protección de datos

Como parte del proceso de registro, sólo se recogen los datos personales necesarios para procesar la transacción correspondiente. Esto incluye el nombre y los apellidos, así como los números de contacto. Además, la persona que realiza la consulta tiene la opción de facilitar voluntariamente información adicional, por ejemplo en relación con el cargo, el puesto en la empresa y un número de contacto adicional.

A continuación, los datos son autenticados por nosotros y por el cliente correspondiente. De este modo nos aseguramos de que la persona que realiza la consulta es un empleado del cliente en cuestión. Una vez que se haya registrado correctamente, recibirá un correo electrónico de confirmación en la dirección de correo electrónico de su trabajo para confirmar que su empresa ha verificado su identidad.

Si se ha realizado un pedido, sus datos se procesarán para crear facturas y resúmenes de pedido, además de procesar la transacción correspondiente.

El tratamiento se lleva a cabo para cumplir un contrato entre nosotros y nuestro cliente de conformidad con el artículo 6, apartado 1, letra b) del GDPR y para cumplir obligaciones legales de conformidad con el artículo 6, apartado 1, letra c) del GDPR.

La facturación y el suministro de resúmenes de pedidos se realizan a la empresa en la que trabaja el usuario respectivo y, si procede, a una filial de nuestro grupo de empresas.

La transmisión de historiales de pedidos a nuestras filiales se basa en nuestro interés legítimo, de conformidad con el art. 6, apdo. 1, letra f del RGPD, para fines internos y administrativos.

A petición del usuario, todos los datos relacionados con la persona se anonimizarán o eliminarán después de ocho días de acuerdo con el artículo 17 del RGPD. Quedan excluidos de esta eliminación los archivos de registro, el historial de pedidos y las facturas que necesitamos para cumplir los requisitos legales y para la afirmación, el ejercicio o la defensa de reclamaciones legales de conformidad con el artículo 17, apartado 3, letra b), e del RGPD.

5. google analytics

Creamos perfiles de usuario seudonimizados con la ayuda de Google Analytics para diseñar nuestro sitio web de acuerdo con los requisitos. El servicio lo presta Neusta GmbH, Konsul-Smidt-Straße 24, 28217 Bremen, Alemania. También utilizamos Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda, como procesador. Hemos celebrado un contrato de procesamiento de pedidos con ambas empresas para garantizar la protección de datos de conformidad con el artículo 28 del GDPR.

Google Analytics utiliza "cookies", que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web.

Si está de acuerdo con el almacenamiento y uso de sus datos, puede activar el almacenamiento y uso con la ayuda de nuestro Gestor de Consentimiento.

Los siguientes datos se recopilan y procesan con ayuda de Google Analytics:

• Páginas visitadas
• Información del navegador
• Haga clic en Ruta
• Fecha y hora de la visita
• Información sobre el dispositivo
• Descargas
• Versión Flash
• Dirección IP (anonimizada)
• Compatibilidad con JavaScript
• Actividad de compra
• Datos de uso
• URL de referencia
• Información sobre la ubicación
• Interacciones de los widgets

El tratamiento de sus datos personales en el contexto de las cookies de Google Analytics se lleva a cabo sobre la base de su consentimiento de conformidad con el Art. 6 párrafo 1 lit. a) GDPR si la función está activada en el Gestor de Consentimiento.

La información que genera la cookie acerca de su uso de nuestro sitio web se transmite generalmente a un servidor de Google en los EE.UU. y se almacena allí. Sin embargo, como hemos activado la anonimización de IP en nuestro sitio web, su dirección IP será primero truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE.UU. y se truncará allí. Google usará esta información por cuenta nuestra con el propósito de seguir la pista de su uso del website, recopilando informes de la actividad del website y prestando otros servicios relacionados con la actividad del website y el uso de Internet. Utilizamos Google Analytics, por ejemplo, para analizar los clics de los anuncios de Google con fines puramente estadísticos.

Encontrará información sobre el uso de datos por parte de Google en
http://www.support.google.com/analytics/answer/6004245 y en
http://www.google.com/policies/privacy/partners/.

También puede evitar el almacenamiento de cookies seleccionando la configuración adecuada en el software de su navegador. En este caso, se almacena en su navegador una cookie de inhabilitación que impide que Google Analytics guarde datos de uso.

Si elimina las cookies, también se eliminará la cookie de inhabilitación de Google Analytics. Deberá volver a activar la inhabilitación cuando vuelva a visitar nuestro sitio web. La información generada por la cookie sobre su uso de este sitio web, como por ejemplo

• Tipo de navegador/versión del visitante del sitio web
• Sistema operativo del visitante del sitio web,
• URL de referencia (la página visitada anteriormente),
• Nombre de host del ordenador de acceso (dirección IP),
• Hora de la petición al servidor,

se transmiten a un servidor de Google en EE.UU. y se almacenan allí.

Los datos personales se conservan mientras sean necesarios para cumplir la finalidad del tratamiento. Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad.

Además de a Google Ireland Limited, los datos pueden ser transmitidos a los siguientes destinatarios en los EE.UU. como parte del procesamiento :

• Google LLC.
• Alphabet Inc.

Mediante su selección, con la que consiente el uso del servicio en nuestro Gestor de Consentimiento, también consiente esta transferencia de datos a un tercer país de conformidad con el Art. 49 párrafo 1 lit. a) GDPR y asegura que es consciente de que un nivel adecuado de protección de datos puede no estar garantizado en estos terceros países.

La información se utiliza para analizar el uso del sitio web, elaborar informes sobre la actividad del sitio web y prestar otros servicios asociados al uso del sitio web y de Internet con fines de estudio de mercado y de diseño de estas páginas de Internet en función de las necesidades.

También puede evitar la recopilación de datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y el procesamiento de estos datos por parte de Google descargando e instalando un complemento para el navegador (https://tools.google.com/dlpage/gaoptout?hl=de).

Como alternativa al complemento del navegador, especialmente para navegadores de dispositivos móviles, también puede evitar que Google Analytics recopile datos haciendo clic en https://tools.google.com/dlpage/gaoptout. Se establecerá una cookie de inhabilitación para evitar la futura recopilación de sus datos cuando visite este sitio web. La cookie de inhabilitación sólo es válida en este navegador y sólo para nuestro sitio web y se almacena en su dispositivo. Si borra las cookies de este navegador, deberá volver a instalar la cookie de inhabilitación.

Encontrará más información sobre la protección de datos en relación con Google Analytics en el centro de asistencia de Google Analytics (https://support.google.com/analytics/answer/6004245?hl=de).

6. modo de servicio asistido

Como parte de nuestro servicio de asistencia, ofrecemos la opción de un modo de servicio asistido. En "Mis contactos", puede conceder a un empleado de Hengst acceso a su cuenta para recibir asistencia técnica. Para ello, active la función "Conceder acceso a un empleado de Hengst durante 60 minutos". Sus datos de acceso se activarán en los servidores de Hengst para el empleado correspondiente durante un periodo de 60 minutos, de modo que pueda acceder a su cuenta para recibir asistencia técnica. De este modo, podemos prestar asistencia a nuestros clientes lo más cerca posible de la solución del problema. No se realiza ningún procesamiento fuera del caso de soporte específico. La función de soporte no autoriza a los empleados de Hengst a realizar pedidos en su nombre.

La base jurídica para el tratamiento es su consentimiento expreso de conformidad con el art. 6 párr. 1 lit. a GDPR. Los datos personales a los que el empleado de Hengst tenga acceso durante el periodo de mantenimiento solo se tratarán para los fines aquí indicados.

Además, cada acceso queda registrado. Esto significa que no se puede descartar que los datos de su cuenta se procesen posteriormente. El tratamiento está justificado de conformidad con el artículo 6, apartado 1, letra f) del GDPR. Hengst tiene un interés legítimo en el procesamiento de datos con el fin de reconocer y garantizar la seguridad y estabilidad de los sistemas, facilitar y mejorar la administración de este sitio web y recopilar pruebas de cada acceso previsto.

Aparte del registro, no se recopilarán más datos personales suyos ni durante ni después del caso concreto de asistencia. Todas las copias se eliminarán de conformidad con el artículo 17 del RGPD tan pronto como se cumpla la finalidad del tratamiento.

7. casos de apoyo

En nuestra página de contacto, tiene la opción de ponerse en contacto con uno de nuestros empleados por teléfono o correo electrónico para obtener ayuda con nuestro sitio web o alguno de nuestros productos.

Sólo recogemos los datos absolutamente necesarios para tramitar su consulta. Esto incluye, por ejemplo, su nombre y apellidos, datos de contacto y, si procede, su cargo en la empresa.

La base jurídica es el cumplimiento de un contrato de conformidad con el artículo 6, apartado 1, letra b). Solo procesamos sus datos para cumplir nuestras obligaciones con usted en virtud del contrato de asistencia.

Tan pronto como se haya cumplido el propósito, todos los datos recogidos se eliminarán en su totalidad, a menos que una excepción de conformidad con el Art. 17 párrafo 3 GDPR impida la eliminación o sus datos sirvan para otros fines legítimos.

8. uso de nuestro formulario de contacto y Cloudflare

Si tiene alguna pregunta, utilice el formulario de nuestro sitio web. Es necesario facilitar una dirección de correo electrónico válida, nombre, apellidos y área de negocio para que podamos asignar y responder a su consulta. Puede facilitar más información voluntariamente. El tratamiento de datos con el fin de ponerse en contacto con nosotros se lleva a cabo de conformidad con el art. 6, apdo. 1, letra a del RGPD sobre la base de su consentimiento voluntario.

En cuanto hayamos procesado su consulta a través del formulario de contacto, los datos personales que nos haya transmitido se eliminarán automáticamente.

También utilizamos los servicios de Cloudflare para integrar la función captcha en nuestro sitio web. La base jurídica para ello es nuestro interés legítimo de conformidad con el artículo 6, apartado 1, letra f del GDPR. La función captcha se utiliza para comprobar si las entradas en nuestro formulario de contacto han sido realizadas por una persona o por un programa (sospecha de spam). Cloudflare analiza el comportamiento del visitante en función de diversas características. Esta función nos la proporciona Neusta GmbH, Konsul-Smidt-Straße 24, 28217 Bremen, Alemania. Hemos celebrado un contrato con el proveedor de servicios Cloudflare y con Neusta para el procesamiento de pedidos de conformidad con el Art. 28 GDPR. El contrato obliga al proveedor de servicios a procesar sus datos solo según las instrucciones y a proteger la privacidad de los datos de acuerdo con las disposiciones del GDPR.

Los datos del dispositivo final del visitante se recogen automáticamente cuando se accede a la página del formulario de contacto. La recopilación incluye al menos direcciones IP, datos de tráfico como el tiempo de permanencia en el sitio y los movimientos del ratón realizados, información de configuración del sistema y otra información sobre el tráfico hacia y desde la página del formulario de contacto.

Además de Cloudflare Alemania como subcontratista, los datos pueden transmitirse a otros destinatarios dentro del grupo de empresas de Cloudflare en todo el mundo como parte del procesamiento. Por lo tanto, no se puede descartar que sus datos personales también se almacenen en servidores estadounidenses de Cloudflare Inc., ya que la sede de Cloudflare se encuentra en EE. UU. Cloudflare Inc. está certificada conforme al Marco de Privacidad UE-EE.UU. y, por lo tanto, procesa los datos de los interesados de acuerdo con los requisitos del GDPR. También toman medidas activas para evitar las solicitudes de información de las autoridades estadounidenses en relación con los datos de los ciudadanos de la UE. Por lo demás, los datos solo se transfieren a terceros países sujetos a la celebración adicional de la cláusula contractual tipo de la Comisión de la UE.

Si los datos personales recopilados por Neusta y Cloudflare en nuestro nombre han cumplido su propósito, se eliminarán de conformidad con el Art. 17 GDPR, siempre que la eliminación no entre en conflicto con ninguna obligación legal de retención.

Puede encontrar más información en el portal de protección de datos de Cloudflare en:

https://www.cloudflare.com/de-de/trust-hub/gdpr/

9. e-mail marketing - clientes existentes

Si nos ha facilitado sus datos al adquirir productos o servicios, nos reservamos el derecho de enviarle periódicamente por correo electrónico ofertas e información sobre productos similares de nuestra gama. Para ello, tratamos datos de inventario (por ejemplo, nombres, direcciones) y datos de contacto (por ejemplo, direcciones de correo electrónico). De conformidad con el artículo 7 (3) de la UWG, no se requiere su consentimiento por separado. El tratamiento lo lleva a cabo nuestro proveedor de servicios, Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania, bajo el nombre de "Brevo". Brevo nos permite organizar y evaluar nuestro marketing directo. Los datos personales tratados en el marco del marketing por correo electrónico se almacenan en los servidores de Sendinblue GmbH en Alemania. El análisis del correo electrónico de Brevo nos proporciona información sobre los contenidos en los que nuestros clientes hacen clic con mayor frecuencia. También podemos ver si nuestra oferta es de interés para nuestros clientes actuales.

Por lo tanto, Sendinblue es el destinatario de sus datos y el procesador. Hemos celebrado un contrato de procesamiento de pedidos con el proveedor de servicios de conformidad con el art. 28 del GDPR, con el que garantizamos el cumplimiento de las obligaciones de protección de datos de conformidad con el GDPR. Encontrará más información sobre Sendinblue aquí: https://www.brevo.com/de/legal/privacypolicy/

El tratamiento de datos se lleva a cabo exclusivamente sobre la base de nuestro interés legítimo en la publicidad directa personalizada de conformidad con el art. 6, apartado 1, letra f) del GDPR. Puede oponerse al tratamiento de sus datos con fines de publicidad directa en cualquier momento. No es necesario que indique un motivo concreto. Simplemente envíenos un correo electrónico a la dirección de contacto indicada anteriormente. Si se ha opuesto al uso de sus datos personales, dejaremos de enviarle correos electrónicos con este fin.

De lo contrario, sus datos personales que se hayan utilizado para marketing directo estarán sujetos a los periodos de eliminación legales de acuerdo con el Art. 17 GDPR y se eliminarán tan pronto como ya no sean necesarios para otros fines y no haya periodos de retención legales que impidan la eliminación. Sendinblue eliminará sus datos personales en un plazo máximo de 3 meses tras la finalización de la relación comercial o de acuerdo con las instrucciones recibidas.

Si nos vemos obligados a observar objeciones de forma permanente, también nos reservamos el derecho de almacenar su dirección de correo electrónico en una lista negra con este único fin. Su dirección de correo electrónico como parte de la lista negra se utilizará exclusivamente para este fin y no se fusionará con otros datos. Este procesamiento se basa en nuestro interés legítimo en cumplir con los requisitos del GDPR de conformidad con el Art. 6 párrafo 1 lit. f GDPR.

10. divulgación de datos

Sus datos personales no se transmitirán a terceros para fines distintos de los enumerados a continuación. Sólo transmitimos sus datos personales a terceros si:

• ha dado su consentimiento expreso de conformidad con el artículo 6, apartado 1, letra a) del GDPR,
• la divulgación de conformidad con el Art. 6 párrafo 1 lit. f GDPR es necesaria para la afirmación, el ejercicio o la defensa de reclamaciones legales y no hay razón para suponer que usted tiene un interés superior digno de protección en no divulgar sus datos,
• en caso de que exista una obligación legal de divulgación de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, y
• esto es legalmente permisible y necesario para el procesamiento de las relaciones contractuales con usted de conformidad con el Art. 6 párrafo 1 frase 1 lit. b GDPR.

11. periodo de almacenamiento

Salvo que se indique lo contrario en esta declaración en casos concretos, sólo almacenamos los datos personales durante el tiempo necesario para cumplir los fines perseguidos.

Sus datos personales se suprimirán en cuanto deje de ser aplicable la finalidad del tratamiento de datos.

Si existen motivos legítimos para la supresión en el sentido del artículo 17, apartado 3, del RGPD, como la obligación legal de conservar los datos, el tratamiento de los datos se restringirá durante este período. Existe una obligación legal de conservación, por ejemplo, debido a obligaciones de documentación en virtud de la legislación fiscal y mercantil. En estos casos, los datos se suprimirán cuando deje de existir el motivo para seguir conservándolos, por ejemplo, cuando expire el periodo de conservación legalmente establecido.

12. procesadores

Transmitimos sus datos a proveedores de servicios que nos ayudan en el funcionamiento de nuestro sitio web y los procesos asociados como parte de la tramitación de pedidos de conformidad con el artículo 28 del GDPR. Esto incluye, por ejemplo, a los proveedores de servicios de alojamiento. Nuestros proveedores de servicios están estrictamente vinculados por nuestras instrucciones y contractualmente obligados en consecuencia.

Ya hemos nombrado a algunos de estos procesadores en el texto anterior de la política de privacidad. Si los datos se transfieren fuera de la UE o del EEE, facilitaremos información sobre el nivel adecuado de protección de datos.

13. derechos de los interesados

Usted tiene derecho a la información, rectificación o modificación, supresión, portabilidad de datos, limitación y oposición al tratamiento de sus datos personales en el marco de las disposiciones legales aplicables.

Nos tomamos muy en serio la protección de sus datos. Para garantizar que los datos personales no se comunican a terceros, envíe su consulta por correo electrónico o postal a la dirección indicada, identificándose claramente.

Derecho a la información

Tiene derecho a solicitar información sobre sus datos personales tratados por nosotros. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el periodo de conservación previsto, la existencia de un derecho de rectificación, supresión, limitación del tratamiento u oposición, la existencia de un derecho a presentar una reclamación, el origen de sus datos si no los hemos recogido nosotros, y la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, si procede, información significativa sobre sus detalles (art. 15 del RGPD).

Derecho de rectificación o cumplimentación

Usted tiene derecho a exigir la corrección inmediata de los datos personales incorrectos o incompletos almacenados por nosotros (art. 16 GDPR).

Derecho de anulación

Usted tiene derecho a solicitar la supresión de sus datos personales almacenados por nosotros, a menos que el tratamiento posterior sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para la afirmación, el ejercicio o la defensa de reclamaciones legales (Art. 17 GDPR).

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales si impugna la exactitud de los mismos, el tratamiento es ilícito, pero se niega a suprimirlos y ya no los necesitamos, pero los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales o ha presentado una objeción al tratamiento de conformidad con el artículo 21 del RGPD (artículo 18 del RGPD).

Obligación de notificación de la persona responsable

Si ha hecho valer su derecho de rectificación, supresión o limitación del tratamiento frente a nosotros, estamos obligados a notificar esta rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que hayamos revelado sus datos personales, a menos que esto resulte imposible o suponga un esfuerzo desproporcionado. Tiene derecho a ser informado sobre estos destinatarios (art. 19 del RGPD).

Derecho a la portabilidad de los datos

Tiene derecho a la portabilidad de los datos, es decir, a recibir los datos que hemos almacenado sobre usted en un formato de uso común y lectura mecánica (art. 20 del RGPD).

También tiene derecho a que sus datos personales, que tratamos sobre la base de su consentimiento o en cumplimiento de un contrato y por medios automatizados, se entreguen a otro responsable del tratamiento en un formato de uso común y lectura mecánica.

Si solicita la transferencia directa de los datos a otro responsable del tratamiento, ésta sólo se llevará a cabo en la medida en que no restrinja los derechos y libertades de otras personas.

Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letra f), del RGPD (tratamiento de datos basado en la ponderación de intereses).

Si se opone, dejaremos de tratar sus datos personales. A menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades. O el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

Derecho a retirar su consentimiento al tratamiento de datos

Si procesamos sus datos personales sobre la base de su consentimiento, tiene derecho a retirar este consentimiento en cualquier momento con efecto para el futuro.

En caso de revocación, eliminaremos inmediatamente los datos en cuestión, a menos que el tratamiento posterior pueda basarse en un fundamento jurídico para el tratamiento sin consentimiento (por ejemplo, periodos de conservación legales).

La retirada de su consentimiento no afecta a la legalidad del tratamiento que tuvo lugar antes de su retirada.

14. derecho de recurso ante la autoridad de control

También tiene derecho a presentar en cualquier momento una reclamación ante la autoridad de control competente en materia de protección de datos. Para ello, puede ponerse en contacto con la autoridad supervisora de la protección de datos del Estado federado en el que resida o con la autoridad del Estado federado en el que el responsable del tratamiento tenga su domicilio social.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante de la situación y el resultado de la reclamación, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.

Autoridad de control competente:

Comisario de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia

Kavalleriestr. 2-4

40213 Düsseldorf

Teléfono: 0211/38424-0

Fax: 0211/38424-999

Correo electrónico: [email protected]

15. actualidad y modificación de la presente declaración de protección de datos

Nos reservamos el derecho de adaptar la política de privacidad a intervalos regulares a los procesos de procesamiento de datos subyacentes o debido a cambios en la situación legal.

Esta política de privacidad es válida a partir de octubre de 2024.