Tomamos sul Serio con la seguridad de los datos

El uso En nuestro sitio web es posible navegar sin proporcionar datos personales. Al utilizar los servicios individuales de nuestro sitio web pueden surgir disposiciones diferentes, que en este caso se explicarán de forma separada a continuación. Sus datos personales (por ejemplo, nombre, dirección, correo electrónico, número de teléfono, etc.) serán tratados por nosotros únicamente de conformidad con lo dispuesto por la ley alemana sobre protección de datos. Los datos Sono Personales se Pueden atribuirse claramente a una determinada persona física. Le básica legales La protección de datos está regulada por la Ley Federal sobre la Protección de Datos (BDSG) y la Ley sobre los Medios de Comunicación (TMG). Las siguientes disposiciones Informan al usuario sobre la naturaleza, el alcance y el propósito de la recopilación, el uso y el tratamiento de los datos personales por parte del Titular. La Esta Declaración sobre la protección de datos explica la naturaleza, el ámbito y el propósito del tratamiento de los Datos Personales (en adelante, „datos“) en el contexto de la prestación de nuestros servicios, así como en nuestra oferta en línea y en los sitios web, funciones y Contenidos vinculados a ellos, así como en las presencias en línea externas, como por ejemplo nuestro perfil en redes sociales (en adelante, denominados colectivamente „oferta en línea“). En cuanto a los términos utilizados, como por ejemplo „Tratamiento“ o „Titular del tratamiento“, nos referimos a las definiciones que se mencionan en el artículo 1. 4 del Reglamento General sobre la protección de datos (GDPR).

Responsable

Stephan Schliebusch

Concreto Arte S. n. c.  Por medio de Alcide De Gasperi 94 06073 Corciano PG Italia

Correo electrónico: info@concretearte.com

Tipos de datos tratados

– Datos de inventario (por ejemplo, datos personales de las personas, nombres o direcciones).
– Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
– Datos del contenido (por ejemplo, entrada de texto, fotografías, vídeos).
– Datos de uso (por ejemplo, sitios visitados, interés por los contenidos, tiempo de acceso).
– Datos Meta / de comunicación (por ejemplo, información sobre el dispositivo, direcciones IP).

Categoría de personas interesadas

Visitantes y usuarios de la oferta en línea (en adelante denominaremos colectivamente a las personas interesadas también como „usuarios“).

Finalidad del tratamiento

– Messa está disponible en la oferta en línea, junto con sus funciones y contenido.
– Responder a todas las solicitudes de contacto y comunicarse con los usuarios.
– Medidas de seguridad.
– Medición de la capacidad / Marketing

Terminología utilizada

“Datos personales“ se entiende cualquier información relativa a una persona física identificada o identificable (en adelante „persona interesada“); se considera identificable una persona física que, directa o indirectamente, en particular mediante la atribución a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, cookies) o a una o más características particulares que expresan la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

Por „tratamiento“ se entiende cualquier operación o serie de operaciones relacionadas con datos personales realizadas con o sin el uso de procedimientos automatizados. Este término abarca prácticamente cualquier gestión de datos.

„Pseudonimización“: el tratamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un interesado específico sin el uso de información adicional, siempre que dicha información adicional se conserve separadamente y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

„Profilación“: cualquier tipo de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relacionados con la actividad laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o la transferencia de dicha persona física.

“Titular del tratamiento“ se entiende la persona física o jurídica, la autoridad pública, el organismo u otro organismo que, por sí mismo o junto con otros, decide sobre las finalidades y los medios del tratamiento de los datos personales.

„Responsable del tratamiento“: una persona física o jurídica, una autoridad pública, un organismo o otro organismo que trata los datos personales en nombre del Titular del tratamiento.

Aspectos jurídicos pertinentes

De conformidad con el artículo 13 del RGPD, le informamos sobre los fundamentos jurídicos de nuestro tratamiento de datos. Para los usuarios que se encuentran dentro del ámbito de aplicación del Reglamento General de Protección de Datos (RGPD), es decir, de la UE y de la CE, si la base jurídica no se menciona en la Declaración de protección de datos, se aplicarán lo siguiente: la base jurídica para obtener el consentimiento es el Art.6, N. 1 letra a y el Art.7 del RGPD; la base jurídica para el tratamiento para el cumplimiento de nuestros servicios y la ejecución de medidas contractuales y la respuesta a las solicitudes es el Art. 6, N. 1 letra B del RGPD;
La base jurídica del tratamiento para el cumplimiento de nuestros obligaciones legales es el Art. 6, Par. 1 letra C del RGPD; en caso de que los intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de datos personales, el Art. 6, N. 1 letra d del RGPD como base jurídica.
La base jurídica para el tratamiento necesario para el cumplimiento de una tarea de interés público o para el ejercicio de poderes públicos conferidos al Titular del tratamiento es el Art.6, N. 1 letra e) del RGPD.
La base jurídica para el tratamiento de nuestros intereses legítimos es el Art. 6, Par. 1 letra f del RGPD.
El tratamiento de datos para fines distintos de los para los que fueron recopilados se rige por las disposiciones del Art.6, N. 4 del RGPD.
El tratamiento de categorías especiales de datos (de acuerdo con el artículo 9, N. 1 del RGPD) se realiza de conformidad con lo dispuesto en el artículo 9, N. 2 del RGPD.

Medidas de seguridad

Adoptamos medidas técnicas y organizativas adecuadas, de conformidad con las disposiciones legales, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, la entidad, las circunstancias y los objetivos del tratamiento, así como la distinta probabilidad y gravedad del riesgo para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los datos, así como el acceso que los afecta, la inclusión, la divulgación, la garantía de disponibilidad y su separación. Además, hemos implementado procedimientos para garantizar el ejercicio de los derechos de los interesados, la eliminación de los datos y la respuesta al riesgo de los datos. Además, tenemos en cuenta la protección de los datos personales ya en fase de desarrollo o desarrollo. Selección de herramientas, programas y procedimientos, de conformidad con el principio de protección de datos mediante la ingeniería técnica y las configuraciones predeterminadas para la protección de datos.

Colaboración con Responsables del tratamiento, responsables conjuntos y terceros

En el caso de que, en el marco de nuestro tratamiento, revelemos los datos a otras personas y empresas (responsables del tratamiento, copresidents o terceros), los transmitimos a ellos o de otra manera les otorgamos acceso a los datos, esto solo se hace con base en una autorización legal (por ejemplo, si la transmisión de los datos a terceros, como los proveedores de servicios de pago, es necesaria para la ejecución del contrato), los usuarios han dado su consentimiento, un requisito legal lo contempla o sobre la base de nuestros intereses legítimos (por ejemplo, cuando se utilizan agentes, hosts, etc.).

Cuando divulgamos, transmitimos o concedemos de otro modo el acceso a los datos a otras empresas de nuestro Grupo, lo hacemos, en particular, para fines administrativos como interés legítimo y, además, de conformidad con lo dispuesto por la ley.

Transferencias a países terceros

En el caso de que tratemos los datos en un país tercero (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (ver) o la Confederación Suiza), o en el contexto del uso de servicios de terceros o de la divulgación, o del envío de datos a otras personas o empresas, esto solo se hará si es para cumplir con nuestros obligaciones (pre)contractuales, sobre la base de su consentimiento, un requisito legal o sobre la base de nuestros legítimos intereses. Con su consentimiento previo explícito o tras la transferencia requerida por el Contrato, tratamos o hacemos tratar los datos únicamente en países terceros con un nivel de protección de datos reconocido, que incluye procesadores estadounidenses certificados bajo el „escudo personal“ o sobre la base de garantías especiales, como por ejemplo: El requisito contractual mediante las denominadas cláusulas estándar de protección de la Comisión Europea, La existencia de certificaciones o normas internas vinculantes sobre la protección de datos (artículos 44 a 49 del RGPD, página informativa de la Comisión Europea).

Derechos de las personas afectadas

Tiene derecho a solicitar una confirmación sobre si se están procesando sus datos, así como a obtener información sobre dichos datos y a recibir más información y una copia de los datos de acuerdo con las normas legales.

De acuerdo con lo establecido por la ley, usted tiene derecho a solicitar la completación de los datos que le conciernan o la corrección de los datos incorrectos que le conciernan.

De acuerdo con los requisitos legales, usted tiene derecho a exigir que los datos en cuestión sean eliminados sin demora, o bien, alternativamente, según los requisitos legales, a solicitar una restricción del procesamiento de los datos.

Tiene derecho a solicitar que los datos personales que nos ha proporcionado se le entreguen, de conformidad con las normas legales, y a solicitar que se les comunique a otros responsables.

Además, de conformidad con los requisitos legales, usted tiene derecho a presentar una reclamación ante la autoridad supervisora competente.

Derecho de desistimiento

Tiene derecho a revocar los consentimientos otorgados con efecto para el futuro.

Derecho a la oposición

Puede oponerse en cualquier momento al futuro tratamiento de los datos que le conciernen de conformidad con las disposiciones legales. La oposición puede realizarse, en particular, contra el tratamiento para fines de marketing directo.

Cookies y el derecho de oposición a la publicidad directa

Con „cookie“ se entiende los pequeños archivos almacenados en los ordenadores de los usuarios. Dentro de los cookies pueden almacenarse varias informaciones. Un cookie sirve principalmente para almacenar informaciones sobre un usuario (o sobre el dispositivo en el que se almacena el cookie) durante o incluso después de su visita a una oferta online. Para „cookies de sesión“ o „cookies transitorios“ se entiende los cookies que se eliminan después de que un usuario abandone una oferta online y cierre su navegador. En un cookie de este tipo, por ejemplo, el contenido de un carrito de compras puede ser almacenado en una tienda online o en un estado de inicio de sesión. Para “permanente„ o “persistente“ se entiende los cookies que permanecen almacenados incluso después de la finalización del navegador. Por ejemplo, el estado de inicio de sesión puede ser guardado si los usuarios lo visitan después de varios días. De la misma manera, en dicho cookie pueden almacenarse los intereses de los usuarios, que se utilizan para medir la audiencia o para fines de marketing. Por “cookies de terceros„ se entienden los cookies ofrecidos por proveedores distintos del Titular del tratamiento que gestiona la oferta online (si bien, si se trata únicamente de cookies de terceros, se habla de “cookies de primera parte“).

Podemos utilizar cookies temporales y permanentes y deshabilitarlos en el contexto de nuestra declaración sobre la protección de datos.

En el caso de que los usuarios no deseen que los cookies se almacenen en su computadora, se les pedirá que deshabiliten la opción correspondiente en las preferencias del sistema de su navegador. Los cookies almacenados pueden ser eliminados en las configuraciones del navegador. La exclusión de los cookies puede llevar a limitaciones funcionales de esta oferta online.

Una oposición general al uso de las cookies utilizadas con fines de marketing online puede hacerse en una amplia gama de servicios, en particular en el caso del tracking, a través del sitio web estadounidense. http://www.aboutads.info/choices / o el lado de la UE http://www.youronlinechoices.com / ser explicado. Además, la memorización de las cookies se puede obtener desactivando las mismas en las opciones del navegador. Por favor, tenga en cuenta que podría no ser posible utilizar todas las funciones de esta oferta en línea.

Cancelación de los datos

Los datos tratados por nosotros se eliminan o limitan su tratamiento de conformidad con las disposiciones legales. Salvo lo expresamente indicado en el ámbito de esta Declaración sobre la protección de datos, los datos que almacenamos se eliminan tan pronto ya no sean necesarios para su finalidad y no existan obligaciones legales de conservación que impidan su eliminación.

A menos que los datos no sean eliminados porque son necesarios para otros fines permitidos por la ley, su tratamiento será limitado. Esto significa que los datos se bloquean y no se tratan para otros fines. Esto es válido, por ejemplo, para los datos que deben mantenerse por motivos comerciales o fiscales.

Modificaciones y actualizaciones a la Declaración sobre la protección de datos

Le pedimos que se mantenga informado regularmente sobre el contenido de nuestra declaración sobre la protección de datos. Modificamos la Declaración sobre la protección de datos tan pronto como los cambios en el tratamiento de datos realizados por nosotros lo hagan necesario. Le informaremos tan pronto como las modificaciones requieran una acción de colaboración de su parte (por ejemplo, consentimiento) o otra notificación individual.

Estrategia empresarial

Además, elaboramos

– Datos contractuales (por ejemplo, objeto del contrato, duración, categoría del cliente).

– Datos de pago (por ejemplo, coordenadas bancarias, cronología de los pagos)

de nuestros clientes, posibles clientes y socios comerciales para proporcionar servicios contractuales, asistencia y atención al cliente, marketing, publicidad y investigación de mercado.

Elaboración de pedidos en la tienda online y cuenta de cliente

Almacenamos los datos de nuestros clientes. En el contexto de los procesos de pedido en nuestra tienda online, para permitirle seleccionar y ordenar los productos y servicios elegidos, así como su pago y entrega, respectivamente, la ejecución.

Los datos tratados incluyen datos de inventario, datos de comunicación, datos contractuales, datos de pago y las personas interesadas en el tratamiento comprenden a nuestros clientes, posibles clientes y otros socios comerciales. El tratamiento se realiza con el fin de proporcionar servicios contractuales. En el contexto de la gestión de una tienda online, la facturación, la entrega y los servicios a los clientes. Utilizamos cookies de sesión para almacenar el contenido del carrito de compras y cookies permanentes para almacenar el estado de acceso.

El tratamiento se realiza para el cumplimiento de nuestros servicios y para la ejecución de medidas contractuales (por ejemplo, la ejecución de operaciones de pedido) y en la medida en que lo requiera la ley (por ejemplo, la conservación de operaciones comerciales para fines comerciales y fiscales exigidos por la ley). La información marcada como necesaria es necesaria para la constitución y ejecución del contrato. Solo divulgamos los datos a terceros en el contexto de la entrega, el pago o en el contexto de las autorizaciones y obligaciones legales, así como si esto se produce de conformidad con nuestros intereses legítimos, de los cuales informamos en el contexto de esta Declaración de protección de datos (por ejemplo, a asesores legales y fiscales, instituciones financieras, empresas de transporte de mercancías y autoridades).

Los usuarios pueden crear de forma opcional una cuenta de usuario, en particular al visualizar sus pedidos. En el marco del registro, los datos obligatorios solicitados serán comunicados a los usuarios. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios han cancelado su cuenta, sus datos relativos a la cuenta de usuario serán eliminados, siempre que su conservación sea necesaria por motivos comerciales o fiscales. La información contenida en la cuenta del cliente permanecerá hasta su cancelación, con posterior almacenamiento en caso de obligación legal o de nuestros intereses legítimos (por ejemplo, en caso de litigio). Los usuarios son responsables de proteger sus datos en caso de cancelación antes de la expiración del contrato.

En el contexto de la grabación y las nuevas registraciones y del uso de nuestros servicios en línea, almacenamos la dirección IP y la hora de la acción del usuario. La memorización se realiza de acuerdo con nuestros legítimos intereses, así como la protección del usuario contra el uso indebido y otros usos no autorizados. En principio, estos datos no se transmiten a terceros, a menos que sea necesario para hacer valer nuestros derechos legales como interés legítimo o exista una obligación legal para ello.

La cancelación se produce después de la expiración de la Garantía Legal y de otros derechos o obligaciones contractuales (por ejemplo, derechos a ayuda o obligaciones de prestación derivadas de contratos con mis clientes); la necesidad de conservar los datos se verifica cada tres años; en caso de conservación debido a obligaciones legales de archivo, la cancelación se produce después de su vencimiento.

Servicios de agencia

Tratamos los datos de nuestros clientes En el marco de nuestros servicios contractuales, que incluyen asesoría conceptual y estratégica, planificación de campañas, desarrollo/asesoría o mantenimiento de programas y diseño, implementación de campañas y procesos/gestión, administración del servidor, análisis de datos/servicios de consultoría y servicios de formación.

En este caso tratamos datos de inventario (por ejemplo, datos de carácter personal como nombres o direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos), datos contractuales (por ejemplo, objeto del contrato, duración), datos de pago (por ejemplo, datos bancarios, cronología de los pagos), metadatos de uso y uso (por ejemplo, en el contexto de la evaluación y medición del éxito de las medidas de marketing). En principio no tratamos categorías especiales de datos personales, a menos que estas categorías formen parte integrante de un tratamiento encargado. Los interesados incluyen nuestros clientes, clientes potenciales, así como sus clientes, usuarios, visitantes del sitio web o empleados, así como terceros. El propósito del tratamiento es proporcionar servicios contractuales, facturación y nuestro Servicio de Atención al Cliente. Las bases jurídicas del tratamiento se derivan del Art. 6, N. 1 letra b GDPR (prestaciones contractuales), Art. 6, Par. 1 letra f GDPR (análisis, estadísticas, optimización, medidas de seguridad). Tratamos los datos necesarios para la motivación y el cumplimiento de los servicios contractuales y señalamos la necesidad de su indicación. La divulgación a terceros solo se produce cuando se requiere en el contexto de un pedido. En el tratamiento de los datos que nos han sido confiados en el marco de un pedido, actuamos de conformidad con las instrucciones de los encargados del pedido y las disposiciones legales de un tratamiento del pedido de conformidad con el Art. 28 RGPD y no procesamos los datos con fines distintos de los previstos en el pedido.

Función de grabación

Los usuarios pueden crear una cuenta de usuario. En el marco del registro, se comunicarán a los usuarios la información obligatoria necesaria y, de conformidad con el Art.6, N. 1 letra B del RGPD, para la finalidad de poner a disposición la cuenta de usuario. Los datos tratados incluyen en particular la información de acceso (Nombre, contraseña y dirección de correo electrónico). Los datos introducidos en el marco del registro se utilizarán para las finalidades de uso de la cuenta de usuario y para sus fines.

Los usuarios pueden recibir información relevante para su cuenta de usuario por correo electrónico, como las modificaciones técnicas. Si los usuarios han cancelado su cuenta de usuario, sus datos relacionados con la cuenta de usuario serán eliminados, salvo obligación legal de conservación. Los usuarios tienen la obligación de proteger sus datos en caso de cancelación antes de la expiración del contrato. Nos reservamos el derecho a eliminar irremediablemente todos los datos del usuario almacenados durante la duración del contrato.

En el contexto del uso de nuestras funciones de registro y acceso y del uso de la cuenta del usuario, almacenamos la dirección IP y la hora de la acción del usuario en cuestión. La almacenamiento se realiza de acuerdo con nuestros legítimos intereses, así como con el objetivo de proteger contra el uso indebido y otros usos no autorizados. En principio, estos datos no se transmiten a terceros, a menos que sea necesario para ejercer nuestros derechos o exista un requisito legal de conformidad con el artículo 6, apartado 1, letra C del RGPD. Los direcciones IP se hacen anónimas o eliminan al máximo tardar 7 días.

Contacto

Cuando nos contactan (por ejemplo, mediante un formulario de contacto, correo electrónico, teléfono o redes sociales), los datos del usuario se utilizan para procesar la solicitud de contacto y gestionarla de conformidad con el Art. 6, N. 1, letra B. (en el contexto de relaciones contractuales/precontractuales), Art. 6, N. 1, letra f. (otras solicitudes) del GDPR elaborado. Los datos de los usuarios pueden almacenarse en un sistema de gestión de relaciones con los clientes („sistema CRM“) o en una organización de solicitudes similar.

Eliminamos las solicitudes si ya no son necesarias. Verifiquemos la necesidad cada dos años y también se aplican los requisitos legales de archivo.

Boletín

Con la información siguiente le informamos sobre los contenidos de nuestro boletín informativo, el procedimiento de registro, envío y análisis estadístico, así como sobre sus derechos de oposición. Al suscribirse a nuestro boletín informativo, el usuario acepta la recepción y los procedimientos descritos.

Contenido del boletín: enviamos boletines, correos electrónicos y otras notificaciones electrónicas que contienen información promocional (en adelante „Bolletín“) solo con el consentimiento de los destinatarios o con la autorización legal. En caso de que, en el contexto de la inscripción en el boletín, sus contenidos se describan concretamente, son determinantes para el consentimiento de los usuarios. Además, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros mismos.

Double Opt-in E Registro: El acceso a nuestro boletín se realiza mediante un proceso llamado Double Opt-in. Esto significa que después de la inscripción recibirás un correo electrónico que te pedirá que confirmes tu registro. Esta confirmación es necesaria para que nadie pueda registrarse con direcciones de correo electrónico extranjeras. Las inscripciones al boletín se registran para poder demostrar el proceso de registro de conformidad con los requisitos legales. Esto incluye la memorización de la hora de la inscripción y la confirmación, así como la dirección IP. De la misma manera, se registran los cambios en los datos almacenados en el proveedor de servicios de envío.

Fecha de acceso: para registrarse en el boletín, basta con proporcionar su dirección de correo electrónico. Facultativamente, le pedimos que indique un nombre en el boletín para un contacto personal.

El envío del boletín y la correspondiente medición del éxito se realizan con el consentimiento de los destinatarios de conformidad con el Art. Art. 6, N. 1 letra a, Art. 7 RGPD i. V. M + 7 CPV. 2 n. 3 LRM o, en caso de no haber sido solicitada dicha autorización, con base en nuestros legítimos intereses en el marketing directo de conformidad con el Art. Art. 6, N. 1 letra f. RGPD i. V. M. + 7 par. 3 LMR.

La grabación del proceso de registro se lleva a cabo sobre la base de nuestros legítimos intereses de conformidad con el Art. Art. 6, N. 1 letra f del RGPD. Nuestro interés se centra en el uso de un sistema de boletines fácil de usar y seguro que sirva tanto a nuestros intereses comerciales como a las expectativas de los usuarios y también nos permita demostrar el consentimiento.

Disdetta – Recesso – La empresa puede cancelar la recepción de nuestro boletín en cualquier momento, es decir, revocar su consentimiento. Al final de cada boletín se encuentra un enlace para cancelar el boletín. Podemos almacenar las direcciones de correo electrónico enviadas durante un máximo de tres años en base a nuestros intereses legítimos antes de eliminarlas para poder demostrar un consentimiento previamente dado. El tratamiento de estos datos estará limitado al propósito de una posible defensa de los derechos. Una solicitud de cancelación individual es posible en cualquier momento, siempre que se confirme la existencia previa de un consentimiento.

YouTube