Nos alegra mucho su interés en nuestra empresa. La protección de datos tiene una importancia especial para la dirección de la Pension Bottwartal. El uso de las páginas de Internet de la Pension Bottwartal es posible, en principio, sin indicar ningún dato personal. No obstante, si un interesado desea utilizar servicios especiales de nuestra empresa a través de nuestra página de Internet, podría ser necesario tratar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, solicitamos con carácter general el consentimiento del interesado.
El tratamiento de datos personales, por ejemplo el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las normas nacionales de protección de datos aplicables a la Pension Bottwartal. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Asimismo, mediante esta declaración de protección de datos, se informa a los interesados de los derechos que les corresponden.
Como responsable del tratamiento, la Pension Bottwartal ha implementado numerosas medidas técnicas y organizativas para garantizar la máxima protección posible de los datos personales tratados a través de esta página de Internet. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos datos personales también por otras vías, por ejemplo por teléfono.
1. Definiciones
La declaración de protección de datos de la Pension Bottwartal se basa en los términos utilizados por el legislador europeo al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, primero queremos explicar los términos utilizados.
En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:
a) Datos personales
Los datos personales son toda información sobre una persona física identificada o identificable (en adelante, «interesado»). Se considera identificable a una persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
b) Interesado
Interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.
c) Tratamiento
Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, la cotejo o interconexión, la limitación, la supresión o la destrucción.
d) Limitación del tratamiento
Limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.
e) Elaboración de perfiles
La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias o intereses personales, la fiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona física.
f) Seudonimización
La seudonimización es el tratamiento de datos personales de manera que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Responsable o responsable del tratamiento
Responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales. Si el Derecho de la Unión o de los Estados miembros determina los fines y medios de este tratamiento, el responsable o los criterios específicos para su nombramiento podrán establecerse por el Derecho de la Unión o de los Estados miembros.
h) Encargado del tratamiento
Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
i) Destinatario
Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, sea o no un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta conforme al Derecho de la Unión o de los Estados miembros no se considerarán destinatarios.
j) Tercero
Tercero es la persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
k) Consentimiento
El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca del interesado por la que acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento
El responsable en el sentido del Reglamento General de Protección de Datos, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones de carácter similar en materia de protección de datos es:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Alemania
Tel.: +49 (0)163 6 33 13 11
Sitio web: https://www.pension-bottwartal.de
3. Cookies
Las páginas de Internet de la Pension Bottwartal utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través del navegador de Internet.
Numerosas páginas de Internet y servidores utilizan cookies. Muchas cookies contienen un llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas de Internet y los servidores pueden asignar la cookie al navegador concreto en el que se almacenó. Esto permite a las páginas de Internet y servidores visitados distinguir el navegador individual del interesado de otros navegadores que contienen otras cookies. Un navegador concreto puede reconocerse e identificarse mediante el ID de cookie único.
Gracias al uso de cookies, la Pension Bottwartal puede ofrecer a los usuarios de esta página de Internet servicios más fáciles de usar, que no serían posibles sin el establecimiento de cookies.
Mediante una cookie, la información y las ofertas de nuestra página de Internet pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestra página de Internet.
El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestra página de Internet. Por ejemplo, el usuario de una página de Internet que utiliza cookies no tiene que volver a introducir sus datos de acceso en cada visita, ya que la página y la cookie almacenada en su sistema informático se encargan de ello. Otro ejemplo es la cookie de una cesta de la compra en una tienda en línea. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta virtual mediante una cookie.
El interesado puede impedir en cualquier momento el establecimiento de cookies por parte de nuestra página de Internet mediante la configuración correspondiente de su navegador y, de este modo, oponerse de forma permanente a su uso. Asimismo, las cookies ya almacenadas pueden eliminarse en cualquier momento a través del navegador de Internet u otros programas de software. Esto es posible en todos los navegadores habituales. Si el interesado desactiva el establecimiento de cookies en el navegador que utiliza, es posible que no todas las funciones de nuestra página de Internet estén disponibles en su totalidad.
4. Recogida de datos e información de carácter general
La página de Internet de la Pension Bottwartal recoge, con cada consulta de la página por parte de un interesado o de un sistema automatizado, una serie de datos e información de carácter general. Estos datos e información de carácter general se almacenan en los archivos de registro (logs) del servidor. Pueden registrarse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo del sistema que accede, (3) la página de Internet desde la que un sistema accede a nuestra página (los llamados referrers), (4) las subpáginas a las que se accede desde nuestra página de Internet, (5) la fecha y la hora de un acceso a la página, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirvan para la prevención de riesgos en caso de ataques contra nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información de carácter general, la Pension Bottwartal no extrae conclusiones sobre el interesado. Esta información se necesita, más bien, para (1) entregar correctamente el contenido de nuestra página de Internet, (2) optimizar el contenido de nuestra página de Internet, así como la publicidad de la misma, (3) garantizar el funcionamiento permanente de nuestros sistemas de tecnología de la información y de la tecnología de nuestra página de Internet, y (4) proporcionar a las autoridades encargadas de la persecución penal la información necesaria en caso de un ciberataque. Por ello, la Pension Bottwartal analiza estadísticamente estos datos recogidos de forma anónima, y también con el objetivo de aumentar la protección de datos y la seguridad de los datos en nuestra empresa, para garantizar en última instancia un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por un interesado.
5. Registro en nuestra página de Internet
El interesado tiene la posibilidad de registrarse en la página de Internet del responsable del tratamiento facilitando datos personales. Los datos personales que se transmiten al responsable del tratamiento dependen del formulario de entrada utilizado para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede encargar la transmisión a uno o varios encargados del tratamiento, por ejemplo a un servicio de mensajería, que también utilizarán los datos personales exclusivamente para un uso interno atribuible al responsable del tratamiento.
Mediante el registro en la página de Internet del responsable del tratamiento, también se almacenan la dirección IP asignada al interesado por su proveedor de servicios de Internet (ISP), la fecha y la hora del registro. El almacenamiento de estos datos se justifica porque solo así puede evitarse el uso indebido de nuestros servicios y, en caso necesario, estos datos permiten esclarecer delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. En principio, estos datos no se transmiten a terceros, salvo que exista una obligación legal de hacerlo o que la transmisión sirva a la persecución penal.
El registro del interesado con la indicación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por su naturaleza, solo pueden ofrecerse a usuarios registrados. Los usuarios registrados pueden modificar en cualquier momento los datos personales facilitados durante el registro o solicitar su eliminación completa de la base de datos del responsable del tratamiento.
El responsable del tratamiento proporciona en cualquier momento, previa solicitud, información a cada interesado sobre qué datos personales se almacenan sobre él. Asimismo, el responsable del tratamiento rectifica o suprime los datos personales a petición o por indicación del interesado, siempre que no existan obligaciones legales de conservación que lo impidan. El conjunto de los empleados del responsable del tratamiento está a disposición del interesado como persona de contacto en este contexto.
6. Posibilidad de contacto a través de la página de Internet
La página de Internet de la Pension Bottwartal contiene, en virtud de disposiciones legales, datos que permiten un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que también incluye una dirección general de correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Estos datos personales transmitidos voluntariamente por un interesado al responsable del tratamiento se almacenan para tramitar la consulta o para ponerse en contacto con el interesado. No se transmiten estos datos personales a terceros.
7. Supresión y bloqueo rutinarios de datos personales
El responsable del tratamiento solo trata y conserva los datos personales del interesado durante el tiempo necesario para alcanzar la finalidad del almacenamiento o cuando así lo haya previsto el legislador europeo u otro legislador en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.
Cuando desaparece la finalidad del almacenamiento o vence un plazo de conservación prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquean o suprimen de forma rutinaria y de acuerdo con las disposiciones legales.
8. Derechos del interesado
a) Derecho de confirmación
Todo interesado tiene el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
b) Derecho de acceso
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados que le conciernen, así como una copia de dicha información. Además, el legislador europeo ha reconocido al interesado el derecho de acceso a la siguiente información:
- los fines del tratamiento
- las categorías de datos personales que se tratan
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
- si es posible, el plazo previsto durante el cual se conservarán los datos personales o, de no ser posible, los criterios utilizados para determinar ese plazo
- la existencia del derecho a solicitar la rectificación o supresión de los datos personales que le conciernen, o la limitación del tratamiento por parte del responsable, o del derecho a oponerse a dicho tratamiento
- la existencia del derecho a presentar una reclamación ante una autoridad de control
- cuando los datos personales no se hayan obtenido del interesado: toda la información disponible sobre el origen de los datos
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles conforme al artículo 22, apartados 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado
Asimismo, el interesado tiene derecho a acceder a información sobre si se han transferido datos personales a un tercer país o a una organización internacional. En caso afirmativo, el interesado tiene derecho a ser informado de las garantías adecuadas relativas a la transferencia.
Si un interesado desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
c) Derecho de rectificación
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a exigir la rectificación sin dilación indebida de los datos personales inexactos que le conciernen. Asimismo, el interesado tiene derecho a exigir, teniendo en cuenta los fines del tratamiento, que se completen los datos personales incompletos, también mediante una declaración complementaria.
Si un interesado desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
d) Derecho de supresión (derecho al olvido)
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a exigir al responsable que suprima sin dilación indebida los datos personales que le conciernen cuando concurra alguno de los motivos siguientes y siempre que el tratamiento no sea necesario:
- Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- El interesado retira el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y no existe otro fundamento jurídico para el tratamiento.
- El interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
- Los datos personales han sido tratados de manera ilícita.
- La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información previstos en el artículo 8, apartado 1, del RGPD.
Si concurre alguno de los motivos mencionados anteriormente y un interesado desea solicitar la supresión de datos personales almacenados en la Pension Bottwartal, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de la Pension Bottwartal se encargará de que la solicitud de supresión se atienda sin dilación.
Si la Pension Bottwartal ha hecho públicos los datos personales y nuestra empresa, como responsable del tratamiento, está obligada a suprimirlos de conformidad con el artículo 17, apartado 1, del RGPD, la Pension Bottwartal adoptará, teniendo en cuenta la tecnología disponible y el coste de la aplicación, las medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que traten los datos personales publicados de que el interesado ha solicitado la supresión de cualquier enlace a dichos datos personales, así como de cualquier copia o réplica de los mismos, siempre que el tratamiento no sea necesario. El empleado de la Pension Bottwartal adoptará en cada caso las medidas necesarias.
e) Derecho a la limitación del tratamiento
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a obtener del responsable la limitación del tratamiento cuando se cumpla una de las condiciones siguientes:
- El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
- El tratamiento es ilícito, el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
- El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
- El interesado se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se cumple alguna de las condiciones mencionadas anteriormente y un interesado desea solicitar la limitación del tratamiento de datos personales almacenados en la Pension Bottwartal, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de la Pension Bottwartal se encargará de la limitación del tratamiento.
f) Derecho a la portabilidad de los datos
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernen y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir esos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los haya facilitado, cuando el tratamiento se base en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o al artículo 9, apartado 2, letra a), del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer su derecho a la portabilidad de los datos conforme al artículo 20, apartado 1, del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y no afecte negativamente a los derechos y libertades de otras personas.
Para ejercer el derecho a la portabilidad de los datos, el interesado puede dirigirse en cualquier momento a un empleado de la Pension Bottwartal.
g) Derecho de oposición
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
En caso de oposición, la Pension Bottwartal dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Si la Pension Bottwartal trata datos personales con fines de publicidad directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si el interesado se opone ante la Pension Bottwartal al tratamiento con fines de publicidad directa, la Pension Bottwartal dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen y que se realice en la Pension Bottwartal con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de la Pension Bottwartal o a otro empleado. Asimismo, el interesado es libre de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información, sin perjuicio de la Directiva 2002/58/CE, mediante procedimientos automatizados que utilicen especificaciones técnicas.
h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que dicha decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable y que establezca medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable o (2) se basa en el consentimiento explícito del interesado, la Pension Bottwartal adoptará medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, que incluirán como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea ejercer derechos relacionados con decisiones automatizadas, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
i) Derecho a retirar el consentimiento en materia de protección de datos
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a retirar en cualquier momento su consentimiento para el tratamiento de datos personales.
Si el interesado desea ejercer su derecho a retirar el consentimiento, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
9. Base jurídica del tratamiento
El artículo 6, apartado 1, letra a), del RGPD sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que recabamos el consentimiento para una finalidad concreta. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento necesarias para el suministro de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que haga necesario el tratamiento de datos personales, por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el artículo 6, apartado 1, letra c), del RGPD. En casos excepcionales, el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Esto sucedería, por ejemplo, si un visitante de nuestras instalaciones resultara herido y, en consecuencia, hubiera que transmitir su nombre, su edad, los datos de su seguro médico u otra información vital a un médico, un hospital u otros terceros. En ese caso, el tratamiento se basaría en el artículo 6, apartado 1, letra d), del RGPD. Por último, las operaciones de tratamiento podrían basarse en el artículo 6, apartado 1, letra f), del RGPD. Sobre esta base jurídica se fundamentan las operaciones de tratamiento que no estén cubiertas por ninguna de las bases jurídicas anteriores, cuando el tratamiento sea necesario para la satisfacción de intereses legítimos de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, derechos y libertades fundamentales del interesado. Estas operaciones de tratamiento nos están permitidas en particular porque han sido mencionadas expresamente por el legislador europeo, que consideró que podría presumirse la existencia de un interés legítimo cuando el interesado es cliente del responsable (considerando 47, frase 2, del RGPD).
10. Intereses legítimos en el tratamiento perseguidos por el responsable o por un tercero
Cuando el tratamiento de datos personales se base en el artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo es llevar a cabo nuestra actividad empresarial en beneficio del bienestar de todos nuestros empleados y de nuestros accionistas.
11. Plazo durante el cual se conservarán los datos personales
El criterio para determinar el plazo de conservación de los datos personales es el plazo legal de conservación correspondiente. Una vez transcurrido el plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para la ejecución o la preparación de un contrato.
12. Disposiciones legales o contractuales para facilitar los datos personales;
Necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitarlos
Le informamos de que la comunicación de datos personales en parte viene exigida por la ley (por ejemplo, normativa fiscal) o puede derivarse también de disposiciones contractuales (por ejemplo, datos del socio contractual). En ocasiones, para celebrar un contrato puede ser necesario que un interesado nos facilite datos personales que luego deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales cuando nuestra empresa celebra un contrato con él. La falta de comunicación de los datos personales tendría como consecuencia que el contrato con el interesado no pudiera celebrarse. Antes de facilitar datos personales, el interesado debe dirigirse a uno de nuestros empleados. Nuestro empleado informará al interesado caso por caso de si la comunicación de los datos personales viene exigida por ley o por contrato o es necesaria para celebrar el contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias de no facilitarlos.
13. Existencia de decisiones automatizadas
Como empresa comprometida con su responsabilidad, renunciamos a la toma de decisiones automatizada y a la elaboración de perfiles.
Esta declaración de protección de datos ha sido elaborada por el generador de declaraciones de protección de datos de DGD Deutsche Gesellschaft für Datenschutz GmbH, que actúa como delegado de protección de datos externo en Essen, en cooperación con los abogados especializados en protección de datos del bufete WILDE BEUGER SOLMECKE | Rechtsanwälte.