1. Ámbito de aplicación y principios

La presente Política de Privacidad se aplica al sitio web y a la tienda en línea de green.one®, así como a todas las funciones asociadas (pagos, envíos, cuenta de cliente, boletín informativo, marketing por correo electrónico, enlaces a redes sociales), incluido el uso de una red de distribución de contenidos (Cloudflare).

El tratamiento de los datos personales se lleva a cabo estrictamente conforme al RGPD, en particular el principio de limitación del plazo de conservación: los datos se conservan únicamente durante el tiempo necesario para los fines indicados o conforme a las obligaciones legales. Transcurrido dicho plazo, se eliminan de forma segura o se anonimizan de manera irreversible.

2. Finalidades y bases jurídicas del tratamiento

El tratamiento de sus datos persigue las siguientes finalidades y se basa en las bases jurídicas indicadas:

3. Operaciones de tratamiento detalladas

Puesta a disposición del sitio web & CDN (Cloudflare)

Para mejorar la seguridad y el rendimiento de nuestro sitio web, utilizamos la red de distribución de contenidos (CDN) de Cloudflare. En cada acceso, se transmiten datos técnicos, incluida su dirección IP, a los servidores de Cloudflare. Esto responde a nuestro interés legítimo en un funcionamiento seguro y eficiente (Art. 6 apdo. 1 letra f del RGPD).

Tienda, cuenta de cliente, procesamiento de pagos & envíos

Para la tramitación de su pedido, tratamos sus datos identificativos, contractuales y de contacto. Si crea una cuenta de cliente, sus datos se almacenan para simplificar futuros pedidos. Para el pago y el envío, colaboramos con proveedores de servicios externos (Viva.com y Volksbank Mittweida eG para pagos, DHL para envíos), a los cuales se transmiten los datos necesarios.

Análisis web con Matomo (alojado internamente, totalmente anonimizado)

Su protección es nuestra prioridad. Especialmente en el sensible sector del CBD, concedemos gran importancia a la máxima discreción. Por ello, renunciamos por completo a herramientas de análisis externas como Google Analytics o servicios similares que transfieren datos a Estados Unidos. En su lugar, utilizamos Matomo, una solución de código abierto respetuosa con la privacidad, alojada en nuestro propio servidor privado de ETHERKRAFT UG en Alemania.

• Anonimización completa de IP: Su dirección IP se acorta inmediatamente después de su recopilación de modo que se excluye cualquier identificación de personas.
• Sin perfiles de usuario: No se crean perfiles de usuario personales de ningún tipo. El análisis se realiza exclusivamente de forma agregada y anonimizada.
• Sin transferencia de datos: Todos los datos analíticos permanecen en nuestro propio servidor y en ningún momento se comparten ni se venden a terceros.
• Derecho de oposición: Puede oponerse en cualquier momento a la recopilación de datos por parte de Matomo mediante la configuración de cookies o mediante la señal DNT del navegador.

El tratamiento se basa en nuestro interés legítimo en mejorar nuestro sitio web, sin afectar a su privacidad (art. 6, apdo. 1, letra f) del RGPD).

Marketing por correo electrónico y boletín informativo con Mautic (autoalojado)

Para nuestro boletín informativo y nuestro marketing por correo electrónico interno utilizamos Mautic, una plataforma de automatización de marketing de código abierto. Mautic se aloja exclusivamente en el servidor privado de ETHERKRAFT UG en Alemania – totalmente de nuestra propiedad y bajo nuestro control exclusivo.

• Sin cesión a terceros: Su dirección de correo electrónico y todos los datos asociados a la suscripción al boletín nunca se ceden a proveedores externos de marketing (como Mailchimp, Klaviyo, etc.).
• Procedimiento de doble confirmación (Double-Opt-In): La suscripción solo se activa tras la confirmación expresa mediante un enlace de verificación (art. 6, apdo. 1, letra a) del RGPD).
• Control total: Almacenamos y gestionamos sus datos de suscriptor exclusivamente de forma interna. Sin transferencia de datos a terceros países.
• Baja sencilla: Cada correo electrónico contiene un enlace de baja (opt-out). Tras la revocación de su consentimiento, sus datos se eliminan de inmediato de la lista de marketing.

Si tiene preguntas sobre sus datos almacenados en relación con el boletín, diríjase a: [email protected].

Formulario de contacto y contacto directo

Al ponerse en contacto a través de nuestro formulario o por correo electrónico, tratamos sus datos exclusivamente para gestionar su solicitud (art. 6, apdo. 1, letra b) o letra f) del RGPD). Los datos no se utilizan con fines publicitarios, salvo que haya otorgado su consentimiento expreso.

4. Conservación y eliminación

Los plazos de conservación se establecen según la finalidad y los requisitos legales. Una vez cumplida la finalidad o vencidos los plazos, los datos se eliminan, anonimizan o seudonimizan de forma rutinaria. Los plazos especí?ficos se derivan en particular de las disposiciones legales (p. ej., 10 años para documentos con relevancia fiscal conforme al § 147 AO / § 257 HGB) y de los requisitos técnicos (p. ej., almacenamiento a corto plazo de archivos de registro de seguridad).

5. Sus derechos como interesado

De acuerdo con el RGPD, dispone de amplios derechos respecto a sus datos:

• Derecho de acceso (art. 15 del RGPD)
• Derecho de rectificación (art. 16 del RGPD)
• Derecho de supresión («derecho al olvido», art. 17 del RGPD)
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición al tratamiento (art. 21 del RGPD)
• Derecho a retirar el consentimiento otorgado (art. 7, apdo. 3, del RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD) – competente: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)

Para ejercer sus derechos, póngase en contacto con nosotros a través de la dirección de correo electrónico indicada a continuación.