Protección de datos

Política de privacidad

• I. Nombre y dirección del responsable del tratamiento
• II. datos de contacto del responsable de la protección de datos
• III. información general sobre el tratamiento de datos
• IV. Puesta a disposición del sitio web y creación de archivos de registro
• V. Uso de cookies
• Va. Google Tag Manager
• VI. boletín informativo
• VII. formulario de contacto y correo electrónico de contacto
• VIII. Pedidos a través de nuestra página web
• IX. Análisis web a través de Google Analytics
• X. Integración de vídeos de YouTube
• XI. Derechos del interesado

I. Nombre y dirección del responsable del tratamiento

 

La persona responsable en virtud del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros y otras normativas de protección de datos es:
Dra. Annette Roeben

 

II. Datos de contacto del responsable de la protección de datos

 

Dra. Annette Roeben
Corilon, Lilienstr. 2
81669 Múnich, Alemania
[email protected]

 

III. Información general sobre el tratamiento de datos

 

1. alcance del tratamiento de datos personales
En principio, sólo procesamos los datos personales de nuestros usuarios en la medida en que sea necesario para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento de los datos personales de nuestros usuarios se realiza regularmente sólo con el consentimiento del usuario. Se aplica una excepción en aquellos casos en los que no se puede obtener el consentimiento previo por motivos reales y el procesamiento de datos está permitido por la normativa legal.

 

2 Base jurídica para el tratamiento de datos personales
En la medida en que obtengamos el consentimiento del interesado para las operaciones de tratamiento de datos personales, el artículo 6 (1) lit. a del Reglamento General de Protección de Datos de la UE (RGPD) sirve de base jurídica.
Cuando el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, el artículo 6 (1) (b) DSGVO sirve como base jurídica. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeta nuestra empresa, el artículo 6 (1) c DSGVO sirve de base jurídica.
Si el interés vital del interesado o de otra persona física hace necesario el tratamiento de datos personales, el art. 6 (1) (d) DSGVO sirve de base jurídica.
Si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre el primer interés, el Art. 6 (1) lit. f DSGVO servirá de base jurídica para el tratamiento.

 

3 Supresión de datos y periodo de conservación
Los datos personales del interesado se suprimirán o bloquearán en cuanto deje de ser válido el propósito de su almacenamiento. El almacenamiento puede tener lugar más tarde si así lo ha dispuesto el legislador europeo o nacional en reglamentos de la Unión, leyes u otras disposiciones a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o suprimirán si expira un período de almacenamiento prescrito por la normativa mencionada, a menos que sea necesario seguir almacenando los datos para la celebración o el cumplimiento de un contrato.

 

IV. Puesta a disposición del sitio web y creación de archivos de registro

 

1 Descripción y alcance del tratamiento de datos
Cada vez que accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que accede.
Se recogen los siguientes datos
- Información sobre el tipo y la versión del navegador utilizado
- el sistema operativo del usuario
- el proveedor de servicios de Internet del usuario
- la dirección IP del usuario
- fecha y hora de acceso
- sitios web desde los que el sistema del usuario accede a nuestro sitio web
- sitios web desde los que el sistema del usuario accede a nuestro sitio web
- tipo de terminal

 

Estos datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.

 

2. base jurídica para el tratamiento de datos
La base jurídica para el almacenamiento temporal de datos y archivos de registro es el art. 6 párr. 1 lit. f DSGVO.

 

3 Finalidad del tratamiento de datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada mientras dure la sesión.
El almacenamiento en archivos de registro se realiza para garantizar la funcionalidad del sitio web. Además, utilizamos los datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos. En este contexto no se realiza una evaluación de los datos con fines de marketing.
Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos de conformidad con el art. 6, apdo. 1, letra f del DSGVO.

 

4 Duración del almacenamiento
Los datos se eliminan en cuanto dejan de ser necesarios para alcanzar el fin para el que se recopilaron. En el caso de la recopilación de datos para la puesta a disposición del sitio web, este es el caso cuando la sesión respectiva ha terminado.
En el caso del almacenamiento de datos en archivos de registro, esto ocurre como máximo al cabo de siete días. El almacenamiento más allá de este período es posible. En este caso, las direcciones IP de los usuarios se borran o alienan, de modo que ya no es posible la asignación del cliente llamante.

 

5. posibilidades de oposición y supresión

 

La recopilación de datos para la puesta a disposición del sitio web y el almacenamiento de datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por consiguiente, no existe ninguna posibilidad de oposición por parte del usuario.

 

V. Uso de cookies

 

1 Descripción y alcance del tratamiento de datos
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en o por el navegador de Internet en el sistema informático del usuario. Cuando un usuario accede a un sitio web, puede almacenarse una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que identifica de forma exclusiva al navegador cuando se accede al sitio web.
Utilizamos cookies para facilitar el uso de nuestro sitio web. Algunos elementos de nuestro sitio web requieren que el navegador que llama también pueda ser identificado después de un cambio de página.
Los siguientes datos se almacenan y transmiten en cookies:
- Artículos en la cesta de la compra
- Información de acceso
Los datos de usuario recogidos de este modo se seudonimizan mediante precauciones técnicas. Por lo tanto, ya no es posible asignar los datos al usuario que llama. Los datos no se almacenan junto con otros datos personales del usuario.
Al acceder a nuestro sitio web, se informa a los usuarios mediante un banner informativo sobre el uso de cookies con fines de análisis y se les remite a esta declaración de protección de datos. En este contexto, también se indica cómo puede impedirse el almacenamiento de cookies en la configuración del navegador. Se utilizan las siguientes cookies

 

 

 

Shop-Core (cookie de origen)

 

Nombre de la cookie:

 

__csrf_token-__csrf_token-<NÚMERO>.

 

sesión-1

 

x-ua-device

 

allowCookie

 

tienda

 

sw

 

Explicación:

 

El sitio web utiliza cookies técnicamente necesarias. Estas cookies se utilizan para proteger los formularios web (por ejemplo, el formulario de contacto), para guardar el idioma actual, un ID de sesión interno del sistema y el tipo de dispositivo final reconocido ("móvil", "tableta" o "escritorio").

 

Duración:

 

Las cookies se eliminan al final de la sesión.

 

Desactivación:

 

Dado que las cookies son absolutamente necesarias para el funcionamiento del sitio web, no es posible desactivarlas.

 

 

 

Google Analytics

 

Nombre de la cookie:

 

__utma

 

{__utma.

 

__utmc

 

__utmc__.

 

{____.

 

{¿Qué?

 

gvp_pn

 

_gid

 

 

 

Explicación:

 

En nombre de Corilon, Google usará esta información con el propósito de evaluar su uso del sitio web, recopilando informes de la actividad del sitio web y prestando otros servicios relacionados con la actividad del sitio web y el uso de Internet al operador del sitio web. La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con ningún otro dato del que disponga Google.

 

Duración:

 

Hasta 2 años o permanentemente.

 

Desactivación:

 

Aquí puede detener el seguimiento de Google para esta sesión javascript:gtmOptOut();alert('Ha desactivado correctamente Google Analytics.');

 

 

 

2. base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales a través de cookies es el art. 6 (1) lit. f DSGVO.

 

3. finalidad del tratamiento de datos
La finalidad del uso de cookies técnicamente necesarias es simplificar el uso de los sitios web para los usuarios. Algunas funciones de nuestro sitio web no pueden ofrecerse sin el uso de cookies, por ejemplo, el carrito de la compra virtual. Para ello, es necesario que el navegador sea reconocido incluso después de un cambio de página.

 

Los datos de usuario recogidos mediante cookies técnicamente necesarias no se utilizan para crear perfiles de usuario.

 

4 Duración del almacenamiento, posibilidades de objeción y eliminación
Las cookies se almacenan en el ordenador del usuario y éste las transmite a nuestro sitio web. Por lo tanto, usted como usuario también tiene pleno control sobre el uso de las cookies. Cambiando la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas pueden eliminarse en cualquier momento. Esto también puede hacerse automáticamente. Si se desactivan las cookies de nuestro sitio web, puede que ya no sea posible utilizar todas las funciones del sitio web en su totalidad.

 

 

 

Ir a Tag Manager

 

Utilizamos Google Tag Manager. El propio Google Tag Manager no recopila datos personales. El Tag Manager nos facilita la integración y gestión de nuestras etiquetas. Las etiquetas son pequeños fragmentos de código que se utilizan, entre otras cosas, para medir el tráfico y el comportamiento de los visitantes, para registrar el impacto de la publicidad en línea y los canales sociales, para configurar el remarketing o retargeting y la segmentación, y para probar y optimizar sitios web. Para obtener más información sobre Google Tag Manager, consulte https://www.google.com/intl/de/tagmanager/use-policy.html.

 

 

 

VI Boletín de noticias

 

1 Descripción y alcance del tratamiento de datos
En nuestro sitio web, tiene la posibilidad de suscribirse al boletín gratuito de Corilon violins. Al hacerlo, será redirigido al registro del boletín de Corilon violins. Cuando se suscribe al boletín, los datos de la máscara de entrada se transmiten a Corilon violins. Sus datos no serán almacenados por nosotros.

 

En este caso se aplican las normas de protección de datos de Corilon violins.
No se transmitirán datos a terceros en relación con el procesamiento de datos para el envío de boletines informativos. Los datos se utilizan exclusivamente para el envío del boletín informativo.

 

2. base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos tras el registro en el boletín informativo por parte del usuario es el art. 6 párr. 1 lit. a DSGVO si el usuario ha dado su consentimiento.
La base jurídica para el envío del boletín informativo como consecuencia de la venta de bienes o servicios es el art. 7 (3) UWG.

 

3 Finalidad del tratamiento de datos
La recogida de la dirección de correo electrónico del usuario sirve para enviar el boletín.
La recopilación de otros datos personales durante el proceso de registro sirve para evitar el uso indebido de los servicios o de la dirección de correo electrónico utilizada.

 

4 Duración del almacenamiento
Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. La dirección de correo electrónico del usuario se almacena mientras esté activa la suscripción al boletín.
Los demás datos personales recogidos durante el proceso de registro se eliminan normalmente transcurrido un plazo de siete días.

 

5. posibilidad de oposición y cancelación
La suscripción al boletín puede ser cancelada por el usuario interesado en cualquier momento. Para ello, en cada boletín hay un enlace correspondiente.
Esto también permite revocar el consentimiento para el almacenamiento de los datos personales recogidos durante el proceso de registro.

 

VII Formulario de contacto y contacto por correo electrónico

 

1 Descripción y alcance del tratamiento de datos
Nuestro sitio web contiene un formulario de contacto que puede utilizarse para el contacto electrónico. Si un usuario hace uso de esta opción, los datos introducidos en el formulario de entrada nos son transmitidos y almacenados. Estos datos son
- Nombre y apellidos, cargo
- Dirección (si se facilita voluntariamente)
- Dirección de correo electrónico (si se facilita voluntariamente)
- Número de teléfono (si se facilita voluntariamente)
También se almacenan los siguientes datos cuando se envía el mensaje
- dirección IP del usuario
- fecha y hora de registro
Para el tratamiento de los datos, se obtiene su consentimiento durante el proceso de envío y se hace referencia a esta declaración de protección de datos.
Alternativamente, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico facilitada. En este caso, sus datos personales transmitidos con el correo electrónico serán almacenados.
En este contexto, los datos no se transmitirán a terceros. Los datos sólo se utilizarán para el tratamiento de conversaciones.

 

2 Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos es el art. 6 párr. 1 lit. a DSGVO si el usuario ha dado su consentimiento.
La base jurídica para el tratamiento de los datos transmitidos en el curso del envío de un correo electrónico es el art. 6 párr. 1 lit. f DSGVO. Si la finalidad del contacto por correo electrónico es la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6, apdo. 1 lit. b DSGVO. 3.

 

3 Finalidad del tratamiento de datos
El tratamiento de los datos personales de la máscara de entrada nos sirve exclusivamente para procesar el contacto. En el caso de contacto por correo electrónico, esto también constituye el interés legítimo necesario para el tratamiento de datos.
Otros datos personales procesados durante el proceso de envío sirven para evitar el uso indebido del formulario de contacto y para garantizar la seguridad de nuestros sistemas informáticos.

 

4 Duración del almacenamiento
Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. En el caso de los datos personales de la máscara de entrada del formulario de contacto y de los datos enviados por correo electrónico, esto ocurre cuando ha finalizado la conversación correspondiente con el usuario. La conversación finaliza cuando las circunstancias indican que el asunto en cuestión se ha aclarado definitivamente.
Los datos personales adicionales recogidos durante el proceso de envío se eliminarán transcurrido un plazo máximo de siete días.

 

5. posibilidad de oposición y revocación
Tiene la posibilidad de revocar en cualquier momento su consentimiento para el tratamiento de datos personales. Si se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En este caso, la conversación no podrá continuar.
La retirada del consentimiento y la oposición al almacenamiento pueden comunicarse por correo electrónico, fax, carta o teléfono.
En este caso, se eliminarán todos los datos personales almacenados durante el contacto con nosotros.

 

VIII. Pedidos a través de nuestra página web

 

1. descripción y alcance del tratamiento de datos
Si realiza un pedido de productos (y cualquier servicio asociado) a través de nuestro sitio web, la recopilación, el almacenamiento y el tratamiento de datos personales son esenciales para la ejecución de la relación contractual. Al realizar un pedido, se recopilan los siguientes datos:
- Condición de cliente (particular/empresa)
- saludo
- nombre, apellidos
- número de teléfono
- fecha de nacimiento
- Datos de la dirección
- dirección de correo electrónico
Si se indica una dirección de entrega distinta de la dirección de facturación, también se recogen los siguientes datos:
- Saludo
- Nombre y apellidos
- Datos de la dirección
- Opcional: Empresa y departamento
Además, recogemos el método de pago que ha seleccionado durante el proceso de pedido.
Si ha seleccionado un proveedor de servicios de pago para su método de pago, será dirigido directamente a la página web del proveedor de servicios de pago correspondiente durante el proceso de pago. Los datos que introduzca en la página del proveedor de servicios de pago consultada no serán recogidos, procesados ni almacenados por nosotros. A este respecto, se aplicarán exclusivamente las directrices de protección de datos del proveedor de servicios de pago correspondiente.

 

Como parte de un proceso de pedido, puede crear voluntariamente una cuenta de cliente, a través de la cual podemos guardar sus datos para futuras compras. Al crear una cuenta de cliente, los datos facilitados se almacenan de forma revocable.

 

Para evitar el acceso no autorizado de terceros a sus datos personales, especialmente los financieros, el proceso de pedido está encriptado con tecnología SSL. El acceso a su cuenta de cliente está protegido por una contraseña elegida por usted.

 

2 Finalidad del tratamiento de datos
Utilizamos los datos recogidos durante el proceso de pedido para los siguientes fines
- identificarle como cliente
- ejecutar su pedido
- para ponernos en contacto con usted, en caso necesario, para preguntas, aclaración de discrepancias u otra información sobre su pedido
- para la facturación
- para cualquier cuestión relacionada con la garantía y la responsabilidad, así como para la posible presentación de reclamaciones contra usted
- para la administración de los datos de nuestros clientes

 

3. duración del almacenamiento de sus datos
Los datos personales recogidos por nosotros se almacenarán hasta la expiración de la obligación de almacenamiento legalmente prescrita y, a continuación, se eliminarán, a menos que se prescriba una obligación de almacenamiento más prolongada de conformidad con el artículo 6, apartado 1, frase 1, letra c) de la DSGVO debido a obligaciones de almacenamiento y documentación en virtud de la legislación fiscal/comercial o que usted haya dado su consentimiento para el almacenamiento más allá de este período de conformidad con el artículo 6, apartado 1, frase 1, letra a) de la DSGVO.

 

4 Base jurídica para el tratamiento de datos
Al confirmar esta declaración de protección de datos durante el proceso de pedido, ha declarado su consentimiento para el procesamiento de sus datos.
El tratamiento de sus datos también se basa en el artículo 6 (1) frase 1 lit. b DSGVO para los fines indicados para la tramitación adecuada de su pedido.

 

5. transmisión de datos a terceros
Los datos personales recabados de usted durante el proceso de pedido sólo se transmitirán a terceros si ello es necesario para la tramitación del contrato. La transmisión de sus datos personales a terceros se limita al mínimo necesario.

 

Por lo tanto, por principio, sus datos personales no se transmitirán a terceros. No obstante, nos reservamos el derecho de transmitir sus datos a terceros en los siguientes casos:
- En la medida en que usted haya dado su consentimiento explícito para ello de conformidad con el artículo 6 (1) frase a DSGVO.
- La divulgación es necesaria para el ejercicio o la defensa de reclamaciones legales (Artículo 6 (1) frase 1 lit. f DSGVO).
- Estamos sujetos al deber legal de divulgación de conformidad con el artículo 6 (1) frase 1 lit. c DSGVO.
- Para el cumplimiento de obligaciones contractuales y precontractuales (Artículo 6 (1) frase 1 lit. b DSGVO).

 

IX. Análisis web mediante Google Analytics

 

1. Alcance del tratamiento de datos
Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Inc. ("Google"). Google Analytics utiliza "cookies", que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso de este sitio web se transmite generalmente a un servidor de Google en los EE.UU. y se almacena allí. En caso de activación de la anonimización de IP en este sitio web, su dirección IP será, sin embargo, truncada de antemano por Google dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE.UU. y se truncará allí. En nombre del operador de este sitio web, Google usará esta información con el propósito de evaluar su uso del sitio web, recopilando informes de la actividad del sitio web y prestando otros servicios relacionados con la actividad del sitio web y el uso de Internet al operador del sitio web.
La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.
Este sitio web utiliza Google Analytics con la extensión "_anonymizeIp()". Esto significa que las direcciones IP se procesan de forma abreviada, excluyendo así la posibilidad de referencias personales.
Para los casos excepcionales en los que se transfieren datos personales a EE.UU., Google se ha adherido al Escudo de Privacidad UE-EE.UU., https://www.privacyshield.gov/EU-US-Framework. La base jurídica para el uso de Google Analytics es el artículo 6 (1) frase 1 lit. f DS-GVO. 2.

 

2 Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de los datos personales de los usuarios es el artículo 6 (1) lit. f DSGVO.

 

3 Finalidad del tratamiento de datos
El tratamiento de los datos personales de los usuarios nos permite analizar el comportamiento de navegación de nuestros usuarios. Mediante la evaluación de los datos obtenidos, podemos recopilar información sobre el uso de los distintos componentes de nuestro sitio web. Esto nos ayuda a mejorar continuamente nuestro sitio web y su facilidad de uso. Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos de conformidad con el artículo 6, apartado 1, letra f del DSGVO. Con la anonimización de la dirección IP se tiene debidamente en cuenta el interés de los usuarios en la protección de sus datos personales.

 

4 Duración del almacenamiento
Este sitio web utiliza Google Analytics con la extensión "_anonymizeIp()". Esto significa que las direcciones IP se procesan de forma abreviada, lo que hace imposible relacionarlas con una persona concreta. Si los datos recopilados sobre usted son identificables personalmente, esto se excluye inmediatamente y los datos personales se eliminan de inmediato.

 

5. posibilidad de oposición y eliminación
Las cookies se almacenan en su ordenador y usted las transmite a nuestro sitio web. Por lo tanto, usted como usuario también tiene pleno control sobre el uso de cookies. Cambiando la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas pueden eliminarse en cualquier momento. Esto también puede hacerse automáticamente.
No obstante, le advertimos de que en este caso es posible que no pueda utilizar todas las funciones de este sitio web en su totalidad. También puede evitar que los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) sean recopilados por Google y procesados por Google descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de.

 

6. Información sobre terceros proveedores:
Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda, Fax: +353 (1) 436 1001. Condiciones de uso: http://www.google.com/analytics/terms/de.html, Visión general de la política de privacidad: http://www.google.com/intl/de/analytics/learn/privacy.html y Política de privacidad: http://www.google.de/intl/de/policies/privacy.

 

X. Integración de vídeos de YouTube

 

Hemos integrado vídeos de YouTube en nuestra oferta en línea, que se almacenan en http://www.YouTube.com y pueden reproducirse directamente desde nuestro sitio web.
Al visitar el sitio web, YouTube recibe la información de que usted ha accedido a la correspondiente subpágina de nuestro sitio web. Además, se transmiten los datos mencionados en el apartado III. de esta declaración. Esto ocurre independientemente de si YouTube proporciona una cuenta de usuario a través de la cual usted ha iniciado sesión o si no existe ninguna cuenta de usuario. Si ha iniciado sesión en Google, sus datos se asignarán directamente a su cuenta. Si no desea que sus datos se asocien a su perfil de YouTube, debe cerrar la sesión antes de activar el botón. YouTube almacena sus datos en forma de perfiles de uso y los utiliza con fines publicitarios, estudios de mercado y/o para diseñar su sitio web de acuerdo con sus necesidades. Esta evaluación se lleva a cabo en particular (también para los usuarios que no han iniciado sesión) para proporcionar publicidad basada en las necesidades y para informar a otros usuarios de redes sociales sobre sus actividades en nuestro sitio web. Usted tiene derecho a oponerse a la creación de estos perfiles de usuario, por lo que debe ponerse en contacto con YouTube para ejercer este derecho.
Encontrará más información sobre la finalidad y el alcance de la recogida y el tratamiento de datos por parte de YouTube en la política de privacidad. Allí también encontrará más información sobre sus derechos y opciones de configuración para proteger su privacidad: https://www.google.de/intl/de/policies/privacy. Google también procesa sus datos personales en Estados Unidos y se ha adherido al Escudo de Privacidad UE-EE.UU., https://www.privacyshield.gov/EU-US-Framework.

 

XI. Derechos del interesado

 

Si se procesan sus datos personales, usted es un interesado en virtud del GDPR y tiene los siguientes derechos frente al controlador de datos:

 

1. derecho de acceso
Puede solicitar confirmación al responsable del tratamiento sobre si los datos personales que le conciernen son objeto de tratamiento por nuestra parte.
Si existe tal tratamiento, puede solicitar información al responsable del tratamiento sobre lo siguiente
(1) los fines para los que se tratan los datos personales;
(2) las categorías de datos personales que se tratan;
(3) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
(4) el período previsto de conservación de los datos personales que le conciernen o, si no puede facilitarse información específica, los criterios para determinar el período de conservación
(5) la existencia de un derecho a obtener la rectificación o supresión de los datos personales que le conciernen, un derecho a obtener la limitación del tratamiento por parte del responsable del tratamiento o un derecho a oponerse a dicho tratamiento
(6) la existencia de un derecho de recurso ante una autoridad de control
(7) cualquier información disponible sobre el origen de los datos, si los datos personales no se recogen del interesado
(8) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, en el sentido del artículo 22, apartados 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento para el interesado.

 

Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe sobre las garantías adecuadas con arreglo al artículo 46 del RGPD en relación con la transferencia.

 

2. derecho de rectificación
Usted tiene derecho a rectificar o completar los datos personales tratados que le conciernen si son inexactos o incompletos. El responsable del tratamiento debe llevar a cabo la rectificación sin dilaciones indebidas.

 

3. derecho a la limitación del tratamiento
Puede solicitar la limitación del tratamiento de los datos personales que le conciernen en las siguientes condiciones:
(1) si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
(2) el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso;
(3) el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial; o
(4) si usted se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, de la DSGVO y aún no está claro si los motivos legítimos del responsable del tratamiento prevalecen sobre sus motivos.
Si se ha restringido el tratamiento de los datos personales que le conciernen, dichos datos sólo podrán tratarse -así como almacenarse- con su consentimiento o para el reconocimiento, ejercicio o defensa de derechos legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
Si el tratamiento se ha restringido de conformidad con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la restricción.

 

4. derecho de supresión
(a) Obligación de supresión
Usted podrá solicitar al responsable del tratamiento que suprima sin dilación indebida los datos personales que le conciernan, y el responsable del tratamiento estará obligado a suprimirlos sin dilación indebida si concurre alguno de los motivos siguientes:
(1) Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
(2) Usted retira el consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6 (1) a o el artículo 9 (2) a de la DSGVO y no existe ningún otro fundamento jurídico para el tratamiento.
(3) Se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
(4) Los datos personales que le conciernen han sido tratados ilegalmente.
(5) La supresión de los datos personales que le conciernen es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
(6) Los datos personales que le conciernen se han recogido en relación con servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, del RGPD.

 

(b) Información a terceros
Si el responsable del tratamiento ha hecho públicos datos personales que le conciernen y tiene la obligación de borrarlos de conformidad con el artículo 17, apartado 1, del RGPD, adoptará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a los responsables del tratamiento de los datos personales de que usted, como interesado, les ha solicitado que borren todos los enlaces a dichos datos personales o copias o réplicas de los mismos.

 

c) Excepciones
El derecho de supresión no se aplicará en la medida en que el tratamiento sea necesario para.
(1) para el ejercicio del derecho a la libertad de expresión e información;
(2) para el cumplimiento de una obligación jurídica que requiera un tratamiento con arreglo al Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
(3) por razones de interés público en el ámbito de la salud pública en el sentido del artículo 9, apartado 2, letras h) e i), y del artículo 9, apartado 3, del RGPD;
(4) con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos en el sentido del artículo 89, apartado 1, del RGPD, en la medida en que el derecho a que se refiere la letra a) haga imposible o comprometa gravemente la consecución de los fines de dicho tratamiento, o
(5) para hacer valer, ejercer o defender reclamaciones legales.

 

(5) Derecho de información

 

Si usted ha hecho valer su derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a informar de dicha rectificación, supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado datos personales que le conciernan, salvo que ello resulte imposible o exija un esfuerzo desproporcionado.
Usted tiene derecho a que el responsable del tratamiento le informe de estos destinatarios.

 

6. derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernan y que haya facilitado al responsable del tratamiento en un formato estructurado, común y legible por máquina. También tiene derecho a transferir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que haya facilitado los datos personales, siempre que
(1) el tratamiento se base en el consentimiento en el sentido del artículo 6, apartado 1, letra a) de la DSGVO o del artículo 9, apartado 2, letra a) de la DSGVO, o en un contrato en el sentido del artículo 6, apartado 1, letra b) de la DSGVO, y
(2) el tratamiento se lleva a cabo con ayuda de procedimientos automatizados.
En el ejercicio de este derecho, también tiene derecho a que los datos personales que le conciernen se transfieran directamente de un responsable a otro, siempre que sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.
El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

 

7. derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen realizado sobre la base del artículo 6, apartado 1, letras e) o f), del DSGVO; esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
El responsable del tratamiento dejará de tratar los datos personales que le conciernan, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha mercadotecnia; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de tratarse con estos fines.
Usted tiene la posibilidad, en relación con el uso de servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición mediante procedimientos automatizados que utilicen técnicas específicas.

 

8. derecho a revocar la declaración de consentimiento conforme a la ley de protección de datos
Usted tiene derecho a revocar en cualquier momento su declaración de consentimiento de conformidad con la Ley de Protección de Datos. La retirada del consentimiento no afectará a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su retirada.

 

9 Toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado -incluida la elaboración de perfiles- que produzca efectos jurídicos que le conciernan o que le afecten de forma similar. Esto no se aplica si la decisión
(1) es necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento,
(2) es admisible sobre la base de las disposiciones legales de la Unión o de los Estados miembros a las que esté sujeto el responsable del tratamiento y dichas disposiciones legales contienen medidas adecuadas para salvaguardar sus derechos y libertades, así como sus intereses legítimos; o bien
(3) se toma con su consentimiento explícito.
Sin embargo, estas decisiones no pueden basarse en categorías especiales de datos personales en el sentido del artículo 9, apartado 1, del RGPD, a menos que se aplique el artículo 9, apartado 2, letras a) o g), del RGPD y se hayan tomado las medidas adecuadas para proteger sus derechos y libertades, así como sus intereses legítimos.
Por lo que respecta a los casos contemplados en los apartados 1) y 3), el responsable del tratamiento adoptará medidas razonables para salvaguardar sus derechos y libertades, así como sus intereses legítimos, incluido al menos el derecho a obtener la intervención de una persona por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

 

10. derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante de la situación y el resultado de la reclamación, incluida la posibilidad de un recurso judicial en virtud del artículo 78 del GDPR.
La autoridad de control competente es el Comisionado de Protección de Datos del Estado de Baviera.

 

Estado:1 de septiembre de 2019