Política de privacidad
Política de privacidad
Nos alegra que se interese por nuestras ofertas. A continuación le explicamos cómo tratamos sus datos personales, especialmente en el marco de un pedido, y le facilitamos más información relevante al respecto.
1. ¿Quién es el responsable del tratamiento de sus datos personales?
Groundies GmbH, Heinrich-von-Stephan-Str. 17, 79100 Friburgo, tel. 0761 – 45 89 29 52, correo electrónico: contact@groundies.com, www.groundies.com es el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD).
2. Persona de contacto en materia de protección de datos
Para cualquier cuestión relacionada con el tratamiento de sus datos personales y con el ejercicio de sus derechos conforme al RGPD, puede ponerse en contacto con nuestra persona de contacto en materia de protección de datos en
datenschutz@Groundies.com.
3. ¿Con qué fines y sobre qué base jurídica tratamos los datos personales?
Por regla general, tratamos sus datos personales con el único fin de tramitar su pedido, y solo en la medida en que sea necesario para ello. La base jurídica es el art. 6, apartado 1, letra b) del RGPD. Si se pone en contacto con nosotros por cualquier otro motivo, estamos obligados, por motivos de derecho mercantil, a conservar la correspondencia comercial. En la medida en que, independientemente de ello, dé su consentimiento para un uso más amplio, la base jurídica es el artículo 6, apartado 1, letra a) del RGPD. Puede oponerse a dicho uso en cualquier momento enviándonos un mensaje.
4. ¿Qué categorías de datos personales tratamos?
Tratamos datos relativos a su persona, dirección, datos de contacto, datos del pedido y datos bancarios que nos facilite en relación con su pedido o cualquier otro contacto que establezca con nosotros. Solo tratamos aquellos datos que usted mismo nos facilite.
Programa de fidelización «Groundies Society»
Le ofrecemos la posibilidad de participar en nuestro programa de fidelización «Groundies Society». Para la gestión del programa de fidelización utilizamos el servicio Influence.io (REVIEWS.io).
En el marco de su participación, se tratan datos personales, en particular sus datos de cliente, su dirección de correo electrónico, la información de los pedidos, el estado de su afiliación, así como información sobre los puntos y recompensas acumulados y canjeados. El tratamiento se realiza exclusivamente con el fin de proporcionar y gestionar el programa de fidelización, así como para la concesión y el canje de recompensas.
La base jurídica del tratamiento es la ejecución del contrato celebrado con usted sobre la participación en el programa de fidelización, de conformidad con el artículo 6, apartado 1, letra b) del RGPD.
Encontrará más información sobre el tratamiento de datos por parte de Influence.io en la política de privacidad de Influence.io
La participación en el programa de fidelización se produce exclusivamente tras su inscripción activa. Sin su participación expresa, no se convertirá en miembro de la Groundies Society.
5. ¿De qué fuentes proceden los datos personales cuando no los recopilamos directamente de usted?
Solo tratamos los datos que usted mismo nos facilita.
6. ¿Qué categorías de destinatarios de datos existen?
Solo transmitimos sus datos personales a los organismos necesarios para la tramitación del pedido (servicio de paquetería, banco, departamento de contabilidad).
7. ¿Está prevista la transferencia a un tercer país?
No está prevista la transferencia a un tercer país.
8. ¿Durante cuánto tiempo se conservan sus datos?
Conservamos sus datos personales durante el tiempo que sea necesario por motivos fiscales.
9. ¿Se recogen datos de acceso durante el uso de Internet?
Nosotros, o más concretamente nuestro proveedor de alojamiento web, recopilamos, sobre la base de intereses legítimos (art. 6, apartado 1, letra f) del RGPD), datos sobre cada acceso al servidor (archivos de registro). Entre los datos de acceso se incluyen el nombre de la página web visitada, el archivo, la fecha, la hora, el volumen de datos transferidos, la notificación de que la consulta se ha realizado con éxito, el tipo y la versión del navegador, el sistema operativo del usuario, la página web visitada anteriormente, la dirección IP y el proveedor de acceso que realiza la solicitud. Los archivos de registro se almacenan por motivos de seguridad (por ejemplo, para investigar ataques) y para la resolución de errores. Solo se utiliza con otros fines (para la conservación de pruebas) en caso de incidentes de seguridad (por ejemplo, ataques al sitio web).
Utilizamos el siguiente proveedor de alojamiento: Shopify utiliza Google Cloud Platform (GCP), Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda. Los servidores utilizados por Shopify se encuentran en centros de datos situados en Europa (EEE, Reino Unido y/o Suiza). Para garantizar un tratamiento conforme a la normativa de protección de datos, hemos celebrado un contrato de encargado del tratamiento con nuestro proveedor de alojamiento. Nuestro proveedor de alojamiento solo tratará sus datos en la medida en que sea necesario para el cumplimiento de sus obligaciones de prestación de servicios y seguirá nuestras instrucciones en relación con dichos datos.
10. Proveedores de servicios de pago: PayPal, ShopifyPay y Billie GmbH
Gestionamos las transacciones de pago a través de los proveedores de servicios de pago PayPal, ShopifyPay y Billie GmbH, con las direcciones siguientes: PayPal (22-24 Boulevard Royal, L-2449 Luxemburgo), ShopifyPay (Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda) y Billie GmbH (Am Postbahnhof 15, 10243 Berlín). En este contexto, facilitamos los datos de la transacción a PayPal, ShopifyPay y Billie GmbH. Sin la transmisión de sus datos personales, no podemos realizar un pago a través de los proveedores de servicios de pago mencionados.
PayPal, ShopifyPay y Billie desempeñan una doble función como responsables del tratamiento y encargados del tratamiento en las actividades de tratamiento de datos. En su calidad de responsables del tratamiento, PayPal, ShopifyPay y Billie utilizan los datos que usted les transmite para cumplir con las obligaciones reglamentarias. Esto se ajusta al interés legítimo (conforme al art. 6, apartado 1, letra f) del RGPD) y sirve para la ejecución del contrato (conforme al art. 6, apartado 1, letra b) del RGPD). No tenemos ninguna influencia sobre este proceso.
En su calidad de encargados del tratamiento, PayPal, ShopifyPay y Billie actúan para poder completar transacciones dentro de las redes de pago. En el marco de la relación de encargado del tratamiento, PayPal, ShopifyPay y Billie actúan exclusivamente siguiendo nuestras instrucciones y están sujetos a obligaciones contractuales en el sentido del artículo 28 del RGPD.
Groundies GmbH ha implementado medidas de cumplimiento para las transferencias internacionales de datos. Estas se aplican a todas las actividades a nivel mundial en las que Groundies GmbH trata datos personales de personas físicas en la UE. Dichas medidas se basan en las cláusulas contractuales tipo de la UE (SCC).
Encontrará más información sobre las posibilidades de oposición y rectificación frente a Groundies GmbH en: https://groundies.com/policies/refund-policy.
11. Google Analytics
Utilizamos el servicio de análisis web Google Analytics. El proveedor es Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Google utiliza cookies. La información generada por la cookie sobre el uso de la oferta en línea se transmite, por regla general, a un servidor de Google en EE. UU. y se almacena allí. Google está certificado bajo el Marco de Protección de Datos de la UE y está obligado a cumplir la legislación europea en materia de protección de datos. Véase al respecto la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, sobre la adecuación del nivel de protección de los datos personales con arreglo al Marco de Protección de Datos UE-EE. UU. (DO L 231 de 20 de septiembre de 2023, p. 118).
Google utilizará esta información únicamente por encargo nuestro para evaluar el uso que los usuarios hacen de nuestra oferta en línea. Utilizamos Google Analytics únicamente con la anonimización de la IP activada. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google, donde se acorta. La dirección IP transmitida por el navegador del usuario no se combina con otros datos de Google.
Puede impedir el almacenamiento de cookies configurando adecuadamente su navegador. Además, puede impedir la recopilación y el uso de los datos instalando un complemento para el navegador: http://tools.google.com/dlpage/gaoptout?hl=de.
Encontrará más información sobre el uso de datos por parte de Google, así como sobre las opciones de configuración y oposición, en https://www.google.com/intl/de/policies/privacy/partners («Uso de datos por parte de Google cuando utiliza sitios web o aplicaciones de nuestros socios»), http://www.google.com/policies/technologies/ads («Uso de datos con fines publicitarios»), http://www.google.de/settings/ads («Gestionar la información que utiliza Google para mostrarle publicidad»).
Hemos celebrado un contrato de tratamiento de datos por encargo con Google y cumplimos íntegramente las estrictas normas de las autoridades alemanas de protección de datos en el uso de Google Analytics. No obstante, tenga en cuenta que, en virtud de la legislación estadounidense, las autoridades y los servicios de inteligencia de EE. UU. podrían tener acceso a los datos personales que se hayan transferido a EE. UU.
12. Google Tag Manager
Google Tag Manager (GTM) es una herramienta para sitios web que permite cargar otras herramientas. Esto se lleva a cabo mediante las denominadas «etiquetas» (tags). GTM es un servicio auxiliar y procesa datos personales por sí mismo con fines técnicamente necesarios. Se encarga de cargar otros componentes que, a su vez, pueden recopilar datos, pero no accede a ellos.
Los proveedores son Google Ireland Ltd. (proveedor del servicio), Gordon House, Barrow Street, Dublín 4, Irlanda, y Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Para utilizar las funciones de Google Tag Manager es necesario almacenar su dirección IP. Por lo general, esta información se transmite a un servidor de Google en EE. UU. y se almacena allí. El proveedor de esta página no tiene influencia alguna sobre esta transferencia de datos. Hemos celebrado un contrato con Google para el tratamiento de datos por encargo. No obstante, tenga en cuenta que, en virtud de la legislación estadounidense, las autoridades y los servicios de inteligencia de EE. UU. podrían tener acceso a los datos personales que se hayan transferido a EE. UU.
Encontrará más información sobre el tratamiento de los datos de los usuarios por parte de Google en la Política de privacidad de Google: https://policies.google.com/privacy?hl=de, en las Condiciones de servicio de Google Tag Manager en https://support.google.com/tagmanager/answer/7157428?hl=de y en https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
13. Formulario de contacto
Si nos envía consultas a través del formulario de contacto, almacenaremos los datos que nos facilite en dicho formulario, incluidos los datos de contacto que haya indicado, con el fin de tramitar la consulta y en caso de que surjan preguntas de seguimiento. No cederemos estos datos sin su consentimiento. El formulario de contacto está encriptado. La conservación de los datos se ajusta a las obligaciones de conservación de la correspondencia comercial.
14. Boletín informativo
Por la presente le informamos sobre el procedimiento de suscripción y envío de nuestro boletín informativo, así como sobre sus derechos de oposición. Al suscribirse a nuestro boletín informativo, usted acepta los procedimientos descritos. Solo enviamos boletines informativos con el consentimiento de los destinatarios o con autorización legal.
La suscripción a nuestro boletín informativo se realiza mediante un procedimiento de doble confirmación (double-opt-in). Tras la suscripción, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para garantizar que nadie pueda suscribirse utilizando direcciones de correo electrónico ajenas. Las suscripciones al boletín informativo se registran para poder acreditar el proceso de suscripción de conformidad con los requisitos legales. Esto incluye el almacenamiento de la fecha y hora de la suscripción y de la confirmación, así como de la dirección IP. Asimismo, se registran los cambios en sus datos almacenados en el proveedor de servicios de envío.
Datos de suscripción: para suscribirse al boletín informativo, basta con que indique su dirección de correo electrónico. De forma opcional, le pedimos que indique un nombre para poder dirigirnos a usted de forma personalizada en el boletín.
El envío del boletín informativo se realiza sobre la base del consentimiento de los destinatarios, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 7, apartado 2, n.º 3 de la Ley alemana contra la competencia desleal (UWG), o bien sobre la base de la autorización legal prevista en el artículo 7, apartado 3 de la UWG. El registro del proceso de suscripción se realiza sobre la base de nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar la prueba del consentimiento.
Puede darse de baja de nuestro boletín informativo en cualquier momento o revocar su consentimiento. Al final de cada boletín encontrará un enlace para darse de baja. Podemos conservar las direcciones de correo electrónico dadas de baja durante un máximo de tres años, en virtud de nuestros intereses legítimos, antes de eliminarlas, con el fin de poder demostrar un consentimiento otorgado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones.
15. ¿Utiliza nuestro sitio web cookies?
a) ¿Qué son las cookies?
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de Internet o que el navegador de Internet almacena en el sistema informático del usuario. Cuando un usuario accede a un sitio web, se puede almacenar una cookie en su sistema operativo. Esta cookie contiene una cadena de caracteres característica que permite identificar de forma inequívoca el navegador cuando se vuelve a acceder al sitio web.
La finalidad del uso de cookies técnicas es facilitar a los usuarios la navegación por los sitios web. Algunas funciones de nuestro sitio web no pueden ofrecerse sin el uso de cookies. Para ello, es necesario que el navegador sea reconocido incluso después de cambiar de página.
Por lo general, en las cookies se almacenan y transmiten los siguientes datos: nombre de las páginas visitadas, archivo, fecha, hora, tipo y versión del navegador, sistema operativo del usuario y dirección IP.
b) ¿Es necesario su consentimiento para el uso de cookies?
En principio, las cookies no requieren consentimiento cuando son absolutamente necesarias para que podamos prestarle un servicio que usted haya solicitado expresamente, o cuando su único propósito sea llevar a cabo la transmisión de un mensaje a través de una red de comunicaciones electrónicas (cookies necesarias).
c) Consentimiento
En la medida en que sea necesario su consentimiento para el uso de determinadas cookies, no las utilizaremos durante su navegación por el sitio web hasta que haya dado previamente su consentimiento. Al acceder a nuestro sitio web, mostramos un banner de cookies en el que puede dar su consentimiento para el uso de cookies en este sitio web. Véase el apartado e) más abajo.
Asimismo, almacenamos su consentimiento en forma de cookie («cookie de aceptación») en su dispositivo, con el fin de determinar, la próxima vez que acceda al sitio web, si ya ha dado su consentimiento. La cookie de consentimiento tiene un periodo de validez limitado de 12 meses. Las cookies necesarias no pueden desactivarse mediante la función de gestión de cookies de este sitio web. No obstante, puede desactivar o eliminar estas cookies en cualquier momento de forma general en su navegador.
En la medida en que acepte el uso de cookies a través del gestor de consentimiento, encontrará detalles e información adicional sobre el uso de estos datos en el enlace «Configuración de privacidad», situado en la parte inferior de este sitio web, donde también podrá modificar su consentimiento en cualquier momento. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.
d) Gestión de las cookies en el navegador
El uso de cookies también puede gestionarse en la configuración de su navegador. Esta configuración varía en función del navegador. Si desactiva las cookies por completo, es posible que algunas funciones del sitio web no funcionen o dejen de funcionar correctamente. Puede configurar su navegador para que le informe sobre la instalación de cookies y para que solo las permita en casos concretos, para que excluya la aceptación de cookies en determinados casos o de forma general, así como para que active la eliminación automática de las cookies al cerrar el navegador. Si desactiva las cookies, la funcionalidad de este sitio web puede verse limitada.
e) Consentimiento sobre cookies con Usercentrics
Nuestro sitio web utiliza la tecnología de consentimiento de cookies de Usercentrics para recabar su consentimiento para el almacenamiento de determinadas cookies en su navegador y documentarlo de conformidad con la normativa de protección de datos. El proveedor de esta tecnología es Usercentrics. Cuando accede a nuestro sitio web, se almacena en su navegador una cookie de Usercentrics en la que se guardan los consentimientos que haya otorgado o la revocación de dichos consentimientos.
Los datos recopilados se conservarán hasta que nos solicite su supresión, hasta que usted mismo elimine la cookie de Usercentrics o hasta que deje de existir la finalidad para la que se almacenaron. Quedan sin perjuicio los plazos de conservación legales obligatorios. Encontrará más detalles sobre el tratamiento de datos de las cookies en la política de privacidad en
Política de privacidad | Usercentrics
La tecnología de consentimiento de cookies de Usercentrics se utiliza para recabar los consentimientos exigidos por la ley para el uso de cookies. Hemos celebrado un contrato de encargado del tratamiento con Usercentrics. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que ## los datos personales de los visitantes de nuestro sitio web solo se traten de acuerdo con nuestras instrucciones y respetando el RGPD.
En la medida en que acepte el uso de cookies a través del gestor de consentimiento, encontrará detalles e información adicional sobre el uso de estos datos en el enlace «Configuración de privacidad», situado en la parte inferior de este sitio web, donde también podrá modificar su consentimiento en cualquier momento. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.
16. ¿Qué derechos tiene?
Dependiendo de la situación concreta, usted dispone de los siguientes derechos en materia de protección de datos, que puede ejercer en cualquier momento poniéndose en contacto con nosotros a través de los datos indicados en los puntos 1 y 2:
a) El derecho de acceso a sus datos personales tratados por nosotros, a la finalidad de su uso, a la categoría de datos utilizados, a sus destinatarios y a las personas autorizadas a acceder a ellos, así como a la duración prevista del almacenamiento de los datos o a los criterios para determinar dicha duración.
b) El derecho a la rectificación, supresión o limitación del tratamiento o, en su caso, a la completación de los datos inexactos que le conciernen.
c) El derecho de oposición, en la medida en que el tratamiento de sus datos personales se base en el artículo 6, apartado 1, letra f) del RGPD. En ese caso, dejaremos de tratar dichos datos, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.
d) El derecho a revocar su consentimiento en cualquier momento, cuando el tratamiento se base en dicho consentimiento, sin que ello afecte a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.
e) El derecho a la supresión inmediata de los datos personales que le conciernen, siempre que:
- ya no sean necesarias para los fines para los que fueron recogidas o tratadas de cualquier otra forma
- usted presente una oposición conforme a la letra c) y no existan motivos legítimos imperiosos para el tratamiento;
- los datos personales se hayan tratado de forma ilícita;
- la supresión sea necesaria para el cumplimiento de una obligación legal.
Esto no se aplicará en la medida en que el tratamiento sea necesario:
- para cumplir una obligación legal;
- para la formulación, el ejercicio o la defensa de reclamaciones legales.
f) Derecho a la limitación del tratamiento, siempre que
- usted impugne la exactitud de los datos personales, durante un plazo que nos permita verificar dicha exactitud,
- el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite, en su lugar, la limitación de su uso;
- ya no necesitemos los datos personales para los fines del tratamiento, pero usted los necesite para hacer valer, ejercer o defender derechos legales, o
- haya presentado una oposición al tratamiento con arreglo al apartado c), mientras no se haya determinado si nuestros motivos legítimos prevalecen sobre los suyos.
Si se ha limitado el tratamiento, dichos datos personales —salvo su almacenamiento— solo podrán tratarse con su consentimiento, para la formulación, el ejercicio o la defensa de reclamaciones legales, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.
Si ha solicitado una limitación del tratamiento, le informaremos antes de que se levante dicha limitación.
g) El derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que se encuentre, en el que trabaje o en el que se haya producido la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. La autoridad de control competente es el Comisionado Regional para la Protección de Datos y la Libertad de Información, Lautenschlagerstr. 20, 70173 Stuttgart, tel.: 0711/615541-0, fax: 0711/615541-15, correo electrónico: poststelle@lfdi.bwl.de
