Política de privacidad
Política de privacidad
La presente declaración describe qué datos personales tratamos, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo los conservamos. Se ha redactado conforme a los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
Mustafa Ayar
Kornstr. 7
68649 Groß-Rohrheim
Deutschland
Correo electrónico: info@munky.store
Teléfono: 07171 / 959 25 36
No hemos designado un delegado de protección de datos; en nuestro caso no concurren los requisitos del § 38 de la BDSG (Ley Federal alemana de Protección de Datos).
2. Pedidos y ejecución del contrato
Datos: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono (si se indica), artículos pedidos, forma de pago y estado del pago.
Finalidad: celebración y ejecución del contrato de compraventa, envío, facturación y tramitación del desistimiento, la devolución y la garantía.
Base jurídica: art. 6.1.b) del RGPD (ejecución de un contrato). Para la conservación de los datos de facturación, además, el art. 6.1.c) del RGPD en relación con el § 147 de la AO (Ordenanza Tributaria alemana) y el § 257 del HGB (Código de Comercio alemán).
Plazo de conservación: los datos relevantes a efectos de facturación, diez años a contar desde el final del año natural en que se realizó el pedido. Los demás datos del pedido los suprimimos en cuanto han vencido los plazos de garantía y de prescripción.
3. Sistema de la tienda (Shopify)
La tienda funciona sobre la plataforma de Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Shopify trata por cuenta nuestra todos los datos de pedido, de cliente y de pago, así como los datos de registro (logs) del servidor, y opera el proceso de compra (checkout).
Base jurídica: art. 6.1.b) del RGPD. Existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En la medida en que Shopify transfiera datos a su sociedad matriz en Canadá o a prestadores de servicios en Estados Unidos, ello se realiza sobre la base de las cláusulas contractuales tipo previstas en el art. 46.2.c) del RGPD; para Canadá existe además una decisión de adecuación de la Comisión Europea.
4. Envío y seguimiento del envío
Datos: el nombre, la dirección de entrega y el número de seguimiento se transmiten a la empresa de transporte encargada. En el caso de los envíos con DHL, consultamos el estado del envío a DHL Group (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) a través de su interfaz. Para ello transmitimos el número de seguimiento; desde allí recibimos los mensajes de estado, así como el país de origen y el país de destino del envío.
Finalidad: la entrega y la información sobre el curso del envío.
Base jurídica: art. 6.1.b) del RGPD.
5. Página de seguimiento del envío
Para cada pedido generamos un enlace aleatorio a través del cual usted puede consultar el estado de su pedido. Junto a ese enlace almacenamos el número de pedido, el nombre y la dirección de correo electrónico, así como el país y el idioma. Cada vez que se abre la página registramos el momento del acceso, la dirección IP y el país deducido de esta.
Finalidad: mostrar el estado del pedido y detectar accesos abusivos a los enlaces.
Base jurídica: art. 6.1.b) del RGPD para mostrar el estado y art. 6.1.f) del RGPD para el registro de los accesos. Nuestro interés legítimo reside en la seguridad de los enlaces a través de los cuales pueden consultarse datos de pedidos.
6. Comunicación por correo electrónico
Si nos escribe por correo electrónico, tratamos su dirección y el contenido de su mensaje para responderle. Los mensajes entrantes los descargamos de nuestro buzón mediante IMAP y los almacenamos en nuestro propio sistema de gestión, para que las consultas puedan tramitarse de forma trazable.
Base jurídica: art. 6.1.b) del RGPD cuando su consulta se refiere a un contrato y, en los demás casos, art. 6.1.f) del RGPD (tramitación de consultas).
7. Mensajes a través de Instagram y Facebook
Si nos escribe a través de Instagram Direct o de Facebook Messenger, recuperamos esos mensajes mediante las interfaces de Meta y los almacenamos junto con el nombre que usted muestra en dichas plataformas en nuestro sistema de gestión, para poder responderlos. Del tratamiento dentro de las propias plataformas es responsable Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Base jurídica: art. 6.1.f) del RGPD (respuesta a las consultas por la vía que usted ha elegido).
8. Newsletter
Para el newsletter almacenamos su dirección de correo electrónico, su país, su idioma, el texto literal del consentimiento que usted ha prestado, así como el momento y la dirección IP del alta y de la confirmación.
Procedimiento: doble opt-in. Tras el alta recibirá un correo electrónico con un enlace de confirmación; solo después de ello enviamos el newsletter.
Finalidad: el envío de información sobre promociones de descuento en su país y sobre nuevos productos. El registro del momento y de la dirección IP sirve para acreditar el consentimiento.
Base jurídica: art. 6.1.a) del RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro, a través del enlace de baja incluido en cada correo electrónico o sin formalidad alguna en info@munky.store. La licitud del tratamiento realizado hasta ese momento no se ve afectada.
Plazo de conservación: un alta que no se confirme en el plazo de siete días la suprimimos automáticamente. Tras una baja conservamos su dirección en una lista de exclusión, para que no reciba más newsletters; la base jurídica para ello es el art. 6.1.c) del RGPD.
9. Aviso de nueva disponibilidad
Si nos pide que le avisemos cuando un color vuelva a estar disponible, almacenamos su dirección de correo electrónico, el color deseado y su idioma.
Base jurídica: art. 6.1.a) del RGPD. Se trata de un aviso único.
Plazo de conservación: tras el envío del aviso suprimimos su dirección de correo electrónico. Las solicitudes que no hayan dado lugar a un aviso las suprimimos como muy tarde a los doce meses.
10. Valoraciones
Recogemos las valoraciones a través de REVIEWS.io (Reviews.co.uk Ltd., Unit 1 Aston Court, Kingsmead Business Park, High Wycombe HP11 1JU, Reino Unido). En ese proceso se tratan su nombre o nombre para mostrar, su dirección de correo electrónico, su valoración, en su caso las fotos que haya subido y su país. En la tienda se publican su nombre para mostrar, su país, el texto de la valoración y las fotos – no su dirección de correo electrónico.
Base jurídica: art. 6.1.a) del RGPD para la emisión y la publicación de la valoración. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea.
Traducción: para que las valoraciones puedan leerse en todos los idiomas de la tienda, hacemos traducir el título, el texto y una eventual respuesta nuestra mediante traducción automática. Para ello transmitimos exclusivamente esos contenidos de texto a OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. En ese proceso no se transmiten ni su nombre, ni su dirección de correo electrónico, ni su número de pedido. La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo es la presentación multilingüe de la tienda. En la medida en que con ello se transfieran datos a Estados Unidos, ello se realiza sobre la base de las cláusulas contractuales tipo previstas en el art. 46.2.c) del RGPD.
11. Medición de audiencia con Microsoft Clarity
Con su consentimiento utilizamos Microsoft Clarity, un servicio de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra su uso de la tienda – movimientos del ratón, clics, comportamiento de desplazamiento, páginas vistas, datos sobre el dispositivo y el navegador – y almacena para ello cookies en su dispositivo. A partir de esos registros, Clarity elabora reproducciones de sesión y mapas de calor.
Finalidad: detectar en qué puntos la tienda resulta difícil de usar, para mejorarla.
Base jurídica: art. 6.1.a) del RGPD y § 25, apartado 1, de la TDDDG (Ley alemana de protección de datos y de la privacidad en las telecomunicaciones y los medios digitales). Clarity no se carga hasta que usted ha dado su consentimiento a la analítica en el banner de consentimiento. Sin su consentimiento no se produce ningún registro. Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través del banner de consentimiento.
Las entradas en los campos de formulario quedan excluidas del registro en la medida en que las hayamos marcado para su enmascaramiento. En la medida en que Microsoft transfiera datos a Estados Unidos, ello se realiza sobre la base de las cláusulas contractuales tipo previstas en el art. 46.2.c) del RGPD; Microsoft está además certificada conforme al EU-US Data Privacy Framework.
12. Cookies y tecnologías similares
Las cookies técnicamente necesarias – por ejemplo, para la cesta, la selección de idioma y la seguridad del proceso de compra – las utilizamos sobre la base del § 25, apartado 2, n.º 2, de la TDDDG sin consentimiento, ya que la tienda no funciona sin ellas. Todas las demás cookies, en particular las de Microsoft Clarity, solo las utilizamos con su consentimiento conforme al § 25, apartado 1, de la TDDDG.
13. Tramitación del pago
Shopify Payments. Si en el proceso de compra elige una forma de pago ofrecida a través de Shopify Payments, el pago lo tramita Shopify. En ese proceso se transmiten su nombre, su dirección de facturación, el importe de la factura y los datos de pago que usted haya introducido. Qué formas de pago se ofrecen depende de su país – por ejemplo, el pago con tarjeta, iDEAL en los Países Bajos o Bancontact en Bélgica. Los datos completos de su tarjeta no se almacenan en ningún momento en nuestros sistemas; nosotros únicamente vemos si un pago se ha realizado correctamente.
PayPal. Si elige PayPal, se transmiten su nombre, su dirección de correo electrónico, el importe de la factura y el identificador del pedido a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. Respecto de la tramitación del pago, PayPal es responsable del tratamiento de forma independiente y no actúa por cuenta nuestra; se aplican además las disposiciones de protección de datos de PayPal.
Base jurídica: art. 6.1.b) del RGPD. La transmisión se realiza exclusivamente en la medida en que resulta necesaria para la tramitación del pago.
14. Otros destinatarios de sus datos
Envío de correos electrónicos. Los correos de pedido, de envío, de seguimiento del envío y del newsletter los enviamos a través del servidor de correo de Porkbun, Inc., 700 SW Higgins Ave, Missoula, MT 59803, USA. En ese proceso se transmiten su dirección de correo electrónico y el contenido del mensaje correspondiente. En la medida en que con ello se transfieran datos a Estados Unidos, ello se realiza sobre la base de las cláusulas contractuales tipo previstas en el art. 46.2.c) del RGPD.
Más allá de lo anterior, solo comunicamos datos personales en la medida en que estemos legalmente obligados a ello – en particular a las autoridades tributarias, así como en el marco de las obligaciones de contabilidad y de conservación.
15. Sus derechos
Usted tiene frente a nosotros el derecho de acceso (art. 15 del RGPD), rectificación (art. 16 del RGPD), supresión (art. 17 del RGPD), limitación del tratamiento (art. 18 del RGPD) y portabilidad de los datos (art. 20 del RGPD).
Derecho de oposición: en la medida en que tratemos datos sobre la base del art. 6.1.f) del RGPD, usted puede oponerse al tratamiento conforme al art. 21 del RGPD por motivos relacionados con su situación particular. Al tratamiento con fines de mercadotecnia directa puede oponerse en cualquier momento y sin necesidad de indicar motivo alguno.
Retirada del consentimiento: los consentimientos que haya prestado puede retirarlos en cualquier momento con efectos para el futuro.
Para ello diríjase sin formalidad alguna a info@munky.store.
Derecho a presentar una reclamación: usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente respecto de nosotros es el Hessischer Beauftragter für Datenschutz und Informationsfreiheit (autoridad de protección de datos del estado federado alemán de Hesse), Postfach 3163, 65021 Wiesbaden.
16. Carácter necesario de la comunicación de los datos
Los datos necesarios para realizar un pedido debe facilitárnoslos, ya que de lo contrario no podemos ejecutar el contrato. Todos los demás datos – por ejemplo, el alta en el newsletter o un aviso de nueva disponibilidad – son voluntarios.
17. Toma de decisiones automatizada
No se produce ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.
18. Datos de menores
Nuestra oferta no está dirigida a niños. No recabamos conscientemente datos de personas menores de 16 años. Si tenemos conocimiento de tales datos, los suprimimos.
19. Modificaciones de la presente declaración
Adaptamos la presente declaración cuando cambia el tratamiento descrito. Rige en cada caso la versión publicada aquí.