Política de privacidad
Recopilación, procesamiento y uso de sus datos
Tan solo recopilamos datos personales como los nombres y apellidos, la dirección, la fecha de nacimiento, el número de teléfono y la dirección de e-mail si usted nos lo transmitió en el marco de un pedido, del registro de una cuenta cliente o de la suscripción al boletín. Utilizamos los datos que nos transmitió sin su consentimiento dado por separado exclusivamente para tramitar y realizar su pedido y para enviar nuestros catálogos y mails informativos. Cuando se suscribe al boletín, utilizamos su dirección de e-mail con su consentimiento para enviar nuestras publicidades hasta que revoque su suscripción.
Guardamos su información personal si fuese necesario por razones de negocio en el marco de la Ley Federal de Protección de Datos alemana (BDSG 2018) y el Reglamento general de protección de datos (RGPD).
Los procesos del tratamiento de datos en detalle:
En nuestro sitio web le ofrecemos la posibilidad de registrarse proporcionando datos personales. Los datos se introducen en una máscara de entrada y se nos transmiten y almacenan. Los siguientes datos se recogen como parte del proceso de registro:
Los demás datos personales tratados durante el proceso de envío se utilizan para evitar el uso indebido del formulario de registro y para garantizar la seguridad de nuestros sistemas informáticos.
Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar el objetivo para el que fueron recogidos.
Este es el caso de los datos recopilados durante el proceso de registro, si se cancela o modifica el registro en nuestro sitio web.
Los datos personales adicionales recopilados durante el proceso de envío se eliminarán a más tardar después de un período de 30 días.
Como usuario usted tiene la posibilidad de cancelar el registro en cualquier momento. Puede hacer que los datos almacenados sobre usted sean modificados en cualquier momento.
En nuestro sitio web le ofrecemos la posibilidad de pedir productos proporcionando datos personales. En el marco del proceso de compra los datos se introducen en una máscara de entrada, se nos transmiten y almacenan. Los siguientes datos se recogen como parte del proceso de registro:
Los demás datos personales tratados durante el proceso de envío se utilizan para evitar el uso indebido del formulario de pedido y para garantizar la seguridad de nuestros sistemas informáticos.
Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar el objetivo para el que fueron recogidos.
Tras el cumplimiento del contrato de compra, sus datos serán eliminados, a menos que la normativa comercial y/o fiscal nos obligue a conservarlos más allá.
Los datos personales adicionales recopilados durante el proceso de envío se eliminarán a más tardar después de un período de 30 días.
1. Descripción y alcance del tratamiento de datos
Les proponemos a nuestros clientes varias opciones de pago para tramitar su pedido. Según la opción de pago elegida, les redirigimos a los clientes a la plataforma del proveedor de pagos correspondiente. Una vez finalizado el proceso de pago, los proveedores de pagos o nuestro propio banco nos pasa los datos de pago de los clientes que procesamos en nuestros sistemas a efectos de facturación y contabilidad.
Pago con tarjeta de crédito
Es posible completar el proceso de pago con tarjeta de crédito. Si ha elegido el pago con tarjeta de crédito, los datos de pago se transmitirán a los proveedores de pagos con el fin de realizar el pago. Todos los proveedores de pagos cumplen las especificaciones de las Normas de Seguridad de Datos de la Industria de Tarjetas de pago (Payment Card Industry (PCI) Data Security Standard) y han sido certificados por un evaluador de seguridad cualificado independiente de la PCI.
En el marco del pago con tarjeta de crédito, se transmiten periódicamente los siguientes datos:
Los datos de pago se transmiten a los siguientes proveedores de pagos:
Más opciones de pago
Es posible completar el proceso de pago mediante PayPal. Para ello, recurrimos al proveedor de pagos Unzer (anteriormente Heidelpay). Además de la forma de pago PayPal, Unzer propone el pago con tarjeta de crédito. Unzer es la sociedad Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg en Alemania. Si elige PayPal como método de pago, sus datos necesarios para el proceso de pago se transmitirán primero automáticamente a PayPal a través del proveedor de pagos Unzer. Se trata ante todo de los siguientes datos:
Los datos transmitidos a Unzer y, por tanto, también a PayPal, pueden ser transmitidos por PayPal a agencias de crédito. La finalidad de esta transmisión es comprobar la identidad y la solvencia.
PayPal también puede transmitir sus datos a terceros en la medida en que sea necesario para el cumplimiento de obligaciones contractuales o los datos deban procesarse en su nombre. Al transferir sus datos personales dentro de empresas afiliadas a PayPal, se aplican las Normas Corporativas Vinculantes aprobadas por las autoridades supervisoras pertinentes. Puede encontrarlas aquí: https://www.paypal.com/es/webapps/mpp/ua/bcr Otras transferencias de datos pueden basarse en disposiciones contractuales de protección. Todas las transacciones de PayPal están sujetas a la política de privacidad de PayPal. Puede encontrarla en: https://www.paypal.com/es/webapps/mpp/ua/privacy-full/ Puede consultar la política de privacidad aquí: https://www.unzer.com/en/datenschutz/
Pago con transferencia
Si ha elegido el pago con transferencia, no procesaremos ningún dato, salvo los que transmitió su banco. Sólo se utilizan para comprobar la recepción del pago.
2. Finalidad del procesamiento de datos
La transmisión de datos de pago a proveedores de pagos sirve para procesar el pago, por ejemplo, cuando usted compra un producto.
3. Base jurídica para el procesamiento de datos
La base jurídica para el procesamiento de datos es el art. 6 párrafo 1 frase 1 lit b RGPD porque el procesamiento de los datos es necesario para tramitar el contrato de venta celebrado.
4. Duración del almacenamiento
Todos los datos de pago así como los datos sobre posibles devoluciones de cargo, sólo se almacenarán mientras sean necesarios para la tramitación del pago y la posible tramitación de devoluciones de cobro y cobro de deudas, así como para combatir el uso indebido. Además, los datos de pago podrán conservarse más allá de este plazo siempre y cuando sea necesario para cumplir los plazos legales de conservación o para perseguir un caso concreto de uso indebido. Sus datos personales se suprimirán al expirar las obligaciones legales de conservación, es decir, a los 10 años como máximo.
5. Posibilidad de objeción y eliminación
Puede revocar su consentimiento al tratamiento de sus datos de pago en cualquier momento notificándolo a la persona responsable o al proveedor de pagos elegido. No obstante, el proveedor de pagos elegido podrá seguir teniendo derecho a tratar sus datos de pago siempre y cuando sea necesario para la tramitación contractual de los pagos.
Difusión de datos personales
Para darle la posibilidad de seguir su envío, se ofrece el servicio de la sociedad PAQATO GmbH, Johann-Krane-Weg 6, 48149 Münster en Alemania (en adelante ”Paqato”). Paqato envía en nuestro nombre mail informativo acerca del envío y novedades del estado de envío. Para ello, de conformidad con el artículo 6 apartado 1 lit f RGPD, pasamos los datos de clientes (dirección de e-mail, nombres, apellidos y dirección de entrega) junto con el número de envío a Paqato por el interés legítimo de una comunicación clara y eficaz con el cliente y el desarrollo transparente y fiable del envío, una vez que el paquete se envió. Paqato no transmitirá los datos a terceros y los tratará únicamente con el fin mencionado arriba. Para más información acerca de la protección de datos de Paqato, vea https://www.paqato.com/datenschutzerklaerung/.
Entrega directa
Encargo de garantía / Encargo de reparación
La base jurídica para esta transferencia de datos necesaria es el artículo 6 apartado 1 letra b LGPD.p>
Historial crediticio
En caso de retraso de pago, transmitiremos los datos necesarios a una empresa encargada de la ejecución de la reclamación si se cumplen los demás requisitos legales. La base legal para ello es el artículo 6 apartado 1 lit b y f RGPD. La reivindicación de un derecho contractual debe considerarse un interés legítimo en el sentido de la segunda disposición mencionada. Si se cumplen los requisitos legales, transmitiremos la información sobre el retraso de pago o cualquier deuda incobrable a Axactor Germany GmbH, Am Parkplatz 20 en 69126 Heidelberg/Alemania. La base legal para ello sobre todo es el artículo 6 apartado 1 lit f RGPD. El interés legítimo exigido en este caso resulta de nuestro interés, así como del interés de terceros, en reducir los riesgos contractuales para futuros contratos.
Respetamos los reglamentos legales con respecto a sus intereses y la protección de datos. A condición de que sus datos sean tratados por nuestros prestadores de servicios que nos apoyan en atender y suministrar al cliente, sólo los datos necesarios son transmitidos. Por si sus datos son transmitidos a nuestros contratantes o socios cooperadores con el fin de efectuar su pedido, hacerle participar a un concurso u otra cosa, le tendremos informado. Seleccionamos con todo detalle a nuestros contratantes y socios cooperadores que nos están obligados según los reglamentos legales art. 28 RGPD a tratar con toda confianza sus datos y a respetar nuestras propias instrucciones de protección de datos. Sobre todo la transmisión de los datos de nuestros clientes a terceros con fines publicitarios no está permitida a nuestros contratantes y socios cooperadores. Nuestros contratantes y socios cooperadores sólo están autorizados a utilizar los datos transmitidos con el fin de cumplir con el orden de realizar el pedido.
Disposiciones antifraude e identificación de abuso
Con el fin de proteger el proceso de compra de fraude y/o abuso, verificamos con un proceso automatizado si hay anomalías durante el proceso del pedido y la compra en concreto. Por este motivo, 1) los datos para el tratamiento de contratos (por ejemplo el objeto de la compra, el nombre, la dirección postal, la dirección de correo electrónico, la dirección de entrega, el método de pago y los datos bancarios) y 2) los datos de uso de las visitas del sitio web de esta tienda online (por ejemplo las informaciones sobre el comienzo, el final y el alcance de las páginas web visitadas así que los clics dados) son utilizados junto con unos cookies y/o ID de usuarios que pueden contener datos anónimos de los terminales en que visitan las páginas web (p. ej. la resolución de la pantalla o la versión del sistema operativo) y, al volver a visitar la página web, pueden ser reconocidos con cierta probabilidad por la tienda en línea ROSE BIKES con el fin de proteger mi cuenta cliente, las páginas web que visito así que los servicios que utilizo mediante la página [https://www.rosebikes.es] contra el fraude (por ejemplo por la recopilación de cuentas clientes, la creación automatizada de cuentas clientes falsificadas por unos bots, el uso de identidades o datos de pago robados o evaluaciones incorrectas de servicios), de mejorar y desarrollar los productos o contra el abuso (por ejemplo por ataques técnicos en la infraestructura informática, ataques “Man-in-the-middle“, ataques BruteForce o el uso de programas maliciosos por nuestro interés legítimo de acuerdo con el artículo 6 apartado 1 lit f) RGPD con considerando 47. La tienda en línea ROSE BIKES transmite los datos mencionados anteriormente al Device Transaction-Pool (DTP) que los guarda. El DTP, un servicio de prevención vinculado con el sector, debe proteger a las empresas afiliadas del DTP de abuso y de deuda incobrable por causa de fraudes que puede resultar de servicios de telecomunicaciones o de telemedida mercantes económicos con contratantes de mala fe o en quiebra, sobre todo por fraude. En caso de una demanda por parte de una sociedad afiliada del DTP sólo los resultados del examen sospechoso de la demanda van a ser transmitidos a esta sociedad afiliada. Datos positivos también pueden ser utilizados, es decir que los terminales con que se paga a menudo y puntualmente por ejemplo, van a tener evaluación positiva. Las sociedades afiliadas no conservan datos de un resultado concreto de un uso particular. infoscore Profile Tracking GmbH (IPT), Kaistraße 7, 40221 Düsseldorf, Alemania utiliza el DTP como encargado de tratamiento de las sociedades afiliadas. Se borra los datos automáticamente después de cinco meses. La tienda en línea ROSE BIKES encargó la infoscore Tracking Solutions GmbH, Kaistraße 7, 40221 Düsseldorf, Alemania en impedir y detectar abuso alguno en el proceso de compra de acuerdo con el artículo 28 RGPD. Únicamente los contratantes de la tienda en línea ROSE Bikes pueden obtener los datos. En este caso, los destinatarios son infoscore Tracking Solutions GmbH, Kaistraße 7, 40221 Düsseldorf, Alemania, infoscore Profile Tracking GmbH, Kaistraße 7, 40221 Düsseldorf, Alemania, infoscore Tracking Technology GmbH, Kaistraße 7, 40221 Düsseldorf, Alemania así que los servicios de centro de datos que han sido encargados del almacenaje de los datos. Si hay sospecha de fraude o de abuso, un empleado de ROSE BIKES verificará la evaluación y los aspectos subyacentes. Si se rechaza la conclusión de un contrato, va a ser informado de ello y, a petición, de las razones pertinentes de la decisión. Entonces tendrá posibilidad de dar su opinión por mail a info@rosebikes.es para que otro empleado ROSE Bikes pueda volver a verificarlo.
Seguridad de datos
Cookies
Sus derechos
Usted tiene, en el marco de las disposiciones legales aplicables en cualquier momento el derecho a la libre información sobre sus datos personales almacenados, su origen y destinatario y la finalidad del tratamiento de datos y, si es necesario, un derecho de rectificación, bloqueo o eliminación de estos datos.
Tiene derecho a que los datos que tratamos automáticamente con su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común y legible por máquina. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, sólo se hará en la medida en que sea técnicamente posible.
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a la restricción del tratamiento existe en los siguientes casos:
- Si impugna la exactitud de sus datos personales en nuestro poder, normalmente necesitaremos tiempo para verificarlo. Durante el plazo de la verificación tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
- Si el tratamiento de sus datos personales ha sido/es ilegal, puede solicitar la limitación del tratamiento de datos en lugar de la supresión.
- Si ya no necesitamos sus datos personales, pero usted los necesita para ejercer, defender o hacer valer reclamaciones legales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su eliminación.
- Si usted ha presentado una objeción de acuerdo con el art. 21 apartado 1 RGPD, se debe lograr un equilibrio entre sus intereses y los nuestros. Tanto que no está establecido cuyos intereses predominan, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
- Si ha restringido el tratamiento de sus datos personales, dichos datos -además de ser almacenados- sólo podrán ser tratados con su consentimiento o para el establecimiento, ejercicio o defensa de reclamaciones judiciales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.
A condición de que tratamos los datos con la base del artículo 6 apartado 1 e) o f) RGPD, tiene derecho de oposición según el artículo 21 RGPD. En la medida en que usted se oponga al tratamiento de datos, éste cesará en el futuro, a menos que el responsable del tratamiento pueda demostrar motivos legítimos imperiosos para el tratamiento ulterior que prevalezcan sobre el interés del interesado en oponerse.
Si el tratamiento de datos se basa en el consentimiento según el art. 6 apartado 1 a) RGPD, puede retirar su consentimiento en cualquier momento con efecto para el futuro sin que ello afecte a la legalidad del tratamiento anterior.
Boletín electrónico
Le enviamos nuestra newsletter gratuita con el fin de tenerle informado. Le pasamos informaciones acerca de ofertas del momento, de invitaciones a eventos para clientes, de sorteos y de otros eventos.
Para suscribirse a nuestro boletín utilizamos el llamado proceso Double Opt-In, es decir que tan solo le enviaremos un boletín por e-mail si ha consentido en el envío de nuestros boletines al hacer un clic en el enlace de nuestro mail informativo.
Necesitamos su dirección de e-mail para la suscripción. Solo se puede personalizar su boletín si nos da datos personales al crear su cuenta cliente. Indicar su nombre nos permite tratarle personalmente en el boletín.
Por supuesto que puede anular su suscripción al boletín en cada momento mediante el enlace al final de la newsletter. También puede contactar con nosotros por los medios mencionados.
Al consentir la recepción del boletín también consiente en el análisis de su uso del boletín. Para poder analizar, los e-mails contienen un pixel de tracking que documenta la abertura. Es un archivo de imagen de un pixel que está vinculado con nuestra página web y que permite analizar su uso del boletín. Esto se hace mediante la recopilación de los datos que nos transmitió durante la suscripción al boletín así que el pixel de tracking que está atribuido a su dirección de e-mail y vinculado con su propio ID. Estos datos los vinculamos con las acciones que hizo en nuestra página web.
Con el fin de visualizarle el boletín perfectamente, recopilamos el tipo del aparato con el cual lee el boletín. Los enlaces en que hizo un clic y la abertura del boletín nos permiten detectar los asuntos que les interesa. Los datos recopilados nos sirven para crear perfiles de usuarios personales. De esta manera intentamos mejorar nuestro boletín poco a poco y enviarle asuntos más individuales y más interesantes del mundo ROSE para usted.
Estas informaciones recopiladas las guarda el servicio de boletín Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Alemania en su servidor en Alemania. Este seguimiento no se hace tanto que desactivó generalmente en su cuenta de e-mail la visualización de los imágenes. En este caso el boletín no va a ser mostrado por completo así que posiblemente no puede aprovechar todas las funciones. Si permite visualizar las imágenes manualmente, el seguimiento subyacente va a estar hecho, a menos que usted se haya opuesto explícitamente al análisis del uso del boletín.
La base jurídica del tratamiento es su consentimiento de acuerdo con el art. 6 apartado 1 lit. a RGPD.
Si no quiere que el uso del boletín sea analizado, puede oponerse a este análisis en cada momento al enviarnos un mensaje por los medios de contacto mencionados.
Utilizamos en nuestro boletín el software informático de epoq internet services GmbH, Am Rüppurer Schloß 1, 76199 Karlsruhe, Alemania (”epoq”). El software informático de epoq nos permite visualizar en el boletín unas recomendaciones de productos individuales y selectivas. Las recomendaciones de productos se visualiza según los clics y las compras actuales y anteriores. A condición que las informaciones recopiladas tienen carácter personal, el tratamiento se hace de acuerdo con el artículo 6 apartado 1 lit f RGPD y basado en nuestro interés legítimo en la visualización de publicidad personalizada e investigación de mercado. Puede oponerse a la visualización en cada momento en el boletín al hacer un clic en Opt-Out o al enviarnos un mensaje informal. Además, la desactivación lleva a ya no poder presentarle recomendaciones de producto individuales.
Publicidad postal
Para cancelar su suscripción al boletín o a la publicidad postal (revistas u ofertas) por escrito, escribe a: ROSE Bikes GmbH, 46393 Bocholt, Alemania o info@rosebikes.es. También puede llamarnos al 00 800 27 55 55.
Evaluación de productos/Comentarios
Después de la compra recibirá un e-mail para poder evaluar un producto (por favor, tenga en cuenta que sólo las evaluaciones que se refieren al producto pueden ser publicadas). Recibe ese tipo de mail independientemente de la suscripción al boletín. Respetamos por supuesto la ley de Competencia Desleal. Utilizamos la dirección e-mail que indicó para enviarle publicidades de nuestros propios productos que ya nos había comprado anteriormente.
Cuando haga una evaluación o un comentario, los datos nos están de nuevo transmitidos y registrados. Podemos servirnos de su dirección de e-mail para asignar la evaluación dada, para contactar con usted afín de identificarle o para contestar a reclamaciones sobre el servicio.
La evaluación de un producto es publicada bajo su nombre y la inicial de su apellido. Al transmitir una evaluación y/o un comentario, transmite a la empresa ROSE BIKES GmbH el derecho no exclusivo, permanente e irrevocable y sin tasa de licencia de uso de utilizar, de copiar, de revisar, de publicar, de traducir así que de facilitar a terceros, a reproducir o a integrar de la forma que sea en otras obras la evaluación y/o el comentario (también extractos de ellos) tanto en línea como fuera de línea. Quiere decir que ROSE BIKES tiene el derecho de publicar la evaluación o el comentario y de utilizarlos con fines publicitarios.
Afín de proponerle siempre nuevos y mejores productos, se analiza las evaluaciones de los productos.