• 1 Política de privacidad de GEPA mbH GEPA - The Fair Trade Company
• 2 Tratamiento de datos en el marco de la suscripción al boletín de noticias
• 3 Tratamiento de datos en el marco de la relación contractual con el cliente (B2C)
• 4 Tratamiento de datos de clientes (B2B) 
• 5 Tratamiento de datos de proveedores y otros socios comerciales (B2B)
• 6 Tratamiento de datos en el marco de la tramitación de solicitudes de empleo
• 7 Redes sociales
• 8 Delegado de protección de datos

1 Política de privacidad de GEPA mbH
GEPA - The Fair Trade Company

Tomamos muy en serio la protección de sus datos personales. Naturalmente siempre tratamos sus datos personales de acuerdo con las disposiciones legales en materia de protección de datos. Hemos nombrado un delegado de protección de datos competente y fiable. De la protección de datos externa se encarga la empresa UIMC Dr. Voßbein GmbH & Co KG.

En lo que sigue queremos informarle sobre el tratamiento de datos personales.

1.1 Recogida y tratamiento de datos personales 

En principio usted puede utilizar nuestra oferta en línea sin revelar su identidad. En caso de que solicitemos datos personales (como nombre, dirección o dirección de correo electrónico) en nuestro sitio web, por ejemplo, en el marco de formularios de contacto o durante el inicio de sesión/registro, esto se hará de forma voluntaria. Dicha información la usamos con fines comerciales propios, como el envío de información o materiales solicitados.

En caso de tenga cualquier tipo de duda le rogamos que se ponga en contacto con nosotros mediante el formulario de contacto disponible en nuestro sitio web. Los datos marcados como información obligatoria son necesarios para clasificar su solicitud y poder contestarla. Los otros datos se pueden indicar voluntariamente. El tratamiento de datos con objeto de ponerse en contacto con nosotros se realiza conforme al art. 6 pár. 1 inciso 1 letra a del RGPD sobre la base del consentimiento otorgado voluntariamente por usted.

Los datos personales que recopilamos para la utilización del formulario de contacto son borrados una vez tramitada su solicitud, así como después de que expiren las obligaciones fiscales y comerciales de almacenamiento.

El consentimiento que usted haya dado, por ejemplo, con el fin de que le enviemos un boletín de noticias u otra información interesante de nuestra casa, lo podrá revocar en cualquier momento sin aducir razones y con efecto futuro. Para ello puede utilizar el formulario de contacto mencionado u otra de las vías a las que se haga referencia en el boletín de noticias.

1.2 Registro

Cada vez que se accede al sitio web, se crean y procesan registros con fines estadísticos, permaneciendo anónimo el usuario concreto durante el proceso:

• Referrer (página web de dónde procede el vínculo mediante el que usted accedió a este sitio web)
• Palabra clave (en caso de que el referrer sean buscadores)
• Se evalúa la IP para determinar el país de origen y el proveedor 
• Navegador, sistema operativo, plug-ins instalados y resolución de pantalla
• Tiempo de permanencia en las páginas

Tratamos los datos mencionados basándonos en nuestro interés legítimo, conforme al art. 6 pár. 1 inciso 1 letra f del RGPD, para los siguientes fines:

• garantizar la conexión fluida al sitio web,
• garantizar una utilización confortable del sitio web,
• evaluar la seguridad y estabilidad del sistema, así como
• con fines administrativos.

1.3 Solicitud por correo electrónico, teléfono o fax

Cuando usted se pone en contacto con nosotros por correo electrónico, teléfono o fax, su solicitud, incluyendo todos los datos personales resultantes (nombre y apellidos, solicitud), es guardada y tratada con el fin de atender su petición. Dichos datos no se transmiten sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6, pár. 1, letra b del RGPD, siempre y cuando su solicitud esté relacionada con la ejecución de un contrato o sea necesaria para la implementación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en su consentimiento (art. 6, pár. 1 letra a del RGPD) y/o en nuestros intereses legítimos (art. 6, par. 1 letra f del RGPD), ya que tenemos un interés legítimo en la tramitación efectiva de las solicitudes que se nos dirigen.

Los datos que nos envíe a través de las solicitudes de contacto permanecerán en nuestro poder hasta que nos pida que los eliminemos, hasta que revoque su consentimiento para almacenarlos o que el fin del almacenamiento de los datos ya no sea válido (p. ej. después de que se haya tramitado su solicitud). Las disposiciones legales de obligado cumplimiento - en particular, los plazos de conservación legales - no se ven afectadas.

1.4 Tratamiento de datos en caso de toma de contacto por teléfono

En caso de toma de contacto por teléfono se recoge y trata su número de teléfono con fines estadísticos, permaneciendo anónimo el usuario concreto durante el proceso, a no ser que el número de teléfono correspondiente ya esté asignado a un cliente. Tratamos el número de teléfono basándonos en nuestro interés legítimo, conforme al art. 6 pár. 1 inciso 1 letra f del RGPD, para los siguientes fines:

• garantizar una respuesta fluida a su solicitud o un direccionamiento específico de su solicitud dentro de nuestra empresa,
• evaluar la seguridad y estabilidad del sistema, así como
• con fines administrativos.

Nos reservamos el derecho de verificar los datos a posteriori si tuviéramos indicios concretos de un uso ilegal. Los datos serán borrados inmediatamente cuando ya no sean necesarios para la consecución del objetivo, a más tardar después de seis meses.

1.5 Transmisión de datos

Por principio no se lleva a cabo una transmisión a terceros con fines comerciales o no comerciales sin su consentimiento expreso. Sólo transmitiremos sus datos personales a terceros cuando esté legalmente permitido (p. ej., sobre la base del artículo 6 del RGPD) y/o sea necesario. En algunos casos empleamos proveedores de servicios para el tratamiento de datos por encargo, tal como está previsto por ley; así, para nuestras páginas web trabajamos con los siguientes proveedores de hospedaje y agencias:

En estos casoa mantenemos la entera responsabilidad sobre el tratamiento de los datos. Además usamos parcialmente plug-ins de otros proveedores en nuestro sitio web; encontrará más detalles más adelante.

1.6 Responsabilidad por contenidos propios

Los contenidos de estas páginas fueron elaborados con el mayor esmero. No obstante, no podemos asumir ninguna responsabilidad por la corrección, integridad y actualidad de los contenidos. Por ser proveedores de servicios somos responsables por ley de los contenidos propios de estas páginas. 

1.7 Responsabilidad por enlaces (contenidos de proveedores ajenos)

Hay que diferenciar entre dichos contenidos propios y la remisión ("enlaces") a contenidos proporcionados por otros proveedores. No tenemos influencia en el contenido de los mismos; de los contenidos de las páginas enlazadas será responsable siempre el proveedor u operador de las páginas de que se trate.

1.8 Derechos de los afectados

Mediante ésta le informamos de que, de conformidad con los artículos 15 y ss. del RGPD y en las condiciones definidas en el mismo, usted tendrá frente a nosotros el derecho de acceso a los datos personales en cuestión, así como de rectificación o supresión de los mismos o de limitación del tratamiento o derecho de oposición al tratamiento, así como derecho a portabilidad de los datos. En virtud del artículo 77 del RGPD, usted también tiene derecho a recurrir ante una autoridad de control de la protección de datos si considera que el tratamiento de los datos personales que le conciernen viola dicho Reglamento. Cuando el tratamiento se base en el artículo 6, pár. 1, letra a del RGPD o en el artículo 9, pár. 2, letra a del RGPD (consentimiento), también tendrá derecho a retirar su consentimiento en cualquier momento sin perjuicio de la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.

1.9 Modificación de nuestras normas sobre protección de datos

Nos reservamos el derecho de ajustar ocasionalmente esta política de privacidad para que satisfaga siempre los requisitos legales actuales o para implementar cambios de nuestras prestaciones en la política de privacidad, por ej. cuando se introduzcan nuevos servicios. En su nueva visita estará vigente la nueva política de privacidad.

1.19 Determinación de una comisión por colocación – marketing de afiliación

Colaboramos con socios que publicitan nuestros productos en distintas plataformas en Internet ("marketing de afiliación") Al hacer clic en el anuncio será redirigido a nuestro sitio web. Los socios reciben unos honorarios por esta actividad de colocación. Para calcular los honorarios registramos mediante el socio las ventas iniciadas, junto con los datos relevantes para el cálculo de la remuneración. Esto comprende el valor de los productos comprados, información del producto, un identificador interno, la moneda en cuestión, así como detalles sobre el modelo de remuneración acordado con el socio y detalles sobre el propio intermediario. El cálculo exacto de la remuneración del socio la realiza nuestro proveedor de servicios Webgains, que trata dichos datos conforme al art. 28 del RGPD y por encargo nuestro. Base legal del tratamiento de datos: art. 6, (1) (1) (b) del RGPD. Además se le pedirá a usted que

con este fin acepte una cookie. Esta cookie será colocada con su consentimiento en su dispositivo (art. 6 (1) (1) (a) del RGPD), para permitir la transmisión de los datos resultantes a nuestros socios de cooperación.

Una vez tramitada la remuneración los datos consignados más arriba son almacenados con fines de verificación conforme a la normativa fiscal y mercantil. Este almacenamiento es realizado igualmente por nuestro proveedor de servicios Webgains. Fundamento de derecho: art. 6 pár. 1, 1 letra c) del RGPD.

En caso de que existan dudas en la tramitación de la venta intermediada, los socios con lo que colaboramos podrán facilitar más información sobre dicha venta para aclarar la situación. Fundamento de derecho: art. 6 pár. 1, 1 letra f) del RGPD.

Si participa en un programa de cash back, facilitaremos al proveedor del programa los datos necesarios para abonar la remuneración. Para mayor información véase también las normas de privacidad del programa correspondiente.

2 Tratamiento de datos en el marco de la suscripción al boletín de noticias

2.1 Tratamiento de datos

En GEPA mbH, GEPA – The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, teléfono: +49 (0)202 266 83 0, correo electrónico: info@gepa.de – tratamos sus datos personales exclusivamente en el contexto de la suscripción y el recibo de nuestro boletín de noticias, para enviar la información sobre productos, servicios, actividades y otra información interesante sobre nuestra empresa. Los datos que usted nos facilita son necesarios para el envío del boletín de noticias. Sin dichos datos no podemos tener en cuenta su alta en el boletín de noticias. Podrá oponerse a dicho envío en todo momento y con efecto futuro.
Utilizamos el denominado procedimiento de doble aceptación para garantizar que el envío del boletín de noticias se realice de forma consentida. En el transcurso del mismo, el potencial destinatario se añade a una lista de distribución. A continuación, en un correo electrónico de confirmación, el usuario recibe la posibilidad de confirmar su alta de manera jurídicamente segura. Solo si se produce la confirmación se añade activamente la dirección a la lista de distribución. 

2.2 Microsoft Dynamics 365 Cloud para Marketing

Usamos el sistema de automatización de marketing Microsoft Dynamics 365 Cloud para marketing del proveedor Microsoft Corporation (Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 Múnich) – en lo que sigue denominado "Microsoft" –, para la realización de actividades de marketing, con fines de análisis, así como para dirigirnos a grupos específicos de clientes y potenciales clientes. El tratamiento de datos se realiza dentro de la Unión Europea.

Usamos el sistema especialmente para el envío de comunicación por correo electrónico (p. ej. en el contexto de facilitación de descargas), para la gestión de eventos (p. ej. administración de participantes en eventos), así como la facilitación de páginas de aterrizaje y formularios de contacto.

El uso del proveedor Microsoft y del sistema, la realización de recogida de datos y el análisis estadístico, así como la protocolización del procedimiento de registro para la comunicación por correo electrónico se realizan sobre la base de su consentimiento de la comunicación por correo electrónico a través de Microsoft Dynamics 365 Cloud para marketing. Nuestro interés se centra en ofrecer un sistema fácil de usar y seguro que sirva a nuestros intereses comerciales y satisfaga también las expectativas de nuestros usuarios.

Los componentes del sistema implantados en nuestra oferta en línea (p. ej. formularios) utilizan las llamadas "cookies", que se guardan en el ordenador de los usuarios y permiten que analicemos el uso del sitio web.

Se registra la siguiente información en particular: identidad del cliente, lugar geográfico, tipo de navegador, duración de la visita y páginas consultadas.

Seguimiento seudonimizado de correo electrónico: la constatación de si se ha abierto el boletín de noticias, cuándo se abre y qué enlaces se pinchan es parte también de la recogida de datos estadísticos. Aunque esta información puede asignarse técnicamente a los destinatarios individuales de los boletines, está desactivado el análisis de los datos personales y la información sobre los destinatarios de los boletines sólo se evalúa de forma seudonimizada y no puede ser descodificada, ni atribuida a personas individuales.

Los usuarios encontrarán más información sobre protección de datos en la política de privacidad de Microsoft en Declaración de privacidad de Microsoft: privacidad de Microsoft.

Los usuarios encontrarán más información sobre la utilización de cookies en el sistema en https://docs.microsoft.com/es-es/dynamics365/marketing/cookies.

2.3 Almacenamiento y supresión de datos

Sus datos son conservados mientras sea necesario para el fin de que se trate de los mencionados con anterioridad. Los datos serán borrados a más tardar tras la finalización de la relación contractual y cuando se cumplan los plazos legales de conservación a los que obliga el derecho civil, mercantil y tributario.

2.4 Sus derechos

Le informamos de que, de conformidad con los artículos 15 y ss. del RGPD y en las condiciones definidas en el mismo, usted tendrá los siguientes derechos de los interesados: derecho de acceso a los datos personales en cuestión, así como de rectificación, supresión o limitación del tratamiento o derecho de oposición al tratamiento, así como derecho a la portabilidad de los datos. En virtud del artículo 77 del RGPD, usted también tiene derecho a recurrir ante una autoridad de control de la protección de datos. Cuando el tratamiento se base en el artículo 6, párrafo 1, letra a del RGPD o en el artículo 9, párrafo 2, letra a del RGPD (consentimiento), también tendrá derecho a retirar su consentimiento en cualquier momento sin perjuicio de la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.

3 Tratamiento de datos en el marco de la relación contractual con el cliente (B2C)

3.1 Tratamiento de datos

En GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, teléfono: +49 (0)202 266 83 0, correo electrónico: info@gepa.de – tratamos datos personales relativos a su persona en el contexto del establecimiento, la ejecución y liquidación del contrato celebrado y su iniciación, basándonos en el art. 6 pár. 1 inciso 1 letra b del RGPD, así como en cumplimiento de las obligaciones legales (por ejemplo, de derecho mercantil y tributario), basándonos en el art. 6 pár. 1 inciso 1 letra c del RGPD.
Además los datos son tratados, conforme al art. 6 pár. 1 inciso 1 letra f del RGPD, también para fines legítimos como fines internos de investigación de mercado y marketing, estadísticas propias y optimización de las ofertas. Los intereses legítimos residen en especial en la optimización de procesos y en una atribución ajustada de los costes; aquí se tienen debidamente en cuenta sus intereses, derechos y libertades fundamentales.
Los datos que nos ha facilitado son necesarios para la ejecución del contrato. Sin dichos datos no podemos cumplir el contrato.

3.2 Información para usuarios de www.gepa-shop.de

En el marco de la zona protegida en nuestro sitio web podrá iniciar sesión mediante identificación personal. Para ello tratamos los siguientes datos:

• Momento del último inicio de sesión
• Artículos en la cesta de compra

En el marco de nuestra tienda en línea tratamos además, en caso de realización de pedidos, los siguientes datos de nuestros clientes:

• Dirección IP
• Datos maestros (nombre, dirección, etc.)
• Correo electrónico
• Información para el pago
• Número de cliente
• Artículos pedidos e historial de pedido
• Fecha de nacimiento en el marco de los requisitos de la ley alemana para protección de la juventud.

Nos reservamos el derecho a verificar los datos a posteriori si tuviéramos indicios concretos de un uso ilegal. Los datos serán borrados inmediatamente cuando ya no sean necesarios para la consecución del objetivo, a más tardar después de seis meses desde la afectación.
Siempre que nos haya otorgado el consentimiento para ello, usamos sus datos para enviarle información sobre productos, servicios, actividades y otra información interesante sobre nuestra empresa. Podrá oponerse a dicho envío en todo momento y con efecto futuro.

3.3 Transmisión / proveedor de servicios

Sus datos personales pueden ser transmitidos parcialmente a proveedores de servicios externos (como por ej. distribuidores o entidades de crédito encargadas del pago). En parte pueden tener acceso a sus datos proveedores externos de servicios informáticos (en el marco de un tratamiento de datos por encargo conforme al artículo 28 del RGPD). Para ello, los proveedores actúan siguiendo instrucciones, lo que está garantizado por los correspondientes contratos. Dichos proveedores a veces tienen su sede fuera de la UE / del EEE; tales proveedores garantizan un nivel adecuado de protección de datos mediante la firma de cláusulas contractuales tipo en la UE. Podrá obtener una copia de dicha normativa en cualquier momento aquí.

Si usted pide productos en www.gepa-shop.de, la tienda en línea de GEPA, sus datos personales son transmitidos a la institución correspondiente con objeto de verificar la solvencia, dependiendo del modo de pago elegido. Dicha transmisión se realiza sobre la base de nuestro interés legítimo para evitar impagos, conforme al art. 6, pár. 1, letra f) del RGPD. Dicha transmisión solo se realiza en el caso de que se elija el modo de pago „contra factura“. Encontrará información más detallada en https://www.gepa-shop.de/zahlung.

3.4 Almacenamiento y supresión de datos

Sus datos son conservados mientras sea necesario para el fin de que se trate de los mencionados con anterioridad. Los datos serán borrados a más tardar tras la finalización de la relación contractual y cuando se cumplan los plazos legales de conservación a los que obliga el derecho civil, mercantil y tributario.

3.5 Sus derechos

Le informamos de que, de conformidad con los artículos 15 y ss. del RGPD y en las condiciones definidas en el mismo, usted tendrá los siguientes derechos de los interesados: derecho de acceso a los datos personales en cuestión, así como de rectificación, supresión o limitación del tratamiento o derecho de oposición al tratamiento, así como derecho a la portabilidad de los datos. En virtud del artículo 77 del RGPD, usted también tiene derecho a recurrir ante una autoridad de control de la protección de datos. Cuando el tratamiento se base en el artículo 6, párrafo 1, letra a del RGPD o en el artículo 9, párrafo 2, letra a del RGPD (consentimiento), también tendrá derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.

4 Tratamiento de datos de clientes (B2B)

(Datos personales son todos los tratos referidos a usted como persona física):

4.1 Tratamiento de datos

En GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, teléfono: +49 (0)202 266 83 0, correo electrónico: info@gepa.de –, por ser parte contratante de su empresa y por nuestro legítimo interés, tratamos los datos personales relativos a su persona para la elaboración de la oferta y para el cumplimiento de los contratos, basándonos en el art. 6 pár. 1 letra f del RGPD, así como en cumplimiento de las obligaciones contractuales y legales (por ejemplo, de derecho mercantil y tributario), basándonos en el art. 6 pár. 1 inciso 1 letra c del RGPD. La relación comercial se establece entre nuestra empresa y su empresa. En el curso de requerimientos externos (por ejemplo del derecho aduanero y tributario) pudiera ocurrir que sean cotejados datos personales relativos a su persona con listas publicadas por las autoridades.

Además los datos son tratados, conforme al art. 6 pár. 1 inciso 1 letra f del RGPD, también para fines legítimos como fines internos de investigación de mercado, marketing y estadísticas propias. Los intereses legítimos residen en especial en la optimización de procesos y en una atribución ajustada de los costes; aquí se tienen debidamente en cuenta sus intereses, derechos y libertades fundamentales.

Solo en tanto que nos haya otorgado el consentimiento para ello o que le hayamos informado adecuadamente en el marco de la recopilación de datos conforme al art. 7 de la UWG (Alemania) (ley alemana contra la competencia desleal) / art. 107 de la TKG (Austria) (ley austriaca de telecomunicaciones), usamos sus datos para enviarle información sobre productos, servicios, actividades y otra información interesante sobre nuestra empresa. Podrá oponerse a dicho envío en todo momento y con efecto futuro.

Los datos que nos ha facilitado son necesarios para la ejecución del contrato. Sin dichos datos no podemos cumplir el contrato concluido con su empresa.

4.2 Información para usuarios de www.gepa-shop.de

En el marco de la zona protegida en nuestro sitio web podrá iniciar sesión mediante identificación personal. Para ello tratamos los siguientes datos:

• Momento del último inicio de sesión
• Artículos en la cesta de compra

En el marco de nuestra tienda en línea tratamos además, en caso de realización de pedidos, los siguientes datos de nuestros clientes:

• Dirección IP
• Datos maestros (nombre, dirección, etc.)
• Correo electrónico
• Información para el pago
• Número de cliente
• Artículos pedidos e historial de pedido

4.3 Información para usuarios de www.gepa-wug.de

En el marco de la zona protegida en nuestro sitio web podrá iniciar sesión mediante identificación personal. Para ello tratamos los siguientes datos:

• Datos maestros (nombre, dirección, etc.)
• Correo electrónico
• Momento del inicio de sesión
• Número total de sesiones
• Momento del último pedido
• Número de pedidos
• Artículos pedidos

Nos reservamos el derecho de verificar los datos a posteriori si tuviéramos indicios concretos de un uso ilegal. Los datos serán borrados inmediatamente cuando ya no sean necesarios para la consecución del objetivo, a más tardar después de seis meses desde la afectación.

4.4 Transmisión de datos

Sus datos personales pueden ser transmitidos parcialmente a proveedores de servicios externos (como por ej. distribuidores o entidades de crédito encargadas del pago). En parte pueden tener acceso a sus datos proveedores externos de servicios informáticos (en el marco de un tratamiento de datos por encargo conforme al artículo 28 del RGPD). Para ello los proveedores actúan siguiendo instrucciones, lo que está garantizado por los correspondientes contratos Dichos proveedores a veces tienen su sede fuera de la UE / del EEE; tales proveedores garantizan un nivel adecuado de protección de datos mediante la firma de cláusulas contractuales tipo en la UE. Podrá obtener una copia de dicha normativa en cualquier momento aquí.

Si usted pide productos en www.gepa-shop.de, la tienda en línea de GEPA, sus datos personales son transmitidos a la institución correspondiente con objeto de verificar la solvencia, dependiendo del modo de pago elegido. Dicha transmisión se realiza sobre la base de nuestro interés legítimo para evitar impagos, conforme al art. 6, pár. 1, letra f) del RGPD. Dicha transmisión solo se realiza en el caso de que se elija el modo de pago „contra factura“. Encontrará información más detallada en https://www.gepa-shop.de/zahlung.

4.5 Almacenamiento y supresión de datos

Sus datos son conservados mientras sea necesario para el fin de que se trate de los mencionados con anterioridad. Los datos serán borrados a más tardar tras la finalización de la relación contractual y cuando se cumplan los plazos legales de conservación a los que obliga el derecho civil, mercantil y tributario.

4.6 Sus derechos

Le informamos de que, de conformidad con los artículos 15 y ss. del RGPD y en las condiciones definidas en el mismo, usted tendrá los siguientes derechos de los interesados: derecho de acceso a los datos personales en cuestión, así como de rectificación, supresión o limitación del tratamiento o derecho de oposición al tratamiento, así como derecho a la portabilidad de los datos. En virtud del artículo 77 del RGPD, usted también tiene derecho a recurrir ante una autoridad de control de la protección de datos. Cuando el tratamiento se base en el artículo 6, párrafo 1, letra a del RGPD o en el artículo 9, párrafo 2, letra a del RGPD (consentimiento), también tendrá derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento realizado sobre la base del consentimiento hasta su retirada.

5 Tratamiento de datos de proveedores y otros socios comerciales (B2B)

5.1 Tratamiento de datos

En GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, teléfono: +49 (0)202 266 83 0, correo electrónico: info@gepa.de –, por ser parte contratante de su empresa y por interés legítimo, tratamos los datos personales relativos a su persona para la elaboración de la oferta, el cumplimiento de los contratos, para llevar la contabilidad y calcular los costes, basándonos en el art. 6 pár. 1 letra f del RGPD, así como en cumplimiento de las obligaciones contractuales y legales (por ejemplo, de derecho mercantil y tributario), basándonos en el art. 6 pár. 1 inciso 1 letra c del RGPD. La relación comercial se establece entre nuestra empresa y su empresa. En el curso de requerimientos externos (por ejemplo del derecho aduanero y tributario) pudiera ocurrir que sean cotejados datos personales relativos a su persona con listas publicadas por las autoridades.

Además los datos son tratados, conforme al art. 6 pár. 1 inciso 1 letra f del RGPD, también para fines legítimos como la información establecida por ley, por ejemplo información interna sobre envíos, objeto de envío, información sobre calidad, certificaciones o estadísticas propias. Los intereses legítimos residen en especial en la optimización de procesos y en una atribución económica; aquí se tienen debidamente en cuenta sus intereses, derechos y libertades fundamentales.

Solo en tanto que nos haya otorgado el consentimiento para ello o que le hayamos informado adecuadamente en el marco de la recopilación de datos conforme al art. 7 de la UWG (ley alemana contra la competencia desleal) / art. 107 de la TKG (ley austriaca de telecomunicaciones), usamos sus datos para enviarle información sobre productos, servicios, actividades y otra información interesante sobre nuestra empresa. Podrá oponerse a dicho envío en todo momento y con efecto futuro.

Los datos que nos haya facilitado son necesarios para la ejecución del contrato. Sin dichos datos no podemos cumplir el contrato concluido con su empresa.
 

5.2 Transmisión / proveedor de servicios

Sus datos personales pueden ser transmitidos parcialmente a proveedores de servicios externos (por ejemplo, a asesores fiscales, asesores letrados, laboratorios de pruebas, empresas certificadoras, etc.). En parte pueden tener acceso a sus datos proveedores externos de servicios informáticos (en el marco de un tratamiento de datos por encargo conforme al artículo 28 del RGPD). Para ello los proveedores actúan siguiendo instrucciones, lo que está garantizado por los correspondientes contratos. Dichos proveedores a veces tienen su sede fuera de la UE / del EEE; tales proveedores garantizan un nivel adecuado de protección de datos mediante la firma de cláusulas contractuales tipo en la UE. Podrá obtener una copia de dicha normativa en cualquier momento aquí. 

5.3 Almacenamiento y supresión de datos

Sus datos son conservados mientras sea necesario para el fin de que se trate de los mencionados con anterioridad. Los datos serán borrados a más tardar tras la finalización de la relación contractual y cuando se cumplan los plazos legales de conservación a los que obliga el derecho civil, mercantil y tributario.

5.4 Sus derechos

Le informamos de que, de conformidad con los artículos 15 y ss. del RGPD y en las condiciones definidas en el mismo, usted tendrá los siguientes derechos de los interesados: derecho de acceso a los datos personales en cuestión, así como de rectificación, supresión o limitación del tratamiento o derecho de oposición al tratamiento, así como derecho a la portabilidad de los datos. En virtud del artículo 77 del RGPD, usted también tiene derecho a recurrir ante una autoridad de control de la protección de datos. Cuando el tratamiento se base en el artículo 6, párrafo 1, letra a del RGPD o en el artículo 9, párrafo 2, letra a del RGPD (consentimiento), también tendrá derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.

6 Tratamiento de datos en el marco de la tramitación de solicitudes de empleo

6.1 Tratamiento de datos

En GEPA mbH - GEPA - The Fair Trade Company, Unidad de personal bewerbung@remove-this.gepa.de – tratamos sus datos personales en lo relativo a su persona en el contexto de la ejecución de un procedimiento de contratación de personal, así como para analizar su potencial empleabilidad en el trabajo. En este caso tratamos la información que nos haya facilitado con el objetivo de tomar una fundada decisión de personal, basándonos en el art. 26 de la BDGS (ley alemana sobre protección de datos) y en el art. 6, pár. 1, inciso 1, letra b del RGPD. Además, se guardan evaluaciones sobre la base de criterios objetivos y no discriminatorios; en caso de que ello esté permitido en el caso concreto, también se almacenarán los datos personales de acceso público sobre usted.

Los datos que nos ha facilitado son necesarios para la ejecución del procedimiento de selección de personal. Sin dichos datos no podemos tomar en consideración su solicitud.
 

6.2 Transmisión / proveedor de servicios

Sólo en el caso de que usted nos haya dado la autorización en el marco de su consentimiento transmitiremos sus datos personales también a otras sociedades en nuestro grupo empresarial, para ofrecerle otras posibilidades de entrada en nuestro grupo empresarial. También aquellas empresas del grupo que tienen su sede fuera de la UE garantizan un nivel adecuado de protección de datos mediante la firma de cláusulas contractuales tipo en la UE.

En parte pueden tener acceso a sus datos proveedores externos de servicios informáticos (en el marco de un tratamiento de datos por encargo conforme al artículo 28 del RGPD). Para ello los proveedores actúan siguiendo instrucciones, lo que está garantizado por los correspondientes contratos. Dichos proveedores a veces tienen su sede fuera de la UE / del EEE; tales proveedores garantizan un nivel adecuado de protección de datos mediante la firma de cláusulas contractuales tipo en la UE. Podrá obtener una copia de dicha normativa en cualquier momento aquí.

6.3 Almacenamiento y supresión de datos

Sus datos son conservados mientras sea necesario para los fines de selección de personal mencionados con anterioridad. En el caso de que usted se oponga al tratamiento de datos durante el procedimiento de selección de personal, los datos serán borrados, en la medida en que no haya otras obligaciones legales de conservación que entren en conflicto con esta.

Tras la finalización del procedimiento de selección y una vez cumplidos los posibles plazos para interponer demanda, los datos serán borrados, a no ser que usted haya dado su conformidad a que se guarde su solicitud para otras ofertas de empleo. Las solicitudes por iniciativa propia se almacenan como máximo hasta que usted revoque el consentimiento o hasta dos años; después son borradas. 

6.4 Sus derechos

Le informamos de que, de conformidad con los artículos 15 y ss. del RGPD y en las condiciones definidas en el mismo, usted tendrá los siguientes derechos de los interesados: derecho de acceso a los datos personales en cuestión, así como de rectificación, supresión o limitación del tratamiento o derecho de oposición al tratamiento, así como derecho a la portabilidad de los datos. En virtud del artículo 77 del RGPD, usted también tiene derecho a recurrir ante una autoridad de control de la protección de datos. Cuando el tratamiento se base en el artículo 6, párrafo 1, letra a del RGPD o en el artículo 9, párrafo 2, letra a del RGPD (consentimiento), también tendrá derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.

7 Redes sociales

7.1 Facebook

GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, teléfono: +49 (0)202 266 83 0, correo electrónico: info@gepa.de (delegado de protección de datos externo: UIMC Dr. Voßbein GmbH & Co KG – ir a los datos de contacto) recurre para el servicio de información ofrecido en https://www.facebook.com/gepa.fairtradecompany a la plataforma técnica y a los servicios de Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublín 2, Irlanda.

Le advertimos que utiliza esta página de Facebook y sus funciones bajo su propia responsabilidad. Esto es válido en especial para la utilización de las funciones interactivas (por ej., comentar, compartir, valorar).
 

7.1.1 Recogida de datos

En lugar de plug-ins de Facebook hemos decidido poner simplemente un enlace a Facebook para que cuando visite nuestra página web no sean transmitidos automáticamente datos personales a Facebook. Esta solución técnica también nos impide recopilar automáticamente sus datos personales al respecto. Al establecer el enlace, Facebook también procesa sus datos personales sólo cuando usted haga clic expresamente en el botón de Facebook. Si ya estaba conectado a su cuenta de Facebook cuando accedió a nuestro sitio web, Facebook procesará al menos la información sobre cuál de nuestras páginas web visitó con su dirección IP, a qué hora y qué navegador utilizó. No tenemos ninguna influencia sobre la clase y el alcance de los datos personales suyos que procese Facebook.

Sólo recopilamos sus datos personales a través de Facebook cuando usted tenga actividad en nuestra fanpage de Facebook, de la que somos responsables conjuntamente con Facebook, y revele sus datos personales. Al dar sus datos en nuestra página de Facebook nos está otorgando su consentimiento para el tratamiento de dichos datos conforme al art. 6 pár. 1 letra a del RGPD.

Encontrará más información sobre cómo se tratan sus datos en la política de privacidad de Facebook enhttps://www.facebook.com/about/privacy [página externa].
Encontrará aquí: https://www.facebook.com/privacy/explanation información sobre cómo administrar o borrar información suya.

Nosotros mismos no recopilamos ni tratamos datos derivados de su uso del servicio. Sin embargo, si compartimos sus comentarios o respondemos a ellos, o si por iniciativa propia escribimos posts que enlacen a su perfil, también trataremos los datos que usted haya introducido en el servicio, en particular su nombre (de usuario) y el contenido publicado en su cuenta, en la medida en que se incluya en nuestra oferta y se ponga al alcance de nuestros seguidores.

Información conforme al art. 26 pár. 2 del RGPD: entre nuestra empresa y el operador existe una relación según el art. 26 pár. 1 del RGPD (responsabilidad compartida - véase al respecto: Adición a la información sobre las estadísticas de la página relativa a la persona responsable). En este marco el operador gestiona toda la infraestructura informática del servicio, tiene su propia regulación en materia de protección de datos, mantiene una propia relación de usuario con usted (si es usuario registrado del servicio) y es también responsable, conjuntamente con nosotros, de la supresión de posts y contenidos ilegales o impropios en la página. Además el operador es responsable único de todas las cuestiones relativas a los datos de su perfil de usuario a los que nuestra empresa no tiene acceso.

En caso de solicitudes de información y de reclamación de derechos de usuario lo más efectivo es dirigirse directamente a Facebook. Solo Facebook tiene acceso a los datos de los usuarios y puede tomar las medidas pertinentes y dar información.

El responsable de los datos relativos a la información de usuario en cada caso es
Meta Platforms Ireland Ltd. Es posible ponerse en contacto con esta empresa online o por correo a:

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublín 2 Irlanda

También existe el derecho a presentar una reclamación ante la principal autoridad de control responsable de Meta Platforms Ireland Ltd., la Comisión de Protección de Datos de Irlanda, o ante una autoridad de control local.
Si desea ejercer sus derechos como interesado en relación con una determinada actividad de tratamiento de datos sobre la que tengamos control, póngase en contacto con nosotros. A continuación, comprobaremos su solicitud (por ejemplo, solicitud de información u objeción) nosotros mismos o, si es necesario, la transmitiremos al operador responsable si su solicitud tiene por objeto el tratamiento de datos por parte del operador de la red social.

7.1.2  Sus derechos

Encontrará más detalles en: https://www.facebook.com/about/privacy  (¿Cómo puedes ejercer los derechos que te concede el RGPD?) 
Si ejerciera derechos relativos a la recopilación de datos para su uso con Facebook Insights, reenviaríamos la solicitud a Facebook, ya que no tenemos ni las posibilidades técnicas ni las las competencias para contestar a su demanda.

7.2 Twitter

Twitter es un servicio de blogs que, como plataforma de comunicación, permite la difusión de mensajes de texto con un máximo de 280 caracteres. El operador de las páginas es Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND). En lugar de plug-ins de Twitter hemos decidido poner simplemente un enlace a Twitter para que cuando visite nuestra página web no sean transmitidos automáticamente datos personales a Twitter. Al establecer el enlace Twitter procesa sus datos personales sólo cuando usted haga clic expresamente en el botón de Twitter. Si ya estaba conectado a su cuenta de Twitter cuando accedió a nuestro sitio web, Twitter ya está tratando sus datos. No tenemos ninguna influencia sobre la clase y el alcance de los datos personales suyos que trate Twitter.

Sólo recopilamos sus datos personales a través de Twitter cuando usted tenga actividad en Twitter y revele sus datos personales. Al dar sus datos a través de Twitter nos está otorgando su consentimiento para el tratamiento de dichos datos conforme al art. 6 pár. 1 letra a del RGPD.

Encontrará más información sobre cómo se tratan sus datos en la política de privacidad de Twitter en: https://twitter.com/es/privacy [página externa].

7.3 LinkedIn

LinkedIn, al igual que Xing, es una red en el entorno profesional mediante la que se puede mantener los contactos profesionales existentes y establecer nuevos. El operador de las páginas es LinkedIn Ireland Unlimited Company (Wilton Place,
Dublin 2, Ireland). En lugar de utilizar plug-ins, sólo enlazamos con LinkedIn. Por lo tanto, sus datos personales no se transmiten automáticamente a LinkedIn cuando visita nuestro sitio web. Al establecer el enlace LinkedIn procesa sus datos personales sólo cuando usted haga clic expresamente en el botón de LinkedIn. No tenemos ninguna influencia sobre la clase y el alcance de los datos personales suyos que trate LinkedIn.

Encontrará más información sobre cómo se tratan sus datos en la política de privacidad de LinkedIn en: https://www.linkedin.com/legal/privacy-policy?_l=de_DE [página externa].

7.4 YouTube

YouTube es la mayor y la más conocida plataforma de vídeo y la más popular a nivel mundial.  El operador de las páginas es Google Ireland Limited; Gordon House, Barrow Street, Dublín 4, Irlanda, una filial de Google LLC.

Por razones de protección de datos nos hemos decidido por establecer sencillamente un enlace con dicha página, en lugar de utilizar plug-ins de YouTube. Por eso no tratamos sus datos personales al respecto, ni tampoco YouTube puede recoger automáticamente sus datos personales cuando visita nuestro sitio web, siempre que durante la visita haya cerrado la sesión en su cuenta de YouTube. Esta solución técnica le permite decidir si transmite sus datos personales a YouTube y cuándo lo hace. Sólo si hace clic activamente en el botón de YouTube, su navegador establece una conexión con los servidores de YouTube y transmite sus datos de usuario a YouTube. No tenemos ninguna influencia sobre la clase y el alcance de los datos personales suyos que trate YouTube.

Encontrará más información sobre cómo se tratan los datos de usuario en la política de privacidad de YouTube en: https://policies.google.com/privacy?hl=es.

7.5 Instagram

Instagram es un servicio en línea gratuito que permite a los usuarios compartir fotos y vídeos. Nuestra página web establece un enlace con el sitio web de Instagram. El operador de las páginas es Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublín 2, Irlanda. Nosotros enlazamos sencillamente con la página web de Instagram en lugar de integrar plug-ins de Instagram. Así, sus datos personales no se transmiten automáticamente a Instagram cuando visite nuestro sitio web. Al establecer el enlace Instagram procesa sus datos personales sólo cuando usted haga clic expresamente en el botón de Instagram. No obstante, en caso de que ya estuviera conectado a su cuenta de Instagram cuando accedió a nuestro sitio web, entonces Instagram trataría sus datos personales. No tenemos ninguna influencia sobre la clase y el alcance de los datos personales suyos que trate Instagram.

Encontrará más información sobre cómo se tratan sus datos en la Política de datos de Instagram en: https://es-la.facebook.com/help/instagram/155833707900388 [página externa].

8 Delegado de protección de datos

En caso de dudas relativas al tratamiento de sus datos personales puede dirigirse directamente a nuestro delegado de protección de datos, que está a su disposición, junto con su equipo, también para demandas de información, solicitudes o quejas. 
El delegado de protección de datos de GEPA mbH - GEPA - The Fair Trade Company es:

Dr. Jörn Voßbein
Delegado de protección de datos externo
Otto-Hausmann-Ring 113
42115 Wuppertal
https://Datenschutz.UIMC.de
Tel: 0202 - 265 74 0
datenschutz.gepa@uimc.de

Estado: 02/2022