a) Hacer un pedido
Si desea comprar un producto en el Marketplace de MAKRO, procesaremos los siguientes datos: marca de tiempo, líneas de pedido, cantidad, precio, costes y cálculo de impuestos, número de identificación fiscal si es necesario, correo electrónico, estado del pago, detalles comerciales si es B2B. También procesaremos los datos de la transacción relacionados con la compra, por ejemplo, el número de pedido, los datos de la compra, los productos adquiridos y el importe. El campo de dirección necesario en el proceso de pago puede rellenarse previamente con los datos que haya proporcionado durante la creación de la cuenta digital. Además, normalmente tendrá que facilitar la dirección de facturación (si es diferente de la dirección de envío), y su número de teléfono. En función del método de pago que elija, se le pedirá información diferente (véase más abajo 7.b).
Si usted es un Cliente comercial, también recopilaremos su dirección de correo electrónico si es diferente de la dirección de correo electrónico de registro. Por último, procesamos determinados datos técnicos de identificación durante su compra o intento fallido de compra, como actividades en el carrito de la compra, hora y fecha del evento, dirección IP en el momento del evento y otros datos técnicos o números de identificación. Tratamos estos datos con los siguientes fines: análisis de fraudes y riesgos, supervisión del estado y el rendimiento del sistema/empresa, personalización y mejora de la experiencia del usuario, marketing y análisis (por ejemplo, correos electrónicos sobre carritos abandonados) y atención al cliente y resolución de conflictos.
También es posible que le enviemos un SMS al número de teléfono que nos haya facilitado para informarle sobre el estado de su pedido y la entrega o posibles retrasos.
Si usted es un cliente comercial de METRO Markets, transmitimos los datos de la transacción seudonimizados (fecha de compra, productos adquiridos, importe de la compra, así como el número de cliente de METRO o nombre de usuario) a MAKRO España.
Si compra un producto a un Seller, transferimos sus Datos Personales al Seller para permitirle revisar y confirmar o cancelar el pedido, así como para cumplir los pedidos confirmados. Los Seller actúan como Responsables del tratamiento independientes.
También transferimos sus Datos Personales a nuestros proveedores de servicios de pago (véase 7.b para más información) y proveedores de servicios logísticos (véase 7.f. para más información) y a nuestro proveedor de servicios de prevención del fraude (véase 7.c para más información).
Este tratamiento es necesario para la ejecución del contrato y para el establecimiento, ejercicio o defensa de reclamaciones legales (Art. 6 apt.1 lit c).
Usted no está obligado ni contractual ni legalmente a facilitar sus Datos Personales; sin embargo, si no facilita sus Datos Personales, no podrá realizar su pedido y, en consecuencia, no podrá celebrar el correspondiente contrato de compra.
b) Proveedores de servicios de pago
Siempre que elija PayPal como método de pago, los Datos Personales descritos en la sección 6 y 7.a ), así como la información sobre su pedido, se transfieren a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo, "PayPal").
Si elige otro método de pago (como Credit Card, IDEAL, SEPA), dichos Datos Personales se facilitan a Adyen N.V. PO Box 10095 - 1001 EB, Amsterdam, Países Bajos (en lo sucesivo, "Adyen").
- Si paga con tarjeta de crédito, durante nuestro proceso de pago, Adyen recopila su número de tarjeta, el tipo de tarjeta, el titular de la tarjeta, la fecha de caducidad (mes y año) de su tarjeta de crédito y el número CVV, así como la fuente de financiación, el nombre del emisor (el banco que emitió su tarjeta de crédito) y el país/región del emisor.
- Si paga con los métodos de pago SOFORT, Débito Directo SEPA, ideal, RatePay y BILLIE, Adyen recoge su IBAN y BIC.
Además, enviamos a Adyen los siguientes Datos Personales: Referencia de pago (datos encriptados que apuntan a la información de pago en la plataforma de Adyen), IP (dirección IP del comprador), declaración del comprador (resumen del pedido para aclaración de los clientes), correo electrónico y dirección de facturación y país del comprador, así como el importe de la transacción y la moneda de la transacción, la fecha, hora y ubicación de la transacción. El tratamiento de sus datos personales para estos fines se basa en el Art. 6 (1) frase b) RGPD.
Si elige pagar con tarjeta de crédito o SEPA, puede optar por almacenar este método/instrumento de pago para futuras compras. Si opta por hacerlo, METRO Markets no almacena sus datos de pago en sus servidores. En su lugar, apuntamos a los datos almacenados por Adyen, utilizando tokens encriptados para permitir el acceso a los datos de pago y facilitar las compras. En este caso, cada vez que mostramos los datos de pago almacenados (datos de pago "pre-rellenados" en las páginas de cuenta de comprador y check out: número de tarjeta o IBAN para SEPA, nombre y apellidos y fecha de caducidad) esos datos se muestran en un iframe en los servidores de Adyen. Por lo tanto, el tratamiento de sus datos personales se basa en su consentimiento Art. 6 (1) frase a) RGPD.
Adyen y PayPal actúan como Responsables del tratamiento independientes. Puede encontrar más información sobre cómo Adyen y PayPal procesan sus datos personales en sus respectivas políticas de privacidad. La política de privacidad de Adyen está disponible en Declaración de privacidad - Adyen.
Los Datos Personales recogidos como se describe en esta sección se conservan de la siguiente manera: (i) en el caso de un pago único, los datos se conservan sólo para la compra individual (ii) si decide almacenar su información de pago para futuras compras, su tarjeta de crédito y / o información SEPA se conservan 10 años a partir del final del año en que se emitió la factura / transacción completada.
En caso de que haya optado por almacenar su método/instrumento de pago para facilitar futuras compras, sus datos se conservarán hasta la retirada del consentimiento o la expiración de la validez de los datos de la tarjeta de crédito.
Tratamos sus Datos Personales para facilitar y procesar su pago y a efectos de la ejecución del contrato de compra. Si opta por almacenar su método/instrumento de pago para futuras compras, el Tratamiento de sus Datos Personales es necesario para proporcionar esta funcionalidad como parte de los servicios contractuales prestados por METRO Markets y Adyen al Cliente, Art. 6 para. 1 lit. b) RGPD.
Usted no está obligado ni contractual ni legalmente a facilitar sus Datos Personales; sin embargo, si no facilita sus Datos Personales, no podrá completar el proceso de pago y finalizar su compra y, en consecuencia, no podrá concluir el respectivo contrato de compra.
c) Prevención del fraude
Cuando compra un producto en nuestro Marketplace de MAKRO, tratamos los Datos Personales mencionados en la sección 7.a , así como la huella digital de su dispositivo (incluyendo su dirección IP, idioma del dispositivo, versión del navegador), los datos de su historial de pagos y los datos de sus pedidos en los METRO Marketplaces, así como información sobre reembolsos y devoluciones de cargos, con el fin de detectar y prevenir intentos de fraude.
Para ello, comunicamos los Datos Personales mencionados a Ravelin Technology Ltd, Classic House, 174-180 Old Street, Londres, EC1V 9BP, Reino Unido ("Ravelin"), con quien somos corresponsables del tratamiento. Puede ejercer contra nosotros los derechos mencionados en el apartado 13. Para ejercer sus derechos en relación con Ravelin, póngase en contacto con Ravelin. Puede encontrar la política de privacidad de Ravelin y los datos de contacto actuales aquí: https://www.ravelin.com/privacy-policy. Si desea obtener más información sobre el contenido del Acuerdo de Corresponsabilidad, puede dirigirse a datenschutz@metro-markets.de o a privacy@ravelin.com.
Ravelin procesa sus datos personales en el Reino Unido. La CE ha adoptado una decisión de adecuación para el Reino Unido de conformidad con el Art. 45 para. 1 RGPD, que establece que el Reino Unido garantiza un nivel adecuado de protección de datos.
El procesamiento con fines de prevención del fraude se basa en nuestro interés legítimo en protegerle a usted y a nosotros de intentos de fraude, prevenir actos delictivos y garantizar transacciones de pago seguras en nuestro Marketplace (Art. 6 párr. 1 lit. f) RGPD), y es necesario para el establecimiento, ejercicio o defensa de una reclamación legal (Art. 6 Abs.1 S. 1 lit c).
Ni por contrato ni por ley está obligado a facilitar sus Datos Personales; no obstante, si no facilita sus Datos Personales, no podrá completar el proceso de pago y finalizar su compra y, en consecuencia, no podrá celebrar el correspondiente contrato de compra.
d) Ventas asistidas
Si usted es un Cliente comercial de MAKRO España y utiliza el servicio de Venta Asistida en una tienda MAKRO, personal designado de MAKRO España le ayudará con su compra en el Marketplace de MAKRO. En este caso, todos los Datos Personales mencionados en las secciones 6 y 7.a a 7.c serán Procesados con la ayuda del personal de MAKRO España y revelados a METRO Markets para los fines y en base a las bases legales mencionadas en dichas secciones; los Datos Personales serán conservados tal y como se indica en dichas secciones.
e) Televenta
Si usted es un cliente comercial de METRO Markets, tiene la opción de utilizar nuestro servicio de Televenta para ayudarle con su compra en el Marketplace.
En este caso, el Tratamiento de Datos Personales es el mismo que el mencionado en las secciones anteriores 6 y 7.a a 7.c.
También puede reservar una cita para que le llame uno de nuestros empleados haciendo clic en "Solicita una llamada gratuita" en las páginas de detalles de los productos. Al hacerlo, se le redirigirá a un sitio web gestionado por Calendly LLC, Buford, 115 E Main St NE #A1B, Estados Unidos ("Calendly"), donde podrá ver las fechas y horas disponibles y seleccionar la fecha y hora que prefiera. Su dirección de correo electrónico y su nombre, así como su número de teléfono serán procesados por nosotros y en nuestro nombre y de acuerdo con nuestras instrucciones por Calendly GmbH como nuestro procesador (en el sentido del Art. 4 no. 8, Art. 28 RGPD).
Sus Datos Personales se procesan en los EE.UU., en particular por Calendly LLC, y en terceros países no cubiertos por una decisión de adecuación de la CE. La CE ha adoptado una decisión de adecuación de conformidad con el Art. 45 para. 1 RGPD para el marco de privacidad de datos UE-EE.UU., que sirve de base para las transferencias de datos a empresas y organizaciones certificadas en EE.UU. Calendly LLC es una empresa certificada en virtud del Marco de Privacidad de Datos.
El tratamiento se basa en el interés legítimo Art. 6 para 1 lit. f. RGPD). Si después de reservar la llamada ya no desea recibirla, puede hacérnoslo saber en cualquier momento enviando un correo electrónico a datenschutz@metro-markets.de, un mensaje informal a los datos de contacto mencionados en la sección 3 ., o en cualquier momento durante la llamada programada.
Ni por contrato ni por ley está obligado a facilitar sus Datos Personales; sin embargo, si no lo hace, no podrá reservar una llamada ni utilizar de otro modo nuestros servicios de Televenta.
f) Proveedores de servicios logísticos (sólo aplicable a los pedidos del Seller "METRO")
Para garantizar la entrega de un producto comprado a METRO Markets GmbH (Seller "METRO") sus Datos Personales (apellidos, nombre, dirección postal (incluyendo coordenadas GPS), número de teléfono, dirección de correo electrónico, se transmite al proveedor de servicios logísticos. El proveedor de servicios logísticos utilizará la información para mantenerle informado del estado de la entrega y organizar la entrega. Una vez confirmado su pedido por correo electrónico, se le comunicará por correo electrónico qué proveedor de servicios logísticos se encargará de la entrega.
Los respectivos proveedores de servicios logísticos tratan sus Datos Personales como responsables del tratamiento independientes.
La base jurídica para el Tratamiento de sus Datos Personales, incluida la transferencia al respectivo proveedor de servicios logísticos, es el Art. 6 para. 1 lit. b) RGPD. El Tratamiento es necesario para la ejecución del contrato, en particular para facilitar la entrega de los productos que ha adquirido.
Ni por contrato ni por ley está usted obligado a facilitar sus Datos Personales; sin embargo, si no lo hace, no podremos garantizar la entrega de los productos que haya adquirido.
Los Datos Personales tratados según lo descrito en esta sección se conservan durante un periodo de 30 días tras el envío del producto.
g) Metro Markets PRO
Sus datos personales serán tratados por METRO Markets GmbH con la finalidad de gestionar su participación en el Programa METRO Markets PRO en base a la ejecución de los términos del mismo, así como para el envío de comunicaciones comerciales sobre el Programa de acuerdo con la excepción prevista en Art. 21(2) LSSI . Estos datos no serán cedidos a terceros y se conservarán mientras usted forme parte del Programa y, posteriormente, se bloquearán debidamente, con el fin de cumplir con las obligaciones legales y atender las responsabilidades derivadas del tratamiento. Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento dirigiéndose a datenschutz@metro-markets.de.