Confidencialidad

Política de privacidad

Introducción

Con la siguiente declaración de protección de datos, nos gustaría informarle sobre qué tipos de sus datos personales (en lo sucesivo también denominados "datos") procesamos para qué fines y en qué medida. La declaración de protección de datos se aplica a todo el procesamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios y, en particular, en nuestros sitios web, en aplicaciones móviles y dentro de presencias externas en línea, como . B nuestros perfiles de redes sociales (en adelante, denominados colectivamente "oferta en línea").
Los términos utilizados no son específicos de género. A partir del 13 de noviembre de 2020

Descripción general del contenido

• Introducción
• Descripción general del procesamiento
• Bases legales relevantes
• Medidas de seguridad
• Transferencia y divulgación de datos personales
• Tratamiento de datos en terceros países
• Uso de cookies
• Servicios comerciales y empresariales
• Uso de mercados en línea para el comercio electrónico
• Suministro de la oferta en línea y alojamiento web
• Registro, registro y cuenta de usuario
• Blogs y medios de publicación
• Contacto
• Comunicación a través de mensajero
• Videoconferencias, reuniones en línea, seminarios web y uso compartido de pantalla

Datos de eventos (Facebook) ("Datos de eventos" son datos que podemos transmitir a Facebook a través del píxel de Facebook (a través de aplicaciones u otros medios), por ejemplo, y se relacionan con personas o sus acciones; Los datos incluyen, por ejemplo. B información sobre visitas a sitios web, interacciones con contenido, funciones, instalación de aplicaciones, compras de productos, etc.; los datos del evento se procesan con el fin de crear grupos objetivo para el contenido y la información publicitaria (audiencias personalizadas); Los datos del evento no incluyen el contenido real (como comentarios escritos), ni información de inicio de sesión ni información de contacto (es decir, sin nombres, direcciones de correo electrónico y números de teléfono). Los datos del evento serán eliminados por Facebook después de un máximo de dos años, los grupos objetivo formados a partir de ellos con la eliminación de nuestra cuenta de Facebook).

Datos del solicitante (datos personales de eB, direcciones postales y de contacto, los documentos pertenecientes a la solicitud y la información contenida en los mismos, tales como carta de presentación de B, currículum vitae, certificados y otra información sobre su persona o cualificación proporcionada voluntariamente por los solicitantes en relación con un cargo específico o voluntariamente).

Descripción general del procesamiento

El siguiente resumen resume los tipos de datos procesados y los propósitos de su procesamiento y se refiere a las personas involucradas.

Tipos de datos tratados

• Datos de eventos (Facebook) ("Datos de eventos" son datos que podemos transmitir a Facebook a través del píxel de Facebook (a través de aplicaciones u otros medios), por ejemplo, y se relacionan con personas o sus acciones; Los datos incluyen, por ejemplo. B información sobre visitas a sitios web, interacciones con contenido, funciones, instalación de aplicaciones, compras de productos, etc.; los datos del evento se procesan con el fin de crear grupos objetivo para el contenido y la información publicitaria (audiencias personalizadas); Los datos del evento no incluyen el contenido real (como comentarios escritos), ni información de inicio de sesión ni información de contacto (es decir, sin nombres, direcciones de correo electrónico y números de teléfono). Los datos del evento serán eliminados por Facebook después de un máximo de dos años, los grupos objetivo formados a partir de ellos con la eliminación de nuestra cuenta de Facebook).
• Datos del solicitante (datos personales de eB, direcciones postales y de contacto, los documentos pertenecientes a la solicitud y la información contenida en los mismos, tales como carta de presentación de B, currículum vitae, certificados y otra información sobre su persona o cualificación proporcionada voluntariamente por los solicitantes en relación con un cargo específico o voluntariamente).
• Datos de contenido (entradas de eB en formularios en línea).
• Datos de contacto (e-mail eB, números de teléfono).
• Meta/datos de comunicación (información del dispositivo eB, direcciones IP).
• Datos de uso (sitios web de eB visitados, interés por el contenido, tiempos de acceso).
• Grabaciones de imagen y/o video (fotografías eB o grabaciones de video de una persona).
• Datos de ubicación (información sobre la posición geográfica de un dispositivo o persona).
• Datos del contrato (eB objeto del contrato, plazo, categoría de cliente).
• Datos de pago (datos bancarios eB, facturas, historial de pagos).

Categorías especiales de datos

• Datos que muestren el origen racial y étnico. Categorías de personas afectadas
• Empleados (eB empleados, solicitantes, ex empleados).
• Solicitantes.
• Socios comerciales y contractuales.
• Partes interesadas.
• Socios de comunicación.
• Clientes.
• Usuarios (visitantes del sitio web de eB, usuarios de servicios en línea).

Finalidades del tratamiento

• Seguimiento de afiliados.
• Suministro de nuestra oferta en línea y facilidad de uso.
• Medición de conversión (medición de la efectividad de las medidas de marketing).
• Procedimiento de solicitud (justificación y posible ejecución posterior así como posible extinción posterior de la relación laboral).
• Procedimientos de oficina y organizativos.
• Seguimiento entre dispositivos (procesamiento de datos de usuario entre dispositivos con fines de marketing).
• Marketing directo (eB por correo electrónico o postal).
• Comentarios (eB Recopilación de comentarios a través de un formulario en línea).
• Marketing basado en intereses y comportamiento.
• Solicitudes de contacto y comunicación.
• Profiling (creación de perfiles de usuario).
• Remarketing.
• Medición de alcance (estadísticas de acceso a eB, reconocimiento de visitantes recurrentes).
• Medidas de seguridad.
• Seguimiento (interés de eB/perfil de comportamiento, uso de cookies).
• Prestación de servicios por contrata y atención al cliente.
• Gestión y respuesta de solicitudes.
• Agrupación de objetivos (determinación de grupos objetivo relevantes para fines de marketing u otros resultados de contenido).

Bases legales relevantes

A continuación, le informamos de las bases legales del Reglamento General de Protección de Datos (GDPR), en base a las cuales procesamos los datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, los requisitos nacionales de protección de datos pueden aplicarse en su país de residencia y domicilio o en el nuestro. Si, además, bases legales más específicas son decisivas en casos individuales, le informaremos de esto en la declaración de protección de datos.

• Consentimiento (Art. 6 párr. 1 frase 1 lit. a. GDPR) – El interesado ha dado su consentimiento para el procesamiento de datos personales que le conciernen para un propósito específico o para varios fines específicos.
• Ejecución del contrato y solicitudes precontractuales (art. 6, párr. 1, frase 1 lit.b. GDPR) – El procesamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la implementación de medidas precontractuales tomadas a petición del interesado.
• Obligación jurídica (art. 6, párr. 1, frase 1, letra c). GDPR) – El procesamiento es necesario para cumplir con una obligación legal a la que está sujeto el controlador.
• Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. GDPR) – El procesamiento es necesario para salvaguardar los intereses legítimos del controlador o de un tercero, a menos que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de datos personales.
• Procedimiento de solicitud como relación precontractual o contractual (art. 9 párr. 2 lit.b RGPD) – En la medida en que se soliciten categorías especiales de datos personales en el sentido del art. 9, párr. 1 del RGPD (por ejemplo, datos de salud, como el estado de discapacidad grave u origen étnico) a los solicitantes para que el responsable del tratamiento o el interesado estén cubiertos por la legislación laboral y la legislación de seguridad social y puedan ejercer los derechos de protección social y cumplir con sus obligaciones. en este sentido, su procesamiento se lleva a cabo de conformidad con el art. 9 párr. 2 lit.b. GDPR, en el caso de la protección de intereses vitales de los solicitantes u otras personas de conformidad con el art. 9 párr. 2 lit.c. GDPR o para fines de atención médica o medicina ocupacional, para la evaluación de la capacidad del empleado para trabajar, para diagnósticos médicos, atención o tratamiento en el sector sanitario o social o para la administración de sistemas y servicios en el sector sanitario o social de conformidad con el art. 9 párr. 2 lit. En el caso de una comunicación de categorías especiales de datos basada en el consentimiento voluntario, su procesamiento se lleva a cabo sobre la base del art. 9 párr. 2 lit. Normativa nacional de protección de datos en Alemania: Además de las normas de protección de datos del Reglamento General de Protección de Datos, en Alemania se aplican las normativas nacionales sobre protección de datos. Esto incluye, en particular, la Ley de Protección contra el Uso Indebido de Datos Personales en el Procesamiento de Datos (Ley Federal de Protección de Datos – BDSG). En particular, la BDSG contiene disposiciones especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el procesamiento de categorías especiales de datos personales, el procesamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. Además, regula el procesamiento de datos para los fines de la relación laboral (§ 26 BDSG), en particular con respecto al establecimiento, implementación o terminación de las relaciones laborales, así como al consentimiento de los empleados. Además, se pueden aplicar las leyes estatales de protección de datos de los estados federales individuales.

Medidas de seguridad

Adoptamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de protección adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las distintas probabilidades de ocurrencia y el alcance de la amenaza a los derechos y libertades de las personas físicas.

Las medidas incluirán, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la entrada, la divulgación, el aseguramiento de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la eliminación de datos y las reacciones a la amenaza a los datos. Además, tenemos en cuenta la protección de datos personales ya durante el desarrollo o la selección de hardware, software y procedimientos de acuerdo con el principio de protección de datos, a través del diseño de tecnología y mediante configuraciones predeterminadas amigables con la protección de datos.

Cifrado SSL (https): Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos el cifrado SSL. Puede reconocer dichas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

Transmisión y divulgación de datos personales

Como parte de nuestro procesamiento de datos personales, sucede que los datos se transmiten a otros organismos, empresas, unidades organizativas legalmente independientes o personas o se les revelan. Los destinatarios de estos datos pueden incluir, por ejemplo, instituciones de pago en el contexto de transacciones de pago, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenido que se integran en un sitio web. En tal caso, observamos los requisitos legales y, en particular, celebramos los contratos o acuerdos correspondientes con los destinatarios de sus datos que sirven para proteger sus datos.

Transferencia de datos dentro del grupo de empresas:

Podemos transferir datos personales a otras empresas dentro de nuestro grupo de empresas o concederles acceso a estos datos. Si esta transferencia tiene lugar con fines administrativos, la transferencia de los datos se basa en nuestros intereses comerciales y comerciales legítimos o se lleva a cabo si es necesaria para el cumplimiento de nuestras obligaciones contractuales o si existe un consentimiento de los interesados o una autorización legal. permiso

Transferencia de datos dentro de la organización:

Podemos transferir datos personales a otras entidades dentro de nuestra organización o concederles acceso a estos datos. Si esta transferencia se lleva a cabo con fines administrativos, la transferencia de datos se basa en nuestros intereses comerciales y comerciales legítimos o se lleva a cabo si es necesario para cumplir con nuestras obligaciones contractuales o si existe un consentimiento de las personas interesadas o un permiso legal.

Transferencia de datos dentro de la organización: Tratamiento de datos en terceros países

Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el procesamiento tiene lugar en el contexto del uso de servicios de terceros o la divulgación o transferencia de datos a otras personas, organismos o empresas, esto sólo se llevará a cabo de conformidad con los requisitos legales.

Sujeto a consentimiento expreso o transferencia requerida contractual o legalmente, procesamos o hacemos procesar los datos solo en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las llamadas cláusulas de protección estándar de la Comisión de la UE, en presencia de certificaciones o Reglamento interno vinculante de protección de datos (Art. 44 a 49 GDPR, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de) .

Uso de cookies

Las cookies son archivos de texto que contienen datos de sitios web o dominios visitados y son almacenados por un navegador en el ordenador del usuario. Una cookie se utiliza principalmente para almacenar la información sobre un usuario durante o después de su visita dentro de una oferta en línea. La información almacenada puede incluir. B, por ejemplo, la configuración de idioma en un sitio web, el estado de inicio de sesión, un carrito de compras o el lugar donde se vio un video. El término cookies también incluye otras tecnologías que cumplen las mismas funciones que las cookies (por ejemplo, si la información del usuario se almacena sobre la base de identificadores en línea seudónimos, también denominados "ID de usuario")

Se distinguen los siguientes tipos de cookies y funciones:

• Cookies temporales (también: cookies de sesión o sesión): las cookies temporales se eliminan a más tardar después de que un usuario abandona una oferta en línea y su navegador.
• Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión se puede guardar o el contenido preferido se puede mostrar directamente cuando el usuario visita un sitio web nuevamente. Asimismo, los intereses de los usuarios utilizados para la medición del alcance o con fines de marketing pueden almacenarse en dicha cookie.
• Cookies de origen: las cookies de origen las configuramos nosotros mismos.
• Cookies de terceros (también: cookies de terceros): Las cookies de terceros son utilizadas principalmente por los anunciantes (los llamados terceros) para procesar la información del usuario.
• Cookies necesarias (también: esenciales o estrictamente necesarias): las cookies pueden ser estrictamente necesarias para el funcionamiento de un sitio web (eB para almacenar inicios de sesión u otras entradas del usuario o por razones de seguridad).
• Cookies estadísticas, de marketing y de personalización: Además, las cookies también se utilizan generalmente en el contexto de la medición del alcance y cuando los intereses de un usuario o su comportamiento (por ejemplo, visualización de ciertos contenidos, uso de funciones, etc.) se almacenan en sitios web individuales en un perfil de usuario. Dichos perfiles sirven para mostrar a los usuarios, por ejemplo, contenido que corresponde a sus intereses potenciales. Este procedimiento también se conoce como "seguimiento", es decir, seguimiento de los intereses potenciales de los usuarios. Si utilizamos cookies o tecnologías de "seguimiento", le informaremos por separado en nuestra política de privacidad o como parte de la obtención del consentimiento.

Información sobre bases legales:

La base legal sobre la que procesamos sus datos personales con la ayuda de cookies depende de si le solicitamos su consentimiento. Si es así y usted consiente el uso de cookies, la base legal para el tratamiento de sus datos es el consentimiento declarado. De lo contrario, los datos procesados con la ayuda de cookies se procesarán sobre la base de nuestros intereses legítimos (eB en el funcionamiento comercial de nuestra oferta en línea y su mejora) o si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales.

Periodo de almacenamiento:

Si no le proporcionamos información explícita sobre el período de almacenamiento de las cookies permanentes (eB como parte de la llamada aceptación de cookies), suponga que el período de almacenamiento puede ser de hasta dos años.

Información general sobre revocación y objeción (opt-out):

Dependiendo de si el procesamiento se basa en el consentimiento o en el permiso legal, tiene la opción en cualquier momento de revocar un consentimiento dado u oponerse al procesamiento de sus datos mediante tecnologías de cookies (denominadas colectivamente "opt-out"). En primer lugar, puede declarar su objeción mediante la configuración de su navegador, por ejemplo, desactivando el uso de cookies (lo que también puede limitar la funcionalidad de nuestra oferta en línea). Una objeción al uso de cookies con fines de marketing en línea también se puede declarar mediante una variedad de servicios, especialmente en el caso del seguimiento, a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/. Además, puede recibir más avisos de objeción en el contexto de la información sobre los proveedores de servicios y las cookies utilizadas.

Procesamiento de datos de cookies sobre la base del consentimiento:

Antes de que procesemos o hayamos procesado datos en el contexto del uso de cookies, solicitamos a los usuarios un consentimiento que puede revocarse en cualquier momento. Hasta que se haya otorgado el consentimiento, se utilizan cookies que son absolutamente necesarias para el funcionamiento de nuestra oferta en línea.

• Tipos de datos procesados: datos de uso (sitios web de eB visitados, interés en el contenido, tiempos de acceso), datos meta/de comunicación (información del dispositivo eB, direcciones IP).
• Interesados: usuarios (visitantes del sitio web de eB, usuarios de servicios en línea).
• Base jurídica: Consentimiento (Art. 6 párr. 1 frase 1 lit. a. RGPD), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. RGPD).