Empremta

Protecció de dades

Estem molt contents que estiguis interessat en la nostra empresa. La protecció de dades és una prioritat especialment alta per a la gestió de birgitt-wester.de. En principi, és possible utilitzar el lloc web de birgitt-wester.de sense proporcionar cap dada personal. Tanmateix, si un interessat vol utilitzar serveis especials de l'empresa a través del nostre lloc web, podria ser necessari el tractament de les dades personals. Si el tractament de dades personals és necessari i no hi ha cap base legal per a aquest tractament, generalment obtenim el consentiment de la persona interessada.
El tractament de dades personals, com ara el nom, l'adreça, l'adreça de correu electrònic o el número de telèfon d'un interessat, sempre s'haurà d'ajustar al Reglament general de protecció de dades (GDPR) i d'acord amb la protecció de dades específica del país. normativa aplicable a birgitt-wester.de. Mitjançant aquesta declaració de protecció de dades, la nostra empresa vol informar al públic sobre el tipus, abast i finalitat de les dades personals que recopilem, utilitzem i tractem. Així mateix, mitjançant aquesta declaració de protecció de dades s'informa a les persones interessades dels drets que els corresponen.
Com a responsable del tractament, birgitt-wester.de ha implementat nombroses mesures tècniques i organitzatives per garantir la protecció més completa possible de les dades personals tractades a través d'aquest lloc web. No obstant això, les transmissions de dades basades en Internet generalment poden tenir llacunes de seguretat, de manera que no es pot garantir una protecció absoluta. Per aquest motiu, cada persona interessada és lliure de transmetre'ns dades personals de maneres alternatives, per exemple per telèfon.
1. Definicions
La declaració de protecció de dades de birgitt-wester.de es basa en els termes utilitzats pel legislador europeu per a l'adopció del Reglament general de protecció de dades (GDPR). La nostra declaració de protecció de dades ha de ser llegible i comprensible per al públic en general, així com per als nostres clients i socis comercials. Per garantir-ho, ens agradaria explicar amb antelació els termes utilitzats.
Utilitzem els següents termes, entre d'altres, en aquesta declaració de protecció de dades:
• a) dades personals
Les dades personals són qualsevol informació relacionada amb una persona física identificada o identificable (d'ara endavant "interessat"). Es considera que una persona física és identificable si, directa o indirectament, en particular mitjançant l'assignació a un identificador com ara un nom, un número d'identificació, dades d'ubicació, un identificador en línia o a una o més característiques especials, l'expressió de la Es pot identificar la identitat física, fisiològica, genètica, psicològica, econòmica, cultural o social d'aquesta persona física.
• b) interessat
L'interessat és qualsevol persona física identificada o identificable les dades personals de la qual són tractades pel responsable del tractament.
• c) Tramitació
El tractament és qualsevol procés dut a terme amb o sense l'ajuda de procediments automatitzats o qualsevol sèrie de processos relacionats amb dades personals, com ara la recollida, l'enregistrament, l'organització, l'ordenació, l'emmagatzematge, l'adaptació o el canvi, la lectura, la consulta, l'ús, la divulgació per part de transmissió, distribució o qualsevol altra forma de posada a disposició, concordança o enllaç, restricció, supressió o destrucció.
• d) Restricció del tractament
La restricció del tractament és el marcatge de les dades personals emmagatzemades amb l'objectiu de restringir-ne el tractament futur.
• e) Elaboració de perfils
L'elaboració de perfils és qualsevol tipus de tractament automatitzat de dades personals, que consisteix a utilitzar aquestes dades personals per avaluar determinats aspectes personals relatius a una persona física, en particular aspectes relatius al rendiment laboral, situació econòmica, salut, personal analitzar o predir les preferències d'aquesta persona física. , interessos, fiabilitat, comportament, parador o trasllat.
• f) Pseudonimització
La pseudonimització és el tractament de dades personals de tal manera que les dades personals ja no es puguin cedir a un interessat en concret sense l'ús d'informació addicional, sempre que aquesta informació addicional es conservi per separat i estigui subjecta a mesures tècniques i organitzatives que garanteixin que les dades personals no cedides a una persona física identificada o identificable.
• g) Responsable del tractament o responsable del tractament
El responsable o responsable del tractament és la persona física o jurídica, autoritat, institució o altre òrgan que, sol o conjuntament amb altres, decideix sobre les finalitats i els mitjans del tractament de les dades personals. Si les finalitats i els mitjans d'aquest tractament estan especificats pel dret de la Unió o el dret dels estats membres, el dret de la Unió o el dret dels estats membres poden preveure el responsable o els criteris específics per al seu nomenament.
• h) processadors
El responsable del tractament és una persona física o jurídica, autoritat pública, institució o un altre organisme que tracta dades personals en nom del responsable.
• i) Destinatari
El destinatari és la persona física o jurídica, l'autoritat pública, la institució o un altre organisme al qual es comuniquen dades personals, independentment de si es tracta d'un tercer o no. No obstant això, les autoritats que poden rebre dades personals en el context d'un mandat d'investigació específic en virtut de la legislació de la Unió o dels estats membres no es consideren destinataris.
• j) tercers
Un tercer és una persona física o jurídica, autoritat pública, agència o organisme diferent de l'interessat, el responsable del tractament, l'encarregat del tractament i les persones que, sota la responsabilitat directa del responsable o l'encarregat del tractament, estan autoritzades per tractar les dades personals.
• k) Consentiment
El consentiment és qualsevol expressió de voluntat donada voluntàriament per l'interessat de manera informada i inequívoca per al cas concret en forma de declaració o altra acció clara de confirmació amb la qual l'interessat indiqui que consent el tractament de les seves dades personals. .
2. Nom i adreça del responsable del tractament
El responsable en el sentit del Reglament General de Protecció de Dades, altres lleis de protecció de dades aplicables als estats membres de la Unió Europea i altres disposicions de caràcter de protecció de dades és:
Birgitt Wester
birgitt-wester.de
Buchenhoefe 3
73257 Koengen
Alemanya
Telèfon: 0049 7024 40 98 93
Correu electrònic: bw@birgitt-wester.de
Lloc web: www.birgitt-wester.de
3. Recollida de dades i informació generals
El lloc web de birgitt-wester.de recull una sèrie de dades i informació generals quan un subjecte de dades o un sistema automatitzat accedeix al lloc web. Aquestes dades i informació generals s'emmagatzemen als fitxers de registre del servidor. Els (1) tipus i versions de navegador utilitzats, (2) el sistema operatiu utilitzat pel sistema d'accés, (3) el lloc web des del qual un sistema d'accés accedeix al nostre lloc web (l'anomenat referent), (4) els subllocs web, als quals s'accedeix mitjançant un sistema d'accés al nostre lloc web es pot controlar, (5) la data i l'hora d'accés al lloc web, (6) una adreça de protocol d'Internet (adreça IP), (7) el proveïdor de serveis d'Internet del sistema d'accés i (8) altres dades i informació similars utilitzades per evitar amenaces en cas d'atacs als nostres sistemes de tecnologia de la informació.
Quan s'utilitzen aquestes dades i informació generals, Birgitt-Wester.de no treu cap conclusió sobre l'interessat. Més aviat, aquesta informació és necessària per (1) lliurar el contingut del nostre lloc web correctament, (2) optimitzar el contingut del nostre lloc web i la publicitat d'aquest, (3) garantir la funcionalitat a llarg termini dels nostres sistemes de tecnologia de la informació i la tecnologia. del nostre lloc web i (4) per proporcionar a les autoritats policials la informació necessària per fer complir la llei en cas d'atac cibernètic. Per tant, birgitt-wester.de avalua estadísticament aquestes dades i informació recopilades de manera anònima amb l'objectiu d'augmentar la protecció de dades i la seguretat de les dades a la nostra empresa per tal d'assegurar, en definitiva, un nivell òptim de protecció de les dades personals que tractem. Les dades anònimes dels fitxers de registre del servidor s'emmagatzemen per separat de totes les dades personals proporcionades per una persona afectada.
4. Supressió i bloqueig rutinàries de dades personals
El responsable del tractament tracta i emmagatzema les dades personals de l'interessat només durant el període de temps necessari per assolir la finalitat de l'emmagatzematge o si així ho exigeix la directiva europea i la normativa reguladora o un altre legislador en les lleis o reglaments que el responsable per a la tramitació del subjecte, es va proporcionar.
Si la finalitat de l'emmagatzematge ja no s'aplica o si expira un període d'emmagatzematge prescrit per l'autoritat directiva i reguladora europea o un altre legislador responsable, les dades personals seran bloquejades o esborrades de manera habitual i d'acord amb les disposicions legals.
5. Drets de l'interessat
• a) Dret a Confirmació
Tot subjecte de dades té el dret, atorgat per la directiva europea i el dictador de la normativa, a sol·licitar confirmació del responsable del tractament sobre si s'estan tractant dades personals que els relacionen. Si l'interessat vol exercir aquest dret de confirmació, pot posar-se en contacte amb un empleat del responsable del tractament en qualsevol moment.
• b) Dret a la informació
Tota persona afectada pel tractament de dades personals té el dret, atorgat per la directiva i la normativa europea, a rebre informació gratuïta sobre les dades personals emmagatzemades sobre ella i una còpia d'aquesta informació del responsable del tractament en qualsevol moment. Així mateix, el legislador europeu de directives i reglaments ha concedit a l'interessat l'accés a la informació següent:
o les finalitats del tractament
o les categories de dades personals que s'estan tractant
o els destinataris o categories de destinataris als quals s'han revelat o seran comunicats les dades personals, en particular els destinataris de tercers països o organitzacions internacionals
o si és possible, la durada prevista durant la qual s'emmagatzemaran les dades personals o, si no és possible, els criteris utilitzats per determinar aquesta durada.
o l'existència d'un dret a la correcció o supressió de les dades personals que us concerneixen o a la limitació del tractament per part del responsable o un dret d'oposició a aquest tractament
o l'existència d'un dret de recurs davant una autoritat de control
o si les dades personals no es recullen de l'interessat: tota la informació disponible sobre l'origen de les dades
o l'existència de presa de decisions automatitzada, inclosa l'elaboració de perfils d'acord amb l'article 22 (1) i (4) del RGPD i, almenys en aquests casos, informació significativa sobre la lògica implicada i l'abast i els efectes previstos d'aquest tractament per a l'interessat.
A més, l'interessat té dret a informació sobre si les dades personals s'han transmès a un tercer país o a una organització internacional. En aquest cas, la persona interessada té dret a rebre informació sobre les garanties oportunes en relació amb la transmissió.
Si l'interessat vol exercir aquest dret d'informació, pot contactar amb un empleat del responsable del tractament en qualsevol moment.
• c) Dret de rectificació
Tota persona afectada pel tractament de dades personals té el dret atorgat per la directiva i la normativa europea d'exigir la correcció immediata de les dades personals incorrectes que els concerneixen. A més, l'interessat té el dret, tenint en compte les finalitats del tractament, a sol·licitar l'emplenament de les dades personals incompletes, també mitjançant una declaració complementària.
Si l'interessat vol exercir aquest dret de rectificació, pot posar-se en contacte amb un empleat del responsable del tractament en qualsevol moment.
• d) Dret a supressió (dret a l'oblit)
Qualsevol persona afectada pel tractament de dades personals té el dret, atorgat pel legislador europeu de directives i reglaments, a exigir al responsable que suprimeixi immediatament les dades personals que els concerneixen si concorre algun dels motius següents i si el tractament no és necessari. :
o Les dades personals van ser recollides per a finalitats o tractades d'una altra manera per a les quals ja no són necessàries.
o L'interessat revoca el consentiment en què es va basar el tractament d'acord amb l'article 6(1)(a) del RGPD o l'article 9(2)(a) del RGPD, i no hi ha cap altra base legal per al tractament.
o L'interessat s'oposa al tractament d'acord amb l'article 21 (1) GDPR i no hi ha motius legítims superiors per al tractament, o l'interessat s'oposa al tractament d'acord amb l'article 21 (2) GDPR.
o Les dades personals han estat tractades il·lícitament.
o Les dades personals s'han d'esborrar per al compliment d'una obligació legal en la legislació de la Unió o dels estats membres a què està subjecte el responsable del tractament.
o Les dades personals es van recollir en relació als serveis de la societat de la informació oferts d'acord amb l'article 8, paràgraf 1, DS-GVO.
Si s'aplica un dels motius anteriors i l'interessat desitja que les dades personals emmagatzemades a birgitt-wester.de s'eliminin, pot contactar amb un empleat del responsable del tractament en qualsevol moment. L'empleat de birgitt-wester.de s'assegurarà que la sol·licitud d'eliminació es compleixi immediatament.
Si les dades personals de birgitt-wester.de s'han fet públiques i la nostra empresa, com a responsable, està obligada a eliminar les dades personals d'acord amb l'article 17 paràgraf 1 DS-GVO, birgitt-wester.de prendrà tenint en compte la tecnologia disponible i els costos d'implementació mesures adequades, també de caràcter tècnic, per informar a altres responsables del tractament de dades que tracten les dades personals publicades que la persona interessada ha sol·licitat la supressió de tots els enllaços a aquestes dades personals o còpies o ha sol·licitat rèpliques d'aquestes dades personals, en la mesura que el tractament no sigui necessari. Un empleat de birgitt-wester.de organitzarà les mesures necessàries en casos individuals.
• e) Dret a la limitació del tractament
Qualsevol persona afectada pel tractament de dades personals té el dret, atorgat per la directiva i reglamentació europea, a exigir al responsable que restringeixi el tractament si es compleix alguna de les condicions següents:
o L'interessat qüestiona l'exactitud de les dades personals durant un període que permeti al responsable del tractament verificar l'exactitud de les dades personals.
o El tractament és il·lícit, l'interessat es nega a que s'eliminin les dades personals i sol·licita que es restringeixi l'ús de les dades personals.
o El responsable ja no necessita les dades personals per a les finalitats del tractament, però l'interessat les necessita per fer valer, exercir o defensar reclamacions legals.
o L'interessat s'ha oposat al tractament d'acord amb l'article 21.1 del RGPD a l'espera de verificar si els motius legítims del responsable del tractament prevalen sobre els de l'interessat.
Si es compleix una de les condicions anteriors i un interessat vol sol·licitar la restricció de les dades personals emmagatzemades a birgitt-wester.de, pot contactar amb un empleat del responsable del tractament en qualsevol moment. L'empleat de birgitt-wester.de organitzarà la restricció del processament.
• f) Dret a la portabilitat de les dades
Tota persona afectada pel tractament de dades personals té el dret, atorgat per la directiva i reglamentació europea, a rebre les dades personals que els relacionen, que l'interessat hagi facilitat a un responsable, d'una manera estructurada, comuna i automàtica. format llegible. També teniu dret a transmetre aquestes dades a un altre responsable sense cap impediment per part del responsable a qui es van facilitar les dades personals, sempre que el tractament es basi en el consentiment d'acord amb l'article 6 paràgraf 1 lletra a DS-GVO o l'article 9, paràgraf 2, lletra a DS-GVO o en un contracte d'acord amb l'article 6, paràgraf 1, lletra b, DS-GVO i el tractament es realitza mitjançant procediments automatitzats, sempre que el tractament no sigui necessari per a l'execució d'una tasca que sigui d'interès públic o tingui lloc en l'exercici de poders públics, que ha estat traslladat al responsable.
A més, en l'exercici del seu dret a la portabilitat de les dades d'acord amb l'article 20 paràgraf, els drets i llibertats d'altres persones no es veuen afectats per això.
Per fer valer el dret a la transferència de dades, la persona interessada pot contactar amb un empleat de birgitt-wester.de en qualsevol moment.
• g) Dret d'oposició
Tota persona afectada pel tractament de dades personals té en qualsevol moment el dret atorgat per la directiva i reglamentació europea, per motius derivats de la seva situació particular, contra el tractament de les dades personals que la concerneixen, que es basa en l'article 6 paràgraf. 1 lletra e o f DS-GVO per presentar una al·legació. Això també s'aplica a l'elaboració de perfils basada en aquestes disposicions.
birgitt-wester.de deixarà de tractar les dades personals en cas d'oposició, tret que puguem demostrar motius legítims imperiosos per al tractament que superen els interessos, drets i llibertats de l'interessat, o que el tractament serveixi per fer valer o exercir. o defensa de reclamacions legals.
Si birgitt-wester.de tracta dades personals per fer publicitat directa, la persona interessada té dret a oposar-se en qualsevol moment al tractament de les dades personals amb la finalitat d'aquesta publicitat. Això també s'aplica a l'elaboració de perfils en la mesura que estigui associada a aquesta publicitat directa. Si l'interessat s'oposa a birgitt-wester.de al tractament amb finalitats de màrqueting directe, birgitt-wester.de deixarà de processar les dades personals per a aquestes finalitats.
A més, l'interessat té dret, per motius derivats de la seva situació particular, contra el tractament de les dades personals que els relacionen, que es dugui a terme a birgitt-wester.de amb finalitats d'investigació científica o històrica o amb finalitats estadístiques d'acord amb amb l'article 89 paràgraf 1 DS-GVO per oposar-se, llevat que aquest tractament sigui necessari per complir una tasca d'interès públic.
Per exercir el dret d'oposició, l'interessat pot contactar directament amb qualsevol empleat de birgitt-wester.de o un altre empleat. L'interessat també té llibertat, en relació amb l'ús dels serveis de la societat de la informació, sense perjudici de la Directiva 2002/58/CE, d'exercir el seu dret d'oposició per mitjans automatitzats mitjançant especificacions tècniques.
• h) Decisions automatitzades en casos individuals inclosa l'elaboració de perfils
Qualsevol persona afectada pel tractament de dades personals té el dret atorgat pel legislador europeu de directives i reglaments a no ser objecte d'una decisió basada únicament en tractaments automatitzats -inclosa l'elaboració de perfils- que tingui efectes legals sobre ells o els afecti de manera significativa de manera similar. Si la decisió (1) no és necessària per a la celebració o l'execució d'un contracte entre l'interessat i el responsable, o (2) és permesa d'acord amb la legislació de la Unió o dels estats membres a la qual la persona responsable és subjecte i aquesta legislació requereix mesures adequades per salvaguardar els drets i llibertats i interessos legítims de l'interessat o (3) es porta a terme amb el consentiment exprés de l'interessat.
Si la decisió (1) és necessària per a la celebració o l'execució d'un contracte entre l'interessat i un responsable del tractament, o (2) es basa en el consentiment explícit de l'interessat, birgitt-wester.de implementarà mesures adequades per salvaguardar els drets i llibertats i protegir els interessos legítims de l'interessat, inclòs almenys el dret a obtenir la intervenció humana del responsable del tractament, a expressar el seu punt de vista i a impugnar la decisió.
Si l'interessat vol fer valer els drets relatius a decisions automatitzades, pot contactar amb un empleat del responsable del tractament en qualsevol moment.
• i) Dret a revocar el consentiment en virtut de la llei de protecció de dades
Tota persona afectada pel tractament de dades personals té el dret atorgat per la directiva i la normativa europea de revocar el consentiment per al tractament de dades personals en qualsevol moment.
Si l'interessat vol fer valer el seu dret a revocar el consentiment, pot contactar amb un empleat del responsable del tractament en qualsevol moment.
6. Base legal del tractament
Art 6 I lletra a DS-GVO serveix a la nostra empresa com a base legal per a les operacions de tractament per a les quals obtenim el consentiment per a una finalitat específica de tractament. Si el tractament de dades personals és necessari per complir un contracte del qual és part l'interessat, com és el cas, per exemple, d'operacions de tractament que siguin necessàries per al lliurament de béns o la prestació d'un altre servei o contraprestació, el tractament es basa en l'article 6 I lletra b del RGPD. El mateix s'aplica a les operacions de tractament que són necessàries per dur a terme mesures precontractuals, per exemple en el cas de consultes sobre els nostres productes o serveis. Si la nostra empresa està subjecta a una obligació legal que requereix el tractament de dades personals, com ara el compliment d'obligacions fiscals, el tractament es basa en l'article 6 I lletra c RGPD. En casos excepcionals, el tractament de dades personals podria ser necessari per protegir els interessos vitals de l'interessat o d'una altra persona física. Aquest seria el cas, per exemple, si un visitant es lesionés a la nostra empresa i el seu nom, edat, dades d'assegurança mèdica o altra informació vital s'hauria de transmetre a un metge, hospital o un altre tercer. Aleshores, el tractament es basaria en l'article 6 I lletra d del RGPD. En definitiva, les operacions de tractament es podrien basar en l'article 6 I lletra f del RGPD. Les operacions de tractament que no estan cobertes per cap de les bases legals esmentades es fonamenten en aquesta base legal si el tractament és necessari per protegir un interès legítim de la nostra empresa o d'un tercer, sempre que els interessos, drets fonamentals i llibertats fonamentals de la persona. afectats no prevalen. Aquestes operacions de tractament ens estan permeses especialment perquè han estat esmentades específicament pel legislador europeu. En aquest sentit, va considerar que es podria assumir un interès legítim si l'interessat és un client del responsable (considerant 47 frase 2 DS-GVO).
7. Interessos legítims en el tractament perseguits pel responsable del tractament o un tercer
Si el tractament de dades personals es basa en l'article 6 I lletra f del RGPD, el nostre interès legítim és dur a terme el nostre negoci en benefici de tots els nostres empleats i accionistes.
8. Durada durant la qual es conservaran les dades personals
El criteri per a la durada de l'emmagatzematge de les dades personals és el període de conservació legal corresponent. Transcorregut el termini, les dades corresponents s'eliminaran de forma rutinària, sempre que deixin de ser necessàries per a l'execució del contracte o per iniciar un contracte.
9. Requisits legals o contractuals per facilitar les dades personals; Necessitat per a la celebració del contracte; obligació de l'interessat de proporcionar les dades personals; possibles conseqüències de la no prestació
Aclarim que el subministrament de dades personals és en part exigit per la llei (per exemple, normativa fiscal) o també pot derivar de la normativa contractual (per exemple, informació sobre el soci contractual). De vegades pot ser necessari que es conclogui un contracte que una persona interessada ens pose a la nostra disposició dades personals, que després hem de tractar per nosaltres. Per exemple, l'interessat està obligat a facilitar-nos dades personals si la nostra empresa conclou un contracte amb ells. El fet de no facilitar les dades personals suposaria que el contracte amb l'interessat no es podria celebrar. Abans que l'interessat proporcioni dades personals, l'interessat ha de contactar amb un dels nostres empleats. El nostre empleat aclareix a l'interessat cas per cas si el subministrament de les dades personals és requerit per llei o contracte o és necessari per a la celebració del contracte, si hi ha una obligació de proporcionar les dades personals i què les conseqüències serien si no es facilitessin les dades personals.
10. Existència de presa de decisions automatitzada
Com a empresa responsable, no fem servir la presa de decisions ni l'elaboració de perfils automàtics.
Aquesta declaració de protecció de dades va ser creada pel generador de declaracions de protecció de dades de la DGD Deutsche Gesellschaft für Datenschutz GmbH, que actua com a responsable extern de protecció de dades de Munic, en cooperació amb l'advocat de protecció de dades Christian Solmecke.