Política de privacidad conforme al GDPR

Nombre y dirección del responsable del tratamiento

Información general sobre el tratamiento de datos

Suministro del sitio web y creación de archivos de registro

Uso de cookies

Derechos del interesado

Servicios externos

1. nombre y dirección del responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros, así como otras normativas de protección de datos es

Matthias Barz
Magirus-Deutz-Str. 18
89077 Ulm

Contacto:
Correo electrónico: info@29bakery.com

2 Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento de datos personales

Recopilamos y utilizamos los datos personales de nuestros usuarios sólo en la medida necesaria para proporcionar un sitio web funcional y nuestros contenidos y servicios. La recogida y el uso de los datos personales de nuestros usuarios sólo tiene lugar regularmente con el consentimiento del usuario. Se aplica una excepción en los casos en que no puede obtenerse el consentimiento previo por razones de hecho y el tratamiento de los datos está permitido por la ley.

2.2 Base jurídica para el tratamiento de datos personales

En la medida en que obtengamos el consentimiento del interesado para el tratamiento de datos personales, el Art. 6 párrafo 1 lit. a Reglamento General de Protección de Datos de la UE (GDPR) sirve como base legal para el tratamiento de datos personales.

El artículo 6, apartado 1, letra b) del RGPD sirve de base jurídica para el tratamiento de los datos personales necesarios para el cumplimiento de un contrato en el que el interesado es parte. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.

En la medida en que el tratamiento de datos personales sea necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa, el Art. 6 párrafo 1 lit. c GDPR sirve como base legal.

En caso de que los intereses vitales del interesado o de otra persona física requieran el procesamiento de datos personales, el Art. 6 para. 1 lit. d GDPR sirve como base legal.

Si el procesamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y si los intereses, los derechos fundamentales y las libertades del interesado no prevalecen sobre el interés mencionado en primer lugar, el Art. 6 para. 1 lit. f GDPR sirve como base legal para el procesamiento.

2.3 Supresión de datos y duración del almacenamiento

Los datos personales del interesado se suprimirán o bloquearán en cuanto deje de ser aplicable la finalidad del almacenamiento. Los datos también podrán almacenarse si así lo ha dispuesto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o eliminarán si expira un periodo de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario seguir almacenando los datos para la celebración o el cumplimiento de un contrato.

3 Puesta a disposición del sitio web y creación de archivos de registro

3.1 Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que accede.

Se recogen los siguientes datos

Información sobre el tipo y la versión del navegador utilizado

El sistema operativo del usuario

La dirección IP del usuario

Fecha y hora de acceso

Sitios web desde los que el sistema del usuario accede a nuestro sitio web

Sitios web a los que accede el sistema del usuario a través de nuestro sitio web

Los datos también se almacenan en los archivos de registro de nuestro sistema, por lo que la dirección IP se acorta inmediatamente después de su recogida, a saber, una dirección IPv4 a los dos primeros bytes y una dirección IPv6 a los 32 primeros bits. No se pueden crear perfiles personales con estas direcciones IP truncadas. Estos datos no se almacenan junto con otros datos personales del usuario.

3.2 Base jurídica para el tratamiento de datos

La base jurídica para el almacenamiento temporal de datos y archivos de registro es el art. 6 párr. 1 lit. f GDPR.

3.3 Finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por el sistema es necesario para permitir que el sitio web sea entregado al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada mientras dure la sesión.

Los datos se almacenan en archivos de registro para garantizar la funcionalidad del sitio web. También utilizamos los datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos. En este contexto, los datos no se analizan con fines comerciales.

Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos, de conformidad con el artículo 6, apartado 1, letra f del GDPR.

3.4 Duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. En el caso de la recogida de datos para la puesta a disposición del sitio web, este es el caso cuando la sesión respectiva ha terminado.

Si los datos se almacenan en archivos de registro, esto ocurrirá a más tardar siete días después. El almacenamiento más allá de este período es posible. En este caso, el acortamiento de la dirección IP del usuario significa que ya no es posible identificar al cliente que accede.

3.5 Opciones de oposición y supresión

La recogida de datos para la puesta a disposición del sitio web y el almacenamiento de datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene la posibilidad de oponerse.

4 Uso de cookies

El sitio web no utiliza cookies que requieran consentimiento.

5 Derechos del interesado

Si se procesan sus datos personales, usted es un interesado en el sentido del GDPR y tiene los siguientes derechos frente al controlador

5.1 Derecho de información

Puede solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen.

En caso afirmativo, puede solicitar al responsable del tratamiento la siguiente información:

Los fines para los que se tratan los datos personales;

las categorías de datos personales que se tratan

los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen

el período previsto de conservación de los datos personales que le conciernen o, si no es posible facilitar información específica al respecto, los criterios utilizados para determinar dicho período

la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento

la existencia de un derecho a presentar una reclamación ante una autoridad de control

toda la información disponible sobre el origen de los datos si los datos personales no se recogen del interesado,

la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe de las garantías adecuadas con arreglo al artículo 46 del RGPD en relación con la transferencia.

Este derecho de acceso podrá restringirse en la medida en que sea probable que imposibilite o dificulte gravemente la realización de los fines de investigación o estadísticos y la restricción sea necesaria para el cumplimiento de los fines de investigación o estadísticos.

5.2 Derecho de rectificación

Usted tiene derecho a rectificar y/o completar los datos personales tratados que le conciernen ante el responsable del tratamiento si son incorrectos o incompletos. El responsable del tratamiento deberá llevar a cabo la rectificación sin dilación indebida.

Su derecho de rectificación podrá limitarse en la medida en que pueda hacer imposible o perjudicar gravemente la realización de los fines de investigación o estadísticos y la limitación sea necesaria para el cumplimiento de los fines de investigación o estadísticos.

5.3 Derecho a la limitación del tratamiento

Puede solicitar la restricción del tratamiento de los datos personales que le conciernen en las siguientes condiciones

si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;

el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;

el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial, o

si se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.

Si se ha restringido el tratamiento de los datos personales que le conciernen, estos datos -aparte de su almacenamiento- sólo podrán tratarse con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

Si la restricción del tratamiento se ha limitado de conformidad con las condiciones anteriores, el responsable del tratamiento le informará antes de levantar la restricción.

Su derecho a la restricción del tratamiento podrá restringirse en la medida en que sea probable que imposibilite o dificulte gravemente la realización de los fines de investigación o estadísticos y la restricción sea necesaria para el cumplimiento de los fines de investigación o estadísticos.

5.4 Derecho de supresión

a. Obligación de supresión

Usted tiene derecho a obtener del responsable del tratamiento la supresión sin dilación indebida de los datos personales que le conciernan, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes

Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.

Usted revoca el consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD y no existe ningún otro fundamento jurídico para el tratamiento.

Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.

Los datos personales que le conciernen han sido tratados ilegalmente.

La supresión de sus datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento.

Los datos personales que le conciernen se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el art. 8 (1) GDPR.

b. Información a terceros

Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado a suprimirlos en virtud del artículo 17, apartado 1, del RGPD, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de que usted, como interesado, ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

c. Excepciones

El derecho de supresión no se aplica si el tratamiento es necesario

para ejercer el derecho a la libertad de expresión e información

para el cumplimiento de una obligación jurídica que requiera un tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento

por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD

para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado a) pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o

para el establecimiento, ejercicio o defensa de reclamaciones legales.

5.5 Derecho de información

Si ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a notificar dicha rectificación o supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que resulte imposible o suponga un esfuerzo desproporcionado.

Tiene derecho a que el responsable del tratamiento le informe de estos destinatarios.

5.6 Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernan, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando

el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD, y

el tratamiento se lleva a cabo por medios automatizados.

En el ejercicio de este derecho, también tiene derecho a obtener que los datos personales que le conciernen se transfieran directamente de un responsable a otro, siempre que sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.

El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

5.7 Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.

El responsable del tratamiento dejará de tratar los datos personales que le conciernan, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.

Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.

Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de tratarse para dichos fines.

Tiene la posibilidad de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información -no obstante lo dispuesto en la Directiva 2002/58/CE- mediante procedimientos automatizados utilizando especificaciones técnicas.

También tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen que se lleve a cabo con fines de investigación científica o histórica o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD.

Su derecho de oposición podrá restringirse en la medida en que ello pueda hacer imposible o perjudicar gravemente la realización de los fines de investigación o estadísticos y la restricción sea necesaria para el cumplimiento de los fines de investigación o estadísticos.

5.8 Derecho a revocar la declaración de consentimiento en virtud de la ley de protección de datos

Usted tiene derecho a revocar en cualquier momento su declaración de consentimiento con arreglo a la legislación sobre protección de datos. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

5.9 Toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de forma similar de manera significativa. Esto no se aplica si la decisión

es necesaria para la celebración o el cumplimiento de un contrato entre usted y el responsable del tratamiento

está autorizada por el Derecho de la Unión o de los Estados miembros al que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos; o

con su consentimiento expreso.

No obstante, estas decisiones no podrán basarse en categorías especiales de datos personales de conformidad con el artículo 9, apartado 1, del RGPD, a menos que sea de aplicación el artículo 9, apartado 2, letra a) o g), y se hayan tomado las medidas adecuadas para proteger sus derechos y libertades, así como sus intereses legítimos.

En los casos contemplados en (1) y (3), el responsable del tratamiento aplicará las medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, al menos el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

.5.10 Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la misma, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.

6 Servicios externos

6.1 Uso de enlaces a redes sociales

Actualmente utilizamos varios enlaces a diferentes plataformas de redes sociales, como Facebook, Instagram y Pinterest. No se trata de plugins de redes sociales, sino simplemente de enlaces. Si hace clic en uno de los enlaces, accederá al proveedor correspondiente del sitio web y se transmitirá su dirección IP. Si al mismo tiempo inicia sesión en la cuenta de la red social correspondiente, es posible que el proveedor correspondiente recopile más datos.

6.2 Google Maps

Este sitio web utiliza el servicio de mapas Google Maps a través de una API. El proveedor es Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU..

Para utilizar las funciones de Google Maps, es necesario guardar su dirección IP. Por lo general, esta información se transmite a un servidor de Google en EE.UU. y se almacena allí. El proveedor de este sitio no tiene ninguna influencia sobre esta transferencia de datos.

El uso de Google Maps es en interés de una presentación atractiva de nuestras ofertas en línea y para facilitar la búsqueda de los lugares que hemos indicado en el sitio web. Esto constituye un interés legítimo en el sentido del art. 6 párr. 1 lit. f GDPR.

Google Maps no se carga sin su consentimiento, se implementa la llamada solución de 2 clics. Los datos sólo pueden ser transmitidos a Google después de haber hecho clic en el enlace para activar Google Maps.

Encontrará más información sobre el tratamiento de los datos del usuario en la política de privacidad de Google: www.google.de/intl/de/policies/privacy/.

6.3 Formulario de contacto

Si nos envía consultas a través del formulario de contacto, sus datos del formulario de consulta, incluidos los datos de contacto que proporcione allí, serán almacenados por nosotros con el fin de procesar la consulta y en caso de preguntas de seguimiento. Transmitimos estos datos a terceros.

Estos datos se procesan sobre la base del artículo 6, apartado 1, letra b) del RGPD si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD) si así se ha solicitado.

Conservaremos los datos que nos facilite en el formulario de contacto hasta que solicite su supresión, revoque su consentimiento para su almacenamiento o el propósito de su almacenamiento deje de ser pertinente (por ejemplo, tras satisfacer su solicitud). Las disposiciones legales obligatorias -en particular los periodos de conservación- no se verán afectadas.