Richtlinie für Datenschutz

Verantwortlicher für die Datenverarbeitung

Zwecke der Datenverarbeitung

Uniclima Solutions SL verarbeitet die personenbezogenen Daten der Nutzer zu folgenden Zwecken:

• Bestellverwaltung: die über die Website erworbenen Produkte zu bearbeiten, abzuwickeln und zu liefern, einschließlich Rechnungsstellung, Versand und Kundendienst.
• Kundenservice: auf Anfragen, Angebotsanforderungen, Reklamationen, Rückgaben oder jegliche über die bereitgestellten Kanäle übermittelte Kommunikation zu antworten.
• Benutzerkonto: Erstellung, Pflege und Verwaltung des persönlichen Benutzerkontos im Shop.
• Kommerzielle Kommunikation: Versand von Newslettern, Angeboten, Werbeaktionen und Informationen über Produkte und Dienstleistungen, ausschließlich bei ausdrücklicher Einwilligung oder vorheriger Vertragsbeziehung für ähnliche Produkte (Art. 21.2 LSSI).
• Erfüllung gesetzlicher Verpflichtungen: contables, fiscales, mercantiles und de defensa de consumidores.
• Analyse und Verbesserung: anonymisierte statistische Analyse der Website-Nutzung zur Verbesserung des Dienstes.
• Betrugsprävention: Identitätsprüfung und Prävention betrügerischer Transaktionen.

Rechtsgrundlagen, die die Verarbeitung legitimieren

• Vertragserfüllung (Art. 6.1.b DSGVO) — zur Verwaltung von Bestellungen, Benutzerkonto und Kundendienst.
• Ausdrückliche Einwilligung (Art. 6.1.a DSGVO) — für Newsletter, kommerzielle Mitteilungen, die nicht mit beauftragten Produkten in Zusammenhang stehen, und nicht essentielle Cookies.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6.1.c DSGVO) — zur Aufbewahrung von Rechnungen, Bearbeitung von behördlichen und gerichtlichen Anforderungen sowie zur Erfüllung steuerlicher Pflichten.
• Berechtigtes Interesse (Art. 6.1.f DSGVO) — zur Betrugsprävention, zur Sicherheit der Systeme und zur Verbesserung des Dienstes anhand anonymisierter Daten.

Kategorien der verarbeiteten Daten

• Identifikationsdaten: Name, Nachname, NIF/NIE/CIF.
• Datos de Kontakt: Postanschrift, E-Mail, Telefon.
• Transaktionsdaten: gekaufte Produkte, Betrag, Zahlungsmethode (die vollständigen Kartendaten werden nicht gespeichert — sie werden direkt vom Zahlungsdienstleister nach dem PCI-DSS-Standard verarbeitet).
• Navigationsdaten: IP-Adresse, Gerätekennungen, Cookie-Daten (siehe Cookie-Richtlinie).
• Technische Daten des Kundengeräts: Marke, Modell, Seriennummer und Referenz der angefragten Komponenten (sofern freiwillig angegeben).

Uniclima Solutions SL erhebt und verarbeitet keine besonderen Kategorien von Daten (Art. 9 DSGVO), es sei denn, der Nutzer stellt sie freiwillig in einer Mitteilung zur Verfügung.

Aufbewahrungsfristen

• Bestell- und Rechnungsdaten: während der Dauer des Vertragsverhältnisses und anschließend während der gesetzlichen Fristen (mindestens 6 Jahre aufgrund handels- und steuerrechtlicher Pflichten gemäß dem Código de Comercio).
• Daten des Benutzerkontos: solange das Konto aktiv bleibt. Die Löschung kann jederzeit beantragt werden.
• Daten für Newsletter / kommerzielle Kommunikation: bis zum Widerruf der Einwilligung.
• Daten nicht beauftragter Anfragen: die zur Beantwortung erforderliche Zeit und gegebenenfalls für ein weiteres Jahr als Nachweis der erbrachten Betreuung.
• Cookies: gemäß den in der Cookie-Richtlinie festgelegten Fristen.

Nach Ablauf der Fristen werden die Daten gemäß den geltenden Vorschriften gesperrt und gelöscht.

Empfänger und Auftragsverarbeiter

Uniclima Solutions SL kann Daten weitergeben an:

• Transport- und Kurierunternehmen (Nacex, Tipsa oder andere) für die Zustellung der Bestellung.
• Zahlungsgateways (Bankinstitute und Zahlungsdienstleister) für die sichere Abwicklung der Transaktion.
• Externe Steuer-, Buchhaltungs-, Rechts- und Wirtschaftsprüfungsberater unterliegen der beruflichen Verschwiegenheitspflicht.
• Anbieter von Technologiedienstleistungen (Hosting, transaktionale E-Mail, Website-Wartung, Analysewerkzeuge) und handeln als Auftragsverarbeiter im Rahmen eines Vertrags gemäß Art. 28 DSGVO.
• Öffentliche Verwaltungen, Richter und Gerichte wenn eine gesetzliche Mitteilungspflicht besteht.

Internationale Datenübermittlungen

Einige Technologieanbieter könnten außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein. In solchen Fällen stellt Uniclima Solutions SL sicher, dass die Übermittlungen ausschließlich erfolgen:

• In Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission.
• Durch die Unterzeichnung der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
• Unter Anwendung zusätzlicher Maßnahmen, sofern diese gemäß der Rechtsprechung (Schrems II) erforderlich sind.

Automatisierte Entscheidungen und Profilbildung

Uniclima Solutions SL trifft keine ausschließlich automatisierten Einzelentscheidungen, einschließlich Profiling, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

Rechte der betroffenen Person

Gemäß der DSGVO und dem LOPDGDD kann der Nutzer die folgenden Rechte ausüben:

• Acceso: erfahren, welche personenbezogenen Daten verarbeitet werden.
• Berichtigung: corregir datos inexactos oder incompletos.
• Löschung („Recht auf Vergessenwerden“): die Löschung verlangen, sobald sie nicht mehr erforderlich sind.
• Einschränkung der Verarbeitung: in den gesetzlich vorgesehenen Fällen.
• Übertragbarkeit: die Daten in einem strukturierten und gängigen Format zu erhalten.
• Widerspruch: der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen.
• Widerruf der Einwilligung: jederzeit, ohne rückwirkende Auswirkungen.
• Nicht Gegenstand automatisierter Entscheidungen zu sein mit rechtlichen Wirkungen.

Zur Ausübung dieser Rechte kann der Nutzer einen schriftlichen Antrag richten an [email protected] oder per Post an die angegebene Adresse, unter Beifügung einer Kopie des Personalausweises oder eines gleichwertigen Dokuments zum Nachweis seiner Identität.

Sicherheitsmaßnahmen

Uniclima Solutions SL hat gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich Verschlüsselung der Kommunikation (HTTPS/TLS), Zugriffskontrolle, regelmäßiger Sicherungskopien, Schwachstellenmanagement und Schulung des Personals im Bereich Datenschutz.

Der Nutzer erkennt jedoch an, dass die Übertragung von Informationen über öffentliche Netze nicht vollständig sicher ist, und stellt Uniclima Solutions SL von der Haftung für Abhörvorgänge frei, die nicht auf Mängel ihrer Sicherheitsmaßnahmen zurückzuführen sind.

Minderjährige

Die Website richtet sich ausschließlich an volljährige Personen. Die Uniclima Solutions SL erhebt nicht wissentlich personenbezogene Daten von Minderjährigen unter 14 Jahren. Sollte ein solcher Umstand festgestellt werden, werden diese unverzüglich gelöscht.

Änderungen der Richtlinie

Uniclima Solutions SL behält sich das Recht vor, die vorliegende Richtlinie zu ändern, um sie an gesetzliche, rechtsprechende oder organisatorische Neuerungen anzupassen. Die Änderungen werden mit Angabe des Aktualisierungsdatums veröffentlicht.