Politica de privacidad
1. La privacidad de un vistazo
Informacion general
La informacion siguiente ofrece una vision sencilla de lo que sucede con tus datos personales cuando visitas este sitio web. Los datos personales son todos aquellos datos con los que se te puede identificar personalmente. Encontraras informacion detallada sobre proteccion de datos en nuestra politica de privacidad indicada a continuacion.
2. Recogida de datos en este sitio web
Quien es responsable de la recogida de datos en este sitio web?
El tratamiento de datos en este sitio web lo realiza el operador del sitio web. Encontraras sus datos de contacto en el aviso legal de este sitio web.
Como recogemos tus datos?
Algunos datos se recogen cuando nos los facilitas, por ejemplo al hacer un pedido, al desistir mediante nuestro formulario en línea o al escribirnos un correo.
Otros datos son recogidos automaticamente por nuestros sistemas informaticos, o despues de tu consentimiento, cuando visitas el sitio web. Se trata sobre todo de datos tecnicos como el navegador de internet, el sistema operativo o la hora de acceso a la pagina.
Para que usamos tus datos?
Parte de los datos se recogen para garantizar el correcto funcionamiento del sitio web. Otros datos los necesitamos para pedidos, cuenta de cliente y soporte. La medición de audiencia funciona sin cookies y solo de forma agregada.
Que derechos tienes respecto a tus datos?
Tienes derecho en cualquier momento a recibir gratuitamente informacion sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. Tambien tienes derecho a solicitar la rectificacion o supresion de esos datos. Si has dado tu consentimiento para el tratamiento de datos, puedes revocarlo en cualquier momento con efectos para el futuro.
3. Alojamiento
Alojamos el contenido de nuestro sitio web con el siguiente proveedor: Vercel Inc., 340 Pine Street Suite 701, San Francisco, California 94104, USA.
Encontraras mas detalles en la politica de privacidad de Vercel: https://vercel.com/legal/privacy-policy
4. Informacion general y avisos obligatorios
Privacidad
Los operadores de este sitio se toman muy en serio la proteccion de tus datos personales. Tratamos tus datos personales de forma confidencial y conforme a la normativa legal de proteccion de datos y a esta politica de privacidad.
Informacion sobre el responsable
El responsable del tratamiento de datos en este sitio web es:
Laurids Pucher e.U.
Frauengasse 14
8430 Leibnitz
Austria
E-mail: laurids.pucher@raceready.bike
Plazo de conservacion
Salvo que en esta politica de privacidad se haya indicado un plazo de conservacion mas concreto, tus datos personales permaneceran con nosotros hasta que deje de existir la finalidad del tratamiento. Si haces valer una solicitud legitima de supresion o revocas tu consentimiento para el tratamiento de datos, tus datos se eliminaran salvo que existan otras bases legales permisibles para conservarlos.
5. Recogida de datos en este sitio web
Cookies y almacenamiento local
No usamos cookies ni almacenamiento local para publicidad o análisis. La lista siguiente recoge todo lo que este sitio guarda en tu navegador. Cada entrada es técnicamente necesaria para el carrito, el inicio de sesión o un ajuste que has elegido. Según el artículo 165, apartado 3, de la ley austriaca de telecomunicaciones de 2021 no hace falta consentimiento, por eso no hay banner de cookies. Puedes borrar estas entradas en cualquier momento en tu navegador. En el checkout, Shopify establece sus propias cookies y se aplica la política de privacidad de Shopify.
- NEXT_LOCALE (cookie, 1 year). Remembers the language of the website.
- raceready_currency, raceready_currency_source (cookie, 1 year). Remembers the displayed currency and whether you chose it yourself.
- raceready_theme (cookie, 1 year). Remembers the light or dark appearance.
- authjs.session-token, authjs.csrf-token, authjs.callback-url (cookie, session up to 30 days, the others until the browser is closed). Only after you sign in. Keeps you signed in and protects sign-in against forgery. On the live site the names carry the prefix __Secure- or __Host-.
- authjs.state, authjs.pkce.code_verifier, authjs.nonce (cookie, 15 minutes). Only during sign-in with Google or Apple. Secures the return from the provider.
- raceready_cart, raceready_coupon (local storage, until you empty the cart). Stores the cart and any voucher code you entered.
- raceready_currency, raceready_theme_mode (local storage, until you clear storage). The same settings as the cookies above, so they apply immediately on load.
- raceready_checkout_started (local storage, until your next visit after ordering). Remembers that you opened the checkout, so the cart is emptied after you order.
- raceready_consent_v1 (local storage, until you withdraw consent or clear storage). Stores whether you unlocked external videos. To withdraw: clear this website’s storage in your browser.
- raceready_checkout_method (session storage, until the tab is closed). Remembers the chosen route into the checkout.
- rfAns (session storage, until the tab is closed). Stores your answers in the tyre finder between questions.
Archivos de registro del servidor
El proveedor de estas paginas recoge y almacena automaticamente informacion en archivos de registro del servidor que tu navegador nos transmite automaticamente. Estos son:
- Tipo y version del navegador
- sistema operativo utilizado
- URL de referencia
- nombre del host del ordenador que accede
- hora de la solicitud al servidor
- direccion IP
Contacto por correo o teléfono
Este sitio no tiene formulario de contacto. Si nos contactas por correo o teléfono, tratamos tus datos para responder a tu consulta (art. 6, apdo. 1, letra b RGPD, en otro caso letra f). Borramos la consulta cuando está resuelta. Si se refiere a un pedido, la conservamos tanto tiempo como el pedido.
6. Compras en la tienda
Para gestionar los pedidos tratamos nombre, dirección de entrega y de facturación, correo electrónico, teléfono si lo indicas, artículos pedidos y estado del pago. No vemos tus datos de pago completos, los tratan Shopify y el proveedor de pago elegido. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b RGPD) y nuestra obligación legal de conservación (letra c). Conservamos facturas y justificantes contables durante siete años (§ 132 BAO).
7. Tus derechos
Tienes los siguientes derechos respecto a tus datos personales:
- Derecho de acceso
- derecho de rectificacion o supresion
- derecho a la limitacion del tratamiento
- derecho de oposicion al tratamiento
- derecho a la portabilidad de los datos
Ademas, tienes derecho a presentar una reclamacion ante una autoridad de control de proteccion de datos por el tratamiento de tus datos personales.
Autoridad de control competente en Austria:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
8. Tratamientos en detalle
For each service, this lists why we process data, on which legal basis, for how long and whether data reaches a country outside the EU. Videos and fonts are served from our own server.
Hosting and server logs (Vercel)
- Purpose: Deliver the website, fend off attacks and find errors.
- Data: IP address, date and time, page requested, referrer, browser and operating system.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is secure and stable operation.
- Retention: Vercel deletes the logs automatically, at the latest after 30 days.
- Recipient and third country: Vercel Inc., San Francisco, USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).
Audience measurement (Vercel Web Analytics)
- Purpose: See in aggregate which pages and products are viewed, to improve the shop.
- Data: Page viewed without query parameters, referrer, device type, browser and country. For cart events only the technical product ID, quantity and value. No names, email addresses or search terms. No cookies are set. Vercel recognises visits through a hash that expires after 24 hours.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is improving the shop based on anonymous figures.
- Retention: The hash expires after 24 hours. After that only aggregated figures remain.
- Recipient and third country: Vercel Inc., USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR). More: https://vercel.com/docs/analytics/privacy-policy
Order, payment and checkout (Shopify)
- Purpose: Hand the cart over to the checkout and handle order, payment, shipping and invoice.
- Data: The order data from section 6. Your payment details go directly to Shopify and the payment provider you choose.
- Legal basis: Art. 6(1)(b) GDPR (contract) and (c) (retention duty).
- Retention: Order and invoice data for seven years (section 132 BAO).
- Recipient and third country: Shopify International Limited, Dublin, Ireland. Shopify may pass data to Shopify Inc. in Canada (EU adequacy decision) and to service providers in the USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR). Payment providers such as card networks, Apple Pay and Google Pay process payment data under their own privacy policies.
Product images (Shopify CDN)
- Purpose: Some product images load directly from cdn.shopify.com, on almost every page.
- Data: Technically required for delivery: IP address, time, browser identifier and the requested image file. No cookies are set.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to show the products quickly and completely.
- Retention: According to Shopify’s retention periods for server logs.
- Recipient and third country: Shopify International Limited, Dublin, Ireland, delivered through a global network. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).
Customer account and sign-in
- Purpose: Sign you in to the customer account and keep you signed in.
- Data: When you sign in with email and password, Shopify checks your credentials. Where offered, you can also sign in with Google or Apple. We then receive your name, email address and an ID from that provider.
- Legal basis: Art. 6(1)(b) GDPR.
- Retention: The sign-in lasts until you sign out, at most 30 days. The Shopify customer account remains until you ask us to delete it.
- Recipient and third country: Shopify as above. Google Ireland Limited, Ireland, and Apple Distribution International Ltd., Ireland, if you choose that sign-in. Both may transfer data to the USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).
Withdrawal via the online form (Resend)
- Purpose: Receive your withdrawal and confirm receipt by email to you and to us.
- Data: Name, email address, order number, your message if given, time of receipt. We use your IP address only briefly in memory to limit abuse.
- Legal basis: Art. 6(1)(c) GDPR (legal duty to confirm) and (b) (handling the contract).
- Retention: We keep the withdrawal with the order for seven years (section 132 BAO). Resend stores the emails only for delivery and its sending log.
- Recipient and third country: Resend, USA. Transfers to the USA rely on the European Commission’s standard contractual clauses (Art. 46 GDPR).
We do not sell data and do not use it for advertising. We do not send a newsletter at the moment.
