Política de Privacidad y Protección de Datos conforme al RGPD I. Nombre y dirección del responsable del tratamiento II. Nombre y dirección del delegado de protección de datos III. Información general sobre el tratamiento de datos 1. Alcance del tratamiento de datos personales 2. Base jurídica del tratamiento de datos personales 3. Plazo de supresión y conservación de los datos IV. Funcionamiento del sitio web y creación de archivos de registro 1. Descripción y alcance del tratamiento de datos 2. Base jurídica del tratamiento de datos 3. Finalidad del tratamiento de datos 4. Plazo de conservación 5. Derecho de oposición y supresión V. Uso de cookies VI. Formulario de contacto y contacto por correo electrónico 1. Descripción y alcance del tratamiento de datos 2. Base jurídica del tratamiento de datos 3. Finalidad del tratamiento de datos 4. Plazo de conservación 5. Derecho de oposición y supresión VII. Derechos del interesado 1. Derecho de acceso 2. Derecho de rectificación 3. Derecho a la limitación del tratamiento 4. Derecho de supresión 5. Derecho a ser informado 6. Derecho a la portabilidad de los datos 7. Derecho de oposición 8. Derecho a retirar el consentimiento 9. Derecho a oponerse a las decisiones individuales automatizadas, incluida la elaboración de perfiles 10. Derecho a presentar una reclamación ante una autoridad de control I. Nombre y dirección del responsable del tratamiento El responsable del tratamiento, a efectos del Reglamento General de Protección de Datos (RGPD) y demás leyes nacionales de protección de datos de los Estados miembros, así como de otras normativas de protección de datos, es: Eduard Weihretter Bahnhofstraße 7 D-87527 Sonthofen Tel.: 49(0)8321- 6 88 66 Móvil: 49(0)171- 6 80 60 90 Fax: 49(0)8321 – 805671 info@weihretter.de www.weihretter.de II. Nombre y dirección del responsable de protección de datos El responsable de protección de datos del responsable del tratamiento es: Eduard Weihretter Bahnhofstraße 7 D-87527 Sonthofen Tel.: 49(0)8321- 6 88 66 Móvil: 49(0)171- 6 80 60 90 Fax: 49(0)8321 – 805671 info@weihretter.de www.weihretter.de III. Información general sobre el tratamiento de datos 1. Alcance del tratamiento de datos personales Generalmente recopilamos y utilizamos los datos personales de nuestros usuarios únicamente en la medida necesaria para proporcionar un sitio web funcional y nuestros contenidos y servicios. La recopilación y el uso de datos personales de nuestros usuarios se realizan normalmente solo con el consentimiento del usuario. Se exceptúan los casos en que no sea posible obtener el consentimiento previo por razones objetivas y el tratamiento de los datos esté permitido por ley. 2. Fundamento jurídico para el tratamiento de datos personales. Cuando obtenemos el consentimiento del interesado para el tratamiento de sus datos personales, el artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos (RGPD) de la UE sirve de fundamento jurídico para dicho tratamiento. Cuando el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, el artículo 6, apartado 1, letra b), del RGPD sirve de fundamento jurídico. Esto también se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales. Cuando el tratamiento de datos personales es necesario para el cumplimiento de una obligación legal a la que está sujeta nuestra empresa, el artículo 6, apartado 1, letra c), del RGPD sirve de fundamento jurídico. En caso de que el tratamiento de datos personales sea necesario para proteger los intereses vitales del interesado o de otra persona física, el artículo 6, apartado 1, letra d), del RGPD sirve de fundamento jurídico. Si el tratamiento de datos es necesario para la satisfacción de los intereses legítimos perseguidos por nuestra empresa o por un tercero, y dichos intereses no prevalecen sobre los intereses o los derechos y libertades fundamentales del interesado, el artículo 6, apartado 1, letra f), del RGPD constituye la base jurídica para dicho tratamiento. 3. Supresión de datos y plazo de conservación Los datos personales del interesado se suprimirán o bloquearán tan pronto como deje de ser necesario su almacenamiento. El almacenamiento también podrá realizarse si así lo prevé la legislación europea o nacional, en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o suprimirán cuando expire el plazo de conservación prescrito por la normativa mencionada, salvo que sea necesario conservarlos para la celebración o ejecución de un contrato. IV. Funcionamiento del sitio web y creación de archivos de registro 1. Descripción y alcance del tratamiento de datos Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del usuario. Se recopilan los siguientes datos: (1) Información sobre el tipo y la versión del navegador utilizado; (2) El sistema operativo del usuario; (3) El proveedor de servicios de internet del usuario; (4) La dirección IP del usuario; (5) Fecha y hora de acceso; (6) Sitios web desde los que el sistema del usuario accedió a nuestro sitio web; (7) Sitios web a los que el sistema del usuario accedió a través de nuestro sitio web. Estos datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario. 2. Fundamento jurídico del tratamiento de datos. El fundamento jurídico para el almacenamiento temporal de datos y archivos de registro es el artículo 6, apartado 1, letra f), del RGPD. 3. Finalidad del tratamiento de datos. El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe almacenarse durante la sesión. El almacenamiento en archivos de registro se realiza para garantizar el funcionamiento del sitio web. Además, los datos nos ayudan a optimizar el sitio web y a garantizar la seguridad de nuestros sistemas informáticos. Los datos no se utilizan con fines de marketing. Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos de conformidad con el art. 6, párr. 1, letra f del RGPD. 4. Plazo de conservación Los datos se eliminan en cuanto dejan de ser necesarios para la finalidad para la que fueron recabados. En el caso de los datos recabados para el funcionamiento del sitio web, esto ocurre al finalizar la sesión correspondiente. En el caso de los datos almacenados en archivos de registro, esto ocurre transcurridos siete días como máximo. Es posible un almacenamiento prolongado. En este caso, las direcciones IP de los usuarios se eliminan o anonimizan para que ya no sea posible identificar al cliente solicitante. 5. Derecho de oposición y supresión La recogida de datos para el funcionamiento del sitio web y el almacenamiento de datos en archivos de registro son esenciales para dicho funcionamiento. Por consiguiente, los usuarios no tienen derecho de oposición. V. Uso de cookies a) Descripción y alcance del tratamiento de datos Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el sistema informático del usuario, ya sea en el navegador web o a través de este. Cuando un usuario visita un sitio web, se puede almacenar una cookie en su sistema operativo. Esta cookie contiene una cadena de caracteres que permite identificar de forma unívoca el navegador cuando se vuelve a visitar el sitio web. Utilizamos cookies para que nuestro sitio web sea más fácil de usar. Algunos elementos de nuestro sitio web requieren que el navegador sea identificable incluso después de cambiar de página. Los siguientes datos se almacenan y transmiten en las cookies: (1) Configuración de idioma (2) Artículos en el carrito de compra (3) Información de inicio de sesión. b) Base jurídica del tratamiento de datos La base jurídica para el tratamiento de datos personales mediante cookies es el artículo 6, apartado 1, letra f), del RGPD. c) Finalidad del tratamiento de datos La finalidad del uso de cookies técnicamente necesarias es simplificar el uso del sitio web para los usuarios. Algunas funciones de nuestro sitio web no se pueden ofrecer sin el uso de cookies. Para estas funciones, es necesario que el navegador sea reconocido incluso después de cambiar de página. Requerimos cookies para las siguientes finalidades: (1) Carrito de compra (2) Guardar las preferencias de idioma (3) Información de inicio de sesión. Los datos de usuario recopilados por las cookies técnicamente necesarias no se utilizan para crear perfiles de usuario. Nuestro interés legítimo en el tratamiento de datos personales, de conformidad con el artículo 6, apartado 1, letra f), del RGPD, también reside en estas finalidades. e) Periodo de almacenamiento, derecho de oposición y supresión. Las cookies se almacenan en el ordenador del usuario y se transmiten desde allí a nuestro sitio web. Por lo tanto, como usuario, usted tiene pleno control sobre el uso de las cookies. Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador. Las cookies ya guardadas pueden eliminarse en cualquier momento, incluso automáticamente. Si desactiva las cookies para nuestro sitio web, es posible que no pueda utilizar todas sus funciones. VI. Formulario de contacto y correo electrónico. 1. Descripción y alcance del tratamiento de datos. Nuestro sitio web incluye un formulario de contacto para comunicarse electrónicamente. Si utiliza esta opción, los datos introducidos en el formulario se transmitirán y almacenarán. Se recopilan los siguientes datos: - Nombre y dirección - Número de teléfono - Dirección de correo electrónico - Texto introducido. Al enviar el mensaje, también se almacenan los siguientes datos: (1) La dirección IP del usuario (2) Fecha y hora. Su consentimiento para el tratamiento de estos datos se obtiene durante el proceso de envío, y se le remite a esta política de privacidad. Alternativamente, puede contactarnos a través de la dirección de correo electrónico proporcionada. En este caso, los datos personales que transmita con el correo electrónico se almacenarán. En este contexto, los datos no se compartirán con terceros. Los datos se utilizarán exclusivamente para gestionar la comunicación. 2. Fundamento jurídico del tratamiento de datos. El fundamento jurídico para el tratamiento de los datos es, si el usuario ha dado su consentimiento, el artículo 6, apartado 1, letra a) del RGPD. El fundamento jurídico para el tratamiento de los datos transmitidos al enviar un correo electrónico es el artículo 6, apartado 1, letra f) del RGPD. Si el contacto por correo electrónico tiene como objetivo la celebración de un contrato, el fundamento jurídico adicional para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD. 3. Finalidad del tratamiento de datos: El tratamiento de los datos personales del formulario de contacto tiene como única finalidad tramitar su solicitud de contacto. En el caso de contacto por correo electrónico, esto también constituye el interés legítimo necesario para el tratamiento de los datos. Los demás datos personales tratados durante el proceso de envío tienen como finalidad prevenir el uso indebido del formulario de contacto y garantizar la seguridad de nuestros sistemas informáticos. 4. Periodo de conservación: Los datos se eliminarán tan pronto como dejen de ser necesarios para la finalidad para la que fueron recabados. En el caso de los datos personales introducidos en los campos del formulario de contacto y los transmitidos por correo electrónico, esto ocurre cuando finaliza la conversación con el usuario. La conversación se considera finalizada cuando, según las circunstancias, se puede inferir que el asunto en cuestión se ha resuelto definitivamente. Los datos personales adicionales recabados durante el proceso de envío se eliminarán a más tardar siete días después de su recogida. 5. Derecho de oposición y supresión: El usuario tiene derecho a retirar su consentimiento para el tratamiento de sus datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, no se podrá continuar la conversación. Todos los datos personales almacenados durante el proceso de contacto serán eliminados. VII. Derechos del interesado: Si se tratan sus datos personales, usted es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento: 1. Derecho de acceso: Puede solicitar al responsable del tratamiento que le confirme si estamos tratando datos personales que le conciernen. Si se está llevando a cabo dicho tratamiento, puede solicitar al responsable del tratamiento la siguiente información: (1) los fines para los que se tratan los datos personales; (2) las categorías de datos personales que se tratan; (3) los destinatarios o las categorías de destinatarios a quienes se han comunicado o se comunicarán sus datos personales; (4) el plazo previsto de conservación de sus datos personales o, si no es posible facilitar información específica al respecto, los criterios utilizados para determinar dicho plazo; (5) la existencia del derecho a solicitar la rectificación o supresión de sus datos personales, la limitación del tratamiento por parte del responsable del tratamiento o el derecho a oponerse a dicho tratamiento; (6) la existencia del derecho a presentar una reclamación ante una autoridad de control; (7) toda la información disponible sobre el origen de los datos si estos no se han obtenido del interesado. (8) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. Tiene derecho a solicitar información sobre si sus datos personales se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe sobre las garantías adecuadas, de conformidad con el artículo 46 del RGPD, relativas a la transferencia. 2. Derecho de rectificación Tiene derecho a obtener del responsable del tratamiento la rectificación y/o la integración de sus datos personales si estos son inexactos o incompletos. El responsable del tratamiento deberá efectuar la rectificación sin dilación indebida. 3. Derecho a la limitación del tratamiento En las siguientes condiciones, puede solicitar la limitación del tratamiento de sus datos personales: (1) si impugna la exactitud de los datos personales que le conciernen, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los mismos; (2) el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso; (3) el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones; o (4) si usted se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos. Si el tratamiento de sus datos personales se ha limitado, estos datos solo podrán, además de almacenarse, tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro. Si la limitación del tratamiento se ha impuesto en las condiciones mencionadas, el responsable del tratamiento le informará antes de que se levante dicha limitación. 4. Derecho de supresión a) Obligación de supresión Usted tiene derecho a solicitar al responsable del tratamiento la supresión de sus datos personales sin dilación indebida, y el responsable del tratamiento está obligado a suprimir dichos datos sin dilación indebida cuando concurra alguna de las siguientes circunstancias: (1) Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo. (2) Usted retira el consentimiento en el que se basa el tratamiento, de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y no existe otro fundamento jurídico para el tratamiento. (3) Usted se opone al tratamiento en virtud del artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento en virtud del artículo 21, apartado 2, del RGPD. (4) Los datos personales que le conciernen han sido tratados ilícitamente. (5) La supresión de los datos personales que le conciernen es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplica al responsable del tratamiento. (6) Los datos personales que le conciernen se han recabado en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD. b) Información a terceros: Si el responsable del tratamiento ha hecho públicos sus datos personales y está obligado a suprimirlos de conformidad con el artículo 17, apartado 1, del RGPD, dicho responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de que usted, como interesado, ha solicitado la supresión de todos los enlaces a dichos datos personales, así como de todas las copias o réplicas de los mismos. c) Excepciones: El derecho de supresión no se aplica en la medida en que el tratamiento sea necesario: (1) para el ejercicio del derecho a la libertad de expresión e información; (2) para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento; (3) por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD; (4) con fines de archivo en interés público, fines de investigación científica o histórica, o fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, siempre que el derecho mencionado en la letra a) pueda imposibilitar u obstaculizar gravemente la consecución de los objetivos de dicho tratamiento; o (5) para la formulación, el ejercicio o la defensa de reclamaciones judiciales. 5. Derecho a la información. Si ha ejercido su derecho de rectificación, supresión o limitación del tratamiento ante el responsable del tratamiento, este está obligado a comunicar cualquier rectificación, supresión o limitación del tratamiento a cada destinatario al que se hayan comunicado sus datos personales, salvo que ello resulte imposible o exija un esfuerzo desproporcionado. Tiene derecho a que el responsable del tratamiento le informe sobre dichos destinatarios. 6. Derecho a la portabilidad de los datos. Usted tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. Asimismo, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable al que se los facilitó inicialmente se lo impida, siempre que: (1) el tratamiento se base en el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD o al artículo 9, apartado 2, letra a), del RGPD, o en un contrato conforme al artículo 6, apartado 1, letra b), del RGPD, y (2) el tratamiento se efectúe por medios automatizados. Al ejercer este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible. Esto no debe menoscabar los derechos y libertades de otras personas. El derecho a la portabilidad de los datos no se aplica al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. 7. Derecho de oposición. Usted tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento dejará de tratar sus datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento tenga por objeto la formulación, el ejercicio o la defensa de reclamaciones. Cuando sus datos personales se traten con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dichos fines, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, sus datos personales dejarán de tratarse para dichos fines. En relación con el uso de servicios de la sociedad de la información —sin perjuicio de la Directiva 2002/58/CE—, usted tiene la opción de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas. 8. Derecho a retirar el consentimiento en virtud de la legislación de protección de datos. Usted tiene derecho a retirar su consentimiento en virtud de la legislación de protección de datos en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. 9. Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles. Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que le afecten significativamente de modo similar. Esto no se aplica si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento, (2) está autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, o (3) se basa en su consentimiento explícito. No obstante, estas decisiones no podrán basarse en categorías especiales de datos personales de conformidad con el artículo 9, apartado 1, del RGPD, a menos que sea de aplicación el artículo 9, apartado 2, letras a) o g), y se hayan adoptado medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos. En relación con los casos a que se refieren los apartados (1) y (3), el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, incluido, como mínimo, el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión. 10. Derecho a presentar una reclamación ante una autoridad de control. Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el progreso y el resultado de la misma, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.