Política de privacidad
Política de privacidad
1. Datos de acceso y alojamiento
Puede visitar nuestro sitio web sin proporcionar ninguna información personal. Cada vez que se llama a un sitio web, el servidor web guarda automáticamente un llamado archivo de registro del servidor, que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y hora de la llamada, la cantidad de datos transferido y el proveedor solicitante (datos de acceso) y documenta la llamada.
Estos datos de acceso se evalúan exclusivamente con el fin de garantizar un funcionamiento sin problemas del sitio y mejorar nuestra oferta. De acuerdo con el artículo 6, párrafo 1, frase 1, letra f del GDPR, esto sirve para proteger nuestros intereses legítimos en una presentación correcta de nuestra oferta, que predominan en el marco de una ponderación de intereses. Todos los datos de acceso se eliminarán a más tardar siete días después del final de su visita al sitio.
Servicios de alojamiento de terceros
Como parte del procesamiento en nuestro nombre, un proveedor externo proporciona los servicios para alojar y mostrar el sitio web. Esto sirve para proteger nuestros intereses legítimos primordiales en una presentación correcta de nuestra oferta en el marco de un equilibrio de intereses. Todos los datos que se recopilan como parte del uso de este sitio web o en los formularios previstos para este propósito en la tienda en línea, como se describe a continuación, se procesan en sus servidores. El procesamiento en otros servidores solo tiene lugar dentro del marco explicado aquí.
Este proveedor de servicios se encuentra dentro de un país de la Unión Europea o del Espacio Económico Europeo.
2. Recopilación y uso de datos para el procesamiento de contratos y al abrir una cuenta de cliente
Recopilamos datos personales si nos los proporciona voluntariamente como parte de su pedido, cuando se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o correo electrónico) o cuando abre una cuenta de cliente. Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos los datos para tramitar el contrato o para tramitar su contacto o apertura de cuenta de cliente y no puede completar el pedido y/o abrir cuenta o enviar el contacto sin facilitarlos. Los datos que se recopilan se pueden ver en los formularios de entrada respectivos. Utilizamos los datos proporcionados por usted de acuerdo con el artículo 6, párrafo 1, frase 1, letra b del GDPR para procesar el contrato y sus consultas. Una vez que se haya completado el contrato o se haya eliminado su cuenta de cliente, sus datos se restringirán para su posterior procesamiento y se eliminarán una vez que hayan expirado los períodos de retención conforme a las leyes fiscales y comerciales, a menos que haya dado su consentimiento expreso para el uso posterior de sus datos o nos reservamos el derecho a utilizar los datos más allá de lo permitido por la ley y sobre lo que le informamos en esta declaración. La eliminación de su cuenta de cliente es posible en cualquier momento y se puede realizar enviando un mensaje a la opción de contacto que se describe a continuación o utilizando una función prevista para este fin en la cuenta de cliente.
3. Intercambio de datos
Para cumplir el contrato de conformidad con el artículo 6, párrafo 1, frase 1, letra b del GDPR, transmitimos sus datos a la empresa de transporte encargada de la entrega, en la medida en que esto sea necesario para la entrega de la mercancía solicitada. Según el proveedor de servicios de pago que seleccione en el proceso de pedido, transmitimos los datos de pago recopilados para este fin a la institución de crédito encargada del pago y, si corresponde, al proveedor de servicios de pago encargado por nosotros o al servicio de pago seleccionado. para el procesamiento de pagos. Algunos de los proveedores de servicios de pago seleccionados también recopilan estos datos ellos mismos si crea una cuenta allí. En este caso, deberá registrarse con el proveedor de servicios de pago con sus datos de acceso durante el proceso de pedido. A este respecto, se aplica la declaración de protección de datos del respectivo proveedor de servicios de pago.
4. Boletín por correo electrónico
Publicidad por correo electrónico con registro en el boletín
Si se registra para recibir nuestro boletín informativo, utilizamos los datos necesarios para ello o los que nos ha facilitado por separado para enviarle regularmente nuestro boletín informativo por correo electrónico en función de su consentimiento de conformidad con el artículo 6 (1), frase 1 lit.
La cancelación de la suscripción al boletín es posible en cualquier momento y se puede hacer enviando un mensaje a la opción de contacto que se describe a continuación o mediante un enlace provisto para este propósito en el boletín. Una vez que se haya dado de baja, eliminaremos su dirección de correo electrónico, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos o nos reservemos el derecho de usar datos más allá de esto, lo que está permitido por la ley y sobre lo cual le informaremos en este declaración.
Utilizamos sus datos exclusivamente para enviar la información solicitada y no la transmitimos a terceros.
Para mostrar los servicios de Trusted Shops (por ejemplo, el sello de calidad y las valoraciones recopiladas), así como para ofrecer a los compradores los productos de Trusted Shops después de realizar un pedido, este sitio web incorpora widgets de Trusted Shops. Esto responde a nuestro interés legítimo prevalente, tras una ponderación de intereses, en garantizar una comercialización óptima mediante la posibilidad de realizar compras seguras, de conformidad con el art. 6, apdo. 1, frase 1, letra f del RGPD.
El Trustbadge y los servicios promocionados a través de él son ofrecidos por Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia, Alemania («Trusted Shops»), con quien somos corresponsables del tratamiento de datos en virtud del art. 26 del RGPD. A continuación, le informamos en esta política de privacidad sobre los aspectos esenciales del acuerdo conforme al art. 26, apdo. 2 del RGPD.
Al interactuar con Trustbadge AI+, se instalan cookies de sesión para guardar el estado de inicio de sesión y mostrar la denominada Welcome Layer, que presenta los detalles de la tienda online correspondiente (información de la empresa, valoraciones e información sobre la existencia de protección al comprador), así como el #trstd secret. Para reconocer a los usuarios que han iniciado sesión, se instala una cookie que se almacena durante un máximo de 400 días después del inicio de sesión. Además, se instalan cookies de sesión para enviar notificaciones push al utilizar la aplicación, siempre que el usuario haya dado su consentimiento. Esto es necesario para que Trusted Shops pueda proporcionar el servicio digital que usted ha solicitado. Trusted Shops es responsable del tratamiento de los datos relacionado con la interacción con Trustbadge AI+.
En el marco de la corresponsabilidad entre nosotros y Trusted Shops, le recomendamos que, si tiene preguntas sobre protección de datos o desea ejercer sus derechos, se ponga en contacto preferentemente con Trusted Shops a través de los medios de contacto indicados en la información sobre protección de datos. No obstante, puede dirigirse en cualquier momento al responsable del tratamiento que usted elija. Si fuera necesario, su solicitud se remitirá al otro responsable para que pueda responderla.
5.1 Tratamiento de datos al integrar el Trustbadge y otros widgets
El Trustbadge se proporciona a través de un proveedor de CDN (Content Delivery Network) con sede en Estados Unidos.
En cada caso, un nivel adecuado de protección de datos queda garantizado mediante una decisión de adecuación de la Comisión Europea, disponible para Estados Unidos aquí. Por lo general, los proveedores de servicios utilizados en Estados Unidos están certificados conforme al EU-U.S. Data Privacy Framework (DPF). Encontrará más información aquí. Si los proveedores de servicios utilizados no están certificados conforme al DPF, se han formalizado cláusulas contractuales tipo como garantía adecuada.
Al acceder al Trustbadge, el servidor web almacena automáticamente un denominado archivo de registro del servidor, que también contiene su dirección IP, la fecha y hora del acceso, la cantidad de datos transferidos y el proveedor de Internet solicitante (datos de acceso). De este modo, queda documentado el acceso. La dirección IP se anonimiza inmediatamente después de su recopilación, por lo que los datos almacenados ya no pueden asociarse a su persona. Los datos anonimizados se utilizan principalmente con fines estadísticos y para el análisis de errores.
5.2 Tratamiento de datos tras finalizar un pedido
Una vez finalizado el pedido, se transmiten a Trusted Shops los datos del pedido (importe total, número de pedido y, en su caso, el producto adquirido), así como su dirección de correo electrónico, transformada mediante una función criptográfica unidireccional (hash). La base jurídica para ello es el art. 6, apdo. 1, frase 1, letra f del RGPD.
Esto se realiza para comprobar si ya está registrado en los servicios de Trusted Shops y, por tanto, es necesario para salvaguardar los intereses legítimos prevalentes nuestros y de Trusted Shops en la prestación de la protección al comprador y de los servicios de valoración transaccional vinculados al pedido concreto, de conformidad con el art. 6, apdo. 1, frase 1, letra f del RGPD.
Si ya está registrado, el tratamiento posterior se realizará de conformidad con el acuerdo contractual celebrado entre usted y Trusted Shops. Si todavía no está registrado en estos servicios, tendrá la posibilidad de registrarse por primera vez a continuación. El tratamiento posterior tras el registro también se regirá por el acuerdo contractual con Trusted Shops. Si decide no registrarse, Trusted Shops eliminará automáticamente todos los datos transmitidos, tras lo cual ya no será posible establecer una relación con una persona concreta.
Trusted Shops utiliza proveedores de servicios para alojamiento, supervisión y registro de datos (logging). La base jurídica es el art. 6, apdo. 1, letra f del RGPD, con el fin de garantizar un funcionamiento sin interrupciones. En este contexto, los datos pueden tratarse en terceros países (Estados Unidos e Israel). En cada caso, un nivel adecuado de protección de datos queda garantizado mediante una decisión de adecuación de la Comisión Europea, disponible para Estados Unidos aquí y para Israel aquí. Por lo general, los proveedores de servicios utilizados en Estados Unidos están certificados conforme al EU-U.S. Data Privacy Framework (DPF). Encontrará más información aquí. Si los proveedores de servicios utilizados no están certificados conforme al DPF, se han formalizado cláusulas contractuales tipo como garantía adecuada.
6. Integración del Google Customer Reviews Badge de Google LLC
El Google Customer Reviews Badge de Google LLC está integrado en este sitio web para mostrar nuestro sello de aprobación de Google Customer Reviews y las reseñas recopiladas, así como para ofrecer productos de Google Reviews a los compradores después de un pedido.
7. Cookies y análisis web
Para hacer que la visita a nuestro sitio web sea atractiva y para permitir el uso de ciertas funciones, para mostrar productos adecuados o para estudios de mercado, utilizamos las llamadas cookies en varias páginas. Esto sirve para proteger nuestros intereses legítimos primordiales en una presentación optimizada de nuestra oferta de acuerdo con el artículo 6, párrafo 1, frase 1, letra f del GDPR. Las cookies son pequeños archivos de texto que se guardan automáticamente en su dispositivo final. Algunas de las cookies que utilizamos se eliminan después de que finaliza la sesión del navegador, es decir, después de cerrar su navegador (las llamadas cookies de sesión). Otras cookies permanecen en su dispositivo final y nos permiten reconocer su navegador la próxima vez que lo visite (cookies persistentes). Puede ver la duración del almacenamiento en la descripción general en la configuración de cookies de su navegador web. Puede configurar su navegador para que le informe sobre la configuración de cookies y decidir individualmente si las acepta o excluye la aceptación de cookies para determinados casos o con carácter general. Cada navegador difiere en la forma en que gestiona la configuración de las cookies. Esto se describe en el menú de ayuda de cada navegador, que explica cómo puede cambiar la configuración de las cookies.
Restablecer la configuración de cookies
Si no se aceptan las cookies, la funcionalidad de nuestro sitio web puede verse restringida.
Uso de Google (Universal) Analytics para análisis web
Para el análisis del sitio web, este sitio web utiliza Google (Universal) Analytics, un servicio de análisis web proporcionado por Google LLC (www.google.es). Esto sirve para proteger nuestros intereses legítimos primordiales en una presentación optimizada de nuestra oferta de acuerdo con el artículo 6, párrafo 1, frase 1, letra f del GDPR. Google (Universal) Analytics utiliza métodos que permiten un análisis de su uso del sitio web, como las cookies. La información recopilada automáticamente sobre su uso de este sitio web generalmente se transfiere a un servidor de Google en los EE. UU. y se almacena allí. Al activar la anonimización de IP en este sitio web, la dirección IP se acorta antes de la transmisión dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se enviará la dirección IP completa a un servidor de Google en EE. UU. y se acortará allí. La dirección IP anónima transmitida por su navegador como parte de Google Analytics generalmente no se fusiona con otros datos de Google. Después del final de nuestro uso de Google Analytics, los datos recopilados en este contexto se eliminarán.
Google LLC tiene su sede en los EE. UU. y está certificado bajo el Escudo de privacidad UE-EE. UU. Un certificado actual se puede ver aquí. En base a este acuerdo entre EE. UU. y la Comisión Europea, esta última ha establecido un nivel adecuado de protección de datos para las empresas certificadas bajo el Privacy Shield.
Puede evitar que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que Google procese estos datos descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=es
Como alternativa al complemento del navegador, puede hacer clic en este enlace para evitar que Google Analytics lo detecte en el futuro en este sitio web. Una cookie de exclusión se almacena en su dispositivo final. Si elimina sus cookies, debe volver a hacer clic en el enlace.
8. Complementos de redes sociales
En nuestro sitio web se utilizan los llamados complementos sociales ("complementos") de las redes sociales. Si accede a una página de nuestro sitio web que contiene dicho complemento, su navegador establece una conexión directa con los servidores de Facebook, Google, Twitter o Instagram. El proveedor respectivo transmite el contenido del complemento directamente a su navegador y lo integra en la página. Al integrar los complementos, los proveedores reciben la información de que su navegador ha accedido a la página correspondiente de nuestro sitio web, incluso si no tiene un perfil o no está conectado actualmente. Esta información (incluida su dirección IP) se transmite directamente desde su navegador a un servidor del proveedor respectivo (posiblemente en los EE. UU.) y se almacena allí. Si ha iniciado sesión en uno de los servicios, los proveedores pueden asignar directamente la visita a nuestro sitio web a su perfil en la red social respectiva. Si interactúa con los complementos, por ejemplo, al presionar el botón "Me gusta" o "Compartir", la información correspondiente también se transmite directamente a un servidor del proveedor y se almacena allí. La información también se publica en la red social y se muestra a sus contactos allí. Esto sirve para salvaguardar nuestros intereses legítimos primordiales en la comercialización óptima de nuestra oferta de acuerdo con el artículo 6, párrafo 1, frase 1, letra f del GDPR. El propósito y el alcance de la recopilación de datos y el posterior procesamiento y uso de los datos por parte de los proveedores, así como una opción de contacto y sus derechos a este respecto y las opciones de configuración para proteger su privacidad se pueden encontrar en la información de protección de datos de los proveedores. .
Si no desea que las redes sociales asignen directamente los datos recopilados a través de nuestro sitio web a su perfil en el servicio correspondiente, debe cerrar sesión en el servicio correspondiente antes de visitar nuestro sitio web. También puede evitar por completo que los complementos se carguen con complementos para su navegador, p. B. con el bloqueador de secuencias de comandos "NoScript" (https://noscript.net/).
9. Opciones de contacto y sus derechos
Como titular de los datos, usted tiene los siguientes derechos:
- de conformidad con el Art. 15 GDPR, el derecho a solicitar información sobre sus datos personales procesados por nosotros en la medida allí especificada;
- de conformidad con el Art. 16 del GDPR, tiene derecho a solicitar inmediatamente la corrección de los datos personales incorrectos o incompletos almacenados por nosotros;
- de conformidad con el Art. 17 GDPR, tiene derecho a solicitar la eliminación de sus datos personales almacenados por nosotros, a menos que se requiera un procesamiento adicional
- ejercer el derecho a la libertad de expresión e información;
- para cumplir una obligación legal;
- por razones de interés público o
- para hacer valer, ejercer o defender reclamaciones legales
es requerido; - de acuerdo con el Art. 18 DSGVO el derecho a solicitar la restricción del procesamiento de sus datos personales, en la medida en que
- usted impugna la exactitud de los datos;
- el tratamiento es ilícito pero usted se opone a su supresión;
- ya no necesitamos los datos, pero usted los necesita para hacer valer, ejercer o defender reclamaciones legales o
- ha presentado una objeción al procesamiento de acuerdo con el Art. 21 GDPR; - de conformidad con el Art. 20 GDPR, el derecho a recibir sus datos personales que nos ha proporcionado en un formato estructurado, común y legible por máquina o solicitar la transmisión a otra persona responsable;
- de acuerdo con el Art. 77 DSGVO el derecho a presentar una queja ante una autoridad supervisora. Por regla general, puede dirigirse a la autoridad de control de su lugar habitual de residencia o trabajo o a la sede de nuestra empresa.
Por razones de seguridad y para proteger la transmisión de contenido confidencial, como pedidos o consultas que nos envía como operador del sitio, este sitio utiliza un SSL o Cifrado TLS. Puede reconocer una conexión cifrada por el hecho de que la línea de dirección del navegador cambia de "http://" a "https://" y por el símbolo de candado en la línea de su navegador. Si el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.
Si tiene alguna pregunta sobre la recopilación, el procesamiento o el uso de sus datos personales, la información, la corrección, el bloqueo o la eliminación de datos, así como la revocación del consentimiento otorgado o la objeción a un uso específico de los datos, contáctenos directamente utilizando el contacto detalles en nuestra huella.
11. Amazon Cloudfront
Utilizamos la red de entrega de contenidos (CDN) Amazon CloudFront de Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburgo (AWS) para aumentar la seguridad y la velocidad de entrega de nuestro sitio web. Esto corresponde a nuestro interés legítimo (Art. 6 párrafo 1 lit. f GDPR). Una CDN es una red de servidores distribuidos [globalmente] que es capaz de entregar contenido optimizado al usuario del sitio web. Para este fin, los datos personales pueden ser procesados en archivos de registro del servidor por AWS. Por favor, compare las explicaciones bajo "Hosting". [Además, conservamos archivos de registro [anonimizados] para garantizar [optimizar] la estabilidad y seguridad de nuestro sitio web].
AWS es el destinatario de sus datos personales y actúa como procesador para nosotros. Esto corresponde a nuestro interés legítimo en el sentido del Art. 6 párrafo 1 frase 1 lit. f GDPR de no operar una red de entrega de contenido nosotros mismos.
Usted tiene derecho a oponerse al tratamiento. El éxito de la oposición debe determinarse en el marco de una ponderación de intereses.
El tratamiento de los datos especificados en esta sección no es legal ni contractualmente obligatorio. La funcionalidad del sitio web no está garantizada sin el procesamiento.
Sus datos personales serán almacenados por AWS durante el tiempo que sea necesario para los fines descritos. [Eliminamos los archivos de registro almacenados después de [ ] ].
Encontrará más información sobre las posibilidades de oposición y eliminación frente a AWS en: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf
AWS ha implementado medidas de conformidad para las transferencias internacionales de datos. Éstas se aplican a todas las actividades globales en las que AWS procesa datos personales de personas físicas en la UE. Estas medidas se basan en las cláusulas contractuales tipo de la UE. Encontrará más información en: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Si tiene alguna pregunta sobre la recopilación, el tratamiento o el uso de sus datos personales, para información, corrección, bloqueo o eliminación de datos, así como revocación de consentimientos otorgados u objeción a un uso específico de datos, póngase en contacto con nosotros directamente utilizando los datos de contacto que figuran en nuestro aviso legal
.
**************************************************** ******************
13. Derecho de oposición
En la medida en que procesemos datos personales como se explicó anteriormente para proteger nuestros intereses legítimos, que prevalecen en el contexto de un equilibrio de intereses, puede oponerse a este procesamiento con efecto para el futuro. Si el procesamiento tiene fines de marketing directo, puede ejercer este derecho en cualquier momento como se describe anteriormente. Si el procesamiento es para otros fines, solo tiene derecho a oponerse si hay razones que se derivan de su situación particular.
Una vez que haya ejercido su derecho a oponerse, ya no procesaremos sus datos personales para estos fines a menos que podamos demostrar motivos legítimos convincentes para el procesamiento que superen sus intereses, derechos y libertades, o si el procesamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones judiciales.
Esto no se aplica si el procesamiento tiene fines de marketing directo. Entonces ya no procesaremos sus datos personales para este propósito.
**************************************************** ******************