Política de privacidad
En principio, es posible utilizar las páginas web de SGW Simply Great Whisky GmbH sin facilitar ningún dato personal. No obstante, si una persona interesada desea utilizar servicios especiales de nuestra empresa a través de nuestra página web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, por lo general solicitamos el consentimiento de la persona interesada.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona afectada, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y con las disposiciones de protección de datos específicas del país aplicables a SGW Simply Great Whisky GmbH. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Además, mediante esta declaración de protección de datos se informa a las personas afectadas sobre los derechos que les asisten.
1. Definiciones
Datos personales
Los datos personales son toda aquella información relacionada con una persona física identificada o identificable (en lo sucesivo, «persona interesada»). Se considera identificable a una persona física que puede ser identificada, directa o indirectamente, en particular mediante la asignación de un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
Persona afectada
La persona afectada es cualquier persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.
Tratamiento
El tratamiento es cualquier operación o conjunto de operaciones realizadas con o sin la ayuda de procesos automatizados en relación con datos personales, como la recogida, el registro, la organización, la clasificación, almacenamiento, adaptación o modificación, lectura, consulta, utilización, comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, cotejo o interconexión, restricción, supresión o destrucción.
Restricción del tratamiento
La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento futuro.
Elaboración de perfiles
La elaboración de perfiles es cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los cambios de ubicación de dicha persona física.
Seudonimización
La seudonimización es el tratamiento de datos personales de tal manera que los datos personales ya no puedan atribuirse a una persona física específica sin recurrir a información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asignen a una persona física identificada o identificable.
Responsable del tratamiento
El responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén previstos por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
Encargado del tratamiento
El encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.
Destinatario
El destinatario es una persona física o jurídica, autoridad pública, servicio u otro organismo al que se revelan datos personales, independientemente de que sea un tercero o no. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una misión de investigación específica en virtud del Derecho de la Unión o del Derecho de los Estados miembros no se consideran destinatarios.
Tercero
Un tercero es una persona física o jurídica, autoridad pública, agencia u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento, están autorizadas a tratar los datos personales.
Consentimiento
El consentimiento es cualquier manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración u otro acto de confirmación inequívoco, da a entender que acepta que se traten datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter similar es:
SGW Simply Great Whisky GmbH
Gleimstr. 28
DE 10437 Berlín
Persona de contacto: Caroline Schwarz
Tel. 030-44044101
Correo electrónico: info@greatwhisky.de
3. Cookies
1. General
Las páginas web de SGW Simply Great Whisky GmbH utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Mediante el uso de cookies, SGW Simply Great Whisky GmbH puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar, lo que no sería posible sin el uso de cookies.
El interesado puede impedir en cualquier momento el uso de cookies por parte de nuestro sitio web mediante la configuración correspondiente del navegador de Internet utilizado y, de este modo, oponerse de forma permanente al uso de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si la persona afectada desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web sean plenamente utilizables.
Para que pueda realizar pedidos en nuestra tienda online, se instala una cookie de sesión. Se trata de un pequeño archivo de texto que se borra automáticamente de su ordenador al finalizar la sesión del navegador. Este archivo se utiliza exclusivamente para utilizar determinadas aplicaciones, por ejemplo, nuestro sistema de cesta de la compra.
2. Google Analytics
Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Inc. («Google»). Google Analytics utiliza las llamadas «cookies», archivos de texto que se almacenan en su ordenador y que permiten analizar el uso que usted hace del sitio web. La información generada por la cookie sobre su uso de este sitio web se transmite generalmente a un servidor de Google en los Estados Unidos y se almacena allí. Sin embargo, si se activa la anonimización de la IP en este sitio web, Google acortará previamente su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU. y se acortará allí. Por encargo del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, para recopilar informes sobre las actividades del sitio web y para prestar otros servicios relacionados con el uso del sitio web y de Internet al operador del sitio web. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combinará con otros datos de Google. Puede impedir el almacenamiento de cookies mediante la configuración correspondiente de su navegador; sin embargo, le advertimos de que, en ese caso, es posible que no pueda utilizar todas las funciones de este sitio web en toda su extensión. Además, puede impedir que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP), así como el procesamiento de estos datos por parte de Google, descargando e instalando el complemento del navegador disponible en el siguiente enlace: al complemento del navegador.
Como alternativa al complemento del navegador, puede hacer clic en este enlace para impedir que Google Analytics recopile datos en este sitio web en el futuro. Se almacenará una cookie de exclusión en su dispositivo. Si borra sus cookies, deberá volver a hacer clic en el enlace.
Le informamos de que en este sitio web se ha ampliado Google Analytics con el código «anonymizeIp» para garantizar el registro anónimo de direcciones IP (el denominado «enmascaramiento de IP»).
3. Google AdWords
En caso de realizar un pedido (y solo en ese caso), se registra una denominada «conversión» (una especie de cookie de respuesta). Si ha llegado a nuestras páginas a través de «Google Adwords», Google establecerá una cookie en el momento en que haga clic en el enlace de Adwords. Esta se utiliza exclusivamente con fines estadísticos y caduca automáticamente a los 30 días. No se realiza ninguna otra evaluación de los datos.
4. PayPal
El responsable del tratamiento ha integrado componentes de PayPal en este sitio web. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las denominadas cuentas PayPal, que son cuentas privadas o comerciales virtuales. Además, PayPal ofrece la posibilidad de procesar pagos virtuales con tarjetas de crédito si el usuario no tiene una cuenta PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no existe un número de cuenta clásico. PayPal permite realizar pagos en línea a terceros o recibir pagos. PayPal también asume funciones de fideicomisario y ofrece servicios de protección al comprador.
La empresa operadora europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.
Si la persona afectada selecciona «PayPal» como método de pago durante el proceso de pedido en nuestra tienda online, los datos de la persona afectada se transmiten automáticamente a PayPal. Al seleccionar esta opción de pago, la persona afectada da su consentimiento para la transmisión de los datos personales necesarios para procesar el pago.
Los datos personales transmitidos a PayPal suelen ser el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para procesar el pago. Para tramitar el contrato de compraventa también son necesarios los datos personales relacionados con el pedido en cuestión.
La transmisión de los datos tiene como finalidad la tramitación del pago y la prevención del fraude. El responsable del tratamiento transmitirá datos personales a PayPal, en particular, cuando exista un interés legítimo para la transmisión. Los datos personales intercambiados entre PayPal y el responsable del tratamiento podrán ser transmitidos por PayPal a agencias de información crediticia. Esta transmisión tiene como finalidad la verificación de la identidad y la solvencia.
PayPal puede transmitir los datos personales a empresas asociadas y proveedores de servicios o subcontratistas, en la medida en que sea necesario para el cumplimiento de las obligaciones contractuales o para que los datos se procesen por encargo.
El interesado tiene la posibilidad de revocar en cualquier momento su consentimiento para el tratamiento de datos personales frente a PayPal. La revocación no afecta a los datos personales que deben ser procesados, utilizados o transmitidos de forma obligatoria para la tramitación de pagos (contractuales).
Las disposiciones de protección de datos vigentes de PayPal pueden consultarse en https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
5. DHL
DHL Paket GmbH es una empresa del grupo Deutsche Post DHL.
Para tramitar el envío, se transmiten datos personales a DHL. Se trata de la dirección completa y otros datos necesarios para la entrega.
Además, se aplican las disposiciones de protección de datos de DHL.
6. DPD
DPD es una filial de GeoPost S.A.
Para tramitar el envío, se transmiten datos personales a DPD. Se trata de la dirección completa y otros datos necesarios para la entrega.
Además, se aplican las disposiciones de protección de datos de DPD.
7. Vídeos de YouTube
Si se incluyen vídeos de YouTube, es posible que se transmitan datos a Google al reproducirlos.
Para saber qué datos se transmiten, consulte la política de privacidad de Google.
8. Recopilación de datos e información generales
La página web de SGW Simply Great Whisky GmbH recopila una serie de datos e información generales cada vez que una persona afectada o un sistema automatizado accede a la página web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden recopilar los siguientes datos: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) la página web desde la que un sistema de acceso llega a nuestra página web (el denominado «referente»), (4) el archivo, la fecha y la hora de acceso a la página web, (5) la cantidad de datos transferidos, (6) una dirección de protocolo de Internet (dirección IP), (7) notificación de recuperación satisfactoria y (8) otros datos e información similares que sirven para prevenir riesgos en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, SGW Simply Great Whisky GmbH no saca conclusiones sobre la persona afectada. Esta información es necesaria para (1) entregar correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y la publicidad del mismo, (3) garantizar el funcionamiento permanente de nuestros sistemas informáticos y la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento en caso de un ciberataque. Por lo tanto, SGW Simply Great Whisky GmbH evalúa estos datos e información recopilados de forma anónima con fines estadísticos y con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, con el fin último de garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan separadamente de todos los datos personales proporcionados por una persona afectada.
9. Recopilación, tratamiento y uso de datos personales
Puede visitar nuestra página sin proporcionar datos personales. Solo almacenamos datos de acceso sin referencia personal, como la página desde la que nos visita o el nombre del archivo solicitado. Estos datos se evalúan exclusivamente para mejorar nuestra oferta y no permiten sacar conclusiones sobre su persona.
Los datos personales solo se recopilan si usted nos los proporciona voluntariamente al realizar un pedido o al abrir una cuenta de cliente.
Utilizamos los datos que nos ha facilitado sin su consentimiento expreso exclusivamente para cumplir y tramitar su pedido.
10. Transmisión de datos
Salvo que se indique lo contrario, transmitimos sus datos a la empresa de transporte encargada de la entrega para cumplir el contrato, en la medida en que sea necesario para la entrega de los productos solicitados. Dependiendo del proveedor de servicios de pago que seleccione en el proceso de pedido, transmitiremos los datos de pago recopilados para este fin a la entidad de crédito encargada del pago y, en su caso, a los proveedores de servicios de pago que hayamos contratado o al servicio de pago seleccionado. En algunos casos, los proveedores de servicios de pago seleccionados también recopilan estos datos por sí mismos, siempre que usted cree una cuenta allí. En este caso, deberá iniciar sesión con sus datos de acceso en el proveedor de servicios de pago durante el proceso de pedido. En este sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.
11. Suscripción a nuestro boletín informativo
En la página web de SGW Simply Great Whisky GmbH, los usuarios tienen la posibilidad de suscribirse al boletín informativo de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento al suscribirse al boletín informativo se desprenden de la máscara de entrada utilizada para ello.
SGW Simply Great Whisky GmbH informa a sus clientes y socios comerciales periódicamente sobre las ofertas de la empresa mediante un boletín informativo. La persona interesada solo puede recibir el boletín informativo de nuestra empresa si (1) dispone de una dirección de correo electrónico válida y (2) se registra para recibir el boletín informativo.
Los datos personales recopilados en el marco de la suscripción al boletín informativo se utilizarán exclusivamente para el envío de nuestro boletín informativo. Además, los suscriptores del boletín informativo podrán ser informados por correo electrónico, siempre que sea necesario para el funcionamiento del servicio del boletín informativo o para el registro correspondiente, como podría ser el caso de cambios en la oferta del boletín informativo o en las condiciones técnicas. Los datos personales recopilados en el marco del servicio del boletín informativo no se transmiten a terceros. La persona afectada puede cancelar la suscripción a nuestro boletín informativo en cualquier momento. El consentimiento para el almacenamiento de datos personales que la persona afectada nos ha dado para el envío del boletín informativo puede revocarse en cualquier momento.
Por motivos legales, se envía un correo electrónico de confirmación mediante el procedimiento de doble opt-in a la dirección de correo electrónico registrada por primera vez por una persona afectada para el envío del boletín informativo. Este correo electrónico de confirmación sirve para verificar si el titular de la dirección de correo electrónico, como persona afectada, ha autorizado la recepción del boletín informativo.
Con el fin de revocar el consentimiento, en cada boletín informativo se incluye un enlace correspondiente.
1. Seguimiento del boletín informativo
Los boletines informativos de SGW Simply Great Whisky GmbH pueden contener los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en los correos electrónicos enviados en formato HTML para permitir el registro y el análisis de archivos de registro. Esto permite realizar una evaluación estadística del éxito o el fracaso de las campañas de marketing online. Mediante el píxel de seguimiento integrado, SGW Simply Great Whisky GmbH puede saber si una persona interesada ha abierto un correo electrónico y cuándo lo ha hecho, así como qué enlaces del correo electrónico ha visitado.
12. Opciones de contacto a través del sitio web
El sitio web de SGW Simply Great Whisky GmbH contiene, debido a las disposiciones legales, información que permite un rápido contacto electrónico con nuestra empresa, así como una comunicación directa con nosotros, lo que también incluye una dirección general de correo electrónico. Si una persona afectada se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por la persona afectada se almacenan automáticamente. Los datos personales transmitidos de forma voluntaria por una persona afectada al responsable del tratamiento se almacenan con el fin de procesarlos o ponerse en contacto con la persona afectada. Estos datos personales no se transmiten a terceros.
13. Eliminación y bloqueo rutinarios de datos personales
El responsable del tratamiento tratará y almacenará los datos personales del interesado solo durante el tiempo necesario para alcanzar la finalidad del almacenamiento o en la medida en que así lo dispongan las directivas y reglamentos europeos u otros legisladores en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.
Si el propósito del almacenamiento deja de ser válido o si expira el período de almacenamiento prescrito por el legislador europeo o por otro legislador competente, los datos personales se bloquearán o eliminarán de forma rutinaria y de acuerdo con las disposiciones legales.
14. Derechos del interesado
1. Derecho de confirmación
Todo interesado tiene el derecho, concedido por el legislador europeo, de solicitar al responsable del tratamiento una confirmación sobre si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
2. Derecho de acceso
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de obtener en cualquier momento del responsable del tratamiento información gratuita sobre los datos personales almacenados sobre su persona y una copia de dicha información. Además, el legislador europeo ha concedido a la persona afectada el derecho a obtener la siguiente información:
§ los fines del tratamiento
§ las categorías de datos personales que se tratan
§ los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios en terceros países o en organizaciones internacionales
§ si es posible, el plazo previsto de conservación de los datos personales o, si no es posible, los criterios para determinar dicho plazo
§ la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, o de limitación del tratamiento por parte del responsable, o de un derecho de oposición a dicho tratamiento
§ la existencia de un derecho de reclamación ante una autoridad de control
§ Si los datos personales no se recogen del interesado: toda la información disponible sobre el origen de los datos.
§ La existencia de decisiones automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y, al menos en estos casos, información significativa sobre la lógica aplicada, así como el alcance y los efectos previstos de dicho tratamiento para el interesado.
Además, el interesado tiene derecho a obtener información sobre si los datos personales se han transferido a un tercer país o a una organización internacional. Si es así, el interesado tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.
3. Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por los legisladores europeos, de solicitar la rectificación sin demora de los datos personales inexactos que le conciernen. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.
Si un interesado desea ejercer este derecho de rectificación, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
4. Derecho de supresión (derecho al olvido)
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de solicitar al responsable del tratamiento que suprima sin demora los datos personales que le conciernen, siempre que se dé alguna de las siguientes razones y en la medida en que el tratamiento no sea necesario:
§ Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
§ El interesado retira el consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o el artículo 9, apartado 2, letra a), del RGPD, y no existe otra base jurídica para el tratamiento.
§ El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
§ Los datos personales han sido tratados ilícitamente.
§ La supresión de los datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros al que está sujeto el responsable del tratamiento.
§ Los datos personales se han recopilado en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, del RGPD.
Si SGW Simply Great Whisky GmbH ha hecho públicos los datos personales y nuestra empresa, como responsable del tratamiento, está obligada a suprimirlos de conformidad con el artículo 17, apartado 1, del RGPD, SGW Simply Great Whisky GmbH tomará las medidas razonables, teniendo en cuenta la tecnología disponible y los costes de implementación, también de carácter técnico, para informar a otros responsables del tratamiento de datos que traten los datos personales publicados de que el interesado ha solicitado a dichos responsables del tratamiento de datos la supresión de todos los enlaces a dichos datos personales o de copias o réplicas de dichos datos personales, siempre que el tratamiento no sea necesario.
5. Derecho a la limitación del tratamiento
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de solicitar al responsable la limitación del tratamiento cuando se dé alguna de las siguientes condiciones:
§ La persona interesada impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los datos personales.
§ El tratamiento es ilícito, el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación del uso de los datos personales.
§ El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
§ El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se da alguna de las condiciones mencionadas anteriormente y una persona interesada desea solicitar la limitación de los datos personales almacenados por SGW Simply Great Whisky GmbH, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento. El empleado de SGW Simply Great Whisky GmbH se encargará de limitar el tratamiento.
6. Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, a recibir los datos personales que le conciernen y que han sido facilitados por ella a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. También tiene derecho a transmitir estos datos a otro responsable sin que lo impida el responsable al que se han facilitado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se realiza mediante procedimientos automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tiene derecho a obtener que los datos personales se transmitan directamente de un responsable a otro, siempre que sea técnicamente viable y no afecte a los derechos y libertades de otras personas.
7. Derecho de oposición
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, que se realiza en virtud del artículo 6, apartado 1, letras e) o f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
En caso de oposición, SGW Simply Great Whisky GmbH dejará de tratar los datos personales, salvo que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalecen sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones.
Si SGW Simply Great Whisky GmbH trata datos personales con fines de publicidad directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales con fines publicitarios. Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Si la persona afectada se opone a SGW Simply Great Whisky GmbH al tratamiento con fines de publicidad directa, SGW Simply Great Whisky GmbH dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen que SGW Simply Great Whisky GmbH realiza con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de SGW Simply Great Whisky GmbH o a cualquier otro empleado. Además, el interesado es libre de ejercer su derecho de oposición en relación con el uso de los servicios de la sociedad de la información, sin perjuicio de lo dispuesto en la Directiva 2002/58/CE, mediante procedimientos automatizados que utilicen especificaciones técnicas.
8. Decisión automatizada en casos individuales, incluida la elaboración de perfiles
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ella o que le afecte de manera similar de forma significativa, siempre que la decisión (1) no sea necesaria para la celebración o el cumplimiento de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y dicho Derecho establezca medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento expreso del interesado.
Si la decisión (1) es necesaria para la celebración o el cumplimiento de un contrato entre el interesado y el responsable del tratamiento, o (2) se realiza con el consentimiento expreso del interesado, SGW Simply Great Whisky GmbH tomará las medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos del interesado, lo que incluye, como mínimo, el derecho a obtener la intervención de una persona por parte del responsable, a exponer su propio punto de vista y a impugnar la decisión.
9. Derecho a revocar el consentimiento en materia de protección de datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de revocar en cualquier momento su consentimiento para el tratamiento de datos personales.
Es posible que haya otorgado expresamente los siguientes consentimientos durante el proceso de pedido. Le informamos de que puede revocar su consentimiento en cualquier momento con efecto futuro.
15. Base jurídica del tratamiento
El artículo 6, apartado 1, letra a), del RGPD sirve a nuestra empresa como base jurídica para los procesos de tratamiento en los que solicitamos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato en el que la persona afectada es parte contratante, como es el caso, por ejemplo, de las operaciones de tratamiento necesarias para la entrega de mercancías o la prestación de otros servicios o contraprestaciones, el tratamiento se basa en el artículo 6, apartado 1, letra b) del RGPD. Lo mismo se aplica a los procesos de tratamiento necesarios para la ejecución de medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el artículo 6, apartado 1, letra c) del RGPD. En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestras instalaciones y fuera necesario comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, un hospital u otros terceros. En ese caso, el tratamiento se basaría en el artículo 6, apartado 1, letra d) del RGPD. Por último, las operaciones de tratamiento podrían basarse en el artículo 6, apartado 1, letra f) del RGPD. Los procesos de tratamiento que no están cubiertos por ninguna de las bases jurídicas mencionadas anteriormente se basan en esta base jurídica cuando el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades fundamentales del interesado. Se nos permiten tales operaciones de tratamiento, en particular, porque han sido mencionadas específicamente por el legislador europeo. En este sentido, consideró que podría suponerse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).
16. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero
Si el tratamiento de datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad comercial en beneficio del bienestar de todos nuestros empleados y accionistas.
17. Duración del almacenamiento de los datos personales
El criterio para la duración del almacenamiento de los datos personales es el plazo de conservación legal correspondiente. Una vez transcurrido este plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o la preparación del contrato.
18. Disposiciones legales o contractuales para el suministro de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de la no facilitación
Le informamos de que el suministro de datos personales está prescrito en parte por la ley (por ejemplo, las disposiciones fiscales) o puede derivarse de disposiciones contractuales (por ejemplo, datos sobre la parte contratante). En ocasiones, para la celebración de un contrato puede ser necesario que el interesado nos facilite datos personales que posteriormente tendremos que tratar. La persona afectada está obligada, por ejemplo, a facilitarnos datos personales cuando nuestra empresa celebra un contrato con ella. La no facilitación de los datos personales tendría como consecuencia que no se podría celebrar el contrato con la persona afectada.
19. SSL
Sus datos personales se transmiten a través de Internet de forma cifrada mediante SSL.
20. Servicios de alojamiento por parte de un proveedor externo
En el marco del tratamiento por encargo nuestro, un proveedor externo nos presta los servicios de alojamiento y presentación de la página web. Esto sirve para salvaguardar nuestros intereses legítimos predominantes, en el marco de una ponderación de intereses, en la presentación correcta de nuestra oferta. Todos los datos que se recogen en el marco del uso de esta página web o en los formularios previstos para ello en la tienda online, tal y como se describe a continuación, se tratan en sus servidores. El tratamiento en otros servidores solo se lleva a cabo en el marco aquí descrito.
Este proveedor de servicios tiene su sede en un país de la Unión Europea o del Espacio Económico Europeo.
21. Existencia de una toma de decisiones automatizada
Como empresa responsable, renunciamos a la toma de decisiones automática o a la elaboración de perfiles.
