Protección de datos
Esta declaración de privacidad le informa sobre la naturaleza, el alcance y el propósito del procesamiento de datos personales (en lo sucesivo denominados «datos») dentro de nuestra oferta en línea y las páginas web, funciones y contenidos asociados, así como las presencias en línea externas, como por ejemplo nuestro perfil en redes sociales en (en lo sucesivo denominados conjuntamente como «oferta en línea»). En cuanto a las expresiones utilizadas, como por ejemplo «procesamiento» o «responsable», nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).
Responsable
LWsystems GmbH & Co. KG
Tegelerweg 11
49186 Bad Iburg
Teléfono: +49 (0)5403 / 88017-0
Correo electrónico: info@lw-systems.de
Representado por:
Dipl.-Ing. Ansgar H. Licher,
Dipl.-Ing. Martin Werthmöller
Aviso legal: https://www.benno-mailarchiv.de/impressum/
Tipos de datos procesados:
– Datos de registro (p. ej., nombres, direcciones).
– Datos de contacto (p. ej., correo electrónico, números de teléfono).
– Datos de contenido (p. ej., entradas de texto, fotografías, videos).
– Datos de uso (p. ej., páginas web visitadas, interés en contenidos, tiempos de acceso).
– Metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Categorías de personas afectadas
Visitantes y usuarios de la oferta en línea (en lo sucesivo nos referimos a las personas afectadas de manera conjunta también como "usuarios").
Propósito del procesamiento
– Provisión de la oferta en línea, sus funciones y contenidos.
– Respuesta a solicitudes de contacto y comunicación con usuarios.
– Medidas de seguridad.
– Medición de alcance/ marketing
Términos utilizados
„Datos personales“ son toda información que se refiere a una persona física identificada o identificable (en lo sucesivo „persona afectada“); se considera identificable a una persona física que puede ser identificada directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea (por ejemplo, una cookie) o uno o varios elementos específicos que son expresión de la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esta persona física.
„Tratamiento“ es cualquier operación o serie de operaciones realizadas con o sin ayuda de procedimientos automatizados en relación con datos personales. El término es amplio y abarca prácticamente cualquier manejo de datos.
«Pseudonimización» el procesamiento de datos personales de manera que los datos personales no puedan atribuirse a una persona física específica sin la adición de información adicional, siempre que dicha información adicional se almacene por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asignen a una persona física identificada o identificable.
«Elaboración de perfiles» cualquier tipo de procesamiento automatizado de datos personales que consiste en utilizar esos datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o cambio de ubicación de dicha persona física.
Como "responsable" se designa a la persona física o jurídica, autoridad, institución u otra entidad que, sola o conjuntamente con otras, decide sobre los fines y medios del tratamiento de datos personales.
"Procesador de datos por encargo" es una persona física o jurídica, autoridad, institución u otra entidad que procesa datos personales por encargo del responsable.
Bases legales relevantes
De conformidad con el artículo 13 del RGPD, les comunicamos las bases legales de nuestros tratamientos de datos. En la medida en que la base legal no se mencione en la declaración de privacidad, se aplica lo siguiente: La base legal para la obtención de consentimientos es el artículo 6, apartado 1, letra a) y el artículo 7 del RGPD, la base legal para el tratamiento para cumplir nuestros servicios y realizar medidas contractuales, así como para responder a consultas, es el artículo 6, apartado 1, letra b) del RGPD, la base legal para el tratamiento para cumplir nuestras obligaciones legales es el artículo 6, apartado 1, letra c) del RGPD, y la base legal para el tratamiento para proteger nuestros intereses legítimos es el artículo 6, apartado 1, letra f) del RGPD. En el caso de que sea necesario tratar datos personales por razones de interés vital de la persona afectada o de otra persona física, el artículo 6, apartado 1, letra d) del RGPD sirve como base legal.
Medidas de seguridad
Tomamos medidas técnicas y organizativas adecuadas, de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, el alcance, las circunstancias y los fines del procesamiento, así como la diferente probabilidad de ocurrencia y la gravedad del riesgo para los derechos y libertades de las personas físicas, para garantizar un nivel de protección adecuado al riesgo.
Entre las medidas se incluyen, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos, así como del acceso relacionado con ellos, la entrada, la transmisión, la garantía de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los afectados, la eliminación de datos y la respuesta a la amenaza a los datos. Además, tenemos en cuenta la protección de los datos personales ya en el desarrollo o selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos mediante el diseño técnico y mediante la configuración predefinida favorable a la protección de datos (Art. 25 RGPD).
Colaboración con procesadores de datos y terceros
En la medida en que revelamos datos a otras personas y empresas (procesadores de datos o terceros) en el marco de nuestro procesamiento, los transmitimos a ellos o les concedemos acceso a los datos, esto solo ocurre sobre la base de una autorización legal (por ejemplo, si la transmisión de los datos a terceros, como a proveedores de servicios de pago, según el art. 6, apartado 1, letra b) del RGPD es necesaria para la ejecución del contrato), usted ha dado su consentimiento, una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, al utilizar agentes, proveedores de hosting web, etc.).
En la medida en que encargamos a terceros el procesamiento de datos sobre la base de un llamado "contrato de procesamiento de datos", esto ocurre sobre la base del art. 28 del RGPD.
Transferencias a terceros países
Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en el marco de la utilización de servicios de terceros o la divulgación, o transmisión de datos a terceros, esto solo ocurre si es para cumplir nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, debido a una obligación legal o sobre la base de nuestros intereses legítimos. Con sujeción a permisos legales o contractuales, procesamos o dejamos que los datos se procesen en un tercer país solo cuando se cumplen las condiciones especiales del Art. 44 y siguientes del RGPD. Es decir, el procesamiento se realiza, por ejemplo, sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE (por ejemplo, para EE. UU. a través del "Escudo de Privacidad") o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las llamadas "cláusulas contractuales estándar").
Derechos de las personas afectadas
Tienen derecho a solicitar una confirmación sobre si se están procesando datos relacionados y a obtener información sobre estos datos, así como información adicional y copia de los datos de acuerdo con el artículo 15 del RGPD.
Tienen, de acuerdo con el artículo 16 del RGPD, el derecho a solicitar la compleción de los datos que les conciernen o la rectificación de los datos incorrectos que les conciernen.
Tienen, según lo dispuesto en el artículo 17 del RGPD, el derecho a solicitar que los datos relacionados se eliminen de inmediato, o alternativamente, según lo dispuesto en el artículo 18 del RGPD, a solicitar una restricción en el procesamiento de los datos.
Tienen derecho a solicitar que se les proporcionen los datos que les conciernen y que nos hayan proporcionado de conformidad con el artículo 20 del RGPD y a solicitar su transmisión a otros responsables.
Además, tienen derecho a presentar una reclamación ante la autoridad de control competente de conformidad con el artículo 77 del RGPD.
Derecho de revocación
Tienen derecho a revocar las autorizaciones concedidas de conformidad con el artículo 7, apartado 3, del RGPD con efecto para el futuro
Derecho de oposición
Pueden oponerse en cualquier momento al tratamiento ulterior de los datos que les conciernen de conformidad con el artículo 21 del RGPD. La oposición puede dirigirse en particular contra el tratamiento con fines de publicidad directa.
Cookies y derecho de oposición a la publicidad directa
Como "cookies", se denominan pequeños archivos que se almacenan en los ordenadores de los usuarios. Dentro de las cookies se pueden almacenar diferentes datos. Una cookie sirve principalmente para almacenar los datos de un usuario (o del dispositivo en el que se almacena la cookie) durante o después de su visita dentro de una oferta en línea. Como cookies temporales, o "cookies de sesión" o "cookies transitorias", se denominan cookies que se eliminan después de que un usuario abandona una oferta en línea y cierra su navegador. En una cookie de este tipo, se puede almacenar, por ejemplo, el contenido de un carrito de compras en una tienda en línea o un estado de inicio de sesión. Como "permanentes" o "persistentes" se denominan cookies que permanecen almacenadas incluso después de cerrar el navegador. Así, por ejemplo, se puede almacenar el estado de inicio de sesión cuando los usuarios la visitan después de varios días. Asimismo, en una cookie de este tipo se pueden almacenar los intereses de los usuarios que se utilizan para fines de medición de alcance o marketing. Como "cookie de terceros" se denominan cookies que son ofrecidas por otros proveedores distintos del responsable que opera la oferta en línea (de lo contrario, si solo son sus cookies, se habla de "cookies de primer partido").
Podemos utilizar cookies temporales y permanentes y proporcionamos información al respecto en el marco de nuestra declaración de privacidad.
Si los usuarios no desean que se almacenen cookies en su computadora, se les pide que desactiven la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas se pueden eliminar en la configuración del sistema del navegador. La exclusión de cookies puede llevar a limitaciones en la funcionalidad de esta oferta en línea.
Se puede declarar una objeción general al uso de cookies utilizadas con fines de marketing en línea a través de numerosos servicios, especialmente en el caso del seguimiento, a través del sitio web estadounidense http://www.aboutads.info/choices/ o la página de la UE http://www.youronlinechoices.com/. Además, se puede evitar el almacenamiento de cookies desactivándolas en la configuración del navegador. Tenga en cuenta que, en ese caso, es posible que no se puedan utilizar todas las funciones de esta oferta en línea.
Eliminación de datos
Los datos procesados por nosotros se eliminarán o se restringirán en su procesamiento de acuerdo con los artículos 17 y 18 del RGPD. A menos que se indique expresamente en el marco de esta declaración de privacidad, los datos almacenados con nosotros se eliminarán tan pronto como ya no sean necesarios para su propósito y no haya obligaciones legales de conservación que lo impidan. Si los datos no se eliminan porque son necesarios para otros fines legalmente admisibles, su procesamiento se restringirá. Es decir, los datos se bloquearán y no se procesarán para otros fines. Esto se aplica, por ejemplo, a datos que deben conservarse por razones comerciales o fiscales.
Según las regulaciones legales en Alemania, el archivo se realiza durante 10 años de acuerdo con §§ 147 Párrafo 1 AO, 257 Párrafo 1 N.º 1 y 4, Párrafo 4 HGB (libros, registros, informes de situación, comprobantes de contabilidad, libros de comercio, documentos relevantes para la tributación, etc.) y 6 años según § 257 Párrafo 1 N.º 2 y 3, Párrafo 4 HGB (cartas comerciales).
Según las regulaciones legales en Austria, el archivo se realiza durante 7 años de acuerdo con § 132 Párrafo 1 BAO (documentos contables, recibos/facturas, cuentas, recibos, documentos comerciales, estados de ingresos y gastos, etc.), durante 22 años en relación con propiedades inmuebles y durante 10 años para documentos relacionados con servicios prestados electrónicamente, servicios de telecomunicaciones, radio y televisión, que se prestan a no empresarios en Estados miembros de la UE y para los que se utiliza el Mini-One-Stop-Shop (MOSS).
Procesamiento relacionado con la empresa
Además, procesamos
– datos del contrato (por ejemplo, objeto del contrato, duración, categoría de cliente).
– datos de pago (por ejemplo, datos bancarios, historial de pagos)
de nuestros clientes, interesados y socios comerciales con el fin de prestar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación de mercado.
Procesamiento de pedidos en la tienda en línea y cuenta de cliente
Procesamos los datos de nuestros clientes en el marco de los procesos de pedido en nuestra tienda en línea para permitirles seleccionar y pedir los productos y servicios elegidos, así como su pago y entrega, o ejecución.
Entre los datos procesados se encuentran los datos de inventario, los datos de comunicación, los datos contractuales, los datos de pago y entre las personas afectadas por el procesamiento se encuentran nuestros clientes, interesados y demás socios comerciales. El procesamiento se realiza con el fin de prestar servicios contractuales en el marco de la operación de una tienda en línea, facturación, entrega y servicio al cliente. Aquí utilizamos cookies de sesión para almacenar el contenido del carrito de la compra y cookies permanentes para almacenar el estado de inicio de sesión.
El procesamiento se realiza sobre la base del Art. 6 apartado 1 letra b (realización de pedidos) y c (archivo legalmente requerido) RGPD. Para ello, son necesarias las informaciones marcadas como necesarias para la justificación y cumplimiento del contrato. Solo revelamos los datos a terceros en el marco de la entrega, el pago o en el marco de las autorizaciones y obligaciones legales frente a asesores jurídicos y autoridades. Los datos solo se procesan en terceros países si esto es necesario para el cumplimiento del contrato (por ejemplo, a petición del cliente en caso de entrega o pago).
Los usuarios pueden crear una cuenta de usuario opcionalmente, lo que les permite ver sus pedidos en particular. Como parte del registro, se comunican a los usuarios los datos obligatorios requeridos. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios han cancelado su cuenta de usuario, sus datos se eliminarán con respecto a la cuenta de usuario, con la reserva de que su almacenamiento es necesario por razones legales o fiscales de conformidad con el artículo 6, apartado 1, letra c) del RGPD. Los datos en la cuenta de cliente permanecen hasta que se eliminan con la posterior archivación en caso de una obligación legal. Corresponde a los usuarios asegurarse de que sus datos se salvaguardan antes del final del contrato después de la cancelación.
En el marco del registro y nuevos inicios de sesión, así como del uso de nuestros servicios en línea, almacenamos la dirección IP y el momento de la acción del usuario correspondiente. El almacenamiento se realiza en base a nuestros intereses legítimos, así como en la protección del usuario frente al abuso y otros usos no autorizados. La transferencia de estos datos a terceros no se realiza en principio, excepto cuando sea necesaria para la persecución de nuestros derechos o exista una obligación legal conforme al Art. 6, apartado 1, letra c) del RGPD.
La eliminación se realiza después de que expiren las obligaciones legales de garantía y comparables; la necesidad de conservación de los datos se revisa cada tres años. En el caso de las obligaciones legales de archivo, la eliminación se realiza después de su expiración (final de la obligación de conservación comercial (6 años) y fiscal (10 años)).
Servicios de agencia
Procesamos los datos de nuestros clientes en el marco de nuestros servicios contractuales, que incluyen asesoramiento conceptual y estratégico, planificación de campañas, desarrollo y asesoramiento de software y diseño, o mantenimiento, implementación de campañas y procesos/manejo, administración de servidores, análisis de datos/ servicios de asesoramiento y servicios de capacitación.
Aquí procesamos datos de existencias (por ejemplo, datos maestros de clientes, como nombres o direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas de texto, fotografías, videos), datos contractuales (por ejemplo, objeto del contrato, duración), datos de pago (por ejemplo, conexión bancaria, historial de pagos), datos de uso y metadatos (por ejemplo, en el marco de la evaluación y medición del éxito de las medidas de marketing). Por lo general, no procesamos categorías especiales de datos personales, excepto cuando son parte de un procesamiento contratado. Entre los afectados se encuentran nuestros clientes, interesados y sus clientes, usuarios, visitantes del sitio web o empleados, así como terceros. El propósito del procesamiento es la prestación de servicios contractuales, facturación y nuestro servicio de atención al cliente. Las bases legales del procesamiento se derivan del art. 6, párr. 1, lit. b del RGPD (servicios contractuales), art. 6, párr. 1, lit. f del RGPD (análisis, estadísticas, optimización, medidas de seguridad). Procesamos datos que son necesarios para justificar y cumplir los servicios contractuales y señalamos la necesidad de su indicación. La divulgación a terceros solo ocurre si es necesaria en el marco de un encargo. Al procesar los datos que se nos han confiado en el marco de un encargo, actuamos de acuerdo con las instrucciones de los contratantes y las disposiciones legales de un procesamiento por encargo según el art. 28 del RGPD y no procesamos los datos para otros fines que no sean los del encargo.
Eliminamos los datos después de la expiración de las obligaciones legales de garantía y comparables. La necesidad de conservar los datos se revisa cada tres años; en el caso de las obligaciones legales de archivo, la eliminación se produce después de su expiración (6 años, según el § 257 Abs. 1 HGB, 10 años, según el § 147 Abs. 1 AO). En el caso de los datos que nos han sido revelados en el marco de una orden por el cliente, eliminamos los datos según las especificaciones de la orden, generalmente después del final de la orden.
Servicios contractuales
Procesamos los datos de nuestros socios contractuales y personas interesadas, así como de otros clientes, clientes, clientes o socios contractuales (denominados uniformemente como "socios contractuales") de acuerdo con el artículo 6, apartado 1, letra b) del RGPD, para proporcionarles nuestros servicios contractuales o precontractuales. Los datos procesados aquí, el tipo, el alcance y el propósito y la necesidad de su procesamiento se determinan según la relación contractual subyacente.
Los datos procesados incluyen los datos maestros de nuestros socios contractuales (p. ej., nombres y direcciones), datos de contacto (p. ej., direcciones de correo electrónico y números de teléfono), así como datos contractuales (p. ej., servicios utilizados, contenidos contractuales, comunicación contractual, nombres de personas de contacto) y datos de pago (p. ej., conexiones bancarias, historial de pagos).
En principio, no procesamos categorías especiales de datos personales, excepto cuando son parte de un procesamiento encargado o conforme al contrato.
Procesamos datos que son necesarios para justificar y cumplir los servicios contractuales y señalamos la necesidad de su especificación, en caso de que no sea evidente para las partes contratantes. La divulgación a personas o empresas externas solo se produce si es necesaria en el marco de un contrato. Al procesar los datos que se nos han confiado en el marco de una orden, actuamos de acuerdo con las instrucciones de los clientes y las regulaciones legales.
En el marco de la utilización de nuestros servicios en línea, podemos almacenar la dirección IP y el momento de la acción respectiva del usuario. El almacenamiento se realiza sobre la base de nuestros intereses legítimos, así como de los intereses de los usuarios en la protección contra el abuso y otros usos no autorizados. La transferencia de estos datos a terceros no se realiza en principio, excepto cuando sea necesario para la prosecución de nuestros derechos según el art. 6, apartado 1, letra f) del RGPD o cuando exista una obligación legal según el art. 6, apartado 1, letra c) del RGPD.
La eliminación de los datos se produce cuando los datos ya no son necesarios para cumplir obligaciones contractuales o legales, así como para tratar posibles obligaciones de garantía y similares, y se revisa la necesidad de conservar los datos cada tres años; por lo demás, se aplican las obligaciones legales de conservación.
Proveedores de servicios de pago externos
Utilizamos proveedores de servicios de pago externos a través de cuyas plataformas los usuarios y nosotros podemos realizar transacciones de pago (por ejemplo, cada uno con un enlace a la declaración de privacidad, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html))
En el marco del cumplimiento de los contratos, utilizamos los proveedores de servicios de pago sobre la base del Art. 6, apartado 1, letra b) del RGPD. En otros casos, utilizamos proveedores de servicios de pago externos sobre la base de nuestros intereses legítimos según el Art. 6, apartado 1, letra b) del RGPD, para ofrecer a nuestros usuarios una opción de pago efectiva y segura.
Entre los datos procesados por los proveedores de servicios de pago se encuentran los datos de existencias, como el nombre y la dirección, los datos bancarios, como números de cuenta o números de tarjeta de crédito, contraseñas, TAN y sumas de verificación, así como los datos relacionados con el contrato, las sumas y el destinatario. Los datos son necesarios para realizar las transacciones. Sin embargo, los datos ingresados solo son procesados por los proveedores de servicios de pago y almacenados con ellos. Es decir, no recibimos información relacionada con la cuenta o la tarjeta de crédito, sino solo información con confirmación o notificación negativa del pago. En algunas circunstancias, los datos pueden ser transmitidos por los proveedores de servicios de pago a las agencias de información crediticia. Esta transmisión tiene como objetivo la verificación de identidad y solvencia. Para ello, remitimos a los Términos y Condiciones y las Notas de Privacidad de los proveedores de servicios de pago.
Para las transacciones de pago, se aplican las condiciones comerciales y las notas de protección de datos de los respectivos proveedores de servicios de pago, que están disponibles dentro de los respectivos sitios web o aplicaciones de transacción. Nos remitimos a estos también para obtener más información y hacer valer los derechos de revocación, información y otros derechos de los afectados.
Administración, contabilidad financiera, organización de oficina, gestión de contactos
Procesamos datos en el marco de tareas administrativas así como la organización de nuestra empresa, contabilidad y cumplimiento de las obligaciones legales, como por ejemplo, el archivo. Aquí procesamos los mismos datos que procesamos en el marco de la prestación de nuestros servicios contractuales. Las bases de procesamiento son el Art. 6, apartado 1, letra c) RGPD, Art. 6, apartado 1, letra f) RGPD. La procesamiento afecta a clientes, interesados, socios comerciales y visitantes del sitio web. El propósito y nuestro interés en el procesamiento radica en la administración, contabilidad, organización de la oficina, archivo de datos, es decir, tareas que sirven para mantener nuestras actividades comerciales, cumplir nuestras tareas y prestar nuestros servicios. La eliminación de los datos en relación con los servicios contractuales y la comunicación contractual corresponde a las indicaciones mencionadas en estas actividades de procesamiento.
Revelamos o transmitimos datos a la administración financiera, asesores, como por ejemplo, asesores fiscales o auditores, así como a otras entidades de cobro y proveedores de servicios de pago.
Además, almacenamos sobre la base de nuestros intereses comerciales información sobre proveedores, organizadores y otros socios comerciales, por ejemplo, con el fin de contactarlos posteriormente. Estos datos, en su mayoría relacionados con la empresa, los almacenamos básicamente de forma permanente.
Avisos de protección de datos en el proceso de selección
Procesamos los datos de los solicitantes solo con el propósito y en el marco del proceso de selección de acuerdo con los requisitos legales. El procesamiento de los datos de los solicitantes se realiza para cumplir nuestras obligaciones (pre)contractuales en el marco del proceso de selección en el sentido del Art. 6, apartado 1, letra b) del RGPD y el Art. 6, apartado 1, letra f) del RGPD, en la medida en que el procesamiento de datos sea necesario para nosotros en el marco de procedimientos legales (en Alemania se aplica además el § 26 de la Ley Federal de Protección de Datos).
El proceso de postulación presupone que los solicitantes nos comuniquen sus datos. Los datos necesarios del solicitante están marcados si ofrecemos un formulario en línea, de lo contrario se derivan de las descripciones de los puestos y, en general, incluyen información personal, direcciones postales y de contacto y los documentos correspondientes a la solicitud, como carta de presentación, currículum vitae y certificados. Además, los solicitantes pueden proporcionarnos información adicional de forma voluntaria.
Al enviarnos la solicitud, los solicitantes dan su consentimiento para el procesamiento de sus datos para los fines del proceso de postulación de acuerdo con el tipo y alcance establecidos en esta declaración de privacidad.
En la medida en que se comuniquen voluntariamente categorías especiales de datos personales en el sentido del art. 9, apartado 1, RGPD en el marco del proceso de selección, su tratamiento se realizará además de conformidad con el art. 9, apartado 2, letra b), RGPD (por ejemplo, datos de salud, como la condición de persona con discapacidad o el origen étnico). En la medida en que se soliciten categorías especiales de datos personales en el sentido del art. 9, apartado 1, RGPD a los solicitantes en el marco del proceso de selección, su tratamiento se realizará además de conformidad con el art. 9, apartado 2, letra a), RGPD (por ejemplo, datos de salud, si estos son necesarios para el ejercicio profesional).
Si se proporciona, los solicitantes pueden enviarnos sus solicitudes a través de un formulario en línea en nuestro sitio web. Los datos se transmiten a nosotros cifrados de acuerdo con el estado de la técnica.
Además, los solicitantes pueden enviarnos sus solicitudes por correo electrónico. Sin embargo, rogamos que se tenga en cuenta que los correos electrónicos generalmente no se envían cifrados y los solicitantes deben encargarse de cifrarlos. Por lo tanto, no podemos asumir responsabilidad por la ruta de transmisión de la solicitud entre el remitente y la recepción en nuestro servidor y recomendamos utilizar un formulario en línea o el envío postal. En lugar de la solicitud a través del formulario en línea y el correo electrónico, los solicitantes todavía tienen la opción de enviarnos la solicitud por correo postal.
Los datos proporcionados por los solicitantes podrán seguir siendo procesados por nosotros en caso de una solicitud exitosa para los fines de la relación laboral. De lo contrario, si la solicitud para un puesto no tiene éxito, los datos de los solicitantes se eliminarán. Los datos de los solicitantes también se eliminarán si se retira una solicitud, para lo cual los solicitantes están autorizados en todo momento.
La eliminación se realiza, salvo revocación justificada por parte de los solicitantes, después de un período de seis meses, para que podamos responder a posibles preguntas adicionales sobre la solicitud y cumplir con nuestras obligaciones de prueba de conformidad con la Ley de Igualdad de Trato. Las facturas de reembolso de gastos de viaje se archivan según las directrices fiscales.
Función de registro
Los usuarios pueden crear una cuenta de usuario. En el marco del registro, se comunican los datos obligatorios requeridos a los usuarios y se procesan con el fin de proporcionar la cuenta de usuario sobre la base del Art. 6, apartado 1, letra b) del RGPD. Los datos procesados incluyen, en particular, la información de inicio de sesión (nombre, contraseña y una dirección de correo electrónico). Los datos ingresados durante el registro se utilizan para los fines de utilizar la cuenta de usuario y su propósito.
Los usuarios pueden ser informados por correo electrónico sobre información relevante para su cuenta de usuario, como cambios técnicos. Si los usuarios han cancelado su cuenta de usuario, sus datos en relación con la cuenta de usuario se eliminarán, sujeto a una obligación legal de conservación. Corresponde a los usuarios guardar sus datos antes de que finalice el contrato. Tenemos derecho a eliminar de forma irrevocable todos los datos del usuario almacenados durante la vigencia del contrato.
En el marco de la utilización de nuestras funciones de registro y autenticación, así como del uso de la cuenta de usuario, almacenamos la dirección IP y el momento de la acción del usuario respectiva. El almacenamiento se realiza sobre la base de nuestros intereses legítimos, así como del usuario para la protección contra el abuso y otros usos no autorizados. La transferencia de estos datos a terceros no se realiza en principio, excepto cuando sea necesario para la prosecución de nuestros derechos o exista una obligación legal conforme al art. 6, párr. 1, lit. c RGPD. Las direcciones IP se anonimizarán o eliminarán a más tardar después de 7 días.
Recuperación de imágenes de perfil en Gravatar
Utilizamos dentro de nuestra oferta en línea y especialmente en el blog el servicio Gravatar de Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, EE. UU.
Gravatar es un servicio en el que los usuarios se registran y pueden almacenar imágenes de perfil y sus direcciones de correo electrónico. Cuando los usuarios con la respectiva dirección de correo electrónico dejan contribuciones o comentarios en otras presencias en línea (especialmente en blogs), sus imágenes de perfil se pueden mostrar junto a las contribuciones o comentarios. Para ello, la dirección de correo electrónico proporcionada por los usuarios se transmite cifrada a Gravatar para comprobar si se ha guardado un perfil asociado a ella. Este es el único propósito de la transmisión de la dirección de correo electrónico y no se utiliza para otros fines, sino que se elimina después.
El uso de Gravatar se realiza sobre la base de nuestros intereses legítimos en el sentido del Art. 6, apartado 1, letra f) del RGPD, ya que con la ayuda de Gravatar ofrecemos a los autores de contribuciones y comentarios la posibilidad de personalizar sus contribuciones con una imagen de perfil.
Al mostrar las imágenes, Gravatar obtiene la dirección IP de los usuarios, ya que esto es necesario para la comunicación entre un navegador y un servicio en línea. Puede encontrar más información sobre la recopilación y el uso de datos por parte de Gravatar en las notas de privacidad de Automattic: https://automattic.com/privacy/.
Si los usuarios no desean que aparezca una imagen de perfil asociada con su dirección de correo electrónico en los comentarios, deben usar una dirección de correo electrónico que no esté registrada en Gravatar al comentar. Además, señalamos que también es posible utilizar una dirección de correo electrónico anónima o no utilizar ninguna dirección de correo electrónico si los usuarios no desean que su dirección de correo electrónico se envíe a Gravatar. Los usuarios pueden evitar completamente la transferencia de datos no utilizando nuestro sistema de comentarios.
Contacto
Al contactar con nosotros (por ejemplo, a través de un formulario de contacto, correo electrónico, teléfono o redes sociales), la información proporcionada por el usuario se procesa para tramitar la solicitud de contacto y su ejecución de acuerdo con el artículo 6, apartado 1, letra b) del RGPD. La información de los usuarios puede almacenarse en un sistema de gestión de relaciones con el cliente («sistema CRM») o en una organización de consultas comparable.
Eliminamos las solicitudes en la medida en que ya no sean necesarias. Revisamos la necesidad cada dos años; además, se aplican las obligaciones legales de archivo.
Boletín informativo
Con las siguientes indicaciones, le informamos sobre el contenido de nuestro boletín informativo, así como el procedimiento de registro, envío y evaluación estadística, así como sus derechos de oposición. Al suscribirse a nuestro boletín, usted acepta la recepción y los procedimientos descritos.
Contenido del boletín: Enviamos boletines, correos electrónicos y otras notificaciones electrónicas con información publicitaria (en lo sucesivo "boletín") solo con el consentimiento de los destinatarios o con permiso legal. En la medida en que se describan concretamente los contenidos del boletín en el marco de una suscripción al boletín, estos son relevantes para el consentimiento de los usuarios. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y nosotros.
Doble Opt-In y registro: La suscripción a nuestro boletín se realiza a través de un procedimiento llamado Doble Opt-In. Es decir, recibirá un correo electrónico después de la suscripción en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para evitar que alguien se suscriba con direcciones de correo electrónico ajenas. Las suscripciones al boletín se registran para poder demostrar el proceso de suscripción de acuerdo con los requisitos legales. Esto incluye el almacenamiento de la fecha y hora de la suscripción y la confirmación, así como la dirección IP. Asimismo, se registran los cambios en los datos almacenados en el proveedor de servicios de envío.
Datos de suscripción: Para suscribirse al boletín, basta con que proporcione su dirección de correo electrónico. Opcionalmente, le pedimos que proporcione un nombre para una dirección personalizada en el boletín.
El envío del boletín y la medición de éxito asociada se realizan sobre la base de un consentimiento de los destinatarios de conformidad con el art. 6, párr. 1 lit. a, art. 7 RGPD en relación con el § 7, párr. 2 núm. 3 UWG o, si no se requiere consentimiento, sobre la base de nuestros intereses legítimos en la comercialización directa de conformidad con el art. 6, párr. 1 lit. f RGPD en relación con el § 7, párr. 3 UWG.
El registro del proceso de registro se realiza sobre la base de nuestros intereses legítimos de conformidad con el art. 6, párr. 1 lit. f RGPD. Nuestro interés se centra en el uso de un sistema de boletines fácil de usar y seguro que sirva tanto a nuestros intereses comerciales como a las expectativas de los usuarios y que además nos permita acreditar los consentimientos.
Cancelación/Revocación - Puede cancelar la recepción de nuestro boletín en cualquier momento, es decir, revocar su consentimiento. Encontrará un enlace para cancelar el boletín al final de cada boletín. Podemos almacenar las direcciones de correo electrónico dadas de baja hasta tres años con base en nuestros intereses legítimos antes de eliminarlas, para poder demostrar un consentimiento dado anteriormente. El procesamiento de estos datos se limita al propósito de una posible defensa contra reclamos. Es posible realizar una solicitud de eliminación individual en cualquier momento, siempre que se confirme la existencia previa de un consentimiento.
Boletín - Mailchimp
El envío de los boletines se realiza a través del proveedor de servicios de envío “MailChimp”, una plataforma de envío de boletines del proveedor estadounidense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EE. UU. Puede consultar las políticas de privacidad del proveedor de servicios de envío aquí: https://mailchimp.com/legal/privacy/. Rocket Science Group LLC d/b/a MailChimp está certificado bajo el acuerdo de Privacy-Shield y ofrece así una garantía para mantener el nivel de protección de datos europeo (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). El proveedor de servicios de envío se utiliza sobre la base de nuestros intereses legítimos según el art. 6, párr. 1 lit. f DSGVO y un contrato de procesamiento de datos según el art. 28, párr. 3, frase 1 DSGVO.
El proveedor de servicios de envío puede utilizar los datos de los destinatarios de forma pseudónima, es decir, sin asignarlos a un usuario, para optimizar o mejorar sus propios servicios, por ejemplo, para optimizar técnicamente el envío y la presentación de los boletines informativos o para fines estadísticos. Sin embargo, el proveedor de servicios de envío no utiliza los datos de nuestros destinatarios de boletines informativos para contactarlos directamente ni para transmitir los datos a terceros.
Boletín informativo – medición del éxito
Los boletines informativos contienen un llamado "web-beacon", es decir, un archivo de tamaño de pixel que se recupera de nuestro servidor cuando se abre el boletín informativo, o si utilizamos un proveedor de servicios de envío, de su servidor. En el marco de esta recuperación, inicialmente se recopilan información técnica, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la recuperación.
Esta información se utiliza para mejorar técnicamente los servicios basándose en los datos técnicos o en los grupos objetivo y su comportamiento de lectura en función de los lugares de acceso (que se pueden determinar con ayuda de la dirección IP) o de los tiempos de acceso. Entre las encuestas estadísticas también se incluye la determinación de si se abren los boletines, cuándo se abren y qué enlaces se hacen clic. Esta información puede asignarse a los destinatarios individuales del boletín por razones técnicas. Sin embargo, no es nuestro objetivo, ni, en caso de que se utilice, el del proveedor de servicios de envío, observar a los usuarios individuales. Las evaluaciones nos sirven mucho más para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según los intereses de nuestros usuarios.
Lamentablemente, no es posible revocar por separado la medición del éxito; en este caso, se debe cancelar toda la suscripción al boletín.
Alojamiento y envío de correos electrónicos,
Los servicios de alojamiento que utilizamos sirven para proporcionar los siguientes servicios: servicios de infraestructura y plataforma, capacidad de procesamiento, espacio de almacenamiento y servicios de base de datos, envío de correos electrónicos, servicios de seguridad y mantenimiento técnico que utilizamos para operar esta oferta en línea.
En este sentido, procesamos, o nuestro proveedor de alojamiento, datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, interesados y visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en una provisión eficiente y segura de esta oferta en línea de acuerdo con el art. 6, apartado 1, letra f) del RGPD en relación con el art. 28 del RGPD (celebración de un contrato de procesamiento de datos).
Recopilación de datos de acceso y archivos de registro
Nosotros, o nuestro proveedor de hosting, recopilamos sobre la base de nuestros intereses legítimos en el sentido del Art. 6 Abs. 1 lit. f. DSGVO datos sobre cada acceso al servidor en el que se encuentra este servicio (los llamados archivos de registro del servidor). Los datos de acceso incluyen el nombre de la página web solicitada, el archivo, la fecha y hora de la solicitud, la cantidad de datos transferidos, el mensaje sobre la solicitud exitosa, el tipo de navegador junto con la versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante.
La información de los archivos de registro se almacena durante un máximo de 7 días por razones de seguridad (por ejemplo, para aclarar abusos o acciones fraudulentas) y luego se elimina. Los datos cuya conservación adicional sea necesaria para fines de prueba quedan excluidos de la eliminación hasta la aclaración definitiva del incidente respectivo.
Presencias en línea en medios sociales
Mantenemos presencias en línea dentro de las redes sociales y plataformas para comunicarnos con los clientes, interesados y usuarios activos allí y para informarles sobre nuestros servicios. Al acceder a las respectivas redes y plataformas, se aplican los términos y condiciones y las directrices de procesamiento de datos de sus respectivos operadores.
En la medida en que no se indique lo contrario en el marco de nuestra declaración de privacidad, procesamos los datos de los usuarios en la medida en que se comuniquen con nosotros dentro de las redes sociales y plataformas, por ejemplo, escribiendo publicaciones en nuestras presencias en línea o enviándonos mensajes.
Integración de servicios y contenidos de terceros
Integramos dentro de nuestra oferta en línea sobre la base de nuestros intereses legítimos (es decir, interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del Art. 6, apartado 1, letra f) del RGPD) contenidos o servicios ofrecidos por terceros para integrar sus contenidos y servicios, como por ejemplo, videos o fuentes tipográficas (en lo sucesivo denominados uniformemente como "contenidos").
Esto siempre presupone que los proveedores externos de estos contenidos perciben la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a su navegador. Por lo tanto, la dirección IP es necesaria para mostrar estos contenidos. Nos esforzamos por utilizar solo contenidos cuyos proveedores respectivos utilicen la dirección IP únicamente para la entrega de los contenidos. Los proveedores externos también pueden utilizar las llamadas etiquetas de píxel (gráficos invisibles, también denominadas «Web Beacons») con fines estadísticos o de marketing. Mediante las «etiquetas de píxel» se puede evaluar información, como el tráfico de visitantes en las páginas de este sitio web. La información pseudónima también se puede almacenar en cookies en el dispositivo de los usuarios y contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, tiempo de visita, así como más datos sobre el uso de nuestra oferta en línea, y también se puede vincular con dicha información de otras fuentes.
Vimeo
Podemos integrar los videos de la plataforma “Vimeo” del proveedor Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Política de privacidad: https://vimeo.com/privacy. Señalamos que Vimeo puede utilizar Google Analytics y nos referimos a la política de privacidad (https://www.google.com/policies/privacy) así como a las opciones de exclusión para Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=es) o la configuración de Google para el uso de datos con fines de marketing (https://adssettings.google.com/.).
YouTube
Integrar los videos de la plataforma “YouTube” del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Política de privacidad: https://www.google.com/policies/privacy/, Exclusión: https://adssettings.google.com/authenticated.
Fuentes de Google
Integrar las fuentes (“Google Fonts”) del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Política de privacidad: https://www.google.com/policies/privacy/, Exclusión: https://adssettings.google.com/authenticated.
Google ReCaptcha
Incorporamos la función para la detección de bots, por ejemplo, en entradas en formularios en línea ("ReCaptcha") del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Declaración de privacidad: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Maps
Incorporamos los mapas del servicio "Google Maps" del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Entre los datos procesados pueden estar las direcciones IP y los datos de ubicación de los usuarios, que sin embargo no se recopilarán sin su consentimiento (normalmente en el marco de la configuración de sus dispositivos móviles). Los datos pueden procesarse en EE. UU. Declaración de privacidad: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
OpenStreetMap
Incorporamos los mapas del servicio “OpenStreetMap” (https://www.openstreetmap.de), que se ofrecen bajo la licencia Open Data Commons Open Database (ODbL) por la OpenStreetMap Foundation (OSMF). Política de privacidad: https://wiki.openstreetmap.org/wiki/Privacy_Policy.
Según nuestro conocimiento, OpenStreetMap utiliza los datos de los usuarios exclusivamente para mostrar las funciones del mapa y almacenar temporalmente las configuraciones elegidas. Estos datos pueden incluir direcciones IP y datos de ubicación de los usuarios, que no se recopilan sin su consentimiento (generalmente realizado en el marco de la configuración de sus dispositivos móviles).
Los datos pueden procesarse en EE. UU. Puede encontrar más información en la política de privacidad de OpenStreetMap: https://wiki.openstreetmap.org/wiki/Privacy_Policy.