Estamos encantados de que haya mostrado interés en nuestra empresa. La protección de datos es una prioridad especialmente alta para curfboard GmbH. El uso de las páginas de Internet de curfboard GmbH es posible sin necesidad de indicar datos personales. Sin embargo, si un sujeto de datos desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de los datos personales es necesario y si no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de los datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un sujeto, se realizará siempre de acuerdo con el Reglamento General de Protección de Datos, y de conformidad con las normas de protección de datos específicas del país aplicables a curfboard GmbH. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general sobre el tipo, el alcance y la finalidad de los datos personales que recogemos, utilizamos y procesamos. Además, los interesados son informados de sus derechos mediante esta declaración de protección de datos.
Como responsable del tratamiento, curfboard GmbH ha implementado numerosas medidas técnicas y organizativas para garantizar la más completa protección de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos por Internet siempre pueden estar sujetas a vulnerabilidades de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de la empresa curfboard GmbH se basa en los términos utilizados por la Directiva y el Reglamento europeos al emitir el Reglamento de Protección de Datos (DS-GVO). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para asegurarnos de ello, nos gustaría explicar de antemano los términos utilizados.
En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:
(a) Datos personales
Los datos personales son cualquier información relativa a una persona física identificada o identificable (en adelante, "sujeto de los datos"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
b) Persona a la que se refieren los datos
Se entiende por interesado toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.
(c) El procesamiento
Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, relativas a datos personales, como la recogida, registro, organización, archivo, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación, cotejo o interconexión, limitación, supresión o destrucción.
d) Restricción del tratamiento
La restricción del tratamiento es el marcado de los datos personales almacenados con el objetivo de limitar su futuro tratamiento.
e) Perfilado
Por elaboración de perfiles se entenderá cualquier tratamiento automatizado de datos personales que consista en utilizar dichos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o el cambio de ubicación de dicha persona física.
f) Seudonimización
La seudonimización es el tratamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Controlador o responsable del tratamiento de datos
El responsable del tratamiento es la persona física o jurídica, la autoridad pública, la agencia o cualquier otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales. Cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o de los Estados miembros.
(h) Procesador
Encargado del tratamiento: persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
(i) Destinatario
Por destinatario se entiende una persona física o jurídica, una autoridad pública, un organismo o cualquier otra entidad a la que se comuniquen datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el contexto de una tarea de investigación específica en virtud del Derecho de la Unión o de los Estados miembros.
(j) Terceros
Por tercero se entiende una persona física o jurídica, una autoridad pública, una agencia u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas a tratar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento.
k) Consentimiento
El consentimiento es toda indicación libre, específica e informada de sus deseos, en forma de declaración u otro acto afirmativo inequívoco, por el que el interesado manifiesta su conformidad con el tratamiento de los datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento de datos
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es:
curfboard GmbH
Gysslingstrasse 72
80805 Múnich
Alemania
Teléfono: 089-95457240
Correo electrónico: [email protected]
Página web: www.curfboard.com
3. Cookies
Las páginas de Internet de curfboard GmbH utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Numerosas páginas y servidores de Internet utilizan cookies. Muchas cookies contienen el llamado ID de la cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual se pueden asignar las páginas de Internet y los servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet visitadas y a los servidores distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través de la identificación única de la cookie.
Mediante el uso de cookies, curfboard GmbH puede ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de las cookies.
Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que esto lo hace el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda online recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual a través de una cookie.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante una configuración adecuada del navegador de Internet utilizado y, de este modo, oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas informáticos. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la configuración de las cookies en el navegador de Internet utilizado, es posible que no se puedan utilizar plenamente todas las funciones de nuestro sitio web.
4. Recogida de datos e información general
El sitio web de curfboard GmbH recoge una serie de datos generales e información cada vez que un sujeto de datos o un sistema automatizado accede al sitio web. Estos datos e información general se almacenan en los archivos de registro del servidor. Se pueden recoger los siguientes datos: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el llamado referrer), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y la hora de un acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares que sirvan para evitar el peligro en caso de ataques a nuestros sistemas informáticos.
Al utilizar estos datos e informaciones generales, curfboard GmbH no saca ninguna conclusión sobre el interesado. Más bien, esta información es necesaria (1) para ofrecer los contenidos de nuestro sitio web correctamente, (2) para optimizar los contenidos de nuestro sitio web y la publicidad de los mismos, (3) para garantizar la operatividad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) para proporcionar a las autoridades policiales la información necesaria para el procesamiento en caso de un ciberataque. Por lo tanto, la empresa curfboard GmbH analiza los datos e información recogidos de forma anónima, por un lado, y por otro, con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa, de forma que podamos garantizar en última instancia un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de cualquier dato personal proporcionado por un sujeto de datos.
5. Registro en nuestro sitio web
El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando sus datos personales. Los datos personales que se transmiten al controlador en el proceso resultan de la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer que los datos se transfieran a uno o varios encargados del tratamiento, por ejemplo un proveedor de servicios de paquetería, que también utilizará los datos personales exclusivamente para un uso interno atribuible al responsable del tratamiento.
Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (PSI) del interesado, la fecha y la hora del registro. El almacenamiento de estos datos se realiza con el trasfondo de que sólo así se puede prevenir el uso indebido de nuestros servicios y, en caso necesario, estos datos permiten esclarecer los delitos que se hayan cometido. A este respecto, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. Por principio, estos datos no se transmiten a terceros, a menos que exista una obligación legal de transmitirlos o que la transmisión sirva para un proceso penal.
El registro del interesado mediante el suministro voluntario de sus datos personales sirve para que el responsable del tratamiento ofrezca al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ofrecerse a los usuarios registrados. Las personas registradas son libres de modificar los datos personales facilitados durante el registro en cualquier momento o de eliminarlos completamente de la base de datos del responsable del tratamiento.
El responsable del tratamiento proporcionará a cualquier interesado que lo solicite, en cualquier momento, información sobre los datos personales almacenados sobre él. Además, el responsable del tratamiento corregirá o suprimirá los datos personales a petición o indicación del interesado, siempre que ello no entre en conflicto con las obligaciones legales de conservación. Todo el personal del responsable del tratamiento estará a disposición del interesado como personas de contacto en este contexto.
6. Suscripción a nuestro boletín de noticias
En el sitio web de curfboard GmbH, los usuarios tienen la oportunidad de suscribirse al boletín de noticias de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento cuando se suscribe el boletín de noticias se especifican en la máscara de entrada utilizada para este fin.
La empresa curfboard GmbH informa periódicamente a sus clientes y socios comerciales mediante un boletín de noticias sobre las ofertas de la empresa. En principio, el interesado sólo podrá recibir el boletín de nuestra empresa si (1) dispone de una dirección de correo electrónico válida y (2) se inscribe en el envío del boletín. Por razones legales, se envía un correo electrónico de confirmación a la dirección de correo electrónico registrada por un sujeto de datos por primera vez para el envío del boletín informativo mediante el procedimiento de doble opt-in. Este correo electrónico de confirmación sirve para verificar si el titular de la dirección de correo electrónico como sujeto de los datos ha autorizado la recepción del boletín.
Al registrarse en el boletín, también almacenamos la dirección IP del sistema informático utilizado por el interesado en el momento del registro, asignada por el proveedor de servicios de Internet (ISP), así como la fecha y la hora del registro. La recopilación de estos datos es necesaria para poder rastrear el (posible) uso indebido de la dirección de correo electrónico de un sujeto de datos en un momento posterior y, por lo tanto, sirve como garantía legal para el responsable del tratamiento.
Los datos personales recogidos en el marco de una inscripción al boletín informativo se utilizan exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico si esto es necesario para el funcionamiento del servicio del boletín o un registro relacionado, como podría ser el caso en caso de cambios en la oferta del boletín o cambios en las circunstancias técnicas. Ningún dato personal recogido en el marco del servicio de boletín de noticias será transmitido a terceros. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado nos ha dado para el envío del boletín, puede ser revocado en cualquier momento. Para revocar el consentimiento, se puede encontrar un enlace correspondiente en cada boletín. Además, también es posible darse de baja del envío del boletín informativo directamente en el sitio web del responsable del tratamiento en cualquier momento o informar de ello al responsable del tratamiento de otra manera.
6.1 Disposiciones de protección de datos para el envío de boletines por parte de MailChimp
MailChimp es una empresa estadounidense (The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA) contratada para procesar los nombres y direcciones de correo electrónico de nuestros suscriptores. Se cumplen los siguientes requisitos: El contrato de tratamiento de datos por encargo según el art. 28 de la DSGVO se ha incluido como parte de las CGC desde el 15 de mayo de 2019 y obliga a MailChimp a tratar los datos personales de sus destinatarios solo de acuerdo con sus instrucciones. Para las empresas de fuera de la UE, se requiere una garantía adicional de que los datos en el llamado "tercer país" son tan seguros como en la UE. MailChimp ofrece esta garantía, ya que el servicio está certificado bajo el Escudo de Privacidad UE/Suiza-EEUU. Enlace a la política de privacidad de MailChimp: https://mailchimp.com/legal/data-processing-addendum/ Los suscriptores pueden darse de baja del boletín en cualquier momento utilizando los enlaces adjuntos en el boletín.
6.2. Newsletter-Tracking
Los boletines de noticias de curfboard GmbH contienen los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en dichos correos electrónicos que se envían en formato HTML para permitir el registro de los archivos y el análisis de los mismos. Esto permite una evaluación estadística del éxito o el fracaso de las campañas de marketing online. Sobre la base del píxel de seguimiento incorporado, curfboard GmbH puede ver si un correo electrónico fue abierto por un sujeto de datos y cuándo, y qué enlaces del correo electrónico fueron utilizados por el sujeto de datos.
Dichos datos personales recogidos a través de los píxeles de seguimiento contenidos en los boletines informativos son almacenados y analizados por el responsable del tratamiento con el fin de optimizar el envío de boletines informativos y adaptar mejor el contenido de futuros boletines a los intereses del interesado. Estos datos personales no se divulgarán a terceros. Los titulares de los datos tienen derecho a revocar en cualquier momento la declaración de consentimiento que hayan dado a este respecto a través del procedimiento de doble opción. Tras una revocación, estos datos personales serán eliminados por el responsable del tratamiento. La empresa curfboard GmbH considera automáticamente la renuncia a la recepción del boletín informativo como una revocación.
7. Marketing de recomendación y marketing de carritos abandonados
Si opta por recibir actualizaciones de marketing, podemos utilizar sus datos personales para proporcionarle actualizaciones de productos o comunicaciones de marketing que creemos que pueden ser de su interés. Los datos personales también pueden ser utilizados por nuestro sistema interno para automatizar los procesos de nuestra tienda.
7.1 Cookies
Utilizamos cookies para recordar quién es usted cuando navega por nuestro sitio y para almacenar el contenido de su cesta con el fin de recordarle. Estas cookies solo se instalan cuando usted da su consentimiento para permitir cookies adicionales en nuestro sitio web.
wp_automatewoo_visitor - Se utiliza para almacenar una clave segura que es única para usted - Caduca después de 2 años
wp_automatewoo_session_started - Se utiliza para marcar cuando se empieza a interactuar con nuestro sitio web - Caduca cuando se termina la sesión del navegador
automatewoo_do_cart_update - Se utiliza para almacenar la bandera cuando su carro almacenado necesita ser actualizado - Expira cuando se termina la sesión del navegador
Utilizamos una cookie para permitir el funcionamiento de nuestro programa de recomendación de clientes. Esta cookie almacena un código único que no puede identificarle como visitante del sitio web. Este código único sólo puede identificar a la persona que compartió el código del cupón o el enlace de referencia.
aw_referral_key - Habilita la función de nuestro programa de recomendación - Caduca después de 1 año
7.2 Qué almacenamos
- Almacenamos una copia de su cesta en nuestra base de datos durante un máximo de 60 días con el fin de recordarle cuando su cesta es abandonada.
- Almacenamos sus preferencias de comunicación, como por ejemplo si ha optado por recibir comunicaciones de marketing. Estos datos se conservan hasta que usted solicite la eliminación de sus datos.
- Direcciones IP
- Mantenemos un registro de algunas de las comunicaciones que mantenemos con usted, que pueden incluir correos electrónicos de marketing y transaccionales y/o mensajes SMS. Estos registros se conservan con el fin de mejorar nuestro marketing y la comunicación con usted y otros clientes. Estos registros se conservan hasta que usted solicite la eliminación de sus datos.
7.3 Datos de referencia de los clientes
Para habilitar nuestro programa de recomendación de clientes, podemos crear y almacenar códigos únicos que están vinculados a su cuenta en nuestro sitio web. Estos códigos no serán compartidos con nadie a menos que usted lo decida. También guardamos un registro cuando usted comparte nuestra tienda con un amigo por correo electrónico con nuestro programa de recomendación de clientes. La dirección de correo electrónico se anonimiza antes de ser almacenada.
Cuando se realiza un pedido que es el resultado de la recomendación de un cliente, almacenamos un registro de los detalles de esta recomendación. Su dirección IP y otros datos personales suministrados para el pedido también pueden utilizarse para prevenir el fraude.
Los códigos de remisión, los detalles de remisión y los registros de invitación por correo electrónico se conservan hasta que usted solicite la eliminación de sus datos.
7.4 Lo que compartimos con los demás
Si decide utilizar nuestro programa de recomendación de clientes, sus datos personales, como su nombre y su código único de recomendación, pueden ser compartidos con las personas que usted decida compartir. Estos datos pueden ser compartidos a través de Facebook, Twitter o correo electrónico si hace clic en los botones de compartir o envía el formulario de compartir por correo electrónico.
8. Posibilidad de contacto a través del sitio web
En base a las disposiciones legales, el sitio web de curfboard GmbH contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenarán automáticamente. Dichos datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenarán con el fin de procesar o contactar con el interesado. Estos datos personales no se divulgarán a terceros.
9. Borrado y bloqueo rutinario de datos personales
El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período de tiempo necesario para alcanzar el objetivo del almacenamiento o cuando así lo disponga el legislador Europeo u otro legislador competente en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.
Si el propósito de almacenamiento no es aplicable o, si expira un período de almacenamiento prescrito por el legislador Europeo u otro legislador competente, los datos personales se bloquearán o eliminarán de forma rutinaria de acuerdo con las disposiciones legales.
10. Derechos del interesado
a) Derecho de confirmación
Todo interesado tiene el derecho otorgado por el legislador Europeo a obtener del responsable del tratamiento información sobre si se están tratando datos personales que le conciernen. Si el interesado desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
b) Derecho de acceso
Toda persona afectada por el tratamiento de datos personales tiene el derecho que le otorga el legislador Europeo a obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados sobre ella y una copia de dicha información. Además, el Organismo de Regulación y Directiva Europea ha concedido al interesado el acceso a la siguiente información:
Además, el interesado tendrá derecho a obtener información sobre si los datos personales han sido transferidos a un tercer país o a una organización internacional. Si este es el caso, el interesado también tendrá derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.
Si el interesado desea ejercer este derecho de acceso, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.
c) Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la Directiva y el Reglamento europeos, a obtener la rectificación sin demora de los datos personales inexactos que le conciernen. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.
Si el interesado desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
d) Derecho al borrado
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por el Reglamento Europeo, a obtener del responsable del tratamiento la supresión sin demora de los datos personales que le conciernen, cuando se aplique uno de los siguientes motivos y en la medida en que el tratamiento no sea necesario:
Si se aplica uno de los motivos mencionados anteriormente, y el interesado desea solicitar la eliminación de los datos personales almacenados por la empresa curfboard GmbH, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. El empleado de curfboard GmbH se encargará de que la solicitud de borrado se cumpla inmediatamente.
Si los datos personales fueron hechos públicos por curfboard GmbH y nuestra empresa es responsable de acuerdo con el Art. 17 Párrafo. 1 DS-GVO, curfboard GmbH aplicará medidas razonables, incluidas medidas técnicas, para compensar a otros responsables del tratamiento por el tratamiento de los datos personales publicados, teniendo en cuenta la tecnología disponible y el coste de la aplicación, con el fin de informar al interesado de que ha solicitado a esos otros responsables del tratamiento que borren todos los enlaces a los datos personales o las copias o réplicas de los mismos, a menos que el tratamiento sea necesario. El empleado de curfboard GmbH se encargará de lo necesario en cada caso.
e) Derecho de restricción de procesamiento
Cualquier persona afectada por el tratamiento de datos personales tiene derecho, concedido por el Reglamento Europeo, a obtener del responsable del tratamiento la limitación del mismo si se cumple una de las siguientes condiciones:
Si se cumple una de las condiciones mencionadas, y un interesado desea solicitar la restricción de los datos personales almacenados por la empresa curfboard GmbH, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. El empleado de curfboard GmbH se encargará de restringir el tratamiento.
f) Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por el Reglamento Europeo, a recibir los datos personales que le conciernen, facilitados por el interesado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. El interesado también tendrá derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable del tratamiento al que se hayan facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se lleve a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer el derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a obtener la transferencia directa de los datos personales de un responsable del tratamiento a otro responsable del tratamiento cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.
Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en todo momento a cualquier empleado de curfboard GmbH.
g) Derecho de oposición
Todo interesado afectado por el tratamiento de datos personales tiene derecho, otorgado por el Reglamento Europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen efectuado sobre la base del artículo 6, apartado 1, letras e) o f), de la DS-GVO. Esto también se aplica a la elaboración de perfiles basados en estas disposiciones.
La empresa curfboard GmbH dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones judiciales.
Si la empresa curfboard GmbH trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales tratados para dicho marketing. Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha comercialización directa. Si el interesado se opone al tratamiento con fines de marketing directo por parte de curfboard GmbH, ésta dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, efectuado por curfboard GmbH con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del Reglamento de Protección de Datos (DS-GVO), salvo que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de curfboard GmbH o a otro empleado. El interesado también es libre de ejercer su derecho de oposición mediante procedimientos automatizados que utilizan especificaciones técnicas en relación con el uso de los servicios de la sociedad de la información, sin perjuicio de la Directiva 2002/58/CE.
(h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles.
Todo interesado afectado por el tratamiento de datos personales tendrá derecho, otorgado por el Reglamento Europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o que le afecte significativamente de forma similar, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que dicho Derecho establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se tome con el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se toma con el consentimiento explícito del interesado, la empresa curfboard GmbH aplicará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, entre los que se incluyen, como mínimo, el derecho a obtener la participación del interesado en el tratamiento, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea ejercer los derechos relativos a las decisiones automatizadas, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
i) Derecho a retirar el consentimiento según la ley de protección de datos
Cualquier persona afectada por el tratamiento de datos personales tiene el derecho que le otorgan la Directiva y el Reglamento europeos de retirar su consentimiento al tratamiento de datos personales en cualquier momento.
Si el interesado desea ejercer su derecho a retirar el consentimiento, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
11. Protección de datos durante las solicitudes y el procedimiento de solicitud
El responsable del tratamiento recoge y procesa los datos personales de los solicitantes con el fin de gestionar el procedimiento de solicitud. El tratamiento también puede llevarse a cabo por medios electrónicos. Este es el caso, en particular, cuando un solicitante presenta los documentos de solicitud pertinentes al responsable del tratamiento por medios electrónicos, por ejemplo, por correo electrónico o a través de un formulario web situado en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de procesar la relación laboral en cumplimiento de las disposiciones legales. Si el responsable del tratamiento no celebra un contrato de trabajo con el solicitante, los documentos de la solicitud se eliminan automáticamente dos meses después de la notificación de la decisión de denegación, siempre que ningún otro interés legítimo del responsable del tratamiento entre en conflicto con dicha eliminación. Otro interés legítimo en este sentido es, por ejemplo, la obligación de aportar pruebas en los procedimientos de la Ley General de Igualdad de Trato (AGG).
12. Disposiciones de protección de datos sobre el uso y la aplicación de Facebook
El controlador ha integrado componentes de la empresa Facebook en este sitio web. Facebook es una red social.
Una red social es un lugar de encuentro social que funciona en Internet, una comunidad en línea que generalmente permite a los usuarios comunicarse e interactuar entre sí en el espacio virtual. Una red social puede servir de plataforma para intercambiar opiniones y experiencias o permite a la comunidad de Internet proporcionar información personal o relacionada con la empresa. Facebook permite a los usuarios de la red social, entre otras cosas, crear perfiles privados, subir fotos y establecer redes mediante solicitudes de amistad.
La empresa operativa de Facebook es Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Si el interesado vive fuera de Estados Unidos o Canadá, el responsable del tratamiento de los datos personales es Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Cada vez que se accede a una de las páginas individuales de este sitio web de Internet, que es operado por el controlador y en el que se integró un componente de Facebook (complementos de Facebook), el navegador web en el sistema de tecnología de la información del sujeto de datos se le solicita automáticamente que descargue la pantalla del componente de Facebook correspondiente a través del componente de Facebook. Se puede acceder a una descripción general de todos los complementos de Facebook en https://developers.facebook.com/docs/plugins/. Durante el transcurso de este procedimiento técnico, Facebook es consciente de qué sub-sitio específico de nuestro sitio web fue visitado por el interesado.
Si el interesado está conectado a Facebook al mismo tiempo, Facebook reconoce qué sub-página específica de nuestro sitio web está visitando el interesado cada vez que llama a nuestro sitio web y durante toda la estancia respectiva en nuestro sitio web. Esta información es recogida por el componente de Facebook y asignada por Facebook a la respectiva cuenta de Facebook del interesado. Si el interesado activa uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo el botón "Me gusta", o si el interesado publica un comentario, Facebook asigna esta información a la cuenta personal de usuario de Facebook del interesado y almacena estos datos personales.
Facebook siempre recibe información a través del componente de Facebook de que el interesado ha visitado nuestro sitio web si el interesado ha iniciado simultáneamente la sesión en Facebook en el momento de llamar a nuestro sitio web; esto tiene lugar independientemente de que el interesado haga clic en el componente de Facebook o no. Si el interesado no desea que esta información se transmita a Facebook, puede evitar la transmisión cerrando la sesión de su cuenta de Facebook antes de acceder a nuestro sitio web.
La política de datos publicada por Facebook, a la que se puede acceder en https://de-de.facebook.com/about/privacy/, ofrece información sobre la recogida, el tratamiento y el uso de datos personales por parte de Facebook. También explica qué opciones de configuración ofrece Facebook para proteger la privacidad del interesado. Además, existen varias aplicaciones que permiten suprimir la transmisión de datos a Facebook. Estas aplicaciones pueden ser utilizadas por el interesado para suprimir la transmisión de datos a Facebook.
13. Disposiciones de protección de datos sobre el uso y la aplicación de Google Analytics (con función de anonimización)
El controlador ha integrado el componente de Google Analytics (con función de anonimización) en este sitio web. Google Analytics es un servicio de análisis web. El análisis web es la recogida, compilación y evaluación de datos sobre el comportamiento de los visitantes de los sitios web. Entre otras cosas, un servicio de análisis web recopila datos sobre el sitio web desde el que el interesado ha accedido a un sitio web (los denominados referentes), a qué subpáginas del sitio web se ha accedido o con qué frecuencia y durante cuánto tiempo se ha visto una subpágina. Un análisis web se utiliza principalmente para optimizar un sitio web y analizar los costes y beneficios de la publicidad en Internet.
La empresa operadora del componente Google Analytics es Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
El controlador utiliza la adición "_gat._anonymizeIp" para el análisis web a través de Google Analytics. Mediante esta adición, la dirección IP de la conexión a Internet del interesado es acortada y anonimizada por Google si el acceso a nuestras páginas de Internet se realiza desde un estado miembro de la Unión Europea o desde otro estado parte del Acuerdo sobre el Espacio Económico Europeo.
La finalidad del componente Google Analytics es analizar el flujo de visitantes de nuestro sitio web. Google utiliza los datos y la información obtenidos, entre otras cosas, para evaluar el uso de nuestro sitio web, para recopilar informes en línea para nosotros que muestran las actividades en nuestro sitio web y para proporcionar otros servicios en relación con el uso de nuestro sitio web.
Google Analytics instala una cookie en el sistema informático del interesado. Lo que son las cookies ya se ha explicado anteriormente. Al instalar la cookie, Google puede analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales de este sitio web gestionado por el responsable del tratamiento y en la que se ha integrado un componente de Google Analytics, el navegador de Internet del sistema informático del interesado es obligado automáticamente por el respectivo componente de Google Analytics a transmitir datos a Google con el fin de realizar un análisis en línea. Como parte de este proceso técnico, Google obtiene conocimiento de datos personales, como la dirección IP del interesado, que Google utiliza, entre otras cosas, para rastrear el origen de los visitantes y los clics y, posteriormente, para permitir el cálculo de las comisiones.
Por medio de la cookie se almacena información personal como la hora de acceso, la ubicación desde la que se originó el acceso y la frecuencia de las visitas a nuestro sitio web por parte del interesado. Cada vez que el interesado visita nuestro sitio web, estos datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede compartir estos datos personales recogidos a través del proceso técnico con terceros.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web, tal y como se ha descrito anteriormente, mediante una configuración adecuada del navegador de Internet utilizado y así oponerse de forma permanente a la instalación de cookies. Esta configuración del navegador de Internet utilizado también impediría a Google instalar una cookie en el sistema informático del interesado. Además, una cookie ya establecida por Google Analytics puede ser eliminada en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la posibilidad de oponerse a la recopilación de datos generados por Google Analytics y relacionados con el uso de este sitio web, así como al tratamiento de dichos datos por parte de Google, y de impedir dicho tratamiento. Para ello, el interesado deberá descargar e instalar un complemento para el navegador en el enlace https://tools.google.com/dlpage/gaoptout. Este complemento del navegador informa a Google Analytics a través de JavaScript de que no se pueden transmitir datos e información sobre las visitas a las páginas de Internet a Google Analytics. La instalación del complemento del navegador es considerada por Google como una objeción. Si el sistema de tecnología de la información del sujeto de los datos se borra, formatea o reinstala en una fecha posterior, el sujeto de los datos debe volver a instalar el complemento del navegador para desactivar Google Analytics. Si el complemento del navegador es desinstalado o desactivado por el interesado o por otra persona bajo su control, el complemento del navegador puede ser reinstalado o reactivado.
Puede encontrar más información y las disposiciones de protección de datos aplicables de Google en https://www.google.de/intl/de/policies/privacy/ y en https://www.google.com/analytics/terms/de.html. Google Analytics se explica con más detalle en este enlace https://www.google.com/intl/de_de/analytics/.
14. Disposiciones de protección de datos sobre el uso y la aplicación de Microsoft Clarity
El controlador ha integrado el componente Microsoft Clarity en este sitio web. Microsoft Clarity es un servicio de análisis web. La analítica web es la recopilación, registro y análisis de datos sobre el comportamiento de los visitantes de los sitios web. Entre otras cosas, un servicio de análisis web recopila datos sobre el sitio web del que procede una persona (el llamado referente), las subpáginas que se han visitado o la frecuencia y duración de la visita a una subpágina. La analítica web se utiliza principalmente para optimizar un sitio web y para realizar un análisis de costes y beneficios de la publicidad en Internet.
El operador del componente Microsoft Clarity es Microsoft Corporation, One Microsoft Way. Redmond. Washington. 98052-6399. Estados Unidos.
La finalidad del componente Microsoft Clarity es analizar el tráfico de nuestro sitio web. Microsoft utiliza los datos y la información recopilados, entre otras cosas, para evaluar el uso de nuestro sitio web y crear informes en línea que muestren las actividades en nuestros sitios web y para proporcionarnos otros servicios relacionados con el uso de nuestro sitio web. Traducido con www.DeepL.com/Translator (versión gratuita)
Microsoft Clarity instala una cookie en el sistema informático del interesado. La definición de cookies se explica más arriba. Al establecer la cookie, Microsoft puede analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales de este sitio web operado por el responsable del tratamiento, en la que se ha integrado un componente Microsoft Clarity, el navegador de Internet del sistema informático del interesado es activado automáticamente por el componente Microsoft Clarity para transmitir datos a Microsoft con fines de publicidad en línea y contabilidad de comisiones. Como parte de este procedimiento técnico, Microsoft obtiene conocimiento de datos personales, como la dirección IP del interesado, que Microsoft utiliza, entre otras cosas, para rastrear el origen de los visitantes y los clics y, posteriormente, para generar facturas de comisiones.
En la cookie se almacena información personal, como la hora de acceso, la ubicación desde la que se ha accedido y la frecuencia de las visitas del interesado a nuestro sitio web. Cada vez que el interesado visita nuestro sitio web, estos datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, se transmiten a Microsoft en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Microsoft puede revelar estos datos personales recogidos a través del proceso técnico a terceros.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante una configuración adecuada del navegador de Internet utilizado, como ya se ha descrito anteriormente, y así oponerse de forma permanente a la instalación de cookies. Esta configuración del navegador de Internet utilizado también impediría a Microsoft instalar una cookie en el sistema informático del interesado. Además, las cookies ya establecidas por Microsoft Clarity pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software.
Puede encontrar más información y las disposiciones de protección de datos aplicables de Microsoft en https://privacy.microsoft.com/en-US/privacystatement y en https://clarity.microsoft.com/terms. Microsoft Clarity se explica con más detalle en el siguiente enlace https://clarity.microsoft.com/.
15. Disposiciones de protección de datos sobre el uso y la aplicación de Instagram
El controlador ha integrado componentes del servicio de Instagram en este sitio web. Instagram es un servicio calificado como plataforma audiovisual que permite a los usuarios compartir fotos y vídeos y también redistribuir esos datos en otras redes sociales.
La empresa operadora de los servicios de Instagram es Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Cada vez que se accede a una de las páginas individuales de este sitio web operado por el responsable del tratamiento y en la que se ha integrado un componente de Instagram (botón Insta), el navegador de Internet del sistema de tecnología de la información del interesado recibe automáticamente del respectivo componente de Instagram la descarga de una representación del componente correspondiente de Instagram. En el marco de este procedimiento técnico, Instagram recibe información sobre qué subpágina concreta de nuestro sitio web ha visitado el interesado.
Si el interesado está conectado a Instagram al mismo tiempo, Instagram reconoce qué subpágina específica está visitando el interesado cada vez que llama a nuestro sitio web y durante toda la estancia respectiva en nuestro sitio web. Esta información es recogida por el componente de Instagram y asignada por Instagram a la respectiva cuenta de Instagram del interesado. Si el interesado activa uno de los botones de Instagram integrados en nuestro sitio web, los datos y la información así transmitidos se asignarán a la cuenta personal de usuario de Instagram del interesado y serán almacenados y procesados por Instagram.
Instagram siempre recibe información a través del componente de Instagram de que el interesado ha visitado nuestro sitio web si el interesado está conectado simultáneamente a Instagram en el momento de llamar a nuestro sitio web; esto tiene lugar independientemente de si el interesado hace clic en el componente de Instagram o no. Si el interesado no desea que esta información se transmita a Instagram, puede evitar la transmisión cerrando la sesión de su cuenta de Instagram antes de acceder a nuestro sitio web.
Puede encontrar más información y las disposiciones de protección de datos aplicables de Instagram en https://help.instagram.com/155833707900388 y https://www.instagram.com/about/legal/privacy/.
16. Política de privacidad sobre el uso y la aplicación de Jetpack para WordPress
El controlador ha integrado Jetpack en este sitio web. Jetpack es un plugin de WordPress que ofrece funciones adicionales al operador de un sitio web construido en WordPress. Entre otras cosas, Jetpack permite al operador del sitio web hacer un seguimiento de los visitantes del sitio. Al mostrar entradas y publicaciones relacionadas o la posibilidad de compartir contenidos en la página, también es posible aumentar el número de visitantes. Además, las funciones de seguridad están integradas en Jetpack para que un sitio web que utilice Jetpack esté mejor protegido contra los ataques de fuerza bruta. Jetpack también optimiza y acelera la carga de las imágenes integradas en el sitio web.
La empresa que gestiona el plugin Jetpack para WordPress es Automattic Inc, 132 Hawthorne Street, San Francisco, CA 94107, USA. La empresa operadora utiliza la tecnología de seguimiento de Quantcast Inc, 201 Third Street, San Francisco, CA 94103, USA.
Jetpack instala una cookie en el sistema informático del interesado. Lo que son las cookies ya se ha explicado anteriormente. Cada vez que se accede a una de las páginas individuales de este sitio web operado por el controlador, en la que se ha integrado un componente Jetpack, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos es activado automáticamente por el respectivo componente Jetpack para transmitir datos a Automattic con fines de análisis. Como parte de este procedimiento técnico, Automattic obtiene conocimiento de los datos que posteriormente se utilizan para crear una visión general de las visitas al sitio web. Los datos obtenidos de este modo se utilizan para analizar el comportamiento del interesado que ha accedido al sitio web del responsable del tratamiento y se evalúan con el fin de optimizar el sitio web. Los datos recogidos a través del componente Jetpack no se utilizarán para identificar al interesado sin obtener su consentimiento explícito previo. Los datos también llegan a conocimiento de Quantcast. Quantcast utiliza los datos para los mismos fines que Automattic.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web, tal y como se ha descrito anteriormente, mediante una configuración adecuada del navegador de Internet utilizado y así oponerse de forma permanente a la instalación de cookies. Esta configuración del navegador de Internet utilizado también impedirá que Automattic/Quantcast instale una cookie en el sistema informático del interesado. Además, las cookies ya establecidas por Automattic pueden ser eliminadas en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la posibilidad de oponerse e impedir la recopilación de los datos generados por la cookie de Jetpack y relacionados con el uso de este sitio web, así como al tratamiento de dichos datos por parte de Automattic/Quantcast. Para ello, el interesado debe pulsar el botón de exclusión bajo el enlace https://www.quantcast.com/opt-out/, que establece una cookie de exclusión. La cookie de exclusión voluntaria establecida con la objeción se almacena en el sistema de tecnología de la información utilizado por el interesado. Si las cookies en el sistema del interesado se borran después de una objeción, el interesado debe volver a llamar al enlace y establecer una nueva cookie de exclusión.
Sin embargo, con la configuración de la cookie de exclusión, existe la posibilidad de que las páginas de Internet del responsable del tratamiento dejen de ser totalmente utilizables para el interesado.
Las disposiciones de protección de datos aplicables de Automattic están disponibles en https://automattic.com/privacy/. Las disposiciones de protección de datos aplicables de Quantcast están disponibles en https://www.quantcast.com/privacy/.
17. Tratamiento de datos por parte de YouTube
El controlador ha integrado componentes de YouTube en este sitio web. YouTube es un portal de vídeo en Internet que permite a los editores de vídeo publicar gratuitamente videoclips y a otros usuarios verlos, valorarlos y comentarlos, también gratuitamente. YouTube permite la publicación de todo tipo de vídeos, por lo que a través del portal de Internet se puede acceder a programas completos de cine y televisión, pero también a vídeos musicales, trailers o vídeos realizados por los propios usuarios.
La empresa operadora de YouTube es YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC es una filial de Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Cada vez que se accede a una de las páginas individuales de este sitio web operado por el responsable del tratamiento y en la que se ha integrado un componente de YouTube (vídeo de YouTube), el navegador de Internet del sistema de tecnología de la información del interesado recibe automáticamente del respectivo componente de YouTube la descarga de una representación del correspondiente componente de YouTube. Puede encontrar más información sobre YouTube en https://www.youtube.com/yt/about/de/. En el marco de este procedimiento técnico, YouTube y Google reciben información sobre qué subpágina concreta de nuestro sitio web ha visitado el interesado.
Si el interesado está conectado a YouTube al mismo tiempo, YouTube reconoce qué subpágina específica de nuestro sitio web está visitando el interesado cuando se accede a una subpágina que contiene un vídeo de YouTube. Esta información es recogida por YouTube y Google y asignada a la respectiva cuenta de YouTube del interesado.
YouTube y Google siempre reciben información a través del componente de YouTube de que el interesado ha visitado nuestro sitio web si el interesado ha iniciado sesión en YouTube al mismo tiempo que accede a nuestro sitio web; esto tiene lugar independientemente de que el interesado haga clic en un vídeo de YouTube o no. Si el interesado no desea que esta información se transmita a YouTube y Google, puede evitar la transmisión cerrando la sesión de su cuenta de YouTube antes de acceder a nuestro sitio web.
Las disposiciones de protección de datos publicadas por YouTube, a las que se puede acceder en https://www.google.de/intl/de/policies/privacy/, proporcionan información sobre la recopilación, el tratamiento y el uso de datos personales por parte de YouTube y Google.
18. Tratamiento de datos para pedidos
18.1 18.1 Para la tramitación de su pedido, colaboramos con los proveedores de servicios indicados a continuación, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. Ciertos datos personales serán transmitidos a estos proveedores de servicios de acuerdo con la siguiente información.
Los datos personales recogidos por nosotros se transmitirán a la empresa de transporte encargada de la entrega como parte de la tramitación del contrato, en la medida en que sea necesario para la entrega de la mercancía. Transmitimos sus datos de pago a la entidad de crédito encargada en el marco de la tramitación del pago, siempre que sea necesario para la tramitación del mismo. Si se utilizan proveedores de servicios de pago, le informaremos explícitamente al respecto a continuación. La base legal para la transferencia de datos es el Art. 6 Párrafo 1 lit. b DSGVO.
18.2 Utilización de proveedores de servicios especiales para la tramitación de pedidos
- Mercados de la abundancia
La tramitación de los pedidos y la creación de las etiquetas de envío y de los documentos de exportación para el proveedor de servicios de envío DHL la lleva a cabo el proveedor de servicios "Plenty Markets" (plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel, Alemania). El nombre, la dirección y, en su caso, otros datos personales se transmitirán a Plenty Markets de conformidad con el art. 6, párr. 1, letra b, de la DSGVO exclusivamente con el fin de procesar el pedido en línea. Sus datos sólo se transmitirán en la medida en que sea realmente necesario para la tramitación del pedido. Los detalles de la política de protección de datos de Plenty Markets y la declaración de protección de datos de Plenty Markets pueden consultarse en el sitio web de Plenty Markets en https://www.plentymarkets.eu.
- DHL
La entrega de la mercancía la realiza el proveedor de servicios de transporte DHL (DHL Home Delivery GmbH, Sträßchensweg 10, 53113 Bonn, Alemania). Mediante su confirmación de la declaración de protección de datos en el formulario de pedido, además de la dirección y el número de teléfono introducidos en el formulario de pedido, transmitiremos su dirección de correo electrónico a DHL de conformidad con el art. 6, párr. 1 lit. a de la DSGVO antes de la entrega de la mercancía con el fin de acordar una fecha de entrega o para la notificación de entrega por correo electrónico mediante el seguimiento del envío. El consentimiento puede ser revocado en cualquier momento con efecto para el futuro frente a la persona responsable mencionada anteriormente o frente al proveedor de servicios de transporte DHL.
El consentimiento puede ser revocado en cualquier momento con efecto para el futuro frente a la persona responsable antes mencionada o frente al proveedor de servicios de transporte DHL.
- PayPal como método de pago
El controlador ha integrado componentes de PayPal en este sitio web. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las llamadas cuentas PayPal, que representan cuentas virtuales privadas o de empresa. Además, PayPal ofrece la posibilidad de procesar pagos virtuales a través de tarjetas de crédito si el usuario no tiene una cuenta PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no existe el clásico número de cuenta. PayPal permite iniciar pagos en línea a terceros o recibir pagos. PayPal también asume funciones de fideicomisario y ofrece servicios de protección al comprador.
La empresa operativa europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.
Si el interesado selecciona "PayPal" como opción de pago durante el proceso de pedido en nuestra tienda online, los datos del interesado se transmitirán automáticamente a PayPal. Al seleccionar esta opción de pago, el interesado consiente la transmisión de los datos personales necesarios para el procesamiento del pago.
Los datos personales transmitidos a PayPal suelen ser el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para la tramitación del pago. Los datos personales necesarios para la tramitación del contrato de compra son también datos personales relacionados con el pedido correspondiente.
La finalidad de la transmisión de los datos es el procesamiento de los pagos y la prevención del fraude. El responsable del tratamiento transmitirá los datos personales a PayPal en particular si existe un interés legítimo para la transmisión. Los datos personales intercambiados entre PayPal y el controlador pueden ser transferidos por PayPal a las agencias de referencia de crédito. El objetivo de esta transmisión es comprobar la identidad y la solvencia.
PayPal puede revelar los datos personales a las empresas afiliadas y a los proveedores de servicios o subcontratistas, en la medida en que sea necesario para el cumplimiento de las obligaciones contractuales o los datos deban ser procesados en su nombre.
El interesado tiene la opción de revocar el consentimiento para el tratamiento de los datos personales en cualquier momento ante PayPal. La revocación no afecta a los datos personales que necesariamente deben ser tratados, utilizados o transmitidos para la tramitación de pagos (contractuales).
Las disposiciones de protección de datos aplicables de PayPal se encuentran en https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- G+G Logistik
19. Base jurídica de las operaciones de tratamiento
El artículo 6 I lit. a DS-GVO sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, de las operaciones de tratamiento necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el artículo 6 I lit. b DS-GVO. Lo mismo se aplica a las operaciones de tratamiento que son necesarias para la aplicación de medidas precontractuales, por ejemplo en el caso de las consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que es necesario el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 I lit. c DS-GVO. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestras instalaciones y, como consecuencia, hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital o tercero. Entonces el tratamiento se basaría en el Art. 6 I lit. d DS-GVO. Por último, las operaciones de tratamiento podrían basarse en el art. 6 I lit. f de la DS-GVO. Las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas se basan en esta base jurídica si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades del interesado. Estas operaciones de tratamiento nos están permitidas, en particular, porque fueron mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse un interés legítimo si el interesado era cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).
20. Intereses legítimos perseguidos por el controlador o por un tercero
Cuando el tratamiento de los datos personales se basa en el artículo 6 I lit. f DS-GVO, nuestro interés legítimo es el desarrollo de nuestra actividad en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.
21. Duración del almacenamiento de los datos personales
El criterio para la duración del almacenamiento de los datos personales es el respectivo período de conservación legal. Una vez transcurrido el plazo, los datos correspondientes se eliminan de forma rutinaria, siempre y cuando ya no sean necesarios para el cumplimiento del contrato o la iniciación del mismo.
22. Suministro de datos personales como requisito legal o contractual; requisito necesario para formalizar un contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no proporcionar dichos datos
Le informamos de que el suministro de datos personales es a veces requerido por la ley (por ejemplo, las normas fiscales) o también puede resultar de las normas contractuales (por ejemplo, la información sobre el socio contractual). A veces, para formalizar un contrato, puede ser necesario que el interesado nos proporcione datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a proporcionarnos datos personales si nuestra empresa formaliza un contrato con él. Si no se facilitan los datos personales, no se podrá formalizar el contrato con el interesado. Antes de facilitar sus datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado explicará al interesado, caso por caso, si el suministro de los datos personales es requerido por la ley o por el contrato o es necesario para la formalización del contrato, si existe la obligación de proporcionar los datos personales y cuáles serían las consecuencias de no proporcionarlos.
23. Existencia de decisiones automatizadas
Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.
