Betroffene Person: Privatkunden, Mitarbeiter, Fachleute und Unternehmensvertreter
Verarbeitung – Welche Verarbeitungen nehmen wir mit Ihren personenbezogenen Daten vor?
In Übereinstimmung mit der Verordnung (EU) 2016/679 und dem Organgesetz zum Schutz personenbezogener Daten informieren wir Sie, dass Ihre personenbezogenen Daten möglicherweise einigen der folgenden Verarbeitungsaktivitäten unterzogen werden:
TR04 – Werbekampagnen (Rechtsgrundlage: Gesetz 34/1988 vom 11. November, Allgemeines Werbegesetz.)
TR08 – Einholung der Meinung betroffener Personen (Rechtsgrundlage: Verordnung (EU) 2016/679 zum Datenschutz und LOPD.)
TR03 – Einstellung eigenen Personals (Rechtsgrundlage: Königliches Gesetzesdekret 3/2015 vom 23. Oktober zur Genehmigung des überarbeiteten Textes des Arbeitsgesetzes.)
TG01 – Eigene Buchhaltungs- und Buchführungsverwaltung als Datenverantwortlicher. (Rechtsgrundlage: Königliches Dekret 1514/2007 vom 16. November zur Regelung des Allgemeinen Buchhaltungsplans.)
TG25 – Datenerhebung für die eigene Steuerverwaltung (Rechtsgrundlage: Gesetz 58/2003 vom 17. Dezember, Allgemeines Steuergesetz.)
TG12 – Eigenes Arbeitsmanagement: Datenerfassung (Rechtsgrundlage: Königliches Gesetzesdekret 1/1994 vom 20. Juni zur Genehmigung des überarbeiteten Textes des Allgemeinen Sozialversicherungsgesetzes.)
TR09 – Sicherheit technischer und organisatorischer Maßnahmen in eingesetzter Software (Rechtsgrundlage: Verordnung (EU) 2016/679 zum Datenschutz und LOPD.)
TE08 – Schutz personenbezogener Daten (Rechtsgrundlage: Verordnung (EU) 2016/679 und Organgesetz 3/2018.)
TE02 – Prävention von Risiken am Arbeitsplatz (Rechtsgrundlage: Gesetz 31/1995 vom 8. November zur Prävention von Risiken am Arbeitsplatz.)
TE07 – Aktenvernichtung (Rechtsgrundlage: Verordnung (EU) 2016/679)
TV01 – Verkauf / Erbringung von Dienstleistungen (Rechtsgrundlagen: Handels- und Steuerrecht)
TE03 – Transportdienst und/oder Paketversand (Rechtsgrundlage: Königlicher Erlass vom 22. August 1885 zur Veröffentlichung des Handelsgesetzbuches.)
TR05 – E-Mail-Kommunikation (Rechtsgrundlage: Handelsgesetzbuch und geltende Gesetze.)
TR01 – Erhaltene Auskunftsersuchen (Rechtsgrundlage: Handelsgesetzbuch und sonstige handelsrechtliche Vorschriften.)
TR07 – Vorfall- und/oder Sicherheitsverletzungsmanagement (Rechtsgrundlage: Verordnung (EU) 2016/679 zum Datenschutz und LOPD.)
TE04 – Führung eigener Rechtsangelegenheiten (Rechtsgrundlage: Geltendes Handels- und Arbeitsrecht.)
TE01 – Wartung von EDV-Systemen (Rechtsgrundlage: Handelsgesetzbuch.)
Verantwortlicher für die Datenverarbeitung – Wer sind wir?
Wir sind der Verantwortliche für Ihre personenbezogenen Daten. Daher informieren wir sowohl die betroffenen Personen als auch die zuständigen Behörden ausdrücklich, präzise und unmissverständlich über die folgenden Aspekte im Zusammenhang mit dem Verantwortlichen:
Zwecke – Wofür verwenden wir Ihre personenbezogenen Daten?
In dieser Organisation verarbeiten wir Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:
Stellen Sie sicher, dass alle notwendigen technischen Maßnahmen für die korrekte Verwaltung personenbezogener Daten mit der eingesetzten Software getroffen werden.
Senden Sie kommerzielle und/oder Werbeinformationen per E-Mail.
Verwalten Sie Informationsanfragen, die Sie von der betroffenen Person zu unseren Produkten oder Dienstleistungen erhalten.
Verwalten Sie ausschließlich interne Vorfälle, die unter Einhaltung der DSGVO-Anforderungen erkannt wurden.
Führen Sie Werbekampagnen durch, um für unsere Dienstleistungen und/oder Produkte zu werben.
Sammeln Sie Feedback von den betroffenen Personen.
Rekrutieren Sie Personal, um notwendige offene Stellen zu besetzen.
Halten Sie alle Anforderungen des Gesetzes zur Prävention von Risiken am Arbeitsplatz ein.
Versenden Sie Pakete und Korrespondenz.
Verwalten Sie alle rechtlichen Probleme, die das Unternehmen betreffen.
Verwalten, warten und reparieren Sie IT-Speichersysteme.
Führen Sie ein internes Arbeitsmanagement durch.
Führen Sie Ihr eigenes Steuer- und Buchhaltungsmanagement durch.
Beachten Sie den Grundsatz der Begrenzung der Datenspeicherung.
Erfüllen Sie die Anforderungen der Verordnung (EU) 2016/679 und des Organgesetzes 3/2018.
Administrative Verwaltung einzelner Kunden.
Den Verkauf oder die Bereitstellung der vertraglich vereinbarten Dienstleistung durchführen.
Auf Grundlage der bereitgestellten oder erhaltenen Informationen kann ein kommerzielles oder Benutzerprofil erstellt werden. Es wird ausdrücklich darauf hingewiesen, dass unter keinen Umständen Profile mit Daten von Minderjährigen erstellt werden.
Ihre personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses bzw. bis zur Ausübung Ihres Widerspruchs- oder Widerrufsrechts gespeichert. Hierzu können Sie den entsprechenden Bereich unserer Website aufrufen oder eine E-Mail an die im Abschnitt „Verantwortlicher“ angegebene Adresse senden.
Legitimität – Warum verwenden wir Ihre Daten?
Aus folgenden Gründen sind wir gesetzlich dazu befugt, Ihre personenbezogenen Daten zu verarbeiten:
Ihre eindeutige, informierte und ausdrückliche Einwilligung, sofern dies gesetzlich vorgeschrieben ist und der Widerruf dieser Einwilligung die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt.
Eine rechtliche Verpflichtung des für die Verarbeitung Verantwortlichen.
Die Ausführung eines von Ihnen unterzeichneten Dienstleistungs- und/oder Produktkaufvertrags.
Ein berechtigtes Interesse des Verantwortlichen, basierend auf einer vorherigen Verhältnismäßigkeits- oder Abwägungsprüfung zwischen dem berechtigten Interesse des Verantwortlichen und den Rechten und Freiheiten der betroffenen Personen. Fällt diese Abwägung zugunsten des Verantwortlichen aus, kann die Verarbeitung gemäß den geltenden Datenschutzvorschriften erfolgen.
Wenn Sie Fragen haben oder Erläuterungen benötigen, können Sie uns über die im Abschnitt zum Datenverantwortlichen angegebene E-Mail-Adresse kontaktieren.
Empfänger – Mit wem können wir Ihre personenbezogenen Daten teilen?
Ihre personenbezogenen Daten können an die folgenden Stellen und Organisationen weitergegeben werden:
Steuerbehörde
Staatliche öffentliche Arbeitsvermittlung
Allgemeines Finanzamt für soziale Sicherheit
Spanische Datenschutzbehörde
Banken und Sparkassen
Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer oder internationale Organisationen findet nicht statt.
Quellen – Welche Daten verarbeiten wir und wie haben wir sie erhalten?
Ihre personenbezogenen Daten werden in die folgenden Dateien der Organisation aufgenommen:
FG01 Eigene Buchhaltungsverwaltung
FG02 Eigenes Arbeitsmanagement
FG15 Eigenes Steuermanagement. Datenerfassung
FE01 IT-Wartung
FE02 Prävention von Risiken am Arbeitsplatz
FE03 Transport und Versand
FE04 Eigene Rechtsangelegenheiten
FR01 Erhaltene Informationsanfragen
FR03 Eigene Personalrekrutierung
FR04 Werbekampagnen
FR05 E-Mails
FR07 Vorfall- und/oder Sicherheitsverletzungsmanagement
FR08 Einholen der Meinung betroffener Personen
FR09 Software- und Hardwaresicherheit
FE07 Aktenvernichtung
FE08 Schutz personenbezogener Daten
FP01 Kunden
Die personenbezogenen Daten, die wir in unserer Organisation verarbeiten, stammen aus folgenden Quellen:
Die betroffene Person
Rechte – Welche Rechte können Sie ausüben?
Wir garantieren Ihnen das Recht, die Verarbeitung Ihrer personenbezogenen Daten zu kontrollieren. Insbesondere haben Sie das Recht:
Lassen Sie sich bestätigen, ob Ihre Daten verarbeitet werden.
Greifen Sie auf Ihre personenbezogenen Daten zu und erhalten Sie Informationen über die Zwecke der Verarbeitung, Datenkategorien, mögliche Empfänger, Aufbewahrungsfristen für Daten, Datenherkunft und darüber, ob Profiling oder automatisierte Entscheidungsfindung durchgeführt wird.
Korrigieren Sie Ihre Daten. Sie sind für die Richtigkeit der von Ihnen bereitgestellten Daten verantwortlich und müssen uns über Änderungen informieren.
Widerspruch gegen die Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sofern keine zwingenden schutzwürdigen Gründe vorliegen.
Fordern Sie die Löschung Ihrer personenbezogenen Daten an, wenn diese für die angegebenen Zwecke nicht mehr erforderlich sind oder keine Rechtsgrundlage für die Verarbeitung besteht.
Fordern Sie Datenübertragbarkeit an, wenn die Verarbeitung automatisiert ist und auf einem Vertrag oder Ihrer Zustimmung basiert.
Fordern Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung an, wobei die Daten nur für Rechtsansprüche aufbewahrt werden.
Widerspruch gegen automatisierte Entscheidungen, einschließlich Profiling.
Diese Rechte können kostenlos ausgeübt werden, indem Sie eine schriftliche und unterzeichnete Anfrage entweder persönlich oder durch einen Vertreter an den für die Verarbeitung Verantwortlichen an die angegebenen Adressen oder persönlich in einer unserer Niederlassungen senden.
Sie haben auch das Recht, Beschwerden bei der spanischen Datenschutzbehörde einzureichen (unter https://www.agpd.es/) oder bei der zuständigen Aufsichtsbehörde.
Darüber hinaus können Sie vor Gericht eine Entschädigung fordern.
Schließlich haben Sie das Recht, Ihre Einwilligung ebenso einfach wie erteilt zu widerrufen. Dies können Sie über unsere Website oder per E-Mail an die im Abschnitt „Verantwortlicher“ angegebene Adresse tun.
Wir informieren Sie außerdem darüber, dass wir bei jedem Datenverarbeitungsvorgang potenzielle Bedrohungen und Auswirkungen identifizieren und Sicherheitsmaßnahmen ergreifen, um Risiken zu mindern oder zu beseitigen, wobei wir diese Maßnahmen regelmäßig auf ihre Wirksamkeit überprüfen.
Durch unser Kontrollsystem stellen wir die Einhaltung der Grundsätze der Datenverarbeitung sicher und können die Einhaltung der Zweckbindung, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit nachweisen.
Sie können auch regelmäßig an Umfragen teilnehmen, um Ihr Feedback darüber einzuholen, wie wir Ihre personenbezogenen Daten verarbeiten, und um Transparenz und Genauigkeit sicherzustellen.
Bei Fragen oder Unklarheiten kontaktieren Sie uns unter der im ersten Abschnitt aufgeführten E-Mail-Adresse.
Aufrichtig,
Der Verantwortliche