Privatsphäre
I. DATENSCHUTZERKLÄRUNG
In Übereinstimmung mit den Bestimmungen der geltenden Gesetzgebung verpflichtet sich Stow London (im Folgenden auch „Website“), die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem Sicherheitsniveau zu ergreifen, das dem Risiko der gesammelten Daten angemessen ist.
In diese Datenschutzrichtlinie aufgenommene Gesetze
Diese Datenschutzrichtlinie ist an die aktuelle spanische und europäische Gesetzgebung zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere werden die folgenden Regeln beachtet:
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD). Königliches Dekret 1720/2007 vom 21. Dezember zur Genehmigung der Verordnung zur Umsetzung des Organgesetzes 15/1999 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD).
13. Dezember zum Schutz personenbezogener Daten (RDLOPD).
Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und elektronischen Handel (LSSI-CE).
Identität des Verantwortlichen, der die personenbezogenen Daten verarbeitet
Verantwortlicher für die Verarbeitung der in Stow London erhobenen personenbezogenen Daten ist: Stow Luxury Retail SL, mit NIF: B44644466 (im Folgenden „Datenverantwortlicher“). Die Kontaktdaten lauten wie folgt:
Adresse: Calle Beato Diego 6B, Ubrique (Cádiz) 11600 Kontakttelefon: +34 956 46 22 39
Kontakt-E-Mail: customerservice@stowlondon.co.uk
Register personenbezogener Daten
In Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie darüber, dass die von Stow London über die auf seinen Seiten bereitgestellten Formulare gesammelten personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Stow London und dem Benutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder die in den vom Benutzer ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder auf eine Anfrage oder Frage des Benutzers zu antworten. Ebenso wird in Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD, sofern nicht die in Artikel 30.5 der DSGVO vorgesehene Ausnahme gilt, ein Verzeichnis der Verarbeitungstätigkeiten geführt, das je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die anderen in der DSGVO festgelegten Umstände angibt.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in den Artikeln 4 ff. des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte festgelegt sind:
Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Nach vollständiger und transparenter Information über die Zwecke, zu denen die personenbezogenen Daten erhoben werden, ist jederzeit die Einwilligung des Nutzers erforderlich.
Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
Grundsatz der Datenminimierung: Es werden nur solche personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig und stets aktuell sein.
Grundsatz der Begrenzung der Speicherdauer: Personenbezogene Daten werden nur in einer Form gespeichert, die die Identifizierung des Nutzers für die für die Zwecke ihrer Verarbeitung erforderliche Zeit ermöglicht.
Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten müssen so verarbeitet werden, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
Grundsatz der proaktiven Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.
Kategorien personenbezogener Daten
Die von Stow London verarbeiteten Datenkategorien sind ausschließlich Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 der DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Stow London verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung. Der Widerruf der Einwilligung hat grundsätzlich keine Auswirkung auf die Nutzung der Website.
In den Fällen, in denen der Benutzer seine Daten in Formularen angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die sich auf den Inhalt der Website beziehen, wird er darüber informiert, dass das Ausfüllen eines dieser Formulare obligatorisch ist, da diese für die korrekte Durchführung des Vorgangs unerlässlich sind.
Zwecke der Verarbeitung, für die die personenbezogenen Daten genutzt werden
Die personenbezogenen Daten werden von Stow London erhoben und verwaltet, um die zwischen der Website und dem Benutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die in den vom Benutzer ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder um eine Anfrage oder Abfrage zu bearbeiten.
Darüber hinaus können die Daten für kommerzielle, personalisierte, betriebliche und statistische Zwecke sowie für Aktivitäten im Zusammenhang mit dem Unternehmenszweck von Stow London verwendet werden, ebenso wie für die Extraktion und Speicherung von Daten und für Marketingstudien, um die dem Benutzer angebotenen Inhalte anzupassen und die Qualität, Funktionsweise und Navigation der Website zu verbessern.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den/die konkreten Zweck(e) der Verarbeitung informiert, d. h. über den/die Verwendungszweck(e), für den/die die erhobenen Informationen verwendet werden.
Aufbewahrungsfristen für personenbezogene Daten
Personenbezogene Daten werden nur für die für die Zwecke ihrer Verarbeitung erforderliche Mindestzeit und in jedem Fall nur für den folgenden Zeitraum gespeichert: 2 Jahre oder bis der Benutzer ihre Löschung verlangt.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, über die Kriterien zur Festlegung dieses Zeitraums.
Empfänger personenbezogener Daten
Die personenbezogenen Daten des Nutzers werden an folgende Empfänger bzw. Empfängerkategorien weitergegeben:
Beabsichtigt der Verantwortliche, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation informiert, an das/die die Daten übermittelt werden sollen, sowie über das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission.
Personenbezogene Daten von Minderjährigen
Gemäß den Bestimmungen von Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember 2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte können nur Personen über 14 Jahren ihre Zustimmung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Stow London geben. Bei Kindern unter 14 Jahren ist für die Verarbeitung die Zustimmung der Eltern oder Erziehungsberechtigten erforderlich, und die Verarbeitung ist nur insoweit rechtmäßig, als die Eltern oder Erziehungsberechtigten ihre Zustimmung gegeben haben.
Geheimhaltung und Sicherheit personenbezogener Daten
Stow London verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erfassten Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten bzw. die unbefugte Weitergabe bzw. den unbefugten Zugriff auf diese Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das eine sichere und vertrauliche Übertragung personenbezogener Daten gewährleistet, da die Datenübertragung zwischen dem Server und dem Benutzer sowie im Gegenzug vollständig verschlüsselt bzw. kodiert erfolgt.
Da Stow London jedoch nicht garantieren kann, dass das Internet undurchdringlich ist oder dass es keine Hacker oder andere Personen gibt, die sich betrügerischen Zugriff auf personenbezogene Daten verschaffen, verpflichtet sich der Verantwortliche, den Benutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten auftritt, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Gemäß Artikel 4 der DSGVO ist eine Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten oder zur unbefugten Offenlegung oder zum unbefugten Zugriff auf diese Daten führt.
Der Verantwortliche behandelt die personenbezogenen Daten vertraulich und verpflichtet sich, seine Mitarbeiter, Partner und alle anderen Personen, denen er Zugang zu den Daten gewährt, über die Vertraulichkeit der Daten zu informieren und im Wege gesetzlicher oder vertraglicher Verpflichtungen dafür zu sorgen, dass diese Daten auch von ihnen gewahrt werden.
Rechte aus der Verarbeitung personenbezogener Daten
Der Benutzer hat gegenüber Stow London folgende in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte anerkannten Rechte und kann diese daher gegenüber dem Verantwortlichen ausüben:
Auskunftsrecht: Der Nutzer hat das Recht, eine Bestätigung darüber zu erhalten, ob Stow London seine personenbezogenen Daten verarbeitet oder nicht. Ist dies der Fall, hat er das Recht, Informationen über seine konkreten personenbezogenen Daten und die von Stow London vorgenommene oder vorgenommene Verarbeitung zu erhalten, sowie unter anderem über die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der in Bezug auf diese Daten erfolgten oder geplanten Mitteilungen.
Recht auf Berichtigung: Der Nutzer hat das Recht auf Berichtigung seiner personenbezogenen Daten, wenn diese unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – unvollständig sind.
Recht auf Löschung („Recht auf Vergessenwerden“): Sofern gesetzlich nichts anderes vorgesehen ist, hat der Nutzer das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und die Verarbeitung keine andere Rechtsgrundlage hat; der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat und kein anderer berechtigter Grund für die weitere Verarbeitung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten infolge eines direkten Angebots von Diensten der Informationsgesellschaft an eine Person unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung ergreift der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung angemessene Maßnahmen, um Verantwortliche, die die personenbezogenen Daten verarbeiten, über den Löschungsantrag der betroffenen Person zu informieren, und zwar über alle Links zu diesen personenbezogenen Daten.
Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
Recht auf Datenübertragbarkeit: Wenn die Verarbeitung automatisiert erfolgt, hat der Nutzer das Recht, vom Verantwortlichen seine personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Sofern technisch möglich, übermittelt der Verantwortliche die Daten direkt an den anderen Verantwortlichen.
Widerspruchsrecht: Dies ist das Recht des Benutzers, der Verarbeitung seiner personenbezogenen Daten zu widersprechen oder die Verarbeitung seiner personenbezogenen Daten durch Stow London zu beenden.
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden: Dies ist das Recht des Nutzers, nicht einer individualisierten Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten – einschließlich Profiling – beruht, sofern gesetzlich nichts anderes vorgesehen ist.
Der Nutzer kann seine Rechte daher durch eine schriftliche Mitteilung an den Verantwortlichen unter Angabe des Betreffs „GDPR-stowlondon.co.uk“ ausüben und dabei Folgendes angeben:
Vor- und Nachname des Benutzers und Kopie des Personalausweises. In Fällen, in denen eine Vertretung zulässig ist, muss die Person, die den Benutzer vertritt, sowie das Dokument, das die Vertretung nachweist, auf die gleiche Weise identifiziert werden. Die Fotokopie des Personalausweises kann durch jedes andere rechtlich gültige Mittel ersetzt werden, das die Identität nachweist.
Anfrage mit konkreten Gründen für die Anfrage oder den Zugriff auf Informationen. Adresse zum Zweck der Benachrichtigungen.
Datum und Unterschrift des Antragstellers.
Alle Dokumente, die Ihre Anfrage unterstützen.
Dieser Antrag und alle Begleitdokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden: Postanschrift: Calle Beato Diego 6B, Ubrique (Cádiz) 11600
E-Mail: customerservice@stowlondon.co.uk
Links zu Websites Dritter
Die Website kann Hyperlinks oder Links zu Websites von Drittanbietern enthalten, die nicht von Stow London betrieben werden. Die Eigentümer dieser Websites haben ihre eigenen Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Dateien und Datenschutzpraktiken verantwortlich.
Beschwerden bei der Aufsichtsbehörde
Für den Fall, dass der Nutzer der Ansicht ist, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen die geltenden Vorschriften vorliegt, hat er das Recht auf wirksamen Rechtsschutz und das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Wohnsitz, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die spanische Datenschutzbehörde ( https://www.aepd.es/).
II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Der Benutzer muss die in dieser Datenschutzrichtlinie enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen haben und ihnen zustimmen sowie die Verarbeitung seiner personenbezogenen Daten akzeptieren, damit der Datenverantwortliche in der angegebenen Weise, während der angegebenen Zeiträume und für die angegebenen Zwecke vorgehen kann. Die Nutzung der Website setzt die Annahme der Datenschutzrichtlinie derselben voraus.
Stow London behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenen Kriterien oder aufgrund einer Gesetzes-, Rechtsprechungs- oder Doktrinänderung der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Benutzer nicht ausdrücklich mitgeteilt. Dem Benutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um über die neuesten Änderungen oder Aktualisierungen auf dem Laufenden zu bleiben.
Diese Datenschutzrichtlinie wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) sowie an das Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte anzupassen.
