Aviso de confidencialidad de un sitio web

A. General

(1) Definiciones

Siguiendo el ejemplo del artículo 4 del GDPR, este aviso de protección de datos se basa en las siguientes definiciones:

"Datos personales" ( Art. 4 Nº 1 GDPR) significa cualquier información relativa a una persona física identificada o identificable ("interesado"). Una persona es identificable si puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, un identificador en línea, datos de localización o mediante información relativa a sus características de identidad físicas, fisiológicas, genéticas, mentales, económicas, culturales o sociales. La identificabilidad también puede darse mediante una vinculación de dicha información u otros conocimientos adicionales. El origen, forma o encarnación de la información es irrelevante (las fotografías, grabaciones de vídeo o audio también pueden contener datos personales).
"Tratamiento" (Art. 4 Nº 2 GDPR) significa cualquier operación que implique el tratamiento de datos personales, ya sea o no por medios automatizados (es decir, basados en la tecnología). Esto incluye, en particular, la recogida (es decir, la adquisición), el registro, la organización, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de puesta a disposición, la rectificación, la combinación, la limitación, el borrado o la destrucción de datos personales, así como la modificación de la finalidad o el uso previsto en los que se basaba inicialmente el tratamiento de datos.
"Responsable del tratamiento" ( Art. 4 nº 7 GDPR) es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales.
"Tercero" ( Art. 4 nº 10 GDPR) significa cualquier persona física o jurídica, autoridad pública, agencia u otro organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas que están autorizadas a tratar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento; esto también incluye otras entidades jurídicas afiliadas al grupo.
"Encargado del tratamiento" ( art. 4 n.º 8 GDPR) es una persona física o jurídica, autoridad, institución u otro organismo que trata datos personales por cuenta del responsable del tratamiento, en particular siguiendo instrucciones de éste (por ejemplo, un proveedor de servicios informáticos). Desde el punto de vista de la legislación sobre protección de datos, un encargado del tratamiento no es un tercero.
Por "consentimiento" ( Art. 4 Nº 11 GDPR) del interesado se entenderá toda manifestación de voluntad libre, específica, informada e inequívoca en forma de declaración u otro acto afirmativo inequívoco por el que el interesado manifieste su conformidad con el tratamiento de los datos personales que le conciernen.

(2) Nombre y dirección del responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del art. 4 nº 7 GDPR es

FIMOFO e.K.
Hengst 1/1
75050 Gemmingen

Para más información sobre nuestra empresa, consulte los datos del pie de imprenta.

(3) Base jurídica del tratamiento de datos

Por ley, cualquier tratamiento de datos personales sólo está permitido si se ajusta a una de las siguientes justificaciones:

Art. 6 párr. 1 frase 1 lit. a GDPR ("consentimiento"): Cuando el interesado haya indicado de forma voluntaria, informada e inequívoca, mediante una declaración u otro acto afirmativo inequívoco, que consiente el tratamiento de los datos personales que le conciernen para uno o varios fines específicos;
Art. 6 párr. 1 p. 1 lit. b GDPR: Si el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado;
Art. 6 apartado 1 p. 1 lit. c GDPR: Si el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento (por ejemplo, una obligación legal de llevar registros);
Art. 6 párr. 1 p. 1 lit. d GDPR: Si el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
Art. 6 apartado 1 p. 1 lit. e GDPR: cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento, o
Art. 6 párr. 1 p. 1 lit. f GDPR ("Intereses legítimos"): Cuando el tratamiento sea necesario para proteger intereses legítimos (en particular, jurídicos o económicos) del responsable del tratamiento o de un tercero, salvo que prevalezcan los intereses o derechos en conflicto del interesado (en particular, cuando el interesado sea menor de edad).

El almacenamiento de información en el equipo terminal del usuario final o el acceso a información ya almacenada en el equipo terminal sólo se permite si está amparado por una de las siguientes justificaciones:

§ Artículo 25 (1) TTDSG: Si el usuario final ha dado su consentimiento sobre la base de una información clara y completa. El consentimiento debe darse de conformidad con el art. 6 párr. 1 p. 1 lit. a GDPR;
§ Artículo 25 (2) nº 1 TTDSG: Si el único propósito es llevar a cabo la transmisión de un mensaje a través de una red pública de telecomunicaciones o
§ Artículo 25 (2) nº 2 TTDSG: Si el almacenamiento o acceso es absolutamente necesario para que el proveedor de un servicio telemático pueda prestar un servicio telemático expresamente solicitado por el usuario.

Para las operaciones de tratamiento llevadas a cabo por nosotros, indicamos a continuación la base jurídica aplicable en cada caso. Una operación de tratamiento también puede basarse en varios fundamentos jurídicos.

(4) Supresión de datos y periodo de conservación

Para las operaciones de tratamiento efectuadas por nosotros, indicamos a continuación en cada caso durante cuánto tiempo conservaremos los datos y cuándo serán suprimidos o bloqueados. A menos que a continuación se especifique un periodo de almacenamiento explícito, sus datos personales se eliminarán o bloquearán en cuanto deje de ser aplicable el propósito o la base jurídica para el almacenamiento. En principio, sus datos sólo se almacenarán en nuestros servidores de Alemania, sin perjuicio de las transferencias que puedan tener lugar de conformidad con la normativa de los apartados A.(7) y A.(8).
Sin embargo, el almacenamiento puede tener lugar más allá del tiempo especificado en caso de (amenaza de) disputa legal con usted u otros procedimientos legales o si el almacenamiento está previsto por la normativa legal a la que estamos sujetos como parte responsable (por ejemplo, § 257 HGB, § 147 AO). Si expira el periodo de almacenamiento prescrito por la normativa legal, los datos personales se bloquearán o eliminarán a menos que sea necesario que sigamos almacenándolos y exista una base legal para ello.

(5) Seguridad de los datos

Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra la manipulación accidental o intencionada, la pérdida parcial o total, la destrucción o el acceso no autorizado por parte de terceros (por ejemplo, encriptación TSL para nuestro sitio web), teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y la finalidad del tratamiento, así como los riesgos existentes de violación de los datos (incluida su probabilidad e impacto) para el interesado. Nuestras medidas de seguridad se mejoran continuamente en función de los avances tecnológicos.
Si lo solicita, estaremos encantados de facilitarle información más detallada. Póngase en contacto con nuestro responsable de protección de datos (véase A.(3)).

(6) Cooperación con los transformadores

Sólo transmitiremos sus datos personales en el marco de las relaciones existentes para la tramitación de pedidos y para la tramitación de contratos.

(7) Condiciones para la transferencia de datos personales a terceros países

En el curso de nuestras relaciones comerciales, sus datos personales pueden ser cedidos o revelados a terceras empresas. También pueden estar ubicados fuera del Espacio Económico Europeo (EEE), es decir, en terceros países. Dicho tratamiento tiene lugar exclusivamente para el cumplimiento de obligaciones contractuales y comerciales y para mantener su relación comercial con nosotros (la base jurídica es el art. 6 párr. 1 lit b o lit f en cada caso junto con el art. 44 y ss. GDPR). Le informaremos sobre los detalles respectivos de la transferencia en los lugares correspondientes.
La Comisión Europea certifica una protección de datos comparable a la norma del EEE para algunos terceros países mediante las llamadas decisiones de adecuación (puede obtenerse una lista de estos países y una copia de las decisiones de adecuación aquí: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Sin embargo, en otros terceros países a los que pueden transferirse datos personales, es posible que no exista un nivel de protección de datos sistemáticamente elevado debido a la falta de disposiciones legales. En tal caso, nos aseguramos de que la protección de datos esté suficientemente garantizada. Esto es posible mediante reglamentos empresariales vinculantes, cláusulas contractuales tipo de la Comisión Europea para la protección de datos personales de conformidad con el Art. 46 Párr. 1 , 2 lit. c GDPR (las cláusulas contractuales tipo de 2021 están disponibles en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), certificados o códigos de conducta reconocidos. Si desea más información al respecto, póngase en contacto con nuestro responsable de protección de datos (véase el apartado A.(3)).

(8) Ninguna toma de decisiones automatizada (incluida la elaboración de perfiles)

No tenemos intención de utilizar sus datos personales para ningún proceso automatizado de toma de decisiones (incluida la elaboración de perfiles).

(9) No hay obligación de facilitar datos personales

No condicionamos la celebración de contratos con nosotros a que usted nos facilite previamente sus datos personales. Como cliente, no tiene ninguna obligación legal o contractual de facilitarnos sus datos personales; sin embargo, es posible que sólo podamos prestar determinados servicios de forma limitada o no prestarlos en absoluto si no nos facilita los datos necesarios. Si excepcionalmente éste fuera el caso en el contexto de los productos que ofrecemos presentados a continuación, se le informará de ello por separado.

(10) Obligación legal de transmitir determinados datos

En determinadas circunstancias, podemos estar sujetos a una obligación legal o reglamentaria especial de poner a disposición de terceros, en particular organismos públicos, los datos personales procesados legalmente ( Art. 6 párrafo 1 p. 1 lit. c GDPR).

(11) Sus derechos

Puede hacer valer sus derechos como interesado en relación con sus datos personales procesados en cualquier momento poniéndose en contacto con nosotros utilizando los datos de contacto facilitados al principio de A.(2). Como interesado, tiene derecho a:

solicitar información sobre sus datos procesados por nosotros de conformidad con el art. 15 GDPR. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de los datos, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el período de conservación previsto, la existencia de un derecho de rectificación, supresión, limitación del tratamiento u oposición, la existencia de un derecho de reclamación, el origen de sus datos si no han sido recogidos por nosotros, así como la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, si procede, información significativa sobre sus detalles;
a exigir la corrección de datos incorrectos o la compleción de sus datos almacenados por nosotros sin demora, de conformidad con el art. 16 GDPR;
de conformidad con el artículo 17 de la GDPR, solicitar la supresión de sus datos almacenados por nosotros, a menos que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales;
exigir la limitación del tratamiento de sus datos de conformidad con el artículo 18 del GDPR, en la medida en que usted impugne la exactitud de los datos o el tratamiento sea ilícito;
de conformidad con el artículo 20 de la GDPR, a recibir los datos que nos ha facilitado en un formato estructurado, común y legible por máquina o a solicitar su transferencia a otro responsable del tratamiento ("portabilidad de datos");
oponerse al tratamiento de conformidad con el art. 21 GDPR, en la medida en que el tratamiento se base en el art. 6 (1) p. 1 lit. e o lit. f GDPR. Este es el caso, en particular, si el tratamiento no es necesario para la ejecución de un contrato con usted. A menos que se trate de una objeción a la mercadotecnia directa, al ejercer dicha objeción, le pedimos que explique las razones por las que no debemos tratar sus datos como lo hemos hecho. En caso de oposición justificada por su parte, examinaremos el fondo del asunto y pondremos fin al tratamiento de datos o lo adaptaremos, o bien le mostraremos nuestros motivos legítimos imperiosos por los que continuaremos con el tratamiento;
de conformidad con el Art. 7 (3) del GDPR, revocar su consentimiento - es decir, su voluntad voluntaria, informada e inequívoca, puesta de manifiesto mediante una declaración u otra acción afirmativa inequívoca, de que acepta el tratamiento de los datos personales en cuestión para uno o más fines específicos - dado una vez (también antes de que se aplique el GDPR, es decir, antes del 25.5.2018) en cualquier momento frente a nosotros, si ha dado dicho consentimiento. Esto tiene como consecuencia que ya no podemos continuar en el futuro con el tratamiento de datos basado en este consentimiento, y
reclamar ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales en nuestra empresa de conformidad con el art. 77 GDPR, como la autoridad de control de protección de datos responsable de nosotros: El Comisario Estatal de Protección de Datos y, Libertad de información Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, correo electrónico: poststelle@lfdi.bwl.de

(12) Cambios en el aviso de protección de datos

En el contexto de la evolución de la legislación sobre protección de datos, así como de los cambios tecnológicos u organizativos, nuestra información sobre protección de datos se revisa periódicamente para determinar si es necesario adaptarla o completarla. Se le informará de cualquier cambio en particular en nuestro sitio web alemán en www.fimofo.de. Este aviso de protección de datos es válido a partir de enero de 2025.

B. Visitar sitios web

(1) Explicación de la función

Puede obtener información sobre nuestra empresa y los servicios que ofrecemos en particular en www.fimofo.de junto con las subpáginas asociadas (en lo sucesivo denominadas conjuntamente "sitios web"). Cuando visita nuestros sitios web, sus datos personales pueden ser procesados.

(2) Datos personales tratados

Durante el uso informativo de los sitios web, recopilamos, almacenamos y procesamos las siguientes categorías de datos personales:

"datos de registro": Cuando visita nuestros sitios web, se almacena temporalmente y de forma anónima en nuestro servidor web un registro de datos (los denominados archivos de registro del servidor). Consiste en:

la página desde la que se solicitó la página (la llamada URL de referencia)
el nombre y la URL de la página solicitada
la fecha y hora de la llamada
la descripción del tipo, idioma y versión del navegador utilizado
la dirección IP del ordenador solicitante, que se acorta de tal manera que ya no puede establecerse una referencia personal
la cantidad de datos transferidos
el sistema operativo
el mensaje que indica si la llamada se ha realizado correctamente (estado de acceso/código de estado http)
la diferencia horaria GMT

"Datos del formulario de contacto": Cuando se utilizan formularios de contacto, se tratan los datos transmitidos a través de ellos (por ejemplo, sexo, apellidos y nombre, dirección, empresa, dirección de correo electrónico y hora de transmisión).

Además del uso puramente informativo de nuestro sitio web, le ofrecemos la suscripción a nuestro boletín de noticias, con el que le informamos sobre la actualidad del derecho mercantil y los acontecimientos. Si se suscribe a nuestro boletín, recopilaremos, almacenaremos y procesaremos los siguientes "datos del boletín":

la página desde la que se solicitó la página (la llamada URL de referencia)
la fecha y hora de la llamada
la descripción del tipo de navegador utilizado
la dirección IP del ordenador solicitante, que se acorta de tal manera que ya no puede establecerse una referencia personal
la dirección de correo electrónico
la fecha y hora de registro y confirmación

Nos gustaría señalar que evaluamos su comportamiento como usuario a la hora de enviar el boletín. Para esta evaluación, los correos electrónicos enviados contienen las llamadas balizas web o píxeles de seguimiento, que son archivos de imagen de un solo píxel que se almacenan en nuestro sitio web. Para las evaluaciones, vinculamos los datos mencionados y las balizas web con su dirección de correo electrónico y una identificación individual. Los enlaces contenidos en el boletín también contienen esta identificación. Los datos sólo se recogen de forma seudónima, es decir, las identificaciones no están vinculadas a sus otros datos personales, se excluye una referencia personal directa.

(3) Finalidad y fundamento jurídico del tratamiento de datos

Procesamos los datos personales descritos con más detalle anteriormente de acuerdo con las disposiciones del GDPR, las otras regulaciones de protección de datos relevantes y solo en la medida necesaria. En la medida en que el tratamiento de los datos personales se basa en el art. 6 (1) frase 1 lit. f GDPR, los fines antes mencionados también representan nuestros intereses legítimos.

El tratamiento de los datos de registro sirve para fines estadísticos y para mejorar la calidad de nuestro sitio web, en particular la estabilidad y seguridad de la conexión (la base jurídica es el art. 6 párr. 1 p. 1 lit. a o lit. f GDPR).

Los datos del formulario de contacto se procesan con el fin de tramitar las consultas de los clientes (la base jurídica es el art. 6, apdo. 1 p. 1 lit. b o lit. f GDPR).

Los datos del boletín se procesan con el fin de enviar el boletín. Al suscribirse a nuestro boletín de noticias, da su consentimiento para el tratamiento de sus datos personales (la base jurídica es el art. 6, apdo. 1 lit. a DS-GVO). Para inscribirse en nuestro boletín de noticias, utilizamos el denominado procedimiento de opt-in doble. Esto significa que, tras su registro, le enviaremos un correo electrónico a la dirección que nos haya facilitado en el que le pediremos que confirme que desea recibir el boletín. La finalidad de este procedimiento es verificar su registro y, en caso necesario, poder aclarar cualquier posible uso indebido de sus datos personales. Puede revocar en cualquier momento su consentimiento para recibir el boletín y darse de baja del mismo. Puede declarar la revocación haciendo clic en el enlace que figura en cada correo electrónico del boletín o enviando un mensaje a los datos de contacto que figuran en el pie de imprenta.

Si el tratamiento de los datos requiere el almacenamiento de información en su equipo terminal o el acceso a información ya almacenada en el equipo terminal, la base jurídica para ello es el art. 25 párr. 1 , 2 TTDSG.

(4) Duración del tratamiento de datos

Sus datos sólo se tratarán durante el tiempo necesario para alcanzar los fines de tratamiento mencionados; en consecuencia, se aplicarán los fundamentos jurídicos indicados en el contexto de los fines de tratamiento. Con respecto al uso y la duración de almacenamiento de las cookies, tenga en cuenta el punto A.(5), así como el punto B.(6 b).
Los terceros utilizados por nosotros almacenarán sus datos en sus sistemas durante el tiempo que sea necesario en relación con la prestación de servicios para nosotros de conformidad con el pedido respectivo.
Encontrará más detalles sobre el periodo de conservación en A.(5) y B.(6 b).

(5) Transferencia de datos personales a terceros; base de justificación

Las siguientes categorías de destinatarios, que suelen ser encargados del tratamiento (véase A.(7)), pueden tener acceso a sus datos personales:

Proveedores de servicios para el funcionamiento de nuestro sitio web y el tratamiento de los datos almacenados o transmitidos por los sistemas (por ejemplo, para servicios de centro de datos, procesamiento de pagos, seguridad informática). La base jurídica para la transmisión es entonces el art. 6 párr. 1 frase 1 lit. b o lit. f GDPR, siempre que no se trate de procesadores de pedidos;
Organismos/autoridades gubernamentales, en la medida en que sea necesario para cumplir una obligación legal. La base jurídica para la divulgación es entonces el Art. 6 párrafo 1 p. 1 lit. c GDPR;
Personas empleadas para llevar a cabo nuestras operaciones comerciales (por ejemplo, auditores, bancos, compañías de seguros, asesores jurídicos, autoridades supervisoras, partes implicadas en adquisiciones de empresas o en el establecimiento de empresas conjuntas). La base jurídica para la divulgación es entonces el Art. 6 párrafo 1 frase 1 lit. b o lit. f GDPR.

Para las garantías de un nivel adecuado de protección de datos en caso de transferencia de datos a terceros países, véase A.(8).
Además, sólo transmitiremos sus datos personales a terceros si ha dado su consentimiento expreso para ello de conformidad con el art. 6 (1) frase 1 lit. a GDPR.

(6) Uso de cookies, plugins y otros servicios en nuestro sitio web

a) Cookie

Utilizamos cookies en nuestros sitios web. Las cookies son pequeños archivos de texto que se asignan al navegador que está utilizando y se almacenan en su disco duro mediante una cadena de caracteres característica y a través de la cual fluye cierta información al organismo que establece la cookie. Las cookies no pueden ejecutar programas ni transmitir virus a su ordenador, por lo que no pueden causar ningún daño. Sirven para que la oferta de Internet en su conjunto sea más fácil de usar y eficaz, es decir, más agradable para usted.
Las cookies pueden contener datos que permitan reconocer el dispositivo utilizado. En algunos casos, sin embargo, las cookies sólo contienen información sobre determinados parámetros que no pueden relacionarse con una persona concreta. Sin embargo, las cookies no pueden identificar directamente a un usuario.
En nuestro sitio web sólo utilizamos cookies técnicamente necesarias: son absolutamente necesarias para moverse por el sitio web, utilizar funciones básicas y garantizar la seguridad del sitio web; no recopilan información sobre usted con fines de marketing ni almacenan las páginas web que ha visitado;

La base jurídica de las cookies que son absolutamente necesarias para prestarle el servicio expresamente solicitado es el artículo 25, apartado 2, n.º 2 de la TTDSG. Cualquier uso de cookies que no sea absolutamente necesario desde el punto de vista técnico para este fin constituye un tratamiento de datos que sólo está permitido con su consentimiento expreso y activo de conformidad con el artículo 25 (1) TTDSG en relación con el artículo 6 (1) frase 1 lit. a GDPR. Además, sólo transmitiremos sus datos personales tratados por cookies a terceros si usted ha dado su consentimiento expreso para ello de conformidad con el art. 6 párr. 1 frase 1 lit. a GDPR.
A este respecto, nos gustaría señalar que todas las cookies son puramente funcionales.

b) Política de cookies

En nuestro sitio web sólo utilizamos cookies técnicamente necesarias: son obligatorias para navegar por el sitio web, utilizar funciones básicas y garantizar la seguridad del sitio web; no recopilan información sobre usted con fines de marketing ni almacenan las páginas web que ha visitado. Las cookies de sesión que utilizamos se almacenan durante el tiempo que sea técnicamente necesario.

c) Plugins de redes sociales

No utilizamos plugins de redes sociales en nuestros sitios web. Si nuestros sitios web contienen iconos de proveedores de redes sociales, sólo los utilizamos para establecer enlaces pasivos con las páginas de los respectivos proveedores.

d) Google Maps

El servicio de mapas Google Maps está integrado en nuestro sitio web a través de una API. El proveedor es Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU..
Para utilizar las funciones de Google Maps, es necesario almacenar su dirección IP. Por lo general, esta información se transfiere a un servidor de Google en los EE.UU. y se almacena allí. El proveedor de este sitio no tiene ninguna influencia en esta transmisión de datos. Las cookies no se almacenan. Sin embargo, sólo se muestran con el consentimiento expreso del usuario.
El uso de Google Maps redunda en beneficio de una presentación atractiva de nuestras ofertas en línea y de una fácil localización de los lugares indicados por nosotros en el sitio web. Esto constituye un interés legítimo en el sentido del Art. 6 Párr. 1 lit. f GDPR.
Para más información, consulte la política de privacidad de Google Maps: https://policies.google.com/privacy

e) Apple Maps

Apple Maps no está directamente integrado en nuestro sitio web. No obstante, tienes la opción de utilizar Apple Maps a través de un enlace externo para planificar una ruta a una norma.