Política de privacidad para los visitantes del sitio web / tienda online
La protección de tus datos personales es importante para nosotros.
Esta política de privacidad le informa sobre cómo tratamos sus datos en relación con el uso de nuestra tienda online.
Nuestra oferta está dirigida exclusivamente a clientes empresariales (B2B) de la UE.
§ 1 Información sobre la recogida de datos personales
(1) A continuación, le proporcionamos información sobre el tratamiento de datos personales al utilizar nuestro sitio web. Se consideran datos personales todos aquellos que puedan relacionarse con usted personalmente, por ejemplo, el nombre, la dirección, las direcciones de correo electrónico o el comportamiento de usuario. Por la presente, deseamos informarle sobre nuestros procedimientos de tratamiento y, al mismo tiempo, cumplir con nuestras obligaciones legales, en particular las derivadas del Reglamento General de Protección de Datos (RGPD) de la UE.
(2) El responsable del tratamiento, de conformidad con el artículo 4, apartado 7, del RGPD, es HIOKI EUROPE GmbH, Helfmann-Park 2, 65760 Eschborn, Alemania, correo electrónico hioki[at]hioki[dot]eu (véase nuestro aviso legal). Puede ponerse en contacto con nuestro delegado de protección de datos en datenschutz[at]aklsite[dot]de o en nuestra dirección postal, indicando «al delegado de protección de datos».
(3) Cuando se ponga en contacto con nosotros por correo electrónico o a través de un formulario de contacto, almacenaremos los datos que nos facilite (su dirección de correo electrónico, su nombre y, en su caso, su número de teléfono) con el fin de responder a sus preguntas. Si la consulta está relacionada con un contrato, eliminaremos los datos generados en este contexto una vez finalizado el plazo del contrato; en caso contrario, los eliminaremos cuando ya no sea necesario conservarlos, o restringiremos su tratamiento si existen obligaciones legales de conservación.
(4) Si recurrimos a proveedores de servicios subcontratados para funciones concretas de nuestra oferta o deseamos utilizar sus datos con fines publicitarios, siempre seleccionaremos y supervisaremos cuidadosamente a dichos proveedores e le informaremos detalladamente a continuación sobre los procesos correspondientes. Al hacerlo, también especificaremos los criterios definidos para el plazo de conservación.
§ 2 Tratamiento de datos personales al visitar nuestro sitio web
Al utilizar el sitio web con fines informativos, es decir, simplemente consultándolo sin registrarse y sin facilitarnos ninguna otra información, tratamos los datos personales que su navegador transmite a nuestro servidor. Los datos que se describen a continuación son técnicamente necesarios para que podamos mostrarle nuestro sitio web y garantizar la estabilidad y la seguridad, por lo que debemos tratarlos. La base jurídica es el art. 6, apartado 1, frase 1, letra f) del RGPD:
- Dirección IP
- Fecha y hora de la consulta
- Diferencia horaria con respecto al hora media de Greenwich (GMT)
- Contenido de la solicitud (página visitada)
- Estado de acceso/código de estado HTTP
- Cantidad de datos transferidos en cada caso
- Página visitada anteriormente
- Navegador
- Sistema operativo
- Idioma y versión del software del navegador.
Uso de fuentes web (Adobe Fonts)
Adobe Fonts
Este sitio web utiliza las denominadas «fuentes web» proporcionadas por Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublín 24, Irlanda («Adobe»), para garantizar una presentación coherente y atractiva del texto y las fuentes.
Cuando accedes a nuestras páginas, tu navegador carga las fuentes web necesarias directamente desde Adobe para mostrar correctamente los textos y las fuentes. En este proceso, tu dirección IP se transmite a Adobe y se procesa allí. Según Adobe, en este contexto no se instalan cookies.
El uso de Adobe Fonts tiene por objeto lograr una presentación uniforme y visualmente atractiva de nuestra oferta en línea. Esto constituye un interés legítimo en el sentido del artículo 6, apartado 1, letra f), del RGPD.
Adobe cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). Esto garantiza un nivel adecuado de protección de datos para la transferencia de datos personales a Estados Unidos.
Puede encontrar más información sobre Adobe Fonts en:
https://www.adobe.com/privacy/policies/adobe-fonts.html
La política de privacidad de Adobe está disponible en:
https://www.adobe.com/privacy/policy.html
§ 3 Pedidos a través de nuestra tienda online (solo para clientes empresariales de la UE)
Los pedidos en nuestra tienda online se realizan mediante un registro propio con verificación del número de IVA.
Utilizamos una tienda en línea de shopware AG para tramitar su pedido. Hemos celebrado un contrato de tratamiento de datos con shopware AG.
Puede encontrar más información sobre la protección de datos y sus derechos en relación con el uso del sistema de pedidos en:
1. Ámbito del tratamiento de datos personales
Registro en la tienda online
Sus datos personales se introducen en un formulario, se nos transmiten y se almacenan. Si realiza un pedido a través de nuestra tienda online, recopilamos en primer lugar los siguientes datos cuando se registra en la tienda:
- Nombre de la empresa
- Dirección de la empresa
- Nombre de la persona de contacto
- Dirección de correo electrónico de la persona de contacto
- Número de teléfono (opcional)
- Número de identificación fiscal (NIF)
Validación del número de identificación a efectos del impuesto sobre el valor añadido
Comprobamos manualmente el NIF que nos ha facilitado mediante un proceso en dos fases: a través de Vies on-the-Web - Comisión Europea (europa.eu) comprobamos la validez del NIF, y a través de Google verificamos que el NIF coincida con los datos de la empresa registrada.
Campo de texto libre para los artículos de la cesta de la compra (visurel.com)
Nuestra tienda en línea ofrece la opción de utilizar campos de texto libre para introducir información específica en la cesta de la compra. Los datos que introduzcas se almacenarán para su posterior procesamiento y la tramitación de tu pedido.
Blog
Nuestra tienda en línea también ofrece un blog a través de shop-studio.io. Si te registras en la sección del blog o dejas comentarios, recopilamos datos como:
- Nombre
- Dirección de correo electrónico
- Comentarios
Suscripción al boletín informativo a través de Shopware
Además, nuestra tienda online ofrece la opción de suscribirse a nuestro boletín informativo. Para ello, los datos personales facilitados en el formulario de registro (en particular, la dirección de correo electrónico y, en su caso, el nombre y los datos de la empresa) se almacenan inicialmente en nuestro sistema Shopware.
Este almacenamiento se utiliza exclusivamente para la gestión de las suscripciones al boletín informativo y para documentar el consentimiento otorgado como parte del proceso de doble confirmación. Los boletines informativos solo se envían una vez que los datos correspondientes se han transferido a nuestro proveedor de servicios HubSpot (véase el apartado 3a «Distribución del boletín informativo y comunicación de marketing a través de HubSpot»).
2. Finalidad del tratamiento de datos
- Garantizar la autorización para utilizar nuestra oferta B2B
- Para tramitar, tramitar y gestionar su pedido
- Para mantener correspondencia con usted
- Para gestionar el blog: conceder acceso y moderar comentarios
- Para la facturación
- Para la resolución de cualquier reclamación por responsabilidad civil y el ejercicio de cualquier reclamación contra usted
- Para garantizar la administración técnica de nuestra tienda web
- Para gestionar los datos de nuestros clientes
3. Base jurídica del tratamiento de datos
El tratamiento de datos se lleva a cabo en respuesta a su pedido y/o registro y es necesario, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD (cumplimiento del contrato), para los fines mencionados en el punto 2, con el fin de tramitar adecuadamente su pedido y para el cumplimiento recíproco de las obligaciones derivadas del contrato de compraventa.
La base jurídica para la gestión del blog es el artículo 6, apartado 1, letra f) del RGPD (interés legítimo para permitir el intercambio en los blogs).
La base jurídica para la presentación de su empresa al público es el artículo 6, apartado 1, letra a) del RGPD (consentimiento).
4. Divulgación de datos
Sus datos personales solo se cederán a terceros que participen en la tramitación de los contratos, el funcionamiento o la optimización de nuestra tienda en línea. Estos proveedores de servicios (enumerados a continuación) están obligados contractualmente a tratar sus datos de forma confidencial y a procesarlos exclusivamente en el marco de los fines acordados (acuerdo de tratamiento de datos —ATD—, cuando sea necesario). Dependiendo del servicio, el tratamiento se lleva a cabo sobre la base del art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), del art. 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro y eficiente) o del art. 6, apartado 1, letra a) del RGPD (consentimiento).
Sistema CRM para todo el grupo / transferencia dentro del Grupo HIOKI
Para estandarizar nuestra gestión global de clientes, utilizamos un sistema de gestión de relaciones con los clientes (CRM) a nivel de todo el grupo, gestionado por nuestra empresa matriz, HIOKI E.E. Corporation, en Japón. En este contexto, determinados datos personales (datos de contacto, incluidos datos como el nombre, la empresa a la que pertenece, el departamento, el cargo, la dirección de correo electrónico y el número de teléfono; datos relacionados con el contrato; historial de comunicaciones y categoría de cliente) se transfieren a HIOKI E.E. Corporation en Japón.
La base jurídica para la transferencia de datos es el artículo 6, apartado 1, letra f) del RGPD (interés legítimo).
El tratamiento se lleva a cabo exclusivamente para los fines indicados en la presente política de privacidad. Sus derechos como interesado en virtud del RGPD (acceso, rectificación, supresión, limitación del tratamiento y oposición) no se ven afectados.
Categorías de datos tratados
En función del servicio, pueden transmitirse, en particular, los siguientes datos: datos de contacto (nombre, dirección, correo electrónico, número de teléfono), datos del contrato y del pedido, información de pago, datos técnicos de uso (p. ej., dirección IP, información del navegador, sistema operativo) y contenidos que usted nos facilite a través de formularios o campos de entrada.
Base técnica / alojamiento
- STRATO AG, Pascalstraße 10, 10587 Berlín: proveedor de dominio y alojamiento (incluidos los registros del servidor; se ha firmado un acuerdo de tratamiento de datos).
- Shopware AG, Schöppingen – sistema de tienda online (acuerdo de tratamiento de datos suscrito).
Comunicación / TI / Alojamiento
- Microsoft Ireland Operations Ltd., Dublín: proveedor de correo electrónico (Microsoft 365 / Exchange Online; acuerdo de tratamiento de datos celebrado; transferencia de datos a EE. UU. basada en el Marco de Protección de Datos UE-EE. UU. y las cláusulas contractuales tipo).
- datatronic Software AG, Augsburgo – proveedor de servicios informáticos con acceso al sistema (acuerdo de tratamiento de datos firmado).
- Bauknecht Softfolio.sys GmbH, Stuttgart: desarrollo web, complementos y alojamiento (a través del subcontratista hostNET Medien GmbH, Hamburgo; se ha celebrado un acuerdo de tratamiento de datos).
Proveedores de la tienda y de servicios web
Nuestra página web recurre a diversos proveedores de servicios y de complementos que nos ayudan en el funcionamiento técnico, el diseño y la mejora funcional de nuestra tienda online. Cuando ha sido necesario, se han celebrado acuerdos de tratamiento de datos (DPA). Los proveedores que se enumeran a continuación tratan datos personales exclusivamente en el marco de los fines acordados o de forma local dentro de nuestro sistema Shopware.
- digitvision creative websolutions, Colonia – Agencia (asistencia técnica, se ha celebrado un AVV cuando procede).
- Agencia de Internet y publicidad Valkanis IWV, Bayreuth – Agencia (asistencia técnica, AVV celebrado cuando procede).
- BlueWolf Produktion GmbH, Fellbach – Complemento de registro B2B (tratamiento local, sin transferencia de datos al proveedor).
- visurel GmbH, Ansbach – Campos de texto libre (desarrollo de complementos, tratamiento local, sin transferencia de datos al proveedor).
- Shop Studio GmbH, Colonia – sistema de blog (complemento/integración, tratamiento local, sin transferencia de datos al proveedor).
- ACRIS E-Commerce GmbH, Linz (AT) – descuentos/recargos (complemento/integración, tratamiento local, sin transferencia de datos al proveedor).
Nota:
Los complementos mencionados se ejecutan localmente dentro de nuestro sistema Shopware. No se transfieren datos personales a los respectivos proveedores.
Por lo tanto, no suele ser necesario un acuerdo de tratamiento de datos (DPA). Si se concede a un proveedor acceso a datos de producción como parte de los servicios de asistencia o mantenimiento,
se celebra un DPA o se proporciona un sistema de prueba anonimizado.
Pago y envío
- Stripe Payments Europe Ltd., Dublín – proveedor de servicios de pago (transferencia de datos a EE. UU. basada en el Marco de Protección de Datos UE-EE. UU. y las cláusulas contractuales tipo). En concreto, se transfieren a Stripe los siguientes datos como parte del proceso de pago: nombre de la empresa, información de facturación y datos de la transacción de pago. Stripe trata estos datos bajo su propia responsabilidad. Puede encontrar más información sobre el tratamiento de datos por parte de Stripe en https://stripe.com/de/privacy. Sus datos de pago se conservarán hasta que se haya tramitado el pedido, incluyendo reembolsos, gestión de deudas y prevención del fraude. Los plazos de conservación legales son de hasta 10 años (art. 147 de la Ley General Tributaria / art. 257 del Código Mercantil alemán). Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
- PayPal (Europe) S.à r.l. et Cie, Luxemburgo: proveedor de servicios de pago (transferencia de datos a EE. UU. basada en el Marco de Protección de Datos UE-EE. UU. y en las cláusulas contractuales tipo).
- UPS Deutschland S.à r.l. & Co. OHG, Neuss: empresa de logística.
- DSV Air & Sea Germany GmbH, Wiesbaden – empresa de logística.
Análisis, marketing y seguimiento
Los siguientes servicios se utilizan para el análisis web, la medición del rendimiento o el control de marketing. Solo se activan con su consentimiento expreso, de conformidad con el art. 6, apartado 1, letra a) del RGPD. Encontrará más detalles sobre el tratamiento de datos correspondiente en la sección «Uso de cookies y tecnologías similares».
- Google Analytics, Google Tag Manager, Google Ads (conversión/remarketing) – Google Ireland Ltd., Dublín
- Hotjar Ltd., Malta: análisis de uso (mapas de calor, reproducción de sesiones)
- Shopware Analytics – seguimiento integrado
- YouTube LLC, San Bruno (EE. UU.) / Google Ireland Ltd. – vídeos de productos
Plazo de conservación
Los datos que transmitimos solo se conservarán durante el tiempo necesario para alcanzar los fines del tratamiento correspondientes. Además, existen obligaciones legales de conservación, por ejemplo, en virtud del derecho mercantil o fiscal (normalmente hasta 10 años para los datos contractuales y de pago). Los datos técnicos de uso (por ejemplo, los registros del servidor) suelen eliminarse al cabo de 30 días, siempre que no existan motivos de seguridad que lo impidan.
En el caso de envíos dirigidos a una persona concreta, facilitamos el nombre de dicha persona a la empresa de logística correspondiente. En todos los casos en los que se transfieran datos personales a terceros, el alcance se limita siempre al mínimo necesario.
Hemos celebrado acuerdos de tratamiento de datos con Shopware AG y otros proveedores de servicios. Los encargados del tratamiento están obligados a garantizar que sus subcontratistas cumplan las mismas normas de protección de datos y seguridad que las especificadas en el contrato principal.
Las empresas de logística contratadas (DSV, UPS) y los proveedores de servicios de pago (Stripe, PayPal) tratan los datos bajo su propia responsabilidad.
Cuando los datos se transfieren a EE. UU., esto se hace sobre la base del Marco de Protección de Datos UE-EE. UU. y, además, de las cláusulas contractuales tipo de la Comisión Europea.
Uso de cookies y tecnologías similares
Además de las cookies tradicionales, también utilizamos en nuestro sitio web las denominadas «tecnologías similares» para ofrecer determinadas funciones y analizar el uso de nuestros servicios. Estas tecnologías tienen los mismos fines que las cookies —por ejemplo, reconocer a los usuarios o almacenar configuraciones—, pero no almacenan ninguna información en forma de cookies en el navegador.
Entre estas tecnologías se incluyen, entre otras:
- Almacenamiento local/almacenamiento de sesión: almacenamiento en el navegador, por ejemplo, para la configuración del idioma
- Huellas digitales: reconocimiento de dispositivos mediante el análisis de las características del navegador o del sistema
- Píxeles de seguimiento: gráficos invisibles para contabilizar visitas a la página o interacciones
- Balizas web/etiquetas: rastreadores basados en JavaScript, similares a los píxeles
- Seguimiento del lado del servidor: análisis a través de los registros del servidor en lugar de a través del navegador
- SDK (en aplicaciones): seguimiento en aplicaciones móviles mediante kits de desarrollo de software
Cookiebot (gestión del consentimiento)
Utilizamos el servicio «Cookiebot», prestado por Usercentrics A/S (Havnegade 39, 1058 Copenhague, Dinamarca), para gestionar el consentimiento de los visitantes de nuestro sitio web respecto al almacenamiento de determinadas cookies. Cookiebot comprueba y clasifica todas las cookies utilizadas en el sitio web y almacena los consentimientos otorgados en un identificador de consentimiento. En este proceso se tratan datos técnicos como la dirección IP (anonimizada), la información del navegador y la fecha y hora del consentimiento.
El tratamiento de datos se lleva a cabo sobre la base del art. 6, apartado 1, letra c) del RGPD (obligación legal) y del art. 6, apartado 1, letra f) del RGPD (interés legítimo en la recogida y documentación del consentimiento de conformidad con la ley). Cuando sea necesario, el tratamiento se lleva a cabo con su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
Hemos celebrado un acuerdo de tratamiento de datos (DPA) con Usercentrics A/S de conformidad con el artículo 28 del RGPD. Puede encontrar más información en https://www.cookiebot.com/de/privacy-policy/ y en el DPA en https://www.cookiebot.com/de/dpa/.
El consentimiento se conserva durante 12 meses, tras los cuales se le volverá a solicitar.
Los siguientes servicios utilizan cookies o tecnologías similares y solo se activan con su consentimiento expreso, de conformidad con el artículo 6, apartado 1, letra a), del RGPD. Puede revocar o modificar su consentimiento en cualquier momento a través de la configuración de cookies de nuestro sitio web.
Google Analytics
Utilizamos Google Analytics, un servicio de análisis web prestado por Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics utiliza cookies para evaluar el uso de nuestro sitio web y elaborar informes sobre la actividad del mismo. Entre otros datos, se registran las direcciones IP (anonimizadas), la información del navegador, el sistema operativo, la duración de la visita y las interacciones. La información se transfiere normalmente a los servidores de Google en EE. UU. Hemos celebrado un acuerdo de tratamiento de datos con Google. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD). Exclusión voluntaria: https://tools.google.com/dlpage/gaoptout
Google Tag Manager
Google Tag Manager (Google Ireland Ltd.) no trata por sí mismo ningún dato personal, pero permite la gestión e integración de etiquetas de seguimiento. Es posible que se transmitan a Google datos técnicos como direcciones IP e información del navegador. Es posible la transmisión a EE. UU. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD).
Google reCAPTCHA
Utilizamos «Google reCAPTCHA» (en adelante, «reCAPTCHA») en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). reCAPTCHA se utiliza para determinar si los datos introducidos (por ejemplo, en formularios en línea) son enviados por una persona física o por un programa automatizado.
Para ello, reCAPTCHA analiza el comportamiento del usuario e información técnica como la dirección IP, el tiempo de permanencia en el sitio web, los movimientos del ratón, los datos del navegador y las características del dispositivo. Este análisis se inicia automáticamente en cuanto un visitante accede al sitio web. Los datos recopilados se transmiten a Google para su posterior tratamiento.
El uso de reCAPTCHA ayuda a proteger nuestro sitio web contra el acceso automatizado abusivo, los bots y el spam. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo radica en garantizar la integridad y la seguridad de nuestros servicios en línea.
Si reCAPTCHA solo se activa tras obtener su consentimiento (por ejemplo, a través de una cookie o un banner de consentimiento), el tratamiento se basa exclusivamente en su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD y el artículo 25, apartado 1, de la TDDDG , siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a la información del dispositivo. Puede retirar su consentimiento en cualquier momento con efecto para el futuro.
Google puede transferir datos personales a los Estados Unidos. Google cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF), lo que garantiza un nivel adecuado de protección de conformidad con el artículo 45 del RGPD. Los detalles de la certificación se pueden consultar en: https://www.dataprivacyframework.gov/participant/5780 .
Para obtener más información, consulte la Política de privacidad de Google y las Condiciones de servicio de Google .
Google Ads (conversión/remarketing)
Utilizamos Google Ads para medir la eficacia de las campañas publicitarias (seguimiento de conversiones) y para mostrar publicidad basada en los intereses (remarketing). Esto implica la instalación de cookies y el tratamiento de datos como direcciones IP, información del navegador e interacciones con nuestro sitio web. La base jurídica para ello es su consentimiento (art. 6, apartado 1, letra a) del RGPD). Exclusión voluntaria: https://www.google.com/settings/ads/
Hotjar
Nuestro sitio web utiliza Hotjar, un servicio de análisis prestado por Hotjar Ltd. (Dragonara Business Centre, 5.ª planta, St. Julians STJ 3141, Malta). Hotjar crea mapas de calor y reproducciones de sesiones para comprender mejor el comportamiento de los usuarios. Esto implica la recogida de direcciones IP (anonimizadas), el tipo de dispositivo, el sistema operativo e información del navegador, entre otros datos. Hemos celebrado un acuerdo de tratamiento de datos con Hotjar. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD). Exclusión voluntaria: https://www.hotjar.com/legal/compliance/opt-out
Trusted Shops Easy Integration (sello de confianza y opiniones de clientes)
Para mostrar el sello de confianza de Trusted Shops y las opiniones de clientes recopiladas, la integración fácil de Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia, Alemania) está integrada en este sitio web. Al acceder a nuestras páginas, se establece automáticamente una conexión con los servidores de Trusted Shops con el fin de mostrar el sello de confianza y las opiniones. En este proceso, se tratan datos técnicos de acceso (por ejemplo, dirección IP, fecha y hora de la solicitud, información del navegador). Este tratamiento sirve para garantizar la visualización segura y correcta del Trustbadge y para evitar usos indebidos (por ejemplo, la detección de fraudes).
La base jurídica es el art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en la presentación fiable de nuestra tienda en línea y en protegerla contra usos indebidos.
En la medida en que se realice una comprobación de la Protección del Comprador o una solicitud de valoración en relación con un pedido, el tratamiento de datos se lleva a cabo sobre la base del art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
Por lo general, los datos se transfieren dentro de la Unión Europea; en determinados casos concretos —por ejemplo, para servicios de asistencia— puede producirse un tratamiento o una transferencia fuera de la UE.
Más información: https://www.trustedshops.com/privacy
YouTube
En nuestra página web se integran vídeos de la plataforma YouTube (Google Ireland Ltd. / YouTube LLC, EE. UU.). Cuando se reproduce un vídeo, se transmiten a YouTube la dirección IP, la información del navegador y, en su caso, la información de la cuenta. Los datos pueden transferirse a EE. UU. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD). Exclusión voluntaria a través de: https://myaccount.google.com/privacycheckup
Shopware Analytics
Utilizamos Shopware Analytics (Shopware AG, Schöppingen), una herramienta de estadísticas integrada en nuestro sistema de tienda online. Esta herramienta utiliza cookies para evaluar el uso de la tienda online. Entre otros datos, se registran datos técnicos de uso, como la dirección IP, la información del navegador y las interacciones con la tienda. La base jurídica para ello es su consentimiento (art. 6, apartado 1, letra a) del RGPD).
Periodo de conservación de las cookies y los datos de seguimiento
Los datos recopilados mediante cookies y tecnologías similares solo se conservan durante el tiempo necesario para los fines mencionados o hasta que retire su consentimiento. Además, se aplican los plazos de conservación legales cuando proceda. Los datos técnicos de uso (por ejemplo, los registros del servidor) suelen eliminarse al cabo de 30 días, salvo que exista una necesidad relacionada con la seguridad que justifique un almacenamiento más prolongado.
5. Transferencia de datos a terceros países
Sus datos solo se transfieren a terceros países cuando es necesario para el cumplimiento de un contrato o con su consentimiento.
Stripe puede tratar datos fuera de la UE, pero garantiza el cumplimiento de las normas adecuadas de protección de datos (Marco de Protección de Datos UE-EE. UU., Marco de Protección de Datos Suiza-EE. UU. y Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU.).
En el contexto de un sistema de gestión de relaciones con los clientes (CRM) a nivel de todo el grupo gestionado por nuestra empresa matriz, HIOKI E.E. Corporation, los datos personales pueden transferirse dentro del Grupo HIOKI a Japón.
La Comisión Europea ha emitido una decisión de adecuación para Japón de conformidad con el artículo 45 del RGPD. Esto significa que Japón se considera un país con un nivel adecuado de protección de datos, por lo que la transferencia de datos personales está permitida sin garantías adicionales. Sus derechos como interesado en virtud del RGPD no se ven afectados.
6. Uso promocional de su dirección de correo electrónico como cliente actual (marketing directo con arreglo al artículo 7, apartado 3, de la UWG, Ley alemana contra la competencia desleal)
Si adquiere bienes o servicios a través de nuestra tienda online y facilita su dirección de correo electrónico en este contexto, nos reservamos el derecho a utilizar dicha dirección para el marketing directo de nuestros propios productos o servicios similares, de conformidad con el artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG). No se requiere ningún consentimiento específico para ello.
Base jurídica:
Art. 6, apartado 1, letra f) del RGPD, en relación con el artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG). Nuestro interés legítimo radica en llevar a cabo actividades de marketing directo dirigidas a clientes empresariales existentes para productos y servicios similares.
Plazo de conservación:
Almacenamos su dirección de correo electrónico con este fin hasta que usted se oponga o durante un máximo de 3 años tras su última compra, salvo que las obligaciones legales de conservación dispongan lo contrario.
Derecho de oposición:
Puede oponerse al uso de su dirección de correo electrónico con fines de marketing directo en cualquier momento, sin que ello le suponga ningún coste adicional al de la transmisión según las tarifas básicas. Puede ejercer su derecho de oposición en cualquier momento, por ejemplo, a través del enlace que figura al final de cualquier correo electrónico de marketing o poniéndose en contacto con nosotros mediante los datos de contacto indicados en el § 1.
§ 3a Suscripción al boletín informativo y comunicaciones de marketing a través de HubSpot
Nos tomamos muy en serio la protección de sus datos personales. Cuando se suscribe a nuestro boletín informativo, utilizamos los servicios de HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublín 2, Irlanda («HubSpot») para el envío de boletines informativos y comunicaciones de marketing a nuestros clientes empresariales. HubSpot actúa como encargado del tratamiento de datos de conformidad con el art. 28 del RGPD.
El envío se basa exclusivamente en su consentimiento explícito, de conformidad con el art. 6, apartado 1, letra a), del RGPD, y sigue el procedimiento de doble confirmación. Esto significa que, tras registrarse, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Solo tras la confirmación se activará su dirección de correo electrónico para el envío del boletín informativo.
En este contexto, HubSpot puede tratar los siguientes datos personales:
- Dirección de correo electrónico
- Nombre (si se ha facilitado)
- Datos de la empresa y de contacto (si se facilitan)
- Metadatos técnicos para el seguimiento de aperturas y clics
- Información sobre intereses y preferencias (si se ha facilitado)
Utilizamos las funciones de seguimiento de HubSpot para medir el rendimiento y mejorar nuestra comunicación. Esto nos permite registrar si se ha abierto un correo electrónico y en qué enlaces se ha hecho clic. El análisis se lleva a cabo de forma estadística y personalizada. La base jurídica de este tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
Puede retirar su consentimiento para recibir el boletín informativo y el seguimiento asociado en cualquier momento, con efecto para el futuro, por ejemplo, a través del enlace para darse de baja que figura en cada correo electrónico o notificándonoslo directamente.
HubSpot almacena los datos dentro de la UE. Sin embargo, no se puede excluir por completo el acceso a los datos personales desde EE. UU. (por ejemplo, en el marco de la asistencia técnica o el mantenimiento). En tales casos, HubSpot se basa en las cláusulas contractuales tipo de la UE (SCC), de conformidad con el artículo 46 del RGPD, para garantizar un nivel adecuado de protección de datos.
Para obtener más información, consulte la Política de privacidad de HubSpot.
Almacenamos sus datos para el envío del boletín informativo hasta que retire su consentimiento. El hecho del consentimiento y de su retirada podrá conservarse con fines de documentación dentro de los plazos de prescripción legales.
§ 4 Sus derechos / derecho a presentar una reclamación ante la autoridad de control
(1) Usted tiene los siguientes derechos frente al responsable del tratamiento en relación con sus datos personales:
- Información sobre los datos personales que tratamos (art. 15 del RGPD)
- Rectificación de los datos incorrectos (art. 16 del RGPD)
- Supresión de sus datos (art. 17 del RGPD), siempre que no existan obligaciones legales de conservación que lo impidan
- Oposición al tratamiento (art. 21 del RGPD)
- Portabilidad de los datos (art. 20 del RGPD).
Puede ponerse en contacto con nosotros en cualquier momento para ejercer sus derechos.
(2) Si considera que el tratamiento de sus datos incumple el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento que realizamos de sus datos personales.
§ 5 Modificaciones de la política de privacidad
Nos reservamos el derecho a modificar la presente política de privacidad si fuera necesario para adaptarla a cambios en el marco legal o a nuevos servicios. La última versión está disponible en nuestra página web.
§ 6 Contacto
Si tiene alguna pregunta o duda sobre esta política de privacidad o sobre el tratamiento de sus datos personales, póngase en contacto con nosotros utilizando los datos de contacto indicados en el § 1 (2).