Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Organgesetz 3/2018 (LOPDGDD) wird darauf hingewiesen, dass die über diese Website bereitgestellten personenbezogenen Daten verarbeitet werden von:

  • Verantwortlicher: LUMBRE Gallery / Marjorie Colas

  • NIF: X9769160W

  • Wohnsitz: Infantas-Straße 25, 28004 Madrid.

  • E-Mail: info@lumbregallery.com

  • Webseite: www.lumbregallery.com

     

Von nun an, DIE GALERIE.

Welche personenbezogenen Daten werden über diese Website verarbeitet?

DIE GALERIE kann die folgenden Datenkategorien verarbeiten:

a) Identifikationsdaten

  • Vorname und Nachname

  • E-Mail-Adresse

  • Telefonnummer

  • Unternehmen (im B2B-Fall)

     

b) Wirtschafts- und Transaktionsdaten

  • Rechnungsinformationen

  • Kaufhistorie

  • Zahlungsbezogene Informationen (ohne Zugriff auf vollständige Kartendaten)

     

DIE GALERIE speichert keine Bank- oder Kartendaten.
Die Zahlungen werden vollständig über verwaltet Stripe als zertifizierter externer Anbieter.

c) Navigationsdaten

  • IP-Adresse

  • Browsertyp

  • Gerät

  • Surfverhalten (Cookies, sofern akzeptiert)

     

d) Kommunikation

  • über Formulare gesendete Anfragen

  • E-Mail-Kommunikation

  • Verlauf der angefragten Kostenvoranschläge

 

Zu welchen Zwecken werden die personenbezogenen Daten verarbeitet?

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

  1. Informations- oder Kontaktanfragen verwalten

  2. Kaufanfragen und kundenspezifische Angebote verwalten

  3. Zahlungen, Abrechnung und Vertragsmanagement verwalten

  4. Den Benutzer per E-Mail bezüglich seiner Anfrage kontaktieren

  5. Erfüllung gesetzlicher und steuerlicher Verpflichtungen

  6. Verbesserung der Funktionsweise der Website (Analytik, sofern zugestimmt)

  7. Senden von informativen oder kommerziellen Mitteilungen, nur wenn der Benutzer dies autorisiert

 

Was ist die Rechtsgrundlage für die Verarbeitung der Daten?

Die Verarbeitung der Daten basiert auf:

  • Erfüllung eines Vertrags oder vorvertragliche Maßnahmen

  • Ausdrückliche Einwilligung der betroffenen Person

  • Erfüllung gesetzlicher Verpflichtungen

  • Berechtigtes Interesse, in konkreten und begrenzten Fällen (Sicherheit, Betrugsprävention)

 

An wen können die personenbezogenen Daten weitergegeben werden?

Die personenbezogenen Daten dürfen ausschließlich an folgende Empfänger übermittelt werden:

a) Dienstleister

  • Hostinger Webhosting

  • Stripe Online-Zahlungen

  • HubSpot (Formulare, CRM oder Kommunikation, falls verwendet)

  • Logistikdienstleister (nur für den Versand notwendige Daten)

     

Alle Anbieter agieren als Auftragsverarbeiter, mit Verträgen gemäß Art. 28 DSGVO.

b) Öffentliche Verwaltungen

Wenn es gesetzlich (steuerlich, buchhalterisch, gerichtlich) vorgeschrieben ist.

Werden internationale Datenübertragungen durchgeführt?

Einige AnbieterStripe, Google, HubSpot) können internationale Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums durchgeführt werden.

Diese Übertragungen erfolgen mit angemessenen Garantien wie:

  • Standardvertragsklauseln (SCCs)

  • Zusätzliche technische Maßnahmen gemäß DSGVO

 

Wie lange werden die Daten gespeichert?

Die Daten werden gespeichert:

  • solange ein Vertragsverhältnis besteht

  • während der gesetzlich vorgeschriebenen Fristen (steuerlich, buchhalterisch)

  • bis der Nutzer seine Einwilligung widerruft

  • die für den Zweck, für den sie erhoben wurden, strengstens erforderliche Zeit

 

Welche Rechte können die Nutzer ausüben?

Der Nutzer kann die folgenden Rechte ausüben:

  • Zugang

  • Berichtigung

  • Unterdrückung

  • Opposition

  • Einschränkung der Verarbeitung

  • Portabilität

  • Widerruf der Einwilligung jederzeit

     

Sie können sie geltend machen, indem Sie eine E-Mail senden an: info@lumbregallery.com

Sie haben auch das Recht, eine Beschwerde einzureichen bei der Spanische Datenschutzagentur.

Welche Sicherheitsmaßnahmen werden angewendet, um die Daten zu schützen?

DIE GALERIE wendet geeignete technische und organisatorische Maßnahmen an, um die Sicherheit der personenbezogenen Daten zu gewährleisten, darunter:

a) Technische Maßnahmen

  • sichere Verbindung über SSL-Zertifikat

  • geschützte und aktualisierte Server

  • Datenverschlüsselung während der Übertragung

  • Zutrittskontrollsysteme

  • regelmäßige Datensicherungen

  • Schutz vor Schadsoftware und automatisierten Angriffen

 

b) Organisatorische Maßnahmen

  • eingeschränkter Datenzugriff nur für autorisiertes Personal

  • Grundausbildung im Datenschutz

  • interne Vertraulichkeitsrichtlinien

  • revisión periódica de proveedores

  • protocolos ante brechas de seguridad

 

c) Pagos seguros

  • los pagos se realizan exclusivamente a través de Stripe, proveedor certificado PCI-DSS

  • LA GALERÍA no accede ni almacena datos de tarjetas

 

¿Se envían comunicaciones comerciales?

El usuario solo recibirá comunicaciones comerciales si ha tenido una relación comercial previa o su consentimiento expreso.

En cualquier momento podrá darse de baja mediante:

  • enlace incluido en las comunicaciones

  • solicitud directa por email

 

Comunicaciones informativas y newsletter

Los datos personales facilitados a través del formulario de suscripción serán tratados por LUMBRE Gallery con la finalidad de enviar información sobre exposiciones, ferias, eventos, novedades artísticas y actividades relacionadas con la galería.

La base jurídica del tratamiento es el consentimiento del interesado (art. 6.1.a del Reglamento General de Protección de Datos).

El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

La suscripción a la newsletter no es condición para realizar compras ni para contratar servicios.

Los datos se conservarán mientras el interesado no revoque su consentimiento.

Para garantizar la validez del consentimiento, podrá utilizarse un sistema de doble verificación (double opt-in), mediante el cual el usuario deberá confirmar su suscripción a través de un enlace enviado a su correo electrónico.

No se elaborarán perfiles automatizados con efectos jurídicos sobre el interesado.

¿Qué ocurre si el usuario facilita datos de terceros?

Si el usuario facilita datos de terceros (por ejemplo, para envíos o regalos), declara contar con su consentimiento y se compromete a informarles del contenido de esta política.

¿Se tratan datos de menores?

Este sitio web no está dirigido a menores de 14 años.
Si se detecta tratamiento indebido de datos de menores, se procederá a su eliminación inmediata.

¿Puede modificarse esta Política de Privacidad?

LA GALERÍA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legales o técnicos.
Dem Benutzer wird empfohlen, sie regelmäßig zu überprüfen.

¿Qué legislación es aplicable?

La presente política se rige por la legislación española y europea en materia de protección de datos.