Declaración sobre la protección de datos según el RGPD

La protección de los datos personales es una prioridad para nosotros. Por ello, el tratamiento de los datos personales se efectúa siguiendo la vigente normativa europea y nacional.

Naturalmente, Ud. podrá revocar su(s) declaración(es) de consentimiento en cualquier momento con efectos futuros. Para ello, rogamos se dirija al responsable conforme al art. 1.

La siguiente declaración ofrece un resumen acerca del tipo de datos que se recogen, de qué manera se usan y transmiten estos datos, qué medidas de seguridad empleamos para la protección de sus datos y de qué manera Ud. podrá acceder a los datos facilitados a nosotros.

Base legal para el tratamiento de los datos personales
En la medida en la que pedimos el consentimiento del interesado para el tratamiento de datos personales, la base legal será el artículo 6 apartado 1 subapartado 1 literal a) del Reglamento General de Protección de Datos de la UE (RGPD). Para el tratamiento de datos personales que sean necesarios para la ejecución de un contrato cuya parte contractual sea el interesado, sirve como base legal el artículo 6 apartado 1 subapartado literal b) RGPD. Lo mismo aplica a los procesos de tratamiento que sean necesarios para la ejecución de medidas precontractuales. En la medida de que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que estamos sujeta, la base legal será el artículo 6 párrafo 1 S. 1 literal c) RGPD. Si el tratamiento es necesario para salvaguardar un interés justificado de nuestra empresa o de terceros y los intereses, derechos fundamentales y derechos básicos del interesado no superen el interés mencionado en primer lugar, servirá como base legal del tratamiento el art. 6 apartado 1 subapartado 1 literal f) RGPD.

Cancelación de datos y duración de la conservación
Los datos personales del interesado se eliminan o bloquean en cuanto desaparezca la finalidad del almacenamiento. La conservación podrá prorrogarse si ello está previsto por el legislador europeo o nacional en reglamentos comunitarios, leyes o demás normativas a los que estamos sujetos. Los datos también se bloquean o eliminan en caso de que finalice un plazo de conservación previsto por una de las mencionadas normas, al no ser que exista la necesidad de seguir conservando los datos para firmar o ejecutar un contrato.

 

Art. 1 Responsable y delegado de protección de datos

(1) Nombre y domicilio del responsable
El responsable en el sentido del Reglamento General de Protección de Datos y otras leyes de protección de datos nacionales de los estados miembros y otras normativas sobre la protección de datos es:

MAHA Maschinenbau Haldenwang GmbH & Co. KG
Hoyen 20
87490 Haldenwang
Alemania
Teléfono +49 8374 585 0
Correo electrónico maha@maha.de
Página web https://www.maha.de/

(2) Nombre y domicilio del delegado de protección de datos
El delegado de protección de datos del responsable es:

Dieter Grohmann | AKWISO Datenschutz & Audit
Beethovenstraße 23
87435 Kempten
Alemania | Germany
Teléfono +49 831 5124 7030
Correo electrónico dg@akwiso.de
Página web www.akwiso.de

 

Art. 2 Definiciones

La declaración de protección de datos se basa sobre términos que han sido usados por el legislador europeo al dictar el Reglamento General de Protección de Datos Europeo (en lo siguiente, "RGPD"). La declaración de protección de datos debe ser fácilmente legible y comprensible. Para garantizar este extremo, a continuación, se explican los términos más importantes:

a) Los datos personales engloban cualquier información que se refiera a una persona física identificada y/o identificable (en lo siguiente, "el interesado"). Se considera identificable una persona física que sea directa o indirectamente identificable, especialmente mediante asignación a un identificador, a un número de identificación, a datos de localización, a un identificador en línea o a una o varias características especiales, que sean expresión de una identidad física, fisiológica, genética, psicológica, económica, cultural o social de esta persona física.

b) El interesado es cualquier persona identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

c) Tratamiento es cualquier operación llevada a cabo con o sin ayuda de procesos automáticos o cada serie de operaciones de este tipo en relación con datos personales, tales como la recogida, el registro, la organización, la ordenación, la conservación, la adaptación o la modificación, la lectura, la consulta, el uso, la revelación mediante transmisión, distribución u otra forma de facilitación, la comparación o la conexión, la limitación, la eliminación o la destrucción.

d) La elaboración de perfiles es cualquier tipo de tratamiento automatizado de datos personales que consiste en que se utilicen estos datos personales para evaluar ciertos aspectos personales que se refieran a una persona física, especialmente para analizar o pronosticar aspectos sobre el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, paradero o cambio de lugar de esta persona física.

e) La pseudonimización es el tratamiento de datos personales de una manera que ya no permita la asignación de datos personales a un interesado específico sin usar información adicional, siempre y cuando esta información adicional se guarde por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no puedan asignarse a una persona física identificada o identificable.

f) El responsable o responsable del tratamiento es la persona física o jurídica, administración, institución u otra entidad que por si sola o junto con otros decida sobre las finalidades y medios del tratamiento de datos personales. En caso de que las finalidades y los medios del tratamiento sean determinados por el derecho de la Unión Europea o por el derecho de los estados miembro, el responsable y/o los criterios determinados de su designación pueden estar previstos según el derecho comunitario o el derecho de los estados miembro.

g) El encargado del tratamiento es una persona física o jurídica, administración, institución u otra entidad que trata datos personales por encargo del responsable.

h) El destinatario es una persona física o jurídica, administración, institución u otra entidad a la que se revelen datos personales, independientemente de que se trate de un tercero o no. No obstante, no se consideran destinatarios las administraciones que eventualmente reciban datos personales en el marco de una determinada orden de investigación según el derecho comunitario o según el derecho de los estados miembros.

i) Un tercero es una persona física o jurídica, administración, institución u otra entidad distinta al interesado, el responsable, el encargado del tratamiento y a las personas que bajo la responsabilidad directa del responsable o del encargado del tratamiento estén autorizados a tratar los datos personales.

j) El consentimiento es cualquier declaración de voluntad dada por el interesado para el caso concreto de forma informada e inequívoca en forma de una declaración o de otra actuación inequívoca confirmatoria, con la que el interesado da a entender que está de acuerdo con el tratamiento de sus datos personales.

 

Art. 3 Facilitación de la página web y creación de archivos de protocolo

(1) Durante el uso exclusivamente informativo de la página web, es decir, si Ud. no se registra o nos transmita información de otra forma, recogemos en cada visualización de la página web los siguientes datos e informaciones de forma automatizada del sistema informático del ordenador visualizador:

a) Fecha y hora del acceso
b) Contenido de las visualizaciones (páginas concretas)
c) Nombres de los ficheros descargados
d) La dirección IP del usuario
e) Información sobre el tipo de navegador y la versión empleada
f) Idioma y versión del software de navegación
g) La cantidad de datos transmitidos en cada caso

Los datos también se conservan en los archivos de protocolo de nuestro sistema. No se lleva a cabo una conservación de estos datos junto con otros datos personales del usuario.


(2) Base legal para una conservación temporal de los archivos de protocolo es el art. 6 apartado 1 subapartado literal f) RGPD.
(3) La conservación temporal de la dirección IP por el sistema es necesaria para

a) permitir el suministro de la página web al ordenador del usuario. Con esta finalidad, la dirección IP del usuario debe conservarse mientras dure la sesión.
b) optimizar los contenidos de nuestra página web así como la publicidad para la misma
c) garantizar la funcionalidad de nuestros sistemas IT y de la tecnología de nuestra página web
d) facilitar la información necesaria a las autoridades competentes para la persecución penal en el caso de un ataque cibernético

La conservación de los archivos de protocolo se efectúa para asegurar la funcionalidad de la página web. Además, los datos nos sirven para optimizar la página web y para garantizar la seguridad de nuestros sistemas informáticos. En este contexto no se efectúa ninguna evaluación de los datos con fines de márketing.

Dentro de estas finalidades se engloba también nuestro interés justificado en el tratamiento de los datos según art. 6 apartado 1 subapartado 1 literal f) RGDP.

(4) Los datos se eliminan en cuanto ya no sean necesarios para conseguir las finalidades de su recogida - en este caso al finalizar el proceso de utilización.

En el caso de que los datos se conserven en archivos de protocolo, esto ocurre como máximo después de siete días. Una conservación más allá de este plazo es posible. En este caso se eliminan o anonimizan las direcciones IP para que ya no sea posible la asignación del cliente visualizador.

(5) La recogida de datos para la puesta a disposición de la página web y la conservación de datos en archivos de protocolo es estrictamente necesaria para el funcionamiento de la página web, por lo que no cabe ninguna oposición al respecto.

 

Art. 4 Uso de cookies

(1) Esta página web emplea cookies. Las cookies son pequeños ficheros de texto. Cuando Ud. visita una página web, se envían desde un servidor web a su navegador y se almacenan en su terminal (ordenador personal, portátil, tableta, teléfono inteligente etc.) y se guardan en su ordenador y facilitan cierta información al usuario (es decir, a nosotros). Las cookies sirven para facilitar el uso de la página web al cliente y hacerla más segura, especialmente para recoger información referida al uso, como por ejemplo la frecuencia de uso y el número de usuarios de las páginas, así como comportamientos y aprovechamiento de la página. Las cookies no dañan el ordenador y no contienen virus.

Esta cookie contiene una secuencia de caracteres característica (denominada ID de la cookie) que permite una identificación inequívoca del navegador durante una nueva visualización de la página web.

(2) Usamos Coookies para facilitar la utilización de nuestra página web. Algunos elementos de nuestra página web requieren que el navegador visualizador también se pueda identificar después de cambiar de página. Para ello, en las cookies se conservan y transmiten los siguientes datos:

  • Configuración del idioma
  • Información de la sesión
  • Información del inicio de sesión

La base legal para el tratamiento de datos personales mediante la utilización de cookies es el art. 6 apartado 1 subapartado 1 literal f) RGDP.

(3) La finalidad de usar cookies técnicamente necesarias reside en facilitarle a Ud. la utilización de las páginas web. Algunas funcionalidades de nuestra página web no se pueden ofrecer sin usar cookies. Para estas es necesario que se reconozca el navegador también después de cambiar de página.

Requerimos cookies para las siguientes aplicaciones:

  • Asunción de la configuración del idioma
  • Asunción de información de inicio de sesión

Los datos de usuarios recogidos por las cookies técnicamente necesarias no se utilizan para elaborar perfiles de usuario.

(4) Las cookies también permanecen almacenadas cuando se finaliza la sesión del navegador y se podrá volver a acceder a ellos en caso de una nueva visita a la página. No obstante, las cookies se conservan en su ordenador, desde donde se transmiten a nuestra página. Por lo tanto, Ud. tendrá el control total sobre la utilización de cookies. En caso de que Ud. no desee una recogida de datos a través de cookies, podrá configurar su navegador a través del menú de configuración para que se le informe sobre la colocación de cookies o para que la colocación de cookies se excluya de forma general. También podrá borrar cookies de forma individual. No obstante, le informamos que, al desactivar las cookies, la funcionalidad de esta página web podría estar limitada. En la medida en la que se trate de cookies de sesión, estas de todas formas se eliminan automáticamente al abandonar la página web.
 

Ajuste de la configuración de la protección de datos

 

Art. 5 Transmisión de datos personales a terceros

(1) Enlaces a páginas web externas
Esta página web contiene enlaces a páginas externas. Asumimos la responsabilidad por nuestros contenidos. No tenemos ninguna influencia sobre enlaces externos y, por tanto, no asumimos responsabilidad en este sentido, y sobre todo no asumimos sus contenidos como propios.En caso de que Ud. sea dirigido/a a una página externa, es aplicable la declaración de protección de datos facilitada por esta. En caso de que Ud. perciba actividades o contenidos ilícitos en dicha página, le invitamos a que nos informe. En este caso comprobaremos el contenido y reaccionaremos de forma acorde (procedimiento "notice and take down).

 

Art. 6 Formulario de contacto, boletín electrónico y contacto por correo electrónico

(1) En nuestra página web existe un formulario de contacto que puede usarse para una toma de contacto electrónica. En caso de que Ud. aproveche esta posibilidad, los datos insertados en la carátula del formulario se transmitirán a nosotros y se conservarán. Se trata de los siguientes datos:

  • Nombre
  • Apellidos
  • Empresa
  • Nombre de la vía, número
  • Apartado postal
  • Código postal
  • Municipio
  • País
  • Teléfono
  • Correo electrónico
  •  

En el momento del envío del mensaje se conservarán además los siguientes datos:

  • dirección IP del usuario
  • fecha y hora

En el marco del proceso de envío se recogerá su consentimiento para el tratamiento de los datos y se hará referencia a esta declaración de protección de datos.
De forma alternativa, la toma de contacto se puede efectuar a través del correo electrónico indicado. En este caso se conservan los datos personales transmitidos con el mensaje de correo electrónico. Si se trata de datos sobre canales de comunicación (dirección de correo electrónico, número de teléfono), Ud. presta además su consentimiento para que le contactemos, en su caso, también a través de este canal de comunicación para contestar su solicitud.
En este contexto no se realiza ninguna transmisión de los datos a terceros. Los datos se utilizan exclusivamente para la tramitación de la conversación.

(2) La base legal para el tratamiento de los datos en caso de existir un consentimiento del usuario es el art. 6 apartado 1 subapartado literal a) RGPD. La base legal para el tratamiento de datos que se transmitan en el marco del envío de un mensaje de correo electrónico es el art. 6 apartado 1 subapartado 1 literal f) RGDP. En caso de que la finalidad del contacto por correo electrónico sea la conclusión de un contrato, servirá como base legal adicional el art. 6 apartado 1 subapartado 1 literal b) RGDP.

(3) El tratamiento de datos personales procedentes de la máscara de entrada del formulario solamente nos sirve para la tramitación de la toma de contacto. Los datos de sus consultas por correo electrónico naturalmente solo serán usados con el fin con el que Ud. nos facilite estos datos durante la toma de contacto. En caso de una toma de contacto por correo electrónico, su contestación al mismo tiempo también presupone el necesario interés legítimo en el tratamiento de los datos. Los demás datos personales tratados durante el proceso de envío sirven para evitar un posible uso indebido del formulario de contacto y garantizar la seguridad de nuestros sistemas informáticos.

(4) Los datos se eliminan en cuanto ya no sean necesarios para cumplir con la finalidad de su recogida. Con respecto a los datos personales de la máscara de entrada del formulario de contacto y aquellos que se hayan remitido mediante correo electrónico, la eliminación se llevará a cabo en cuanto haya finalizado la correspondiente conversación con el usuario. La conversación se considera finalizada cuando se pueda deducir de las circunstancias que el asunto se ha solucionado de forma concluyente. Los datos personales que se hayan recogido de forma adicional durante el proceso de envío se eliminarán a más tardar en un plazo de siete días.

(5) Ud. puede revocar su consentimiento para el tratamiento de los datos personales en cualquier momento. Si Ud. nos contacta por correo electrónico; podrá oponerse en cualquier momento a la conservación de sus datos personales. En este caso, la conversación no podrá seguir su curso. En cuanto a la retirada del consentimiento/la oposición a la conservación, rogamos contacte con el responsable o el delegado de la protección de datos según el artículo 1 por correo electrónico o por vía postal. En este caso se eliminarán todos los datos personales que se conservaron en el curso de la toma de contacto.

(6) En caso de que Ud. adquiera de nosotros productos y/o servicios y durante dicha adquisición nos facilite su dirección de correo electrónico, la podremos utilizar posteriormente para el envío de un boletín informativo. En este caso, a través del boletín informativo se enviará exclusivamente publicidad directa para productos o servicios propios similares. La base legal para el envío del boletín informativo es el artículo 7 apartado 3 de la Ley de Competencia Desleal alemana (UWG). 

Para evitar las indicaciones abusivas o erróneas de direcciones de correo electrónico, aplicamos el procedimiento "double-opt-in". Es decir que le enviaremos un mensaje de correo electrónico a la dirección de correo electrónico indicada, mediante el cual le pedimos su confirmación de que la dirección de correo electrónico sea correcta. En caso de que Ud. no confirme sus datos dentro de un plazo de [24 horas], su información se bloquea y se eliminará automáticamente al cabo de un mes. Además, almacenamos sus direcciones IP utilizadas y los datos (fecha y hora) del alta y de la confirmación. 

La recogida de la dirección de correo electrónico del usuario sirve para remitir el boletín informativo. La recogida de otros datos personales en el marco del proceso de confirmación según el apartado 2 sirve para evitar un uso indebido de los servicios o de la dirección de correo electrónico utilizada. 

Los datos se eliminan en cuanto ya no sean necesarios para cumplir con la finalidad de su recogida. Por tanto, la dirección de correo electrónico del usuario se conservará mientas Ud. no revoque la recepción del boletín informativo.

Ud. podrá anular la recepción de nuestros correos electrónicos en cualquier momento haciendo clic sobre el botón "Anular boletín informativo" contenido en el pie de página de nuestro boletín informativo o mediante comunicación escrita (por correo electrónico, carta o telefax) a los datos de contacto indicados en el aviso legal, de la que se desprenda que ya no desea recibir nuestros correos publicitarios.

 

Art. 7 Google Analytics

(1) En nuestra página web utilizamos los servicios de Google Inc. (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) para analizar el comportamiento de navegación de nuestros usuarios. El software coloca una cookie en su ordenador (acerca de las cookies, véase artículo 4). En el caso de una visualización de páginas individuales de nuestra página web se conservarán los siguientes datos:

  • Dos bytes de la dirección IP del sistema visualizador del usuario
  • La página web visualizada
  • Páginas de entrada, páginas de salida,
  • El tiempo de permanencia en la página web y la cuota de interrupción
  • La frecuencia de visualización de la página web
  • País de origen y procedencia regional, idioma, navegador, sistema operativo, resolución de pantalla, uso de Flash o Java
  • buscadores utilizados y términos de búsqueda empleados

(2) La información generada mediante la cookie acerca del uso de esta página web por regla general se transmite a un servidor de Google en los EEUU y se conserva allí.

(3) Base legal para el tratamiento de los datos personales es el artículo 6 párrafo 1 subapartado 1 literal a) RGPD. 

(4) Google utilizará esta información por nuestra orden para evaluar su uso de la página web y para crear informes sobre las actividades de la página web. A través del análisis de los datos obtenidos podemos recoger información sobre el uso de los componentes individuales de nuestra página web. Así podemos mejorar de forma constante nuestra página web y su facilidad de uso.

(5) Los datos se eliminan en cuanto ya no sean necesarios para nuestras finalidades de registro. En nuestro caso, se procede a la eliminación después de 14 meses.

(6) Las cookies empleadas se almacenan en su ordenador, desde donde se transmiten a nuestra página. En caso de no estar de acuerdo con la obtención y evaluación de los datos de uso, podrá evitarlas mediante la configuración correspondiente de su software de navegación, desactivando o restringiendo el uso de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. En este caso es posible que ya no pueda disfrutar de la completa funcionalidad de esta página web. Adicionalmente Ud. podrá evitar la recogida de los datos creadas por la cookie y referidas a su uso de la página web (incluyendo su dirección IP) así como el tratamiento de estos datos por Google, descargando e instalando el plugin de navegador disponible en el siguiente enlace: El enlace actual es el siguiente: https://tools.google.com/dlpage/gaoptout?hl=es. Ud. puede revocar su consentimiento para el tratamiento de los datos personales en cualquier momento. Si Ud. nos contacta por correo electrónico; podrá oponerse en cualquier momento a la conservación de sus datos personales.En cuanto a la retirada del consentimiento/la oposición a la conservación, le rogamos contacte con el responsable según art. 1 por correo electrónico o por vía postal.

(7) Si la visita a nuestra página web se realiza desde su terminal móvil, también en este caso podrá oponerse a la utilización, desactivando GoogleAnalytics mediante clic sobre el siguiente enlace: Desactivar Google Analytics. En este caso se coloca una cookie en su navegador que indica a Google que no debe efectuar el rastreo.

(8) El responsable es Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irlanda, Fax: +353 (1) 436 1001. Encontrará más información en las condiciones del usuario en https://www.google.com/analytics/terms/es.html, en la sinopsis sobre la protección de datos en https://www.google.com/intl/de/analytics/learn/privacy.html, así como en la declaración sobre protección de datos en https://www.google.de/intl/es/policies/privacy.

(9) Conforme al art. 13 y 14 RGPD le informamos que recogemos sus datos y los procesamos posteriormente. Por la presente Ud. presta su consentimiento para la transmisión de sus datos personales. Naturalmente, según art. 15 RGPD Ud. tiene en cualquier momento derecho a acceso para confirmar el tratamiento, así como el derecho a rectificación (art. 16 RGPD), eliminación (art. 17 RGPD) y restricción del tratamiento (art. 18 RGPD).Cualquier rectificación o eliminación de sus datos personales o una restricción del tratamiento se le comunica a su petición según art. 19 RGPD. Además, bajo las premisas del art. 20 RGPD podrá solicitar una transmisión de datos en cualquier momento. Asimismo tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales según art. 21 RGPD en dg@akwiso.de.


Art. 8 Integración de Google Maps

(1) En esta página web usamos la oferta de Google Maps. Así podemos mostrarle mapas interactivos directamente en la página web y le facilitamos el uso confortable de la funcionalidad de mapas.

(2) Al visitar nuestra página web, Google recibe la información de que Ud. ha visualizado la correspondiente subpágina de nuestra página web. Además, se transmiten los datos mencionados en el artículo 7 de esta declaración. Esto ocurre independientemente de que Google facilite una cuenta de usuario a través de la cual Ud. haya iniciado la sesión o de que no exista dicha cuenta de usuario. En caso de que Ud. haya iniciado sesión con Google, su datos se relacionan directamente con su cuenta. En caso de que Ud. no desea la asignación a su perfil de Google, debe cerrar la sesión antes de activar el botón. Google conserva sus datos en forma de perfiles de uso y los utiliza con las finalidades de publicidad, estudio de mercado y/o el diseño adecuado a las necesidades de su página web. Tal análisis se efectúa especialmente (incluso para usuarios que no hayan iniciado sesión) para ofrecer publicidad adecuada y para informar otros usuarios de la red social sobre sus actividades en nuestra página web. Dispone Ud. de un derecho de oposición contra la creación de estos perfiles de usuario. Para ejecutar este derecho, deberá contactar directamente con Google.

(3) Podrá obtener más información sobre la finalidad y el alcance de la recogida de datos y su tratamiento por el proveedor del plug-in en las declaraciones de protección de datos del proveedor. Allí también encontrará más información sobre sus derechos al respecto, así como las posibilidades de configuración para la protección de su privacidad: https://www.google.es/intl/es/policies/privacy.

 

Art. 9 Comercio electrónico

(1) A través del área de soporte de nuestra página web existe la posibilidad de pedir folletos y medios publicitarios. Para efectuar un pedido es necesario que Ud. indique sus datos personales y/o que se recojan sus datos para registrar su cuenta personal de pedidos, que necesitamos para tramitar su pedido. En el ámbito de la tienda recogemos los siguientes datos:

  • Nombre/nombre de la compañía
  • Dirección (en su caso, dirección de envío distinta)
  • Dirección de correo electrónico
  • Teléfono
  • Dirección IP
  • Fecha y hora del pedido

Una transmisión de datos a terceros solamente tendrá lugar si la transmisión es necesaria para al objeto de la tramitación del contrato o de liquidación y/o para cobrar el importe, o si Ud. ha dado su consentimiento expreso. En este sentido, solamente transmitimos los datos necesarios en cada momento.

(2) La tienda es mantenida por Druckerei Rieder GmbH & Co. KG, Magnusstr. 14, 87437 Kempten, Tel.: 0831-63250 y 0831-5655217, correo electrónico info@rieder-druck.de, www.rieder-druck.de / www.rieder-werbemittel.de en el marco de un contrato de servicio.

(3) La base legal es el art. 6 apartado 1 subapartado 1 literal b) RGPD. En cuanto a los datos voluntarios, la base legal es el art. 6 apartado 1 subapartado 1 literal a) RGPD.

(4) Los datos obligatorios recogidos son necesarios para el cumplimiento del contrato con el usuario (para el envío de la mercancía y la confirmación del contenido del contrato). Por lo tanto, utilizamos los datos para la contestación de su solicitud, para la tramitación de su pedido, así como al objeto de la administración técnica de las páginas web. Las indicaciones voluntarias se realizan para evitar un uso indebido y, en su caso, para la aclaración de ilícitos. Además, podemos procesar sus datos indicados para informarle sobre otros productos interesantes de nuestro portfolio o para enviarle mensajes de correo electrónico con información técnica.

(5) Los datos se eliminan en cuanto ya no sean necesarios para cumplir con la finalidad de su recogida. Debido a prescripciones del derecho comercial y fiscal estamos obligados a almacenar sus datos de dirección, pago y pedido por un plazo de diez años después de la ejecución del contrato. No obstante, después de dos años procederemos a una limitación del tratamiento, es decir, sus datos solamente se usarán para el cumplimiento de las obligaciones legales. En caso de que exista una relación de deuda duradera entre nosotros y el usuario, almacenamos los datos durante el plazo total del contrato, así como posteriormente durante el plazo de diez años (véase arriba). En cuanto a los datos de indicación voluntaria, eliminaremos los datos al cabo de dos años después de la ejecución del contrato, en cuanto durante este tiempo no se firma ningún otro contrato con el usuario, en cuyo caso los datos se eliminarán al cabo de dos años después de la ejecución del último contrato. Los plazos de almacenamiento legales no quedan afectados y tienen prioridad.

(6) Si los datos son necesarios para cumplir un contrato o para la ejecución de medidas preliminares al contrato, una eliminación anticipada de los datos solamente es posible en cuanto no existan obligaciones contractuales o legales que impidan una eliminación.
En caso contrario, podrá Ud. solicitar la eliminación total de los datos indicados durante el registro de la base de datos del responsable del tratamiento. El responsable del tratamiento le informará a su solicitud en cualquier momento acerca de sus datos personales almacenados.Además, el responsable del tratamiento corregirá o eliminará los datos personales a solicitud o indicación del interesado, siempre y cuando no lo impidan las obligaciones legales de almacenamiento. Podrá dirigirse al responsable o al delegado de protección de datos según art. 1 en cualquier momento mediante correo electrónico o correo postal para solicitar la eliminación/modificación de los datos.
 

Art. 10 Los derechos del interesado

Si se tratan sus datos personales, Ud. es interesado/a en el sentido del RGPD y tiene los siguientes derechos frente al responsable:

  1. Derecho de acceso,
  2. Derecho a rectificación
  3. Derecho a la limitación del tratamiento
  4. Derecho a la eliminación
  5. Derecho a información
  6. Derecho a la portabilidad de datos
  7. Derecho a oponerse al tratamiento
  8. Derecho a la retirada del consentimiento en materia de protección de datos
  9. Derecho a la no aplicación de una toma decisiones automatizada
  10. Derecho a presentar una reclamación ante una autoridad de control

1. Derecho de acceso

(1) Ud. podrá solicitar al responsable una confirmación acerca del tratamiento de sus datos personales por nuestra parte. En caso de existir dicho tratamiento, Ud. podrá, en cualquier momento y sin coste, solicitar al responsable información sobre sus datos personales conservados, así como la siguiente información:

a) las finalidades con las que se tratan los datos personales;
b) las categorías de datos personales tratadas;
c) los receptores y/o las categorías de receptores a los cuales se han revelado o revelarán sus datos personales;
d) la duración prevista de la conservación de sus datos personales, o, en caso de que no sea posible facilitar información concreta al respecto, los criterios para la fijación del período de conservación;
e) la existencia de un derecho a rectificación o eliminación de sus datos personales, un derecho a la limitación del tratamiento por parte del responsable o un derecho de oposición contra este tratamiento;
f) la existencia de un derecho a presentar una reclamación ante una autoridad de control;
g) toda la información disponible sobre la procedencia de los datos en el caso de que los datos personales no se hayan obtenido del interesado;
g) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 RGPD, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

(2) Ud. tiene derecho a solicitar información sobre si sus datos personales se transmiten a un tercer país o una organización internacional. En este contexto, podrá solicitar información sobre las garantías adecuadas según el artículo 46 RGPD en cuanto a la transmisión.

2. Derecho a rectificación

Ud. tiene derecho a rectificación y/o completamiento frente al responsable en caso de que sus datos personales tratados estén erróneos o incompletos.

3. Derecho a la limitación del tratamiento

(1) Ud. podrá exigir al responsable la limitación inmediata del tratamiento de sus datos personales bajo las siguientes premisas:

a) en caso de que Ud. cuestione la corrección de sus datos personales durante un período de tiempo que le permita al responsable comprobar la corrección de sus datos personales;
b) en caso de que el tratamiento sea ilícito y Ud. niega la eliminación de los datos personales y en su lugar solicita la limitación de uso de los datos personales;
c) en caso de que el responsable ya no necesite los datos personales para las finalidades del tratamiento, pero Ud. las necesita para formular, ejecutar o defender pretensiones legales, o
d) en caso de que Ud. se haya opuesto al tratamiento conforme al art. 21 apartado 1 RGPD y todavía no se ha determinado si los intereses legítimos del responsable prevalecen sobre sus intereses.

(2) En caso de haberse limitado el tratamiento de sus datos personales, estos datos solo pueden tratarse -con excepción de su conservación- con su consentimiento o para formular, ejercer o defender pretensiones legales o para la protección de los intereses de otra persona física o jurídica o por razones de un interés público importante de la Unión Europea o de un estado miembro. En caso de que la limitación del tratamiento haya ocurrido según las premisas anteriores, Ud. será informado/a por el responsable antes de que esta limitación se levante.

4. Derecho a la eliminación

(1) Ud. podrá solicitar del responsable que elimine inmediatamente sus datos personales si concurre alguna de las siguientes razones:

a) Sus datos personales ya no sean necesarios para las finalidades para las cuales fueron recogidos o tratados de alguna otra manera.
b) Ud. retira su consentimiento sobre el que se basaba el tratamiento según el artículo 6 apartado 1 literal a) o el artículo 9 apartado 2 literal a) RGPD y no existe ninguna otra base legal para el tratamiento.
c) Ud. se opone al tratamiento según el artículo 21 apartado 1 RGPD y no existen intereses legítimos prioritarios para el tratamiento, o Ud. se opone al tratamiento según el artículo 21 apartado 2 RGPD.
d) Sus datos personales han sido tratados de forma ilícita.
e) La eliminación de sus datos personales es necesaria para cumplir con una obligación legal según el derecho comunitario o según el derecho de un estado miembro al que esté sometido el responsable.
f) Sus datos personales ha sido recogidos respecto a servicios ofrecidos de la sociedad de la información según art. 8 apartado 1 RGPD.

(2) En caso de que el responsable haya publicado sus datos personales y esté obligado a su eliminación según art. 17 apartado 1 RGPD, deberá tomar medidas razonables, también de índole técnica, para informar a los responsables del tratamiento de datos, que tratan los datos personales, de que Ud. como interesado ha solicitado de ellos la eliminación de todos los enlaces a estos datos personales o de copias o réplicas de estos datos personales, siempre atendiendo a la tecnología disponible y los costes de implementación.

(3) 3) No existe derecho a la eliminación en la medida de que el tratamiento sea necesario

a) para ejercer el derecho a la libertad de expresión e información;
b) para cumplir una obligación legal que requiera el tratamiento según el derecho comunitario o de los estados miembro, al que esté sometido el responsable, o para llevar a cabo una tarea que sea de interés público o en ejecución del poder público, que haya sido transferido al responsable;
c) por razones del interés público en el ámbito de la salud pública según art. 9 apartado 2 literales h e i así como art. 9 apartado 3 RGPD;
d) para objetivos de archivo en interés público, objetivos de investigación científica o histórica o para objetivos estadísticos según art. 89 apartado 1 RGPD, siempre y cuando el derecho mencionado en el literal a) previsiblemente haga imposible el alcance de los objetivos de este tratamiento o los perjudique de forma grave, o
e) para la reclamación, ejecución o defensa de pretensiones legales.

5. Derecho a información

Una vez Ud. haya ejercido su derecho a rectificación, eliminación o limitación del tratamiento frente al responsable, este está obligado a informar a todos los destinatarios, a los que se hayan revelado sus datos personales, sobre esta rectificación/eliminación/limitación del tratamiento, al no ser que ello resulte imposible o requiera un esfuerzo desproporcionado.Ud. tiene derecho a que el responsable le informe acerca de estos receptores.

6. Derecho a la portabilidad de datos

(1) Ud. tiene derecho a obtener sus datos personales, que facilitó al responsable, en un formato estructurado, habitual y mecánicamente legible. Además, Ud. tiene derecho a que estos datos sean transmitidos a otro responsable sin obstaculización por parte del responsable al que se hayan facilitado los datos personales, siempre y cuando

a) el tratamiento se base sobre un consentimiento según art. 6 apartado 1 literal a RGPD o art. 9 apartado 2 literal a RGPD o un contrato según art. 6 apartado 1 literal b RGPD y
b) el tratamiento se lleve a cabo con ayuda de procesos automatizados.

(2) Al hacer valer este derecho Ud. además tiene derecho a obtener que sus datos personales se transmitan directamente de un responsable a otro responsable, en la medida en la que sea técnicamente posible.Ello no debe afectar a las libertades y los derechos de terceros.

(3) El derecho a la portabilidad de datos no es aplicable a un tratamiento de datos personales que sean necesarios para llevar a cabo una tarea de interés público o que se lleve a cabo en ejecución del poder público que se haya trasladado al responsable.

(4) Para el ejercicio del derecho a la portabilidad de datos, el interesado puede dirigirse en cualquier momento al responsable del tratamiento.

7. Derecho a oposición

(1) Ud. tiene derecho de oponerse en cualquier momento por razones que resulten de su situación especial al tratamiento de sus datos personales que se lleve a cabo en base al art. 6 apartado 1 literales e o f RGPD.Ello aplica también a una elaboración de perfiles basada en estas disposiciones.

(2) El responsable ya no tratará sus datos personales, al no ser que pueda probar razones obligatorias dignas de ser protegidas para el tratamiento, que prevalezcan a sus intereses, derechos y libertados, o en caso de que el tratamiento sirva para formular, ejecutar o defender pretensiones legales.

(3) En caso de que sus datos personales se traten para publicidad directa, Ud. tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para fines de dicha publicidad; ello también aplica para la elaboración de perfiles en caso de que tenga relación con esta publicidad directa. En caso de que Ud. se oponga al tratamiento para fines de publicidad directa, sus datos personales ya no se tratarán con estos fines.

(4) Ud. tiene la posibilidad de ejercer su derecho a oposición en relación con el uso de servicios de la sociedad de la información -sin perjuicio de la directiva 2002/58/UE- mediante procesos automatizados en los que se usen especificaciones técnicas.

(5) Para el ejercicio del derecho de oposición el interesado puede dirigirse directamente al responsable del tratamiento.

8. Derecho a la revocación del consentimiento en materia de protección de datos

Ud. tiene derecho a revocar en cualquier momento su consentimiento en materia de protección de datos. No queda afecta la licitud del tratamiento llevado a cabo en base al consentimiento hasta el momento de la revocación. Para ello, puede contactar con el responsable.

9. Decisión automatizada en casos concretos, incluyendo la elaboración de perfiles

(1) Ud. tiene derecho a no ser sometido/a a una decisión basada en un tratamiento exclusivamente automatizado, incluyendo la elaboración de perfiles, que despliegue efectos legales frente a Ud. o le afecta de manera similar de forma considerable. Ello no aplica si la decisión

a) sea necesaria para la firma o la ejecución de un contrato entre Ud. y el responsable,
b) sea lícita debido a normativas legales de la Unión Europea o de los estados miembros, a los que esté sometido el responsable, y estas normativas legales contengan medidas razonables para preservar sus derechos y libertades así como de sus intereses legítimos o
c) se lleve a cabo con su consentimiento expreso.

(2) No obstante, estas decisiones no pueden basarse en categorías especiales de datos personales conforme al art. 9 apartado 1 RGPD, siempre y cuando no aplique el art. 9 apartado 2 literales a o g RGPD y se hayan tomado medidas razonables para la protección de derechos y libertades, así como de sus intereses legítimos.

(3) En relación con los casos mencionados en (1) y (3) el responsable tomará medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos, a lo que pertenece como mínimo el derecho a obtener la intervención de una persona por parte del responsable, el derecho a la manifestación del punto de vista propio y el derecho a la impugnación de la decisión.

(4) En caso de que el interesado desee reclamar derechos con relación a decisiones automatizadas, podrá contactar con el responsable del tratamiento en cualquier momento.

10. derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial tiene Ud. derecho presentar una reclamación a una autoridad de control, especialmente en el estado miembro de su residencia, de su lugar de trabajo o del lugar de la posible infracción, si Ud. cree que el tratamiento de sus datos personales contraviene el RGPD. La autoridad de control, donde se haya presentado la reclamación, informa al reclamante sobre el estado y los resultados de su reclamación, incluyendo de la posibilidad de un recurso judicial según art. 78 RGPD.

 

Art. 10 Modificaciones de la política de protección de datos

Nos reservamos el derecho a modificar nuestra práctica de protección de datos y esta política de protección de datos, para adaptarla, en su caso, a las modificaciones de leyes y/o normas relevantes o ajustarnos mejor a sus necesidades. Las posibles modificaciones de nuestras prácticas de protección de datos se publicarán correspondientemente en este lugar. Rogamos, por tanto, tenga en cuenta la fecha de la versión actual de la declaración de protección de datos.

 

Información sobre la protección de datos para Microsoft Forms

A continuación, compartimos la información respecto al tratamiento de los datos personales en relación con el uso de „Microsoft Forms“.

Utilizamos la herramienta «Microsoft Forms» para encuestas y solicitudes internas y externas como, por ejemplo, para evaluar campañas realizadas, registrarse en eventos de la empresa, etc.

„Microsoft Forms“ es una herramienta dentro de Microsoft 365 utilizada por MAHA Maschinenbau Haldenwang GmbH & Co. KG y un servicio de Microsoft Ireland Operations Limited. Los datos de los usuarios de la Unión Europea serán tratados en centros de cómputos dentro del Espacio Económico Europeo (EEE). No obstante, para la prestación del servicio y en el marco del servicio de asistencia, puede resultar necesario que los datos se traten en la sede central de Microsoft Inc. en EE. UU. Hemos celebrado un contrato de solicitud de tratamiento con Microsoft en el marco de las «Condiciones de servicio en línea» (OST, «Online-Service-Terms») que cumple con los requisitos del art. 28 del RGPD. Además, se han acordado por contrato las cláusulas contractuales tipo de la UE para la transmisión de datos a terceros países. De conformidad con el art. 46, apartado 2, letra c) del RGPD, las cláusulas contractuales tipo garantizan un nivel de protección de datos adecuado de la UE. Informamos que EE. UU. no es actualmente un tercer país seguro en el sentido de la legislación de protección de datos de la UE según la jurisprudencia del Tribunal de Justicia de la Unión Europea (TJUE). Debido a las leyes de control de EE. UU., los proveedores de servicios de este país pueden verse obligados a revelar datos personales a las autoridades de seguridad sin que los interesados puedan presentar una reclamación. Por este motivo, no se descarta que autoridades estadounidenses, como los servicios secretos, puedan tratar, analizar y almacenar de manera permanente sus datos guardados en servidores de los proveedores de servicios estadounidenses con fines de control. No tenemos ninguna influencia sobre estos tratamientos.

En consecuencia, Microsoft ha tomado medidas técnicas y organizativas adicionales para proteger los datos personales. En especial, los datos personales solo serán transmitidos a través de Forms cifrados. Además, Microsoft se ha comprometido por contrato a impedir judicialmente, en la medida de lo posible, las solicitudes de transmisión de las autoridades estadounidenses. Por lo tanto, puede suponerse, en términos generales, un nivel de protección adecuado para el tratamiento de datos personales por parte de Microsoft.

El responsable del tratamiento de datos de los formularios en el sentido del art. 4, punto 7 del RGPD es:

(1) Nombre y domicilio del responsable

MAHA Maschinenbau Haldenwang GmbH & Co. KG
Hoyen 20
87490 Haldenwang
Alemania
Teléfono +49 8374 585 0
Correo electrónico maha@maha.de
Sitio web https://www.maha.de/

(2) Nombre y domicilio del delegado de protección de datos
El delegado de protección de datos es:

Dieter Grohmann | AKWISO Datenschutz & Audit
Beethovenstraße 23
87435 Kempten
Alemania | Germany
Teléfono +49 831 5124 7030
Correo electrónico dg@akwiso.de
Sitio web www.akwiso.de

En este sentido, Microsoft es solo el encargado del tratamiento. Si el sitio web de Microsoft www.Office.com o «Microsoft Forms» trata datos personales o almacena cookies, Microsoft será el responsable del tratamiento de datos. Para proveer el servicio de Microsoft Forms, se almacenan cookies de Microsoft en el sitio de la encuesta. Para más información sobre la Política de privacidad de Microsoft, véase el siguiente enlace: https://privacy.microsoft.com/es-es/privacystatement.

Al utilizar «Microsoft Forms», se tratan diferentes tipos de datos. El alcance de los datos depende, en este sentido, de las preguntas realizadas y contestadas, así como de la eventual carga de servicios adicionales.

Se trata, en principio, de los siguientes datos personales:

  • Apellido y nombre
  • Correo electrónico
  • Empresa
  • Fecha y hora de acceso al formulario
  • Fecha y hora de envío de la respuesta

Si completa una encuesta anónima, la respuesta no contendrá información de contacto y no será posible identificarle a partir de ella.

Los propietarios del formulario tendrán acceso a Forms y podrán crear o distribuir directamente las encuestas, los formularios o los cuestionarios ya sea solos o junto con otros propietarios. Ellos también serán los únicos destinatarios de las respuestas. Estas se mostrarán en forma de gráficos en Microsoft y estarán disponibles para el responsable.

Los datos de las encuestas, los formularios o los cuestionarios (preguntas y respuestas) se almacenarán en Microsoft Cloud y el responsable podrá acceder a ellas desde allí. Si no existe una necesidad operativa, una obligación legal o un interés operativo especial en el almacenamiento permanente, todos los datos se eliminarán en el plazo de un año tras la disolución del fin.

La participación en nuestras encuestas es, en principio, voluntaria. Si al participar en la encuesta se presta un consentimiento, la base jurídica será el art. 6, apartado 1, letra a) del RGPD. Es posible retirar el consentimiento prestado en todo momento con efecto a futuro. Al retirar o no prestar el consentimiento, no se ocasiona ninguna desventaja. Si se realizan encuestas en el marco de una relación laboral, que resultan necesarias para la realización de la relación laboral, esto se realizará según el art. 26 de la Ley Federal de Protección de Datos de Alemania (BDSG, por sus siglas en alemán). Si se necesitan encuestas para el establecimiento o el cumplimiento de contratos, el tratamiento de los datos personales se realizará según el art. 6, apartado 1, letra b) del RGPD. Si no existe una relación contractual, las encuestas también pueden ser necesarias para proteger nuestros intereses legítimos relativos a la planificación y ejecución efectivas de proyectos y procesos de acuerdo con el art. 6, apartado 1, letra f) del RGPD.

Los datos personales tratados en relación con la participación en «encuestas o formularios de MS Forms» no se transmitirán a terceros a menos que los datos estén destinados a ser transmitidos o sea necesarios para el cumplimiento del fin. Si se recurre a proveedores de servicios externos para el cumplimiento del fin, se les podrán transmitir los datos en relación con el fin específico.

El proveedor de «Microsoft Forms» tiene necesariamente conocimiento de estos datos como encargado del tratamiento en el marco de la prestación de sus servicios.

Participación en eventos de la empresa

Si se realiza una encuesta sobre la participación en eventos de la empresa, la participación será, en principio, voluntaria. Si se confirma la participación, el tratamiento de los datos personales para la realización del evento se realizará según el art. 6, apartado 1, letra b) del RGPD. Es posible retirar en todo momento la confirmación de la participación. Para el registro a un evento de la empresa se tratan, principalmente, el apellido, el nombre y la dirección de correo electrónico. Según la modalidad del evento, pueden solicitarse otros datos. Estos datos solo los recibirá el personal interno que lo requiera para el cumplimiento del fin o la ejecución de sus tareas laborales. Si se recurre a proveedores de servicios externos para el cumplimiento del fin, se les podrán transmitir los datos en relación con el fin específico, en tanto resulte necesario para la ejecución de las tareas. Una vez cumplido el fin, los datos personales se eliminarán, a menos que sean necesarios para fines de facturación o existan obligaciones de conservación legales.

Se dispone del derecho a la información, la rectificación, la supresión, la limitación y la oposición al tratamiento de datos personales, así como al retiro del consentimiento prestado. Además, se dispone del derecho a presentar una reclamación ante una autoridad de control encargada de la protección de datos.