bytelikes

Política de privacidad

Esta Política de privacidad te informa sobre el tipo, el alcance y el propósito del procesamiento de datos personales (en adelante, «datos») dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados, así como presencias externas en línea, como nuestros perfiles en redes sociales (denominados colectivamente «oferta en línea»). En cuanto a los términos utilizados, como «procesamiento» o «responsable», nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (GDPR).

Responsable

ByteBasket GmbH
Ginnheimer Stadtweg 111
60431 Frankfurt am Main
Alemania
Aviso legal

Tipos de datos procesados

  • Datos de inventario (p. ej., nombres, direcciones).
  • Datos de contacto (p. ej., correo electrónico, números de teléfono).
  • Datos de contenido (por ejemplo, entrada de texto, fotografías, vídeos).
  • Datos de uso (p. ej., sitios web visitados, interés en el contenido, horarios de acceso).
  • Datos meta/comunicación (p. ej., información del dispositivo, direcciones IP).

Categorías de interesados

Visitantes y usuarios de la oferta en línea (en adelante denominados colectivamente «usuarios»).

Propósito del procesamiento

  • Provisión de la oferta en línea, sus funciones y contenido.
  • Responder a solicitudes de contacto y comunicación con los usuarios.
  • Medidas de seguridad.
  • Medición de alcance/marketing.

Términos utilizados

«Datos personales» significa cualquier información relacionada con una persona física identificada o identificable (en adelante, «interesado»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular con referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea (p. ej., cookie), o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.

«Procesamiento» significa cualquier operación o conjunto de operaciones que se realice sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no. El término es amplio y abarca prácticamente cualquier manejo de datos.

«Pseudonimización» significa el procesamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un interesado específico sin el uso de información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

«Elaboración de perfiles» significa cualquier forma de procesamiento automatizado de datos personales que consista en el uso de datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral de esa persona física, su situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.

El «responsable del tratamiento» es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

«Encargado del tratamiento» significa una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

Presencias en línea en redes sociales

Mantenemos presencias en línea dentro de redes sociales y plataformas para comunicarnos con los clientes, partes interesadas y usuarios activos allí y para informarles sobre nuestros servicios.

Señalamos que los datos de los usuarios pueden procesarse fuera de la Unión Europea. Esto puede suponer riesgos para los usuarios porque, por ejemplo, el ejercicio de sus derechos podría verse dificultado. En cuanto a los proveedores de EE. UU. certificados bajo el Escudo de Privacidad (Privacy Shield), señalamos que se comprometen a cumplir con los estándares de protección de datos de la UE.

Además, los datos de los usuarios suelen procesarse con fines de investigación de mercado y publicidad. Por ejemplo, se pueden crear perfiles de usuario basados en el comportamiento del usuario y sus intereses resultantes. Los perfiles de usuario pueden, a su vez, utilizarse para mostrar anuncios dentro y fuera de las plataformas que presumiblemente correspondan a los intereses de los usuarios. Para estos fines, se suelen almacenar cookies en los ordenadores de los usuarios, en las que se guardan el comportamiento de uso y los intereses. Además, también se pueden almacenar datos en los perfiles de usuario independientemente de los dispositivos utilizados (especialmente si los usuarios son miembros de las plataformas respectivas y han iniciado sesión en ellas).

El procesamiento de los datos personales de los usuarios se lleva a cabo en función de nuestros intereses legítimos en una información eficaz de los usuarios y la comunicación con los usuarios de conformidad con el art. 6 párr. 1 lit. f. RGPD. Si los proveedores respectivos solicitan a los usuarios el consentimiento para el procesamiento de datos (es decir, para declarar su consentimiento, por ejemplo, marcando una casilla de verificación o confirmando un botón), la base legal del procesamiento es el art. 6 párr. 1 lit. a., art. 7 RGPD.

Para una descripción detallada del respectivo procesamiento y las opciones de exclusión, nos referimos a la siguiente información vinculada de los proveedores.

Asimismo, en el caso de solicitudes de información y el ejercicio de los derechos del usuario, señalamos que estos pueden ejercerse de manera más efectiva ante los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden tomar las medidas adecuadas y proporcionar información directamente. Si aun así necesitas ayuda, puedes ponerte en contacto con nosotros.

Bases legales relevantes

De acuerdo con el Art. 13 del RGPD, le informamos sobre las bases legales de nuestro procesamiento de datos. Si la base legal no se menciona en la política de privacidad, se aplica lo siguiente: La base legal para obtener el consentimiento es el Art. 6(1)(a) y el Art. 7 del RGPD, la base legal para el procesamiento para la ejecución de nuestros servicios y la realización de medidas contractuales, así como para responder a consultas, es el Art. 6(1)(b) del RGPD, la base legal para el procesamiento para cumplir con nuestras obligaciones legales es el Art. 6(1)(c) del RGPD, y la base legal para el procesamiento para proteger nuestros intereses legítimos es el Art. 6(1)(f) del RGPD. En el caso de que intereses vitales del interesado u otra persona física hagan necesario el procesamiento de datos personales, el Art. 6(1)(d) del RGPD sirve como base legal.

Medidas de seguridad

Tomamos las medidas técnicas y organizativas adecuadas de acuerdo con el art. 32 del GDPR, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del procesamiento, así como la probabilidad y gravedad variables del riesgo para los derechos y libertades de las personas físicas, para garantizar un nivel de seguridad adecuado al riesgo. Las medidas incluyen, en particular, asegurar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los mismos, así como el acceso, la entrada, la transferencia, la garantía de disponibilidad y la separación de los datos. También contamos con procedimientos que garantizan el ejercicio de los derechos de los interesados, la eliminación de datos y las respuestas ante amenazas a los datos. Además, consideramos la protección de datos personales ya desde el desarrollo o la selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos desde el diseño y por defecto (art. 25 del GDPR).

Cooperación con encargados del tratamiento y terceros

Si en el curso de nuestro procesamiento divulgamos datos a otras personas y empresas (encargados del tratamiento o terceros), los transmitimos a ellos o les concedemos de otro modo acceso a los datos, esto solo se hace en función de un permiso legal (por ejemplo, si una transmisión de los datos a terceros, como los proveedores de servicios de pago, es necesaria para la ejecución del contrato según el Art. 6(1)(b) del RGPD), usted ha dado su consentimiento, una obligación legal lo establece, o en función de nuestros intereses legítimos (por ejemplo, cuando se utilizan agentes, alojadores web, etc.).

Si encargamos a terceros el procesamiento de datos sobre la base de un llamado «acuerdo de procesamiento de datos», esto se hace sobre la base del Art. 28 del RGPD.

Transferencias a terceros países

Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto sucede en el transcurso del uso de servicios de terceros o al divulgar o transmitir datos a terceros, esto solo ocurre si se hace para cumplir con nuestras obligaciones (pre)contractuales, basándonos en tu consentimiento, una obligación legal o nuestros intereses legítimos. Sujeto a permisos legales o contractuales, procesamos o permitimos que los datos se procesen en un tercer país solo si se cumplen los requisitos especiales del art. 44 y ss. del GDPR. Esto significa que el procesamiento se lleva a cabo, por ejemplo, basándose en garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos correspondiente a la UE (p. ej., para EE. UU. a través del «Privacy Shield») o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las llamadas «cláusulas contractuales tipo»).

Derechos de los interesados

Tiene derecho a solicitar la confirmación de si se están procesando datos que le conciernen y a solicitar información sobre estos datos, así como información adicional y una copia de los datos de acuerdo con el Art. 15 del RGPD.

Tiene derecho, de acuerdo con el artículo 16 del RGPD, a solicitar la completación de los datos que le conciernen o la corrección de los datos inexactos que le conciernen.

De acuerdo con el Art. 17 del RGPD, tiene derecho a solicitar que los datos relevantes se eliminen de inmediato o, alternativamente, de acuerdo con el Art. 18 del RGPD, a solicitar una restricción en el procesamiento de los datos.

Tiene usted derecho a solicitar que los datos que le conciernen y que nos ha proporcionado sean recibidos de acuerdo con el artículo 20 del RGPD y a solicitar su transmisión a otros responsables del tratamiento.

Además, de acuerdo con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Derecho de retirar el consentimiento

Tiene usted derecho a retirar el consentimiento otorgado de acuerdo con el Art. 7(3) del RGPD con efectos para el futuro.

Derecho de oposición

Puedes oponerte al procesamiento futuro de los datos que te conciernen de acuerdo con el art. 21 del GDPR en cualquier momento. La objeción puede hacerse, en particular, contra el procesamiento con fines de marketing directo.

ChatGPT Cookies y derecho de oposición a la publicidad directa

Las «cookies» son pequeños archivos que se almacenan en los ordenadores de los usuarios. En las cookies se puede almacenar diversa información. Una cookie se utiliza principalmente para almacenar la información sobre un usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita a una oferta en línea. Las cookies temporales, o «cookies de sesión» o «cookies transitorias», son cookies que se eliminan después de que un usuario abandona una oferta en línea y cierra su navegador. En una cookie de este tipo, por ejemplo, se puede almacenar el contenido de un carrito de la compra en una tienda online o el estado de inicio de sesión. Las cookies «permanentes» o «persistentes» son aquellas que permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión se puede guardar si los usuarios vuelven a visitar el sitio después de varios días. Asimismo, los intereses del usuario pueden almacenarse en dicha cookie, que se utiliza para la medición del alcance o con fines de marketing. Las «cookies de terceros» son cookies ofrecidas por proveedores distintos al responsable que opera la oferta en línea (de lo contrario, si son solo sus propias cookies, se denominan «cookies de origen»).

Podemos utilizar cookies temporales y permanentes y proporcionar información al respecto en nuestra política de privacidad.

Si los usuarios no desean que se almacenen cookies en sus ordenadores, se les pide que desactiven la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas se pueden eliminar en la configuración del sistema del navegador. La exclusión de las cookies puede dar lugar a restricciones funcionales de esta oferta en línea.

Se puede realizar una objeción general al uso de cookies utilizadas con fines de marketing en línea, especialmente en el caso del seguimiento, a través del sitio estadounidensehttp://www.aboutads.info/choices/ o del sitio europeohttp://www.youronlinechoices.com/. Además, el almacenamiento de cookies se puede evitar desactivándolas en la configuración del navegador. Ten en cuenta que es posible que no se puedan utilizar todas las funciones de esta oferta en línea si las cookies están desactivadas.

Eliminación de datos

Los datos procesados por nosotros serán eliminados o restringidos en su procesamiento de acuerdo con los artículos 17 y 18 del GDPR. A menos que se indique explícitamente en esta política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para el fin previsto y la eliminación no entre en conflicto con ninguna obligación legal de retención. Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su procesamiento será restringido. Esto significa que los datos serán bloqueados y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones comerciales o fiscales.

Según los requisitos legales en Alemania, los datos se conservan en particular durante 10 años de acuerdo con §§ 147(1) AO, 257(1) Nos. 1 y 4, (4) HGB (libros, registros, informes de gestión, registros contables, libros comerciales, documentos relevantes para la fiscalidad, etc.) y durante 6 años de acuerdo con § 257(1) Nos. 2 y 3, (4) HGB (correspondencia comercial).

Según los requisitos legales en Austria, los datos se conservan en particular durante 7 años de acuerdo con § 132(1) BAO (documentos contables, recibos/facturas, cuentas, recibos, documentos comerciales, declaración de ingresos y gastos, etc.), durante 22 años en relación con propiedades, y durante 10 años para documentos relacionados con servicios electrónicamente prestados, telecomunicaciones, radiodifusión y servicios de televisión proporcionados a entidades no comerciales en estados miembros de la UE y para los cuales se utiliza el Mini-One-Stop-Shop (MOSS).

Procesamiento relacionado con el negocio

Adicionalmente, procesamos

  • Datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente).
  • Datos de pago (por ejemplo, detalles bancarios, historial de pagos) de nuestros clientes, prospectos y socios comerciales con el propósito de proporcionar servicios contractuales, atención al cliente, marketing, publicidad e investigación de mercado.

Procesamiento de pedidos en la tienda en línea y cuenta de cliente

Procesamos los datos de nuestros clientes en el contexto del proceso de pedido en nuestra tienda en línea para permitirles seleccionar y ordenar los productos y servicios elegidos, así como su pago y entrega o ejecución.

Los datos procesados incluyen datos de inventario, datos de comunicación, datos contractuales, datos de pago, y los interesados incluyen a nuestros clientes, clientes potenciales y otros socios comerciales. El procesamiento se lleva a cabo con el fin de proporcionar servicios contractuales en el contexto de la operación de una tienda online, facturación, entrega y servicios al cliente. Utilizamos cookies de sesión para almacenar el contenido del carrito de la compra y cookies permanentes para almacenar el estado de inicio de sesión.

El procesamiento se basa en el art. 6(1)(b) (ejecución de procesos de pedido) y (c) (archivado legalmente requerido) del GDPR. Los datos marcados como requeridos son necesarios para la conclusión y cumplimiento del contrato. Divulgamos los datos a terceros solo en el contexto de la entrega, pago o dentro del alcance de permisos legales y obligaciones a asesores legales y autoridades. Los datos se procesan en terceros países solo si es necesario para el cumplimiento del contrato (por ejemplo, a solicitud del cliente para la entrega o el pago).

Los usuarios pueden crear opcionalmente una cuenta de usuario, en particular para ver sus pedidos. Como parte del registro, se proporciona a los usuarios la información obligatoria requerida. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios han cancelado su cuenta de usuario, sus datos serán eliminados con respecto a la cuenta de usuario, siempre que su retención no sea necesaria por razones comerciales o legales de acuerdo con el art. 6(1)(c) del GDPR. La información en la cuenta del cliente permanece hasta que se elimina con el posterior archivo en caso de una obligación legal. Corresponde a los usuarios guardar sus datos antes de la finalización del contrato en caso de cancelación.

Como parte del registro y los nuevos registros, así como del uso de nuestros servicios en línea, almacenamos la dirección IP y la hora de la acción del usuario respectivo. El almacenamiento se basa en nuestros intereses legítimos, así como en la protección de los usuarios contra el uso indebido y otros usos no autorizados. No se lleva a cabo una transferencia de estos datos a terceros a menos que sea necesario para ejercer nuestras reclamaciones o exista una obligación legal de acuerdo con el art. 6(1)(c) del GDPR.

La eliminación se realiza después de la expiración de la garantía legal y obligaciones comparables, la necesidad del almacenamiento de los datos se revisa cada tres años; en caso de obligaciones legales de archivado, la eliminación se realiza después de su expiración (fin de la obligación de retención comercial (6 años) y fiscal (10 años)).

Proveedores Externos de Servicios de Pago

Utilizamos proveedores externos de servicios de pago a través de cuyas plataformas los usuarios y nosotros podemos realizar transacciones de pago (por ejemplo, con enlaces a las políticas de privacidad: PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full, Klarna https://www.klarna.com/de/datenschutz/, Skrill https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/, Giropay https://www.giropay.de/rechtliches/datenschutz-agb/, Visa https://www.visa.de/datenschutz, Mastercard https://www.mastercard.de/de-de/datenschutz.html, American Express https://www.americanexpress.com/de/content/privacy-policy-statement.html).

En el contexto del cumplimiento de los contratos, utilizamos proveedores de servicios de pago basados en el art. 6(1)(b) del GDPR. De lo contrario, utilizamos proveedores de servicios de pago externos basados en nuestros intereses legítimos de acuerdo con el art. 6(1)(f) del GDPR para ofrecer a nuestros usuarios opciones de pago eficaces y seguras.

Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o números de tarjeta de crédito, contraseñas, TAN y sumas de comprobación, así como información relacionada con el contrato, los importes y el destinatario. La información es necesaria para llevar a cabo las transacciones. Los datos introducidos solo serán procesados y almacenados por los proveedores de servicios de pago. Esto significa que no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino solo información con la confirmación o información negativa del pago. Bajo ciertas circunstancias, los datos pueden ser transmitidos por los proveedores de servicios de pago a agencias de crédito. Esta transmisión tiene como objetivo comprobar la identidad y la solvencia. Para ello, nos remitimos a los términos y condiciones y a los avisos de privacidad de los proveedores de servicios de pago.

Los términos y condiciones y los avisos de privacidad de los respectivos proveedores de servicios de pago, que están disponibles en los respectivos sitios web o aplicaciones de transacciones, se aplican a las operaciones de pago. Nos remitimos a ellos para obtener más información y para el ejercicio de la revocación, información y otros derechos de los interesados.

Administración, Contabilidad Financiera, Organización de la Oficina, Gestión de Contactos

Procesamos datos dentro del alcance de las tareas administrativas, así como de la organización de nuestro negocio, la contabilidad financiera y el cumplimiento de las obligaciones legales, como el archivo. En este contexto, procesamos los mismos datos que procesamos en el curso de la prestación de nuestros servicios contractuales. Las bases del procesamiento son el art. 6(1)(c) del GDPR y el art. 6(1)(f) del GDPR. Los clientes, clientes potenciales, socios comerciales y visitantes del sitio web se ven afectados por el procesamiento. El propósito y nuestro interés en el procesamiento radican en la administración, la contabilidad financiera, la organización de la oficina y el archivo de datos, es decir, tareas que sirven para el mantenimiento de nuestras actividades comerciales, el desempeño de nuestras tareas y la prestación de nuestros servicios. La eliminación de los datos relativos a los servicios contractuales y la comunicación contractual corresponde a la información proporcionada en estas actividades de procesamiento.

Divulgamos o transmitimos datos a las autoridades fiscales, consultores como asesores fiscales o auditores, así como a otras agencias de tarifas y proveedores de servicios de pago.

Además, basándonos en nuestros intereses comerciales, almacenamos información sobre proveedores, organizadores de eventos y otros socios comerciales, p. ej., con el fin de un contacto posterior. Almacenamos permanentemente estos datos, que en su mayoría están relacionados con la empresa.

Contacto

Al contactar con nosotros (p. ej., a través del formulario de contacto, correo electrónico, teléfono o redes sociales), los datos del usuario se procesan con el fin de gestionar la solicitud de contacto y su procesamiento de acuerdo con el art. 6(1)(b) del GDPR. Los datos del usuario pueden almacenarse en un sistema de gestión de relaciones con el cliente («sistema CRM») u organización de solicitudes comparable.

Eliminamos las solicitudes si ya no son necesarias. Revisamos la necesidad cada dos años; además, se aplican las obligaciones legales de archivo.

Hospedaje

Los servicios de hospedaje que utilizamos sirven para proporcionar los siguientes servicios: servicios de infraestructura y plataforma, capacidad de computación, espacio de almacenamiento y servicios de bases de datos, servicios de seguridad y servicios de mantenimiento técnico, que utilizamos con el fin de operar esta oferta en línea.

En este contexto, nosotros o nuestro proveedor de hospedaje procesamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, prospectos y visitantes de esta oferta en línea, basándonos en nuestros intereses legítimos para una provisión eficiente y segura de esta oferta en línea, de acuerdo con el Art. 6(1)(f) del GDPR en conjunción con el Art. 28 del GDPR (conclusión de un contrato de tratamiento de pedidos).

Creado con Datenschutz-Generator.de por el RA Dr. Thomas Schwenke

Google Analytics

En la medida en que hayas dado tu consentimiento, este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Ireland Limited («Google»). El uso incluye el modo de funcionamiento «Universal Analytics». Esto permite asignar datos, sesiones e interacciones a través de múltiples dispositivos a un ID de usuario seudónimo y, por lo tanto, analizar las actividades de un usuario en todos los dispositivos. Este aviso de privacidad es proporcionado por www.intersoft-consulting.de.