DATA PROTECTION


Download

Queremos informarle sobre cómo se gestionan sus datos personales. En esta página de privacidad de datos se enumeran la recopilación, el tratamiento y el uso de los datos personales en los sitios web de TVAPE.. Recogemos, procesamos y utilizamos datos personales para completar pedidos, proporcionar servicios de marketing y mejorar el contenido y las funciones de nuestros productos y sitios web. También recopilamos, procesamos y utilizamos estos datos con fines publicitarios y de investigación de mercado, siempre que usted haya dado su consentimiento.

Si da su consentimiento a esta Declaración de Privacidad de Datos (marcando la casilla de nuestro sitio web que hace referencia a esta declaración), permite que el responsable utilice los datos recogidos en este sitio web con fines publicitarios y de investigación de mercado.

1. Información de contacto

Esta información sobre privacidad de datos se refiere al tratamiento de datos por parte de:

[Thermodyne Systems] GmbH

Esperantostraße 8B, 70197 Stuttgart, Germany.

Para cualquier pregunta relacionada con la privacidad de los datos, póngase en contacto con nosotros cs@tvape.de

2. Recogida y almacenamiento de datos personales, y tipo y finalidad de su uso

  • Cuando visite nuestro sitio web:

    • Su navegador envía automáticamente información a nuestros servidores. Esta información incluye: Dirección IP del ordenador solicitante, fecha y hora del acceso, nombre y URL de la página a la que se ha accedido, URL de referencia si procede, tipo de navegador y sistema operativo, códigos de estado y cantidad de datos transferidos, tipo de dispositivo terminal utilizado, términos de búsqueda que llevaron al sitio web, nombre de su proveedor de acceso.
  • Estos datos se guardan temporalmente en un archivo de registro y se utilizan para:
    • Garantizar una conexión fluida al sitio web
    • Facilitar un uso cómodo del sitio web
    • Evaluar la seguridad y estabilidad del sistema
    • Evaluación estadística anonimizada de los accesos
    • Optimización del sitio web
    • Divulgación a las autoridades policiales si se ha producido una intrusión/ataque ilegal en nuestros sistemas
    • Otros fines administrativos
  • La base jurídica de este tratamiento de datos es el art. 6(1)(f) GDPR, ya que tenemos un interés legítimo en garantizar la funcionalidad y seguridad del sitio web. No utilizamos estos datos para identificarle personalmente a menos que se sospeche un uso ilegal de nuestros servicios.
  • Al suscribirse a nuestro boletín de noticias:

    Con su consentimiento expreso según el Art. 6(1)(a) GDPR, cuando se suscriba a nuestro boletín de noticias utilizaremos su dirección de correo electrónico para enviarle promociones exclusivas por correo electrónico, información sobre pedidos de compra, información sobre carritos abandonados, promociones de productos vistos y otras comunicaciones de marketing. Sólo tiene que proporcionar su dirección de correo electrónico para recibirlo suscribiéndose en el pie de página de nuestro sitio web o en la ventana emergente. Puede darse de baja en cualquier momento haciendo clic en el enlace que aparece en todos nuestros correos electrónicos (en la parte inferior) o puede enviar un correo electrónico a cs@tvape.de y solicitarlo.
  • Al registrarse o realizar un pedido en nuestras tiendas en línea:

    Para realizar un pedido o crear una cuenta, debe proporcionar datos personales como su nombre, datos del carrito, edad, direcciones de entrega y facturación e información de pago. Estos datos son necesarios para completar el acuerdo de compra. Además, también se enviará por correo electrónico información sobre dicho pedido, que se utilizará para programas de marketing basados en el consentimiento implícito.
  • Datos contractuales:

    En relación con y con el fin de cumplir medidas precontractuales y obligaciones contractuales a través de nuestro sitio web, que se llevan a cabo a petición del interesado, tratamos los datos del interesado necesarios para cumplir el contrato. Esto incluye:
    • Datos de la parte contratante, como nombre, dirección y datos de contacto, en su caso direcciones de entrega o facturación diferentes o destinatarios y fecha de nacimiento;
    • Datos del contrato, como objeto del contrato, plazo, categoría del cliente.
    • Datos de pago, como datos bancarios, datos de la tarjeta de crédito, historial de pagos.
    • Los datos sólo se transmitirán a terceros en la medida en que sea necesario para cumplir medidas precontractuales y obligaciones contractuales, por ejemplo, a bancos, proveedores de servicios de pago, empresas de tarjetas de crédito para procesar pagos y a proveedores de servicios de envío para enviar mercancías.
    • La base jurídica de este tratamiento de datos es el art. 6(1)(f) GDPR, ya que tenemos un interés legítimo en garantizar la funcionalidad y la seguridad del sitio web. No utilizamos estos datos para identificarle personalmente a menos que se sospeche un uso ilegal de nuestros servicios.
  • Opiniones:

    Si deja reseñas en nuestro sitio web, su dirección IP se almacenará sobre la base de nuestros intereses legítimos en el sentido del artículo 6 (1) (f) GDPR y luego se anonimizará. El objetivo de almacenar su dirección IP es que podamos tomar medidas contra el spam para proteger nuestro sitio web.

3. Transmisión de datos

Sus datos personales sólo se transmiten a terceros si:

  • Ha dado su consentimiento explícito (Art. 6(1)(a) GDPR)
  • Es necesario para reclamaciones legales (Art. 6(1)(f) GDPR)
  • Tenemos una obligación legal (Art. 6(1)(c) GDPR)
  • Es necesario para cumplir las relaciones contractuales (Art. 6(1)(b) GDPR)

4. Cookies

Utilizamos cookies para mejorar su experiencia en nuestro sitio web. Las cookies son pequeños archivos que se almacenan en su dispositivo cuando visita nuestro sitio. Ayudan a la funcionalidad del sitio web, a recordar sus preferencias y a analizar el uso del sitio web. Puede gestionar o desactivar las cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar las cookies puede limitar la funcionalidad del sitio web.

Las cookies actuales incluyen: Essential (cookies necesarias para que el sitio web funcione)l, Klaviyo, OneSignal, Google Analytics, Vimeo y YouTube. Cookies Opcionales para una mejor Experiencia de Usuario incluyen: Klevu, Olark. Claridad

5. Herramientas de seguimiento y análisis:

  1. Utilizamos medidas de seguimiento según el art. 6(1)(f) GDPR para diseñar nuestro sitio web de acuerdo con las necesidades del usuario y optimizarlo continuamente. Esto incluye herramientas como Google Analytics y Klaviyo Analytics para el análisis
  2. Google Services & Analytics:

    recoge datos como el tipo de navegador, el sistema operativo, la URL de referencia, la dirección IP y la hora de consulta del servidor. Esta información se utiliza para analizar el uso del sitio web y mejorar nuestros servicios. Puede inhabilitar la recopilación de datos instalando un complemento de navegador de Google.

    El proveedor de los siguientes servicios de Google es Google Ireland Limited (número de registro: 368047), Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, «Google»).

    Google se ha adherido al Acuerdo del Escudo de Privacidad UE/EE.UU., se ha comprometido a cumplir las normas europeas de protección de datos y, por tanto, cumple los requisitos de la UE para legitimar la transferencia de datos personales a EE.UU. Para obtener información sobre el compromiso de Google, consulte

    https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

    Encontrará más información sobre el tratamiento de sus datos personales por parte de Google en la declaración de protección de datos de Google: https://www.google.com/intl/de/policies/privacy/ En este sitio web encontrará información sobre el uso de datos con fines publicitarios por parte de Google, así como sobre las opciones de configuración y de oposición:

  3. Klaviyo:

    Funciona como procesador para ‘controladores' en este caso TVAPE de los siguientes datos, que transfiere de forma continua.

    Las categorías de interesados cuyos datos personales se transfieren:

    Suscriptores de Clientes y Afiliados de Clientes que tras dar su consentimiento reciben comunicaciones de marketing.

    Categorías de datos personales como datos de abandono del carro, productos vistos, páginas y datos de pedidos de compra.

    Determinados por la configuración de los Servicios por parte del Cliente, y pueden incluir nombre, número de teléfono, dirección de correo electrónico, datos de dirección, dirección IP, identificadores de dispositivo, compras (y otras acciones que implican consentimiento) productos vistos, datos de abandono de carrito y datos de uso (como interacciones entre un usuario y el sistema en línea, sitio web o correo electrónico de Klaviyo, navegador utilizado, sistema operativo utilizado, URL de referencia).

    Lea el acuerdo de procesamiento de datos de Klaviyo para obtener más información https://www.klaviyo.com/legal/data-processing-agreement

  4. Clarity:

    Clarity cumple con GDPR como controlador de datos se utiliza para mejorar los productos de Microsoft y la publicidad mediante el uso de Microsoft Clarity para ver cómo utiliza nuestro sitio web. Al utilizar nuestro sitio, usted acepta que nosotros y Microsoft pueden recopilar y utilizar estos datos. Para más información sobre la declaración de privacidad de Microsoft

    https://privacy.microsoft.com/en-US/privacystatement tiene más detalles. Para más información sobre Clarity - visite https://learn.microsoft.com/en-us/clarity/faq

  5. Cloudflare:

    TVAPE utiliza los servicios de Cloudflare como parte de la infraestructura de su sitio web. Los tipos de datos personales procesados por Cloudflare en nuestro nombre dependen de los servicios específicos de Cloudflare que hayamos implementado. En el caso de los servicios principales de la capa de aplicación principal, Cloudflare no almacena el contenido del cliente ni ejerce ningún control sobre los datos transmitidos, enrutados, conmutados o almacenados en caché a través de su red global. En casos limitados, los productos de Cloudflare pueden emplearse para el almacenamiento de contenidos. Independientemente de los servicios de Cloudflare que se utilicen, TVAPE sigue siendo plenamente responsable de garantizar el cumplimiento de las leyes aplicables y de cualquier acuerdo contractual independiente relacionado con los datos transmitidos, enrutados, conmutados, almacenados en caché o almacenados a través de la Red Global de Cloudflare.

    Con respecto a los Servicios de la Capa de Aplicación Principal, la mayoría de los datos que pasan a través de la red de Cloudflare se retienen en los servidores Edge de Cloudflare. Los metadatos asociados a esta actividad se procesan en los centros de datos de Cloudflare ubicados en Estados Unidos y Europa.

    Cloudflare conserva datos de registro relativos a eventos en su red, algunos de los cuales pueden incluir información sobre visitantes y/o usuarios autorizados de los dominios, redes, sitios web, interfaces de programación de aplicaciones (API) o aplicaciones de TVAPE, incluido el producto Cloudflare Zero Trust cuando corresponda. Estos metadatos contienen datos personales mínimos, normalmente en forma de direcciones IP. Cloudflare procesa esta información en nuestro nombre dentro de sus centros de datos de EE. UU. y Europa durante un periodo limitado.

    For full information on Cloudflare’s Privacy Policy Click Here https://www.cloudflare.com/privacypolicy/

  6. Klevu Search:

    se compromete a mantener los más altos estándares de protección de datos y privacidad. De acuerdo con las directrices del GDPR, Klevu almacena sus datos en centros de datos que cumplen con el GDPR, garantizando que todos los datos personales se manejan con el máximo cuidado y seguridad. Los datos personales se refieren a cualquier información relacionada con una persona física identificada o identificable, que puede incluir detalles como su nombre, dirección de correo electrónico y otros identificadores. El procesamiento de estos datos, que abarca actividades como la recopilación, el registro, la transmisión, el almacenamiento y el uso, se lleva a cabo en estricto cumplimiento de las normas GDPR. Como procesador, Klevu opera únicamente para proporcionar los servicios acordados y no utiliza sus datos para ningún otro propósito. Para obtener información completa sobre el cumplimiento del GDPR por parte de Klevu y su compromiso como controlador de datos, haga clic aquí. https://www.klevu.com/gdpr/

  7. Olark:

    De acuerdo con el artículo 6 del GDPR, las bases legales para el procesamiento incluyen el consentimiento, el contrato, la obligación legal, los intereses vitales, las tareas públicas y el interés legítimo. Tenga en cuenta que algunos datos del chat se procesan y almacenan de acuerdo con las directrices del GDPR. Olark cumple con el GDPR y garantiza que todos los datos personales manejados a través de sus servicios se adhieren a estas regulaciones. Sin embargo, como procesador de datos, Olark no determina ni puede determinar la base legal para procesar los datos personales de los visitantes en nombre de sus clientes. https://www.olark.com/help/gdpr

  8. Sendcloud:

    procesa los Datos de Uso para permitirle utilizar el Sitio Web y garantizar la funcionalidad del mismo. Además, procesamos los Datos de Uso para analizar el rendimiento del Sitio Web, mejorarlo continuamente y corregir errores o personalizar el contenido del Sitio Web para usted. También procesamos los Datos de Uso para garantizar la seguridad informática y el funcionamiento de nuestros sistemas y para prevenir o detectar usos indebidos, en particular, el fraude. Estos archivos de registro del servidor se eliminan después de un máximo de 7 días. Nuestra base jurídica para el tratamiento de estos datos es el Art. 6 (1) lit. f) GDPR.

    Para obtener información completa sobre la Política de privacidad de Sendclouds Haga clic aquí https://www.sendcloud.com/privacy-policy/

  9. Oracle NetSuite’s:

    se ha verificado el cumplimiento del Código de Conducta en la Nube (CdC) de la UE (ID de verificación: 2021LVL02SCOPE218) y figura en el registro público del organismo de supervisión (se abre en una nueva pestaña). El CoC esboza los requisitos generales para los proveedores de servicios en la nube que actúan como procesadores, asegurando que ofrecen garantías suficientes según lo estipulado en el artículo 28.1-4 del Reglamento General de Protección de Datos de la UE (GDPR).

    Para más información, consulte el siguiente enlace https://www.netsuite.com/portal/platform/infrastructure/operational-security.shtml

  10. DHL:

    Este sitio web utiliza la verificación de edad de DHL para garantizar que la edad del destinatario cumple las disposiciones legales, en particular la Ley de Protección de la Juventud (JuSchG). El servicio es prestado por Deutsche Post DHL Group, con sede en Charles-de-Gaulle-Str. 20, 53113 Bonn, Alemania (en lo sucesivo, «DHL»). Al ofrecer bienes o servicios, llevamos a cabo una verificación de la edad con DHL. El destinatario y el comprador deben ser idénticos y mayores de edad.

    Durante el proceso de verificación de la edad, el repartidor comprobará la edad del destinatario (ya sea el destinatario u otra persona autorizada para recibir los bienes) mediante un documento oficial de identidad con fotografía. Este requisito puede obviarse si el repartidor puede suponer claramente, basándose en las circunstancias generales, que el destinatario ha alcanzado la edad mínima. Las entregas no se realizan a vecinos o residentes de la casa. La base jurídica para este tratamiento de datos es el Art. 6, apartado 1, cláusula 1, letras b y c del GDPR.

    Por favor, tenga a mano un documento de identidad con fotografía (DNI o carnet de conducir) en el momento de la entrega. Para más información sobre cómo DHL trata sus datos personales, consulte su política de privacidad.: DHL Privacy Policy.

    Además, recopilamos y almacenamos datos de acuerdo con el cumplimiento del GDPR para completar su envío. Para obtener información completa sobre nuestras prácticas de tratamiento de datos, haga clic en el enlace aquí: GDPR Compliance Information.

  11. GLS:

    Realiza y IdentCheck para confirmar la identidad y la edad del destinatario - se puede ver la información completa aquí https://www.gls-pakete.de/en/glossary/identservicerecoge y almacena Datos de acuerdo con GDPR Cumplimiento para el envío, haga clic en el enlace para obtener información completa https://gls-group.eu/GROUP/en/privacy-policy/

  12. UPS:

    Proporciona un programa de Firma Adulta requerida, para cumplir con que sólo Adultos Legales reciban su paquete, es confirmado por UPS en el momento de la entrega. Además, UPS recopila y almacena datos de acuerdo con el cumplimiento de GDPR para el envío, haga clic en el enlace para obtener información completa sobre sus políticas de datos GDPR aquí https://www.ups.com/de/en/support/shipping-support/legal-terms-conditions/privacy-notice.page

  13. Youtube:

    Nuestro sitio web utiliza contenidos multimedia de la plataforma YouTube. El proveedor es Google Ireland Limited (número de registro: 368047), Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, «Google»). El propósito es mostrar contenido de la plataforma YouTube como parte de nuestro sitio web. Este servicio registra su dirección IP y posiblemente otros datos requeridos por Google para YouTube. La información generada sobre su uso de este sitio web se almacena en un servidor en los EE.UU.. Esta información también puede ser transmitida a terceros si así lo exige la ley o si terceros procesan estos datos en nuestro nombre o en nombre de Google. Si ha iniciado sesión en YouTube al mismo tiempo, Google puede asignar su visita a la página de nuestro sitio web directamente a su cuenta de usuario allí.

  14. Crazy Egg:

    También utilizamos Crazy Egg para rastrear instantáneas, grabaciones y opciones de seguimiento avanzadas de acuerdo con GDPR. Lea la información completa aquí https://support.crazyegg.com/hc/en-us/articles/360056916293-Crazy-Egg-Privacy

  15. reCAPTCHA

    Este sitio web utiliza reCAPTCHA de Google. reCAPTCHA sirve para garantizar que los formularios puestos a disposición sean utilizados por una persona física y no sean mal utilizados por máquinas o procesos automatizados. Este servicio registra su dirección IP y posiblemente otros datos requeridos por Google para reCAPTCHA. La información generada sobre su uso de este sitio web se almacena en un servidor en los EE.UU.. Esta información también puede ser transferida a terceros si así lo requiere la ley o si terceros procesan estos datos en nuestro nombre o en nombre de Google.

    Google se ha adherido al Acuerdo de Escudo de Privacidad UE / EE.UU., se ha comprometido a cumplir con las normas europeas de protección de datos y cumple así con los requisitos de la UE para legitimar la transferencia de datos personales a los EE.UU.. Para obtener información sobre el compromiso de Google, consulte https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

    Encontrará más información sobre el tratamiento de sus datos personales por parte de Google en la declaración de protección de datos correspondiente. https://www.google.com/intl/de/policies/privacy/

6. Ciber-Seguridad

Utilizamos el cifrado SSL para la transmisión segura de datos. Puede verificar el cifrado mediante el símbolo del candado en la barra de direcciones de su navegador. Nuestras medidas de seguridad se actualizan continuamente para proteger sus datos de accesos no autorizados.

7. Proveedores de servicios de pago

  • PaySafe

    Este sitio web utiliza Paysafe, Paysafe Holdings UK Limited como proveedor de servicios de pago. Al pagar a través de Paysafe, su nombre, los productos o servicios adquiridos, el importe de la factura y la dirección de facturación y entrega pueden ser transmitidos a Paysafe como parte del procesamiento del pago. La base jurídica del tratamiento es el art. 6 Para. 1 lit. b GDPR. Puede encontrar más información sobre la recopilación de datos por parte de Paysafe y Skrill y los avisos legales aquí https://www.paysafe.com/gb-en/paysafegroup/comprehensive-privacy-notice/

    Para más información, consulte esta sección de PaySafe:

    Paysafe Holdings UK Limited. Paysafe Financial Services Limited (FRN: 900015), Skrill Limited (FRN: 900001) y Prepaid Services Company Limited (FRN: 900021) están autorizadas por la Financial Conduct Authority en virtud de la Electronic Money Regulations 2011 para emitir dinero electrónico e instrumentos de pago. Paysafe Payment Solutions Limited, que opera como Paysafe, NETELLER, Skrill, Rapid Transfer y Skrill Money Transfer, está regulada por el Banco Central de Irlanda. Paysafe Prepaid Services Limited, que opera como paysafecard, my paysafecard, paysafecard Mastercard y Paysafecash, está regulada por el Banco Central de Irlanda. La marca NETBANX® es propiedad de Paysafe Holdings UK Limited. Paysafe Payment Processing Solutions, LLC es una Organización de Ventas Independiente/MSP registrada de Deutsche Bank AG, Nueva York, NY; Citizens Bank, NA, Providence, RI; PNC Bank, NA, Pittsburgh, PA; Wells Fargo Bank, NA, Concord, CA; Woodforest National Bank, Houston, TX; BMO Harris Bank, NA, Chicago, IL; y Merrick Bank, South Jordan, UT. Paysafe Merchant Services Corp. es una Organización de Ventas Independiente/MSP registrada de Fifth Third Bank, NA, Cincinnati, OH, USA; Citizens Bank, NA, Providence, RI; PNC Bank, NA, Pittsburgh, PA; y Merrick Bank, South Jordan, UT. NETELLER y Net+ son marcas registradas de Skrill Limited. Skrill es una marca registrada de Skrill Limited. La marca Paysafe® es propiedad registrada de Paysafe Holdings UK Limited. paysafecard es una marca registrada de Paysafecard.com Werkarten GmbH. Las tarjetas Net+ y Skrill Prepaid Mastercards son emitidas por Paysafe Financial Services Limited y las tarjetas paysafecard Mastercard son emitidas en el EEE por Paysafe Prepaid Services Limited como miembro afiliado de Prepaid Services Company Limited y en el Reino Unido por Prepaid Services Company Limited, cada una de ellas en virtud de licencias de Mastercard International. Mastercard es una marca registrada de Mastercard International. El logotipo de Paysafe es una marca registrada en Estados Unidos.

  • Klarna

    Este sitio web también ofrece Klarna como método de pago. Al utilizar Klarna usted acepta que Klarna le proporcione todos los avisos, información de pago, términos y condiciones. Para más información sobre los diferentes programas de Klarna, por favor visite los Términos y Condiciones aquí https://docs.klarna.com/policies/payment-solutions-guidelines/eu/

    Es su responsabilidad asegurarse de que Klarna tiene su dirección de correo electrónico y número de teléfono móvil actualizados para que Klarna pueda comunicarse con usted electrónicamente.

8. Derechos de los interesados

Usted tiene derecho a:

  1. Solicitar información sobre sus datos personales (Art. 15 GDPR),
  2. Solicitar la rectificación de datos incorrectos (Art. 16 GDPR),
  3. Solicitar la supresión de sus datos (Art. 17 GDPR),
  4. Solicitar el tratamiento restringido (Art. 18 GDPR),
  5. Recibir sus datos en un formato portátil (Art. 20 GDPR),
  6. Revocar el consentimiento en cualquier momento (Art. 7(3) GDPR),
  7. Presentar reclamaciones ante una autoridad de control (Art. 77 GDPR)..

9. Países terceros

La transferencia de datos personales a un país o a una organización internacional fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE) está sujeta a permisos legales o contractuales únicamente de conformidad con los requisitos del Art. 44 y ss. GDPR. Esto significa que la Comisión de la UE ha emitido una decisión de adecuación de conformidad con el Art. 45 del GDPR para el país en cuestión, existen garantías adecuadas para la protección de datos en virtud del Art. 46 del GDPR o una normativa interna vinculante en materia de protección de datos con arreglo al art. 47 DEL GDPR.

10. Periodos de retención

Los datos relacionados con la empresa se archivan de acuerdo con los requisitos legales. Los documentos de solicitud se conservan hasta seis meses después del proceso de solicitud. Paramás información, póngase en contacto con cs@tvape.de o una solicitud formal de sus datos.

11. Derecho de oposición

Puede oponerse al tratamiento de datos basado en el interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en cualquier momento si afecta a su situación personal. Para presentar objeciones, envíenos un correo electrónico a cs@tvape.de

12. Actualizaciones y modificaciones - declaración de confidencialidad de datos

Esta Declaración de Privacidad de Datos está vigente a partir del 19 de julio de 2024. Las actualizaciones futuras se publicarán en nuestro sitio web aquí.