Política de privacidad

 

Hacemos especial hincapié en la seguridad. Esto también se aplica a la seguridad de los datos personales que tratamos. Naturalmente, este no es el único motivo por el que observamos todas las disposiciones aplicables en materia de protección de datos, en particular, las del Reglamento General de Protección de Datos europeo (“RGPD”) y las de la Ley Federal de Protección de Datos alemana (“BDSG”).

Esta información sobre la protección de datos describe qué datos personales procesamos en relación con la página web o la tienda youvee y de qué manera se hace. Los datos personales son cualquier dato relativo a una persona física identificada o identificable, por ejemplo, el nombre, la dirección y la dirección de correo electrónico. Tenga en cuenta que se puede aplicar información especial sobre la protección de datos a ofertas y funciones individuales. Se le informará de ello por separado cuando se recojan los datos personales.

I. ¿Quién es el responsable del tratamiento de datos?

El responsable de la protección de datos para el tratamiento de los datos personales (en el sentido del art. 4, n.º 7 del RGPD) es FRENELL GmbH, Luisenstraße 52a, 76137 Karlsruhe, Alemania, (en lo sucesivo, “youvee” o “nosotros”).

II. ¿Qué datos se procesan? ¿Y con qué fines y sobre qué base legal se hace?

Al visitar la página web y la tienda youvee se recopilan datos personales. Los datos exactos de los que se trata y para qué fines y sobre qué base legal se recopilan dependen de varios aspectos, en particular de las funciones que se utilizan.

1. Visita a la página web

a) Archivos de registro

Por lo general, es posible visitar la página web sin necesidad de proporcionar datos personales. Sin embargo, incluso en el caso de un uso puramente informativo de la página web, es decir, si no se realiza ningún pedido ni se introducen datos, se recogen determinados datos personales del visitante que su navegador transmite al servidor de youvee. Estos son técnicamente necesarios para mostrarle la página web y para garantizar la estabilidad y la seguridad. Se trata en este caso de los siguientes datos:

• Dirección IP

• Fecha y hora de la solicitud

• Diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT)

• Contenido de la solicitud (página concreta)

• Estado de acceso/código de estado HTTP

• Volumen de datos transferidos en cada caso

• Página web de la que procede la solicitud

• Navegador

• Sistema operativo y su interfaz

• Idioma y versión del software del navegador

El tratamiento se basa en el art. 6, párr. 1, letra f) del RGPD para proteger nuestro interés legítimo en el correcto funcionamiento de nuestra página web y nuestra tienda youvee. Los datos se almacenarán durante un período de 7 días y luego se borrarán automáticamente.

b) Cookies y tecnologías similares de publicidad y seguimiento

En nuestra página web utilizamos cookies y tecnologías de seguimiento similares (en adelante, “cookies”) para personalizar el contenido y los anuncios, poder proporcionar funciones de redes sociales y analizar el tráfico de nuestra página web. Las cookies son pequeños archivos de texto utilizados por las páginas web para hacer más eficiente la experiencia del usuario. También compartimos información sobre el uso que usted hace de nuestra página web con nuestros socios de redes sociales, publicidad y análisis. Nuestros socios pueden combinar esta información con otros datos que usted les haya proporcionado o que ellos hayan recogido en el curso del uso que usted hace de los servicios.

Puede encontrar información más detallada sobre las cookies en general y sobre las cookies específicas que utilizamos en nuestra página web en las explicaciones de nuestra configuración de cookies. Las cookies que utilizamos se enumeran y describen detalladamente según varias categorías (necesarias, preferencias, estadísticas, marketing).

El tratamiento de datos personales en el marco del uso de cookies tiene lugar con respecto a las cookies necesarias sobre la base del art. 6, párr. 1, letra f) del RGPD para proteger nuestro interés legítimo en el correcto funcionamiento de nuestra página web y nuestra tienda youvee. Las cookies de las demás categorías solo se utilizan o los datos personales solo se tratan en este contexto si usted ha dado su consentimiento en la configuración de las cookies. La base legal para esto es el art. 6, párr.1, letra a) del RGPD. El consentimiento puede ser revocado en cualquier momento, en particular mediante la correspondiente configuración en los ajustes de las cookies.

2. Escríbanos (formulario de contacto)

En nuestro sitio web ofrecemos varias formas de ponerse en contacto con nosotros. Si utiliza uno de estos canales, procesamos la información que nos proporciona, incluidos los datos personales, en la medida en que sea necesario para tramitar su solicitud, sobre la base del art. 6, párr. 1, letra b) del RGPD. En caso necesario, también le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de un formulario de contacto habilitado a tal efecto en la página web. Si elige esta opción, los campos marcados como obligatorios (*) son necesarios para tramitar su solicitud La indicación del tratamiento y el nombre sirve para poder dirigirnos a usted personalmente y la indicación de su dirección de correo electrónico para la respuesta de su consulta. En determinadas circunstancias procesamos otros datos personales para proteger nuestros intereses legítimos sobre la base del art. 6, párr. 1, letra f) del RGPD para evitar fraude y abuso de nuestros servicios (véase a este respecto el punto 7 a continuación).

3. Boletín informativo por correo electrónico

Si ofrecemos un boletín de noticias en la página web, tendrá que proporcionar su dirección de correo electrónico para suscribirse a él. Para garantizar un registro sin errores para el boletín de noticias y para evitar el uso indebido, utilizamos el llamado procedimiento de doble opt-in. Esto significa que después de introducir su dirección de correo electrónico en el campo de registro, le enviaremos un enlace de confirmación por correo electrónico. Solo cuando haga clic en este enlace de confirmación se añadirá su dirección de correo electrónico a la lista de distribución de youvee. Después de su confirmación, almacenamos su dirección de correo electrónico con el fin de enviarle el boletín de noticias. La base legal es el art. 6, párr.1, letra a) del RGPD. El consentimiento puede ser revocado en cualquier momento y el boletín puede ser cancelado. La revocación puede declararse, en particular, utilizando el botón de anulación de la suscripción que figura en cada boletín.

4. Cuenta de cliente

Si en la página web de youvee se ofrece la opción de crear una cuenta de cliente, es necesario que se registre para ello. Deberá proporcionar ciertos datos personales, que están marcados como campos obligatorios (*). Estos datos incluyen, en particular, el nombre y los apellidos, la empresa, la dirección de la empresa, la dirección de correo electrónico y el número de teléfono. Además, puede ser necesario que nos proporcione una prueba de su condición de empresario (por ejemplo, el CIF-IVA, el número de identificación de la empresa o una copia de su registro de empresa). Esto es necesario para garantizar que la oferta de la tienda youvee no sea utilizada de manera inadvertida o indebida por personas no autorizadas (por ejemplo, consumidores). Puede cambiar sus datos en cualquier momento en la configuración de su cuenta de cliente. Además, por supuesto, puede desactivar su cuenta de cliente en cualquier momento. La base legal para el tratamiento de sus datos personales en el marco de la cuenta de cliente es el art. 6, párr. 1, letra b) del RGPD, en la medida en que los datos son necesarios para la prestación de este servicio. Además, tratamos los datos individuales (por ejemplo, cualquier prueba de su condición de empresario) para proteger nuestros intereses legítimos sobre la base del art. 6, párr. 1, letra f) del RGPD para evitar fraudes, abusos, o pedidos incorrectos (véase a este respecto el punto 7 a continuación). Almacenamos sus datos mientras dure el contrato de uso celebrado con la cuenta del cliente de acuerdo con nuestras Condiciones Generales de Contratación (CGC). Tras la desactivación de su cuenta de cliente o la finalización de su contrato de usuario, por lo general eliminaremos sus datos, a menos que estemos legalmente obligados o tengamos derecho a conservarlos (véase también el punto VII).

 

 

 

 

 

 

Puede hacer un pedido en la tienda youvee con una cuenta de cliente existente o como invitado sin ella. Primero puede poner el producto seleccionado en una cesta de la compra. Para la posterior tramitación del pedido es necesario facilitar datos, en particular su dirección de entrega, así como los datos del tipo de pago seleccionado por usted. Si realiza el pedido como invitado, también puede ser necesario proporcionar una prueba de su condición de empresario (por ejemplo, el CIF-IVA, el número de identificación de la empresa o una copia de su registro de empresa). El tratamiento de sus datos personales en relación con el proceso de pedido se basa en el art. 6, párr. 1, letra b) del RGPD para la tramitación del pedido. Además, tratamos los datos (en particular, cualquier prueba de su condición de empresario) para proteger nuestros intereses legítimos sobre la base del art. 6, párr. 1, letra f) del RGPD para evitar abusos, fraudes y pedidos incorrectos por parte de compradores no autorizados.

También podemos tratar los datos personales procesados para los fines expuestos anteriormente para cumplir con las obligaciones legales a las que estamos sujetos. La base legal es en este caso el art. 6, párr.1, letra c) del RGPD.

En la medida en que sea necesario, los datos personales también son procesados por nosotros más allá de los fines señalados anteriormente para salvaguardar otros intereses legítimos o los intereses legítimos de terceros; esto se hace sobre la base del art. 6, párr. 1, letra f) del RGPD. Entre nuestros intereses legítimos se cuentan, en particular

• la presentación de reclamaciones legales y la defensa en litigios;

• la salvaguardia de nuestros servicios;

• la prevención e investigación de la delincuencia y el uso indebido de nuestros servicios;

• la gestión y el desarrollo de nuestras actividades comerciales, incluido el envío de información sobre nuestros servicios, a menos que usted se haya opuesto expresamente al envío de información (por ejemplo, publicidad directa por medios impresos).

III. ¿Está obligado a proporcionar datos?

Algunos de los casos mencionados en esta información sobre privacidad requieren que se proporcionen datos personales de la manera descrita. En particular, esto se aplica en relación con el contacto con nosotros, la suscripción a un boletín de noticias, la creación de una cuenta de cliente y el pedido de productos. Al recoger los datos personales, señalamos los datos que son necesarios en cada caso (por ejemplo, marcándolos como datos obligatorios (*)). El suministro de estos datos es necesario para la prestación del servicio correspondiente. Por ejemplo, no se puede tramitar un pedido sin una dirección de entrega.

También en el caso de que se recopilen más datos personales, en el momento de la recopilación indicamos si la provisión de esta información es requerida por la ley o el contrato o si es necesaria para la conclusión de un contrato. Al hacerlo, identificamos regularmente la información cuyo suministro es voluntario y no se basa en una de las obligaciones mencionadas o no es necesario para la celebración de un contrato.

IV. ¿Quién recibe los datos personales?

Los datos personales se tratan básicamente dentro de nuestra empresa. Dependiendo del tipo de datos personales, solo algunos departamentos o unidades organizativas tienen acceso a estos datos personales. En particular, se trata de los departamentos responsables de la provisión de nuestras ofertas digitales (por ejemplo, nuestra página web y nuestra tienda youvee) o los respectivos procesos comerciales, así como nuestro departamento de TI o nuestro departamento de productos. Mediante un concepto de roles y autorización, el acceso dentro de nuestra empresa se limita a aquellas funciones y en la medida en que sea necesario para el propósito respectivo del procesamiento.

Además, en la medida en que lo permita la ley, también podemos transferir datos personales a terceros ajenos a nuestra empresa, en particular a

• los proveedores de servicios contratados por nosotros, que nos prestan servicios sobre una base contractual independiente, que también puede incluir el tratamiento de datos personales (por ejemplo, proveedores de servicios informáticos y empresas de entrega y logística), así como los subcontratistas de nuestros proveedores de servicios contratados con nuestro consentimiento;

• organismos no públicos y públicos, en la medida en que estemos obligados a transferir sus datos personales debido a obligaciones legales.

V. ¿Se transfieren los datos a países fuera de la UE o del EEE?

Tratamos los datos personales exclusivamente dentro de la UE o del Espacio Económico Europeo.

En casos concretos, como la ejecución de contratos, puede ser necesario que transfiramos información a destinatarios en los llamados “terceros países”. “Terceros países” son países fuera de la Unión Europea o del Acuerdo sobre el Espacio Económico Europeo en los que no se puede asumir sin más que el nivel de protección de datos sea comparable al de la Unión Europea Cuando la transferencia incluya datos personales, se asegurará antes de dicha transferencia que el nivel adecuado de protección de datos requerido está garantizado en el tercer país en cuestión o en el receptor del tercer país. Esto puede resultar, en particular, de la determinación de un nivel adecuado de protección de datos en un tercer país en su conjunto en el marco de una llamada “decisión de adecuación” de la Comisión Europea. Alternativamente, la transferencia de datos también puede basarse en las llamadas “cláusulas contractuales estándar de la UE” acordadas con un receptor. Estaremos encantados de proporcionar más información sobre las garantías apropiadas y adecuadas para mantener un nivel adecuado de protección de datos si así lo solicita; los datos de contacto correspondientes se encuentran al principio de esta información sobre la protección de datos. Información sobre las llamadas cláusulas contractuales estándar de la UE (en inglés) en https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en e información sobre las decisiones de adecuación (en inglés) en https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

La toma de decisiones automatizada (incluida la elaboración de perfiles) en el sentido del artículo 22 del RGPD no tiene lugar en relación con el tratamiento de sus datos personales descrito en esta información sobre protección de datos. Si tuviéramos que utilizar tales procedimientos en casos individuales, se le informará, por supuesto, por separado.

VII. ¿Durante cuánto tiempo se almacenan los datos personales?

El tratamiento de los datos personales, en particular su almacenamiento, solo se llevará a cabo, en principio, mientras la finalidad del tratamiento o nuestro interés legítimo de tratamiento así lo requieran y no prevalezcan sus intereses en la interrupción del tratamiento. Por lo tanto, sus datos solo se almacenarán durante el tiempo necesario para ofrecer nuestra página web y los servicios asociados o durante el tiempo que estemos obligados legalmente a almacenar sus datos y, de lo contrario, se eliminarán. Los datos personales también se suprimirán sin ninguna acción por parte del interesado en cuanto ya no sean necesarios para los fines del tratamiento o su almacenamiento sea legalmente inadmisible.

Por norma general

• los datos serán eliminados o convertidos en anónimos tras el periodo de tiempo indicado anteriormente para el respectivo tratamiento de datos o función de la página web descrito con más detalle;

• los datos tratados en el marco de una relación comercial (en particular, en relación con los productos que nos han sido solicitados) se eliminan a más tardar después de expirar los períodos de conservación legales;

• los datos tratados en relación con la cuenta de cliente se eliminarán cuando se elimine la respectiva cuenta de cliente, a menos que sea necesario seguir almacenándolos para cumplir con los periodos de retención legales o contractuales (por ejemplo, las obligaciones de retención de impuestos) en relación con la respectiva relación comercial.

Si los datos personales tienen que ser almacenados para cumplir con las obligaciones de conservación, se almacenarán hasta el final de la respectiva obligación de conservación. Cuando los datos personales se almacenen únicamente con el fin de cumplir con las obligaciones de conservación, el tratamiento de dichos datos se restringirá normalmente de forma que solo se pueda acceder a ellos si es necesario para el objetivo de la obligación de conservación.

VIII. ¿Qué derechos tiene usted como interesado?

Como persona afectada por el tratamiento de datos (art. 4, n.º 1 del RGPD), usted tiene derechos especiales en virtud de la ley de protección de datos frente a nosotros como responsables del tratamiento, de los cuales nos complace informarle a continuación. Para ejercer estos derechos, solo tiene que ponerse en contacto con nosotros en la dirección indicada anteriormente y en el pie de imprenta.

1. Derecho de acceso del interesado, art. 15 del RGPD

Tiene derecho a que le informemos sobre si se procesan sus datos y de qué datos se trata. Esto incluye, entre otras cosas, información sobre la duración y la finalidad del tratamiento de los datos, de dónde proceden y a qué destinatarios o categorías de destinatarios se transmiten. También puede solicitarnos una copia de estos datos.

2. Derecho a rectificación, art. 16 del RGPD

Como interesado, tiene derecho a que corrijamos de manera inmediata la información sobre usted que no sea exacta o que haya dejado de serlo. También puede solicitar que se completen sus datos personales si están incompletos. Si la ley lo exige, también informaremos a terceros de esta corrección si les hemos revelado sus datos.

Como interesado, tiene derecho a solicitar que eliminemos sus datos personales sin demora si se da uno de los siguientes motivos:

• sus datos ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo, o se ha alcanzado el objetivo;

• usted revoca un consentimiento y no existe otra base legal para el tratamiento;

• usted se opone al tratamiento y no existen motivos legítimos imperiosos para el tratamiento; cuando los datos personales se utilicen con fines de marketing directo, bastará con que se oponga al tratamiento;

• sus datos personales han sido tratados ilegalmente;

• la supresión de sus datos personales es necesaria para el cumplimiento de una obligación legal en virtud de la legislación de la Unión o de los Estados miembros a la que estamos sujetos.

Tenga en cuenta que su derecho de supresión puede estar restringido por la ley. Esto incluye, en particular, las restricciones enumeradas en el artículo 17 del RGPD y en el artículo 35 de la Ley alemana sobre protección de datos BDSG.

4. Derecho a la limitación del tratamiento, art. 18 del RGPD

Como interesado, tiene derecho a solicitar que se restrinja el tratamiento de sus datos personales si se cumple una de las siguientes condiciones:

• usted impugna la exactitud de sus datos personales durante un periodo de tiempo que nos permite verificar la exactitud de los mismos;

• el tratamiento es ilegal y usted rechaza la supresión de los datos personales y solicita en su lugar la limitación del uso de sus datos personales;

• ya no necesitamos sus datos personales para los fines del tratamiento, pero usted los necesita para hacer valer, ejercer o defender reclamaciones legales;

• usted se ha opuesto al tratamiento mientras no se haya determinado si nuestros motivos legítimos prevalecen sobre los suyos.

Si ha obtenido una restricción al tratamiento de acuerdo con la lista anterior, le informaremos antes de que se levante la restricción.

5. Derecho a retirar el consentimiento, art. 7, párr. 3 del RGPD

Usted puede revocar cualquier consentimiento que nos haya dado en cualquier momento con efecto para el futuro. Esta revocación puede tener lugar en forma de comunicación informal a las direcciones de contacto mencionadas anteriormente o en el pie de imprenta. Si revoca su consentimiento, la legalidad del tratamiento de datos realizado hasta ese momento no se verá afectada.

6. Derecho a la portabilidad de los datos, art. 20 del RGPD

Como interesado, tiene derecho a recibir los datos personales que le incumban y que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitir estos datos a otros. Puede consultar los detalles y las restricciones en el artículo 20 del RGPD. El ejercicio de este derecho no afecta a su derecho de supresión.

7. Derecho a presentar una reclamación ante una autoridad de control, art. 77 del RGPD

Si considera que el tratamiento de sus datos por nuestra parte infringe la legislación vigente en materia de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control competente, es decir, en particular, ante el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Wurtemberg o ante la autoridad de control respectiva del Estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la supuesta infracción en materia de protección de datos.

8. Derecho de oposición, art. 21 del RGPD

Como interesado, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen y que se lleva a cabo sobre la base del art. 6, párr. 1, letras e) o f) del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. En caso de que se produzca dicha oposición, dejaremos de tratar los datos personales que le conciernen, a menos que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades como interesado, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales. Si tratamos datos personales con fines de marketing directo, usted, como titular de los datos, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con el citado marketing directo. Si usted, como interesado, se opone al tratamiento con fines de marketing directo, dejaremos de tratar los datos personales en cuestión para estos fines.