Datenschutzrichtlinie
In Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (im Folgenden DSGVO) legt NARANJAS TONI diese Richtlinie bezüglich des Datenschutzes und der Verarbeitung und des Schutzes personenbezogener Daten fest.
Verantwortlicher für die Datenverarbeitung
ANTONIO MIGUEL HERNÁNDEZ SOTO
USt-IdNr.: 20.823.012-P
Geschäftssitz: Calle Lluís Meliana 24, 46669 Sant Joanet (Valencia)
E-Mail: info@naranjastoni.com
Anwendungsbereich
Diese Richtlinie gilt für:
- Personen, die die Website von NARANJAS TONI besuchen (www.naranjastoni.com).
- Personen, die freiwillig mit NARANJAS TONI per E-Mail, Chat kommunizieren oder eines der auf der Website von NARANJAS TONI veröffentlichten Datenerfassungsformulare ausfüllen.
- Personen, die Informationen über die Produkte und Dienstleistungen von NARANJAS TONI anfordern oder an einer der kommerziellen Aktionen von NARANJAS TONI teilnehmen möchten.
- Personen, die eine vertragliche Beziehung mit NARANJAS TONI durch die Bestellung ihrer Produkte und Dienstleistungen eingehen.
- Personen, die eine andere Dienstleistung auf der Website nutzen, die die Kommunikation von Daten an NARANJAS TONI oder den Zugang zu Daten durch NARANJAS TONI zur Erbringung ihrer Dienstleistungen beinhaltet.
- Andere Personen, die direkt oder indirekt ihre ausdrückliche Zustimmung gegeben haben, dass ihre Daten von NARANJAS TONI für die in dieser Richtlinie genannten Zwecke verarbeitet werden.
Die Nutzung der Produkte und Dienstleistungen von NARANJAS TONI setzt die ausdrückliche Annahme dieser Richtlinie voraus.
NARANJAS TONI weist darauf hin, dass, sofern keine gesetzlich begründete Vertretung vorliegt, kein Nutzer und/oder Kunde die Identität einer anderen Person verwenden und deren personenbezogene Daten übermitteln kann, sodass die an NARANJAS TONI übermittelten Daten persönliche Daten sein müssen, die ihrer eigenen Identität entsprechen, angemessen, relevant, aktuell, genau und wahrheitsgemäß sind. In diesem Sinne ist der Nutzer und/oder Kunde allein verantwortlich für jeglichen direkten oder indirekten Schaden, der Dritten oder NARANJAS TONI durch die Verwendung der Daten einer anderen Person oder seiner eigenen Daten, wenn diese falsch, fehlerhaft, nicht aktuell, unangemessen oder irrelevant sind, entsteht. Ebenso ist der Nutzer und/oder Kunde, der die personenbezogenen Daten eines Dritten übermittelt, dafür verantwortlich, die entsprechende Genehmigung des Betroffenen eingeholt zu haben, sowie für die Folgen im Falle einer Nichteinhaltung.
Ebenso erklärt der Nutzer und/oder Kunde, der personenbezogene Daten an NARANJAS TONI übermittelt, dass er volljährig ist, gemäß den Bestimmungen der spanischen Gesetzgebung, und sich andernfalls davon enthält, Daten an NARANJAS TONI zu übermitteln. Jegliche Angabe von Daten über Minderjährige erfordert die vorherige Zustimmung oder Genehmigung ihrer Eltern, Vormünder oder gesetzlichen Vertreter, die für die von den Minderjährigen bereitgestellten Daten verantwortlich gemacht werden.
Diese Richtlinie ist subsidiär anzuwenden, sofern keine besonderen Bedingungen zum Schutz personenbezogener Daten festgelegt und durch Formulare zur Registrierung, Verträge und/oder Bedingungen der jeweiligen Dienstleistungen, die dem Kunden ausdrücklich mitgeteilt werden, spezifiziert sind. In diesem Fall ist diese Richtlinie ergänzend zu den ausdrücklich darin nicht geregelten Punkten.
Zweck der Erhebung und Verarbeitung personenbezogener Daten
NARANJAS TONI, in seiner Eigenschaft als Verantwortlicher für die Verarbeitung, informiert die Nutzer über die Existenz mehrerer Verarbeitungen und Dateien, in denen die an NARANJAS TONI übermittelten personenbezogenen Daten gesammelt und gespeichert werden.
Die Zwecke dieser Erhebung und Verarbeitung personenbezogener Daten sind wie folgt:
- Im Zusammenhang mit den „Cookies“, die NARANJAS TONI beim Surfen auf seinen Webseiten verwendet (www.naranjastoni.com), werden diese auf dem Endgerät des Nutzers (Computer oder mobiles Gerät) gespeichert und sammeln Informationen beim Besuch dieser Webseiten, um die Benutzerfreundlichkeit zu verbessern, die Surfgewohnheiten oder Bedürfnisse der Nutzer zu verstehen und sich daran anzupassen, sowie Informationen zu statistischen Zwecken zu erhalten. Im Falle von Nutzern, die bereits Kunden von NARANJAS TONI sind, dienen die durch Cookies gesammelten Informationen auch zur Identifizierung beim Zugriff auf die verschiedenen Tools, die NARANJAS TONI zur Verwaltung der Dienstleistungen zur Verfügung stellt. In jedem Fall können die Nutzer ihren Browser so konfigurieren, dass die Annahme aller oder einiger Cookies deaktiviert oder blockiert wird. Die Tatsache, dass diese Cookies nicht empfangen werden sollen, stellt kein Hindernis dar, auf die Informationen der Webseiten von NARANJAS TONI zuzugreifen, obwohl die Nutzung einiger Dienstleistungen eingeschränkt sein kann. Wenn der Nutzer seine Zustimmung zur Annahme von Cookies widerrufen möchte, müssen die auf seinem Endgerät gespeicherten Cookies über die Optionen der verschiedenen Browser gelöscht werden.
Alle Informationen über die von NARANJAS TONI verwendeten Cookies sind in der Cookie-Richtlinie veröffentlicht, die auf www.naranjastoni.com zur Einsichtnahme verfügbar ist.
- Im Falle des Versendens einer E-Mail an NARANJAS TONI oder der Übermittlung personenbezogener Daten über ein anderes Medium, wie ein Kontaktformular, ist der Zweck der Erhebung und Verarbeitung dieser Daten durch NARANJAS TONI die Beantwortung von Anfragen und Informationsanforderungen zu den Produkten und Dienstleistungen von NARANJAS TONI.
- Im Falle von Formularen von NARANJAS TONI, die von Interessenten ausgefüllt werden, um an einer der kommerziellen Aktionen von NARANJAS TONI teilzunehmen, besteht der Zweck darin, diese Teilnahme zu ermöglichen sowie kommerzielle und werbliche Mitteilungen über die Dienstleistungen von NARANJAS TONI zu versenden, es sei denn, der Betroffene äußert ausdrücklich seinen Widerspruch zum Zeitpunkt der Erhebung seiner Daten. Ungeachtet des Vorstehenden kann der Betroffene seine Entscheidung jederzeit so oft wie gewünscht ändern, indem er die von NARANJAS TONI dafür bereitgestellten Mittel nutzt.
- Bei der Bestellung der von NARANJAS TONI angebotenen Dienstleistungen werden nur die personenbezogenen Daten erhoben, die zur Begründung der vertraglichen Beziehung und zur Ermöglichung der Erbringung der Dienstleistungen und deren Vergütung durch die Kunden erforderlich sind. Diese Daten werden zu folgenden Zwecken erhoben und verarbeitet:
- Der Hauptzweck besteht im Erhalt der vertraglichen Beziehung, die mit dem Kunden begründet wird, gemäß der Art und den Merkmalen der bestellten Dienstleistungen, wobei NARANJAS TONI den Kunden über die angegebene E-Mail-Adresse, Telefonnummer oder andere vom Kunden angegebene Mittel kontaktiert.
- Zum Versenden von Dokumentationen und Informationen über die bestellten Dienstleistungen sowie zum Versenden von kommerziellen und werblichen Mitteilungen über dieselben oder ähnliche Dienstleistungen durch NARANJAS TONI per Post, E-Mail, Telefon, SMS oder andere vom Kunden angegebene Mittel, es sei denn, der Kunde äußert ausdrücklich seinen Widerspruch zum Zeitpunkt der Bestellung. Unabhängig davon, ob der Kunde gewählt hat, kommerzielle Informationen von NARANJAS TONI zu erhalten oder nicht, kann der Kunde seine Entscheidung jederzeit so oft wie gewünscht ändern, indem er den speziellen Abschnitt in seinem Kundenbereich nutzt.
- Zur Führung historischer Aufzeichnungen der Geschäftsbeziehungen während der gesetzlich festgelegten Fristen.
- In Fällen, in denen NARANJAS TONI auf personenbezogene Daten zugreifen und/oder diese verarbeiten muss, für die der Kunde als Verantwortlicher oder Auftragsverarbeiter fungiert, wird NARANJAS TONI diese Daten als Auftragsverarbeiter gemäß Artikel 28 der DSGVO und wie im Abschnitt „NARANJAS TONI als Auftragsverarbeiter“ in dieser Richtlinie beschrieben, verarbeiten.
- In Erfüllung der Bestimmungen des Gesetzes 25/2007 vom 18. Oktober zur Speicherung von Daten im Zusammenhang mit elektronischen Mitteilungen und öffentlichen Kommunikationsnetzen informiert NARANJAS TONI den Nutzer, dass bestimmte während der Kommunikation erzeugte Verkehrsdaten gespeichert und aufbewahrt sowie im Bedarfsfall an die zuständigen Behörden weitergegeben werden, sofern die gesetzlich vorgesehenen Umstände vorliegen.
- Für alle anderen ausdrücklich in den Besonderen Bedingungen genannten Zwecke, die für das jeweilige bestellte Produkt oder die jeweilige Dienstleistung gelten und vom Kunden ausdrücklich akzeptiert werden.
Speicherdauer der personenbezogenen Daten
NARANJAS TONI wird die personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der oben genannten Zwecke unbedingt erforderlich ist. NARANJAS TONI kann diese Daten während des Zeitraums, in dem sich aus der Beziehung zum Kunden Verantwortlichkeiten ergeben können, ordnungsgemäß blockiert halten.
Im Falle der zur Speicherung aufgrund des Gesetzes 25/2007 vom 18. Oktober über die Speicherung von Daten im Zusammenhang mit elektronischen Mitteilungen und öffentlichen Kommunikationsnetzen gespeicherten Daten beträgt die Speicherdauer den in dieser Regelung festgelegten Zeitraum.
Empfänger der personenbezogenen Daten
Die Empfänger der von NARANJAS TONI gesammelten personenbezogenen Daten sind:
- Die Mitarbeiter von NARANJAS TONI in Erfüllung ihrer Aufgaben.
- Die Lieferanten von NARANJAS TONI, die an der Erbringung der Dienstleistungen beteiligt sind, sofern dies zur Erbringung der Dienstleistungen erforderlich ist.
- Die Justiz- oder Verwaltungsbehörden sowie die Sicherheitskräfte des Staates, sofern NARANJAS TONI gemäß den geltenden Rechtsvorschriften verpflichtet ist, Informationen über seine Kunden und Dienstleistungen bereitzustellen.
- Jede andere Person, die aufgrund der Natur der Dienstleistung auf die bereitgestellten Daten zugreifen muss, wie in den Besonderen Bedingungen festgelegt, die für das jeweilige bestellte Produkt oder die jeweilige Dienstleistung gelten und vom Kunden ausdrücklich akzeptiert werden.
Rechte der Nutzer und deren Ausübung
Die Nutzer können jederzeit die folgenden Rechte ausüben, die ihnen durch die DSGVO zustehen:
- Recht auf Auskunft. Die Nutzer haben das Recht, von NARANJAS TONI Informationen darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, die sie betreffen, Zugriff auf diese Daten zu erhalten und Informationen über die durchgeführte Verarbeitung zu erhalten.
- Recht auf Erhalt einer Kopie ihrer personenbezogenen Daten.
- Recht auf Berichtigung. Die Nutzer haben das Recht, von NARANJAS TONI die Berichtigung ihrer personenbezogenen Daten zu verlangen, wenn diese ungenau oder unvollständig sind.
- Recht auf Löschung. Die Nutzer haben das Recht, die Löschung ihrer Daten zu verlangen, wenn diese nicht mehr für den Zweck, für den sie bereitgestellt wurden, erforderlich sind oder wenn die übrigen gesetzlich vorgesehenen Umstände vorliegen.
- Recht auf Einschränkung der Verarbeitung. Die Nutzer haben das Recht, eine Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, sodass die entsprechenden Verarbeitungsoperationen in den in Art. 18 der DSGVO vorgesehenen Fällen nicht auf diese Daten angewendet werden.
- Recht auf Datenübertragbarkeit. Die Nutzer haben das Recht, ihre personenbezogenen Daten in einem strukturierten Format zu erhalten, sofern diese Daten ausschließlich den Nutzer betreffen und von diesem bereitgestellt wurden.
Die Nutzer können diese Rechte durch das Versenden einer E-Mail an info@naranjastoni.com oder durch das Senden einer Anfrage mit einer Fotokopie ihres Personalausweises oder eines rechtlich gültigen Dokuments, das ihre Identität nachweist, an NARANJAS TONI, C/. Ciudad de Sevilla, 64-A, 46988 – PATERNA (VALENCIA), zu Händen der Abteilung für kommerzielle Informationen, unter Angabe des Rechts, das sie ausüben möchten, ausüben.
Bei offensichtlich unbegründeten oder übermäßigen Anträgen aufgrund ihres repetitiven Charakters behält sich NARANJAS TONI das Recht vor, eine Gebühr für die daraus resultierenden Verwaltungskosten zu erheben oder das Recht, bezüglich dieser Anträge nicht zu handeln, gemäß Art. 12.5 DSGVO.
Aufsichtsbehörde
Die Nutzer und/oder Kunden können sich an die zuständige örtliche Aufsichtsbehörde wenden, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten nicht in Übereinstimmung mit den geltenden Rechtsvorschriften erfolgt ist.
Die Datenschutzaufsichtsbehörde in Spanien ist die Spanische Datenschutzbehörde, deren Kontaktdaten auf ihrer Website verfügbar sind:
http://www.agpd.es/portalwebAGPD/CanalDelCiudadano/contacteciudadano/index-ides-idphp.php
Internationale Datenübermittlungen
Bei den Produkten und Dienstleistungen von NARANJAS TONI, für die internationale Datenübermittlungen erforderlich sind, um die Erbringung dieser Dienstleistungen zu ermöglichen, wird diese Tatsache in den Besonderen Bedingungen für das jeweilige bestellte Produkt oder die jeweilige Dienstleistung festgehalten und vom Kunden vorab ausdrücklich akzeptiert.
NARANJAS TONI als Auftragsverarbeiter
Gemäß Artikel 28 DSGVO und den entsprechenden Bestimmungen wird NARANJAS TONI die personenbezogenen Daten, für die der Kunde Verantwortlicher oder Auftragsverarbeiter ist, verarbeiten, wenn dies zur ordnungsgemäßen Erbringung der bestellten Dienstleistungen erforderlich ist. In diesem Fall wird NARANJAS TONI als Auftragsverarbeiter gemäß den folgenden Bedingungen handeln:
- NARANJAS TONI wird die Daten nur gemäß den Anweisungen des Kunden, des Verantwortlichen oder des Auftragsverarbeiters verarbeiten und diese nicht für andere Zwecke verwenden, als die in dieser Datenschutzrichtlinie und/oder in den geltenden vertraglichen Bedingungen vorgesehenen.
- Nach Erbringung der Dienstleistungen, die die Verarbeitung personenbezogener Daten erfordern, werden diese gelöscht, ebenso wie alle physischen oder digitalen Datenträger oder Dokumente, die personenbezogene Daten enthalten oder während, für und/oder durch die Erbringung der entsprechenden Dienstleistungen generiert wurden. Ungeachtet des Vorstehenden kann NARANJAS TONI die genannten Daten während des Zeitraums, in dem sich aus der Beziehung zum Kunden Verantwortlichkeiten ergeben können, ordnungsgemäß blockiert halten.
- Für den Fall, dass NARANJAS TONI die Daten für andere Zwecke verwendet oder sie unter Verletzung dieser Datenschutzrichtlinie und/oder der entsprechenden vertraglichen Bedingungen weitergibt oder nutzt, wird sie ebenfalls als Verantwortlicher für die Verarbeitung angesehen.
- NARANJAS TONI verpflichtet sich gemäß Artikel 28 DSGVO, die erforderliche berufliche Verschwiegenheit in Bezug auf die personenbezogenen Daten zu wahren, auf die zugegriffen und/oder diese verarbeitet werden müssen, um die jeweilige vertragliche Dienstleistung zu erfüllen, sowohl während als auch nach Beendigung der Dienstleistung, und diese Informationen ausschließlich für den jeweils vorgesehenen Zweck zu verwenden und von jeder Person innerhalb ihrer Organisation, die an irgendeiner Phase der Verarbeitung der personenbezogenen Daten des Kunden beteiligt ist, dasselbe Maß an Verpflichtung zu verlangen.
- Gemäß den Bestimmungen der DSGVO gelten die folgenden Regeln in Bezug auf die Art und Weise des Zugriffs auf die Daten zur Erbringung der Dienstleistungen:
-
- Für den Fall, dass NARANJAS TONI auf die Ressourcen der Datenverarbeitung zugreifen muss, die sich in den Einrichtungen des Kunden befinden, ist dieser dafür verantwortlich, die Sicherheitsrichtlinien und -maßnahmen festzulegen und umzusetzen sowie diese NARANJAS TONI mitzuteilen, die sich verpflichtet, diese einzuhalten und deren Einhaltung von den Personen ihrer Organisation zu verlangen, die an der Erbringung der Dienstleistungen beteiligt sind.
- Wenn NARANJAS TONI remote auf die Ressourcen der Datenverarbeitung des Kunden zugreift, muss dieser die Sicherheitsrichtlinien und -maßnahmen in seinen Remote-Verarbeitungssystemen festlegen und umsetzen, während NARANJAS TONI dafür verantwortlich ist, die Sicherheitsrichtlinien und -maßnahmen in ihren eigenen lokalen Systemen festzulegen und umzusetzen.
- Wenn die Dienstleistung von NARANJAS TONI in ihren eigenen Einrichtungen erbracht wird, wird NARANJAS TONI in ihrem Tätigkeitsverzeichnis die Umstände in Bezug auf die Datenverarbeitung gemäß den Anforderungen der DSGVO festhalten, einschließlich der entsprechenden Sicherheitsmaßnahmen.
- Der Kunde ermächtigt NARANJAS TONI in ihrer Eigenschaft als Auftragsverarbeiter, die Dienstleistungen der Datenverarbeitung, der Sicherung der Datensicherungen und der Sicherheit sowie diejenigen, die zur Ermöglichung der Erbringung der bestellten Dienstleistungen erforderlich sind, im Namen und im Auftrag des Kunden zu vergeben, wobei die Verpflichtungen gemäß der DSGVO und ihrer Entwicklungsvorschriften in jedem Fall eingehalten werden müssen. Der Kunde kann jederzeit von NARANJAS TONI die Identität der Subunternehmer verlangen, die zur Erbringung der angegebenen Dienstleistungen beauftragt werden, welche gemäß den Bedingungen dieses Dokuments und nach vorheriger Unterzeichnung eines Datenverarbeitungsvertrags mit NARANJAS TONI gemäß Art. 28.4 DSGVO handeln werden.
- Der Kunde ermächtigt NARANJAS TONI, die folgenden Maßnahmen zu ergreifen, wenn sie zur Erbringung der Dienstleistungen erforderlich sind. Diese Ermächtigung ist auf die zur Erbringung jeder Dienstleistung erforderlichen Maßnahmen beschränkt und hat eine maximale Dauer, die mit der Gültigkeit der anwendbaren vertraglichen Bedingungen verknüpft ist:
-
- Die Verarbeitung personenbezogener Daten auf tragbaren Geräten ausschließlich durch die Benutzer oder Benutzerprofile, die für die Erbringung der Dienstleistungen zugewiesen sind.
- Die Verarbeitung außerhalb der Räumlichkeiten des Kunden oder von NARANJAS TONI ausschließlich durch die Benutzer oder Benutzerprofile, die für die Erbringung der Dienstleistungen zugewiesen sind.
- Der Ein- und Ausgang der physischen und digitalen Datenträger und Dokumente, die personenbezogene Daten enthalten, einschließlich der in und/oder an eine E-Mail angehängten, außerhalb der unter der Kontrolle des verantwortlichen Kunden befindlichen Räumlichkeiten.
- Die Durchführung von Datenwiederherstellungsverfahren, die NARANJAS TONI verpflichtet ist durchzuführen.
NARANJAS TONI ist nicht verantwortlich für die Nichteinhaltung der DSGVO oder der entsprechenden Datenschutzbestimmungen durch den Nutzer und/oder Kunden in Bezug auf ihre eigene Tätigkeit und in Verbindung mit der Ausführung des Vertrags oder der Geschäftsbeziehungen mit NARANJAS TONI. Jede Partei muss die Verantwortung für die Nichteinhaltung ihrer vertraglichen und gesetzlichen Verpflichtungen tragen.