Privacy statement

Thank you for your interest in our website and our company. Your privacy is very important to us. We strictly adhere to the requirements of the GDPR and process data according to its principles.

You will find detailed information about "Blue Tomato" and the handling of your data below. You can also download the entire privacy statement in your own language here.

Content

1. Who we are and who is responsible for data processing
2. Scope of the privacy statement
3. What data does Blue Tomato process and how is it collected?
4. For what purpose do we process data and what is our legal basis (justification) for doing so?
5. Who receives your data?
6. For how long do we process and store data?
7. Your rights as data subject
8. Must you provide us with data?
9. Automated decision-making and profiling
10. Cookie policy, website analysis, social media and email advertising
11. Our security measures
12. Links to other websites

1. Who we are and who is responsible for data processing

a) Corporate structure and group of companies

Blue Tomato GmbH, FN 80499g (hereinafter referred to as Blue Tomato Austria) is an Austrian company based in Hochstraße 628, 8970 Schladming and part of the Zumiez Group, with the parent company Zumiez International, LLC based in Lynnwood (USA) and its subsidiary Zumiez Europe Holding GmbH based in Lucerne (Switzerland). Zumiez International LLC and its subsidiaries in Europe form a group of undertakings (hereinafter referred to as Blue Tomato) within the meaning of the GDPR.
Blue Tomato Austria is the operator of the Blue Tomato website and all online presences and is operationally responsible for all subsidiaries of the Zumiez Group in Europe. The head office and main establishment within the meaning of the GDPR is located in Austria.
All companies in the Group are committed to the protection of personal data within the framework of "binding corporate rules". Further information on how to assert your rights can be found under point 6.

b) Data protection officer

Blue Tomato Austria determines the means and purposes of data processing for all subsidiaries of the Zumiez Group in Europe. Therefore, the company responsible for data processing is

Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Austria)
Email: [email protected]
Phone: +43 316 455 123

c) Data protection officer appointed by the Group

Hochstraße 628, 8970 Schladming (Austria)
Email: [email protected]
Phone: +43 316 455 123

d) Cloudflare

We use the services of Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) on our website to optimize loading times and protect our site from attacks.

Cloudflare has full access to the data traffic between our website and its visitors. The following data, among others, is collected:

• IP address
• System configuration
• Cookie information
• Website usage data

This data is typically stored for less than 24 hours and is used to detect and prevent threats as well as to improve the performance of our website.

Cloudflare processes data in the USA. According to the European Court of Justice, there is currently no adequate level of protection for data transfer to the USA. This may involve various risks for the legality and security of data processing. As a basis for data processing with recipients located in third countries, Cloudflare uses standard contractual clauses approved by the EU Commission to ensure the EU level of data protection even outside the EU.

The use of Cloudflare is based on our legitimate interests pursuant to Art. 6 (1) lit. f GDPR to make our website more secure and efficient. If explicit consent has been requested, processing is carried out solely based on Art. 6 (1) lit. a GDPR, and consent can be revoked at any time.

You can find additional details about Cloudflare's data protection practices in the provider's privacy policy: Cloudflare Privacy Policy.

e) parcelLab

We use the services of parcelLab GmbH, Kapellenweg 6, 81371 Munich, Germany, to provide you with shipment tracking and delivery notifications regarding your order. For this purpose, we transmit to parcelLab the necessary information, such as your order number, tracking number, and your contact details (e.g. email address and, if applicable, telephone number).

parcelLab processes this data exclusively for the purpose of sending you updates on the status of your delivery and improving the transparency of the shipping process. Your data is not used for marketing purposes or passed on to other third parties.

The legal basis for this data processing is Art. 6 (1) lit. b GDPR (performance of contract), as providing shipping information is necessary for fulfilling your order.

Further details on data processing by parcelLab can be found in the privacy policy of parcelLab.

f) Zendesk

We use the customer service platform Zendesk, operated by Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), to manage customer inquiries, communication, and support processes via email, chat, and phone.

Zendesk processes customer data on our behalf in accordance with Article 28 GDPR (processor relationship). This may include your name, contact details (such as email address or phone number), order details, and communication history related to customer support. The data is stored and processed exclusively for the purpose of handling customer service requests and improving our service quality.

Zendesk may process data in data centers located within the European Union, as well as in the United States. In cases where data is transferred to third countries outside the EU, Zendesk ensures compliance with EU data protection standards through the use of EU Standard Contractual Clauses (SCCs) approved by the European Commission.

The legal basis for data processing through Zendesk is our legitimate interest pursuant to Art. 6 (1) lit. f GDPR, which is to provide efficient and high-quality customer support. If your inquiry relates to the performance of a contract or pre-contractual measures, the legal basis is Art. 6 (1) lit. b GDPR.

For more information on Zendesk’s privacy practices, please see the provider’s privacy policy: Zendesk Privacy Notice

g) Hello Charles

We use the messaging and marketing platform Hello Charles, operated by Charles GmbH (Gartenstraße 86–87, 10115 Berlin, Germany), to inform you via WhatsApp about the latest news, trends, and promotions.

Hello Charles processes your personal data on our behalf in accordance with Article 28 GDPR (data processing agreement). This includes, in particular, the data you provide as part of the WhatsApp communication, such as your name, phone number, messenger ID, profile picture, chat history, and message content. The processing is carried out exclusively for the purpose of managing and conducting messenger communications and optimizing our marketing communication through this channel.

Hello Charles uses the WhatsApp Business API for technical delivery. This integration ensures that WhatsApp itself has no access to the communication content within our area of responsibility. The controller for WhatsApp is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. The use of WhatsApp is subject to the WhatsApp Privacy Policy. According to the business terms, WhatsApp collects, stores and uses information outside the EU (e.g. in the USA and other countries worldwide).

Your consent to the use of WhatsApp constitutes the legal basis for the processing of personal data collected through the use of WhatsApp pursuant to Art. 6 (1) lit. a GDPR (consent). The legal basis for data processing via Hello Charles is our legitimate interest pursuant to Art. 6 (1) (f) GDPR, which you grant by actively registering and confirming your subscription via WhatsApp. You can withdraw your consent at any time with effect for the future.

For more information on Hello Charles’ data protection practices, please refer to the provider’s privacy policy: Hello Charles Privacy Policy

h) Trustpilot

We use the rating platform Trustpilot, operated by Trustpilot A/S (Pilestræde 58, 1112 Copenhagen, Denmark), to invite customers to submit feedback after a purchase. For this purpose, we share your name, email address, and order reference number with Trustpilot so that an invitation to review your purchase can be sent.

The legal basis for this is our legitimate interest in obtaining authentic customer feedback and improving our services (Art. 6(1)(f) GDPR). Trustpilot acts as a data processor on our behalf in accordance with Art. 28 GDPR. Data may be processed on servers within the EU or transferred to third countries under the EU Standard Contractual Clauses. Further information can be found in: Trustpilot’s privacy policy

2. Scope of the privacy statement

This privacy statement applies to the Blue Tomato Group within Europe, to all Blue Tomato Austria websites and all our other online appearances, including social media sites and in particular the Facebook fan page.

3. What data does Blue Tomato process and how is it collected?

a) How does Blue Tomato collect personal data?

We either collect the data ourselves, e.g. through your entry on our website, announcements in the store etc., or we obtain it from a third party, e.g. through an order at trading platforms. Furthermore, we may also process data that we obtain from publicly available sources.

b) What data does Blue Tomato process?

In compliance with data minimisation, Blue Tomato only processes data that is required for the performance of the contract, the fulfilment of legal obligations or within the scope of our legitimate interests, or if you have expressly agreed to this. Wherever possible, Blue Tomato (pseudo)-anonymises your data. You can read more on the subject under point 12, Security measures. Blue Tomato does not process any special categories of customer data as laid out in Art. 9 GDPR.

The personal data processed by Blue Tomato includes:
 

•  personal data such as name, address, birthday, place of birth and delivery address,
•  physical data such as weight, height, shoe size, clothing size, but only to the extent that it will not be possible to identify you personally,
•  contact details such as telephone number, email address,
•  data and information from electronic data interchange, such as IP addresses, cookies, pixels, apps, etc;
•  order data from purchase orders,
•  advertising and sales data,
•  general communication data, such as inquiries and consultations via Customer Service,
•  data which Blue Tomato collects itself or through its partners, such as purchasing behaviour, payment behaviour and interests,
•  data for the fulfilment of legal and official obligations,
•  data for the fulfilment of contractual obligations such as warranties or guarantees,
•  credit card data, which is masked before processing and used only within the context of abuse control,
•  other account data, only for bank deposits and (return) transfers.

4. For what purpose do we process data and what is our legal basis (justification) for doing so?

Blue Tomato wants to offer you an optimum product range and the best possible selection of products and services, specifically tailored to your preferences and interests. We must also take into account country-specific circumstances such as language, currency and, if necessary, different regulations.

We process data on the basis of the above-cited legal grounds and the purposes associated with them.

a) For the fulfilment of (pre)contractual obligations (Art. 6 (1) lit b GDPR)

•  Fulfillment of your purchase according to our GTCs,
•  Advice and information in the buying process,
•  Provision of services, such as travel and courses,

Legitimate interests of Blue Tomato or a third party are:

c) Within the scope of your consent (Art. 6 (1) lit a)

Apart from points a) and b), Blue Tomato only processes your personal data after you have given us your consent, e.g. for sending newsletters or using cookies (more on this under point 10, Cookies policy). Your consent can be revoked at any time. Please also refer to point 6 in this respect.

5. Who receives your data?

a) General provisions

Blue Tomato has clear rules on who may receive personal data. Within the Blue Tomato Group, your data is made available only to those departments and employees who require it to fulfil contractual, legal and supervisory tasks and obligations and to safeguard the legitimate interests listed under point 3 b).
Furthermore, your data is also made available to processors commissioned by Blue Tomato, i.e. companies that support us in fulfilling our corporate goals and tasks, such as IT companies, payment providers, suppliers, deliverers, printers, address validation partners (we work with Loqate) to the extent necessary to perform the tasks assigned to them. Blue Tomato concludes written agreements with these processors which oblige them to comply with the same requirements that apply to Blue Tomato.
In addition, Blue Tomato also makes personal data available to third parties with whom Blue Tomato cooperates within the scope of the aforementioned processing purposes or who may have a legitimate interest within the scope of the cooperation, e.g. debt collection agencies, payment providers or trading platforms, if you purchase from Blue Tomato via these platforms.
If there is a legal or official obligation, public authorities may also receive data from us.

b) Data transfer to third countries

Data will only be transferred to countries outside the EU if the country has an adequate level of protection according to Art. 45 GDPR or if other safeguards according to Art. 46 GDPR appropriately protect your data.
Blue Tomato has drawn up binding corporate rules within the Group, which must be approved by the data protection authorities in accordance with Art. 46 (2) lit b, in addition to the standard data protection clauses pursuant to Art. 46 (2) lit c. Blue Tomato transmits data on the basis of these safeguards.

c) Other data transmission to the USA

For the sake of completeness, we would like to point out that in the USA the surveillance measures of US authorities allow the general storage of all personal data of all persons whose data has been transmitted from the EU or Switzerland to the USA. This is done without differentiation, restriction or exception with respect to the aim pursued and without an objective criterion that would make it possible to restrict the US authorities' access to data and its subsequent use to very specific, strictly limited purposes which justify the interference associated with both access to, and use, of such data. Furthermore, we would like to point out that, in the USA, there are no legal remedies available to data subjects which would allow them to gain access to the data concerning them and to obtain its correction or deletion, and that there is no effective legal protection against general access rights by US authorities. We explicitly draw your attention to this legal and factual situation so that you can make an informed decision when you agree to the use of your data.
We would also like to expressly point out that the USA and in particular companies outside the "EU-U.S. and Swiss-U.S. Privacy Shield Framework" do not provide an adequate level of data protection.

6. For how long do we process and store data?

We retain your data for the duration of the business relationship and in order to carry out advertising activities within the framework of legitimate interests, for as long as you do not exercise your right to object to this processing according to Art 21 GDPR or, where you have given us your consent, if you do not revoke it. For more information, refer to point 6.
Longer retention periods may be required due to legal storage and documentation obligations. In particular, this refers to the Austrian Federal Fiscal Code (BAO) and the Business Code (UGB) as well as other national and European legal requirements.
Due to our warranty obligations and the guarantees of our suppliers, or on the basis of statutory regulations, retention periods of 3 years (short period of limitation) or, in individual cases, also considerably longer retention periods (long period of limitation) may be necessary.

7. Your rights as data subject.

The GDPR grants you comprehensive protection and information rights and particularly the right to object and withdraw. You can contact our data protection officer with your request or complaint at any time.
The supervisory authority responsible for the Group is the Austrian data protection authority. They can also be contacted in the event of a complaint. www.dsb.gv.at
Your rights, which you can normally exercise free of charge, in detail:

a) Right to be informed according to Art. 15 GDPR

You have the right to obtain information free of charge concerning the personal data stored about you and, if necessary, the right to correct, block or delete it, and to withdraw given consents. Please contact our data protection officer if you would like to know how your data is used.

b) Right to rectification according to Art. 16 GDPR

Is your data no longer correct, do you want to exercise your rights or do you have anything else on your mind? Just let our Customer Service staff know.
Email: [email protected]
Phone: +43 3687-2422-333

c) Right to erasure or restriction according to Articles 17 and 18 GDPR

Upon request and under the conditions of Art. 17 GDPR, we will delete your data unless we are entitled to its further use.
Under the conditions of Art. 18 GDPR, where we cannot delete the data, you can request a restriction of our data processing.
We will also always inform data recipients of your request and ask them to comply with it.

d) Right to data portability: regulated in Art 20 GDPR

You can request us to make your personal data available to you.

e) Right to object in accordance with Art. 21 GDPR and to withdraw consent in accordance with Art. 13 GDPR

If the processing of your data is based on your consent according to Art. 6 (1) lit a, you can withdraw this consent at any time.
If we process your data on the basis of our legitimate interests, you can object to such processing in accordance with Art. 21 GDPR. We will then immediately check whether your request is justified.
To exercise your right to withdraw and object, simply contact our Customer Service or the Data Protection Officer.

f) Automated individual decision-making, including profiling, in accordance with Art. 22 GDPR

You have the right not to be subject to a decision based on automated processing and profiling if this has legal effect or significantly affects you in a similar manner.

Blue Tomato uses automated decision making and profiling according to point 9.

8. ¿Tienes que enviarnos datos?

Necesitamos tus datos para procesar tu pedido. Estás obligado a proporcionar información veraz cuando nos proporcionas datos. En caso de datos erróneos, p. ej. indicaciones de edad erróneas, tenemos derecho a reclamar cualquier daño resultante para nosotros y a presentar una reclamación en caso de relevancia penal.
No estás obligado a proporcionar datos ni a dar tu consentimiento para el tratamiento si los datos no son relevantes para el cumplimiento del contrato.
Sin embargo, debido a los diferentes límites de edad para el consentimiento y la capacidad comercial, necesitamos tu edad en casos individuales.

9. Toma de decisiones automatizada y elaboración de perfiles

a) Toma automatizada de decisiones

La toma de decisiones automatizada solo tiene lugar si decides comprar a cuenta.

Identificación y verificación de crédito en el método de pago «compra a cuenta»
Si decides utilizar el método de pago de «compra a cuenta» en el proceso de pedido, se te solicitará tu consentimiento para la transmisión de los datos necesarios al proveedor de servicios de pago correspondiente para procesar el pago y verificar la identidad y el crédito. Si das tu consentimiento, tus datos (nombre y apellidos, calle, número de casa, código postal, ciudad, fecha de nacimiento, número de teléfono) así como los datos relacionados con tu pedido serán transmitidos al proveedor de servicios de pago correspondiente. Para comprobar tu identidad y solvencia, el proveedor de servicios de pago correspondiente o las empresas asociadas encargadas por el proveedor de servicios de pago transmiten datos a las agencias de crédito (comerciales) y reciben información de estas agencias y, en su caso, información de solvencia sobre la base de procedimientos matemático-estadísticos, cuyo cálculo incluye, entre otras cosas, datos de dirección. El proveedor de servicios de pago correspondiente también puede utilizar herramientas de terceros para detectar y prevenir el fraude. Los datos obtenidos con estas herramientas pueden ser almacenados y cifrados por terceros para que solo puedan ser leídos por el proveedor de servicios de pago correspondiente. Solo se utilizan estos datos si seleccionas el método de pago «compra a cuenta» de nuestro socio de cooperación; de lo contrario, los datos expiran automáticamente después de 30 minutos.

b) Creación de perfiles

Blue Tomato trata de tener en cuenta tus intereses personales, preferencias y comportamiento de compra con el fin de proporcionarte una experiencia de compra óptima en nuestra tienda web y en las tiendas. Con este fin, también analizamos los datos que nos proporcionas, tu comportamiento de compra y navegación en el marco de la normativa legal. En la medida en que utilizamos cookies y píxeles, te pedimos tu consentimiento dentro del ámbito de nuestra política de cookies siempre que el uso no sea necesario para la comunicación o esté permitido por los intereses legítimos de Blue Tomato incluso sin tu consentimiento. Más sobre esto en el punto 10. Política de cookies

10. Política de cookies, análisis de la página web, redes sociales y publicidad por correo electrónico

a) Información general sobre el uso de cookies

Utilizamos cookies y píxeles en varias páginas para hacer tu visita a nuestra página web atractiva y para permitir el uso de ciertas funciones. Se trata de pequeños archivos de texto o imágenes que se almacenan en tu ordenador o se integran en nuestra página web. Estos ayudan a identificar el comportamiento de navegación de un usuario y, de este modo, partes de la página web o cierta información pueden adaptarse a tus intereses. Blue Tomato utiliza «First Party Cookies» y «Third Party Cookies». Una «First Party Cookie» viene de Blue Tomato como operador de la página web. Las Third Party Cookies se deben a otra «tercera» persona (proveedor de servicios de marketing en línea, etc.) que coloca sus cookies en nuestro página sobre la base de un acuerdo contractual con nosotros. Con una First Party Cookie, solo puedes ser reconocido como usuario de la página desde la que se origina la cookie, pero no a través de múltiples dominios. Por lo tanto, los datos no se divulgarán a terceros.
Las Third Party Cookies son establecidas por socios contractuales que recopilan información del usuario sobre la base de una relación contractual con Blue Tomato con el fin de optimizar o personalizar las actividades de marketing.

Blue Tomato diferencia en el uso de cookies/píxeles entre

•  necesarias (solo First Party Cookies)

Son aquellas que son necesarias para mantener la comunicación, las funciones necesarias o para proporcionar información. Estas se configuran y eliminan automáticamente al final de la sesión del navegador o al final de la hora programada.

•  esenciales (First Party Cookies y Third Party Cookies)

Estas son las que permanecen en tu ordenador durante el tiempo previsto y aseguran que Blue Tomato reconozca tu ordenador la próxima vez que visites la página web y la configuración e información que hayas introducido, ahorrándote así la molestia de volver a rellenar formularios con tus datos. Estas cookies se establecen cuando se utiliza la funcionalidad ofrecida o solo contienen información general anónima sobre tu acceso a la página web (no sobre el contenido de la misma) con el fin de proporcionar a Blue Tomato información adicional sobre estos accesos con fines estadísticos o para permitir a Blue Tomato analizar el comportamiento de navegación (anónimo) en las páginas web y mejorar así la presencia en internet.

•  publicidad de cookies/píxeles, (Third party Cookies)

Estas son las que sirven para adaptar nuestra oferta y servicios a tus necesidades, intereses y preferencias y para ofrecerte ofertas promocionales a medida y adaptadas a tus necesidades. Solo se utilizarán después de que nos hayas dado tu consentimiento, a menos que también tengamos derecho a utilizarlos sin tu consentimiento.

b)  Cookies/píxeles utilizados por Blue Tomato

En la siguiente lista te damos una descripción extensa de todas las cookies y píxeles usados por Blue Tomato, qué datos personales se utilizan.

Aufstellung der von Blue Tomato eingesetzten Cookies/Pixel

c)  Opciones de oposición y revocación

Puedes revocar tu consentimiento en cualquier momento y también oponerte al uso de cookies/píxeles que no requieran consentimiento, en la medida en que esto no sea necesario o la desactivación sea técnicamente posible. Sin embargo, quisiéramos señalar que en caso de objeción, no todas las funciones de la página web podrán estar disponibles en su totalidad.

Tienes varias opciones para oponerte al uso de cookies/píxeles o para revocar un consentimiento ya dado.
Así, los navegadores más comunes ofrecen la posibilidad de impedir el uso de cookies. En los siguientes enlaces, verás cómo funciona:

•  Microsofts Windows Internet Explorer
•  Microsofts Windows Internet Explorer Mobile
•  Mozilla Firefox
•  Google Chrome para ordernador
•  Google Chrome para dispositivos móviles
•  Apple Safari para escritorio
•  Apple Safari para dispositivos móviles

Usando extensiones del navegador, como Ghostery, puedes desactivar las cookies individuales y controlar qué cookies están configuradas y cuáles no. La instalación es sencilla, rápida y está disponible para los principales navegadores.
En el caso de las «Third Party Cookies», los proveedores de servicios utilizados ofrecen a menudo opciones de desactivación. Las más importantes se enumeran en la letra d).
Además, Blue Tomato te ofrece la opción de aceptar o rechazar el uso del banner de la cookie para cada nueva sesión.

d)  Análisis de páginas web y redes sociales

GOOGLE ANALYTICS

Google Analytics es un servicio de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). Google Analytics utiliza «cookies», que son archivos de texto que se almacenan en tu ordenador y permiten un análisis del uso de la oferta de Blue Tomato a través de Google. La información recopilada por la cookie sobre el uso de nuestra página web (incluida tu dirección IP) se transfiere normalmente a un servidor de Google en los EE. UU. y se almacena allí. Blue Tomato señala que, en las páginas web de Blue Tomato, Google Analytics se amplió con el código «gat._anonymizeIp();;» para garantizar una recolección anónima de direcciones IP (el llamado enmascaramiento IP). Google solo registra tu dirección IP de forma abreviada, lo que garantiza el anonimato y no permite sacar conclusiones sobre tu identidad. Si se activa el anonimato IP en nuestras páginas web, Google recortará tu dirección IP en los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU., donde será abreviada. Google utilizará la información mencionada para evaluar tu uso de las páginas web de Blue Tomato, para compilar informes sobre las actividades de la página web de Blue Tomato y para proporcionar otros servicios asociados con el uso de las páginas web y de internet de Blue Tomato. La dirección IP transmitida por tu navegador en el contexto de Google Analytics no se combina con otros datos de Google. La transmisión de estos datos por parte de Google a terceros se realiza únicamente en virtud de disposiciones legales o en el marco del procesamiento de datos del pedido. En ningún caso Google cotejará tus datos con otros datos recopilados por Google. Con tu consentimiento, aceptas el tratamiento de los datos recogidos sobre ti por Google en la forma antes mencionada de tratamiento de datos y para la finalidad indicada. Puedes impedir el almacenamiento de cookies mediante una configuración adecuada de tu navegador y de las demás posibilidades según el punto 10, c); sin embargo, Blue Tomato señala que en este caso es posible que no puedas utilizar todas las funciones de nuestras páginas web en su totalidad. También puedes impedir que Google recopile los datos generados por la cookie y relacionados con tu uso de esta página web (incluida tu dirección IP) y que los procese Google descargando e instalando el complemento del navegador disponible en el siguiente enlace. Puedes encontrar más información sobre Google Analytics y la privacidad en http://tools.google.com/dlpage/gaoptout?hl=de.

DOUBLECLICK BY GOOGLE

Doubleclick by Google es un servicio de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). DoubleClick by Google usa cookies para mostrarte publicidad relevante para ti. A tu navegador se le asigna un número de identificación (ID) seudónimo para comprobar qué anuncios se han mostrado en tu navegador y qué anuncios se han visualizado. Las cookies no contienen ninguna información personal. El uso de cookies de DoubleClick solo permite a Google y a las páginas web de sus socios publicar anuncios basados en visitas anteriores a las páginas web de Blue Tomato o a otras páginas web de internet. La información generada por las cookies es transmitida por Google a un servidor en los EE. UU. para su análisis y se almacena allí. La transmisión de los datos por parte de Google a terceros se realiza únicamente en virtud de disposiciones legales o en el marco del procesamiento de datos del pedido. En ningún caso Google cotejará tus datos con otros datos recopilados por Google. Al utilizar la página web de Blue Tomato, aceptas el tratamiento de los datos recogidos sobre ti por Google y los métodos de tratamiento de datos descritos anteriormente, así como la finalidad mencionada. Puedes rechazar el almacenamiento de cookies mediante la selección de la configuración adecuada de tu navegador; sin embargo, debes tener en cuenta que si lo haces es posible que no puedas utilizar todas las funciones de nuestra página web. También puedes impedir que Google recopile los datos generados por las cookies y los relacionados con tu uso de la página web, y que Google los procese, descargando e instalando el complemento del navegador disponible en el siguiente enlace bajo el punto de desactivación de DoubleClick.

PUBLICIDAD EN CHATGPT (OPENAI)

Utilizamos la plataforma publicitaria de OpenAI para mostrar anuncios de nuestros productos y servicios en ChatGPT.

En relación con estas actividades publicitarias, OpenAI puede tratar datos relacionados con la entrega, la medición y la optimización de los anuncios. En función de las funciones publicitarias utilizadas, esto puede incluir información contextual, información del dispositivo, información general de ubicación e interacciones con los anuncios.

OpenAI proporciona a los anunciantes datos agregados sobre el rendimiento de los anuncios, como visualizaciones y clics. Según OpenAI, los anunciantes no reciben a través de la plataforma publicitaria las conversaciones de ChatGPT, el historial de chat ni los datos personales de los usuarios.

La finalidad de este tratamiento es promocionar nuestros productos y servicios, llegar a públicos relevantes y medir y optimizar el rendimiento de nuestras campañas publicitarias.

Hay más información disponible en la Política de privacidad de OpenAI y en la información de OpenAI sobre la publicidad en ChatGPT.

ANÁLISIS DE PÁGINAS WEB A TRAVÉS DE ECONDA E OPTIMIZELY

Para el diseño orientado a la necesidad y la optimización de esta página web, las soluciones de econda GmbH (http://www.econda.de) e Optimizely, Inc. (https://www.optimizely.com/) y Google Tag Manager recopilan y almacenan datos anónimos, y a partir de estos datos se crean perfiles de usuario mediante el uso de seudónimos. Para ello se pueden utilizar cookies que permitan el reconocimiento de un navegador de internet. Sin embargo, los perfiles de usuario no se fusionan con los datos del portador del seudónimo sin el consentimiento expreso del visitante. En particular, las direcciones IP se hacen irreconocibles inmediatamente después de recibirlas, lo que hace imposible asignar perfiles de usuario a las direcciones IP. Los visitantes de esta página web pueden oponerse en cualquier momento a esta recopilación y al almacenamiento de datos en el futuro a través del siguiente enlace:

Oponerse a Econda
Oponerse a Optimizely

USO DE COMPLEMENTOS DE REDES SOCIALES

No usamos complementos de redes sociales. Los letreros y logotipos de Facebook, Instagram, Pinterest, Twitter y Youtube que se muestran en las páginas web de Blue Tomato son solo enlaces a las páginas de estos servicios. Si haces clic en uno de estos iconos, el proveedor de servicios no recibirá ningún dato personal tuyo.
Puedes compartir y mostrar el contenido de Blue Tomato allí. Al utilizar los servicios del proveedor respectivo te sometes a sus regulaciones de protección de datos. Para más información, consulta nuestras notas en el punto 12, Enlaces a páginas web externas.

e)  Publicidad por correo electrónico

Al suscribirte al boletín, tu dirección de correo electrónico será utilizada para fines publicitarios propios hasta que te des de baja del boletín. Puedes darte de baja en cualquier momento haciendo clic en el enlace «Darse de baja» que aparece al final de un boletín, sin incurrir en ningún otro gasto que no sean los costes de transmisión según las tarifas básicas de tu proveedor de acceso. Como suscriptor del boletín de noticias, te enviaremos regularmente por correo electrónico ofertas cuidadosamente seleccionadas de productos similares de nuestra gama. A los efectos de un diseño individualizado y mejorado del boletín, Blue Tomato ha encargado al proveedor de servicios Emarsys. Mediante la vinculación de diferentes canales de comunicación, se crean registros con el uso de cookies que permiten a Blue Tomato informarte sobre los productos y ofertas actuales que satisfagan tus necesidades. Al suscribirte al boletín de noticias, también aceptas que reenviaremos tu dirección de correo electrónico a Emarsys.

Si no quieres que Blue Tomato almacene las cookies a las que has otorgado tu consentimiento, o si quieres revocar dicho consentimiento de almacenamiento, puedes hacerlo aquí. Ten en cuenta que, en dicho caso, algunas de las funciones del sitio web quedarán limitadas. Puedes encontrar más información sobre este tema en nuestra política de cookies.

11. Nuestras provisiones en cuanto seguridad

DTus datos personales se cifran durante el proceso de pedido mediante «Secure Socket Layer» (SSL) al trasmitirse a través de internet (la transmisión de direcciones está excluida para las suscripciones a boletines informativos). Aquí utilizamos cifrado de 128 bits de alta seguridad (SSL 3.0, RC4) de GeoTrust. Los datos de la tarjeta de crédito no se almacenan, sino que el proveedor de servicios de pago correspondiente los recoge y procesa directamente.
Protegemos nuestra página web y otros sistemas mediante medidas técnicas y organizativas contra la pérdida, destrucción, acceso, modificación o distribución de tus datos por personas no autorizadas.
En todas las actividades de procesamiento, observamos los principios del RGPD de conformidad con el art. 5 y sometemos todas las actividades de tratamiento a un escrutinio minucioso en el marco de nuestro sistema de gestión de protección de datos. Además, periódicamente realizamos auditorías externas de protección de datos.
El acceso a tu cuenta de cliente solo es posible después de introducir tu contraseña personal. Siempre debes mantener tu información de acceso confidencial y cerrar la ventana del navegador cuando termines de comunicarte con nosotros, especialmente cuando compartas tu ordenador con otros.

12. Enlaces a páginas web externas

Las páginas web de Blue Tomato contienen enlaces a páginas web de otras empresas. Blue Tomato no tiene ninguna influencia en el diseño y contenido de estas páginas web. Blue Tomato tampoco puede controlar la forma en que los proveedores de estas páginas web manejan tu información. Por lo tanto, la declaración de protección de datos y nuestra responsabilidad no se extienden a las páginas web enlazadas. Si tienes alguna pregunta, por favor ponte en contacto directamente con estas compañías.