Política de privacidad
Versión: 09/2021
Solo tratamos los datos personales (en lo sucesivo, «datos») de los usuarios en la medida en que sea necesario para proporcionar un sitio web funcional y cómodo, así como nuestros contenidos y servicios.
Se entiende por «tratamiento» la recopilación, el uso, la comunicación y/o el almacenamiento. Por «datos personales» se entienden, de conformidad con el Reglamento General de Protección de Datos de la UE (en lo sucesivo, «RGPD»), en principio todos los datos con los que se pueda identificar a una persona física. Las definiciones exactas de estos términos se establecen en el art. 4 del RGPD.
La siguiente información le informa, en particular, sobre el tipo, el alcance, la finalidad, la duración y la base jurídica del tratamiento de datos personales, cuyos fines y medios de tratamiento decidimos nosotros solos o conjuntamente con otros, así como sobre los componentes de terceros que, en su caso, utilizamos para optimizar la calidad y la experiencia de uso y que tratan los datos bajo su propia responsabilidad:
- A) Información sobre el responsable del tratamiento
- B) Derechos del usuario
- C) Información sobre el tratamiento de datos
- A) Información sobre el responsable del tratamiento
El responsable del tratamiento (en lo sucesivo, el «proveedor») en el sentido del RGPD y de las demás leyes nacionales de protección de datos de los Estados miembros, así como de otras disposiciones en materia de protección de datos, es:
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Teléfono móvil: +49/ (0)17657854923
Correo electrónico: info@polyment-shop.de
- B) Derechos del usuario
El usuario tiene derecho, en relación con el tratamiento de sus datos personales por parte del proveedor que se describe a continuación,
- exigir confirmación sobre si se están tratando los datos que le conciernen y obtener información precisa sobre dichos datos, así como información adicional y copias de los datos de conformidad con el art. 15 del RGPD;
- exigir la rectificación inmediata de los datos inexactos que le conciernen o la compleción de dichos datos conforme al art. 16 del RGPD;
- exigir que los datos que le conciernen se supriman inmediatamente conforme al art. 17 del RGPD o, alternativamente, si, por ejemplo, fuera necesario continuar el tratamiento conforme al art. 17, apdo. 3, del RGPD, exigir la limitación del tratamiento de los datos de conformidad con el art. 18 del RGPD;
- recibir los datos que le conciernen y que él mismo ha proporcionado, de conformidad con el art. 20 del RGPD, y exigir su transmisión a otros responsables del tratamiento;
- presentar una reclamación ante la autoridad de control conforme al art. 77 del RGPD, si el usuario considera que el tratamiento de sus datos por parte del proveedor infringe el RGPD.
- En principio, el usuario puede oponerse en cualquier momento, de conformidad con el art. 21 del RGPD, al futuro tratamiento de los datos que le conciernen y que un responsable realice sobre la base del art. 6, apdo. 1, letra f del RGPD. La oposición puede dirigirse, en particular, contra el tratamiento con fines de publicidad directa.
- El proveedor también está obligado a comunicar toda rectificación o eliminación de los datos personales, o toda limitación del tratamiento realizada en virtud de los artículos 16, 17, apartado 1, y 18 del RGPD, a todos los destinatarios de los datos a quienes haya divulgado dichos datos. Esta obligación no se aplica cuando dicha comunicación resulte imposible o implique un esfuerzo desproporcionado. El usuario tiene derecho a recibir información sobre dichos destinatarios.
- C) Información sobre el tratamiento de datos
Salvo que a continuación se proporcionen datos detallados sobre los distintos tratamientos de datos, los datos del usuario tratados por el proveedor se eliminan o bloquean en cuanto desaparece la finalidad del almacenamiento y no se oponen a ello las obligaciones legales de conservación.
Datos del servidor
Por motivos técnicos de comunicación y seguridad, durante la visita al sitio web se recopilan, entre otros, los siguientes datos que el navegador de Internet del usuario transmite al proveedor o a su proveedor de espacio web (los llamados archivos de registro del servidor):
- Tipo y versión del navegador;
- Sistema operativo utilizado;
- Sitio web desde el que el usuario accedió al sitio web del proveedor (URL de referencia);
- Sitio web que visita el usuario;
- Fecha y hora del acceso;
- Dirección del protocolo de Internet (IP) del usuario.
Además, los datos se almacenan temporalmente. Estos datos no se almacenan junto con otros datos personales del usuario. La base jurídica para el almacenamiento temporal es el art. 6, apdo. 1, letra f del RGPD, basada en el interés legítimo en mejorar la estabilidad, funcionalidad y seguridad del sitio web.
Los datos se eliminan a más tardar después de siete días. Los datos cuya conservación posterior sea necesaria con fines probatorios quedan excluidos de la eliminación hasta que se haya aclarado definitivamente el incidente correspondiente.
Cookies
- a) Cookies
El responsable utiliza las llamadas cookies en su sitio web. Las cookies son pequeños archivos de texto u otras tecnologías de almacenamiento que el navegador de Internet utilizado por el usuario guarda y almacena en el dispositivo terminal. Estas cookies procesan, en distinta medida, determinada información del usuario, como los datos del navegador y de ubicación, así como los valores de la dirección IP.
El uso permite al responsable hacer que su sitio web sea más fácil de usar, más eficaz y más seguro.
Las cookies «persistentes» permiten que el sitio web reconozca al usuario a través de su navegador cuando vuelve a visitarlo poco después, para no volver a mostrar ni solicitar la configuración que el usuario ya realizó con respecto a las cookies.
El tratamiento responde al interés legítimo del responsable en mejorar la funcionalidad del sitio web y cumplir las obligaciones legales, y se basa en el fundamento jurídico del art. 6, apdo. 1, letra f del RGPD.
Las cookies de «sesión» se eliminan cuando el usuario cierra su navegador. Las cookies «persistentes» se eliminan automáticamente al cabo de 12 meses. Este plazo varía según la cookie, pero no supera los 12 meses.
- b) Cookies de terceros
En su caso, en el sitio web del proveedor también se utilizan cookies de terceros. Estos terceros son empresas colaboradoras con las que el proveedor coopera con fines publicitarios, analíticos o relacionados con las funcionalidades del sitio web. Si este fuera el caso, los fines y las bases jurídicas de los tratamientos correspondientes se indican en las explicaciones siguientes.
- c) Posibilidad de eliminación
El usuario puede impedir o restringir la instalación de cookies mediante la configuración correspondiente del navegador. Las cookies ya almacenadas también pueden eliminarse en cualquier momento. La configuración correspondiente depende del navegador utilizado. En el caso de las cookies Flash, el tratamiento no puede impedirse mediante la configuración del navegador, sino mediante la configuración correspondiente del reproductor Flash. Si el usuario impide o restringe la instalación de cookies, es posible que no pueda utilizar todas las funciones del sitio web en su totalidad.
Gestor de cookies
Para obtener el consentimiento para el uso de cookies técnicamente no necesarias en el sitio web, el proveedor utiliza el gestor de cookies «Beeclever» de beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz,
sí.
Al acceder al sitio web, se almacena en el dispositivo del usuario una cookie con la información de configuración, de modo que, en una visita posterior, no sea necesario volver a solicitar el consentimiento. Esta cookie tiene una duración de 12 meses.
La cookie es necesaria para obtener el consentimiento del usuario conforme a la legislación.
El usuario puede impedir o detener la instalación de cookies mediante la configuración de su navegador. Encontrará más información al respecto arriba, en el apartado «Cookies».
Tramitación del contrato
- a) Tratamiento
El proveedor procesará los datos personales que el usuario haya facilitado con el fin de adquirir bienes o servicios para ejecutar el contrato. La comunicación de los datos es necesaria para celebrar el contrato; sin facilitar los datos, no será posible celebrar el contrato. La base jurídica del procesamiento es el art. 6, apdo. 1, letra b del RGPD. Una vez ejecutado completamente el contrato, los datos del usuario se eliminarán teniendo en cuenta los plazos legales de conservación establecidos por la normativa fiscal y mercantil.
- b) Facilitación
Los datos personales del usuario se facilitarán al proveedor de servicios financieros o al proveedor de servicios del software de la tienda en el marco de la ejecución del contrato, en la medida en que sea necesario. La base jurídica para facilitar los datos es el art. 6, apdo. 1, letra b del RGPD.
- c) Consultas de solvencia
Si el cliente selecciona los proveedores de servicios de pago PayPal, Amazon, shopify Payments o Klarna, con determinados métodos de pago que también haya seleccionado el cliente, el proveedor de servicios de pago correspondiente podrá realizar consultas de solvencia. El proveedor de servicios de pago correspondiente informará de ello al cliente a más tardar antes del inicio del proceso de pago.
Cuenta de cliente
Si el usuario se registra para obtener una cuenta de cliente del proveedor, los datos introducidos durante este registro (p. ej., nombre, dirección y dirección de correo electrónico) se recopilarán y almacenarán exclusivamente para cumplir un contrato o ejecutar medidas precontractuales, así como para la gestión general de la relación con el cliente (p. ej., consultar pedidos anteriores o utilizar la función de lista de deseos). Con el registro también se almacenarán la dirección IP, así como la fecha y la hora del registro. No se facilitarán a terceros.
Si el usuario ha otorgado su consentimiento, la base jurídica es el art. 6, apdo. 1, letra a del RGPD. En el marco del proceso de registro, dado el caso, se solicitará el consentimiento del usuario para el procesamiento mencionado y se hará referencia a esta política de privacidad. Los datos recopilados de este modo se utilizarán exclusivamente para el fin mencionado anteriormente. No se facilitarán a terceros.
Si la apertura de la cuenta de cliente sirve para cumplir un contrato o ejecutar medidas precontractuales, la base jurídica adicional es el art. 6, apdo. 1, letra b del RGPD.
El usuario puede revocar en cualquier momento, conforme al art. 7, apdo. 3 del RGPD, el consentimiento otorgado para la cuenta de cliente mediante una comunicación al proveedor. Los datos procesados en este contexto se eliminarán en cuanto ya no sea necesario procesarlos. Si los datos son necesarios para cumplir un contrato o para ejecutar medidas precontractuales, los datos del usuario se eliminarán una vez transcurridos los plazos legales de conservación establecidos por la normativa fiscal y mercantil.
Shopify
- a) Uso del software de tienda Shopify
El proveedor utiliza el sistema de tienda «Shopify» para mostrar las ofertas, gestionar los contratos y alojar el sitio web.
La base jurídica es la celebración y/o ejecución del contrato de conformidad con el art. 6, apdo. 1, letra b del RGPD.
«Shopify» es un grupo formado por Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd. y Shopify International Limited.
Si el usuario reside en el Espacio Económico Europeo (EEE), el tratamiento lo realiza Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (en lo sucesivo, «Shopify»).
Debido a la estructura del grupo, no puede descartarse que también se produzca un tratamiento fuera del EEE (Canadá y EE. UU.). En caso de transferencia de datos a Shopify Inc. en Canadá, el nivel adecuado de protección de datos queda garantizado por una decisión de adecuación de la Comisión Europea.
«Shopify» procesa, por encargo del proveedor, los siguientes datos del usuario:
Nombre, dirección de correo electrónico, dirección de entrega y facturación, datos de pago, nombre de la empresa, en su caso, número de teléfono, dirección IP, información sobre los pedidos, información sobre las tiendas de comerciantes compatibles con «Shopify» que visita el usuario, así como información sobre el dispositivo utilizado y el navegador.
Puede consultarse más información sobre el tratamiento de datos por parte de Shopify International Limited en el siguiente enlace:
https://www.shopify.de/legal/datenschutz .
- b) Análisis web de Shopify
Mediante el uso de Shopify, en el sitio web también se utilizan cookies para el análisis web. A través de las cookies, se transmiten a un servidor de Shopify y se evalúan datos como la hora, el lugar y la frecuencia de las visitas del usuario al sitio web.
La base jurídica es el art. 6, apdo. 1, letra a del RGPD. El usuario puede retirar su consentimiento en cualquier momento con efectos futuros, de conformidad con el art. 7, apdo. 3 del RGPD, mediante la configuración de las cookies en el sitio web.
Solicitudes de contacto
Cuando el usuario se pone en contacto, los datos personales del usuario introducidos en esa ocasión se utilizan para tramitar la solicitud.
Si la solicitud de contacto sirve para cumplir un contrato o para llevar a cabo medidas precontractuales, como una consulta de precios, la base jurídica es el art. 6, apdo. 1, letra b del RGPD.
Los datos del usuario se eliminarán una vez que la solicitud haya sido respondida de forma definitiva y no se opongan a ello obligaciones legales de conservación, por ejemplo, en caso de una posterior formalización del contrato.
La base jurídica también puede ser el consentimiento del usuario conforme al art. 6, apdo. 1, letra a del RGPD.
El usuario puede revocar en cualquier momento el consentimiento otorgado para la solicitud de contacto, conforme al art. 7, apdo. 3 del RGPD, mediante una comunicación al proveedor. Los datos tratados en este contexto se eliminarán tan pronto como su tratamiento deje de ser necesario.
Boletín informativo
Si el usuario se suscribe al boletín informativo gratuito del proveedor, los datos solicitados en el formulario de registro (dirección de correo electrónico) se transmitirán al proveedor. Además, se almacenarán la dirección IP y la fecha y hora del registro. Durante el proceso de registro se solicitará el consentimiento del usuario y se describirá específicamente su contenido. Al mismo tiempo, se hará referencia a esta política de privacidad. Los datos recopilados de este modo se utilizarán exclusivamente para el envío del boletín informativo. No se comunicarán a terceros.
La base jurídica es el art. 6, apdo. 1, letra a del RGPD. El usuario puede revocar su consentimiento en cualquier momento, con efectos para el futuro, conforme al art. 7, apdo. 3 del RGPD, mediante una comunicación al proveedor o a través del enlace de cancelación incluido en el boletín informativo.
Publicidad directa
El proveedor se reserva el derecho de utilizar, en su caso, los datos recopilados con motivo de un pedido para realizar publicidad directa por correo electrónico o postal conforme al § 7, apdo. 3 de la UWG, siempre que el usuario no se oponga a dicho uso. La publicidad directa incluye exclusivamente ofertas de productos o servicios similares a los que el usuario ya haya adquirido al proveedor. En este caso, la base jurídica es el art. 6, apdo. 1, letra f del RGPD. El interés legítimo del proveedor consiste en el interés económico de la comercialización y en la mejora de sus servicios.
Google Analytics
Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, filial de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., en lo sucesivo, «Google».
Google Analytics sirve al proveedor para analizar el uso del sitio web. La base jurídica es el art. 6, apdo. 1, letra a del RGPD. El usuario puede revocar su consentimiento en cualquier momento, con efectos para el futuro, conforme al art. 7, apdo. 3 del RGPD, mediante la configuración de las cookies en el sitio web.
La información, como la hora, el lugar y la frecuencia de la visita del usuario al sitio web, incluida su dirección IP, se transmite a un servidor de Google en EE. UU. y se almacena allí.
No obstante, actualmente las autoridades de protección de datos consideran que EE. UU. no ofrece un nivel adecuado de protección de datos. Sin embargo, entre el proveedor y Google existen las denominadas cláusulas contractuales tipo:
https://privacy.google.com/businesses/compliance/#!#gdpr
Sin embargo, se trata de acuerdos de derecho privado y, por tanto, no afectan a las posibilidades de acceso de las autoridades de EE. UU.
El proveedor utiliza Google Analytics con una función de anonimización. Mediante este complemento, Google acorta la dirección IP en este caso dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo.
Google utilizará los datos recopilados de este modo para analizar la visita del usuario al sitio web y elaborar informes sobre la actividad del sitio web para el proveedor. Asimismo, los datos se utilizarán para prestar otros servicios relacionados con el uso del sitio web y de Internet. Google también podrá transmitir esta información a terceros cuando así lo exija la ley o cuando dichos terceros procesen estos datos por encargo de Google.
Según sus propias declaraciones, Google no asociará en ningún caso la dirección IP del usuario con otros datos de Google. Google ofrece más información, especialmente sobre las posibilidades de impedir el uso de los datos, en el siguiente enlace:
https://www.google.com/intl/de
Google ofrece además un complemento de desactivación para los navegadores más habituales, que permite al usuario tener un mayor control sobre los datos que Google recopila del sitio web que el usuario visita. El complemento comunica al código JavaScript (ga.js) de Google Analytics que no deben transmitirse a Google Analytics datos sobre la visita al sitio web. Sin embargo, el complemento de desactivación para navegadores de Google Analytics no impide que se transmita información al proveedor o a otros servicios de análisis web que el proveedor pueda utilizar y que se mencionen en esta política de privacidad. Puede consultarse más información sobre la instalación del complemento del navegador en el siguiente enlace:
Complemento del navegador para desactivar Google Analytics
Bugsnag
Para la detección inmediata de errores o fallos en el sitio web, el proveedor utiliza el componente Bugsnag. Bugsnag es un producto de Bugsnag Inc., con domicilio en 939 Harrison St, San Francisco, CA 94107, EE. UU.
En caso de detectar una interrupción o un error, como parte del uso de Bugsnag, se transmitirán a Bugsnag para el análisis de errores la dirección IP anonimizada del usuario que realiza la solicitud, así como otros datos técnicos (por ejemplo, la configuración del navegador). Para ello, Bugsnag también utiliza cookies.
Bugsnag ofrece más información en el siguiente enlace:
https://docs.bugsnag.com/legal/privacy-policy
Si el usuario no está de acuerdo con este tratamiento, puede impedir la instalación de cookies mediante la configuración correspondiente del navegador. Encontrará más información arriba, en el apartado «Cookies».
Integración de redes sociales
El proveedor incluye en el sitio web un enlace a las redes sociales enumeradas a continuación.
La base jurídica es el art. 6, apdo. 1, letra f del RGPD. El interés legítimo del proveedor consiste en mejorar la calidad de uso del sitio web.
La integración de los plugins se realiza mediante un gráfico enlazado. El usuario solo es redirigido al servicio de la red social correspondiente al hacer clic en el gráfico correspondiente.
Tras la redirección del cliente, la red social correspondiente recopila información sobre el usuario. En primer lugar, se trata de datos como la dirección IP, la fecha, la hora y la página visitada. Si durante este proceso el usuario ha iniciado sesión en su cuenta de usuario de la red correspondiente, el operador de la red puede, en determinadas circunstancias, asociar la información recopilada durante la visita concreta del usuario con su cuenta personal. Si el usuario interactúa mediante un botón «Compartir» de la red correspondiente, esta información puede almacenarse en la cuenta personal del usuario y, en determinadas circunstancias, publicarse. Si el usuario desea evitar que la información recopilada se asocie directamente con su cuenta de usuario, deberá cerrar sesión antes de hacer clic en el gráfico. Además, existe la posibilidad de configurar la cuenta de usuario correspondiente.
El proveedor ha enlazado las siguientes redes sociales:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Política de privacidad: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, EE. UU. Operador dentro de la UE: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda
Política de privacidad: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, EE. UU. Operador dentro de la UE: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Irlanda.
Política de privacidad: