protección de Datos

Esta declaración de protección de datos le informa sobre el tipo, alcance y finalidad del procesamiento de datos personales (en lo sucesivo, "datos") dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados con ella, así como sobre presencias en línea externas, como como nuestro perfil de redes sociales (en lo sucesivo denominados colectivamente la "oferta en línea"). En cuanto a los términos utilizados, como “tratamiento” o “responsable”, nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).

Política de Privacidad

Esta política de privacidad le informa sobre la naturaleza, el alcance y el propósito del procesamiento de datos personales (en adelante, "datos") dentro de nuestra oferta en línea y las páginas web, funciones y contenidos asociados con ella, así como nuestras presencias en línea externas, como nuestros perfiles en redes sociales (en adelante, colectivamente, "oferta en línea"). En cuanto a los términos utilizados, como "procesamiento" o "responsable del tratamiento", nos remitimos a las definiciones del Art. 4 del Reglamento General de Protección de Datos (GDPR).

Responsable del tratamiento

VLTREIA e.V.

gemeinnütziger Verein zur Förderung der mittelalterlichen Pilgerwege

c/o Rita van Drunen

Seyfferstr. 66/2

70197 Stuttgart

Correo electrónico: 1.vorsitzender@lafaba.de

Tipos de datos procesados:

- Datos de identificación (p. ej., nombres, direcciones).

- Datos de contacto (p. ej., correo electrónico, números de teléfono).

- Datos de contenido (p. ej., entradas de texto, fotografías, vídeos).

- Datos de uso (p. ej., páginas web visitadas, interés en contenidos, tiempos de acceso).

- Datos meta/comunicación (p. ej., información del dispositivo, direcciones IP).

Categorías de personas afectadas

Visitantes y usuarios de la oferta en línea (en adelante, denominamos colectivamente a las personas afectadas como "usuarios").

Finalidad del procesamiento

- Provisión de la oferta en línea, sus funciones y contenidos.

- Respuesta a consultas de contacto y comunicación con los usuarios.

- Medidas de seguridad.

- Medición del alcance / Marketing.

Términos utilizados

"Datos personales" se refiere a cualquier información relacionada con una persona física identificada o identificable (en adelante, "persona afectada"). Se considera identificable a una persona física que pueda ser identificada, directa o indirectamente, mediante la asignación a un identificador, como un nombre, un número de identificación, datos de localización, una identificación en línea (p. ej., cookies) o a una o más características específicas que expresen la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esa persona.

"Procesamiento" significa cualquier operación o conjunto de operaciones realizadas con o sin la ayuda de procesos automatizados en relación con datos personales. Este término es amplio e incluye prácticamente cualquier tipo de manejo de datos.

"Pseudonimización" se refiere al procesamiento de datos personales de tal manera que ya no puedan asignarse a una persona específica sin información adicional, siempre que dicha información adicional se almacene por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no puedan asignarse a una persona física identificada o identificable.

"Perfilado" significa cualquier tipo de procesamiento automatizado de datos personales que consista en el uso de estos datos para evaluar ciertos aspectos personales relacionados con una persona física, en particular, para analizar o predecir aspectos relacionados con el desempeño laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona.

El "responsable del tratamiento" es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o en conjunto con otros, determina los fines y medios del procesamiento de datos personales.

El "encargado del tratamiento" es una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable del tratamiento.

Bases legales relevantes

De acuerdo con el Art. 13 del GDPR, le informamos sobre la base legal de nuestro procesamiento de datos. Si la base legal no se menciona en la política de privacidad, se aplicará lo siguiente:

La base legal para obtener el consentimiento es el Art. 6, párrafo 1, letra a y el Art. 7 del GDPR.
La base legal para el procesamiento de datos con el fin de cumplir nuestras obligaciones contractuales y responder consultas es el Art. 6, párrafo 1, letra b del GDPR.
La base legal para el procesamiento con el fin de cumplir nuestras obligaciones legales es el Art. 6, párrafo 1, letra c del GDPR.
La base legal para el procesamiento con el fin de proteger nuestros intereses legítimos es el Art. 6, párrafo 1, letra f del GDPR.
Si el procesamiento de datos personales es necesario para proteger intereses vitales de la persona afectada o de otra persona física, la base legal es el Art. 6, párrafo 1, letra d del GDPR.

Medidas de seguridad

De acuerdo con el Art. 32 del GDPR, tomamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, el alcance, el contexto y los fines del procesamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas.

Las medidas incluyen, en particular, la protección de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos, así como el acceso a los mismos, su introducción, divulgación, disponibilidad y separación. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los afectados, la eliminación de datos y la respuesta a amenazas a la seguridad de los datos.

Asimismo, consideramos la protección de los datos personales en el desarrollo o la selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y mediante configuraciones predeterminadas que favorecen la privacidad (Art. 25 del GDPR).

Colaboración con procesadores de datos y terceros

Si, en el curso de nuestro procesamiento de datos, divulgamos, transmitimos o permitimos el acceso a los datos a otras personas y empresas (procesadores de datos o terceros), esto solo se hará sobre la base de una autorización legal (por ejemplo, si la transferencia de datos a terceros, como proveedores de servicios de pago, es necesaria para el cumplimiento del contrato de acuerdo con el Art. 6, párrafo 1, letra b del GDPR), si usted ha dado su consentimiento, si existe una obligación legal que lo permita o si se basa en nuestros intereses legítimos (por ejemplo, en el uso de agentes, proveedores de hosting, etc.).

Si encargamos a terceros el procesamiento de datos en base a un llamado “contrato de procesamiento de datos por encargo”, esto se hace sobre la base del Art. 28 del GDPR.

Transferencias de datos a terceros países

Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en el contexto del uso de servicios de terceros o de la divulgación o transferencia de datos a terceros, esto solo se lleva a cabo si es necesario para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, debido a una obligación legal o sobre la base de nuestros intereses legítimos.

Sujeto a permisos legales o contractuales, solo procesamos o permitimos que los datos se procesen en un tercer país si se cumplen los requisitos especiales de los Artículos 44 y siguientes del GDPR. Es decir, el procesamiento se lleva a cabo, por ejemplo, sobre la base de garantías especiales, como el reconocimiento oficial de un nivel de protección de datos equivalente al de la UE (por ejemplo, en el caso de EE.UU., a través del "Privacy Shield") o el cumplimiento de obligaciones contractuales específicas oficialmente reconocidas (las llamadas "cláusulas contractuales tipo").

Derechos de las personas afectadas

Usted tiene derecho a solicitar confirmación sobre si estamos procesando sus datos personales y a obtener información sobre estos datos, así como a recibir información adicional y una copia de los datos, de acuerdo con el Art. 15 del GDPR.

De acuerdo con el Art. 16 del GDPR, tiene derecho a solicitar la rectificación o la complementación de los datos personales inexactos o incompletos que le conciernan.

Conforme al Art. 17 del GDPR, tiene derecho a solicitar la eliminación inmediata de sus datos personales, o alternativamente, conforme al Art. 18 del GDPR, a solicitar la restricción del procesamiento de sus datos.

Tiene derecho a solicitar la recepción de los datos que nos ha proporcionado, de acuerdo con el Art. 20 del GDPR, y a exigir su transferencia a otro responsable del tratamiento.

Además, de acuerdo con el Art. 77 del GDPR, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Derecho de revocación

Usted tiene derecho a revocar en cualquier momento los consentimientos otorgados conforme al Art. 7, párrafo 3 del GDPR, con efecto para el futuro.

Derecho de oposición

Usted puede oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen conforme al Art. 21 del GDPR. La oposición puede realizarse en particular contra el tratamiento con fines de publicidad directa.

Cookies y derecho de oposición a la publicidad directa

Las "cookies" son pequeños archivos que se almacenan en los dispositivos de los usuarios. Dentro de las cookies se pueden guardar diversas informaciones. Una cookie sirve principalmente para almacenar información sobre un usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita a un servicio en línea.

Las "cookies temporales" o "cookies de sesión" son cookies que se eliminan después de que un usuario abandona un servicio en línea y cierra su navegador. En una cookie de este tipo, por ejemplo, se puede almacenar el contenido de un carrito de compras en una tienda en línea o un estado de inicio de sesión.

Las "cookies permanentes" o "persistentes" permanecen almacenadas incluso después de cerrar el navegador. De este modo, se puede guardar el estado de inicio de sesión cuando los usuarios visitan el sitio nuevamente después de varios días. También pueden almacenarse en este tipo de cookies los intereses de los usuarios, que se utilizan para medir el alcance o con fines de marketing.

Las "cookies de terceros" son cookies ofrecidas por proveedores distintos del responsable del servicio en línea (en caso contrario, si solo son sus cookies, se denominan "cookies de origen").

Podemos utilizar tanto cookies temporales como permanentes e informamos sobre ello en nuestra política de privacidad.

Si los usuarios no desean que se almacenen cookies en su dispositivo, se les solicita desactivar la opción correspondiente en la configuración de su navegador. Las cookies almacenadas se pueden eliminar en la configuración del navegador. La exclusión de cookies puede limitar la funcionalidad de este servicio en línea.

Se puede declarar una objeción general al uso de cookies utilizadas con fines de marketing en línea, especialmente en el caso del seguimiento, a través de la página de los EE.UU. [http://www.aboutads.info/choices/](http://www.aboutads.info/choices/) o la página de la UE [http://www.youronlinechoices.com/](http://www.youronlinechoices.com/). Además, el almacenamiento de cookies se puede evitar desactivándolas en la configuración del navegador. Tenga en cuenta que, en este caso, es posible que no se puedan utilizar todas las funciones de este servicio en línea.

Eliminación de datos

Los datos que procesamos se eliminarán de acuerdo con los artículos 17 y 18 del RGPD o su procesamiento será restringido. A menos que se indique expresamente en esta declaración de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para su propósito y no existan obligaciones legales de conservación que impidan su eliminación.

Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su procesamiento será restringido. Es decir, los datos serán bloqueados y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones comerciales o fiscales.

De acuerdo con las normativas legales en Alemania, la conservación de los datos se realiza, en particular, por 10 años según el § 147 apartado 1 AO, § 257 apartado 1 números 1 y 4, apartado 4 HGB (libros, registros, informes de situación, comprobantes contables, libros comerciales, documentos relevantes para la tributación, etc.) y por 6 años según el § 257 apartado 1 números 2 y 3, apartado 4 HGB (correspondencia comercial).

De acuerdo con las normativas legales en Austria, la conservación de los datos se realiza, en particular, por 7 años según el § 132 apartado 1 BAO (documentos contables, comprobantes/facturas, cuentas, recibos, documentos comerciales, registros de ingresos y gastos, etc.), por 22 años en relación con bienes inmuebles y por 10 años en relación con documentos asociados a servicios electrónicos, telecomunicaciones, radiodifusión y televisión prestados a personas no empresarias en los Estados miembros de la UE y para los que se utiliza el régimen especial del Mini-One-Stop-Shop (MOSS).

Prestación de nuestros servicios estatutarios y comerciales

Procesamos los datos de nuestros miembros, patrocinadores, interesados, clientes u otras personas de acuerdo con el artículo 6, apartado 1, letra b del RGPD, en la medida en que les ofrezcamos servicios contractuales o actuemos dentro de relaciones comerciales existentes, por ejemplo, con miembros, o recibamos servicios y beneficios. Además, procesamos los datos de las personas afectadas de acuerdo con el artículo 6, apartado 1, letra f del RGPD sobre la base de nuestros intereses legítimos, por ejemplo, en caso de tareas administrativas o relaciones públicas.

Los datos procesados en este contexto, su tipo, alcance, propósito y necesidad de procesamiento dependen de la relación contractual subyacente. En general, estos incluyen datos de inventario y datos básicos de las personas (por ejemplo, nombre, dirección, etc.), así como datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono, etc.), datos contractuales (por ejemplo, servicios utilizados, contenidos e información proporcionada, nombres de personas de contacto) y, si ofrecemos servicios o productos sujetos a pago, datos de pago (por ejemplo, datos bancarios, historial de pagos, etc.).

Eliminamos los datos que ya no son necesarios para la prestación de nuestros servicios estatutarios y comerciales. La necesidad de conservar los datos se evalúa periódicamente cada tres años; además, se aplican las obligaciones legales de conservación.

Integración de servicios y contenidos de terceros

En el marco de nuestro interés legítimo (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea según el artículo 6, apartado 1, letra f del RGPD), utilizamos dentro de nuestra oferta en línea servicios o contenidos de terceros para integrar sus contenidos y servicios, como videos o fuentes tipográficas (en adelante, denominados colectivamente "contenidos").

Esto siempre requiere que los proveedores de estos contenidos perciban la dirección IP de los usuarios, ya que sin ella no podrían enviar los contenidos a su navegador. La dirección IP, por lo tanto, es necesaria para la presentación de estos contenidos. Nos esforzamos por utilizar únicamente aquellos contenidos cuyos respectivos proveedores utilicen la dirección IP exclusivamente para la entrega de los mismos. Los terceros proveedores también pueden utilizar las llamadas etiquetas de píxeles (gráficos invisibles, también conocidos como "web beacons") para fines estadísticos o de marketing. A través de estas "etiquetas de píxeles", se puede analizar información sobre el tráfico de visitantes en las páginas de este sitio web. La información seudonimizada también puede almacenarse en cookies en el dispositivo del usuario y contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, páginas web de referencia, hora de visita y otros detalles sobre el uso de nuestra oferta en línea, además de vincularse con dicha información de otras fuentes.

YouTube

Integramos videos de la plataforma "YouTube" del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.

Política de privacidad: [https://www.google.com/policies/privacy/](https://www.google.com/policies/privacy/),

Opt-Out: [https://adssettings.google.com/authenticated](https://adssettings.google.com/authenticated).

Google+

Dentro de nuestra oferta en línea, pueden estar integradas funciones y contenidos de la plataforma Google+, proporcionados por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. ("Google"). Esto puede incluir contenidos como imágenes, videos o textos, así como botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Google. Si los usuarios son miembros de la plataforma Google+, Google puede asociar el acceso a estos contenidos y funciones con sus respectivos perfiles.

Google está certificado bajo el acuerdo de Privacy Shield y, por lo tanto, ofrece una garantía de cumplimiento con la legislación europea de protección de datos ([https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active](https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)). Para obtener más información sobre el uso de datos por parte de Google, opciones de configuración y objeciones, consulte la política de privacidad de Google ([https://policies.google.com/technologies/ads](https://policies.google.com/technologies/ads)) y la configuración de anuncios de Google ([https://adssettings.google.com/authenticated](https://adssettings.google.com/authenticated)).

Actualizaciones o modificaciones de la política de privacidad

Podemos revisar esta política de privacidad a nuestra discreción de vez en cuando. La versión publicada en el sitio web siempre estará actualizada (ver la indicación de "Última actualización"). Le recomendamos que revise periódicamente esta política de privacidad para estar al tanto de posibles cambios. En caso de modificaciones significativas, publicaremos un aviso en nuestro sitio web. Si continúa utilizando los servicios después de haber sido notificado sobre los cambios en nuestra política de privacidad, esto se considerará como su aceptación y consentimiento a dichas modificaciones, así como su conformidad con los términos de estos cambios.

Creado con Datenschutz-Generator.de por el abogado Dr. Thomas Schwenke.