Condiciones de protección de datos

Nos alegramos mucho de que haya mostrado interés por nuestra empresa. La protección de datos es especialmente importante para nosotros. En general, es posible utilizar nuestro sitio web sin necesidad de facilitar datos personales. Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario procesar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento general de protección de datos y con las normas de protección de datos específicas del país aplicables a nuestra empresa. Mediante esta declaración de protección de datos, queremos informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, por medio de esta declaración de protección de datos se informa a los interesados de sus derechos.

Como responsable del tratamiento, la empresa Haarhoff GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, por lo general, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

Definiciones

Nuestra declaración de protección de datos se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar de antemano la terminología utilizada. En esta política de privacidad utilizamos, entre otros, los siguientes términos

1. Datos personales

   Los datos personales son cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, "interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

2. Sujeto de los datos

   El interesado es toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

3. Tratamiento

   Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, que se realicen con datos personales o conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

4. Restricción del tratamiento

   La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de restringir su tratamiento futuro.

5. Elaboración de perfiles

   La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

6. Seudonimización

   La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

7. Responsable o encargado del tratamiento

   El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales. Cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

8. Responsable del tratamiento

   Un encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

9. Destinatario

   El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

10. Tercero

    Un tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, están autorizadas a tratar los datos personales.

11. Consentimiento

    El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca del interesado por la que éste, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

Nombre y dirección del responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es

Haarhoff GmbH
Hauptstrasse 77-79
51373 Leverkusen
Alemania

Teléfono: +49 214 75 00 15 0
Correo electrónico: info@haarhoff.eu
www.haarhoff.eu

Nombre y dirección del responsable de la protección de datos

El responsable del tratamiento de datos es:

Patrick Schwarzer
Hauptstrasse 77-79
51373 Leverkusen
Alemania

Teléfono: +49 214 75 00 15 0
Correo electrónico: datenschutz@haarhoff.eu
www.haarhoff.eu

Cualquier interesado puede dirigirse directamente a nuestro responsable de protección de datos en cualquier momento para plantear cualquier pregunta o sugerencia en relación con la protección de datos.

Recogida de datos generales e información

Nuestro sitio web recopila una serie de datos generales e información cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden registrar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (la denominada referencia), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, no extraemos ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) proporcionar a las autoridades policiales la información necesaria para el procesamiento penal en caso de un ciberataque. Por lo tanto, analizamos estos datos e información recopilados de forma anónima tanto estadísticamente como con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa para garantizar, en última instancia, un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por el interesado.

Borrado y bloqueo rutinario de datos personales

El responsable del tratamiento procesará y almacenará los datos personales del interesado únicamente durante el periodo necesario para lograr el propósito del almacenamiento, o en la medida en que así lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de aplicarse o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o suprimirán de forma rutinaria de conformidad con las disposiciones legales.

Derechos del interesado

1. Derecho de confirmación

   Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

2. Derecho de información

   Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la Directiva y el Reglamento europeos, a obtener del responsable del tratamiento información gratuita en cualquier momento sobre los datos personales almacenados que le conciernan y una copia de dicha información. Además, el legislador europeo ha concedido al interesado el acceso a la siguiente información:

   • los fines del tratamiento
   • las categorías de datos personales objeto del tratamiento
   • los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
   • cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período
   • la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación de su tratamiento, o a oponerse a dicho tratamiento
   • la existencia del derecho a presentar una reclamación ante una autoridad de control
   • si los datos personales no han sido recabados del interesado: Toda la información disponible sobre el origen de los datos
   • la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refieren los apartados 1 y 4 del artículo 22 del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

   Además, el interesado tiene derecho a recibir información sobre si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.

   Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

3. Derecho de rectificación

   Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a exigir la rectificación inmediata de los datos personales incorrectos que le conciernan. Además, teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria. Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

4. Derecho de supresión (derecho al olvido)

   Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida cuando concurra uno de los motivos siguientes y en la medida en que el tratamiento no sea necesario

   • Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
   • El interesado retira el consentimiento en el que se basa el tratamiento con arreglo a la letra a) del apartado 1 del artículo 6 del RGPD, o a la letra a) del apartado 2 del artículo 9 del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
   • El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
   • Los datos personales han sido tratados ilegalmente.
   • Los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.
   • Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del GDPR.

   Si se aplica uno de los motivos mencionados anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por Haarhoff GmbH, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. Nuestros empleados se encargarán de que la solicitud de supresión se cumpla inmediatamente.

   Si hemos hecho públicos los datos personales y nuestra empresa está obligada a borrar los datos personales de conformidad con el artículo 17, apartado 1, del GDPR, tomaremos las medidas adecuadas, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a otros responsables del tratamiento que procesen los datos personales publicados de que el interesado ha solicitado la eliminación de todos los enlaces a estos datos personales o de copias o réplicas de estos datos personales de estos otros responsables del tratamiento, en la medida en que el tratamiento no sea necesario. Nuestros empleados tomarán las medidas necesarias en cada caso.

5. Derecho a la limitación del tratamiento

   Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos de solicitar al responsable del tratamiento que restrinja el tratamiento si se cumple una de las siguientes condiciones:

   • La exactitud de los datos personales es impugnada por el interesado, durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales.
   • El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
   • El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
   • El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se compruebe si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

   Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por Haarhoff GmbH, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. Nuestros empleados se encargarán de que se restrinja el tratamiento.

6. Derecho a la portabilidad de los datos

   Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por el legislador europeo, a recibir los datos personales que le conciernan, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se han facilitado los datos personales se lo impida, cuando el tratamiento se base en el consentimiento de conformidad con la letra a) del apartado 1 del artículo 6 del RGPD o la letra a) del apartado 2 del artículo 9 del RGPD o en un contrato de conformidad con la letra b) del apartado 1 del artículo 6 del RGPD y el tratamiento se lleve a cabo por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

   Además, en el ejercicio de su derecho a la portabilidad de los datos con arreglo al artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.

   Para hacer valer el derecho a la portabilidad de los datos, el interesado puede ponerse en contacto con uno de nuestros empleados en cualquier momento.

7. Derecho de oposición

   Toda persona afectada por el tratamiento de datos personales tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

   La empresa Haarhoff GmbH dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de reclamaciones legales.

   Si Haarhoff GmbH trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicho marketing. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone al tratamiento por parte de Haarhoff GmbH con fines de mercadotecnia directa, Haarhoff GmbH dejará de tratar los datos personales para dichos fines.

   Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan por parte de Haarhoff GmbH con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

   Para ejercer el derecho de oposición, el interesado podrá ponerse en contacto con cualquier empleado de Haarhoff GmbH. El interesado también es libre, en el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

8. Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

   Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma similar de manera significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se base en el consentimiento explícito del interesado.

   Si la decisión (1) es necesaria para la celebración o el cumplimiento de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, la Haarhoff GmbH aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

   Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

9. Derecho a retirar el consentimiento en virtud de la ley de protección de datos

   Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a retirar su consentimiento al tratamiento de datos personales en cualquier momento.

   Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

Base jurídica del tratamiento

El art. 6 I lit. a GDPR sirve a nuestra empresa como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento necesarias para el suministro de bienes o la prestación de cualquier otro servicio o contraprestación, el tratamiento se basa en el Art. 6 I lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales, por ejemplo en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 I lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede resultar necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. El tratamiento se basaría entonces en el Art. 6 I lit. d GDPR. En última instancia, las operaciones de tratamiento podrían basarse en el Art. 6 I lit. f GDPR. Las operaciones de tratamiento que no estén cubiertas por ninguna de las bases jurídicas mencionadas se basan en esta base jurídica si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades del interesado. Estamos autorizados a llevar a cabo tales operaciones de tratamiento en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse la existencia de un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o un tercero

Cuando el tratamiento de datos personales se basa en el artículo 6 I lit. f GDPR, nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados y nuestros accionistas.

Duración del almacenamiento de los datos personales

El criterio para la duración del almacenamiento de los datos personales es el respectivo periodo de conservación legal. Una vez transcurrido este periodo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o el inicio de un contrato.

Disposiciones legales o contractuales para el suministro de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias del no suministro

Le informamos de que el suministro de datos personales viene exigido en parte por la ley (por ejemplo, la normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). En ocasiones puede ser necesario para la celebración de un contrato que el interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él. No facilitar los datos personales significaría que el contrato con el interesado no podría celebrarse. Antes de que el interesado facilite sus datos personales, deberá ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales es exigido por ley o por contrato o es necesario para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias si no se facilitaran los datos personales.

Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.