Protección de datos - Clientes

Declaración de protección de datos para clientes, interesados y socios comerciales (según el artículo 13 del RGPD)

1. Nombre y datos de contacto del responsable

novacare GmbH

Bruchstr. 48

67098 Bad Dürkheim

2. Datos de contacto del responsable de protección de datos

DSBX GmbH

Calle Gablonz 4

76185 Karlsruhe

Correo electrónico: novacare@dsbx.one

3. Fines y bases legales del tratamiento de datos

Procesamiento de contratos y CRM: Para la iniciación, ejecución y liquidación de contratos, procesamos datos de contactos comerciales (B2B) y particulares (B2C) en el sistema ERP. No se realiza ninguna comprobación de solvencia con agencias de crédito antes de la celebración del contrato. La base legal es el artículo 6, apartado 1, letra b del RGPD.


Operación de tienda en línea:
Para operar nuestras tiendas en línea, utilizamos el sistema de comercio electrónico Shopify. En su versión básica, Shopify integra varios terceros (por ejemplo, para pagos y envíos como PayPal, DHL, etc.). Además, se pueden integrar otros servicios mediante aplicaciones disponibles opcionalmente. La base legal es el Artículo 6, párrafo 1, letra b del RGPD (cumplimiento de contrato).


Publicidad directa para clientes existentes:
Informamos a nuestros clientes existentes principalmente por correo electrónico y ocasionalmente por correo postal sobre productos similares de nuestra gama (teniendo en cuenta las disposiciones del § 7, apartado 3 de la Ley de Competencia Desleal - UWG). En los boletines informativos se ofrece un procedimiento de exclusión voluntaria sencillo (enlace de cancelación de suscripción). La base jurídica es el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en la promoción de ventas y la fidelización de clientes).


Marketing por correo electrónico y seguimiento:
Para el envío de boletines informativos, utilizamos el servicio Klaviyo. Klaviyo recopila y analiza el comportamiento de clics y aperturas de los destinatarios para proporcionar estos datos para un análisis posterior. La base jurídica para este seguimiento es su consentimiento expreso de acuerdo con el artículo 6, apartado 1, letra a) del RGPD.


Pedidos de ferias comerciales y captación de leads:
En ferias comerciales, utilizamos la aplicación MoreApp para registrar pedidos y, en casos raros, para registrar datos de clientes (clientes potenciales sin cierre de compra inmediato). La base legal es el Art. 6, párr. 1, letra b del RGPD (medidas precontractuales) o el Art. 6, párr. 1, letra f del RGPD (interés legítimo en la adquisición de nuevos clientes).


Uso de sistemas basados en IA

Para procesar sus pedidos y mejorar nuestros procesos, utilizamos aplicaciones basadas en IA. Específicamente, procesamos datos personales en el marco de la importación de pedidos basada en IA, así como para el análisis y la evaluación de datos de pedidos y clientes. Para ello, utilizamos los servicios de IONOS SE. En el futuro, también utilizaremos funciones de IA de Microsoft (Microsoft Copilot), por ejemplo, para crear sugerencias de respuesta y para la evaluación de datos (por ejemplo, en Excel).

Propósitos: Procesamiento y gestión de sus pedidos, comunicación con el cliente, así como la optimización y evaluación de nuestros procesos comerciales.

Bases legales: Art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato) para el procesamiento de pedidos; Art. 6, apartado 1, letra f) del RGPD (interés legítimo en procesos eficientes y económicos) para fines de análisis y evaluación.

Sin uso para fines de entrenamiento: Los datos personales procesados en el marco de estos servicios no son utilizados por IONOS ni por Microsoft para entrenar o desarrollar aún más los modelos de IA. El procesamiento se realiza exclusivamente según las instrucciones para los fines mencionados; por lo tanto, el uso cumple con las normativas de protección de datos.

Procesamiento de datos por

Ninguna decisión individual automatizada: No se tomarán decisiones individuales automatizadas que produzcan efectos jurídicos en usted o que le afecten de manera similarmente significativa, de conformidad con lo dispuesto en el artículo 22 del RGPD.

 

4. Destinatarios o categorías de destinatarios de los datos

 

Proveedor de servicios de hosting y nube: Nuestros sistemas se operan principalmente in situ; complementariamente utilizamos IONOS para el alojamiento de subaplicaciones y Shopify para las tiendas online. Las copias de seguridad se encriptan in situ y se guardan adicionalmente en IONOS.


Herramientas de marketing y ventas:
En el marco de los acuerdos de procesamiento de datos, los proveedores Klaviyo Inc. y MoreApp obtienen acceso a los datos. Además, los datos se transmiten a los proveedores de servicios de pago y envío integrados a través de Shopify.

 

5. Transferencia de datos a terceros países

Mediante el uso de servicios en la nube como Shopify y Klaviyo, así como la integración de aplicaciones opcionales en la tienda en línea, los datos se transmiten a proveedores de servicios en terceros países (en particular en los EE. UU.). Nous nous assurons que ces transferts sont légitimés par la législation sur la protection des données : Pour les prestataires américains certifiés, nous nous appuyons sur la décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis). Pour d'autres prestataires, nous concluons des clauses contractuelles types de l'UE (SCC) contraignantes afin de garantir un niveau de protection des données adéquat.


6. Duración del almacenamiento

Datos contractuales: Tras la completa tramitación del contrato, los datos se almacenarán durante el plazo legal de conservación fiscal y mercantil (generalmente 6 años según § 257 HGB y 10 años según § 147 AO).


Datos de interesados y prospectos:
Los datos de contacto puros de prospectos (por ejemplo, de la captura a través de MoreApp) se eliminarán tan pronto como el propósito de la captura deje de existir (por ejemplo, en caso de falta de interés comercial) y no existan obligaciones legales de conservación.


7. Suministro de datos y toma de decisiones automatizada


Obligación de proporcionar:
Proporcionar tus datos personales suele ser necesario para la celebración de un contrato o para la realización de medidas precontractuales. Si no proporcionas los datos necesarios, es posible que no podamos celebrar o cumplir el contrato contigo.


Toma de decisiones automatizada:
No se lleva a cabo ninguna toma de decisiones automatizada, incluido el perfilado, tal como se define en el artículo 22 del RGPD.


8. Derechos de los interesados

Tiene derecho a acceder a sus datos (Art. 15 RGPD), rectificarlos (Art. 16 RGPD), suprimirlos (Art. 17 RGPD), restringir su tratamiento (Art. 18 RGPD) y a la portabilidad de sus datos (Art. 20 RGPD). Puede revocar el consentimiento otorgado en cualquier momento con efecto para el futuro (Art. 7, apdo. 3 RGPD).


Aviso especial sobre el derecho de oposición:

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales para fines de mercadotecnia directa, con efecto para el futuro (art. 21, apdo. 2, RGPD).


Además, tiene derecho a presentar una queja ante la autoridad de control competente en materia de protección de datos (artículo 77 del RGPD).

es_ESES
Buscar en