Protección de datos - Cosmetic Service GmbH

POLÍTICA DE PRIVACIDAD

Nos alegramos mucho de que se haya interesado por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección. En general, es posible utilizar el sitio web sin necesidad de facilitar datos personales. Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario procesar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se lleva a cabo siempre de conformidad con el Reglamento general de protección de datos y de acuerdo con la normativa de protección de datos específica de cada país que nos sea aplicable. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos se informa a los interesados de sus derechos.

Como responsables del tratamiento, hemos aplicado numerosas medidas técnicas y organizativas para garantizar que los datos personales procesados a través de este sitio web estén protegidos de la forma más completa posible. No obstante, las transmisiones de datos por Internet pueden presentar, por lo general, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

DEFINICIONES

La declaración de protección de datos se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar previamente los términos utilizados.

En esta política de privacidad utilizamos, entre otros, los siguientes términos:

A) DATOS PERSONALES

Por datos personales se entenderá toda información sobre una persona física identificada o identificable (en lo sucesivo, "el interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Categorías de datos personales pertinentes para la declaración de protección de datos

Datos de identificación (nombre, sexo, fecha de nacimiento, lugar de nacimiento, nacionalidad, estado civil)
Datos de contacto (dirección, teléfono, correo electrónico)
Datos financieros: Información de pago (número de tarjeta de crédito, datos bancarios)
Datos de uso: Información sobre el uso del servicio o producto (archivos de registro, dirección IP, historial del navegador, cookies)
Datos de comunicación: Correspondencia por correo electrónico, registros de chat, grabaciones de llamadas
Datos de localización: Datos GPS, información de localización de dispositivos móviles
Redes sociales: información de las redes sociales (información de perfil, contactos, me gusta y comentarios)
Datos del perfil: Información de los perfiles de usuario, intereses, configuraciones preferidas

B) PERSONA INTERESADA

El interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

C) PROCESAMIENTO

Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

D) LIMITACIÓN DEL TRATAMIENTO

La restricción del tratamiento es el marcado de datos personales almacenados con el fin de restringir su futuro tratamiento.

E) PERFILACIÓN

La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

F) SEUDONIMIZACIÓN

La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

G) RESPONSABLE O ENCARGADO DEL TRATAMIENTO

Responsable del tratamiento o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

H) PROCESADORES

Encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

I) DESTINATARIOS

Destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

J) TERCERA

Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable del tratamiento, encargado del tratamiento y personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas a tratar datos personales.

K) CONSENTIMIENTO

El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

NOMBRE Y DIRECCIÓN DEL RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es

Cosmetic-Service GmbH

Klaus Grabowsky

Im Weissen Holz 3

64859 Eppertshausen - Alemania

Teléfono: + 49 6071-61847-0

correo electrónico:

COOKIES

Las páginas de Internet utilizan cookies. Las cookies son archivos de texto que se colocan y almacenan en un sistema informático a través de un navegador de Internet.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único para la cookie. Consiste en una cadena de caracteres a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través de la ID de cookie única.

Mediante el uso de cookies, podemos proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Las cookies pueden utilizarse para optimizar la información y las ofertas de nuestro sitio web en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que éstos son asumidos por el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual a través de una cookie.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado y, de este modo, oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

RECOGIDA DE DATOS E INFORMACIÓN DE CARÁCTER GENERAL

El sitio web recopila una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden registrar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el denominado "referrer"), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, no extraemos ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad para el mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de un ataque cibernético. Por lo tanto, analizamos estos datos e información recopilados de forma anónima tanto estadísticamente como con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa para, en última instancia, garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por el interesado.

INSCRIPCIÓN EN NUESTRO SITIO WEB

El interesado tiene la opción de registrarse en el sitio web del responsable del tratamiento facilitando sus datos personales. Los datos personales que se transmiten al responsable del tratamiento vienen determinados por la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer que los datos se transmitan a uno o varios encargados del tratamiento, como un proveedor de servicios de paquetería, que también utilizarán los datos personales exclusivamente para uso interno atribuible al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, la fecha y la hora del registro. Estos datos se almacenan teniendo en cuenta que es la única manera de evitar el uso indebido de nuestros servicios y, en caso necesario, de permitir la investigación de delitos penales. En este sentido, el almacenamiento de estos datos es necesario para salvaguardar al responsable del tratamiento. Estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitirlos o que la transmisión sirva para fines de persecución penal.

El registro del interesado con aportación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ofrecerse a usuarios registrados. Las personas registradas son libres de modificar en cualquier momento los datos personales facilitados durante el registro o de eliminarlos completamente de la base de datos del responsable del tratamiento.

El responsable del tratamiento facilitará a cualquier interesado que lo solicite información sobre los datos personales que tenga almacenados. Además, el responsable del tratamiento rectificará o suprimirá los datos personales a petición o por indicación del interesado, en la medida en que ello no entre en conflicto con ninguna obligación legal de conservación. Todos los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.

Protección de datos para las solicitudes y en el proceso de solicitud

El responsable del tratamiento recoge y trata los datos personales de los solicitantes para gestionar el proceso de solicitud. El tratamiento también puede tener lugar electrónicamente si un solicitante envía sus documentos de solicitud al responsable del tratamiento electrónicamente, por ejemplo, por correo electrónico o a través de un formulario web en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán de conformidad con las disposiciones legales a efectos de la tramitación de la relación laboral.

Si el responsable del tratamiento no celebra un contrato de trabajo con un solicitante, los documentos de la solicitud se suprimirán automáticamente dos meses después de la notificación de la decisión de denegación, siempre que ello no entre en conflicto con otros intereses legítimos del responsable del tratamiento. Dicho interés legítimo puede ser, por ejemplo, la obligación de aportar pruebas en un procedimiento.

POSIBILIDAD DE CONTACTO A TRAVÉS DEL SITIO WEB

Debido a la normativa legal, el sitio web contiene información que permite un contacto electrónico rápido con nuestra empresa y la comunicación directa con nosotros, que también incluye una dirección general para el denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Los datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenan a efectos del tratamiento o del contacto con el interesado. Estos datos personales no se transmiten a terceros.

FUNCIÓN DE COMENTARIOS EN EL BLOG DEL SITIO WEB

Ofrecemos a los usuarios la posibilidad de dejar comentarios individuales en entradas individuales de un blog situado en el sitio web del responsable del tratamiento. Un blog es un portal de un sitio web, normalmente abierto al público, en el que una o varias personas, denominadas bloggers o blogueros web, pueden publicar artículos o escribir pensamientos en las denominadas entradas de blog. Por lo general, las entradas del blog pueden ser comentadas por terceros.

Si un interesado deja un comentario en el blog publicado en este sitio web, la información sobre la hora de entrada del comentario y el nombre de usuario (seudónimo) elegido por el interesado se almacenan y publican además de los comentarios dejados por el interesado. Además, también se registra la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado. La dirección IP se almacena por motivos de seguridad y en caso de que el interesado viole los derechos de terceros o publique contenido ilegal al publicar un comentario. Estos datos personales se almacenan, por tanto, en interés del responsable del tratamiento, de modo que éste pueda exculparse en caso de infracción. Los datos personales recogidos no se transmitirán a terceros a menos que dicha transmisión sea exigida por la ley o sirva para la defensa jurídica del responsable del tratamiento.

GRAVATAR

Para los comentarios se utiliza el servicio Gravatar de Auttomatic. Gravatar compara tu dirección de correo electrónico y, si estás registrado, muestra tu imagen de avatar junto al comentario. Si no está registrado, no se mostrará ninguna imagen. Tenga en cuenta que todos los usuarios registrados de WordPress se registran automáticamente en Gravatar. Más información sobre Gravatar: https://de.gravatar.com

ALOJAMIENTO

Los servicios de alojamiento que utilizamos sirven para prestar los siguientes servicios: Servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, servicios de seguridad y servicios de mantenimiento técnico que utilizamos con el fin de operar esta oferta en línea.

Nosotros, o nuestro proveedor de alojamiento, procesamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de los clientes, partes interesadas y visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en la prestación eficiente y segura de esta oferta en línea de conformidad con el Art. 6 párrafo 1 lit. f GDPR en relación con el Art. 28 GDPR (conclusión del contrato de procesamiento de pedidos). Art. 28 GDPR (celebración del contrato de procesamiento de pedidos).

SUPRESIÓN Y BLOQUEO SISTEMÁTICOS DE DATOS PERSONALES

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar el objetivo del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de ser aplicable o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o borrarán de forma rutinaria de conformidad con las disposiciones legales.

DERECHOS DEL INTERESADO

A) DERECHO DE CONFIRMACIÓN

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

B) DERECHO A LA INFORMACIÓN

Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por el legislador europeo de directivas y reglamentos, a obtener del responsable del tratamiento información gratuita sobre los datos personales almacenados sobre ella y una copia de esta información en cualquier momento. Además, el legislador europeo ha concedido al interesado acceso a la siguiente información:

- los fines del tratamiento
- las categorías de datos personales que se tratan
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
- cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período
- la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que afecten al interesado o a oponerse a dicho tratamiento
- la existencia de un derecho a presentar una reclamación ante una autoridad de control
- si los datos personales no se recogen del interesado: Toda la información disponible sobre el origen de los datos
- la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

Además, el interesado tiene derecho a saber si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.

Si un interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

C) DERECHO DE RECTIFICACIÓN

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a exigir la rectificación inmediata de los datos personales incorrectos que le conciernan. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.

Si un interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

D) DERECHO DE SUPRESIÓN (DERECHO AL OLVIDO)

Todo interesado tendrá derecho a obtener del responsable del tratamiento la supresión sin dilación indebida de los datos personales que le conciernan, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario

- Los datos personales se recogieron o trataron de otro modo para fines para los que ya no son necesarios.
- El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
- El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
- El tratamiento de los datos personales ha sido ilícito.
- La supresión de datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento.
- Los datos personales se recogieron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el apartado 1 del artículo 8 del RGPD.

Si se aplica uno de los motivos mencionados anteriormente y un interesado desea solicitar la supresión de los datos personales almacenados por el responsable del tratamiento, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado se asegurará de que se atienda inmediatamente la solicitud de supresión.

Si los datos personales se han hecho públicos y nuestra empresa está obligada a borrar los datos personales de conformidad con el Art. 17 párr. 1 GDPR, tomaremos las medidas adecuadas, incluidas las medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a otros controladores de datos que procesan los datos personales publicados de que el interesado ha solicitado la eliminación de todos los enlaces a estos datos personales o de copias o réplicas de estos datos personales de estos otros controladores de datos, en la medida en que el procesamiento no sea necesario. El empleado tomará las medidas necesarias en cada caso.

E) DERECHO A LA LIMITACIÓN DEL TRATAMIENTO

Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la limitación del tratamiento cuando se dé una de las siguientes circunstancias:

- El interesado impugna la exactitud de los datos personales durante un periodo que permite al responsable del tratamiento verificar la exactitud de los datos personales.
- El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
- El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
- El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple una de las condiciones mencionadas, y un interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por el responsable del tratamiento, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado se encargará de la restricción del tratamiento.

F) DERECHO A LA PORTABILIDAD DE LOS DATOS

Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por el legislador europeo, a recibir los datos personales que le conciernan, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se han facilitado los datos personales se lo impida, cuando el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se lleve a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento.

Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.

Para hacer valer su derecho a la portabilidad de los datos, el interesado puede ponerse en contacto con nosotros en cualquier momento.

G) DERECHO DE OPOSICIÓN

Toda persona afectada por el tratamiento de datos personales tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

En caso de oposición, dejaremos de tratar los datos personales, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado o para el reconocimiento, ejercicio o defensa de reclamaciones legales.

Si tratamos datos personales con fines de publicidad directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha publicidad directa. Si el interesado se opone al tratamiento con fines de mercadotecnia directa, dejaremos de tratar los datos personales para dichos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Para ejercer el derecho de oposición, el interesado podrá dirigirse directamente a cualquier empleado. El interesado también es libre, en el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

H) DECISIONES AUTOMATIZADAS EN CASOS INDIVIDUALES, INCLUIDA LA ELABORACIÓN DE PERFILES

Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma similar de manera significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, aplicaremos las medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

I) DERECHO A RETIRAR EL CONSENTIMIENTO EN VIRTUD DE LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS

Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a retirar en cualquier momento su consentimiento al tratamiento de datos personales.

Si el interesado desea ejercer su derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

BASE JURÍDICA DEL TRATAMIENTO

El art. 6 lit. a GDPR sirve a nuestra empresa como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio o contraprestación, el tratamiento se basa en el art. 6 lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento que son necesarias para la ejecución de medidas precontractuales, por ejemplo en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestras instalaciones y hubiera que comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital o tercero.
En ese caso, el tratamiento se basaría en el artículo 6, letra d), del RGPD. En última instancia, las operaciones de tratamiento podrían basarse en el artículo 6, letra f), del RGPD. Esta base jurídica se utiliza para las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de los datos personales. Se nos permite llevar a cabo tales operaciones de tratamiento en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse la existencia de un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

INTERESES LEGÍTIMOS EN EL TRATAMIENTO PERSEGUIDOS POR EL RESPONSABLE DEL TRATAMIENTO O POR UN TERCERO

Cuando el tratamiento de datos personales se basa en el artículo 6, letra f) del GDPR, nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados y nuestros accionistas.

DURACIÓN DE LA CONSERVACIÓN DE LOS DATOS PERSONALES

El criterio para la duración del almacenamiento de datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido este periodo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o el inicio de un contrato.

REQUISITOS LEGALES O CONTRACTUALES PARA EL SUMINISTRO DE DATOS PERSONALES; NECESIDAD PARA LA CELEBRACIÓN DEL CONTRATO; OBLIGACIÓN DEL INTERESADO DE FACILITAR LOS DATOS PERSONALES; POSIBLES CONSECUENCIAS DE NO FACILITAR DICHOS DATOS

Le informamos de que el suministro de datos personales es en parte obligatorio por ley (por ejemplo, por disposiciones fiscales) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). En ocasiones puede ser necesario para la celebración de un contrato que el interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él.
Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado aclarará al interesado, caso por caso, si el suministro de los datos personales es exigido por ley o por contrato o si es necesario para la celebración del contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias si no se facilitaran los datos personales.

EXISTENCIA DE DECISIONES AUTOMATIZADAS

Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.

COOKIES GENERALES

Las siguientes cookies son cookies técnicamente necesarias.

Cookies de WordPress

Nombre	Propósito	Validez
wordpress_test_cookie	Esta cookie determina si se ha desactivado el uso de cookies en el navegador. Duración del almacenamiento: Hasta el final de la sesión del navegador (se elimina al cerrar el navegador de Internet).	Sesión
PHPSESSID	Esta cookie guarda su sesión actual con respecto a las aplicaciones PHP y garantiza así que todas las funciones de este sitio web que se basan en el lenguaje de programación PHP puedan visualizarse en su totalidad. Duración del almacenamiento: Hasta el final de la sesión del navegador (se elimina al cerrar el navegador de Internet).	Sesión
wordpress_akm_mobile	Estas cookies sólo se utilizan para el área de administración de WordPress.	1 año
wordpress_logged_in_akm_mobile	Estas cookies sólo se utilizan para el área de administración de WordPress y no se aplican a otros visitantes del sitio.	Sesión
wp-configuración-akm_mobile	Estas cookies sólo se utilizan para el área de administración de WordPress y no se aplican a otros visitantes del sitio.	Sesión
wp-settings-time-akm_mobile	Estas cookies sólo se utilizan para el área de administración de WordPress y no se aplican a otros visitantes del sitio.	Sesión
de	se utiliza para pruebas A/B de nuevas funciones.	Sesión
akm_móvil	Indica si el visitante desea que se muestre la versión móvil de un sitio web.	1 día

Formulario de contacto 7

El plugin Contact Form 7 es un servicio para crear formularios de contacto. El plugin Contact Form 7 sólo se utiliza para enviar los datos introducidos en el formulario a la dirección de correo electrónico de nuestra empresa. No se realiza ningún almacenamiento adicional, por ejemplo, en la base de datos de WordPress. Encontrará más información y las disposiciones aplicables en materia de protección de datos de Contact Form 7 en https://de.wordpress.org/plugins/contact-form-7/ y https://rocklobster.in/ se puede acceder. Contact Form 7 es un software de código abierto. La comunicación entre el navegador y el servidor se realiza exclusivamente mediante cifrado HTTPS (SSL/TLS).

Cookies de DSGVO AIO para WordPress

Nombre	Propósito	Validez
dsgvoaio	Esta clave / valor de LocalStorage almacena los servicios que el usuario ha aceptado o no.	variable
_uniqueuid	Esta clave/valor de LocalStorage almacena un ID generado para poder documentar las acciones de opt-in / opt-out del usuario. El ID se almacena de forma anónima.	variable
dsgvoaio_create	Esta clave / valor de LocalStorage guarda el momento en que se generó _uniqueuid.	variable
dsgvoaio_vgwort_disable	Esta clave / valor de LocalStorage almacena si el servicio VG Wort Standard está autorizado o no (configuración del operador del sitio).	variable
dsgvoaio_ga_disable	Esta clave / valor de LocalStorage almacena si el servicio Google Analytics Standard está autorizado o no (configuración del operador del sitio web).	variable

Uso de Facebook

El responsable del tratamiento ha integrado componentes de Facebook en este sitio web. Facebook es una red social.

Una red social es un lugar de encuentro en línea en Internet que suele permitir a los usuarios comunicarse entre sí e interactuar en el espacio virtual. Sirve de plataforma para intercambiar opiniones y experiencias o permite a los usuarios proporcionar información personal o relacionada con la empresa. Facebook ofrece a los usuarios de la red social la posibilidad de crear perfiles privados, subir fotos y establecer contactos mediante solicitudes de amistad.

La empresa Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, EE.UU., es la propietaria de Facebook. Si el interesado reside fuera de EE.UU. o Canadá, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, es responsable del tratamiento de los datos personales.

Cada vez que se visita una subpágina de este sitio web gestionada por el responsable del tratamiento en la que se ha integrado un componente de Facebook (plug-in de Facebook), se solicita automáticamente al navegador de Internet del usuario en cuestión que descargue el correspondiente plug-in de Facebook.

Encontrará un resumen de todos los plug-ins de Facebook en https://developers.facebook.com/docs/plugins/?locale=de_DE. Como parte de este proceso técnico, Facebook averigua qué subpágina concreta de nuestro sitio web visita el interesado.

Si el interesado ha iniciado sesión en Facebook al mismo tiempo, Facebook reconoce qué subpágina específica está visitando el interesado cada vez que visita nuestro sitio web y durante toda su estancia en nuestro sitio web. Esta información es recopilada por el componente de Facebook y asignada a la correspondiente cuenta de Facebook del interesado. Si el interesado hace clic en uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo el botón "Me gusta", o publica un comentario, Facebook asigna esta información a la cuenta personal de Facebook del interesado.

cuenta de usuario de Facebook del interesado y almacena estos datos personales.

Facebook siempre recibe información de que el interesado ha visitado nuestro sitio web si el interesado ha iniciado sesión en Facebook al mismo tiempo que visita nuestro sitio web, independientemente de si el interesado hace clic o no en el componente de Facebook. Si el interesado no desea que se transmita dicha información a Facebook, puede evitarlo cerrando la sesión de su cuenta de Facebook antes de visitar nuestro sitio web.

La política de privacidad publicada por Facebook, disponible en https://de-de.facebook.com/about/privacy/, proporciona información sobre la recogida, el tratamiento y el uso de datos personales por parte de Facebook. También explica las opciones de protección de datos que Facebook ofrece para proteger la privacidad del interesado. También hay varias aplicaciones disponibles que pueden utilizarse para evitar la transmisión de datos a Facebook. Estas aplicaciones pueden ser utilizadas por el interesado para impedir la transmisión de datos a Facebook.

Boletín

Información sobre el boletín y consentimiento: Puede suscribirse a un boletín gratuito en nuestro sitio web. Con nuestro boletín queremos informarle sobre temas de actualidad, actualizaciones y nuestros servicios.

Sus datos sólo serán almacenados por nosotros durante el tiempo que sea necesario para enviarle el boletín. Si desea darse de baja del boletín, puede hacerlo en cualquier momento. Sus datos se eliminarán inmediatamente. Uso de Google Maps

Este sitio web utiliza la API de Google Maps para visualizar información geográfica. Cuando se utiliza Google Maps, Google también recopila, procesa y utiliza datos sobre el uso de las funciones de mapas por parte de los visitantes. Encontrará más información sobre el procesamiento de datos por parte de Google en la información sobre protección de datos de Google. También puede modificar allí su configuración de protección de datos personales en el centro de protección de datos.

En nuestros sitios web ofrecemos enlaces a WhatsApp. Estos enlaces son accesibles a través de un botón ShareLink y un logotipo correspondiente. Tenga en cuenta que usted utiliza los servicios vinculados externamente y sus funciones bajo su propia responsabilidad. WhatsApp puede almacenar y utilizar los datos de sus usuarios con fines comerciales. Si no desea que esto ocurra, no debe hacer clic en los enlaces correspondientes ni en los enlaces/botones para compartir. Encontrará más información sobre el tratamiento de datos de WhatsApp en https://www.whatsapp.com/legal/updates/privacypolicy.

Seguridad

Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales gestionados por Cosmetic-Service GmbH frente a manipulaciones no intencionadas, pérdida, destrucción o acceso no autorizado. Las precauciones de seguridad se adaptan y mejoran continuamente en función del progreso tecnológico.

Google reCAPTCHA

En nuestro sitio web utilizamos el servicio "reCAPTCHA" de Google. El proveedor de reCAPTCHA es Google Inc. con domicilio social en 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. (empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.). Utilizamos reCAPTCHA para comprobar si los datos introducidos en nuestro sitio web (por ejemplo, en un formulario de contacto) proceden de una persona o de un bot automatizado. Para ello, reCAPTCHA analiza el comportamiento del visitante del sitio web en función de diversas características. Este análisis se realiza automáticamente en segundo plano en cuanto el usuario accede a nuestro sitio web. Como parte de este análisis, reCAPTCHA analiza diversa información (por ejemplo, la dirección IP, el tiempo de permanencia en el sitio web o los movimientos del ratón realizados por el usuario). Los datos recopilados en el marco de este análisis se transmiten a Google.

La base jurídica para el uso de reCAPTCHA es nuestro interés legítimo de conformidad con el artículo 6, apartado 1, frase 1, letra f), del Reglamento general de protección de datos (RGPD). Como operador del sitio web, tenemos un interés legítimo en proteger nuestro sitio web del uso indebido por parte de espionaje automatizado o spam.

Encontrará más detalles e información sobre reCAPTCHA y la política de privacidad de Google en los siguientes enlaces: https://www.google.com/recaptcha/ https://www.google.com/intl/de/policies/privacy/