Protecció de dades

Introducció

Amb la següent declaració de protecció de dades, volem informar-te sobre quins tipus de les teves dades personals (d'ara endavant també anomenades "dades") tractem amb quines finalitats i en quina mesura. La política de privacitat s'aplica a tots els tractaments de dades personals que duem a terme, tant en el context de la prestació dels nostres serveis com en particular als nostres llocs web, en aplicacions mòbils i dins de presències en línia externes, com ara els nostres perfils de xarxes socials (d'ara endavant, "oferta en línia"). Els termes utilitzats no són específics de gènere. A partir del 25 de setembre de 2021

Contorn

Responsable

Bruqua on line S.L.
Carrer Vila Roja, 29
07400 Alcúdia
Illes Balears, Espanya

Correu electrònic: bruquaonline@gmail.com. Empremta: https://bruqua.es/cms/impressum/.

Visió general de les operacions de tractament

La següent visió general resumeix els tipus de dades tractades i les finalitats del seu tractament i fa referència als interessats.

Tipus de dades tractades

  • Dades de l'inventari (p. ex., noms, adreces).
  • Dades de contingut (p. ex., entrades en formularis en línia).
  • Dades de contacte (p. ex., correu electrònic, números de telèfon).
  • Dades de meta/comunicació (p. ex., informació del dispositiu, adreces IP).
  • Dades d'ús (p. ex., llocs web visitats, interès pel contingut, temps d'accés).
  • Dades contractuals (p. ex., objecte del contracte, termini, categoria de client).
  • Dades de pagament (p. ex., dades bancàries, factures, historial de pagaments).

Categories d'interessats

  • Socis comercials i contractuals.
  • Interessats/Sol·licitants.
  • Comunicació.
  • Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).

Finalitats del tractament

  • Oferta de la nostra oferta en línia i facilitat d'ús.
  • Procediments ofimàtics i organitzatius.
  • Màrqueting directe (p. ex., per correu electrònic o postal).
  • Comentaris (p. ex., recollir comentaris mitjançant formulari en línia).
  • Màrqueting.
  • Sol·licituds de contacte i comunicació.
  • Perfils amb informació relacionada amb l'usuari (creació de perfils d'usuari).
  • Mesurament de l'abast (p. ex., estadístiques d'accés, reconeixement de visitants recurrents).
  • Mesures de Seguretat.
  • Prestació de serveis contractuals i atenció al client.
  • Gestió i resposta a les sol·licituds.

Bases legals rellevants

A continuació trobareu una visió general de la base legal del RGPD, sobre la base de la qual processem dades personals. Tingueu en compte que, a més del que estableix l'RGPD, és possible que s'apliqui la normativa nacional de protecció de dades al vostre país de residència o al nostre domicili social. Si, en casos particulars, les bases jurídiques més específiques són determinants, t'informarem d'aquestes en la declaració de protecció de dades.

  • Consentiment (art. 6 para. 1 sentència 1 lit. a. RGPD) – L'interessat ha donat el seu consentiment per al tractament de dades personals que el concerneixen per a un o diversos fins específics.
  • Execució de contractes i consultes precontractuals (art. 6 para. 1 sentència 1 lit. b. RGPD) – El tractament és necessari per a l'execució d'un contracte en el qual l'interessat és part o per a l'execució de mesures precontractuals adoptades a petició de l'interessat.
  • Obligació legal (Art. 6 para. 1 sentència 1 lit. c. RGPD) – El tractament és necessari per al compliment d'una obligació legal a la qual està subjecte el responsable del tractament.
  • Interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD) – El tractament és necessari per salvaguardar els interessos legítims del responsable del tractament o d'un tercer, llevat que prevalguin els interessos o els drets i llibertats fonamentals de l'interessat que requereixin la protecció de dades personals.

Mesures de seguretat

D'acord amb els requisits legals, tenint en compte l'estat de la tècnica, els costos d'execució i la naturalesa, abast, circumstàncies i finalitats del tractament, així com les diferents probabilitats d'ocurrència i l'abast de l'amenaça als drets i llibertats de les persones físiques, prenem les mesures tècniques i organitzatives adequades per garantir un nivell de protecció adequat al risc. Les mesures inclouran, en particular, garantir la confidencialitat, integritat i disponibilitat de les dades mitjançant el control de l'accés físic i electrònic a les dades, així com l'accés, entrada, divulgació, disponibilitat i separació. A més, hem establert procediments per garantir l'exercici dels drets de les persones interessades, la supressió de dades i les reaccions davant amenaces de dades. A més, tenim en compte la protecció de dades personals ja en el desenvolupament o selecció de maquinari, programari i procediments d'acord amb el principi de protecció de dades, mitjançant el disseny tecnològic i la configuració predeterminada amigable amb la protecció de dades. Escurçament de l'adreça IP: si les adreces IP són processades per nosaltres o pels proveïdors de serveis i tecnologies utilitzades i no és necessari el processament d'una adreça IP completa, l'adreça IP s'escurça (també anomenada "emmascarament IP"). Els dos últims dígits o l'última part de l'adreça IP després d'un període s'eliminen o se substitueixen per marcadors de posició. L'escurçament de l'adreça IP té com a objectiu impedir o complicar significativament la identificació d'una persona sobre la base de la seva adreça IP. Encriptació SSL (https): Per tal de protegir les teves dades transmeses a través de la nostra oferta en línia, utilitzem xifrat SSL. Podeu reconèixer aquestes connexions xifrades amb el prefix https:// a la barra d'adreces del navegador.

Cessió de dades personals

Com a part del nostre tractament de dades personals, les dades poden ser transmeses o cedides a altres organismes, empreses, unitats organitzatives o persones legalment independents. Els destinataris d'aquestes dades poden incloure, per exemple, proveïdors de serveis encarregats de tasques informàtiques o proveïdors de serveis i continguts que estiguin integrats en un lloc web. En aquests casos, observem els requisits legals i, en particular, celebrem els corresponents contractes o acords que serveixin per protegir les teves dades amb els destinataris de les teves dades. Transferència de dades dins de l'organització: Podem transferir dades personals a altres entitats de la nostra organització o proporcionar-los accés a aquestes dades. Si aquesta cessió té lloc amb finalitats administratives, la cessió de les dades es basa en els nostres interessos comercials i empresarials legítims o té lloc si és necessari per complir les nostres obligacions contractuals o si s'ha obtingut el consentiment dels interessats o una autorització legal.

Tractament de dades en tercers països

Si tractem dades en un tercer país (és a dir, fora de la Unió Europea (UE), de l'Espai Econòmic Europeu (EEE)) o si el tractament té lloc en el context de l'ús de serveis de tercers o de la divulgació o transmissió de dades a altres persones, organismes o empreses, això només es farà d'acord amb els requisits legals. Subjectes al consentiment exprés o a la transmissió contractual o legalment requerida, tractem o tenim les dades tractades només en tercers països amb un nivell reconegut de protecció de dades, obligació contractual mitjançant les anomenades clàusules tipus de protecció de la Comissió de la UE, en presència de certificacions o normes internes vinculants de protecció de dades (art. 44 a 49 GDPR, pàgina d'informació de la Comissió de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Supressió de dades

Les dades tractades per nosaltres se suprimiran d'acord amb les exigències legals tan bon punt es revoquin els consentiments permesos per al tractament o es deixin d'aplicar altres permisos (per exemple, si la finalitat del tractament ha deixat d'aplicar-se o no són necessaris per a la finalitat). Si no se suprimeixen les dades perquè són necessàries per a altres finalitats legalment permeses, el seu tractament es limitarà a aquestes finalitats. Això significa que les dades es bloquegen i no es tracten per a altres finalitats. Això s'aplica, per exemple, a dades que s'han de conservar per motius comercials o fiscals o l'emmagatzematge dels quals sigui necessari per a l'establiment, l'exercici o la defensa de reclamacions o per a la protecció dels drets d'una altra persona física o jurídica. La nostra informació sobre protecció de dades també pot contenir més informació sobre l'emmagatzematge i la supressió de dades que s'aplica principalment al tractament respectiu.

Ús de cookies

Les cookies són arxius de text que contenen dades de llocs web o dominis visitats i que són emmagatzemats per un navegador a l'ordinador de l'usuari. Una cookie s'utilitza principalment per emmagatzemar informació sobre un usuari durant o després de la seva visita a una oferta en línia. La informació emmagatzemada pot incloure, per exemple, la configuració d'idioma d'un lloc web, l'estat d'inici de sessió, un carretó de la compra o el lloc on s'ha vist un vídeo. El terme cookies també inclou altres tecnologies que realitzen les mateixes funcions que les cookies (per exemple, quan s'emmagatzema informació de l'usuari mitjançant identificadors en línia pseudònims, també anomenats "ID d'usuari").

  • Cookies temporals (també: cookies de sessió): Les cookies temporals s'esborren com a molt tard després que un usuari hagi abandonat una oferta en línia i hagi tancat el seu navegador.
  • Cookies persistents: Les cookies permanents romanen emmagatzemades fins i tot després de tancar el navegador. Per exemple, l'estat d'inici de sessió es pot desar o es pot mostrar contingut preferit directament quan l'usuari torna a visitar un lloc web. Així mateix, els interessos dels usuaris utilitzats amb finalitats de mesurament d'abast o màrqueting poden emmagatzemar-se en aquesta cookie.
  • Cookies pròpies: Les galetes pròpies les establim nosaltres mateixos.
  • Cookies de tercers (també: cookies de tercers): Les cookies de tercers són utilitzades principalment pels anunciants (anomenats tercers) per processar informació de l'usuari.
  • Cookies necessàries (també: essencials o estrictament necessàries): D'una banda, les cookies poden ser absolutament necessàries per al funcionament d'un lloc web (per exemple, per emmagatzemar inicis de sessió o altres entrades d'usuaris o per motius de seguretat).
  • Cookies estadístiques, de màrqueting i de personalització: A més, les cookies solen utilitzar-se també en el context de mesurament de rangs i quan s'emmagatzemen en un perfil d'usuari els interessos d'un usuari o el seu comportament (per exemple, visualitzar determinats continguts, utilitzar funcions, etc.) en llocs web individuals. Aquests perfils serveixen per mostrar als usuaris, per exemple, contingut que es correspon amb els seus interessos potencials. Aquest procediment també es coneix com a "seguiment", és a dir. Seguiment dels interessos potencials dels usuaris. Si utilitzem cookies o tecnologies de "seguiment", l'informarem per separat en la nostra política de privacitat o com a part de l'obtenció del consentiment.

Notes sobre bases legals: La base legal sobre la qual tractem les teves dades personals amb l'ajuda de cookies depèn de si et demanem el teu consentiment. Si aquest és el cas i vostè consent l'ús de cookies, la base legal per al tractament de les seves dades és el consentiment declarat. En cas contrari, les dades tractades amb ajuda de cookies seran tractades sobre la base dels nostres interessos legítims (per exemple, en el funcionament econòmic de la nostra oferta en línia i la seva millora) o, si l'ús de cookies és necessari per complir amb les nostres obligacions contractuals. Termini de conservació: Tret que us proporcionem informació explícita sobre el període d'emmagatzematge de les galetes permanents (per exemple, com a part d'una opció de participació de les galetes), assumiu que el període d'emmagatzematge pot ser de fins a dos anys. Informació general sobre revocació i oposició( opt-out): En funció de si el tractament es basa en el consentiment o en el permís legal, teniu l'opció en qualsevol moment de retirar el consentiment prestat o d'oposar-vos al tractament de les vostres dades mitjançant tecnologies de galetes (anomenades col·lectivament "opt-out"). En primer lloc, pot declarar la seva oposició mitjançant la configuració del seu navegador, per exemple, desactivant l'ús de cookies (per la qual cosa això també pot restringir la funcionalitat de la nostra oferta en línia). També es pot declarar una objecció a l'ús de cookies amb finalitats de màrqueting en línia mitjançant una varietat de serveis, especialment en el cas del seguiment, a través dels llocs web https://optout.aboutads.info i https://www.youronlinechoices.com/ . A més, pot rebre més avisos d'objecció en l'àmbit de la informació sobre els proveïdors de serveis i les cookies utilitzades. Tractament de les dades de cookies sobre la base del consentiment: Utilitzem un procediment de gestió del consentiment de cookies en el qual els usuaris poden obtenir, gestionar i revocar el consentiment dels usuaris per a l'ús de cookies o el tractament i els proveïdors esmentats com a part del procediment de gestió del consentiment de cookies. En aquest cas, la declaració de consentiment s'emmagatzema per no haver de tornar a repetir la seva sol·licitud i poder acreditar el consentiment d'acord amb l'obligació legal. L'emmagatzematge pot tenir lloc al costat del servidor i / o en una cookie (l'anomenada galeta opt-in, o amb l'ajuda de tecnologies comparables) per tal de poder assignar el consentiment a un usuari o al seu dispositiu. Sota la informació individual dels proveïdors de serveis de gestió de cookies, s'aplica la informació següent: La durada de l'emmagatzematge del consentiment pot ser de fins a dos anys. En aquest cas, es forma i emmagatzema un identificador d'usuari pseudònim en el moment del consentiment, informació sobre l'abast del consentiment (per exemple, quines categories de cookies i/o proveïdors de serveis), així com el navegador, el sistema i el dispositiu utilitzats.

  • Tipus de dades tractades: Dades d'ús (p. ex., llocs web visitats, interès pel contingut, temps d'accés), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP).
  • Interessats/Sol·licitants: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
  • Bases legals: Consentiment (art. 6 para. 1 sentència 1 lit. a. RGPD), interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Proveïdors de serveis i serveis utilitzats:

  • Complianz B.V.: Gestió del consentiment de cookies; Proveïdor de serveis: Complianz B.V.; Lloc web: https://complianz.io/; Un ID d'usuari individual, l'idioma, així com els tipus de consentiment i el moment de la seva presentació s'emmagatzemen al costat del servidor i a la galeta al dispositiu de l'usuari.

Serveis a empreses

Processem dades dels nostres socis contractuals i comercials, per exemple, clients i parts interessades (anomenats col·lectivament "socis contractuals") en el context de relacions legals contractuals i comparables, així com mesures associades i en el context de la comunicació amb els socis contractuals (o precontractuals), per exemple, per respondre a consultes. Tractem aquestes dades per al compliment de les nostres obligacions contractuals, per a la garantia dels nostres drets i per a les finalitats de les tasques administratives associades a aquesta informació, així com per a l'organització emprenedora. En l'àmbit de la legislació aplicable, només transmetem les dades dels socis contractuals a tercers en la mesura que això sigui necessari per a les finalitats esmentades anteriorment o per al compliment d'obligacions legals o amb el consentiment de les persones interessades (per exemple, a telecomunicacions, transport i altres serveis auxiliars implicats, així com subcontractistes, bancs, assessors fiscals i legals, proveïdors de serveis de pagament o autoritats fiscals). S'informa els socis contractuals sobre altres formes de tractament, per exemple, amb finalitats de màrqueting, en l'àmbit d'aquesta declaració de protecció de dades. Quines dades són necessàries per a les finalitats abans esmentades, informem els socis contractuals abans o en el context de la recollida de dades, per exemple, en formularis en línia, mitjançant marcatges especials (per exemple, colors) o símbols (per exemple, asteriscs, etc.), o personalment. Suprimim les dades després de l'expiració de la garantia legal i les obligacions comparables, és a dir, en principi després d'un venciment de 4 anys, tret que les dades s'emmagatzemin en un compte de client, per exemple, sempre que s'hagin de conservar per motius legals d'arxivament (per exemple, a efectes fiscals, normalment 10 anys). Les dades que ens comuniqui el soci contractual en l'àmbit d'una comanda seran eliminades d'acord amb les especificacions de la comanda, en principi després de la finalització de la comanda. En la mesura que utilitzem proveïdors o plataformes de tercers per proporcionar els nostres serveis, els termes i condicions i els avisos de protecció de dades dels respectius proveïdors o plataformes de tercers respectius s'apliquen en la relació entre els usuaris i els proveïdors. Serveis d'agència: Tractem les dades dels nostres clients com a part dels nostres serveis contractuals, que poden incloure, per exemple, consultoria conceptual i estratègica, planificació de campanyes, desenvolupament/consultoria o manteniment de programari i disseny, implementació de campanyes i processos, manipulació, administració de servidors, serveis d'anàlisi/consultoria de dades i serveis de formació.

  • Tipus de dades tractades: Dades d'inventari (p. ex., noms, adreces), dades de pagament (p. ex., dades bancàries, factures, historial de pagaments), dades de contacte (p. ex., correu electrònic, números de telèfon), dades del contracte (p. ex., assumpte del contracte, termini, categoria de client).
  • Interessats/Sol·licitants: Interessats/Sol·licitants, socis comercials i contractuals.
  • Finalitats del tractament: Prestació de serveis contractuals i d'atenció al client, sol·licituds de contacte i comunicació, tràmits d'oficina i organitzatius, administració i resposta a consultes.
  • Bases legals: Execució de contractes i consultes precontractuals (art. 6 para. 1 sentència 1 lit. b. RGPD), obligació legal (art. 6 para. 1 sentència 1 lit. c. RGPD), interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Provisió de l'oferta en línia i allotjament web

Per poder oferir la nostra oferta en línia de manera segura i eficient, utilitzem els serveis d'un o més proveïdors d'allotjament web, des dels servidors (o servidors gestionats per ells) es pot accedir a l'oferta en línia. A aquests efectes, podem utilitzar serveis d'infraestructura i plataforma, capacitat de computació, espai d'emmagatzematge i serveis de bases de dades, així com serveis de seguretat i manteniment tècnic. Les dades tractades en el context de la prestació de l'oferta de hosting poden incloure tota la informació relativa als usuaris de la nostra oferta en línia que s'acumula en el context d'ús i comunicació. Això inclou regularment l'adreça IP, necessària per poder lliurar el contingut de les ofertes en línia als navegadors, i totes les entrades realitzades dins de la nostra oferta en línia o des de llocs web. Enviament i allotjament de correu electrònic: Els serveis d'allotjament web que utilitzem també inclouen l'enviament, recepció i emmagatzematge de correus electrònics. A aquests efectes, es tracten les adreces dels destinataris i remitents, així com altra informació relativa a l'enviament de correu electrònic (per exemple, els proveïdors implicats) i el contingut dels respectius correus electrònics. Les dades esmentades també podran ser tractades amb la finalitat de detectar SPAM. Tingueu en compte que els correus electrònics a Internet generalment no s'envien xifrats. Per regla general, els correus electrònics s'encripten en trànsit, però (tret que s'utilitzi un mètode de xifratge anomenat d'extrem a extrem) no als servidors des dels quals s'envien i reben. Per tant, no podem assumir cap responsabilitat per la via de transmissió dels correus electrònics entre l'emissor i la recepció en el nostre servidor. Recopilació de dades d'accés i fitxers de registre: Nosaltres mateixos (o el nostre proveïdor d'allotjament web) recopilem dades sobre cada accés al servidor (els anomenats fitxers de registre del servidor). Els fitxers de registre del servidor poden incloure l'adreça i el nom dels llocs web i fitxers recuperats, la data i l'hora de recuperació, la quantitat de dades transferides, la notificació de recuperació correcta, el tipus i la versió del navegador, el sistema operatiu de l'usuari, l'URL de referència (la pàgina visitada anteriorment) i, per regla general, les adreces IP i el proveïdor sol·licitant. Els fitxers de registre del servidor es poden utilitzar d'una banda amb finalitats de seguretat, per exemple, per evitar sobrecarregar els servidors (especialment en el cas d'atacs abusius, els anomenats atacs DDoS) i d'altra banda per garantir la utilització dels servidors i la seva estabilitat.

  • Tipus de dades tractades: Dades de contingut (per exemple, entrades en formularis en línia), dades d'ús (per exemple, llocs web visitats, interès pel contingut, temps d'accés), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP).
  • Interessats/Sol·licitants: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
  • Finalitats del tractament: Oferta de la nostra oferta en línia i facilitat d'ús.
  • Bases legals: Interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Proveïdors de serveis i serveis utilitzats:

  • TOT INCLÒS: serveis en l'àmbit de la provisió d'infraestructures de tecnologies de la informació i serveis relacionats (per exemple, espai d'emmagatzematge i/o capacitat de computació); Proveïdor de serveis: ALL-INKL.COM – Neue Medien Münnich, propietari: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemanya; Lloc web: https://all-inkl.com/; Política de privacitat: https://all-inkl.com/datenschutzinformationen/.

Blogs i mitjans de publicació

Utilitzem blogs o mitjans comparables de comunicació i publicació en línia (d'ara endavant, "mitjà de publicació"). Les dades dels lectors seran tractades per a les finalitats del mitjà de publicació només en la mesura necessària per a la seva presentació i comunicació entre autors i lectors o per motius de seguretat. A més, ens remetem a la informació sobre el tractament dels visitants del nostre mitjà de publicació dins de l'àmbit d'aquesta informació de protecció de dades. Comentaris i publicacions: Quan els usuaris deixen comentaris o altres contribucions, les seves adreces IP es poden emmagatzemar sobre la base dels nostres interessos legítims. Això es fa per la nostra seguretat si algú deixa contingut il·legal en comentaris i contribucions (insults, propaganda política prohibida, etc.). En aquest cas, nosaltres mateixos podem ser processats pel comentari o l'aportació i, per tant, estem interessats en la identitat de l'autor. Així mateix, ens reservem el dret, sobre la base dels nostres interessos legítims, de processar la informació proporcionada pels usuaris amb la finalitat de detectar correu brossa. Sobre la mateixa base legal, ens reservem el dret d'emmagatzemar les adreces IP dels usuaris durant la durada de les enquestes i d'utilitzar cookies per evitar múltiples vots. La informació personal proporcionada en el context dels comentaris i contribucions, qualsevol informació de contacte i del lloc web, així com la informació del contingut, serà emmagatzemada permanentment per nosaltres fins que l'usuari s'hi oposi.

  • Tipus de dades tractades: Dades d'inventari (p. ex., noms, adreces), dades de contacte (p. ex., correu electrònic, números de telèfon), dades de contingut (p. ex., entrades en formularis en línia), dades d'ús (per exemple, llocs web visitats, interès pel contingut, temps d'accés), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP).
  • Interessats/Sol·licitants: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
  • Finalitats del tractament: Prestació de serveis contractuals i atenció al client, feedback (per exemple, recollida de comentaris via formulari en línia), mesures de seguretat, gestió i resposta a consultes.
  • Bases legals: Execució de contractes i consultes precontractuals (art. 6 para. 1 sentència 1 lit. b. RGPD), interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Gestió de contactes i sol·licituds

En posar-se en contacte amb nosaltres (per exemple, a través de formulari de contacte, correu electrònic, telèfon o a través de les xarxes socials), així com en el context de les relacions d'usuari i comercials existents, les dades de les persones sol·licitants es tractaran en la mesura que sigui necessari per atendre les sol·licituds de contacte i les mesures sol·licitades. La resposta de les sol·licituds de contacte així com l'administració de dades de contacte i consulta en el context de relacions contractuals o precontractuals té lloc per complir amb les nostres obligacions contractuals o per respondre a consultes (pre)contractuals i d'una altra manera sobre la base dels interessos legítims a l'hora de respondre a les consultes i mantenir relacions d'usuari o comercials.

  • Tipus de dades tractades: Dades de l'inventari (p. ex., noms, adreces), dades de contacte (p. ex., correu electrònic, números de telèfon), dades de contingut (p. ex., entrades en formularis en línia).
  • Interessats/Sol·licitants: Comunicació.
  • Finalitats del tractament: Sol·licituds de contacte i comunicació.
  • Bases legals: Execució de contractes i consultes precontractuals (art. 6 para. 1 sentència 1 lit. b. RGPD), interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Serveis de Google Cloud

Utilitzem el núvol que ofereix Google i els serveis de programari en el núvol (l'anomenat Software as a Service, per exemple, Google Suite) per a les finalitats següents: emmagatzematge i administració de documents, gestió de calendaris, enviament de correu electrònic, fulls de càlcul i presentacions, intercanvi de documents, contingut i informació amb destinataris específics o publicació de pàgines web, formularis o altres continguts i informació, així com xats i participació en conferències d'àudio i vídeo. D'aquesta manera, les dades personals dels usuaris es tracten en la mesura que passen a formar part dels documents i continguts tractats dins dels serveis descrits o formen part de processos de comunicació. Això pot incloure, per exemple, dades mestres i dades de contacte dels usuaris, dades sobre procediments, contractes, altres processos i el seu contingut. Google també processa les dades d'ús i les metadades utilitzades per Google amb finalitats de seguretat i optimització del servei. Com a part de l'ús de documents, llocs web o altres continguts d'accés públic, Google pot emmagatzemar cookies a l'ordinador de l'usuari amb finalitats d'anàlisi web o per recordar la configuració de l'usuari. Utilitzem els serveis de Google Cloud sobre la base dels nostres interessos legítims d'acord amb l'article 6, apartat 1, lletra f) de l'RGPD. f GDPR en processos administratius i de col·laboració eficients i segurs. A més, el tractament es realitza sobre la base d'un contracte de processament de comandes amb Google (https://cloud.google.com/terms/data-processing-terms). Per obtenir més informació, vegeu la secció Política de privadesa de Google (https://www.google.com/policies/privacy) i els avisos de seguretat dels serveis de Google Cloud (https://cloud.google.com/security/privacy/). Pots oposar-te al tractament de les teves dades a Google Cloud d'acord amb els requisits legals. A més, la supressió de les dades dels serveis en el núvol de Google ve determinada pels altres processos de processament en què es processen les dades (per exemple, Supressió de dades ja no necessàries a efectes contractuals o de conservació a l'efecte de tributació de les dades necessàries). Google Ireland Limited proporciona els serveis de Google Cloud. Si es produeix una transferència als EUA, ens referim a la certificació de Google USA d'acord amb les clàusules de Protecció de la privadesa (https://www.privacyshield.gov/participant?id=a2zt0000000000001L5AAI&status=Aktive) i estàndard de protecció (https://cloud.google.com/terms/data-processing-terms).

Contacte

En contactar amb nosaltres (per exemple, a través de formulari de contacte, correu electrònic, telèfon o a través de xarxes socials), les dades de l'usuari s'utilitzaran per tramitar la sol·licitud de contacte i la seva tramitació d'acord amb l'article 6 (1) lit. b. (en el context de les relacions contractuals / precontractuals), article 6(1)(f) RGPD. f. (altres sol·licituds) RGPD. La informació de l'usuari es pot emmagatzemar en un sistema de gestió de relacions amb els clients ("sistema CRM") o en una organització de consulta comparable. Eliminem les sol·licituds si ja no són necessàries. Revisem la necessitat cada dos anys; A més, s'apliquen les obligacions estatutàries d'arxiu.

Newsletters i notificacions electròniques

Enviem butlletins informatius, correus electrònics i altres notificacions electròniques (d'ara endavant, "newsletters") només amb el consentiment dels destinataris o una autorització legal. Si, en el context d'un registre a la newsletter, es descriuen específicament els seus continguts, són determinants per al consentiment dels usuaris. A més, els nostres butlletins contenen informació sobre els nostres serveis i nosaltres. Per subscriure's als nostres butlletins informatius, en general n'hi ha prou amb introduir la seva adreça de correu electrònic. No obstant això, és possible que us demanem que proporcioneu un nom amb la finalitat d'adreçar-vos personalment al butlletí o altra informació si això és necessari per als propòsits del butlletí. Procediment de doble opt-in: El registre al nostre butlletí generalment es realitza en un procediment anomenat de doble participació. Concretament. Després del registre, rebràs un correu electrònic en què se't demanarà que confirmis la teva inscripció. Aquesta confirmació és necessària perquè ningú pugui iniciar sessió amb adreces de correu electrònic estrangeres. Les inscripcions al butlletí es registren per tal de poder acreditar el procés d'inscripció d'acord amb els requisits legals. Això inclou l'emmagatzematge del temps de registre i confirmació, així com l'adreça IP. Així mateix, es registren els canvis en les seves dades emmagatzemades amb el proveïdor de serveis d'enviament. Supressió i limitació del tractament: Podem emmagatzemar les adreces de correu electrònic cancel·lades de baixa fins a tres anys sobre la base dels nostres interessos legítims abans d'eliminar-les per poder demostrar un consentiment prèviament donat. El tractament d'aquestes dades es limita a la finalitat d'una possible defensa de reclamacions. Una sol·licitud individual de supressió és possible en qualsevol moment, sempre que es confirmi al mateix temps l'existència anterior del consentiment. En el cas d'obligacions d'observació permanent d'objeccions, ens reservem el dret d'emmagatzemar l'adreça de correu electrònic en una llista negra (l'anomenada "llista de bloqueig") únicament per a aquest propòsit. El registre del procediment de registre es realitza sobre la base dels nostres interessos legítims amb la finalitat d'acreditar el seu correcte procés. En la mesura que encarreguem a un proveïdor de serveis l'enviament de correus electrònics, això es fa sobre la base dels nostres interessos legítims en un sistema d'enviament eficient i segur. Notes sobre bases legals: El butlletí s'envia sobre la base del consentiment dels destinataris o, si no es requereix el consentiment, sobre la base dels nostres interessos legítims en màrqueting directe, si i en la mesura que això ho permet la llei, per exemple, en el cas de publicitat existent dels clients. Si encarreguem a un proveïdor de serveis l'enviament de correus electrònics, això es fa sobre la base dels nostres interessos legítims. El procés de registre es registra sobre la base dels nostres interessos legítims per demostrar que s'ha realitzat d'acord amb la llei. Contingut: Informació sobre nosaltres, els nostres serveis, promocions i ofertes.

  • Tipus de dades tractades: Dades d'inventari (p. ex., noms, adreces), dades de contacte (p. ex., correu electrònic, números de telèfon), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP), dades d'ús (per exemple, llocs web visitats, interès pel contingut, temps d'accés).
  • Interessats/Sol·licitants: Comunicació.
  • Finalitats del tractament: Màrqueting directe (p. ex., per correu electrònic o postal).
  • Bases legals: Consentiment (art. 6 para. 1 sentència 1 lit. a. RGPD), interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).
  • Possibilitat d'objecció (opt-out): Pots cancel·lar la recepció del nostre butlletí en qualsevol moment, és a dir. revocar el seu consentiment o oposar-se .dem nova recepció. Trobareu un enllaç per cancel·lar el butlletí al final de cada butlletí o, en cas contrari, podeu utilitzar una de les opcions de contacte enumerades anteriorment, preferiblement per correu electrònic.

Proveïdors de serveis i serveis utilitzats:

Anàlisi, seguiment i optimització web

L'anàlisi web (també anomenat "mesurament de l'abast") s'utilitza per avaluar el flux de visitants a la nostra oferta en línia i pot incloure com a valors pseudònims el comportament, els interessos o la informació demogràfica sobre els visitants, com ara l'edat o el gènere. Amb l'ajuda de l'anàlisi de l'abast, podem, per exemple, reconèixer en quin moment s'utilitza més freqüentment la nostra oferta en línia o les seves funcions o continguts o convidar a la reutilització. També podem entendre quines àrees requereixen optimització. A més de l'anàlisi web, també podem utilitzar procediments de prova, per exemple, per provar i optimitzar diferents versions de la nostra oferta en línia o dels seus components. A aquests efectes, es poden crear i emmagatzemar els anomenats perfils d'usuari en un fitxer (denominat "cookie") o es poden utilitzar procediments similars amb la mateixa finalitat. Aquesta informació pot incloure, per exemple, continguts visualitzats, llocs web visitats i elements que s'hi utilitzen, així com informació tècnica, com ara el navegador utilitzat, el sistema informàtic utilitzat i informació sobre els temps d'ús. Si els usuaris han donat el seu consentiment per a la recopilació de les seves dades d'ubicació, també es podran tractar en funció del proveïdor. També s'emmagatzemen les adreces IP dels usuaris. No obstant això, utilitzem un mètode d'emmascarament IP (és a dir, Pseudonimització escurçant l'adreça IP) per protegir els usuaris. En general, no s'emmagatzemen dades d'usuari clares (com ara adreces de correu electrònic o noms) en el context de l'anàlisi web, les proves A / B i l'optimització, sinó pseudònims. Això vol dir que tant nosaltres com els proveïdors del programari utilitzat desconeixem la identitat real dels usuaris, sinó només la informació emmagatzemada en els seus perfils a l'efecte dels respectius procediments. Notes sobre bases legals: Si sol·licitem als usuaris el seu consentiment per a l'ús de tercers proveïdors, la base legal per al tractament de les dades és el consentiment. En cas contrari, les dades dels usuaris seran tractades sobre la base dels nostres interessos legítims (és a dir, interès per serveis eficients, econòmics i amigables amb els destinataris). En aquest context, també volem cridar l'atenció sobre la informació sobre l'ús de cookies en aquesta declaració de protecció de dades.

  • Tipus de dades tractades: Dades d'ús (p. ex., llocs web visitats, interès pel contingut, temps d'accés), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP).
  • Interessats/Sol·licitants: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
  • Finalitats del tractament: Mesurament d'abast (per exemple, estadístiques d'accés, reconeixement de visitants recurrents), perfils amb informació relacionada amb l'usuari (creació de perfils d'usuari).
  • Mesures de seguretat: Emmascarament IP (pseudonimització de l'adreça IP).
  • Bases legals: Consentiment (art. 6 para. 1 sentència 1 lit. a. RGPD), interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Proveïdors de serveis i serveis utilitzats:

    • Matomo: La informació que genera la cookie sobre el seu ús d'aquest lloc web només s'emmagatzema en el nostre servidor i no és cedida a tercers; Proveïdor de serveis: Anàlisi web / mesurament de rang en allotjament propi; Lloc web: https://matomo.org/; Eliminació de dades: Les cookies tenen un termini màxim d'emmagatzematge de 13 mesos.

Presència en xarxes socials (xarxes socials)

Mantenim presències en línia dins de les xarxes socials i tractem les dades dels usuaris en aquest context amb la finalitat de comunicar-nos amb els usuaris que hi són actius o per oferir informació sobre nosaltres. Volem assenyalar que les dades dels usuaris poden ser tractades fora de la Unió Europea. Això pot comportar riscos per als usuaris, per exemple, perquè es podria dificultar l'aplicació dels drets dels usuaris. A més, les dades dels usuaris solen ser tractades dins de les xarxes socials amb finalitats d'investigació de mercat i publicitàries. Per exemple, es poden crear perfils d'usuari sobre la base del comportament d'ús i els interessos resultants dels usuaris. Els perfils d'ús es poden utilitzar, per exemple, per col·locar anuncis dins i fora de les xarxes que presumiblement corresponguin als interessos dels usuaris. A aquests efectes, les cookies solen emmagatzemar-se en els ordinadors de l'usuari, en els quals s'emmagatzema el comportament d'ús i els interessos dels usuaris. A més, les dades també es poden emmagatzemar en els perfils d'ús independentment dels dispositius utilitzats pels usuaris (en particular, si els usuaris són membres de les respectives plataformes i hi han iniciat sessió). Per a una descripció detallada de les respectives formes de tractament i de les possibilitats d'oposició (opt-out), ens remetem a les declaracions de protecció de dades i a la informació proporcionada pels operadors de les respectives xarxes. També en el cas de les sol·licituds d'informació i l'afirmació de drets dels interessats, assenyalem que aquests es poden afirmar de manera més eficaç amb els proveïdors. Només els proveïdors tenen accés a les dades dels usuaris i poden directament prendre les mesures oportunes i proporcionar informació. Si encara necessites ajuda, pots posar-te en contacte amb nosaltres. Facebook: Juntament amb Facebook Ireland Ltd., som responsables de la recopilació (però no del processament posterior) de dades dels visitants de la nostra pàgina de Facebook (l'anomenada "pàgina de fans"). Aquestes dades inclouen informació sobre els tipus de contingut que els usuaris visualitzen o interactuen o les accions que duen a terme (vegeu "Coses que tu i altres persones fan i proporcionen" a la Política de privadesa de Facebook: https://www.facebook.com/policy), així com informació sobre els dispositius que utilitzen els usuaris (per exemple, adreces IP, sistema operatiu, tipus de navegador, configuració d'idioma, dades de galetes; vegeu "Informació del dispositiu" a la secció Declaració de política de dades de Facebook: https://www.facebook.com/policy). Tal com s'explica a la política de dades de Facebook a "Com utilitzem aquesta informació?", Facebook també recopila i utilitza informació per proporcionar serveis d'anàlisi, anomenats "Estadístiques de pàgina", als operadors del lloc perquè puguin obtenir informació sobre com interactuen les persones amb les seves pàgines i amb el contingut associat amb elles. Hem tancat un acord especial amb Facebook ("Information on Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), que regula en particular quines mesures de seguretat ha d'observar Facebook i en què Facebook ha acceptat complir els drets dels interessats (és a dir, els usuaris poden, per exemple, enviar sol·licituds d'informació o supressió directament a Facebook). Els drets dels usuaris (en particular, d'informació, supressió, oposició i reclamació davant l'autoritat de control competent) no estan restringits pels acords amb Facebook. Per obtenir més informació, vegeu Informació sobre estadístiques de pàgina (https://www.facebook.com/legal/terms/information_about_page_insights_data).

  • Tipus de dades tractades: Dades de contacte (per exemple, correu electrònic, números de telèfon), dades de contingut (per exemple, entrades en formularis en línia), dades d'ús (per exemple, llocs web visitats, interès pel contingut, temps d'accés), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP).
  • Interessats/Sol·licitants: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
  • Finalitats del tractament: Contacte de sol·licituds i comunicació, comentaris (p. ex., recollir comentaris mitjançant formulari en línia), màrqueting.
  • Bases legals: Interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Proveïdors de serveis i serveis utilitzats:

Connectors i funcions incrustades i contingut

Integrem elements funcionals i de contingut a la nostra oferta en línia, que s'obtenen dels servidors dels seus respectius proveïdors (d'ara endavant, "tercers proveïdors"). Poden ser, per exemple, gràfics, vídeos o mapes de la ciutat (d'ara endavant, "Contingut"). La integració sempre requereix que els tercers proveïdors d'aquest contingut processin l'adreça IP dels usuaris, ja que no podrien enviar el contingut al seu navegador sense l'adreça IP. Per tant, l'adreça IP és necessària per a la visualització d'aquest contingut o funcions. Ens esforcem per utilitzar només contingut els respectius proveïdors del qual només utilitzen l'adreça IP per lliurar el contingut. Els tercers també poden utilitzar els anomenats píxel tags (gràfics invisibles, també coneguts com a "web beacons") amb finalitats estadístiques o de màrqueting. Els "píxel tags" es poden utilitzar per avaluar informació com el trànsit de visitants a les pàgines d'aquest lloc web. La informació pseudonimitzada també pot ser emmagatzemada en les cookies del dispositiu de l'usuari i pot contenir, entre altres coses, informació tècnica sobre el navegador i el sistema operatiu, els llocs web de referència, l'hora de visita i altra informació sobre l'ús de la nostra oferta en línia, així com estar vinculada a aquesta informació procedent d'altres fonts. Notes sobre bases legals: Si sol·licitem als usuaris el seu consentiment per a l'ús de tercers proveïdors, la base legal per al tractament de les dades és el consentiment. En cas contrari, les dades dels usuaris seran tractades sobre la base dels nostres interessos legítims (és a dir, interès per serveis eficients, econòmics i amigables amb els destinataris). En aquest context, també volem cridar l'atenció sobre la informació sobre l'ús de cookies en aquesta declaració de protecció de dades.

  • Tipus de dades tractades: Dades d'ús (p. ex., llocs web visitats, interès pel contingut, temps d'accés), dades de meta/comunicació (per exemple, informació del dispositiu, adreces IP).
  • Interessats/Sol·licitants: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
  • Finalitats del tractament: Prestació de la nostra oferta en línia i facilitat d'ús, prestació de serveis contractuals i atenció al client.
  • Bases legals: Interessos legítims (art. 6 para. 1 sentència 1 lit. f. RGPD).

Canvis i actualitzacions de la Política de Privacitat

Li demanem que s'informi periòdicament sobre el contingut de la nostra declaració de protecció de dades. Adaptarem la política de privacitat tan aviat com els canvis en els tractaments de dades que realitzem ho facin necessari. T'informarem tan aviat com els canvis requereixin un acte de cooperació per part teva (per exemple, consentiment) o una altra notificació individual. Si proporcionem adreces i informació de contacte d'empreses i organitzacions en aquesta política de privacitat, tingueu en compte que les adreces poden canviar amb el pas del temps i us demanem que comproveu la informació abans de posar-vos en contacte amb nosaltres.

Drets dels interessats

Com a interessat, teniu diversos drets segons l'RGPD, que es deriven, en particular, dels articles 15 a 21 del RGPD:

  • Dret d'oposició: Teniu dret, per motius derivats de la vostra situació particular, a oposar-vos en qualsevol moment al tractament de dades personals que us concerneixin, que es basa en l'article 6(1)(f) del RGPD. e o f GDPR; això també s'aplica a l'elaboració de perfils basats en aquestes disposicions. Si les dades personals que us concerneixen es tracten amb finalitats de màrqueting directe, teniu dret a oposar-vos en qualsevol moment al tractament de dades personals que us concerneixin amb la finalitat d'aquesta publicitat; això també s'aplica a l'elaboració de perfils en la mesura que està associat a aquest màrqueting directe.
  • Dret de revocació del consentiment: Té dret a revocar el seu consentiment en qualsevol moment.
  • Dreta: Vostè té dret a sol·licitar confirmació sobre si s'estan tractant les dades de l'interessat i a obtenir informació sobre aquestes dades, així com a més informació i còpia de les dades d'acord amb les exigències legals.
  • Dret de rectificació: D'acord amb els requisits legals, teniu dret a sol·licitar l'emplenament de les dades que us concerneixin o la rectificació de les dades incorrectes que us concerneixin.
  • Dret de supressió i limitació del tractament: D'acord amb les disposicions legals, teniu dret a exigir que se suprimeixin immediatament les dades que us concerneixen o, alternativament, a exigir una restricció del tractament de les dades d'acord amb els requisits legals.
  • Dret a la portabilitat de les dades: Vostè té dret a rebre les dades que li concerneixin, que ens hagi facilitat, d'acord amb els requisits legals en un format estructurat, comú i llegible per màquina o a sol·licitar la seva transmissió a un altre responsable.
  • Reclamació davant l'autoritat de control: Sense perjudici de qualsevol altre recurs administratiu o judicial, teniu dret a presentar una reclamació davant d'una autoritat de control, en particular en l'Estat membre de la vostra residència habitual, lloc de treball o lloc de la suposada infracció, si considereu que el tractament de dades personals que us concerneixen infringeix els requisits de l'RGPD.

Definicions

Aquesta secció proporciona una visió general dels termes utilitzats en aquesta política de privadesa. Molts dels termes estan extrets de la llei i es defineixen principalment a l'art. 4 GDPR. Les definicions legals són vinculants. Les explicacions següents, en canvi, estan destinades principalment a la comprensió. Els termes s'ordenen alfabèticament.

  • Emmascarament IP: "Emmascarament IP" és un mètode en què l'últim octet, és a dir, els dos últims números d'una adreça IP, s'elimina de manera que l'adreça IP ja no es pot utilitzar per identificar de manera única una persona. Per tant, l'emmascarament d'IP és un mitjà per pseudonimitzar els mètodes de processament, especialment en màrqueting en línia.
  • Dades personals: "Dades personals" significa qualsevol informació relativa a una persona física identificada o identificable ("interessat"); una persona física identificable és aquella que pot ser identificada, directament o indirectament, en particular per referència a un identificador com un nom, un número d'identificació, dades de localització, un identificador en línia (per exemple, cookie) o a un o més factors propis de la identitat física, fisiològica, genètica, mental, econòmica, cultural o social d'aquesta persona física.
  • Perfils amb informació relacionada amb l'usuari: El tractament de "perfils amb informació relacionada amb l'usuari", o "perfils" en definitiva, inclou qualsevol forma de tractament automatitzat de dades personals consistent en l'ús d'aquestes dades personals per identificar determinats aspectes personals relatius a una persona física (depenent del tipus d'elaboració de perfils, això pot incloure informació diferent sobre demografia, comportament i interessos, com ara la interacció amb els llocs web i el seu contingut, etc.) analitzar-los, avaluar-los o predir-los (p. ex., interessos en determinats continguts o productes, comportament dels clics en un lloc web o en una ubicació). Les galetes i les balises web s'utilitzen sovint amb finalitats de perfilat.
  • Mesura del rang: El mesurament de l'interval (també anomenat analítica web) s'utilitza per avaluar els fluxos de visitants d'una oferta en línia i pot incloure el comportament o els interessos dels visitants en determinada informació, com ara el contingut dels llocs web. Amb l'ajuda de l'anàlisi d'abast, els propietaris de llocs web poden, per exemple, reconèixer en quin moment els visitants visiten el seu lloc web i quin contingut els interessa. Això els permet, per exemple, adaptar millor el contingut del lloc web a les necessitats dels seus visitants. A efectes d'anàlisi d'abast, sovint s'utilitzen cookies pseudonimitzades i balises web per reconèixer els visitants recurrents i així obtenir anàlisis més precises de l'ús d'una oferta en línia.
  • Responsable: "Responsable" significa la persona física o jurídica, autoritat pública, agència o un altre organisme que, sol o conjuntament amb altres, determini les finalitats i els mitjans del tractament de les dades personals.
  • Tractament: "Tractament" significa qualsevol operació o conjunt d'operacions que es realitzin sobre dades personals o sobre conjunts de dades personals, ja siguin o no per mitjans automatitzats. El terme s'estén molt i inclou pràcticament qualsevol tractament de dades, ja sigui recopilació, avaluació, emmagatzematge, transmissió o supressió.

Creat amb Datenschutz-Generator.de lliure pel Dr. Thomas Schwenke