Guía de protección de datos - Generación de enlaces de valoración a través de API

Al usar la API, debe usted como corresponsable del tratamiento de datos (Art. 26 RGPD):

  • añadir información detallada a su lista de actividades del tratamiento
  • llevar a cabo una ponderación de intereses de acuerdo con el Art. 6 párr. 1 lit. f RGPD (si se elige esta base jurídica); y
  • adaptar su Declaración de Protección de Datos.

Información para el registro de actividades del tratamiento

Se añadirá la siguiente información a la lista de actividades del tratamiento:

Suministro de los datos del pedido necesarios para el uso de los servicios de Trusted Shops para la generación de un enlace de invitación de valoración única al utilizar la API

El envío de invitaciones de valoración al utilizar la API lo realiza el adherido mediante un enlace único que crea Trusted Shops con la ayuda de los datos del pedido enviados por el adherido.

Descripción detallada del tratamiento

Para generar un enlace de valoración único para la presentación de una valoración auténtica del cliente después de un pedido, los datos del pedido del cliente se transmiten a Trusted Shops GmbH.

Base jurídica

Siempre debe obtenerse el consentimiento para el envío de invitaciones de valoración a clientes que no estén registrados en los servicios de Trusted Shops. Recomendamos expresamente que se obtenga siempre el consentimiento de acuerdo con el Art. 6 párr. 1 lit. a RGPD para la transmisión de los datos del pedido a Trusted Shops. Esto significa que el consentimiento debe abarcar la transmisión de los datos a Trusted Shops y el envío de la invitación de valoración.

Sin embargo, si se planea una transferencia sin consentimiento expreso previo, puede que la transferencia pueda ser argumentada en base al interés legítimo preponderante de conformidad con el Art. 6 párr. 1 lit. f RGPD. Sin embargo, esto conlleva a riesgos según el Reglamento de Protección de Datos. El consentimiento sigue siendo necesario para el envío de la invitación para realizar una valoración debido a los requisitos especiales. Al no obtener el consentimiento expreso del usuario es posible que solo quede cubierto por el interés preponderante el envío en sí, pero no la transmisión de los datos a Trusted Shops. Independientemente de ello, Trusted Shops debe figurar como destinatario de los datos en su Declaración de Protección de Datos.

Fines del tratamiento

  • Optimización de la oferta
  • Comercialización óptima de las ofertas del responsable a través de la posibilidad de realizar compras seguras gracias a las opiniones auténticas de los clientes
  • Prevención del abuso y el fraude: sólo las transacciones reales deben ser valoradas/aseguradas

Los interesados

Clientes y partes interesadas

Datos del interesado en cuestión

  • Fecha del pedido
  • Número de pedido
  • Dirección de correo electrónico
  • Detalles del producto (sólo para las valoraciones de producto)

Destinatario

Trusted Shops GmbH 
Subbelrather Str. 15c 
50823 Colonia, Alemania

El período de almacenamiento

Los datos procesados para el envío de las invitaciones de valoración se almacenan durante todo el tiempo que se pueda seguir presentando la valoración (por regla general: 185 días).

Medidas técnicas y de organización

Transmisión encriptada a través de TLS y otras medidas técnicas y organizativas de Trusted Shops GmbH según acuerdo separado.

Ponderación de los intereses 

Intereses del responsable

traffic_green.png

Intereses propios: El interés del responsable consiste en la comercialización óptima de sus ofertas permitiendo una valoración de Producto y de la tienda mediante valoraciones reales de los clientes.

traffic_green.png

Intereses de terceros: Además, existen intereses de Trusted Shops GmbH en la prestación de los servicios.

traffic_green.png

La libertad de profesión de la persona responsable se ve involucrada, por tratarse de un derecho fundamental, sugiere que  los intereses mencionados están justificados.

traffic_green.png

No existen medios más leves, porque solo vinculándolo a la respectiva transacción y poniéndolo a disposición mediante los datos de la transacción correspondiente, se hace posible una salvaguarda sin errores de la respectiva compra y la presentación y verificación de una valoración "real" del cliente.

Resultado

Hay un interés legítimo en el tratamiento por parte del responsable.

Intereses, Derechos y libertades fundamentales del interesado

traffic_yellow.png

El derecho a la protección del tratamiento de datos personales del interesado es el único derecho que se ve afectado.

traffic_yellow.png

No todos los visitantes de la respectiva tienda online se ven afectados. Sólo se ven afectados los visitantes que hayan aceptado previamente recibir una invitación de valoración.

traffic_yellow.png

El tratamiento afecta a varios datos del interesado. 

traffic_green.png

Interés del valorador: La generación de un enlace de valoración único garantiza que cada pedido se valore sólo una vez y refleje una experiencia de compra auténtica. 

 

traffic_green.png

Interés del público en general: El procedimiento garantiza que sólo el enlace generado puede utilizarse para la valoración y que, por tanto, es una valoración auténtica. 

traffic_yellow.png

La referencia personal resulta directamente de los datos, no de seudónimos.

traffic_yellow.png

Estos son datos no públicos. Los datos se recogen del propio interesado y se le informa de manera transparente. Igualmente no será publicados estos.

traffic_green.png
Los visitantes del sitio web esperan dicho tratamiento, ya que la Declaración de protección de datos se les informa de forma transparente al respecto.

 

traffic_yellow.png

No existe ninguna relación contractual entre el interesado y Trusted Shops GmbH.

 

La ponderación de los intereses con un carácter interpretativo estricto

Todos los interesados tienen una relación contractual con el responsable del tratamiento o entablan una relación de este tipo en el contexto de este tratamiento. Por lo tanto, el tratamiento de los datos también sirve a los intereses del interesado y es de esperar que lo haga. En el marco de la celebración del contrato y también a través de la declaración de protección de datos, se informa al interesado de forma transparente sobre este tratamiento de datos.

La recopilación de datos no es contraria a las expectativas ni resulta excesivamente onerosa para el interesado, además existe un interés en poder confiar en valoraciones auténticas, que sólo son posibles gracias a un vínculo automático con transacciones, de las cuales su autenticidad es demostrable. El público en general también se beneficia del procedimiento y puede confiar en las valoraciones auténticas de los clientes. 

En general, los intereses de los derechos y libertades fundamentales del interesado no se ven indebidamente afectados por el tratamiento. Una información transparente significa que los interesados no se ven sorprendidos por el tratamiento. Los interesados obtienen un beneficio del servicio ofrecido. El tratamiento de los datos también está legitimado por intereses legítimos preponderantes del responsable del tratamiento y de los terceros mencionados.

 

Esta guía ha sido preparada con el mayor cuidado, pero no pretende ser completa o exacta. Debe entenderse como una lista de verificación con ayudas para la formulación, teniendo como objetivo sólo ofrecer una sugerencia sobre cómo deben tratarse los puntos aquí mencionados.

Sin embargo, en el caso de las preguntas de carácter individual, recomendamos buscar asesoría jurídica.

 


¿Ha sido útil el artículo?

Usuarios a los que les pareció útil: 0 de 0