1. Ámbito de aplicación y principios

La presente Política de Privacidad se aplica al sitio web y a la tienda en línea de green.one®, así como a todas las funciones asociadas (pagos, envíos, cuenta de cliente, boletín informativo, marketing por correo electrónico, enlaces a redes sociales), incluido el uso de una red de distribución de contenidos (Cloudflare).

El tratamiento de los datos personales se lleva a cabo estrictamente conforme al RGPD, en particular el principio de limitación del plazo de conservación: los datos se conservan únicamente durante el tiempo necesario para los fines indicados o conforme a las obligaciones legales. Transcurrido dicho plazo, se eliminan de forma segura o se anonimizan de manera irreversible.

2. Finalidades y bases jurídicas del tratamiento

El tratamiento de sus datos persigue las siguientes finalidades y se basa en las bases jurídicas indicadas:

Finalidad	Base jurídica (RGPD)
Funcionamiento de la tienda, ejecución del contrato (pedidos, pagos, envíos)	Art. 6 apdo. 1 letra b
Cumplimiento de obligaciones legales (p. ej., conservación conforme a la legislación fiscal)	Art. 6 apdo. 1 letra c
Protección de intereses legítimos (seguridad informática, prevención del fraude, CDN, análisis web anonimizado)	Art. 6 apdo. 1 letra f
Su consentimiento expreso (suscripción al boletín informativo, marketing por correo electrónico, complementos de redes sociales)	Art. 6 apdo. 1 letra a

3. Operaciones de tratamiento detalladas

Puesta a disposición del sitio web & CDN (Cloudflare)

Para mejorar la seguridad y el rendimiento de nuestro sitio web, utilizamos la red de distribución de contenidos (CDN) de Cloudflare. En cada acceso, se transmiten datos técnicos, incluida su dirección IP, a los servidores de Cloudflare. Esto responde a nuestro interés legítimo en un funcionamiento seguro y eficiente (Art. 6 apdo. 1 letra f del RGPD).

Tienda, cuenta de cliente, procesamiento de pagos & envíos

Para la tramitación de su pedido, tratamos sus datos identificativos, contractuales y de contacto. Si crea una cuenta de cliente, sus datos se almacenan para simplificar futuros pedidos. Para el pago y el envío, colaboramos con proveedores de servicios externos (PayPal, viva.com y Volksbank Mittweida eG para pagos, DHL para envíos), a los cuales se transmiten los datos necesarios.

Pago con tarjeta a través de viva.com: si paga con tarjeta de crédito o débito, Google Pay o Samsung Pay, sus datos de pago los trata como responsable Vivabank Single Member Banking S.A. (sociedad anónima de derecho griego, representante legal: Charalampos Karonis), Amarousiou-Chalandriou Str. 18–20, 151 25 Marousi, Grecia. Contacto de protección de datos: [email protected] o por correo postal en la dirección indicada.

Análisis web con Matomo (alojado internamente, totalmente anonimizado)

Su protección es nuestra prioridad. Especialmente en el sensible sector del CBD, concedemos gran importancia a la máxima discreción. Por ello, renunciamos por completo a herramientas de análisis externas como Google Analytics o servicios similares que transfieren datos a Estados Unidos. En su lugar, utilizamos Matomo, una solución de código abierto respetuosa con la privacidad, alojada en nuestro propio servidor privado de ETHERKRAFT UG en Alemania.

• Anonimización completa de IP: Su dirección IP se acorta inmediatamente después de su recopilación de modo que se excluye cualquier identificación de personas.
• Sin perfiles de usuario: No se crean perfiles de usuario personales de ningún tipo. El análisis se realiza exclusivamente de forma agregada y anonimizada.
• Sin transferencia de datos: Todos los datos analíticos permanecen en nuestro propio servidor y en ningún momento se comparten ni se venden a terceros.
• Derecho de oposición: Puede oponerse en cualquier momento a la recopilación de datos por parte de Matomo mediante la configuración de cookies o mediante la señal DNT del navegador.

El tratamiento se basa en nuestro interés legítimo en mejorar nuestro sitio web, sin afectar a su privacidad (art. 6, apdo. 1, letra f) del RGPD).

Marketing por correo electrónico y boletín informativo con Mautic (autoalojado)

Para nuestro boletín informativo y nuestro marketing por correo electrónico interno utilizamos Mautic, una plataforma de automatización de marketing de código abierto. Mautic se aloja exclusivamente en el servidor privado de ETHERKRAFT UG en Alemania – totalmente de nuestra propiedad y bajo nuestro control exclusivo.

• Sin cesión a terceros: Su dirección de correo electrónico y todos los datos asociados a la suscripción al boletín nunca se ceden a proveedores externos de marketing (como Mailchimp, Klaviyo, etc.).
• Procedimiento de doble confirmación (Double-Opt-In): La suscripción solo se activa tras la confirmación expresa mediante un enlace de verificación (art. 6, apdo. 1, letra a) del RGPD).
• Control total: Almacenamos y gestionamos sus datos de suscriptor exclusivamente de forma interna. Sin transferencia de datos a terceros países.
• Baja sencilla: Cada correo electrónico contiene un enlace de baja (opt-out). Tras la revocación de su consentimiento, sus datos se eliminan de inmediato de la lista de marketing.

Si tiene preguntas sobre sus datos almacenados en relación con el boletín, diríjase a: [email protected].

Notificaciones push (app)

Si activas las notificaciones en nuestra aplicación web instalada, guardamos en nuestros propios servidores la dirección push generada por tu navegador (endpoint con claves técnicas) y el idioma elegido. La utilizamos para enviarte información sobre ofertas y novedades. La entrega se realiza a través del servicio push del fabricante de tu dispositivo o navegador (p. ej., Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla, Microsoft). Estos proveedores reciben el contenido de la notificación y la dirección push; es posible una transferencia a EE. UU. (Google y Apple están certificados conforme al EU-US Data Privacy Framework).

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 TDDDG). Puedes retirarlo en cualquier momento en los ajustes de notificaciones de tu dispositivo o navegador. Conservamos los datos hasta la retirada; si el servicio push indica que la dirección no es válida, la eliminamos en el siguiente envío. Al abrir una notificación, el enlace contiene parámetros de campaña que analiza nuestra analítica web sin cookies (Matomo).

Formulario de contacto y contacto directo

Al ponerse en contacto a través de nuestro formulario o por correo electrónico, tratamos sus datos exclusivamente para gestionar su solicitud (art. 6, apdo. 1, letra b) o letra f) del RGPD). Los datos no se utilizan con fines publicitarios, salvo que haya otorgado su consentimiento expreso.

4. Conservación y eliminación

Los plazos de conservación se establecen según la finalidad y los requisitos legales. Una vez cumplida la finalidad o vencidos los plazos, los datos se eliminan, anonimizan o seudonimizan de forma rutinaria. Los plazos especí?ficos se derivan en particular de las disposiciones legales (p. ej., 10 años para documentos con relevancia fiscal conforme al § 147 AO / § 257 HGB) y de los requisitos técnicos (p. ej., almacenamiento a corto plazo de archivos de registro de seguridad).

5. Sus derechos como interesado

De acuerdo con el RGPD, dispone de amplios derechos respecto a sus datos:

• Derecho de acceso (art. 15 del RGPD)
• Derecho de rectificación (art. 16 del RGPD)
• Derecho de supresión («derecho al olvido», art. 17 del RGPD)
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición al tratamiento (art. 21 del RGPD)
• Derecho a retirar el consentimiento otorgado (art. 7, apdo. 3, del RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD) – competente: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)

Para ejercer sus derechos, póngase en contacto con nosotros a través de la dirección de correo electrónico indicada a continuación.