Política de Privacidad
El responsable del tratamiento de datos personales es:
Refoamed sp. z o. o.
pasaż ursynowski 11/78
Varsovia, 02-784
e-commerce@refoamed.com
Gracias por su interés en nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación encontrarán información detallada sobre el tratamiento de sus datos.
1. Datos de acceso y alojamiento
Nuestras páginas web pueden visitarse sin proporcionar datos personales. En cada llamada a la página web, el servidor guarda automáticamente solo los llamados logs del servidor, p. ej. el nombre del archivo solicitado, su dirección IP, fecha y hora de la llamada, cantidad de datos transmitidos y el proveedor de servicios de internet solicitante (los llamados logs de acceso) y documenta la llamada de la página. Estos datos se analizan exclusivamente para garantizar el funcionamiento correcto de nuestro sitio web y mejorar nuestra oferta. Lo anterior sirve de acuerdo con el art. 6 apdo. 1 letra f del RGPD para proteger nuestro interés legítimo, consistente en la presentación óptima y correcta de nuestros sitios web y oferta.
Alojamiento
Todos los datos de acceso serán eliminados a más tardar en el plazo de catorce días después de finalizar su visita a nuestro sitio. Los servicios de alojamiento y visualización del sitio web son prestados parcialmente por encargo nuestro por nuestros proveedores de servicios en el marco del procesamiento de datos. A menos que esta política de privacidad establezca lo contrario, todos los datos de acceso y los datos recogidos en los formularios previstos para ello en nuestro sitio serán procesados en sus servidores. En caso de preguntas sobre nuestros proveedores de servicios y las bases de cooperación con ellos, por favor pónganse en contacto con nosotros. Nuestros datos de contacto los encontrarán en el punto “Nuestros datos de contacto y sus derechos”.
2. Recogida y tratamiento de datos con fines de ejecución del contrato y de contacto
2.1 Tratamiento de datos con fines de ejecución del contrato
Tratamos los datos personales proporcionados voluntariamente por ustedes durante la realización del pedido con el fin de ejecutar el contrato (incluidas las consultas sobre el examen de reclamaciones por defectos o garantía y en el ámbito de la obligación de informar sobre actualizaciones necesarias). La base jurídica en este ámbito es el art. 6 apdo. 1 letra b del RGPD. Los campos obligatorios están marcados como tales porque se refieren a datos que son necesarios para la ejecución del pedido y sin su provisión no podemos realizarlo. Qué datos se recogen resulta directamente de los formularios en los que se introducen los datos.
Encontrarán más información sobre el tratamiento de sus datos, en particular en cuanto a la transmisión de datos a nuestros proveedores de servicios para la ejecución de pedidos, pagos y envíos, en las siguientes partes de esta política de privacidad. Después de la ejecución del contrato, el tratamiento de sus datos será limitado, y después de la expiración de los períodos de conservación requeridos por las normas fiscales y contables estos datos serán eliminados (art. 6 apdo. 1 letra c del RGPD), a menos que den su consentimiento expreso (art. 6 apdo. 1 letra a del RGPD) para el uso posterior de estos datos con otros fines o nos reservemos el derecho a su uso posterior en casos legalmente permitidos, de lo cual en tal situación les informamos en esta política de privacidad.
2.2 Cuenta de cliente
Si de conformidad con el art. 6 apdo. 1 letra a del RGPD otorgan su consentimiento para crear una cuenta de cliente – procesaremos sus datos personales necesarios para este fin. También se utilizarán para futuros pedidos en nuestro sitio web. Su cuenta de cliente puede ser eliminada en cualquier momento. Para ello deben enviar un mensaje a nuestra dirección de contacto indicada en el punto “Nuestros datos de contacto y sus derechos” o utilizar la función correspondiente en la configuración de la cuenta de cliente. Después de eliminar su cuenta de cliente, el tratamiento de sus datos será limitado, y después de la expiración de los períodos de conservación especificados en las normas fiscales y contables estos datos serán eliminados (art. 6 apdo. 1 letra c del RGPD), a menos que den su consentimiento expreso (art. 6 apdo. 1 letra a del RGPD) para el uso posterior de estos datos o de acuerdo con las disposiciones legales aplicables nos reservemos el derecho de seguir usando los datos con otros fines, de lo cual en tal situación les informamos en esta política de privacidad.
2.3 Tratamiento de datos con fines de contacto
En el marco de la comunicación con clientes tratamos datos personales con el fin de procesar sus consultas (art. 6 apdo. 1 letra b del RGPD). Estos datos nos los proporcionan voluntariamente durante el contacto con nosotros (p. ej. a través del formulario de contacto o correo electrónico). Los campos obligatorios están marcados como tales porque se refieren a datos que son necesarios para procesar la consulta. Qué datos se recogen resulta directamente de los formularios en los que se introducen los datos. Después del procesamiento completo de su consulta, sus datos serán eliminados, a menos que den su consentimiento expreso (art. 6 apdo. 1 letra a del RGPD) para el uso posterior de estos datos con otros fines o nos reservemos el derecho a su uso posterior en casos legalmente permitidos, de lo cual en tal situación informamos en esta política de privacidad.
3. Tratamiento de datos para la ejecución de la entrega
Para la ejecución del contrato (art. 6 apdo. 1 letra b del RGPD) transmitimos sus datos a la empresa de transporte elegida por ustedes en el proceso de pedido, encargada de la entrega de los productos pedidos.
4. Tratamiento de datos para la ejecución del pago
Para la ejecución del pago en nuestra tienda online colaboramos con proveedores de servicios externos que gestionan pagos electrónicos online y transmitimos sus datos a la empresa de gestión de pagos elegida por ustedes en el proceso de pedido. Lo anterior sirve para la ejecución del contrato (art. 6 apdo. 1 letra b del RGPD).
Tratamiento de datos para prevenir abusos y optimizar pagos
En algunas situaciones podemos transmitir a nuestros proveedores de servicios información adicional, que puede ser utilizada por ellos junto con la información necesaria para realizar el pago. Estos proveedores de servicios actúan entonces por encargo nuestro como encargados del tratamiento y prestan servicios para nosotros en el ámbito de la prevención de abusos y la optimización de procesos de pago (p. ej. facturación, análisis de pagos rechazados, apoyo contable). De acuerdo con el art. 6 apdo. 1 letra f del RGPD esto sirve para la realización de nuestros intereses legítimos en el ámbito de la protección contra abusos y fraudes y en el ámbito de la gestión efectiva de pagos.
5. Canales de actividades de marketing: correo electrónico
Si se suscriben a nuestro boletín informativo, entonces sobre la base del consentimiento otorgado por ustedes (art. 6 apdo. 1 letra a del RGPD) utilizaremos los datos que nos proporcionen para enviarles regularmente nuestro boletín por vía electrónica.
La cancelación del boletín es posible en cualquier momento. Para ello deben enviar un mensaje a nuestra dirección de contacto indicada en el punto “Nuestros datos de contacto y sus derechos” o utilizar el enlace de cancelación incluido en el boletín. Después de darse de baja de la lista de destinatarios del boletín eliminaremos su dirección de correo electrónico, a menos que den su consentimiento inequívoco (art. 6 apdo. 1 letra a del RGPD) para seguir usando estos datos con otros fines o de acuerdo con las disposiciones legales aplicables nos reservemos el derecho de seguir usando los datos, de lo cual en tal situación les informamos en esta política de privacidad.
5.1 Envío del boletín informativo
El boletín se envía en el marco del procesamiento de datos por encargo nuestro por un proveedor de servicios externo. Si tienen preguntas sobre nuestros proveedores de servicios y las bases de nuestra cooperación con ellos, por favor pónganse en contacto con nosotros. Los datos de contacto los encontrarán en el punto “Nuestros datos de contacto y sus derechos”.
5.2 Envío de invitación para dar opinión sobre la compra
Si han dado su consentimiento durante o después de realizar un pedido (art. 6 apdo. 1 letra a del RGPD), entonces usaremos su dirección de correo electrónico para enviarles una invitación electrónica para evaluar la compra realizada en nuestra tienda. La emisión de opiniones/evaluaciones se realiza a través del sistema de opiniones utilizado por nosotros. El consentimiento otorgado pueden revocarlo en cualquier momento enviando un mensaje con información sobre la revocación del consentimiento a nuestra dirección de contacto indicada en el punto “Nuestros datos de contacto y sus derechos”. Alternativamente pueden utilizar también el enlace de cancelación de la lista de destinatarios del boletín incluido en el mensaje con la invitación para dar opinión.
Las invitaciones para dar opinión son enviadas por nuestro proveedor de servicios Trusted Shops AG Subbelrather Str. 15C, 50823 Colonia, Alemania (“Trusted Shops”). En el marco del envío de invitaciones, recibimos de Trusted Shops información sobre el estado (p. ej. si una determinada invitación para dar opinión fue enviada y si llegó al destinatario). Esto ocurre de acuerdo con el art. 6 apdo. 1 letra f del RGPD con el fin de realizar nuestro interés legítimo, que es recibir información sobre invitaciones para dar opinión, para poder realizar optimizaciones sobre esta base si es necesario, así como para realizar el interés legítimo de Trusted Shops, que es la posibilidad de ofrecer este servicio.
Por el envío de invitaciones para dar opinión y por la recogida y visualización de información sobre opiniones y evaluación o estado somos corresponsables junto con Trusted Shops.
En el marco de esta responsabilidad conjunta existente entre nosotros y Trusted Shops, en caso de preguntas sobre la protección de sus datos o deseo de ejercer sus derechos, por favor pónganse en contacto con Trusted Shops. Los datos de contacto están disponibles en esta página. Allí encontrarán también más información sobre la protección de datos en Trusted Shops. Independientemente de ello, pueden también ponerse siempre en contacto directamente con nosotros. En caso necesario, su consulta será transmitida a Trusted Shops, que es corresponsable del tratamiento de datos.
6. Cookies y tecnologías similares
Información general
Para hacer atractiva la visita a nuestro sitio web y permitirles utilizar sus funciones clave, utilizamos herramientas tecnológicas, incluidas las llamadas cookies. Las cookies son pequeños archivos de texto que se guardan automáticamente en su dispositivo final. Algunas cookies utilizadas por nosotros se eliminan después de finalizar la sesión del navegador de internet, es decir, después de cerrarlo (las llamadas cookies de sesión). Otras cookies se conservan en su dispositivo final y nos permiten reconocer su navegador en la siguiente entrada a la página (las llamadas cookies permanentes).
Protección de la privacidad de los dispositivos finales
Durante el uso de nuestra oferta online utilizamos tecnologías que son absolutamente necesarias para garantizar el uso correcto y óptimo de las funciones necesarias de nuestro sitio web. En este ámbito, el almacenamiento de información en el dispositivo final del usuario o el acceso a información que ya está almacenada en su dispositivo final no requiere el consentimiento del usuario.
En el caso de funciones que no son absolutamente necesarias, el almacenamiento de información en el dispositivo final del usuario o el acceso a información ya guardada en su dispositivo final requiere el consentimiento del usuario. Debe tenerse en cuenta que en caso de falta de consentimiento, algunas funciones o elementos del sitio web pueden no estar disponibles en su totalidad. Todos los consentimientos otorgados por el usuario mantienen su validez hasta la revocación del consentimiento, configuración de ajustes o restablecimiento de los ajustes correspondientes en el dispositivo final.
Otros casos de tratamiento de datos mediante cookies y otras tecnologías
Utilizamos tecnologías que son absolutamente necesarias para garantizar el uso correcto y óptimo de las funciones necesarias de nuestro sitio web (p. ej. función del carrito de compra). Estas tecnologías procesan datos como p. ej. su dirección IP, hora de visita a la página, información sobre el dispositivo y navegador, así como información sobre el uso de nuestro sitio web (p. ej. sobre el contenido del carrito de compra). Esto sirve de acuerdo con el art. 6 apdo. 1 letra f del RGPD para la realización de nuestro interés legítimo consistente en la presentación óptima de nuestra oferta.
Además, también utilizamos herramientas tecnológicas para cumplir con las obligaciones legales a las que estamos sujetos (p. ej. para demostrar la obtención del consentimiento para el tratamiento de sus datos personales), así como para el análisis web y el marketing online. Encontrarán más información al respecto, incluidas las bases legales pertinentes para el tratamiento de datos, en las siguientes secciones de esta política de privacidad.
En el menú de ayuda del navegador de internet encontrarán explicaciones sobre el cambio de configuración de cookies. Están disponibles en los siguientes enlaces: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.
Cuando nos han otorgado su consentimiento para el uso de determinadas herramientas tecnológicas (art. 6 apdo. 1 letra a del RGPD), puede ser revocado por ustedes en cualquier momento. Para revocar el consentimiento, por favor pónganse en contacto con nosotros a través de la dirección de contacto indicada en el punto “Nuestros datos de contacto y sus derechos”.
7. Uso de cookies y herramientas tecnológicas similares
En la medida en que hayan dado su consentimiento para ello (art. 6 apdo. 1 letra a del RGPD), utilizamos en nuestro sitio web las cookies indicadas a continuación y otras herramientas tecnológicas similares de proveedores de servicios externos. Después de cumplir el objetivo del tratamiento y finalizar el uso de la herramienta tecnológica dada, los datos recogidos en el marco del uso de estas herramientas serán eliminados. El consentimiento otorgado puede ser revocado por ustedes en cualquier momento. La información detallada sobre la posibilidad de revocación del consentimiento y su derecho de oposición se encuentra en el punto “Cookies y tecnologías similares”. Encontrarán más información en las páginas de los proveedores de servicios individuales. Si tienen preguntas sobre nuestros proveedores de servicios y las bases de nuestra cooperación con ellos, por favor pónganse en contacto con nosotros. Los datos de contacto los encontrarán en el punto “Nuestros datos de contacto y sus derechos”.
7.1 Uso de servicios de Google
Google Analytics
Para optimizar y hacer atractiva la oferta de nuestro sitio web, también hemos activado la configuración de compartir datos para “productos y servicios de Google”. Esto permite a Google acceder a los datos recogidos y procesados en el marco del servicio Google Analytics y utilizarlos para mejorar los productos y servicios proporcionados por Google. El intercambio de datos con Google para este fin se realiza sobre la base de un acuerdo adicional celebrado entre los responsables del tratamiento. No tenemos influencia en el posterior tratamiento de datos por parte de Google.
Para crear y realizar pruebas A/B de nuestro sitio también utilizamos la herramienta Google Optimize, que es una extensión de los servicios de Google Analytics.
Con fines de análisis web también utilizamos la herramienta Google Signals, que es una extensión de los servicios de Google Analytics y permite el llamado “cross-device tracking” (identificación de usuarios que utilizan múltiples dispositivos). Esto significa que si sus dispositivos con acceso a internet están conectados con su cuenta de Google y han activado en su cuenta de Google las opciones de “publicidad personalizada”, entonces Google puede generar informes sobre el modo de uso de nuestro sitio (en particular sobre el número de usuarios que utilizan diferentes dispositivos), incluso si cambian de dispositivo. No procesamos sus datos personales en este ámbito, recibimos solo estadísticas basadas en las funciones y tecnologías de Google Signals.
Para el análisis del uso de nuestro sitio web y con fines publicitarios utilizamos en el marco del servicio Google Analytics también la llamada cookie DoubleClick, que permite reconocer su navegador en caso de uso de otros sitios web. Google utilizará esta información para elaborar un informe sobre su actividad en nuestro sitio web y con el fin de prestar otros servicios relacionados con el uso del sitio web.
Google AdSense
Nuestro sitio web promueve a través de Google AdSense espacios publicitarios de otros proveedores y redes publicitarias. Estos anuncios se muestran en diferentes lugares de nuestro sitio web. En el marco de la integración del servicio Google AdSense, durante las visitas a nuestro sitio se guarda en su dispositivo final una llamada cookie DoubleClick de Google, que permite mostrar anuncios basados en sus intereses y procesa para ello sus datos (dirección IP, hora de visita a la página, información sobre el dispositivo y navegador, así como información sobre el uso de nuestro sitio web) y asigna automáticamente un identificador de usuario seudonimizado (UserID).
Google Ads
Con la ayuda de Google Ads promovemos nuestro sitio web en los resultados de búsqueda y en sitios de terceros. Para ello, durante las visitas a nuestro sitio web se guarda automáticamente en su dispositivo una cookie de remarketing de Google, que sobre la base de las páginas visitadas por ustedes permite mostrar anuncios basados en sus intereses procesando para ello mediante un identificador seudonimizado (ID) sus datos (dirección IP, hora de visita a la página, información sobre el dispositivo y navegador, así como información sobre el uso de nuestro sitio web). El procesamiento posterior de datos tiene lugar solo cuando han activado en la configuración de su cuenta de Google la opción de personalización de anuncios. En tal caso – si durante la visita a nuestro sitio web están conectados simultáneamente en el servicio Google, Google utilizará sus datos junto con los datos recogidos en el marco del servicio Google Analytics con el fin de crear y definir las llamadas listas de grupos objetivo para el remarketing en diferentes dispositivos.
Utilizamos las herramientas tecnológicas indicadas a continuación de Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda (“Google”). La información recogida automáticamente por las tecnologías de Google sobre el uso de nuestro sitio web generalmente se transmite a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU. y se almacena allí. La Comisión Europea no ha emitido una decisión de adecuación para EE.UU. Nuestra cooperación se basa en cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea. A menos que se determine lo contrario para las tecnologías individuales de Google descritas en esta política de privacidad, el tratamiento de datos se realiza sobre la base de un acuerdo de corresponsabilidad de datos personales celebrado con Google de acuerdo con el art. 26 del RGPD. Encontrarán más información sobre el tratamiento de datos por parte de Google en la política de privacidad en el sitio web de Google.
Para el análisis del uso de nuestro sitio web utilizamos Google Analytics – una herramienta de análisis web de Google, que procesa automáticamente para este fin sus datos (dirección IP, hora de visita a la página, información sobre el dispositivo y navegador, así como información sobre el uso de nuestro sitio web) y crea sobre su base perfiles de usuario seudonimizados. Para este fin pueden utilizarse cookies. Cuando un usuario visita nuestro sitio web desde el territorio de la UE, su dirección IP se registra en un servidor ubicado en la UE para obtener datos de ubicación y luego se elimina inmediatamente, incluso antes de que el tráfico sea redirigido a otros servidores de Google. El tratamiento de datos en el marco del servicio Google Analytics se realiza sobre la base de un acuerdo de procesamiento de datos celebrado con Google.
Con fines de análisis web utilizamos la herramienta Google Ads Conversion Tracking para medir y analizar su comportamiento cuando han visitado nuestro sitio a través de un anuncio en el marco de la herramienta Google Ads. Para ello pueden utilizarse cookies y procesarse datos como: dirección IP, hora de visita, información sobre el dispositivo y navegador, así como información sobre el uso de nuestro sitio web, p. ej. visita al sitio web o suscripción al boletín. Sobre la base de estos datos se crean luego perfiles de usuario seudonimizados.
YouTube Video Plugin
Para la integración de contenidos de terceros mediante el plugin de video de YouTube – al reproducir videos se procesan por Google los siguientes datos: dirección IP, hora de visita, información sobre el dispositivo y navegador del usuario.
7.2 Uso de servicios de Facebook
Facebook Pixel
Utilizamos la herramienta Píxel de Facebook proporcionada por Facebook Ireland Ltd, 4 Grand Canal Square, Dublín 2, Irlanda (“Facebook”). El alcance de las funcionalidades de la herramienta Píxel de Facebook utilizadas por nosotros se indica a continuación. El Píxel de Facebook recoge y guarda automáticamente datos (su dirección IP, hora de visita a la página, información sobre el dispositivo y navegador, así como información sobre el uso de nuestro sitio web, p. ej. visita al sitio web o suscripción al boletín). Sobre la base de estos datos se crean luego perfiles de usuario seudonimizados.
En el marco de la llamada comparación ampliada de datos en la herramienta Facebook Analytics – con fines comparativos también se recogen y almacenan información hasheada mediante la cual se pueden identificar personas físicas (p. ej. nombres y apellidos, direcciones de correo electrónico y números de teléfono).
Para ello, durante las visitas a nuestro sitio el Píxel de Facebook guarda en su dispositivo una cookie, que mediante un Cookie-ID seudonimizado permite el reconocimiento automático de su navegador durante la visita a otros sitios web. Facebook combinará esta información con otros datos de su cuenta de Facebook y los utilizará para elaborar informes sobre la actividad en sitios web y para prestar otros servicios relacionados con su uso de sitios web, en particular con fines de personalización de publicidad. La información recogida automáticamente por las tecnologías de Facebook sobre el modo de uso de nuestro sitio web generalmente se envía a un servidor de Facebook, Inc. 1601 Willow Road, Menlo Park, California 94025, EE.UU. y se almacena allí. Con respecto a EE.UU., la Comisión Europea no ha emitido una decisión que establezca un nivel adecuado de protección de datos. En la medida en que la transmisión de datos a EE.UU. esté bajo nuestra responsabilidad, nuestra cooperación se basa en las cláusulas contractuales tipo de protección de datos de la Comisión Europea. Encontrarán más información sobre el tratamiento de datos por parte de Facebook en la política de privacidad de Facebook.
Herramientas analíticas de Facebook
En el marco de las herramientas Facebook Business – sobre la base de los datos recogidos mediante el código píxel de Facebook sobre su uso de nuestro sitio, se crean estadísticas de actividad de usuarios en nuestro sitio. El tratamiento de datos por parte de Facebook se realiza sobre la base de un acuerdo de procesamiento de datos celebrado. El análisis de datos (estadísticas sobre el uso del sitio) sirve para optimizar y hacer atractivo nuestro sitio web.
Facebook Ads (gestión de anuncios)
Facebook Ads nos permite anunciar nuestro sitio web en Facebook y otras plataformas. Establecemos los parámetros de una campaña publicitaria dada. Facebook es responsable de la ejecución exacta, y en particular de la decisión de mostrar un anuncio dado a usuarios individuales. A menos que se determine lo contrario para funciones y herramientas individuales, el tratamiento de datos se realiza sobre la base de un acuerdo de corresponsabilidad de datos personales de acuerdo con el art. 26 del RGPD. La responsabilidad conjunta se limita a la recogida de datos y su transmisión a Facebook Ireland. No incluye el posterior tratamiento de datos por parte de Facebook Ireland.
Sobre la base de las estadísticas creadas mediante la herramienta Píxel de Facebook sobre la actividad de usuarios que visitan nuestros sitios web, realizamos a través de la función Facebook Custom Audience emisiones de anuncios entre el grupo objetivo apropiado determinando el perfil/características de un grupo objetivo dado. En el marco de la función de comparación ampliada de datos (ver arriba) Facebook es el encargado del tratamiento de datos por encargo nuestro.
Sobre la base del Cookie-ID seudonimizado guardado por el Píxel de Facebook y la información recogida sobre la actividad de usuarios en nuestro sitio web, creamos a través de la función Facebook Pixel Remarketing publicidad personalizada.
Con fines de análisis web y optimización de nuestra oferta – mediante la función Facebook Pixel Conversions analizamos la actividad de usuarios que visitan nuestro sitio web a través de anuncios mostrados en el marco del servicio Facebook Ads. El tratamiento de datos por parte de Facebook se realiza sobre la base de un acuerdo de procesamiento de datos celebrado.
Uso de Adobe Fonts para la presentación de contenidos en el sitio
Para garantizar una presentación óptima y coherente de los contenidos en nuestros sitios web, utilizamos el script “Adobe Fonts” de Adobe, Inc., 345 Park Avenue San Jose, CA 95110-2704, EE.UU. (en adelante “Adobe”), que procesa datos (su dirección IP, hora de visita a la página, información sobre el dispositivo y navegador). No tenemos influencia en el procesamiento de estos datos. Con respecto a EE.UU., la Comisión Europea no ha emitido una decisión que establezca un nivel adecuado de protección de datos. Nuestra cooperación se basa en cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea. El tratamiento de datos se realiza de acuerdo con el art. 26 del RGPD sobre la base de acuerdos conjuntos celebrados entre corresponsables.
8. Integración con Trusted Shops Trustbadge y otros widgets
Para mostrar los servicios de Trusted Shops (p. ej. sello de calidad, opiniones recogidas) y ofrecer después del pedido realizado productos Trusted Shops para compradores, los widgets de Trusted Shops están integrados con nuestro sitio web.
Lo anterior sirve de acuerdo con el art. 6 apdo. 1 letra f del RGPD para la realización de nuestro interés legítimo consistente en el marketing óptimo de nuestra oferta mediante la posibilidad de realizar compras online seguras. Trustbadge y los servicios anunciados a través de él constituyen una oferta de Trusted Shops AG, Subbelrather Str. 15c, 50823 Colonia, Alemania (en adelante “Trusted Shops”) con la que de acuerdo con el contenido del art. 26 del RGPD somos corresponsables de la protección de datos coadministrados. Por la presente les informamos sobre el contenido esencial de los acuerdos conjuntos de los corresponsables (art. 26 apdo. 2 del RGPD).
En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops AG, en caso de preguntas sobre la protección de datos y deseo de ejercer sus derechos, por favor pónganse en contacto con Trusted Shops mediante los datos de contacto indicados en la política de privacidad de Trusted Shops. Sin embargo, independientemente de ello siempre pueden dirigirse al corresponsable elegido por ustedes. Su consulta o solicitud será entonces transmitida en caso de necesidad al otro corresponsable para su procesamiento/respuesta.
8.1 Tratamiento de datos en el marco de la integración de Trustbadge y otros widgets
Trustbadge es proporcionado por un proveedor de contenidos CDN (Content-Delivery-Network) estadounidense. Un nivel adecuado de protección de datos está garantizado por cláusulas contractuales tipo de protección de datos y acuerdos contractuales adicionales.
Al llamar a Trustbadge, el servidor web guarda automáticamente un llamado archivo de registro (logs del servidor), que también contiene su dirección IP, fecha y hora de la llamada, cantidad de datos transmitidos y el operador solicitante (datos de acceso) y documenta la llamada. La dirección IP se anonimiza inmediatamente después de la recuperación, de modo que los datos guardados no puedan asignarse a una persona específica. Los datos anonimizados se utilizan en particular con fines estadísticos y análisis de errores.
8.2 Tratamiento de datos después de realizar el pedido
Si han dado su consentimiento, Trustbadge obtiene después de realizar el pedido acceso a la información del pedido almacenada en su dispositivo final (importe del pedido, número de pedido y si corresponde – producto comprado) y la dirección de correo electrónico utilizada durante la realización del pedido. La dirección de correo electrónico se hashea utilizando una función criptológica unidireccional. El valor hash se transmite luego a Trusted Shops junto con la información del pedido de acuerdo con el art. 6 apdo. 1 punto 1 letra a del RGPD.
Esto sirve para verificar si ya están registrados en el sistema de Trusted Shops AG para usar los servicios de Trusted Shops para compradores. En caso de que ya estén registrados, el tratamiento posterior de datos se realiza de acuerdo con el contrato celebrado entre ustedes y Trusted Shops. Si no están registrados o no dan su consentimiento para el reconocimiento automático del registro a través de Trustbadge, recibirán la posibilidad de registro manual para usar los servicios, o asegurar la compra en el marco de un contrato de usuario ya existente.
Para ello, Trustbadge después de realizar el pedido en la tienda obtiene acceso a la siguiente información guardada en el dispositivo final utilizado por ustedes: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerles la protección del comprador. Estos datos se transmiten a Trusted Shops solo cuando deciden activamente usar la protección del comprador, haciendo clic para ello en el botón debidamente marcado en la llamada tarjeta de confianza (“Trustcard”). Si deciden usar estos servicios, el tratamiento posterior de datos se realiza sobre la base del contrato celebrado con Trusted Shops (art. 6 apdo. 1 letra b del RGPD) para realizar el registro de la protección del comprador y asegurar su pedido, así como para poder recibir por correo electrónico invitaciones para dar opinión sobre la compra.
Trusted Shops utiliza proveedores de servicios en el ámbito del alojamiento y monitoreo de logs. La base jurídica en este ámbito es el art. 6 apdo. 1 letra f del RGPD, y el interés legítimo consiste en buscar el funcionamiento sin problemas de nuestros sitios. El tratamiento de datos relacionado puede tener lugar también en terceros países (EE.UU. e Israel). Un nivel adecuado de protección de datos se ha garantizado en el caso de EE.UU. mediante el acuerdo de cláusulas contractuales tipo de protección de datos y medidas contractuales adicionales, y en el caso de Israel existe una decisión que establece un nivel adecuado de protección de datos. Encontrarán más información aquí.
9. Redes sociales
9.1 Plugins de redes sociales: Facebook (Meta), Instagram (Meta)
En nuestro sitio web se utilizan los llamados plugins (botones) de redes sociales. Estos plugins están disponibles a través de un enlace HTML, lo que garantiza que durante las visitas a nuestro sitio que contiene tales plugins (botones), no se establece automáticamente una conexión directa con los servidores del operador de la red social dada. Después de hacer clic en uno de los botones (plugin) se abrirá una nueva ventana de su navegador mostrando la página de la red social dada, en la que pueden aprobar el uso del botón dado, p. ej. “Me gusta” o “Compartir”.
9.2 Nuestra actividad en redes sociales: Facebook, Instagram, Youtube, LinkedIn
Si han dado su consentimiento en este ámbito al portal de red social dado (art. 6 apdo. 1 letra a del RGPD), durante la visita a nuestra cuenta/perfil en los portales de redes sociales mencionados anteriormente, sus datos serán recogidos y almacenados automáticamente con fines de análisis web y marketing. Sobre la base de estos datos se crean perfiles de usuario seudonimizados. Pueden utilizarse por ejemplo para colocar dentro de los portales de redes sociales y fuera de ellos los llamados anuncios personalizados, que probablemente corresponden a sus intereses. Para ello se utilizan generalmente cookies. La información detallada sobre el tratamiento y uso de sus datos por los portales de redes sociales individuales, así como información sobre sus derechos y posibilidades de configuración de ajustes de privacidad, así como datos de contacto para presentar una consulta están descritos en las políticas de privacidad de las redes sociales individuales enlazadas a continuación. Si necesitan ayuda en este ámbito, también pueden ponerse en contacto con nosotros.
Facebook (by Meta) es una red social ofrecida por Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda (“Meta Platforms Ireland”). La información procesada automáticamente sobre su actividad y modo de uso de nuestra fanpage en Facebook (by Meta) generalmente se envía a un servidor de Meta Platforms Ireland, Inc., 1 Hacker Way, Menlo Park, California 94025 en EE.UU. y se almacena allí. Con respecto a EE.UU., la Comisión Europea no ha emitido una decisión que establezca un nivel adecuado de protección de datos. Nuestra cooperación se basa en cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea. El tratamiento de datos en el marco de las visitas a la fanpage en Facebook (by Meta) se realiza de acuerdo con el art. 26 del RGPD sobre la base de acuerdos conjuntos de corresponsables celebrados, que están disponibles aquí. Encontrarán más información sobre el tratamiento de sus datos personales en el marco de las visitas a la fanpage en Facebook (información sobre la función de estadísticas de páginas) disponible aquí.
Instagram (by Meta) es una red social ofrecida por Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda (“Meta Platforms Ireland”). La información procesada automáticamente sobre su actividad y modo de uso de nuestra cuenta fanpage en Instagram generalmente se envía a un servidor de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025 en EE.UU. y se almacena allí. Con respecto a EE.UU., la Comisión Europea no ha emitido una decisión que establezca un nivel adecuado de protección de datos. Nuestra cooperación se basa en cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea. El tratamiento de datos en el marco de las visitas a la cuenta fanpage en Instagram (by Meta) se realiza de acuerdo con el art. 26 del RGPD sobre la base de acuerdos conjuntos de corresponsables celebrados. Encontrarán más información sobre el tratamiento de sus datos personales en el marco de las visitas a la fanpage en Facebook (información sobre la función de estadísticas de páginas) disponible aquí.
YouTube es una red social ofrecida por Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda (“Google”). La información procesada automáticamente sobre su actividad y modo de uso de nuestro perfil en YouTube generalmente se envía a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 en EE.UU. y se almacena allí. Con respecto a EE.UU., la Comisión Europea no ha emitido una decisión que establezca un nivel adecuado de protección de datos. Nuestra cooperación se basa en cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea.
LinkedIn es una red social ofrecida por LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda (“LinkedIn”). La información procesada automáticamente sobre su actividad y modo de uso de nuestro perfil en LinkedIn generalmente se envía a un servidor de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 en EE.UU. y se almacena allí. Con respecto a EE.UU., la Comisión Europea no ha emitido una decisión que establezca un nivel adecuado de protección de datos. Nuestra cooperación se basa en cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea.
10. Nuestros datos de contacto y sus derechos
10.1 Sus derechos
Las personas cuyos datos se procesan tienen los siguientes derechos:
- de acuerdo con el art. 15 del RGPD: derecho a obtener información sobre el tratamiento de datos en el ámbito especificado en este artículo;
- de acuerdo con el art. 16 del RGPD: derecho a la rectificación de sus datos personales incorrectos o incompletos;
- de acuerdo con el art. 17 del RGPD: el llamado “derecho al olvido”, es decir, el derecho a la supresión de sus datos personales guardados con nosotros, siempre que su tratamiento posterior no sea necesario:
- para ejercer el derecho a la libertad de expresión e información;
- para cumplir con una obligación legal;
- por razones de interés público;
- para la formulación, el ejercicio o la defensa de reclamaciones;
- de acuerdo con el art. 18 del RGPD: derecho a la limitación del tratamiento de datos personales, siempre que:
- la exactitud de estos datos personales sea impugnada por ustedes;
- el tratamiento sea ilícito y se opongan a su supresión;
- ya no necesitemos los datos personales, pero ustedes los necesiten para la formulación, el ejercicio o la defensa de reclamaciones;
- hayan presentado oposición al tratamiento de datos sobre la base del art. 21;
- de acuerdo con el art. 20 del RGPD: derecho a recibir los datos proporcionados a nosotros en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable;
- de acuerdo con el art. 77 del RGPD: derecho a presentar una reclamación ante la autoridad de control.
Derecho de oposición
Si procesamos datos personales de la manera descrita en esta política de privacidad para proteger nuestros intereses legítimos, entonces pueden oponerse al tratamiento de sus datos con este fin – con efecto para el futuro. Si el tratamiento tiene lugar con fines de marketing directo, pueden ejercer el derecho de oposición en cualquier momento. Si el tratamiento tiene lugar con otros fines, el derecho a presentar oposición les corresponde solo por motivos derivados de su situación particular.
Después de ejercer su derecho de oposición no continuaremos el tratamiento de sus datos personales, a menos que demostremos la existencia de razones legítimas imperiosas para el tratamiento y sean superiores a sus intereses y derechos, o cuando el tratamiento de datos sirva para la formulación, ejercicio o defensa de reclamaciones legales.
La frase anterior no se aplica cuando el tratamiento de datos se realiza con fines de marketing directo. En tal caso, después de su oposición siempre cesaremos el tratamiento posterior de sus datos personales.
10.2 Contacto con nosotros
En caso de preguntas sobre la recogida, el tratamiento y el uso de sus datos personales, así como en caso de solicitud de información, rectificación, limitación del tratamiento o supresión de datos y para la revocación de consentimientos otorgados u oposición al uso de determinados datos, por favor pónganse en contacto directamente con el responsable del tratamiento indicado al principio de esta política de privacidad.