política de privacidad

preámbulo

Con la siguiente política de privacidad, le informamos sobre qué tipos de datos personales (en adelante, también denominados "datos") procesamos, con qué fines y en qué medida. Esta política de privacidad se aplica a todo el procesamiento de datos personales que realizamos, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, aplicaciones móviles y en plataformas en línea externas, como nuestros perfiles en redes sociales (en adelante, conjuntamente, "oferta en línea").

Los términos utilizados no son específicos de género.

A partir del: 21 de enero de 2024

Tabla de contenido

Persona responsable

Sandra Brugger, BruggerFotografía

Zielgasse 11
79618 Rheinfelden

Dirección de correo electrónico: info@bruggerphotography.net

Teléfono: 4917662954159

Descripción general del procesamiento

La siguiente descripción general resume los tipos de datos procesados y los fines de su procesamiento y se refiere a los interesados.

Tipos de datos procesados

Datos de inventario.
Detalles del pago.
Datos de contacto.
Datos de contenido.
Datos del contrato.
Datos de uso.
Metadatos, datos de comunicación y de procedimiento.

Categorías de interesados

Clientes.
Partes interesadas.
Socio de comunicación.
Usuarios.
Socios comerciales y contractuales.

Finalidades del tratamiento

Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
Solicitudes de contacto y comunicación.
Medidas de seguridad.
Marketing directo.
Procedimientos de oficina y organizativos.
Gestionar y responder consultas.
Comentario.
Marketing.
Disposición de nuestra oferta online y facilidad de uso.
Infraestructura de tecnología de la información.

Bases jurídicas pertinentes

Bases jurídicas relevantes según el RGPD: A continuación, encontrará un resumen de las bases legales del RGPD sobre las que tratamos sus datos personales. Tenga en cuenta que, además del RGPD, pueden aplicarse normativas nacionales de protección de datos en su país de residencia o domicilio, o en el nuestro. En caso de que se apliquen bases legales más específicas en casos concretos, le informaremos al respecto en la política de privacidad.

Consentimiento (artículo 6 (1) (a) del RGPD) - El interesado ha dado su consentimiento para el tratamiento de datos personales que le conciernen para uno o varios fines específicos.
Ejecución contractual y consultas precontractuales (art. 6 (1) (b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Obligación legal (artículo 6 (1) (c) del RGPD) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
Intereses legítimos (artículo 6 (1) (f) del RGPD) - El tratamiento es necesario para proteger los intereses legítimos del responsable del tratamiento o de un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Normativa nacional de protección de datos en Alemania: Además de las disposiciones de protección de datos del RGPD, en Alemania se aplican las normativas nacionales de protección de datos. Estas incluyen, en particular, la Ley Federal de Protección de Datos (BDSG). La BDSG contiene, en particular, disposiciones especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos concretos, incluida la elaboración de perfiles. Asimismo, pueden aplicarse las leyes estatales de protección de datos de cada estado federado.

Referencia a la validez del RGPD y la DSG suiza: Esta política de privacidad proporciona información de conformidad con la Ley Federal de Protección de Datos de Suiza (DSG) y el Reglamento General de Protección de Datos (RGPD). Por ello, le informamos de que, debido a su mayor alcance geográfico y claridad, se utilizan los términos del RGPD. En concreto, en lugar de los términos «tratamiento» de «datos personales», «interés superior» y «datos personales especialmente sensibles» utilizados en la DSG, se utilizan los términos «tratamiento» de «datos personales», «interés legítimo» y «categorías especiales de datos» utilizados en el RGPD. No obstante, el significado legal de estos términos se seguirá determinando según la DSG en el marco de su aplicación.

Transmisión de datos personales

Como parte de nuestro tratamiento de datos personales, es posible que estos se transmitan o divulguen a otras entidades, empresas, unidades organizativas legalmente independientes o personas físicas. Entre los destinatarios de estos datos se incluyen, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenido integrado en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos contratos o acuerdos pertinentes con los destinatarios de sus datos para protegerlos.

Eliminación de datos

Los datos que procesamos se eliminarán de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento para el procesamiento o dejen de aplicarse otras autorizaciones (por ejemplo, si la finalidad del procesamiento de estos datos ya no se aplica o ya no son necesarios para dicha finalidad). Si los datos no se eliminan porque son necesarios para otras finalidades legalmente permitidas, su procesamiento se limitará a estas finalidades. Esto significa que los datos se bloquearán y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho mercantil o fiscal o cuyo almacenamiento es necesario para hacer valer, ejercer o defender reclamaciones legales o para proteger los derechos de otra persona física o jurídica. Nuestra información sobre protección de datos también puede contener más información sobre el almacenamiento y la eliminación de datos que se aplica principalmente al procesamiento respectivo.

Derechos de los interesados

Derechos de los interesados según el RGPD: Como interesado, tiene derecho a varios derechos según el RGPD, que surgen en particular de los artículos 15 a 21 del RGPD:

Derecho de oposición: Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con arreglo al art. 6 (1) (e) o (f) del RGPD, por motivos relacionados con su situación particular; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si sus datos personales se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de dichos datos personales con fines publicitarios; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
Derecho de revocación de los consentimientos: Usted tiene derecho a revocar su consentimiento en cualquier momento.
Derecho a la información: Tiene derecho a solicitar confirmación de si se están procesando los datos en cuestión y a obtener información sobre dichos datos, así como información adicional y una copia de los datos de acuerdo con los requisitos legales.
Derecho de rectificación: De acuerdo con las disposiciones legales, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos inexactos que le conciernen.
Derecho de supresión y limitación del tratamiento: De acuerdo con las disposiciones legales, usted tiene derecho a solicitar que los datos que le conciernen se eliminen inmediatamente o, alternativamente, a solicitar que se restrinja el procesamiento de los datos de acuerdo con las disposiciones legales.
Derecho a la portabilidad de datos: Tienes derecho a recibir los datos que te conciernen y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica de conformidad con las exigencias legales o a solicitar que se transmitan a otro responsable del tratamiento.
Reclamación ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe las disposiciones del RGPD.

Servicios empresariales

Procesamos datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente "socios contractuales") en el marco de relaciones jurídicas contractuales y comparables, así como de medidas relacionadas y en el marco de la comunicación con los socios contractuales (o precontractualmente), por ejemplo, para responder consultas.

Procesamos estos datos para cumplir con nuestras obligaciones contractuales. Esto incluye, en particular, la obligación de prestar los servicios acordados, cualquier obligación de actualización y la reparación en caso de garantía u otras interrupciones del servicio. Asimismo, procesamos los datos para proteger nuestros derechos y para las tareas administrativas asociadas a estas obligaciones, así como para la organización de la empresa. Asimismo, procesamos los datos basándonos en nuestros intereses legítimos en una gestión empresarial adecuada y eficiente, y en las medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones comerciales del uso indebido y la vulneración de sus datos, secretos comerciales, información y derechos (por ejemplo, la participación de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y legales, proveedores de servicios de pago o autoridades fiscales). En el marco de la legislación aplicable, solo transmitimos los datos de nuestros socios contractuales a terceros en la medida necesaria para los fines mencionados o para cumplir con las obligaciones legales. Se informará a los socios contractuales sobre otras formas de procesamiento, por ejemplo, con fines de marketing, en esta política de privacidad.

Informaremos a nuestros socios contractuales qué datos son necesarios para los fines mencionados anteriormente antes o durante la recopilación de datos, por ejemplo, en formularios en línea, mediante marcado especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.

Eliminamos los datos una vez vencida la garantía legal y obligaciones similares, es decir, generalmente después de cuatro años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por razones legales de archivo. El plazo de conservación legal es de diez años para los documentos relevantes según la legislación fiscal, así como para los libros mercantiles, inventarios, balances de apertura, estados financieros anuales, las instrucciones de trabajo necesarias para la comprensión de estos documentos y otros documentos organizativos y contables, y de seis años para las cartas comerciales y empresariales recibidas y las reproducciones de cartas comerciales y empresariales enviadas. El plazo comienza al final del año natural en el que se realizó la última entrada en el libro, se preparó el inventario, el balance de apertura, los estados financieros anuales o el informe de gestión, se recibió o envió la carta comercial o empresarial, o se creó el documento contable, además de que se realizó el registro o se crearon los demás documentos.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros se aplicarán a la relación entre los usuarios y los proveedores.

Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos del contrato (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); metadatos, datos de comunicación y de procedimiento (por ejemplo, direcciones IP, información de tiempo, números de identificación, estado de consentimiento).
Personas afectadas: Clientes; clientes potenciales; socios comerciales y contractuales.
Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; solicitudes de contacto y comunicación; procedimientos administrativos y organizativos. Administración y respuesta a consultas.
Base legal: Ejecución contractual y consultas precontractuales (art. 6 (1) (b) RGPD); Obligación legal (art. 6 (1) (c) RGPD); Intereses legítimos (art. 6 (1) (f) RGPD).

Más información sobre los procedimientos, métodos y servicios de tratamiento:

Tienda online, formularios de pedido, comercio electrónico y entrega: Procesamos los datos de nuestros clientes para que puedan seleccionar, comprar o solicitar los productos, bienes y servicios relacionados seleccionados, así como para pagarlos, entregarlos o ejecutarlos. Si es necesario para ejecutar un pedido, recurrimos a proveedores de servicios, en particular empresas de correos, reenvíos y envíos, para llevar a cabo la entrega o ejecución para nuestros clientes. Utilizamos los servicios de bancos y proveedores de servicios de pago para procesar las transacciones de pago. La información requerida se marca como tal en el proceso de pedido o compra similar e incluye la información necesaria para la entrega, el suministro y la facturación, así como la información de contacto para cualquier consulta posterior. Base jurídica: cumplimiento del contrato y consultas precontractuales (art. 6 (1) (b) del RGPD).

Métodos de pago

En el marco de las relaciones contractuales y otras relaciones jurídicas, debido a obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos a los interesados opciones de pago eficientes y seguras y, además de bancos e instituciones de crédito, utilizamos otros proveedores de servicios para este propósito (colectivamente "proveedores de servicios de pago").

Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario como nombre y dirección, datos bancarios como números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de comprobación, así como información sobre el contrato, el importe y el destinatario. Esta información es necesaria para procesar las transacciones. Sin embargo, los datos introducidos solo son procesados y almacenados por los proveedores de servicios de pago. Esto significa que no recibimos información sobre la cuenta ni la tarjeta de crédito, solo información que confirma o rechaza el pago. En determinadas circunstancias, los proveedores de servicios de pago pueden transmitir los datos a agencias de crédito. Esta transmisión se realiza para realizar comprobaciones de identidad y crédito. Para obtener más información, consulte los términos y condiciones y la política de privacidad de los proveedores de servicios de pago.

Las transacciones de pago están sujetas a los términos y condiciones y a la política de privacidad de los respectivos proveedores de servicios de pago, disponibles en sus respectivos sitios web o aplicaciones de transacciones. También nos remitimos a ellos para obtener más información y ejercer sus derechos de desistimiento, información y otros derechos de los titulares de los datos.
- Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); metadatos, datos de comunicación y de procedimiento (por ejemplo, direcciones IP, información de tiempo, números de identificación, estado de consentimiento).
- Personas afectadas: Clientes. Prospectos.
- Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
- Base legal: Cumplimiento contractual y consultas precontractuales (art. 6 (1) (b) RGPD).