Política de privacidad
Nos complace enormemente que haya mostrado interés en nuestra empresa. La protección de datos es una prioridad especialmente alta para la dirección de Bodo-ticketing.com, un producto de Hairforlife & International Websolution Andreas Krämer. El uso de las páginas de Internet de Bodo-ticketing.com es posible sin necesidad de indicar datos personales; sin embargo, si un interesado desea utilizar servicios especiales de la empresa a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y de acuerdo con la normativa de protección de datos específica del país aplicable a Bodo-ticketing.com. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Además, los interesados son informados, mediante esta declaración de protección de datos, de los derechos que les asisten.
Como responsable del tratamiento, Bodo-ticketing.com ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos basadas en Internet pueden, en principio, tener lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, todo interesado es libre de transferirnos datos personales por medios alternativos, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de Bodo-ticketing.com se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar primero la terminología utilizada.
En esta declaración de protección de datos, utilizamos, entre otros, los siguientes términos:
- a) Datos personales
- b) Interesado
- c) Tratamiento
- d) Limitación del tratamiento
- e) Elaboración de perfiles
- f) Seudonimización
- g) Responsable del tratamiento
- h) Encargado del tratamiento
- i) Destinatario
- j) Tercero
- k) Consentimiento
2. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento a los efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:
Bodo-ticketing.comUn producto de Hairforlife & International Websolution Andreas Krämer
Hauptstrasse 50
8280 Kreuzlingen
Suiza
Teléfono: 0041798201414
Correo electrónico: info@bodo-ticketing.com
Sitio web: https://www.Bodo-ticketing.com
3. Recopilación de datos e información generales
El sitio web de Bodo-ticketing.com recopila una serie de datos e información generales cuando un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden recopilar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los llamados referrers), (4) las subpáginas, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) cualquier otro dato e información similar que pueda utilizarse en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, Bodo-ticketing.com no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web, y (4) proporcionar a las autoridades encargadas de hacer cumplir la ley la información necesaria para el enjuiciamiento penal en caso de un ciberataque. Por lo tanto, Bodo-ticketing.com analiza los datos y la información recopilados de forma anónima estadísticamente, con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa, y para garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un interesado.
4. Posibilidad de contacto a través del sitio web
El sitio web de Bodo-ticketing.com contiene información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que también incluye una dirección general de correo electrónico. Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales transmitidos voluntariamente por un interesado al responsable del tratamiento se almacenan con el fin de procesar o contactar con el interesado. No hay transferencia de estos datos personales a terceros.
4a. Uso de los servicios de OpenAI (tratamiento asistido por IA)
Para el tratamiento y la respuesta parcialmente automatizados a las consultas enviadas a través del formulario de contacto o por correo electrónico, podemos, en ciertos casos, utilizar modelos lingüísticos proporcionados por OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.
El tratamiento se lleva a cabo como tratamiento de datos en nombre del responsable de conformidad con el Art. 28 del RGPD, basándose en un acuerdo de tratamiento de datos (DPA / Data Processing Addendum) celebrado con OpenAI. OpenAI trata el contenido exclusivamente de acuerdo con nuestras instrucciones y no para sus propios fines. Cuando esté técnicamente disponible y contractualmente acordado, el tratamiento se realizará dentro de la UE/EEE (residencia de datos).
Fines del tratamiento: Gestión eficiente y cualitativamente consistente de las consultas, generación de sugerencias de respuesta y reducción de la carga de trabajo de comunicación.
Bases legales: Art. 6(1)(f) del RGPD (interés legítimo en una comunicación eficiente y profesional); en su caso, Art. 6(1)(a) del RGPD (consentimiento), siempre que dicho consentimiento se haya otorgado explícitamente. No se lleva a cabo ninguna toma de decisiones individuales automatizada en el sentido del Art. 22 del RGPD.
Categorías de datos afectados: Datos de identificación y contacto (p. ej., nombre, dirección de correo electrónico), datos de contenido y comunicación (entradas de texto libre, información proporcionada en las consultas), opcionalmente información relacionada con la salud si la proporciona voluntariamente (utilice únicamente los canales seguros designados).
Destinatarios: OpenAI como encargado del tratamiento. No se produce ninguna divulgación a terceros adicionales a menos que lo exija la ley.
Periodo de almacenamiento: Almacenamos los datos personales solo durante el tiempo necesario para procesar su consulta y para cumplir con las obligaciones legales de retención. Los datos transmitidos a OpenAI se procesan de acuerdo con las disposiciones contractuales y los periodos de eliminación.
Aviso: Envíe información sensible o relacionada con la salud solo si es necesario para la evaluación de su solicitud. Preferiblemente, utilice el formulario seguro proporcionado para este fin.
5. Borrado y bloqueo rutinarios de datos personales
El responsable del tratamiento procesará y almacenará los datos personales del interesado solo durante el período necesario para lograr el propósito del almacenamiento, o en la medida en que así lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que el responsable esté sujeto.
Si el propósito del almacenamiento no es aplicable, o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquean o borran rutinariamente de acuerdo con los requisitos legales.
6. Derechos del interesado
- a) Derecho de confirmación
- b) Derecho de acceso
- c) Derecho de rectificación
- d) Derecho de supresión (derecho al olvido)
- e) Derecho de limitación del tratamiento
- f) Derecho a la portabilidad de los datos
- g) Derecho de oposición
- h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles
- i) Derecho a retirar el consentimiento de protección de datos
7. Disposiciones de protección de datos sobre la aplicación y el uso de Facebook
En este sitio web, el responsable del tratamiento ha integrado componentes de la empresa Facebook. Facebook es una red social.
Una red social es un lugar para reuniones sociales en Internet, una comunidad en línea, que generalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir como plataforma para el intercambio de opiniones y experiencias, o permitir a la comunidad de Internet proporcionar información personal o relacionada con el negocio. Facebook permite a los usuarios de la red social la creación de perfiles privados, subir fotos y establecer contactos a través de solicitudes de amistad.
La empresa operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos. Si una persona vive fuera de los Estados Unidos o Canadá, el responsable del tratamiento es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
…8. Disposiciones de protección de datos sobre la aplicación y el uso de Google Analytics (con función de anonimización)
En este sitio web, el responsable del tratamiento ha integrado el componente de Google Analytics (con la función de anonimización). Google Analytics es un servicio de análisis web. El análisis web es la recopilación, reunión y análisis de datos sobre el comportamiento de los visitantes de los sitios web. Un servicio de análisis web recopila, entre otros, datos sobre el sitio web desde el que ha llegado una persona (el llamado referrer), qué subpáginas se visitaron o con qué frecuencia y durante cuánto tiempo se vio una subpágina. Los análisis web se utilizan principalmente para la optimización de un sitio web y para llevar a cabo un análisis de coste-beneficio de la publicidad en Internet.
El operador del componente de Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.
…9. Disposiciones de protección de datos sobre la aplicación y el uso de Google+
En este sitio web, el responsable del tratamiento ha integrado el botón de Google+ como componente. Google+ es una red social. Una red social es un lugar de encuentro social en Internet, una comunidad en línea, que generalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir como plataforma para el intercambio de opiniones y experiencias, o permitir a la comunidad de Internet proporcionar información personal o relacionada con el negocio. Google+ permite a los usuarios de la red social la creación de perfiles privados, subir fotos y establecer contactos a través de solicitudes de amistad.
…10. Disposiciones de protección de datos sobre la aplicación y el uso de Jetpack para WordPress
En este sitio web, el responsable del tratamiento ha integrado Jetpack. Jetpack es un plugin de WordPress que proporciona funciones adicionales al operador de un sitio web basado en WordPress. Jetpack permite al operador del sitio de Internet, entre otras cosas, una visión general de los visitantes del sitio. Al mostrar publicaciones y artículos relacionados, o la posibilidad de compartir contenido en la página, también es posible aumentar el número de visitantes. Además, las funciones de seguridad están integradas en Jetpack, por lo que un sitio que utiliza Jetpack está mejor protegido contra ataques de fuerza bruta. Jetpack también optimiza y acelera la carga de imágenes en el sitio web.
…11. Disposiciones de protección de datos sobre la aplicación y el uso de Pinterest
En este sitio web, el responsable del tratamiento ha integrado componentes de Pinterest Inc. Pinterest es una red social. Una red social es un lugar de encuentro social en Internet, una comunidad en línea que permite a los usuarios comunicarse e interactuar entre sí en un espacio virtual. Una red social puede servir como plataforma para el intercambio de opiniones y experiencias, o permitir a la comunidad de Internet proporcionar información personal o relacionada con la empresa. Pinterest permite a los usuarios de la red social publicar, entre otras cosas, colecciones de imágenes e imágenes individuales, así como descripciones en tablones virtuales (los llamados pines), que luego pueden ser compartidos por otros usuarios (los llamados re-pines) o comentados.
…12. Disposiciones de protección de datos sobre la aplicación y el uso de Twitter
En este sitio web, el responsable del tratamiento ha integrado componentes de Twitter. Twitter es un servicio de microblogging multilingüe y de acceso público en el que los usuarios pueden publicar y difundir los llamados «tuits», es decir, mensajes cortos, que están limitados a 140 caracteres. Estos mensajes cortos están disponibles para todos, incluidos aquellos que no han iniciado sesión en Twitter. Los tuits también se muestran a los llamados seguidores del usuario respectivo. Los seguidores son otros usuarios de Twitter que siguen los tuits de un usuario. Además, Twitter permite dirigirse a una amplia audiencia a través de hashtags, enlaces o retuits.
…13. Disposiciones de protección de datos sobre la aplicación y el uso de YouTube
En este sitio web, el responsable del tratamiento ha integrado componentes de YouTube. YouTube es un portal de vídeo en Internet que permite a los editores de vídeo subir videoclips y a otros usuarios verlos, revisarlos y comentarlos de forma gratuita. YouTube permite publicar todo tipo de vídeos, por lo que se puede acceder a películas completas y programas de televisión, así como a vídeos musicales, tráilers y vídeos creados por los usuarios a través del portal de Internet.
…14. Método de pago: Disposiciones de protección de datos sobre el uso de PayPal como procesador de pagos
En este sitio web, el responsable del tratamiento ha integrado componentes de PayPal. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las llamadas cuentas PayPal, que representan cuentas virtuales privadas o comerciales. PayPal también puede procesar pagos virtuales a través de tarjetas de crédito cuando un usuario no tiene una cuenta PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no hay números de cuenta clásicos. PayPal permite iniciar pagos en línea a terceros o recibir pagos. PayPal también acepta funciones de fideicomisario y ofrece servicios de protección al comprador.
…15. Base jurídica para el tratamiento
El Art. 6(1) lit. a del RGPD sirve como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un propósito de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para proporcionar cualquier otro servicio, el tratamiento se basa en el Artículo 6(1) lit. b del RGPD. Lo mismo se aplica a aquellas operaciones de tratamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c del RGPD. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuvieran que ser transmitidos a un médico, hospital u otro tercero. Entonces el tratamiento se basaría en el Art. 6(1) lit. d del RGPD. Finalmente, las operaciones de tratamiento podrían basarse en el Artículo 6(1) lit. f del RGPD. Esta base jurídica se utiliza para las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de datos personales. Dichas operaciones de tratamiento son particularmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que un interés legítimo podría asumirse si el interesado es un cliente del responsable del tratamiento (Considerando 47, frase 2 del RGPD).
16. Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero
Cuando el tratamiento de datos personales se basa en el Artículo 6(1) lit. f del RGPD, nuestro interés legítimo es llevar a cabo nuestro negocio en beneficio del bienestar de todos nuestros empleados y accionistas.
17. Período durante el cual se almacenarán los datos personales
El criterio utilizado para determinar el período de almacenamiento de datos personales es el período de retención legal respectivo. Después de la expiración de ese período, los datos correspondientes se eliminan rutinariamente, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación de un contrato.
18. Suministro de datos personales como requisito legal o contractual
Aclaramos que el suministro de datos personales es en parte un requisito legal (por ejemplo, regulaciones fiscales) o también puede resultar de disposiciones contractuales (por ejemplo, información sobre el socio contractual). A veces puede ser necesario para celebrar un contrato que el interesado nos proporcione datos personales, que posteriormente deben ser tratados por nosotros. El interesado está, por ejemplo, obligado a proporcionarnos datos personales cuando nuestra empresa firma un contrato con él o ella. La no provisión de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado proporcione datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclarará al interesado si la provisión de los datos personales es un requisito legal o contractual o es necesaria para la celebración del contrato, si existe una obligación de proporcionar los datos personales y las consecuencias de la no provisión de los datos personales.
19. Existencia de toma de decisiones automatizadas
Como empresa responsable, no utilizamos la toma de decisiones automatizadas ni la elaboración de perfiles.