reglamento General de Protección de Datos
Esta declaración de protección de datos le explica el tipo, el alcance
y la finalidad del tratamiento de datos personales (en lo sucesivo,
"datos") dentro de nuestra oferta en línea y de los sitios web,
funciones y contenidos asociados, así como de las presencias externas
en línea, por ejemplo, nuestro perfil en los medios sociales (en lo
sucesivo, conjuntamente, "oferta en línea"). En cuanto a los términos
utilizados, como "tratamiento" o "responsable", nos remitimos a las
definiciones del artículo 4 de la Ordenanza básica de protección de
datos (RGPD).
persona encargada
tonage apps
Straßmannstr. 25
10249 Berlin, Deutschland
E-Mail: apps@tonage.de
director general / propietario: Danny Schwohl
enlace al pie de imprenta: https://tonage.de/apps/sleepfester/contact.php?lang=es
tipos de datos tratados:
- datos de inventario (por ejemplo, nombres, direcciones)
- datos de contacto (por ejemplo, correo electrónico, números de teléfono)
- datos de contenido (por ejemplo, entradas de texto, fotografías, videos).
- datos de uso (por ejemplo, sitios web visitados, interés en el
contenido, tiempos de acceso)
- datos de meta/comunicación (por ejemplo,
información del dispositivo, direcciones IP).
categorías de personas afectadas
Visitantes y usuarios de la oferta online (en adelante denominados
"usuarios").
finalidad del tratamiento
- provisión de la oferta online, sus funciones y contenidos.
- respuesta a las solicitudes de contacto y comunicación con los
usuarios
- medidas de seguridad
- rango de medición/mercadeo
términos utilizados
Por "datos personales" se entenderá toda información relativa a una
persona física identificada o identificable (denominada en lo sucesivo
"el interesado"); se entenderá por persona física identificable aquella
que pueda ser identificada, directa o indirectamente, en particular
mediante la asignación a un identificador como un nombre, un número de
identificación, datos de localización, un identificador en línea (por
ejemplo, una cookie) o uno o varios elementos especiales que expresen
la identidad física, fisiológica, genética, psicológica, económica,
cultural o social de dicha persona física.
"tratamiento", cualquier operación o serie de operaciones realizadas
con o sin la ayuda de procedimientos automatizados en relación con
datos personales. El término va una manera larga y cubre prácticamente
cada dirección de datos.
"pseudonimización", el tratamiento de datos personales de tal manera
que los datos personales ya no puedan atribuirse a un interesado
específico sin el uso de información adicional, a condición de que esta
información adicional se mantenga por separado y esté sujeta a medidas
técnicas y organizativas para garantizar que los datos personales no se
atribuyan a una persona física identificada o identificable.
Por "elaboración de perfiles" se entiende todo tratamiento
automatizado de datos personales consistente en la utilización de
dichos datos personales para evaluar determinados aspectos personales
relativos a una persona física, en particular para analizar o predecir
aspectos relacionados con el rendimiento laboral, la situación
económica, la salud, las preferencias personales, los intereses, la
fiabilidad, el comportamiento, la ubicación o el traslado de dicha
persona física.
"responsable", la persona física o jurídica, autoridad, institución u
otro organismo que, por sí sola o junto con otros, decide sobre los
fines y medios del tratamiento de datos personales.
"encargado del tratamiento", una persona física o jurídica, autoridad,
institución u otro organismo que trate datos personales en nombre del
responsable del tratamiento.
bases jurídicas aplicables
De acuerdo con el Art. 13 RGPD, le informamos del fundamento jurídico
de nuestro tratamiento de datos. Si el fundamento jurídico no se
menciona en la declaración de protección de datos, se aplica lo
siguiente: El fundamento jurídico para obtener el consentimiento es el
artículo 6, apartado 1, letra a), y el artículo 7 de la RGPD, el
fundamento jurídico para la tramitación para la prestación de nuestros
servicios y la ejecución de las medidas contractuales, así como para
responder a las consultas es el artículo 6, apartado 1, letra b) de la
RGPD, el fundamento jurídico para la tramitación para el cumplimiento
de nuestras obligaciones legales es el artículo 6, apartado 1, letra c)
de la RGPD, y el fundamento jurídico para la tramitación para la
protección de nuestros intereses legítimos es el artículo 6, apartado
1, letra f) de la RGPD. En caso de que los intereses vitales del
interesado o de otra persona física requieran el tratamiento de datos
personales, el artículo 6, apartado 1, letra d), de la RGPD sirve de
base jurídica.
advertencias de seguridad
Tomamos las medidas técnicas y organizativas adecuadas para garantizar
un nivel de protección adecuado al riesgo, teniendo en cuenta el estado
actual de la técnica, los costes de aplicación y la naturaleza, el
alcance, las circunstancias y los fines del tratamiento, así como la
diferente probabilidad de que se produzca y la gravedad del riesgo para
los derechos y libertades de las personas físicas, de conformidad con
el artículo 32 de la RGPD.Las medidas incluyen, en particular,
garantizar la confidencialidad, integridad y disponibilidad de los
datos mediante el control del acceso físico a los mismos, así como el
acceso, la introducción, la puesta en común, la disponibilidad y la
separación de los mismos. Además, hemos establecido procedimientos para
garantizar el ejercicio de los derechos de los interesados, la
eliminación de datos y la reacción ante el peligro de los datos.
Además, ya tenemos en cuenta la protección de datos personales durante
el desarrollo o la selección de hardware, software y procedimientos, de
acuerdo con el principio de la protección de datos a través del diseño
de la tecnología y las configuraciones preestablecidas para la
protección de datos (art. 25 RGPD).
cooperación con procesadores de contratos y terceros
Si revelamos datos a otras personas y empresas (procesadores de
contratos o terceros) en el marco de nuestro procesamiento, los
transmitimos a ellos o les concedemos acceso a los datos de cualquier
otra forma, esto sólo tendrá lugar sobre la base de una autorización
legal (por ejemplo, si es necesaria una transmisión de los datos a
terceros, como proveedores de servicios de pago, de conformidad con el
artículo 6, apartado 1, letra b), de la RGPD para el cumplimiento del
contrato), si usted ha dado su consentimiento, si una obligación legal
lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo,
al utilizar agentes, anfitriones de sitios web, etc.). Si encargamos a
terceros el procesamiento de datos sobre la base de un llamado
"contrato de procesamiento de pedidos", esto se hace sobre la base del
artículo 28 RGPD.
transferencias a terceros países
Si procesamos datos en un tercer país (es decir, fuera de la Unión
Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en
el contexto del uso de servicios de terceros o de la divulgación o
transferencia de datos a terceros, esto sólo tiene lugar si ocurre para
el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la
base de su consentimiento, sobre la base de una obligación legal o
sobre la base de nuestros intereses legítimos. Sujeto a permisos
legales o contractuales, procesamos o dejamos los datos en un tercer
país sólo si se cumplen los requisitos especiales del Art. 44 y
siguientes. Proceso RGPD. Esto significa, por ejemplo, que el
tratamiento se lleva a cabo sobre la base de garantías especiales, como
la determinación oficialmente reconocida de un nivel de protección de
datos correspondiente a la UE (por ejemplo, para los EE.UU. por el
"Privacy Shield") o el cumplimiento de obligaciones contractuales
especiales oficialmente reconocidas (las llamadas "cláusulas
contractuales estándar").
derechos de los interesados
Usted tiene derecho a solicitar la confirmación de si los datos en
cuestión están siendo procesados y a solicitar información sobre estos
datos, así como información adicional y una copia de los datos de
acuerdo con el Art. 15 RGPD.
Usted tiene correspondientemente.
De acuerdo con el artículo 16 de la RGPD, usted tiene derecho a
solicitar que se completen los datos que le conciernen o que se
corrijan los datos inexactos que le conciernen.De acuerdo con el Art.
17 RGPD, usted tiene derecho a exigir que los datos en cuestión sean
eliminados inmediatamente o, alternativamente, a exigir una restricción
en el procesamiento de los datos de acuerdo con el Art. 18 RGPD.Usted
tiene derecho a solicitar que los datos que nos ha facilitado sobre
usted se reciban de conformidad con el artículo 20 de la RGPD y a
solicitar su transmisión a otras personas responsables. De conformidad
con el artículo 77 de la RGPD, también tienen derecho a presentar una
denuncia ante la autoridad supervisora competente.
derecho de revocación
Usted tiene derecho a revocar los consentimientos otorgados de
conformidad con el artículo 7, apartado 3, de la RGPD con efecto para
el futuro.
derecho de oposición
Usted puede oponerse en cualquier momento al tratamiento futuro de los
datos que le conciernen según el art. 21 RGPD. La oposición podrá
interponerse, en particular, contra la transformación con fines de
venta directa.
cookies y derecho de oposición en publicidad directa
Las "cookies" son pequeños archivos que se almacenan en el ordenador
del usuario. Diferentes datos pueden ser almacenados dentro de las
cookies. Una cookie se utiliza principalmente para almacenar
información sobre un usuario (o el dispositivo en el que se almacena la
cookie) durante o después de su visita a una oferta en línea. Las
cookies temporales, o "cookies de sesión" o "cookies transitorias", son
cookies que se eliminan después de que un usuario abandona una oferta
en línea y cierra su navegador. En una cookie de este tipo, por
ejemplo, se puede almacenar el contenido de una cesta de la compra en
una tienda en línea o un estado de inicio de sesión. Las cookies se
denominan "permanentes" o "persistentes" y permanecen almacenadas
incluso después de cerrar el navegador. Por ejemplo, el estado de
inicio de sesión se puede guardar cuando los usuarios lo visitan
después de varios días. Del mismo modo, los intereses de los usuarios
utilizados para la medición del alcance o con fines de marketing pueden
almacenarse en una cookie de este tipo. Las "cookies de terceros" son
cookies ofrecidas por proveedores distintos del responsable de la
explotación de la oferta en línea (en caso contrario, si se trata
únicamente de sus cookies, se denominan "cookies de terceros").Podemos
utilizar cookies temporales y aclararlo en nuestra
política de privacidad.Si el usuario no desea que se almacenen cookies
en su ordenador, se le solicita que desactive la correspondiente opción
en la configuración del sistema de su navegador. Las cookies
almacenadas pueden borrarse en la configuración del sistema del
navegador. La exclusión de cookies puede llevar a restricciones
funcionales de esta oferta en línea.Puede declararse una objeción
general al uso de cookies con fines de marketing en línea para un gran
número de servicios, especialmente en el caso del seguimiento, a través
del sitio de los EE.UU. http://www.aboutads.info/choices/ o del sitio de la UE http://www.youronlinechoices.com/. Además, el almacenamiento de cookies puede realizarse
desactivándolas en la configuración del navegador. Tenga en cuenta que
en este caso no se pueden utilizar todas las funciones de esta oferta
online.
borrado de datos
Los datos que procesemos serán eliminados o su procesamiento
restringido de acuerdo con los artículos 17 y 18 de la RGPD. A menos
que se indique expresamente en esta declaración de protección de datos,
los datos almacenados por nosotros se eliminarán tan pronto como dejen
de ser necesarios para los fines previstos y la eliminación no entre en
conflicto con ninguna obligación legal de almacenamiento. Si los datos
no se borran porque son necesarios para otros fines legalmente
permitidos, su tratamiento está restringido. Esto significa que los
datos se bloquean y no se procesan para otros fines. Esto se aplica,
por ejemplo, a los datos que deben conservarse por razones comerciales
o fiscales.De acuerdo con los requisitos legales en Alemania, el
almacenamiento se lleva a cabo, en particular, durante 10 años de
conformidad con el artículo 147, apartado 1, AO, el artículo 257,
apartado 1, número 1, y el artículo 4, apartado 4, HGB (libros,
registros, informes de gestión, documentos contables, carteras de
negociación, documentos relevantes para la tributación, etc.) y 6 años
de conformidad con el artículo 257, apartado 1, número 2, y el artículo
3, apartado 4, HGB (cartas comerciales). De acuerdo con los requisitos
legales en Austria, el almacenamiento se efectuará, en particular,
durante 7 años de conformidad con el apartado 1 del artículo 132 BAO
(documentos contables, recibos/facturas, cuentas, recibos, documentos
comerciales, declaración de ingresos y gastos, etc.), durante 22 años
en el caso de bienes inmuebles y durante 10 años en el caso de
documentos relacionados con servicios prestados por vía electrónica,
servicios de telecomunicaciones, radio y televisión prestados a no
empresarios en los Estados miembros de la UE y para los que se utilice
la Mini-One-Stop-Shop (MOSS).
administración, contabilidad financiera, organización de la
oficina, gestión de contactos
Procesamos los datos en el marco de tareas administrativas, así como la
organización de nuestra empresa, la contabilidad financiera y el
cumplimiento de las obligaciones legales, por ejemplo, el archivo.
Procesamos los mismos datos que procesamos durante la prestación de
nuestros servicios contractuales. Las bases de procesamiento son el
Art. 6 párr. 1 lit. c. RGPD, Art. 6 para. 1 lit. f. RGPD. Los clientes,
clientes potenciales, socios comerciales y visitantes del sitio web se
ven afectados por el procesamiento. El objetivo y nuestro interés en el
procesamiento se encuentra en la administración, la contabilidad
financiera, la organización de la oficina, el archivo de datos, por lo
tanto, las tareas que sirven para el mantenimiento de nuestras
actividades comerciales, la percepción de nuestras tareas y la
prestación de nuestros servicios. La supresión de los datos relativos a
los servicios contractuales y a las comunicaciones contractuales
corresponde a la información facilitada en el marco de estas
actividades de tratamiento.Revelamos o transmitimos datos a las
autoridades fiscales, consultores tales como asesores fiscales o
auditores, así como a otras oficinas de honorarios y proveedores de
servicios de pago.Además, almacenamos información sobre proveedores,
organizadores de eventos y otros socios comerciales sobre la base de
nuestros intereses comerciales, por ejemplo, con el fin de establecer
contacto en una fecha posterior. Almacenamos estos datos, que están
relacionados principalmente con la empresa, de forma permanente.
de contacto
Al ponerse en contacto con nosotros (por ejemplo, a través de un
formulario de contacto, correo electrónico, teléfono o medios de
comunicación social), los datos del usuario para procesar la solicitud
de contacto y su procesamiento de conformidad con el artículo 6,
apartado 1, letra b). (en el contexto de las relaciones contractuales y
precontractuales), artículo 6, apartado 1, letra f). (otras
solicitudes) RGPD. La información del usuario puede almacenarse en un
sistema de gestión de relaciones con el cliente ("sistema CRM") o en
una organización de solicitud comparable.Borramos las peticiones si ya
no son necesarias. Revisamos este requisito cada dos años; también se
aplican las obligaciones legales de archivo.
hosting y envío de e-mails
Los servicios de alojamiento que utilizamos sirven para proporcionar
los siguientes servicios: Servicios de infraestructura y plataforma,
capacidad informática, espacio de almacenamiento y servicios de bases
de datos, entrega de correo electrónico, servicios de seguridad y
servicios de mantenimiento técnico que utilizamos con el fin de operar
esta oferta en línea. Aquí nosotros y nuestro proveedor de alojamiento
procesamos datos de inventario, datos de contacto, datos de contenido,
datos contractuales, datos de uso, metadatos y datos de comunicación de
clientes, partes interesadas y visitantes de esta oferta en línea sobre
la base de nuestros legítimos intereses en una prestación eficiente y
segura de esta oferta en línea de conformidad con el Art. 6 Párrafo 1
lit. f DSGVO en conjunto con. Art. 28 DSGVO (conclusión del contrato de
tramitación del pedido).
recopilación de datos de acceso y archivos de registro
Nosotros, o nuestro proveedor de alojamiento, recopilamos los
siguientes datos sobre la base de nuestros intereses legítimos en el
sentido del artículo 6, apartado 1, letra f). Datos RGPD sobre cada
acceso al servidor en el que se encuentra este servicio (los llamados
archivos de registro del servidor). Los datos de acceso incluyen el
nombre de la página web a la que se ha accedido, el archivo, la fecha y
la hora de acceso, el volumen de datos transferidos, la notificación de
acceso correcto, el tipo y la versión del navegador, el sistema
operativo del usuario, la URL de referencia (la página visitada
anteriormente), la dirección IP y el proveedor solicitante.La
información del archivo de registro se almacena durante un máximo de 7
días y luego se elimina por razones de seguridad (por ejemplo, para
investigar el uso indebido o el fraude). Los datos cuyo almacenamiento
posterior es necesario para fines probatorios se excluyen de la
eliminación hasta que se haya aclarado definitivamente el incidente
respectivo.
Si se accede a nuestro sitio web con la función "Do-Not-Track"
activada, estos datos se escriben en un archivo de registro separado
que se anonimiza diariamente (supresión de los últimos 6 dígitos de la
dirección IP).
misura della portata con Matomo
En el marco del análisis de gama de Matomo, basado en
nuestros intereses legítimos (es decir, el interés en el análisis, la
optimización y el funcionamiento económico de nuestra oferta en línea
en el sentido del artículo 6, apartado 1, letra f). RGPD) procesa los
siguientes datos: el tipo de navegador y la versión que utiliza, el
sistema operativo que utiliza, su país de origen, la fecha y la hora de
la solicitud del servidor, el número de visitas, su tiempo de
permanencia en el sitio web y los enlaces externos en los que hace
clic. La dirección IP de los usuarios es anonimizada antes de ser
almacenada.
Los datos necesarios para ello se crean exclusivamente a partir de los
archivos de registro que ya existen al utilizar el sitio web. Quedan
excluidos los usuarios que visitan el sitio con la configuración
denominada "Do-Not-Track" activada en su navegador.
creado con Datenschutz-Generator.de por RA Dr. Thomas Schwenke