Política de privacidad
Esta política de privacidad proporciona información sobre los datos personales que procesamos en relación con nuestro sitio web skullpot.com y nuestros otros servicios. En particular, proporcionamos información sobre qué datos personales procesamos, con qué finalidad, cómo y dónde. Esta política de privacidad también proporciona información sobre los derechos de las personas cuyos datos procesamos.
Las ofertas y servicios individuales o adicionales pueden estar sujetos a declaraciones de protección de datos especiales, complementarias o adicionales y a otros documentos legales como las condiciones generales de contratación (CGC), las condiciones de uso o las condiciones de participación.
Nuestra oferta está sujeta a la legislación suiza sobre protección de datos, así como a cualquier legislación extranjera aplicable sobre protección de datos, en particular la de la Unión Europea (UE) con el Reglamento General de Protección de Datos (RGPD). La Comisión Europea reconoce que la legislación suiza sobre protección de datos garantiza una protección de datos adecuada.
1. direcciones de contacto
Responsable del tratamiento de datos personales:
Skullz GmbH
Calle principal 77
6260 Reiden
Suiza
info@skullpot.com
Nos gustaría señalar si existen otros responsables del tratamiento de datos personales en casos individuales.
Representación de protección de datos en el Espacio Económico Europeo (EEE)
Tenemos la siguiente representación de protección de datos de conformidad con el Art. 27 GDPR en el Espacio Económico Europeo (EEE), incluida la Unión Europea (UE) y el Principado de Liechtenstein, Islandia y Noruega, como punto de contacto adicional para las autoridades de control y los interesados para consultas relacionadas con el Reglamento General de Protección de Datos (GDPR):
VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hamburgo
Alemania
info@datenschutzpartner.eu
2. tratamiento de datos personales
2.1 Condiciones
Los datos personales son cualquier información relativa a una persona identificada o identificable. Un interesado es una persona sobre la que se tratan datos personales. El tratamiento incluye cualquier manipulación de datos personales, independientemente de los medios y procedimientos utilizados, en particular el almacenamiento, la divulgación, la obtención, la recogida, la supresión, el almacenamiento, la modificación, la destrucción y el uso de datos personales.
El Espacio Económico Europeo (EEE) comprende la Unión Europea (UE), así como el Principado de Liechtenstein, Islandia y Noruega. El Reglamento General de Protección de Datos (RGPD) se refiere al tratamiento de datos personales como tratamiento de datos personales.
2.2 Bases jurídicas
Tratamos los datos personales de conformidad con la legislación suiza en materia de protección de datos, en particular la Ley Federal de Protección de Datos (LFPD) y la Ordenanza de la Ley Federal de Protección de Datos (OFADP).
Si el Reglamento General de Protección de Datos (RGPD) es aplicable, y en la medida en que lo sea, tratamos los datos personales de conformidad con al menos una de las siguientes bases jurídicas
- Art. 6 párr. 1 lit. b GDPR para el tratamiento necesario de datos personales para el cumplimiento de un contrato con el interesado y para la aplicación de medidas precontractuales.
- Art. 6 para. 1 lit. f GDPR para el tratamiento necesario de datos personales con el fin de proteger los intereses legítimos nuestros o de terceros, a menos que prevalezcan las libertades fundamentales y los derechos e intereses del interesado. Los intereses legítimos son, en particular, nuestro interés en prestar nuestros servicios de forma permanente, fácil de usar, segura y fiable y poder publicitarlos según sea necesario, la seguridad de la información y la protección contra el uso indebido y no autorizado, la ejecución de nuestras propias reclamaciones legales y el cumplimiento de la legislación suiza.
- Art. 6 párr. 1 lit. c GDPR para el tratamiento necesario de datos personales para cumplir una obligación legal a la que estamos sujetos en virtud de cualquier legislación aplicable de los Estados miembros del Espacio Económico Europeo (EEE).
- Art. 6 párr. 1 lit. e GDPR para el tratamiento necesario de datos personales para la realización de una tarea llevada a cabo en interés público.
- Artículo 6, apartado 1, letra a) del RGPD para el tratamiento de datos personales con el consentimiento del interesado.
- Artículo 6, apartado 1, letra d) del RGPD para el tratamiento necesario de datos personales con el fin de proteger los intereses vitales del interesado o de otra persona física.
2.3 Tipo, alcance y finalidad
Procesamos los datos personales necesarios para prestar nuestros servicios de forma permanente, fácil de usar, segura y fiable. Dichos datos personales pueden pertenecer a las categorías de datos de inventario y contacto, datos de navegador y dispositivo, datos de contenido, metadatos o datos marginales y datos de uso, datos de localización, datos de ventas, contratos y pagos.
Procesamos los datos personales durante el tiempo necesario para los fines respectivos o según lo exija la ley. Los datos personales que ya no es necesario procesar se anonimizan o eliminan. Las personas cuyos datos tratamos tienen un derecho fundamental a la supresión.
Sólo procesamos datos personales con el consentimiento del interesado, a menos que el procesamiento esté permitido por otras razones legales, por ejemplo, para cumplir un contrato con el interesado y para las medidas precontractuales correspondientes, para proteger nuestros intereses legítimos preponderantes, porque el procesamiento se desprende de las circunstancias o tras una información previa.
En este contexto, tratamos en particular la información que un interesado nos facilita voluntaria y personalmente al ponerse en contacto con nosotros -por ejemplo, por correo postal, correo electrónico, formulario de contacto, redes sociales o teléfono- o al comprar en nuestra tienda en línea. Podemos almacenar dichos datos en una libreta de direcciones o con herramientas comparables, por ejemplo. Si nos transmite datos personales a través de terceros, está obligado a garantizar la protección de datos frente a dichos terceros y a garantizar la exactitud de dichos datos personales.
También procesamos datos personales que recibimos de terceros, obtenemos de fuentes accesibles al público o recopilamos al prestar nuestros servicios, siempre y cuando dicho procesamiento esté permitido por motivos legales.
2.4 Tratamiento de datos personales por terceros, incluso en el extranjero
Podemos encargar el tratamiento de datos personales a terceros autorizados o procesarlos conjuntamente con terceros o con la ayuda de terceros o transmitirlos a terceros. Dichos terceros son, en particular, proveedores cuyos servicios utilizamos. También garantizamos una protección de datos adecuada a dichos terceros.
Por lo general, estos terceros se encuentran en Suiza y en el Espacio Económico Europeo (EEE). Dichos terceros también pueden estar ubicados en otros países y territorios de la Tierra y en otros lugares del universo, siempre que su legislación en materia de protección de datos garantice una protección de datos adecuada en opinión del Comisionado Federal de Protección de Datos e Información (FDPIC) y -si y en la medida en que sea aplicable el Reglamento General de Protección de Datos (GDPR)- en opinión de la Comisión Europea, o si se garantiza una protección de datos adecuada por otros motivos, como por ejemplo mediante un acuerdo contractual correspondiente, en particular sobre la base de cláusulas contractuales estándar, o mediante la certificación correspondiente. Excepcionalmente, dicho tercero podrá estar ubicado en un país sin protección de datos adecuada, siempre que se cumplan los requisitos de protección de datos, como el consentimiento expreso del interesado.
3 Derechos de los interesados
Los interesados cuyos datos personales tratamos tienen derechos en virtud de la legislación suiza sobre protección de datos. Entre ellos figuran el derecho a la información y el derecho de rectificación, supresión o bloqueo de los datos personales tratados.
Los interesados cuyos datos personales tratamos pueden -si y en la medida en que sea aplicable el Reglamento General de Protección de Datos (RGPD)- obtener confirmación gratuita de si tratamos sus datos personales y, en caso afirmativo, solicitar información sobre el tratamiento de sus datos personales, hacer que se restrinja el tratamiento de sus datos personales, ejercer su derecho a la portabilidad de los datos y hacer que se rectifiquen, supriman ("derecho al olvido"), bloqueen o completen sus datos personales.
Los interesados cuyos datos personales tratamos pueden -si y en la medida en que sea aplicable el RGPD- retirar su consentimiento en cualquier momento con efectos para el futuro y oponerse al tratamiento de sus datos personales en cualquier momento.
Los interesados cuyos datos personales tratamos tienen derecho a presentar una reclamación ante una autoridad de control competente. La autoridad supervisora en materia de protección de datos en Suiza es el Comisionado Federal de Protección de Datos e Información (FDPIC).
4 Seguridad de los datos
Tomamos las medidas técnicas y organizativas apropiadas y adecuadas para garantizar la protección de los datos y, en particular, su seguridad. No obstante, a pesar de dichas medidas, el tratamiento de datos personales en Internet siempre puede presentar lagunas de seguridad. Por lo tanto, no podemos garantizar una seguridad absoluta de los datos.
El acceso a nuestros servicios en línea se realiza mediante cifrado de transporte (SSL / TLS, en particular con el protocolo de transferencia de hipertexto seguro, abreviado HTTPS). La mayoría de los navegadores indican el cifrado de transporte con un candado en la barra de direcciones.
El acceso a nuestra oferta en línea está sujeto -como ocurre en general con todo uso de Internet- a la vigilancia masiva sin causa o sospecha y a otros tipos de vigilancia por parte de las autoridades de seguridad de Suiza, la Unión Europea (UE), los Estados Unidos de América (EE.UU.) y otros países. No podemos influir directamente en el correspondiente tratamiento de datos personales por parte de los servicios secretos, las fuerzas policiales y otras autoridades de seguridad.
5 Uso del sitio web
5.1 Cookies
Es posible que utilicemos cookies en nuestro sitio web. Las cookies -tanto las cookies propias (cookies de origen) como las cookies de terceros cuyos servicios utilizamos (cookies de terceros)- son datos que se almacenan en su navegador. Estos datos almacenados no tienen por qué limitarse a las tradicionales cookies en forma de texto. Las cookies no pueden ejecutar programas ni transmitir programas maliciosos como troyanos y virus.
Cuando visita nuestro sitio web, las cookies pueden almacenarse temporalmente en su navegador como "cookies de sesión" o durante un cierto periodo de tiempo como las denominadas cookies permanentes. Las "cookies de sesión" se eliminan automáticamente cuando cierra su navegador. Las cookies permanentes tienen un periodo de almacenamiento específico. En particular, permiten reconocer su navegador la próxima vez que visite nuestro sitio web y así, por ejemplo, medir el alcance de nuestro sitio web. Las cookies permanentes también pueden utilizarse, por ejemplo, para marketing en línea.
Puede desactivar y eliminar las cookies total o parcialmente en la configuración de su navegador en cualquier momento. Sin cookies, es posible que nuestro sitio web deje de estar plenamente disponible. Solicitamos activamente su consentimiento expreso para el uso de cookies, siempre y cuando sea necesario.
Para las cookies que se utilizan para medir el éxito y el alcance o para publicidad, es posible una objeción general ("opt-out") para numerosos servicios a través de la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
5.2 Archivos de registro del servidor
Podemos recopilar la siguiente información por cada acceso a nuestro sitio web, siempre que esta información sea transmitida por su navegador a nuestra infraestructura de servidor o pueda ser determinada por nuestro servidor web: Fecha y hora, incluida la zona horaria, dirección de protocolo de Internet (IP), estado de acceso (código de estado HTTP), sistema operativo, incluida la interfaz de usuario y la versión, navegador, incluido el idioma y la versión, subpágina individual de nuestro sitio web a la que se ha accedido, incluida la cantidad de datos transferidos, último sitio web al que se ha accedido en la misma ventana del navegador (referente o referrer).
Almacenamos dicha información, que también puede constituir datos personales, en archivos de registro del servidor. La información es necesaria para ofrecer nuestros servicios en línea de forma permanente, fácil de usar y fiable y para garantizar la seguridad de los datos y, por tanto, en particular la protección de los datos personales, también por parte de terceros o con ayuda de terceros.
5.3 Píxeles de seguimiento
Podemos utilizar píxeles de seguimiento en nuestro sitio web. Los píxeles de seguimiento también se conocen como balizas web. Los píxeles de seguimiento -incluidos los de terceros cuyos servicios utilizamos- son pequeñas imágenes, normalmente invisibles, que se recuperan automáticamente cuando usted visita nuestro sitio web. Los píxeles de seguimiento pueden utilizarse para recopilar la misma información que los archivos de registro del servidor.
6 Notificaciones y mensajes
Enviamos notificaciones y mensajes, como boletines informativos, por correo electrónico y a través de otros canales de comunicación, como la mensajería instantánea.
6.1 Medición del éxito y el alcance
Las notificaciones y los mensajes pueden contener enlaces web o píxeles de seguimiento que registran si se ha abierto un mensaje individual y en qué enlaces web se ha hecho clic. Dichos enlaces web y píxeles de seguimiento también pueden registrar el uso de notificaciones y mensajes de forma personalizada. Necesitamos este registro estadístico del uso para medir el éxito y el alcance con el fin de poder ofrecer notificaciones y mensajes de una manera eficaz, fácil de usar, permanente, segura y fiable en función de las necesidades y los hábitos de lectura de los destinatarios.
6.2 Consentimiento y oposición
Siempre debe dar su consentimiento expreso para el uso de su dirección de correo electrónico y otras direcciones de contacto, a menos que el uso esté permitido por otras razones legales. Para cualquier consentimiento para recibir correos electrónicos, utilizamos el procedimiento de "doble opt-in" siempre que sea posible, es decir, recibirá un correo electrónico con un enlace web en el que deberá hacer clic para confirmar, de modo que no pueda producirse un uso indebido por parte de terceros no autorizados. Podemos registrar dichos consentimientos, incluida la dirección de protocolo de Internet (IP), la fecha y la hora, por razones de prueba y seguridad.
Puede darse de baja de notificaciones y comunicaciones como boletines informativos en cualquier momento. Al darse de baja, puede oponerse en particular al registro estadístico del uso para medir el éxito y el alcance. Nos reservamos el derecho a enviar notificaciones y mensajes que sean absolutamente necesarios para nuestros servicios.
6.3 Proveedores de servicios para notificaciones y mensajes
Podemos enviar notificaciones y mensajes a través de servicios de terceros o con la ayuda de proveedores de servicios. También pueden utilizarse cookies para este fin.
7. redes sociales
Estamos presentes en plataformas de medios sociales y otras plataformas en línea para comunicarnos con las partes interesadas y proporcionar información sobre nuestros servicios. Los datos personales también pueden tratarse fuera de Suiza y del Espacio Económico Europeo (EEE).
Las Condiciones Generales de Contratación (CGC) y las condiciones de uso, así como las declaraciones de protección de datos y otras disposiciones de los operadores individuales de dichas plataformas en línea también se aplican en cada caso. Estas disposiciones informan en particular sobre los derechos de los interesados, incluido en particular el derecho a la información.
Somos responsables conjuntamente con Facebook Ireland Limited en Irlanda de nuestra presencia en las redes sociales de Facebook, incluida la denominada Page Insights, siempre y cuando el GDPR sea aplicable. Page Insights proporciona información sobre cómo interactúan los visitantes con nuestra presencia en Facebook. Utilizamos Page Insights para proporcionar nuestra presencia en las redes sociales de Facebook de una manera eficaz y fácil de usar.
Encontrará más información sobre el tipo, el alcance y la finalidad del tratamiento de datos, información sobre los derechos de los interesados y los datos de contacto de Facebook y del responsable de protección de datos de Facebook en la política de privacidad de Facebook ("Política de datos"). Hemos suscrito con Facebook el denominado "Apéndice del responsable del tratamiento" y, por tanto, hemos acordado en particular que Facebook es responsable de garantizar los derechos de los interesados. Para la llamada Page Insights, la información correspondiente se puede encontrar en las páginas "Información sobre Page Insights", incluyendo "Page Insights Addendum regarding the controller" e "Información sobre los datos de Page Insights" de Facebook.
8 Servicios de terceros
Utilizamos servicios de terceros para prestar nuestros servicios de forma permanente, fácil de usar, segura y fiable. Dichos servicios también pueden utilizarse para incrustar contenidos en nuestro sitio web. Dichos servicios -por ejemplo, servicios de alojamiento y almacenamiento, servicios de vídeo y servicios de pago- requieren su dirección de Protocolo de Internet (IP), ya que de otro modo dichos servicios no pueden transmitir el contenido correspondiente.
Para sus propios fines relacionados con la seguridad, estadísticos y técnicos, los terceros cuyos servicios utilizamos también pueden procesar datos en relación con nuestra oferta y de otras fuentes -incluidas cookies, archivos de registro y píxeles de seguimiento- de forma agregada, anonimizada o seudonimizada.
En particular, utilizamos:
- Servicios de Google: Proveedor: Google LLC (EE.UU.) / Google Ireland Limited (Irlanda) para usuarios del Espacio Económico Europeo (EEE) y Suiza; Información general sobre protección de datos: "Principios de protección de datos y seguridad", Política de privacidad, "Google se compromete a cumplir la legislación vigente en materia de protección de datos", "Guía para la protección de datos en los productos de Google", "Cómo utilizamos los datos de los sitios web o aplicaciones en los que se utilizan nuestros servicios" (información de Google), "Cómo utiliza Google las cookies", "Publicidad personalizada" (activación / desactivación / configuración).
8.1 Infraestructura digital
Utilizamos servicios de terceros para poder utilizar la infraestructura digital necesaria para nuestra oferta. Estos incluyen, por ejemplo, servicios de alojamiento y almacenamiento de proveedores especializados.
8.2 Fuentes
Utilizamos servicios de terceros para incrustar fuentes, iconos, logotipos y símbolos seleccionados en nuestro sitio web.
En particular, utilizamos
- Google Fonts: Fuentes; Información específica sobre protección de datos de Google Fonts: "¿Qué supone para la privacidad de mis usuarios el uso de la API de Google Fonts?" ("¿Qué supone para la privacidad de mis usuarios el uso de la API de Google Fonts?"). ("¿Qué significa el uso de la API de Google Fonts para la privacidad de mis usuarios?").
8.3 Pagos
Utilizamos proveedores de servicios de pago para procesar los pagos de nuestros clientes de forma segura y fiable. Para el procesamiento se aplican las condiciones de los respectivos proveedores de servicios de pago, como las condiciones generales o las declaraciones de protección de datos.
En particular, utilizamos los siguientes:
- SIX Payment Services (incluido Saferpay): Procesamiento de pagos; proveedores: SIX Payment Services AG (Suiza) / SIX Payment Services (Europe) S.A. (Luxemburgo) / SIX Payment Services (Germany) GmbH (Alemania) / SIX Payment Services (Europe) S.A. (Luxemburgo), sucursal austriaca; Información sobre protección de datos: Declaración de protección de datos, "Información al cliente sobre protección de datos".
9 Medición del rendimiento y el alcance
Utilizamos servicios y programas para determinar cómo se utiliza nuestra oferta en línea. En este contexto, podemos, por ejemplo, medir el éxito y el alcance de nuestra oferta en línea y el impacto de los enlaces de terceros a nuestro sitio web. También podemos, por ejemplo, probar y comparar cómo se utilizan diferentes versiones de nuestra oferta en línea o partes de nuestra oferta en línea (método de "prueba A/B"). Sobre la base de los resultados de la medición del éxito y el alcance, podemos, en particular, corregir errores, reforzar contenidos especialmente populares o introducir mejoras en nuestra oferta en línea.
Al utilizar servicios y programas para medir el éxito y el alcance, deben almacenarse las direcciones de protocolo de Internet (IP) de los usuarios individuales. Las direcciones IP se truncan siempre para cumplir el principio de minimización de datos y mejorar la protección de datos de los visitantes de nuestro sitio web mediante la seudonimización ("enmascaramiento de IP").
Cuando se utilizan servicios y programas para medir el éxito y el alcance, pueden utilizarse cookies y crearse perfiles de usuario. Los perfiles de usuario incluyen, por ejemplo, las páginas visitadas o los contenidos vistos en nuestro sitio web, información sobre el tamaño de la pantalla o la ventana del navegador y la ubicación -al menos aproximada-. En principio, los perfiles de usuario sólo se crean de forma seudonimizada. No utilizamos perfiles de usuario para identificar a visitantes individuales de nuestro sitio web. Los servicios individuales en los que esté registrado como usuario podrán asignar el uso de nuestra oferta en línea a su perfil con el servicio respectivo, aunque normalmente tendrá que dar su consentimiento previo a esta asignación.
En particular, utilizamos los siguientes:
- Google Analytics: Medición de éxito y alcance; Información de protección de datos específica de Google Analytics: Medición también a través de diferentes navegadores y dispositivos (cross-device tracking) y con direcciones de protocolo de Internet (IP) seudonimizadas, que sólo se transmiten íntegramente a Google en EE.UU. en casos excepcionales, "Protección de datos", "Complemento del navegador para desactivar Google Analytics".
- Google Tag Manager: Integración y gestión de servicios para medir el éxito y el alcance, así como de otros servicios de Google y de terceros; encontrará más información sobre la protección de datos en cada uno de los servicios integrados y gestionados.
10. disposiciones finales
Podemos modificar y complementar esta política de privacidad en cualquier momento. Proporcionaremos información sobre dichas modificaciones y adiciones de forma adecuada, en particular mediante la publicación de la política de privacidad actual en nuestro sitio web.