Envíos a península e islas   |   Lugo & Madrid
new
COMPETICION
KARTING
CLASICOS
OFF ROAD
PERFORMANCE
ACCESORIOS
OFERTA/OUTLET
ROPA CASUAL

Productos destacados

Cargando...

Política de Privacidad

En NS Motorsport nos comprometemos a proteger tu privacidad y tus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPD).

1. Responsable del tratamiento

NS Motorsport
Email: ns_motorsport@yahoo.es
Teléfono: 697 161 816

2. Datos que recopilamos

Recopilamos los datos personales que nos proporcionas voluntariamente al:

  • Realizar un pedido (nombre, dirección, email, teléfono)
  • Contactarnos a través del formulario de contacto
  • Dejar una opinión sobre un producto

3. Finalidad del tratamiento

Utilizamos tus datos para:

  • Gestionar y procesar tus pedidos
  • Enviar confirmaciones y actualizaciones de pedidos
  • Atender tus consultas y solicitudes
  • Cumplir con obligaciones legales

4. Conservación de datos

Tus datos se conservarán mientras sea necesario para la finalidad para la que fueron recogidos y durante los plazos legalmente establecidos.

5. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad y limitación del tratamiento enviando un email a ns_motorsport@yahoo.es.

6. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales, incluyendo cifrado SSL en todas las comunicaciones y pasarela de pago segura.


Documento legal completo

1. Documentación a revisar

Este documento contiene las cláusulas informativas que debe incluir en los formularios de solicitud de información, el documento a anexar en cada uno de los contratos de prestación de servicios, el registro de actividades de tratamiento y un anexo con recomendaciones sobre medidas de seguridad y tratamientos de datos personales (imágenes) captados por cámaras de videovigilancia, las cuales debe implantar en su organización. La presentación de la documentación está asociada a cada uno de los tratamientos que ha seleccionado al cumplimentar el programa.

Tratamiento de datos de clientes — Cláusula informativa

El texto que se muestra a continuación deberá incluirlo en todos aquellos formularios que utilice para recabar datos personales de sus clientes, tanto si se realiza en soporte papel como si los recoge a través de un formulario web:

Responsable:

  • Identidad: NS Motorsport — NIF: 33548849Z
  • Dir. postal: rúa Margarida 62 bajo
  • Teléfono: 620 470 078
  • Correo electrónico: ns_motorsport@yahoo.es

"En nombre de la empresa tratamos la información que nos facilita con el fin de prestarles el servicio solicitado, realizar la facturación del mismo. Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Usted tiene derecho a obtener confirmación sobre si en NS Motorsport estamos tratando sus datos personales por tanto tiene derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios. Asimismo solicito su autorización para ofrecerle productos y servicios relacionados con los solicitados y fidelizarle como cliente."

Aviso: debe tener en cuenta que si su cliente marca la opción NO, en ningún caso podrá enviarle publicidad.

Contratos — Cláusulas con la gestoría

1. Objeto del encargo del tratamiento

Mediante las presentes cláusulas se habilita a INES Y CARMEN, C.B., con dirección en C/ Montero Ríos, 60-62 entlo. C y NIF E27111103, como encargado del tratamiento para tratar por cuenta de NS Motorsport, en calidad de responsable del tratamiento, los datos de carácter personal necesarios para prestar el servicio que en adelante se especifica. El tratamiento consistirá en asesoría fiscal, laboral y contable.

2. Identificación de la información afectada

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, NS Motorsport, como responsable del tratamiento, pone a disposición de INES Y CARMEN, C.B. los datos de identificación y bancarios de sus clientes.

3. Duración

El presente acuerdo tiene una duración indefinida, siendo renovado automáticamente salvo decisión en contra por alguna de las partes. Una vez finalice el presente contrato, el encargado del tratamiento debe devolver al responsable o trasmitir a otro encargado que designe el responsable los datos personales, y suprimir cualquier copia que esté en su poder. No obstante, podrá mantener bloqueados los datos para atender posibles responsabilidades administrativas o jurisdiccionales.

4. Obligaciones del encargado del tratamiento

El encargado del tratamiento y todo su personal se obliga a:

  • Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
  • Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
  • Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga: el nombre y datos de contacto del encargado y de cada responsable, las categorías de tratamientos efectuados y una descripción general de las medidas técnicas y organizativas de seguridad aplicadas.
  • No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles.
  • Si el encargado quiere subcontratar tiene que informar al responsable y solicitar su autorización previa.
  • Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso, incluso después de que finalice el contrato.
  • Garantizar que las personas autorizadas se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes.
  • Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación anterior.
  • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas.
  • Cuando los afectados ejerzan los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad ante la gestoría, ésta debe comunicarlo por correo electrónico al responsable de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción.

Notificación de violaciones de seguridad de los datos

El encargado del tratamiento notificará al responsable, sin dilación indebida y a través del correo electrónico que le indique el responsable, las violaciones de seguridad de los datos personales a su cargo de las que tenga conocimiento, junto con toda la información relevante. Se facilitará como mínimo:

  • Descripción de la naturaleza de la violación, categorías y número aproximado de afectados y de registros afectados.
  • Datos de la persona de contacto para obtener más información.
  • Descripción de las posibles consecuencias y de las medidas adoptadas o propuestas para poner remedio a la violación, incluyendo las medidas para mitigar efectos negativos.

A petición del responsable, INES Y CARMEN, C.B. comunicará en el menor tiempo posible esas violaciones a los interesados cuando sea probable que la violación suponga un alto riesgo para sus derechos y libertades. La comunicación se hará en lenguaje claro y sencillo.

Destino de los datos

Devolver al responsable los datos personales y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución comportará el borrado total de los datos existentes en los equipos del encargado. No obstante, el encargado puede conservar una copia debidamente bloqueada mientras puedan derivarse responsabilidades de la ejecución de la prestación.

5. Obligaciones del responsable del tratamiento

  • Entregar al encargado los datos necesarios para que pueda prestar el servicio.
  • Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.
  • Supervisar el tratamiento.

Tratamiento de datos de empleados

Cláusula informativa. El texto que se muestra a continuación deberá incluirlo en todos aquellos formularios que utilice para recabar datos personales de sus empleados, tanto en papel como a través de un formulario web:

"En nombre de la empresa tratamos la información que nos facilita con el fin del mantenimiento de la relación laboral. Los datos proporcionados se conservarán mientras se mantenga la relación laboral o durante los años necesarios para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Usted tiene derecho a obtener confirmación sobre si en NS Motorsport estamos tratando sus datos personales y, por tanto, tiene derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios."

Aviso: recuerde que debe borrar los datos cuando finalice la relación laboral y no haya ninguna obligación legal para mantenerlos.

Las cláusulas contractuales con la gestoría laboral son las mismas que las indicadas en el apartado anterior (objeto, identificación, duración, obligaciones del encargado y del responsable, notificación de violaciones de seguridad y destino de los datos).

Tratamiento de datos de proveedores

Cláusula informativa a incluir en formularios y facturas de proveedores:

"En nombre de la empresa tratamos la información que nos facilita con el fin de realizar pedido y facturar los servicios. Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Usted tiene derecho a obtener confirmación sobre si en NS Motorsport estamos tratando sus datos personales y, por tanto, tiene derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios."

Si los proveedores aportan sus datos mediante otro sistema, se les pedirá que firmen un formulario fechado en que figure la información antes citada.

Registro de actividades de tratamiento

Tratamiento: Clientes

  • Finalidad: Gestión de la relación con los clientes.
  • Categorías: personas con las que se mantiene una relación comercial como clientes.
  • Datos personales: nombre y apellidos, NIF, dirección postal, teléfonos, e-mail.
  • Destinatarios: gestoría.
  • Plazo de supresión: los previstos por la legislación fiscal respecto a la prescripción de responsabilidades.

Tratamiento: Empleados

  • Finalidad: gestión de la relación laboral con los empleados.
  • Categorías: personas que trabajan para el responsable del tratamiento.
  • Datos personales: nombre, apellidos, número de Seguridad Social, dirección postal, teléfonos, e-mail; datos bancarios para la domiciliación de las nóminas.
  • Destinatarios: gestoría laboral.
  • Plazo de supresión: los previstos por la legislación fiscal y laboral respecto a la prescripción de responsabilidades.

Tratamiento: Proveedores

  • Finalidad: gestión de la relación con los proveedores.
  • Categorías: personas con las que se mantiene una relación comercial como proveedores de productos y/o servicios.
  • Datos personales: nombre, NIF, dirección postal, teléfonos, e-mail; datos bancarios para la domiciliación de pagos.
  • Plazo de supresión: los previstos por la legislación fiscal respecto a la prescripción de responsabilidades.

Tratamiento: Videovigilancia

  • Finalidad: seguridad de las personas y bienes.
  • Categorías: personas que accedan o intenten acceder a las instalaciones.
  • Datos personales: imágenes.
  • Destinatarios: Administración tributaria; cuerpos y fuerzas de seguridad del Estado.
  • Plazo de supresión: un mes desde su grabación.

Anexo — Medidas de seguridad

Información de interés general

Este documento ha sido diseñado para tratamientos de datos personales de bajo riesgo, por lo que no podrá ser utilizado para tratamientos que incluyan datos relativos al origen étnico o racial, ideología política, religiosa o filosófica, filiación sindical, datos genéticos y biométricos, datos de salud, datos de orientación sexual ni cualquier otro tratamiento que entrañe alto riesgo para los derechos y libertades de las personas.

El artículo 5.1.f del RGPD determina la necesidad de establecer garantías de seguridad adecuadas contra el tratamiento no autorizado o ilícito, contra la pérdida de los datos, su destrucción o el daño accidental. Esto implica medidas técnicas y organizativas y la posibilidad (artículo 5.2) de demostrar que se han llevado a la práctica (responsabilidad proactiva).

Medidas organizativas

Deber de confidencialidad y secreto:

  • Evitar el acceso de personas no autorizadas a los datos personales: pantallas desatendidas, documentos en papel en zonas públicas, soportes con datos, etc. Incluye las pantallas de visualización de imágenes de videovigilancia.
  • Al ausentarse del puesto de trabajo, bloquear la pantalla o cerrar la sesión.
  • Documentos en papel y soportes electrónicos almacenados en lugar seguro (armarios o estancias de acceso restringido) las 24 horas.
  • No desechar documentos o soportes electrónicos (CD, pen drives, discos duros…) sin garantizar su destrucción.
  • No comunicar datos personales a terceros; especial atención a no divulgar datos en consultas telefónicas, correos, etc.
  • El deber de secreto persiste incluso cuando finalice la relación laboral.

Derechos de los titulares de los datos. Se informará al personal del procedimiento para atender los derechos de los interesados. Previa presentación del DNI o pasaporte, los interesados podrán ejercer:

  • Acceso: lista de los datos personales, finalidad, destinatarios, plazos de conservación e identidad del responsable.
  • Rectificación: modificar datos inexactos o incompletos.
  • Supresión: suprimir los datos cuando el interesado retire el consentimiento y no exista deber legal que lo impida.
  • Oposición: dejar de procesar los datos siempre que no exista obligación legal en contra.
  • Portabilidad: el interesado comunica al responsable la identidad del nuevo responsable al que facilitar sus datos.

Violaciones de seguridad de datos personales. Cuando se produzcan (robo, acceso indebido…), se notificará a la AEPD en un plazo de 72 horas a través de la sede electrónica: sedeagpd.gob.es.

Captación de imágenes con cámaras (videovigilancia):

  • Ubicación de las cámaras: evitar la captación en zonas destinadas al descanso de los trabajadores.
  • Ubicación de monitores: en espacio de acceso restringido, no accesible a terceros.
  • Conservación: máximo un mes, salvo imágenes aportadas a tribunales y fuerzas y cuerpos de seguridad.
  • Deber de información: distintivo informativo con pictograma y texto que identifique al responsable. Modelos en la web de la AEPD.
  • Control laboral (art. 20.3 ET): informar al trabajador o sus representantes con indicación expresa de la finalidad de control.
  • Derecho de acceso: solicitar fotografía reciente y DNI del interesado, fecha y hora. No se facilitará acceso directo a imágenes en las que aparezcan terceros.

Medidas técnicas — Identificación

  • Usar perfiles separados cuando el mismo equipo se utilice para fines profesionales y personales.
  • Usar usuarios sin privilegios de administración para el acceso diario a los datos personales.
  • Contraseñas obligatorias para el acceso a los datos: mínimo 8 caracteres mezcla de números y letras.
  • Usuario y contraseña específicos por persona (identificación inequívoca).
  • No compartir contraseñas ni dejarlas anotadas en lugar común.

Deber de salvaguarda

  • Actualización: dispositivos y ordenadores actualizados.
  • Antivirus: sistema antivirus actualizado periódicamente.
  • Cortafuegos / firewall: activado en los equipos donde se traten los datos.
  • Cifrado: al extraer datos personales fuera del recinto, valorar el uso de encriptación.
  • Copia de seguridad: periódica, en soporte distinto y almacenada en lugar seguro.

Más información y herramientas en www.aepd.es e www.incibe.es.