política de privacidad

preámbulo

Con la siguiente política de privacidad, nos gustaría informarle sobre qué tipos de sus datos personales (en adelante también denominados "datos") procesamos, con qué fines y en qué medida. Esta política de privacidad se aplica a todos los tratamientos de datos personales que realizamos, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y dentro de presencias externas en línea, como nuestros canales de redes sociales. B. nuestros perfiles en redes sociales (en adelante denominados colectivamente "oferta en línea").

Los términos utilizados no son específicos de género.

A partir del: 21 de enero de 2024

Tabla de contenido

Persona responsable

Sandra Brugger, BruggerFotografía

Zielgasse 11
79618 Rheinfelden

Dirección de correo electrónico: info@bruggerphotography.net

Teléfono: 4917662954159

Descripción general del procesamiento

La siguiente descripción general resume los tipos de datos procesados y los fines de su procesamiento y se refiere a los interesados.

Tipos de datos procesados

Datos de inventario.
Detalles del pago.
Datos de contacto.
Datos de contenido.
Datos del contrato.
Datos de uso.
Metadatos, datos de comunicación y de procedimiento.

Categorías de interesados

Clientes.
Partes interesadas.
Socio de comunicación.
Usuarios.
Socios comerciales y contractuales.

Finalidades del tratamiento

Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
Solicitudes de contacto y comunicación.
Medidas de seguridad.
Marketing directo.
Procedimientos de oficina y organizativos.
Gestionar y responder consultas.
Comentario.
Marketing.
Disposición de nuestra oferta online y facilidad de uso.
Infraestructura de tecnología de la información.

Bases jurídicas pertinentes

Bases jurídicas relevantes según el RGPD: A continuación encontrará una descripción general de las bases legales del RGPD sobre cuya base procesamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normativas nacionales de protección de datos en su país de residencia o domicilio o en el nuestro. Si en casos individuales se aplican bases jurídicas más específicas, le informaremos de ello en la declaración de protección de datos.

Consentimiento (artículo 6 (1) (a) del RGPD) - El interesado ha dado su consentimiento para el tratamiento de datos personales que le conciernen para uno o varios fines específicos.
Ejecución contractual y consultas precontractuales (art. 6 (1) (b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Obligación legal (artículo 6 (1) (c) del RGPD) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
Intereses legítimos (artículo 6 (1) (f) del RGPD) - El tratamiento es necesario para proteger los intereses legítimos del responsable del tratamiento o de un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Normativa nacional de protección de datos en Alemania: Además de las normas de protección de datos del RGPD, en Alemania se aplican las normas nacionales de protección de datos. Esto incluye en particular la ley sobre la protección contra el uso indebido de datos personales en el procesamiento de datos (Ley Federal de Protección de Datos – BDSG). En particular, la BDSG contiene disposiciones especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. Además, pueden aplicarse las leyes de protección de datos de los distintos estados federados.

Referencia a la validez del RGPD y la DSG suiza: Esta política de privacidad sirve para proporcionar información de acuerdo con la Ley Federal de Protección de Datos de Suiza (Swiss DSG) y el Reglamento General de Protección de Datos (GDPR). Por este motivo, le solicitamos que tenga en cuenta que, debido a su más amplia aplicación geográfica y comprensibilidad, se utilizan los términos del RGPD. En particular, en lugar de los términos "procesamiento" de "datos personales", "interés primordial" y "datos personales particularmente sensibles" utilizados en la Ley de Protección de Datos suiza, se utilizan los términos "procesamiento" de "datos personales", así como "interés legítimo" y "categorías especiales de datos" utilizados en el RGPD. Sin embargo, el significado legal de los términos seguirá determinándose de conformidad con la DSG suiza dentro del ámbito de aplicación de la DSG suiza.

Transmisión de datos personales

Como parte de nuestro procesamiento de datos personales, puede suceder que los datos se transmitan a otros organismos, empresas, unidades organizativas legalmente independientes o personas o que se les revelen. Los destinatarios de estos datos pueden incluir: Entre ellos se incluyen, por ejemplo, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenidos que se integran en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos contratos o acuerdos apropiados con los destinatarios de sus datos para protegerlos.

Eliminación de datos

Los datos que procesamos se eliminarán de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento para el procesamiento o ya no sean aplicables otros permisos (por ejemplo, si el propósito del procesamiento de estos datos ya no se aplica o ya no son necesarios para el propósito). A menos que los datos se eliminen porque sean necesarios para otros fines legalmente permitidos, su procesamiento se limitará a dichos fines. Esto significa que los datos serán bloqueados y no serán procesados para otros fines. Esto se aplica, por ejemplo: B. para datos que deban conservarse por razones de derecho comercial o fiscal o cuyo almacenamiento sea necesario para hacer valer, ejercer o defender reclamaciones legales o para proteger los derechos de otra persona física o jurídica. Nuestra política de privacidad también puede contener más información sobre el almacenamiento y la eliminación de datos, que se aplica principalmente a las respectivas operaciones de procesamiento.

Derechos de los interesados

Derechos de los interesados según el RGPD: Como interesado, tiene derecho a varios derechos según el RGPD, que surgen en particular de los artículos 15 a 21 del RGPD:

Derecho de oposición: Usted tiene derecho a oponerse en cualquier momento al tratamiento de datos personales que le conciernen que se realice sobre la base del art. 6 (1) (e) o (f) del RGPD, por motivos relacionados con su situación particular; Esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si los datos personales que le conciernen se procesan con el fin de realizar publicidad directa, usted tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con el fin de dicha publicidad; Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa.
Derecho de revocación de los consentimientos: Usted tiene derecho a revocar su consentimiento en cualquier momento.
Derecho a la información: Tiene derecho a solicitar confirmación de si se están procesando los datos en cuestión y a obtener información sobre dichos datos, así como información adicional y una copia de los datos de acuerdo con los requisitos legales.
Derecho de rectificación: De acuerdo con las disposiciones legales, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos inexactos que le conciernen.
Derecho de supresión y limitación del tratamiento: De acuerdo con las disposiciones legales, usted tiene derecho a solicitar que los datos que le conciernen se eliminen inmediatamente o, alternativamente, a solicitar que se restrinja el procesamiento de los datos de acuerdo con las disposiciones legales.
Derecho a la portabilidad de datos: Tienes derecho a recibir los datos que te conciernen y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica de conformidad con las exigencias legales o a solicitar que se transmitan a otro responsable del tratamiento.
Reclamación ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe las disposiciones del RGPD.

Servicios empresariales

Procesamos datos de nuestros socios contractuales y comerciales, p. ej. B. clientes y partes interesadas (denominados colectivamente "socios contractuales") en el marco de relaciones jurídicas contractuales y comparables, así como de medidas relacionadas y en el marco de la comunicación con los socios contractuales (o precontractualmente), por ejemplo: B. para responder consultas.

Procesamos estos datos para cumplir con nuestras obligaciones contractuales. Esto incluye, en particular, las obligaciones de proporcionar los servicios acordados, las posibles obligaciones de actualización y los recursos en caso de garantía y otras interrupciones del servicio. Además, tratamos los datos para proteger nuestros derechos y para los fines de las tareas administrativas asociadas a dichas obligaciones así como a la organización de la empresa. Además, procesamos los datos sobre la base de nuestros intereses legítimos en una gestión empresarial adecuada y eficiente, así como en medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones comerciales del uso indebido y la puesta en peligro de sus datos, secretos, información y derechos (por ejemplo, la participación de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y legales, proveedores de servicios de pago o autoridades fiscales). En el marco de la legislación aplicable, solo transmitimos los datos de socios contractuales a terceros en la medida en que sea necesario para los fines antes mencionados o para cumplir con las obligaciones legales. Otras formas de tratamiento, p. ej. B. para fines de marketing, los socios contractuales serán informados en el marco de esta declaración de protección de datos.

Informamos a nuestros socios contractuales qué datos son necesarios para los fines antes mencionados antes o como parte de la recopilación de datos, por ejemplo: B. en formularios en línea, mediante marcas especiales (por ejemplo colores) o símbolos (por ejemplo asteriscos o similares), o en persona.

Eliminamos los datos una vez expirada la garantía legal y obligaciones similares, es decir, generalmente después de 4 años, a menos que los datos estén almacenados en una cuenta de cliente, por ejemplo. B., siempre que sea necesario conservarlos por razones legales de archivo. El plazo de conservación legal es de diez años para los documentos relevantes a efectos fiscales, así como para los libros mercantiles, inventarios, balances de apertura, estados financieros anuales, las instrucciones de trabajo necesarias para la comprensión de estos documentos y demás documentos organizativos y registros contables, y de seis años para las cartas comerciales y empresariales recibidas y las reproducciones de cartas comerciales y empresariales enviadas. El plazo comienza al final del año natural en que se hizo el último asiento contable, se formó el inventario, el balance de apertura, las cuentas anuales o el informe de gestión, se recibió o envió la carta comercial o de negocios, o se creó el documento contable y, además, se hizo la anotación o se crearon los demás documentos.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros se aplicarán a la relación entre los usuarios y los proveedores.

Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, correo electrónico, números de teléfono); Datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente); Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); Metadatos, datos de comunicación y datos de procedimiento (por ejemplo, direcciones IP, información de tiempo, números de identificación, estado de consentimiento).
Personas afectadas: Clientes; Partes interesadas. Socios comerciales y contractuales.
Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; Solicitudes de contacto y comunicación; Procedimientos de oficina y organizativos. Gestionar y responder consultas.
Base legal: Ejecución contractual y consultas precontractuales (artículo 6 (1) (b) del RGPD); Obligación legal (artículo 6 (1) (c) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los procedimientos, métodos y servicios de tratamiento:

Tienda online, formularios de pedido, comercio electrónico y entrega: Procesamos los datos de nuestros clientes para permitirles seleccionar, comprar o pedir los productos, bienes y servicios relacionados seleccionados, así como pagarlos y entregarlos o ejecutarlos. Si es necesario para ejecutar un pedido, utilizamos proveedores de servicios, en particular empresas de correos, reenvíos y envíos, para llevar a cabo la entrega o ejecución a nuestros clientes. Utilizamos los servicios de bancos y proveedores de servicios de pago para procesar transacciones de pago. La información requerida se marca como tal en el proceso de pedido o compra similar e incluye la información necesaria para la entrega, el suministro y la facturación, así como la información de contacto para cualquier posible consulta; Base legal: Ejecución contractual y consultas precontractuales (art. 6 (1) (b) RGPD).

Métodos de pago

En el marco de las relaciones contractuales y otras relaciones jurídicas, debido a obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos a los interesados opciones de pago eficientes y seguras y, además de bancos e instituciones de crédito, utilizamos otros proveedores de servicios para este propósito (colectivamente "proveedores de servicios de pago").

Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario, como: B. el nombre y la dirección, datos bancarios, como. B. números de cuenta o de tarjetas de crédito, contraseñas, TAN y sumas de comprobación, así como información relacionada con el contrato, la suma y el destinatario. La información es necesaria para completar las transacciones. Sin embargo, los datos introducidos sólo serán procesados y almacenados por los proveedores de servicios de pago. Esto significa que no recibimos ninguna información relacionada con la cuenta o tarjeta de crédito, sino sólo información que confirma o rechaza el pago. En determinadas circunstancias, el proveedor de servicios de pago podrá transmitir los datos a agencias de informes crediticios. El propósito de esta transmisión es verificar identidad y solvencia. Para ello nos remitimos a los términos y condiciones y a la información de protección de datos de los proveedores de servicios de pago.

Los términos y condiciones y los avisos de protección de datos de los respectivos proveedores de servicios de pago se aplican a las transacciones de pago y están disponibles en los respectivos sitios web o aplicaciones de transacciones. También nos remitimos a ellos para obtener más información y hacer valer sus derechos de revocación, información y otros derechos del interesado.
- Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente); Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); Metadatos, datos de comunicación y datos de procedimiento (por ejemplo, direcciones IP, información de tiempo, números de identificación, estado de consentimiento).
- Personas afectadas: Clientes. Partes interesadas.
- Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
- Base legal: Cumplimiento contractual y consultas precontractuales (art. 6 (1) (b) RGPD).