Wir arbeiten täglich mit vielen sensiblen Daten. Daher haben wir eine Datenschutzrichtlinie erstellt, in der wir erklären, wie wir mit deinen Daten umgehen.
Zweck der Datenschutzrichtlinie
Gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des spanischen Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) erklären Sie sich durch die Annahme dieser Datenschutzrichtlinie ausdrücklich, freiwillig, informiert und unmissverständlich mit der Verarbeitung der über die Gestoraz-Websites oder die iOS-App (im Folgenden zusammenfassend als „Plattform“ oder „Website“ bezeichnet) erhobenen personenbezogenen Daten einverstanden.
Die Bereitstellung personenbezogener Daten erfordert ein Mindestalter von 18 Jahren oder, falls zutreffend, eine ausreichende Rechtsfähigkeit, um einen Vertrag abzuschließen.
Daher gilt diese Datenschutzrichtlinie für Benutzer, die auf der Plattform surfen, sowie für natürliche Personen (Verbraucher) oder juristische Personen, die sich registrieren und Dienstleistungen von Gestoraz erwerben (im Folgenden zusammenfassend als „Benutzer“ bezeichnet).
Identifikationsdaten des Plattform-Administrators
Deine Pflicht, uns über Änderungen zu informieren.
Es ist wichtig, dass die personenbezogenen Daten, die wir über dich gespeichert haben, korrekt und aktuell sind. Bitte halte uns auf dem Laufenden, wenn sich deine personenbezogenen Daten während deiner Beziehung zu uns ändern.
Links zu Dritten
Die Websites können Links zu Websites, Plug-ins und Anwendungen Dritter enthalten. Wenn du auf diese Links klickst oder diese Verbindungen aktivierst, können Dritte Daten über dich sammeln oder weitergeben. Wir haben keine Kontrolle über diese Websites Dritter und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn du unsere Websites verlässt, empfehlen wir dir, die Datenschutzrichtlinien jeder von dir besuchten Website zu lesen.
Die personenbezogenen Daten, die wir über dich erfassen
Personenbezogene Daten sind alle Informationen über eine Person, die diese Person identifizieren. Daten, deren Identität entfernt wurde (anonyme Daten), fallen nicht darunter.
Wir können verschiedene Kategorien und Arten von personenbezogenen Daten über dich erfassen, verwenden, speichern und übertragen.
Wir erheben, verwenden und teilen auch aggregierte Daten, wie z. B. statistische oder demografische Daten, für beliebige Zwecke. Aggregierte Daten können aus deinen personenbezogenen Daten abgeleitet werden, gelten jedoch nach dem Gesetz nicht als personenbezogene Daten, da sie weder direkt noch indirekt deine Identität offenbaren. Wenn wir jedoch aggregierte Daten mit deinen personenbezogenen Daten kombinieren oder verknüpfen, sodass du direkt oder indirekt identifiziert werden kannst, behandeln wir die kombinierten Daten als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet werden.
Verpflichtung zur Bereitstellung deiner personenbezogenen Daten und Folgen bei Nichteinhaltung
Die angeforderten personenbezogenen Daten sind notwendig, um deine Anfragen zu bearbeiten und/oder dir die von dir erworbenen Dienstleistungen zur Verfügung zu stellen. Wenn du uns diese Informationen nicht zur Verfügung stellst, können wir dir möglicherweise nicht ordnungsgemäß behilflich sein oder die von dir angeforderten Dienstleistungen nicht erbringen.
Wie werden deine personenbezogenen Daten erfasst?
Wir verwenden verschiedene Methoden, um Daten von dir und über dich zu erfassen, darunter:
Wie wir deine personenbezogenen Daten verwenden (Grundlagen der Verarbeitung).
Wir verwenden deine personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. Im Allgemeinen verwenden wir deine personenbezogenen Daten in den folgenden Fällen:
Zwecke, für die wir deine personenbezogenen Daten verwenden
Nachfolgend findest du in tabellarischer Form eine Beschreibung aller Arten, wie wir deine personenbezogenen Daten verwenden wollen, sowie die Rechtsgrundlage, auf der wir dies tun. Wir haben auch unsere berechtigten Interessen angegeben, soweit zutreffend.
Widerspruchsrecht gegen die Verarbeitung.
Du kannst uns jederzeit auffordern, dir keine Marketingnachrichten mehr zu senden, indem du dem Abmeldelink in einer an dich gesendeten Marketingnachricht folgst oder uns unter hola@gestoraz.com kontaktierst.
Empfänger deiner personenbezogenen Daten
Wir können deine personenbezogenen Daten für die in der obigen Tabelle aufgeführten Zwecke an Dritte weitergeben. Dabei kann es sich insbesondere um externe Dritte der folgenden Kategorien handeln:
Wir verlangen von allen Dritten, dass sie die Sicherheit deiner personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln. Wir gestatten unseren externen Dienstleistern nicht, deine personenbezogenen Daten für ihre eigenen Zwecke zu verwenden, und gestatten ihnen nur, deine personenbezogenen Daten für bestimmte Zwecke und in Übereinstimmung mit unseren Anweisungen zu verarbeiten.
Internationale Übermittlungen
Einige unserer externen Drittanbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), sodass die Verarbeitung Ihrer personenbezogenen Daten eine Datenübertragung außerhalb des EWR beinhalten kann.
Wenn wir Ihre personenbezogenen Daten außerhalb des EWR übertragen, stellen wir sicher, dass ein vergleichbares Schutzniveau gewährleistet ist, indem wir sicherstellen, dass mindestens eine der folgenden Schutzmaßnahmen umgesetzt wird:
Bitte kontaktiere uns, wenn du weitere Informationen über den spezifischen Mechanismus wünschst, den wir bei der Übermittlung deiner personenbezogenen Daten außerhalb des EWR verwenden.
Sicherheit personenbezogener Daten
Wir haben angemessene Sicherheitsmaßnahmen ergriffen, um den versehentlichen Verlust, die Verwendung oder den unbefugten Zugriff, die Änderung oder die Offenlegung deiner personenbezogenen Daten zu verhindern. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die aus geschäftlichen Gründen davon Kenntnis haben müssen. Diese verarbeiten Ihre personenbezogenen Daten ausschließlich gemäß unseren Anweisungen und unterliegen der Geheimhaltungspflicht.
Wir haben Verfahren eingerichtet, um mutmaßliche Verstöße gegen den Schutz personenbezogener Daten zu beheben, und werden Sie und alle zuständigen Aufsichtsbehörden über einen Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.
Wie lange werden wir deine personenbezogenen Daten verwenden?
Wir werden deine personenbezogenen Daten nur so lange aufbewahren, wie es vernünftigerweise notwendig ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich der Einhaltung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Wir können deine personenbezogenen Daten im Falle einer Beschwerde oder wenn wir vernünftigerweise davon ausgehen, dass das Risiko einer Klage in Bezug auf unsere Beziehung zu dir besteht, länger aufbewahren.
Bei der Festlegung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden gesetzlichen Anforderungen.
Deine Rechte
Du hast das Recht:
Wo und wie du deine Rechte ausüben kannst
Du kannst deine Rechte ausüben, indem du uns unter unserer Postanschrift oder E-Mail-Adresse (siehe Abschnitt 1) unter Angabe des Vermerks „Persönliche Daten“ kontaktierst und angibst, welches Recht du ausüben möchtest und in Bezug auf welche persönlichen Daten.
Wenn du mit der Art und Weise, wie wir deine Daten verarbeiten, nicht zufrieden bist, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einreichen.
Antwortfrist
Wir versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Manchmal kann es länger als einen Monat dauern, wenn deine Anfrage besonders komplex ist oder wenn du mehrere Anfragen gestellt hast. In diesem Fall werden wir dich benachrichtigen und auf dem Laufenden halten.
Physische Dokumente.
Physische Dokumente, die wir erhalten, aber nicht verwenden oder die sich später als unnötig erweisen, werden von uns gemäß den Richtlinien der Sicherheitsstufe P-4 (DIN 66399) vernichtet.
Cookies
Cookies sind sehr kleine Dateien, die dazu dienen, den Benutzer zu erkennen, wenn er die Website besucht. Sie helfen uns, dir eine gute Erfahrung zu bieten, unsere Website zu verbessern und die Leistung zu analysieren. Wir verwenden sie nur, wenn du deine Zustimmung gibst. Das Ablehnen von Cookies kann die Funktionalität der Website einschränken.
Unten findest du eine tabellarische Übersicht der Cookies, die wir möglicherweise setzen. Du kannst deine Cookie-Einstellungen jederzeit über den unten stehenden Button ändern.
Wir verstehen, dass die Informationen überwältigend sein können. Im Ausland laufen Dinge oft ganz anders ab, als du es gewohnt bist. Deshalb stehen wir bereit, um deine Fragen zu beantworten.