(Diciembre 2022)

1. Sección 1- Información general

1.1. Responsable del tratamiento y responsable de la protección de datos

1.2. Tratamiento de los datos de la tienda

• El proveedor de pagos que haya seleccionado;
• proveedores de servicios postales y de paquetería (DHL, DPD, etc.)
• Nuestro proveedor de servicios de cumplimiento - PLAION GmbH, Embracer Platz 1, A-6604 Hoefen, Austria y DPI Logistics, 239 Industrial Dr., Roseburg, OR, 97147, EE.UU.

1.3. Proveedor de servicios para el funcionamiento de la tienda

Con el fin de hacer que el funcionamiento de nuestra plataforma sea lo más seguro posible, trabajamos junto con proveedores de servicios adicionales sobre la base de un acuerdo de procesamiento de datos en el sentido del Art. 28 GDPR. Estos proveedores de servicios son:

• Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda en conexión con su empresa matriz Shopify Inc, 151 O'Connor Street Ground floor, Ottawa, ON K2P 2L8 Canadá. El almacenamiento de datos como parte del procesamiento de pedidos tiene lugar en los servidores de Shopify en Irlanda. El uso de Shopify sirve para proporcionar nuestro sistema de tienda y los servicios (técnicos) relacionados. La política de privacidad de Shopify se puede encontrar en https://www.shopify.com/legal/privacy/customers.
• Gorgias Inc, 34 Harriet Street, San Francisco, CA, 94103-4006 Estados Unidos. El uso de Gorgias sirve para la prestación técnica y el mantenimiento de nuestro servicio de atención al cliente. Los tickets son atendidos exclusivamente por nuestro equipo de soporte. Puede encontrar más información en la política de privacidad de Gorgias en https://www.gorgias.com/privacy.
• Klaviyo Inc, 49 Southwark Bridge Rd, Londres SE1 9HH, Reino Unido. Klaviyo se utiliza para mejorar y apoyar nuestro marketing por correo electrónico. Además, se pueden enviar SMS a través de Klaviyo para enviar códigos de verificación, por ejemplo . Un contacto publicitario a través de los servicios de Klaviyo sólo tiene lugar en caso de consentimiento del usuario de conformidad con el Art. 6 para. 1 lit. a GDPR. Encontrará más información sobre la protección de datos en Klaviyo en https://www.klaviyo.com/marketing-resources/data-privacy. Debido a la estructura empresarial de Klaviyo, no se puede evitar la transferencia de datos individuales a EE.UU. En EE.UU. el nivel de protección de datos es inferior al de Europa, por lo que, en caso necesario, el acceso a los datos personales puede tener lugar en el ámbito de las órdenes oficiales.

1.4. Puesta a disposición del sitio web y creación de archivos de registro

Cada vez que visita nuestro sitio web, nuestro sistema recopila automáticamente datos e información del dispositivo (por ejemplo, ordenador, teléfono móvil, tableta, etc.).

· ¿Qué datos personales se recogen y en qué medida se tratan?

· Base jurídica para el tratamiento de datos personales

Art. 6 (1) (f) GDPR (interés legítimo). Nuestro interés legítimo radica en la finalidad que se expone a continuación.

- Finalidad deltratamiento de datos

El almacenamiento temporal (automatizado) de los datos es necesario en el transcurso de una visita al sitio web para permitir la prestación del mismo. El almacenamiento y tratamiento de datos personales también se lleva a cabo para mantener la compatibilidad de nuestro sitio web para el mayor número posible de visitantes y para combatir el abuso y eliminar fallos de funcionamiento. Con este fin, es necesario registrar los datos técnicos del ordenador de acceso para poder reaccionar lo antes posible ante errores de visualización, ataques a nuestros sistemas informáticos y/o errores en la funcionalidad de nuestro sitio web. Además, utilizamos los datos para optimizar el sitio web y, en general, para garantizar la seguridad de nuestros sistemas informáticos.

· Duración del almacenamiento

Los datos técnicos mencionados se borran tan pronto como dejan de ser necesarios para alcanzar los fines mencionados, pero a más tardar 1 mes después del uso de nuestro sitio web.

· Sus derechos

Puede oponerse a este tratamiento de acuerdo con el art. 21 GDPR y solicitar la supresión de los datos de acuerdo con el Art. 17 GDPR siguiendo las indicaciones del punto 9 de esta Política de Privacidad.

1.5. 1.5. Análisis de clientes

Utilizamos la herramienta de análisis de clientes de Lexer Pty Ltd. 80-86 Inkerman Street St Kilda, Victoria, Australia 3182 para comprender mejor a nuestros clientes. La información que analizamos incluye sus datos de cliente, información del historial de compras, historial de correo electrónico, historial de revisiones e historial de recompensas. Puede encontrar más información en la política de privacidad de Gorgias en https://www.lexer.io/privacy-policy.

· Base jurídica para el tratamiento de datos personales

Art. 6 (1) (f) GDPR (interés legítimo). Nuestro interés legítimo radica en la finalidad que se describe a continuación.

· Finalidad del tratamiento de datos

Evaluamos los datos de clientes existentes para adaptar el sitio web y nuestros productos a los deseos de nuestros clientes. Para ello, es necesario analizar y preparar determinados datos.

· Duración del almacenamiento

Los datos mencionados se borran en cuanto dejan de ser necesarios para alcanzar los fines mencionados.

· Sus derechos

Puede oponerse a este tratamiento de acuerdo con el art. 21 GDPR y solicitar la supresión de los datos de acuerdo con el Art. 17 GDPR siguiendo las indicaciones del punto 9 de esta Política de Privacidad.

1.6. Información general sobre cómo ponerse en contacto con nosotros

Tenga en cuenta que en el caso de la comunicación no cifrada por correo electrónico, no se puede garantizar un alto nivel de seguridad de los datos. En el caso de información que requiera un alto nivel de confidencialidad, recomendamos expresamente la comunicación cifrada a través de nuestro sistema de tickets o por correo postal.

La transmisión por correo electrónico conlleva los siguientes riesgos

• Los datos personales podrían ser revelados a terceros sin autorización debido a la introducción incorrecta de la dirección de correo electrónico;
• No se dispone de información sobre el destinatario, p. ej., qué o cuántos empleados tienen acceso al correo electrónico.
• Debido a la transmisión de datos a través de varios puntos intermedios distribuidos, es posible que terceros no autorizados puedan acceder básicamente a los datos sin encriptación.

2. Sección 2 - Funciones especiales de la tienda

2.1. Métodos de pago y comprobación de crédito

- Tarjeta de crédito

Si ha seleccionado el método de pago con tarjeta de crédito, transferiremos los datos necesarios para el procesamiento del pago a la entidad de crédito o al proveedor de la tarjeta de crédito seleccionado por ellos debido a la compra de conformidad con el Art. 6 (1) (b) GDPR. Además, se aplicarán las respectivas disposiciones de protección de datos de su proveedor.

- PayPal

• ¿Qué datos personales se recopilan y en qué medida se procesan?

Si ha seleccionado "PayPal" como forma de pago, transmitiremos sus datos personales de cliente recopilados durante el proceso de pedido a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boule-vard Royal, L-2449 Luxemburgo (en lo sucesivo, "PayPal"). Si da su consentimiento, la transferencia de datos afectará a los datos siguientes Nombre y apellidos, calle, número de casa, código postal, localidad, fecha de nacimiento, número de teléfono y datos relativos a su pedido.

• Base jurídica para el tratamiento de datos personales

Art. 6 (1) (b) GDPR (aplicación de medidas (pre)contractuales) en el contexto del contrato a celebrar con PayPal.

• Finalidad del tratamiento de datos

PayPal lleva a cabo una comprobación de solvencia cuando se selecciona la forma de pago "PayPal". En este proceso, se utilizan procedimientos matemático-estadísticos para calcular una calificación con respecto a la probabilidad de impago (el denominado cálculo de un valor de puntuación). PayPal utiliza el valor de puntuación calculado como base para su decisión sobre la provisión de las respectivas formas de pago. El cálculo de un valor de puntuación se lleva a cabo de acuerdo con procedimientos científicos reconocidos. Consulte también la declaración de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Duración del almacenamiento

Almacenaremos los datos pertinentes para la tramitación del pago mientras sean necesarios para la ejecución de la transacción. Si los datos están sujetos a obligaciones legales de conservación, se eliminarán tras la expiración de la obligación de conservación. La duración del almacenamiento de los datos por parte de PayPal puede consultarse en la declaración de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Sus derechos

Puede consultar qué derechos tiene y cómo ejercerlos en la sección inferior de esta política de privacidad o en la política de privacidad del proveedor.

· Klarna

• ¿Qué datos personales se recogen y en qué medida se tratan?

Si ha seleccionado algún tipo de método de pago "Klarna" como método de pago, transmitiremos sus datos personales de cliente recopilados durante el proceso de pedido a Klarna AB, Sveavägen 46, 11134 Estocolmo, Suecia (en lo sucesivo, "Klarna"). Si da su consentimiento, la transferencia de datos afectará a los siguientes datos: Nombre y apellidos, calle, número de casa, código postal, localidad, fecha de nacimiento, número de teléfono y datos relativos a su pedido.

• Base jurídica para el tratamiento de datos personales

Art. 6 (1) (b) GDPR (aplicación de medidas (pre)contractuales) en el contexto del contrato a celebrar con Klarna.

• Finalidad del tratamiento de datos

Con el fin de comprobar la identidad y la solvencia, Klarna transmite datos a agencias de crédito (agencias de crédito) y recibe de ellas información y, en caso necesario, datos de solvencia basados en métodos matemático-estadísticos, en cuyo cálculo se incluyen, entre otros, datos de dirección (los denominados valores de puntuación). De este modo, Klarna recibe información sobre la probabilidad estadística de un impago, que es la base para la decisión sobre el establecimiento, la ejecución o la finalización de la relación contractual. Sin embargo, la selección de uno de los métodos de pago ofrecidos antes de la celebración del contrato no depende de dicha información.

Las agencias de crédito son las empresas que figuran en https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.

Para obtener información detallada, consulte la Política de privacidad de Klarna (https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf) y las Condiciones de uso (https://www.klarna.com/de/agb/).

• Duración del almacenamiento

Almacenaremos los datos pertinentes relativos al pago mientras sean necesarios para la ejecución de la transacción. En la medida en que los datos estén sujetos a obligaciones legales de conservación, la supresión tendrá lugar una vez expirada la obligación de conservación. El periodo de conservación de los datos personales en Klarna puede consultarse en la política de privacidad de Klarna en la dirección https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

• Sus derechos

Puede consultar qué derechos tiene y cómo ejercerlos en la sección inferior de esta política de privacidad o en la política de privacidad del proveedor.

· ShopPay - Pagos de Shopify por Shopify

Si elige el método de pago "Shopify Payments" de Shopify International Limited, Victoria Buildings, 2nd Floor, 2 Haddington Road Dublin 4, D04 XN32, Irlanda, se le pedirá en el proceso de pedido que confirme la transmisión de los datos necesarios para la tramitación del pago y una comprobación de identidad y solvencia. Si confirma la transmisión a Shopify, Shopify recibirá los datos relativos a su pedido en la medida en que sean necesarios para la tramitación del pago por la propia Shopify.

Sus datos serán compartidos únicamente con el fin de procesar los pagos con el proveedor de servicios. Para más información sobre la política de privacidad de Shopify Payments, por favor visite: https://www.shopify.com/legal/privacy.

2.2. Registro, cuenta de usuario y lista de deseos

· ¿Qué datos personales se recogen y en qué medida se procesan?

A través de nuestro formulario de registro puede darse de alta como usuario de nuestra tienda. El registro en sí puede completarse facilitando una dirección de correo electrónico y una contraseña.

Tras el registro de la cuenta de usuario, pueden almacenarse en ella otros datos como la dirección, los datos de facturación, etc.

· Base jurídica para el tratamiento de datos personales

El formulario de registro y la lista de deseos forman parte del contrato relativo a la cuenta de usuario. Art. 6 (1) (b) GDPR (ejecución de medidas (pre)contractuales)

- Finalidaddel tratamiento de datos

El registro en nuestra tienda en línea sirve principalmente para facilitar y agilizar la tramitación de futuros pedidos y para guardar cómodamente los datos de dirección y facturación de cada pedido. Además, el cliente puede crear listas de deseos y ver sus pedidos anteriores.

- Duración del almacenamiento

Los datos recogidos se almacenarán mientras mantenga una cuenta de usuario. Sin embargo, tenga en cuenta que debemos conservar algunos datos hasta diez años debido a obligaciones legales de conservación (por ejemplo, para las compras realizadas) como parte de las obligaciones de la legislación fiscal. Los datos se eliminarán cuando dejen de existir plazos legales que impidan su supresión.

- Sus derechos

Puede consultar qué derechos le asisten y cómo ejercerlos en la sección inferior de esta declaración de privacidad.

- Necesidad de facilitar datos personales

El uso del formulario de registro en nuestro sitio y la creación de una cuenta son contractualmente necesarios para el uso del área protegida. El uso del contenido protegido por el área de inicio de sesión no es posible sin introducir los datos personales solicitados. Si desea utilizar nuestra zona de acceso, debe rellenar los campos marcados como obligatorios. El registro no es posible si los datos que ha introducido son manifiestamente incorrectos.

Sin embargo, también es posible realizar un pedido en la tienda en línea sin una cuenta de usuario.

2.3. Sistema de tickets

· ¿Qué datos personales se recogen y en qué medida se tratan?

En relación con nuestro sistema de tickets, procesamos los siguientes datos personales suyos: Nombre, apellidos, dirección de correo electrónico, datos introducidos en el formulario, fecha de creación del ticket. Además, podemos procesar datos adicionales proporcionados voluntariamente por usted, como un número de teléfono para devoluciones de llamadas, número de pedido, etc.

· Base jurídica para el tratamiento de datos personales

Art. 6 (1) (b) GDPR (aplicación de medidas (pre)contractuales) en el contexto de la respuesta a las entradas enviadas por el cliente.

· Finalidad del tratamiento de datos

Los datos personales recogidos a través del sistema de tickets son necesarios para crear una consulta a través de nuestro sistema de tickets. La especificación del nombre y apellidos, sirve a la dirección personal del cliente y -en caso necesario- a la asignación del ticket a un pedido que el usuario haya realizado a través de nuestra tienda online. La información del propio ticket representa la consulta del cliente.

La dirección de correo electrónico se utiliza para informar al usuario sobre cambios en su consulta (como una respuesta dentro del ticket).

Los campos voluntarios pueden ayudarnos a procesar el ticket de forma más rápida y eficaz o a abrir otras opciones de contacto (por ejemplo, por teléfono) en caso necesario.

- Duración del almacenamiento

Conservamos los datos del sistema de tickets al menos hasta que la solicitud de asistencia haya recibido una respuesta completa. La supresión de los datos personales depende de varios factores.

Si están relacionados con un contrato, los conservaremos durante al menos 3 años y los eliminaremos en consecuencia una vez transcurridos los plazos legales.

Si están relacionados con el pago o la tramitación de un pedido, podemos conservarlos durante un periodo más largo (hasta 10 años). En todos los demás casos, los borraremos cuando se haya cumplido la finalidad del ticket, pero a más tardar al cabo de 1 año.

· Sus derechos

Puede consultar qué derechos tiene y cómo ejercerlos en la sección inferior de esta declaración de privacidad.

· Necesidad de facilitar datos personales

El uso del sistema de tickets no es obligatorio ni contractual ni legalmente. También puede utilizar otros métodos de contacto (correo, teléfono, correo postal). Si desea utilizar el sistema de tickets, deberá rellenar al menos los datos obligatorios.

2.4. Boletín

• ¿Qué datos personales se recogen y en qué medida se tratan?

Al registrarse para recibir el boletín de noticias en nuestro sitio web, recibimos la dirección de correo electrónico introducida por usted en el campo de registro y, si procede y nos la facilita, otros datos de contacto.

• Base jurídica para el tratamiento de datos personales

Art. 6 (1) (a) GDPRconsentimiento a través de una clara acción o comportamiento confirmatorio)

• Finalidad del tratamiento de datos

Los datos registrados en la máscara de registro de nuestro boletín serán utilizados por nosotros exclusivamente para enviar nuestro boletín, en el que le informamos sobre todos nuestros servicios y noticias. Tras el registro, le enviaremos un correo electrónico de confirmación con un enlace en el que deberá hacer clic para completar el registro relativo a nuestro boletín (doble opt-in).

• Duración del almacenamiento

Puede darse de baja de nuestro boletín en cualquier momento haciendo clic en el enlace para darse de baja, que también se incluye en cada boletín. Sus datos serán eliminados por nosotros inmediatamente después de darse de baja. Del mismo modo, sus datos serán borrados por nosotros inmediatamente en caso de que su suscripción no se complete. Nos reservamos el derecho de supresión sin indicar los motivos y sin información previa o posterior.

• Posibilidad de revocación y supresión

Puede revocar su consentimiento de conformidad con el Art. 7 (3) GDPR en cualquier momento. Sin embargo, el tratamiento realizado hasta el momento de la revocación no se verá afectado por ello. Para más información sobre sus derechos, consulte el resumen que figura al final de esta política de privacidad.

• Necesidad de facilitar datos personales

Si desea utilizar nuestro boletín de noticias, deberá rellenar los campos marcados como obligatorios y confirmar la dirección de correo electrónico haciendo clic en el enlace de opt-in doble que enviamos a la dirección de correo electrónico. Los datos de registro en el boletín no son necesarios para celebrar un contrato con nosotros, ni tampoco se exigen legalmente. El registro se utiliza exclusivamente para el envío de nuestro boletín. Si no rellena la información necesaria, no podremos ofrecerle nuestro servicio de boletín.

2.5. Servicios web

· Público personalizado de Facebook

Dentro de nuestra oferta en línea, implementamos el llamado "píxel de Facebook" de la red social Facebook ("Facebook"), que es operado por Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, Mail: impressum-support@support.facebook.comSitio web: http://facebook.com/. El tratamiento también tiene lugar en un tercer país (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, EE.UU. o) para el que no existe una decisión de adecuación de la Comisión Europea. Por lo tanto, no se puede garantizar el nivel de protección habitual del GDPR para la transferencia, ya que no se puede excluir que en el tercer país las autoridades puedan acceder a los datos recopilados.

El píxel también se opera bajo la responsabilidad conjunta de la parte responsable dentro de su alianza corporativa. Nuestro socio conjunto es: CD PROJEKT S.A. of 74 ul. Jagiellońska , Warszawa 03-301, Poland. CD PROJKET RED es el licenciante de los artículos de merchandising que se venden a través de la Tienda. El responsable es responsable del funcionamiento de la tienda y de las consultas relativas a la protección de datos.

Facebook Custom Audience es una herramienta publicitaria de la empresa Facebook, con la que se pueden realizar campañas publicitarias dirigidas a los visitantes de la página. En consecuencia, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook colocados por nosotros sólo a aquellos usuarios de Facebook que también han mostrado interés en nuestra oferta en línea o que tienen ciertas características que transmitimos a Facebook (los llamados "Públicos personalizados"). Con la ayuda del píxel de Facebook, también queremos asegurarnos de que nuestros anuncios de Facebook corresponden al interés potencial de los usuarios y no tienen un efecto de acoso. Con la ayuda del píxel de Facebook, podemos realizar un seguimiento adicional de la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios fueron redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook (la llamada "conversión").

El tratamiento de datos por parte de Facebook se realiza en el marco de la política de uso de datos de Facebook. Para obtener más información sobre la visualización de anuncios de Facebook y el funcionamiento del píxel de Facebook, consulte la política de uso de datos de Facebook en https://www.facebook.com/about/privacy.

La base jurídica para la transmisión de datos personales es su consentimiento de conformidad con el art. 6 (1) lit. a GDPR, que usted ha dado en nuestro sitio web. Las cookies se almacenan durante un período aproximado de 3 meses.

La recopilación por parte del píxel de Facebook y el uso de los datos para mostrar anuncios de Facebook pueden revocarse en cualquier momento. Para configurar qué tipos de anuncios se muestran en Facebook, se puede acceder a la página establecida por Facebook y seguir allí las instrucciones sobre la configuración de la publicidad basada en el uso. La configuración se realiza de forma independiente de la plataforma, lo que significa que se aplica a todos los dispositivos, como ordenadores de sobremesa o dispositivos móviles. Si ha iniciado sesión en Facebook, puede gestionar usted mismo la configuración de la publicidad en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

- Plugin social - "Twitter

• ¿Qué datos personales se recogen y en qué medida se procesan?

En nuestro sitio web, hemos integrado un plug-in social de la red social "Twitter", que es operado por Twitter International Company, One Cumberland Place Fenian Street, 2 Dublín, Irlanda, e-mail: de-support@twitter.de, sitio web: https://twitter.com ("Twitter"). Cuando accede a una página que contiene el plug-in, su navegador establece automáticamente una conexión en segundo plano con los servidores de Twitter. El contenido del plug-in es transmitido directamente por Twitter a su navegador y sólo se integra en nuestro sitio.

A través de esta integración, Twitter recibe la información de que su navegador ha cargado una página específica de nuestro sitio web. Esto también se aplica si usted no tiene un perfil de Twitter o no ha iniciado sesión en Twitter. Esta información (incluida su dirección IP) es transmitida por su navegador directamente a un servidor de Twitter en Irlanda y almacenada allí. Si ha iniciado sesión en Twitter, Twitter puede asignar inmediatamente su visita a nuestro sitio web a su perfil de Twitter. Si interactúa con los plug-ins, por ejemplo haciendo clic en el botón "Me gusta" o publicando un comentario, esta información también se transmite directamente a un servidor de Twitter y se almacena allí. La información también se publica en su perfil de Twitter y se muestra a sus contactos de Twitter que haya habilitado para ello.

El plugin también es operado bajo la responsabilidad conjunta de la parte responsable con su alianza corporativa con CD PROJEKT S.A. of 74 ul. Jagiellońska , Warszawa 03-301, Poland, que es el licenciante de los artículos de merchandising vendidos a través de la tienda. El responsable es responsable de la operación y de las consultas de protección de datos.

• Base jurídica para el tratamiento de datos personales

Art. 6 (1) (b) GDPR (si se ha registrado en "Twitter") y Art. 6 (1) (a) GDPR (si no se ha registrado en Twitter).

• Finalidad del tratamiento de datos

La finalidad principal de la recogida de datos es ofrecerle una posibilidad de interacción social vinculada a Twitter y, de este modo, hacer que nuestro sitio web sea interactivo. El alcance de la recopilación de datos y el posterior procesamiento y uso de los datos que usted deja por parte de Twitter, así como sus derechos al respecto y las opciones de configuración para proteger su privacidad, pueden consultarse en la política de privacidad de Twitter: https://twitter.com/de/privacy.

• Duración del almacenamiento

Twitter almacenará los datos pertinentes para la prestación del servicio web durante el tiempo que sea necesario. En la medida en que los datos estén sujetos a obligaciones legales de conservación, se eliminarán una vez haya expirado la obligación de conservación.

• Posibilidad de oposición y supresión

Si no desea que se ejecute el complemento social de Twitter, también puede impedir su ejecución instalando un complemento o bloqueador de scripts adecuado. Si no desea que Twitter asigne los datos recopilados a través de nuestro sitio web a su perfil de Twitter, deberá cerrar sesión en Twitter antes de visitar nuestro sitio web. Las posibilidades de oposición y eliminación también se basan en las disposiciones generales sobre el derecho de oposición y eliminación conforme a la ley de protección de datos que se describen más adelante en esta declaración de protección de datos.

· klaviyo

Utilizamos en nuestro sitio web el servicio klaviyo de la empresa Klaviyo, Inc, 125 Summer St Floor 7 , 02110 Boston, Estados Unidos, e-mail: privacy@klaviyo.com, sitio web: https://www.klaviyo.com/. El tratamiento también tiene lugar en un tercer país para el que no existe una decisión de adecuación de la Comisión. Por lo tanto, no se puede garantizar el nivel de protección habitual del GDPR para la transferencia, ya que no se puede excluir que en el tercer país las autoridades puedan acceder a los datos recopilados.

La base jurídica para la transmisión de datos personales es su consentimiento de conformidad con el Art. 6 (1) (a) GDPR que usted ha dado en nuestro sitio web.

El servicio nos permite recopilar, analizar y utilizar los datos de los clientes para relacionarnos con ellos de determinadas maneras, incluido el envío de correos electrónicos sobre descuentos, correos electrónicos con actualizaciones sobre el envío de productos pedidos o carritos abandonados.

Puede revocar su consentimiento en cualquier momento. Puede encontrar más información sobre la revocación de su consentimiento en el propio consentimiento o al final de esta política de privacidad. Para más información sobre el tratamiento de los datos transferidos, consulte la política de privacidad del proveedor en https://www.klaviyo.com/legal/privacy-notice.

· Klarna

También hemos implementado el servicio Klarna de la empresa Klarna Bank AB (publ), Sveavägen 46, 11134 Estocolmo, Suecia. La transmisión y el tratamiento de los datos personales tienen lugar exclusivamente en servidores de la Unión Europea. Utilizamos Klarna como método de pago en el proceso de pago de la tienda en línea.

La base jurídica para la transmisión de datos personales es el contrato ya celebrado o por celebrar entre usted y nosotros de conformidad con el Art. 6 (1) (b) GDPR.

Al final de esta política de privacidad puede consultar los derechos que le asisten en relación con el tratamiento. Para más información sobre el tratamiento de los datos transferidos, consulte la política de privacidad del proveedor en https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

· PayPal

En nuestro sitio web utilizamos el servicio PayPal de la empresa PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo. Según PayPal, la transmisión y el tratamiento de los datos personales tienen lugar en servidores de la Unión Europea. Utilizamos PayPal como método de pago en el proceso de pago de la tienda en línea.

De conformidad con el Art. 6 (1) lit. b GDPR, la base jurídica para la transmisión de datos personales es el contrato ya celebrado o por celebrar entre usted y nosotros. Al final de esta política de privacidad encontrará los derechos que le asisten en relación con el tratamiento de sus datos.

Para más información sobre el tratamiento de los datos transmitidos, consulte la política de privacidad del proveedor en https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

- Yotpo

Utilizamos en nuestro sitio el servicio Yotpo de la empresa Yotpo, Ltd, 33 West 19th Street, 5th Floor, 10011 Nueva York, Estados Unidos, correo electrónico: ametzer@yotpo.com, sitio web: https://www.yotpo.com /. El tratamiento también tiene lugar en un tercer país para el que no existe una decisión de adecuación de la Comisión. Por lo tanto, no se puede garantizar el nivel de protección habitual del GDPR para la transferencia, ya que no se puede descartar que en el tercer país, por ejemplo, las autoridades puedan acceder a los datos recopilados.

La base jurídica para la transmisión de datos personales es su consentimiento de conformidad con el Art. 6 (1) (a) GDPR que usted ha dado en nuestro sitio web.

Utilizamos Yotpo como parte de la herramienta "Recomienda a un amigo" de nuestro sitio web.

Puede revocar su consentimiento en cualquier momento. Encontrará más información sobre la revocación de su consentimiento en el propio consentimiento o al final de esta política de privacidad. Para más información sobre el tratamiento de los datos transferidos, consulte la política de privacidad del proveedor en https://www.yotpo.com/privacy-policy/.

· Gorgias

Para nuestro servicio de atención al cliente utilizamos Gorgias de la empresa Gorgias Inc., 34 Harriet Street, San Francisco, CA, 94103-4006 Estados Unidos en nuestro sitio. Encontrará más información sobre

La base jurídica para la transmisión de datos personales es su consentimiento de conformidad con el Art. 6 (1) (a) GDPR que usted ha dado en nuestro sitio web.

Puede revocar su consentimiento en cualquier momento. Puede encontrar más información sobre la revocación de su consentimiento en el propio consentimiento o al final de esta política de privacidad.

Para más información sobre el tratamiento de los datos transmitidos, consulte la política de privacidad del proveedor en https://www.gorgias.com/privacy.

Desde el momento en que usted crea un ticket, éste queda sujeto a la base jurídica del Art. 6 (1) (b) GDPR (cf. párrafo 2.3).

2.6. Cookies

· ¿Qué datos personales se recopilan y en qué medida se procesan?

En varias páginas, integramos y utilizamos cookies para habilitar determinadas funciones de nuestro sitio web y para integrar servicios web externos. Las denominadas "cookies" son pequeños archivos de texto que su navegador puede almacenar en su dispositivo de acceso. Estos archivos de texto contienen una cadena característica que identifica unívocamente al navegador cuando regresa a nuestro sitio web. El proceso de guardar un archivo cookie también se denomina "establecer una cookie". Las cookies pueden ser instaladas tanto por el propio sitio web como por servicios web externos. Las cookies son instaladas por nuestro sitio web o los servicios web externos para mantener la plena funcionalidad de nuestro sitio web, mejorar la experiencia del usuario o perseguir el propósito indicado con su consentimiento. La tecnología de las cookies también nos permite reconocer a visitantes individuales utilizando seudónimos, como una identificación única o aleatoria, para que podamos ofrecer servicios más personalizados. Puede encontrar más información y opciones de configuración en nuestro banner de cookies, que puede volver a abrir en cualquier momento haciendo clic en el enlace del pie de página.

· Base jurídica para el tratamiento de datos personales

En la medida en que las cookies se procesan sobre la base del consentimiento de conformidad con el Art. 6 (1) (a) GDPR. En lo que respecta a los clientes alemanes, este consentimiento también se considerará un consentimiento en el sentido de §25 (1) TTDSG para la instalación de la cookie en el dispositivo terminal del usuario. En la medida en que se mencione otra base jurídica de acuerdo con el GDPR (por ejemplo, para el cumplimiento de un contrato o para el cumplimiento de obligaciones legales), el almacenamiento o la configuración se basan en una excepción de acuerdo con § 25 (2) TTDSG. La base jurídica pertinente se enumera en nuestro banner de cookies, que puede volver a abrir en cualquier momento haciendo clic en el enlace del pie de página.

· Finalidad del tratamiento de datos

Las cookies son instaladas por nuestro sitio web o los servicios web externos para mantener la plena funcionalidad de nuestro sitio web, para mejorar la experiencia del usuario o para perseguir la finalidad indicada con su consentimiento. La tecnología de las cookies también nos permite reconocer a visitantes individuales utilizando pseudónimos, como una identificación individual o aleatoria, para que podamos ofrecer servicios más indi-vidualizados. Los detalles figuran en nuestro banner de cookies, que puede volver a abrir en cualquier momento haciendo clic en el enlace del pie de página..

· Duración del almacenamiento

· Nuestras cookies se almacenan hasta que se borran en su navegador o, si se trata de una cookie de sesión, hasta que expira la sesión. Los detalles figuran en nuestro banner de cookies. Posibilidad de oposición y eliminación

Puede configurar su navegador de acuerdo con sus deseos de modo que se impida en general la instalación de cookies. A continuación, puede decidir en cada caso si acepta las cookies o si las acepta en principio. Las cookies pueden utilizarse para diversos fines, por ejemplo, para reconocer que su dispositivo de acceso ya está conectado a nuestro sitio web (cookies permanentes) o para almacenar las ofertas vistas recientemente (cookies de sesión). Si nos ha autorizado expresamente a procesar sus datos personales, puede revocar este consentimiento en cualquier momento. Tenga en cuenta que la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación no se verá afectada. El consentimiento puede ser revocado en cualquier momento dentro de nuestro banner de cookies.

3. Sección 3 - Sus derechos

3.1. 3.1. Derecho de acceso

Tiene derecho a solicitar confirmación sobre si procesamos sus datos personales. Si este es el caso, tiene derecho de acceso e información especificado en el Art. 15 (1), (2) GDPR, siempre que no se vean afectados los derechos y libertades de otras personas (Art. 15 (1), (4) GDPR).

3.2. Derecho de rectificación

De conformidad con el Art. 16 GDPR, tiene derecho a que se corrija cualquier dato personal incorrecto que almacenemos (como dirección, nombre, etc.). También puede solicitar que se completen los datos en cualquier momento. Se realizará inmediatamente el ajuste correspondiente. Algunos datos, como su dirección, dirección de facturación, datos de registro, etc., pueden ser ajustados por usted mismo si es un cliente registrado. Los cambios pueden realizarse en el perfil de usuario.

3.3. Derecho de supresión

De conformidad con el Art. 17 (1) GDPR, tiene derecho a exigir que eliminemos los datos personales que hemos recopilado sobre usted cuando se aplique uno de los siguientes motivos:

• los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo
• ha dejado de existir la base jurídica para el tratamiento debido a la revocación de su consentimiento
• usted se ha opuesto al tratamiento y no existen motivos legítimos imperiosos para el tratamiento;
• los datos personales han sido tratados ilegalmente
• los datos personales deban suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento
• los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el art. 8 (1) GDPR

De conformidad con el art. 17 (3) del RGPD, el derecho no existe si

• el tratamiento es necesario para el ejercicio del derecho a la libertad de expresión e información;
• sus datos se han recogido en virtud de una obligación legal
• el tratamiento es necesario por razones de interés público
• los datos son necesarios para la formulación, el ejercicio o la defensa de reclamaciones legales.

3.4. Derecho a la limitación del tratamiento

De acuerdo con el art. 18 (1) GDPR usted tiene derecho en casos individuales a exigir la limitación del tratamiento de sus datos personales.

Este es el caso si

• se cuestiona la exactitud de los datos personales
• el tratamiento es ilícito
• los datos ya no son necesarios para la finalidad del tratamiento, pero se utilizan para la formulación, el ejercicio o la defensa de reclamaciones legales
• se ha presentado una objeción contra el tratamiento de acuerdo con el Art. 21 (1) GDPR y aún no está claro qué intereses predominan.

3.5. Derecho a retirar el consentimiento

Si nos ha dado permiso expreso para procesar sus datos personales (Art. 6 (1) a GDPR o art. 9 (2) (a) GDPR), puede retirarlo en cualquier momento. Tenga en cuenta que la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación no se verá afectada por ello.

3.6. Derecho de oposición al tratamiento de datos

De conformidad con el Art. 21 GDPR, puede oponerse en cualquier momento al tratamiento de sus datos personales si dicho tratamiento se lleva a cabo sobre la base del Art. 6(1) (f) GDPR, por ejemplo, cuando el procesamiento se lleva a cabo sobre la base de los intereses legítimos.

3.7. 3.7. Portabilidad de datos

Le proporcionaremos a usted o a una persona responsable designada por usted los siguientes datos en un formato común legible por máquina previa solicitud de conformidad con el Art. 20 (1) GDPR:

• Datos recopilados sobre la base del consentimiento explícito de conformidad con el Art. 6 (1) lit. a GDPR o Art. 9 (2) lit. a GDPR;
• Datos que hemos recibido de usted de conformidad con el Art. 6 (1) (b) GDPR en el marco de los contratos existentes;

en la medida en que los datos se hayan procesado en el marco de un procedimiento automatizado.

3.8. ¿Cómo puedo ejercer mis derechos?

Puede ejercer sus derechos en cualquier momento poniéndose en contacto con nosotros a través de los datos que figuran a continuación o dirigiéndose a nuestro responsable de protección de datos:

Mail: DPI Merchandising, inc., 239 Industrial Dr, Roseburg Oregon 97471 EE.UU.

Correo electrónico DPIM_CustomerSupport@dpipromo.com; Tel: +1 415 382 1659

Responsable de protección de datos: dpo@plaion.com

3.9. Derecho de recurso ante la autoridad de control de conformidad con el Art. 77 (1) GDPR

Si sospecha que sus datos están siendo procesados ilegalmente en nuestro sitio, puede, por supuesto, llevar a cabo una aclaración judicial de la cuestión en cualquier momento. Además, tiene a su disposición cualquier otra opción legal. Independientemente de esto, tiene la opción de ponerse en contacto con una autoridad de control de conformidad con el Art. 77 (1) GDPR. El derecho de reclamación de conformidad con el Art. 77 del RGPD está a su disposición en el Estado miembro de la UE de su lugar de residencia, su lugar de trabajo y/o el lugar de la presunta infracción, es decir, puede elegir la autoridad de control de entre los lugares mencionados anteriormente. La autoridad de control ante la que se haya presentado su reclamación le informará sobre el estado y el resultado de su presentación, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78 del RGPD. 78 DEL RGPD.