política de privacidad

preámbulo

Con la siguiente política de privacidad, le informamos sobre los tipos de datos personales (en adelante, "datos") que tratamos, con qué fines y en qué medida. Esta política de privacidad se aplica a todo el tratamiento de datos personales que realizamos, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, aplicaciones móviles y plataformas externas en línea, como nuestros perfiles en redes sociales (en adelante, "servicios en línea").

Los términos utilizados no son específicos de género.

A partir del 21 de enero de 2024

Tabla de contenido

Responsable

Sandra Brugger, BruggerFotografía

Zielgasse 11
79618 Rheinfelden

Dirección de correo electrónico: info@bruggerphotography.net

Teléfono: 4917662954159

Descripción general de las actividades de procesamiento

La siguiente descripción general resume los tipos de datos procesados y los fines de su procesamiento, y hace referencia a los interesados.

Tipos de datos procesados

Datos de inventario.
Detalles del pago.
Datos de contacto.
Datos de contenido.
Detalles del contrato.
Datos de uso.
Metadatos, datos de comunicación y datos de proceso.

Categorías de personas afectadas

Clientes.
Partes interesadas.
Socio de comunicación.
Usuarios.
Socios comerciales y contractuales.

Finalidades del tratamiento

Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
Solicitudes de contacto y comunicación.
Medidas de seguridad.
Marketing directo.
Procedimientos de oficina y organizativos.
Gestionar y responder consultas.
Comentario.
Marketing.
Prestación de nuestros servicios online y facilidad de uso.
Infraestructura de tecnología de la información.

Bases jurídicas pertinentes

Bases legales relevantes según el RGPD: A continuación, encontrará un resumen de las bases legales del RGPD sobre las que tratamos sus datos personales. Tenga en cuenta que, además del RGPD, pueden aplicarse normativas nacionales de protección de datos en su país de residencia o establecimiento, o en el nuestro. Asimismo, si en casos concretos se aplican bases legales más específicas, le informaremos al respecto en la política de privacidad.

Consentimiento (art. 6, apartado 1, frase 1, letra a) del RGPD) - El interesado ha dado el consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Cumplimiento contractual y consultas precontractuales (art. 6, apartado 1, frase 1, letra b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
Intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD) - El tratamiento es necesario para los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, excepto cuando sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Normativa nacional de protección de datos en Alemania: Además de las normas de protección de datos del RGPD, en Alemania se aplican las normas nacionales de protección de datos. Estas incluyen, en particular, la Ley Federal de Protección de Datos (BDSG). La BDSG contiene disposiciones específicas sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y las transferencias de datos, así como la toma de decisiones automatizada en casos concretos, incluida la elaboración de perfiles. Asimismo, también pueden aplicarse las leyes estatales de protección de datos de cada estado federado.

Nota sobre la aplicabilidad del RGPD y la legislación suiza de protección de datos: Este aviso de privacidad proporciona información de conformidad con la Ley Federal Suiza de Protección de Datos (DSG) y el Reglamento General de Protección de Datos (RGPD). Por lo tanto, tenga en cuenta que, debido a su amplio alcance geográfico y claridad, los términos utilizados aquí son los del RGPD. En particular, en lugar de los términos «tratamiento» de «datos personales», «interés superior» y «categorías especiales de datos personales» utilizados en el DSG suizo, se emplean los términos «tratamiento» de «datos personales», «interés legítimo» y «categorías especiales de datos» utilizados en el RGPD. No obstante, el significado legal de estos términos seguirá rigiéndose por el DSG suizo cuando sea aplicable.

Transferencia de datos personales

Como parte de nuestro tratamiento de datos personales, podría ser necesario transferir o divulgar datos a otras entidades, empresas, unidades organizativas legalmente independientes o personas físicas. Los destinatarios de estos datos pueden incluir, por ejemplo, proveedores de servicios informáticos o proveedores de servicios y contenido integrados en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos los contratos o acuerdos pertinentes con los destinatarios de sus datos para protegerlos.

Eliminación de datos

Los datos que procesamos se eliminarán de acuerdo con los requisitos legales tan pronto como se retire el consentimiento para procesarlos o dejen de aplicarse otros permisos (por ejemplo, si el propósito para el procesamiento de estos datos ya no existe o ya no es necesario para dicho propósito). Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su procesamiento se restringirá a dichos fines. Esto significa que los datos se bloquearán y no se procesarán para ningún otro propósito. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho comercial o fiscal, o cuyo almacenamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica. Nuestra política de privacidad también puede contener más información sobre la retención y eliminación de datos que prevalecen para las respectivas actividades de procesamiento.

Derechos de los interesados

Derechos de los interesados según el RGPD: Como interesado, tiene varios derechos según el RGPD, que surgen en particular de los artículos 15 a 21 del RGPD:

Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el artículo 6(1) (e) o (f) del RGPD, incluida la elaboración de perfiles con arreglo a dichas disposiciones. Cuando sus datos personales se traten con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicho marketing, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
Derecho de desistimiento de los consentimientos: Usted tiene derecho a retirar su consentimiento en cualquier momento.
Derecho a la información: Tiene derecho a solicitar confirmación de si se están tratando sus datos personales y a acceder a dichos datos, así como a más información y a una copia de los mismos de acuerdo con los requisitos legales.
Derecho de rectificación: De acuerdo con los requisitos legales, usted tiene derecho a solicitar la finalización de sus datos o la corrección de los datos inexactos que le conciernan.
Derecho de supresión y limitación del tratamiento: De acuerdo con los requisitos legales, usted tiene derecho a solicitar que los datos que le conciernen se eliminen de inmediato o, alternativamente, de acuerdo con los requisitos legales, a solicitar la restricción del procesamiento de los datos.
Derecho a la portabilidad de datos: Tienes derecho a recibir los datos que te conciernen y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable del tratamiento, de conformidad con las exigencias legales.
Reclamación ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

Servicios empresariales

Procesamos datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y clientes potenciales (denominados colectivamente "socios contractuales"), en el marco de relaciones contractuales y jurídicas similares, así como de medidas relacionadas y en el contexto de la comunicación con los socios contractuales (o precontractualmente), por ejemplo, para responder consultas.

Procesamos estos datos para cumplir con nuestras obligaciones contractuales. Estas incluyen, en particular, la obligación de prestar los servicios acordados, cualquier obligación de actualización y la resolución de reclamaciones de garantía y otras interrupciones del servicio. Además, procesamos los datos para proteger nuestros derechos y para los fines de las tareas administrativas asociadas a estas obligaciones, así como para la organización de la empresa. También procesamos los datos con base en nuestros intereses legítimos en una gestión empresarial adecuada y eficiente, y en medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones comerciales del uso indebido y la vulneración de sus datos, secretos, información y derechos (por ejemplo, en el ámbito de las telecomunicaciones, el transporte y otros servicios de soporte, así como de subcontratistas, bancos, asesores fiscales y legales, proveedores de servicios de pago o autoridades fiscales). En el marco de la legislación aplicable, solo divulgamos los datos de nuestros socios contractuales a terceros en la medida necesaria para los fines mencionados o para cumplir con las obligaciones legales. Se informa a los socios contractuales sobre otras formas de procesamiento, por ejemplo, con fines de marketing, en el marco de esta política de privacidad.

Informaremos a nuestros socios contractuales qué datos son necesarios para los fines mencionados anteriormente antes o durante la recopilación de datos, por ejemplo, en formularios en línea, mediante marcas especiales (por ejemplo, colores) o símbolos (por ejemplo, estrellas o similares), o personalmente.

Eliminamos los datos una vez transcurridos los plazos de garantía legales y obligaciones comparables, es decir, generalmente después de cuatro años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, siempre que deban conservarse con fines de archivo legal. El plazo de conservación legal es de diez años para los documentos fiscales, así como para los libros mercantiles, inventarios, balances de apertura, estados financieros anuales, las instrucciones de trabajo necesarias para la comprensión de estos documentos y otros documentos organizativos y registros contables. Para la correspondencia comercial y empresarial recibida y las copias de la correspondencia comercial y empresarial enviada, el plazo de conservación es de seis años. Este plazo comienza al final del año natural en el que se realizó la última entrada en el libro, se preparó el inventario, el balance de apertura, los estados financieros anuales o el informe de gestión, se recibió o envió la correspondencia comercial o empresarial, se creó el registro contable, se realizó el registro o se crearon los demás documentos.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, los términos y condiciones y las políticas de privacidad de los respectivos proveedores o plataformas de terceros se aplicarán a la relación entre los usuarios y los proveedores.

Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, direcciones de correo electrónico, números de teléfono); datos del contrato (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); metadatos, datos de comunicación y de procedimiento (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado de consentimiento).
Personas afectadas: Clientes; clientes potenciales; socios comerciales y contractuales.
Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; gestión de solicitudes de contacto y comunicación; procedimientos administrativos y organizativos. Administración y respuesta a consultas.
Base legal: Cumplimiento contractual y consultas precontractuales (art. 6, apartado 1, frase 1, letra b) del RGPD); Obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD); Intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD).

Más información sobre los procedimientos, métodos y servicios de tratamiento:

Tienda online, formularios de pedido, comercio electrónico y entrega: Procesamos los datos de nuestros clientes para que puedan seleccionar, comprar o solicitar los productos, bienes y servicios relacionados que han elegido, así como para facilitar el pago, la entrega y la tramitación del pedido. Si es necesario para la tramitación del pedido, utilizamos proveedores de servicios, en particular empresas de correos, transporte de mercancías y mensajería, para realizar la entrega a nuestros clientes. Utilizamos los servicios de bancos y proveedores de servicios de pago para procesar los pagos. La información requerida se marca como tal durante el proceso de pedido o compra similar e incluye los datos necesarios para la entrega, el suministro y la facturación, así como la información de contacto para permitir cualquier seguimiento necesario. Base jurídica: Ejecución del contrato y consultas precontractuales (art. 6, apartado 1, frase 1, letra b) del RGPD).

Métodos de pago

En el marco de relaciones contractuales y otras relaciones legales, debido a obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos a los interesados opciones de pago eficientes y seguras y utilizamos proveedores de servicios adicionales además de bancos e instituciones de crédito para este propósito (colectivamente "proveedores de servicios de pago").

Los datos procesados por los proveedores de servicios de pago incluyen datos maestros como nombre y dirección, datos bancarios como números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de comprobación, así como información sobre el contrato, el importe y el destinatario. Esta información es necesaria para procesar las transacciones. Sin embargo, los datos introducidos son procesados y almacenados únicamente por los proveedores de servicios de pago. Esto significa que no recibimos información de cuenta ni de tarjeta de crédito, sino únicamente la confirmación o el rechazo del pago. Los proveedores de servicios de pago pueden transmitir los datos a agencias de crédito para verificar la identidad y la solvencia. Para obtener más información, consulte los términos y condiciones y las políticas de privacidad de los proveedores de servicios de pago.

Los términos y condiciones y las políticas de privacidad de los respectivos proveedores de servicios de pago se aplican a las transacciones de pago y se pueden consultar en sus respectivos sitios web o aplicaciones de transacciones. También le remitimos a estos términos y condiciones para obtener más información y ejercer sus derechos de desistimiento, acceso y otros derechos como titular de los datos.
- Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); metadatos, datos de comunicación y de procedimiento (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado de consentimiento).
- Personas afectadas: Clientes. Clientes potenciales.
- Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
- Base legal: Cumplimiento del contrato y consultas precontractuales (art. 6, apartado 1, frase 1, letra b) del RGPD).