Source: https://www.todocontacto.es/informaci%C3%B3n-procesamiento-datos-personales
Timestamp: 2020-07-12 12:05:32
Document Index: 394823630

Matched Legal Cases: ['artículo 22', 'Artículo 6', 'Artículo 9', 'artículo 21', 'artículo 21', 'artículo 17', 'Artículo 21', 'artículo 6', 'artículo 9', 'artículo 6', 'artículo 20', 'Artículo 6', 'artículo 89', 'Artículo 6', 'Artículo 6', 'artículo 6']

Estamos encantados de que haya demostrado interés en nuestra empresa. La protección de datos tiene una prioridad particularmente alta para la gestión de Bash Web Ltd. El uso de las páginas de Internet de Bash Web Ltd es posible sin ninguna indicación de datos personales; sin embargo, si un sujeto de datos desea utilizar servicios empresariales especiales a través de nuestro sitio web, el procesamiento de datos personales podría ser necesario. Si el procesamiento de los datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente obtenemos el consentimiento del interesado.
El procesamiento de los datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, siempre estará en línea con el Reglamento General de Protección de Datos (GDPR), y de acuerdo con el país- regulaciones específicas de protección de datos aplicables a Bash Web Ltd. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general sobre la naturaleza, alcance y propósito de los datos personales que recopilamos, usamos y procesamos. Además, los interesados ​​son informados, mediante esta declaración de protección de datos, de los derechos a los que tienen derecho.
Como controlador, Bash Web Ltd ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales procesados ​​a través de este sitio web. Sin embargo, las transmisiones de datos basadas en Internet pueden tener, en principio, lagunas de seguridad, por lo que la protección absoluta puede no estar garantizada. Por esta razón, cada sujeto de datos es libre de transferirnos datos personales a través de medios alternativos, p. por teléfono.
La declaración de protección de datos de Bash Web Ltd se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento general de protección de datos (GDPR). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría primero explicar la terminología utilizada.
Procesador es una persona física o jurídica, autoridad pública, gency u otro cuerpo que procesa datos personales en nombre del controlador.
Destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se revelan los datos personales, ya sea un tercero o no. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación particular de conformidad con la legislación de la Unión o del Estado miembro no se considerarán destinatarias. el procesamiento de esos datos por parte de esas autoridades públicas deberá cumplir con las reglas de protección de datos aplicables de acuerdo con los fines del procesamiento.
Terceros son personas físicas o jurídicas, autoridades públicas, agencias u organismos distintos del sujeto de datos, controlador, procesador y personas que, bajo la autoridad directa del controlador o procesador, están autorizadas para procesar datos personales.
El consentimiento del sujeto de datos es cualquier indicación gratuita, específica, informada e inequívoca de los deseos del interesado mediante la cual, mediante una declaración o una acción afirmativa clara, significa que está de acuerdo con el procesamiento de los datos personales relacionados con él.
Controlador a los efectos del Reglamento general de protección de datos (GDPR), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos:
Sitio web: www.todocontacto.es
Las páginas de Internet de Bash Web Ltd usan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Mediante el uso de cookies, Bash Web Ltd puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles. sin la configuración de cookies.
El sitio web de Bash Web Ltd recopila una serie de datos e información generales cuando un sujeto de datos o un sistema automatizado llama al sitio web. Esta información y datos generales se almacenan en los archivos de registro del servidor. Los recopilados pueden ser (1) los tipos de navegador y las versiones utilizadas, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que accede un sistema a nuestro sitio web (los llamados referentes), (4) el sub -websites, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) cualquier otro dato similar y información que puede usarse en caso de ataques a nuestros sistemas de tecnología de la información.
Al usar estos datos e información generales, Bash Web Ltd no saca ninguna conclusión sobre el sujeto de datos. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web y su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento penal en caso de que de un ciberataque Por lo tanto, Bash Web Ltd analiza datos e información recopilados anónimamente de forma estadística, con el objetivo de aumentar la protección de datos y la seguridad de los datos de nuestra empresa, y garantizar un nivel óptimo de protección para los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un interesado.
El interesado tiene la posibilidad de registrarse en el sitio web del controlador con la indicación de datos personales. Los datos personales que se transmiten al controlador vienen determinados por la máscara de entrada correspondiente utilizada para el registro. Los datos personales ingresados ​​por el interesado se recopilan y almacenan exclusivamente para uso interno del controlador y para sus propios fines. El controlador puede solicitar la transferencia a uno o más procesadores (por ejemplo, un servicio de paquetería) que también utiliza datos personales para un propósito interno que es atribuible al controlador.
Al registrarse en el sitio web del controlador, el IP dirección asignada por el proveedor de servicios de Internet (ISP) y utilizada por la fecha del sujeto de datos, y también se almacena la hora del registro. El almacenamiento de estos datos tiene lugar en el contexto de que esta es la única forma de prevenir el uso indebido de nuestros servicios y, si es necesario, de permitir la investigación de delitos cometidos. En la medida, el almacenamiento de esta información es necesario para asegurar el controlador. Estos datos no se transmiten a terceros, a menos que exista una obligación legal de transmitir los datos, o si la transferencia cumple el objetivo de persecución penal.
El registro del interesado, con la indicación voluntaria de datos personales, está destinado a permitir que el controlador ofrezca los contenidos o servicios del sujeto de datos que solo pueden ofrecerse a los usuarios registrados debido a la naturaleza del asunto en cuestión. Las personas registradas son libres de cambiar los datos personales especificados durante el registro en cualquier momento, o de eliminarlos completamente del stock de datos del controlador.
El controlador de datos deberá, en cualquier momento, proporcionar información sobre solicitar a cada sujeto de datos qué datos personales se almacenan sobre el sujeto de datos. Además, el responsable del tratamiento de los datos corregirá o borrará los datos personales a petición o indicación del interesado, en la medida en que no exista ninguna obligación legal de almacenamiento. La totalidad de los empleados del controlador están disponibles para el interesado a este respecto como personas de contacto.
En el sitio web de Bash Web Ltd, los usuarios tienen la oportunidad de suscribirse al boletín informativo de nuestra empresa. La máscara de entrada utilizada para este propósito determina qué datos personales se transmiten, así como cuándo el boletín se ordena desde el controlador.
Bash Web Ltd informa regularmente a sus clientes y socios comerciales a través de un boletín informativo sobre ofertas empresariales. El boletín informativo de la empresa solo puede ser recibido por el interesado si (1) el interesado tiene una dirección de correo electrónico válida y (2) el sujeto de datos se registra para el envío del boletín. Se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada por un sujeto de datos por primera vez para el envío de boletines, por razones legales, en el procedimiento de doble aceptación. Este correo electrónico de confirmación se utiliza para comprobar si el propietario de la dirección de correo electrónico como sujeto de datos está autorizado para recibir el boletín.
Durante el registro para el boletín, también almacenamos la dirección IP de el sistema informático asignado por el proveedor de servicios de Internet (ISP) y utilizado por el interesado en el momento del registro, así como la fecha y hora del registro. La recopilación de estos datos es necesaria para comprender el (posible) uso indebido de la dirección de correo electrónico de un sujeto de datos en una fecha posterior, y por lo tanto sirve al objetivo de la protección legal del controlador.
El boletín informativo de Bash Web Ltd contiene los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura incrustado en dichos correos electrónicos, que se envían en formato HTML para permitir la grabación y el análisis de archivos de registro. Esto permite un análisis estadístico del éxito o fracaso de las campañas de marketing en línea. Basado en el píxel de seguimiento integrado, Bash Web Ltd puede ver si un sujeto de datos abrió un correo electrónico y cuándo, y qué enlaces de ese correo electrónico fueron llamados por los interesados.
los datos personales recopilados en los píxeles de seguimiento contenidos en los boletines son almacenados y analizados por el controlador para optimizar el envío del boletín, así como para adaptar el contenido de boletines futuros aún mejor a los intereses del interesado. Estos datos personales no se transmitirán a terceros. Los interesados ​​tienen derecho en cualquier momento a revocar la respectiva declaración de consentimiento por separado emitida mediante el procedimiento de doble suscripción. Después de una revocación, el controlador eliminará estos datos personales. The Bash Web Ltd considera automáticamente una retirada del recibo del boletín como una revocación.
El sitio web de Bash Web Ltd contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general de la llamada correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el controlador por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales transmitidos voluntariamente por un sujeto de datos al controlador de datos se almacenan con el fin de procesar o contactar al interesado. No hay transferencia de estos datos personales a terceros.
El responsable del tratamiento procesará y almacenará los datos personales del interesado solo durante el período necesario para lograr el objetivo de almacenamiento, o en la medida en que así lo permita el plan de acción europeo. legislador u otros legisladores en leyes o reglamentos a los que el controlador está sujeto.
Si el propósito de almacenamiento no es aplicable, o si un período de almacenamiento prescrito por el legislador europeo u otro legislador competente expira, los datos personales son rutinariamente bloqueados o borrados de acuerdo con los requisitos legales.
Cada interesado debe tener el derecho otorgado por el Legislador europeo para obtener del controlador la confirmación de si se están procesando o no los datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, puede ponerse en contacto en cualquier momento con cualquier empleado del controlador.
donde posible, el período previsto para el cual se almacenarán los datos personales, o, si no es posible, los criterios utilizados para determinar ese período;
la existencia del derecho de solicitar al controlador rectificación o borrado de datos personales; datos, o restricción del procesamiento de los datos personales relativos al sujeto de los datos, o para oponerse a dicho procesamiento;
donde los datos personales no se recopilan del interesado, ninguna información disponible sobre su fuente;
la existencia de una toma automatizada de decisiones, incluida la elaboración de perfiles, a que se refieren los apartados 1 y 4 del artículo 22 de la GDPR y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y la previsión consecuencias de dicho procesamiento para el interesado.
Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. Cuando este sea el caso, el interesado tendrá derecho a ser informado de las salvaguardias apropiadas relacionadas con la transferencia.
Si un interesado desea hacer uso de este derecho de acceso, él o ella puede , en cualquier momento, póngase en contacto con cualquier empleado del controlador.
Todos los interesados ​​tendrán el derecho otorgado por el legislador europeo para obtener de el controlador sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante el suministro de una declaración complementaria.
Si un interesado desea ejercer este derecho a la rectificación , él o ella puede, en cualquier momento, contactar a cualquier empleado del controlador.
Cada uno El interesado tendrá derecho a que el responsable del tratamiento le conceda al responsable del tratamiento el borrado de los datos personales que lo conciernen sin demora indebida, y tendrá la obligación de borrar los datos personales sin demora indebida cuando se aplique una de las siguientes circunstancias. , siempre que el procesamiento no sea necesario:
Los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados. .
El sujeto de datos retira el consentimiento al cual el procesamiento se basa de acuerdo al punto (a) del Artículo 6 (1) del GDPR, o al punto (a) del Artículo 9 (2) del GDPR, y cuando no haya otro fundamento legal para el procesamiento.
el sujeto de los datos se opone al procesamiento de conformidad con el artículo 21 (1) de la GDPR y no existen razones legítimas imperiosas para el procesamiento, o el interesado se opone al procesamiento de conformidad con el artículo 21 (2) de la GDPR.
Los datos personales deben borrarse para cumplir con una obligación legal en la Unión o la legislación del Estado miembro a la que está sujeto el controlador.
Si se aplica una de las razones antes mencionadas, y un sujeto de datos desea solicitar el borrado de datos personales almacenados por Bash Web Ltd, él o ella puede, en cualquier momento, contactar a cualquier empleado del controlador. Un empleado de Bash Web Ltd se asegurará rápidamente de que la solicitud de eliminación se cumpla de manera inmediata.
Cuando el controlador haya hecho públicos los datos personales y esté obligado de conformidad con el artículo 17 (1) a borrar los datos personales, el el controlador, teniendo en cuenta la tecnología disponible y el costo de implementación, tomará medidas razonables, incluidas medidas técnicas, para informar a otros controladores que procesan los datos personales que el interesado ha solicitado que dichos controladores eliminen cualquier enlace, copia o duplicación de los mismos. , esos datos personales, en la medida en que no se requiere procesamiento. Los empleados de Bash Web Ltd organizarán las medidas necesarias en casos individuales.
Cada sujeto de datos tendrá la derecho otorgado por el legislador europeo para obtener del controlador restricción de procesamiento cuando se aplica uno de los siguientes:
El controlador ya no necesita los datos personales para los fines del procesamiento, pero son requeridos por el interesado para el establecimiento, ejercicio o defensa de reclamos legales.
El interesado ha objetado el procesamiento de conformidad con el Artículo 21 (1) del GDPR en espera de la verificación si los motivos legítimos del controlador anulan los del sujeto de los datos.
Si se cumple una de las condiciones antes mencionadas, y un interesado desea solicitar la restricción del procesamiento de los datos personales almacenados por Bash Web Ltd, él o ella puede comunicarse en cualquier momento con cualquier empleado del controlador. El empleado de Bash Web Ltd arreglará la restricción del procesamiento.
Todos los interesados ​​tendrán el derecho otorgado por el legislador europeo de recibir los datos personales que le conciernen, que se proporcionó a un controlador, en un formato estructurado, comúnmente utilizado y legible por máquina. Tendrá derecho a transmitir esos datos a otro controlador sin impedimento por parte del controlador al que se hayan proporcionado los datos personales, siempre que el procesamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), el GDPR o el punto (a) del artículo 9 (2) del GDPR, o un contrato de conformidad con el artículo 6, apartado 1, letra b), del GDPR, y el procesamiento se lleva a cabo por medios automatizados, siempre que el procesamiento no es necesario para la realización de una tarea llevada a cabo en el interés público o en el ejercicio de la autoridad oficial conferida al controlador.
Además, en el ejercicio de su derecho a la portabilidad de datos de conformidad con el artículo 20 (1) del GDPR, el interesado tendrá derecho a que sus datos personales sean transmitidos directamente de un controlador a otro, cuando sea técnicamente posible y al hacerlo no afecte negativamente los derechos y libertades de los demás.
Para afirmar el derecho a la portabilidad de datos, el interesado puede contactar en cualquier momento a cualquier empleado de Bash Web Ltd.
El legislador europeo tendrá derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernen, que se basa en el punto (e) ) o (f) del Artículo 6 (1) de la GDPR. Esto también se aplica a los perfiles basados ​​en estas disposiciones.
Bash Web Ltd ya no procesará los datos personales en el caso de la objeción, a menos que podamos demostrar bases legítimas convincentes para el procesamiento que anulan los intereses, derechos y libertades del interesado, o para el establecimiento, ejercicio o defensa de reclamaciones legales.
Si Bash Web Ltd procesa datos personales para fines de marketing directo, el interesado tendrá derecho a oponerse a cualquier momento para el procesamiento de los datos personales que le conciernen para dicha comercialización. Esto se aplica a los perfiles en la medida en que estén relacionados con dicho marketing directo. Si el interesado se opone a que Bash Web Ltd lo procese con fines de marketing directo, Bash Web Ltd ya no procesará los datos personales para estos fines.
Además, el interesado tiene derecho a: por motivos relacionados con su situación particular, para oponerse al tratamiento de datos personales que le conciernen por Bash Web Ltd con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89.1 de la GDPR, a menos que el el procesamiento es necesario para la realización de una tarea llevada a cabo por razones de interés público.
Para ejercer el derecho a oponerse, el interesado puede contactar a cualquier empleado de Bash Web Ltd. Además, el el sujeto de datos es libre en el contexto del uso de los servicios de la sociedad de la información, y no obstante la Directiva 2002/58 / CE, para usar su derecho a oponerse por medios automatizados utilizando especificaciones técnicas.
Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de no estar sujeto a una decisión basada exclusivamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o, de forma similar, le afecte significativamente o ella, siempre que la decisión (1) no sea necesaria para celebrar o celebrar un contrato entre el interesado y un responsable del tratamiento de datos, o (2) no está autorizada por la legislación de la Unión o del Estado miembro al que el el controlador está sujeto y también establece las medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado, o (3) no se basa en el consentimiento explícito del interesado.
Si la decisión (1) es necesario para celebrar o ejecutar un contrato entre el interesado y un controlador de datos, o (2) se basa en el consentimiento explícito del interesado, Bash Web Ltd deberá implementar las medidas adecuadas para salvaguardar los derechos del interesado y libertades y pierna intereses primarios, al menos el derecho a obtener la intervención humana por parte del controlador, para expresar su punto de vista y impugnar la decisión.
Si el interesado desea ejercer los derechos relativos a la persona física automatizada la toma de decisiones, él o ella puede, en cualquier momento, contactar a cualquier empleado de Bash Web Ltd.
Si el interesado desea ejercer el derecho de retirar el consentimiento, puede comunicarse en cualquier momento con cualquier empleado de Bash Web Ltd.
El objetivo del componente AdSense de Google es la integración de anuncios en nuestro sitio web. Google AdSense coloca una cookie en el sistema de tecnología de la información del sujeto de datos. La definición de cookies es explai ned arriba. Con la configuración de la cookie, Alphabet Inc. está habilitada para analizar el uso de nuestro sitio web. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que está integrado un componente de Google AdSense, el navegador de Internet en el sistema de tecnología de la información del sujeto de datos enviará datos automáticamente a través del Componente de Google AdSense para publicidad en línea y pago de comisiones a Alphabet Inc. Durante el transcurso de este procedimiento técnico, la empresa Alphabet Inc. obtiene conocimiento de datos personales, como la dirección IP del sujeto de datos, que sirve para Alphabet. Inc., entre otros, para comprender el origen de los visitantes y los clics y, posteriormente, crear acuerdos de comisiones.
El interesado puede, como se indicó anteriormente, evitar el establecimiento de cookies a través de nuestro sitio web en cualquier momento mediante un ajuste correspondiente del navegador web utilizado y, por lo tanto, denegar permanentemente el establecimiento de cookies. Tal ajuste al navegador de Internet utilizado también evitaría que Alphabet Inc. establezca una cookie en el sistema de tecnología de la información del interesado. Además, las cookies que ya utiliza Alphabet Inc. pueden eliminarse en cualquier momento a través de un navegador web u otros programas de software.
Además, Google AdSense también utiliza los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que está incrustado en las páginas web para permitir la grabación de un archivo de registro y un análisis de archivo de registro a través del cual se puede realizar un análisis estadístico. Con base en los píxeles de seguimiento integrados, Alphabet Inc. puede determinar si un sujeto de datos abrió un sitio web y cuándo lo hizo, y en qué enlaces hizo clic el sujeto de datos. Los píxeles de seguimiento sirven, entre otras cosas, para analizar el flujo de visitantes en un sitio web.
A través de Google AdSense, datos personales e información, que también incluye la dirección IP, y es necesaria para la recopilación y la contabilidad del anuncios mostrados: se transmite a Alphabet Inc. en los Estados Unidos de América. Estos datos personales serán almacenados y procesados ​​en los Estados Unidos de América. The Alphabet Inc. puede divulgar los datos personales recopilados a través de este procedimiento técnico a terceros.
Google AdSense se explica con más detalle en el siguiente enlace https://www.google.com/intl/es/adsense/ start /.
12. Disposiciones de protección de datos sobre la aplicación y el uso de Google Analytics (con la función de anonimización)
Para el análisis web a través de Google Analytics, el controlador utiliza la aplicación "_gat. _anonymizeIp". Mediante esta aplicación, la dirección IP de la conexión a Internet del interesado es abreviada por Google y anónima al acceder a nuestros sitios web desde un Estado miembro de la Unión Europea u otro Estado contratante del Acuerdo sobre el Espacio Económico Europeo.
La cookie se usa para almacenar información personal, como la hora de acceso, la ubicación desde la cual se accedió realizado, y la frecuencia de visitas de nuestro sitio web por parte del interesado. Con cada visita a nuestro sitio de Internet, dichos datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, se transmitirán a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede pasar estos datos personales recopilados a través del procedimiento técnico a terceros.
Además, el interesado tiene la posibilidad de oponerse a una recopilación de datos que son generado por Google Analytics, que está relacionado con el uso de este sitio web, así como el procesamiento de estos datos por parte de Google y la posibilidad de evitarlos. Para ello, el interesado debe descargar un complemento del navegador en el enlace https://tools.google.com/dlpage/gaoptout e instalarlo. Este complemento de navegador le dice a Google Analytics a través de JavaScript que cualquier información e información sobre las visitas de las páginas de Internet no se puede transmitir a Google Analytics. La instalación de los complementos del navegador se considera una objeción de Google. Si el sistema de tecnología de la información del sujeto de datos se elimina posteriormente, se formatea o se instala nuevamente, el sujeto de datos debe volver a instalar los complementos del navegador para deshabilitar Google Analytics. Si el complemento del navegador fue desinstalado por el interesado o por cualquier otra persona que sea imputable a su esfera de competencia o esté inhabilitada, es posible ejecutar la reinstalación o reactivación de los complementos del navegador.
13. Método de pago: disposiciones de protección de datos sobre el uso de PayPal como procesador de pagos
La empresa operadora europea de PayPal es PayPal (Europa) S.à.r.l. & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.
Si el interesado selecciona "PayPal" como la opción de pago en la tienda en línea durante el proceso de pedido, automáticamente transmitimos los datos de los datos sujetos a PayPal. Al seleccionar esta opción de pago, el interesado acepta la transferencia de los datos personales necesarios para el procesamiento del pago.
Los datos personales transmitidos a PayPal suelen ser el nombre, apellido, dirección, dirección de correo electrónico, dirección IP, número de teléfono, número de teléfono móvil u otros datos necesarios para el procesamiento de pagos. El procesamiento del contrato de compra también requiere esos datos personales, que están en relación con el orden respectivo.
La transmisión de los datos está destinada al procesamiento de pagos y la prevención del fraude. El controlador transferirá datos personales a PayPal, en particular, si se proporciona un interés legítimo en la transmisión. Los datos personales intercambiados entre PayPal y el controlador para el procesamiento de los datos serán transmitidos por PayPal a las agencias de crédito económico. Esta transmisión está destinada a controles de identidad y de solvencia.
PayPal transmitirá, si es necesario, datos personales a filiales y proveedores de servicios o subcontratistas en la medida en que esto sea necesario para cumplir obligaciones contractuales o para que los datos sean procesado en el pedido.
El interesado tiene la posibilidad de revocar el consentimiento para el manejo de datos personales en cualquier momento desde PayPal. Una revocación no tendrá ningún efecto sobre los datos personales que deben procesarse, utilizarse o transmitirse de acuerdo con el procesamiento de pago (contractual).
Las disposiciones de protección de datos aplicables de PayPal se pueden recuperar en https: // www .paypal.com / us / webapps / mpp / ua / privacy-full.
Art. 6 (1) iluminado un GDPR sirve como base legal para el proceso operaciones para las cuales obtenemos consentimiento para un propósito de procesamiento específico. Si el procesamiento de los datos personales es necesario para la ejecución de un contrato del que el interesado es parte, como es el caso, por ejemplo, cuando las operaciones de procesamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el procesamiento es basado en el Artículo 6 (1) encendido. b GDPR. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de consultas sobre nuestros productos o servicios. Nuestra empresa está sujeta a una obligación legal por la cual se requiere el procesamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones tributarias, el procesamiento se basa en el art. 6 (1) iluminado c GDPR. En casos excepcionales, el procesamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra compañía y su nombre, edad, datos del seguro médico u otra información vital tendría que ser transmitida a un médico, hospital u otro tercero. Entonces el procesamiento se basaría en el art. 6 (1) iluminado d GDPR.Finalmente, las operaciones de procesamiento podrían basarse en el Artículo 6 (1) encendido. f GDPR. Esta base legal se utiliza para operaciones de procesamiento que no están cubiertas por ninguno de los fundamentos jurídicos antes mencionados, si el procesamiento es necesario para los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales del interesado que requieren protección de datos personales. Tales operaciones de procesamiento son particularmente permisibles porque han sido específicamente mencionadas por el legislador europeo. Consideró que se podría suponer un interés legítimo si el interesado es un cliente del controlador (considerando 47, frase 2, GDPR).
Cuando el tratamiento de los datos personales se basa en el artículo 6, apartado 1, lit. f GDPR nuestro interés legítimo es llevar a cabo nuestro negocio a favor del bienestar de todos nuestros empleados y accionistas.
El criterio utilizado para determinar el período de almacenamiento de los datos personales es el período de retención legal correspondiente. Después de la expiración de ese período, los datos correspondientes se eliminan rutinariamente, siempre que ya no sean necesarios para el cumplimiento del contrato o el inicio de un contrato.
17. Suministro de datos personales como requisito legal o contractual; Requisito necesario para celebrar un contrato; Obligación del interesado de proporcionar los datos personales; posibles consecuencias de la falta de suministro de tales datos
Aclaramos que la provisión de datos personales es parcialmente requerida por la ley (por ejemplo, regulaciones fiscales) o también puede ser el resultado de disposiciones contractuales (por ejemplo, información sobre el socio contractual). puede ser necesario concluir un contrato que el interesado nos proporcione con datos personales, que posteriormente debemos procesar nosotros. El sujeto de los datos está obligado, por ejemplo, a proporcionarnos datos personales cuando nuestra empresa firma un contrato con él o ella. La falta de provisión de los datos personales tendría como consecuencia que el contrato con el interesado no pudiera concluirse. Antes de que los datos personales sean proporcionados por el interesado, el interesado debe contactar a cualquier empleado. El empleado aclara al sujeto de los datos si la provisión de los datos personales es requerida por ley o contrato o si es necesaria para la celebración del contrato, si existe la obligación de proporcionar los datos personales y las consecuencias de la falta de suministro del personal. datos.