Política de privacidad

Muchas gracias por su interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección del Hepsi. En general, es posible utilizar el sitio web de Hepsi sin facilitar datos personales. Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario tratar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre en consonancia con el Reglamento general de protección de datos (RGPD) y de conformidad con la normativa de protección de datos específica del país aplicable a Hepsi. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, se informa a los interesados de sus derechos mediante la presente política de privacidad.

Como responsable del tratamiento, Hepsi ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden presentar, por lo general, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

1. definiciones

La declaración de protección de datos de Hepsi se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para asegurarnos de ello, nos gustaría explicar de antemano la terminología utilizada.

En esta política de privacidad utilizamos, entre otros, los siguientes términos:

• a) datos personales

  Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, «interesado»). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

• b) Interesado

  El interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

• c) Tratamiento

  Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

• d) Limitación del tratamiento

  La restricción del tratamiento es el marcado de datos personales almacenados con el fin de restringir su futuro tratamiento.

• e) Elaboración de perfiles

  La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

• f) Pseudonimización

  La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

• g) Responsable del tratamiento

  Responsable del tratamiento o encargado del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

• h) Procesador

  Encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

• i) Destinatario

  Destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se comunican los datos personales, ya sea un tercero o no. Sin embargo, no se consideran destinatarias las autoridades que puedan recibir datos personales en el contexto de un mandato de investigación específico en virtud del Derecho de la Unión o de los Estados miembros.

• j) Terceros

  Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable del tratamiento, encargado del tratamiento y personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas a tratar datos personales.

• k) Consentimiento

  El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

2. nombre y dirección del responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es el:

Hepsi-Markt

Küppersteger Str. 3

51373 Leverkusen

NRW

Teléfono: 0214 – 20 286 550

Correo electrónico: info@hepsi-markt.de

Página web: https://hepsi-markt.de

3. galletas

Las páginas de Internet del Hepsi utilizan cookies. Las cookies son archivos de texto que se colocan y almacenan en un sistema informático a través de un navegador de Internet.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través de la ID de cookie única.

Mediante el uso de cookies, Hepsi puede ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Las cookies pueden utilizarse para optimizar la información y las ofertas de nuestro sitio web en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que éstos son asumidos por el sitio web y la cookie se almacena en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual a través de una cookie.

El interesado puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, pudiendo así denegar permanentemente la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento mediante un navegador de Internet u otros programas informáticos. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

4. recogida de datos e información de carácter general

El sitio web de Hepsi recopila una serie de datos generales e información cuando un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden registrarse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el denominado «referrer»), (4) los subsitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e informaciones generales, Hepsi no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de ciberataque. Por ello, Hepsi analiza estadísticamente los datos recogidos de forma anónima con el fin de aumentar la protección y la seguridad de los datos de nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por el interesado.

5. posibilidad de contacto a través del sitio web

El sitio web de Hepsi contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Estos datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenan con el fin de procesar o ponerse en contacto con el interesado. Estos datos personales no se transmitirán a terceros.

6. información sobre la protección de datos del ServiceBot

A continuación, le proporcionamos información clara y concisa sobre cómo Hepsi procesa sus datos cuando utiliza nuestro chatbot del servicio WhatsApp y sus derechos al respecto. Tenga en cuenta que algunas ofertas de Hepsi pueden estar sujetas a avisos adicionales sobre protección de datos. Complementan la siguiente información sobre protección de datos.

a) Tratamiento de datos

Hepsi utiliza un chatbot de servicio para procesar las consultas de los usuarios. Se puede acceder a través de WhatsApp (WhatsApp Business Cloud API) o de un widget de chat en el sitio web de Hepsi (https://hepsi-markt.de). El chatbot de servicio responde automáticamente a sus consultas a través del canal de comunicación seleccionado.

Hepsi utiliza un chatbot de servicio para procesar las consultas de los usuarios. Se puede acceder a través de WhatsApp (WhatsApp Business Cloud API) o de un widget de chat en el sitio web de Hepsi (https://hepsi-markt.de). El chatbot de servicio responde automáticamente a sus consultas a través del canal de comunicación seleccionado.

Cuando se pone en contacto con nuestro chatbot de servicio, tratamos los datos personales resultantes de los mensajes de texto o archivos adjuntos que introduce, como su nombre, número de cliente, dirección de correo electrónico o dirección postal.

Dependiendo del canal de comunicación, también se procesan los siguientes datos:

WhatsApp: El uso del chatbot de servicio a través de WhatsApp implica el tratamiento de su número de teléfono, nombre de usuario y archivos de registro (por ejemplo, sistema operativo, versión de WhatsApp).
Widget de chat: el uso del widget de chat en nuestro sitio web implica el procesamiento de archivos de registro del navegador (por ejemplo, hora de acceso, dirección IP, datos del navegador).
La base jurídica para el tratamiento de datos es el artículo 6, apartado . 1 p. 1 lit. b) GDPR para el tratamiento relacionado con contratos o el artículo 6, apartado . 1 p. 1 lit. f) GDPR para el tratamiento basado en el interés legítimo de Hepsi.

b) Destinatario

Para proporcionar el chatbot de servicio, utilizamos proveedores de servicios externos (procesadores) que están obligados a cumplir con el GDPR a través de contratos de procesamiento de pedidos. Tratan los datos sólo en la medida necesaria.

c) Duración del almacenamiento de datos

7 Supresión y bloqueo sistemáticos de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar el objetivo del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de ser aplicable o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o borrarán de forma rutinaria de conformidad con las disposiciones legales.

8 Derechos del interesado

• a) Derecho de confirmación

  Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• b) Derecho a la información

  Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a obtener del responsable del tratamiento información gratuita sobre los datos personales almacenados sobre ella y una copia de esta información en cualquier momento. Además, el legislador europeo ha concedido al interesado acceso a la siguiente información:

  • los fines del tratamiento
  • las categorías de datos personales que se tratan
  • los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
  • cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período
  • la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento
  • la existencia de un derecho a presentar una reclamación ante una autoridad de control
  • si los datos personales no se recogen del interesado: Toda la información disponible sobre el origen de los datos
  • la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

  Además, el interesado tiene derecho a saber si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.

  Si un interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• c) Derecho de rectificación

  Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a exigir la corrección inmediata de los datos personales incorrectos que le conciernan. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.

  Si un interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• d) Derecho de supresión (derecho al olvido)

  Todo interesado tendrá derecho a obtener del responsable del tratamiento la supresión sin dilación indebida de los datos personales que le conciernan, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario

  • Los datos personales se recogieron o trataron de otro modo para fines para los que ya no son necesarios.
  • El interesado retira el consentimiento en el que se basa el tratamiento de acuerdo con el Art. 6 para. 1 letra a GDPR o Art. 9 para. 2(a) GDPR y no existe ningún otro fundamento jurídico para el tratamiento.
  • El interesado deberá, de conformidad con el art. 21 párr. 1 del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD. 2 GDPR para oponerse al tratamiento.
  • El tratamiento de los datos personales ha sido ilícito.
  • La supresión de datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento.
  • Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8 (1) del RGPD. 1 DS-GVO recogido.

  Si se aplica uno de los motivos mencionados anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por Hepsi, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. Un empleado de Hepsi se asegurará sin demora de que se atienda inmediatamente la solicitud de supresión.

  Si los datos personales han sido hechos públicos por el Hepsi y nuestra empresa es responsable en virtud del art. 17 párr. Cuando Hepsi esté obligada, de conformidad con el artículo 1 del RGPD, a suprimir los datos personales, Hepsi, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión, por parte de dichos responsables, de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Un empleado de Hepsi se encargará de las medidas necesarias en casos individuales.

• e) Derecho a la limitación del tratamiento

  Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la restricción del tratamiento cuando se dé una de las siguientes circunstancias:

  • El interesado impugna la exactitud de los datos personales durante un periodo que permite al responsable del tratamiento verificar la exactitud de los datos personales.
  • El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
  • El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
  • El interesado se ha opuesto al tratamiento de conformidad con el art. Art. 21 párr. 1 GDPR y aún no está claro si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

  Si se cumple una de las condiciones mencionadas, y un interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por Hepsi, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de Hepsi se encargará de la restricción del tratamiento.

• f) Derecho a la portabilidad de los datos

  Todo interesado tendrá derecho a recibir los datos personales que le conciernan, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, del RGPD. 1 letra a GDPR o Art. 9 para. 2 letra a DS-GVO o en un contrato conforme al art. 6 párr. 1 (b) GDPR y el tratamiento se lleva a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

  Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el art. 20 párr. 1 del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.

  Para hacer valer su derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de Hepsi.

• g) Derecho de oposición

  Todo interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, basado en el artículo 6, apartado 1, del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. 1 (e) o (f) del GDPR. Esto también se aplica a la elaboración de perfiles basados en estas disposiciones.

  Hepsi dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para el reconocimiento, ejercicio o defensa de reclamaciones legales.

  Si Hepsi-Markt trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha publicidad directa. Si el interesado se opone al tratamiento por parte de Hepsi con fines de mercadotecnia directa, Hepsi dejará de tratar los datos personales para estos fines.

  Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan por parte de Hepsi-Markt con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD. 1 GDPR, a menos que dicho tratamiento sea necesario para la realización de una tarea llevada a cabo por razones de interés público.

  Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con cualquier empleado de Hepsi. El interesado también es libre, en el contexto de la utilización de los servicios de la sociedad de la información y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

• h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

  Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma similar de manera significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se base en el consentimiento explícito del interesado.

  Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Hepsi aplicará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

  Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• i) Derecho a retirar el consentimiento conforme a la ley de protección de datos

  Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a retirar en cualquier momento su consentimiento al tratamiento de datos personales.

  Si el interesado desea ejercer su derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

9. protección de datos en las solicitudes y en el proceso de solicitud

El responsable del tratamiento recoge y trata los datos personales de los solicitantes con el fin de gestionar el proceso de solicitud. El tratamiento también puede realizarse electrónicamente. Este es el caso, en particular, si un solicitante presenta los documentos de solicitud pertinentes al responsable del tratamiento por medios electrónicos, por ejemplo, por correo electrónico o a través de un formulario web en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral de conformidad con las disposiciones legales. Si el responsable del tratamiento no celebra un contrato de trabajo con el solicitante, los documentos de la solicitud se suprimirán automáticamente dos meses después de la notificación de la decisión de denegación, siempre que ningún otro interés legítimo del responsable del tratamiento se oponga a la supresión. Otro interés legítimo en este sentido es, por ejemplo, la carga de la prueba en procedimientos en virtud de la Ley General de Igualdad de Trato (AGG).

10. disposiciones de protección de datos sobre la aplicación y el uso de Facebook

El responsable del tratamiento ha integrado componentes de Facebook en este sitio web. Facebook es una red social.

Una red social es un lugar de encuentro social que funciona en Internet, una comunidad en línea que generalmente permite a los usuarios comunicarse entre sí e interactuar en el espacio virtual. Una red social puede servir de plataforma para intercambiar opiniones y experiencias o permitir a la comunidad internauta proporcionar información personal o relacionada con la empresa. Entre otras cosas, Facebook permite a los usuarios de la red social crear perfiles privados, subir fotos y establecer contactos mediante solicitudes de amistad.

La empresa operadora de Facebook es Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, EE.UU.. Si el interesado reside fuera de EE.UU. o Canadá, el responsable del tratamiento de los datos personales es Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Facebook (Facebook plug-in), el navegador de Internet en el sistema de tecnología de la información del interesado se le pide automáticamente para descargar una pantalla del componente de Facebook correspondiente de Facebook a través del componente de Facebook. En https://developers.facebook.com/docs/plugins/?locale=de_DE encontrarás un resumen completo de todos los plug-ins de Facebook. Como parte de este proceso técnico, Facebook recibe información sobre qué subpágina específica de nuestro sitio web ha visitado la persona en cuestión.

Si el interesado inicia sesión en Facebook al mismo tiempo, Facebook reconoce qué subpágina específica de nuestro sitio web está visitando el interesado cada vez que accede a nuestro sitio web y durante toda su estancia en nuestro sitio web. Esta información es recopilada por el componente de Facebook y asignada por Facebook a la respectiva cuenta de Facebook del interesado. Si el interesado hace clic en uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo el botón «Me gusta», o si el interesado hace un comentario, Facebook asigna esta información a la cuenta personal de usuario de Facebook del interesado y almacena estos datos personales.

Facebook siempre recibe información a través del componente de Facebook de que el interesado ha visitado nuestro sitio web si el interesado ha iniciado sesión en Facebook al mismo tiempo que accede a nuestro sitio web; esto ocurre independientemente de si el interesado hace clic en el componente de Facebook o no. Si el interesado no desea que esta información se transmita a Facebook, puede impedir la transmisión cerrando la sesión de su cuenta de Facebook antes de acceder a nuestro sitio web.

La política de datos publicada por Facebook, que está disponible en https://de-de.facebook.com/about/privacy/, proporciona información sobre la recopilación, el tratamiento y el uso de datos personales por parte de Facebook. También explica qué opciones de configuración ofrece Facebook para proteger la privacidad del interesado. También existen varias aplicaciones que permiten suprimir la transmisión de datos a Facebook. El interesado puede utilizar estas aplicaciones para suprimir la transmisión de datos a Facebook.

11. disposiciones de protección de datos sobre la aplicación y el uso de Instagram

El responsable del tratamiento ha integrado componentes del servicio Instagram en este sitio web. Instagram es un servicio calificado como plataforma audiovisual que permite a los usuarios compartir fotos y vídeos y también redistribuir esos datos en otras redes sociales.

La empresa operadora de los servicios de Instagram es Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2 Irlanda.

Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Instagram (botón Insta), el navegador de Internet en el sistema de tecnología de la información del interesado se le pide automáticamente a la descarga de una pantalla de la correspondiente Instagram componente de Instagram. Como parte de este proceso técnico, Instagram recibe información sobre qué subpágina específica de nuestro sitio web ha visitado la persona en cuestión.

Si el interesado ha iniciado sesión en Instagram al mismo tiempo, Instagram reconoce qué subpágina específica está visitando el interesado cada vez que accede a nuestro sitio web y durante toda su estancia en nuestro sitio web. Esta información es recopilada por el componente de Instagram y asignada por Instagram a la respectiva cuenta de Instagram del interesado. Si el interesado hace clic en uno de los botones de Instagram integrados en nuestro sitio web, los datos y la información transmitidos con él se asignan a la cuenta personal de usuario de Instagram del interesado y son almacenados y procesados por Instagram.

Instagram siempre recibe información a través del componente de Instagram de que el interesado ha visitado nuestro sitio web si el interesado ha iniciado sesión en Instagram al mismo tiempo que accede a nuestro sitio web; esto tiene lugar independientemente de si el interesado hace clic en el componente de Instagram o no. Si el interesado no desea que esta información se transmita a Instagram, puede impedir la transmisión cerrando la sesión de su cuenta de Instagram antes de acceder a nuestro sitio web.

Encontrará más información y las disposiciones aplicables en materia de protección de datos de Instagram en https://help.instagram.com/155833707900388 y https://www.instagram.com/about/legal/privacy/.

12. fundamento jurídico del tratamiento

Art. 6 I lit. a GDPR sirve a nuestra empresa como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio o contraprestación, el tratamiento se basa en el artículo 6 I lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 I lit. f GDPR. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital o tercero. Entonces el tratamiento se basaría en el Art. 6 I lit. d DS-GVO. En última instancia, las operaciones de tratamiento podrían basarse en el art. 6 I lit. f DS-GVO. Esta base jurídica se utiliza para las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Se nos permite llevar a cabo dichas operaciones de tratamiento en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse un interés legítimo si el interesado era cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

13. intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o un tercero

Si el tratamiento de datos personales se basa en el artículo 6 I lit. Según el GDPR, nuestro interés legítimo es el desempeño de nuestras actividades empresariales en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.

14. duración de la conservación de los datos personales

El criterio para la duración del almacenamiento de datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido este plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o el inicio del contrato.

15. disposiciones legales o contractuales para el suministro de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de la falta de suministro

Le informamos de que el suministro de datos personales es en parte obligatorio por ley (por ejemplo, normativa fiscal) o también puede derivarse de normativas contractuales (por ejemplo, información sobre el socio contractual). En ocasiones puede ser necesario para la celebración de un contrato que un interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos sus datos personales si nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no podrá celebrarse el contrato con el interesado. Antes de facilitar sus datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales viene exigido por ley o por contrato o es necesario para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias de no facilitarlos.

16. existencia de decisiones automatizadas

Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.

Esta Política de Privacidad ha sido generada por el Generador de Política de Privacidad de la DGD – Su DPO Externo que fue desarrollado en cooperación con Abogados Aleman es de WILDE BEUGER SOLMECKE, Colonia.