Protección de datos
I. Nombre y dirección del responsable
El responsable en el sentido del Reglamento General de Protección de Datos y de otras leyes nacionales de protección de datos de los Estados miembros, así como de otras disposiciones relacionadas con la protección de datos, es:
SWC Wälzlagerfabrikation SW GmbH
Am Lagerhaus 2
97464 Niederwerrn
Alemania
Tel.: +49 9726 / 9132 -0
Correo electrónico: info@swc-bearings.de
Sitio web: www.swc-bearings.de
II. Nombre y dirección del delegado de protección de datos
El delegado de protección de datos del responsable es:
Dirk J. Raab
Corvo GmbH
Frankenstraße 23
97276 Margetshöchheim
Alemania
Tel.: +49 931 4609964
Correo electrónico: datenschutz@corvo.de
Sitio web: www.corvo.de
III. Aspectos generales sobre el tratamiento de datos
1. Alcance del tratamiento de datos personales
Básicamente, solo tratamos datos personales de nuestros usuarios en tanto que sean necesarios para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento de los datos personales de nuestros usuarios normalmente solo tiene lugar tras el consentimiento del usuario. Constituyen una excepción los casos en los que no es posible obtener un consentimiento previo por motivos efectivos y el tratamiento de los datos está autorizado por prescripciones legales.
2. Base jurídica del tratamiento de datos personales
Siempre que obtenemos un consentimiento de la persona afectada para las operaciones de tratamiento de datos personales, la base jurídica es el art. 6, pto. 1, letra a del Reglamento General de Protección de Datos de la Unión Europea (RGPD). Para el tratamiento de datos personales necesario para el cumplimiento de un contrato cuya parte es la persona afectada, la base jurídica es el art. 6, pto. 1, letra b del RGPD. Lo mismo es válido para las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales. Siempre que el tratamiento de datos personales es necesario para el cumplimiento de una obligación legal a la que está sometida nuestra empresa, la base jurídica es el art. 6, pto. 1, letra c del RGPD. En caso de que intereses vitales de la persona afectada o de otra persona natural hagan necesario un tratamiento de datos personales, la base jurídica es el art. 6, pto. 1, letra d del RGPD. Si el tratamiento es necesario para preservar el interés legítimo de nuestra empresa o un tercero y los intereses, derechos fundamentales y libertades fundamentales del afectado no prevalecen sobre el interés citado en primer lugar, la base jurídica es el art. 6, pto. 1, letra f del RGPD.
3. Borrado de datos y tiempo de almacenamiento
Los datos personales de la persona afectada se borrarán o bloquearán en cuanto deje de existir la finalidad del almacenamiento. El almacenamiento también puede producirse en tanto que esté previsto por el legislador europeo o nacional en reglamentos, leyes u otras prescripciones legales de la Unión a los que está sometido el responsable. El bloqueo o borrado de los datos también se produce cuando finaliza el plazo de almacenamiento prescrito en las citadas normas, a no ser que exista la necesidad de prolongar el almacenamiento de los datos para el cierre o el cumplimiento de un contrato.
IV. Provisión del sitio web y creación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Cada vez que se abre nuestra página de Internet, nuestro sistema registra de forma automatizada datos e información del sistema informático del equipo que abre la página. En este caso, se recopilan los datos siguientes: (1) Información sobre el tipo de navegador y la versión utilizada (2) El sistema operativo del usuario (3) El proveedor de servicios de Internet del usuario (4) La dirección IP del usuario (5) Fecha y hora del acceso (6) Sitios web desde los que el sistema del usuario accede a nuestra página de Internet (7) Sitios web a los que accede el sistema del usuario desde nuestro sitio web
2. Base jurídica del tratamiento de datos
La base jurídica del almacenamiento temporal de los datos es el art. 6, pto. 1, letra f del RGPD.
3. Finalidad del tratamiento de datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir entregar el sitio web al equipo del usuario. Para ello, la dirección IP del usuario debe guardarse mientras dura la sesión. Esta finalidad está enmarcada en nuestro interés legítimo en el tratamiento de datos conforme al art. 6, pto. 1, letra f del RGPD.
4. Tiempo de almacenamiento
Los datos se borran en cuanto dejan de ser necesarios para conseguir la finalidad de su recopilación. En el caso del registro de datos para proveer el sitio web, esto sucede cuando finaliza la sesión en cuestión.
5. Posibilidad de oposición y eliminación
El registro de los datos para proveer el sitio web y el almacenamiento de los datos en archivos de registro es imprescindible para el funcionamiento de la página de Internet. Pos consiguiente, no existe posibilidad de oposición por parte del usuario.
V. Contacto por correo electrónico
1. Descripción y alcance del tratamiento de datos
Es posible tomar contacto por medio de la dirección de correo electrónico facilitada. En este caso, se guardan los datos personales del usuario transmitidos en el correo electrónico. Los datos no se transfieren a terceros en este contexto. Los datos se utilizan únicamente para procesar la conversación.
2. Base jurídica del tratamiento de datos
La base jurídica del tratamiento de datos es la existencia de un consentimiento del usuario conforme al art. 6, pto. 1, letra a del RGPD. La base jurídica del tratamiento de datos transmitidos en el curso de una transmisión de correo electrónico es el art. 6, pto. 1, letra f del RGPD. Si el contacto por correo electrónico persigue el cierre de un contrato, la base jurídica adicional para el tratamiento es el art. 6, pto. 1, letra b del RGPD.
3. Finalidad del tratamiento de datos
En caso de toma de contacto por correo electrónico, esto también enmarca nuestro interés legítimo en el tratamiento de datos.
4. Tiempo de almacenamiento
Los datos se borran en cuanto dejan de ser necesarios para conseguir la finalidad de su recopilación. Para los datos personales enviados por correo electrónico, esto sucede cuando finaliza la conversación pertinente con el usuario. La conversación ha finalizado cuando las circunstancias permiten deducir que la situación en cuestión está aclarada definitivamente.
5. Posibilidad de oposición y eliminación
El usuario tiene la posibilidad de revocar en todo momento su consentimiento para el tratamiento de datos personales. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse en todo momento al almacenamiento de sus datos personales. En este caso no es posible proseguir con la conversación. Todos los datos personales almacenados en el curso de la toma de contacto se borrarán en este caso.
VI. Derechos de la persona afectada
Si se tratan datos personales suyos, usted es un afectado en el sentido del RGPD y tiene los derechos siguientes frente al responsable:
1. Derecho de información
Puede exigir al responsable una confirmación sobre si nosotros tratamos datos personales que le afectan a usted. En caso de existir dicho tratamiento, puede exigir al responsable que le informe de lo siguiente: (1) la finalidad para la que se tratan los datos personales; (2) las categorías de datos personales que se tratan; (3) los destinatarios y/o categorías de destinatarios a los que se han revelado o se revelarán los datos personales que le afectan; (4) el tiempo previsto de almacenamiento de los datos personales que le afectan o, en caso de no poder dar información concreta al respecto, los criterios para determinar el tiempo de almacenamiento; (5) la existencia de un derecho de corrección o borrado de los datos personales que le afectan, de un derecho de limitación del tratamiento por parte del responsable o de un derecho de oposición contra el tratamiento; (6) la existencia de un derecho de reclamación ante una autoridad de control; (7) toda la información disponible sobre el origen de los datos, cuando los datos personales no se han recopilado de la persona afectada; (8) la existencia de una toma de decisión automatizada, incluida la elaboración de perfiles, conforme al art. 22, ptos. 1 y 4 del RGPD y, por lo menos en estos casos, información relevante sobre la lógica implicada, el alcance y los efectos perseguidos de dicho tratamiento para la persona afectada. Tiene derecho a pedir información sobre si los datos personales que le afectan se transmiten a un país tercero o a una organización internacional. En este contexto, puede exigir ser informado sobre las garantías adecuadas conforme al art. 46 del RGPD en relación a la transmisión.
2. Derecho de corrección
Tiene derecho de corrección y/o complementación frente al responsable, en tanto que los datos personales tratados que le afectan no sean correctos o estén incompletos. El responsable tiene que realizar la corrección inmediatamente.
3. Derecho de limitación del tratamiento
Siempre que se cumplan los requisitos siguientes, puede exigir la limitación del tratamiento de los datos personales que le afectan: (1) si discute la veracidad de los datos personales que le afectan por un tiempo que permita al responsable comprobar la veracidad de los datos personales; (2) si el tratamiento es ilegal y usted rechaza el borrado de los datos personales y exige en cambio la limitación del uso de los datos personales; (3) si el responsable ya no necesita los datos personales para la finalidad del tratamiento, pero usted los necesita para hacer valer, ejercer o defender pretensiones legales; o (4) si ha presentado oposición al tratamiento conforme al art. 21, pto 1 del RGPD y todavía no es seguro si los motivos legítimos del responsable prevalecen sobre sus motivos. Si se ha limitado el tratamiento de los datos personales que le afectan, estos datos solo pueden tratarse (exceptuando el almacenamiento) con su consentimiento o para hacer valer, ejercer o defender pretensiones legales, o bien para proteger los derechos de otra persona natural o jurídica, o bien por motivos de un interés público importante de la Unión o de un Estado miembro. Si el tratamiento se ha limitado de acuerdo con los requisitos citados anteriormente, será informado por el responsable antes de que se suprima la limitación.
4. Derecho de borrado
a) Obligación de borrado
Puede exigir al responsable que se borren inmediatamente los datos personales que le afectan y el responsable está obligado a borrar inmediatamente dichos datos, siempre que se cumpla uno de los motivos siguientes: (1) Los datos personales que le afectan ya no son necesarios para la finalidad para la que se recopilaron o se trataron de cualquier otro modo. (2) Usted revoca su consentimiento, sobre el que se basaba el tratamiento conforme al art. 6, pto 1, letra a o art. 9, pto 2, letra a del RGPD, y no hay otra base jurídica para el tratamiento. (3) Usted presenta oposición al tratamiento conforme al art. 21, pto. 1 del RGPD y no hay motivos legítimos prioritarios para el tratamiento, o bien usted presenta oposición al tratamiento conforme al art. 21, pto. 2 del RGPD. (4) Los datos personales que le afectan se trataron ilegalmente. (5) El borrado de los datos personales que le afectan es necesario para el cumplimiento de una obligación legal conforme al derecho de la Unión o al derecho de los Estados miembros al que está sometido el responsable. (6) Los datos personales que le afectan se recopilaron en relación con servicios ofrecidos por la sociedad de información conforme al art. 8, pto. 1 del RGPD.
b) Información a terceros
Si el responsable ha publicado los datos personales que le afectan y está obligado a borrarlos conforme al art. 17, pto. 1 del RGPD, tomará las medidas adecuadas, teniendo en cuenta la tecnología disponible y los costes de implementación, también de tipo técnico, para informar a responsables del tratamiento de datos personales de que usted, en calidad de persona afectada, les ha exigido el borrado de todos los enlaces a dichos datos personales o de copias o réplicas de dichos datos personales.
c) Excepciones
El derecho de borrado no existe en tanto que el tratamiento sea necesario (1) para ejercer el derecho de libre opinión e información; (2) para cumplir una obligación legal que requiera el tratamiento conforme al derecho de la Unión o de los Estados miembros al que está sometido el responsable, o bien para desempeñar una tarea que es de interés público o tiene lugar en ejercicio del poder público que se ha transferido al responsable; (3) por motivos de interés público en el ámbito de la salud pública conforme al art. 9, pto. 2, letras h e i y art. 9, pto. 3 del RGPD; (4) para fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos conforme al art. 89, pto. 1 del RGPD, en tanto que el derecho citado en el punto a) haga imposible previsiblemente la realización de los objetivos del tratamiento o la perjudique seriamente; o (5) para hacer valer, ejercer o defender pretensiones legales.
5. Derecho de información
Si usted ha hecho valer el derecho de corrección, borrado o limitación del tratamiento frente al responsable, este último está obligado a comunicar esta corrección o borrado de los datos o la limitación del tratamiento a todos los destinatarios a los que se revelaron los datos personales que le afectan, a no ser que esto resulte imposible o esté vinculado a un esfuerzo desproporcionado. Usted tiene derecho frente al responsable a ser informado de estos destinatarios.
6. Derecho a la portabilidad de datos
Tiene derecho a recibir los datos personales que le afectan y que ha facilitado al responsable, en un formato estructurado, de uso habitual y legible por máquina. Asimismo, tiene derecho a transferir estos datos a otro responsable sin impedimento por parte del responsable al que se facilitaron los datos personales, siempre que (1) el tratamiento se base en un consentimiento conforme al art. 6, pto. 1, letra a del RGPD o al art. 9, pto. 2, letra a del RGPD o en un contrato conforme al art. 6, pto. 1, letra b del RGPD y (2) el tratamiento se realice mediante procedimientos automatizados. En ejercicio de este derecho tiene además el derecho de hacer que los datos personales que le afectan sean transmitidos directamente de un responsable a otro, siempre que esto sea factible técnicamente. Con ello no deben mermarse las libertades ni los derechos de otras personas. El derecho a la portabilidad de datos no es aplicable a un tratamiento de datos personales que sea necesario para desempeñar una tarea que sea de interés público o tenga lugar en el ejercicio del poder público que se ha transferido al responsable.
7. Derecho de oposición
Tiene derecho en todo momento a presentar oposición contra al tratamiento de los datos personales que le afectan y que se basa en el art. 6, pto. 1, letra e o f del RGPD por motivos que resulten de su situación especial; esto también se aplica en caso de elaboración de perfiles basada en estas disposiciones. El responsable dejará de tratar los datos personales que le afectan, a no ser que pueda demostrar motivos forzosos dignos de protección para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender pretensiones legales. Si los datos personales que le afectan se tratan para realizar publicidad directa, tiene derecho a presentar en todo momento oposición al tratamiento de los datos personales que le afectan para los fines de este tipo de publicidad; lo mismo es válido para la elaboración de perfiles, siempre que esté relacionada con esta publicidad directa. Si se opone al tratamiento para fines de publicidad directa, los datos personales que le afectan dejarán de tratarse para tales fines. Tiene la posibilidad de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información (independientemente de la directiva 2002/58/CE) por medio de procedimientos automatizados en los que se empleen especificaciones técnicas.
8. Derecho de revocación de la declaración de conformidad legal de protección de datos
Tiene derecho a revocar en todo momento su declaración de conformidad legal de protección de datos. La revocación de la conformidad no afecta la legitimidad del tratamiento realizado sobre la base de la conformidad hasta el momento de la revocación.
9. Decisión automatizada en casos individuales, incluida la elaboración de perfiles
Tiene derecho a no verse sometido a una decisión basada exclusivamente en un tratamiento automatizado (incluida la elaboración de perfiles) que suponga una repercusión legal para usted o le perjudique considerablemente de forma similar. Esto no es aplicable en caso de que la decisión (1) sea necesaria para cerrar o cumplir un contrato entre usted y el responsable, (2) sea lícita sobre la base de disposiciones legales de la Unión o de los Estados miembros a las que está sometido el responsable y dichas disposiciones legales contengan medidas adecuadas para preservar sus derechos y libertades, así como sus intereses legítimos o (3) se tome con su consentimiento explícito. De todas formas, estas decisiones no pueden basarse en categorías especiales de datos personales conforme al art. 9, pto. 1 del RGPD, en tanto que no se aplique el art. 9, pto. 2, letra a o g del RGPD y se hayan tomados medidas adecuadas para proteger sus derechos y libertades, así como sus intereses legítimos. En cuanto a los casos citados en (1) y (3), el responsable tomará medidas adecuadas para preservar sus derechos y libertades, así como sus intereses legítimos, entre las que se incluyen, como mínimo, el derecho a obtener la intervención de una persona por parte del responsable, a exponer el propio punto de vista y a impugnar la decisión.
10. Derecho de reclamación ante una autoridad de control
Sin perjuicio de un recurso administrativo o judicial diferente, tiene derecho a realizar una reclamación ante una autoridad de control, especialmente en el Estado miembro de su lugar de residencia, su lugar de trabajo o del lugar de la supuesta infracción si cree que el tratamiento de los datos personales que le afectan infringe el RGPD. La autoridad de control ante la que se presente la reclamación informará al reclamante del estado y los resultados de la reclamación, incluida la posibilidad de un recurso judicial conforme al art. 78 del RGPD.