Información sobre protección de datos para clientes y otros interesados de conformidad con el RGPD
Le agradecemos su visita a nuestro sitio web y su interés por nuestros servicios.
La protección de sus datos personales durante el procesamiento a lo largo de todo el proceso comercial es una preocupación importante para nosotros. Con la siguiente información, nos gustaría ofrecerle, como cliente o como persona interesada en nuestros productos/servicios, una visión general del procesamiento de sus datos personales por nuestra parte y de sus derechos en virtud de la ley de protección de datos. Qué datos se procesan en detalle y cómo se utilizan depende en gran medida de los servicios deseados o acordados. Por lo tanto, no todas las partes de esta información se aplicarán a usted.
Protección de datos de un vistazo
1. ¿quién es el responsable de la recogida de datos en este sitio web? El responsable del tratamiento de datos a través de este sitio web es el
Aranju UG Camberger Straße 4 D-61389 Schmitten
Puede ponerse en contacto con los responsables en
Aranju UG Camberger Straße 4 D-61389 Schmitten
Así como por correo electrónicodatenschutz@aranju.de y por teléfono+49 6081 4542561
2 ¿Qué fuentes y datos utilizamos? Tratamos los datos personales que recibimos de nuestros clientes o de otros interesados en el marco de nuestras relaciones comerciales. Además, tratamos -en la medida en que sea necesario para nuestra relación comercial- datos personales que obtenemos legítimamente de fuentes accesibles al público (por ejemplo, directorios de deudores, registros de la propiedad, registros mercantiles y de asociaciones, prensa, Internet) o que nos transmiten legítimamente otros terceros (por ejemplo, una agencia de crédito).
Los datos personales relevantes de usted y, en su caso, de sus empleados son datos personales (nombre, dirección y otros datos de contacto, fecha y lugar de nacimiento y nacionalidad), datos de legitimación (por ejemplo, datos del documento de identidad) y datos de autenticación (por ejemplo, modelo de firma). Además, también pueden incluirse datos de pedidos (p. ej., orden de pago), datos del cumplimiento de nuestras obligaciones contractuales (p. ej., datos de facturación en operaciones de pago), información sobre su situación financiera (p. ej., datos de solvencia, datos de scoring/rating, origen de los activos), datos de publicidad y ventas (incluidas las puntuaciones publicitarias), datos de documentación (p. ej., actas de reuniones) y otros datos comparables con las categorías mencionadas.
3 ¿Para qué tratamos sus datos (finalidad del tratamiento) y sobre qué base jurídica? Tratamos los datos personales de conformidad con las disposiciones del Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Federal Alemana de Protección de Datos (BDSG).
3.1 Para el cumplimiento de obligaciones contractuales (Art. 6 párrafo 1 b GDPR) El procesamiento de datos tiene lugar para la provisión y ejecución de pedidos y comisiones como parte de la ejecución de nuestros contratos con nuestros clientes o para la implementación de medidas precontractuales que tienen lugar a petición. Los fines del tratamiento de datos se basan principalmente en el contrato específico. Encontrará más detalles sobre los fines del tratamiento de datos en los correspondientes documentos contractuales y en los términos y condiciones.
3.2 En el marco de la ponderación de intereses (art. 6, apdo. 1 f del RGPD) En caso necesario, tratamos sus datos más allá del cumplimiento efectivo del contrato para proteger nuestros intereses legítimos o los de terceros.
Ejemplos de ello son: - Consulta e intercambio de datos con agencias de crédito (por ejemplo, SCHUFA) para determinar la solvencia o los riesgos de impago en nuestras actividades empresariales.
riesgos de impago en nuestras actividades empresariales - Examen y optimización de procedimientos para el análisis de necesidades con fines de contacto directo con el cliente, - Publicidad o estudios de mercado y de opinión en la medida en que usted no se haya opuesto al uso de sus datos, - Ejercicio de acciones legales y defensa en litigios, - Garantía de la seguridad informática y del funcionamiento informático de la empresa, - Prevención e investigación de infracciones penales, - Videovigilancia para salvaguardar los derechos domiciliarios, para recoger pruebas en caso de robos (cf. también § 4 BDSG, Ley de protección de datos), - Protección de datos personales.
Medidas para la seguridad de edificios e instalaciones (por ejemplo, controles de acceso), - Medidas para salvaguardar los derechos de los domiciliados, - Medidas para la gestión empresarial y el desarrollo de servicios y productos, - Gestión de riesgos.
3.3 Basado en su consentimiento (Art. 6 apartado 1 a GDPR) Si nos ha dado su consentimiento para procesar datos personales para determinados fines (por ejemplo, envío de datos, análisis de datos de transacciones de pago con fines de marketing, fotografías en el contexto de eventos, envío de boletines informativos), la legalidad de este procesamiento se basa en su consentimiento. El consentimiento otorgado puede revocarse en cualquier momento. Esto también se aplica a la revocación de declaraciones de consentimiento que nos fueron dadas antes de la entrada en vigor del GDPR, es decir, antes del 25 de mayo de 2018. La revocación del consentimiento solo es efectiva para el futuro y no afecta a la legalidad de los datos tratados hasta la revocación.
3.4 Debido a requisitos legales (Art. 6 párrafo 1 c GDPR) o en el interés público (Art. 6 párrafo 1 e GDPR) Como empresa, también estamos sujetos a diversas obligaciones legales, es decir, requisitos legales (por ejemplo, la Ley de Blanqueo de Dinero, las leyes fiscales y los requisitos reglamentarios). Las finalidades del tratamiento incluyen la comprobación del crédito, la identidad y la edad, la prevención del fraude y el blanqueo de capitales, el cumplimiento de las obligaciones de control e información que impone la legislación fiscal y la evaluación y gestión de riesgos dentro de la empresa.
4 ¿Quién recibe mis datos? Dentro de la empresa, tendrán acceso a sus datos aquellos departamentos que los necesiten para cumplir nuestras obligaciones contractuales y legales. Los proveedores de servicios y agentes indirectos contratados por nosotros también pueden recibir datos para estos fines si mantienen especialmente la confidencialidad y la integridad.
Se trata de empresas de las categorías de servicios informáticos, logística, servicios de impresión, telecomunicaciones, cobro de deudas, consultoría, así como ventas y marketing. En cuanto a la transmisión de datos a destinatarios ajenos a nuestra empresa, cabe señalar en primer lugar que sólo transmitimos los datos personales necesarios en cumplimiento de la normativa aplicable en materia de protección de datos. Sólo podemos transmitir información sobre usted si así lo exige la ley, si usted ha dado su consentimiento o si estamos autorizados a facilitar información.
En estas condiciones, los destinatarios de los datos personales pueden ser, por ejemplo: - organismos e instituciones públicas (por ejemplo, autoridades fiscales, autoridades de enjuiciamiento penal, tribunales de familia, registros de la propiedad) en caso de obligación legal u oficial, - entidades de crédito y servicios financieros o instituciones comparables a las que transferimos datos personales en el curso de la relación comercial (por ejemplo, bancos, agencias de crédito).
por ejemplo, bancos, agencias de crédito), - acreedores o administradores concursales que realicen investigaciones en el contexto de procedimientos de ejecución, - auditores, - proveedores de servicios que utilicemos en el contexto de relaciones de tramitación de pedidos.
5. ¿se transfieren datos a un tercer país o a una organización internacional? No.
6. ¿Durante cuánto tiempo se almacenarán mis datos? Procesamos y almacenamos sus datos personales y los de sus empleados durante el tiempo necesario para cumplir nuestras obligaciones contractuales y legales. Si los datos dejan de ser necesarios para el cumplimiento de las obligaciones contractuales o legales, se eliminan periódicamente, a menos que sea necesario su - temporal - procesamiento posterior para los siguientes fines: - cumplimiento de obligaciones comerciales y de retención fiscal, - Código de Comercio alemán (HGB), Código Fiscal alemán (AO), Ley alemana de blanqueo de dinero (GwG).
Los plazos de conservación y documentación allí especificados son, por lo general, de dos a diez años. - Conservación de pruebas en el marco de los plazos de prescripción legales. Según los artículos 195 y siguientes del Código Civil alemán (BGB), estos plazos de prescripción pueden ser de hasta 30 años, mientras que el plazo de prescripción ordinario es de 3 años.
7 ¿Qué derechos de protección de datos tengo? Todo interesado tiene derecho de acceso en virtud del artículo 15 del RGPD, derecho de rectificación en virtud del artículo 16 del RGPD, derecho de supresión en virtud del artículo 17 del RGPD, derecho a la limitación del tratamiento en virtud del artículo 18 del RGPD, derecho de oposición en virtud del artículo 21 del RGPD y derecho a la portabilidad de datos en virtud del artículo 20 del RGPD. Las restricciones de los artículos 34 y 35 de la nueva BDSG se aplican al derecho de acceso y al derecho de supresión.
Además, tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos (artículo 77 del RGPD en relación con el artículo 19 de la BDSG). Puede retirar su consentimiento al tratamiento de datos personales en cualquier momento. Esto también se aplica a la revocación de las declaraciones de consentimiento que nos haya dado antes de la entrada en vigor del GDPR, es decir, antes del 25 de mayo de 2018. Tenga en cuenta que la revocación solo es efectiva para el futuro. El procesamiento que tuvo lugar antes de la revocación no se ve afectado.
8. ¿tengo la obligación de facilitar datos? En el marco de nuestra relación comercial, deberá facilitarnos los datos personales que sean necesarios para el establecimiento, ejecución y finalización de una relación comercial y para el cumplimiento de las obligaciones contractuales asociadas o que estemos legalmente obligados a recabar. Sin estos datos, por lo general no podremos celebrar, ejecutar y rescindir un contrato con usted.
9. ¿en qué medida existe la toma de decisiones automatizada? En principio, no utilizamos la toma de decisiones totalmente automatizada de conformidad con el artículo 22 del GDPR para establecer, aplicar y finalizar la relación comercial. Si utilizamos estos procedimientos en casos individuales (por ejemplo, para mejorar nuestros productos y servicios), le informaremos por separado sobre ello y sobre sus derechos al respecto, en la medida en que así lo exija la ley.
10. ¿se elaboran perfiles? Procesamos sus datos de forma parcialmente automática con el fin de evaluar determinados aspectos personales (elaboración de perfiles).
Por ejemplo, utilizamos la elaboración de perfiles en los siguientes casos: - Utilizamos herramientas de análisis para informarle y asesorarle sobre productos y servicios de forma específica.
Utilizamos herramientas de análisis para informarle y asesorarle sobre productos y servicios de forma selectiva, lo que permite una comunicación y publicidad basadas en las necesidades, incluidos estudios de mercado y de opinión. Se trata de calcular la probabilidad de que un cliente cumpla sus obligaciones de pago de conformidad con el contrato. El scoring se basa en un procedimiento matemático y estadístico reconocido y probado. Los valores de puntuación calculados nos ayudan a tomar decisiones a la hora de celebrar contratos de productos y se incluyen en la gestión continua del riesgo.
11.información sobre su derecho de oposición de conformidad con el artículo 21 del RGPD
11.1 Derecho individual a oponerse Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letra e), del RGPD (tratamiento de datos en interés público) y en el artículo 6, apartado 1, letra f), del RGPD (tratamiento de datos basado en la ponderación de intereses); esto también se aplica a la elaboración de perfiles basada en esta disposición en el sentido del artículo 4 n.º 4 del RGPD. Si se opone, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades.
Si se opone, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades. Esto incluye, en particular, si el tratamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.
11.2 Destinatario de una objeción La objeción puede realizarse de manera informal con el asunto "Objeción" indicando su nombre, dirección y fecha de nacimiento y debe dirigirse a: Aranju UG Camberger Straße 4 D-61389 Schmitten+49 6081 4542561datenschutz@aranju.de
