Al usar la API, debe usted como corresponsable del tratamiento de datos (Art. 26 RGPD):
- añadir información detallada a su lista de actividades del tratamiento
- llevar a cabo una ponderación de intereses de acuerdo con el Art. 6 párr. 1 lit. f RGPD (si se elige esta base jurídica); y
- adaptar su Declaración de Protección de Datos.
Información para el registro de actividades del tratamiento
Se añadirá la siguiente información a la lista de actividades del tratamiento:
Suministro de los datos del pedido necesarios para el uso de los servicios de Trusted Shops para la generación de un enlace de invitación de valoración única al utilizar la API
El envío de invitaciones de valoración al utilizar la API lo realiza el adherido mediante un enlace único que crea Trusted Shops con la ayuda de los datos del pedido enviados por el adherido.
Descripción detallada del tratamiento
Para generar un enlace de valoración único para la presentación de una valoración auténtica del cliente después de un pedido, los datos del pedido del cliente se transmiten a Trusted Shops SE.
Base jurídica
Siempre debe obtenerse el consentimiento para el envío de invitaciones de valoración a clientes que no estén registrados en los servicios de Trusted Shops. Recomendamos expresamente que se obtenga siempre el consentimiento de acuerdo con el Art. 6 párr. 1 lit. a RGPD para la transmisión de los datos del pedido a Trusted Shops. Esto significa que el consentimiento debe abarcar la transmisión de los datos a Trusted Shops y el envío de la invitación de valoración.
Sin embargo, si se planea una transferencia sin consentimiento expreso previo, puede que la transferencia pueda ser argumentada en base al interés legítimo preponderante de conformidad con el Art. 6 párr. 1 lit. f RGPD. Sin embargo, esto conlleva a riesgos según el Reglamento de Protección de Datos. El consentimiento sigue siendo necesario para el envío de la invitación para realizar una valoración debido a los requisitos especiales. Al no obtener el consentimiento expreso del usuario es posible que solo quede cubierto por el interés preponderante el envío en sí, pero no la transmisión de los datos a Trusted Shops. Independientemente de ello, Trusted Shops debe figurar como destinatario de los datos en su Declaración de Protección de Datos.
Fines del tratamiento
- Optimización de la oferta
- Comercialización óptima de las ofertas del responsable a través de la posibilidad de realizar compras seguras gracias a las opiniones auténticas de los clientes
- Prevención del abuso y el fraude: sólo las transacciones reales deben ser valoradas/aseguradas
Los interesados
Clientes y partes interesadas
Datos del interesado en cuestión
- Fecha del pedido
- Número de pedido
- Dirección de correo electrónico
- Detalles del producto (sólo para las valoraciones de producto)
Destinatario
Trusted Shops SE
Subbelrather Str. 15c
50823 Colonia, Alemania
El período de almacenamiento
Los datos procesados para el envío de las invitaciones de valoración se almacenan durante todo el tiempo que se pueda seguir presentando la valoración (por regla general: 185 días).
Medidas técnicas y de organización
Transmisión encriptada a través de TLS y otras medidas técnicas y organizativas de Trusted Shops SE según acuerdo separado.
Ponderación de los intereses
Intereses del responsable
|
Intereses propios: El interés del responsable consiste en la comercialización óptima de sus ofertas permitiendo una valoración de Producto y de la tienda mediante valoraciones reales de los clientes. |
|
Intereses de terceros: Además, existen intereses de Trusted Shops SE en la prestación de los servicios. |
|
|
La libertad de profesión de la persona responsable se ve involucrada, por tratarse de un derecho fundamental, sugiere que los intereses mencionados están justificados. |
|
|
No existen medios más leves, porque solo vinculándolo a la respectiva transacción y poniéndolo a disposición mediante los datos de la transacción correspondiente, se hace posible una salvaguarda sin errores de la respectiva compra y la presentación y verificación de una valoración "real" del cliente. |
Resultado
Hay un interés legítimo en el tratamiento por parte del responsable.
Intereses, Derechos y libertades fundamentales del interesado
|
El derecho a la protección del tratamiento de datos personales del interesado es el único derecho que se ve afectado. |
|
|
No todos los visitantes de la respectiva tienda online se ven afectados. Sólo se ven afectados los visitantes que hayan aceptado previamente recibir una invitación de valoración. |
|
|
El tratamiento afecta a varios datos del interesado. |
|
|
Interés del valorador: La generación de un enlace de valoración único garantiza que cada pedido se valore sólo una vez y refleje una experiencia de compra auténtica.
|
|
|
Interés del público en general: El procedimiento garantiza que sólo el enlace generado puede utilizarse para la valoración y que, por tanto, es una valoración auténtica. |
|
|
La referencia personal resulta directamente de los datos, no de seudónimos. |
|
|
Estos son datos no públicos. Los datos se recogen del propio interesado y se le informa de manera transparente. Igualmente no será publicados estos. |
|
|
Los visitantes del sitio web esperan dicho tratamiento, ya que la Declaración de protección de datos se les informa de forma transparente al respecto.
|
|
|
No existe ninguna relación contractual entre el interesado y Trusted Shops SE.
|
La ponderación de los intereses con un carácter interpretativo estricto
Todos los interesados tienen una relación contractual con el responsable del tratamiento o entablan una relación de este tipo en el contexto de este tratamiento. Por lo tanto, el tratamiento de los datos también sirve a los intereses del interesado y es de esperar que lo haga. En el marco de la celebración del contrato y también a través de la declaración de protección de datos, se informa al interesado de forma transparente sobre este tratamiento de datos.
La recopilación de datos no es contraria a las expectativas ni resulta excesivamente onerosa para el interesado, además existe un interés en poder confiar en valoraciones auténticas, que sólo son posibles gracias a un vínculo automático con transacciones, de las cuales su autenticidad es demostrable. El público en general también se beneficia del procedimiento y puede confiar en las valoraciones auténticas de los clientes.
En general, los intereses de los derechos y libertades fundamentales del interesado no se ven indebidamente afectados por el tratamiento. Una información transparente significa que los interesados no se ven sorprendidos por el tratamiento. Los interesados obtienen un beneficio del servicio ofrecido. El tratamiento de los datos también está legitimado por intereses legítimos preponderantes del responsable del tratamiento y de los terceros mencionados.
Esta guía ha sido preparada con el mayor cuidado, pero no pretende ser completa o exacta. Debe entenderse como una lista de verificación con ayudas para la formulación, teniendo como objetivo sólo ofrecer una sugerencia sobre cómo deben tratarse los puntos aquí mencionados.
Sin embargo, en el caso de las preguntas de carácter individual, recomendamos buscar asesoría jurídica.