Estamos satisfechos de que haya mostrado interés en nuestra empresa. La protección de datos es una prioridad particularmente alta para la gestión de Arantza Bayod. El uso de las páginas de Internet de Arantza Bayod es posible sin ninguna indicación de datos personales; sin embargo, si un interesado desea utilizar servicios empresariales especiales a través de nuestro sitio web, el procesamiento de datos personales podría ser necesario. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, siempre estará en consonancia con el Reglamento General de Protección de Datos (RGPD) y de conformidad con la normativa de protección de datos específica del país aplicable a Arantza Bayod. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general de la naturaleza, alcance y finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, los interesados son informados, mediante esta declaración de protección de datos, de los derechos a los que tienen derecho.
Como responsable del tratamiento, Arantza Bayod ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos basadas en Internet pueden, en principio, tener lagunas de seguridad, por lo que es posible que no se garantice una protección absoluta. Por esta razón, cada interesado es libre de transferirnos datos personales a través de medios alternativos, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de Arantza Bayod se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar primero la terminología utilizada.
En esta declaración de protección de datos, utilizamos, entre otros, los siguientes términos:
a) Datos personales
Datos personales se refiere a cualquier información relacionada con una persona física identificada o identificable ("sujeto de datos"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
b) Persona a la que se refieren los datos: el interesado
El interesado es cualquier persona física identificada o identificable, cuyos datos personales son procesados por el responsable del tratamiento.
c) Procesamiento
El tratamiento es cualquier operación o conjunto de operaciones que se realiza sobre datos personales o sobre conjuntos de datos personales, ya sea por medios automatizados, tales como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o puesta a disposición, alineación o combinación, restricción, borrado o destrucción.
d) Restricción del tratamiento
La restricción del tratamiento es el marcado de los datos personales almacenados con el objetivo de limitar su procesamiento en el futuro.
e) Generación de perfiles
Elaboración de perfiles se refiere a cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relativos al desempeño de esa persona física en el trabajo, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos.
f) Seudonimo
La seudontimización es el tratamiento de datos personales de tal manera que los datos personales ya no pueden atribuirse a un interesado específico sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Responsable del tratamiento
El responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determine los fines y medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por la legislación de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por la legislación de la Unión o de los Estados miembros.
h) Procesador
El Encargado es una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable del tratamiento.
i) Destinatario
El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se divulguen los datos personales, sean o no un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios; el tratamiento de dichos datos por dichas autoridades públicas se hará conforme a las normas de protección de datos aplicables de conformidad con los fines del tratamiento.
j) Terceros
Un tercero es una persona física o jurídica, autoridad pública, agencia u organismo que no sea el interesado, el responsable del tratamiento, el encargado del tratamiento y las personas que, bajo la autoridad directa del responsable o encargado del tratamiento, estén autorizadas a tratar datos personales.
k) Consentimiento
El consentimiento del interesado es cualquier indicación libre, específica, informada e inequívoca de los deseos del interesado por la cual él o ella, mediante una declaración o por una acción afirmativa clara, significa estar de acuerdo con el procesamiento de datos personales relacionados con él o ella.
2. Nombre y dirección del responsable del tratamiento de los datos
El responsable del tratamiento a los efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos son:
Arantza Bayod
Pikdorenveld 4
1950 Kraainem
Bélgica
Teléfono: +32.467.098573
Correo electrónico: arantza@bayod.com
Sitio web: www.bayod.com
3. Cookies
Las páginas de Internet de Arantza Bayod utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen un llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual se pueden asignar páginas y servidores de Internet al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios y servidores de Internet visitados diferenciar el navegador individual del sujeto dats de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado usando el ID de cookie único.
Mediante el uso de cookies, Arantza Bayod puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.
Mediante una cookie, la información y las ofertas en nuestro sitio web se pueden optimizar teniendo en cuenta al usuario. Las cookies nos permiten, como se mencionó anteriormente, reconocer a los usuarios de nuestro sitio web. El propósito de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir datos de acceso cada vez que se accede al sitio web, ya que esto es asumido por el sitio web, y la cookie se almacena así en el sistema informático del usuario. Otro ejemplo es la cookie de un carro de la compra en una tienda en línea. La tienda en línea recuerda los artículos que un cliente ha colocado en el carrito de compras virtual a través de una cookie.
El interesado puede, en cualquier momento, impedir la configuración de cookies a través de nuestro sitio web mediante la configuración correspondiente del navegador de Internet utilizado, y por lo tanto puede denegar permanentemente la configuración de cookies. Además, las cookies ya establecidas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet populares. Si el interesado desactiva la configuración de cookies en el navegador de Internet utilizado, no todas las funciones de nuestro sitio web pueden ser totalmente utilizables.
4. Recopilación de datos e información generales
El sitio web de Arantza Bayod recopila una serie de datos e información general cuando un interesado o un sistema automatizado llama al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Recopilado puede ser (1) los tipos de navegador y versiones utilizadas, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los llamados referentes), (4) los subsalmados, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso , y (8) cualquier otro dato e información similar que pueda utilizarse en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, Arantza Bayod no saca ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de un ciberataque. Por lo tanto, Arantza Bayod analiza estadísticamente los datos e información recopilados de forma anónima, con el objetivo de aumentar la protección de datos y la seguridad de los datos de nuestra empresa, y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un interesado.
5. Registro en nuestro sitio web
El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento con la indicación de datos personales. Los datos personales que se transmiten al controlador se determinan mediante la máscara de entrada respectiva utilizada para el registro. Los datos personales introducidos por el interesado se recopilan y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede solicitar la transferencia a uno o más procesadores (por ejemplo, un servicio de paquetería) que también utiliza datos personales para un propósito interno que es atribuible al controlador.
Al registrarse en el sitio web del controlador, también se almacenan la dirección IP (asignada por el proveedor de servicios de Internet (ISP) y utilizada por el interesado, fecha y hora del registro. El almacenamiento de estos datos tiene lugar en el contexto de que esta es la única manera de evitar el uso indebido de nuestros servicios y, si es necesario, de hacer posible la investigación de delitos cometidos. En la medida en que, el almacenamiento de estos datos es necesario para asegurar el controlador. Estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitir los datos, o si la transferencia sirve para el objetivo de enjuiciamiento penal.
El registro del interesado, con la indicación voluntaria de datos personales, tiene por objeto permitir al responsable del tratamiento ofrecer al interesado contenidos o servicios que sólo pueden ofrecerse a los usuarios registrados debido a la naturaleza del asunto en cuestión. Las personas registradas son libres de cambiar los datos personales especificados durante el registro en cualquier momento, o de eliminarlos por completo del stock de datos del responsable del tratamiento.
El responsable del tratamiento deberá, en cualquier momento, proporcionar información a petición de cada interesado sobre qué datos personales se almacenan sobre el interesado. Además, el responsable del tratamiento corregirá o borrará los datos personales a petición o indicación del interesado, en la medida en que no existan obligaciones legales de almacenamiento. La totalidad de los empleados del responsable del tratamiento están a disposición del interesado a este respecto como personas de contacto.
6. Suscripción a nuestros boletines informativos
En el sitio web de Arantza Bayod, los usuarios tienen la oportunidad de suscribirse al boletín de noticias de nuestra empresa. La máscara de entrada utilizada para este fin determina qué datos personales se transmiten, así como cuándo se solicita el boletín al responsable del tratamiento.
Arantza Bayod informa regularmente a sus clientes y socios comerciales a través de un boletín informativo sobre ofertas empresariales. El boletín de noticias de la empresa solo puede ser recibido por el interesado si (1) el interesado tiene una dirección de correo electrónico válida y (2) el interesado se registra para el envío del boletín informativo. Se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada por un interesado por primera vez para el envío de boletines informativos, por razones legales, en el procedimiento de suscripción doble. Este correo electrónico de confirmación se utiliza para probar si el propietario de la dirección de correo electrónico como interesado está autorizado a recibir el boletín informativo.
Durante el registro para el boletín, también almacenamos la dirección IP del sistema informático asignado por el proveedor de servicios de Internet (ISP) y utilizado por el interesado en el momento del registro, así como la fecha y hora del registro. La recopilación de estos datos es necesaria para comprender el (posible) uso indebido de la dirección de correo electrónico de un interesado en una fecha posterior, y por lo tanto sirve al objetivo de la protección legal del responsable del tratamiento.
Los datos personales recopilados como parte de un registro para el boletín informativo solo se utilizarán para enviar nuestro boletín informativo. Además, los suscriptores del boletín pueden ser informados por correo electrónico, siempre y cuando sea necesario para el funcionamiento del servicio de boletines informativos o un registro en cuestión, ya que esto podría ser el caso en caso de modificaciones en la oferta del boletín informativo, o en caso de un cambio en las circunstancias técnicas. No se transferirán los datos personales recopilados por el servicio de boletines informativos a terceros. La suscripción a nuestro boletín de noticias puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado ha dado para el envío del boletín informativo, puede ser revocado en cualquier momento. A los efectos de la revocación del consentimiento, se encuentra un enlace correspondiente en cada boletín informativo. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del controlador, o comunicarlo al controlador de una manera diferente.
7. Seguimiento de boletines
El boletín de Arantza Bayod contiene los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura incrustado en dichos correos electrónicos, que se envían en formato HTML para permitir la grabación y el análisis de archivos de registro. Esto permite un análisis estadístico del éxito o fracaso de las campañas de marketing online. Según el píxel de seguimiento incrustado, Arantza Bayod puede ver si un interesado abrió un correo electrónico y cuándo, y qué enlaces en el correo electrónico fueron llamados por los interesados.
Dichos datos personales recogidos en los píxeles de seguimiento contenidos en los boletines informativos son almacenados y analizados por el responsable del tratamiento con el fin de optimizar el envío del boletín informativo, así como para adaptar el contenido de futuros boletines informativos aún mejor a los intereses del interesado. Estos datos personales no serán cedidos a terceros. Los interesados tienen derecho en cualquier momento a revocar la respectiva declaración separada de consentimiento emitida mediante el procedimiento de doble suscripción. Después de una revocación, estos datos personales serán eliminados por el controlador. Arantza Bayod considera automáticamente una retirada de la recepción del boletín como una revocación.
8. Posibilidad de contacto a través del sitio web
El sitio web de Arantza Bayod contiene información que permite un contacto electrónico rápido con nuestra empresa, así como comunicación directa con nosotros, que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales transmitidos voluntariamente por un interesado al responsable del tratamiento se almacenan con el fin de procesar o ponerse en contacto con el interesado. No se transfieren estos datos personales a terceros.
9. Función de comentarios en el blog del sitio web
Unarantza Bayod ofrece a los usuarios la posibilidad de dejar comentarios individuales sobre las contribuciones individuales del blog en un blog, que se encuentra en la página web del controlador. Un blog es un portal basado en la web, de acceso público, a través del cual una o más personas llamadas bloggers o blogueros web pueden publicar artículos o escribir pensamientos en las llamadas entradas de blog. Por lo general, las entradas de blog pueden ser comentadas por terceros.
Si un interesado deja un comentario en el blog publicado en este sitio web, también se almacenan y publican los comentarios realizados por el interesado, así como información sobre la fecha del comentario y sobre el usuario (seudónimo) elegido por el interesado. Además, también se registra la dirección IP asignada por el proveedor de servicios de Internet (ISP) al interesado. Este almacenamiento de la dirección IP se lleva a cabo por razones de seguridad, y en caso de que el interesado viole los derechos de terceros, o publique contenido ilegal a través de un comentario determinado. El almacenamiento de estos datos personales es, por lo tanto, en el propio interés del responsable del tratamiento, por lo que puede exculpar en caso de infracción. Estos datos personales recogidos no serán cedidos a terceros, a menos que dicha transferencia sea requerida por la ley o sirva al objetivo de la defensa del controlador de datos.
10. Suscripción a comentarios en el blog del sitio web
Los comentarios realizados en el blog de Arantza Bayod podrán ser suscritos por terceros. En particular, existe la posibilidad de que un comentarista suscriba los comentarios después de sus comentarios en una entrada de blog en particular.
Si un interesado decide suscribirse a la opción, el controlador enviará un correo electrónico de confirmación automática para comprobar el procedimiento de suscripción doble en cuanto a si el propietario de la dirección de correo electrónico especificada decidió a favor de esta opción. La opción de suscribirse a los comentarios puede terminarse en cualquier momento.
11. Eliminación y bloqueo rutinario de datos personales
El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para lograr el propósito de almacenamiento, o en la medida en que así lo conceda el legislador europeo u otros legisladores en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.
Si el propósito de almacenamiento no es aplicable, o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquean o borran rutinariamente de acuerdo con los requisitos legales.
12. Derechos del interesado
a) Derecho de confirmación
Cada interesado tendrá el derecho concedido por el legislador europeo de obtener del responsable del tratamiento la confirmación de si se están tratando o no los datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador.
b) Derecho de acceso
Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento y una copia de esta información. Además, las directivas y reglamentos europeos conceden al interesado acceso a la siguiente información:
los fines del procesamiento;
las categorías de datos personales de que se trate;
los destinatarios o categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales;
cuando sea posible, el período previsto para el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de datos personales, o la restricción del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;
la existencia del derecho a presentar una reclamación ante una autoridad de control;
cuando los datos personales no se recopilen del interesado, cualquier información disponible sobre su origen;
la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica de que se trata, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías apropiadas relativas a la transferencia.
Si un interesado desea hacer uso de este derecho de acceso, puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador.
c) Derecho de rectificación
Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante la realización de una declaración complementaria.
Si un interesado desea ejercer este derecho de rectificación, puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador.
d) Derecho de supresión (Derecho al olvido)
Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida, y el responsable del tratamiento tendrá la obligación de borrar los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos, siempre que el tratamiento no sea necesario:
Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
El interesado retira el consentimiento en el que se basa el tratamiento de acuerdo con el artículo 6, apartado 1, letra a), del RGPD, o el artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
Los datos personales han sido tratados ilegalmente.
Los datos personales deben borrarse para cumplir con una obligación legal en la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
Los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Si se aplica una de las razones antes mencionadas, y un interesado desea solicitar la eliminación de los datos personales almacenados por Arantza Bayod, él o ella puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador. Un empleado de Arantza Bayod se asegurará de que la solicitud de borrado se cumpla inmediatamente.
Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado de conformidad con el artículo 17, apartado 1, a borrar los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de la aplicación, tomará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que procesen los datos personales que el interesado haya solicitado la supresión por parte de dichos responsables del tratamiento de cualquier enlace a , o copiar o replicar, esos datos personales, en la medida en que no sea necesario el procesamiento. Los empleados de Arantza Bayod organizarán las medidas necesarias en casos individuales.
e) Derecho de restricción del tratamiento
Cada interesado tendrá el derecho concedido por el legislador europeo de obtener del responsable del tratamiento la restricción del tratamiento cuando se aplique una de las siguientes condiciones:
La exactitud de los datos personales es cuestionada por el interesado, durante un período que permite al responsable del tratamiento verificar la exactitud de los datos personales.
El tratamiento es ilegal y el interesado se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso.
El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero son requeridos por el interesado para el establecimiento, ejercicio o defensa de reclamaciones legales.
El interesado se ha sometido al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD a la espera de la verificación de si los motivos legítimos del responsable del tratamiento anulan los del interesado.
Si se cumple una de las condiciones antes mencionadas, y un interesado desea solicitar la restricción del procesamiento de los datos personales almacenados por Arantza Bayod, él o ella puede en cualquier momento ponerse en contacto con cualquier empleado del controlador. El empleado de Arantza Bayod organizará la restricción del procesamiento.
f) Derecho a la portabilidad de los datos
Cada interesado tendrá el derecho concedido por el legislador europeo, a recibir los datos personales que le conciernen, que se proporcionaron a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin impedimentos del responsable del tratamiento al que se hayan facilitado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD , y el tratamiento se lleva a cabo por medios automatizados, siempre que el tratamiento no sea necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento.
Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable a otro, cuando sea técnicamente posible y cuando ello no afecte negativamente a los derechos y libertades de los demás.
Con el fin de hacer valer el derecho a la portabilidad de los datos, el interesado puede en cualquier momento ponerse en contacto con cualquier empleado de Arantza Bayod.
g) Derecho a objetar
Cada interesado tendrá el derecho concedido por el legislador europeo de oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernen, que se basa en el artículo 6, apartado 1, letras e) o f), del RGPD. Esto también se aplica a la generación de perfiles basada en estas disposiciones.
Arantza Bayod dejará de tratar los datos personales en caso de objeción, a menos que podamos demostrar motivos legítimos convincentes para el procesamiento que anulen los intereses, derechos y libertades del interesado, o para el establecimiento, ejercicio o defensa de reclamaciones legales.
Si Arantza Bayod trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha comercialización. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha comercialización directa. Si el interesado se opone a Arantza Bayod al procesamiento con fines de marketing directo, Arantza Bayod dejará de procesar los datos personales para estos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen por parte de Arantza Bayod con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, a menos que el tratamiento sea necesario para el desempeño de una tarea realizada por razones de interés público.
Para ejercer el derecho de objeción, el interesado puede ponerse en contacto con cualquier empleado de Arantza Bayod. Además, el interesado es libre en el contexto de la utilización de los servicios de la sociedad de la información, y no obstante la Directiva 2002/58/CE, de utilizar su derecho a oponerse por medios automatizados utilizando especificaciones técnicas.
h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles
Cada interesado tendrá el derecho concedido por el legislador europeo de no estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten, o que le afecte de manera similar significativa, siempre que la decisión (1) no sea necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento de datos, siempre que la decisión (1) no sea necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento de datos, siempre que la decisión (1) no sea necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento de datos , o (2) no está autorizada por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado, o (3) no se basa en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para celebrar, o la ejecución de, un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Arantza Bayod implementará las medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento , para expresar su punto de vista y impugnar la decisión.
Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, puede, en cualquier momento, ponerse en contacto con cualquier empleado de Arantza Bayod.
i) Derecho a retirar el consentimiento de protección de datos
Cada interesado tendrá el derecho otorgado por el legislador europeo de retirar su consentimiento para el tratamiento de sus datos personales en cualquier momento.
Si el interesado desea ejercer el derecho a retirar el consentimiento, puede, en cualquier momento, ponerse en contacto con cualquier empleado de Arantza Bayod.
13. Protección de datos para las solicitudes y los procedimientos de solicitud
El responsable del tratamiento recopilará y tratará los datos personales de los solicitantes a los efectos del tratamiento del procedimiento de solicitud. El tratamiento también puede llevarse a cabo electrónicamente. Este es el caso, en particular, si un solicitante presenta los documentos de solicitud correspondientes por correo electrónico o mediante un formulario web en el sitio web al responsable del tratamiento. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos presentados se almacenarán con el fin de procesar la relación laboral de conformidad con los requisitos legales. Si el responsable del tratamiento no celebra ningún contrato de trabajo con el solicitante, los documentos de solicitud se borrarán automáticamente dos meses después de la notificación de la decisión de denegación, siempre que ningún otro interés legítimo del responsable del tratamiento se oponga a la supresión. Otro interés legítimo en esta relación es, por ejemplo, una carga de la prueba en un procedimiento en virtud de la Ley General de Igualdad de Trato (AGG).
14. Base jurídica para el tratamiento
Art. 6(1) lit. un RGPD sirve como base legal para las operaciones de procesamiento para las que obtenemos el consentimiento para un propósito de procesamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato del que el interesado es parte, como es el caso, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de mercancías o para prestar cualquier otro servicio, el tratamiento se basa en el artículo 6, apartado 1, letra.b DEL RGPD. Lo mismo se aplica a dichas operaciones de tratamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de consultas relativas a nuestros productos o servicios. ¿Está nuestra empresa sujeta a una obligación legal por la cual se requiere el procesamiento de datos personales, como para el cumplimiento de obligaciones fiscales, el procesamiento se basa en el Art. 6(1) lit.c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra empresa y su nombre, edad, datos del seguro de salud u otra información vital tendría que ser transmitida a un médico, hospital u otro tercero. A continuación, el procesamiento se basaría en el art. 6(1) lit. d GDPR. Por último, las operaciones de tratamiento podrían basarse en el artículo 6, apartado 1, letra f del RGPD. Esta base legal se utiliza para operaciones de tratamiento que no están cubiertas por ninguno de los motivos legales antes mencionados, si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales del interesado que requieren protección de datos personales. Estas operaciones de tratamiento son particularmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que se podía suponer un interés legítimo si el interesado era cliente del responsable del tratamiento (considerando 47 de la sentencia 2 del RGPD).
15. Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero
Cuando el tratamiento de datos personales se base en el artículo 6, apartado 1, letra f del RGPD, nuestro interés legítimo es llevar a cabo nuestro negocio a favor del bienestar de todos nuestros empleados y de los accionistas.
16. Período durante el cual se almacenarán los datos personales
Los criterios utilizados para determinar el período de almacenamiento de datos personales son el período de retención legal respectivo. Transcurrido ese plazo, los datos correspondientes se borran de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación de un contrato.
17. Suministro de datos personales como requisito legal o contractual; Requisito necesario para celebrar un contrato; Obligación del interesado de proporcionar los datos personales; posibles consecuencias de no proporcionar dichos datos
Aclaramos que el suministro de datos personales es en parte requerido por la ley (por ejemplo, regulaciones fiscales) o también puede resultar de disposiciones contractuales (por ejemplo, información sobre el socio contractual). A veces puede ser necesario celebrar un contrato que el interesado nos proporciona datos personales, que posteriormente deben ser procesados por nosotros. El interesado está obligado, por ejemplo, a proporcionarnos datos personales cuando nuestra empresa firma un contrato con él o ella. La no provisión de los datos personales tendría como consecuencia que el contrato con el interesado no pudiera concluirse. Antes de que el interesado proporcione los datos personales, el interesado debe ponerse en contacto con cualquier empleado. El empleado aclara al interesado si el suministro de los datos personales es requerido por ley o contrato o es necesario para la celebración del contrato, si existe la obligación de proporcionar los datos personales y las consecuencias de la no provisión de los datos personales.
18. Existencia de decisiones automatizadas
Como empresa responsable, no utilizamos la toma de decisiones automática ni la elaboración de perfiles.
Esta Política de Privacidad ha sido generada por el Generador de Políticas de Privacidad de la DGD - Su DPO Externo que fue desarrollado en cooperación con Abogados Alemanes de WILDE BEUGER SOLMECKE, Colonia
