Política de privacidad
La presente política de privacidad aclara la naturaleza, el alcance y la finalidad del tratamiento de los datos personales (en lo sucesivo, "datos") dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados, así como las presencias en línea externas, como nuestro perfil en las redes sociales (en lo sucesivo, denominados colectivamente "oferta en línea"). Con respecto a los términos utilizados, como "tratamiento" o "responsable del tratamiento", nos remitimos a las definiciones del artículo 4 del Reglamento general de protección de datos (RGPD).
MÁS RESPONSABLE
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Alemania
contact@07eins.com
TIPOS DE DATOS TRATADOS:
- Datos de inventario (por ejemplo, nombres, direcciones).
- Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
- Datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos).
- Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso).
- Meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
CATEGORÍAS DE INTERESADOS
Visitantes y usuarios de la oferta en línea (en lo sucesivo también nos referiremos a los interesados colectivamente como "usuarios").
FINALIDAD DEL TRATAMIENTO
- Provisión de la oferta en línea, sus funciones y contenido.
- Responder a las solicitudes de contacto y comunicarse con los usuarios.
- Medidas de seguridad.
- Medición del alcance/marketing
TERMINOLOGÍA UTILIZADA
Por "datos personales" se entenderá toda información sobre una persona física identificada o identificable (en lo sucesivo, "el interesado"); se considerará identificable toda persona física que pueda ser identificada, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
"Tratamiento" significa cualquier operación o conjunto de operaciones que se realicen con datos personales, ya sea por medios automatizados o no. El término es amplio y abarca prácticamente cualquier tratamiento de datos.
"Seudonimización": el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
"Elaboración de perfiles": cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
El "responsable del tratamiento" es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales.
"Encargado del tratamiento": persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
BASE JURÍDICA PERTINENTE
De conformidad con el artículo 13 del RGPD, le informamos de la base jurídica de nuestro tratamiento de datos. Si la base jurídica no se indica en la política de privacidad, se aplica lo siguiente: La base legal para obtener el consentimiento es el Art. 6 párrafo 1 lit. a y el Art. 7 GDPR, la base legal para el procesamiento para cumplir con nuestros servicios e implementar medidas contractuales y responder a consultas es el Art. 6 párrafo 1 lit. b GDPR, la base legal para el procesamiento para cumplir con nuestras obligaciones legales es el Art. 6 párrafo 1 lit. c GDPR, y la base legal para el procesamiento para proteger nuestros intereses legítimos es el Art. 6 párrafo 1 lit. f GDPR. En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el fundamento jurídico es el artículo 6, apartado 1, letra d) del RGPD.
MEDIDA DE SEGURIDAD
Adoptamos las medidas técnicas y organizativas apropiadas de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, a fin de garantizar un nivel de seguridad adecuado al riesgo.
Las medidas incluyen, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los mismos, así como el acceso, introducción, transferencia, salvaguarda de la disponibilidad y su separación. También hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de los datos y la respuesta a las amenazas a los datos. Además, tenemos en cuenta la protección de datos personales ya en el desarrollo y la selección de hardware, software y procesos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y la configuración por defecto respetuosa con la protección de datos (art. 25 del GDPR).
COOPERACIÓN CON TRANSFORMADORES Y TERCEROS
Si revelamos datos a otras personas y empresas (procesadores o terceros) como parte de nuestro procesamiento, se los transferimos o les concedemos acceso a los datos de otro modo, esto solo se hará sobre la base de un permiso legal (por ejemplo, si la transferencia de datos a terceros, como proveedores de servicios de pago, es necesaria para el cumplimiento del contrato de conformidad con el Art. 6 para. 1 lit. b GDPR), usted ha dado su consentimiento, una obligación legal lo establece o sobre la base de nuestros intereses legítimos (por ejemplo, cuando utilizamos agentes, hosts web, etc.).
Si encargamos a terceros el tratamiento de datos sobre la base de un denominado "contrato de tramitación de pedidos", esto se hace sobre la base del Art. 28 GDPR.
TRANSFERENCIAS A TERCEROS PAÍSES
Algunos de los proveedores de servicios que utilizamos también tratan datos fuera de la Unión Europea o del Espacio Económico Europeo. Toda transferencia de este tipo se realiza únicamente de conformidad con los artículos 44 y siguientes del RGPD. En función del destinatario, basamos la transferencia, en particular, en una decisión de adecuación de la Comisión Europea, una certificación válida del destinatario conforme al Marco de Privacidad de Datos UE-EE. UU., las cláusulas contractuales tipo de la Comisión Europea, normas corporativas vinculantes aprobadas u otra garantía prevista por la ley. Cuando es necesario, también comprobamos si se requieren medidas de protección adicionales. En las descripciones de los respectivos servicios que figuran a continuación se ofrecen más detalles.
DERECHOS DE LAS PERSONAS AFECTADAS
Tiene derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a solicitar información sobre los mismos, así como información adicional y una copia de los datos, de conformidad con el artículo 15 del RGPD.
Usted tiene en consecuencia. Art. 16 GDPR, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
De conformidad con el artículo 17 del RGPD, usted tiene derecho a exigir que los datos en cuestión se supriman inmediatamente o, alternativamente, a exigir que se restrinja el tratamiento de los datos de conformidad con el artículo 18 del RGPD.
Tiene derecho a solicitar que se le comuniquen los datos que le conciernen que nos haya facilitado de conformidad con el artículo 20 del RGPD y a solicitar que se transfieran a otros responsables del tratamiento de datos.
De conformidad con el artículo 77 del RGPD, también tiene derecho a presentar una reclamación ante la autoridad de control competente.
DERECHO DE RETRACTACIÓN
Usted tiene derecho a retirar su consentimiento de conformidad con el art. 7 (3) GDPR con efecto para el futuro.
DERECHO DE OPOSICIÓN
Puede oponerse al tratamiento futuro de los datos que le conciernen en cualquier momento, de conformidad con el artículo 21 del RGPD. En particular, puede oponerse al tratamiento con fines de mercadotecnia directa.
COOKIES, TECNOLOGÍAS SIMILARES Y GESTIÓN DEL CONSENTIMIENTO
Nuestra tienda online utiliza cookies técnicamente necesarias y tecnologías similares de almacenamiento o acceso para proporcionar funciones esenciales como la cesta de la compra, el pago, la seguridad, el inicio de sesión y el idioma. Cuando su uso no sea ya estrictamente necesario, la información solo se almacenará en tu dispositivo o se accederá a ella con tu consentimiento conforme al artículo 25, apartado 1, de la TDDDG. El tratamiento posterior de datos personales con fines de análisis, atribución y publicidad se basa en tu consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
Para recabar, gestionar y documentar tus elecciones utilizamos Pandectes GDPR Compliance, del proveedor Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonia. En particular, pueden tratarse un ID de consentimiento seudónimo, la fecha, hora y estado de tu elección, la URL visitada, el código de país, una dirección IP abreviada y el agente de usuario. El tratamiento sirve para acreditar y gestionar tu consentimiento y se basa en el artículo 6, apartado 1, letra c), del RGPD, así como en nuestro interés legítimo en una gestión verificable del consentimiento conforme al artículo 6, apartado 1, letra f), del RGPD. Encontrarás más información en https://pandectes.io/privacy-policy/.
Puedes modificar o retirar tus elecciones en cualquier momento con efecto para el futuro mediante la configuración de cookies disponible en la tienda. La retirada no afecta a la licitud del tratamiento efectuado hasta ese momento. Si rechazas las tecnologías no necesarias, la cesta y el proceso de pago seguirán disponibles; algunas funciones de análisis, personalización o comodidad pueden verse limitadas.
SUPRESIÓN DE DATOS
Los datos procesados por nosotros se eliminarán o se restringirá su procesamiento de conformidad con los artículos 17 y 18 del GDPR. A menos que se indique expresamente en esta política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como ya no sean necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación legal de conservación. Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, se restringirá su tratamiento. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos comerciales o fiscales.
De acuerdo con los requisitos legales en Alemania, el periodo de conservación es de 10 años de acuerdo con los §§ 147 párrafo 1 AO, 257 párrafo 1 nº 1 y 4, párrafo 4 HGB (libros, registros, informes de gestión, comprobantes de contabilidad, libros comerciales, documentos relevantes para la fiscalidad, etc.) y de 6 años de acuerdo con el § 257 párrafo 1 nº 2 y 3, párrafo 4 HGB (cartas comerciales).
Según los requisitos legales en Austria, el periodo de conservación es de 7 años de conformidad con el artículo 132, apartado 1 de la BAO (documentos contables, recibos/facturas, cuentas, recibos, documentos comerciales, estado de ingresos y gastos, etc.), 22 años en relación con bienes inmuebles y 10 años para documentos relacionados con servicios prestados por vía electrónica, telecomunicaciones, servicios de radio y televisión que se prestan a no empresarios en los Estados miembros de la UE y para los que se utiliza la Mini-ventanilla única (MOSS).
TRATAMIENTO RELACIONADO CON LA EMPRESA
También procesamos
- Datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente).
- Datos de pago (por ejemplo, datos bancarios, historial de pagos)
de nuestros clientes, partes interesadas y socios comerciales a efectos de prestación de servicios contractuales, servicio y atención al cliente, marketing, publicidad y estudios de mercado.
TRAMITACIÓN DE PEDIDOS EN LA TIENDA EN LÍNEA Y CUENTA DE CLIENTE
Tratamos los datos de nuestros clientes como parte del proceso de pedido en nuestra tienda en línea para permitirles seleccionar y pedir los productos y servicios seleccionados, así como su pago y entrega o cumplimiento.
Los datos procesados incluyen datos de inventario, datos de comunicación, datos contractuales, datos de pago y las personas afectadas por el procesamiento incluyen a nuestros clientes, partes interesadas y otros socios comerciales. El tratamiento se lleva a cabo con el fin de prestar servicios contractuales en el contexto de la explotación de una tienda en línea, la facturación, la entrega y los servicios de atención al cliente. Utilizamos cookies de sesión para almacenar el contenido de la cesta de la compra y cookies permanentes para almacenar el estado de inicio de sesión.
El tratamiento se lleva a cabo sobre la base del artículo 6, apartado 1, letra b) (ejecución de procesos de pedido) y c) (archivo legalmente necesario) del RGPD. La información marcada como necesaria se requiere para justificar y cumplir el contrato. Sólo revelamos los datos a terceros en el contexto de la entrega, el pago o en el ámbito de las autorizaciones y obligaciones legales frente a asesores jurídicos y autoridades. Los datos sólo se tratarán en terceros países si es necesario para el cumplimiento del contrato (por ejemplo, a petición del cliente para la entrega o el pago).
Los usuarios pueden crear opcionalmente una cuenta de usuario en la que pueden ver sus pedidos en particular. Como parte del proceso de registro, se proporciona a los usuarios la información obligatoria requerida. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios han cancelado su cuenta de usuario, sus datos se eliminarán con respecto a la cuenta de usuario, a reserva de que su conservación sea necesaria por motivos comerciales o fiscales de conformidad con el artículo 6, apartado 1, letra c) del RGPD. Los datos de la cuenta de cliente se conservan hasta su supresión con posterior archivo en caso de obligación legal. Es responsabilidad de los usuarios hacer una copia de seguridad de sus datos antes de la finalización del contrato en caso de cancelación.
Almacenamos la dirección IP y la hora de la respectiva acción del usuario como parte del registro y de los inicios de sesión renovados, así como del uso de nuestros servicios en línea. Estos datos se almacenan sobre la base de nuestros intereses legítimos, así como los del usuario en la protección contra el uso indebido y otros usos no autorizados. Estos datos no se transmiten a terceros a menos que sea necesario para atender nuestras reclamaciones o exista una obligación legal de hacerlo de conformidad con el artículo 6, apartado 1, letra c) del GDPR.
La supresión tiene lugar tras la expiración de las obligaciones legales de garantía y comparables, la necesidad de almacenar los datos se revisa cada tres años; en el caso de las obligaciones legales de archivo, la supresión tiene lugar tras su expiración (fin de la obligación de conservación del Derecho mercantil (6 años) y fiscal (10 años)).
PROVEEDORES EXTERNOS DE SERVICIOS DE PAGO
Utilizamos proveedores externos de servicios de pago a través de cuyas plataformas los usuarios y nosotros podemos realizar transacciones de pago (por ejemplo, cada uno con un enlace a la política de privacidad, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Como parte del cumplimiento de los contratos, utilizamos proveedores de servicios de pago sobre la base del Art. 6 para. 1 lit. b. GDPR. Además, utilizamos proveedores de servicios de pago externos sobre la base de nuestros intereses legítimos de conformidad con el Art. 6 párrafo 1 lit. f. GDPR. GDPR con el fin de ofrecer a nuestros usuarios opciones de pago eficaces y seguras.
Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de comprobación, así como el contrato, totales e información relacionada con el destinatario. La información es necesaria para llevar a cabo las transacciones. Sin embargo, los datos introducidos sólo son procesados y almacenados por los proveedores de servicios de pago. Esto significa que no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino sólo información con la confirmación o información negativa sobre el pago. En determinadas circunstancias, los proveedores de servicios de pago pueden transmitir los datos a agencias de crédito. La finalidad de esta transmisión es comprobar la identidad y la solvencia. Consulte las condiciones y la información sobre protección de datos de los proveedores de servicios de pago.
Las operaciones de pago están sujetas a las condiciones y avisos sobre protección de datos de los respectivos proveedores de servicios de pago, a los que se puede acceder en los respectivos sitios web o aplicaciones de transacción. También nos remitimos a ellos para obtener más información y hacer valer los derechos de cancelación, información y otros derechos de los interesados.
ADMINISTRACIÓN, CONTABILIDAD FINANCIERA, ORGANIZACIÓN DE OFICINAS, GESTIÓN DE CONTACTOS
Tratamos los datos en el marco de las tareas administrativas y la organización de nuestra empresa, la contabilidad financiera y el cumplimiento de las obligaciones legales, como el archivo. Al hacerlo, procesamos los mismos datos que procesamos como parte de la prestación de nuestros servicios contractuales. Las bases del tratamiento son el Art. 6 para. 1 lit. c. GDPR, Art. 6 párr. 1 lit. f. GDPR. Los clientes, las partes interesadas, los socios comerciales y los visitantes del sitio web se ven afectados por el procesamiento. La finalidad y nuestro interés en el tratamiento reside en la administración, la contabilidad financiera, la organización de la oficina, el archivo de datos, es decir, tareas que sirven para mantener nuestras actividades comerciales, realizar nuestras tareas y prestar nuestros servicios. La supresión de datos en relación con los servicios contractuales y la comunicación contractual corresponde a la información especificada en estas actividades de tratamiento.
Revelamos o transmitimos datos a las autoridades fiscales, consultores, como asesores fiscales o auditores, así como a otros centros de honorarios y proveedores de servicios de pago.
También almacenamos información sobre proveedores, organizadores de eventos y otros socios comerciales en función de nuestros intereses comerciales, por ejemplo, para ponernos en contacto con ellos más adelante. Por lo general, almacenamos estos datos, principalmente relacionados con la empresa, de forma permanente.
ANÁLISIS DE EMPRESAS Y ESTUDIOS DE MERCADO
Con el fin de operar nuestro negocio de forma económica, identificar las tendencias del mercado y los deseos de los socios contractuales y usuarios, analizamos los datos que tenemos sobre transacciones comerciales, contratos, consultas, etc. Para ello, procesamos datos de inventario, datos de comunicación, datos contractuales, datos de pago, datos de uso, metadatos sobre la base del Art. 6 párrafo 1 lit. f. GDPR. GDPR, donde los sujetos de datos incluyen socios contractuales, partes interesadas, clientes, visitantes y usuarios de nuestra oferta en línea.
Los análisis se realizan con fines de evaluación comercial, marketing e investigación de mercado. Al hacerlo, podemos tener en cuenta los perfiles de los usuarios registrados con información, por ejemplo, sobre los servicios que han utilizado. Utilizamos los análisis para aumentar la facilidad de uso, optimizar nuestra oferta y mejorar la eficiencia empresarial. Los análisis sólo nos sirven a nosotros y no se divulgan externamente, a menos que se trate de análisis anónimos con valores resumidos.
Si estos análisis o perfiles son personales, se eliminarán o anonimizarán en el momento de la rescisión por parte del usuario; en caso contrario, transcurridos dos años desde la celebración del contrato. Por lo demás, los análisis comerciales globales y las determinaciones generales de tendencias se crean de forma anónima en la medida de lo posible.
PARTICIPACIÓN EN PROGRAMAS DE SOCIOS AFILIADOS
Dentro de nuestra oferta en línea, utilizamos medidas de seguimiento estándar del sector sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea) de conformidad con el art. 6, apdo. 1 lit. f GDPR, en la medida en que sean necesarias para el funcionamiento del sistema de afiliados. A continuación explicamos los antecedentes técnicos a los usuarios.
Los servicios ofrecidos por nuestros socios contractuales también pueden anunciarse y enlazarse en otros sitios web (los denominados enlaces de afiliación o sistemas de poscompra, por ejemplo, si se ofrecen enlaces o servicios de terceros tras la celebración de un contrato). Los operadores de los respectivos sitios web reciben una comisión si los usuarios siguen los enlaces de afiliación y posteriormente aprovechan las ofertas.
En resumen, es necesario para nuestra oferta en línea que podamos rastrear si los usuarios que están interesados en los enlaces de afiliación y/o en las ofertas disponibles de nosotros aceptan posteriormente las ofertas a instancias de los enlaces de afiliación o de nuestra plataforma en línea. Con este fin, se añaden determinados valores a los enlaces de afiliación y a nuestras ofertas, que pueden formar parte del enlace o establecerse de otro modo, por ejemplo, en una cookie. Los valores incluyen, en particular, el sitio web de origen (remitente), la hora, un identificador en línea del operador del sitio web en el que se encontraba el enlace de afiliación, un identificador en línea de la oferta respectiva, un identificador en línea del usuario, así como valores específicos del seguimiento, como el identificador del material publicitario, el identificador del socio y las categorizaciones.
Los identificadores en línea que utilizamos para los usuarios son valores seudónimos. Esto significa que los propios identificadores en línea no contienen datos personales como nombres o direcciones de correo electrónico. Sólo nos ayudan a determinar si el mismo usuario que hizo clic en un enlace de afiliado o se interesó por una oferta a través de nuestra oferta en línea aceptó la oferta, es decir, celebró un contrato con el proveedor, por ejemplo. Sin embargo, el identificador en línea es personal en la medida en que la empresa asociada y nosotros disponemos del identificador en línea junto con otros datos del usuario. Sólo de este modo puede la empresa asociada informarnos de si el usuario ha aceptado la oferta y podemos, por ejemplo, abonar la bonificación.
CONTACTO
Al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, por correo electrónico, por teléfono o a través de las redes sociales), los datos del usuario se procesan para tramitar la solicitud de contacto y su gestión de conformidad con el artículo 6, apartado 1, letra b), del RGPD. Los datos del usuario pueden almacenarse en un sistema de gestión de la relación con el cliente ("sistema CRM") o en una organización de consultas comparable.
Eliminamos las consultas si ya no son necesarias. Revisamos la necesidad cada dos años; también se aplican las obligaciones legales de archivo.
ALOJAMIENTO Y ENVÍO DE CORREO ELECTRÓNICO
Los servicios de alojamiento que utilizamos sirven para prestar los siguientes servicios: Servicios de infraestructura y plataforma, capacidad de cómputo, espacio de almacenamiento y servicios de base de datos, envío de correo electrónico, servicios de seguridad y servicios de mantenimiento técnico que utilizamos con el fin de operar esta oferta en línea.
Nosotros, o nuestro proveedor de alojamiento, procesamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de los clientes, partes interesadas y visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en la prestación eficiente y segura de esta oferta en línea de conformidad con el Art. 6 párrafo 1 lit. f GDPR en relación con el Art. 28 GDPR (conclusión del contrato de procesamiento de pedidos). Art. 28 GDPR (celebración del contrato de procesamiento de pedidos).
RECOGIDA DE DATOS DE ACCESO Y ARCHIVOS DE REGISTRO
Nosotros, o nuestro proveedor de alojamiento, recopilamos datos sobre la base de nuestros intereses legítimos en el sentido del art. 6 párr. 1 lit. f. GDPR. GDPR, recopilamos datos sobre cada acceso al servidor en el que se encuentra este servicio (los denominados archivos de registro del servidor). Los datos de acceso incluyen el nombre del sitio web al que se accede, el archivo, la fecha y hora de acceso, la cantidad de datos transferidos, la notificación de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante.
La información de los archivos de registro se almacena por motivos de seguridad (por ejemplo, para investigar usos indebidos o fraudes) durante un máximo de 7 días y, a continuación, se elimina. Los datos cuyo almacenamiento posterior sea necesario a efectos probatorios quedan excluidos de la supresión hasta que se haya aclarado definitivamente el incidente correspondiente.
SHOPIFY Y FUNCIONAMIENTO DE LA TIENDA ONLINE
Gestionamos esta tienda online con servicios de Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Para el funcionamiento de la tienda, Shopify trata, en particular, datos maestros, de contacto, contractuales, de pedidos, del estado de pagos, de uso, de dispositivos y de registro. El tratamiento es necesario para proporcionar la tienda, adoptar medidas precontractuales, ejecutar contratos y garantizar un funcionamiento seguro, y se basa en el artículo 6, apartado 1, letras b), c) y f), del RGPD. Cuando Shopify actúa por cuenta nuestra, lo hace sobre la base de un contrato de encargo del tratamiento. Para determinados servicios propios de Shopify, en particular Shop y Shop Pay, así como los Enhanced Services que puedan activarse, Shopify trata los datos bajo su propia responsabilidad y con arreglo a sus propias condiciones de privacidad. Shopify también puede tratar datos fuera del EEE mediante empresas afiliadas y subencargados, y utiliza para ello, en particular, normas corporativas vinculantes aprobadas, cláusulas contractuales tipo y, cuando corresponda, decisiones de adecuación. Más información: Política de privacidad del consumidor de Shopify y Anexo de tratamiento de datos de Shopify.
CHAT CON SHOPIFY INBOX Y ASISTENTE DE IA
Utilizamos Shopify Inbox para responder por chat a las preguntas planteadas en la tienda online. Cuando el agente de Inbox está activado, las respuestas se generan inicialmente de forma automática mediante un sistema de IA. Para ello, el agente puede acceder al contenido publicado de nuestra tienda, al catálogo de productos, a las políticas y a la Knowledge Base que mantenemos. Una respuesta de IA no sustituye un diagnóstico técnico individual vinculante. El asistente de IA no toma decisiones que produzcan efectos jurídicos para ti o que te afecten significativamente de modo similar.
Durante el chat tratamos, en particular, tus mensajes, marcas temporales, idioma y datos técnicos de conexión y del dispositivo. Si facilitas datos de contacto, inicias sesión mediante Shop o tu cuenta de cliente, o utilizas una función de pedido prevista para ello, también pueden tratarse tu nombre, dirección de correo electrónico, datos de la cuenta de cliente y el contexto del pedido necesario para atender tu solicitud. La mera indicación de un nombre o una dirección de correo electrónico en el formulario de contacto no significa automáticamente que el agente de IA tenga acceso a tu historial de pedidos. El acceso a datos de clientes o pedidos requiere el inicio de sesión o la función prevista para ello y los permisos correspondientes.
El tratamiento se realiza para responder a tu solicitud y adoptar medidas precontractuales o contractuales conforme al artículo 6, apartado 1, letra b), del RGPD, así como para prestar una atención al cliente eficiente y segura conforme al artículo 6, apartado 1, letra f), del RGPD. Si deseas hablar con una persona o el agente no puede continuar, la conversación, incluido su contexto anterior, puede transferirse a nuestro equipo. También puedes ponerte en contacto con nosotros mediante nuestro formulario de contacto o por correo electrónico en kontakt@07eins.com.
El tratamiento se lleva a cabo técnicamente a través de Shopify International Limited. Si inicias sesión con Shop, Shopify también puede tratar datos para sus propias funciones de Shop de acuerdo con la Política de privacidad del consumidor de Shopify. Los historiales de chat se suprimen o anonimizan cuando dejan de ser necesarios para fines de atención al cliente, acreditación y seguridad y no existen obligaciones legales de conservación que lo impidan.
MEDICIÓN TÉCNICA CON SHOPLYTICS
Para la gestión técnica y la transmisión del lado del servidor de eventos de análisis y conversión utilizamos Shoplytics, de Conversion.Consulting GbR, Gerd Breil y Florian Schoel, Steinmetzstraße 6, 85435 Erding, Alemania («Shoplytics»). Shoplytics no es una plataforma publicitaria adicional, sino que conecta nuestra tienda Shopify con los servicios de medición y publicidad que se indican a continuación. En función del servicio correspondiente, se tratan en particular el tipo y la hora del evento, la URL de la página y de procedencia, identificadores seudónimos de clic o evento, datos del dispositivo y del navegador y, en caso de compra, la referencia del pedido, identificadores de productos, valor y moneda. Los identificadores personales de atribución solo se transmiten cuando se describe expresamente a continuación para el servicio correspondiente y está técnicamente activado.
El uso para fines de análisis y publicidad no necesarios se basa en tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD, en relación con el artículo 25, apartado 1, de la TDDDG. Shoplytics trata los datos para nosotros como proveedor técnico; los destinatarios de los eventos son los respectivos proveedores de plataformas que se indican a continuación. Más información: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS Y GOOGLE ADS
Tras obtener tu consentimiento, utilizamos Google Analytics y Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics nos ayuda a comprender cómo se utiliza nuestra tienda. Google Ads permite medir si una impresión o un clic en un anuncio ha dado lugar a una visita o una compra y, en la medida en que lo permitas, crear audiencias y optimizar nuestros anuncios.
Pueden tratarse, en particular, las páginas consultadas y los eventos, la hora, la región aproximada, las URL de referencia y destino, los datos del navegador, dispositivo y sistema operativo, la dirección IP, los identificadores de cookies o dispositivos, los identificadores de clic de Google, las señales de consentimiento y, en los eventos comerciales, los identificadores de productos, la referencia del pedido, el valor y la moneda. Los eventos de compra también pueden transmitirse a Google del lado del servidor a través de Shoplytics. La combinación con otros datos de Google y el uso para publicidad personalizada solo se realizan en el marco de tus elecciones y de la configuración de tu cuenta de Google.
La base jurídica es tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 25, apartado 1, de la TDDDG. Puedes retirarlo en cualquier momento mediante nuestra configuración de cookies. Google también puede tratar datos fuera del EEE; se aplican las garantías descritas en el apartado «Transferencias a terceros países». El periodo de conservación depende de la configuración de productos y cuenta que hayamos seleccionado y de las normas de supresión de Google. Más información: Política de privacidad de Google, Tecnologías publicitarias de Google y Configuración de anuncios de Google.
META PIXEL Y CONVERSIONS API
Tras obtener tu consentimiento, utilizamos servicios publicitarios y de medición de Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlanda («Meta»). Entre ellos se encuentran el Meta Pixel en el navegador y los eventos de conversión del lado del servidor mediante la Meta Conversions API. Así medimos el efecto de nuestra publicidad en Facebook e Instagram, atribuimos visitas y compras a interacciones con anuncios y optimizamos campañas.
Pueden tratarse vistas de páginas, eventos como vistas de productos, cesta y compra, URL y referente, hora, dirección IP, agente de usuario, datos del dispositivo/navegador, cookies de Meta e identificadores de clic, así como identificadores de productos, referencia del pedido, valor y moneda. Cuando esté previsto en el modo activo de intercambio de datos de Shopify/Shoplytics, también pueden transmitirse para la correspondencia identificadores de contacto o de cliente normalizados y sometidos a hash antes de la transmisión, como la dirección de correo electrónico, el número de teléfono o un identificador externo de cliente. Meta puede combinar y deduplicar eventos del navegador y del servidor mediante un identificador de evento.
La base jurídica es tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 25, apartado 1, de la TDDDG. Puedes retirarlo mediante nuestra configuración de cookies. Meta también puede tratar datos fuera del EEE utilizando las garantías mencionadas en el apartado «Transferencias a terceros países». Más información: Política de privacidad de Meta y Preferencias de anuncios.
TIKTOK PIXEL Y EVENTS API
Tras obtener tu consentimiento, utilizamos el TikTok Pixel y la TikTok Events API de TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda («TikTok»). Los servicios se utilizan para atribuir visitas y compras a la publicidad de TikTok, medir y optimizar campañas y, en la medida en que lo permitas, crear audiencias.
Pueden tratarse información publicitaria y de eventos, marcas temporales, la página consultada, URL y referente, el identificador de clic de TikTok (ttclid), cookies, dirección IP, agente de usuario, datos del dispositivo/navegador, metadatos de página e interacción, así como identificadores de productos, referencia del pedido, valor y moneda. Para la correspondencia segura de atribución, la dirección de correo electrónico, el número de teléfono y el identificador externo de cliente también pueden someterse a hash con SHA-256 antes de la transmisión. Los eventos del píxel y de la Events API pueden combinarse y deduplicarse mediante un identificador de evento común.
La base jurídica es tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 25, apartado 1, de la TDDDG. Puedes retirarlo mediante nuestra configuración de cookies. TikTok también puede tratar datos fuera del EEE; se aplican las garantías descritas en el apartado «Transferencias a terceros países». Más información: Política de privacidad de TikTok.
OPENAI / CHATGPT ADS: PÍXEL DE MEDICIÓN Y API DE CONVERSIONES
Tras obtener tu consentimiento, utilizamos las Ad Tools de OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI») para medir nuestra publicidad en ChatGPT. Utilizamos un Measurement Pixel del lado del navegador y la API de conversiones del lado del servidor a través de Shoplytics. Así medimos si un clic en un anuncio de ChatGPT ha dado lugar a una visita o compra en nuestra tienda y evaluamos el rendimiento de las campañas.
Pueden transmitirse la referencia de clic publicitario de OpenAI, el tipo y la hora del evento, el identificador del evento, la página de origen y destino, señales técnicas del navegador/dispositivo y, en caso de compra, la referencia del pedido, los identificadores de productos, el valor y la moneda. En la configuración actual de 07eins están desactivados Automatic Advanced Matching y la transmisión del objeto de usuario opcional de OpenAI. Los nombres, direcciones de correo electrónico, números de teléfono y direcciones postales no se transmiten a OpenAI a través de esta vía de OpenAI Ads.
La base jurídica es tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 25, apartado 1, de la TDDDG. Puedes retirarlo mediante nuestra configuración de cookies. OpenAI trata los datos del EEE con arreglo al OpenAI Ad Tools Data Processing Addendum a través de OpenAI Ireland Limited y también puede utilizar subencargados fuera del EEE; para ello se emplean mecanismos de transferencia permitidos, como las cláusulas contractuales tipo. Más información: OpenAI Ad Tools DPA y OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING Y UNIVERSAL EVENT TRACKING
Tras obtener tu consentimiento, utilizamos Microsoft Advertising y Universal Event Tracking («UET») de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. UET mide qué acciones se producen en nuestra tienda después de una impresión o un clic en un anuncio y, en la medida en que lo permitas, puede utilizarse para remarketing y optimización de campañas.
Pueden tratarse vistas de páginas y eventos de compra, hora, URL y referente, dirección IP, agente de usuario, datos del navegador/dispositivo, cookies de Microsoft e identificador de clic (msclkid), señal de consentimiento, así como identificadores de productos, referencia del pedido/evento, valor y moneda. La señal del UET Consent Mode controla si pueden almacenarse cookies publicitarias en tu dispositivo.
La base jurídica es tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 25, apartado 1, de la TDDDG. Puedes retirarlo mediante nuestra configuración de cookies. Microsoft también puede tratar datos fuera del EEE; se aplican las garantías descritas en el apartado «Transferencias a terceros países». Más información: Declaración de privacidad de Microsoft y Configuración de publicidad de Microsoft.
CONSERVACIÓN DE DATOS DE ANÁLISIS, PUBLICIDAD Y CHAT
Conservamos los datos de análisis, publicidad y chat solo durante el tiempo necesario para los fines descritos o mientras lo exijan las obligaciones legales y la defensa o el ejercicio de reclamaciones. La duración concreta depende del servicio, del tipo de evento, de la configuración de cuenta elegida por nosotros, de una eventual retirada del consentimiento y de las normas de supresión del destinatario correspondiente. Los datos brutos y de eventos se suprimen, agregan o anonimizan una vez transcurrido el periodo configurado correspondiente. La supresión de los datos de atribución publicitaria no afecta a la documentación de pedidos y contabilidad que deba conservarse por ley.
PRESENCIA EN LÍNEA EN LOS MEDIOS SOCIALES
Mantenemos presencias en línea en redes sociales y plataformas para comunicarnos con los clientes, partes interesadas y usuarios activos en ellas e informarles sobre nuestros servicios. Al acceder a las respectivas redes y plataformas, se aplican los términos y condiciones y las directrices de tratamiento de datos de sus respectivos operadores.
Salvo que se indique lo contrario en nuestra política de privacidad, tratamos los datos de los usuarios si se comunican con nosotros en redes y plataformas sociales, por ejemplo, si escriben entradas en nuestras presencias en línea o nos envían mensajes.
INTEGRACIÓN DE SERVICIOS Y CONTENIDOS DE TERCEROS
Sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del art. 6, apartado 1, letra f) del RGPD), utilizamos ofertas de contenidos o servicios de terceros proveedores dentro de nuestra oferta en línea con el fin de integrar sus contenidos y servicios, como vídeos o fuentes (en lo sucesivo denominados uniformemente "contenidos"). GDPR), utilizamos ofertas de contenidos o servicios de terceros proveedores para integrar sus contenidos y servicios, como vídeos o fuentes (en lo sucesivo denominados uniformemente "contenidos").
Esto presupone siempre que los terceros proveedores de este contenido reconocen la dirección IP del usuario, ya que no podrían enviar el contenido a su navegador sin la dirección IP. Por lo tanto, la dirección IP es necesaria para mostrar este contenido. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores sólo utilizan la dirección IP para ofrecer el contenido. Los proveedores externos también pueden utilizar las denominadas etiquetas de píxel (gráficos invisibles, también conocidos como "balizas web") con fines estadísticos o de marketing. Las etiquetas de píxel pueden utilizarse para analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudonimizada también puede almacenarse en cookies en el dispositivo del usuario y puede contener información técnica sobre el navegador y el sistema operativo, sitios web de referencia, tiempo de visita y otros detalles sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información procedente de otras fuentes.
YOUTUBE
Integramos los vídeos de la plataforma "YouTube" del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Política de privacidad: https://www.google.com/policies/privacy/Exclusión voluntaria: https://adssettings.google.com/authenticated.
Creado con Datenschutz-Generator.de por RA Dr Thomas Schwenke