6 Boletín informativo
Datos del boletín informativo
Si desea suscribirse al boletín de noticias ofrecido en este sitio web, necesitaremos de usted una dirección de correo electrónico, así como información que nos permita verificar que usted es el propietario de la dirección de correo electrónico proporcionada y que consiente la recepción del boletín de noticias. No se recopilarán más datos ni se recopilarán únicamente de forma voluntaria. Utilizaremos dichos datos únicamente para el envío de la información solicitada y no compartiremos dichos datos con terceros.
El procesamiento de la información introducida en el formulario de suscripción al boletín se realizará exclusivamente sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede revocar el consentimiento que ha dado para el archivo de datos, la dirección de correo electrónico y el uso de esta información para el envío del boletín informativo en cualquier momento, por ejemplo, haciendo clic en el enlace "Cancelar suscripción" en el boletín informativo. Esto se entenderá sin perjuicio de la legalidad de las transacciones de procesamiento de datos que hayan tenido lugar hasta la fecha.
Los datos depositados con nosotros con el fin de suscribirse al boletín serán almacenados por nosotros hasta que se dé de baja del boletín o del proveedor de servicios de boletín y se eliminarán de la lista de distribución del boletín después de darse de baja del boletín o después de que el propósito haya dejado de aplicarse. Nos reservamos el derecho de eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución de boletines de noticias a nuestra discreción, dentro del alcance de nuestro interés legítimo de conformidad con el artículo 6, apartado 1, letra f del RGPD.
Los datos almacenados para otros fines con nosotros no se verán afectados.
Después de darse de baja de la lista de distribución del boletín, su dirección de correo electrónico puede ser almacenada por nosotros o el proveedor del servicio del boletín en una lista negra, si dicha acción es necesaria para evitar futuros envíos. Los datos de la lista negra se utilizan solo para este propósito y no se fusionan con otros datos. Esto sirve tanto a su interés como a nuestro interés en cumplir con los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del artículo 6, apartado 1, letra f del RGPD). El almacenamiento en la lista negra es indefinido. Puede oponerse al almacenamiento si sus intereses superan a nuestros intereses legítimos.
7. Comercio electrónico y proveedores de servicios de pago
Tratamiento de Datos de Clientes y Contratos
Recopilamos, procesamos y utilizamos datos personales de clientes y contratos para el establecimiento, arreglo de contenido y modificación de nuestras relaciones contractuales. Los datos con referencias personales al uso de este sitio web (datos de uso) se recopilarán, procesarán y utilizarán solo si esto es necesario para permitir al usuario utilizar nuestros servicios o se requiere para fines de facturación. La base legal para estos procesos es el artículo 6, apartado 1, letra b) del RGPD.
Los datos recopilados del cliente se eliminarán al finalizar el pedido o la terminación de la relación comercial y al vencimiento de los períodos de archivo legales existentes. Esto se entenderá sin perjuicio de los plazos legales de archivo.
Transferencia de datos al cierre de contratos para tiendas en línea, minoristas y el envío de mercancías
Cada vez que nos encargue mercancía, compartiremos sus datos personales con la empresa de transporte encargada de la entrega, así como con el servicio de pago encargado de gestionar las transacciones de pago. Solo se compartirán los datos que estos respectivos proveedores de servicios requieran para cumplir con sus obligaciones. La base jurídica para este intercambio es el artículo 6, apartado 1, letra b del RGPD, que permite el procesamiento de datos para el cumplimiento de obligaciones contractuales o precontractuales. Si nos da su consentimiento respectivo de conformidad con el artículo 6, apartado 1, letra a) del RGPD, compartiremos su dirección de correo electrónico con la empresa de transporte encargada de la entrega para que esta empresa pueda notificarle el estado del envío de su pedido por correo electrónico. Usted tiene la opción de revocar su consentimiento en cualquier momento.
Servicios de pago
Integramos servicios de pago de terceras empresas en nuestro sitio web. Cuando realiza una compra con nosotros, sus datos de pago (por ejemplo, nombre, importe del pago, detalles de la cuenta bancaria, número de tarjeta de crédito) son procesados por el proveedor de servicios de pago con el fin de procesar el pago. Para estas transacciones, se aplican las respectivas disposiciones contractuales y de protección de datos de los respectivos proveedores. El uso de los proveedores de servicios de pago se basa en el artículo 6, apartado 1, letra b del RGPD (procesamiento de contratos) y en el interés de una transacción de pago fluida, cómoda y segura (artículo 6, apartado 1, letra f del RGPD). En la medida en que se solicite su consentimiento para determinadas acciones, el artículo 6, apartado 1, letra a) del RGPD es la base jurídica para el tratamiento de datos; el consentimiento puede ser revocado en cualquier momento para el futuro.
Utilizamos los siguientes servicios de pago / proveedores de servicios de pago dentro del ámbito de este sitio web:
Adyen
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande. Más información sobre cómo encontrar Adyen: https://www.adyen.com/privacy-policy
PayPal
El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Los detalles se pueden encontrar en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Traslado instantáneo Sofort
El proveedor de este servicio de pago es Sofort GmbH, Theresienhöhe 12, 80339 Múnich, Alemania (en adelante, «Sofort GmbH»). Con la ayuda del procedimiento «Sofortüberweisung», recibimos una confirmación de pago de Sofort GmbH en tiempo real y podemos comenzar inmediatamente a cumplir con nuestras obligaciones. Si ha elegido el método de pago “Sofortüberweisung”, envíe el PIN y un TAN válido a Sofort GmbH, con el que podrá iniciar sesión en su cuenta bancaria en línea. Sofort GmbH comprueba automáticamente el saldo de su cuenta después de iniciar sesión y realiza la transferencia con la ayuda del TAN que ha transmitido. Después, inmediatamente nos envía una confirmación de transacción. Después de iniciar sesión, su volumen de negocios, el límite de crédito de la facilidad de sobregiro y la existencia de otras cuentas y sus saldos también se verifican automáticamente. Además del PIN y el TAN, los datos de pago introducidos por usted, así como los datos personales, se transmitirán a Sofort GmbH. Los datos sobre su persona son nombre y apellidos, dirección, número(s) de teléfono, dirección de correo electrónico, dirección IP y, posiblemente, otros datos necesarios para el procesamiento de pagos. La transmisión de estos datos es necesaria para determinar su identidad más allá de toda duda y para evitar intentos de fraude. Para más detalles sobre el pago con transferencia bancaria inmediata, consulte el siguiente enlace: https://www.klarna.com/sofort/.
Mastercard
El proveedor de este servicio de pago es Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (en adelante “Mastercard”).
Mastercard puede transferir datos a su empresa matriz en los Estados Unidos. La transferencia de datos a los Estados Unidos se basa en las Reglas Corporativas Vinculantes de Mastercard. Los detalles se pueden encontrar aquí: https://www.mastercard.de/de-de/datenschutz.html y https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
El proveedor de este servicio de pago es Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Reino Unido (en adelante, “VISA”).
Gran Bretaña es considerada un país no perteneciente a la UE seguro en lo que respecta a la legislación de protección de datos. Esto significa que el nivel de protección de datos en Gran Bretaña es equivalente al nivel de protección de datos de la Unión Europea.
VISA puede transferir datos a su empresa matriz en los Estados Unidos. La transferencia de datos a los Estados Unidos se basa en las cláusulas contractuales estándar de la Comisión de la UE. Los detalles se pueden encontrar aquí: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Para obtener más información, consulte la política de privacidad de VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
8 Atención al cliente
Tratamiento de los datos del solicitante
Ofrecemos a los visitantes del sitio web la oportunidad de enviarnos solicitudes de empleo (por ejemplo, a través de correo electrónico, a través de servicios postales mediante la presentación del formulario de solicitud de empleo en línea). A continuación, le informaremos sobre el alcance, la finalidad y el uso de los datos personales recopilados de usted en conjunto con el proceso de solicitud. Le aseguramos que la recopilación, el procesamiento y el uso de sus datos se realizarán de conformidad con los derechos de privacidad de datos aplicables y todas las demás disposiciones legales y que sus datos siempre serán tratados de forma estrictamente confidencial.
Alcance y finalidad de la recogida de datos
Si nos envía una solicitud de empleo, procesaremos cualquier dato personal afiliado (por ejemplo, datos de contacto y comunicaciones, documentos de solicitud, notas tomadas durante las entrevistas de trabajo, etc.), si es necesario para tomar una decisión sobre el establecimiento o una relación laboral. Los fundamentos legales para lo anterior son el § 26 de la BDSG según la legislación alemana (negociación de una relación laboral), el artículo 6, apartado 1, letra b) del RGPD (negociaciones generales de contratos) y, siempre que nos haya dado su consentimiento, el artículo 6, apartado 1, letra a) del RGPD. Usted puede revocar cualquier consentimiento dado en cualquier momento. Dentro de nuestra empresa, sus datos personales solo se compartirán con personas que participen en el procesamiento de su solicitud de empleo.
Si su solicitud de empleo resultara en su contratación, los datos que haya presentado se archivarán sobre la base del § 26 de la BDSG y el artículo 6, apartado 1, letra b) del RGPD con el fin de implementar la relación laboral en nuestro sistema de tratamiento de datos.
Período de archivado de datos
Si no podemos ofrecerle una oferta de trabajo o rechaza una oferta de trabajo o retira su solicitud, nos reservamos el derecho de conservar los datos que haya presentado sobre la base de nuestros intereses legítimos (art. 6, apartado 1, letra f) del RGPD) durante un máximo de 6 meses a partir del final del procedimiento de solicitud (rechazo o retirada de la solicitud). Posteriormente, los datos serán eliminados y los documentos físicos de la aplicación serán destruidos. El almacenamiento sirve, en particular, como prueba en caso de litigio legal. Si resulta evidente que los datos se requerirán después de la expiración del período de 6 meses (por ejemplo, debido a una disputa legal inminente o pendiente), la eliminación solo tendrá lugar cuando deje de aplicarse el propósito para el almacenamiento adicional.
También puede producirse un almacenamiento más prolongado si ha dado su consentimiento (artículo 6, apartado 1, letra a) del RGPD) o si los requisitos legales de conservación de datos impiden su eliminación.
Admisión al grupo de solicitantes
Si no le hacemos una oferta de trabajo, es posible que pueda unirse a nuestro grupo de solicitantes. En caso de admisión, todos los documentos e información de la solicitud se transferirán al grupo de solicitantes para contactarlo en caso de vacantes adecuadas.
La admisión al grupo de solicitantes se basa exclusivamente en su consentimiento expreso (art. 6(1)(a) del RGPD). El acuerdo de presentación es voluntario y no tiene relación con el procedimiento de solicitud en curso. La persona afectada puede revocar su consentimiento en cualquier momento. En este caso, los datos del grupo de solicitantes se eliminarán irrevocablemente, siempre que no existan razones legales para su almacenamiento.
Los datos del grupo de solicitantes se eliminarán irrevocablemente a más tardar dos años después de que se haya otorgado el consentimiento.