Protección de datos


Nombre y contacto del responsable del tratamiento de conformidad con el artículo 4, apartado 7, del RGPD

Burgerstein GmbH 
Tuchlauben 7a
1010 Wien 
Austria 

Telefax +43 (0)1 310 31 28 

Dirección de correo electrónico: service@burgerstein.at 
Webseite: www.burgerstein.at 

Responsable de protección de datos

Burgerstein GmbH 
Tuchlauben 7a
A-1010 Wien 
Austria

correo electrónico: service@burgerstein.at 

Índice
  1. Seguridad y protección de sus datos personales
  2. Legalidad del tratamiento
  3. Información sobre la recogida de datos personales
  4. Google Analytics 
  5. Niños
  6. Derechos de los interesados

1. Seguridad y protección de sus datos personales


Consideramos que nuestra principal tarea es mantener la confidencialidad de los datos personales que nos facilite y protegerlos de accesos no autorizados. Por ello, ponemos el máximo cuidado y aplicamos las normas de seguridad más recientes para garantizar la máxima protección de sus datos personales.

Como empresa de derecho privado, estamos sujetos a las disposiciones del Reglamento General Europeo de Protección de Datos (RGPD) y a las disposiciones de la Ley de Protección de Datos (DSG). Hemos adoptado medidas técnicas y organizativas para garantizar que tanto nosotros como nuestros proveedores de servicios externos cumplimos la normativa sobre protección de datos.

Definiciones
El legislador exige que los datos personales se traten de forma lícita, leal y comprensible para el interesado ("licitud, lealtad y transparencia"). Para garantizarlo, le informamos sobre las definiciones legales individuales que también se utilizan en esta política de privacidad:

1. Datos personales 
"Datos personales": toda información sobre una persona física identificada o identificable (en lo sucesivo, "el interesado"); se considerará identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

2. Tratamiento 
"Tratamiento": cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción. *** Translated with www.DeepL.com/Translator (free version) ***

3. Restricción del tratamiento
"Restricción del tratamiento" es el marcado de datos personales almacenados con el fin de restringir su tratamiento futuro.

4. Perfil
"Elaboración de perfiles": cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física. *** Translated with www.DeepL.com/Translator (free version) ***

5. Pseudonimización
"Pseudonimización": el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

6. Sistema de archivos 
«Sistema de archivos»: cualquier recopilación estructurada de datos personales accesible según criterios específicos, independientemente de que esta recopilación esté organizada de forma centralizada, descentralizada o según aspectos funcionales o geográficos.

7. Persona responsable
«Responsable del tratamiento»: una persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros. *** Translated with www.DeepL.com/Translator (free version) ***

8. Procesador
« Procesador » significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable del tratamiento.

9. Receptor
« Receptor »: una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento. *** Translated with www.DeepL.com/Translator (free version) ***

10. Tercera 
"Tercero": persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable del tratamiento, encargado del tratamiento y personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, estén autorizadas a tratar datos personales.

11. Consentimiento
El "consentimiento" del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

2. Legalidad del tratamiento

El tratamiento de datos personales sólo es lícito si existe una base jurídica para el tratamiento. La base jurídica para el tratamiento puede ser, en particular, de conformidad con el artículo 6 (1) (a) - (f) GDPR:

  1. El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos;
  2. el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato;
  3. el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento;
  4. el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
  5. el tratamiento es necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
  6. el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo cuando prevalezcan sobre dichos intereses intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

3.

Información sobre la recogida de datos personales

(1) A continuación le informamos sobre la recogida de datos personales al utilizar nuestro sitio web. Los datos personales son, por ejemplo, el nombre, la dirección, las direcciones de correo electrónico y el comportamiento del usuario.

(2) Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, los datos que nos proporcione (su dirección de correo electrónico, posiblemente su nombre y número de teléfono) serán almacenados por nosotros para responder a sus preguntas. Los datos obtenidos en este contexto se eliminarán una vez que el almacenamiento haya dejado de ser necesario o se haya restringido el tratamiento en caso de que exista una obligación legal de conservación.

Recogida de datos personales al visitar nuestro sitio web
Cuando utiliza el sitio web únicamente con fines informativos, es decir, si no se registra ni nos facilita información de otro tipo, solo recopilamos los datos personales que su navegador transmite a nuestro servidor. Si desea ver nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle nuestro sitio web y para garantizar la estabilidad y la seguridad (la base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD):

  •  IDirección P
  • Fecha y hora de la consulta -
  • Diferencia horaria con el meridiano de Greenwich (GMT)
  • Contenido de la solicitud (página específica)
  • Estado de acceso/Código de estado HTTP
  • Cantidad de datos transferidos en cada caso
  • Sitio web del que procede la solicitud
  • Navegador
  • Sistema operativo y su interfaz
  • Idioma y versión del software del navegador.


Uso de cookies

(1) Además de los datos antes mencionados, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su disco duro y se asignan al navegador que está utilizando, a través del cual fluye determinada información a la ubicación que establece la cookie. Las cookies no pueden ejecutar programas ni transferir virus a su ordenador. Se utilizan para que el sitio web sea más fácil de usar y más eficaz en general.

(2) Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y función se explican a continuación:
  • Cookies transitorias (véase a.)
  • Cookies persistentes (véase b.).

  1. Las cookies transitorias se eliminan automáticamente al cerrar el navegador. Entre ellas se encuentran, en particular, las cookies de sesión. En ellas se almacena el denominado identificador de sesión, con el que se pueden asignar a la sesión conjunta diversas solicitudes de su navegador. Esto permite reconocer su ordenador cuando vuelva a visitar nuestro sitio web. Las cookies de sesión se borran al cerrar la sesión o el navegador.
  2. Las cookies persistentes se eliminan automáticamente después de un periodo determinado, que puede variar en función de la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.
  3. Puede configurar los ajustes de su navegador según sus deseos y, por ejemplo, negarse a aceptar cookies de terceros o todas las cookies. Las denominadas "cookies de terceros" son cookies instaladas por terceros y, por tanto, no por el propio sitio web que está visitando en ese momento. Le advertimos de que, si desactiva las cookies, es posible que no pueda utilizar todas las funciones de este sitio web.
  4. Utilizamos cookies para identificarle en visitas posteriores si tiene una cuenta con nosotros. De lo contrario, tendría que volver a iniciar sesión en cada visita.
  5. Las cookies Flash utilizadas no son registradas por su navegador, sino por su plug-in Flash. También utilizamos objetos de almacenamiento HTML5, que se almacenan en su dispositivo final. Estos objetos almacenan los datos necesarios independientemente del navegador que utilice y no tienen fecha de caducidad automática. Si no desea que se procesen cookies Flash, debe instalar un complemento adecuado, por ejemplo, "Better Privacy" para Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) o la cookie Adobe Flash Killer para Google Chrome. Puede evitar el uso de objetos de almacenamiento HTML5 configurando su navegador en modo privado. También le recomendamos que borre manualmente las cookies y el historial del navegador con regularidad.
Otras funciones y ofertas de nuestro sitio web

  1. Además del uso puramente informativo de nuestro sitio web, ofrecemos diversos servicios que puede utilizar si está interesado. Para ello, por lo general, debe facilitarnos datos personales adicionales que utilizamos para prestar el servicio correspondiente y a los que se aplican los principios de tratamiento de datos antes mencionados.
  2. En algunos casos, utilizamos proveedores de servicios externos para procesar sus datos. Estos han sido cuidadosamente seleccionados y encargados por nosotros, están sujetos a nuestras instrucciones y son supervisados periódicamente.
  3. También podemos transmitir sus datos personales a terceros si ofrecemos la participación en promociones, concursos, contratos o servicios similares junto con socios. Recibirá información más detallada al respecto cuando facilite sus datos personales o en la descripción de la oferta que figura a continuación.
  4. Si nuestros proveedores de servicios o socios tienen su sede en un país situado fuera del Espacio Económico Europeo (EEE), le informaremos de las consecuencias de esta circunstancia en la descripción de la oferta.

Boletín

  1. Con su consentimiento, puede suscribirse a nuestro boletín de noticias, con el que le informamos sobre nuestras interesantes ofertas actuales. Los productos y servicios anunciados se mencionan en la declaración de consentimiento. El boletín se envía a través del proveedor externo "rapidmail.at".
  2. Para suscribirse a nuestro boletín de noticias utilizamos el denominado procedimiento de doble opt-in. Esto significa que, una vez que se haya registrado, le enviaremos un correo electrónico a la dirección que nos haya facilitado en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su registro en un plazo de 24 horas, su información será bloqueada y eliminada automáticamente al cabo de un mes. También almacenamos las direcciones IP que utiliza y las horas de registro y confirmación. La finalidad de este procedimiento es poder probar su registro y, en caso necesario, aclarar cualquier posible uso indebido de sus datos personales.
  3. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. El suministro de otros datos marcados por separado es voluntario y se utiliza para dirigirnos a usted personalmente. Tras su confirmación, guardaremos su dirección de correo electrónico para enviarle el boletín. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del GDPR.
  4. Puede revocar en cualquier momento su consentimiento al envío del boletín y darse de baja del mismo. Puede declarar su cancelación haciendo clic en el enlace proporcionado en cada correo electrónico del boletín, a través de este formulario en el sitio web, por correo electrónico a info@burgerstein.at o enviando un mensaje a los datos de contacto que figuran en el aviso legal.
  5. Nos gustaría señalar que evaluamos su comportamiento como usuario al enviar el boletín. Para este análisis, los correos electrónicos enviados contienen las denominadas balizas web o píxeles de seguimiento, que son archivos de imagen de un solo píxel almacenados en nuestro sitio web. Para los análisis, vinculamos los datos mencionados y las balizas web con su dirección de correo electrónico y una identificación individual. Los datos sólo se recogen de forma seudonimizada, es decir, las identificaciones no están vinculadas a sus otros datos personales, y se excluye la identificación personal directa. Puede oponerse a este seguimiento en cualquier momento haciendo clic en el enlace correspondiente que aparece en cada correo electrónico o informándonos a través de otro canal de contacto. La información se almacena mientras esté suscrito al boletín. Una vez cancelada la suscripción, almacenamos los datos de forma puramente estadística y anónima.

4. Google Analytics

Si da su consentimiento, procesamos sus datos personales con el servicio Google Analytics, Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, EE.UU., como controladores conjuntos con el fin de analizar errores y evaluar estadísticamente nuestro sitio web. La revocación de su consentimiento no tiene ningún efecto directo sobre el funcionamiento del sitio web, pero sin datos estadísticos nos resultará más difícil seguir desarrollándolo. Puede revocar cualquier consentimiento que ya haya dado modificando la configuración de protección de datos.

Permitimos que el servicio recopile datos de conexión, datos de su navegador web y datos sobre el contenido al que se accede, así como la ejecución de software de análisis y el almacenamiento de datos en su dispositivo final. El servicio anonimiza los datos recogidos inmediatamente después de su recogida y nos proporciona los datos anónimos en forma de estadísticas para su evaluación. Utilizamos estas estadísticas para la resolución de problemas y para el desarrollo de nuestro sitio web. Los datos de su dispositivo se almacenan durante un periodo máximo de dos años.

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el art. 6 párr. 1 lit. a GDPR. El Grupo Google transfiere sus datos personales a los EE.UU.. La base jurídica para la transferencia de datos a los EE.UU. es su consentimiento de conformidad con el art. 49 párr. 1 lit a en relación con el art. 6 párr. 1 lit a GDPR. Ya se le informó antes de dar su consentimiento de que EE.UU. no tiene un nivel de protección de datos correspondiente a las normas de la UE. En concreto, los servicios de inteligencia estadounidenses pueden acceder a sus datos sin que usted sea informado y sin que pueda emprender acciones legales contra ello. Por este motivo, el Tribunal de Justicia Europeo ha declarado inválida en una sentencia la anterior decisión de adecuación (Privacy Shield).

5. Niños

Nuestros servicios se dirigen generalmente a adultos. Los menores de 18 años no deben transmitirnos datos personales sin el consentimiento de sus padres o tutores legales.

6. Derechos del interesado

(1) Revocación del consentimiento
Si el tratamiento de datos personales se basa en el consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada. Puede ponerse en contacto con nosotros en cualquier momento para ejercer su derecho de cancelación.

(2) Derecho de confirmación
Tiene derecho a solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen. Puede solicitar confirmación en cualquier momento utilizando los datos de contacto indicados anteriormente.

(3) Derecho a la información
Si se procesan datos personales, puede solicitar en cualquier momento información sobre estos datos personales y la siguiente información:

  1. los fines del tratamiento;
  2. las categorías de datos personales que se tratan;
  3. los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
  4.  cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período;
  5. la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen o de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento;
  6. la existencia de un derecho de recurso ante una autoridad de control;
  7. si los datos personales no se recogen del interesado, toda la información disponible sobre el origen de los datos;
  8. la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Si los datos personales se transfieren a un tercer país o a una organización internacional, usted tiene derecho a ser informado de las garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia. Le facilitaremos una copia de los datos personales objeto del tratamiento. Por cualquier otra copia que solicite, podremos cobrarle una tarifa razonable basada en los costes administrativos. Si realiza la solicitud por vía electrónica, la información se facilitará en un formato electrónico de uso común, a menos que se especifique lo contrario. El derecho a recibir una copia de conformidad con el apartado 3 no debe afectar negativamente a los derechos y libertades de otras personas.
 
(4) Derecho de rectificación
Tiene derecho a obtener de nosotros sin demora indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.

(5) Derecho de anulación
Tiene derecho a obtener de nosotros la supresión de los datos personales que le conciernen sin demora indebida cuando se aplique uno de los siguientes motivos:

  1. Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
  2. Usted retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), y cuando no exista ningún otro fundamento jurídico para el tratamiento.
  3. Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, y no existen otros motivos legítimos imperiosos, o se opone al tratamiento de conformidad con el artículo 21, apartado 2.
  4. Sus datos personales han sido tratados ilegalmente.

(6) Derecho a la limitación del tratamiento 
Tiene derecho a exigir que restrinjamos el tratamiento si se cumple una de las siguientes condiciones:

  1. Usted impugna la exactitud de sus datos personales y la restricción se aplica durante un periodo que nos permite verificar la exactitud de los datos personales.
  2. El tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso.
  3. Ya no necesitamos los datos personales para los fines del tratamiento, pero usted los necesita para el establecimiento, ejercicio o defensa de reclamaciones legales.
  4. Usted ha presentado una objeción al tratamiento con arreglo al apartado 1 del artículo 21, la restricción existe mientras no esté claro si nuestros motivos legítimos prevalecen sobre los suyos.