POLÍTICA DE PRIVACIDAD

Esta Política de Privacidad aclara la naturaleza, alcance y propósito del procesamiento de datos personales (en lo sucesivo, “datos”) dentro de nuestra oferta online y los sitios web, características y contenido relacionados con la misma, así como la presencia en línea externa, como p.ej., nuestro perfil de redes sociales (en adelante denominados colectivamente “oferta online”). Con respecto a la terminología utilizada, como p.ej., “procesamiento” o “responsable”, nos referimos a las definiciones en el artículo 4 del Reglamento General de Protección de Datos (RGPD).

RESPONSABLE

Riders Surf ‘n’ Bike

C/3 de Abril 1979 no.33
35650 El Cotillo
La Oliva, Fuerteventura, Las Palmas
España
Correo electrónico: anne@riders-surfnbike.com
Director General / propietario: Anne Greiss
Enlace al Aviso Legal: https://www.riders-surfnbike.com/contacto

TIPOS DE DATOS PROCESADOS:

Datos del usuario (p.ej., nombres, direcciones);
datos de contacto (p.ej., correo electrónico, números de teléfono);
datos de contenido (p.ej., entrada de texto, fotografías, videos);
datos de uso (p. ej. sitios web visitados, interés en el contenido, tiempos de acceso);
Metadatos o datos de comunicación (p.ej., información del dispositivo, direcciones IP).

CATEGORÍAS DE PERSONAS AFECTADAS

Visitantes y usuarios de la oferta online (en adelante, nos referimos a las personas afectadas como “usuarios”).

PROPÓSITO DEL PROCESAMIENTO

Disposición de la oferta online, sus funciones y contenidos;
Responder solicitudes de contacto y comunicarnos con los usuarios;
Medidas de seguridad;
Medición de alcance / comercialización.

TÉRMINOS UTILIZADOS

“Datos personales” significa cualquier información relacionada con una persona física identificada o identificable (en lo sucesivo, el “sujeto de los datos”); como persona física identificable es una persona natural que puede ser identificada, directa o indirectamente, por medio de la asignación a un identificador tal como un nombre, un número de identificación, datos de ubicación, identificación online (p. ej. cookies) o una o más características especiales, que expresa la identidad física, fisiológica, genética, mental, económica, cultural o social de esta persona natural.
“Procesamiento” significa cualquier proceso realizado con o sin la ayuda de procedimientos automatizados o cualquier proceso relacionado con datos personales. El término es exhaustivo e incluye virtualmente cada tratamiento de datos.
” Seudonimización”, el tratamiento de los datos personales de forma que los datos personales ya no puedan atribuirse a un sujeto específico sin la necesidad de información adicional, siempre que dicha información adicional se mantenga separada y esté sujeta a medidas técnicas y organizativas para garantizar que no se puedan asignar los datos personales a una persona natural identificada o identificable.
“Perfilados” (elaboración de perfiles), cualquier tipo de tratamiento automatizado de datos de carácter personal, que es que estos datos personales se utilizan para evaluar determinados aspectos de la personalidad de una persona física, en particular los aspectos relacionados con el rendimiento en el trabajo, la situación económica, la salud, los gustos personales, los intereses, la fiabilidad, el comportamiento, la residencia o la reubicación de esa persona física.
Como “responsable” se determina la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros decida sobre los fines y medios del tratamiento de datos personales.
“Encargado del procesamiento” significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable.

FUNDAMENTOS JURÍDICOS

De acuerdo con el art. 13 del RGPD, le informamos sobre los fundamentos jurídicos de nuestro procesamiento de datos. A menos que se mencione el fundamento jurídico en la declaración de protección de datos, se aplica lo siguiente: La base legal para obtener el consentimiento es el artículo 6, apartado 1, letra a y artículo 7 del RGPD; la base legal para el cumplimiento de la prestación de nuestros servicios y la ejecución de medidas contractuales, así como la respuesta a las consultas es el art. 6, párr., letra b del RGPD; la base legal para el procesamiento a fin de cumplir con nuestras obligaciones legales es el art. 6, párr. 1, letra c del RGPD, y la base legal para el procesamiento a fin de salvaguardar nuestros intereses legítimos es el art. 6, párr. 1, letra f del RGPD. En caso de que los intereses vitales del interesado u otra persona física requieran el procesamiento de datos personales, sirve el art. 6 párr. 1, letra d del RGPD como base legal.

MEDIDAS DE SEGURIDAD

Tomamos medidas de acuerdo con el art. 32 del RGPD, teniendo en cuenta el estado de la técnica, los costos de implementación y el tipo, alcance, circunstancias y objetivos del procesamiento, así como las probabilidades de ocurrencia y gravedad del riesgo a los derechos y libertades de las personas físicas, medidas organizativas y técnicas para garantizar un nivel de protección apropiado al riesgo.
Las medidas incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos, así como su acceso, entrada, divulgación, disponibilidad y separación. También hemos establecido procedimientos para garantizar el disfrute de los derechos de los interesados, la eliminación de datos y la vulnerabilidad de los datos. Además, hemos establecido procedimientos para garantizar el disfrute de los derechos de los afectados, la eliminación de datos y la respuesta a las amenazas de los datos. También tenemos en cuenta la protección de datos personales ya en el desarrollo o selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos a través del diseño de tecnología y configuraciones predeterminadas y respetuosas con la privacidad (art. 25 RGPD).

COOPERACIÓN CON ENCARGADOS Y TERCEROS

Si en el contexto de nuestro procesamiento, divulgamos datos a otras personas y compañías (encargados o terceros), se los transmitimos o les permitimos acceso a los datos, esto solo se hará sobre la base de un permiso legal (p.ej., si se transmiten datos a terceros, como proveedores de servicios de pago, de conformidad con el art. 6, párr. 1, letra b del RGDP, para el cumplimiento del contrato), su consentimiento, una obligación legal lo exige o a base de nuestros intereses legítimos (p.ej., la utilización de representantes, webhosters (alojamientos web), etc.).
Si encargamos a terceros que procesen datos sobre la base de un llamado “contrato de procesamiento de trabajo”, se establecerá sobre la base del art. 28 del RGDP.

TRANSMISIÓN A PAÍSES TERCEROS

Solo procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o en el contexto del uso de servicios de terceros o divulgación o transmisión de datos a terceros, si es con el objetivo de cumplir con nuestras obligaciones (pre) contractuales, sobre la base de su consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos. Sujeto a permisos legales o contractuales, procesamos o dejamos procesar los datos en un tercer país de conformidad con las condiciones especiales del art. 44 ss. del RGDP. Esto significa que el procesamiento se realiza, p.ej., sobre la base de garantías específicas, como el nivel de protección de datos oficialmente reconocido en la UE (p.ej., para los EE. UU. a través del Privacy Shield (Escudo Protector de la Intimidad) o respetando las obligaciones contractuales especiales y oficialmente reconocidas (denominadas “cláusulas contractuales tipo”).

DERECHOS DE LAS PERSONAS AFECTADAS

Tiene derecho a solicitar una confirmación sobre si los datos en cuestión se están procesando y para obtener información sobre estos datos, así como para obtener más información y una copia de los datos de acuerdo con el art. 15 del RGDP.
De conformidad con el art. 16 del DSGVO, tiene derecho a exigir la integración de datos que le conciernen o la rectificación de los datos incorrectos que le conciernen.
De acuerdo con el art. 17 del RGDP, tiene derecho a exigir que los datos relevantes sean eliminados inmediatamente o, como alternativa, requerir una restricción del procesamiento de datos de acuerdo con el art. 18 del RGDP.
Tiene derecho a obtener los datos proporcionado por y relacionados con usted, de acuerdo con el art. 20 del RGDP, y solicitar su transmisión a otros responsables.
Según art. 77 del RGDP, tiene derecho a presentar una reclamación ante las autoridades o los órganos jurisdiccionales competentes.

DERECHO DE REVOCACIÓN

Tiene derecho a retirar el consentimiento dado para que esto tenga efecto posteriormente, en cualquier momento, de acuerdo con art. 7, párr. 3 del RGDP.

DERECHO DE OPOSICIÓN

Puede oponerse al procesamiento futuro de sus datos de acuerdo con el art. 21 del RGDP en cualquier momento. La oposición puede realizarse, en particular, contra el procesamiento para fines de marketing directo.

COOKIES Y EL DERECHO A OPOSICIÓN EN CASO DE PUBLICIDAD DIRECTA

Las “cookies” son pequeños archivos que se almacenan en el ordenador de los usuarios. Se puede almacenar diferentes datos dentro de las cookies. Una cookie se utiliza principalmente para almacenar los datos sobre el usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita, dentro de un servicio en línea. Las cookies temporales, o “cookies de sesión” o “cookies transitorias”, son cookies que se eliminan después de que un usuario abandona un servicio en línea y cierra su navegador. En dicha cookie, se guarda p.ej., el contenido de un carrito de compras en una tienda en línea o un estado de inicio de sesión. El término “permanente” o “persistente” se refiere a las cookies que permanecen almacenadas incluso después de que se haya cerrado el navegador. De esta manera se guarda p.ej., el estado de inicio de sesión, si los usuarios lo visitan después de varios días. Del mismo modo, en una cookie de este tipo se pueden almacenar los intereses de los usuarios, que se utilizan para medidas de alcance o comercialización. Una “cookie de terceros” se refiere a las cookies que ofrecen otros proveedores que no son el proveedor responsable que administra la oferta en línea (de lo contrario, si son solo los cookies del proveedor responsable, estos se llaman “cookies de origen”).
Podemos utilizar cookies temporales y permanentes y definir su uso en el contexto de nuestra política de privacidad.
Si los usuarios no desean que las cookies estén almacenadas en su ordenador, se les pedirá que deshabiliten la opción en la configuración del sistema de su navegador. Las cookies guardadas se pueden eliminar en la configuración del sistema del navegador. La exclusión de las cookies puede dar lugar a restricciones funcionales de esta oferta en línea.
Una oposición general con el uso de cookies utilizadas con fines de marketing en línea puede ser declarada con una variedad de servicios, especialmente en el caso del seguimiento, a través del sitio web de los EE. UU.: http://www.aboutads.info/choices/ o del sitio de la UE. http://www.youronlinechoices.com/. Además, el almacenamiento de las cookies se puede lograr desactivándolas en la configuración del navegador. Tenga en cuenta que su desactivación puede causar el no poder usar todas las funciones de esta oferta en línea.

SUPRESIÓN DE DATOS

Los datos procesados ​​por nosotros serán borrados de acuerdo con art. 17 y 18 del RGDP o limitados en su procesamiento. A menos que se indique explícitamente en esta política de privacidad, los datos almacenados por nosotros se eliminan tan pronto como ya no sean necesarios para su propósito y la eliminación no entre en conflicto con los requisitos legales de almacenamiento. A menos que se eliminen los datos porque se requieren para otros fines legítimos, su procesamiento será restringido. Es decir, los datos están bloqueados y no se procesan para otros fines. Esto se aplica, por ejemplo, a datos que deben mantenerse por razones comerciales o fiscales.
De acuerdo con las disposiciones legales en Alemania, el almacenamiento se realiza generalmente durante 10 años según art. 147, párr. 1 AO; art. 257, párr. 1, nº 1 y art. 4, párr. 4 del Código de Comercio alemán (libros, registros, informes de gestión, documentos contables, libros de comercio, documentos relevantes para la tributación, etc.) y 6 años de acuerdo con art. 257 párr. 1, n° 2 y 3, párr. 4 del Código de Comercio alemán (cartas comerciales).
Según las disposiciones legales de Austria, el almacenamiento se realiza generalmente durante 7 años según art. 132, párr. 1 del Código tributario austriaco (BAO) (documentos contables, recibos / facturas, cuentas, recibos, documentos comerciales, estado de ingresos y gastos, etc.), durante 22 años en relación con bienes fincas y durante 10 años en el caso de documentos relacionados con servicios prestados electrónicamente, servicios de telecomunicaciones, radiodifusión y televisión prestados a no empresarios en los Estados miembros de la UE y para los cuales se utiliza el sistema de a miniventanilla única (ingl. Mini-One-Stop-Shop).

PROCESAMIENTO RELACIONADO CON EL NEGOCIO

Además procesamos
– datos de contrato (p.ej., objeto del contrato, plazo, categoría de cliente).
– Datos de pago (p.ej., detalles bancarios, historial de pagos) de nuestros clientes, interesados y socios comerciales con el fin de proporcionar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación del mercado.

TRAMITACIÓN DEL PEDIDO EN LA TIENDA ONLINE Y EN LA CUENTA DEL CLIENTE

Procesamos los datos de nuestros clientes como parte del proceso de pedido en nuestra tienda online para que puedan seleccionar y pedir los productos y servicios, así como facilitarles también su pago, entrega o tramitación.
Los datos procesados ​​incluyen datos del usuario, datos de contacto, datos del contrato, datos de pago y las personas involucradas en el procesamiento son nuestros clientes, interesados y otros socios comerciales. El procesamiento tiene el propósito de proporcionar servicios contractuales en el contexto de la explotación de una tienda en línea, facturación, entrega y servicio al cliente. Aquí utilizamos cookies de sesión para el almacenamiento del contenido del carrito de la compra y las cookies permanentes para el almacenamiento del estado de inicio de sesión.
El procesamiento se basa en el art. 6, párr. 1 letra b (ejecución del proceso de pedido) y letra c (almacenamiento legalmente obligatorio) del RGDP. Los datos marcados como requeridos para el establecimiento y cumplimiento del contrato son obligatorios. Divulgamos los datos a terceros solo en el contexto del envío, pago o en el contexto de permisos legales y obligaciones ante asesores legales y autoridades. Los datos se procesarán en terceros países solo si es necesario para el cumplimiento del contrato (p.ej., a petición del cliente en el momento de la entrega o del pago).
Los usuarios pueden crear opcionalmente una cuenta de usuario, especialmente para poder ver sus pedidos. Como parte de la inscripción, se comunicarán los datos obligatorios a los usuarios. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios eliminan su cuenta de usuario, sus datos se eliminan con respecto a la cuenta de usuario, con sujeción a la necesidad de su retención por razones de derecho comercial o tributario de acuerdo con el Art. 6 párrafo 1 letra c DSGVO. Los datos en la cuenta del cliente permanecen hasta su eliminación y posterior almacenamiento en caso de una obligación legal. Es responsabilidad de los usuarios guardar sus datos en el periodo entre la rescisión del contrato y su finalización.
Como parte de la inscripción, reinscripción y también del uso de nuestros servicios en línea, almacenamos la dirección IP y la hora de la acción del usuario respectivo. El almacenamiento se basa en nuestros intereses legítimos, así como en la protección del usuario contra el uso indebido y otro uso no autorizado. No se realiza una transferencia de estos datos a terceros, a menos que sea necesario para la reclamación de nuestros derechos o exista una obligación legal de conformidad con art. 6, párr. 1 letra c RGDP.
La eliminación se realiza después de la expiración de la garantía legal y las obligaciones comparables, la necesidad de mantener los datos se verifica cada tres años; de acuerdo con las obligaciones legales de almacenamiento, la eliminación se realiza después de su vencimiento (fin de la obligación de retención comercial (6 años) y de la obligación de retención tributaria (10 años)).

PROVEEDORES EXTERNOS DE SERVICIOS DE PAGO

Utilizamos un servicio de pago externo, a través de cuyas plataformas los usuarios y nosotros podemos realizar transacciones de pago (p.ej., cada uno con un enlace a la declaración de privacidad, PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Como parte del cumplimiento de los contratos, empleamos los proveedores de servicios de pago sobre la base del art. 6, párr. 1, letra b del RGDP. Además, empleamos proveedores externos de servicios de pago sobre la base de nuestros intereses legítimos de acuerdo con art. 6, párr. 1, letra b del RGDP, para ofrecer a nuestros usuarios opciones de pago efectivas y seguras.
Entre los datos procesados ​​por los proveedores de servicios de pago están los datos de usuario, como p.ej., el nombre y la dirección, datos bancarios, como números de cuenta o números de tarjetas de crédito, contraseñas, TAN y sumas de comprobación, así como también información de contrato, cantidades e información relacionada con el destinatario. La información es requerida para completar las transacciones. Sin embargo, los datos registrados ​​solo serán procesados ​​y almacenados por los proveedores de servicios de pago. Es decir, no recibimos ninguna información de cuenta o tarjeta de crédito, sino solo información con confirmación o denegación del pago. Los proveedores de servicios de pago pueden transmitir los datos a las agencias de informes crediticios. Esta transmisión tiene como objetivo la verificación de identidad y solvencia. Para esto nos referimos a los términos y condiciones y la política de privacidad de los proveedores de servicios de pago.
Para las transacciones de pago, se aplican los términos y condiciones y los avisos de privacidad de los respectivos proveedores de servicios de pago, que están disponibles dentro de los respectivos sitios web o aplicaciones de transacciones. También nos referimos a estos para obtener más información y la ejecución de los derechos de revocación, de información y de otros sujetos.

ADMINISTRACIÓN, CONTABILIDAD FINANCIERA, ORGANIZACIÓN DE OFICINAS, GESTIÓN DE CONTACTOS

 

Procesamos datos en el contexto de tareas administrativas y organización de nuestro negocio, contabilidad financiera y cumplimiento de obligaciones legales, tales como almacenamiento. Al hacerlo, procesamos los mismos datos que procesamos durante la prestación de nuestros servicios contractuales. Los principios de procesamiento están establecidos en el art. 6, párr. 1, letra c del RGDP y art. 6, párr. 1, letra f del RGDP. El procesamiento afecta a clientes, interesados, socios comerciales y visitantes del sitio web. El propósito y nuestro interés en el procesamiento están en la administración, contabilidad financiera, administración de oficina, almacenamiento de los datos, por lo que las tareas se utilizan para mantener nuestras operaciones, el desempeño de las tareas y realizar nuestros servicios. La supresión de los datos en términos de servicios contractuales y comunicación contractual cumple con la información indicada en estas actividades de procesamiento.
En este procesamiento revelamos o transmitir datos a las autoridades fiscales, consultores, tales como, asesores fiscales o auditores y otras oficinas fiscales y los proveedores de servicios de pago.
Además, en función de nuestros intereses comerciales, almacenamos información sobre proveedores, promotores y otros socios comerciales, p.ej., para un contacto posterior. En general, almacenamos permanentemente los datos que están en su mayoría relacionados con la compañía.

ANÁLISIS DE NEGOCIOS E INVESTIGACIÓN DE MERCADO

Para llevar a cabo nuestra actividad económica, identificar las tendencias del mercado y los deseos de las partes y de los usuarios, se analizan los datos que tenemos disponibles para las transacciones comerciales, contratos, consultas, etc. Procesamos estos datos de usuario, datos de contacto, datos del contrato, los datos de pago, datos de uso, metadatos sobre la base del art. 6, párr. 1, letra f del RGDP, mediante el cual las personas en cuestión incluyen socios contractuales, partes interesadas, clientes, visitantes y usuarios de nuestra oferta en línea.
Los análisis se llevan a cabo con el propósito de análisis comercial, marketing e investigación de mercado. Al hacerlo, podemos tener presentes los perfiles de usuarios registrados con determinada información, como p.ej., datos acerca de los servicios contratados. Los análisis nos sirven para aumentar la facilidad de uso, la optimización de nuestra oferta y la economía empresarial. Los análisis son solo para nosotros y no serán divulgados externamente a menos que sean análisis de valores anónimos y agregados.
Si estos análisis o perfiles son personales, se eliminarán o anonimizarán a la finalización de los usuarios, de lo contrario, dos años después de la conclusión del contrato. Por lo demás, los análisis generales de negocios y las investigaciones de tendencias generales se crean de forma anónima si es posible.
AVISO DE PRIVACIDAD EN EL PROCEDIMIENTO DE SOLICITUD
Procesamos los datos del candidato solo para el propósito y en el contexto del proceso de aplicación de acuerdo con los requisitos legales. El procesamiento de los datos de candidatos es para cumplir con nuestras obligaciones (pre)contractuales en el marco del proceso de aplicaciones en el sentido del art. 6, párr. 1 letra b y art. 6, párr. 1, letra f del RGDP, si el procesamiento de datos es obligatorio, p.ej., si se requiere en el contexto de procedimientos legales (en Alemania se aplica adicionalmente art. 26 de la Ley de Protección de Datos de Alemania).
El proceso de solicitud requiere que los candidatos nos proporcionen sus datos. Los datos necesarios para los candidatos o están indicados siempre que ofrecemos un formulario en línea o resultan de las descripciones de trabajo e incluyen básicamente la información sobre la persona, direcciones postales y de contacto y los documentos de la aplicación, como la carta de presentación, CV y ​​los certificados. Además, los candidatos pueden comunicarnos información adicional voluntariamente.
Al proporcionar la aplicación a nosotros, los candidatos están de acuerdo con el tratamiento de sus datos para los fines del proceso de solicitud de conformidad con el tipo y el alcance establecidos en esta política de privacidad.
Si en el marco del procedimiento de solicitud se comunican voluntariamente categorías especiales de los datos personales definidos en el art. 9, párr. 1 del RGDP, su procesamiento se llevará a cabo adicionalmente de conformidad con el art. 9, párr. 2, letra b del RGDP (p.ej., datos sanitarios como discapacidad u origen étnico). Si en el marco del procedimiento de solicitud se solicitan a los candidatos, datos personales de categorías especiales definidos en el art. 9, párr. 1 del RGDP su procesamiento se lleva a cabo adicionalmente de acuerdo con el art. 9, párr. 2, letra a del RGDP (p.ej., datos sanitarios, si es necesario para la actividad profesional).
Si se proporcionan, los candidatos pueden enviarnos sus aplicaciones a través de un formulario en línea en nuestro sitio web. Los datos serán encriptados según el estado de la técnica y a continuación transmitidos. Además, los candidatos pueden enviarnos sus aplicaciones por correo electrónico. Sin embargo, tenga en cuenta que los correos electrónicos generalmente no se envían en forma encriptada y que los mismos solicitantes deben encriptarlos. Por lo tanto, no nos hacemos responsables de la transmisión de la aplicación entre el remitente y la recepción en nuestro servidor y, por lo tanto, recomendamos utilizar el formulario en línea o la entrega postal. En lugar de enviar su aplicación a través del formulario en línea y el correo electrónico, los candidatos también tienen la oportunidad de enviarnos la aplicación por correo. Los datos proporcionados por los candidatos pueden ser procesados ​​por nosotros en el caso de una solicitud exitosa para fines de empleo. De lo contrario, si la solicitud de una oferta de trabajo no tiene éxito, se eliminarán los datos de los candidatos. Los datos de los candidatos también se eliminarán si se retira una aplicación, a la que los candidatos tienen derecho en cualquier momento. La cancelación está sujeta a una revocación legítima del candidato, después de la expiración de un período de seis meses, para que podamos responder cualquier pregunta de seguimiento a la aplicación y cumplir con nuestras obligaciones en virtud de la Ley sobre la igualdad de trato. Las facturas por cualquier reembolso de gastos de viaje se archivan de acuerdo con la legislación fiscal.

PRUEBA ANTI-SPAM DE AKISMET

Nuestra oferta online utiliza el servicio “Akismet” ofrecido por Automattic Inc., 60 29th Street # 343, San Francisco, CA 94110, EE. UU. El uso se basa en nuestros intereses legítimos en el sentido del art. 6, párr. 1, letra f) del RGDP. Con la ayuda de este servicio, los comentarios de personas reales se distinguen de los comentarios de spam. Toda la información de los comentarios se envía a un servidor en los EE. UU., donde se analiza y almacena el contenido durante cuatro días para su comparación. Si un comentario ha sido clasificado como spam, los datos se almacenarán más allá de ese tiempo. Esta información incluye el nombre registrado, la dirección de correo electrónico, la dirección IP, el contenido del comentario, la referencia, los detalles del navegador utilizado, el sistema informático y la hora de la entrada. Para obtener más información sobre la recopilación y el uso de datos por parte de Akismet, consulte el aviso de privacidad de Automattic: https://automattic.com/privacy/. Los usuarios pueden usar seudónimos o abstenerse de registrar el nombre o la dirección de correo electrónico. Puede evitar completamente la transferencia de datos al no usar nuestro sistema de comentarios. Sería una pena, pero lamentablemente no vemos otras alternativas que funcionen con la misma eficacia.

SOLICITUD DE EMOJIS Y SMILIES

Dentro de nuestro blog de WordPress se utilizan emojis gráficos (o emoticones), es decir pequeños archivos gráficos que expresan los sentimientos consultados por los servidores externos. Aquí, los proveedores del servidor utilizan las direcciones IP de los usuarios. Esto es necesario para que los archivos emojie se puedan transmitir a los navegadores de los usuarios. El servicio emojie lo ofrece Automattic Inc., 60 29th Street # 343, San Francisco, CA 94110, EE. UU. Aviso de privacidad de Automattic: https://automattic.com/privacy/. Los dominios de servidor utilizados son s.w.org y twemoji.maxcdn.com, que según nuestro conocimiento son las denominadas Content-Delivery-Networks (red de distribución de contenidos), es decir, servidores que solo sirven para garantizar una transmisión rápida y segura de los archivos y que eliminan los datos personales de los usuarios después de que se hayan transmitido.
El uso de emojis se basa en nuestros intereses legítimos, en otras palabras, interés en un diseño atractivo de nuestra oferta en línea de acuerdo con el art. 6, párr. 1, letra f del RGDP.

CONTACTO

Al contactarnos (p.ej., mediante el formulario de contacto, correo electrónico, teléfono o redes sociales) se procesa la información del usuario para la realización de la solicitud de contacto y su procesamiento de acuerdo con art. 6, párr. 1, letra b) del RGDP. La información del usuario se puede almacenar en un sistema de gestión de relaciones con el cliente (“sistema CRM”) u otra organización de solicitud comparable. Eliminamos las solicitudes, si ya no son necesarias. Verificamos la necesidad cada dos años. Además, se aplican las obligaciones legales de almacenamiento.

SISTEMA CRM DE HELP SCOUT

Utilizamos el sistema CRM del proveedor Help Scout Inc., 131 Tremont St, Boston, MA 02.111 a 1.338, EE.UU. con el fin de atender las peticiones de los usuarios más rápida y eficientemente (interés legítimo del art. 6, párr. 1, letra f del RGDP). Salesforce está certificado bajo los acuerdos del escudo de la privacidad (Privacy-Shield-Agreement) y por lo tanto proporciona una garantía adicional para cumplir con la legislación europea de protección de datos, si los datos se procesan en los EE. UU. (https://www.privacyshield.gov/participant?id=a2zt0000000KzX1AAK&status=Active). Help Scout utiliza los datos del usuario sólo para el procesamiento técnico de las solicitudes y no la compartirá con terceros. Para utilizar el Help Scout es necesario que al menos especifiquen una dirección de correo electrónico correcta. El uso de un seudónimo es posible. Durante el procesamiento de las solicitudes de servicio, puede ser necesario que se recopilen más datos (nombre, dirección). El uso de Zendesk es opcional y se utiliza para mejorar y acelerar nuestro servicio al cliente y usuario. Si los usuarios con una encuesta de datos y almacenamiento de datos en el sistema externo de Help Scout no están de acuerdo, ofrecemos opciones de contacto alternativas para presentar las solicitudes de servicio a través de e-mail, teléfono, fax o correo. Para obtener más información, consulten la política de privacidad de Help Scout: https://www.helpscout.net/company/legal/privacy/.

BOLETÍN

Con la siguiente información, le informamos sobre los contenidos de nuestro boletín informativo, así como sobre los procedimientos de inscripción, envío y evaluación estadística, y también sobre su derecho de oposición. Al suscribirse a nuestro boletín, acepta el recibo y los procedimientos descritos. Contenido del boletín informativo: enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas con información publicitaria (en lo sucesivo, “boletín”) solo con el consentimiento del destinatario o un permiso legal. En la medida en que los contenidos de un boletín se describen concretamente durante el proceso de inscripción, tienen autoridad para el consentimiento de los usuarios. Además, nuestro boletín contiene información sobre nuestros servicios y nosotros. Procedimiento de confirmación doble y registro: la inscripción en nuestro boletín se realiza mediante el llamado procedimiento de doble confirmación. Eso significa que después de la inscripción, recibirá un correo electrónico solicitándole que confirme su inscripción. Esta confirmación es necesaria para que nadie se pueda registrar con direcciones de correo electrónico ajenas. La inscripción en boletín se registrará para comprobar el proceso de registro de acuerdo con los requisitos legales. Esto incluye el almacenamiento del inicio de sesión y la hora de confirmación, así como la dirección IP. Del mismo modo, se registrarán los cambios en sus datos almacenados con el proveedor de servicios de envío.
Datos de inscripción: para suscribirse al boletín, es suficiente proporcionar su dirección de correo electrónico. Opcionalmente, le pedimos que brinde un nombre en la inscripción para poder dirigirnos personalmente a los usuarios en el boletín.
El envío del boletín informativo y la medición de rendimiento asociada se basan en el consentimiento de los destinatarios de acuerdo con art. 6, párr. 1, letra a, y art. 7 del RGDP, leídos en relación con art. 7, párr. 2, nº 3 de la Ley alemana de competencia desleal, o si no se requiere el consentimiento, nos basamos en nuestros intereses legítimos en el marketing directo de conformidad con el art. 6, párr. 1, letra f del RGDP leído en relación con art. 7, párr. 3 de la Ley alemana de competencia desleal.
El registro del proceso de inscripción se basa en nuestros intereses legítimos de acuerdo con art. 6, párr. 1, letra f del RGDP. Nuestro interés se dirige al uso de un sistema de boletines seguro y fácil de usar que sirve tanto para nuestros intereses comerciales, como también se corresponde con las expectativas de los usuarios y también nos permite la prueba del consentimiento.
Rescisión / revocación: puede rescindir el recibo de nuestro boletín informativo en cualquier momento, es decir, revocar su consentimiento. Un enlace para cancelar el boletín se puede encontrar al final de cada boletín. Sobre la base de nuestros legítimos intereses, podemos guardar el correo electrónico descargado hasta un máximo de tres años antes de eliminarlo para poder probar su consentimiento dado previamente. El procesamiento de estos datos se limita al propósito de una posible defensa contra reclamos. Una solicitud individual de rescisión es posible en cualquier momento, siempre que al mismo tiempo se confirme la existencia previa de un consentimiento.

BOLETÍN INFORMATIVO – PROVEEDOR DE SERVICIOS DE ENVÍO

El boletín se envía utilizando un complemento de WordPress del proveedor de servicios de envío llamado Tribulant Software, 6 Tiptol Ave., Safari Gardens, Rustenburg, North-West, South Africa, 0299. Puede encontrar la política de privacidad de la empresa de envíos aquí: https://tribulant.com/policies/privacidad/ . El proveedor de servicios de envío se utiliza sobre la base de nuestros intereses legítimos según art. 6, párr. 1, letra f del RGDP y un acuerdo de procesamiento de contrato según art. 28, párr. 3, página 1 del RGDP. El proveedor de servicios de envío puede usar los datos de los destinatarios en forma seudónima, es decir, sin asignación a un usuario, para optimizar o mejorar sus propios servicios, p.ej., para la optimización técnica del envío y la presentación de los boletines informativos o con fines estadísticos. Sin embargo, el proveedor de servicios de envío no utiliza los datos de los destinatarios de nuestro boletín para contactarlos ellos mismos o para pasar los datos a terceros.

BOLETÍN INFORMATIVO – EVALUCIÓN DE RESULTADOS

Los boletines contienen un llamado “web-beacon”, es decir, un archivo del tamaño de un píxel que se habilita para nuestro servidor al abrir el boletín, o si utilizamos un proveedor de servicios de envío, se activa desde su servidor. Activación se refiere a la recopilación información técnica, como información sobre el navegador y su sistema, así como su dirección IP y hora de recuperación.
Esta información se utiliza para mejorar el rendimiento técnico de los servicios en función de sus especificaciones o audiencia y sus hábitos de lectura, en función de su ubicación (que se puede determinar mediante la dirección IP) o los tiempos de acceso. Las estadísticas también incluyen la determinación de si se abrirán los boletines, cuándo se abrirán y en qué enlaces se harán clic. Por razones técnicas, esta información se puede asignar a los destinatarios individuales del boletín. Sin embargo, no es ni nuestro objetivo ni el del proveedor de servicios de envío (si contratado) de usar los datos de los usuarios individuales. Las evaluaciones nos sirven mucho más para reconocer los hábitos de lectura de nuestros usuarios y para adaptar nuestro contenido a ellos o para enviar contenido diferente de acuerdo con los intereses de nuestros usuarios.

HOSTING Y ENVÍO DE CORREOS ELECTRÓNICOS

Los servicios de hosting (servicios de alojamiento de internet) que utilizamos están diseñados para proporcionar los siguientes servicios: servicios de infraestructura y plataforma, capacidad informática, servicios de almacenamiento y base de datos, correo electrónico, seguridad y servicios de mantenimiento técnico que utilizamos para poder facilitar este servicio en línea. Nosotros, o nuestro proveedor de hosting, procesamos datos de los usuarios, datos de contacto, datos de contenido, datos de contrato, datos de uso, meta y de comunicación de clientes, interesados y visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en una provisión eficiente y segura de esta oferta en línea. Art. 6, párr. 1, letra f del RGDP leído en relación con art. 28 del RGDP (conclusión del contrato de procesamiento del servicio).

RECOPILACIÓN DE DATOS DE ACCESO Y ARCHIVO DE REGISTRO

Nosotros, o nuestro proveedor de hosting, recopilamos datos sobre la base de nuestros intereses legítimos en el sentido del art. 6, párr. 1, letra f del RGDP, sobre cada acceso al servidor en el que se encuentra este servicio (los denominados archivos del registro del servidor). Los datos de acceso incluyen el nombre de la página web recuperada, archivo, fecha y hora de recuperación, cantidad de datos transferidos, mensaje sobre recuperación exitosa, tipo de navegador y versión, sistema operativo del usuario, URL de referencia (la página visitada anteriormente), dirección IP y el proveedor solicitante. La información del archivo del registro se almacena por motivos de seguridad (por ejemplo, para investigar actividades abusivas o fraudulentas) durante un máximo de 7 días y luego se elimina. Los datos cuya retención adicional se requiera con fines probatorios estarán exentos de la eliminación hasta la aclaración final del incidente.

SISTEMA DE GESTIÓN DE ETIQUETAS DE GOOGLE

Sistema de gestión de etiquetas de Google (o denominado Google Tag Manager) que nos permite administrar las llamadas etiquetas de sitios web a través de una interfaz (que incluye, por ejemplo, Google Analytics y otros servicios de marketing de Google en nuestra oferta en línea). El sistema de gestión de etiquetas en sí (que implementa las etiquetas) no procesa los datos personales de los usuarios. Con respecto al procesamiento de los datos personales de los usuarios, se hace referencia a la siguiente información sobre los servicios de Google. Política de uso: https://www.google.com/intl/es/tagmanager/use-policy.html.

GOOGLE ANALYTICS

Nos basamos en función de nuestros intereses legítimos (es decir, el interés por el análisis, optimización y operación rentable de nuestra oferta en línea en el sentido del art. 6, párr. 1, letra f del RGDP) para el uso de Google Analytics, un servicio analítico de web prestado por Google LLC (“Google”). Google utiliza cookies. La información que genera la cookie acerca de su uso de la oferta en línea por parte del usuario se transmite generalmente a un servidor de Google en los EE.UU. y se almacena allí.
Google ha sido certificado bajo los acuerdos del escudo de la privacidad y por lo tanto ofrece una garantía de cumplir con la legislación europea de protección de datos (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google usará esta información por cuenta nuestra, para evaluar el uso de nuestra oferta en línea por parte de los usuarios, para compilar informes sobre las actividades dentro de esta oferta en línea y proporcionar otra, relacionada con el uso de este sitio web y los servicios de internet, para nosotros. A partir de los datos procesados pueden ser creados perfiles de usuario con pseudónimo de usuarios.
Utilizamos Google Analytics solo con la opción de anonimización de la IP activada. Esto significa que se acorta la dirección IP del usuario por Google dentro de los estados miembros de la Unión Europea o de otras partes en el Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en los EE.UU. para acortarla allí.
La dirección IP enviada por el navegador del usuario no se fusionará con otros datos proporcionados por Google. Los usuarios pueden evitar el almacenamiento de cookies configurando el software de su navegador. Además los usuarios también pueden evitar la recopilación por Google de los datos generados por la cookie y relacionados con su uso de la oferta en línea y el procesamiento de dichos datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=es.
Para obtener más información sobre el uso de datos de Google, las opciones de configuración y oposición, lea la Política de privacidad de Google (https://policies.google.com/technologies/ads) así como en la configuración para la visualización de anuncios publicitarios por parte de Google (https://adssettings.google.com/authenticated).
Los datos personales de los usuarios se eliminarán o anonimizarán después de 14 meses.

GOOGLE UNIVERSAL ANALYTICS

Usamos Google Analytics en el diseño como “Universal Analytics” (instrumento universal de análisis). “Universal Analytics” representa un proceso de Google Analytics, en el que el análisis del usuario se basa en una identificación de usuario (ID) seudónima y, por lo tanto, se crea un perfil seudónimo del usuario con información del uso de diferentes dispositivos (denominado “seguimiento entre dispositivos”).

PRESENCIA ONLINE EN REDES SOCIALES

Mantenemos la presencia en línea dentro de las redes sociales y las plataformas para comunicarnos con los clientes, interesados y usuarios y para informarles así sobre nuestros servicios. Al acceder a las respectivas redes y plataformas, los términos y condiciones y las pautas de procesamiento de datos se aplican a sus respectivos operadores. A menos que se indique lo contrario en nuestra Política de privacidad, procesamos los datos de los usuarios siempre que se comuniquen con nosotros en redes sociales y plataformas, p.ej. escribiéndonos en nuestras publicaciones en línea o enviándonos mensajes.

INTEGRACIÓN DE SERVICIOS Y CONTENIDO DE TERCEROS

Con base en nuestros intereses legítimos (es decir, interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea según el art. 6, párr. 1, letra f del RGDP), hacemos uso de los contenidos o servicios ofrecidos por proveedores externos para proporcionar sus contenidos y servicios, tales como videos o tipografías (denominados colectivamente como “contenido”).
Esto siempre presupone que los proveedores externos de este contenido perciban la dirección IP de los usuarios, ya que no pueden enviar el contenido a su navegador sin la dirección IP. Por lo tanto, se requiere la dirección IP para la presentación de este contenido. Nos esforzamos por utilizar solo contenido cuyos proveedores respectivos utilicen la dirección IP únicamente para la entrega del contenido. Los terceros también pueden usar las llamadas etiquetas de píxeles (gráficos invisibles, también denominados “web beacons”) con fines estadísticos o de marketing. Las “etiquetas de píxeles” se pueden usar para evaluar información como la afluencia de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede incluir, entre otros, información técnica sobre el navegador y el sistema operativo, páginas web de referencia, tiempo de visita y otra información sobre el uso de nuestra oferta en línea, además de estar vinculado a dicha información de otras fuentes.

VIMEO

Podemos incluir los videos de la plataforma Vimeo de Vimeo Inc., contacto: Departamento Legal, 555 West 18th Street New York, Nueva York 10011, EE. UU. Política de privacidad: https://vimeo.com/privacy. Señalamos que Vimeo puede usar Google Analytics y recordamos la política de privacidad (https://www.google.com/policies/privacy) y las opciones de exclusión voluntaria para Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=DE) o la configuración de uso de datos de Google para fines de marketing (https://adssettings.google.com/.).

YOUTUBE

Incluimos los videos de la plataforma YouTube de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Política de privacidad: https://www.google.com/policies/privacy/, opción de exclusión voluntaria: https://adssettings.google.com/authenticated.

GOOGLE FONTS

Incorporamos las tipografías (“Google Fonts”) del proveedor Google LLC, 1600 Amphitheater Roadway, Mountain View, CA 94043, EE. UU. Política de privacidad: https://www.google.com/policies/privacy/, opción de exclusión voluntaria: https://adssettings.google.com/authenticated.

GOOGLE RECAPTCHA

Integramos la función para detectar bots (un software robot), p.ej., al introducir datos en formularios en línea (“ReCaptcha”) del proveedor Google LLC, 1600 Amphitheater Roadway, Mountain View, CA 94043, EE. UU. Política de privacidad: https://www.google.com/policies/privacy/, opción de exclusión voluntaria: https://adssettings.google.com/authenticated.

GOOGLE MAPS

Incluimos mapas del servicio Google Maps del proveedor Google LLC, 1600 Amphitheater Roadway, Mountain View, CA 94043, EE. UU. Los datos procesados ​​pueden incluir, en particular, direcciones IP de los usuarios y datos de ubicación, pero estos no se recopilan sin su consentimiento (generalmente como parte de la configuración de sus dispositivos móviles). Los datos se pueden procesar en los Estados Unidos. Política de privacidad: https://www.google.com/policies/privacy/, opción de exclusión voluntaria: https://adssettings.google.com/authenticated.

TWITTER

Dentro de nuestra oferta en línea pueden ser ofrecidos funciones y contenidos del servicio de Twitter por Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE.UU. Ello incluye, contenido, como imágenes, videos o textos y botones, que permiten a los usuarios dar a conocer su gusto en relación con el contenido y subscribirse a los creadores de contenido o nuestras contribuciones. Si los usuarios son miembros de la plataforma Twitter, Twitter puede asignar los contenidos y funciones a los perfiles de los usuarios. Twitter está certificado bajo los acuerdos del escudo de la privacidad y por lo tanto ofrece una garantía de cumplir con la legislación europea de protección de datos (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Política de privacidad: https://twitter.com/privacy, opción de exclusión voluntaria: https://twitter.com/personalization.

INSTAGRAM

Dentro de nuestra oferta en línea pueden ser ofrecidos funciones y contenidos del servicio de Instagram por Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, EE.UU. Ello incluye contenido, como imágenes, videos o textos y botones, que permiten a los usuarios dar a conocer su gusto en relación con el contenido y subscribirse a los creadores de contenido o nuestras contribuciones. Si los usuarios son miembros de la plataforma Instagram, Instagram puede asignar los contenidos y funciones a los perfiles de los usuarios. Política de privacidad de Instagram: http://instagram.com/about/legal/privacy/.

PINTEREST

Dentro de nuestra oferta en línea pueden ser ofrecidos funciones y contenidos del servicio de Pinterest por Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EE. UU. Ello incluye, contenido, como imágenes, videos o textos y botones, que permiten a los usuarios dar a conocer su gusto en relación con el contenido y subscribirse a los creadores de contenido o nuestras contribuciones. Si los usuarios son miembros de la plataforma Pinterest, Pinterest puede asignar los contenidos y funciones a los perfiles de los usuarios. Política de privacidad de Pinterest: https://about.pinterest.com/privacy-policy.

Información de política adicional
Con su consentimiento, podemos publicar su “testimonio, cita, etc.” junto con su nombre y apellido. Si desea que su testimonio sea eliminado, contáctenos.

Notificación de cambios de la política de privacidad
Podemos actualizar esta declaración de privacidad para reflejar los cambios en nuestras prácticas de información. Haremos nuestro mejor esfuerzo para notificarle si estas condiciones cambian en nuestros canales habituales. Le recomendamos que consulte esta página regularmente para obtener información actualizada sobre nuestras prácticas de privacidad.

¿Preguntas?
Nuestro objetivo es hacer que nuestras prácticas de privacidad sean fáciles de entender. Si tiene alguna pregunta o inquietud o si desea obtener información más detallada, no dude en contactarnos en office@freshsurf.de.