Nos tomamos muy en serio la protección de sus datos personales y nos esforzamos por brindarle información completa sobre el procesamiento de sus datos personales. La siguiente política de privacidad se aplica a usted si se comunica con nosotros, si inicia negociaciones contractuales con nosotros y/o si existe un contrato vigente entre nosotros y los datos de personas físicas se procesan en ese contexto. Las bases legales específicas son el Reglamento General de Protección de Datos de la UE (RGPD) y Ley Orgánica de Protección de Datos y Derechos Digitales (LOPDGDD). Los datos que se procesan en el caso individual dependen principalmente de los servicios acordados. Como resultado, no toda esta información será relevante para usted.

Version 2.1

1. información general

Por regla general, los datos personales suyos que recopilamos se obtienen directamente de usted.

Sin embargo, también puede ser necesario procesar datos personales que obtengamos de otras empresas, autoridades u otros terceros, como bancos, administraciones tributarias y similares. Esto puede incluir datos personales que obtengamos a través de nuestros canales de denuncia sobre posibles infracciones de cumplimiento o en el contexto de investigaciones de cumplimiento.

Estos datos personales pueden incluir: datos personales (p. ej. nombre, apellido, dirección y otros datos de contacto, fecha y lugar de nacimiento y nacionalidad), datos de identificación y autenticación (p. ej., extractos del registro mercantil, datos de identificación, muestra de firma), datos dentro del alcance de nuestra relación comercial (por ejemplo, datos de pago, datos sobre pedidos), datos de solvencia, datos sobre la estructura corporativa y de propiedad, fotos y videos (por ejemplo, con entregas de bienes) y otros datos comparables a las categorías mencionadas anteriormente.

Puede optar por comunicarse con nosotros por correo electrónico o postal. Por razones técnicas, las comunicaciones por correo electrónico pueden no estar encriptadas.

2. Responsable del tratamiento (en el sentido del artículo 4.7 RGPD)

El responsable del tratamiento de datos en el sentido es la empresa nombrada en la firma del correo electrónico o la empresa con la que está iniciando o manteniendo una relación comercial.

3. Finalidades y bases jurídicas del tratamiento

a) Visitando este sitio web

Cuando visita este sitio web, se generan archivos de registro que contienen la siguiente información:

• el sitio web desde el que visita nuestro sitio;
• la dirección IP;
• la fecha y hora de acceso;
• la solicitud del cliente;
• el código de respuesta http;
• el volumen de datos transmitido;
• información sobre el tipo de navegador y sistema operativo que está utilizando.

Destinatarios/categorías de destinatario

Cada vez que un usuario accede a este sitio web y cada vez que accede a un archivo, nosotros y, en algunos casos, terceros guardamos archivos de registro que documentan este proceso; esto sirve exclusivamente para proteger nuestros sistemas y prevenir conductas indebidas y/o fraudulentas.

Tiempo de almacenamiento/criterios para determinar el tiempo de almacenamiento:

El tiempo de almacenamiento es de 7 días.

b) Para el cumplimiento de obligaciones contractuales (artículo 6.1b) RGPD)
Los fines del tratamiento se derivan de la necesidad de tomar medidas antes de celebrar un contrato, antes de una relación comercial contractual y para cumplir con las obligaciones en virtud de un contrato existente.

c) Para el cumplimiento de una obligación legal (Artículo 6.1c) RGPD)
Los fines del tratamiento se derivan de los requisitos legales en cada caso individual. Dichas obligaciones legales incluyen, por ejemplo, el cumplimiento de las obligaciones de retención e identificación, por ejemplo, en el contexto de los requisitos contra el lavado de dinero, los requisitos de control e información fiscal y el tratamiento de datos en el contexto de las solicitudes de las autoridades.

d) A efectos de intereses legítimos (Artículo 6.1f) del RGPD)
Puede ser necesario tratar los datos personales que nos proporcione para fines que van más allá de la ejecución real del contrato. Los intereses legítimos en este caso incluyen, en particular, la selección de socios comerciales adecuados, la afirmación de reclamaciones legales, la defensa contra reclamaciones de responsabilidad, la protección de nuestra infraestructura de TI, la gestión de autorizaciones de acceso al sistema, los controles de acceso físico y de datos, otros fines administrativos internos (como la optimización de procesos y flujos de trabajo), enviar la invitación para proporcionar comentarios que acordó proporcionar previamente sobre su contacto dentro del Grupo Schwarz, facilitar la comunicación y el contacto a través de nuestro directorio de usuarios de todo el Grupo, aclarar posibles violaciones de cumplimiento, prevenir delitos y resolver reclamos que surjan de la relación comercial.

En el momento de la contratación, ocasionalmente obtenemos datos sobre su historial crediticio de agencias de crédito para atender los intereses legítimos antes mencionados. Usamos la información del historial de crédito de las agencias de crédito para evaluar su solvencia. Las agencias de crédito almacenan datos que reciben de bancos o empresas, por ejemplo. Dichos datos incluyen, en particular, apellido, nombre, fecha de nacimiento, dirección e información sobre el historial de pagos. La información sobre los datos almacenados sobre usted se puede obtener directamente de las agencias de crédito.

Si acepta nuestra oferta de contrato mediante firma digital (por ejemplo, Adobe Sign), procesamos sus datos, como en particular la dirección de correo electrónico, la dirección IP, así como la hora y la fecha de cualquier modificación que realice en el respectivo documento del contrato, por ejemplo, cuando lo aprobó, mostró o firmó digitalmente. Tenemos un interés legítimo en garantizar que el proceso de firma de contratos digitalmente sea rápido y eficiente y que el proceso de firma se pueda registrar con fines de verificación. Ciertos contratos también pueden firmarse utilizando la denominada firma electrónica cualificada. En este caso también tratamos los datos del certificado asociados a su firma además de los datos antes mencionados. Tenemos un interés legítimo en poder verificar si puede proporcionar una firma electrónica calificada válida que sirva para reemplazar cualquier forma escrita prescrita por ley. Para utilizar una firma electrónica cualificada, debe registrarse de forma independiente con un proveedor de servicios de confianza. Sin embargo, cuando se registre, el proveedor respectivo procesará sus datos bajo su propia responsabilidad y no en nuestro nombre.

4. ¿Quién recibe los datos personales que nos proporciona?

Dentro de nuestra empresa, se dará acceso a los datos proporcionados por usted a aquellos departamentos que requieran dichos datos con el fin de ejecutar obligaciones contractuales, cumplir obligaciones legales o atender intereses legítimos. En el contexto de las relaciones contractuales, también contratamos procesadores o proveedores de servicios a los que se les puede dar acceso a sus datos personales. Su cumplimiento de los requisitos de protección de datos está garantizado por acuerdo contractual.

Además, los datos podrán ser cedidos a empresas del Grupo Schwarz a efectos del cumplimiento de obligaciones contractuales.

En el caso de contratos ejecutados mediante firma digital, sus datos también son accesibles para todas las personas involucradas en la aprobación y firma del contrato, ya que reciben un registro después de la firma del contrato que indica todos los pasos del procesamiento, incluida la dirección de correo electrónico, Dirección IP, fecha y hora. Sus datos también pueden ser accesibles para los respectivos proveedores de servicios que utilizamos para el procedimiento de firma digital correspondiente. En el caso de Adobe Sign, sería Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West, Business Campus, Saggart D24, Dublín, Irlanda. Si se utiliza una firma electrónica calificada para ejecutar contratos digitales, sus datos también serán accesibles para D-Trust GmbH, Kommandantenstraße 18, 10969 Berlín, Alemania, que es el proveedor responsable de verificar la validez de la firma.

5. ¿Durante cuánto tiempo se almacenarán los datos?

Los datos personales se conservarán durante el tiempo necesario para el cumplimiento de las finalidades antes mencionadas. Particularmente relevantes en este contexto son las obligaciones legales de retención en virtud de legislación aplicable, que prevén periodos de conservación de hasta 10 años.

6. ¿Está obligado a facilitar los datos?

En el ámbito de nuestra relación comercial, deberá proporcionarnos los datos personales necesarios para iniciar, ejecutar y terminar una relación comercial y para cumplir con las obligaciones asociadas a la misma, que estamos legalmente obligados a recopilar o tenemos derecho a recopilar sobre la base de intereses legítimos. Sin dichos datos, generalmente no podríamos entablar una relación comercial con usted.

7. ¿Se transfieren datos a terceros países?

Si transferimos datos personales a destinatarios fuera del Espacio Económico Europeo (EEE), la transferencia solo tendrá lugar si la Comisión Europea ha confirmado un nivel adecuado de protección de datos para ese tercer país, si se ha establecido un nivel adecuado de protección de datos acordado con el destinatario de los datos (por ejemplo, mediante cláusulas contractuales estándar de la UE) o si hemos recibido su consentimiento.

8. Tus derechos como interesado

De conformidad con el artículo 15. RGPD, tiene derecho a obtener información, de forma gratuita, sobre los datos personales almacenados sobre usted.

Si se cumplen los requisitos legales, también tiene derecho a la rectificación (artículo 16 RGPD), supresión (artículo 17 RGPD) y restricción del procesamiento (artículo 18 del RGPD) de sus datos personales.

Si la base del tratamiento es el artículo 6.1e) o f) RGPD, tiene derecho a objetar según artículo 21 RGPD. Si se opone al tratamiento, sus datos ya no se procesarán a partir de entonces, a menos que el responsable demuestre motivos legítimos imperiosos para el tratamiento que anulen los intereses del interesado en la objeción.

Si ha proporcionado los datos procesados usted mismo, tiene derecho a la portabilidad de datos en virtud del artículo 20 RGPD.

Si el tratamiento de datos se lleva a cabo sobre la base del consentimiento otorgado en virtud del artículo 6.1a) o el artículo 9.2a) RGPD, puede revocar ese consentimiento en cualquier momento con efecto para el futuro sin que esto afecte la licitud del tratamiento anterior.

En los casos mencionados anteriormente, o si tiene preguntas o quejas, escriba o envíe un correo electrónico al Delegado de protección de datos (ver n° 9).

En caso de que considere que se han vulnerado sus derechos en materia de protección de datos tiene derecho a presentar una reclamación ante la Agencia Española de Protección de datos (C/ Jorge Juan, 6, 28001 Madrid) (www.agpd.es) o ante la autoridad de control en materia de protección de datos ubicada en el país en el que usted reside.

9. Delegado de protección de datos

Si tiene más preguntas sobre el tratamiento de sus datos o el ejercicio de sus derechos, diríjase al Delegado de protección de datos del responsable del tratamiento en:

10. Más información

En función de la naturaleza específica de su relación con nosotros, la información adicional sobre protección de datos y privacidad está disponible en los siguientes enlaces:

• Tratamiento de datos en el contexto de solicitudes de empleo:
  política de privacidad del sitio web de carreras
• Tratamiento de datos por parte de Prodirekt Schadenservice GmbH & Co. KG:
  Política de privacidad de ProDirekt Schadenservice GmbH & Co. KG
• Tratamiento de datos por parte de las empresas del grupo PreZero:
  Política de privacidad de PreZero
• Tratamiento de datos por Schwarz IT KG:
  Política de privacidad de Schwarz IT
• Tratamiento de datos por parte de Schwarz Campus Service GmbH & Co. KG:
  Política de privacidad de Schwarz Campus Service GmbH & Co. KG
• Tratamiento de datos por parte de Lidl:
  Política de privacidad de Lidl
• Tratamiento de datos por parte de Kaufland:
  Política de privacidad de Kaufland