Protección de Datos
POLÍTICA DE PRIVACIDAD
Esta política de privacidad se aplica al sitio web.
Persona responsable:
Marvin Piecuch
Gartenstrasse 6
47167 Duisburgo
[Correo electrónico]
Delegado de protección de datos:
[Apellido]
[DIRECCIÓN]
[Correo electrónico]
-
Tratamiento de datos personales
Procesamos sus datos personales en el sitio web, entre otras cosas, de la siguiente manera (para más procesamiento de datos en el sitio web, consulte las siguientes secciones de esta declaración de protección de datos):
Archivos de registro al visitar el sitio web
Cuando utiliza nuestro sitio web, nuestro proveedor de alojamiento registra los datos llamados "archivos de registro" cada vez que se accede al servidor, como el nombre del sitio web al que se accede, la página visitada anteriormente (URL de "referencia"), información sobre el producto y la versión de el navegador utilizado, etc. el sistema operativo, proveedor solicitante, fecha y hora de acceso, motores de búsqueda utilizados, país de acceso, cantidad de datos transferidos, nombres de los archivos descargados y dirección IP.
La base legal para el procesamiento es el artículo 6, párrafo 1 f) del RGPD. Nuestro interés legítimo en almacenar datos de archivos de registro radica en garantizar la seguridad del sistema, incluida la investigación del uso indebido. Los datos del archivo de registro se eliminarán o anonimizarán después de un máximo de 30 días, a menos que sean necesarios más tiempo debido a un incidente relevante para la seguridad, por ejemplo con fines de aclaración o evidencia.
Contacto :
Para consultas de contacto, tratamos sus datos personales como nombre, dirección, dirección de correo electrónico, número de teléfono, etc., que necesitamos para atender su solicitud.
La base legal para el procesamiento de sus datos personales en el marco de consultas de contacto es el Art. 6, párrafo 1 b) del RGPD, si su solicitud tiene como objetivo la celebración de un contrato, en caso contrario, el Art. 6, párrafo 1 f) del RGPD, por lo que nuestro El interés legítimo está en la respuesta a las consultas.
Como parte de las solicitudes de contacto, almacenamos sus datos personales durante el tiempo necesario para procesar su solicitud o en vista de los requisitos legales de conservación.
Inscripciones/pedidos:
Cuando se registra o realiza un pedido, procesamos sus datos personales como nombre, dirección, dirección de correo electrónico, número de teléfono, fecha de nacimiento, nombre de usuario autoseleccionado, datos de pago, etc., que utilizamos para cumplir con la relación contractual con usted o para llevar a cabo medidas precontractuales, que se realicen a petición suya.
Almacenamos sus datos personales recopilados durante el registro o los pedidos durante el tiempo que sea necesario para cumplir la relación contractual (incluida, en su caso, la puesta a disposición de la cuenta de cliente) y/o para llevar a cabo medidas precontractuales a su solicitud y/o en lo que respecta a obligaciones de garantía, aval u obligaciones comparables y/o en lo que respecta a los plazos de conservación legales.
La base legal para el procesamiento de sus datos personales recopilados durante el registro o los pedidos es el artículo 6, párrafo 1 b) del RGPD (“cumplimiento del contrato”).
El suministro de estos datos personales no está obligado por ley o contrato. Sin embargo, es necesario para la celebración del contrato, es decir, para la ejecución del registro o del pedido, siempre que la información relevante sea obligatoria (en lugar de voluntaria) en nuestro proceso de registro/pedido.
Boletin informativo:
Si se registra en nuestro boletín, procesamos los datos recopilados, como su dirección de correo electrónico, saludo, etc., con el fin de enviar el boletín.
En la medida en que el procesamiento de datos para los fines descritos anteriormente se realice con su consentimiento, la base legal es el artículo 6, párrafo 1 a) del RGPD (consentimiento). De lo contrario, el procesamiento de datos se lleva a cabo sobre la base del artículo 6, párrafo 1, f) del RGPD (“intereses legítimos”), donde los intereses legítimos residen en los fines mencionados anteriormente.
Almacenamos los datos personales que necesitamos para enviar el boletín durante el tiempo que los necesitemos para este fin o hasta que usted revoque su consentimiento para recibir el boletín. Cualquier almacenamiento legítimo y continuo para otros fines (por ejemplo, comunicación con el cliente) no se verá afectado.
Las cookies son pequeños archivos de texto que se almacenan en el ordenador del usuario y permiten analizar el uso que hace el usuario del sitio web.
Las cookies se pueden utilizar, por ejemplo, para hacer que el uso del sitio web sea más fácil y cómodo para el visitante o para habilitar determinadas funciones en primer lugar, o, por ejemplo, para analizar los flujos de visitantes.
Si también se procesan datos personales a través de las cookies individuales que utilizamos, el procesamiento se llevará a cabo de conformidad con el artículo 6, párrafo 1 b) del RGPD para la ejecución del contrato, de acuerdo con el artículo 6, párrafo 1 a) del RGPD en el caso del consentimiento otorgado o de conformidad con el artículo 6, apartado 1, f) del RGPD para proteger nuestros intereses legítimos en el funcionamiento comercial de nuestra oferta en línea y en un diseño fácil de usar y eficaz de la visita al sitio.
El período de almacenamiento de las cookies puede limitarse a la duración de la sesión del navegador respectiva, es decir, las cookies se eliminan después de cerrar el navegador (cookies temporales); o el período de almacenamiento puede ser mayor para reconocer al usuario en la próxima visita y luego, por ejemplo, mostrarle contenido preferido (cookies persistentes). A menos que proporcionemos información diferente en esta declaración de protección de datos o como parte de nuestros servicios de administración de cookies u otra información separada sobre las cookies, debe asumir que las cookies son persistentes y que el período de almacenamiento es de hasta dos años.
Tiene la opción en cualquier momento de revocar su consentimiento para la instalación de cookies o de oponerse al procesamiento de datos a través de cookies, eliminando las cookies en la configuración de su navegador.
También puede configurar su navegador para que sólo se acepten cookies si está de acuerdo con esto.
Puedes encontrar una opción para revocar, oponerte y/o gestionar tus cookies aquí:
[inserte aquí un botón/enlace a la configuración de cookies de su herramienta de cookies si es necesario]
En cuanto a las cookies publicitarias, puedes bloquear y/o gestionar muchas de ellas a través de los siguientes servicios:
www.aboutads.info/choices/
www.youronlinechoices.com/uk/your-ad-choices/
www.networkadvertising.org/managing/opt_out.asp
Sin embargo, si rechaza las cookies, es posible que no pueda utilizar determinadas funciones, servicios, aplicaciones o herramientas del sitio web.
-
Google analitico
Este sitio web utiliza Google Analytics, un servicio de análisis web prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza las llamadas “cookies”, archivos de texto que se almacenan en su ordenador y que permiten analizar su uso del sitio web. La información generada por las cookies sobre su uso de este sitio web normalmente se transmite a un servidor de Google en EE. UU. y se almacena allí. Google basa esta transferencia de datos en las cláusulas contractuales estándar de la UE.
Sin embargo, si se activa la anonimización de IP en este sitio web, Google acortará previamente su dirección IP dentro de los estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU. y se acortará allí. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, para compilar informes sobre la actividad del sitio web y para proporcionar otros servicios relacionados con la actividad del sitio web y el uso de Internet al operador del sitio web. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google. En la medida en que las cookies no sólo se instalen en el sitio web si usted ha dado su consentimiento, puede evitar el almacenamiento de cookies configurando el software de su navegador en consecuencia; Sin embargo, le advertimos que en este caso es posible que no pueda utilizar todas las funciones de este sitio web en su totalidad.
Los datos procesados como parte del uso de Google Analytics se ajustan a …….…... eliminado automáticamente.
Si el procesamiento de datos se realiza con su consentimiento, la base legal es el artículo 6, párrafo 1 a) del RGPD (consentimiento). De lo contrario, el procesamiento de datos se lleva a cabo sobre la base del artículo 6, párrafo 1, f) del RGPD (“intereses legítimos”), donde los intereses legítimos residen en los fines que se indican a continuación.
Puede impedir que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que procese estos datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace:
https://tools.google.com/dlpage/gaoptout?hl=de
-
De conformidad con el artículo 15 del Reglamento General de Protección de Datos, usted tiene derecho a solicitar información sobre el tratamiento de sus datos personales (“derecho de acceso del interesado”).
De conformidad con el artículo 16 del Reglamento General de Protección de Datos, usted tiene derecho a solicitar la corrección y eliminación de los datos personales inexactos que le conciernen (“derecho de rectificación”).
Según el artículo 17 del Reglamento general de protección de datos, usted puede solicitar la eliminación de los datos personales que le conciernen si se aplica uno de los motivos allí enumerados (“derecho al olvido”).
Asimismo, de conformidad con el artículo 18 del Reglamento General de Protección de Datos, usted tiene derecho a solicitar que se limite el tratamiento de los datos personales que le conciernen si se aplica una de las condiciones allí enumeradas (“derecho a restringir el tratamiento”).
De conformidad con el artículo 20 del Reglamento General de Protección de Datos, usted tiene derecho a que se le proporcionen datos personales que le conciernen y a que estos datos se transmitan a otro responsable (“derecho a la portabilidad de los datos”).
Revocación del consentimiento: Ver apartado “Derecho de revocación” de esta declaración de protección de datos.
Derecho de oposición: Consulte el apartado “Derecho de oposición” de esta declaración de protección de datos.
Tiene derecho a presentar una reclamación ante la autoridad supervisora responsable.
-
Puede revocar cualquier consentimiento que haya otorgado para el tratamiento de sus datos personales en cualquier momento, por ejemplo enviando un correo electrónico a la dirección de correo electrónico facilitada al principio. Esto no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta su revocación.
-
En la medida en que nuestro procesamiento de datos se base en el artículo 6, párrafo 1 f) del RGPD (“intereses legítimos”), usted tiene derecho a oponerse al procesamiento de sus datos personales de conformidad con el artículo 21 del RGPD.
-
Compartiendo tus datos
A menos que ya se indique lo contrario en esta declaración de protección de datos, transmitimos sus datos personales a los siguientes destinatarios o categorías de destinatarios
-
Proveedores para dropshipping/envío directo
-
-
A menos que ya se indique lo contrario en esta declaración de protección de datos, tenemos la intención de transmitir sus datos personales al siguiente tercer país u organización internacional.
-
-
-
Se debe poder acceder a esta Política de Privacidad desde cada página individual del Sitio a través de un enlace de "Política de Privacidad".
Debe eliminar la información que figura en esta política de privacidad, como la herramienta de terceros Google Analytics, si no utiliza estas herramientas, para que el valor explicativo de esta política de privacidad no se diluya. Por el contrario, habría que añadir información sobre las herramientas de terceros que utiliza pero que no están cubiertas por esta declaración de protección de datos.
El responsable suele ser el operador del sitio web, es decir, su empresa.
Solo es necesario proporcionar los datos de contacto del delegado de protección de datos si se requiere un delegado de protección de datos o si ha sido designado voluntariamente. No es necesario indicar el nombre del delegado de protección de datos. Si no se requiere ni se nombra voluntariamente un delegado de protección de datos, se debe eliminar el elemento "Delegado de protección de datos".
Un delegado de protección de datos es necesario si al menos 20 personas en su empresa participan constantemente en el procesamiento automatizado de datos personales (es decir, trabajan constantemente en el PC con datos personales, por ejemplo de empleados o clientes).
Para obtener más información y otros casos en los que es necesario nombrar un delegado de protección de datos, consulte aquí: https://www.lda.bayern.de/media/dsk_kpnr_12_datenschutzanwalt.pdf
El transporte de datos personales, incluida la recopilación de datos personales a través de un formulario de contacto, debe estar cifrado. Se requiere un método de cifrado reconocido.
Para los formularios de contacto, tenga en cuenta que la información que no es necesaria para procesar la solicitud de contacto solo debe recopilarse como información voluntaria.
Cabe señalar que las cookies que no son absolutamente necesarias para utilizar un sitio web, en particular las cookies que se utilizan con fines publicitarios y de seguimiento, solo se pueden configurar si el usuario ha dado su consentimiento informado de forma activa.
Si utiliza una herramienta de cookies en el sitio web y esta herramienta proporciona un botón/enlace a la configuración de cookies, entonces debe incluir este botón/enlace aquí. De lo contrario, deberías eliminar esta frase.
Según las autoridades de protección de datos, Google Analytics sólo se puede utilizar con el consentimiento de los visitantes, en particular porque, según las autoridades de protección de datos, Google también utiliza los datos de los visitantes del sitio web para sus propios fines (es decir, ir más allá del procesamiento de pedidos). Independientemente de esto, se requiere consentimiento según la Directiva de Cookies de la UE, concretamente para el establecimiento de cookies técnicamente innecesarias, como las que se utilizan habitualmente en las herramientas de seguimiento. Según el TJUE, este consentimiento debe prestarse de forma activa, por lo que continuar navegando por el sitio web no es suficiente para otorgar el consentimiento.
Para obtener el consentimiento, se recomienda integrar una herramienta de cookies en el sitio web. Debe haber una referencia clara a esta declaración de protección de datos en el centro de la casilla de verificación con la que se otorga el consentimiento de las cookies.
Sin embargo, incluso si se obtiene el consentimiento, sigue existiendo un riesgo residual de que el consentimiento no sea válido, en particular porque la información proporcionada por Google sobre el procesamiento de datos puede no ser suficiente para informar adecuadamente al visitante.
Si desea evitar el riesgo de protección de datos asociado con el uso de Google Analytics, deberá evitar su uso por completo.
Al utilizar Google Analytics, también se debe celebrar el contrato de procesamiento de pedidos proporcionado por Google para la celebración en línea en su cuenta.
Google basa la transferencia de datos a EE. UU. en las cláusulas contractuales estándar de la UE. Sin embargo, en opinión de las autoridades de protección de datos, estos generalmente no son suficientes para la transferencia de datos a los EE. UU. sin medidas adicionales, veraquí. Sin embargo, aún no se ha aclarado qué medidas adicionales específicas podrían ayudar. Por lo demás, las medidas tomadas únicamente por el usuario no serían suficientes. Por lo tanto, actualmente no es posible utilizar el servicio (así como muchos otros servicios que transmiten servicios personales a los EE. UU.) de acuerdo con la ley de protección de datos. Si desea evitar el riesgo de protección de datos asociado, deberá abstenerse de utilizar el servicio.
El uso de Google Analytics conforme a la protección de datos sólo es posible si las direcciones IP de los usuarios son anónimas. La anonimización se realiza mediante la extensión de código "anonymizelp" (https://developers.google.com/analytics/devguides/collection/analyticsjs/ip-anonymization
Si Google Analytics ya ha creado perfiles de usuario sin anonimizarlos, deberán eliminarse. Puedes eliminarlo en la administración de Google Analytics moviendo las llamadas propiedades a la papelera.
Según el artículo 13, apartado 2 a) del RGPD, usted, como encargado del tratamiento, debe especificar durante cuánto tiempo se almacenarán los datos o, si esto no es posible, especificar los criterios para determinar la duración del almacenamiento.
Puede descubrir cómo puede establecer la duración del almacenamiento en la administración de Google Analytics aquí:
https://support.google.com/analytics/answer/7667196?hl=de
Aún no está claro qué período de tiempo es apropiado para la retención de datos. Según nuestra evaluación, los 26 meses proporcionados por Google Analytics como configuración "predeterminada" siguen siendo apropiados.
Enumere aquí, si es necesario, aquellos destinatarios (incluidos los procesadores) a quienes revela datos personales, por ejemplo, proveedores de servicios de envío, proveedores de servicios de calificación crediticia, proveedores de servicios de pago, proveedores de servicios de marketing, etc. Los destinatarios relevantes no se identifican específicamente, sino sólo por tipo, por ejemplo, “proveedor de servicios de envío” o “proveedor de servicios de pago”. Si desea tener seguridad jurídica, deberá proporcionar a los destinatarios su nombre/empresa y dirección, en la medida de lo posible.
Si no existen tales destinatarios, entonces debería eliminarse el primer párrafo (“A menos que […] -de los destinatarios”).
Si tiene intención de transmitir los datos a un destinatario en un tercer país (terceros países son países fuera de la UE y de los estados del EEE) o a una organización internacional, deberá informar expresamente de ello al interesado.
Si no existen tales destinatarios, entonces debería suprimirse el segundo párrafo ("A menos que se transmita a una organización internacional").
La transferencia a dichos destinatarios está permitida si existe una decisión de adecuación de la Comisión que permite la transferencia de datos al país en cuestión de conformidad con el artículo 45 (1) del RGPD (nivel adecuado de protección de datos).
Puede encontrar una lista de los países para los que existe dicha decisión de adecuación.aquí ver.
Es posible que también sea necesario informar a la persona interesada de si existe o no dicha decisión de adecuación.
Si no se llega a una decisión al respecto (como ocurre, por ejemplo, en los EE. UU.), háganoslo saber. La transferencia puede entonces, por ejemplo, basarse en garantías adecuadas de conformidad con el artículo 46 (incluidas las denominadas cláusulas contractuales tipo de la UE) o el artículo 49, apartado 1, frase 2 (incluido el consentimiento del interesado o la transferencia es necesaria para cumplir el contrato).