Protección de datos

Política de protección de datos de Kodex Holzhandels GmbH

1. Responsable del tratamiento de datos y principios generales

(1) Nosotros, Kodex Holzhandels GmbH, Überfilzen 5, 83131 Nussdorf am Inn, Alemania, tel.: +49 (0) 8034 – 7597, fax: +49 (0) 8034 – 8207, correo electrónico: info@holzkodex.de, somos el operador de las páginas web disponibles en www.holzkodex.de (en lo sucesivo, el «SITIO WEB») y el responsable del tratamiento de los datos personales de los usuarios de nuestro SITIO WEB («usted») con arreglo a lo establecido en el artículo 4, punto 7), del Reglamento General de Protección de Datos («RGPD») de la Unión Europea.

(2) A continuación, ofrecemos información detallada en el marco de nuestras obligaciones de información sobre qué datos tratamos cuando se visita nuestro SITIO WEB y cuando usted se pone en contacto con nosotros. Asimismo, le informamos de qué medidas de salvaguarda hemos adoptado tanto desde el punto de vista técnico como organizativo.

2. Tratamiento de sus datos personales

(1) Datos personales son toda información sobre una persona física identificada o identificable. Por consiguiente, se considerarán datos personales todos los datos que puedan atribuirse, directa o indirectamente, a su persona, como, por ejemplo, su nombre, su dirección, su número de teléfono o su dirección de correo electrónico.

(2) Trataremos datos personales única y exclusivamente en caso de que

• usted nos haya dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (artículo 6, apartado 1, subapartado 1, letra a, del RGPD);
• el tratamiento sea necesario para la ejecución de un contrato en el que usted sea parte o para la aplicación a petición suya de medidas precontractuales (artículo 6, apartado 1, subapartado 1, letra b, del RGPD);
• el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable a nosotros (artículo 6, apartado 1, subapartado 1, letra c, del RGPD), o bien
• el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero, siempre que sobre dichos intereses no prevalezcan sus intereses o sus derechos y libertades fundamentales que requieran la protección de datos personales (artículo 6, apartado 1, subapartado 1, letra f, del RGPD).

(3) En las siguientes disposiciones de esta política de protección de datos, describimos en cuál de las bases jurídicas que figuran en el apartado 2 se basa el tratamiento de sus datos personales en cada caso.

(4) Para el tratamiento de sus datos recurrimos en ocasiones a proveedores externos. Estos han sido cuidadosamente seleccionados y designados por nosotros, y están vinculados a nuestras instrucciones y sometidos a controles periódicos. También podemos transmitir sus datos personales a terceros si ofrecemos contratos o servicios similares conjuntamente con otros socios. Obtendrá más información al respecto cuando indique sus datos personales o en las siguientes disposiciones de esta política de protección de datos. Si nuestros proveedores o socios tienen su sede en un estado fuera del Espacio Económico Europeo (EEE), le informaremos asimismo de las consecuencias de esta circunstancia en las siguientes disposiciones de esta política de protección de datos.

3. Utilización meramente informativa de nuestro SITIO WEB

(1) Cuando se produce una utilización meramente informativa de nuestro SITIO WEB, es decir, cuando usted no nos transmite información de otro modo, recogemos aquellos datos sobre usted que su navegador de Internet transfiere automáticamente a nuestro servidor. En este contexto, se recogen los siguientes datos:

• Dirección IP del ordenador que realiza la consulta
• Fecha y hora de la consulta
• Diferencia horaria con respecto a la hora de Greenwich (GMT)
• Contenido de la petición (página concreta)
• Estado de acceso/código de estado HTTP
• Volumen de datos transferido en cada caso
• Sitio web de donde procede la petición
• Navegador
• Sistema operativo e interfaz
• Idioma y versión del software del navegador.

(2) Estos datos son necesarios a nivel técnico para nosotros, para permitirle el uso y la operatividad de nuestro SITIO WEB, en particular, para mostrar el SITIO WEB y garantizar la seguridad y estabilidad del SITIO WEB. No se vinculan estos datos con datos personales de una persona física determinada. Nuestro interés legítimo es que el SITIO WEB funcione correctamente. La base jurídica es el artículo 6, apartado 1, subapartado 1, letra f, del RGPD).

(3) Suprimiremos sus datos tan pronto como estos ya no sean necesarios en relación con el fin para el que fueron recogidos. Sus datos, incluida la dirección IP, se podrán conservar durante un máximo de siete días. Transcurrido ese plazo, la dirección IP se almacenará de forma anónima. Para ello, su dirección IP se convertirá en un valor hash. Es necesario que nuestro sistema conserve temporalmente la dirección IP para subsanar fallos en nuestro SITIO WEB y evitar peligros.

4. Contacto

(1) Al ponerse en contacto con nosotros, se tratan los datos de contacto que nos facilita (p. ej. nombre y apellidos, dirección de correo electrónico y número de teléfono) para contestar a su mensaje o a consultas y/o comentarios transmitidos de otro modo. El tratamiento de sus datos sirve única y exclusivamente para atender la solicitud de contacto.

(2) La base jurídica para el tratamiento de sus datos es el artículo 6, apartado 1, subapartado 1, letra f, del RGPD). Si su mensaje tiene como finalidad celebrar un contrato, la base jurídica adicional para el tratamiento de sus datos es el artículo 6, apartado 1, subapartado 1, letra b, del RGPD.

(3) Siempre que la supresión de sus datos personales no contravenga ningún plazo de conservación legal o contractual, los suprimiremos tan pronto como ya no sean necesarios en relación con el fin para el que fueron recogidos. Esto ocurrirá cuando haya terminado la conversación mantenida con usted. En principio, la conversación terminará cuando se pueda deducir de las circunstancias que los hechos en cuestión se han aclarado de manera concluyente.

5. YouTube

(1) Tenemos vídeos de YouTube vinculados en nuestra oferta en línea que se almacenan en http://www.YouTube.comy que se pueden reproducir directamente desde nuestro SITIO WEB. El proveedor «Youtube» pertenece a Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). Los vídeos de YouTube están vinculados en «modo de protección de datos mejorado», es decir, que no se transmiten datos sobre usted como usuario a YouTube cuando no reproduce los vídeos. Solo cuando reproduce los vídeos se transmiten los datos que se mencionan en el siguiente apartado. No influimos en la transmisión de estos datos.

(2) Al visitar nuestro SITIO WEB, YouTube recibe la información de que usted ha abierto la correspondiente subsección de nuestro SITIO WEB. Asimismo, se transfieren los datos mencionados en el punto 3 de esta política de protección de datos. Esto sucede independientemente de si YouTube dispone de una cuenta de usuario a la que esté usted conectado o si no existe tal cuenta de usuario. Si usted está conectado en Google, sus datos se asignan directamente a su cuenta. Si no desea que se asignen a su perfil de YouTube, debe desconectarse antes de activar el botón. YouTube guarda sus datos a modo de perfil de usuario y los utiliza para fines publicitarios, estudios de mercado y/o para adaptar su sitio web a la demanda. Dicho análisis se lleva a cabo, en particular, (incluso para los usuarios no conectados) para proporcionar publicidad orientada a la demanda e informar a otros usuarios de la red social sobre sus actividades en nuestro SITIO WEB. Usted tiene derecho a oponerse a la creación de ese perfil de usuario, aunque deberá dirigirse a YouTube para ejercer este derecho.

(3) Para obtener más información sobre la finalidad y el alcance de la recogida de datos por parte de YouTube, consulte la política de protección de datos de Google. Allí también encontrará más información sobre sus derechos y opciones de configuración para proteger su privacidad: https://www.google.es/intl/es/policies/privacy. Google trata sus datos personales también en EE. UU. y está sujeto al acuerdo marco Escudo de la privacidad UE-EE. UU., https://www.privacyshield.gov/EU-US-Framework.

6. Seguridad de los datos

(1) Aplicamos medidas técnicas y organizativas para proteger los datos personales recibidos o recogidos, en particular, frente a la manipulación, la pérdida y la destrucción accidentales o intencionadas o frente a ataques de personas no autorizadas. Nuestras medidas de seguridad están sometidas a un proceso de mejora continua de acuerdo con los avances tecnológicos.

(2) Nuestro SITIO WEB está codificado mediante tecnología SSL para impedir el acceso de terceros no autorizados. El hecho de que la transmisión de datos es segura se reconoce por el protocolo «https://» que aparece en la dirección URL.

7. Sus derechos

(1) En lo que respecta al tratamiento de los datos personales que le conciernen, usted tiene los derechos que se enumeran a continuación en las letras a-h frente a nosotros, en las condiciones que prevé la ley. Para ello, póngase en contacto con nosotros. Nuestros datos de contacto se encuentran en el punto 1.

a) Derecho de acceso

Conforme a lo previsto en el artículo 15 del RGPD, usted tendrá derecho a obtener de nosotros confirmación de si estamos tratando o no datos personales que le conciernen. En tal caso, conforme a lo previsto en el artículo 15, apartado 1, del RGPD, tendrá derecho de acceso a la siguiente información: los fines del tratamiento; las categorías de datos personales de que se trate; los destinatarios o las categorías de destinatarios a los que comunicamos o comunicaremos los datos personales; el plazo previsto de conservación o los criterios utilizados para determinar este plazo; la existencia del derecho a solicitar la rectificación o supresión de sus datos personales o la limitación del tratamiento de sus datos personales, o a oponerse a dicho tratamiento; la existencia del derecho a presentar una reclamación ante una autoridad de control; el origen de los datos, siempre que los datos personales no los hayamos obtenido de usted; la existencia de decisiones automatizadas, incluida la elaboración de perfiles; y, de acuerdo con el artículo 15, apartado 2, del RGPD, el derecho a ser informado de las garantías adecuadas en virtud del artículo 46 del RGPD cuando se transfieran datos personales a un tercer país.

b) Derecho de rectificación

De acuerdo con lo establecido en el artículo 16 del RGPD, usted tendrá derecho a que se rectifiquen sus datos personales sin dilación indebida y a que, teniendo en cuenta los fines del tratamiento, se completen cuando estos sean inexactos o incompletos.

c) Derecho de supresión

De acuerdo con lo establecido en el artículo 17 del RGPD, usted tendrá derecho a obtener sin dilación indebida por nuestra parte la supresión de sus datos personales cuando concurra alguna de las circunstancias enumeradas en el artículo 17, apartado 1, letras a-f, del RGPD. No obstante, el derecho de supresión de sus datos personales no existirá particularmente cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones (artículo 17, apartado 3, del RGPD).

d) Derecho a la limitación del tratamiento

De acuerdo con lo establecido en el artículo 18 del RGPD, usted tendrá derecho a obtener de nosotros la limitación del tratamiento de sus datos personales mientras verifiquemos la exactitud impugnada por usted de sus datos personales, cuando usted se oponga a la supresión de sus datos debido a que el tratamiento es ilícito y solicite en su lugar la limitación de su uso, cuando usted necesite sus datos para la formulación, el ejercicio o la defensa de reclamaciones, o cuando usted se haya opuesto al tratamiento mientras se verifica si prevalecen nuestros motivos legítimos.

e) Derecho de notificación

De acuerdo con lo establecido en el artículo 19 del RGPD, notificaremos cualquier rectificación o supresión de sus datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 del RGPD a cada uno de los destinatarios a los que hayamos comunicado sus datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. De acuerdo con lo establecido en el artículo 19, frase segunda, del RGPD, usted podrá solicitar que se le informe acerca de dichos destinatarios.

1. f) Derecho a la portabilidad de los datos

De acuerdo con lo establecido en el artículo 20 del RGDP, usted tendrá derecho a recibir los datos personales que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento si se cumplen las demás condiciones del artículo 20 del RGDP, en particular cuando sea técnicamente posible.