Avisos de privacidad de acuerdo con los artículos 13 y 14 del RGPD
La siguiente información tiene por objeto proporcionarle una visión general de los datos personales tratados por nosotros e informarle sobre sus derechos en materia de protección de datos.
1. Persona responsable del tratamiento de datos y datos de contacto del responsable de la protección de datos
The BwB Advisory Group
E-Mail: [email protected]
2. ¿De qué fuentes proceden los datos personales?
Tratamos los datos personales que hemos obtenido de las relaciones comerciales (por ejemplo, con clientes o proveedores) o de las peticiones de los clientes. Por regla general, recibimos estos datos directamente de la parte contratante o de la persona que hizo la solicitud. Sin embargo, los datos personales también pueden proceder de fuentes públicas (por ejemplo, el registro mercantil), siempre que se permita el tratamiento de estos datos. Otras empresas también pueden transmitirnos datos de forma legítima. Dependiendo del caso individual, también almacenamos nuestra propia información relacionada con estos datos (por ejemplo, como parte de una relación comercial).
Dependiendo del caso individual, esto puede referirse a datos maestros (por ejemplo, nombre, dirección), datos de contacto (por ejemplo, número de teléfono, dirección de correo electrónico), datos de contrato y facturación para cumplir con nuestras obligaciones contractuales o datos necesarios para procesar una solicitud, como datos de solvencia, datos de publicidad y ventas y otros datos de categorías comparables.
3. ¿Con qué fines y con qué fundamento jurídico se tratan los datos personales?
Tratamos los datos personales de acuerdo con las leyes de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD) y la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz, BDSG).
a.) En el marco de la ejecución de un contrato o con el fin de tomar medidas antes de la conclusión de un contrato (art. 6.1.1.b RGPD).
Tratamos los datos personales principalmente para cumplir con las obligaciones contractuales y para proporcionar los servicios relacionados, en particular el suministro de nuestras soluciones de software, o en el marco de una iniciación de contrato correspondiente (por ejemplo, negociaciones de contrato, preparación de ofertas). Los fines específicos están determinados por el servicio o producto respectivo que constituye la base de la relación comercial o de la iniciación del contrato.
b.) En el marco del cumplimiento de una obligación legal (art. 6.1.1.c RGPD)
En muchas situaciones, estamos obligados legalmente a recoger ciertos datos personales y a transmitirlos a las autoridades, generalmente públicas, o a ponerlos a su disposición.
Por ejemplo, proporcionamos a las autoridades fiscales los datos personales necesarios para el cálculo de impuestos de acuerdo con los requisitos legales pertinentes.
c.) En el marco de los intereses legítimos (art. 6.1.1.f RGPD)
También recopilamos y tratamos datos personales para perseguir intereses legítimos en las siguientes situaciones:
- Tramitación de solicitudes generales de nuestros productos y servicios
- Evaluación de la solvencia a través de las agencias de crédito para evaluar el riesgo de incumplimiento en las relaciones comerciales
- Publicidad o estudios de mercado
- Reclamación y defensa en litigios judiciales
- Garantizar las operaciones de TI y la seguridad de TI
- Medidas para la seguridad de edificios y sistemas (por ejemplo, autorizaciones de acceso)
- Medidas para mejorar nuestros procesos de negocio internos y la optimización de los productos
d.) En el marco de un consentimiento (art. 6.1.1.a RGPD)
En algunos casos, el tratamiento de sus datos personales no es absolutamente necesario y sólo se permite con su consentimiento. En tales casos, le informamos sobre esta circunstancia y, en particular, sobre el hecho de que la concesión de su consentimiento es voluntaria y revocable en cualquier momento con efectos para el futuro.
Este es el caso, por ejemplo,
- con algunos tratamientos de datos a través de nuestro sitio web (ver política de privacidad en nuestro sitio web)
- en algunas situaciones de publicidad (existencia de un consentimiento publicitario, si así lo requiere la ley).
4. Destinatarios de los datos personales
En general, la empresa sólo concede acceso a sus datos a las autoridades que deben trabajar con sus datos ("principio de necesidad de conocer"), es decir, entidades que requieren acceso a estos datos para cumplir una obligación contractual o legal. Entre ellos pueden figurar también los proveedores de servicios y los auxiliares ejecutivos que actúan en nombre de la empresa y/o que están obligados a tratar los datos de forma confidencial.
En determinadas situaciones, transferimos sus datos a
- Autoridades públicas (por ejemplo, autoridades fiscales) en el caso de una obligación legal
- Otras empresas en el marco de una relación contractual, en el marco de intereses legítimos o sobre la base de su consentimiento. En casos individuales, dependiendo de la relación comercial o del pedido, pueden ser empresas, socios logísticos, proveedores de servicios de marketing, agencias de crédito, bancos, asesores fiscales o abogados que participan en la prestación de nuestros servicios.
5. ¿Se transfieren datos a un tercer país u organización internacional?
Transferimos datos personales a otras autoridades de países fuera de la Unión Europea (tercer país) si es necesario para mantener la relación comercial, si así lo exige la ley o si usted nos ha dado su consentimiento para hacerlo.
En determinadas situaciones, colaboramos o nos reservamos el derecho de colaborar con proveedores de servicios que estén situados en un tercer país o que también puedan colaborar con proveedores de servicios en un tercer país.
De conformidad con el art. 45 RGPD, podrá efectuarse una transferencia de datos personales a un tercer país cuando la Comisión haya decidido que el tercer país en cuestión garantiza un nivel de protección adecuado. A falta de tal decisión, un responsable del tratamiento sólo podrá transferir datos personales a un tercer país si el responsable del tratamiento ha aportado las garantías adecuadas (por ejemplo, cláusulas estándar de protección de datos emitidas por la Comisión Europea), y a condición de que se disponga de derechos aplicables a los interesados y de vías de recurso efectivas para los mismos (art. 46 RGPD).
Por regla general, sólo cooperamos con autoridades de terceros países que cumplen los criterios mencionados anteriormente.
6. Retención de datos
Tratamos y almacenamos sus datos personales durante el tiempo que sea necesario para el cumplimiento de nuestras obligaciones contractuales y legales. Si el almacenamiento de datos personales ya no es necesario para el cumplimiento de estas obligaciones, se eliminará, a menos que existan obligaciones legales para conservar dichos datos, tales como obligaciones comerciales y fiscales del Código Tributario alemán y del Código Mercantil alemán (6 o 10 años) y para la conservación de pruebas en el marco de las normas de prescripción legales.
7. Derechos del interesado
Usted tiene los siguientes derechos con respecto a sus datos personales:
- Derecho a la información
- Derecho de rectificación o supresión
- Derecho de limitación del tratamiento
- Derecho de oposición
- Derecho de portabilidad de datos
También tiene derecho a quejarse ante una autoridad supervisora de protección de datos sobre el tratamiento de sus datos personales.
Sin embargo, también tiene la opción de ponerse en contacto con nuestro responsable interno de protección de datos (confidencialmente).
Si usted nos ha dado su consentimiento (art. 6.1.1.a RGPD), puede revocarlo en cualquier momento con efecto para el futuro.
Si basamos el tratamiento de sus datos personales en intereses legítimos (art. 6.1.1.f) RGPD), usted puede oponerse al tratamiento. Cuando ejerce tal objeción, le pedimos que explique las causas por las que no deberíamos tratar sus datos personales. En caso de una objeción justificada, examinaremos la situación y suspenderemos o adaptaremos el tratamiento de datos o señalaremos las razones legítimas por las que continuaremos el tratamiento.
Usted puede oponerse en cualquier momento al tratamiento de sus datos personales para propósitos de publicidad.
8. Obligación de facilitar datos
En el marco de la ejecución o iniciación de un contrato, usted debe proporcionar los datos personales necesarios para la ejecución del contrato o para dar los pasos previos a la celebración de un contrato y las obligaciones asociadas. Además, usted debe proporcionar los datos personales que estamos legalmente obligados a recoger. No podremos concluir o cumplir un contrato sin la provisión de estos datos.
En los casos de recogida de datos sobre la base del consentimiento, el suministro de datos es voluntario y no obligatorio. Sin embargo, si usted no da su consentimiento, no podremos proporcionar los servicios que requieren su consentimiento para el tratamiento de datos. Si nos ha dado su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro.
9. ¿Existe un proceso automatizado de toma de decisiones individuales o de elaboración de perfiles?
No.
