1. visión general de la protección de datos
Información general
La siguiente información le proporcionará una visión general de fácil navegación sobre lo que ocurrirá con sus datos personales cuando visite este sitio web. El término "datos personales" comprende todos los datos que pueden utilizarse para identificarle personalmente. Para obtener información detallada sobre el tema de la protección de datos, consulte nuestra Declaración de protección de datos, que hemos incluido debajo de esta copia.
Registro de datos en este sitio web
¿Quién es el responsable del registro de datos en este sitio web (es decir, el "responsable del tratamiento")?
Los datos de este sitio web son procesados por el operador del sitio web, cuya información de contacto está disponible en la sección "Información sobre la parte responsable (denominada "responsable del tratamiento" en el GDPR)" de esta Política de privacidad.
¿Cómo registramos sus datos?
Recogemos sus datos cuando usted los comparte con nosotros. Puede tratarse, por ejemplo, de la información que introduzca en nuestro formulario de contacto.
Otros datos serán registrados por nuestros sistemas informáticos automáticamente o después de que usted consienta en su registro durante su visita al sitio web. Estos datos comprenden principalmente información técnica (por ejemplo, navegador web, sistema operativo u hora de acceso al sitio). Esta información se registra automáticamente cuando usted accede a este sitio web.
¿Para qué fines utilizamos sus datos?
Una parte de la información se genera para garantizar la prestación sin errores del sitio web. Otros datos pueden utilizarse para analizar sus pautas de uso. Si se pueden celebrar o iniciar contratos a través del sitio web, los datos transmitidos también se procesarán para ofertas de contratos, pedidos u otras consultas de pedidos.
¿Qué derechos tiene usted en relación con su información?
Tiene derecho a recibir información sobre el origen, los destinatarios y los fines de sus datos personales archivados en cualquier momento, sin tener que pagar por ello. También tiene derecho a exigir que sus datos sean rectificados o erradicados. Si ha dado su consentimiento para el tratamiento de datos, tiene la opción de revocarlo en cualquier momento, lo que afectará a todo futuro tratamiento de datos. Además, tiene derecho a exigir que se restrinja el tratamiento de sus datos en determinadas circunstancias. Además, tiene derecho a presentar una reclamación ante el organismo supervisor competente.
No dude en ponerse en contacto con nosotros en cualquier momento si tiene alguna pregunta sobre éste o cualquier otro asunto relacionado con la protección de datos.
Herramientas de análisis y herramientas proporcionadas por terceros
Existe la posibilidad de que sus patrones de navegación sean analizados estadísticamente cuando visite este sitio web. Dichos análisis se realizan principalmente con lo que denominamos programas de análisis.
Para obtener información detallada sobre estos programas de análisis, consulte nuestra Declaración de protección de datos.
2. alojamiento
Alojamos el contenido de nuestro sitio web en el siguiente proveedor:
Todo-Inkl
El Proveedor es ALL-INKL.COM - Neue Medien Münnich, propietario: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania (en adelante, "All-Inkl"). Para más detalles, visite la política de privacidad de All-Inkl: https://all-inkl.com/datenschutzinformationen/.
El uso de All-Inkl se basa en el Art. 6(1)(f) GDPR. Tenemos un interés legítimo en la representación más fiable de nuestro sitio web. Si se ha obtenido el consentimiento adecuado, el procesamiento se lleva a cabo exclusivamente sobre la base del Art. 6 (1) (a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluye el almacenamiento de cookies o el acceso a la información en el dispositivo final del usuario (por ejemplo, huellas dactilares del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Tratamiento de datos
Hemos celebrado un acuerdo de tratamiento de datos (APD) para el uso del servicio mencionado. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesan los datos personales de los visitantes de nuestro sitio web únicamente en base a nuestras instrucciones y de conformidad con el GDPR.
3. información general e información obligatoria
Protección de datos
Los operadores de este sitio web y sus páginas se toman muy en serio la protección de sus datos personales. Por ello, tratamos sus datos personales como información confidencial y de conformidad con las disposiciones legales sobre protección de datos y la presente Declaración de protección de datos.
Siempre que utilice este sitio web, se recopilarán diversos datos personales. Los datos personales comprenden datos que pueden utilizarse para identificarle personalmente. Esta Declaración de protección de datos explica qué datos recogemos y para qué fines los utilizamos. También explica cómo y con qué fin se recoge la información.
Por la presente le informamos de que la transmisión de datos a través de Internet (es decir, mediante comunicaciones por correo electrónico) puede ser propensa a lagunas de seguridad. No es posible proteger completamente los datos contra el acceso de terceros.
Información sobre la parte responsable (denominada "responsable del tratamiento" en el RGPD)
El responsable del tratamiento de los datos de este sitio web es:
COMMIT GmbH
Dieselstraße 7
38259 Salzgitter
Teléfono: +49 (0) 5341 22 54 900
Correo electrónico: info@commitgmbh.de
El responsable del tratamiento es la persona física o jurídica que, por sí sola o conjuntamente con otras, toma decisiones sobre los fines y recursos del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).
Duración del almacenamiento
A menos que se haya especificado un periodo de almacenamiento más concreto en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que el propósito para el que fueron recogidos deje de ser aplicable. Si hace valer una solicitud justificada de supresión o revoca su consentimiento para el tratamiento de datos, sus datos serán suprimidos, a menos que tengamos otros motivos legalmente permitidos para almacenar sus datos personales (por ejemplo, periodos de conservación de la legislación fiscal o mercantil); en este último caso, la supresión tendrá lugar una vez que dejen de aplicarse dichos motivos.
Información general sobre la base jurídica del tratamiento de datos en este sitio web
Si ha dado su consentimiento para el procesamiento de datos, procesamos sus datos personales sobre la base del Art. 6 (1) (a) GDPR o el Art. 9 (2) (a) GDPR, si se procesan categorías especiales de datos de acuerdo con el Art. 9 (1) GDPR. En caso de consentimiento explícito para la transferencia de datos personales a terceros países, el tratamiento de datos también se basa en el Art. 49 (1)(a) GDPR. Si ha consentido el almacenamiento de cookies o el acceso a la información de su dispositivo final (por ejemplo, a través de la huella digital del dispositivo), el tratamiento de datos se basa además en el art. 25 (1) TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, procesamos sus datos sobre la base del art. 6 (1) (b) GDPR. Además, si sus datos son necesarios para el cumplimiento de una obligación legal, los procesamos sobre la base del Art. 6(1)(c) GDPR. Además, el tratamiento de datos puede llevarse a cabo sobre la base de nuestro interés legítimo de acuerdo con el Art. 6(1)(f) GDPR. La información sobre la base jurídica pertinente en cada caso individual se proporciona en los siguientes párrafos de esta política de privacidad.
Destinatarios de los datos personales
En el ámbito de nuestras actividades empresariales, cooperamos con diversas partes externas. En algunos casos, esto también requiere la transferencia de datos personales a estas partes externas. Sólo revelamos datos personales a partes externas si es necesario como parte del cumplimiento de un contrato, si estamos legalmente obligados a hacerlo (por ejemplo, revelación de datos a las autoridades fiscales), si tenemos un interés legítimo en la revelación de conformidad con el artículo 6 (1) (f) GDPR, o si otra base legal permite la revelación de estos datos. Cuando utilizamos procesadores, sólo revelamos datos personales de nuestros clientes sobre la base de un contrato válido sobre procesamiento de datos. En caso de tratamiento conjunto, se celebra un acuerdo de tratamiento conjunto.
Revocación de su consentimiento para el tratamiento de datos
Una amplia gama de operaciones de tratamiento de datos sólo es posible con su consentimiento expreso. También puede revocar en cualquier momento cualquier consentimiento que ya nos haya dado. Esto se entenderá sin perjuicio de la legalidad de cualquier recogida de datos que se haya producido antes de su revocación.
Derecho a oponerse a la recogida de datos en casos especiales; derecho a oponerse a la publicidad directa (Art. 21 GDPR)
EN CASO DE TRATAMIENTO DE DATOS SOBRE LA BASE DEL ART. 6(1)(E) O (F) GDPR, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES POR MOTIVOS DERIVADOS DE SU SITUACIÓN PARTICULAR. ESTO TAMBIÉN SE APLICA A CUALQUIER ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. PARA DETERMINAR LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA CUALQUIER TRATAMIENTO DE DATOS, CONSULTE ESTA DECLARACIÓN DE PROTECCIÓN DE DATOS. SI USTED SE OPONE, DEJAREMOS DE TRATAR LOS DATOS PERSONALES AFECTADOS, A MENOS QUE PODAMOS ALEGAR RAZONES IMPERIOSAS DE PROTECCIÓN QUE JUSTIFIQUEN EL TRATAMIENTO DE SUS DATOS Y QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI LA FINALIDAD DEL TRATAMIENTO ES LA RECLAMACIÓN, EL EJERCICIO O LA DEFENSA DE DERECHOS LEGALES (OPOSICIÓN CON ARREGLO AL ARTÍCULO 21, APARTADO 1, DEL RGPD). 21(1) GDPR).
SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES AFECTADOS A EFECTOS DE DICHA PUBLICIDAD. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE POSTERIORMENTE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CON ARREGLO AL ART. 21(2) GDPR).
Derecho a presentar una reclamación ante el organismo de supervisión competente
En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tengan su domicilio habitual, su lugar de trabajo o el lugar en el que se haya producido la presunta infracción. El derecho a presentar una reclamación es independiente de cualquier otro procedimiento administrativo o judicial disponible como recurso legal.
Derecho a la portabilidad de los datos
Usted tiene derecho a que los datos que tratamos automáticamente sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común legible por máquina. Si usted exigiera la transferencia directa de los datos a otro responsable del tratamiento, esto sólo se hará si es técnicamente factible.
Información, rectificación y supresión de datos
Dentro del ámbito de las disposiciones legales aplicables, tiene derecho a solicitar en cualquier momento información sobre sus datos personales archivados, su origen y destinatarios, así como la finalidad del tratamiento de sus datos. También puede tener derecho a que sus datos sean rectificados o erradicados. Si tiene alguna pregunta sobre este tema o cualquier otra cuestión sobre datos personales, no dude en ponerse en contacto con nosotros en cualquier momento.
Derecho a exigir restricciones al tratamiento
Tiene derecho a exigir la imposición de restricciones en lo que respecta al tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a exigir la restricción del tratamiento se aplica en los siguientes casos:
- En caso de que usted impugne la exactitud de sus datos archivados por nosotros, normalmente necesitaremos algún tiempo para verificar esta reclamación. Durante el tiempo que dure esta investigación, tiene derecho a exigir que restrinjamos el tratamiento de sus datos personales.
- Si el tratamiento de sus datos personales se ha realizado de forma ilícita, tiene la opción de exigir la limitación del tratamiento de sus datos en lugar de exigir la supresión de los mismos.
- Si ya no necesitamos sus datos personales y usted los necesita para ejercer, defender o reclamar derechos legales, tiene derecho a exigir la limitación del tratamiento de sus datos personales en lugar de su erradicación.
- Si ha presentado una objeción de conformidad con el artículo 21, apartado 1, del RGPD, sus derechos y los nuestros deberán sopesarse entre sí. Mientras no se haya determinado qué intereses prevalecen, usted tiene derecho a exigir una restricción del tratamiento de sus datos personales.
Si ha restringido el tratamiento de sus datos personales, estos datos -con excepción de su archivo- sólo podrán tratarse con su consentimiento o para reclamar, ejercer o defender derechos legales o para proteger los derechos de otras personas físicas o jurídicas o por razones importantes de interés público citadas por la Unión Europea o un Estado miembro de la UE.
Cifrado SSL y/o TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos de compra o consultas que nos envíe como operador del sitio web, este sitio web utiliza un programa de encriptación SSL o TLS. Puede reconocer una conexión cifrada comprobando si la línea de dirección del navegador cambia de "http://" a "https://" y también por la aparición del icono del candado en la línea del navegador.
Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.
Transacciones de pago encriptadas en este sitio web
Si tiene la obligación de compartir con nosotros su información de pago (por ejemplo, su número de cuenta si nos autoriza a cargarlo en su cuenta bancaria) después de haber firmado un contrato de pago con nosotros, esta información es necesaria para procesar los pagos.
Las operaciones de pago con los medios de pago habituales (Visa/MasterCard, cargo en cuenta bancaria) se procesan exclusivamente a través de conexiones cifradas SSL o TLS. Puede reconocer una conexión cifrada comprobando si la línea de dirección del navegador cambia de "http://" a "https://" y también por la aparición del icono del candado en la línea del navegador.
Si la comunicación con nosotros está encriptada, terceros no podrán leer la información de pago que comparta con nosotros.
Rechazo de correos electrónicos no solicitados
Por la presente nos oponemos al uso de la información de contacto publicada junto con la información obligatoria que debe facilitarse en nuestro Aviso sobre el sitio web para enviarnos material promocional e informativo que no hayamos solicitado expresamente. Los operadores de este sitio web y sus páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información promocional, por ejemplo a través de mensajes SPAM.
4 Registro de datos en este sitio web
Cookies
Nuestros sitios y páginas web utilizan lo que la industria denomina "cookies". Las cookies son pequeños paquetes de datos que no causan ningún daño a su dispositivo. Se almacenan temporalmente mientras dura una sesión (cookies de sesión) o se archivan permanentemente en su dispositivo (cookies permanentes). Las cookies de sesión se eliminan automáticamente cuando finaliza su visita. Las cookies permanentes permanecen archivadas en su dispositivo hasta que usted las elimina activamente o hasta que su navegador las borra automáticamente.
Las cookies pueden ser emitidas por nosotros (cookies de origen) o por terceras empresas (las denominadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de terceras empresas en los sitios web (por ejemplo, cookies para gestionar servicios de pago).
Las cookies tienen diversas funciones. Muchas cookies son técnicamente esenciales, ya que algunas funciones del sitio web no funcionarían sin ellas (por ejemplo, la función de cesta de la compra o la visualización de vídeos). Otras cookies pueden utilizarse para analizar el comportamiento de los usuarios o con fines promocionales.
Las cookies necesarias para la realización de transacciones de comunicación electrónica, para la prestación de determinadas funciones que desea utilizar (por ejemplo, para la función de carrito de la compra) o las que son necesarias para la optimización (cookies requeridas) del sitio web (por ejemplo, cookies que proporcionan información medible sobre la audiencia web), se almacenarán sobre la base del art. 6(1)(f) GDPR, a menos que se cite una base jurídica diferente. El operador del sitio web tiene un interés legítimo en el almacenamiento de las cookies necesarias para garantizar la prestación técnicamente sin errores y optimizada de los servicios del operador. Si se ha solicitado su consentimiento para el almacenamiento de las cookies y tecnologías de reconocimiento similares, el procesamiento se produce exclusivamente sobre la base del consentimiento obtenido (Art. 6 (1) (a) GDPR y § 25 (1) TDDDG); este consentimiento puede ser revocado en cualquier momento.
Usted tiene la opción de configurar su navegador de tal manera que se le notifique cada vez que se coloquen cookies y permitir la aceptación de cookies sólo en casos específicos. También puede excluir la aceptación de cookies en determinados casos o en general o activar la función de borrado para la erradicación automática de cookies al cerrar el navegador. Si se desactivan las cookies, las funciones de este sitio web pueden verse limitadas.
En esta política de privacidad puede consultar qué cookies y servicios se utilizan en este sitio web.
Consentimiento con Borlabs Cookie
Nuestro sitio web utiliza la tecnología de consentimiento de Borlabs para obtener su consentimiento para el almacenamiento de determinadas cookies en su navegador o para el uso de determinadas tecnologías y para su documentación conforme a la protección de datos. El proveedor de esta tecnología es Borlabs GmbH, Rübenkamp 32, 22305 Hamburgo, Alemania (en adelante, Borlabs).
Cada vez que visite nuestro sitio web, se almacenará una cookie de Borlabs en su navegador, que archivará cualquier declaración o revocación de consentimiento que haya introducido. Estos datos no se comparten con el proveedor de la tecnología Borlabs.
Los datos registrados permanecerán archivados hasta que nos pida que los eliminemos, borre la cookie de Borlabs por su cuenta o deje de existir el propósito de almacenar los datos. Todo ello sin perjuicio de las obligaciones de conservación impuestas por la ley. Para consultar los detalles de las políticas de tratamiento de datos de Borlabs, visite https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Utilizamos la tecnología de consentimiento de cookies de Borlabs para obtener las declaraciones de consentimiento exigidas por la ley para el uso de cookies. La base jurídica para el uso de dichas cookies es el art. 6(1)(c) GDPR.
Archivos de registro del servidor
El proveedor de este sitio web y de sus páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos comunica automáticamente. La información comprende:
- El tipo y la versión del navegador utilizado
- El sistema operativo utilizado
- URL de referencia
- El nombre de host del ordenador de acceso
- Hora de la consulta al servidor
- La dirección IP
Estos datos no se fusionan con otras fuentes de datos.
Estos datos se registran sobre la base del artículo 6, apartado 1, letra f) del GDPR. El operador del sitio web tiene un interés legítimo en la representación técnicamente libre de errores y la optimización del sitio web del operador. Para ello es necesario registrar los archivos de registro del servidor.
Formulario de contacto
Si nos envía consultas a través de nuestro formulario de contacto, la información proporcionada en el formulario de contacto, así como cualquier información de contacto proporcionada en el mismo, será almacenada por nosotros con el fin de gestionar su consulta y en el caso de que tengamos más preguntas. No compartiremos esta información sin su consentimiento.
El tratamiento de estos datos se basa en el Art. 6(1)(b) GDPR, si su solicitud está relacionada con la ejecución de un contrato o si es necesario llevar a cabo medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento efectivo de las solicitudes que se nos dirigen (Art. 6(1)(f) GDPR) o en su consentimiento (Art. 6(1)(a) GDPR) si así se ha solicitado; el consentimiento puede revocarse en cualquier momento.
La información que haya introducido en el formulario de contacto permanecerá con nosotros hasta que nos pida que eliminemos los datos, revoque su consentimiento para el archivo de datos o si la finalidad para la que se archiva la información ya no existe (por ejemplo, después de que hayamos concluido nuestra respuesta a su consulta). Esto se entenderá sin perjuicio de las disposiciones legales obligatorias, en particular los periodos de conservación.
Solicitud por correo electrónico, teléfono o fax
Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su solicitud, incluidos todos los datos personales resultantes (nombre, solicitud), será almacenada y procesada por nosotros con el fin de tramitar su solicitud. No transmitimos estos datos sin su consentimiento.
Estos datos se procesan sobre la base del artículo 6, apartado 1, letra b) del RGPD si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la ejecución de medidas precontractuales. En todos los demás casos, los datos se procesan sobre la base de nuestro interés legítimo en la tramitación eficaz de las consultas que se nos presentan (Art. 6(1)(f) GDPR) o sobre la base de su consentimiento (Art. 6(1)(a) GDPR) si se ha obtenido; el consentimiento puede revocarse en cualquier momento.
Los datos que nos envíe a través de las solicitudes de contacto permanecerán con nosotros hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o caduque la finalidad del almacenamiento de datos (por ejemplo, tras la finalización de su solicitud). Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se verán afectadas.
Inscripción en este sitio web
Tiene la posibilidad de registrarse en este sitio web para poder utilizar otras funciones del mismo. Utilizaremos los datos que introduzca únicamente con el fin de utilizar la respectiva oferta o servicio para el que se haya registrado. La información requerida que solicitamos en el momento del registro debe introducirse en su totalidad. De lo contrario, rechazaremos el registro.
Para notificarle cualquier cambio importante en el ámbito de nuestra cartera o en caso de modificaciones técnicas, utilizaremos la dirección de correo electrónico facilitada durante el proceso de registro.
Procesaremos los datos introducidos durante el proceso de registro sobre la base de su consentimiento (Art. 6(1)(a) GDPR).
Los datos registrados durante el proceso de registro serán almacenados por nosotros mientras usted esté registrado en este sitio web. Posteriormente, dichos datos serán eliminados. Todo ello sin perjuicio de las obligaciones legales de conservación.
5. herramientas de análisis y publicidad
Google Analytics
Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor de este servicio es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Analytics permite al operador del sitio web analizar los patrones de comportamiento de los visitantes del sitio web. Para ello, el operador del sitio web recibe diversos datos del usuario, como las páginas a las que ha accedido, el tiempo que ha permanecido en la página, el sistema operativo utilizado y el origen del usuario. Estos datos se resumen en un identificador de usuario y se asignan al dispositivo final correspondiente del visitante del sitio web.
Además, Google Analytics nos permite registrar, entre otras cosas, los movimientos y clics del ratón y del scroll. Google Analytics utiliza varios enfoques de modelado para aumentar los conjuntos de datos recopilados y utiliza tecnologías de aprendizaje automático en el análisis de datos.
Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar sus patrones de comportamiento (por ejemplo, cookies o huellas dactilares de dispositivos). La información sobre el uso del sitio web registrada por Google se transfiere, por regla general, a un servidor de Google en Estados Unidos, donde se almacena.
El uso de estos servicios se produce sobre la base de su consentimiento de conformidad con el art. 6(1)(a) GDPR y el art. 25(1) TDDDG. Puede revocar su consentimiento en cualquier momento.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://privacy.google.com/businesses/controllerterms/mccs/.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Anonimización de IP
La anonimización de IP de Google Analytics está activada. Como resultado, su dirección IP será abreviada por Google dentro de los estados miembros de la Unión Europea o en otros estados que hayan ratificado el Convenio sobre el Espacio Económico Europeo antes de su transmisión a los Estados Unidos. La dirección IP completa será transmitida a uno de los servidores de Google en Estados Unidos y abreviada allí sólo en casos excepcionales. En nombre del operador de este sitio web, Google utilizará esta información para analizar su uso de este sitio web, generar informes sobre las actividades del sitio web y prestar otros servicios al operador de este sitio web relacionados con el uso del sitio web y de Internet. La dirección IP transmitida junto con Google Analytics desde su navegador no se fusionará con otros datos en posesión de Google.
Complemento del navegador
Puede evitar que Google registre y procese sus datos descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=en.
Para obtener más información sobre el tratamiento de los datos de usuario por parte de Google Analytics, consulte la Declaración de privacidad de datos de Google en: https://support.google.com/analytics/answer/6004245?hl=en.
Tratamiento de datos contractuales
Hemos firmado un contrato de procesamiento de datos con Google y aplicamos al máximo las estrictas disposiciones de las agencias alemanas de protección de datos cuando utilizamos Google Analytics.
Seguimiento del comercio electrónico con Google Analytics
Este sitio web utiliza la función "E-Commerce Tracking" de Google Analytics. Con la ayuda de E-Commerce Tracking, el operador del sitio web está en condiciones de analizar los patrones de compra de los visitantes del sitio web con el objetivo de mejorar las campañas de marketing en línea del operador. En este contexto, se realiza un seguimiento de información como los pedidos realizados, el valor medio de los pedidos, los gastos de envío y el tiempo transcurrido desde que se ve el producto hasta que se toma la decisión de compra. Estos datos pueden ser consolidados por Google bajo un ID de transacción, que se asigna al usuario respectivo o al dispositivo del usuario.
Meta Pixel (antes Facebook Pixel)
Para medir las tasas de conversión, este sitio web utiliza el píxel de actividad del visitante de Meta. El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. De acuerdo con la declaración de Meta, los datos recogidos se transferirán también a EE.UU. y a otros terceros países.
Esta herramienta permite el seguimiento de los visitantes de la página después de que hayan sido enlazados al sitio web del proveedor tras hacer clic en un metaanuncio. Esto permite analizar la eficacia de los metaanuncios con fines estadísticos y de investigación de mercado, así como optimizar futuras campañas publicitarias.
Para nosotros, como operadores de este sitio web, los datos recogidos son anónimos. No estamos en condiciones de llegar a ninguna conclusión sobre la identidad de los usuarios. Sin embargo, Meta archiva la información y la procesa, por lo que es posible hacer una conexión con el perfil del usuario respectivo en Facebook o Instagram y Meta está en condiciones de utilizar los datos para sus propios fines promocionales de conformidad con la Política de Uso de Datos de Meta(https://www.facebook.com/about/privacy/). Esto permite a Meta mostrar anuncios en Facebook o Instagram y otros canales publicitarios. Nosotros, como operador de este sitio web, no tenemos ningún control sobre el uso de dichos datos.
El uso de estos servicios se produce sobre la base de su consentimiento de conformidad con el art. 6(1)(a) GDPR y el art. 25(1) TDDDG. Puede revocar su consentimiento en cualquier momento.
Dentro del meta píxel, utilizamos la función de alineación expandida.
La alineación ampliada nos permite transferir a Meta distintos tipos de datos (por ejemplo, lugar de residencia, estado federado, código postal, direcciones de correo electrónico con hash, nombres, sexo, fecha de nacimiento o número de teléfono) de nuestros clientes actuales y potenciales que recopilamos a través de nuestro sitio web. De este modo, podemos adaptar con mayor precisión las ofertas presentadas en nuestras campañas publicitarias en Facebook e Instagram a las personas interesadas en lo que ofrecemos. Además, esta alineación ampliada optimiza la asignación de conversiones de sitios web y amplía las audiencias personalizadas.
En la medida en que en nuestra página web se recojan datos personales con ayuda de la herramienta aquí descrita y se transmitan a Meta, nosotros y Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, somos corresponsables de este tratamiento de datos (art. 26 GDPR). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y su envío a Meta. El tratamiento por parte de Meta que tenga lugar después de la transmisión no forma parte de la responsabilidad conjunta. Las obligaciones que nos incumben se han establecido conjuntamente en un acuerdo de tratamiento conjunto. El texto del acuerdo se encuentra en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de proporcionar la información sobre privacidad al utilizar la herramienta Meta y de la implementación segura de la privacidad de la herramienta en nuestro sitio web. Meta es responsable de la seguridad de los datos de los productos Meta. Puedes hacer valer los derechos de los interesados (por ejemplo, solicitudes de información) en relación con los datos tratados por Facebook o Instagram directamente con Meta. Si haces valer los derechos del interesado ante nosotros, estamos obligados a transmitirlos a Meta.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://www.facebook.com/legal/EU_data_transfer_addendum y https://de-de.facebook.com/help/566994660333381.
En las Políticas de Privacidad de Datos de Meta, encontrará información adicional sobre la protección de su privacidad en: https://www.facebook.com/about/privacy/.
También tienes la opción de desactivar la función de remarketing "Públicos personalizados" en la sección de configuración de anuncios en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para ello, primero tienes que iniciar sesión en Facebook.
Si no tiene una cuenta de Facebook o Instagram, puede desactivar cualquier publicidad basada en el usuario mediante Meta en el sitio web de la Alianza Europea de Publicidad Digital Interactiva: http://www.youronlinechoices.com/de/praferenzmanagement/.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.
6º Boletín
Datos del boletín
Si desea recibir el boletín informativo que se ofrece en el sitio web, necesitamos que nos facilite una dirección de correo electrónico, así como información que nos permita verificar que usted es el titular de la dirección de correo electrónico facilitada y que está de acuerdo en recibir el boletín. Otros datos no se recogen o sólo se recogen de forma voluntaria. Para la gestión del boletín, utilizamos proveedores de servicios de boletín, que se describen a continuación.
Mailchimp con medición de éxito desactivada
Este sitio web utiliza los servicios de Mailchimp para enviar sus boletines informativos. El proveedor es Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Entre otras cosas, Mailchimp es un servicio que puede utilizarse para organizar el envío de boletines informativos. Siempre que introduzca datos con el fin de suscribirse a un boletín (por ejemplo, su dirección de correo electrónico), la información se almacena en los servidores de Mailchimp en Estados Unidos. Hemos desactivado la medición del éxito de Mailchimp, por lo que Mailchimp no evaluará su comportamiento al abrir nuestro boletín.
Si no desea que Mailchimp reciba sus datos, debe darse de baja del boletín. En cada mensaje del boletín le proporcionamos un enlace para que pueda hacerlo.
El tratamiento de los datos se basa en su consentimiento (Art. 6(1)(a) GDPR). Puede revocar en cualquier momento el consentimiento que haya dado dándose de baja del boletín. Esto se entenderá sin perjuicio de la legalidad de las operaciones de tratamiento de datos que hayan tenido lugar antes de su revocación.
Los datos depositados con nosotros con el fin de suscribirse al boletín serán almacenados por nosotros hasta que se dé de baja del boletín o del proveedor de servicios del boletín y eliminados de la lista de distribución del boletín después de darse de baja del boletín. Los datos almacenados para otros fines con nosotros no se verán afectados.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://mailchimp.com/eu-us-data-transfer-statement/ y https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Después de darse de baja de la lista de distribución del boletín, su dirección de correo electrónico puede ser almacenada por nosotros o por el proveedor de servicios del boletín en una lista negra, si tal acción es necesaria para evitar futuros envíos. Los datos de la lista negra se utilizan únicamente para este fin y no se fusionan con otros datos. Esto sirve tanto a sus intereses como a los nuestros para cumplir con los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del art. 6(1)(f) GDPR). El almacenamiento en la lista negra es indefinido. Puede oponerse al almacenamiento si sus intereses prevalecen sobre nuestro interés legítimo.
Para más detalles, consulte las Políticas de Privacidad de Datos de Mailchimp en: https://mailchimp.com/legal/terms/.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/7693.
Tratamiento de datos
Hemos celebrado un acuerdo de tratamiento de datos (APD) para el uso del servicio mencionado. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesan los datos personales de los visitantes de nuestro sitio web únicamente en base a nuestras instrucciones y de conformidad con el GDPR.
ActiveCampaign
Este sitio web utiliza ActiveCampaign para el envío de boletines informativos. El proveedor es ActiveCampaign, Inc, 1 N Dearborn, 5th Floor Chicago, Illinois 60602, Estados Unidos.
ActiveCampaign es un servicio con el que, entre otras cosas, se puede organizar y analizar el envío de boletines informativos. Los datos que introduzca con el fin de suscribirse al boletín se almacenarán en los servidores de ActiveCampaign en Estados Unidos.
Análisis de datos por ActiveCampaign
Con la ayuda de ActiveCampaign podemos analizar nuestras campañas de boletines. Por ejemplo, podemos ver si se ha abierto un mensaje de boletín y en qué enlaces se ha hecho clic. De este modo, podemos determinar en qué enlaces se ha hecho clic con especial frecuencia.
También podemos ver si se han realizado determinadas acciones previamente definidas después de abrir / hacer clic (tasa de conversión). Por ejemplo, podemos saber si ha realizado una compra tras hacer clic en el boletín.
ActiveCampaign también nos permite clasificar a los destinatarios del boletín en diferentes categorías ("clusters"). Por ejemplo, los destinatarios de los boletines pueden subdividirse en función de la edad, el sexo o el lugar de residencia. De este modo, los boletines pueden adaptarse mejor a los respectivos grupos destinatarios. Si no desea que ActiveCampaign realice un análisis, deberá darse de baja del boletín. Para ello, le proporcionamos un enlace correspondiente en cada mensaje del boletín. Además, puede darse de baja del boletín directamente en el sitio web.
Encontrará información detallada sobre las funciones de ActiveCampaign en el siguiente enlace: https://www.activecampaign.com/email-marketing.
La política de privacidad de ActiveCampaign puede consultarse en: https://www.activecampaign.com/privacy-policy.
Base jurídica
El tratamiento de datos se basa en su consentimiento (Art. 6(1)(a) GDPR). Puede revocar este acuerdo en cualquier momento. La legalidad de las operaciones de tratamiento de datos que ya hayan tenido lugar no se verá afectada por la revocación.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://www.activecampaign.com/legal/newscc y https://www.activecampaign.com/de/legal/gdpr-updates/privacy-shield.
Periodo de almacenamiento
Los datos depositados con nosotros con el fin de suscribirse al boletín serán almacenados por nosotros hasta que se dé de baja del boletín o del proveedor de servicios del boletín y eliminados de la lista de distribución del boletín después de darse de baja del boletín. Los datos almacenados para otros fines con nosotros no se verán afectados.
Después de darse de baja de la lista de distribución del boletín, su dirección de correo electrónico puede ser almacenada por nosotros o por el proveedor de servicios del boletín en una lista negra, si tal acción es necesaria para evitar futuros envíos. Los datos de la lista negra se utilizan únicamente para este fin y no se fusionan con otros datos. Esto sirve tanto a sus intereses como a los nuestros para cumplir con los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del art. 6(1)(f) GDPR). El almacenamiento en la lista negra es indefinido. Puede oponerse al almacenamiento si sus intereses prevalecen sobre nuestro interés legítimo.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4495.
Tratamiento de datos
Hemos celebrado un acuerdo de tratamiento de datos (APD) para el uso del servicio mencionado. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesan los datos personales de los visitantes de nuestro sitio web únicamente en base a nuestras instrucciones y de conformidad con el GDPR.
7. plug-ins y herramientas
YouTube con una mayor integración de la protección de datos
Este sitio web integra vídeos del sitio web YouTube. El operador del sitio web es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.
Cuando visita uno de estos sitios web en los que está integrado YouTube, se establece una conexión con los servidores de YouTube. Esto indica al servidor de YouTube cuál de nuestras páginas ha visitado. Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asigne su comportamiento de navegación directamente a su perfil personal. Puede evitarlo cerrando la sesión de su cuenta de YouTube.
Utilizamos YouTube en modo de protección de datos ampliada. Según YouTube, los vídeos que se reproducen en modo de protección de datos ampliada no se utilizan para personalizar la navegación en YouTube. Los anuncios que se reproducen en el modo de protección de datos ampliada tampoco se personalizan. En el modo de protección de datos ampliada no se instalan cookies. En su lugar, se almacenan en el navegador del usuario los denominados elementos de almacenamiento local, que contienen datos personales similares a las cookies y pueden utilizarse para el reconocimiento. Encontrará más información sobre el modo de protección de datos ampliada aquí: https://support.google.com/youtube/answer/171780.
Tras activar un vídeo de YouTube, pueden desencadenarse otras operaciones de tratamiento de datos sobre las que no tenemos ninguna influencia.
El uso de YouTube se basa en nuestro interés por presentar nuestros contenidos en línea de forma atractiva. De conformidad con el artículo 6, apartado 1, letra f) del RGPD, se trata de un interés legítimo. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6 (1) (a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluye el almacenamiento de cookies o el acceso a la información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Para más información sobre cómo YouTube trata los datos de los usuarios, consulte la Política de Privacidad de Datos de YouTube en: https://policies.google.com/privacy?hl=en.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (incrustación local)
Este sitio web utiliza las denominadas Google Fonts proporcionadas por Google para garantizar el uso uniforme de las fuentes en este sitio. Estas fuentes de Google se instalan localmente para que no se establezca una conexión con los servidores de Google junto con esta aplicación.
Para obtener más información sobre Google Fonts, siga este enlace: https://developers.google.com/fonts/faq y consulte la Declaración de privacidad de datos de Google en: https://policies.google.com/privacy?hl=en.
Google Maps
Este sitio web utiliza el servicio de mapas de Google Maps. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda. Gracias a este servicio, podemos integrar material cartográfico en nuestro sitio web.
Para permitir el uso de las funciones de Google Maps, es necesario almacenar su dirección IP. Por regla general, esta información se transfiere a uno de los servidores de Google en Estados Unidos, donde se archiva. El operador de este sitio web no tiene ningún control sobre la transferencia de datos. En caso de que se haya activado Google Maps, Google tiene la opción de utilizar Google Fonts para la representación uniforme de las fuentes. Cuando acceda a Google Maps, su navegador cargará las fuentes web necesarias en la memoria caché de su navegador, para mostrar correctamente el texto y las fuentes.
Utilizamos Google Maps para presentar nuestro contenido en línea de forma atractiva y facilitar la localización de las ubicaciones indicadas en nuestro sitio web. Esto constituye un interés legítimo, tal como se define en el artículo 6, apartado 1, letra f) del RGPD. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6 (1) (a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluye el almacenamiento de cookies o el acceso a la información en el dispositivo final del usuario (por ejemplo, huellas dactilares del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://privacy.google.com/businesses/gdprcontrollerterms/ y https://privacy .google.com/businesses/gdprcontrollerterms/sccs/.
Para obtener más información sobre el tratamiento de los datos de los usuarios, consulte la Declaración de privacidad de datos de Google en: https://policies.google.com/privacy?hl=en.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
8. marketing en línea y programas para socios
Programas de afiliación en este sitio web
Participamos en programas de socios afiliados. En conjunción con los programas de socios afiliados, se colocan anuncios de empresas en sitios web u otros medios de otras empresas de la red de socios afiliados. Si hace clic en uno de estos anuncios de afiliación, se le transferirá a la oferta promocionada. Si posteriormente realiza una determinada transacción (conversión), el afiliado y, en su caso, el propietario del medio en el que se ha colocado el anuncio, recibirán una comisión respectiva a cambio del servicio. Para poder calcular el importe de la comisión, el operador de la red de afiliación debe estar en condiciones de rastrear el anuncio que ha dado lugar a que usted vea la oferta y a que complete la transacción predefinida. Para que esto sea posible, se utilizan cookies o tecnologías de reconocimiento comparables (por ejemplo, huellas dactilares del dispositivo).
Los datos se almacenan y analizan sobre la base del artículo 6, apartado 1, letra f) del RGPD. Los participantes en el programa de afiliación tienen un interés legítimo en el cálculo correcto de la compensación de afiliación. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6 (1) (a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluye el almacenamiento de cookies o el acceso a la información en el dispositivo final del usuario (por ejemplo, huellas dactilares del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
9. Comercio electrónico y proveedores de servicios de pago
Tratamiento de datos de clientes y contratos
Recopilamos, procesamos y utilizamos datos personales de clientes y contratos para el establecimiento, la disposición de contenidos y la modificación de nuestras relaciones contractuales. Los datos con referencias personales al uso de este sitio web (datos de uso) se recopilarán, procesarán y utilizarán únicamente si es necesario para que el usuario pueda utilizar nuestros servicios o si es necesario a efectos de facturación. La base jurídica de estos procesos es el art. 6(1)(b) GDPR.
Los datos del cliente recopilados se eliminarán una vez finalizado el pedido o la relación comercial y una vez transcurridos los plazos de archivo legales existentes. Esto se entenderá sin perjuicio de los periodos de archivo legales.
Transferencia de datos al cierre de contratos para tiendas en línea, minoristas y envío de mercancías
Siempre que nos encargue mercancías, compartiremos sus datos personales con la empresa de transporte encargada de la entrega, así como con el servicio de pago encargado de gestionar las transacciones de pago. Sólo se compartirán los datos que estos respectivos proveedores de servicios necesiten para cumplir con sus obligaciones. La base jurídica de este intercambio es el artículo 6, apartado 1, letra b) del RGPD, que permite el tratamiento de datos para el cumplimiento de obligaciones contractuales o precontractuales. Si nos da su respectivo consentimiento de conformidad con el art. 6 (1) (a) GDPR, compartiremos su dirección de correo electrónico con la empresa de transporte encargada de la entrega para que ésta pueda notificarle por correo electrónico el estado del envío de su pedido. Tiene la opción de revocar su consentimiento en cualquier momento.
Transferencia de datos al cierre de contratos de servicios y contenidos digitales
Sólo compartimos datos personales con terceros si es necesario para la tramitación del contrato; por ejemplo, con la entidad financiera encargada de la tramitación de los pagos.
No se producirá ninguna otra transferencia de datos o sólo se producirá si usted ha dado su consentimiento expreso a la transferencia. No se compartirán sus datos con terceros sin su consentimiento expreso, por ejemplo, con fines publicitarios.
La base para el tratamiento de datos es el artículo 6, apartado 1, letra b) del RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o para acciones precontractuales.
Servicios de pago
En nuestro sitio web integramos servicios de pago de terceras empresas. Cuando usted nos hace una compra, sus datos de pago (por ejemplo, nombre, importe del pago, detalles de la cuenta bancaria, número de tarjeta de crédito) son procesados por el proveedor del servicio de pago con el fin de procesar el pago. Para estas transacciones se aplican las disposiciones contractuales y de protección de datos de los respectivos proveedores. El uso de los proveedores de servicios de pago se basa en el artículo 6, apartado 1, letra b) del RGPD (procesamiento de contratos) y en interés de una transacción de pago fluida, cómoda y segura (artículo 6, apartado 1, letra f) del RGPD). En la medida en que se solicite su consentimiento para determinadas acciones, el Art. 6(1)(a) GDPR es la base legal para el procesamiento de datos; el consentimiento puede revocarse en cualquier momento para el futuro.
Utilizamos los siguientes servicios de pago / proveedores de servicios de pago en el ámbito de este sitio web:
PayPal
El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, "PayPal").
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Encontrará más información en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Klarna
El proveedor es Klarna AB, Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, "Klarna"). Klarna ofrece varias opciones de pago (por ejemplo, compra a plazos). Si elige pagar con Klarna (solución de pago de Klarna), Klarna recopilará diversos datos personales suyos. Klarna utiliza cookies para optimizar el uso de la solución de pago Klarna. Para obtener más información sobre el uso de las cookies de Klarna, consulte el siguiente enlace: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Encontrará más detalles en la política de privacidad de Klarna en el siguiente enlace: https://www.klarna.com/de/datenschutz/.
American Express
El proveedor de este servicio de pago es American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemania (en adelante "American Express").
American Express puede transferir datos a su sociedad matriz en EE.UU.. La transferencia de datos a EE.UU. se basa en las Normas Corporativas Vinculantes. Los detalles pueden consultarse aquí: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Para más información, consulte la política de privacidad de American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
El proveedor de este servicio de pago es Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (en lo sucesivo, "Mastercard").
Mastercard puede transferir datos a su sociedad matriz en EE.UU.. La transferencia de datos a EE.UU. se basa en las Normas Corporativas Vinculantes de Mastercard. Los detalles pueden consultarse aquí: https://www.mastercard.de/de-de/datenschutz.html y https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
El proveedor de este servicio de pago es Visa Europe Services Inc, London Branch, 1 Sheldon Square, Londres W2 6TT, Reino Unido (en lo sucesivo, "VISA").
Gran Bretaña se considera un país seguro no perteneciente a la UE en lo que respecta a la legislación sobre protección de datos. Esto significa que el nivel de protección de datos en Gran Bretaña es equivalente al nivel de protección de datos de la Unión Europea.
VISA puede transferir datos a su sociedad matriz en los EE.UU.. La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Los detalles pueden consultarse aquí: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Para más información, consulte la política de privacidad de VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. audioconferencias y videoconferencias en línea (herramientas de conferencia)
Tratamiento de datos
Para comunicarnos con nuestros clientes utilizamos, entre otras cosas, herramientas de conferencia en línea. Las herramientas que utilizamos se detallan a continuación. Si se comunica con nosotros por videoconferencia o audioconferencia a través de Internet, sus datos personales serán recogidos y tratados por el proveedor de la herramienta de conferencia correspondiente y por nosotros. Las herramientas de conferencia recogen toda la información que usted facilita/accede para utilizar las herramientas (dirección de correo electrónico y/o su número de teléfono). Además, las herramientas de conferencia procesan la duración de la conferencia, el inicio y el fin (hora) de la participación en la conferencia, el número de participantes y otra "información de contexto" relacionada con el proceso de comunicación (metadatos).
Además, el proveedor de la herramienta procesa todos los datos técnicos necesarios para la tramitación de la comunicación en línea. Esto incluye, en particular, direcciones IP, direcciones MAC, identificadores de dispositivo, tipo de dispositivo, tipo y versión de sistema operativo, versión de cliente, tipo de cámara, micrófono o altavoz y el tipo de conexión.
Si se intercambian, cargan o ponen a disposición contenidos dentro de la herramienta, también se almacenan en los servidores del proveedor de la herramienta. Estos contenidos incluyen, entre otros, grabaciones en la nube, chats/mensajes instantáneos, mensajes de voz, fotos y vídeos cargados, archivos, pizarras y otra información compartida durante el uso del servicio.
Tenga en cuenta que no tenemos una influencia total sobre los procedimientos de tratamiento de datos de las herramientas utilizadas. Nuestras posibilidades vienen determinadas en gran medida por la política empresarial del respectivo proveedor. Encontrará más información sobre el tratamiento de datos por parte de las herramientas de conferencia en las declaraciones de protección de datos de las herramientas utilizadas, y que hemos enumerado a continuación de este texto.
Finalidad y bases jurídicas
Las herramientas de conferencia se utilizan para comunicarse con socios contractuales potenciales o existentes o para ofrecer determinados servicios a nuestros clientes (Art. 6(1)(b) GDPR). Además, el uso de las herramientas sirve para simplificar y acelerar en general la comunicación con nosotros o con nuestra empresa (interés legítimo en el sentido del Art. 6(1)(f) GDPR). En la medida en que se haya solicitado el consentimiento, las herramientas en cuestión se utilizarán sobre la base de dicho consentimiento; el consentimiento podrá revocarse en cualquier momento con efecto a partir de esa fecha.
Duración del almacenamiento
Los datos recogidos directamente por nosotros a través de las herramientas de vídeo y conferencia se eliminarán de nuestros sistemas inmediatamente después de que usted nos pida que los eliminemos, revoque su consentimiento para el almacenamiento o deje de existir el motivo para almacenar los datos. Las cookies almacenadas permanecerán en su dispositivo final hasta que usted las elimine. Los periodos de conservación legales obligatorios no se verán afectados.
No tenemos ninguna influencia sobre la duración del almacenamiento de sus datos por parte de los operadores de las herramientas de conferencia para sus propios fines. Para más detalles, póngase en contacto directamente con los operadores de las herramientas de conferencias.
Herramientas de conferencia utilizadas
Empleamos las siguientes herramientas de conferencia:
Zoom
Utilizamos Zoom. El proveedor de este servicio es Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Para más detalles sobre el tratamiento de datos, consulte la política de privacidad de Zoom: https://explore.zoom.us/en/privacy/.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles pueden consultarse aquí: https://explore.zoom.us/en/privacy/.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5728.
Tratamiento de datos
Hemos celebrado un acuerdo de tratamiento de datos (APD) para el uso del servicio mencionado. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesan los datos personales de los visitantes de nuestro sitio web únicamente en base a nuestras instrucciones y de conformidad con el GDPR.
Microsoft Teams
Utilizamos Microsoft Teams. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Para más detalles sobre el tratamiento de datos, consulte la política de privacidad de Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.
La empresa está certificada de conformidad con el "Marco de Privacidad de Datos UE-EE.UU." (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/6474.
Tratamiento de datos
Hemos celebrado un acuerdo de tratamiento de datos (APD) para el uso del servicio mencionado. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesan los datos personales de los visitantes de nuestro sitio web únicamente en base a nuestras instrucciones y de conformidad con el GDPR.
11. servicios a medida
Tratamiento de los datos de los solicitantes
Ofrecemos a los visitantes del sitio web la posibilidad de enviarnos solicitudes de empleo (por ejemplo, por correo electrónico, por correo postal o mediante el formulario de solicitud de empleo en línea). A continuación, le informaremos sobre el alcance, la finalidad y el uso de los datos personales que recopilemos de usted en relación con el proceso de solicitud. Le aseguramos que la recogida, el tratamiento y el uso de sus datos se realizarán respetando los derechos de protección de datos aplicables y todas las demás disposiciones legales, y que sus datos se tratarán siempre de forma estrictamente confidencial.
Alcance y finalidad de la recogida de datos
Si nos presenta una solicitud de empleo, trataremos los datos personales asociados (por ejemplo, datos de contacto y comunicación, documentos de solicitud, notas tomadas durante las entrevistas de trabajo, etc.), si son necesarios para tomar una decisión relativa al establecimiento de una relación laboral. Los fundamentos jurídicos de lo anterior son el artículo 26 de la BDSG según la legislación alemana (Negociación de una relación laboral), el artículo 6, apartado 1, letra b) del GDPR (Negociaciones contractuales generales) y -siempre que nos haya dado su consentimiento- el artículo 6, apartado 1, letra a) del GDPR. Puede revocar cualquier consentimiento dado en cualquier momento. Dentro de nuestra empresa, sus datos personales solo se compartirán con las personas que participen en la tramitación de su solicitud de empleo.
Si su solicitud de empleo diera lugar a su contratación, los datos que nos haya facilitado se archivarán en virtud del artículo 26 de la BDSG y del artículo 6, apartado 1, letra b) del GDPR a efectos de la ejecución de la relación laboral en nuestro sistema de tratamiento de datos.
Período de archivo de datos
Si no podemos hacerle una oferta de empleo o usted rechaza una oferta de empleo o retira su solicitud, nos reservamos el derecho a conservar los datos que nos ha facilitado sobre la base de nuestros intereses legítimos (artículo 6, apartado 1, letra f) del RGPD) durante un máximo de 6 meses a partir del final del procedimiento de solicitud (rechazo o retirada de la solicitud). Posteriormente, los datos se suprimirán y los documentos físicos de la solicitud se destruirán. El almacenamiento sirve en particular como prueba en caso de litigio. Si es evidente que los datos van a ser necesarios una vez transcurrido el plazo de 6 meses (por ejemplo, debido a un litigio judicial inminente o pendiente), la supresión sólo tendrá lugar cuando deje de existir la finalidad para la que fueron almacenados.
El almacenamiento más prolongado también puede tener lugar si usted ha dado su consentimiento (artículo 6, apartado 1, letra a) del RGPD) o si los requisitos legales de conservación de datos impiden la supresión.