Política de privacidad
MRH N-Trade GmbH (en adelante „nosotros", „nos" o „empresa") se toma muy en serio la protección de sus datos personales. Esta política de privacidad le informa sobre el tipo, el alcance y los fines del tratamiento de datos personales en nuestro sitio web https://mr-hanf.de así como sobre sus derechos como persona afectada.
Esta política de privacidad se aplica a todos los servicios y ofertas de MRH N-Trade GmbH y cumple con los requisitos del Reglamento General de Protección de Datos (RGPD), la Ley Federal de Protección de Datos (BDSG) y la Ley de Protección de Datos de Servicios Digitales de Telecomunicaciones (TDDDG).
1. Responsable
El responsable de conformidad con el Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros así como otras disposiciones legales de protección de datos es:
Calle de la Escuela 7
6161 Natters
Austria
Director gerente: Hansjörg Scherzer
Teléfono: +43 512 312 411
Correo electrónico: info@mr-hanf.de
Sitio web: https://mr-hanf.de
Número de registro mercantil: 630699z
Tribunal mercantil: Innsbruck
ID fiscal: ATU80919446
2. Responsable de protección de datos
Si tiene preguntas sobre protección de datos, puede contactarnos en cualquier momento. No hemos nombrado un responsable externo de protección de datos debido al tamaño de la empresa. Para consultas sobre la protección de datos, diríjase a:
Teléfono: +43 512 312 411
3. Información general sobre el tratamiento de datos
3.1 Alcance del tratamiento de datos personales
En principio, sólo tratamos los datos personales de nuestros usuarios en la medida en que sea necesario para proporcionar un sitio web funcional así como nuestros contenidos y servicios. El tratamiento de datos personales de nuestros usuarios suele realizarse sólo tras el consentimiento del usuario. Se hace una excepción en aquellos casos en que no es posible obtener previamente un consentimiento por motivos de hecho y el tratamiento de los datos está permitido por disposiciones legales.
3.2 Base jurídica para el tratamiento de datos personales
En la medida en que obtenemos el consentimiento de la persona afectada para operaciones de tratamiento de datos personales, el art. 6 apdo. 1 letra a del Reglamento General de Protección de Datos de la UE (RGPD) sirve de base jurídica.
En el tratamiento de datos personales que sea necesario para la ejecución de un contrato del que la persona afectada es parte, el art. 6 apdo. 1 letra b RGPD sirve de base jurídica. Esto también se aplica a las operaciones de tratamiento necesarias para la realización de medidas precontractuales.
En la medida en que el tratamiento de datos personales es necesario para el cumplimiento de una obligación legal a la que esté sujeta nuestra empresa, el art. 6 apdo. 1 letra c RGPD actúa como base jurídica.
Si es necesario el tratamiento de datos personales para proteger intereses vitales de la persona afectada o de otra persona física, el art. 6 apdo. 1 letra d RGPD sirve de base jurídica.
Cuando el tratamiento sea necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero y no prevalezcan los intereses, derechos y libertades fundamentales del afectado sobre el interés anteriormente mencionado, el art. 6 apdo. 1 letra f RGPD sirve de base jurídica para el tratamiento.
3.3 Supresión de datos y plazo de conservación
Los datos personales de la persona afectada se borrarán o bloquearán tan pronto como deje de ser aplicable la finalidad de su conservación. Se podrá realizar un almacenamiento adicional si así lo han dispuesto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones normativas de la UE a las que esté sujeto el responsable del tratamiento. También se bloquearán o suprimirán los datos si expira un plazo de conservación prescrito por las citadas normas, a menos que exista la necesidad del almacenamiento posterior de los datos para la celebración o el cumplimiento de un contrato.
4. Provisión del sitio web y creación de archivos de registro
4.1 Descripción y alcance del tratamiento de datos
Cada vez que se accede a nuestro sitio web, nuestro sistema recopila de forma automatizada datos e información del sistema informático del ordenador desde el que se realiza el acceso. Se recogen los siguientes datos:
- Información sobre el tipo de navegador y la versión utilizada
- El sistema operativo del usuario
- El proveedor de servicios de internet del usuario
- La dirección IP del usuario
- Fecha y hora de acceso
- Sitios web desde los que el sistema del usuario accede a nuestro sitio web
- Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
- Cantidad de datos transferidos
- Mensaje sobre el acceso exitoso
Los datos también se almacenan en los archivos de registro de nuestro sistema. No se produce almacenamiento de estos datos junto con otros datos personales del usuario.
4.2 Base jurídica para el tratamiento de datos
La base jurídica para el almacenamiento temporal de datos y de los archivos de registro es el art. 6 apdo. 1 letra f RGPD.
4.3 Finalidad del tratamiento de datos
El almacenamiento temporal de la dirección IP por el sistema es necesario para permitir la transferencia del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe mantenerse almacenada durante toda la sesión. El almacenamiento en archivos de registro tiene lugar para garantizar la funcionalidad del sitio web. Además, los datos nos sirven para la optimización del sitio web y para garantizar la seguridad de nuestros sistemas informáticos. No se realiza una evaluación de los datos con fines de marketing en este contexto.
En estos fines radica también nuestro interés legítimo en el tratamiento de datos conforme al art. 6 apdo. 1 letra f RGPD.
4.4 Plazo de conservación
Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución de la finalidad de su recogida. En el caso de la recogida de datos para la disposición del sitio web, esto sucede cuando finaliza la sesión respectiva. En el caso del almacenamiento de los datos en archivos de registro, esto sucede a más tardar transcurridos siete días. Es posible un almacenamiento adicional. En tal caso, las direcciones IP de los usuarios se suprimen o se anonimizan, de modo que ya no sea posible una asignación del cliente que realiza el acceso.
4.5 Oposición y posibilidad de eliminación
La recogida de datos para la disposición del sitio web y el almacenamiento de los datos en archivos de registro es absolutamente necesaria para el funcionamiento de la página web. Por lo tanto, no existe posibilidad de oposición por parte del usuario.
5. Uso de cookies y tecnologías similares
5.1 Descripción y alcance del tratamiento de datos
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de internet o por el propio navegador de internet en el sistema informático del usuario. Si un usuario accede a una página web, puede almacenarse una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite la identificación inequívoca del navegador cuando se vuelve a acceder al sitio web.
Utilizamos cookies para que nuestro sitio web sea más fácil de usar para los usuarios. Algunos elementos de nuestra página requieren que el navegador que accede también pueda ser identificado tras un cambio de página.
5.2 Categorías de cookies
Utilizamos las siguientes categorías de cookies:
Cookies técnicamente necesarias (cookies de sesión):
Estas cookies son necesarias para las funciones básicas del sitio web y se establecen automáticamente. Le permiten navegar por el sitio web y usar sus funciones. Sin estas cookies, no se pueden proporcionar ciertos servicios.
Se almacenan y transmiten los siguientes datos en las cookies:
- Configuraciones de idioma
- Contenido del carrito de compra
- Información de acceso
- Selección de país
- Lista comparativa de productos (Cookie: pc_compare_ids, duración: 30 días)
Cookies funcionales:
Estas cookies permiten al sitio web ofrecer más funcionalidad y personalización. Pueden ser establecidas por nosotros o por terceros, cuyos servicios utilizamos en nuestras páginas.
Cookies de análisis:
Estas cookies recogen información sobre cómo los visitantes utilizan nuestro sitio web. Toda la información que recogen estas cookies es agregada y, por tanto, anónima. Nos ayudan a comprender cómo funciona nuestro sitio web y cómo podemos mejorar la experiencia del usuario.
5.3 Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales mediante el uso de cookies técnicamente necesarias es el art. 6 apdo. 1 letra f RGPD. La base jurídica para el tratamiento de datos personales mediante cookies para fines de análisis y marketing es, en caso de consentimiento del usuario, el art. 6 apdo. 1 letra a RGPD así como el § 25 apdo. 1 TDDDG.
5.4 Finalidad del tratamiento de datos
La finalidad del uso de cookies técnicamente necesarias es facilitar el uso de páginas webs para los usuarios. Sin las cookies, algunas funciones de nuestra página web no pueden ser ofrecidas. Para ellas es imprescindible que el navegador sea reconocido incluso después de un cambio de página.
Los datos de usuarios recogidos mediante cookies técnicamente necesarias no se emplean para la elaboración de perfiles de usuario. Las cookies de análisis se usan para mejorar la calidad de nuestro sitio web y sus contenidos. A través de las cookies de análisis conocemos cómo se utiliza la web y podemos optimizar constantemente nuestra oferta.
En estos fines radica también nuestro interés legítimo en el tratamiento de datos personales conforme al art. 6 apdo. 1 letra f RGPD.
5.5 Plazo de conservación, oposición y posibilidad de eliminación
Las cookies se almacenan en el ordenador del usuario y desde este se transmiten a nuestra página. Por tanto, como usuario usted tiene el control total sobre el uso de cookies. Cambiando la configuración de su navegador de internet puede desactivar o restringir la transmisión de cookies. Las cookies que ya se hayan guardado pueden ser eliminadas en cualquier momento. Esto también puede hacerse automáticamente. Si las cookies para nuestro sitio web están desactivadas, puede que ya no sea posible utilizar todas las funciones del sitio web de manera íntegra.
Puede ajustar la configuración de cookies en cualquier momento a través de nuestro banner de cookies, que se muestra en su primera visita a nuestro sitio web.
6. Registro y cuenta de cliente
6.1 Descripción y alcance del tratamiento de datos
En nuestro sitio web ofrecemos a los usuarios la posibilidad de registrarse proporcionando datos personales. Los datos se introducen en una máscara de entrada y se nos transmiten y almacenan. Los datos no se transmiten a terceros. Se recogen los siguientes datos en el proceso de registro:
- Tratamiento
- Nombre y apellidos
- Correo electrónico
- Contraseña (almacenada cifrada)
- Fecha de nacimiento (para verificación de edad)
- Datos de dirección (calle, número, código postal, ciudad, país)
- Número de teléfono (opcional)
En el momento del registro también se almacenan los siguientes datos:
- La dirección IP del usuario
- Fecha y hora del registro
En el proceso de registro se solicita el consentimiento del usuario para el tratamiento de estos datos.
6.2 Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos es el art. 6 apdo. 1 letra a RGPD cuando exista consentimiento del usuario. Cuando el registro sirva para la ejecución de un contrato del que el usuario sea parte o para la realización de medidas precontractuales, la base jurídica adicional para el tratamiento será el art. 6 apdo. 1 letra b RGPD.
6.3 Finalidad del tratamiento de datos
El registro de usuarios es necesario para mantener determinados contenidos y servicios en nuestro sitio web. El registro es especialmente necesario para:
- La realización de procesos de pedido
- La gestión de historiales de pedidos
- El uso del carrito en varias sesiones
- La gestión de listas de deseos
- La participación en el boletín informativo
- El uso de valoraciones de clientes
6.4 Plazo de conservación
Los datos se suprimen tan pronto como ya no sean necesarios para la finalidad para la que fueron recogidos. Esto sucede respecto a los datos recogidos durante el proceso de registro cuando se elimina o modifica el registro en nuestra web. Esto sucede respecto a los datos recogidos durante el proceso de registro para el cumplimiento de un contrato o para la aplicación de medidas precontractuales cuando los datos ya no son necesarios para la ejecución del contrato. Incluso después de la celebración del contrato puede ser necesario almacenar datos personales del socio contractual para cumplir obligaciones contractuales o legales.
6.5 Oposición y posibilidad de eliminación
Como usuario puede cancelar en cualquier momento el registro. Puede solicitar la modificación de los datos guardados sobre usted en cualquier momento. Para ello diríjase a info@mr-hanf.de. Si los datos son necesarios para la ejecución de un contrato o para la realización de medidas precontractuales, la eliminación anticipada de los datos sólo es posible en la medida en que no existan obligaciones contractuales o legales que lo impidan.
7. Proceso de pedido y ejecución de contratos
7.1 Descripción y alcance del tratamiento de datos
Para la tramitación de pedidos recogemos y tratamos los siguientes datos personales:
Datos del pedido:
- Nombre y apellidos
- Correo electrónico
- Dirección de facturación (calle, número, código postal, ciudad, país)
- Dirección de entrega (si es diferente)
- Número de teléfono
- Fecha de nacimiento (para verificación de edad)
- Artículos solicitados y cantidades
- Precios e importe total
- Fecha y hora del pedido
- Forma de pago elegida
- Forma de envío elegida
Datos de pago:
Dependiendo de la forma de pago elegida se tratarán datos adicionales:
- En transferencia bancaria: Datos bancarios
- En tarjeta de crédito: número de tarjeta (cifrado), fecha de caducidad, código de seguridad
- En PayPal: ID de transacción de PayPal
7.2 Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos es el art. 6 apdo. 1 letra b RGPD, dado que el tratamiento es necesario para la ejecución de un contrato del que la persona afectada es parte o para la realización de medidas precontractuales adoptadas a petición de la persona afectada.
7.3 Finalidad del tratamiento de datos
El tratamiento de los datos personales de la máscara de entrada nos sirve únicamente para la tramitación del pedido. El tratamiento de los datos personales es necesario para el cumplimiento de un contrato con el usuario. En caso de consultas urgentes sobre el pedido, el tratamiento de la dirección de correo electrónico y del número de teléfono es necesario para la toma de contacto.
7.4 Plazo de conservación
Los datos se suprimen tan pronto como dejen de ser necesarios para el fin para el que fueron recogidos. Esto sucede en relación a los datos recogidos durante el proceso de pedido cuando el pedido se ha tramitado completamente. Incluso tras la celebración del contrato puede ser necesario guardar datos personales del socio contractual para cumplir obligaciones contractuales o legales. En particular, estamos obligados a conservar correspondencia comercial y justificantes contables durante diez años.
7.5 Verificación de edad
Como nuestros productos sólo pueden ser vendidos a personas mayores de 18 años, realizamos una verificación de edad. Para ello, tratamos su fecha de nacimiento. La base jurídica es el art. 6 apdo. 1 letra c RGPD (obligación legal) así como el art. 6 apdo. 1 letra f RGPD (interés legítimo en el cumplimiento de la legislación).
8. Comprobación de solvencia y gestión de riesgos
8.1 Descripción y alcance del tratamiento de datos
Para proteger nuestros intereses legítimos realizamos, para ciertos métodos de pago, una comprobación de solvencia. Para ello, podemos transmitir sus datos a prestadores de servicios especializados que realicen la verificación de solvencia. Pueden transmitirse los siguientes datos:
- Nombre y apellidos
- Dirección
- Fecha de nacimiento
- Correo electrónico
- Importe del pedido
8.2 Base jurídica para el tratamiento de datos
La base jurídica para la transmisión de los datos es el art. 6 apdo. 1 letra f RGPD. Nuestro interés legítimo reside en minimizar el riesgo de impago en los pagos.
8.3 Finalidad del tratamiento de datos
La comprobación de solvencia sirve para valorar la capacidad y voluntad de pago del cliente. Basándonos en esta valoración, decidimos la provisión de ciertos métodos de pago.
8.4 Plazo de conservación
Los datos recogidos en la comprobación de solvencia se suprimen tras finalizar la comprobación, siempre que no existan obligaciones legales de conservación.
9. Boletín informativo
9.1 Descripción y alcance del tratamiento de datos
En nuestro sitio web es posible suscribirse a un boletín informativo gratuito. Se nos transmiten los datos introducidos en la máscara de entrada:
- Correo electrónico
- Tratamiento (opcional)
- Nombre y apellidos (opcional)
En el registro también se almacenan los siguientes datos:
- Dirección IP del ordenador desde el que se accede
- Fecha y hora del registro
Durante el proceso de registro se solicita su consentimiento para el tratamiento de datos y se remite a esta política de privacidad.
9.2 Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos tras la suscripción al boletín por parte del usuario es el art. 6 apdo. 1 letra a RGPD si existe consentimiento.
9.3 Finalidad del tratamiento de datos
La recogida de la dirección de correo electrónico del usuario es para remitir el boletín. La recogida del resto de datos personales durante el registro sirve para evitar un uso indebido de los servicios o de la dirección de correo electrónico utilizada.
9.4 Plazo de conservación
Los datos se suprimen tan pronto como dejan de ser necesarios para el fin para el que fueron recogidos. Por tanto, la dirección de correo electrónico del usuario se almacena mientras esté activa la suscripción al boletín.
9.5 Oposición y posibilidad de eliminación
El usuario afectado puede cancelar en cualquier momento la suscripción al boletín informativo. A tal efecto, hay un enlace correspondiente en cada boletín. Con ello también es posible revocar el consentimiento para el almacenamiento de los datos personales recogidos durante el registro.
10. Formulario de contacto y contacto por correo electrónico
10.1 Descripción y alcance del tratamiento de datos
En nuestro sitio web existe un formulario de contacto que puede utilizarse para el contacto electrónico. Si el usuario hace uso de esta opción, los datos introducidos en la máscara de entrada nos serán transmitidos y almacenados. Estos datos son:
- Nombre
- Correo electrónico
- Asunto
- Mensaje
En el momento de envío del mensaje también se almacenan:
- La dirección IP del usuario
- Fecha y hora del registro
Durante el procedimiento de envío, se solicita el consentimiento para el tratamiento de estos datos y se hace referencia a esta política de privacidad.
Alternativamente, es posible contactar a través de la dirección de correo electrónico facilitada. En tal caso, se almacenarán los datos personales transmitidos con el correo electrónico del usuario.
No se produce cesión de los datos a terceros en este contexto. Los datos se utilizan exclusivamente para la gestión de la conversación.
10.2 Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos es el art. 6 apdo. 1 letra a RGPD en caso de consentimiento del usuario. La base jurídica para el tratamiento de los datos transmitidos en el transcurso del envío de un correo electrónico es el art. 6 apdo. 1 letra f RGPD. Si el contacto por correo electrónico se dirige a la celebración de un contrato, es también base jurídica el art. 6 apdo. 1 letra b RGPD.
10.3 Finalidad del tratamiento de datos
El tratamiento de los datos personales de la máscara de entrada sólo sirve a efectos de tramitar el contacto. Si se contacta con nosotros por correo electrónico, también radica aquí el interés legítimo necesario en el tratamiento de datos. El resto de datos personales tratados durante el proceso de envío sirven para evitar el uso indebido del formulario de contacto y garantizar la seguridad de nuestros sistemas de tecnología de la información.
10.4 Plazo de conservación
Los datos se suprimen tan pronto como ya no son necesarios para la finalidad perseguida en su recogida. Para los datos personales de la máscara de entrada del formulario de contacto y los transmitidos por correo electrónico, esto ocurre cuando la conversación respectiva con el usuario se ha terminado. Se considera que la conversación ha terminado cuando de las circunstancias se desprende que el asunto respectivo ha quedado definitivamente aclarado.
10.5 Oposición y posibilidad de eliminación
El usuario tiene derecho a revocar en cualquier momento su consentimiento para el tratamiento de datos personales. Si el usuario contacta con nosotros por correo electrónico, puede oponerse en cualquier momento al almacenamiento de sus datos personales. En tal caso, la conversación no puede continuarse. Todos los datos personales almacenados en el contexto del contacto se suprimirán en este caso.
11. Analítica web y seguimiento
11.1 Google Analytics
Esta web utiliza Google Analytics, un servicio de análisis web de Google Ireland Limited ("Google"). Google Analytics usa las denominadas "cookies", archivos de texto que se almacenan en su equipo y que permiten analizar el uso que usted hace del sitio web.
La información generada por la cookie sobre su uso de esta web se transmite regularmente a un servidor de Google en EE.UU. y se almacena allí. En caso de activarse la anonimización de IP en este sitio web, Google acortará previamente su dirección IP dentro de los estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se enviará la IP completa a un servidor de Google en EE.UU. y se acortará allí.
Base jurídica: El tratamiento se basa en su consentimiento de conformidad con el art. 6 apdo. 1 letra a RGPD y § 25 apdo. 1 TDDDG.
Finalidad: Por encargo del operador de este sitio web, Google usará esta información para evaluar su uso de la web, para elaborar informes sobre las actividades de la web y para prestar otros servicios relacionados con el uso de la web y de internet al operador del sitio web.
Oposición: Puede evitar el almacenamiento de cookies mediante la configuración adecuada de su navegador o revocar su consentimiento en cualquier momento a través de nuestro banner de cookies.
11.2 Transferencia de datos a países terceros
Al usar Google Analytics, se transfieren datos personales a EE. UU. Según la Comisión Europea, EE. UU. no dispone de un nivel adecuado de protección de datos. La transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión de la UE así como de las garantías adicionales ofrecidas por Google.
12. Redes sociales y contenidos externos
12.1 Plugins sociales
Nuestra página web puede utilizar plugins de redes sociales. Estos sólo se cargan y activan tras su consentimiento expreso. Sin su consentimiento, no se transferirán datos a los proveedores de redes sociales.
Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Base jurídica: Art. 6 apdo. 1 letra a RGPD (consentimiento)
Finalidad: Posibilitar la interacción con redes sociales y compartir contenidos
Oposición: Puede revocar su consentimiento en cualquier momento a través de nuestro banner de cookies.
13. Proveedores de servicios de pago
13.1 PayPal
Si elige PayPal como forma de pago, sus datos de pago serán transmitidos a PayPal.
Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo
Base jurídica: Art. 6 apdo. 1 letra b RGPD (cumplimiento contractual)
Finalidad: Gestión del pago
Transmisión de datos: La transferencia de datos se efectúa de forma cifrada a través de una conexión SSL segura.
13.2 Pago con tarjeta de crédito
En el caso de pago con tarjeta de crédito, sus datos de pago se transfieren cifrados a nuestro proveedor de servicios de pago.
Base jurídica: Art. 6 apdo. 1 letra b RGPD (cumplimiento contractual)
Finalidad: Gestión del pago
Seguridad: Todos los datos sobre la tarjeta de crédito se transmiten y procesan cifrados según los estándares PCI-DSS.
14. Proveedores de servicios de envío
14.1 DHL
Para el envío de nuestros productos utilizamos los servicios de DHL. Para ello transmitimos los siguientes datos:
- Nombre y dirección del destinatario
- Número de teléfono (opcional)
- Correo electrónico (para seguimiento de envío)
- Peso y dimensiones del paquete
Proveedor: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Base jurídica: Art. 6 apdo. 1 letra b RGPD (cumplimiento contractual)
Finalidad: Entrega de los productos solicitados
14.2 UPS
Alternativamente, utilizamos UPS para el envío:
Proveedor: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss
Base jurídica: Art. 6 apdo. 1 letra b RGPD (cumplimiento contractual)
Finalidad: Entrega de los productos solicitados
Los datos transmitidos son los mismos que con DHL.
14.3 GLS
Para el envío de nuestros productos también utilizamos los servicios de GLS. Para ello transmitimos los siguientes datos:
- Nombre y dirección del destinatario
- Número de teléfono (opcional)
- Correo electrónico (para seguimiento de envío)
- Peso y dimensiones del paquete
Proveedor: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 - 7, DE-36286 Neuenstein
Base jurídica: Art. 6 apdo. 1 letra b RGPD (cumplimiento contractual)
Finalidad: Entrega de los productos solicitados
14.4 Post
Para el envío de nuestros productos utilizamos los servicios de la Posta. Para ello transmitimos los siguientes datos:
- Nombre y dirección del destinatario
- Número de teléfono (opcional)
- Correo electrónico (para seguimiento de envío)
- Peso y dimensiones del paquete
Proveedor: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Viena, Austria
Base jurídica: Art. 6 apdo. 1 letra b RGPD (cumplimiento contractual)
Finalidad: Entrega de los productos solicitados
15. Derechos de la persona afectada
15.1 Derecho de información
Tiene derecho a solicitarnos confirmación sobre si se tratan datos personales que le afectan. En caso afirmativo, tiene derecho a la información sobre dichos datos personales y a la siguiente información:
- Los fines del tratamiento
- Las categorías de datos personales que se tratan
- Los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales
- En la medida de lo posible, el plazo previsto de conservación de los datos personales o, si no es posible, los criterios empleados para determinar el mismo
- La existencia de un derecho de rectificación o supresión de los datos personales que le afecten, o de limitación del tratamiento por parte del responsable o de oposición al tratamiento
- La existencia de un derecho de recurso ante una autoridad de control
- Si los datos personales no se recogen de la propia persona afectada, toda la información disponible sobre el origen de los datos
- La existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles conforme a los artículos 22 apartados 1 y 4 del RGPD, y, al menos en estos casos, información concluyente sobre la lógica implicada así como el alcance y los efectos previstos de tal tratamiento para la persona afectada.
15.2 Derecho de rectificación
Tiene derecho a exigirnos sin dilación la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos —también mediante declaración adicional—.
15.3 Derecho de supresión ("derecho al olvido")
Tiene derecho a exigirnos que los datos personales que le conciernen sean suprimidos sin dilación y nosotros estamos obligados a suprimirlos sin dilación cuando concurra una de las siguientes causas:
- Los datos personales ya no son necesarios para los fines para los que se recopilaron o trataron de otro modo
- Usted revoca su consentimiento, en el que se basa el tratamiento conforme al artículo 6 apartado 1 letra a o artículo 9 apartado 2 letra a RGPD, y no existe otra base jurídica para el tratamiento
- Usted se opone al tratamiento conforme al artículo 21 apartado 1 RGPD y no prevalecen motivos legítimos imperiosos para el tratamiento, o usted se opone al tratamiento conforme al artículo 21 apartado 2 RGPD
- Los datos personales han sido tratados ilícitamente
- La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal según la normativa de la Unión o del Estado miembro a las que está sujeto el responsable
- Los datos personales se han recogido en relación con servicios de la sociedad de la información de conformidad con el artículo 8 apartado 1 RGPD
15.4 Derecho a la limitación del tratamiento
Tiene derecho a exigirnos la limitación del tratamiento cuando se cumpla una de las siguientes condiciones:
- La exactitud de los datos personales es impugnada por usted, durante el tiempo necesario para que el responsable pueda comprobar la exactitud de los datos personales
- El tratamiento es ilícito y usted se opone a la supresión de los datos personales y pide en su lugar la limitación de su uso
- El responsable ya no necesita los datos personales para los fines del tratamiento, pero sí para el ejercicio o defensa de reclamaciones
- Usted ha presentado oposición al tratamiento conforme al artículo 21 apartado 1 RGPD mientras no se compruebe si los motivos legítimos del responsable prevalecen sobre los suyos
15.5 Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen, que nos haya facilitado, en un formato estructurado, común y de lectura mecánica, y a transmitirlos a otro responsable sin impedimentos por nuestra parte, siempre que:
- el tratamiento se base en un consentimiento conforme al artículo 6 apartado 1 letra a o artículo 9 apartado 2 letra a, o en un contrato conforme al artículo 6 apartado 1 letra b RGPD, y
- el tratamiento se efectúe con procedimientos automatizados
15.6 Derecho de oposición
Tiene derecho, por motivos derivados de su situación particular, a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen, basado en el artículo 6 apartado 1 letra e o f RGPD; esto también se aplica a la elaboración de perfiles sobre estas bases.
No trataremos más sus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o el tratamiento sirva para la afirmación, ejercicio o defensa de reclamaciones legales.
Si los datos personales son tratados por nosotros con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de tales datos con ese fin, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
15.7 Derecho a revocar el consentimiento de protección de datos
Tiene derecho a revocar en cualquier momento el consentimiento otorgado en protección de datos. La revocación del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada.
15.8 Toma de decisiones automatizada
Como persona afectada tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado –incluida la elaboración de perfiles– que le produzca efectos jurídicos o le afecte de modo similar de forma significativa. Esto no se aplica cuando la decisión:
- sea necesaria para la celebración o cumplimiento de un contrato entre usted y el responsable
- esté permitida por la normativa de la Unión o del Estado miembro a la que esté sujeto el responsable y esas disposiciones contengan medidas adecuadas para la protección de sus derechos y libertades e intereses legítimos, o
- se base en su consentimiento explícito
15.9 Derecho a reclamar ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a reclamar ante una autoridad de control, en particular en el estado miembro de su residencia, lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
El Comisionado Federal para la Protección de Datos y la Libertad de Información
Graurheindorfer Str. 153
53117 Bonn
Teléfono: +49 (0)228-997799-0
Correo electrónico: poststelle@bfdi.bund.de
Autoridad de control competente en Austria:
Autoridad Austríaca de Protección de Datos
Barichgasse 40-42
1030 Viena
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at
16. Indicaciones especiales para productos de cannabis
16.1 Calificación legal y cumplimiento
Nuestros productos (semillas de cannabis) se venden exclusivamente como objetos de colección y material de exposición. El cultivo de cannabis está regulado legalmente o prohibido en muchos países. Indicamos expresamente que los clientes deben informarse sobre la legislación vigente en su país antes de comprar.
16.2 Verificación de edad y protección de menores
Todos nuestros productos están destinados exclusivamente a mayores de 18 años. Realizamos una verificación estricta de la edad y tratamos su fecha de nacimiento para este fin. La base jurídica para esto es el art. 6 apdo. 1 letra c RGPD (obligación legal de protección de menores).
16.3 Embalaje y envío discreto
Para proteger su privacidad, el envío se realiza en un embalaje neutral y discreto sin indicación del contenido. Esta medida sirve para proteger sus derechos personales y se basa en el art. 6 apdo. 1 letra f RGPD (interés legítimo).
16.4 Situación legal internacional
Como enviamos internacionalmente, señalamos que la legislación respecto de los productos de cannabis varía en distintos países. La responsabilidad del cumplimiento de la normativa local recae exclusivamente en el comprador. No asumimos ninguna responsabilidad por las consecuencias legales que puedan derivarse de la posesión o el uso de nuestros productos en distintas jurisdicciones.
17. Seguridad de datos
17.1 Medidas técnicas y organizativas
Hemos adoptado amplias medidas técnicas y organizativas para proteger sus datos personales frente a pérdida, manipulación y acceso no autorizado. Entre ellas figuran:
- Cifrado SSL para todas las transferencias de datos
- Actualizaciones periódicas de seguridad de nuestros sistemas
- Restricciones de acceso y conceptos de autorización
- Copias de seguridad regulares
- Formación de nuestros empleados en protección de datos
- Seguridad física de nuestros servidores y oficinas
17.2 Protección de datos mediante el diseño técnico y la configuración predeterminada orientada a la protección de datos
A la hora de seleccionar y utilizar hardware, software y procesos, ya tenemos en cuenta la protección de datos personales. Aspiramos a garantizar mediante el diseño técnico que los datos personales no sean accesibles por defecto, sin intervención de la persona, a un número indefinido de personas físicas.
17.3 Encargo de procesamiento
En la medida en que encargamos a terceros el tratamiento de datos sobre la base de los denominados „contratos de tratamiento por encargo", esto se realiza de conformidad con el art. 28 RGPD. Todos los encargados del tratamiento se seleccionan cuidadosamente y se supervisan de forma regular. Se les obliga por contrato a tratar los datos de forma confidencial y sólo de acuerdo con nuestras instrucciones.
18. Cambios en la política de privacidad
Nos reservamos el derecho a adaptar esta política de privacidad para que siempre cumpla con los requisitos legales vigentes o para implementar cambios de nuestros servicios en la política de privacidad, p. ej., al introducir nuevos servicios. Para su próxima visita aplicará la nueva política de privacidad.
En caso de cambios importantes le informaremos a través de canales adecuados (por ejemplo, por correo electrónico o mediante un aviso visible en nuestro sitio web).
19. Contacto y consultas sobre protección de datos
Si tiene preguntas sobre la recogida, el tratamiento o el uso de sus datos personales, sobre información, rectificación, bloqueo o supresión de datos, así como sobre la revocación de consentimientos concedidos, diríjase a:
Protección de datos
Calle de la Escuela 7
6161 Natters
Austria
Correo electrónico: info@mr-hanf.de
Teléfono: +43 512 312 411
Horario comercial:
Lunes a jueves: 10:00 - 12:00 y 13:00 - 15:00
Viernes: 10:00 - 12:00 y 13:00 - 14:00


