Al usar los widgets de Trusted Shops en su presencia en línea debe usted como corresponsable del tratamiento de datos (Art. 26 RGPD):
- añadir información detallada a su lista de actividades del tratamiento
- llevar a cabo una ponderación de intereses de acuerdo con el Art. 6 párr. 1 lit. f RGPD y
- adaptar su declaración de protección de datos.
Información para el registro de actividades del tratamiento
Se añadirá la siguiente información a la lista de actividades del tratamiento:
Archivos de registro del servidor web Trusted Shops widgets
Este proceso describe el tratamiento de los datos personales en el contexto de la visualización de los widgets de Trusted Shops en el sitio web del responsable.
Descripción detallada del tratamiento
Los widgets de Trusted Shops se integran en el sitio web del responsable como parte de la corresponsabilidad con Trusted Shops AG para mostrar los servicios de Trusted Shops (por ejemplo, el Sello de Calidad, las valoraciones recogidas) y para ofrecer los productos de Trusted Shops a los compradores después de que realizan un pedido. El Trustbadge es proporcionado por un proveedor de CDN (en inglés: Content-Delivery-Network) estadounidense dentro del ámbito de la corresponsabilidad. Se garantiza un nivel adecuado de protección de datos mediante cláusulas tipo de protección de datos y otras medidas contractuales. Encontrará más información sobre la protección de datos de Trusted Shops AG en nuestra Declaración de protección de datos.
Cuando se accede al Trustbadge, el servidor web guarda automáticamente el denominado archivo de registro del servidor, que también contiene su dirección IP, la fecha y la hora del acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso) y documenta el acceso. La dirección IP se anonimiza inmediatamente después de la recogida, de modo que los datos almacenados no pueden serle asignados personalmente. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.
Base jurídica
Intereses legítimos preponderantes de conformidad con el Art. 6 párr. 1 letra f) del RGPD
Fines del tratamiento
- Optimización de la oferta y del sitio web
- Asegurar el funcionamiento libre de problemas en el sitio web
- Prevención del abuso y el fraude
Los interesados
Los visitantes del sitio web
Datos del interesado en cuestión
- Dirección IP (directamente anonimizada)
- datos de acceso
- Número de orden del pedido (dado el caso)
Destinatario
El departamento de informática del encargado
Subcontratista Amazon Web Services (AWS)
410 Terry Avenue North
Seattle WA 98109-5210, EE.UU.
Servidor y por lo tanto lugar de tratamiento Alemania
Cláusulas tipo de protección de datos adoptadas por la Comisión europea
El período de almacenamiento
Los datos de acceso anónimos se almacenan en una base de datos de seguridad para el análisis de anomalías de seguridad.
Medidas técnicas y de organización
En concordancia con el contrato con Trusted Shops AG
Ponderación de los intereses Visualización de los widgets
Intereses del responsable
|
Intereses propios: El interés por parte del responsable consiste en la comercialización óptima de sus ofertas, permitiendo la compra segura por medio de salvaguardias automáticas con la protección del comprador de Trusted Shops y por medio de valoraciones genuinas de los clientes. El Trustbadge debe mostrarse de forma fiable; deben evitarse los errores debidos a la transmisión múltiple de números de orden idénticos. |
|
|
Intereses de terceros: Además, están los intereses de Trusted Shops AG en el cumplimiento de los contratos con los compradores adheridos y los intereses del proveedor de servicios, que es responsable de la entrega sin errores e ininterrumpida del Trustbadge, para el análisis de las anomalías de seguridad. |
|
|
Estos intereses también son reconocidos por terceros, por ejemplo, por otros empresarios. Esto sugiere que los intereses mencionados son legítimos. |
|
|
La libertad de profesión de la persona responsable se ve involucrada, por tratarse de un derecho fundamental, sugiere que los intereses mencionados están justificados. |
|
|
Estos intereses se reconocen en otros instrumentos jurídicos, por ejemplo, las leyes de competencia desleal o del Derecho de marcas. Esto sugiere que los intereses mencionados son legítimos. |
|
|
No existen medios más leves, porque sólo mediante la entrega sin errores / ininterrumpida del Trustbadge y la exhibición de los elementos de confianza en la respectiva tienda en línea, se pueden salvaguardar los intereses mencionados.
|
Resultado:
Hay un interés legítimo en el tratamiento por parte del responsable.
Intereses, Derechos y libertades fundamentales del interesado
|
El derecho a la protección del tratamiento de datos personales del interesado es el único derecho que se ve afectado. |
|
|
La referencia personal resulta directamente de los datos, sin embargo, se anonimizan los datos de forma inmediata. |
|
|
Estos son datos no públicos. Los datos se recogen del propio interesado y se le informa de manera transparente. Igualmente no será publicados estos. |
|
|
Los datos son de alta calidad y una baja tasa de error, puesto que su transmisión es automática. |
|
|
Un tercero, AWS, procesa la fecha para la entrega libre de errores / ininterrumpida de Trustbadge. El servidor, y por lo tanto, lugar de tratamiento es: Alemania. Cláusulas contractuales de tipo de la UE acordadas, garantizan un nivel adecuado de protección de los datos. |
|
|
Un tercero, Trusted Shops AG, procesa los datos para la prestación del servicio y para garantizar la autenticidad de una valoración respectiva. |
|
|
Todos los visitantes de la respectiva presencia en línea se ven involucrados. |
|
|
Los visitantes del sitio web esperan este procesamiento, ya que la integración de contenido visual de terceros es común y se informa de manera transparente en la política de protección de datos. |
|
|
Los datos se anonimizan de forma inmediata. Por lo tanto, el sujeto de los datos no se ve afectado de forma grave. |
La ponderación de los intereses con un carácter interpretativo estricto
Se informa a los interesados de manera transparente sobre el tratamiento de los datos mediante la Declaración de protección de datos: el tratamiento se lleva a cabo según lo previsto y el tratamiento de los seudónimos es inicialmente inevitable según el estado de la técnica. Los intereses de las personas afectadas se protegen de la mejor manera posible mediante, siendo estos anonimizados de forma inmediata. El período de almacenamiento también surte efectos positivos en los intereses legítimos preponderantes al no imponer una carga excesiva a los interesados.
Los interesados también tienen su propio interés en el funcionamiento libre de errores e ininterrumpido del Trustbadge, porque sólo así se pueden percibir siempre los servicios de fomento de la confianza de la parte responsable. Para los visitantes que ya tienen una relación contractual con Trusted Shops AG, se añade que sólo de esta manera se pueden hacer uso de los servicios contratados.
En general, los intereses de los derechos y libertades fundamentales del interesado no se ven indebidamente afectados por el tratamiento. Prevalecen los intereses legítimos del responsable y de los terceros mencionados.
Texto modelo para la política de protección de datos
Aquí encuentra el texto modelo para la política de protección de datos.
Esta guía ha sido preparada con el mayor cuidado, pero no pretende ser completa o exacta. Debe entenderse como una lista de verificación con ayudas para la formulación, teniendo como objetivo sólo ofrecer una sugerencia sobre cómo deben tratarse los puntos aquí mencionados.
Sin embargo, en el caso de las preguntas de carácter individual, recomendamos buscar asesoría jurídica.