Protección de datos

Nombre y contacto del responsable del tratamiento de conformidad con el artículo 4, apartado 7, del RGPD

Burgerstein GmbH
Tuchlauben 7a
1010 Viena
Austria

Teléfono +43 (0)1 309 33 25 0
Fax +43 (0)1 310 31 28
Dirección de correo electrónico : service@burgerstein.at
Sitio web: www.burgerstein.at

Responsable de protección de datos

Burgerstein GmbH
Tuchlauben 7a
A-1010 Viena
Austria

Teléfono: +43 (0)1 309 33 25 -0
Correo electrónico: service@burgerstein.at

Índice

1. Seguridad y protección de sus datos personales
2. Legalidad del tratamiento
3. Información sobre la recogida de datos personales
4. Google Analytics
5. Niños
6. Derechos de los interesados

1. seguridad y protección de sus datos personales

Consideramos que nuestra principal tarea es mantener la confidencialidad de los datos personales que nos facilite y protegerlos de accesos no autorizados. Por ello, ponemos el máximo cuidado y aplicamos las normas de seguridad más recientes para garantizar la máxima protección de sus datos personales.

Como empresa de derecho privado, estamos sujetos a las disposiciones del Reglamento General Europeo de Protección de Datos (RGPD) y a las disposiciones de la Ley de Protección de Datos (DSG). Hemos adoptado medidas técnicas y organizativas para garantizar el cumplimiento de la normativa de protección de datos tanto por nuestra parte como por parte de nuestros proveedores de servicios externos.

Definiciones

El legislador exige que los datos personales se traten de forma lícita, leal y comprensible para el interesado ("licitud, lealtad y transparencia"). Para garantizar esto, le informamos sobre las definiciones legales individuales que también se utilizan en esta política de privacidad:

1. Datos personales
   "Datos personales" significa cualquier información relativa a una persona física identificada o identificable (en adelante, "interesado"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
2. Tratamiento
   "Tratamiento": cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, así como su limitación, supresión o destrucción.
3. Restricción del tratamiento
   "Restricción del tratamiento" es el marcado de datos personales almacenados con el fin de limitar su tratamiento futuro.
4. Elaboración de perfiles
   "Elaboración de perfiles" es cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
5. Seudonimización
   "Seudonimización": el tratamiento de datos personales de tal modo que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
6. Sistema de ficheros
   "Sistema de ficheros": cualquier conjunto estructurado de datos personales accesibles con arreglo a criterios específicos, ya sea centralizado, descentralizado o disperso sobre una base funcional o geográfica.
7. Responsable del tratamiento
   "Responsable del tratamiento": persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
8. Encargado del tratamiento
   "Encargado del tratamiento": persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
9. Destinatario
   "Destinatario": persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.
10. Tercero
    "Tercero": persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, estén autorizadas a tratar datos personales.
11. Consentimiento
    "Consentimiento" del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

2. licitud del tratamiento

El tratamiento de datos personales sólo es lícito si existe una base jurídica para dicho tratamiento. La base jurídica del tratamiento puede ser, en particular, el artículo 6 (1)
lit. a - f GDPR:

1. El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos;
2. el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato
3. el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento
4. el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física
5. el tratamiento es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento
6. el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que prevalezcan sobre dichos intereses intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
   

3. información sobre la recogida de datos personales

(1) A continuación le informamos sobre la recogida de datos personales al utilizar nuestro sitio web. Los datos personales son, por ejemplo, el nombre, la dirección, las direcciones de correo electrónico y el comportamiento del usuario.

(2) Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, los datos que nos proporcione (su dirección de correo electrónico, su nombre y su número de teléfono, si procede) serán almacenados por nosotros para responder a sus preguntas. Eliminamos los datos recogidos en este contexto una vez que el almacenamiento ya no es necesario, o se restringe el procesamiento si existen obligaciones legales de conservación.

Recogida de datos personales al visitar nuestro sitio web

Cuando utiliza el sitio web únicamente con fines informativos, es decir, si no se registra ni nos facilita información de otro tipo, sólo recogemos los datos personales que su navegador transmite a nuestro servidor. Si desea ver nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle nuestro sitio web y para garantizar la estabilidad y la seguridad (la base jurídica es el art. 6, apdo. 1, frase 1, letra f del GDPR):

• Dirección IP
• Fecha y hora de la consulta
• Diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT)
• Contenido de la consulta (página específica)
• Estado de acceso/código de estado HTTP
• Cantidad de datos transferidos en cada caso
• Sitio web del que procede la solicitud
• navegador
• Sistema operativo y su interfaz
• Idioma y versión del software del navegador

 

Uso de cookies

(1) Además de los datos mencionados anteriormente, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su disco duro asignados al navegador que está utilizando y a través de los cuales fluye cierta información a la ubicación que establece la cookie. Las cookies no pueden ejecutar programas ni transferir virus a su ordenador. Se utilizan para que el sitio web sea más fácil de usar y más eficaz en general.

(2) Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y función se explican a continuación:

• Cookies transitorias (véase a.)
• Cookies persistentes (véase b.).

1. Las cookies transitorias se eliminan automáticamente al cerrar el navegador. Entre ellas se encuentran, en particular, las cookies de sesión. Éstas almacenan el llamado identificador de sesión, con el que se pueden asignar varias solicitudes de su navegador a la sesión conjunta. Esto permite reconocer su ordenador cuando vuelva a visitar nuestro sitio web. Las cookies de sesión se eliminan al cerrar la sesión o el navegador.
2. Las cookies persistentes se eliminan automáticamente después de un periodo determinado, que puede variar en función de la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.
3. Puede configurar los ajustes de su navegador de acuerdo con sus deseos y
   , por ejemplopor ejemplo, negarse a aceptar cookies de terceros o todas las cookies. Las denominadas "cookies de terceros" son cookies instaladas por terceros y, por tanto, no por el propio sitio web que está visitando en ese momento. Tenga en cuenta que si desactiva las cookies, es posible que no pueda utilizar todas las funciones de este sitio web.
   
4. Utilizamos cookies para identificarle en visitas posteriores si tiene una cuenta con nosotros. De lo contrario, tendría que volver a iniciar sesión en cada visita.
   
5. Las cookies Flash utilizadas no son registradas por su navegador, sino por su plug-in Flash. También utilizamos objetos de almacenamiento HTML5, que se almacenan en su dispositivo final. Estos objetos almacenan los datos necesarios independientemente del navegador que utilice y no tienen fecha de caducidad automática. Si no desea que se procesen cookies Flash, debe instalar un complemento adecuado, por ejemplo, "Better Privacy" para Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) o la cookie Adobe Flash Killer para Google Chrome. Puede evitar el uso de objetos de almacenamiento HTML5 configurando su navegador en modo privado. También le recomendamos que borre manualmente y con regularidad las cookies y el historial de su navegador.

Otras funciones y ofertas de nuestro sitio web

1. Además del uso puramente informativo de nuestro sitio web, ofrecemos diversos servicios que puede utilizar si está interesado. Para ello, por lo general tiene que facilitarnos datos personales adicionales que utilizamos para prestar el servicio correspondiente y a los que se aplican los principios de tratamiento de datos antes mencionados.
2. En algunos casos, utilizamos proveedores de servicios externos para procesar sus datos. Estos han sido cuidadosamente seleccionados y encargados por nosotros, están sujetos a nuestras instrucciones y son supervisados periódicamente.
3. También podemos transmitir sus datos personales a terceros si ofrecemos promociones, concursos, contratos o servicios similares junto con socios. Recibirá información más detallada al respecto cuando facilite sus datos personales o en la descripción de la oferta que figura a continuación.
4. Si nuestros proveedores de servicios o socios tienen su sede en un país fuera del Espacio Económico Europeo (EEE), le informaremos de las consecuencias de esta circunstancia en la descripción de la oferta.

Boletín de noticias

1. Con su consentimiento, puede suscribirse a nuestro boletín de noticias, con el que le informamos sobre nuestras interesantes ofertas actuales. Los productos y servicios anunciados se mencionan en la declaración de consentimiento. El boletín se envía a través del proveedor externo "rapidmail.at".
2. Para inscribirse en nuestro boletín de noticias utilizamos el denominado procedimiento de opt-in doble. Esto significa que una vez que se haya registrado, le enviaremos un correo electrónico a la dirección de correo electrónico que nos haya facilitado en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su registro en un plazo de 24 horas, su información será bloqueada y eliminada automáticamente al cabo de un mes. También almacenamos las direcciones IP que utiliza y las horas de registro y confirmación. La finalidad de este procedimiento es poder probar su registro y, en caso necesario, aclarar cualquier posible uso indebido de sus datos personales.
3. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. El suministro de otros datos marcados por separado es voluntario y se utiliza para poder dirigirnos a usted personalmente. Tras su confirmación, guardaremos su dirección de correo electrónico para enviarle el boletín. La base jurídica es el art. 6 párr. 1 frase 1 lit. a GDPR.
4. Puede revocar en cualquier momento su consentimiento para el envío del boletín y darse de baja del mismo. Puede declarar su cancelación haciendo clic en el enlace que figura en cada correo electrónico del boletín, a través de este formulario en el sitio web, por correo electrónico a info@burgerstein.at o enviando un mensaje a los datos de contacto que figuran en el pie de imprenta.
5. Nos gustaría señalar que evaluamos su comportamiento como usuario al enviar el boletín. Para este análisis, los correos electrónicos enviados contienen los llamados web beacons o píxeles de seguimiento, que son archivos de imagen de un píxel almacenados en nuestro sitio web. Para los análisis, vinculamos los datos mencionados y las balizas web con su dirección de correo electrónico y una identificación individual. Los datos sólo se recogen de forma seudonimizada, es decir, las identificaciones no están vinculadas a sus otros datos personales, y se excluye la identificación personal directa. Puede oponerse a este seguimiento en cualquier momento haciendo clic en el enlace correspondiente que aparece en cada correo electrónico o informándonos a través de otro canal de contacto. La información se almacena mientras esté suscrito al boletín. Una vez cancelada la suscripción, almacenamos los datos de forma puramente estadística y anónima.

4. google analytics

Si da su consentimiento, procesamos sus datos personales con el servicio Google Analytics, Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, EE.UU., como controladores conjuntos con el fin de analizar errores y evaluar estadísticamente nuestro sitio web. La falta de su consentimiento no tendrá ningún efecto directo sobre el funcionamiento del sitio web, pero sin datos estadísticos nos resultará más difícil seguir desarrollándolo. Puede revocar cualquier consentimiento que ya haya dado modificando los ajustes de protección de datos.

Permitimos que el servicio recopile datos de conexión, datos de su navegador web y datos sobre el contenido al que se accede, así como que ejecute software de análisis y almacene datos en su dispositivo final. El servicio anonimiza los datos recogidos inmediatamente después de su recogida y nos proporciona los datos anónimos en forma de estadísticas para su evaluación. Utilizamos estas estadísticas para la resolución de problemas y para el desarrollo de nuestro sitio web. Los datos de su dispositivo final se almacenan durante un periodo máximo de dos años.

La base legal para el procesamiento de datos es su consentimiento de conformidad con el Art. 6 párrafo 1 lit. a GDPR. El Grupo Google transfiere sus datos personales a Estados Unidos. La base jurídica para la transferencia de datos a los EE.UU. es su consentimiento de conformidad con el Art. 49 párrafo 1 lit. a en relación con el Art. 6 párrafo 1 lit. a GDPR. Ya se le informó antes de dar su consentimiento de que EE.UU. no tiene un nivel de protección de datos correspondiente a las normas de la UE. En particular, los servicios de inteligencia estadounidenses pueden acceder a sus datos sin que usted sea informado y sin que pueda emprender acciones legales contra ello. Por este motivo, el Tribunal de Justicia Europeo ha declarado inválida en una sentencia la anterior decisión de adecuación (Privacy Shield).

5. niños

Nuestros servicios se dirigen generalmente a adultos. Los menores de 18 años no deben transmitirnos datos personales sin el consentimiento de sus padres o tutores legales.

6 Derechos del interesado

(1) Revocación del consentimiento

Si el tratamiento de datos personales se basa en el consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada.

Puede ponerse en contacto con nosotros en cualquier momento para ejercer su derecho de retirada.

(2) Derecho de confirmación

Tiene derecho a solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen. Puede solicitar confirmación en cualquier momento utilizando los datos de contacto indicados anteriormente.

(3) Derecho de información

Si se tratan datos personales, puede solicitar en cualquier momento información sobre estos datos personales y la siguiente información

1. los fines del tratamiento;
2. las categorías de datos personales que se tratan
3. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
4. cuando sea posible, el periodo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho periodo
5. la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen o de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento
6. la existencia de un derecho a presentar una reclamación ante una autoridad de control
7. cuando los datos personales no hayan sido recabados del interesado, cualquier información disponible sobre su origen
8. la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Si los datos personales se transfieren a un tercer país o a una organización internacional, usted tiene derecho a ser informado de las garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia. Le facilitaremos una copia de los datos personales objeto del tratamiento. Por cualquier otra copia que solicite, podremos cobrarle una tarifa razonable basada en los costes administrativos. Si realiza la solicitud por vía electrónica, la información se facilitará en un formato electrónico de uso común, a menos que se especifique lo contrario. El derecho a recibir una copia de conformidad con el apartado 3 no debe afectar negativamente a los derechos y libertades de otras personas.

(4) Derecho de rectificación

Tiene derecho a obtener de nosotros sin demora indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

(5) Derecho de cancelación

Tiene derecho a obtener de nosotros la supresión de los datos personales que le conciernen sin demora indebida cuando se aplique uno de los siguientes motivos:

1. Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
2. Usted revoca el consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a), y no existe ningún otro fundamento jurídico para el tratamiento.
3. Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, y no existen otros motivos legítimos imperiosos, o se opone de conformidad con el artículo 21, apartado 2.
4. Sus datos personales han sido tratados ilegalmente.

(6) Derecho a la limitación del tratamiento

Tiene derecho a que restrinjamos el tratamiento de sus datos personales en los siguientes casos

1. Usted impugna la exactitud de sus datos personales, la restricción se refiere a un período que nos permita verificar la exactitud de los datos personales.
2. El tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso.
3. Ya no necesitamos los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, ejercicio o defensa de reclamaciones legales.
4. Usted ha presentado una oposición al tratamiento de conformidad con el artículo 21, apartado 1, la restricción existe mientras no esté claro si nuestros motivos legítimos prevalecen sobre los suyos.