Declaración de privacidad
Estamos muy contentos de que esté interesado en nuestra empresa. La protección de datos es una prioridad especialmente alta para la dirección de Medner Germany GmbH & Co. KG. En general, es posible utilizar Medner Germany GmbH & Co. Los sitios web de KG no proporcionan ningún dato personal. Sin embargo, si un interesado desea utilizar los servicios especiales que ofrece nuestra empresa a través de nuestro sitio web, puede ser necesario procesar datos personales. Si el procesamiento de datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente obtenemos el consentimiento de la persona interesada.
El procesamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre de acuerdo con el Reglamento General de Protección de Datos (GDPR) y de acuerdo con las normas de protección de datos específicas de cada país aplicables a Medner Germany GmbH & Co. KG. Mediante esta política de privacidad, nuestra empresa desea informar al público sobre el tipo, el alcance y el propósito de los datos personales que recopilamos, utilizamos y procesamos. Además, los interesados están informados de los derechos que les asisten mediante esta política de privacidad.
Como responsable del tratamiento, Medner Germany GmbH & Co. KG ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales procesados a través de este sitio web. Sin embargo, las transmisiones de datos por Internet generalmente pueden tener brechas de seguridad, lo que significa que no se puede garantizar una protección absoluta. Por este motivo, cada sujeto de datos es libre de transferirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de Medner Germany GmbH & Co. KG se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (GDPR). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar los términos utilizados con antelación.
En esta declaración de privacidad, utilizamos los siguientes términos, entre otros:
a) Datos personales
Los datos personales son cualquier información relacionada con una persona física identificada o identificable (en adelante, «el sujeto de los datos»). Una persona física identificable es aquella que puede identificarse directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o una o más características particulares que son una expresión de la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esa persona física.
b) Sujeto de los datos
El sujeto de datos es cualquier persona física identificada o identificable cuyos datos personales son procesados por el controlador.
c) Procesamiento
El procesamiento es cualquier proceso llevado a cabo con o sin la ayuda de procesos automatizados o cualquier serie de procesos de este tipo en relación con datos personales, como la recopilación, la organización, el almacenamiento, la adaptación o la modificación, la lectura, la consulta, el uso, la divulgación mediante la transmisión, la difusión o cualquier otra forma de suministro, conciliación o enlace, restricción, eliminación o destrucción.
d) Restricción del procesamiento
La restricción del procesamiento es el marcado de los datos personales almacenados con el objetivo de restringir su procesamiento futuro.
e) Elaboración de perfiles
La elaboración de perfiles es cualquier tipo de procesamiento automatizado de datos personales que consiste en utilizar estos datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el desempeño laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, el paradero o los cambios de ubicación de esa persona física.
f) Seudonimización
La seudonimización es el procesamiento de datos personales de tal manera que los datos personales ya no puedan atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que esta información adicional se almacene por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asignen a una persona física identificada o identificable.
g) Persona responsable o persona responsable del procesamiento
La persona responsable o responsable del procesamiento es la persona física o jurídica, autoridad, agencia u otro organismo que, solo o junto con otros, decide sobre los fines y los medios del procesamiento de los datos personales. Cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o por el Derecho de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán establecerse en el Derecho de la Unión o en el Derecho de los Estados miembros.
h) Procesador de contratos
El procesador de contratos es una persona física o jurídica, autoridad, agencia u otro organismo que procesa datos personales en nombre de la persona responsable.
i) Destinatario
El destinatario es una persona física o jurídica, autoridad, institución u otro organismo al que se divulgan datos personales, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades públicas que pueden recibir datos personales como parte de un mandato de investigación específico en virtud de la legislación de la Unión o de los Estados miembros no se consideran destinatarios.
j) Tercero
Un tercero es una persona física o jurídica, autoridad, agencia u organismo que no sea el sujeto de los datos, el controlador, el procesador y las personas que, bajo la responsabilidad directa del controlador o procesador, están autorizadas a procesar datos personales.
k) Consentimiento
El consentimiento es cualquier expresión de voluntad dada voluntariamente por el interesado de manera informada e inequívoca en forma de una declaración u otra acción afirmativa inequívoca mediante la cual el interesado indica que está de acuerdo con el procesamiento de los datos personales que le conciernen.
2. Nombre y dirección de la persona responsable del procesamiento
La persona responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras disposiciones relacionadas con la ley de protección de datos es:
Medner Germany GmbH & Co. KG
Uhlandstraße 20-25
10623 Berlín
alemania
Teléfono: 030-88721015
correo electrónico: info@medner.de
Sitio: www.medner.de
3. Nombre y dirección del responsable de protección de datos
El oficial de protección de datos de la persona responsable del procesamiento es:
Lisa Bergmann
Medner Germany GmbH & Co. KG
Uhlandstraße 20-25
10623 Berlín
alemania
Teléfono: 030-88721015
correo electrónico: l.bergmann@medner.de
Sitio: www.medner.de
Cualquier interesado puede ponerse en contacto directamente con nuestro responsable de protección de datos en cualquier momento si tiene alguna pregunta o sugerencia en relación con la protección de datos.
4. Galletas
Las páginas de Internet de Medner Germany GmbH & Co. KG utiliza cookies. Las cookies son archivos de texto que se almacenan y almacenan en un sistema informático a través de un navegador de Internet.
Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen lo que se conoce como ID de cookie. Un identificador de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del sujeto de los datos de otros navegadores de Internet que contienen otras cookies. Se puede reconocer e identificar un navegador de Internet específico mediante el identificador de cookie único.
Mediante el uso de cookies, Medner Germany GmbH & Co. KG puede ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.
Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse para el usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El propósito de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de inicio de sesión cada vez que visita el sitio web, ya que estos son absorbidos por el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de compras en una tienda online. La tienda online utiliza una cookie para recordar los artículos que un cliente ha colocado en el carrito de compras virtual.
El interesado puede evitar que nuestro sitio web establezca cookies en cualquier momento mediante la configuración adecuada del navegador de Internet utilizado y, por lo tanto, oponerse permanentemente a la configuración de cookies. Además, las cookies que ya se han configurado se pueden eliminar en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el sujeto de los datos desactiva la configuración de las cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web sean plenamente utilizables.
5. Recopilación de datos e información generales
El sitio web de Medner Germany GmbH & Co. KG recopila una serie de datos e información generales cuando un sujeto de datos o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Los (1) tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el llamado remitente), (4) los subsitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares que sirven para evitar amenazas en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, Medner Germany GmbH & Co. KG no saca ninguna conclusión sobre el sujeto de los datos. Más bien, esta información es necesaria para (1) entregar correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento en caso de un ciberataque. Medner Germany GmbH & Co. Por lo tanto, KG analiza estadísticamente los datos y la información recopilados de forma anónima, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por el interesado.
6. Registro en nuestro sitio web
El interesado tiene la opción de registrarse en el sitio web del controlador proporcionando datos personales. Los datos personales que se transmiten a la persona responsable del procesamiento vienen determinados por la máscara de entrada respectiva que se utiliza para el registro. Los datos personales ingresados por el interesado se recopilan y almacenan exclusivamente para uso interno de la persona responsable del procesamiento y para sus propios fines. La persona responsable del procesamiento puede organizar la transferencia a uno o más procesadores de pedidos, como un proveedor de servicios de paquetería, que también utiliza los datos personales exclusivamente para uso interno atribuible al controlador.
Al registrarse en el sitio web de la persona responsable del procesamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado y la fecha y hora del registro. Estos datos se almacenan porque es la única forma de evitar el uso indebido de nuestros servicios y, si es necesario, permite que estos datos sirvan para resolver los delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para proteger a la persona responsable del procesamiento. En principio, estos datos no se transmitirán a terceros a menos que exista una obligación legal de hacerlo o la transferencia sea para fines policiales.
El registro del interesado, proporcionando voluntariamente datos personales, permite al responsable del tratamiento ofrecer al interesado contenidos o servicios que, por la naturaleza del asunto, solo pueden ofrecerse a los usuarios registrados. Las personas registradas son libres de cambiar los datos personales proporcionados durante el registro en cualquier momento o de hacer que se eliminen por completo del conjunto de datos de la persona responsable del procesamiento.
El responsable del tratamiento proporcionará a cualquier interesado, previa solicitud, información en cualquier momento sobre qué datos personales se almacenan sobre el interesado. Además, la persona responsable del procesamiento corrige o borra los datos personales a petición o notificación del interesado, siempre que no existan requisitos legales de almacenamiento que indiquen lo contrario. Todos los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.
7. Opciones de contacto a través del sitio web
El sitio web de Medner Germany GmbH & Co. KG contiene información que permite un contacto electrónico rápido con nuestra empresa y una comunicación directa con nosotros, e incluye también una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales proporcionados por el interesado se almacenan automáticamente. Los datos personales proporcionados voluntariamente por un interesado al controlador se almacenarán con el fin de procesar o contactar con el interesado. No se transfieren estos datos personales a terceros.
8. Función de comentarios en el blog del sitio web
Medner Germany GmbH & Co. KG ofrece a los usuarios la posibilidad de dejar comentarios individuales en cada entrada de blog de un blog, que se encuentra en el sitio web de la persona responsable del procesamiento. Un blog es un portal mantenido en un sitio web, normalmente de acceso público, en el que una o más personas, denominadas blogueros o blogueros web, pueden publicar artículos o escribir ideas en las denominadas entradas de blog. Por lo general, las publicaciones del blog pueden ser comentadas por terceros.
Si un sujeto de datos deja un comentario en el blog publicado en este sitio web, además de los comentarios dejados por el sujeto de datos, se almacenará y publicará información sobre la hora en que se ingresó el comentario y el nombre de usuario (seudónimo) elegido por el sujeto de datos. Además, también se registra la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado. La dirección IP se almacena por motivos de seguridad y en caso de que el interesado infrinja los derechos de terceros o publique contenido ilegal a través de un comentario. Por lo tanto, el almacenamiento de estos datos personales redunda en beneficio personal de la persona responsable del procesamiento, por lo que podría exculparse en caso de infracción de la ley. No se transferirán estos datos personales recopilados a terceros, a menos que dicha transferencia sea requerida por la ley o sirva para la defensa legal de la persona responsable del procesamiento.
9. Suscripción a los comentarios del blog en el sitio web
Los comentarios publicados en Medner Germany GmbH & Co. Por lo general, terceros pueden suscribirse al blog de KG. En particular, es posible que un comentarista se suscriba a los comentarios que siguen a su comentario en una entrada de blog específica.
Si un sujeto de datos opta por la opción de suscribirse a los comentarios, la persona responsable del procesamiento envía un correo electrónico de confirmación automático para verificar en un proceso de doble suscripción si el propietario de la dirección de correo electrónico proporcionada realmente ha optado por esta opción. Puede cancelar la opción de suscribirse a los comentarios en cualquier momento.
10. Eliminación y bloqueo rutinarios de datos personales
El controlador procesa y almacena los datos personales del interesado solo durante el período necesario para lograr el propósito de almacenamiento o si así lo ha previsto el legislador europeo de directivas y reglamentos u otro legislador en las leyes o reglamentos a los que esté sujeto el controlador.
Si el propósito del almacenamiento deja de aplicarse o si vence el período de almacenamiento prescrito por el legislador europeo de directivas y reglamentos u otro legislador competente, los datos personales se bloquearán o eliminarán de forma rutinaria y de acuerdo con los requisitos legales.
11. Derechos de la persona interesada
a) Derecho a la confirmación
Cada sujeto de datos tiene el derecho otorgado por el legislador europeo de directivas y reglamentos para solicitar al controlador la confirmación de si se están procesando los datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.
b) Derecho a la información
Toda persona afectada por el procesamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a recibir información gratuita del controlador sobre los datos personales almacenados sobre él y una copia de esta información. Además, el legislador europeo ha proporcionado al interesado información sobre la siguiente información:
los fines del procesamiento
las categorías de datos personales que se procesan
los destinatarios o las categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales
Si es posible, la duración planificada durante la cual se almacenarán los datos personales o, si esto no es posible, los criterios para determinar esta duración
la existencia de un derecho a corregir o eliminar los datos personales que le conciernen o a restringir el procesamiento por parte de la persona responsable o un derecho a oponerse a este procesamiento
la existencia de un derecho de apelación ante una autoridad supervisora
si los datos personales no se recopilan del interesado: toda la información disponible sobre el origen de los datos
la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho procesamiento para el interesado
Además, el interesado tiene derecho a recibir información sobre si los datos personales se han transferido a un tercer país o a una organización internacional. Si este es el caso, el interesado también tiene derecho a obtener información sobre las garantías apropiadas en relación con la transferencia.
Si un interesado desea ejercer este derecho a la información, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.
c) Derecho de rectificación
Toda persona afectada por el procesamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a solicitar la corrección inmediata de los datos personales incorrectos que le conciernen. Además, el interesado tiene derecho, teniendo en cuenta los fines del procesamiento, a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
Si un interesado desea ejercer este derecho de rectificación, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.
d) Derecho a borrar (derecho al olvido)
Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a solicitar que la persona responsable elimine los datos personales que le conciernen de inmediato, siempre que se aplique una de las siguientes razones y en la medida en que el procesamiento no sea necesario:
Los datos personales se recopilaron o procesaron de otro modo para fines para los que ya no son necesarios.
El interesado retira el consentimiento en el que se basó el procesamiento de conformidad con el artículo 6 (1) (a) del RGPD o el artículo 9 (2) (a) del RGPD y no existe otra base legal para el procesamiento.
El interesado se opone al procesamiento de conformidad con el artículo 21 (1) del GDPR y no hay motivos legítimos imperiosos para el procesamiento, o el interesado se opone al procesamiento de acuerdo con el artículo 21 (2) del GDPR.
Los datos personales se procesaron de forma ilegal.
La eliminación de los datos personales es necesaria para cumplir una obligación legal en virtud de la legislación de la Unión o la legislación de los Estados miembros a la que está sujeta la persona responsable.
Los datos personales se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8 (1) del RGPD.
Si se da uno de los motivos antes mencionados y un interesado desea solicitar la eliminación de los datos personales almacenados por Medner Germany GmbH & Co. KG, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. Un empleado de Medner Germany GmbH & Co. KG se asegurará sin demora de que la solicitud de borrado se cumpla de inmediato.
Si Medner Germany GmbH & Co ha hecho públicos los datos personales. KG y nuestra empresa, como persona responsable, están obligadas a eliminar los datos personales de conformidad con el artículo 17 (1) del RGPD, Medner Germany GmbH & Co. KG toma las medidas adecuadas, incluidas las medidas técnicas, para informar a otros controladores de datos que procesan los datos personales publicados de que el interesado ha pedido a esta otra persona responsable del procesamiento de datos que elimine todos los enlaces a estos datos personales o copias o réplicas de estos datos personales, en la medida en que el procesamiento no sea necesario. Empleado de Medner Germany GmbH & Co. KG adoptará las medidas necesarias en casos individuales.
e) Derecho a restringir el procesamiento
Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos para exigir que la persona responsable restrinja el procesamiento si se cumple una de las siguientes condiciones:
El interesado cuestiona la exactitud de los datos personales durante un período de tiempo que permita a la persona responsable verificar la exactitud de los datos personales.
El procesamiento es ilegal, el interesado se niega a eliminar los datos personales y, en cambio, exige que se restrinja el uso de los datos personales.
El controlador ya no necesita los datos personales para fines de procesamiento, pero el interesado los necesita para hacer valer, ejercer o defender reclamaciones legales.
El interesado se ha opuesto al procesamiento de conformidad con el artículo 21 (1) del RGPD y aún no está claro si los motivos legítimos de la persona responsable superan a los del interesado.
Si se cumple una de las condiciones mencionadas anteriormente y un interesado desea solicitar la restricción del procesamiento de los datos personales almacenados por Medner Germany GmbH & Co. KG, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de Medner Germany GmbH & Co. KG organizará la restricción del procesamiento.
f) Derecho a la portabilidad de los datos
Toda persona afectada por el procesamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, a recibir los datos personales que le conciernen, que el interesado haya proporcionado a un controlador, en un formato estructurado, común y legible por máquina. También tiene derecho a transferir estos datos a otra persona responsable sin impedimentos por parte de la persona responsable a la que se hayan proporcionado los datos personales, siempre que el procesamiento se base en el consentimiento de conformidad con el artículo 6 (1) letra a del RGPD o el artículo 9 (2) letra a del RGPD o en un contrato de conformidad con el artículo 6 (1) (b) del RGPD y el procesamiento se lleve a cabo mediante procedimientos automatizados, siempre que el procesamiento no sea necesario para la ejecución de se lleva a cabo una tarea que es de interés público o en el ejercicio de la autoridad pública fuera, que se ha delegado en la persona responsable.
Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el artículo 20 (1) del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable a otro responsable, siempre que sea técnicamente posible y siempre que no afecte a los derechos y libertades de otras personas.
Para hacer valer el derecho a la portabilidad de los datos, el interesado puede ponerse en contacto en cualquier momento con cualquier empleado de Medner Germany GmbH & Co. KG.
g) Derecho a objetar
Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a oponerse en cualquier momento, por motivos derivados de su situación particular, al procesamiento de los datos personales que le conciernen realizado sobre la base del artículo 6 (1) (e) o (f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
The Medner Germany GmbH & Co. KG dejará de procesar los datos personales en caso de oposición, a menos que podamos demostrar que existen motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones legales.
Si Medner Germany GmbH & Co. KG procesa datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernan con fines de marketing. Esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada a dicha publicidad directa. Si el interesado se opone a Medner Germany GmbH & Co. KG al procesamiento con fines de marketing directo, Medner Germany GmbH & Co. KG ya no procesará los datos personales para estos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al procesamiento de los datos personales que le conciernen por parte de Medner Germany GmbH & Co. KG con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89 (1) del RGPD, a menos que el procesamiento sea necesario para la realización de una tarea llevada a cabo por motivos de interés público.
Para ejercer el derecho de oposición, el interesado puede contactar directamente con cualquier empleado de Medner Germany GmbH & Co. KG u otro empleado. Sin perjuicio de la Directiva 2002/58/CE, el interesado también es libre de ejercer su derecho de oposición en relación con el uso de los servicios de la sociedad de la información mediante procedimientos automatizados que utilicen especificaciones técnicas.
h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles
Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a no estar sujeta a una decisión basada exclusivamente en el procesamiento automatizado, incluida la elaboración de perfiles, que tenga efectos legales en su contra o que le afecte significativamente de manera similar, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el controlador, o (2) debido a la legislación de la Unión o de los Estados miembros a la que esté sujeto el controlador está permitido y esta legislación contiene medidas adecuadas para proteger los derechos y libertades y los intereses legítimos del interesado o (3) se lleva a cabo con el consentimiento expreso del interesado.
Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se toma con el consentimiento expreso del interesado, Medner Germany GmbH & Co. KG adoptará las medidas adecuadas para proteger los derechos y libertades y los intereses legítimos del interesado, incluido al menos el derecho a obtener la intervención de una persona por parte del responsable, a exponer su propio punto de vista y a impugnar la decisión.
Si el interesado desea hacer valer sus derechos en relación con las decisiones automatizadas, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.
i) Derecho a retirar el consentimiento en virtud de la ley de protección de datos
Toda persona afectada por el procesamiento de datos personales tiene el derecho, otorgado por el legislador europeo de directivas y reglamentos, de retirar el consentimiento para el procesamiento de datos personales en cualquier momento.
Si el interesado desea ejercer su derecho a retirar el consentimiento, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.
12. Protección de datos en las solicitudes y en el proceso de solicitud
La persona responsable del procesamiento recopila y procesa los datos personales de los solicitantes con el fin de procesar el proceso de solicitud. El procesamiento también puede llevarse a cabo electrónicamente. Este es particularmente el caso si un solicitante presenta los documentos de solicitud correspondientes de forma electrónica, por ejemplo, por correo electrónico o mediante un formulario web en el sitio web, a la persona responsable del procesamiento. Si la persona responsable del procesamiento concluye un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de procesar la relación laboral de conformidad con los requisitos legales. Si la persona responsable del procesamiento no concluye un contrato de trabajo con el solicitante, los documentos de la solicitud se eliminarán automáticamente dos meses después de la notificación de la decisión de rechazo, siempre que la eliminación no entre en conflicto con ningún otro interés legítimo del responsable del tratamiento. Otro interés legítimo en este sentido es, por ejemplo, la carga de la prueba en los procedimientos en virtud de la Ley General de Igualdad de Trato (AGG).
13. Normativa de protección de datos sobre la aplicación y el uso de Facebook
La persona responsable del procesamiento ha integrado componentes de Facebook en este sitio web. Facebook es una red social.
Una red social es un lugar de encuentro social operado en Internet, una comunidad en línea que generalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir como plataforma para intercambiar opiniones y experiencias o permite a la comunidad de Internet proporcionar información personal o relacionada con la empresa. Facebook permite a los usuarios de la red social, entre otras cosas, crear perfiles privados, subir fotos y conectarse mediante solicitudes de amistad.
La compañía operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, EE. UU. Si el interesado vive fuera de EE. UU. o Canadá, la persona responsable del procesamiento de los datos personales es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Cada vez que accede a una de las páginas individuales de este sitio web, gestionada por la persona responsable del procesamiento y en la que se ha integrado un componente de Facebook (complemento de Facebook), el componente de Facebook correspondiente solicita automáticamente al navegador de Internet del sistema de tecnología de la información del interesado que descargue una presentación del componente de Facebook correspondiente de Facebook. Puede encontrar una descripción completa de todos los complementos de Facebook en https://developers.facebook.com/docs/plugins/?locale=de_DE. Como parte de este proceso técnico, Facebook se entera de qué subpágina específica de nuestro sitio web visita el interesado.
Si el interesado ha iniciado sesión en Facebook al mismo tiempo, Facebook reconoce qué subpágina específica de nuestro sitio web visita el interesado cada vez que el interesado accede a nuestro sitio web y durante toda la estancia correspondiente en nuestro sitio web. El componente de Facebook recopila esta información y Facebook la asigna a la cuenta de Facebook correspondiente de la persona en cuestión. Si el interesado hace clic en uno de los botones de Facebook integrados en nuestro sitio web, como el botón «Me gusta», o si el interesado hace un comentario, Facebook asigna esta información a la cuenta de usuario personal de Facebook del interesado y almacena estos datos personales.
Facebook recibe información a través del componente de Facebook de que el interesado ha visitado nuestro sitio web siempre que el interesado haya iniciado sesión en Facebook al mismo tiempo que accede a nuestro sitio web; esto ocurre independientemente de si el interesado hace clic en el componente de Facebook o no. Si el interesado no desea que esta información se transmita a Facebook de esta manera, puede impedir la transmisión cerrando sesión en su cuenta de Facebook antes de acceder a nuestro sitio web.
La política de datos publicada por Facebook, que está disponible en https://de-de.facebook.com/about/privacy/, proporciona información sobre la recopilación, el procesamiento y el uso de datos personales por parte de Facebook. También explica qué ajustes ofrece Facebook para proteger la privacidad del interesado. También hay varias aplicaciones disponibles que permiten suprimir la transmisión de datos a Facebook. El interesado puede utilizar estas aplicaciones para suprimir la transmisión de datos a Facebook.
14. Normativa de protección de datos sobre la aplicación y el uso de Google Analytics (con función de anonimización)
La persona responsable del procesamiento ha integrado el componente de Google Analytics (con función de anonimización) en este sitio web. Google Analytics es un servicio de análisis web. El análisis web es la recopilación, recopilación y evaluación de datos sobre el comportamiento de los visitantes de los sitios web. Entre otras cosas, un servicio de análisis web recopila datos sobre el sitio web desde el que un sujeto de datos llegó a un sitio web (el llamado sitio de referencia), a qué subpáginas del sitio web se accedió o con qué frecuencia y durante cuánto tiempo se vio una subpágina. El análisis web se utiliza principalmente para optimizar un sitio web y analizar la relación coste-beneficio de la publicidad en Internet.
La compañía operadora del componente de Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
La persona responsable del procesamiento utiliza la adición «_gat» para el análisis web a través de Google Analytics. _AnonimizeIP». Mediante esta adición, Google abrevia y anonimiza la dirección IP de la conexión a Internet del interesado si el acceso a nuestros sitios web se realiza desde un estado miembro de la Unión Europea o desde otro estado parte del Acuerdo sobre el Espacio Económico Europeo.
El propósito del componente Google Analytics es analizar los flujos de visitantes en nuestro sitio web. Google utiliza los datos y la información obtenidos, entre otras cosas, para evaluar el uso de nuestro sitio web, compilar informes en línea para nosotros, que muestran las actividades en nuestros sitios web, y para proporcionar otros servicios relacionados con el uso de nuestro sitio web.
Google Analytics coloca una cookie en el sistema de tecnología de la información del interesado. Lo que son las cookies ya se ha explicado anteriormente. Al configurar la cookie, Google puede analizar el uso de nuestro sitio web. Cada vez que accede a una de las páginas individuales de este sitio web, gestionada por la persona responsable del procesamiento y en la que se ha integrado un componente de Google Analytics, el componente de Google Analytics correspondiente solicita automáticamente al navegador de Internet del sistema de tecnología de la información del interesado que transmita datos a Google con fines de análisis en línea. Como parte de este proceso técnico, Google adquiere conocimiento de los datos personales, como la dirección IP del interesado, que Google utiliza, entre otras cosas, para comprender el origen de los visitantes y los clics y, posteriormente, para habilitar las declaraciones de comisiones.
La cookie se utiliza para almacenar información personal, como la hora de acceso, la ubicación desde la que se realizó el acceso y la frecuencia de las visitas a nuestro sitio web por parte del interesado. Cada vez que visita nuestro sitio web, estos datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transmiten a Google en los Estados Unidos de América. Google almacena estos datos personales en los Estados Unidos de América. Google puede compartir estos datos personales recopilados mediante el proceso técnico con terceros.
Como ya se describió anteriormente, el interesado puede evitar que nuestro sitio web establezca cookies en cualquier momento mediante una configuración adecuada del navegador de Internet utilizado y, por lo tanto, oponerse permanentemente a la configuración de cookies. Esta configuración del navegador de Internet utilizado también evitaría que Google estableciera una cookie en el sistema de tecnología de la información del interesado. Además, una cookie ya establecida por Google Analytics se puede eliminar en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la opción de oponerse e impedir la recopilación de datos generados por Google Analytics en relación con el uso de este sitio web y el procesamiento de estos datos por parte de Google. Para ello, el interesado debe descargar e instalar un complemento de navegador desde el enlace https://tools.google.com/dlpage/gaoptout. Este complemento del navegador indica a Google Analytics a través de JavaScript que no se pueden transmitir a Google Analytics datos e información sobre las visitas a los sitios web. Google considera que la instalación del complemento del navegador es una objeción. Si el sistema de tecnología de la información del interesado se elimina, formatea o vuelve a instalar en una fecha posterior, el interesado debe volver a instalar el complemento del navegador para desactivar Google Analytics. Si el interesado u otra persona bajo su control desinstala o desactiva el complemento del navegador, es posible reinstalar o reactivar el complemento del navegador.
Puede encontrar más información y la política de privacidad aplicable de Google en https://www.google.de/intl/de/policies/privacy/ y http://www.google.com/analytics/terms/de.html. Google Analytics se explica con más detalle en este enlace https://www.google.com/intl/de_de/analytics/.
15. Normativa de protección de datos sobre la aplicación y el uso de Google+
La persona responsable del procesamiento ha integrado el botón Google+ como un componente en este sitio web. Google+ es lo que se denomina red social. Una red social es un lugar de encuentro social operado en Internet, una comunidad en línea que normalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir como plataforma para intercambiar opiniones y experiencias o permite a la comunidad de Internet proporcionar información personal o relacionada con la empresa. Google+ permite a los usuarios de la red social crear perfiles privados, subir fotos y conectarse mediante solicitudes de amistad, entre otras cosas.
La compañía operadora de Google+ es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
Cada vez que accede a una de las páginas individuales de este sitio web, gestionada por la persona responsable del procesamiento y en la que se ha integrado un botón de Google+, el botón de Google+ correspondiente solicita automáticamente al navegador de Internet del sistema de tecnología de la información del interesado que descargue una representación del botón de Google+ correspondiente de Google. Como parte de este proceso técnico, Google se entera de qué subpágina específica de nuestro sitio web visita el interesado. Encontrará información más detallada sobre Google+ en https://developers.google.com/+/.
Si el interesado ha iniciado sesión en Google+ al mismo tiempo, Google reconoce qué subpágina específica de nuestro sitio web visita el interesado cada vez que el interesado accede a nuestro sitio web y durante toda la estancia correspondiente en nuestro sitio web. Esta información se recopila a través del botón de Google+ y Google la asigna a la cuenta de Google+ correspondiente de la persona en cuestión.
Si el interesado hace clic en uno de los botones de Google+ integrados en nuestro sitio web y, por lo tanto, hace una recomendación de Google+1, Google asigna esta información a la cuenta de usuario personal de Google+ del interesado y almacena estos datos personales. Google almacena la recomendación de Google+1 del interesado y la pone a disposición del público de acuerdo con los términos aceptados por el interesado a este respecto. A continuación, una recomendación de Google+1 hecha por el interesado en este sitio web se almacena y procesa junto con otros datos personales, como el nombre de la cuenta de Google+1 utilizada por el interesado y la foto almacenada en este sitio web, como los resultados del motor de búsqueda de Google, la cuenta de Google del interesado o en otros lugares, por ejemplo, en sitios web o en relación con anuncios. Google también puede vincular su visita a este sitio web con otros datos personales almacenados por Google. Google también registra esta información personal con el fin de mejorar u optimizar los diversos servicios de Google.
Google recibe información a través del botón Google+ de que el interesado ha visitado nuestro sitio web siempre que el interesado haya iniciado sesión en Google+ al mismo tiempo que accede a nuestro sitio web; esto ocurre independientemente de si el interesado hace clic en el botón Google+ o no.
Si el interesado no desea transferir datos personales a Google, puede impedir dicha transmisión cerrando sesión en su cuenta de Google+ antes de acceder a nuestro sitio web.
Puede encontrar más información y la política de privacidad aplicable de Google en https://www.google.de/intl/de/policies/privacy/. Puede encontrar más información de Google sobre el botón Google+1 en https://developers.google.com/+/web/buttons-policy.
16. Normativa de protección de datos sobre la aplicación y el uso de Google AdWords
La persona responsable del procesamiento ha integrado Google AdWords en este sitio web. Google AdWords es un servicio de publicidad en Internet que permite a los anunciantes colocar anuncios tanto en los resultados de los motores de búsqueda de Google como en la red publicitaria de Google. Google AdWords permite al anunciante definir palabras clave específicas por adelantado, que se utilizan para mostrar un anuncio en los resultados del motor de búsqueda de Google solo cuando el usuario recupera un resultado de búsqueda relevante para esa palabra clave en el motor de búsqueda. En la red publicitaria de Google, los anuncios se distribuyen en sitios web relacionados con el tema mediante un algoritmo automático y teniendo en cuenta las palabras clave definidas anteriormente.
La compañía operadora de los servicios de Google AdWords es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
El propósito de Google AdWords es promocionar nuestro sitio web mostrando publicidad basada en intereses en los sitios web de empresas de terceros y en los resultados de los motores de búsqueda del motor de búsqueda de Google y mostrar publicidad de terceros en nuestro sitio web.
Si un sujeto de datos llega a nuestro sitio web a través de un anuncio de Google, Google almacena una llamada cookie de conversión en el sistema de tecnología de la información del interesado. Lo que son las cookies ya se ha explicado anteriormente. Una cookie de conversión pierde su validez después de treinta días y no se utiliza para identificar a la persona en cuestión. Si la cookie aún no ha caducado, la cookie de conversión se utiliza para rastrear si se ha accedido a determinadas subpáginas, como el carrito de la compra de un sistema de tiendas en línea, en nuestro sitio web. Con la cookie de conversión, tanto Google como nosotros podemos saber si un sujeto de datos que llegó a nuestro sitio web a través de un anuncio de AdWords generó ingresos, es decir, completó o canceló una compra de productos.
Google utiliza los datos y la información recopilados mediante el uso de cookies de conversión para crear estadísticas de visitas a nuestro sitio web. A su vez, utilizamos estas estadísticas de visitas para determinar el número total de usuarios que nos han remitido a través de anuncios de AdWords, es decir, para determinar el éxito o el fracaso del anuncio de AdWords correspondiente y para optimizar nuestros anuncios de AdWords para el futuro. Ni nuestra empresa ni otros anunciantes de Google AdWords reciben información de Google que pueda identificar al sujeto de los datos.
Las cookies de conversión se utilizan para almacenar información personal, como los sitios web visitados por el interesado. Por lo tanto, cada vez que visita nuestro sitio web, los datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transmiten a Google en los Estados Unidos de América. Google almacena estos datos personales en los Estados Unidos de América. Google puede compartir estos datos personales recopilados mediante el proceso técnico con terceros.
Como ya se describió anteriormente, el interesado puede evitar que nuestro sitio web establezca cookies en cualquier momento mediante una configuración adecuada del navegador de Internet utilizado y, por lo tanto, oponerse permanentemente a la configuración de cookies. Esta configuración del navegador de Internet utilizado también impediría que Google estableciera una cookie de conversión en el sistema de tecnología de la información del interesado. Además, una cookie ya configurada por Google AdWords se puede eliminar en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la opción de oponerse a la publicidad basada en intereses de Google. Para ello, el interesado debe acceder al enlace www.google.de/settings/ads desde cada uno de los navegadores de Internet que utilice y realizar allí la configuración deseada.
Puede encontrar más información y la política de privacidad aplicable de Google en https://www.google.de/intl/de/policies/privacy/.
17. Normativa de protección de datos sobre la aplicación y el uso de Instagram
La persona responsable del procesamiento ha integrado componentes del servicio Instagram en este sitio web. Instagram es un servicio que califica como plataforma audiovisual y permite a los usuarios compartir fotos y vídeos y también compartir dichos datos en otras redes sociales.
La compañía operadora de los servicios de Instagram es Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, EE. UU.
Cada vez que accede a una de las páginas individuales de este sitio web, gestionada por la persona responsable del procesamiento y en la que se ha integrado un componente de Instagram (botón Insta), el componente de Instagram correspondiente solicita automáticamente al navegador de Internet del sistema de tecnología de la información del interesado que descargue una representación del componente correspondiente de Instagram. Como parte de este proceso técnico, Instagram se da cuenta de qué subpágina específica de nuestro sitio web visita el interesado.
Si el interesado ha iniciado sesión en Instagram al mismo tiempo, Instagram reconoce qué subpágina específica visita el interesado cada vez que el interesado accede a nuestro sitio web y durante toda la estancia correspondiente en nuestro sitio web. El componente de Instagram recopila esta información y Instagram la asigna a la cuenta de Instagram correspondiente de la persona en cuestión. Si el interesado hace clic en uno de los botones de Instagram integrados en nuestro sitio web, los datos y la información transferidos con él se asignan a la cuenta de usuario personal de Instagram del interesado y Instagram los almacena y procesa.
Instagram recibe información a través del componente de Instagram de que el interesado ha visitado nuestro sitio web siempre que el interesado haya iniciado sesión en Instagram al mismo tiempo que accede a nuestro sitio web; esto ocurre independientemente de si el interesado hace clic en el componente de Instagram o no. Si el interesado no desea que esta información se transmita a Instagram de esta manera, puede impedir la transmisión cerrando sesión en su cuenta de Instagram antes de acceder a nuestro sitio web.
Puede encontrar más información y la política de privacidad aplicable de Instagram en https://help.instagram.com/155833707900388 y https://www.instagram.com/about/legal/privacy/.
18. Normativa de protección de datos sobre la aplicación y el uso de YouTube
La persona responsable del procesamiento ha integrado componentes de YouTube en este sitio web. YouTube es un portal de vídeos en Internet que permite a los editores de vídeos publicar videoclips de forma gratuita y a otros usuarios verlos, puntuarlos y comentarlos de forma gratuita. YouTube permite la publicación de todo tipo de vídeos, por lo que a través del portal de Internet se puede acceder a retransmisiones completas de cine y televisión, pero también a vídeos musicales, tráileres o vídeos realizados por los propios usuarios.
La compañía operadora de YouTube es YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EE. UU. YouTube, LLC es una filial de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.
Cada vez que accede a una de las páginas individuales de este sitio web, gestionada por la persona responsable del procesamiento y en la que se ha integrado un componente de YouTube (vídeo de YouTube), el componente de YouTube correspondiente solicita automáticamente al navegador de Internet del sistema de tecnología de la información del interesado que descargue una presentación del componente de YouTube correspondiente de YouTube. Puede encontrar más información sobre YouTube en https://www.youtube.com/yt/about/de/. Como parte de este proceso técnico, YouTube y Google saben qué subpágina específica de nuestro sitio web visita el interesado.
Si el interesado ha iniciado sesión en YouTube al mismo tiempo, YouTube reconoce qué subpágina específica de nuestro sitio web está visitando el interesado accediendo a una subpágina que contiene un vídeo de YouTube. YouTube y Google recopilan esta información y la asignan a la cuenta de YouTube correspondiente de la persona en cuestión.
YouTube y Google reciben información a través del componente YouTube de que el interesado ha visitado nuestro sitio web siempre que el interesado haya iniciado sesión en YouTube al mismo tiempo que accede a nuestro sitio web; esto ocurre independientemente de si el interesado hace clic en un vídeo de YouTube o no. Si el interesado no desea que esta información se transmita a YouTube y Google de esta manera, puede impedir la transmisión cerrando sesión en su cuenta de YouTube antes de acceder a nuestro sitio web.
La política de privacidad publicada por YouTube, que está disponible en https://www.google.de/intl/de/policies/privacy/, proporciona información sobre la recopilación, el procesamiento y el uso de datos personales por parte de YouTube y Google.
19. Método de pago: Política de privacidad de PayPal como método de pago
La persona responsable del procesamiento ha integrado componentes de PayPal en este sitio web. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las llamadas cuentas PayPal, que representan cuentas virtuales privadas o comerciales. PayPal también ofrece la opción de procesar pagos virtuales mediante tarjetas de crédito si el usuario no tiene una cuenta PayPal. Una cuenta PayPal se administra a través de una dirección de correo electrónico, por lo que no existe un número de cuenta clásico. PayPal permite activar pagos en línea a terceros o recibir pagos. PayPal también desempeña funciones de fideicomisario y ofrece servicios de protección al comprador.
La compañía operadora europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.
Si el interesado selecciona «PayPal» como opción de pago durante el proceso de pedido en nuestra tienda en línea, los datos del interesado se transmiten automáticamente a PayPal. Al seleccionar esta opción de pago, el interesado acepta la transferencia de los datos personales necesarios para el procesamiento del pago.
Los datos personales transmitidos a PayPal suelen ser nombre, apellidos, dirección, dirección de correo electrónico, dirección IP, número de teléfono, número de teléfono móvil u otros datos necesarios para el procesamiento del pago. Los datos personales relacionados con el pedido respectivo también son necesarios para procesar el contrato de compra.
El propósito de la transmisión de los datos es procesar los pagos y prevenir el fraude. La persona responsable del procesamiento transferirá los datos personales a PayPal, en particular si existe un interés legítimo en la transferencia. PayPal podrá transmitir los datos personales intercambiados entre PayPal y la persona responsable del procesamiento a las agencias de crédito. El propósito de esta transferencia es verificar la identidad y el crédito.
PayPal puede compartir los datos personales con empresas afiliadas y proveedores de servicios o subcontratistas, en la medida en que sea necesario para cumplir con las obligaciones contractuales o si los datos se van a procesar en nombre de la empresa.
El interesado tiene la opción de retirar su consentimiento al tratamiento de datos personales por parte de PayPal en cualquier momento. La revocación no afecta a los datos personales, que necesariamente deben procesarse, usarse o transmitirse para el procesamiento de pagos (contractuales).
La política de privacidad actual de PayPal se encuentra en https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
20. Método de pago: normativa de protección de datos para la transferencia instantánea como método de pago
La persona responsable del procesamiento ha integrado componentes de Sofortüberweisung en este sitio web. Sofortüberweisung es un servicio de pago que permite el pago sin efectivo de productos y servicios en Internet. Sofortüberweisung representa un proceso técnico mediante el cual el minorista en línea recibe inmediatamente una confirmación de pago. Esto permite a los minoristas entregar productos, servicios o descargas al cliente inmediatamente después de realizar el pedido.
La compañía operadora de Sofortüberweisung es SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Alemania.
Si el interesado selecciona «Sofortüberweisung» como opción de pago durante el proceso de pedido en nuestra tienda en línea, los datos del interesado se transmitirán automáticamente a Sofortüberweisung. Al seleccionar esta opción de pago, el interesado acepta la transferencia de los datos personales necesarios para el procesamiento del pago.
Al procesar la compra mediante transferencia instantánea, el comprador transmite el PIN y el TAN a Sofort GmbH. Tras una comprobación técnica del saldo de la cuenta y la recuperación de más datos para comprobar el saldo de la cuenta, Sofortüberweisung realiza una transferencia al minorista en línea. A continuación, se notifica automáticamente al minorista en línea la ejecución de la transacción financiera.
Los datos personales intercambiados con la transferencia instantánea incluyen nombre, apellidos, dirección, dirección de correo electrónico, dirección IP, número de teléfono, número de teléfono móvil u otros datos necesarios para el procesamiento del pago. El propósito de la transmisión de los datos es procesar los pagos y prevenir el fraude. La persona responsable del procesamiento transferirá otros datos personales a Sofortüberweisung incluso si existe un interés legítimo en la transferencia. Los datos personales intercambiados entre Sofortüberweisung y la persona responsable del procesamiento pueden ser transmitidos por Sofortüberweisung a las agencias de crédito. El propósito de esta transferencia es verificar la identidad y el crédito.
Sofortüberweisung puede transmitir datos personales a empresas afiliadas y proveedores de servicios o subcontratistas, en la medida en que sea necesario para cumplir con las obligaciones contractuales o si los datos se van a procesar en nombre de la empresa.
El interesado tiene la opción de retirar su consentimiento para el tratamiento de datos personales en cualquier momento frente a Sofortüberweisung. La revocación no afecta a los datos personales, que necesariamente deben procesarse, usarse o transmitirse para el procesamiento de pagos (contractuales).
La normativa de protección de datos aplicable de Sofortüberweisung se puede encontrar en https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/.
21. Base jurídica del procesamiento
El art. 6 I lit. a del RGPD sirve como base legal para que nuestra empresa realice operaciones de procesamiento en las que obtengamos el consentimiento para un propósito de procesamiento específico. Si el procesamiento de datos personales es necesario para cumplir un contrato en el que el interesado es parte, como es el caso, por ejemplo, de las operaciones de procesamiento que son necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el procesamiento se basa en el artículo 6 I, letra b), del RGPD. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exija el procesamiento de datos personales, por ejemplo, para cumplir con las obligaciones fiscales, el procesamiento se basa en el artículo 6 I, letra c), del RGPD. En raras ocasiones, el procesamiento de datos personales podría ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera una lesión en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuviese que transmitirse a un médico, hospital u otro tercero. El procesamiento se basaría entonces en el artículo 6 I lit. d del RGPD.
En última instancia, las operaciones de procesamiento podrían basarse en el artículo 6 I lit. f del RGPD. Las operaciones de procesamiento que no estén cubiertas por ninguna de las bases legales anteriores se basan en esta base legal si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades fundamentales del interesado. Se nos permite llevar a cabo dichas operaciones de procesamiento, en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, opinó que podría presumirse un interés legítimo si el interesado es un cliente de la persona responsable (considerando 47, frase 2, del RGPD).
22. Intereses legítimos en el procesamiento perseguidos por la persona responsable o un tercero
Si el procesamiento de datos personales se basa en el artículo 6 I lit. f del RGPD, nuestro interés legítimo es llevar a cabo nuestra actividad en beneficio de todos nuestros empleados y accionistas.
23. Duración durante la cual se almacenan los datos personales
El criterio para la duración del almacenamiento de los datos personales es el período de retención legal respectivo. Al final del período, los datos correspondientes se eliminarán de forma rutinaria, siempre que ya no sean necesarios para cumplir o iniciar un contrato.
24. Disposiciones legales o contractuales para el suministro de datos personales; necesidad de celebrar el contrato; obligación del interesado de proporcionar los datos personales; posibles consecuencias de no proporcionarlos
Nos gustaría informarle de que el suministro de datos personales es exigido en parte por la ley (por ejemplo, la normativa fiscal) o también puede derivarse de normas contractuales (por ejemplo, información sobre la parte contratante).
Para celebrar un contrato, puede ser necesario que un interesado nos proporcione datos personales, que luego debemos procesar. Por ejemplo, el interesado está obligado a proporcionarnos datos personales cuando nuestra empresa celebre un contrato con él o ella. No proporcionar datos personales significaría que el contrato con la persona en cuestión no podría celebrarse.
Antes de que la persona interesada proporcione datos personales, la persona interesada debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado caso por caso si el suministro de datos personales es obligatorio por ley o por contrato o si es necesario para la celebración del contrato, si existe la obligación de proporcionar los datos personales y qué consecuencias tendría no proporcionarlos.
25. Existencia de una toma de decisiones automatizada
Como empresa responsable, nos abstenemos de tomar decisiones o elaborar perfiles de forma automática.