Esta versión en español es una traducción a título informativo. Solo la versión alemana es jurídicamente vinculante.
de Paul Elsdörfer & Söhne GbR, socios: Paul Elsdörfer, Peter Elsdörfer, Fröttmaningerstraße 2, 80805 Múnich, Alemania.
1. Nombre y datos de contacto del responsable
La presente información sobre protección de datos se aplica a nosotros,
Paul Elsdörfer & Söhne GbR
Socios: Paul Elsdörfer, Peter Elsdörfer
Fröttmaningerstraße 2
80805 Múnich, Alemania
Tel.: +49 89 365947
Fax: +49 89 36102315
Correo electrónico: blumen@elsdoerfer.com
como responsables del tratamiento.
2. Información general sobre el tratamiento de datos
I. Alcance del tratamiento de datos personales
Por principio, solo tratamos datos personales de nuestros usuarios en la medida en que sea necesario para ofrecer un sitio web operativo, así como nuestros contenidos y servicios. El tratamiento de los datos personales de nuestros usuarios se realiza por regla general solo con el consentimiento del usuario. Se exceptúan los casos en los que no sea posible obtener el consentimiento previo por motivos fácticos y el tratamiento de los datos esté permitido por disposiciones legales.
II. Base jurídica del tratamiento de datos personales
En la medida en que obtengamos el consentimiento del interesado para operaciones de tratamiento de datos personales, el art. 6, apdo. 1, letra a del Reglamento General de Protección de Datos de la UE (RGPD) sirve de base jurídica.
En el tratamiento de datos personales necesario para la ejecución de un contrato en el que el interesado es parte, el art. 6, apdo. 1, letra b del RGPD sirve de base jurídica. Esto se aplica también a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeta nuestra empresa, el art. 6, apdo. 1, letra c del RGPD sirve de base jurídica.
En caso de que intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el art. 6, apdo. 1, letra d del RGPD sirve de base jurídica.
Si el tratamiento es necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre dicho interés, el art. 6, apdo. 1, letra f del RGPD sirve de base jurídica para el tratamiento.
III. Supresión de datos y plazo de conservación
Los datos personales del interesado se suprimen o bloquean en cuanto desaparece la finalidad de su conservación. Además, la conservación puede tener lugar si así lo prevé el legislador europeo o nacional en reglamentos de la Unión, leyes u otras disposiciones a las que esté sujeto el responsable. Los datos también se bloquean o suprimen cuando expira un plazo de conservación prescrito por dichas normas, salvo que sea necesario seguir conservándolos para la celebración o la ejecución de un contrato.
3. Recogida y conservación de datos personales; tipo, finalidad y uso
Cuando nos realiza un encargo, se recogen los siguientes datos:
- Tratamiento, título, nombre, apellidos
- Dirección
- Dirección de correo electrónico
- Número de teléfono (fijo y/o móvil)
- En su caso, número de fax (si existe y se desea)
- En su caso, datos bancarios
- En su caso, fecha de nacimiento
Además, se recoge toda la información necesaria para la ejecución del contrato con usted.
Los datos personales se recogen
- para poder identificarle como cliente;
- para poder asesorarle adecuadamente;
- para poder cumplir nuestras obligaciones contractuales con usted;
- para poder cumplir nuestras obligaciones legales;
- para la correspondencia con usted;
- para la facturación y, en su caso, la gestión de reclamaciones de pago;
- con fines de publicidad directa permitida;
- para hacer valer posibles derechos frente a usted.
El tratamiento de los datos personales se realiza con motivo de su solicitud y es necesario para los fines indicados de gestión de su encargo y de cumplimiento de las obligaciones derivadas del contrato subyacente.
Los datos personales recogidos se conservan hasta que expire la obligación legal de conservación para comerciantes (6, 8 o 10 años tras el final del año natural en el que terminó la relación contractual) y después se suprimen. Esto no se aplica excepcionalmente si estamos obligados a una conservación más prolongada en virtud de obligaciones de conservación fiscales o mercantiles (según el Código de Comercio alemán HGB, el Código Penal StGB o el Código Tributario AO) o si usted ha consentido una conservación más allá de ese plazo.
4. Comunicación de datos a terceros
Por principio, sus datos personales no se transmiten a terceros. Solo se aplican excepciones en la medida en que sea necesario para la gestión de las relaciones contractuales con usted. Esto incluye en particular la comunicación a proveedores de servicios encargados por nosotros (los llamados encargados del tratamiento) u otros terceros cuya actividad sea necesaria para la ejecución del contrato (p. ej., empresas de transporte o bancos). Los terceros solo pueden utilizar los datos comunicados para los fines indicados.
5. Sus derechos como interesado
Como persona afectada por el tratamiento de datos, usted tiene diversos derechos:
Derecho a retirar el consentimiento
Puede retirar en cualquier momento los consentimientos que nos haya otorgado. El tratamiento de datos basado en el consentimiento retirado no podrá continuar en el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho de acceso
Puede solicitar información sobre sus datos personales tratados por nosotros. Esto se aplica en particular a los fines del tratamiento, las categorías de datos personales, en su caso las categorías de destinatarios, el plazo de conservación, en su caso el origen de sus datos y, en su caso, la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y en su caso información significativa sobre sus detalles.
Puede solicitar al responsable confirmación de si estamos tratando datos personales que le conciernen. Si es así, puede solicitar información sobre lo siguiente: los fines del tratamiento; las categorías de datos tratados; los destinatarios o categorías de destinatarios; el plazo de conservación previsto o los criterios para determinarlo; la existencia del derecho a solicitar la rectificación, supresión, limitación u oposición; el derecho a presentar una reclamación ante una autoridad de control; toda la información disponible sobre el origen de los datos cuando no se hayan obtenido de usted; así como la existencia de decisiones automatizadas, incluida la elaboración de perfiles, según el art. 22, apdos. 1 y 4 del RGPD.
Tiene además derecho a solicitar información sobre si sus datos personales se transfieren a un tercer país o a una organización internacional y, en ese contexto, a ser informado de las garantías adecuadas conforme al art. 46 del RGPD.
Derecho de rectificación
Puede solicitar la rectificación de sus datos personales inexactos o que se completen los datos almacenados por nosotros, en caso de que sean inexactos o incompletos. El responsable debe efectuar la rectificación sin dilación.
Derecho de supresión
Puede solicitar la supresión de sus datos personales almacenados por nosotros, salvo que su tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones. El derecho de supresión existe en particular cuando los datos ya no son necesarios para los fines para los que fueron recogidos, usted retira su consentimiento y no existe otra base jurídica, usted se opone y no prevalecen otros motivos legítimos, los datos se han tratado ilícitamente o existe una obligación legal de suprimirlos.
Derecho a ser informado
Si ha ejercido frente al responsable el derecho de rectificación, supresión o limitación del tratamiento, este está obligado a comunicar dicha rectificación, supresión o limitación a todos los destinatarios a los que se hayan comunicado sus datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. Usted tiene derecho a ser informado sobre dichos destinatarios.
Derecho a la limitación del tratamiento
Puede solicitar la limitación del tratamiento de sus datos personales si impugna la exactitud de los datos, el tratamiento es ilícito pero usted se opone a su supresión, nosotros ya no necesitamos los datos pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o si se ha opuesto al tratamiento.
Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica. Además, tiene derecho a transmitir esos datos a otro responsable o a que se transmitan directamente, siempre que sea técnicamente posible y que el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Derecho a presentar una reclamación
Puede presentar una reclamación ante la autoridad de control competente para nosotros, por ejemplo si considera que tratamos sus datos personales de forma ilícita. La autoridad competente para nosotros es:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach, Alemania
Teléfono: +49 (0) 981 53 1300
Fax: +49 (0) 981 53 98 1300
Correo electrónico: poststelle@lda.bayern.de
6. Su derecho de oposición
Si tratamos sus datos personales sobre la base de un interés legítimo, usted tiene derecho a oponerse a dicho tratamiento. Si desea ejercer su derecho de oposición, basta con una comunicación por escrito. Puede escribirnos, enviarnos un fax o contactarnos por correo electrónico. Encontrará nuestros datos de contacto en el punto 1 de esta información sobre protección de datos.
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernen sean objeto de un tratamiento basado en el art. 6, apdo. 1, letras e o f del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones. Si sus datos se tratan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento; a partir de ese momento sus datos dejarán de tratarse para dichos fines.
7. Puesta a disposición del sitio web y creación de archivos de registro
A través de nuestro sitio web también se tratan determinados datos personales, entre otros la dirección IP de los visitantes. Cada vez que se accede a nuestro sitio web, nuestro sistema recoge automáticamente datos e información del sistema informático del equipo que accede. Se recogen los siguientes datos:
- Información sobre el tipo de navegador y la versión utilizada
- El sistema operativo del usuario
- El proveedor de servicios de Internet del usuario
- La dirección IP del usuario
- Fecha y hora del acceso
- Sitios web desde los que el sistema del usuario accede a nuestro sitio web
- Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.
Base jurídica: La base jurídica para el almacenamiento temporal de los datos y de los archivos de registro es el art. 6, apdo. 1, letra f del RGPD.
Finalidad: El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al equipo del usuario. El almacenamiento en archivos de registro se realiza para garantizar el funcionamiento del sitio web, así como para optimizar y garantizar la seguridad de nuestros sistemas informáticos. Los datos no se evalúan con fines de marketing.
Plazo de conservación: Los datos se suprimen en cuanto dejan de ser necesarios para la finalidad de su recogida. En el caso de los datos recogidos para poner a disposición el sitio web, esto ocurre cuando finaliza la sesión correspondiente. En el caso del almacenamiento en archivos de registro, a más tardar a los siete días; si se conservan durante más tiempo, las direcciones IP se suprimen o se anonimizan.
8. Uso de cookies
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador en el sistema informático del usuario. Utilizamos cookies para hacer nuestro sitio web más fácil de usar. En las cookies se almacenan, entre otros, los siguientes datos: configuración de idioma, artículos en el carrito, información de inicio de sesión. Además, pueden utilizarse cookies que permitan analizar el comportamiento de navegación (p. ej., términos de búsqueda introducidos, frecuencia de visitas a páginas, uso de funciones); estos datos se seudonimizan.
Base jurídica: Para las cookies técnicamente necesarias, el art. 6, apdo. 1, letra f del RGPD; para las cookies de análisis, si se ha otorgado el consentimiento, el art. 6, apdo. 1, letra a del RGPD.
Finalidad: Las cookies técnicamente necesarias facilitan el uso del sitio web (p. ej., carrito, configuración de idioma, memorización de términos de búsqueda). Las cookies de análisis sirven para mejorar la calidad de nuestro sitio web y de sus contenidos.
Control: Las cookies se almacenan en su equipo; usted tiene el control total. A través de la configuración de su navegador puede desactivar o limitar la transmisión de cookies y eliminar las cookies ya almacenadas. Si se desactivan las cookies, es posible que no puedan utilizarse plenamente todas las funciones del sitio web.
9. Registro
En nuestro sitio web ofrecemos a los usuarios la posibilidad de registrarse facilitando datos personales. Los datos se introducen en un formulario, se nos transmiten y se almacenan. Los datos no se comunican a terceros. En el momento del registro se almacenan además la dirección IP del usuario y la fecha y hora del registro.
Base jurídica: si se ha otorgado el consentimiento, el art. 6, apdo. 1, letra a del RGPD; si el registro sirve para la ejecución de un contrato o de medidas precontractuales, además el art. 6, apdo. 1, letra b del RGPD.
Finalidad y duración: El registro es necesario para ofrecer determinados contenidos y servicios o para la ejecución del contrato. Los datos se suprimen en cuanto dejan de ser necesarios para la finalidad. Como usuario, puede cancelar el registro y modificar sus datos en cualquier momento; para ello, contáctenos a través de los datos de contacto indicados en el punto 1.
10. Formulario de contacto y contacto por correo electrónico
En nuestro sitio web puede utilizarse un formulario de contacto para comunicarse electrónicamente. Si un usuario hace uso de esta posibilidad, los datos introducidos en el formulario (nombre, eventualmente número de teléfono, eventualmente dirección de correo electrónico, eventualmente dirección) se nos transmiten y se almacenan. En el momento del envío se almacenan además la dirección IP y la fecha y hora. Alternativamente, es posible contactarnos a través de la dirección de correo electrónico facilitada; en este caso se almacenan los datos personales transmitidos con el correo electrónico. Los datos no se comunican a terceros.
Base jurídica: si se ha otorgado el consentimiento, el art. 6, apdo. 1, letra a del RGPD; para los datos transmitidos por correo electrónico, el art. 6, apdo. 1, letra f del RGPD y, si el contacto tiene por objeto la celebración de un contrato, además el art. 6, apdo. 1, letra b del RGPD.
Finalidad y duración: El tratamiento sirve únicamente para gestionar la solicitud de contacto. Los datos se suprimen en cuanto finaliza la conversación correspondiente; los datos adicionales recogidos al enviar el formulario, a más tardar a los siete días. El usuario puede retirar su consentimiento u oponerse al almacenamiento en cualquier momento.
11. Envío de correos electrónicos transaccionales
Para los correos electrónicos transaccionales (confirmaciones de pedido, restablecimiento de contraseñas) utilizamos Postmark (ActiveCampaign, LLC, EE. UU.). Se tratan la dirección de correo electrónico y, en su caso, el nombre y la información del pedido para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD). La transferencia a EE. UU. se basa en la certificación conforme al Marco de Privacidad de Datos UE-EE. UU. Detalles sobre subencargados y medidas de seguridad: trust.activecampaign.com.
12. Proveedores de servicios de pago
Para la tramitación de los pagos utilizamos los siguientes proveedores de servicios de pago. Al seleccionar la forma de pago correspondiente, los datos necesarios para ello (entre otros, nombre, dirección, importe del pedido y, en su caso, datos de la cuenta o de la tarjeta) se transmiten al proveedor correspondiente para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Encontrará más información sobre el tratamiento de sus datos por parte de PayPal en la declaración de privacidad de PayPal.
Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Es posible que se transmitan datos a la empresa matriz estadounidense Stripe, Inc. en el marco del encargo del tratamiento; esta transmisión se basa en la certificación conforme al Marco de Privacidad de Datos UE-EE. UU. Encontrará más información en la política de privacidad de Stripe.