Politica de Privacidad

Política de Privacidad

Nos alegramos por su interés en GardeniaFair. La protección de datos tiene una prioridad especialmente alta para la dirección de GardeniaFair. El uso de las páginas de Internet de GardeniaFair es posible sin ninguna indicación de datos personales; sin embargo, si un sujeto de datos quiere utilizar servicios empresariales especiales a través de nuestro sitio web, el procesamiento de datos personales podría ser necesario. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un sujeto de datos, siempre se ajustará al Reglamento General de Protección de Datos (RGPD), y de acuerdo con las normas de protección de datos específicas del país aplicables a GardeniaFair. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general de la naturaleza, el alcance y la finalidad de los datos personales que recogemos, utilizamos y procesamos. Además, por medio de esta declaración de protección de datos, se informa a los interesados de los derechos que les asisten.

Como responsable del tratamiento, GardeniaFair ha implementado numerosas medidas técnicas y organizativas para garantizar la más completa protección de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos a través de Internet pueden, en principio, presentar lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales a través de medios alternativos, por ejemplo, por teléfono.

1. Definiciones

La declaración de protección de datos de GardeniaFair se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para asegurar esto, nos gustaría explicar primero la terminología utilizada.

En esta declaración de protección de datos, utilizamos, entre otros, los siguientes términos:

a) Datos personales

Datos personales significa cualquier información relativa a una persona física identificada o identificable (“interesado”). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
b) Sujeto de los datos

Sujeto de los datos es toda persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento.
c) Tratamiento

Tratamiento es cualquier operación o conjunto de operaciones que se realicen sobre datos personales o conjuntos de datos personales, por medios automatizados o no, tales como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación, cotejo o interconexión, limitación, supresión o destrucción.
d) Restricción del tratamiento

La restricción del tratamiento es el marcado de los datos personales almacenados con el objetivo de limitar su tratamiento en el futuro.
e) Elaboración de perfiles

Se entiende por elaboración de perfiles cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
f) Pseudonimización

La seudonimización es el tratamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
g) Responsable o encargado del tratamiento

Controlador o responsable del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación pueden estar previstos en el Derecho de la Unión o de los Estados miembros.
h) Encargado del tratamiento

El encargado del tratamiento es una persona física o jurídica, una autoridad pública, una agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.
i) Destinatario

El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se le comunican los datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de esos datos por parte de dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.
j) Tercero

Terceros son personas físicas o jurídicas, autoridades públicas, organismos o entidades distintas del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas a tratar datos personales.
k) Consentimiento

El consentimiento del interesado es toda indicación libre, específica, informada e inequívoca de la voluntad del interesado por la que éste, mediante una declaración o una acción afirmativa clara, manifiesta su conformidad con el tratamiento de los datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:

3. Cookies

Las páginas de Internet de GardeniaFair utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.

Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen un llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas y servidores de Internet pueden ser asignados al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet y servidores visitados diferenciar el navegador individual del sujeto dats de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único.

A través del uso de cookies, GardeniaFair puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Por medio de una cookie, la información y las ofertas de nuestro sitio web pueden ser optimizadas pensando en el usuario. Las cookies nos permiten, como se ha mencionado anteriormente, reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir los datos de acceso cada vez que accede al sitio web, ya que éstos son asumidos por el sitio web, y la cookie se almacena así en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda online. La tienda online recuerda los artículos que un cliente ha colocado en el carrito de la compra virtual a través de una cookie.

El sujeto de los datos puede, en cualquier momento, impedir el establecimiento de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, y puede así negar permanentemente el establecimiento de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la configuración de las cookies en el navegador de Internet utilizado, es posible que no se puedan utilizar por completo todas las funciones de nuestro sitio web.

4. Recogida de datos e información general

El sitio web de GardeniaFair recopila una serie de datos e información generales cuando un sujeto de datos o un sistema automatizado llama al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se recogen (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los llamados referrers), (4) los sub-sitios web, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similar que pueda utilizarse en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, GardeniaFair no saca ninguna conclusión sobre el sujeto de los datos. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el procesamiento penal en caso de un ciberataque. Por lo tanto, GardeniaFair analiza estadísticamente los datos recogidos de forma anónima, con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa, y para garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un sujeto de datos.

5. Suscripción a nuestros boletines informativos

En el sitio web de GardeniaFair, los usuarios tienen la oportunidad de suscribirse al boletín informativo de nuestra empresa. La máscara de entrada utilizada para este fin determina qué datos personales se transmiten, así como cuando el boletín se solicita al controlador.

GardeniaFair informa regularmente a sus clientes y socios comerciales mediante un boletín de noticias sobre las ofertas de la empresa. El boletín de la empresa sólo puede ser recibido por el sujeto de los datos si (1) el sujeto de los datos tiene una dirección de correo electrónico válida y (2) el sujeto de los datos se registra para el envío del boletín. Se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada por el sujeto de los datos por primera vez para el envío del boletín, por razones legales, en el procedimiento de doble opt-in. Este correo electrónico de confirmación se utiliza para probar si el titular de la dirección de correo electrónico como sujeto de datos está autorizado a recibir el boletín informativo.

Durante el registro para el boletín informativo, también almacenamos la dirección IP del sistema informático asignado por el proveedor de servicios de Internet (ISP) y utilizado por el interesado en el momento del registro, así como la fecha y la hora del registro. La recopilación de estos datos es necesaria para entender el (posible) uso indebido de la dirección de correo electrónico de un sujeto de datos en una fecha posterior, y por lo tanto sirve al objetivo de la protección legal del controlador.

Los datos personales recogidos en el marco de una inscripción al boletín informativo sólo se utilizarán para enviar nuestro boletín informativo. Además, los suscriptores del boletín pueden ser informados por correo electrónico, siempre y cuando esto sea necesario para el funcionamiento del servicio de boletín o de un registro en cuestión, como podría ser el caso en caso de modificaciones de la oferta del boletín, o en caso de un cambio en las circunstancias técnicas. No habrá transferencia de los datos personales recogidos por el servicio de boletín a terceros. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado ha dado para el envío del boletín, puede ser revocado en cualquier momento. Para la revocación del consentimiento, se encuentra un enlace correspondiente en cada boletín. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento, o comunicarlo al responsable del tratamiento de otra manera.

6. Seguimiento del boletín informativo

El boletín de noticias de GardeniaFair contiene los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura incrustado en dichos correos electrónicos, que se envían en formato HTML para permitir el registro y el análisis del archivo de registro. Esto permite un análisis estadístico del éxito o fracaso de las campañas de marketing online. Sobre la base del píxel de seguimiento incrustado, GardeniaFair puede ver si un correo electrónico fue abierto por un sujeto de datos y cuándo, y qué enlaces en el correo electrónico fueron llamados por los sujetos de datos.

Tales datos personales recogidos en los píxeles de seguimiento contenidos en los boletines de noticias son almacenados y analizados por el controlador con el fin de optimizar el envío del boletín de noticias, así como para adaptar el contenido de futuros boletines de noticias aún mejor a los intereses del sujeto de datos. Estos datos personales no se transmitirán a terceros. Los titulares de los datos tienen derecho a revocar en cualquier momento la respectiva declaración de consentimiento emitida por separado mediante el procedimiento de doble aceptación. Después de una revocación, estos datos personales serán eliminados por el responsable del tratamiento. GardeniaFair considera automáticamente la retirada de la recepción del boletín informativo como una revocación.

7. Borrado y bloqueo rutinario de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si el propósito de almacenamiento no es aplicable, o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquean o borran de forma rutinaria de acuerdo con los requisitos legales.

8. Derechos del interesado

a) Derecho de confirmación

Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

b) Derecho de acceso

Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento y una copia de dicha información. Además, las directivas y reglamentos europeos conceden al interesado el acceso a la siguiente información:

- los fines del tratamiento;
- las categorías de datos personales afectadas;
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales;
- cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
- la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;
- la existencia del derecho a presentar una reclamación ante una autoridad de control;
- cuando los datos personales no se recojan del interesado, cualquier información disponible sobre su origen;
- la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. Cuando este sea el caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

c) Derecho de rectificación

Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento, sin demora injustificada, la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante el suministro de una declaración complementaria.

Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

d) Derecho de supresión (Derecho al olvido)

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir los datos personales sin dilación indebida cuando se aplique uno de los siguientes motivos, siempre que el tratamiento no sea necesario:

Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
El interesado retira el consentimiento en el que se basa el tratamiento de acuerdo con el artículo 6, apartado 1, letra a), del RGPD, o con el artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
El interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
Los datos personales han sido tratados ilegalmente.
Los datos personales deben borrarse para cumplir con una obligación legal del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

Si se aplica una de las razones mencionadas anteriormente, y un sujeto de datos desea solicitar la eliminación de los datos personales almacenados por GardeniaFair, puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador. Un empleado de Berta Strassmann se asegurará rápidamente de que la solicitud de borrado se cumpla inmediatamente.

Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el artículo 17, apartado 1, a suprimirlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión por parte de dichos responsables de cualquier enlace, copia o réplica de esos datos personales, en la medida en que el tratamiento no sea necesario. Un empleado de GardeniaFair organizará las medidas necesarias en casos individuales. Se trata de un dato de carácter personal.

e) Derecho a la limitación del procesamiento de datos

Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la restricción del procesamiento de datos cuando se dé una de las siguientes circunstancias:

El interesado impugna la exactitud de los datos personales, durante un período que permita al responsable del tratamiento verificar la exactitud de los datos personales.

El tratamiento es ilegal.
El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el establecimiento, el ejercicio o la defensa de reclamaciones legales.
El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de comprobar si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple una de las condiciones mencionadas anteriormente, y un sujeto de datos desea solicitar la restricción del procesamiento de los datos personales almacenados por GardeniaFair, puede ponerse en contacto en cualquier momento con cualquier empleado del controlador. El empleado de GardeniaFair organizará la restricción del procesamiento.

f) Derecho a la portabilidad de los datos

Cada interesado tendrá derecho a recibir los datos personales que le conciernen, facilitados a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable del tratamiento al que se han facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento con arreglo a la letra a) del apartado 1 del artículo 6 del RGPD o a la letra a) del apartado 2 del artículo 9 del RGPD, o en un contrato de conformidad con la letra b) del artículo 6, apartado 1, del GDPR, y el tratamiento se lleva a cabo por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador.

Además, en el ejercicio de su derecho a la portabilidad de los datos con arreglo al artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible y cuando ello no afecte negativamente a los derechos y libertades de los demás.

Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a GardeniaFair via email.

g) Derecho de oposición

Cada interesado tendrá el derecho concedido por el legislador europeo de oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernen, que se basa en las letras e) o f) del artículo 6, apartado 1, del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

GardeniaFair dejará de tratar los datos personales en caso de objeción, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el establecimiento, el ejercicio o la defensa de reclamaciones legales.

Si GardeniaFair trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicho marketing. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha comercialización directa. Si el interesado se opone a GardeniaFair al tratamiento con fines de marketing directo, GardeniaFair dejará de procesar los datos personales para estos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen por parte de GardeniaFair con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, a menos que el tratamiento sea necesario para el cumplimiento de una tarea realizada por motivos de interés público.

Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con cualquier empleado de GardeniaFair. Además, el interesado es libre en el contexto del uso de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, de utilizar su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles

Cada interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de forma similar, siempre que la decisión (1) no sea necesaria para celebrar o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, GardeniaFair aplicará las medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado, al menos el derecho a obtener una intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, puede dirigirse en cualquier momento a cualquier empleado de GardeniaFair.

i) Derecho a retirar el consentimiento de protección de datos

Cada interesado tendrá el derecho otorgado por el legislador europeo de retirar su consentimiento para el tratamiento de sus datos personales en cualquier momento.

Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado de GardeniaFair.

09. Disposiciones de protección de datos sobre la aplicación y el uso de Google Analytics (con función de anonimización)

En este sitio web, el responsable del tratamiento ha integrado el componente de Google Analytics (con la función de anonimización). Google Analytics es un servicio de análisis web. La analítica web consiste en la recopilación, recogida y análisis de datos sobre el comportamiento de los visitantes de los sitios web. Un servicio de análisis web recoge, entre otras cosas, datos sobre el sitio web desde el que ha llegado una persona (el llamado referrer), qué subpáginas se han visitado, o con qué frecuencia y durante qué tiempo se ha visto una subpágina. La analítica web se utiliza principalmente para la optimización de un sitio web y para realizar un análisis de coste-beneficio de la publicidad en Internet.

El operador del componente Google Analytics es Google Ireland Limited, Gordon House, Barrow Street, Dublín, D04 E5W5, Irlanda.

Para la analítica web a través de Google Analytics el responsable del tratamiento utiliza la aplicación “_gat. _anonymizeIp”. Mediante esta aplicación, la dirección IP de la conexión a Internet del interesado es abreviada por Google y anonimizada cuando se accede a nuestros sitios web desde un Estado miembro de la Unión Europea u otro Estado contratante del Acuerdo sobre el Espacio Económico Europeo.

La finalidad del componente Google Analytics es analizar el tráfico de nuestro sitio web. Google utiliza los datos y la información recopilada, entre otras cosas, para evaluar el uso de nuestro sitio web y proporcionar informes en línea, que muestran las actividades en nuestros sitios web, y para proporcionar otros servicios relacionados con el uso de nuestro sitio de Internet para nosotros.

Google Analytics coloca una cookie en el sistema informático del interesado. La definición de las cookies se explica más arriba. Con el establecimiento de la cookie, Google está habilitado para analizar el uso de nuestro sitio web. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Google Analytics, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos presentará automáticamente los datos a través del componente de Google Analytics con el fin de la publicidad en línea y la liquidación de las comisiones a Google. En el transcurso de este procedimiento técnico, la empresa Google obtiene información personal, como la dirección IP del interesado, que sirve a Google, entre otras cosas, para conocer el origen de los visitantes y los clics, y crear posteriormente liquidaciones de comisiones.

La cookie se utiliza para almacenar información personal, como la hora de acceso, la ubicación desde la que se realizó el acceso y la frecuencia de las visitas de nuestro sitio web por parte del interesado. Con cada visita a nuestro sitio de Internet, estos datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, se transmitirán a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir estos datos personales recogidos a través del procedimiento técnico a terceros.

El interesado puede, como se ha indicado anteriormente, impedir en cualquier momento el establecimiento de cookies a través de nuestro sitio web mediante el correspondiente ajuste del navegador de Internet utilizado y, de este modo, denegar permanentemente el establecimiento de cookies. Dicho ajuste del navegador de Internet utilizado también impediría a Google Analytics establecer una cookie en el sistema de tecnología de la información del interesado. Además, las cookies ya utilizadas por Google Analytics pueden ser eliminadas en cualquier momento a través de un navegador de Internet u otros programas de software.

Además, el interesado tiene la posibilidad de oponerse a la recopilación de los datos generados por Google Analytics, que están relacionados con el uso de este sitio web, así como al tratamiento de estos datos por parte de Google y la posibilidad de impedirlo. Para ello, el interesado debe descargar un complemento del navegador en el enlace https://tools.google.com/dlpage/gaoptout e instalarlo. Este complemento del navegador indica a Google Analytics, a través de un JavaScript, que los datos y la información sobre las visitas de las páginas de Internet no pueden ser transmitidos a Google Analytics. La instalación del complemento del navegador se considera una objeción por parte de Google. Si el sistema informático del interesado se borra, formatea o se instala de nuevo posteriormente, el interesado deberá volver a instalar los complementos del navegador para desactivar Google Analytics. Si el complemento del navegador ha sido desinstalado por el interesado o por cualquier otra persona que sea atribuible a su ámbito de competencia, o está inhabilitado, es posible ejecutar la reinstalación o reactivación de los complementos del navegador.

Puede encontrar más información y las disposiciones de protección de datos aplicables de Google en https://policies.google.com/privacy?hl=es y en http://www.google.com/analytics/terms/us.html. Google Analytics se explica con más detalle en el siguiente enlace https://marketingplatform.google.com/intl/es/about/analytics/

10. Método de pago: Disposiciones de protección de datos sobre el uso de PayPal como procesador de pagos

En este sitio web, el controlador ha integrado componentes de PayPal. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las denominadas cuentas PayPal, que representan cuentas virtuales privadas o empresariales. PayPal también es capaz de procesar pagos virtuales a través de tarjetas de crédito cuando un usuario no tiene una cuenta de PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no existen los clásicos números de cuenta. PayPal permite activar pagos en línea a terceros o recibir pagos. PayPal también acepta funciones fiduciarias y ofrece servicios de protección al comprador.

La empresa operativa europea de PayPal es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgo.

Si el interesado elige “PayPal” como opción de pago en la tienda online durante el proceso de pedido, transmitimos automáticamente los datos del interesado a PayPal. Al seleccionar esta opción de pago, el interesado acepta la transmisión de los datos personales necesarios para el procesamiento del pago.

Los datos personales transmitidos a PayPal suelen ser el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para la tramitación del pago. La tramitación del contrato de compra también requiere dichos datos personales, que están en relación con el respectivo pedido.

La transmisión de los datos tiene como objetivo la tramitación del pago y la prevención del fraude. El responsable del tratamiento transmitirá los datos personales a PayPal, en particular, si se da un interés legítimo en la transmisión. Los datos personales intercambiados entre PayPal y el controlador para el procesamiento de los datos serán transmitidos por PayPal a las agencias de crédito económico. Esta transmisión está destinada a la comprobación de la identidad y la solvencia.

PayPal transmitirá, si es necesario, los datos personales a las filiales y proveedores de servicios o subcontratistas en la medida en que sea necesario para cumplir con las obligaciones contractuales o para que los datos sean procesados en el pedido.

El interesado tiene la posibilidad de revocar el consentimiento para el tratamiento de datos personales en cualquier momento de PayPal. Una revocación no tendrá ningún efecto sobre los datos personales que deban ser procesados, utilizados o transmitidos de acuerdo con el procesamiento de pagos (contractual).

Las disposiciones de protección de datos aplicables de PayPal pueden consultarse en https://www.paypal.com/myaccount/privacy/privacyhub

11. Base legal para el procesamiento

Artículo. 6(1) lit. a GDPR sirve como base legal para las operaciones de procesamiento para las que obtenemos el consentimiento para un propósito de procesamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el tratamiento se basa en el artículo 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en el caso de consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de las obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, un hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6(1) lit. d GDPR. Por último, las operaciones de tratamiento podrían basarse en el artículo 6(1) lit. f del RGPD. Esta base legal se utiliza para las operaciones de procesamiento que no están cubiertas por ninguna de las bases legales mencionadas anteriormente, si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses se ven superados por los intereses o los derechos y libertades fundamentales del sujeto de los datos que requieren la protección de los datos personales. Estas operaciones de tratamiento son especialmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que puede suponerse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

12. Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero

Cuando el tratamiento de datos personales se basa en el artículo 6 (1) lit. f GDPR nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados.

13. Período durante el cual se almacenarán los datos personales

El criterio utilizado para determinar el período de almacenamiento de los datos personales es el respectivo período de conservación legal. Tras el vencimiento de dicho periodo, los datos correspondientes se eliminan de forma rutinaria, siempre y cuando ya no sean necesarios para el cumplimiento del contrato o la iniciación de un contrato.

14. Suministro de datos personales como requisito legal o contractual; Requisito necesario para la celebración de un contrato; Obligación del interesado de suministrar los datos personales; posibles consecuencias de la falta de suministro de dichos datos

Aclaramos que el suministro de datos personales es en parte exigido por la ley (por ejemplo, las normas fiscales) o también puede resultar de las disposiciones contractuales (por ejemplo, la información sobre el socio contractual). A veces puede ser necesario para la celebración de un contrato que el interesado nos facilite datos personales, que posteriormente deben ser tratados por nosotros. El interesado está obligado, por ejemplo, a facilitarnos datos personales cuando nuestra empresa firma un contrato con él. La falta de suministro de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclara al interesado si el suministro de los datos personales es exigido por la ley o el contrato o es necesario para la celebración del contrato, si existe la obligación de proporcionar los datos personales y las consecuencias de no proporcionarlos.

15. Existencia de la toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma de decisiones automáticas ni la elaboración de perfiles.

Desarrollado por los especialistas de LegalTech en Willing & Able que también desarrollaron el sistema de seguidor de horas. Los textos legales contenidos en nuestro generador de política de privacidad han sido proporcionados y publicados por Prof. Dr. h.c. Heiko Jonny Maniero de la Asociación Alemana de Protección de Datos y Christian Solmecke de WBS law.

Traducida del alemán.