POLÍTICA DE PRIVACIDAD
Nos complace mucho su interés por nuestra empresa. La protección de datos tiene una prioridad especial para la dirección de pac 24 GmbH. El uso de las páginas de Internet de pac 24 GmbH es posible sin indicación de datos personales. Sin embargo, si un sujeto de datos desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtendremos el consentimiento del interesado.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se ajustará siempre a la normativa de protección de datos específica del país aplicable a pac 24 GmbH. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recogemos, utilizamos y procesamos. Además, los interesados son informados de sus derechos mediante esta declaración de protección de datos.
Como responsable del tratamiento, pac 24 GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar la más completa protección de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos por Internet siempre pueden estar sujetas a vulnerabilidades de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.
1. definiciones
La declaración de protección de datos de pac 24 GmbH se basa en los términos utilizados por la Directiva y la Ordenanza europeas al emitir el Reglamento de Protección de Datos (DS-GVO). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para asegurarnos de ello, nos gustaría explicar de antemano los términos utilizados.
Utilizamos los siguientes términos, entre otros, en esta política de privacidad:
a) Datos personales
Por datos personales se entiende toda información relativa a una persona física identificada o identificable (en lo sucesivo, "el interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
b) El interesado
Por interesado se entiende toda persona física identificada o identificable cuyos datos personales son procesados por el responsable del tratamiento.
c) Procesamiento
Por tratamiento se entiende cualquier operación o conjunto de operaciones, realizadas con datos personales, por medios automáticos o no, como la reunión, registro, organización, archivo, almacenamiento, adaptación o alteración, recuperación, consulta, utilización, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, borrado o destrucción.
d) Restricción de la tramitación
La restricción del procesamiento es la marcación de los datos personales almacenados con el fin de limitar su futuro procesamiento.
e) Elaboración de perfiles
La elaboración de perfiles es un tratamiento automatizado de datos personales que consiste en la utilización de esos datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relativos al desempeño de esa persona física en el trabajo, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, la conducta, la ubicación o el cambio de ubicación.
f) Seudonimización
La seudonimización es el tratamiento de datos personales de tal manera que éstos ya no pueden atribuirse a un sujeto de datos específico sin información adicional, siempre que esta información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Controlador o controlador de datos
Por responsable o controlador de datos se entenderá la persona física o jurídica, la autoridad pública, el organismo o cualquier otra entidad que por sí sola o conjuntamente con otras determine los fines y los medios del tratamiento de los datos personales. Cuando los fines y los medios de ese tratamiento estén determinados por el derecho de la Unión o por el de los Estados miembros, se podrá prever el responsable del tratamiento o los criterios específicos para su designación de conformidad con el derecho de la Unión o el de los Estados miembros.
h) Los procesadores
El procesador es una persona física o jurídica, autoridad pública, organismo u otro órgano que procesa datos personales en nombre del controlador.
i) Receptor
El destinatario es una persona física o jurídica, una autoridad pública, un organismo u otra entidad a la que se revelan datos personales, sea o no un tercero. No obstante, las autoridades que puedan recibir datos personales en el curso de una investigación específica, de conformidad con la legislación de la Unión o nacional, no se considerarán destinatarias.
j) Terceros...
Por tercero se entiende cualquier persona física o jurídica, autoridad pública, organismo u órgano distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar los datos personales.
k) Consentimiento
Por consentimiento se entenderá toda expresión concreta e informada de la voluntad del interesado, libremente expresada de manera informada e inequívoca, en forma de declaración u otro acto afirmativo inequívoco por el que el interesado manifieste su consentimiento al tratamiento de los datos personales que le conciernen.
2. el nombre y la dirección del controlador
El responsable en el sentido del reglamento básico de protección de datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es el
pac 24 GmbH
Rudolf-Diesel-Strasse 14
53859 Lower Kassel
Alemania
Teléfono: 02286296580
Correo electrónico: info@pac24.de
Página web: www.pac24.de
3. recopilación de datos e información general
El sitio web de pac 24 GmbH recoge una serie de datos e informaciones generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información general se almacenan en los archivos de registro del servidor. Se pueden recoger los siguientes datos: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el llamado referrer), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y la hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares que sirvan para evitar el peligro en caso de ataques a nuestros sistemas informáticos.
Al utilizar estos datos e informaciones generales, pac 24 GmbH no saca ninguna conclusión sobre el interesado. Por el contrario, esta información es necesaria (1) para ofrecer los contenidos de nuestro sitio web correctamente, (2) para optimizar los contenidos de nuestro sitio web y la publicidad de los mismos, (3) para garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) para proporcionar a las autoridades policiales la información necesaria para su procesamiento en caso de un ciberataque. Por lo tanto, pac 24 GmbH analiza los datos recogidos de forma anónima y la información, por un lado, estadísticamente y con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa y, por otro, garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de los datos personales presentados por el interesado.
4. supresión y bloqueo rutinario de datos personales
El responsable del tratamiento tratará y almacenará los datos personales relativos al interesado únicamente durante el tiempo necesario para lograr la finalidad del almacenamiento o cuando así lo dispongan la Directiva y el Reglamento europeos o cualquier otra ley o reglamento a los que esté sujeto el responsable del tratamiento.
Si el propósito del almacenamiento deja de ser aplicable o si expira el período de almacenamiento prescrito por la Directiva y el Reglamento europeos o cualquier otro legislador competente, los datos personales se bloquearán o eliminarán de forma rutinaria y de conformidad con las disposiciones legales.
5. derechos del interesado
a) Derecho a la confirmación
Todo interesado tiene derecho, concedido por las directivas y reglamentos europeos, a obtener del responsable del tratamiento la confirmación de que se están tratando los datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
b) Derecho a la información
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por las directivas y reglamentos europeos, a obtener en cualquier momento y de forma gratuita del responsable del tratamiento información sobre los datos personales almacenados en relación con ella y una copia de los mismos. Además, la Directiva Europea y el Reglamento Giver han concedido al sujeto de los datos el acceso a la siguiente información:
- los propósitos de procesamiento
- las categorías de datos personales procesados
- los destinatarios o categorías de destinatarios a los que se han revelado o se revelarán los datos personales, en particular a los destinatarios de terceros países o a organizaciones internacionales
- si es posible, la duración prevista para el almacenamiento de los datos personales o, de no ser posible, los criterios para determinar esa duración
- la existencia de un derecho de rectificación o de supresión de los datos personales que les conciernen o de un derecho de oposición a su tratamiento por parte del responsable del tratamiento
- la existencia de un derecho de apelación a una autoridad de supervisión
- si no se recogen los datos personales del interesado: Toda la información disponible sobre el origen de los datos
- la existencia de un proceso automatizado de adopción de decisiones, incluida la elaboración de perfiles, de conformidad con los párrafos 1 y 4 del artículo 22 del Acuerdo de Paz de Darfur y, al menos en esos casos, información significativa sobre la lógica en cuestión y el alcance y los efectos previstos de ese proceso en el interesado
El interesado tendrá también derecho a obtener información sobre si los datos personales se han transferido a un tercer país o a una organización internacional. En tal caso, el interesado tendrá también derecho a obtener información sobre las salvaguardias apropiadas en relación con la transferencia.
Si un interesado desea ejercer este derecho de acceso, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
c) Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo, de solicitar la rectificación sin demora de los datos personales inexactos que le conciernen. El interesado tendrá también derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.
Si un interesado desea ejercer este derecho de rectificación, puede ponerse en contacto en cualquier momento con un miembro del personal del responsable del tratamiento.
d) Derecho de cancelación (derecho al olvido)
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por las directivas y reglamentos europeos, a obtener del responsable del tratamiento la supresión inmediata de los datos personales que le conciernen, cuando se dé una de las siguientes razones y siempre que el tratamiento no sea necesario:
- Los datos personales se han reunido o procesado de otra manera para fines que ya no son necesarios.
- El interesado retira el consentimiento en el que se basó el tratamiento, de conformidad con el artículo 6.1 a) de la DPA o el artículo 9.2 a) de la DPA, y no existe ningún otro fundamento jurídico para el tratamiento.
- El interesado presenta una objeción al tratamiento de conformidad con el artículo 21.1 del Reglamento de Exención por Categorías y no existen razones legítimas imperiosas para el tratamiento, o el interesado presenta una objeción al tratamiento de conformidad con el artículo 21.2 del Reglamento de Exención por Categorías.
- Los datos personales fueron procesados ilegalmente.
- La supresión de los datos personales es necesaria para cumplir una obligación legal en virtud del derecho de la Unión o del derecho de los Estados miembros a los que está sujeto el responsable del tratamiento.
- Los datos personales se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el párrafo 1 del artículo 8 del DS-GVO.
Si se aplica uno de los motivos mencionados anteriormente, y el interesado desea solicitar la eliminación de los datos personales almacenados por pac 24 GmbH, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de pac 24 GmbH se encargará de que la solicitud de eliminación se cumpla inmediatamente.
Si los datos personales se han hecho públicos por parte de pac 24 GmbH, y nuestra empresa, como responsable del tratamiento, está obligada a eliminar los datos personales de conformidad con el artículo 17 (1) del Reglamento de Protección de Datos, pac 24 GmbH aplicará medidas razonables, incluidas medidas técnicas, para compensar a otros responsables del tratamiento por el tratamiento de los datos personales publicados, teniendo en cuenta la tecnología disponible y el coste de aplicación, con el fin de garantizar que el interesado solicite a esos otros responsables del tratamiento la eliminación de todos los enlaces a los datos personales o a las copias o réplicas de los datos personales, a menos que el tratamiento sea necesario. El empleado de pac 24 GmbH se encargará de lo necesario en cada caso.
e) Derecho a limitar el procesamiento
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por las directivas y reglamentos europeos, de solicitar al responsable del tratamiento que restrinja el tratamiento si se cumple una de las siguientes condiciones:
- La exactitud de los datos personales es impugnada por el interesado, durante un período de tiempo que permite al responsable del tratamiento verificar la exactitud de los datos personales.
- El tratamiento es ilegal, el interesado se niega a que se eliminen los datos personales y solicita, en cambio, que se restrinja el uso de los mismos.
- El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, sino que el interesado los necesita para ejercer o defender sus derechos legales.
- El interesado ha presentado una objeción al tratamiento de conformidad con el párrafo 1 del artículo 21 de la Ley de Protección de Datos y todavía no está claro si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Si se cumple una de las condiciones mencionadas, y un interesado desea solicitar la restricción de los datos personales almacenados por pac 24 GmbH, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. El empleado de pac 24 GmbH se encargará de restringir el tratamiento.
f) Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por las directivas y reglamentos europeos, de recibir los datos personales que le conciernen y que han sido facilitados por el interesado a un responsable del tratamiento en un formato estructurado, común y legible por máquina. También tiene derecho a que estos datos sean comunicados a otro responsable sin impedimento alguno por parte del responsable al que se hayan facilitado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6.1.a) de la Ley de Protección de Datos o el artículo 9.2.a) de la Ley de Protección de Datos o en un contrato de conformidad con el artículo 6.1.b) de la Ley de Protección de Datos y que el tratamiento se lleve a cabo mediante procedimientos automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una tarea de interés público o en el ejercicio del poder público conferido al responsable del tratamiento.
Además, al ejercer su derecho a la transferibilidad de los datos de conformidad con el párrafo 1 del artículo 20 de la Ley de protección de datos, el interesado tiene derecho a obtener que los datos personales se transfieran directamente de un responsable a otra persona, en la medida en que sea técnicamente posible y siempre que ello no afecte a los derechos y libertades de otras personas.
Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en todo momento a cualquier empleado de pac 24 GmbH.
g) Derecho de apelación
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por el legislador europeo por directivas y reglamentos, a oponerse en cualquier momento, por razones derivadas de su situación particular, al tratamiento de los datos personales que le conciernen y que se efectúe en virtud del artículo 6.1.e o f de la DPA. Esto también se aplica a los perfiles basados en estas disposiciones.
La empresa pac 24 GmbH dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones judiciales.
Si pac 24 GmbH procesa datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales procesados para dicho marketing. Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha comercialización directa. Si el interesado se opone al tratamiento con fines de marketing directo por parte de pac 24 GmbH, ésta dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen y que realiza pac 24 GmbH con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del Reglamento de Protección de Datos (DS-GVO), salvo que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de pac 24 GmbH o a otro empleado. El interesado también es libre de ejercer su derecho de oposición mediante procedimientos automatizados que utilizan especificaciones técnicas en relación con el uso de los servicios de la sociedad de la información, sin perjuicio de la Directiva 2002/58/CE.
h) Decisiones automatizadas caso por caso, incluida la elaboración de perfiles
Toda persona afectada por el tratamiento de datos personales tiene derecho, como lo otorgan las directivas y reglamentos europeos, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que le afecten significativamente de forma similar, siempre que la decisión: 1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o 2) esté autorizada por la legislación de la Unión o nacional a la que esté sujeto el responsable del tratamiento y que dicha legislación prevea salvaguardias adecuadas de los derechos y libertades y de los intereses legítimos del interesado, o 3) se adopte con el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se toma con el consentimiento explícito del interesado, la empresa pac 24 GmbH aplicará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, entre los que se incluyen, como mínimo, el derecho a obtener la participación del interesado en el tratamiento, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea ejercer los derechos relacionados con las decisiones automatizadas, podrá ponerse en contacto en cualquier momento con un miembro del personal del responsable del tratamiento.
Derecho a revocar el consentimiento de protección de datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho, concedido por la Directiva Europea y el Reglamento Giver, de revocar su consentimiento para el tratamiento de datos personales en cualquier momento.
Si el interesado desea ejercer su derecho a retirar el consentimiento, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
6. base jurídica del tratamiento
Art. 6 I lit. un DS-GVO sirve a nuestra empresa como base legal para las operaciones de procesamiento para las que obtenemos el consentimiento para un propósito de procesamiento específico. Si el tratamiento de los datos personales es necesario para la ejecución de un contrato en el que el interesado sea parte, como ocurre, por ejemplo, con las operaciones de tratamiento necesarias para el suministro de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el art. 6 I lit. b DS-GVO. Lo mismo se aplica a las operaciones de procesamiento necesarias para la aplicación de medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que hace necesario el tratamiento de datos personales, por ejemplo para cumplir con obligaciones fiscales, el tratamiento se basa en el Art. 6 I lit. c DS-GVO. En raros casos, el procesamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante de nuestra empresa resultara herido y su nombre, edad, detalles del seguro médico u otra información vital tuviera que ser revelada a un médico, hospital u otro tercero. El procesamiento se basaría entonces en el Art. 6 I lit. d DS-GVO. Por último, las operaciones de procesamiento podrían basarse en el Art. 6 I lit. f DS-GVO. Las operaciones de tratamiento que no estén cubiertas por ninguno de los fundamentos jurídicos mencionados se basan en este fundamento jurídico si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos y las libertades fundamentales del interesado. Se nos permite realizar esas operaciones de procesamiento en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, consideró que se podía suponer un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2 DS-GVO).
7. intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero
Si el tratamiento de los datos personales se basa en el artículo 6 I lit. f DS-GVO, nuestro interés legítimo es llevar a cabo nuestras actividades comerciales en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.
8. el periodo de conservación de los datos personales
El criterio para la duración del almacenamiento de los datos personales es el respectivo período de retención legal. Una vez transcurrido ese plazo, los datos correspondientes se eliminan sistemáticamente, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación de un contrato.
9. requisitos legales o contractuales para proporcionar los datos personales; necesidad para la celebración del contrato; obligación del interesado de proporcionar los datos personales; posibles consecuencias de no proporcionar los datos personales
Le informamos de que el suministro de datos personales es en parte obligatorio por ley (por ejemplo, la normativa fiscal) o también puede derivarse de la normativa contractual (por ejemplo, la información sobre la contraparte). A veces puede ser necesario que se celebre un contrato en el que el interesado nos proporcione datos personales, que posteriormente deberán ser procesados por nosotros. Por ejemplo, el interesado está obligado a proporcionarnos datos personales si nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no se podrá celebrar el contrato con el interesado. Antes de que la persona en cuestión ponga a disposición sus datos personales, debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si la entrega de los datos personales es obligatoria por ley o por contrato o si es necesaria para la celebración del contrato, si existe la obligación de proporcionar los datos personales y cuáles serían las consecuencias si no se proporcionaran los datos personales.
10. existencia de la toma de decisiones automatizada
Como empresa responsable, evitamos la toma de decisiones automática o la elaboración de perfiles.