DATENVERANTWORTLICHER

Die für die Datenverarbeitung Verantwortliche ist Isabel Cabrera Álvarez mit der Personalausweis-/Steuernummer/NIE 51095280K im Namen von 51095280K

Datenschutzprinzipien

Isabel Cabrera Álvarez verpflichtet sich Ihnen gegenüber, kontinuierlich daran zu arbeiten, die Privatsphäre bei der Verarbeitung Ihrer persönlichen Daten zu gewährleisten und Ihnen jederzeit die umfassendsten und klarsten Informationen anzubieten, die wir können. Wir ermutigen Sie, diesen Abschnitt sorgfältig zu lesen, bevor Sie uns Ihre persönlichen Daten zur Verfügung stellen.

Wenn Sie unter vierzehn Jahre alt sind, bitten wir Sie, uns Ihre Daten nicht ohne Zustimmung Ihrer Eltern zur Verfügung zu stellen.

In diesem Abschnitt informieren wir Sie darüber, wie wir die Daten von Personen behandeln, die mit unserer Organisation in Beziehung stehen. Beginnend mit unseren Prinzipien:

– Wir fordern keine persönlichen Informationen an, es sei denn, sie sind notwendig, um Ihnen die von Ihnen gewünschten Dienstleistungen zu erbringen.
– Wir geben niemals persönliche Informationen an niemanden weiter, außer um das Gesetz zu erfüllen oder mit Ihrer ausdrücklichen Genehmigung.
– Wir verwenden Ihre persönlichen Daten niemals für andere Zwecke als die in dieser Datenschutzrichtlinie angegebenen.
– Ihre Daten werden immer mit einem angemessenen Schutzniveau gemäß den Datenschutzgesetzen behandelt, und wir unterwerfen sie nicht automatisierten Entscheidungen.

Diese Datenschutzrichtlinie wurde unter Berücksichtigung der Anforderungen der aktuellen Datenschutzgesetzgebung verfasst:
– Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen (DSGVO).
– Organisches Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD).
– Königliches Dekret 1720/2007 vom 21. Dezember (RLOPD).

Diese Datenschutzrichtlinie wurde am 6. Dezember 2018 verfasst. Aufgrund von Änderungen in den Behandlungskriterien, um das Verständnis zu erleichtern oder sie an die geltenden Gesetze anzupassen, können wir diese Datenschutzrichtlinie ändern. Wir werden das Datum entsprechend aktualisieren, damit Sie ihre Gültigkeit überprüfen können.

BEHANDLUNG VON KONTAKTEN

Rechtsgrundlage: Einwilligung der betroffenen Person

Zwecke der Verarbeitung: Bearbeitung Ihrer Anfrage, Zusendung von Informationen und Nachverfolgung der Anfrage.

Kollektiv: Ansprechpartner, Kunden, Lieferanten

Datentypen: Vorname und Nachname, Telefonnummer, E-Mail-Adresse

Kategorien der Empfänger: Keine Datenübermittlungen an Dritte vorgesehen.

Internationale Übertragungen: Es sind keine internationalen Datenübermittlungen vorgesehen.

Löschfrist: Die Kontaktdaten werden für einen unbestimmten Zeitraum aufbewahrt oder bis die betroffene Person ihre Löschung beantragt.

Sicherheitsmaßnahmen: An die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, angepasst.

BEHANDLUNG DER WAHRNEHMUNG VON RECHTEN DER PERSONEN (ARCO)

Rechtsgrundlage: DSGVO: 6.1.c) Erforderliche Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
Datenschutz-Grundverordnung.
Zwecke der Verarbeitung: Bearbeitung von Anträgen zur Ausübung der Rechte, die die Datenschutz-Grundverordnung vorsieht.

Recht auf: Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Einschränkung, Übertragbarkeit und Widerspruch gegen eine automatisierte Entscheidungsfindung.

Kollektiv: Natürliche Personen, die eine solche anfordern (Mitarbeiter, Kunden, Lieferanten, Ansprechpartner).

Datentypen: Vorname und Nachname, Adresse, Unterschrift und Telefonnummer.

Kategorien der Empfänger: Personenbezogene Daten können an die Aufsichtsbehörde (spanische Agentur für Datenschutz) im Rahmen einer vom Betroffenen eingeleiteten Untersuchung zum Schutz der Rechte übermittelt werden.

Internationale Übertragungen: Es sind keine internationalen Datenübermittlungen vorgesehen.

Löschfrist: Sie werden fünf Jahre lang ab dem Zeitpunkt der Anfrage aufbewahrt.

Sicherheitsmaßnahmen: An die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, angepasst.

BEHANDLUNG VON BEWERBERN IN AUSWAHLVERFAHREN (HR)

Rechtsgrundlage: DSGVO 6.1.a) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. DSGVO: 6.1.b) Erforderliche Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person.

Zwecke der Verarbeitung: Personalauswahl und Stellenbesetzung.

Kollektiv: Kandidaten, die sich um Stellen beworben haben.

Datentypen: – Vorname und Nachname, Personalausweis-/Steuernummer/Dokument, Personalregistrierungsnummer, Adresse, Unterschrift und Telefonnummer.
– Persönliche Merkmalsdaten: Geschlecht, Familienstand, Staatsangehörigkeit, Alter, Geburtsdatum und -ort sowie Familienangaben.
– Akademische und berufliche Daten: Qualifikationen, Ausbildung und Berufserfahrung.
– Einzelheiten zur Beschäftigung.

Kategorien der Empfänger: Keine Datenübermittlungen an Dritte vorgesehen.

Internationale Übertragungen: Es sind keine internationalen Datenübermittlungen vorgesehen.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und um mögliche Haftungsansprüche festzustellen, die sich aus diesem Zweck und der Datenverarbeitung ergeben könnten.

Sicherheitsmaßnahmen: An die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, angepasst.

BEHANDLUNG VON LIEFERANTEN

Rechtsgrundlage: DSGVO: 6.1.b) Erforderliche Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag dieser. DSGVO: 6.1.c) Erforderliche Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
Königliches Gesetzesdekret 2/2015 vom 23. Oktober zur Genehmigung des neu gefassten Textes des Gesetzes über den Arbeitnehmerstatus.
Gesetz 58/2003 vom 17. Dezember über die allgemeine Steuerordnung.

Zwecke der Verarbeitung: – Beschaffung von Produkten und/oder Dienstleistungen, die wir für die Ausübung unserer Tätigkeit benötigen.
– Kontrolle von Unterauftragnehmern, sofern erforderlich.

– Kollektiv: Lieferanten.

– Personen, die für unsere Lieferanten arbeiten.

Datentypen:

– Vorname und Nachname, Personalausweis-/Steuernummer/Dokument, Adresse, Unterschrift und Telefonnummer.
– Details zur Beschäftigung: Arbeitsplatz. Arbeitssicherheitsausbildung. Schulung in Arbeitssicherheit.
– Wirtschafts- und Finanzdaten sowie Versicherungsdaten: Bankdaten.

Kategorien der Empfänger:

– Finanzinstitute. (Zahlung von Rechnungen)

– Staatliche Steuerverwaltung.

Internationale Übertragungen: Es sind keine internationalen Datenübermittlungen vorgesehen.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und um mögliche Haftungsansprüche festzustellen, die sich aus diesem Zweck und der Datenverarbeitung ergeben könnten, gemäß Gesetz 58/2003 vom 17. Dezember, der allgemeinen Steuerordnung. Sicherheitsmaßnahmen: An die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, angepasst.

BEHANDLUNG VON KUNDEN.
Rechtsgrundlage:

DSGVO: 6.1.a) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

DSGVO: 6.1.b) Erforderliche Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag dieser.

DSGVO: 6.1.c) Erforderliche Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der
Verantwortliche unterliegt.

DSGVO: 6.1.f) Erforderliche Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen für die
Datenverarbeitung.

Königliches Gesetzesdekret 2/2015 vom 23. Oktober zur Genehmigung des neu gefassten Textes des Gesetzes über den Arbeitnehmerstatus.

Gesetz 58/2003 vom 17. Dezember über die allgemeine Steuerordnung.

Zwecke der Verarbeitung: Bereitstellung unserer Produkte / Dienstleistungen.

Kollektiv: Kunden

Datentypen: – Vorname und Nachname, Personalausweis-/Steuernummer/Dokument, Adresse, Unterschrift und Telefonnummer.

– Wirtschafts-, Finanz- und Versicherungsdaten: Bankverbindung

Kategorien der Empfänger:

– Finanzinstitute.

– Staatliche Steuerverwaltung.

Internationale Übertragungen: Es sind keine internationalen Datenübermittlungen vorgesehen.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und um mögliche Haftungsansprüche festzustellen, die sich aus diesem Zweck und der Datenverarbeitung ergeben könnten, gemäß Gesetz 58/2003 vom 17. Dezember, der allgemeinen Steuerordnung.

Sicherheitsmaßnahmen: An die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, angepasst.

BEHANDLUNG DER MELDUNG VON SICHERHEITSVERLETZUNGEN

Rechtsgrundlage:

DSGVO: 6.1.c) Erforderliche Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.

Datenschutz-Grundverordnung. Artikel 33 und 34

Zwecke der Verarbeitung: Verwaltung und Bewertung von Sicherheitsverletzungen in unserer Organisation.

Kollektiv: Variabel: Mitarbeiter, Kunden, Lieferanten, Ansprechpartner (abhängig von der Sicherheitsverletzung)

Datentypen: Variabel. (abhängig von der Sicherheitsverletzung)

Kategorien der Empfänger:

– Spanische Agentur für Datenschutz.

– Sicherheitskräfte des Staates.

Internationale Übertragungen: Es sind keine internationalen Datenübermittlungen vorgesehen.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und um mögliche Haftungsansprüche festzustellen, die sich aus diesem Zweck und der Datenverarbeitung ergeben könnten. Es gelten die Bestimmungen der Archiv- und Dokumentationsvorschriften.

Sicherheitsmaßnahmen: An die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, angepasst.

IHRE RECHTE

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, unrichtige Daten zu berichtigen oder sie zu vervollständigen, wenn sie unvollständig sind, oder sie gegebenenfalls zu löschen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Sie haben auch das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken und Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

In einigen Fällen können Sie sich unter bestimmten Umständen gegen die Verarbeitung Ihrer personenbezogenen Daten wenden (insbesondere, wenn wir diese nicht verarbeiten müssen, um einem vertraglichen oder gesetzlichen Erfordernis nachzukommen, oder wenn der Zweck der Verarbeitung Direktmarketing ist).

In einigen Fällen können Sie sich unter bestimmten Umständen gegen die Verarbeitung Ihrer personenbezogenen Daten wenden (insbesondere, wenn wir diese nicht verarbeiten müssen, um einem vertraglichen oder gesetzlichen Erfordernis nachzukommen, oder wenn der Zweck der Verarbeitung Direktmarketing ist).

Diese Rechte können eingeschränkt sein; zum Beispiel, wenn wir zur Erfüllung Ihres Antrags Daten über eine andere Person offenlegen müssten, oder wenn Sie uns bitten, einige Datensätze zu löschen, die wir aufgrund einer gesetzlichen Verpflichtung oder eines berechtigten Interesses aufrechterhalten müssen, wie z.B. zur Verteidigung gegen Ansprüche. Oder auch in Fällen, in denen das Recht auf Meinungsfreiheit und Informationsfreiheit Vorrang haben muss.

Sie können uns über die in Abschnitt Verantwortlicher für die Datenverarbeitung dieser Datenschutzrichtlinie angegebenen Kontaktdaten kontaktieren und dabei eine Kopie eines Dokuments vorlegen, das Ihre Identität nachweist (in der Regel der Personalausweis).

Ein weiteres Ihrer Rechte ist das Recht, nicht Gegenstand einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung zu sein, einschließlich der Erstellung von Profilen, die rechtliche Auswirkungen haben oder Sie erheblich beeinträchtigen könnten.

Bei Verletzungen Ihrer Rechte, wie z.B., wenn wir Ihre Anfrage nicht bearbeitet haben, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde für Datenschutz einzureichen. Dies kann die Behörde Ihres Landes sein (wenn Sie außerhalb Spaniens leben) oder die spanische Datenschutzbehörde (wenn Sie in Spanien leben).

Links zu Websites Dritter.
Unsere Website kann gelegentlich Links zu anderen Websites enthalten. Es liegt in Ihrer Verantwortung sicherzustellen, dass Sie die Datenschutzrichtlinie und die rechtlichen Bedingungen jeder einzelnen Website lesen.

Daten von Dritten.
Wenn Sie uns Daten von Dritten zur Verfügung stellen, sind Sie verantwortlich, sie gemäß Artikel 14 der DSGVO zu informieren.