Política de privacidad
Política de privacidad
Responsable del tratamiento
Adrian Sangeorgean, Carrer de Marbella 17, 07610 Palma, España. Correo electrónico: djdeepunit@gmail.com
Qué datos recogemos
A través del formulario, de forma obligatoria: nombre, correo electrónico, teléfono, lugar del evento, fecha preferida, tipo de evento, qué necesitas (DJ, sonido, iluminación), presupuesto y número de invitados. De forma opcional: hasta dos fechas alternativas y tu mensaje.
Los campos obligatorios son necesarios para responder a tu solicitud; sin ellos no se puede enviar el formulario. No existe obligación legal de facilitarlos y no se toman decisiones automatizadas.
De forma técnica y automática: el formulario utilizado y la hora de envío, que se incluyen en el correo de la solicitud, tu dirección IP, que se usa solo para proteger el formulario y no se incluye en ese correo, y la dirección de la página desde la que se envió, con los parámetros publicitarios que contenga (por ejemplo gclid o utm). Tu navegador transmite esa dirección junto con la solicitud; en tu navegador no se guarda nada.
Para proteger el formulario, el servidor mantiene durante poco tiempo un contador por dirección IP (limitación de frecuencia: un hash abreviado de la dirección IP, en IPv6 de su red /64, con la hora de las solicitudes de la última hora). Las solicitudes de nombres o direcciones de correo que figuran en una lista de bloqueo de spam normalmente no se entregan; en ese caso el nombre, el correo electrónico y la dirección IP se anotan en un registro protegido para poder reconocer el spam repetido. Si ese registro no se puede escribir, la solicitud se entrega de todos modos, marcada en el asunto como posible spam. Si falla el envío del correo, los datos principales de la solicitud (nombre, correo electrónico, teléfono, fecha, tipo de evento y lugar) se guardan en un registro protegido para que la solicitud no se pierda.
Registros del servidor
Al abrir esta web, el proveedor de alojamiento registra automáticamente datos de acceso en archivos de registro: dirección IP, fecha y hora, página solicitada, página de procedencia, identificador del navegador y cantidad de datos transferidos. Es necesario para servir la web y mantenerla segura (art. 6.1.f RGPD). Los registros se borran como muy tarde a los 30 días.
Medición de audiencia sin cookies
Para saber cuántas personas visitan esta web, cada vista de página envía al servidor de la propia web un aviso anónimo: la página vista, su idioma, el tipo de dispositivo (móvil, tableta u ordenador), la web de procedencia si la hay (por ejemplo google.com) y el posible parámetro de campaña. No se instala ninguna cookie ni se guarda nada en tu navegador; tu dirección IP y el identificador de tu navegador no se conservan. Estos datos solo sirven para estadísticas de visitas, no se ceden a nadie y se borran a los 13 meses (art. 6.1.f RGPD).
Finalidades
Tratamos tus datos con tres finalidades:
- responder a tu solicitud y, en su caso, preparar la reserva (datos del formulario, correo electrónico), incluida una copia protegida de la solicitud si falla el envío del correo;
- proteger el formulario frente a abusos (dirección IP, limitación de frecuencia, lista de bloqueo de spam);
- saber por qué canal, por ejemplo un anuncio, nos llegó la solicitud (dirección de la página con parámetros publicitarios).
Tus datos no se usan para enviarte publicidad ni se ceden con fines publicitarios.
Base jurídica
Respuesta a la solicitud: art. 6.1.b RGPD (medidas precontractuales a petición tuya). Protección frente a abusos y análisis del canal: art. 6.1.f RGPD (interés legítimo en un formulario que funcione sin abusos y en saber por qué canales llegan las solicitudes). El responsable está establecido en Alemania, por lo que se aplica el RGPD.
Destinatarios
El proveedor de alojamiento de esta web (Hetzner Online GmbH, Alemania) y el proveedor del buzón que recibe las solicitudes (Google, Gmail), cada uno solo en la medida técnicamente necesaria. Google LLC puede tratar datos en Estados Unidos. Para las organizaciones estadounidenses certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. existe una decisión de adecuación de la Comisión Europea; Google LLC declara estar certificada en ese marco. No hay otras cesiones.
Conservación
Las solicitudes se conservan mientras dura la correspondencia y después durante los plazos legales de conservación. Las entradas de la limitación de frecuencia con más de una hora ya no se usan; un archivo contador que lleva una hora sin escribirse se borra con la siguiente solicitud enviada por el formulario. Las entradas del registro de bloqueo de spam y del registro de envíos fallidos con más de 30 días se borran con la siguiente solicitud enviada por el formulario; además, un registro que alcanza 256 KB sustituye a su copia anterior. Además, una tarea diaria del servidor borra los contadores de más de dos horas y los registros que llevan 30 días sin escribirse. Puedes pedir la supresión en cualquier momento.
Cookies y almacenamiento en el navegador
Esta web no instala cookies ni guarda nada en tu navegador.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Basta con un mensaje a djdeepunit@gmail.com.
También puedes presentar una reclamación ante una autoridad de control. Para este responsable es Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de); en España puedes dirigirte también a la Agencia Española de Protección de Datos (aepd.es).
Derecho de oposición
Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el art. 6.1.f RGPD. Basta con un mensaje a djdeepunit@gmail.com.
Seguridad
La transmisión está cifrada con TLS. El acceso a las solicitudes y a los registros está restringido.
Cambios
Esta política puede actualizarse si cambian el servicio o las normas aplicables.
Privacy policy
Controller
Adrian Sangeorgean, Carrer de Marbella 17, 07610 Palma, Spain. Email: djdeepunit@gmail.com
What we collect
Through the form, required: name, email address, phone, event venue, preferred date, event type, what you need (DJ/sound/lights), budget and number of guests. Optional: up to two alternative dates and your message.
The required fields are needed to answer your enquiry; without them the form cannot be sent. There is no legal obligation to provide them, and no automated decision-making takes place.
Technically and automatically: the form used and the time of sending, both included in the enquiry email, your IP address, which is used only to protect the form and is not included in that email, and the address of the page the request was sent from, including any advertising parameters in it (for example gclid or utm). Your browser transmits this address with the request; nothing is stored in your browser.
To protect the form, the server keeps a short-lived counter per IP address (rate limiting: a shortened hash of the IP address, for IPv6 of its /64 network, with the times of the requests in the last hour). Requests from names or email addresses on a spam block list are normally not delivered; name, email address and IP address are then recorded in a protected log so that repeated spam can be recognised. If this log cannot be written, the request is delivered after all, marked as suspected spam in the subject line. If sending the email fails, the key details of the request (name, email address, phone, date, event type and venue) are kept in a protected log so that the request is not lost.
Server log files
When you open this website, the hosting provider automatically records access data in log files: IP address, date and time, the requested page, the referring page, the browser identifier and the amount of data transferred. This is needed to deliver the site and keep it secure (Art. 6(1)(f) GDPR). The log files are deleted after 30 days at the latest.
Audience measurement without cookies
To know how many people visit this site, each page view sends an anonymous notice to the site's own server: the page viewed, its language, the device type (mobile, tablet or desktop), the referring site if there is one (for example google.com) and any campaign parameter. No cookie is set and nothing is stored in your browser; your IP address and browser identifier are not kept. This data is used only for visitor statistics, is not passed on to anyone and is deleted after 13 months (Art. 6(1)(f) GDPR).
Purposes
We process your data for three purposes:
- to answer your enquiry and, where applicable, to prepare the booking (form details, email address), including a protected copy of the request if sending the email fails;
- to protect the form against misuse (IP address, rate limiting, spam block list);
- to see through which channel, for example an advertisement, the enquiry reached us (page address with advertising parameters).
Your data is not used to advertise to you and is not passed on for advertising purposes.
Legal basis
Answering the enquiry: Art. 6(1)(b) GDPR (pre-contractual steps at your request). Protection against misuse and the channel evaluation: Art. 6(1)(f) GDPR (legitimate interest in a form that works without abuse and in knowing which channels enquiries come from). The controller is established in Germany, so the GDPR applies.
Recipients
The hosting provider of this website (Hetzner Online GmbH, Germany) and the provider of the mailbox that receives enquiries (Google, Gmail), each only to the extent technically necessary. Google LLC may process data in the USA. The European Commission has adopted an adequacy decision for US organisations certified under the EU-U.S. Data Privacy Framework; Google LLC states that it is certified under that framework. No further disclosure.
Retention
Enquiries are kept for the duration of the correspondence and afterwards in line with statutory retention periods. Rate-limiting entries older than one hour are no longer used; a counter file that has not been written to for an hour is deleted with the next enquiry sent through the form. Entries in the spam block log and in the log of failed sending that are older than 30 days are deleted with the next enquiry sent through the form; in addition, a log that reaches 256 KB replaces its previous copy. In addition, a daily server job deletes counter files older than two hours and logs that have not been written to for 30 days. You may request deletion at any time.
Cookies and browser storage
This site sets no cookies and stores nothing in your browser.
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection. A message to djdeepunit@gmail.com is enough.
You may also lodge a complaint with a supervisory authority. For this controller that is Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de); you may also contact the authority where you live. In Spain, you can also contact the Agencia Española de Protección de Datos (aepd.es).
Right to object
You may object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR. A message to djdeepunit@gmail.com is enough.
Security
Transmission is TLS-encrypted. Access to enquiries and logs is restricted.
Changes
This policy may be updated if the service or the applicable rules change.