La presente Política de Privacidad se aplica al uso del sitio web www.efrexx.com (en adelante, el «Sitio Web») de efrexx GmbH, Asternweg 6, 40880 Ratingen (en adelante, «nosotros»).
Concedemos gran importancia a la protección de sus datos personales. El tratamiento de sus datos se realiza exclusivamente en el marco de las disposiciones legales, en particular el Reglamento General de Protección de Datos (RGPD), la Ley Federal de Protección de Datos alemana (BDSG) y la Ley de Protección de Datos de Telecomunicaciones y Telemedios (TTDSG).
1. Responsable del tratamiento
El responsable en el sentido del art. 4, n.º 7 del RGPD es:
efrexx GmbH
Asternweg 6
40880 Ratingen
Alemania Correo electrónico: datenschutz@efrexx.com
2. Fines del tratamiento
Tratamos datos personales para el funcionamiento de nuestro sitio web, para la puesta a disposición de nuestras plataformas de licitación (logistische Ausschreibungsplattformen), así como para el cumplimiento de obligaciones contractuales y legales.
3. Tratamiento de datos en detalle
3.1 Alojamiento web (Hosting)
Nuestro sitio web está alojado en servidores de un proveedor de alojamiento europeo. En el marco del alojamiento, se procesan en particular metadatos y datos de comunicación, archivos de registro (logfiles), así como datos de contenido y uso. Base jurídica: Art. 6 párr. 1 letra f del RGPD en relación con el art. 28 del RGPD (Tratamiento por encargo).
3.2 Archivos de registro del servidor (Server-Logfiles)
Al acceder al sitio web, guardamos automáticamente datos de acceso (p. ej., dirección IP, tipo de navegador, sistema operativo, URL de referencia/Referrer, fecha/hora del acceso). Este tratamiento sirve para la seguridad del sistema y la optimización de nuestro sitio web. Base jurídica: Art. 6 párr. 1 letra f del RGPD.
3.3 Cookies y gestión del consentimiento
Utilizamos cookies y tecnologías comparables para proporcionar funciones básicas del sitio web (p. ej., inicio de sesión, configuración de idioma), así como para fines de análisis y marketing.
- Cookies técnicamente necesarias: Base jurídica art. 6 párr. 1 letra f del RGPD en relación con el § 25 párr. 2 de la TTDSG.
- Cookies no necesarias (p. ej., análisis, marketing): La base jurídica es su consentimiento según el art. 6 párr. 1 letra a del RGPD en relación con el § 25 párr. 1 de la TTDSG.
El consentimiento se solicita a través de nuestra herramienta de gestión del consentimiento (Consent-Management-Tool) y puede ser revocado en cualquier momento.
3.4 Ejecución del contrato
Para cumplir con nuestros servicios contractuales, procesamos datos de clientes (nombre, dirección, correo electrónico, datos de facturación y pago). Base jurídica: Art. 6 párr. 1 letra b del RGPD.
3.5 Cuenta de usuario
Al registrar una cuenta de cliente, almacenamos los datos proporcionados por usted. Puede solicitar la eliminación de su cuenta en cualquier momento. Base jurídica: Art. 6 párr. 1 letra a del RGPD (Consentimiento).
3.6 Contacto
Si se pone en contacto con nosotros por correo electrónico o formulario, almacenamos sus datos para tramitar la solicitud. Base jurídica: Art. 6 párr. 1 letra b del RGPD (contractual) o art. 6 párr. 1 letra f del RGPD (interés legítimo).
4. Herramientas de análisis y marketing
Google Analytics
Utilizamos Google Analytics (Google Ireland Limited, Dublín, Irlanda).
- Base jurídica: Consentimiento (art. 6 párr. 1 letra a del RGPD, § 25 párr. 1 de la TTDSG).
- Anonimización de IP activada.
- Duración del almacenamiento: 14 meses
La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework – DPF).
Opt-out: Complemento del navegador.
Google Tag Manager
Google Tag Manager sirve para gestionar etiquetas de seguimiento (tracking tags). No procesa datos personales por sí mismo.
Hotjar
Utilizamos Hotjar Ltd., Malta, para analizar las interacciones de los usuarios. Se almacenan datos seudonimizados (p. ej., clics, movimientos del ratón).Base jurídica: Art. 6 párr. 1 letra a del RGPD (Consentimiento).
HubSpot
Utilizamos HubSpot Inc., EE. UU., para marketing y CRM. Se procesan datos personales (p. ej., nombre, correo electrónico, comportamiento de uso).
- Base jurídica: Art. 6 párr. 1 letra a del RGPD (Consentimiento).
- La transferencia a EE. UU. se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (DPF).
Leadinfo
Utilizamos Leadinfo B.V., Róterdam (NL) para la identificación de empresas mediante direcciones IP. Base jurídica: Art. 6 párr. 1 letra f del RGPD (interés legítimo en marketing B2B).
Opt-out: https://www.leadinfo.com/en/opt-out
Google Ads (Seguimiento de conversiones)
Utilizamos Google Ads con seguimiento de conversiones. Las cookies solo se instalan tras el consentimiento. Base jurídica: Art. 6 párr. 1 letra a del RGPD.
LinkedIn Insight Tag
Nuestro sitio web utiliza el LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
- Los datos (p. ej., dirección IP, información del dispositivo) se seudonimizan.
- Base jurídica: Art. 6 párr. 1 letra a del RGPD (Consentimiento).
- Más información: Política de privacidad de LinkedIn.
5. Periodo de conservación
Los datos personales se eliminan tan pronto como deja de existir la finalidad del tratamiento, a menos que existan obligaciones legales de conservación (p. ej., derecho mercantil y fiscal).
6. Derechos de los interesados
Usted tiene derecho en todo momento a:
- Acceso (Art. 15 RGPD)
- Rectificación (Art. 16 RGPD)
- Supresión (Art. 17 RGPD)
- Limitación del tratamiento (Art. 18 RGPD)
- Portabilidad de los datos (Art. 20 RGPD)
- Oposición (Art. 21 RGPD)
- Revocación de los consentimientos otorgados (Art. 7 párr. 3 RGPD)
Además, existe el derecho a presentar una reclamación ante una autoridad de control, por ejemplo, ante el Comisionado Estatal de Protección de Datos de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz NRW).
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas de conformidad con el art. 32 del RGPD para proteger sus datos (cifrado SSL, restricciones de acceso, copias de seguridad periódicas).
8. Cesión de datos
La cesión a terceros solo se realiza si es necesario para el cumplimiento del contrato (art. 6 párr. 1 letra b del RGPD) o si existe una obligación legal.