Política de privacidad
Gracias por su interés en nuestra empresa. La protección de sus derechos y libertades privados es importante para nosotros; sólo utilizamos sus datos para los fines previstos. Dado que para nosotros es importante que sepa en todo momento en qué medida recopilamos, utilizamos y, en su caso, transferimos sus datos a terceros, a continuación le informamos detalladamente sobre el tratamiento de sus datos personales recopilados o almacenados por nosotros.
Por lo general, es posible visitar nuestro sitio web sin necesidad de facilitar datos (personales); en caso de que existan excepciones para determinados servicios, las explicaremos en las secciones siguientes. Al procesar datos personales, cumplimos estrictamente las disposiciones del Reglamento General de Protección de Datos (RGPD) de la UE y, en su caso, otras normativas de protección de datos.
Nombre y dirección del responsable del tratamiento
fetra Fechtel Transportgeräte GmbH
Geschäftsführer: Hinrich Fechtel, Jochen Fechtel, Peter Beißmann
Industriestraße 17-21
33829 Borgholzhausen
Alemania
Teléfono: +49 (0) 5425/9494-0
E-mail: info@fetra.de
Página web: https://fetra.de
Nombre y dirección del responsable de la protección de datos
Martina Brinkmann
Cortina Consult
Hafenweg 24
48155 Münster
Alemania
Equipo de protección de datos para consultas generales sobre protección de datos:
Correo electrónico del equipo: datenschutz@fetra.de
Página web: https://www.cortina-consult.de
Actualización de la política de privacidad
Para poder disponer siempre de información actualizada sobre la protección de datos en relación con los servicios de nuestra página web, utilizamos el servicio CLOUD DSE de Cortina Consult GmbH, Hafenweg 24 en 48155 Münster. El contenido de nuestra declaración de protección de datos está alojado y gestionado de forma centralizada en los servidores de Cortina Consult. Los cambios necesarios son implementados rápidamente por Cortina Consult y se muestran inmediatamente a través de la integración directa en nuestro sitio web.
Derechos de los interesados
El capítulo III del Reglamento General de Protección de Datos (RGPD) de la UE establece amplios derechos para los interesados, que le explicamos a continuación en relación con el tratamiento de sus datos personales:
Derecho a la información
Este requisito se refiere en particular a la información sobre los siguientes detalles del tratamiento de datos:
- Fines del tratamiento
- Categorías de datos
- Destinatarios o categorías de destinatarios, si procede
- En su caso, la duración prevista del almacenamiento o los criterios para determinar dicha duración.
- Nota sobre el respectivo derecho de rectificación, supresión, restricción u objeción
- Existencia del derecho a reclamar ante una autoridad de control
- En su caso, origen de los datos (si no se recogen de usted)
- En su caso, existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, con información significativa sobre la lógica implicada, el alcance y los efectos esperados
- Si procede, transferencia (prevista) a un tercer país u organización internacional
Derecho de rectificación
Corregiremos inmediatamente cualquier dato erróneo, siempre que nos informe de la circunstancia.
Derecho de supresión (derecho al olvido)
Siempre que el tratamiento ya no sea necesario y se cumpla una de las siguientes condiciones:
- Interrupción de la finalidad del tratamiento
- Retirada del consentimiento y ausencia de otra base jurídica para el tratamiento
- Objeción al tratamiento sin una razón importante en contra
- Procesamiento ilegal
- Necesario para el cumplimiento de una obligación legal
- La recogida de datos se ha realizado de acuerdo con el artículo 8, apartado 1, de la GDPR.
Derecho a restringir el tratamiento
Siempre que se cumpla una de las siguientes condiciones:
- Usted impugna la exactitud de sus datos (la restricción puede hacerse mientras dure la revisión por nuestra parte)
- En caso de tratamiento ilícito y si los datos no deben borrarse, la supresión se sustituirá por la limitación del tratamiento
- Si los fines del tratamiento dejan de serlo, al mismo tiempo necesita sus datos para la afirmación, el ejercicio o la defensa de reclamaciones legales
- Después de que usted haya presentado una objeción de conformidad con el artículo 21 (1) de la GDPR y mientras dure el examen de si nuestros motivos legítimos tienen más peso que los suyos.
Derecho a la portabilidad de los datos
Siempre que sea técnicamente posible y no afecte a los derechos y libertades de otras personas, transferiremos -a petición suya- sus datos a otro destinatario (responsable del tratamiento).
Derecho de oposición
Si recogemos o hemos recogido datos personales suyos (sobre la base del art. 6 párr. 1 e o f o del art. 9 párr. 2 a de la GDPR) y los procesamos, tiene derecho a oponerse al procesamiento de datos (incluida la elaboración de perfiles) en cualquier momento (con efecto para el futuro). En casos excepcionales, la objeción puede ser ineficaz, por ejemplo, si podemos demostrar intereses imperiosos dignos de protección para el tratamiento que superan sus intereses o el tratamiento sirve para la afirmación, el ejercicio o la defensa de reclamaciones legales. Si tratamos sus datos personales con fines de marketing directo, tiene derecho a oponerse a este tratamiento en cualquier momento. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha publicidad directa. También tiene derecho a oponerse al tratamiento de los datos que le conciernen y que realizamos con fines de investigación científica o histórica o con fines estadísticos, de conformidad con el artículo 89 (1) del GDPR, a menos que dicho tratamiento sea necesario para el cumplimiento de una tarea de interés público.
Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles
Si recogemos o hemos recogido y procesado datos personales suyos, tiene derecho a no ser objeto de ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte de manera similar. Las excepciones a este requisito se aplican cuando la decisión es necesaria para la celebración o el cumplimiento de un contrato entre usted y nosotros o cuando usted ha consentido expresamente el tratamiento. En cualquier caso, tomaremos medidas razonables para salvaguardar sus derechos y libertades e intereses legítimos, incluyendo al menos el derecho a obtener la intervención de una persona por nuestra parte, a expresar su punto de vista y a impugnar la decisión.
Derecho a revocar el consentimiento según la ley de protección de datos
Tiene derecho a retirar su consentimiento para el tratamiento de datos personales en cualquier momento.
Derecho a reclamar ante una autoridad de control
La siguiente información se aplica al tratamiento de datos en general. Si hay excepciones o adiciones a esta información, se describen detalladamente en las secciones respectivas.
Base jurídica del tratamiento
Tratamos los datos personales de acuerdo con los requisitos del GDPR, en función del tipo y la finalidad del tratamiento, como se indica a continuación:
| Uso permitido | Especificaciones de la GDPR |
| Consentimiento informado | Artículo 6, apartado 1, letra a) |
| Ejecución de un contrato | Artículo 6, apartado 1, letra b) |
| Aplicación de medidas precontractuales | Artículo 6, apartado 1, letra b) |
| Cumplimiento de las obligaciones legales | Artículo 6, apartado 1, letra c) |
| Protección de los intereses vitales | Art. 6 párrafo 1 d |
| Salvaguardar nuestro interés legítimo | Artículo 6, apartado 1, letra f) |
Nuestro interés legítimo
Nuestro interés legítimo, tal y como se define en el artículo 6, apartado 1, letra f) de la GDPR, se basa en el desempeño de nuestras actividades empresariales para mantener nuestra capacidad de funcionamiento y asegurar el empleo de nuestros empleados.
Plazos generales para la supresión de datos
Una vez que ha cesado la finalidad del almacenamiento, los periodos de conservación suelen ser de al menos seis o diez años. Por regla general, los datos se eliminan inmediatamente de acuerdo con nuestro concepto de eliminación, siempre que esto no entre en conflicto con ninguna obligación de conservación, necesidad para el cumplimiento del contrato o un interés justificado.
Supresión o bloqueo de datos personales
Sólo almacenamos sus datos personales durante el período de tiempo necesario para cumplir con el propósito especificado. Una vez que la finalidad deje de ser aplicable y tras la expiración de los períodos de conservación existentes, sus datos se eliminarán inmediatamente. Si no es posible el borrado, los datos se bloquearán en su lugar.
Obligación de proporcionar datos personales
En determinadas circunstancias (por ejemplo, debido a normas legales o contractuales), usted está obligado a facilitarnos sus datos personales. Los ejemplos de este tipo de tratamiento son los siguientes:
Naturaleza o finalidad del tratamiento | Necesidad |
|---|
| Celebración de un contrato de venta (por ejemplo, su dirección) | Cumplimiento de la obligación contractual (por ejemplo, entrega de la mercancía en su domicilio) |
| En el contexto de los empleados (por ejemplo, la transmisión de datos a la Agencia Tributaria) | Cumplimiento de los requisitos legales (por ejemplo, la normativa fiscal) |
En caso necesario, a diferencia de la información general antes mencionada o como complemento de la misma, a continuación encontrará información detallada sobre el tratamiento individual de los datos en nuestro sitio web.
Recogida de datos e información general
En cuanto usted visita nuestro sitio web, nuestro servidor web recoge algunos datos generales e información técnica, como se muestra en la tabla siguiente:
Datos recogidos | Objetivo de la encuesta |
|---|
| Tipos de navegadores y versiones utilizadas | Presentación correcta del contenido de la página |
| Sistema operativo utilizado, origen del visitante (referente, por ejemplo, Google), subpáginas en las que se ha hecho clic | Optimización del contenido y la publicidad de nuestro sitio web |
| Fecha y hora de acceso al sitio web, así como la dirección IP y el proveedor de servicios de Internet del visitante | Garantizar el funcionamiento permanente de nuestros sistemas informáticos (para el funcionamiento del sitio web) y evitar su uso indebido |
Otros datos e información sobre seguridad en caso de ataques | Suministro de información pertinente a las autoridades policiales en caso de ciberataque |
Información sobre la seguridad de los datos
Protegemos nuestro sitio web y otros sistemas mediante medidas técnicas y organizativas contra la pérdida, la destrucción, el acceso, la modificación o la distribución de sus datos por parte de personas no autorizadas. Además, hemos implementado el cifrado SSL (SHA256) en nuestro sitio web para proteger sus datos. Sin embargo, a pesar de los controles regulares, no es posible una protección completa contra todos los peligros.
Solicitudes y procedimiento de solicitud
| Finalidad del tratamiento | Los datos de los solicitantes se recogen, procesan y utilizan con el fin de seleccionar a posibles empleados. |
| Base jurídica (según el art. 6 / 9 RGPD) | Aplicación de medidas precontractuales (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (si se transmite) | Los datos no se transmitirán a terceros ni a terceros países. |
| En su caso, intención de reenviar a un tercer país u organización internacional (incluida la información sobre la decisión de adecuación de la Comisión o las garantías adecuadas). | El reenvío no tiene lugar y no está previsto. |
| Si se conoce: Duración del almacenamiento de datos | Los datos personales de los solicitantes a los que no contratemos se conservarán durante el periodo necesario para posibles reclamaciones legales (por ejemplo, en virtud de la Ley General de Igualdad de Trato (AGG)) (un máximo de 6 meses) y, a continuación, se destruirán o eliminarán inmediatamente. |
| Obligación de proporcionar datos personales (por ejemplo, debido a normas legales o contractuales) / necesidad | Para que el proceso de solicitud se desarrolle sin problemas, es necesario que nos facilite la información solicitada con veracidad. |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | Si no lo hace (es decir, si no facilita los datos requeridos), es posible que no se pueda celebrar un contrato de trabajo con usted. |
| Si procede, existencia de la toma de decisiones automatizada | En este contexto, no utilizamos la toma de decisiones automatizada. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Por regla general, los datos proceden del propio interesado; sin embargo, también pueden proceder de terceros. |
| En su caso, categorías de datos personales (si no se recogen directamente del interesado). | Datos maestros, datos de contacto, datos de aplicación |
| Cambio de finalidad, si procede | Si le contratamos como empleado una vez finalizado el proceso de solicitud, la finalidad del tratamiento de los datos pertinentes cambiará: en este caso, los datos se utilizarán en el futuro para aplicar y mantener la relación laboral. |
Boletín
| Finalidad del tratamiento | Suministro de información en forma de circulares electrónicas |
| Base jurídica | Consentimiento (Art. 6 párrafo 1 lit. a GDPR) |
| Destinatario, si procede (si se transmite) | ninguno |
| En su caso, intención de reenviar a un tercer país u organización internacional (incluida la información sobre la decisión de adecuación de la Comisión o las garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de proporcionar datos personales (por ejemplo, debido a normas legales o contractuales) / necesidad | No es obligatorio facilitar datos personales. Los boletines solo se envían tras el registro mediante un procedimiento de doble inclusión voluntaria (consentimiento informado voluntario y revocable de conformidad con el artículo 6, apartado 1, a de la DSGVO) o tras la celebración satisfactoria de un contrato de compraventa y la recopilación de la dirección de correo electrónico en este proceso (de conformidad con el artículo 7, apartado 3, de la UWG). |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | En caso de incumplimiento (es decir, si no se facilitan los datos requeridos), no se le enviará el boletín. |
| Si procede, existencia de la toma de decisiones automatizada | En este contexto, no utilizamos la toma de decisiones automática. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos proceden del propio interesado. |
| Cambio de finalidad, si procede | ninguno |
Formulario de contacto
| Finalidad del tratamiento | Tramitar y, en su caso, responder a la consulta del remitente del formulario |
| Base jurídica (según el art. 6 / 9 RGPD) | Protección de intereses legítimos (art. 6, apdo. 1, letra f))Aplicación de medidas precontractuales (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (si se transmite) | Los datos no se transmitirán a terceros ni a terceros países. |
| En su caso, intención de reenviar a un tercer país u organización internacional (incluida la información sobre la decisión de adecuación de la Comisión o las garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de proporcionar datos personales (por ejemplo, debido a normas legales o contractuales) / necesidad | No hay obligación de hacerlo. |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | ninguno |
| Si procede, existencia de la toma de decisiones automatizada | En este contexto, no utilizamos la toma de decisiones automatizada. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos proceden del interesado. |
| En su caso, categorías de datos personales (si no se recogen directamente del interesado). | Datos y categorías solicitados en el formulario correspondiente. |
| Cambio de finalidad, si procede | ninguno |
Inicio de sesión de usuario
| Finalidad del tratamiento | | Tipo de datos | Objetivo de la encuesta |
|---|
| Nombre de usuario, Contraseña | Acceso para el usuario |
|
| Base jurídica (según el art. 6 / 9 RGPD) | Salvaguarda de intereses legítimos (art. 6, apdo. 1 f)Cumplimiento de un contrato (art. 6, apdo. 1, letra b))Aplicación de medidas precontractuales (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (en caso de transmisión) | ninguno |
| En su caso, intención de reenvío a un tercer país u organización internacional (incl. información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sin los datos, no se puede crear la cuenta de usuario. |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | Sin los datos, no se puede crear la cuenta de usuario. |
| Si procede, existencia de decisiones automatizadas | En este contexto, no utilizamos la toma de decisiones automática. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos proceden del propio interesado. |
| Cambio de finalidad, si procede | ninguno |
Cuenta de cliente y pedido de producto
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| Saludo, cargo, nombre, apellidos, calle, nº, código postal, ciudad, país, fecha de nacimiento (voluntaria) | Identificación exclusiva de la cuenta del cliente, tramitación de la compra del producto, entrega, transacciones de pago, tramitación de reclamaciones | | Dirección de correo electrónico, contraseña | Autenticación, restablecimiento independiente de la contraseña | | Número de teléfono (voluntario) | Contacto telefónico |
|
| Base jurídica | Cumplimiento de un contrato (Art. 6 párr. 1 lit. b GDPR) |
| Destinatario, si procede (en caso de transmisión) | Proveedor de servicios de paquetería, proveedor de servicios logísticos, proveedor de servicios de pago |
| En su caso, intención de reenvío a un tercer país u organización internacional (incl. información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Los datos (en los campos obligatorios) deben facilitarse como parte del contrato subyacente. |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | En este caso no es posible crear una cuenta de cliente. |
| Si procede, existencia de decisiones automatizadas | En este contexto, no utilizamos la toma de decisiones automática. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos proceden del propio interesado. |
| En su caso, categorías de datos personales (si no se recogen directamente del interesado). | Los datos proceden del propio interesado. |
| Cambio de finalidad, si procede | ninguno |
Fuentes Google
| Finalidad del tratamiento | Visualización normalizada de fuentes |
| Base jurídica | Consentimiento (Art. 6 párrafo 1 lit. a GDPR)Consentimiento informado (Art. 6 párrafo 1 a) |
| Destinatario, si procede (si se transmite) | Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda |
| En su caso, intención de reenviar a un tercer país u organización internacional (incluida la información sobre la decisión de adecuación de la Comisión o las garantías adecuadas). | En su caso, transmisión, almacenamiento y tratamiento en EE.UU., Google LLCLa transferencia de datos se basa en el Marco de Privacidad de Datos UE-EE.UU. a través del cual Google LCC está certificado |
| Si se conoce: Duración del almacenamiento de datos | Duración desconocida Véanse los plazos generales de supresión de datos |
| Obligación de proporcionar datos personales (por ejemplo, debido a normas legales o contractuales) / necesidad | ninguno |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | ninguno |
| Si procede, existencia de la toma de decisiones automatizada | En este contexto, no utilizamos la toma de decisiones automatizada. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos suelen proceder del interesado, pero también pueden proceder de terceros. |
| En su caso, categorías de datos personales (si no se recogen directamente del interesado). | Dirección IP, hora y fecha de acceso |
| Cambio de finalidad, si procede | ninguno |
| Opt-Out | Utilizar un navegador que no admita Google Fonts |
| Información sobre la privacidad del complemento | https://www.google.com/policies/privacy/ |
YouTube
| Finalidad del tratamiento | Ver y entregar videos |
| Base jurídica (según el art. 6 / 9 RGPD) | Consentimiento informado (Art. 6 Párr. 1 a) |
| Destinatario, si procede (si se transmite) | Alphabet Inc., Google LLC, Google Ireland LimitedGoogle Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda https://business.safety.google/privacy/?hl=es |
| En su caso, intención de reenviar a un tercer país u organización internacional (incluida la información sobre la decisión de adecuación de la Comisión o las garantías adecuadas). | Estados Unidos de América |
| Si se conoce: Duración del almacenamiento de datos | Ver plazos generales de eliminación de datos |
| Obligación de proporcionar datos personales (por ejemplo, debido a normas legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | No |
| Si procede, existencia de la toma de decisiones automatizada | En este contexto, no utilizamos la toma de decisiones automática. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos suelen proceder del propio interesado, pero también pueden proceder de terceros. |
| En su caso, categorías de datos personales (si no se recogen directamente del interesado). | Información del dispositivodirección IPURL de referenciaVídeos vistos |
| Cambio de finalidad, si procede | No |
Oxomi
| Finalidad del tratamiento | Exposición y suministro de catálogos de productos
|
| Base jurídica (según el art. 6 / 9 RGPD) | Consentimiento informado (Art. 6 párrafo 1 a) |
| Destinatario, si procede (si se transmite) |
scireum GmbH Eisenbahnstraße 24 73630 Remshalden +49 (0) 7151 90316 - 0 https://oxomi.com/legal |
| En su caso, intención de reenviar a un tercer país u organización internacional (incluida la información sobre la decisión de adecuación de la Comisión o las garantías adecuadas). | ninguno |
| Si se conoce: Duración del almacenamiento de datos | Ver plazos generales de eliminación de datos |
| Obligación de proporcionar datos personales (por ejemplo, debido a normas legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (si no se facilitan los datos requeridos) | No |
| Si procede, existencia de la toma de decisiones automatizada | En este contexto, no utilizamos la toma de decisiones automática. |
| En su caso, origen de los datos (si no se recogen directamente del interesado) | Los datos suelen proceder del propio interesado, pero también pueden proceder de terceros. |
| En su caso, categorías de datos personales (si no se recogen directamente del interesado). | Información del dispositivo Dirección IP |
| Cambio de finalidad, si procede | No |
Información sobre la seguridad de los datos
Protegemos nuestro sitio web y otros sistemas mediante medidas técnicas y organizativas contra la pérdida, la destrucción, el acceso, la modificación o la distribución de sus datos por parte de personas no autorizadas. Además, hemos implementado el cifrado SSL (SHA256) en nuestro sitio web para proteger sus datos. Sin embargo, a pesar de los controles regulares, no es posible una protección completa contra todos los peligros.
Los fines, la base jurídica y demás información pueden variar en función del tratamiento; encontrará la clasificación exacta de la información en la sección siguiente.
Videovigilancia
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Datos de imagen y vídeo | - Ejercicio de los derechos domiciliarios y protección preventiva contra el acceso no autorizado a los locales de la empresa o al edificio de oficinas, grabación de material de vídeo con fines de detección e investigación de delitos penales. |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Protección de intereses legítimos (art. 6, apdo. 1, letra f)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno: IT) Re 1) Organismo público (Detalles: Organismo público: autoridad pública, órgano de la administración de justicia, institución federal de derecho público, corporaciones federalmente dirigibles, instituciones, fundaciones y sus asociaciones según el artículo 2 (1-3) BDSG: en caso de delito: autoridad competente) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Las grabaciones de vídeo se almacenan y luego se sobrescriben con nuevas grabaciones; en casos individuales excepcionales, el almacenamiento puede tener lugar durante un período de tiempo más largo para garantizar la finalidad del tratamiento (por ejemplo, durante un largo fin de semana festivo). |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Sin el tratamiento descrito, los fines mencionados no pueden alcanzarse de forma económicamente viable. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Los datos se recogieron directamente del interesado. |
| Cambio de finalidad, si procede | ninguno |
Administración general
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Gestión de archivos - Administración general - Gestión de pedidos - Comunicación de oficina - Correo entrante - Destrucción de papel y documentos - Cartería - Gestión de llaves - Gestión de citas - Gestión de contratos |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | El tratamiento es necesario para el cumplimiento de una obligación legal de conformidad con el artículo 6, apartado 1, letra c) del RGPD.El tratamiento es necesario para el cumplimiento de un contrato o de una medida precontractual de conformidad con el artículo 6, apartado 1, letra b) del RGPD. |
| Destinatario, si procede (en caso de reenvío) | Re 1) Encargado del tratamiento (Detalles: Encargado del tratamiento en el sentido del art. 4 núm. 8 GDPR en relación con el art. 28 GDPR) Re 1) Externo (Detalles: Proveedores de servicios, otras organizaciones, otros terceros) Re 1) Interno (Detalles: Departamento interno) Re 1) Organismo público (Detalles: Organismo público: Autoridad pública, órgano de la administración de justicia, institución federal de derecho público, corporaciones federalmente dirigibles, instituciones, fundaciones y sus asociaciones de conformidad con el art. 2 párr. 1-3 BDSG). |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, no podrá llevarse a cabo el tratamiento descrito. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Gestión de candidatos
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Datos del solicitante (detalles: datos del solicitante (datos personales, datos de contacto, CV, foto, certificados)) |
- Gestión de candidatos - Cuestionario de personal |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | El tratamiento es necesario para el cumplimiento de un contrato o de una medida precontractual de conformidad con el artículo 6, apartado 1, letra b) del RGPD.El tratamiento es necesario a efectos de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, y sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado. |
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, el tratamiento descrito no podrá llevarse a cabo en el contexto del proceso de solicitud. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Tareas de compra
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Informe de pedidos - Pedidos - Gestión de proveedores |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | El tratamiento es necesario para el cumplimiento de una obligación legal de conformidad con el artículo 6, apartado 1, letra c) del RGPD.El tratamiento es necesario para el cumplimiento de un contrato o de una medida precontractual de conformidad con el artículo 6, apartado 1, letra b) del RGPD.El tratamiento es necesario a efectos de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, y sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado. |
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, el tratamiento descrito no podrá llevarse a cabo en el contexto de las tareas de compra. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Gestión de la propiedad y gestión de instalaciones
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). | - Gestión de instalaciones |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Cumplimiento de un contrato (art. 6, apdo. 1, letra b))Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c))Protección de intereses legítimos (art. 6, apdo. 1, letra f)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Encargado del tratamiento (Detalles: Encargado del tratamiento en el sentido del art. 4 núm. 8 GDPR en relación con el art. 28 GDPR) Re 1) Interno (Detalles: Departamento interno) Re 1) Autoridad pública (Detalles: Autoridad pública: autoridad pública, órgano de la administración de justicia, institución de derecho público del gobierno federal, corporaciones federalmente dirigibles, instituciones, fundaciones y sus asociaciones de conformidad con el art. 2 párr. 1-3 BDSG). |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, el tratamiento descrito no podrá llevarse a cabo en el marco de la gestión de la propiedad. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Sistema interno de denuncia de irregularidades
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Datos de notificación (detalles: datos personales incluidos voluntariamente en la notificación, como el nombre u otra información identificativa). 2) Datos técnicos (detalles: para el funcionamiento del sistema de notificación, el encargado del tratamiento trata en la medida necesaria los datos técnicos del dispositivo final utilizado por el notificante (dirección IP, versión del navegador, sistema operativo)). | - Puesta a disposición de una oficina interna de denuncias a través de la cual se puedan comunicar y tramitar confidencialmente las quejas o comportamientos ilícitos en la empresa. |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | El tratamiento de los datos personales tiene lugar sobre la base legal del art. 6 párr. 1 lit. c) GDPR y del art. 9 párr. 2 lit. g) GDPR en relación con el art. 10 HinSchG, en la medida en que sea necesario para cumplir la tarea de la oficina de registro. |
| Destinatario, si procede (en caso de reenvío) | Re 1) Oficina interna de informes (detalles: las personas encargadas de recibir y procesar los informes y las personas que les apoyan en el cumplimiento de estas tareas tienen acceso a los informes entrantes. Las autorizaciones de acceso se asignan según el principio de "necesidad de conocer"). Re 1) Otros destinatarios (Detalles: En caso necesario, se puede conceder acceso al encargado del tratamiento o al responsable de la protección de datos, así como a otros departamentos internos que puedan intervenir en el marco de las medidas de seguimiento). Re 2) Oficina interna de informes (Detalles: Las personas encargadas de recibir y procesar los informes y las personas que les apoyan en el cumplimiento de estas tareas tienen acceso a los informes entrantes. Las autorizaciones de acceso se asignan de acuerdo con el principio de "necesidad de conocer"). |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | No hay obligación de facilitar datos personales. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (Detalles: los datos del denunciante se recogen directamente de la persona afectada. Pueden tratarse datos personales adicionales de terceros si forman parte de la denuncia). Re 2) Recogida directa (Detalles: Los datos se recogen directamente del interesado). |
| Cambio de finalidad, si procede | ninguno |
Atención al cliente
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Procesamiento de llamadas - Servicio - Atención al cliente |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Protección de intereses legítimos (art. 6, apdo. 1, letra f))Cumplimiento de un contrato (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, no podrá llevarse a cabo el tratamiento descrito en el contexto de la asistencia al cliente. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Tareas logísticas
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Gestión de almacenes - Entrega y expedición - Logística - Despacho de aduanas interno |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Cumplimiento de un contrato (art. 6, apdo. 1, letra b))Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, el tratamiento descrito no podrá llevarse a cabo como parte de las tareas logísticas. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Gestión de marketing
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Adquisición - Fotos y vídeos en eventos - Concursos - Formulario de contacto - Clientes - Fotos y vídeos - Encuesta de clientes (anónima) - Medidas de marketing - Fotos de ferias - Apoyo al stand ferial - Boletín informativo - Marketing en línea - Prensa - Envíos impresos - Marketing en redes sociales - Eventos y funciones - Evaluación del sitio web |
|
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | No hay obligación de facilitar datos personales. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Producción y fabricación
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Diseño CAD - Planificación y control de la producción - Adquisición de datos de producción - Garantía de calidad |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Protección de intereses legítimos (art. 6, apdo. 1, letra f))Cumplimiento de un contrato (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, no podrá llevarse a cabo el tratamiento descrito en el área de producción y fabricación. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Contabilidad
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Banca (en línea) - Preparación de presupuestos, pedidos y facturas - Seguro de crédito - Facturación, reclamaciones y contabilidad financiera - Entrega directa - Informes de crédito, comprobaciones de crédito, cobro de deudas |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c))Cumplimiento de un contrato (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Externo (detalles: proveedores de servicios, otras organizaciones, otros terceros) Re 1) Interno (detalles: departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, el tratamiento descrito no podrá llevarse a cabo en el contexto de la contabilidad. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Medidas técnicas de seguridad de los datos
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Protección general de la red - Copias de seguridad - Administración de usuarios - Eliminación de soportes de datos - Control del uso de Internet - Concepto de emergencia - Registro en sistemas informáticos - Manejo de contraseñas - Control de acceso (concepto de autorización) - Control de acceso |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Protección de intereses legítimos (art. 6, apdo. 1, letra f))Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Encargado del tratamiento (detalles: proveedor de servicios informáticos) Re 1) Autoridad pública (detalles: autoridades policiales, si procede) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, no podrá llevarse a cabo el tratamiento descrito en el ámbito de la seguridad informática. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (Detalles: los datos se recogieron directamente del interesado). |
| Cambio de finalidad, si procede | ninguno |
Dirección de la empresa
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Análisis e informes - Consultas de terceros - Documentos jurídicos y judiciales - Procedimientos de información a las partes afectadas - Licitaciones - Controlling - Datos a asesores fiscales, auditores, autoridades aduaneras - Datos a consultores de gestión - Gestión de proyectos - Manual de gestión de la calidad - Gestión de reclamaciones - Auditoría, cumplimiento - Equipo técnico - Proceso de mejora |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Cumplimiento de un contrato (art. 6, apdo. 1, letra b)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Encargado del tratamiento (Detalles: Encargado del tratamiento en el sentido del art. 4 núm. 8 GDPR en relación con el art. 28 GDPR) Re 1) Externo (Detalles: Proveedores de servicios, otras organizaciones, otros terceros) Re 1) Interno (Detalles: Departamento interno) Re 1) Organismo público (Detalles: Organismo público: Autoridad pública, órgano de la administración de justicia, institución federal de derecho público, corporaciones federalmente dirigibles, instituciones, fundaciones y sus asociaciones de conformidad con el art. 2 párr. 1-3 BDSG). |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | Sí |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, no podrá llevarse a cabo el tratamiento descrito en el área de gestión de la empresa. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |
Tareas de venta
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Procesamiento de pedidos - Entrada de pedidos - Distribución - Gestión de prospectos - TPV - Gestión de contactos - Atención al cliente y CRM |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Consentimiento informado (Art. 6 párrafo 1 a)Cumplimiento de un contrato (art. 6, apdo. 1, letra b))Protección de intereses legítimos (art. 6, apdo. 1, letra f))Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Procesador (Detalles: Procesador en el sentido del Art. 4 No. 8 GDPR en conjunción con el Art. 28 GDPR) Re 1) Externo (Detalles: Proveedores de servicios, otras organizaciones, otros terceros) Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | No hay obligación de facilitar datos personales. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (Detalles: Los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) Re 1) Accesibles al público (Detalles: Datos recogidos de fuentes accesibles al público (por ejemplo, guía telefónica)). |
| Cambio de finalidad, si procede | ninguno |
Sistemas y servicios informáticos centrales
| Finalidad del tratamiento de datos generales | | Tipo de datos | Objetivo de la encuesta |
|---|
| 1) Todos los datos de la empresa (detalles: datos de facturación, datos de dirección, datos bancarios/datos de tarjetas de crédito, datos de solvencia, fecha de nacimiento, datos de uso de TI/datos de registro/archivos de registro, dirección IP, intereses/preferencias, datos de contacto, CV, apellidos/nombres/apellidos/título, datos de la seguridad social, datos de contratos y datos maestros de contratos, datos de pago, datos de registro de tiempos, datos de salarios/sueldos, correspondencia, varios). |
- Sistema CRM (Customer Relationship Management) - Portal de intercambio de datos - Sistema de gestión documental DMS - Trabajos de impresión y copia - Archivo de correo electrónico - Tramitación electrónica por correo electrónico - Software ERP - Alojamiento - Uso de Internet y teléfono - Uso de Intranet - Soporte informático (a distancia) - Sistemas de comunicación (como sistema telefónico) - Uso de móvil, teléfono móvil, smartphone - Reuniones en línea - Centros de datos - Sitio web de la empresa - Tienda web - WLAN (invitados) - Soporte informático (a distancia) - Soporte informático (a distancia) - Sistemas de comunicación (como
p. ej., sistema telefónico) - Móvil, teléfono móvil, uso de smartphone - Reuniones en línea - Centros de datos - Sitio web de la empresa - Tienda web - WLAN (invitados) |
|
| Base jurídica (de conformidad con el artículo 6 / 9 del GDPR) | Cumplimiento de un contrato (art. 6, apdo. 1, letra b))Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c))Protección de intereses legítimos (art. 6, apdo. 1, letra f)) |
| Destinatario, si procede (en caso de reenvío) | Re 1) Procesador (Detalles: Procesador en el sentido del Art. 4 No. 8 GDPR en conjunción con el Art. 28 GDPR) Re 1) Externo (Detalles: Proveedores de servicios, otras organizaciones, otros terceros) Re 1) Interno (Detalles: Departamento interno) |
| Si procede, intención de transferencia ulterior a un tercer país u organización internacional (incluida información sobre la decisión de adecuación de la Comisión o garantías adecuadas). | La transferencia de datos a un tercer país no tiene lugar ni está prevista. |
| Si se conoce: Duración del almacenamiento de datos | Véase Plazos generales para la supresión de datos |
| Obligación de facilitar datos personales (por ejemplo, debido a disposiciones legales o contractuales) / necesidad | No |
| Consecuencias del incumplimiento (no facilitar los datos requeridos) | Si no se facilitan los datos, no podrá llevarse a cabo el tratamiento descrito. |
| Existencia de toma de decisiones automatizada, si procede | En este contexto, no utilizamos la toma de decisiones automatizada. |
| Si procede, origen de los datos (si no se recogen directamente del interesado) | Re 1) Recogida directa (detalles: los datos se recogieron directamente del interesado a través de: por ejemplo, cuestionario, contrato, formulario de contacto, tienda en línea, conversación) |
| Cambio de finalidad, si procede | ninguno |