Política de privacidad

Cakmak Digital, Inhaber (titular, empresario individual) Seydhan Cakmak
Auf dem Paß 10, 27711 Osterholz-Scharmbeck, Alemania
Correo electrónico: info@grandline-market.de

Al acceder a nuestro sitio web, nuestro proveedor de alojamiento registra automáticamente información en archivos de registro del servidor (por ejemplo, dirección IP, fecha y hora, página solicitada, tipo de navegador). Esto sirve a la prestación técnica, la seguridad y la estabilidad del sitio.

Base jurídica: art. 6, apdo. 1, letra f), del RGPD (DSGVO) (interés legítimo en un funcionamiento seguro).

Nuestro sitio web está alojado en Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU.). En este contexto pueden transferirse datos a los EE. UU.; la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la UE. Base jurídica: art. 6, apdo. 1, letra f), del RGPD.

Los datos de cuenta, de pedido y de contenido se almacenan en una base de datos PostgreSQL de Supabase. La base de datos está ubicada en la región UE (Fráncfort, Alemania). Base jurídica: art. 6, apdo. 1, letras b) y f), del RGPD.

Al registrarte tratamos los datos que nos facilitas (nombre, nombre de usuario, dirección de correo electrónico, contraseña en forma cifrada, país). Utilizamos estos datos para poner a tu disposición la cuenta y para tramitar los pedidos.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (contrato o medidas precontractuales).

Para la tramitación de los pagos utilizamos Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda). Al realizar un pedido, los datos de pago se introducen directamente en las páginas seguras de Stripe; nosotros no almacenamos datos completos de tarjeta. Para la ejecución del contrato tratamos datos de pedido y de entrega (nombre, dirección postal, correo electrónico, artículos comprados).

Base jurídica: art. 6, apdo. 1, letra b), del RGPD. Información sobre privacidad de Stripe: stripe.com/privacy.

Los correos de esta tienda —confirmaciones de pedido, mensajes sobre tu pedido, el restablecimiento de la contraseña y, si te has suscrito, el newsletter— los enviamos a través del servicio Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.). Para ello Resend trata por encargo nuestro tu dirección de correo electrónico y el contenido del mensaje correspondiente. En este contexto pueden transferirse datos a los EE. UU.; la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la UE.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD para los mensajes sobre la cuenta y el pedido; art. 6, apdo. 1, letra a), del RGPD para el newsletter. Información sobre privacidad de Resend: resend.com/legal/privacy-policy.

Solo recibes el newsletter si lo has solicitado expresamente (doble confirmación): tras la inscripción te enviamos un correo con un enlace de confirmación, y la suscripción solo surte efecto al hacer clic en él. Para ello guardamos tu dirección de correo electrónico, el momento de la inscripción y de la confirmación, el idioma de la página en la que te inscribiste y el código de descuento personal que recibes como agradecimiento. Para el envío mantenemos las direcciones de los suscriptores confirmados como lista de contactos en Resend (véase el apartado 7).

Los enlaces del newsletter llevan una marca de la edición correspondiente (no de tu persona), para que se pueda reconocer que una visita procede del newsletter.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD, § 7 Abs. 2 Nr. 2 UWG). Puedes retirarlo en cualquier momento con efectos para el futuro: mediante el enlace de baja de cada newsletter, en tu cuenta, en «Ajustes», o enviándonos un mensaje. Tras la baja ya no recibes el newsletter; tu dirección queda marcada como dada de baja para que no se le vuelva a escribir por error (art. 6, apdo. 1, letra f), del RGPD).

Utilizamos cookies técnicamente necesarias sin consentimiento: una cookie de sesión o de inicio de sesión (NextAuth) para mantenerte identificado, así como el almacenamiento local de tu preferencia de tema y de tu elección sobre cookies. Base jurídica: art. 6, apdo. 1, letra f), del RGPD y § 25 Abs. 2 TDDDG (ley alemana de protección de datos en los servicios digitales de telecomunicaciones; técnicamente necesario).

Solo si haces clic en «Aceptar» en el banner de cookies utilizamos la medición de conversiones de Google Ads. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Así sabemos si una compra en nuestra tienda siguió al clic en uno de nuestros anuncios en Google. Para ello, tu navegador carga un script de Google que instala las cookies _gcl_au y _gcl_aw; tras una compra, transmitimos a Google el importe del pedido, la moneda y el número de pedido. No transmitimos tu nombre, tu dirección ni tu correo electrónico. Sin consentimiento no se carga nada de ello.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD; § 25 Abs. 1 TDDDG). Puedes retirarlo en cualquier momento con efecto para el futuro en «Ajustes de cookies», al pie de cada página; las cookies de Google Ads se eliminan entonces y, en caso contrario, se conservan hasta 90 días. Google puede tratar datos también en EE. UU.; Google LLC está certificada conforme al EU-US Data Privacy Framework, respecto del cual existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Más información en la política de privacidad de Google: policies.google.com/privacy.

Más detalles en el aviso sobre cookies.

Conservamos los datos personales únicamente durante el tiempo necesario para los fines indicados o mientras existan plazos legales de conservación (por ejemplo, de carácter mercantil o fiscal). Transcurrido ese tiempo, los datos se suprimen.

Tienes derecho de acceso (art. 15), de rectificación (art. 16), de supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y de oposición (art. 21 del RGPD). Para ejercerlos, dirígete a la dirección de contacto indicada más arriba.

Además, te asiste el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, por ejemplo ante la Landesbeauftragte für den Datenschutz Niedersachsen (autoridad de control de protección de datos de Baja Sajonia).