Política de privacidad
Esta traducción se ofrece a título informativo. En caso de discrepancia, prevalece la versión alemana.
Nos complace mucho su interés por nuestra empresa. La protección de datos tiene una importancia especialmente alta para la dirección de Sven Lindstädt Segeltechnik. En principio, es posible utilizar las páginas web de Sven Lindstädt Segeltechnik sin indicar ningún dato personal. No obstante, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestra página web, podría resultar necesario un tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, recabamos con carácter general el consentimiento del interesado.
El tratamiento de datos personales, por ejemplo el nombre, la dirección postal, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y con las disposiciones nacionales específicas en materia de protección de datos aplicables a Sven Lindstädt Segeltechnik. Mediante la presente política de privacidad, nuestra empresa desea informar al público sobre la naturaleza, el alcance y la finalidad de los datos personales que recogemos, utilizamos y tratamos. Asimismo, mediante la presente política de privacidad se informa a los interesados de los derechos que les asisten.
Sven Lindstädt Segeltechnik, como responsable del tratamiento, ha aplicado numerosas medidas técnicas y organizativas para garantizar una protección lo más completa posible de los datos personales tratados a través de esta página web. No obstante, las transmisiones de datos basadas en Internet pueden presentar, por principio, lagunas de seguridad, de modo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos datos personales también por vías alternativas, por ejemplo por teléfono.
1. Definiciones
La política de privacidad de Sven Lindstädt Segeltechnik se basa en los términos utilizados por el legislador europeo de directivas y reglamentos al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y de entender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, deseamos explicar previamente los términos utilizados.
En la presente política de privacidad utilizamos, entre otros, los siguientes términos:
- a) datos personales
Datos personales son toda información sobre una persona física identificada o identificable (en lo sucesivo, «el interesado»). Se considera identificable a una persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante la asociación a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos característicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
- b) interesado
Interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.
- c) tratamiento
Tratamiento es cualquier operación o conjunto de operaciones realizadas con o sin ayuda de procedimientos automatizados en relación con datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de puesta a disposición, el cotejo o la interconexión, la limitación, la supresión o la destrucción.
- d) limitación del tratamiento
Limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.
- e) elaboración de perfiles
Elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los cambios de ubicación de dicha persona física.
- f) seudonimización
Seudonimización es el tratamiento de datos personales de manera tal que los datos personales ya no puedan atribuirse a un interesado concreto sin recurrir a información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.
- g) responsable o responsable del tratamiento
Responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, decide sobre los fines y los medios del tratamiento de datos personales. Si los fines y los medios de dicho tratamiento vienen determinados por el Derecho de la Unión o de los Estados miembros, el responsable o los criterios específicos para su designación podrán ser establecidos por el Derecho de la Unión o de los Estados miembros.
- h) encargado del tratamiento
Encargado del tratamiento es una persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable.
- i) destinatario
Destinatario es una persona física o jurídica, autoridad pública, servicio u otro organismo al que se comunican datos personales, con independencia de que se trate o no de un tercero. No obstante, no se consideran destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.
- j) tercero
Tercero es una persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la responsabilidad directa del responsable o del encargado del tratamiento.
- k) consentimiento
Consentimiento es toda manifestación de voluntad libre, específica para el caso concreto, informada e inequívoca del interesado, en forma de declaración o de otra clara acción afirmativa, con la que el interesado da a entender que está de acuerdo con el tratamiento de los datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento
El responsable a efectos del Reglamento General de Protección de Datos, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones en materia de protección de datos es:
Sven Lindstädt Segeltechnik
Segeberger Chaussee 212
22851 Norderstedt
Alemania
Tel.: +49 (0)40 - 524 95 38
Correo electrónico: info@lindstaedt.com
Sitio web: www.lindstaedt.com
3. Cookies
Las páginas web de Sven Lindstädt Segeltechnik utilizan cookies. Las cookies son archivos de texto que se depositan y almacenan en un sistema informático a través de un navegador de Internet.
Numerosas páginas web y servidores utilizan cookies. Muchas cookies contienen un denominado identificador de cookie (cookie ID). Un identificador de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas web y los servidores pueden asignarse al navegador de Internet concreto en el que se almacenó la cookie. Esto permite a las páginas web y a los servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet determinado puede ser reconocido e identificado mediante el identificador único de la cookie.
Mediante el uso de cookies, Sven Lindstädt Segeltechnik puede ofrecer a los usuarios de esta página web servicios más fáciles de usar, que no serían posibles sin la instalación de cookies.
Mediante una cookie, la información y las ofertas de nuestra página web pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestra página web. La finalidad de este reconocimiento es facilitar a los usuarios la utilización de nuestra página web. El usuario de una página web que utiliza cookies no tiene, por ejemplo, que volver a introducir sus datos de acceso en cada visita a la página web, porque de ello se encargan la página web y la cookie depositada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en la tienda online. La tienda online recuerda, mediante una cookie, los artículos que un cliente ha colocado en la cesta virtual.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestra página web mediante la configuración correspondiente del navegador de Internet utilizado y oponerse así de forma permanente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet o de otros programas informáticos. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestra página web puedan utilizarse plenamente.
4. Recogida de datos e información generales
La página web de Sven Lindstädt Segeltechnik recoge, cada vez que un interesado o un sistema automatizado accede a ella, una serie de datos e información generales. Estos datos e información generales se almacenan en los archivos de registro (logfiles) del servidor. Pueden recogerse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) la página web desde la que un sistema que accede llega a nuestra página web (el denominado «referrer»), (4) las subpáginas a las que se accede en nuestra página web a través de un sistema que accede, (5) la fecha y la hora de un acceso a la página web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirven para la prevención de riesgos en caso de ataques a nuestros sistemas informáticos.
Al utilizar estos datos e información generales, Sven Lindstädt Segeltechnik no extrae conclusiones sobre el interesado. Esta información es necesaria, más bien, para (1) mostrar correctamente los contenidos de nuestra página web, (2) optimizar los contenidos de nuestra página web y la publicidad de la misma, (3) garantizar el funcionamiento permanente de nuestros sistemas informáticos y de la tecnología de nuestra página web, así como (4) facilitar a las autoridades policiales y judiciales, en caso de un ciberataque, la información necesaria para la persecución penal. Por tanto, Sven Lindstädt Segeltechnik evalúa estos datos e información recogidos de forma anónima, por una parte, con fines estadísticos y, por otra, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, para garantizar en última instancia un nivel de protección óptimo de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de todos los datos personales facilitados por un interesado.
5. Registro en nuestra página web
El interesado tiene la posibilidad de registrarse en la página web del responsable del tratamiento indicando datos personales. Los datos personales que se transmiten al responsable del tratamiento se desprenden del formulario de entrada correspondiente utilizado para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para el uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer su transmisión a uno o varios encargados del tratamiento, por ejemplo a una empresa de paquetería, que utilizará los datos personales igualmente de forma exclusiva para un uso interno atribuible al responsable del tratamiento.
Mediante el registro en la página web del responsable del tratamiento se almacenan además la dirección IP asignada al interesado por el proveedor de servicios de Internet (ISP), así como la fecha y la hora del registro. Estos datos se almacenan porque solo así puede evitarse el uso indebido de nuestros servicios y porque, en caso necesario, permiten esclarecer delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. En principio, estos datos no se transmiten a terceros, salvo que exista una obligación legal de transmitirlos o que la transmisión sirva a la persecución penal.
El registro del interesado, con indicación voluntaria de datos personales, sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por su propia naturaleza, solo pueden ofrecerse a usuarios registrados. Las personas registradas tienen la posibilidad de modificar en cualquier momento los datos personales indicados en el registro o de hacer que se supriman por completo de la base de datos del responsable del tratamiento.
El responsable del tratamiento facilita a todo interesado, en cualquier momento y previa solicitud, información sobre qué datos personales del interesado están almacenados. Además, el responsable del tratamiento rectifica o suprime datos personales a petición o por indicación del interesado, siempre que no se opongan a ello obligaciones legales de conservación. Un delegado de protección de datos designado nominalmente en la presente política de privacidad y la totalidad de los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto a este respecto.
6. Suscripción a nuestro boletín informativo
En la página web de Sven Lindstädt Segeltechnik se ofrece a los usuarios la posibilidad de suscribirse al boletín informativo de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento al solicitar el boletín informativo se desprenden del formulario de entrada utilizado para ello.
Sven Lindstädt Segeltechnik informa periódicamente a sus clientes y socios comerciales, por medio de un boletín informativo, sobre las ofertas de la empresa. En principio, el interesado solo puede recibir el boletín informativo de nuestra empresa si (1) dispone de una dirección de correo electrónico válida y (2) se registra para el envío del boletín informativo. Por motivos legales, a la dirección de correo electrónico inscrita por primera vez por un interesado para el envío del boletín informativo se envía un correo de confirmación mediante el procedimiento de doble confirmación (double opt-in). Este correo de confirmación sirve para comprobar si el titular de la dirección de correo electrónico, como interesado, ha autorizado la recepción del boletín informativo.
Al producirse la inscripción en el boletín informativo almacenamos además la dirección IP, asignada por el proveedor de servicios de Internet (ISP), del sistema informático utilizado por el interesado en el momento de la inscripción, así como la fecha y la hora de la inscripción. La recogida de estos datos es necesaria para poder rastrear en un momento posterior el (posible) uso indebido de la dirección de correo electrónico de un interesado y sirve, por tanto, a la protección jurídica del responsable del tratamiento.
Los datos personales recogidos en el marco de una inscripción en el boletín informativo se utilizan exclusivamente para el envío de nuestro boletín informativo. Además, los suscriptores del boletín informativo podrían ser informados por correo electrónico cuando ello sea necesario para el funcionamiento del servicio de boletín informativo o para un registro relacionado con él, como podría ocurrir en caso de modificaciones en la oferta del boletín informativo o de cambios en las circunstancias técnicas. Los datos personales recogidos en el marco del servicio de boletín informativo no se transmiten a terceros. El interesado puede cancelar en cualquier momento la suscripción a nuestro boletín informativo. El consentimiento para el almacenamiento de datos personales que el interesado nos ha otorgado para el envío del boletín informativo puede revocarse en cualquier momento. A efectos de la revocación del consentimiento, en cada boletín informativo figura un enlace correspondiente. Además, existe la posibilidad de darse de baja del envío del boletín informativo en cualquier momento también directamente en la página web del responsable del tratamiento, o de comunicárselo de otro modo al responsable del tratamiento.
7. Seguimiento del boletín informativo
Los boletines informativos de Sven Lindstädt Segeltechnik contienen los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en aquellos correos electrónicos que se envían en formato HTML, para permitir el registro y el análisis de archivos de registro. De este modo puede realizarse una evaluación estadística del éxito o del fracaso de las campañas de marketing en línea. Gracias al píxel de seguimiento incrustado, Sven Lindstädt Segeltechnik puede saber si un interesado ha abierto un correo electrónico y cuándo lo ha hecho, y qué enlaces contenidos en el correo electrónico ha abierto el interesado.
Los datos personales recogidos a través de los píxeles de seguimiento contenidos en los boletines informativos son almacenados y evaluados por el responsable del tratamiento para optimizar el envío del boletín informativo y adaptar aún mejor el contenido de futuros boletines informativos a los intereses del interesado. Estos datos personales no se transmiten a terceros. Los interesados tienen derecho a revocar en cualquier momento la declaración de consentimiento específica otorgada a este respecto mediante el procedimiento de doble confirmación. Tras la revocación, el responsable del tratamiento suprime estos datos personales. Sven Lindstädt Segeltechnik interpreta automáticamente la baja de la recepción del boletín informativo como una revocación.
8. Posibilidad de contacto a través de la página web
En virtud de disposiciones legales, la página web de Sven Lindstädt Segeltechnik contiene datos que permiten establecer rápidamente contacto electrónico con nuestra empresa y comunicarse directamente con nosotros, lo que incluye también una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Estos datos personales, transmitidos voluntariamente por un interesado al responsable del tratamiento, se almacenan a efectos de la tramitación o de la toma de contacto con el interesado. Estos datos personales no se transmiten a terceros.
8.1 Tratamiento de los datos del formulario de contacto
Si un interesado se pone en contacto con nosotros a través de un formulario de contacto de nuestra página web, se tratan los datos personales introducidos por el interesado en el formulario. Ello comprende el tratamiento (señor/señora), el nombre y los apellidos, la dirección de correo electrónico, el número de teléfono (opcional), el asunto y el texto del comentario. La indicación del número de teléfono es voluntaria y se utiliza exclusivamente para aclarar consultas por teléfono. Antes de enviar el formulario de contacto, el interesado debe confirmar expresamente, marcando una casilla de verificación, que ha tomado conocimiento de la política de privacidad y que consiente el tratamiento de los datos indicados conforme al art. 6, apdo. 1, letra a), del RGPD. Los datos transmitidos a través del formulario de contacto se almacenan exclusivamente para la tramitación de la consulta y para el caso de preguntas posteriores. No se transmiten a terceros, salvo que estemos legalmente obligados a ello. Los datos se suprimen en cuanto deja de existir la finalidad del almacenamiento, salvo que plazos legales de conservación se opongan a la supresión.
9. Supresión y bloqueo rutinarios de datos personales
El responsable del tratamiento trata y almacena datos personales del interesado solo durante el período necesario para alcanzar la finalidad del almacenamiento o en la medida en que así lo haya previsto el legislador europeo de directivas y reglamentos u otro legislador en leyes o disposiciones a las que esté sujeto el responsable del tratamiento.
Si deja de existir la finalidad del almacenamiento o si expira un plazo de conservación prescrito por el legislador europeo de directivas y reglamentos o por otro legislador competente, los datos personales se bloquean o suprimen de forma rutinaria y de conformidad con las disposiciones legales.
10. Derechos del interesado
- a) Derecho de confirmación
Todo interesado tiene el derecho, concedido por el legislador europeo de directivas y reglamentos, a exigir al responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento.
- b) Derecho de acceso
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a obtener en cualquier momento del responsable del tratamiento información gratuita sobre los datos personales almacenados relativos a su persona, así como una copia de dicha información. Además, el legislador europeo de directivas y reglamentos ha reconocido al interesado el acceso a la siguiente información:
- los fines del tratamiento
- las categorías de datos personales que se tratan
- los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular en el caso de destinatarios en terceros países o de organizaciones internacionales
- de ser posible, el plazo previsto durante el cual se conservarán los datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo
- la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, o de limitación del tratamiento por parte del responsable, o de un derecho de oposición a dicho tratamiento
- la existencia de un derecho a presentar una reclamación ante una autoridad de control
- cuando los datos personales no se hayan obtenido del interesado: toda la información disponible sobre el origen de los datos
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, conforme al artículo 22, apartados 1 y 4, del RGPD y —al menos en tales casos— información significativa sobre la lógica aplicada, así como sobre el alcance y las consecuencias previstas de dicho tratamiento para el interesado
Además, al interesado le asiste un derecho de acceso a la información sobre si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, al interesado le asiste, por lo demás, el derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.
Si un interesado desea ejercer este derecho de acceso, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento.
- c) Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a exigir la rectificación sin dilación de los datos personales inexactos que le conciernan. Además, al interesado le asiste el derecho, teniendo en cuenta los fines del tratamiento, a exigir que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Si un interesado desea ejercer este derecho de rectificación, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento.
- d) Derecho de supresión (derecho al olvido)
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a exigir al responsable que los datos personales que le conciernen se supriman sin dilación, siempre que concurra alguno de los motivos siguientes y en la medida en que el tratamiento no sea necesario:
- Los datos personales se recogieron o se trataron de otro modo para fines para los que ya no son necesarios.
- El interesado revoca su consentimiento en el que se basaba el tratamiento conforme al art. 6, apdo. 1, letra a), del RGPD o al art. 9, apdo. 2, letra a), del RGPD, y no existe otro fundamento jurídico para el tratamiento.
- El interesado se opone al tratamiento conforme al art. 21, apdo. 1, del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento conforme al art. 21, apdo. 2, del RGPD.
- Los datos personales han sido tratados ilícitamente.
- La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable.
- Los datos personales se recogieron en relación con la oferta de servicios de la sociedad de la información conforme al art. 8, apdo. 1, del RGPD.
Si concurre alguno de los motivos mencionados y un interesado desea solicitar la supresión de datos personales almacenados por Sven Lindstädt Segeltechnik, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento. El delegado de protección de datos de Sven Lindstädt Segeltechnik u otro empleado dispondrá que la solicitud de supresión se atienda sin dilación.
Si Sven Lindstädt Segeltechnik ha hecho públicos los datos personales y nuestra empresa, como responsable, está obligada a suprimir los datos personales conforme al art. 17, apdo. 1, del RGPD, Sven Lindstädt Segeltechnik adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que estén tratando los datos personales publicados de que el interesado ha solicitado a esos otros responsables del tratamiento la supresión de todos los enlaces a dichos datos personales o de las copias o réplicas de dichos datos personales, en la medida en que el tratamiento no sea necesario. El delegado de protección de datos de Sven Lindstädt Segeltechnik u otro empleado dispondrá lo necesario en cada caso concreto.
- e) Derecho a la limitación del tratamiento
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a exigir al responsable la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes:
- El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los datos personales.
- El tratamiento es ilícito, el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación del uso de los datos personales.
- El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
- El interesado se ha opuesto al tratamiento conforme al art. 21, apdo. 1, del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se cumple alguna de las condiciones mencionadas y un interesado desea solicitar la limitación de datos personales almacenados por Sven Lindstädt Segeltechnik, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento. El delegado de protección de datos de Sven Lindstädt Segeltechnik u otro empleado dispondrá la limitación del tratamiento.
- f) Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a recibir los datos personales que le conciernen y que el interesado haya facilitado a un responsable, en un formato estructurado, de uso común y lectura mecánica. Tiene además el derecho a transmitir esos datos a otro responsable sin que lo impida el responsable al que se hubieran facilitado los datos personales, siempre que el tratamiento se base en el consentimiento conforme al art. 6, apdo. 1, letra a), del RGPD o al art. 9, apdo. 2, letra a), del RGPD, o en un contrato conforme al art. 6, apdo. 1, letra b), del RGPD, y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
Además, al ejercer su derecho a la portabilidad de los datos conforme al art. 20, apdo. 1, del RGPD, el interesado tiene derecho a conseguir que los datos personales se transmitan directamente de un responsable a otro responsable, en la medida en que ello sea técnicamente posible y siempre que no se vean afectados negativamente los derechos y libertades de otras personas.
Para ejercer el derecho a la portabilidad de los datos, el interesado puede dirigirse en cualquier momento al delegado de protección de datos designado por Sven Lindstädt Segeltechnik o a otro empleado.
- g) Derecho de oposición
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan realizado sobre la base del art. 6, apdo. 1, letras e) o f), del RGPD. Esto se aplica también a la elaboración de perfiles basada en dichas disposiciones.
En caso de oposición, Sven Lindstädt Segeltechnik dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Si Sven Lindstädt Segeltechnik trata datos personales con fines de mercadotecnia directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales para dicha publicidad. Esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone ante Sven Lindstädt Segeltechnik al tratamiento con fines de mercadotecnia directa, Sven Lindstädt Segeltechnik dejará de tratar los datos personales para dichos fines.
Asimismo, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan realizado por Sven Lindstädt Segeltechnik con fines de investigación científica o histórica o con fines estadísticos conforme al art. 89, apdo. 1, del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente al delegado de protección de datos de Sven Lindstädt Segeltechnik o a otro empleado. Además, en el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado es libre de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.
- h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado —incluida la elaboración de perfiles— que produzca efectos jurídicos en ella o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable, o (2) esté autorizada por disposiciones legales de la Unión o de los Estados miembros a las que esté sujeto el responsable y dichas disposiciones legales contengan medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se adopte con el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable o (2) se adopta con el consentimiento explícito del interesado, Sven Lindstädt Segeltechnik adoptará medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, entre las que figura como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su propio punto de vista y a impugnar la decisión.
Si el interesado desea hacer valer derechos relativos a decisiones automatizadas, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento.
- i) Derecho a revocar un consentimiento en materia de protección de datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a revocar en cualquier momento un consentimiento para el tratamiento de datos personales.
Si el interesado desea hacer valer su derecho a revocar un consentimiento, puede dirigirse para ello en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del tratamiento.
11. Disposiciones de protección de datos sobre el uso y la utilización de Facebook
El responsable del tratamiento ha integrado en esta página web componentes de la empresa Facebook. Facebook es una red social.
Una red social es un punto de encuentro social gestionado en Internet, una comunidad en línea que, por lo general, permite a los usuarios comunicarse entre sí e interactuar en el espacio virtual. Una red social puede servir de plataforma para el intercambio de opiniones y experiencias, o permite a la comunidad de Internet facilitar información personal o relativa a empresas. Facebook permite a los usuarios de la red social, entre otras cosas, crear perfiles privados, subir fotos y conectarse mediante solicitudes de amistad.
La sociedad que gestiona Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Si un interesado vive fuera de Estados Unidos o Canadá, el responsable del tratamiento de los datos personales es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Cada vez que se accede a una de las páginas individuales de esta página web gestionada por el responsable del tratamiento y en la que se ha integrado un componente de Facebook (plug-in de Facebook), el navegador de Internet del sistema informático del interesado es inducido automáticamente por el componente de Facebook correspondiente a descargar de Facebook una representación de dicho componente de Facebook. Puede consultarse una visión de conjunto de todos los plug-ins de Facebook en https://developers.facebook.com/docs/plugins/?locale=de_DE. En el marco de este procedimiento técnico, Facebook tiene conocimiento de qué subpágina concreta de nuestra página web visita el interesado.
Si el interesado tiene al mismo tiempo la sesión iniciada en Facebook, Facebook reconoce, cada vez que el interesado accede a nuestra página web y durante toda la duración de la respectiva estancia en nuestra página web, qué subpágina concreta de nuestra página web visita el interesado. Esta información es recogida por el componente de Facebook y asignada por Facebook a la cuenta de Facebook correspondiente del interesado. Si el interesado pulsa uno de los botones de Facebook integrados en nuestra página web, por ejemplo el botón «Me gusta», o si el interesado publica un comentario, Facebook asigna esta información a la cuenta de usuario personal de Facebook del interesado y almacena estos datos personales.
A través del componente de Facebook, Facebook recibe información de que el interesado ha visitado nuestra página web siempre que el interesado tenga al mismo tiempo la sesión iniciada en Facebook en el momento de acceder a nuestra página web; esto ocurre con independencia de que el interesado haga clic o no en el componente de Facebook. Si el interesado no desea que esta información se transmita a Facebook, puede impedir la transmisión cerrando la sesión de su cuenta de Facebook antes de acceder a nuestra página web.
La política de datos publicada por Facebook, que puede consultarse en https://de-de.facebook.com/about/privacy/, informa sobre la recogida, el tratamiento y el uso de datos personales por parte de Facebook. Además, en ella se explica qué opciones de configuración ofrece Facebook para proteger la privacidad del interesado. Asimismo, existen diversas aplicaciones que permiten suprimir la transmisión de datos a Facebook, por ejemplo el bloqueador de Facebook del proveedor Webgraph, que puede obtenerse en http://webgraph.com/resources/facebookblocker/. El interesado puede utilizar tales aplicaciones para suprimir la transmisión de datos a Facebook.
12. Disposiciones de protección de datos sobre el uso y la utilización de Google Analytics (con función de anonimización)
El responsable del tratamiento ha integrado en esta página web el componente Google Analytics (con función de anonimización). Google Analytics es un servicio de análisis web. El análisis web es la recogida, recopilación y evaluación de datos sobre el comportamiento de los visitantes de páginas web. Un servicio de análisis web recoge, entre otros, datos sobre la página web desde la que un interesado ha llegado a una página web (el denominado «referrer»), las subpáginas de la página web a las que se ha accedido o la frecuencia y la duración con que se ha visualizado una subpágina. El análisis web se utiliza principalmente para optimizar una página web y para el análisis de costes y beneficios de la publicidad en Internet.
La sociedad que gestiona el componente Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Para el análisis web a través de Google Analytics, el responsable del tratamiento utiliza la extensión "_gat._anonymizeIp". Mediante esta extensión, Google acorta y anonimiza la dirección IP de la conexión a Internet del interesado cuando el acceso a nuestras páginas web se produce desde un Estado miembro de la Unión Europea o desde otro Estado parte del Acuerdo sobre el Espacio Económico Europeo.
La finalidad del componente Google Analytics es analizar los flujos de visitantes de nuestra página web. Google utiliza los datos y la información obtenidos, entre otras cosas, para evaluar el uso de nuestra página web, para elaborar para nosotros informes en línea que muestran las actividades en nuestras páginas web y para prestar otros servicios relacionados con el uso de nuestra página web.
Google Analytics instala una cookie en el sistema informático del interesado. Ya se ha explicado más arriba qué son las cookies. Con la instalación de la cookie se permite a Google analizar el uso de nuestra página web. Cada vez que se accede a una de las páginas individuales de esta página web gestionada por el responsable del tratamiento y en la que se ha integrado un componente de Google Analytics, el navegador de Internet del sistema informático del interesado es inducido automáticamente por el componente de Google Analytics correspondiente a transmitir datos a Google con fines de análisis en línea. En el marco de este procedimiento técnico, Google tiene conocimiento de datos personales, como la dirección IP del interesado, que sirven a Google, entre otras cosas, para rastrear el origen de los visitantes y de los clics y, a continuación, hacer posibles las liquidaciones de comisiones.
Mediante la cookie se almacena información personal, por ejemplo la hora de acceso, el lugar desde el que se realizó un acceso y la frecuencia de las visitas del interesado a nuestra página web. En cada visita a nuestras páginas web, estos datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transmiten a Google en los Estados Unidos de América. Google almacena estos datos personales en los Estados Unidos de América. En determinadas circunstancias, Google transmite a terceros estos datos personales recogidos mediante el procedimiento técnico.
Como ya se ha expuesto más arriba, el interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestra página web mediante la configuración correspondiente del navegador de Internet utilizado y oponerse así de forma permanente a la instalación de cookies. Dicha configuración del navegador de Internet utilizado impediría también que Google instale una cookie en el sistema informático del interesado. Además, una cookie ya instalada por Google Analytics puede eliminarse en cualquier momento a través del navegador de Internet o de otros programas informáticos.
Además, el interesado tiene la posibilidad de oponerse a la recogida de los datos generados por Google Analytics y relativos al uso de esta página web, así como al tratamiento de dichos datos por parte de Google, y de impedirlos. Para ello, el interesado debe descargar e instalar un complemento de navegador (add-on) desde el enlace https://tools.google.com/dlpage/gaoptout. Este complemento de navegador comunica a Google Analytics, mediante JavaScript, que no pueden transmitirse a Google Analytics datos ni información sobre las visitas a páginas web. Google considera la instalación del complemento de navegador como una oposición. Si el sistema informático del interesado se borra, se formatea o se reinstala en un momento posterior, el interesado deberá instalar de nuevo el complemento de navegador para desactivar Google Analytics. Si el complemento de navegador es desinstalado o desactivado por el interesado o por otra persona atribuible a su ámbito de control, existe la posibilidad de reinstalar o de reactivar el complemento de navegador.
Puede consultarse más información, así como las disposiciones de protección de datos vigentes de Google, en https://www.google.de/intl/de/policies/privacy/ y en http://www.google.com/analytics/terms/de.html. Google Analytics se explica con más detalle en este enlace: https://www.google.com/intl/de_de/analytics/.
12.1 Disposiciones de protección de datos sobre el uso y la utilización de Google Tag Manager
El responsable del tratamiento ha integrado en esta página web Google Tag Manager. Google Tag Manager es una solución con la que los profesionales del marketing pueden gestionar las etiquetas de un sitio web a través de una interfaz. La herramienta en sí (que implementa las etiquetas) es un dominio sin cookies y no recoge datos personales. Google Tag Manager se encarga de activar otras etiquetas que, a su vez, pueden recoger datos en determinadas circunstancias. Google Tag Manager no accede a estos datos. Si se ha efectuado una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento implementadas con Google Tag Manager.
La sociedad que gestiona Google Tag Manager es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Encontrará más información sobre Google Tag Manager y la protección de datos en: https://www.google.com/intl/de/tagmanager/use-policy.html
13. Disposiciones de protección de datos sobre el uso y la utilización de Google AdWords
El responsable del tratamiento ha integrado en esta página web Google AdWords. Google AdWords es un servicio de publicidad en Internet que permite a los anunciantes publicar anuncios tanto en los resultados del buscador de Google como en la red publicitaria de Google. Google AdWords permite a un anunciante definir previamente determinadas palabras clave mediante las cuales un anuncio se muestra en los resultados del buscador de Google exclusivamente cuando el usuario obtiene con el buscador un resultado de búsqueda relevante para la palabra clave. En la red publicitaria de Google, los anuncios se distribuyen en páginas web de temática relevante mediante un algoritmo automático y teniendo en cuenta las palabras clave previamente definidas.
La sociedad que gestiona los servicios de Google AdWords es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
La finalidad de Google AdWords es promocionar nuestra página web mediante la inserción de publicidad relevante para los intereses del usuario en las páginas web de terceras empresas y en los resultados del buscador Google, así como la inserción de publicidad de terceros en nuestra página web.
Si un interesado llega a nuestra página web a través de un anuncio de Google, Google deposita en el sistema informático del interesado una denominada cookie de conversión. Ya se ha explicado más arriba qué son las cookies. Una cookie de conversión pierde su validez al cabo de treinta días y no sirve para identificar al interesado. Mediante la cookie de conversión se comprueba, siempre que la cookie no haya caducado todavía, si se ha accedido en nuestra página web a determinadas subpáginas, por ejemplo la cesta de la compra de un sistema de tienda online. Gracias a la cookie de conversión, tanto nosotros como Google podemos comprobar si un interesado que ha llegado a nuestra página web a través de un anuncio de AdWords ha generado una venta, es decir, si ha completado o ha cancelado una compra de mercancías.
Google utiliza los datos y la información recogidos mediante el uso de la cookie de conversión para elaborar estadísticas de visitas de nuestra página web. Nosotros utilizamos a nuestra vez estas estadísticas de visitas para determinar el número total de usuarios que nos han sido remitidos a través de anuncios de AdWords, es decir, para determinar el éxito o el fracaso del anuncio de AdWords correspondiente y para optimizar nuestros anuncios de AdWords en el futuro. Ni nuestra empresa ni otros clientes publicitarios de Google AdWords reciben de Google información mediante la cual pudiera identificarse al interesado.
Mediante la cookie de conversión se almacena información personal, por ejemplo las páginas web visitadas por el interesado. Por consiguiente, en cada visita a nuestras páginas web se transmiten datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, a Google en los Estados Unidos de América. Google almacena estos datos personales en los Estados Unidos de América. En determinadas circunstancias, Google transmite a terceros estos datos personales recogidos mediante el procedimiento técnico.
Como ya se ha expuesto más arriba, el interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestra página web mediante la configuración correspondiente del navegador de Internet utilizado y oponerse así de forma permanente a la instalación de cookies. Dicha configuración del navegador de Internet utilizado impediría también que Google instale una cookie de conversión en el sistema informático del interesado. Además, una cookie ya instalada por Google AdWords puede eliminarse en cualquier momento a través del navegador de Internet o de otros programas informáticos.
Además, el interesado tiene la posibilidad de oponerse a la publicidad basada en intereses de Google. Para ello, el interesado debe acceder al enlace www.google.de/settings/ads desde cada uno de los navegadores de Internet que utilice y realizar allí los ajustes deseados.
Puede consultarse más información, así como las disposiciones de protección de datos vigentes de Google, en https://www.google.de/intl/de/policies/privacy/.
14. Forma de pago: disposiciones de protección de datos sobre PayPal como forma de pago
El responsable del tratamiento ha integrado en esta página web componentes de PayPal. PayPal es un proveedor de servicios de pago en línea. Los pagos se tramitan a través de las denominadas cuentas PayPal, que constituyen cuentas virtuales privadas o comerciales. Además, PayPal ofrece la posibilidad de tramitar pagos virtuales mediante tarjetas de crédito cuando un usuario no dispone de una cuenta PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no existe un número de cuenta clásico. PayPal permite ordenar pagos en línea a terceros o también recibir pagos. PayPal asume además funciones fiduciarias y ofrece servicios de protección del comprador.
La sociedad europea que gestiona PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburgo.
Si el interesado selecciona «PayPal» como forma de pago durante el proceso de pedido en nuestra tienda online, se transmiten de forma automatizada datos del interesado a PayPal. Al seleccionar esta opción de pago, el interesado consiente la transmisión de datos personales necesaria para la tramitación del pago.
Los datos personales transmitidos a PayPal son, por regla general, el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para la tramitación del pago. Para la ejecución del contrato de compraventa son necesarios también aquellos datos personales relacionados con el pedido correspondiente.
La transmisión de los datos tiene por finalidad la tramitación del pago y la prevención del fraude. El responsable del tratamiento transmitirá datos personales a PayPal, en particular, cuando exista un interés legítimo para la transmisión. En determinadas circunstancias, PayPal transmite a agencias de información crediticia los datos personales intercambiados entre PayPal y el responsable del tratamiento. Esta transmisión tiene por finalidad la comprobación de la identidad y de la solvencia.
PayPal transmite los datos personales, en su caso, a empresas vinculadas y a prestadores de servicios o subcontratistas, en la medida en que ello sea necesario para el cumplimiento de las obligaciones contractuales o en que los datos deban tratarse por encargo.
El interesado tiene la posibilidad de revocar en cualquier momento ante PayPal el consentimiento para el tratamiento de datos personales. La revocación no afecta a los datos personales que deban tratarse, utilizarse o transmitirse obligatoriamente para la tramitación del pago (conforme al contrato).
Las disposiciones de protección de datos vigentes de PayPal pueden consultarse en https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
15. Base jurídica del tratamiento
El art. 6, apdo. 1, letra a), del RGPD sirve a nuestra empresa de base jurídica para las operaciones de tratamiento en las que recabamos un consentimiento para una finalidad de tratamiento determinada. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento necesarias para una entrega de mercancías o para la prestación de otro servicio o contraprestación, el tratamiento se basa en el art. 6, apdo. 1, letra b), del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que haga necesario un tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apdo. 1, letra c), del RGPD. En casos poco frecuentes, el tratamiento de datos personales podría resultar necesario para proteger intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestro establecimiento y, a raíz de ello, su nombre, su edad, los datos de su seguro de enfermedad u otra información vital tuvieran que transmitirse a un médico, a un hospital o a otros terceros. En tal caso, el tratamiento se basaría en el art. 6, apdo. 1, letra d), del RGPD. Por último, las operaciones de tratamiento podrían basarse en el art. 6, apdo. 1, letra f), del RGPD. En esta base jurídica se fundamentan las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas antes mencionadas, cuando el tratamiento es necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades fundamentales del interesado. Tales operaciones de tratamiento nos están permitidas, en particular, porque han sido mencionadas expresamente por el legislador europeo. Este consideró a este respecto que podría presumirse un interés legítimo cuando el interesado es cliente del responsable (considerando 47, segunda frase, del RGPD).
16. Intereses legítimos en el tratamiento perseguidos por el responsable o por un tercero
Si el tratamiento de datos personales se basa en el artículo 6, apdo. 1, letra f), del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad comercial en favor del bienestar de todos nuestros empleados y de nuestros socios partícipes.
17. Plazo durante el cual se conservan los datos personales
El criterio para determinar el plazo de conservación de los datos personales es el plazo legal de conservación correspondiente. Una vez transcurrido dicho plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para la ejecución del contrato o para la preparación de un contrato.
18. Disposiciones legales o contractuales relativas a la comunicación de los datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitarlos
Le informamos de que la comunicación de datos personales viene en parte exigida por la ley (por ejemplo, normas fiscales) o puede derivarse también de disposiciones contractuales (por ejemplo, datos sobre la parte contratante). En ocasiones, para la celebración de un contrato puede ser necesario que un interesado nos facilite datos personales que posteriormente debamos tratar. El interesado está obligado, por ejemplo, a facilitarnos datos personales cuando nuestra empresa celebra un contrato con él. No facilitar los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado facilite datos personales, deberá dirigirse a nuestro delegado de protección de datos. Nuestro delegado de protección de datos informa al interesado, en relación con el caso concreto, de si la comunicación de los datos personales viene exigida por la ley o por el contrato o es necesaria para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de qué consecuencias tendría no facilitar los datos personales.
19. Existencia de decisiones automatizadas
Como empresa responsable, renunciamos a la toma de decisiones automatizada y a la elaboración de perfiles.