Protección de datos
Declaración de protección de datos según DSGVO
I. Nombre y dirección de la persona responsable
La persona responsable en el sentido del Reglamento Básico de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros, así como otras regulaciones de protección de datos es:
REO AG
Brühler Str. 100
42657 Solingen
Teléfono: 0049-(0)2 12-88 04-0
Fax: 0049-(0)2 12-88 04-188
info(at)reo.de
II. Nombre y dirección del responsable de la protección de datos
El responsable de la protección de datos de la persona responsable es:
Jens Maleikat
Beans IT GmbH
Carretera Hastener 2
42349 Wuppertal
Teléfono: +49 (202) 24755 – 24
Correo electrónico:jm(at)bohnensecurity.it
Página web: www.bohnensecurity.it
Información general sobre el tratamiento de datos
1. alcance del tratamiento de datos personales
Sólo recogemos y utilizamos los datos personales de nuestros usuarios en la medida en que sea necesario para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. La recogida y el uso de los datos personales de nuestros usuarios se lleva a cabo regularmente sólo con el consentimiento del usuario. Se aplicará una excepción en los casos en que no pueda obtenerse el consentimiento previo por razones reales y el tratamiento de los datos esté permitido por la ley.
2. base jurídica para el tratamiento de datos personales
En la medida en que obtengamos el consentimiento del interesado para el tratamiento de datos personales, el art. 6, párr. 1 lit. de una Ordenanza de Protección de Datos de la UE (DSGVO) sirve como base legal.
En el tratamiento de los datos personales necesarios para la ejecución de un contrato en el que el interesado es parte, el artículo 6, apartado 1, letra b), de la DSGVO sirve de base jurídica. Esto también se aplica a las operaciones de tratamiento que son necesarias para llevar a cabo medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para cumplir una obligación legal a la que está sujeta nuestra empresa, el artículo 6, apartado 1, letra c), de la DSGVO sirve de base jurídica.
En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el artículo 6, apartado 1, letra d), de la DSGVO sirve de base jurídica.
Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y si los intereses, los derechos y las libertades fundamentales del interesado no prevalecen sobre el interés mencionado en primer lugar, el artículo 6, apartado 1, letra f), de la DSGVO sirve de base jurídica para el tratamiento.
3. borrado de datos y tiempo de almacenamiento
Los datos personales de la persona en cuestión se borrarán o bloquearán tan pronto como deje de aplicarse la finalidad del almacenamiento. Además, los datos podrán almacenarse si así lo ha previsto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeta la persona responsable. Los datos también serán bloqueados o eliminados si expira un período de almacenamiento prescrito por las normas antes mencionadas, a menos que haya una necesidad de almacenamiento adicional de los datos para la celebración o el cumplimiento de un contrato.
III. puesta a disposición del sitio web y creación de archivos de registro
1. descripción y alcance del tratamiento de datos
Cada vez que visita nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que realiza la llamada.
Se recogen los siguientes datos:
Información sobre el tipo de navegador y la versión utilizada
El sistema operativo del usuario
El proveedor de servicios de Internet del usuario
La dirección IP del usuario
Fecha y hora de acceso
Sitios web desde los que el sistema del usuario llega a nuestro sitio web
Sitios accedidos por el sistema del usuario a través de nuestro sitio web
viraje
Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.
2. fundamento jurídico del tratamiento de datos
La base jurídica para el almacenamiento temporal de datos y archivos de registro es el artículo 6, apartado 1, letra f), de la DSGVO.
3 Finalidad del tratamiento de los datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para que el sitio web pueda ser entregado al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante toda la sesión.
Los datos se almacenan en archivos de registro para garantizar la funcionalidad del sitio web. Además, los datos nos sirven para optimizar el sitio web y para garantizar la seguridad de nuestros sistemas de tecnología de la información. En este contexto no se realiza una evaluación de los datos con fines de marketing.
Nuestro interés legítimo en el procesamiento de datos de conformidad con el artículo 6, apartado 1, letra f), de la DSGVO también reside en estos fines.
4 Duración del almacenamiento
Los datos serán eliminados tan pronto como dejen de ser necesarios para alcanzar la finalidad para la que fueron recogidos. En el caso de la recogida de datos para la puesta a disposición del sitio web, éste es el caso cuando la sesión respectiva ha finalizado.
Si los datos se almacenan en archivos de registro, éste es el caso después de siete días como máximo. Es posible un almacenamiento adicional. En este caso, las direcciones IP de los usuarios se borran o se enajenan, de modo que ya no es posible una asignación del cliente llamante.
5. posibilidad de oposición y eliminación
La recopilación de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro es absolutamente necesaria para el funcionamiento del sitio web. En consecuencia, no hay posibilidad de objeción por parte del usuario.
IV. contacto de correo
1. descripción y alcance del tratamiento de datos
Es posible ponerse en contacto con nosotros a través de la dirección de correo electrónico proporcionada. En este caso, los datos personales del usuario transmitidos por correo electrónico serán almacenados.
En este contexto, los datos no serán cedidos a terceros. Los datos se utilizan exclusivamente para procesar la conversación.
2. fundamento jurídico del tratamiento de datos
La base legal para el tratamiento de datos es el art. 6, párrafo 1 lit. a DSGVO si el usuario ha dado su consentimiento.
El fundamento jurídico para el tratamiento de los datos transmitidos durante el envío de un correo electrónico es el artículo 6, apartado 1, letra f), de la DSGVO. Si el contacto por correo electrónico tiene por objeto la celebración de un contrato, entonces la base jurídica adicional para el tratamiento es el artículo 6 exp. 1 lit. b DSGVO.
3 Finalidad del tratamiento de los datos
El tratamiento de los datos personales del correo electrónico nos sirve sólo para el tratamiento del establecimiento de contacto.
4 Duración del almacenamiento
Los datos serán eliminados tan pronto como dejen de ser necesarios para alcanzar la finalidad para la que fueron recogidos. Para los datos personales de la máscara de entrada del formulario de contacto y los que se enviaron por correo electrónico, éste es el caso cuando la conversación respectiva con el usuario ha terminado. La conversación termina cuando se puede deducir de las circunstancias que los hechos en cuestión han sido finalmente aclarados.
5. posibilidad de oposición y eliminación
El usuario tiene la posibilidad de revocar su consentimiento para el tratamiento de datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, la conversación no puede continuar.
En este caso, por favor envíenos un correo electrónico informal a info(at)reo.de
Todos los datos personales almacenados durante el contacto con nosotros serán eliminados en este caso.
V. Google Analytics
1. descripción y alcance del tratamiento de datos
Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. Google Analytics utiliza las llamadas «cookies». Estos son archivos de texto que se almacenan en su computadora y permiten un análisis de su uso del sitio web. La información generada por la cookie acerca de su uso de este sitio web se transfiere normalmente a un servidor de Google en los EE.UU. y se almacena allí.
Anonimización IP
Hemos activado la función de anonimato IP en este sitio web. Esto hará que Google recorte su dirección IP en los Estados miembros de la Unión Europea o en otros países que sean parte del Acuerdo sobre el Espacio Económico Europeo antes de transmitirla a los Estados Unidos. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en los EE.UU. y se acortará allí. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, para compilar informes sobre la actividad del sitio web y para proporcionar al operador del sitio web otros servicios relacionados con el uso del sitio web y de Internet. La dirección IP transmitida por su navegador en el contexto de Google Analytics no se fusiona con otros datos de Google.
complemento del navegador
Usted puede rechazar el uso de cookies seleccionando la configuración apropiada de su navegador, sin embargo, tenga en cuenta que si lo hace, es posible que no pueda utilizar todas las funciones de este sitio web. También puede impedir que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que procese estos datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=es.
Características demográficas en Google Analytics
Este sitio web utiliza la función «características demográficas» de Google Analytics. Esto permite crear informes que contienen información sobre la edad, el sexo y los intereses de los visitantes del sitio. Estos datos proceden de publicidad relacionada con los intereses de Google y de datos de visitantes de terceros proveedores. Estos datos no se pueden asignar a una persona específica. Puede inhabilitar esta función en cualquier momento desde las preferencias de anuncios de su cuenta de Google o inhabilitar la recopilación de información de Google Analytics, tal y como se describe en la sección «Inhabilitación de la recopilación de datos».
2. fundamento jurídico del tratamiento de datos
Las cookies de Google Analytics se almacenan de conformidad con el artículo 6, apartado 1, letra f), de la DSGVO.
3 Finalidad del tratamiento de los datos
El operador del sitio web tiene un interés legítimo en analizar el comportamiento de los usuarios con el fin de optimizar tanto su sitio web como su publicidad.
4 Duración del almacenamiento
Los datos serán eliminados tan pronto como dejen de ser necesarios para alcanzar la finalidad para la que fueron recogidos.
5. posibilidad de oposición y eliminación
Puede evitar que Google Analytics recopile sus datos haciendo clic en el siguiente enlace. Se establece una cookie de exclusión que impide la recopilación de sus datos en futuras visitas a este sitio web: Desactiva Google Analytics. Para obtener más información sobre el modo en que Google Analytics gestiona los datos de los usuarios, consulte la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=es.
VI Derechos del interesado
En la siguiente lista figuran todos los derechos de las personas afectadas con arreglo a la DSGVO. No es necesario mencionar los derechos que no son relevantes para el propio sitio web. A este respecto, la lista puede acortarse.
Si usted procesa datos personales, se verá afectado en el sentido de la DSGVO y tendrá los siguientes derechos frente a la persona responsable:
1. derecho a la información
Puede solicitar al responsable que le confirme si los datos personales que le conciernen serán tratados por nosotros.
Si se ha llevado a cabo dicho tratamiento, puede solicitar la siguiente información al responsable:
(1) los fines para los que se tratan los datos personales;
(2) las categorías de datos personales que se tratan;
(3) los destinatarios o categorías de destinatarios a los que se han comunicado o se siguen comunicando los datos personales que le conciernen;
(4) la duración prevista del almacenamiento de los datos personales que le conciernen o, si no es posible obtener información específica al respecto, los criterios para determinar el período de almacenamiento;
(5) la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho a la limitación del tratamiento por parte del responsable del tratamiento o un derecho a oponerse a dicho tratamiento;
(6) la existencia de un derecho de recurso ante una autoridad de supervisión;
(7) cualquier información disponible sobre el origen de los datos si los datos personales no se recogen del interesado;
(8) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles de conformidad con el artículo 22, apartados 1 y 4, de la DSGVO y -al menos en estos casos- información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento para el interesado.
Usted tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, usted puede solicitar que se le informe de las garantías apropiadas de conformidad con el artículo 46 DSGVO en relación con la transmisión.
2. derecho de rectificación
Si los datos personales que le conciernen son incorrectos o incompletos, tiene derecho a rectificarlos y/o completarlos ante el responsable del tratamiento. La persona responsable efectuará la corrección sin demora.
3. derecho a la limitación del tratamiento
Bajo las siguientes condiciones, usted puede solicitar que se restrinja el tratamiento de los datos personales que le conciernen:
(1) si no está de acuerdo con la exactitud de los datos personales que le conciernen durante un período que permita al responsable del tratamiento verificar la exactitud de los datos personales;
(2) el tratamiento es ilegal y usted se niega a borrar los datos personales y en su lugar solicita que se restrinja el uso de los datos personales;
(3) el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted sí los necesita para hacer valer, ejercer o defender sus derechos legales, o
(4) si ha presentado una objeción al tratamiento conforme al art. 21, párr. 1 de la DSGVO y aún no se ha determinado si los motivos legítimos de la persona responsable son superiores a los suyos.
Si el tratamiento de los datos personales que le conciernen ha sido restringido, dichos datos sólo podrán ser tratados – aparte de ser almacenados – con su consentimiento o con el fin de hacer valer, ejercer o defender derechos o proteger los derechos de otra persona física o jurídica o por motivos de interés público importante de la Unión o de un Estado miembro.
Si la restricción de procesamiento se ha restringido de acuerdo con las condiciones anteriores, el responsable le informará antes de que se levante la restricción.
4. derecho de cancelación
a) Deber de supresión
Usted puede solicitar al responsable del tratamiento que elimine los datos personales que le conciernen sin demora y el responsable del tratamiento está obligado a eliminar estos datos sin demora si se da alguna de las siguientes circunstancias:
(1) Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
(2) Usted revoca su consentimiento, en el que se basaba el procesamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), de la DSGVO, y no existe ningún otro fundamento jurídico para el procesamiento.
(3) Usted presenta una objeción contra el procesamiento de conformidad con el art. 21, párrafo 1 de la DSGVO y no existen razones legítimas imperiosas para el procesamiento, o presenta una objeción contra el procesamiento de conformidad con el art. 21, párrafo 2 de la DSGVO.
(4) Los datos personales que le conciernen han sido tratados ilegalmente.
(5) La supresión de los datos personales que le conciernen es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros a los que está sujeto el responsable del tratamiento.
(6) Los datos personales que le conciernen han sido recogidos en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, de la DSGVO.
b) Información a terceros
Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado a eliminarlos de conformidad con el artículo 17, apartado 1, de la DSGVO, tomará las medidas adecuadas, incluidas las medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a los responsables del tratamiento de datos personales de que usted, como titular de los datos, ha solicitado la eliminación de todos los enlaces a estos datos personales o de copias o réplicas de estos datos personales.
c) Excepciones
El derecho de cancelación no existe en la medida en que el tratamiento sea necesario.
1) Ejercer la libertad de expresión y de información;
2) para el cumplimiento de una obligación jurídica exigida por la legislación de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento o para el cumplimiento de una misión de interés público o en el ejercicio del poder público conferido al responsable del tratamiento;
(3) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, de la DSGVO;
4) con fines de archivo de interés público, de investigación científica o histórica o con fines estadísticos, de conformidad con el artículo 89, apartado 1, de la DSGVO, en la medida en que la ley mencionada en la letra a) pueda imposibilitar o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o
(5) para hacer valer, ejercer o defender reclamaciones legales.
5. derecho a la información
Si usted ha ejercido su derecho a que el responsable del tratamiento corrija, suprima o limite el tratamiento, está obligado a informar a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen de esta rectificación o supresión de los datos o de la limitación del tratamiento, a menos que resulte imposible o implique un esfuerzo desproporcionado.
La persona responsable tendrá derecho a ser informada de dichos destinatarios.
6. derecho a la transferibilidad de los datos
Usted tiene derecho a recibir los datos personales que ha facilitado al responsable en un formato estructurado, común y legible por máquina. Además, usted tiene derecho a transmitir estos datos a otra persona responsable sin obstrucción por parte de la persona responsable a la que se le proporcionaron los datos personales, siempre que
(1) el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), de la DSGVO o el artículo 9, apartado 2, letra a), de la DSGVO o en un contrato de conformidad con el artículo 6, apartado 1, letra b), de la DSGVO, y
2) el tratamiento se lleva a cabo mediante métodos automatizados.
En el ejercicio de este derecho, usted también tiene derecho a solicitar que los datos personales que le conciernen sean transferidos directamente de un responsable del tratamiento a otro responsable del tratamiento, en la medida en que sea técnicamente posible. Las libertades y derechos de otras personas no deben verse afectados por ello.
El derecho a la transferibilidad no se aplicará al tratamiento de datos personales necesarios para el cumplimiento de una misión de interés público o en el ejercicio del poder público conferido al responsable del tratamiento.
7. derecho de oposición
Usted tiene derecho a oponerse en cualquier momento, por razones que se deriven de su situación particular, al tratamiento de los datos personales que le conciernen en virtud del artículo 6, apartado 1, letras e) o f), de la DSBER; esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
El responsable del tratamiento deja de tratar los datos personales que le conciernen, a menos que pueda demostrar que existen razones imperiosas y dignas de protección para el tratamiento, que superen sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender derechos legales.
Si los datos personales que le conciernen se procesan con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con el fin de dicha publicidad; esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada con dicho marketing directo.
Si usted se opone al tratamiento con fines de marketing directo, los datos personales que le conciernen ya no se tratarán para estos fines.
Usted tiene la posibilidad de ejercer su derecho de oposición en relación con el uso de los servicios de la sociedad de la información mediante procedimientos automatizados que utilizan especificaciones técnicas, no obstante lo dispuesto en la Directiva 2002/58/CE.
8 Derecho a revocar la declaración de consentimiento en materia de protección de datos
Usted tiene el derecho de revocar su declaración de consentimiento de protección de datos en cualquier momento. La revocación del consentimiento no afectará a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.
9. decisión automatizada en casos individuales, incluida la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión basada exclusivamente en el procesamiento automatizado -incluida la elaboración de perfiles- que tenga efectos legales en su contra o que le perjudique de forma significativa de forma similar. Esto no se aplica si la decisión
(1) es necesaria para la celebración o ejecución de un contrato entre usted y la persona responsable,
(2) la legislación de la Unión o de los Estados miembros a la que esté sujeta la persona responsable es admisible y contiene medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos; o
(3) con su consentimiento expreso.
Sin embargo, estas decisiones no pueden basarse en categorías especiales de datos personales de conformidad con el artículo 9, apartado 1, de la DSGVO, a menos que se aplique el artículo 9, apartado 2, letras a) o g), de la DSGVO y se hayan tomado las medidas adecuadas para proteger sus derechos y libertades y sus intereses legítimos.
4. En los casos contemplados en los apartados 1 y 3, el responsable adoptará medidas razonables para salvaguardar sus derechos, libertades e intereses legítimos, incluido al menos el derecho a obtener la intervención de una persona por parte del responsable, a exponer su propia postura y a impugnar la decisión.
10. derecho de recurso ante una autoridad supervisora
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a recurrir ante una autoridad supervisora, en particular en el Estado miembro en el que resida, trabaje o sospeche que ha cometido una infracción, si considera que el tratamiento de los datos personales que le conciernen es contrario a la DSGVO.
La autoridad supervisora ante la que se haya presentado la reclamación informará al reclamante de la situación y los resultados de la misma, incluida la posibilidad de interponer un recurso judicial con arreglo al artículo 78 de la DSGVO.
La autoridad supervisora responsable de REO AG es el TLD:
Comisionado Estatal para la Protección de Datos y la Libertad de Información
Renania del Norte-Westfalia
PO Box 20 04 44
40102 Düsseldorf, Alemania
Teléfono: 0211/38424-0
Fax: 0211/38424-10