Declaración de protección de datos conforme al RGPD
Nombre y dirección del delegado de protección de datos
El delegado de protección de datos de la entidad responsable es:
Abogado Wolfgang Wentzel
Técnico de administración y economía de la Diaconía (IHK)
Blasewitzer Str. 41
01307 Dresden
Alemania
Correo electrónico: datenschutz@b-und-w.com
Generalidades sobre el tratamiento de datos
Extensión del tratamiento de datos personales
En principio, recogemos y utilizamos datos personales de nuestros usuarios únicamente en la medida en que esto resulte necesario para proporcionar un sitio web con un buen funcionamiento, así como nuestros contenidos y servicios. Por lo general, la recogida y el uso de los datos personales de nuestros usuarios tiene lugar únicamente previo consentimiento del usuario. Se da una excepción en los casos en que no sea posible obtener un consentimiento previo por motivos materiales y se permita el tratamiento de los datos en las disposiciones legales.
Base legal del tratamiento de los datos personales
Siempre que obtengamos el consentimiento del interesado para procesos de tratamiento de datos personales, el artículo 6, apartado 1, letra a del Reglamento General de Protección de Datos de la UE (RGPD) servirá de base legal del tratamiento de los datos personales.
Para el tratamiento de datos personales necesarios para el cumplimiento de un contrato cuya parte sea el interesado se tomará como base legal el artículo 6, apartado 1, letra b del RGPD. Esto también se aplica a los procesos de tratamiento necesarios para la ejecución de medidas precontractuales.
Siempre que sea necesario tratar datos personales para cumplir con una obligación legal a la que se halle sujeta nuestra empresa, servirá como base legal el artículo 6, apartado 1, letra c del RGPD.
En caso de que intereses vitales de los interesados u otras personas físicas requieran el tratamiento de datos personales, servirá de base legal el artículo 6, apartado 1, letra d del RGPD.
Si el tratamiento es necesario para garantizar un interés justificado de nuestra empresa o de un tercero y los intereses y derechos y libertades básicos del interesado no pesan más que dichos intereses, servirá de base legal para el tratamiento el artículo 6, apartado 1, letra f del RGPD.
Borrado de los datos y duración del almacenamiento
Los datos personales del interesado se borrarán o bloquearán tan pronto como ya no se aplique la finalidad de su almacenamiento. Asimismo, puede darse el almacenamiento si así lo prevén las legislaciones europeas o nacionales en reglamentos, leyes u otras disposiciones de la Unión a las que esté sujeto el responsable. También se producirá un bloqueo o eliminación de los datos si pasa un plazo de almacenamiento prescrito por las normas indicadas, a menos que sea necesario seguir almacenando los datos para la firma o el cumplimiento de un contrato.
Formulario de contacto y contacto de correo electrónico
Descripción y extensión del tratamiento de los datos
Siempre que haya un formulario de contacto, este podrá utilizarse para el contacto por vía electrónica. Si el usuario emplea esta posibilidad, se nos transmitirán los datos indicados en la máscara de entrada, que guardaremos.
De manera alternativa, es posible ponerse en contacto con nosotros a través de la dirección de correo electrónico proporcionada. En este caso, se guardarán los datos personales del usuario transmitidos con el correo electrónico.
En este contexto, no se transmitirán los datos a terceros. Los datos se utilizarán únicamente para el procesamiento de la conversación.
Base legal del tratamiento de los datos
La base legal del tratamiento de los datos es la existencia de un consentimiento por parte del usuario, artículo 6, apartado 1, letra a del RGPD.
La base legal para el tratamiento de los datos transmitidos al enviar un correo electrónico es el artículo 6, apartado 1, letra f del RGPD. Si el contacto por correo electrónico está destinado a la formalización de un contrato, conforman una base legal adicional para su tratamiento el artículo 6, apartado 1, letra b del RGPD.
Finalidad del tratamiento de los datos
El tratamiento de los datos personales de la máscara de entrada nos sirve únicamente para tramitar la toma de contacto. En caso de toma de contacto por correo electrónico, existirá también el interés justificado necesario para el tratamiento de los datos.
Los demás datos personales tratados durante el proceso de envío sirven para evitar malos usos del formulario de contacto y para asegurar la seguridad de nuestros sistemas informáticos.
Duración del almacenamiento
Los datos se borrarán tan pronto como dejen de ser necesarios para la finalidad de su recogida. Para los datos personales de la máscara de entrada del formulario de contacto y aquellos que se hayan enviado por correo electrónico, se hará cuando haya finalizado la correspondiente conversación con el usuario. La conversación se considerará finalizada si las circunstancias indican que se ha aclarado de forma definitiva el asunto correspondiente.
Los datos personales recogidos de forma adicional durante el proceso de envío se borrarán después de un plazo máximo de siete días.
Opción de revocación y eliminación
El usuario tiene en todo momento la posibilidad de revocar su consentimiento al tratamiento de los datos personales. Si el usuario se pone en contacto con nosotros por correo electrónico, podrá rechazar el almacenamiento de sus datos personales en todo momento. En tales casos, no podrá continuarse la conversación.
Sigue una descripción de en qué modo se permite la revocación del consentimiento y el rechazo del almacenamiento.
En este caso se borrarán todos los datos personales guardados en el transcurso de la toma de contacto.
Derechos de los interesados
Si se tratan datos personales suyos, se le considerará un «interesado» en el sentido del RGPD y le corresponderán los siguientes derechos frente al responsable:
Derecho a la información
Puede reclamar al responsable una confirmación de si tratamos datos personales relativos a usted.
Si los tratamos, puede reclamar al responsable información sobre lo siguiente:
(1) los fines con los que se tratan los datos personales;
(2) las categorías de datos personales que se tratan;
(3) los destinatarios o categorías de destinatarios a los que se divulgan o divulgarán los datos personales relativos a usted;
(4) la duración del almacenamiento planeada para los datos personales relativos a usted o, si no son posibles datos concretos al respecto, los criterios para determinar la duración del almacenamiento;
(5) la existencia de un derecho a la corrección o el borrado de los datos personales relativos a usted o a la limitación del tratamiento por parte del responsable o de un derecho de rechazo a este tratamiento;
(6) la existencia de un derecho a la queja ante una autoridad de supervisión;
(7) toda la información disponible sobre el origen de los datos si el interesado no ha proporcionado los datos personales;
(8) la existencia de una toma de decisiones automatizada, incluyendo elaboración de perfiles en conformidad con artículo 22, apartados 1 y 4 del RGPD y, al menos en estos casos, información exhaustiva sobre la lógica implicada y el alcance y las consecuencias perseguidas de dichos tratamientos para el interesado.
Tiene derecho a reclamar información sobre si los datos personales relativos a usted se transmiten a un tercer país o a una organización internacional. En este contexto, puede reclamar que se le instruya acerca de las garantías adecuadas conforme al artículo 46 del RGPD en relación con la transmisión.
Derecho a la corrección
Tiene derecho a que el responsable corrija o complete sus datos personales tratados que sean incorrectos o estén incompletos. El responsable deberá efectuar la corrección a la mayor brevedad posible.
Derecho a la limitación del tratamiento
Si se dan los siguientes requisitos, puede reclamar la limitación del tratamiento de los datos personales relativos a usted:
(1) si impugna la corrección de los datos personales relativos a usted por una duración que permita al responsable comprobar la corrección de los datos personales;
(2) el tratamiento es ilícito y rechazó el borrado de los datos personales, reclamando en su lugar la limitación del uso de los mismos;
(3) el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted sí los necesita para reclamar, ejercer o defender pretensiones legales, o
(4) si ha presentado un rechazo al tratamiento conforme al artículo 21, apartado 1 del RGPD y aún no se ha determinado si pesan más los motivos justificados del responsable frente a los suyos.
Si se ha limitado el tratamiento de sus datos personales, estos datos, independientemente de su almacenamiento, tan solo podrán tratarse con su consentimiento o para reclamar, ejercer o defender pretensiones legales o proteger los derechos de otra persona física o jurídica, o bien por motivo de un interés público importante de la Unión o de un Estado miembro.
Si se ha limitado el tratamiento conforme a los requisitos anteriores, el responsable le informará antes de que se levante la limitación.
Derecho al borrado
a) Deber de borrado
Puede reclamar al responsable que borre los datos personales relativos a usted a la mayor brevedad posible, y el responsable estará obligado a borrar estos datos de inmediato siempre que se dé uno de los siguientes motivos:
(1) Los datos personales relativos a usted ya no son necesarios para los fines para los que se recogieron o para tratarlos de otro modo.
(2) Usted revoca el consentimiento en el que se basa el tratamiento en conformidad con el artículo 6, apartado 1, letra a o artículo 9, apartado 2, letra a del RGPD, y por tanto falta otra base legal para el tratamiento.
(3) En conformidad con el artículo 21, apartado 1 del RGPD, presenta un rechazo al tratamiento y no se dan motivos justificados de prioridad para el tratamiento, o presenta un rechazo al tratamiento en conformidad con el artículo 21, apartado 2 del RGPD.
(4) Los datos personales se trataron de forma ilícita.
(5) Es necesario borrar los datos personales relativos a usted para cumplir con una obligación legal en conformidad con el Derecho de la Unión o el Derecho de los Estados miembros a la que esté sujeto el responsable.
(6) Los datos personales relativos a usted se recogieron en relación con los servicios ofrecidos de la sociedad informativa en conformidad con artículo 8, apartado 1 del RGPD.
b) Información a terceros
Si el responsable ha publicado los datos personales relativos a usted y tiene la obligación de borrarlos en conformidad con el artículo 17, apartado 1 del RGPD, tomará las medidas adecuadas, también de carácter técnico y considerando las tecnologías disponibles y sus costes de implementación, para informar a los responsables del tratamiento de los datos personales de que usted, como interesado, ha reclamado el borrado de todos los enlaces a estos datos personales o las copias o reproducciones de estos datos personales suyos.
c) Excepciones
No se tendrá derecho al borrado mientras sea necesario el tratamiento.
(1) para ejercer el derecho a la libre opinión e información;
(2) para el cumplimiento de una obligación legal que requiera el tratamiento en conformidad con el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable o para llevar a cabo una tarea de interés público o en el ejercicio del poder público transferido al responsable;
(3) por motivos de interés público en relación con la salud pública conforme al artículo 9, apartado 2, letra h y artículo 9, apartado 3 del RGPD;
(4) para los fines de archivado de interés público, con fines de investigación económica o histórica o con fines estadísticos en conformidad con el artículo 89, apartado 1 del RGPD, siempre y cuando el Derecho citado en el apartado a) impida previsiblemente la consecución de los objetivos del presente tratamiento o la obstaculice gravemente, o
(5) para reclamar, ejercer o defender pretensiones legales.
Derecho a la instrucción
Si ha ejercido su derecho a la corrección, el borrado o la limitación del tratamiento en relación con el responsable, este tendrá la obligación de comunicar esta corrección o borrado de los datos o la limitación del tratamiento a todos los destinatarios a los que haya divulgado los datos personales relativos a usted, a menos que esto se revele imposible o conlleve un trabajo desmedido.
Tiene derecho a que el responsable le instruya acerca de estos destinatarios.
Derecho a la transferibilidad de los datos
Tiene derecho a recibir los datos personales relativos a usted que haya proporcionado al responsable en un formato estructurado, convencional y legible por ordenador. Además, tendrá derecho a transmitir estos datos a otro responsable sin que se lo impida el responsable al que se proporcionaron los datos personales siempre y cuando
(1) el tratamiento se base en un consentimiento en conformidad con el artículo 6, apartado 1, letra a del RGPD o el artículo 9, apartado 2, letra a del RGPD o en un contrato en conformidad con el artículo 6, apartado 1, letra b del RGPD y
(2) el tratamiento tenga lugar con ayuda de procesos automatizados.
En el ejercicio de este derecho, tiene asimismo el derecho a hacer que el responsable transmita directamente los datos personales relativos a usted a otro responsable, siempre y cuando esto sea técnicamente posible. Esto no puede afectar a los derechos y libertades de otras personas.
El derecho a la transferibilidad de los datos no se aplica al tratamiento de datos personales necesario para llevar a cabo una tarea de interés público o que se realice en el ejercicio del poder público transferido al responsable.
Derecho a la revocación
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales interesados sobre la base del artículo 6, apartado 1, letras e o f RGPD, debido a motivos derivados de su situación especial; esto también se aplica a la elaboración de un perfil basado en estas disposiciones.
El responsable dejará de tratar los datos personales relativos a usted a menos que pueda demostrar motivos dignos de protección forzosos para su tratamiento que vayan más allá de sus intereses, derechos y libertades, o si el tratamiento sirve para reclamar, ejercer o defender pretensiones legales.
Si tratamos sus datos personales para llevar a cabo publicidad directa, tendrá derecho a presentar un rechazo al tratamiento de los datos personales relativos a usted con fines de este tipo de publicidad en todo momento; esto se aplica asimismo a la elaboración de perfiles, siempre y cuando se halle ligada a este tipo de publicidad directa.
Si se opone al tratamiento con fines de publicidad directa, los datos personales relativos a usted dejarán de ser tratados para dichos fines.
Tiene la posibilidad de ejercer su derecho a la revocación en relación con el uso de servicios de la sociedad de información mediante procesos automatizados en los que se empleen especificaciones técnicas, independientemente de la Directiva 2002/58/CE.
Derecho a la revocación de un consentimiento legal de protección de datos
Tiene derecho a revocar su consentimiento legal relativo a la protección de datos en todo momento. Mediante la revocación del consentimiento no se ve afectada la legalidad del tratamiento llevado a cabo tomando como base el consentimiento hasta el momento de su revocación.
Decisiones automatizadas en casos concretos, incluyendo la elaboración de perfiles
Tiene derecho a no someterse a una decisión basada únicamente en un tratamiento (incl. elaboración de perfiles) automatizado que tenga efectos legales frente a usted o que le afecte considerablemente de manera similar. Esto no se aplicará si la decisión
(1) es necesaria para la firma o el cumplimiento de un contrato entre usted y el responsable,
(2) está permitida en conformidad con las disposiciones legales de la Unión o los Estados miembros a las que esté sujeto el responsable, y si estas disposiciones legales contienen medidas adecuadas para garantizar sus derechos y libertades y sus intereses justificados, o si
(3) tiene lugar con su consentimiento expreso.
No obstante, estas decisiones no deberán afectar a categorías especiales de datos personales en conformidad con el artículo 9, apartado 1 del RGPD siempre y cuando no se aplique el artículo 9, apartado 2, letras a o g y se tomen medidas adecuadas para la protección de los derechos y libertades y sus intereses justificados.
En relación con los casos indicados en (1) y (3), el responsable tomará medidas adecuadas para garantizar los derechos y libertades y sus intereses justificados, en lo cual se incluirá al menos el derecho a recurrir la intervención de una persona, a presentar su propio punto de vista y a impugnar la decisión.
Derecho a la queja ante una autoridad de supervisión
Independientemente de recursos jurídicos administrativos o judiciales de otra índole, tiene derecho a presentar una queja ante una autoridad de supervisión, en especial en el Estado miembro de su lugar de residencia, de su puesto de trabajo o del lugar en que se produjo la supuesta infracción, si opina que el tratamiento de sus datos personales infringe el RGPD.
La autoridad de supervisión ante la que haya presentado la queja informará a la persona que la haya presentado acerca del estado y los resultados de la queja, incluyendo la posibilidad de recurso judicial en conformidad con el artículo 78 del RGPD.