Política de privacidad
Le agradecemos mucho su interés en nuestra empresa. La protección de datos tiene una importancia especial para la dirección de IBR Leiterplatten GmbH & Co. KG. En principio, es posible utilizar las páginas web de IBR Leiterplatten GmbH & Co. KG sin facilitar ningún dato personal. No obstante, si una persona interesada desea utilizar servicios especiales de nuestra empresa a través de nuestra página web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, por lo general solicitamos el consentimiento de la persona interesada.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona afectada, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y con las disposiciones de protección de datos específicas del país aplicables a IBR Leiterplatten GmbH & Co. KG. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Además, mediante esta declaración de protección de datos se informa a las personas afectadas sobre los derechos que les asisten.
IBR Leiterplatten GmbH & Co. KG, como responsable del tratamiento, ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cualquier persona afectada es libre de transmitirnos sus datos personales por vías alternativas, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de IBR Leiterplatten GmbH & Co. KG se basa en los términos utilizados por los legisladores europeos al promulgar el Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público en general como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar de antemano los términos utilizados. En esta declaración de
protección de datos utilizamos, entre otros, los siguientes términos:
a) Datos personales
Los datos personales son toda la información relacionada con una persona física identificada o identificable (en lo sucesivo, «persona interesada»). Se considera identificable a una persona física que puede ser identificada, directa o indirectamente, en particular mediante la asignación de un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
b) Persona afectada Se
considera persona afectada a toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.
c) Tratamiento
El tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea con o sin ayuda de procesos automatizados, como la recogida, el registro, la organización, la clasificación, el almacenamiento, la adaptación o la modificación, la lectura, la consulta, el uso, la divulgación mediante transmisión, difusión u otra forma de puesta a disposición, la comparación o la vinculación, la restricción, la supresión o la destrucción.
d) Limitación del tratamiento
La limitación del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento futuro.
e) Elaboración
de perfiles La elaboración de perfiles es cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los cambios de ubicación de dicha persona física.
f) Seudonimización
La seudonimización es el tratamiento de datos personales de tal manera que los datos personales ya no puedan atribuirse a un interesado específico sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Responsable del tratamiento
El responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén previstos por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
h) Encargado del
tratamiento El encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u organismo que trata datos personales por cuenta del responsable del tratamiento.
i) Destinatario
El destinatario es una persona física o jurídica, autoridad pública, servicio u otro organismo al que se revelan datos personales, independientemente de que sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una misión de investigación específica en virtud del Derecho de la Unión o de los Estados miembros.
j) Tercero
Un tercero es una persona física o jurídica, autoridad pública, organismo u otra entidad distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento, están autorizadas a tratar los datos personales.
k) Consentimiento
El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una acción afirmativa clara, el tratamiento de datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento El
responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y otras disposiciones de carácter similar es:
IBR Leiterplatten GmbH & Co. KG
Raiffeisenstr. 26
74906 Bad Rappenau
Alemania
Tel.: +49 7264 959560
Correo electrónico: office@ibr-leiterplatten.de
Sitio web: www.ibr-leiterplatten.de
3. Nombre y dirección del delegado de protección de datos
El delegado de protección de datos del responsable del tratamiento es:
Pia Renner
IBR Leiterplatten GmbH & Co. KG
Raiffeisenstr. 26
74906 Bad Rappenau
Alemania
Tel.: +49 7264 959560
Correo electrónico: datenschutz@ibr-leiterplatten.de
Sitio web: www.ibr-leiterplatten.de
Cualquier persona afectada puede ponerse en contacto directamente con nuestro delegado de protección de datos en cualquier momento para plantearle cualquier pregunta o sugerencia sobre la protección de datos.
4. Cookies
Las páginas web de IBR Leiterplatten GmbH & Co. KG utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Numerosas páginas web y servidores utilizan cookies. Muchas cookies contienen lo que se denomina un ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres que permite asignar páginas web y servidores al navegador de Internet concreto en el que se ha almacenado la cookie. Esto permite a las páginas web y servidores visitados distinguir el navegador individual de la persona afectada de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet concreto puede reconocerse e identificarse mediante el identificador de cookie único.
Mediante el uso de cookies, IBR Leiterplatten GmbH & Co. KG puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar, lo que no sería posible sin el uso de cookies.
Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que estos son almacenados por el sitio web y la cookie guardada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda online recuerda los artículos que un cliente ha añadido a la cesta de la compra virtual mediante una cookie.
La persona afectada puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante la configuración correspondiente del navegador de Internet utilizado y, de este modo, oponerse de forma permanente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si la persona afectada desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web puedan utilizarse en su totalidad.
5. Recopilación de datos e información generales
El sitio web de IBR Leiterplatten GmbH & Co. KG recopila una serie de datos e información generales cada vez que una persona afectada o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden recopilar los siguientes datos: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) la página web desde la que un sistema accede a nuestra página web (el denominado «referente»), (4) las subpáginas a las que se accede a través de un sistema que accede a nuestra página web, (5) la fecha y la hora de acceso a la página web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares que sirven para la prevención de riesgos en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, IBR Leiterplatten GmbH & Co. KG no saca ninguna conclusión sobre la persona afectada. Esta información es necesaria para (1) entregar correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y la publicidad del mismo, (3) garantizar el funcionamiento permanente de nuestros sistemas informáticos y la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento en caso de un ciberataque. Por lo tanto, IBR Leiterplatten GmbH & Co. KG evalúa estos datos e información recopilados de forma anónima, por un lado, con fines estadísticos y, por otro, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, con el fin último de garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan separadamente de todos los datos personales facilitados por una persona afectada.
6. Registro en nuestro sitio web
La persona afectada tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento, indicando sus datos personales. Los datos personales que se transmiten al responsable del tratamiento se derivan de la máscara de entrada correspondiente que se utiliza para el registro. Los datos personales introducidos por la persona afectada se recopilan y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines.
El responsable del tratamiento puede ordenar la transferencia a uno o varios encargados del tratamiento, por ejemplo, un proveedor de servicios de paquetería, que también utilizará los datos personales exclusivamente para uso interno atribuible al responsable del tratamiento.
Además, los datos personales pueden transmitirse en la medida necesaria a la empresa matriz (Fineline Global) del responsable del tratamiento, en la medida en que sea necesario para la coordinación de proyectos de clientes y la optimización de la atención al cliente centralizada dentro del grupo. En estos casos, el tratamiento se basa en el interés legítimo de conformidad con el artículo 6, apartado 1, letra f) del RGPD, que reside en una atención al cliente y una gestión de proyectos eficientes dentro de una estructura interna del grupo. Se tienen debidamente en cuenta los intereses y los derechos fundamentales de la persona afectada. El tratamiento por parte de la empresa matriz también se realiza exclusivamente para los fines mencionados y de conformidad con las normas de protección de datos aplicables.
Al registrarse en el sitio web del responsable del tratamiento, también se almacena la dirección IP asignada por el proveedor de servicios de Internet (ISP) de la persona afectada, así como la fecha y la hora del registro. El almacenamiento de estos datos se realiza con el fin de evitar el uso indebido de nuestros servicios y, en caso necesario, permitir la investigación de los delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para proteger al responsable del tratamiento. Estos datos no se transmiten a terceros, salvo que exista una obligación legal de hacerlo o que la transmisión sirva para el enjuiciamiento penal.
El registro de la persona afectada mediante la facilitación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer a la persona afectada contenidos o servicios que, por su naturaleza, solo pueden ofrecerse a usuarios registrados. Las personas registradas tienen la posibilidad de modificar en cualquier momento los datos personales facilitados durante el registro o de solicitar su eliminación completa de la base de datos del responsable del tratamiento.
El responsable del tratamiento facilitará a cualquier persona afectada, previa solicitud, información sobre los datos personales que se almacenan sobre ella. Además, el responsable del tratamiento corregirá o eliminará los datos personales a petición o indicación de la persona afectada, siempre que no existan obligaciones legales de conservación que lo impidan. El delegado de protección de datos nombrado en esta declaración de protección de datos y la totalidad de los empleados del responsable del tratamiento están a disposición de la persona afectada como personas de contacto en este contexto.
7. Suscripción a nuestro boletín informativo
En la página web de IBR Leiterplatten GmbH & Co. KG, los usuarios tienen la posibilidad de suscribirse al boletín informativo de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento al suscribirse al boletín informativo se indican en el formulario de inscripción utilizado para ello.
IBR Leiterplatten GmbH & Co. KG informa periódicamente a sus clientes y socios comerciales sobre las ofertas de la empresa mediante un boletín informativo. En principio, la persona afectada solo puede recibir el boletín informativo de nuestra empresa si (1) dispone de una dirección de correo electrónico válida y (2) se registra para recibir el boletín. Por motivos legales, se envía un correo electrónico de confirmación mediante el procedimiento de doble opt-in a la dirección de correo electrónico registrada por primera vez por una persona afectada para el envío del boletín informativo. Este correo electrónico de confirmación sirve para verificar si el titular de la dirección de correo electrónico, como persona afectada, ha autorizado la recepción del boletín informativo.
Al suscribirse al boletín informativo, también almacenamos la dirección IP asignada por el proveedor de servicios de Internet (ISP) del sistema informático utilizado por la persona afectada en el momento de la suscripción, así como la fecha y la hora de la suscripción. La recopilación de estos datos es necesaria para poder rastrear el (posible) uso indebido de la dirección de correo electrónico de una persona afectada en un momento posterior y, por lo tanto, sirve para la protección legal del responsable del tratamiento.
Los datos personales recopilados en el marco de la suscripción al boletín informativo se utilizan exclusivamente para el envío de nuestro boletín informativo. Además, se podrá informar a los suscriptores del boletín por correo electrónico, siempre que sea necesario para el funcionamiento del servicio del boletín o para el registro correspondiente, como podría ser el caso de cambios en la oferta del boletín o en las condiciones técnicas. Los datos personales recopilados en el marco del servicio del boletín no se transmitirán a terceros. La persona interesada puede cancelar la suscripción a nuestro boletín informativo en cualquier momento. El consentimiento para el almacenamiento de datos personales que la persona interesada nos ha dado para el envío del boletín informativo puede revocarse en cualquier momento. Para revocar el consentimiento, hay un enlace correspondiente en cada boletín informativo. Además, existe la posibilidad de darse de baja del envío del boletín informativo en cualquier momento directamente en la página web del responsable del tratamiento o de comunicarlo al responsable del tratamiento por otros medios.
8. Seguimiento
del boletín informativo Los boletines informativos de IBR Leiterplatten GmbH & Co. KG contienen los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en los correos electrónicos enviados en formato HTML para permitir el registro y el análisis de archivos de registro. Esto permite realizar una evaluación estadística del éxito o el fracaso de las campañas de marketing online. Mediante el píxel de seguimiento incrustado, IBR Leiterplatten GmbH & Co. KG puede detectar si una persona afectada ha abierto un correo electrónico y cuándo lo ha hecho, así como qué enlaces del correo electrónico ha visitado.
Los datos personales recopilados a través de los píxeles de seguimiento incluidos en los boletines informativos son almacenados y evaluados por el responsable del tratamiento con el fin de optimizar el envío de los boletines y adaptar aún mejor el contenido de los futuros boletines a los intereses de la persona afectada. Estos datos personales no se transmiten a terceros. Las personas afectadas tienen derecho a revocar en cualquier momento la declaración de consentimiento específica al respecto, otorgada mediante el procedimiento de doble opt-in. Tras la revocación, el responsable del tratamiento eliminará estos datos personales. IBR Leiterplatten GmbH & Co. KG interpretará automáticamente la baja de la suscripción al boletín informativo como una revocación.
9. Posibilidad de contacto a través de la página web
La página web de IBR Leiterplatten GmbH & Co. KG contiene, debido a las disposiciones legales, información que permite un rápido contacto electrónico con nuestra empresa, así como una comunicación directa con nosotros, lo que también incluye una dirección general de correo electrónico (dirección de correo electrónico). Si una persona afectada se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por la persona afectada se almacenan automáticamente. Los datos personales transmitidos de forma voluntaria por una persona afectada al responsable del tratamiento se almacenan con el fin de procesarlos o ponerse en contacto con la persona afectada. Estos datos personales no se transmiten a terceros.
10. Eliminación y bloqueo rutinarios de datos personales
El responsable del tratamiento procesa y almacena los datos personales del interesado solo durante el tiempo necesario para alcanzar la finalidad del almacenamiento o si así lo prevén las directivas y reglamentos europeos u otros legisladores en las leyes o reglamentos a los que está sujeto el responsable del tratamiento.
Si el propósito del almacenamiento deja de ser válido o si expira el período de almacenamiento prescrito por el legislador europeo o cualquier otro legislador competente, los datos personales se bloquearán o eliminarán de forma rutinaria y de acuerdo con las disposiciones legales.
11. Derechos del interesado
a) Derecho de confirmación
Todo interesado tiene el derecho, concedido por el legislador europeo, de solicitar al responsable del tratamiento una confirmación sobre si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento.
b) Derecho de acceso
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de obtener en cualquier momento y de forma gratuita del responsable del tratamiento información sobre los datos personales almacenados sobre su persona y una copia de dicha información. Además, el legislador europeo ha concedido a la persona afectada el derecho a obtener la siguiente información:
los fines del tratamiento
; las categorías de datos personales que se tratan;
los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular, en el caso de destinatarios en terceros países u organizaciones
internacionales; si es posible, el plazo previsto durante la cual se conservarán los datos personales o, si no es posible, los criterios para determinar dicha duración
la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen o de limitación del tratamiento por parte del responsable del tratamiento, o de un derecho de oposición a dicho tratamiento
la existencia de un derecho de reclamación ante una autoridad de control
si los datos personales no se recogen del interesado: toda la información disponible sobre el origen de los datos
la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada, así como el alcance y los efectos previstos de dicho tratamiento para el interesado
Además, el interesado tiene derecho a obtener información sobre si los datos personales se han transferido a un tercer país o a una organización internacional. Si este es el caso, el interesado tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.
Si una persona afectada desea ejercer este derecho de información, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento.
c) Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por los legisladores europeos, de solicitar la rectificación sin demora de los datos personales inexactos que le conciernen. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.
Si un interesado desea ejercer este derecho de rectificación, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento.
d) Derecho de supresión (derecho al olvido)
Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por los legisladores europeos, de solicitar al responsable del tratamiento que suprima sin demora los datos personales que le conciernen, siempre que se dé alguna de las siguientes razones y en la medida en que el tratamiento no sea necesario:
Los datos personales han sido recopilados o tratados de otro modo para fines para los que ya no son necesarios.
El interesado revoca su consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o el artículo 9, apartado 2, letra a), del RGPD, y no existe otra base jurídica para el tratamiento.
El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
Los datos personales han sido tratados de forma ilícita.
La supresión de los datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros al que está sujeto el responsable del tratamiento.
Los datos personales se han recopilado en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, del RGPD.
Si se da alguna de las razones mencionadas anteriormente y una persona afectada desea solicitar la supresión de los datos personales almacenados en IBR Leiterplatten GmbH & Co. KG, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento. El delegado de protección de datos de IBR Leiterplatten GmbH & Co. KG u otro empleado se encargará de que se cumpla la solicitud de
supresión sin demora. Si los datos personales han sido hechos públicos por IBR Leiterplatten GmbH & Co. KG y nuestra empresa, como responsable del tratamiento, está obligada a suprimirlos de conformidad con el artículo 17, apartado 1, del RGPD, IBR Leiterplatten GmbH & Co. KG tomará las medidas adecuadas, teniendo en cuenta la tecnología disponible y los costes de implementación, también de tipo técnico, para informar a otros responsables del tratamiento de datos que traten los datos personales publicados de que el interesado ha solicitado a dichos responsables del tratamiento de datos la supresión de todos los enlaces a dichos datos personales o de copias o réplicas de dichos datos personales, siempre que el tratamiento no sea necesario. El delegado de protección de datos de IBR Leiterplatten GmbH & Co. KG u otro empleado tomará las medidas necesarias en cada caso concreto.
e) Derecho a la limitación del tratamiento
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de solicitar al responsable la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones: La persona afectada
impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los datos personales.
El tratamiento es ilícito, el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación del uso de los datos personales.
El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se da alguna de las condiciones mencionadas anteriormente y una persona afectada desea solicitar la restricción de los datos personales almacenados en IBR Leiterplatten GmbH & Co. KG, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento. El delegado de protección de datos de IBR Leiterplatten GmbH & Co. KG u otro empleado se encargará de restringir el tratamiento.
f) Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, a recibir los datos personales que le conciernen y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin que lo impida el responsable al que se han facilitado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se realiza mediante procedimientos automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tiene derecho a obtener que los datos personales se transmitan directamente de un responsable a otro, siempre que sea técnicamente viable y no afecte a los derechos y libertades de otras personas.
Para ejercer el derecho a la portabilidad de los datos, el interesado puede ponerse en contacto en cualquier momento con el delegado de protección de datos designado por IBR Leiterplatten GmbH & Co. KG o con cualquier otro empleado.
g) Derecho de oposición
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, que se realiza en virtud del artículo 6, apartado 1, letras e) o f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
IBR Leiterplatten GmbH & Co. KG dejará de tratar los datos personales en caso de oposición, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Si IBR Leiterplatten GmbH & Co. KG trata datos personales con fines de publicidad directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales con fines publicitarios. Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Si la persona afectada se opone a IBR Leiterplatten GmbH & Co. KG al tratamiento con fines de publicidad directa, IBR Leiterplatten GmbH & Co. KG dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen que IBR Leiterplatten GmbH & Co. KG realiza con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD , a menos que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente al delegado de protección de datos de IBR Leiterplatten GmbH & Co. KG o a cualquier otro empleado. Además, en relación con el uso de los servicios de la sociedad de la información, el interesado es libre de ejercer su derecho de oposición mediante procedimientos automatizados que utilicen especificaciones técnicas, sin perjuicio de lo dispuesto en la Directiva 2002/58/CE.
h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, a no ser objeto de ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ella o que le afecte de manera similar de forma significativa, siempre que la decisión (1) no sea necesaria para la celebración o el cumplimiento de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y dicho Derecho establezca medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento expreso del interesado.
Si la decisión (1) es necesaria para la celebración o el cumplimiento de un contrato entre el interesado y el responsable del tratamiento, o (2) se realiza con el consentimiento expreso del interesado, IBR Leiterplatten GmbH & Co. KG tomará las medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos del interesado, lo que incluye, como mínimo, el derecho a obtener la intervención de una persona por parte del responsable, a exponer su propio punto de vista y a impugnar la decisión.
Si el interesado desea ejercer sus derechos en relación con las decisiones automatizadas, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento.
i) Derecho a revocar el consentimiento en materia de protección
de datos Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de revocar en cualquier momento su consentimiento para el tratamiento de datos personales.
Si la persona afectada desea ejercer su derecho a revocar su consentimiento, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento.
12. Protección de datos en las solicitudes de empleo y en el proceso de selección
El responsable del tratamiento recopila y trata los datos personales de los solicitantes con el fin de gestionar el proceso de selección. El tratamiento también puede realizarse por vía electrónica. Este es el caso, en particular, cuando un candidato envía la documentación correspondiente por vía electrónica, por ejemplo, por correo electrónico o a través de un formulario web disponible en el sitio web, al responsable del tratamiento. Si el responsable del tratamiento celebra un contrato de trabajo con un candidato, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral, de conformidad con las disposiciones legales. Si el responsable del tratamiento no celebra un contrato de trabajo con el candidato, los documentos de solicitud se eliminarán automáticamente dos meses después de la notificación de la decisión de rechazo, siempre que no existan otros intereses legítimos del responsable del tratamiento que se opongan a la eliminación. Otro interés legítimo en este sentido es, por ejemplo, la obligación de aportar pruebas en un procedimiento conforme a la Ley general de igualdad de trato (AGG).
13. Disposiciones de protección de datos sobre el uso y la aplicación de Google Analytics (con función de anonimización)
El responsable del tratamiento ha integrado en este sitio web el componente Google Analytics (con función de anonimización). Google Analytics es un servicio de análisis web. El análisis web consiste en la recopilación, el almacenamiento y la evaluación de datos sobre el comportamiento de los visitantes de sitios web. Un servicio de análisis web recopila, entre otras cosas, datos sobre la página web desde la que una persona afectada ha accedido a una página web (lo que se denomina «referente»), a qué subpáginas de la página web se ha accedido o con qué frecuencia y durante cuánto tiempo se ha visitado una subpágina. El análisis web se utiliza principalmente para optimizar una página web y para realizar análisis de coste-beneficio de la publicidad en Internet.
La empresa operadora del componente Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
El responsable del tratamiento utiliza el complemento «_gat._anonymizeIp» para el análisis web a través de Google Analytics. Mediante este complemento, Google acorta y anonimiza la dirección IP de la conexión a Internet de la persona afectada cuando se accede a nuestras páginas web desde un Estado miembro de la Unión Europea o desde otro Estado contratante del Acuerdo sobre el Espacio Económico Europeo.
El objetivo del componente Google Analytics es analizar los flujos de visitantes en nuestro sitio web. Google utiliza los datos y la información obtenidos, entre otras cosas, para evaluar el uso de nuestro sitio web, para recopilar informes en línea que muestran la actividad en nuestras páginas web y para prestar otros servicios relacionados con el uso de nuestro sitio web.
Google Analytics instala una cookie en el sistema informático del interesado. Ya se ha explicado anteriormente qué son las cookies. La instalación de la cookie permite a Google analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales de este sitio web, operado por el responsable del tratamiento y en el que se ha integrado un componente de Google Analytics, el navegador de Internet del sistema informático del interesado transmite automáticamente datos a Google con fines de análisis en línea a través del componente de Google Analytics correspondiente. En el marco de este procedimiento técnico, Google obtiene información sobre datos personales, como la dirección IP de la persona afectada, que Google utiliza, entre otras cosas, para rastrear el origen de los visitantes y los clics y, en consecuencia, permitir el cálculo de comisiones.
Mediante la cookie se almacena información personal, como la hora de acceso, el lugar desde el que se realizó el acceso y la frecuencia de las visitas de la persona afectada a nuestro sitio web. Cada vez que se visita nuestro sitio web, estos datos personales, incluida la dirección IP de la conexión a Internet utilizada por la persona afectada, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir a terceros los datos personales recopilados mediante el procedimiento técnico.
La persona afectada puede impedir en cualquier momento la instalación de cookies por parte de nuestra página web, tal y como se ha descrito anteriormente, mediante la configuración correspondiente del navegador de Internet utilizado y, de este modo, oponerse de forma permanente a la instalación de cookies. Dicha configuración del navegador de Internet utilizado también impediría que Google instalara una cookie en el sistema informático de la persona afectada. Además, una cookie ya instalada por Google Analytics puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.
Además, la persona afectada tiene la posibilidad de oponerse y evitar el registro de los datos generados por Google Analytics en relación con el uso de este sitio web, así como el tratamiento de estos datos por parte de Google. Para ello, la persona afectada debe descargar e instalar un complemento del navegador en el enlace tools.google.com/dlpage/gaoptout. Este complemento del navegador informa a Google Analytics a través de JavaScript que no se pueden transmitir a Google Analytics datos e información sobre las visitas a sitios web. Google considera la instalación del complemento del navegador como una objeción. Si el sistema informático de la persona afectada se borra, formatea o reinstala posteriormente, la persona afectada deberá volver a instalar el complemento del navegador para desactivar Google Analytics. Si el complemento del navegador es desinstalado o desactivado por la persona afectada o por otra persona que esté bajo su control, existe la posibilidad de volver a instalar o reactivar el complemento del navegador.
Para obtener más información y consultar la política de privacidad de Google, visite www.google.de/intl/de/policies/privacy/ y www.google.com/analytics/terms/de.html. Google Analytics se explica con más detalle en este enlace www.google.com/intl/de_de/analytics/.
14. Política de privacidad sobre el uso y la aplicación de Google Remarketing
El responsable del tratamiento ha integrado los servicios de Google Remarketing en este sitio web. Google Remarketing es una función de Google Ads que permite a una empresa mostrar anuncios a los usuarios de Internet que han visitado previamente el sitio web de la empresa. La integración de Google Remarketing permite a una empresa crear publicidad relacionada con el usuario y, por lo tanto, mostrar al usuario de Internet anuncios publicitarios relevantes para sus intereses.
La empresa operadora de los servicios de Google Remarketing es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
El objetivo de Google Remarketing es mostrar publicidad relevante para los intereses del usuario. Google Remarketing nos permite mostrar anuncios a través de la red publicitaria de Google o en otras páginas web, que se adaptan a las necesidades e intereses individuales de los usuarios de Internet.
Google Remarketing instala una cookie en el sistema informático de la persona afectada. Ya se ha explicado anteriormente qué son las cookies. La instalación de la cookie permite a Google reconocer al visitante de nuestro sitio web cuando este accede posteriormente a sitios web que también forman parte de la red publicitaria de Google. Cada vez que se visita una página web en la que se ha integrado el servicio de remarketing de Google, el navegador de Internet de la persona afectada se identifica automáticamente en Google. En el marco de este procedimiento técnico, Google obtiene información sobre datos personales, como la dirección IP o el comportamiento de navegación del usuario, que Google utiliza, entre otras cosas, para mostrar publicidad relevante para sus intereses.
Mediante las cookies se almacena información personal, como las páginas web visitadas por la persona afectada. Por lo tanto, cada vez que se visitan nuestras páginas web, los datos personales, incluida la dirección IP de la conexión a Internet utilizada por la persona afectada, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir a terceros los datos personales recopilados mediante este procedimiento técnico.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestra página web, tal y como se ha descrito anteriormente, mediante la configuración correspondiente del navegador de Internet utilizado y, de este modo, oponerse de forma permanente a la instalación de cookies. Dicha configuración del navegador de Internet utilizado también impediría que Google instalara una cookie en el sistema informático del interesado. Además, las cookies ya instaladas por Google Analytics pueden eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la posibilidad de oponerse a la publicidad basada en sus intereses por parte de Google. Para ello, el interesado debe acceder al enlace www.google.de/settings/ads desde cada uno de los navegadores de Internet que utilice y realizar allí los ajustes deseados.
Para obtener más información y consultar la política de privacidad vigente de Google, visite www.google.de/intl/de/policies/privacy/.
15. Política de privacidad sobre el uso y la aplicación de Google+
El responsable del tratamiento ha integrado en este sitio web el botón de Google+ como componente. Google+ es una red social. Una red social es un lugar de encuentro social en Internet, una comunidad en línea que, por lo general, permite a los usuarios comunicarse entre sí e interactuar en el espacio virtual. Una red social puede servir como plataforma para el intercambio de opiniones y experiencias o permite a la comunidad de Internet proporcionar información personal o relacionada con la empresa. Google+ permite a los usuarios de la red social, entre otras cosas, crear perfiles privados, subir fotos y conectarse a través de solicitudes de amistad.
La empresa operadora de Google+ es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
Cada vez que se accede a una de las páginas individuales de este sitio web, operado por el responsable del tratamiento y en el que se ha integrado un botón de Google+, el navegador de Internet del sistema informático del interesado descarga automáticamente una representación del botón de Google+ correspondiente de Google. En el marco de este proceso técnico, Google obtiene información sobre la subpágina concreta de nuestro sitio web que visita la persona afectada. Puede encontrar información más detallada sobre Google+ en developers.google.com/+/ .
Si la persona afectada ha iniciado sesión en Google+ al mismo tiempo, Google reconoce cada vez que la persona afectada visita nuestro sitio web y durante toda la duración de su estancia en nuestro sitio web, qué subpágina concreta de nuestro sitio web visita la persona afectada. Esta información es recopilada por el botón de Google+ y asignada por Google a la cuenta de Google+ correspondiente de la persona afectada.
Si la persona afectada pulsa uno de los botones de Google+ integrados en nuestro sitio web y, con ello, emite una recomendación de Google+1, Google asigna esta información a la cuenta personal de Google+ de la persona afectada y almacena estos datos personales. Google almacena la recomendación de Google+1 de la persona afectada y la hace pública de acuerdo con las condiciones aceptadas por la persona afectada a este respecto. Una recomendación Google+1 realizada por la persona afectada en este sitio web se almacena y procesa posteriormente junto con otros datos personales, como el nombre de la cuenta Google+1 utilizada por la persona afectada y la foto almacenada en ella, en otros servicios de Google, por ejemplo, en los resultados del motor de búsqueda de Google, en la cuenta de Google de la persona afectada o en otros lugares, por ejemplo, en páginas web o en relación con anuncios publicitarios. Además, Google puede vincular la visita a este sitio web con otros datos personales almacenados en Google. Google también registra esta información personal con el fin de mejorar u optimizar los distintos servicios de Google. A través del botón
de Google+, Google recibe información cada vez que la persona afectada visita nuestro sitio web, siempre que la persona afectada haya iniciado sesión en Google+ al mismo tiempo que accede a nuestro sitio web; esto ocurre independientemente de si la persona afectada hace clic en el botón de Google+ o no.
Si la persona afectada no desea que se transfieran datos personales a Google, puede impedir dicha transferencia cerrando sesión en su cuenta de Google+ antes de visitar nuestro sitio web.
Para obtener más información y consultar la política de privacidad de Google, visite www.google.de/intl/de/policies/privacy/. Para obtener más información de Google sobre el botón Google+1, visite developers.google.com/+/web/buttons-policy.
16. Política de privacidad sobre el uso y la aplicación de Google Ads
El responsable del tratamiento ha integrado Google Ads en este sitio web. Google Ads es un servicio de publicidad en Internet que permite a los anunciantes publicar anuncios tanto en los resultados de búsqueda de Google como en la red publicitaria de Google. Google Ads permite a un anunciante definir de antemano determinadas palabras clave mediante las cuales se muestra un anuncio en los resultados de búsqueda de Google únicamente cuando el usuario obtiene un resultado de búsqueda relevante para la palabra clave con el motor de búsqueda. En la red publicitaria de Google, los anuncios se distribuyen en páginas web temáticamente relevantes mediante un algoritmo automático y teniendo en cuenta las palabras clave previamente definidas.
La empresa operadora de los servicios de Google Ads es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
El objetivo de Google Ads es promocionar nuestro sitio web mediante la inserción de anuncios relevantes para los intereses del usuario en los sitios web de terceros y en los resultados del motor de búsqueda Google, así como la inserción de anuncios de terceros en nuestro sitio web.
Si una persona interesada accede a nuestro sitio web a través de un anuncio de Google, Google almacena una cookie de conversión en el sistema informático de la persona interesada. Ya se ha explicado anteriormente qué son las cookies. Una cookie de conversión pierde su validez al cabo de treinta días y no sirve para identificar a la persona afectada. La cookie de conversión permite comprobar, siempre que no haya caducado, si se han visitado determinadas subpáginas de nuestro sitio web, por ejemplo, la cesta de la compra de un sistema de tienda online. Gracias a la cookie de conversión, tanto nosotros como Google podemos saber si una persona que ha llegado a nuestro sitio web a través de un anuncio de Ads ha generado una venta, es decir, si ha completado o cancelado una compra. Google
utiliza los datos y la información recopilados mediante el uso de la cookie de conversión para elaborar estadísticas de visitas a nuestro sitio web. A su vez, nosotros utilizamos estas estadísticas de visitas para determinar el número total de usuarios que han llegado a nosotros a través de anuncios publicitarios, es decir, para determinar el éxito o el fracaso del anuncio publicitario en cuestión y para optimizar nuestros anuncios publicitarios en el futuro. Ni nuestra empresa ni otros anunciantes de Google Ads reciben de Google información que permita identificar a la persona afectada.
Mediante la cookie de conversión se almacena información personal, por ejemplo, las páginas web visitadas por la persona afectada. Por lo tanto, cada vez que se visitan nuestras páginas web, los datos personales, incluida la dirección IP de la conexión a Internet utilizada por la persona afectada, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir a terceros los datos personales recopilados mediante este procedimiento técnico.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestra página web, tal y como se ha indicado anteriormente, mediante la configuración correspondiente del navegador de Internet utilizado y, de este modo, oponerse de forma permanente a la instalación de cookies. Esta configuración del navegador de Internet utilizado también impediría que Google estableciera una cookie de conversión en el sistema informático de la persona afectada. Además, una cookie ya establecida por Google Ads puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.
Además, la persona afectada tiene la posibilidad de oponerse a la publicidad basada en sus intereses por parte de Google. Para ello, la persona afectada debe acceder al enlace www.google.de/settings/ads desde cada uno de los navegadores de Internet que utilice y realizar allí los ajustes deseados.
Para obtener más información y consultar la política de privacidad vigente de Google, visite www.google.de/intl/de/policies/privacy/.
17. Política de privacidad sobre el uso y la aplicación de YouTube
El responsable del tratamiento ha integrado componentes de YouTube en este sitio web. YouTube es un portal de vídeos en Internet que permite a los editores de vídeos publicar videoclips de forma gratuita y a otros usuarios verlos, valorarlos y comentarlos, también de forma gratuita. YouTube permite la publicación de todo tipo de vídeos, por lo que a través del portal de Internet se pueden ver tanto películas y programas de televisión completos como vídeos musicales, tráilers o vídeos creados por los propios usuarios.
La empresa operadora de YouTube es YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EE. UU. YouTube, LLC es una filial de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
Cada vez que se accede a una de las páginas individuales de este sitio web, operado por el responsable del tratamiento y en el que se ha integrado un componente de YouTube (vídeo de YouTube), el navegador de Internet del sistema informático del interesado descarga automáticamente el componente de YouTube correspondiente. Para obtener más información sobre YouTube, visite www.youtube.com/yt/about/de/. En el marco de este proceso técnico, YouTube y Google obtienen información sobre la subpágina concreta de nuestro sitio web que visita la persona afectada.
Si la persona afectada ha iniciado sesión en YouTube al mismo tiempo, YouTube reconoce, al abrir una subpágina que contiene un vídeo de YouTube, qué subpágina concreta de nuestro sitio web visita la persona afectada. YouTube y Google recopilan esta información y la asignan a la cuenta de YouTube correspondiente de la persona afectada.
YouTube y Google reciben información a través del componente de YouTube cada vez que la persona afectada visita nuestro sitio web, siempre que la persona afectada haya iniciado sesión en YouTube al mismo tiempo que visita nuestro sitio web; esto ocurre independientemente de si la persona afectada hace clic en un vídeo de YouTube o no. Si la persona afectada no desea que se transmita esta información a YouTube y Google, puede impedirlo cerrando sesión en su cuenta de YouTube antes de acceder a nuestro sitio web.
La política de privacidad publicada por YouTube, disponible en www.google.de/intl/de/policies/privacy/, proporciona información sobre la recopilación, el tratamiento y el uso de datos personales por parte de YouTube y Google.
17.a Comunicación a través de WhatsApp
Para comunicarnos con nuestros clientes y otros terceros, utilizamos, entre otros, el servicio de mensajería instantánea WhatsApp. El proveedor es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
La comunicación se realiza mediante un cifrado de extremo a extremo (peer-to-peer), que impide que WhatsApp u otros terceros puedan acceder al contenido de la comunicación. Sin embargo, WhatsApp tiene acceso a los metadatos que se generan durante el proceso de comunicación (por ejemplo, remitente, destinatario y hora). Además, señalamos que, según sus propias declaraciones, WhatsApp comparte los datos personales de sus usuarios con su empresa matriz Facebook, con sede en Estados Unidos. Para más detalles sobre el tratamiento de datos, consulte la política de privacidad de WhatsApp en: www.whatsapp.com/legal/.
El uso de WhatsApp se basa en nuestro interés legítimo en comunicarnos de la forma más rápida y eficaz posible con clientes, interesados y otros socios comerciales y contractuales (art. 6, apartado 1, letra f) del RGPD). Si se ha solicitado el consentimiento correspondiente, el tratamiento de datos se basa exclusivamente en dicho consentimiento, que puede revocarse en cualquier momento con efecto futuro.
Los contenidos de las comunicaciones intercambiadas entre nosotros y en WhatsApp permanecerán en nuestro poder hasta que usted nos solicite su eliminación, revoque su consentimiento para su almacenamiento o deje de existir la finalidad para la que se almacenaron los datos (por ejemplo, una vez tramitada su solicitud). Las disposiciones legales obligatorias, en particular los plazos de conservación, no se verán afectadas.
Utilizamos WhatsApp en la versión «WhatsApp Business».
La transferencia de datos a los Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: www.whatsapp.com/legal/business-data-transfer-addendum.
18. Disposiciones de protección de datos para la aplicación y el uso en la verificación de solvencia
IBR comprueba la solvencia de cada cliente en el primer pedido y en cada pedido importante posterior, solicitando información a las empresas que se indican a continuación. Si, según el resultado de la verificación de solvencia, cabe esperar que el cobro de las deudas del cliente plantee dificultades considerables, en particular porque este se encuentra en mora en el cumplimiento de obligaciones derivadas de otros contratos (actuales o anteriores) o porque dichos contratos no se han ejecutado de conformidad con lo estipulado, IBR podrá rechazar el pedido del cliente.
IBR tiene derecho a transmitir los datos del cliente a la Creditreform (Verband der Vereine Creditreform e.V., Creditreform Consumer GmbH) competente para el domicilio del cliente con el fin de verificar la solvencia del cliente y obtener información para tal fin. IBR también tiene derecho a transmitir a Creditreform datos basados en un comportamiento contrario al contrato. De conformidad con la Ley federal de protección de datos, estas notificaciones solo podrán realizarse en la medida en que sea admisible tras sopesar todos los intereses afectados.
IBR colabora con Creditreform Mannheim Dangmann KG, Augustaanlage 18, 68165 Mannheim, de la que IBR obtiene los datos necesarios para ello. A tal fin, IBR transmite el nombre del cliente y los datos de contacto a Creditreform. Para obtener más información sobre el tratamiento de datos en Creditreform, consulte la hoja informativa detallada «Información de Creditreform según el artículo 14 del RGPD de la UE» o visite www.creditreform-mannheim.de/EU-DSGVO.
Nuestra empresa es miembro de Creditreform y participa en el sistema de intercambio de información de pagos DRD gestionado por Creditreform. Se trata de un pool de experiencias de pago en el que los participantes de diferentes sectores introducen sus experiencias de pago y, a cambio, se benefician de las entradas de los demás participantes. Para ello, transmitimos a Creditreform información sobre su comportamiento de pago que nos ha sido facilitado.
19. Base jurídica del tratamiento
El artículo 6, apartado 1, letra a), del RGPD sirve a nuestra empresa como base jurídica para los procesos de tratamiento en los que solicitamos el consentimiento para un fin de tratamiento concreto. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato en el que la persona afectada es parte contratante, como es el caso, por ejemplo, de las operaciones de tratamiento necesarias para la entrega de mercancías o la prestación de otros servicios o contraprestaciones, el tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD. Lo mismo se aplica a los procesos de tratamiento necesarios para la ejecución de medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el artículo 6, apartado 1, letra c) del RGPD. En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestras instalaciones y fuera necesario comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, un hospital u otros terceros. En ese caso, el tratamiento se basaría en el artículo 6, apartado 1, letra d) del RGPD. Por último, las operaciones de tratamiento podrían basarse en el artículo 6, apartado 1, letra f) del RGPD. Los procesos de tratamiento que no están cubiertos por ninguna de las bases jurídicas mencionadas anteriormente se basan en esta base jurídica cuando el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades fundamentales del interesado. Se nos permite realizar dichos procesos de tratamiento, en particular, porque han sido mencionados específicamente por el legislador europeo. En este sentido, consideró que podría suponerse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).
20. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero Si el tratamiento de datos personales se
basa en el artículo 6, apartado 1, letra f) del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad comercial en beneficio del bienestar de todos nuestros empleados y accionistas.
21. Duración del almacenamiento de los
datos personales El criterio para la duración del almacenamiento de los datos personales es el plazo de conservación legal correspondiente. Una vez transcurrido este plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o la preparación del contrato.
22. Disposiciones legales o contractuales para el suministro de datos personales; necesidad para la celebración del contrato; Obligación del interesado de facilitar los datos personales; posibles consecuencias de la no facilitación
Le informamos de que la facilitación de datos personales está prescrita en parte por la ley (por ejemplo, las normas fiscales) o puede derivarse de disposiciones contractuales (por ejemplo, datos sobre la parte contratante). En ocasiones, para celebrar un contrato puede ser necesario que el interesado nos facilite datos personales que posteriormente tendremos que tratar. Por ejemplo, el interesado está obligado a facilitarnos datos personales cuando nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no se podrá celebrar el contrato con el interesado. Antes de facilitar datos personales, el interesado debe ponerse en contacto con nuestro delegado de protección de datos. Nuestro delegado de protección de datos informará al interesado, en cada caso concreto, si la facilitación de los datos personales es obligatoria por ley o por contrato, o si es necesaria para la celebración del contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias de no facilitarlos.
23. Existencia de una toma de decisiones
automatizada Como empresa responsable, renunciamos a la toma de decisiones automática o a la elaboración de perfiles.
Su confianza es importante para nosotros. Por ello, estamos a su disposición en todo momento para responder a sus preguntas sobre el tratamiento de sus datos personales. Si tiene alguna pregunta que no haya sido respondida en esta declaración de protección de datos o si desea obtener información más detallada sobre algún punto, no dude en ponerse en contacto con el responsable de protección de datos.