1) Información sobre la recogida de datos personales y datos de contacto del responsable
1.1 Nos complace que visite nuestra tienda online y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos con los que se le puede identificar personalmente.
1.2 El responsable del procesamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (GDPR) es Me Luna GmbH, representada por el director gerente Frank Krüger, Brand 57, 91729 Haundorf, Alemania, Tel.: 098379767400, correo electrónico: info@ me -luna.eu.
El responsable del tratamiento de los datos personales es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de los datos personales.
1.3 Por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al responsable), este sitio web utiliza un SSL o Cifrado TLS. Puede reconocer una conexión cifrada por la cadena de caracteres "https://" y el símbolo de candado en la línea de su navegador.
2) Recopilación de datos al visitar nuestro sitio web
Si solo utiliza nuestro sitio web con fines informativos, es decir, si no se registra ni nos proporciona información, solo recopilamos datos que su navegador transmite a nuestro servidor (los llamados "archivos de registro del servidor"). Cuando visita nuestro sitio web, recopilamos los siguientes datos que son técnicamente necesarios para mostrarle el sitio web:
- Nuestro sitio web visitado
- Fecha y hora de acceso
- Cantidad de datos enviados en bytes
- Fuente/reenvío desde el que ha llegado al sitio
- Navegador utilizado
- Sistema operativo utilizado
- Dirección IP utilizada (si procede: de forma anónima)
El tratamiento se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se transmiten ni se utilizan de ninguna otra manera. No obstante, nos reservamos el derecho de comprobar posteriormente los archivos de registro del servidor si hay indicios concretos de uso ilegal.
3) Cookies
Para hacer más atractiva su visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se depositan en su terminal. Algunas de estas cookies se eliminan automáticamente cuando usted cierra su navegador ("cookies de sesión"), mientras que otras permanecen en su terminal durante un período de tiempo más largo y le permiten guardar la configuración de la página ("cookies persistentes"). En este último caso, puede ver cuánto tiempo se almacenan en el resumen de la configuración de cookies de su navegador web.
Si los datos personales también son procesados por cookies individuales utilizadas por nosotros, el procesamiento se lleva a cabo de acuerdo con el Artículo 6 (1) (b) GDPR ya sea para la ejecución del contrato, de acuerdo con el Artículo 6 (1) (a) GDPR en en el caso de que se haya dado el consentimiento o de acuerdo con el Art. 6 (1) (f) GDPR para proteger nuestros intereses legítimos en la mejor funcionalidad posible del sitio web y un diseño eficaz y amigable para el cliente de la visita al sitio.
Puede configurar su navegador para que esté informado sobre la configuración de cookies y pueda decidir individualmente si las acepta o excluye la aceptación de cookies para ciertos casos o en general.
Tenga en cuenta que si no se aceptan las cookies, la funcionalidad de nuestro sitio web puede verse restringida.
4) Contacto
Cuando usted se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), los datos personales se procesan - exclusivamente con el fin de procesar y responder a su solicitud y sólo en la medida necesaria para este fin. La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en responder a su solicitud de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Si su contacto es para el propósito de un contrato, la base legal adicional para el procesamiento es el Art. 6(1)(b) del GDPR. Sus datos se eliminarán cuando se pueda concluir, a partir de las circunstancias, que los hechos en cuestión se han aclarado definitivamente y en la medida en que no haya obligación legal de conservarlos.
5) Tratamiento de datos al abrir una cuenta de cliente
De conformidad con el artículo 6, apartado 1, letra b), del RGPD, los datos personales se recopilan y procesan en la medida necesaria si nos los proporciona al abrir una cuenta de cliente. Para saber qué datos son necesarios para abrir una cuenta, consulte la máscara de entrada del formulario correspondiente en nuestro sitio web. Su cuenta de cliente puede ser eliminada en cualquier momento enviando un mensaje a la dirección mencionada. Tras la eliminación de su cuenta de cliente, sus datos se borrarán, siempre que todos los contratos celebrados mediante la cuenta se hayan ejecutado por completo, que no exista un periodo de retención legal y que no exista un interés legítimo por nuestra parte para su posterior almacenamiento.
6) Uso de datos de clientes para marketing directo
6.1 Suscripción a nuestro boletín electrónico
Si se registra para recibir nuestro boletín informativo por correo electrónico, le enviaremos periódicamente información sobre nuestras ofertas. La única información obligatoria para el envío del boletín es su dirección de correo electrónico. Proporcionar más datos es voluntario y se utiliza para poder dirigirnos a usted personalmente. Utilizamos el llamado procedimiento de doble aceptación para enviar el boletín, lo que garantiza que solo reciba el boletín si ha confirmado expresamente su consentimiento para recibir el boletín haciendo clic en un enlace de verificación enviado a la dirección de correo electrónico proporcionada.
Al activar el enlace de confirmación, nos da su consentimiento para utilizar sus datos personales de acuerdo con el artículo 6, apartado 1, letra a), del RGPD. En este contexto, almacenamos su dirección IP, registrada por su proveedor de servicios de Internet (ISP), así como la fecha y la hora de su registro, para poder rastrear posteriormente cualquier posible uso indebido de su dirección de correo electrónico. Los datos que recopilamos cuando se inscribe en el boletín de noticias se utilizan con fines estrictamente limitados. Puede darse de baja del boletín en cualquier momento haciendo clic en el enlace que aparece en el boletín o enviando el mensaje correspondiente a la persona responsable mencionada al principio. Una vez que se haya dado de baja, su dirección de correo electrónico se borrará inmediatamente de nuestra lista de envío de boletines, a menos que haya dado su consentimiento expreso para que se sigan utilizando sus datos o que nos reservemos el derecho a utilizar sus datos más allá de lo legalmente permitido y le informemos de ello.
6.2 - Envío del boletín de noticias a través de Sendinblue
El envío de nuestro boletín de noticias por correo electrónico lo lleva a cabo el proveedor de servicios técnicos Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, al que transmitimos los datos que usted nos facilitó cuando se inscribió en el boletín. Esta transmisión se lleva a cabo de acuerdo con el artículo 6, apartado 1, letra f) del GDPR y sirve a nuestro interés legítimo de utilizar un sistema de boletín de noticias eficaz para la publicidad, seguro y fácil de usar. Los datos que ha introducido para suscribirse al boletín (por ejemplo, la dirección de correo electrónico) se almacenan en los servidores de Sendinblue en la UE.
Sendinblue utiliza esta información para el envío y la evaluación estadística de los boletines en nuestro nombre. Para fines de evaluación, los correos electrónicos enviados contienen las llamadas balizas web o píxeles de seguimiento, que son archivos de imagen de un solo píxel almacenados en nuestro sitio web. Esto permite determinar si un mensaje de boletín de noticias ha sido abierto y, en caso afirmativo, en qué enlaces se ha hecho clic. Además, se recoge información técnica (por ejemplo, hora de acceso, dirección IP, tipo de navegador y sistema operativo). Los datos se recogen exclusivamente como un seudónimo y no están vinculados a sus otros datos personales; se excluye cualquier relación directa con una persona. Estos datos se utilizan exclusivamente para el análisis estadístico de las campañas del boletín informativo. Los resultados de estos análisis pueden servir para adaptar mejor los futuros boletines a los intereses de los destinatarios. Si desea oponerse al análisis de datos con fines estadísticos, debe darse de baja del boletín.
Además, Sendinblue puede utilizar estos datos de conformidad con el artículo 6, apartado 1, letra f) del GDPR, debido a su propio interés legítimo en el diseño y la optimización del servicio según las necesidades, así como con fines de investigación de mercado, para determinar, por ejemplo, de qué países proceden los destinatarios. Sin embargo, Sendinblue no utiliza los datos de los destinatarios de nuestros boletines para ponerse en contacto con ellos o transmitirlos a terceros.
Hemos firmado un acuerdo de procesamiento de pedidos con Sendinblue, por el que obligamos a Sendinblue a proteger los datos de nuestros clientes y a no transmitirlos a terceros.
Puede consultar la política de privacidad de Sendinblue aquí: https://de.sendinblue.com/legal/privacypolicy/
7) Tratamiento de datos para la tramitación de pedidos
7.1 En la medida en que sea necesario para la ejecución del contrato a efectos de entrega y pago, los datos personales recogidos por nosotros se transmitirán a la empresa de transporte encargada y al banco encargado de conformidad con el artículo 6, párrafo 1, lit. b GDPR.
Para procesar su pedido, también trabajamos junto con los siguientes proveedores de servicios, que nos apoyan total o parcialmente en la implementación de los contratos celebrados. Ciertos datos personales se transmiten a estos proveedores de servicios de acuerdo con la siguiente información.
7.2 Divulgación de datos personales a proveedores de servicios de envío
- servicio postal alemán
Si los productos son entregados por Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), le proporcionaremos su dirección de correo electrónico de conformidad con el Artículo 6 (1) (a) GDPR antes de la entrega del mercancías con el fin de coordinar una fecha de entrega o una notificación de entrega a Deutsche Post, siempre que haya dado su consentimiento expreso para ello durante el proceso de pedido. De lo contrario, solo transmitiremos el nombre del destinatario y la dirección de entrega a Deutsche Post para la entrega de acuerdo con el artículo 6 (1) (b) del RGPD. Los datos solo se transmitirán si esto es necesario para la entrega de los bienes. En este caso, no es posible coordinar la fecha de entrega con Deutsche Post por adelantado ni emitir un aviso de entrega.
El consentimiento se puede revocar en cualquier momento con efecto para el futuro a la persona responsable mencionada anteriormente o a Deutsche Post.
-DHL
Si los productos son entregados por el proveedor de servicios de transporte DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), le proporcionaremos su dirección de correo electrónico de acuerdo con el Artículo 6 (1) (a) GDPR antes de que los productos sean entregados para el finalidad de coordinar una fecha de entrega o notificación de entrega a DHL, siempre que haya dado su consentimiento expreso para ello durante el proceso de pedido. De lo contrario, solo transmitiremos el nombre del destinatario y la dirección de entrega a DHL con el fin de realizar la entrega de conformidad con el Artículo 6 (1) (b) del RGPD.
Los datos solo se transmitirán si esto es necesario para la entrega de los bienes. En este caso no es posible la coordinación previa de la fecha de entrega con DHL o el aviso de entrega.
El consentimiento puede ser revocado en cualquier momento con efecto para el futuro a la persona responsable mencionada anteriormente o al proveedor de servicios de transporte DHL.
7.3 Uso de proveedores de servicios de pago (servicios de pago)
- Mollie
Si elige un método de pago del proveedor de servicios de pago Mollie, el pago se procesará a través del proveedor de servicios de pago Mollie B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos, a quien le enviaremos la información que proporcionó durante el proceso de pedido junto con la información sobre su pedido (nombre, dirección, IBAN, BIC, importe de la factura, moneda y número de transacción) de conformidad con el artículo 6 (1) (b) del RGPD. Sus datos solo se transmitirán con el fin de procesar pagos con el proveedor de servicios de pago Mollie y solo en la medida en que sea necesario para ello.
-Paypal
Al pagar a través de PayPal, tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si se ofrece, "compra a cuenta" o "pago a plazos" a través de PayPal, transmitimos sus datos de pago a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, "PayPal"), además. La transferencia se realiza de acuerdo con el Art. 6 Párrafo 1 letra b RGPD y solo en la medida en que sea necesario para el procesamiento de pagos.
PayPal se reserva el derecho de realizar una comprobación de crédito para las formas de pago con tarjeta de crédito a través de PayPal, por domiciliación bancaria a través de PayPal o -si se ofrece- "Compra a cuenta" o "Pago a plazos" a través de PayPal. Con este fin, sus datos de pago se transmitirán, si es necesario, a las agencias de crédito de acuerdo con el artículo 6(1)(f) del GDPR sobre la base del interés legítimo de PayPal para determinar su solvencia. PayPal utiliza el resultado de la comprobación de crédito con respecto a la probabilidad estadística de impago con el fin de decidir si pone a disposición la forma de pago correspondiente. La información de solvencia puede contener valores de probabilidad (los llamados valores de puntuación). En la medida en que los valores de puntuación se incluyen en el resultado de la información crediticia, se basan en un procedimiento matemático y estadístico científicamente reconocido. Los datos de la dirección, entre otros, pero no exclusivamente, se utilizan para calcular los valores de la puntuación. Para obtener más información sobre la protección de datos, incluidas las agencias de crédito utilizadas, consulte la declaración de protección de datos de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Puede oponerse a este tratamiento de sus datos en cualquier momento enviando un mensaje a PayPal. Sin embargo, PayPal sigue teniendo derecho a procesar sus datos personales, si es necesario, en la medida en que sea necesario para el procesamiento de los pagos de acuerdo con el contrato.
- Pago inmediato
Si selecciona el método de pago "pago inmediato", el pago será procesado por el proveedor de servicios de pago SOFORT GmbH, Theresienhöhe 12, 80339 Múnich, Alemania (en lo sucesivo, "SOFORT"), a quien transmitiremos la información que nos haya facilitado como parte del proceso de pedido, así como la información relativa a su pedido, de conformidad con el artículo 6, apartado 1, letra b), del RGPD. Sofort GmbH forma parte del Grupo Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Estocolmo, Suecia). Sus datos sólo se transmitirán con el fin de procesar los pagos con el proveedor de servicios de pago SOFORT y sólo en la medida en que sea necesario para este fin. Puede encontrar más información sobre la política de privacidad de SOFORT en la siguiente dirección de Internet: https://www.klarna.com/sofort/datenschutz.
8) Derechos del interesado
8.1 La legislación aplicable en materia de protección de datos le otorga los siguientes derechos frente al responsable del tratamiento en relación con el tratamiento de sus datos personales (derechos de información e intervención), entendiéndose que se hace referencia a la base jurídica citada para las correspondientes condiciones de ejercicio:
- Derecho de acceso de acuerdo con el art. 15 del RGPD ;
- Derecho de rectificación de acuerdo con el Art. 16 del GDPR;
- Derecho de supresión de conformidad con el artículo 17 del RGPD;
- Derecho a la limitación del tratamiento de conformidad con el artículo 18 del RGPD;
- Derecho a la información de acuerdo con el Art. 19 del GDPR;
- Derecho a la portabilidad de los datos de acuerdo con el art. 20 del RGPD;
- Derecho a retirar los consentimientos otorgados de conformidad con el artículo 7, apartado 3, del RGPD;
- Derecho de recurso de conformidad con el artículo 77 del RGPD.
8.2 DERECHO DE OPOSICIÓN
SI TRATAMOS SUS DATOS PERSONALES EN EL MARCO DE UNA PONDERACIÓN DE INTERESES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, USTED TIENE DERECHO A OPONERSE A ESTE TRATAMIENTO EN CUALQUIER MOMENTO POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, CON EFECTO PARA EL FUTURO.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. SE RESERVA EL TRATAMIENTO ULTERIOR SI PODEMOS DEMOSTRAR MOTIVOS EXHAUSTIVOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO ES PARA EL ESTABLECIMIENTO, EJERCICIO O DEFENSA DE RECLAMACIONES LEGALES.
SI PROCESAMOS SUS DATOS PERSONALES PARA FINES DE PUBLICIDAD DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL PROCESAMIENTO DE SUS DATOS PERSONALES PARA FINES DE DICHA PUBLICIDAD. USTED PUEDE OBJETAR COMO SE DESCRIBE ANTERIORMENTE.
SI EJERCE SU DERECHO DE OPOSICIÓN, DETENDREMOS EL PROCESAMIENTO DE LOS DATOS INVOLUCRADOS PARA FINES DE MARKETING DIRECTO.
9) Duración del almacenamiento de los datos personales
El período de almacenamiento de los datos personales se basa en la base legal respectiva, la finalidad del tratamiento y, en su caso, también en el período de conservación legal respectivo (por ejemplo, los períodos de conservación comercial y fiscal).
En caso de tratamiento de datos personales sobre la base de un consentimiento explícito de conformidad con el artículo 6, apartado 1, letra a), del RGPD, dichos datos se conservarán hasta que el interesado retire su consentimiento.
Si existen periodos de conservación legales para los datos tratados en el contexto de las obligaciones legales o cuasi legales sobre la base del artículo 6, apartado 1, letra b), del RGPD, dichos datos se eliminarán de forma rutinaria tras la expiración de los periodos de conservación, en la medida en que ya no sean necesarios para la ejecución o preparación del contrato y/o no exista un interés legítimo por nuestra parte para seguir conservando los datos.
Cuando los datos personales se traten sobre la base del artículo 6, apartado 1, letra f), del RGPD, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el artículo 21, apartado 1, del RGPD, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Cuando se tratan datos personales con fines de publicidad directa sobre la base del artículo 6, apartado 1, letra f) del RGPD, estos datos se almacenan hasta que el interesado ejerce su derecho de oposición de conformidad con el artículo 21, apartado 2 del RGPD.
A menos que se indique lo contrario en la otra información de esta declaración sobre situaciones específicas de procesamiento, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recopilados o procesados.