El objetivo de la siguiente notificación sobre protección de datos es informarle sobre cómo trata BMA Braunschweigische Maschinenbauanstalt GmbH (en adelante, «BMA GmbH») sus datos personales, así como sobre los derechos que le corresponden como persona interesada a partir del 25 de mayo de 2018, en virtud del nuevo Reglamento general de protección de datos (RGPD) de la UE y la nueva Ley federal alemana sobre protección de datos (BDSG).
Responsable del tratamiento de sus datos personales
BMA Braunschweigische Maschinenbauanstalt GmbH
Am Alten Bahnhof 5
D-38122 Braunschweig
Teléfono: +49 5331804-0
Telefax: + 49 5331804-260
Correo electrónico: www.bma-worldwide.com
Encargado de la protección de datos
Puede ponerse en contacto con nuestro encargado de la protección de datos por los siguientes medios:
Correo postal:
BMA Braunschweigische Maschinenbauanstalt GmbH
Encargado de la protección de datos
Am Alten Bahnhof 5
D-38122 Braunschweig
Fines y bases jurídicas del tratamiento de datos
Tratamos sus datos personales exclusivamente de conformidad con los requisitos legales del Reglamento general de protección de datos (RGPD) de la UE, la nueva Ley federal alemana sobre protección de datos (BDSG) y las leyes sectoriales pertinentes. Por tanto, solo tratamos sus datos si existe una base jurídica contractual para ello, nos ha dado su consentimiento para el tratamiento de los datos o una ley permite el tratamiento de sus datos o nos obliga a realizarlo.
Tratamiento de datos con fines de ejecución de un contrato o aplicación de medidas precontractuales
Tratamos los datos personales que nos ha proporcionado sobre usted, siempre que sea necesario para la celebración del contrato, la ejecución del contrato y la rescisión del mismo. El resto de detalles con respecto a los fines del tratamiento de datos derivan de la documentación contractual pertinente.
La base jurídica para el tratamiento de datos con fines de ejecución de un contrato y aplicación de medidas precontractuales es normalmente el artículo 6, párrafo 1, letra b del RGPD.
Tratamiento de datos con el fin de proteger los intereses legítimos del responsable o de un tercero
Además, tratamos sus datos siempre que sea necesario para proteger nuestros intereses legítimos o los intereses legítimos de un tercero. Entre los tipos de tratamiento que llevamos a cabo por razón de un interés legítimo se incluyen normalmente los siguientes: la mercadotecnia directa para determinados productos y servicios, la elaboración de estadísticas internas, la investigación de infracciones penales y la aplicación de medidas para garantizar el funcionamiento correcto de nuestro sistema de TI.
La base jurídica para el tratamiento de datos con fines de protección de los intereses legítimos del responsable o de un tercero es el artículo 6, párrafo 1, letra f del RGPD.
Tratamiento de datos con fines de cumplimiento de una obligación jurídica
Además, tratamos sus datos cuando son necesarios para cumplir una obligación jurídica a la que estamos sujetos. Entre las obligaciones que debemos cumplir se encuentran, especialmente, las obligaciones de almacenar los datos en virtud del derecho mercantil o fiscal.
La base jurídica para el tratamiento de datos con fines de cumplimiento de una obligación jurídica es el artículo 6, párrafo 1, letra c del RGPD en relación con la norma jurídica pertinente en cada caso.
Tratamiento de datos sobre la base de un consentimiento y con otros fines
Asimismo, tratamos sus datos personales, en su caso, si nos ha dado el consentimiento expreso para ello (véase el artículo 6, párrafo 1, letra a del RGPD). En estos casos, ponemos a su disposición por separado información adicional sobre protección de datos como parte del procedimiento de consentimiento. Podrá revocar su consentimiento en cualquier momento a través de los datos de contacto que se proporcionan más arriba. Esto también se aplica a la revocación de las declaraciones de consentimiento que nos hayan sido emitidas antes de la validez de la RGPD, es decir, antes del 25 de mayo de 2018. La revocación de un consentimiento solo es efectiva para el futuro y no afecta a la legalidad de los datos procesados hasta la revocación.
Si tratamos sus datos personales en el futuro con fines que no se incluyen en la presente Notificación sobre protección de datos, le informaremos sobre ello, en su caso, de conformidad con los requisitos legales.
Categorías de destinatarios de los datos personales
Tratamiento de datos en el grupo de la empresa
En el marco de nuestras actividades administrativas y la ejecución del contrato, puede ser necesaria la transmisión de sus datos personales a la empresa que se encarga de las tareas de tratamiento de datos correspondientes en el grupo de nuestra empresa.
Proveedores externos
Nuestros proveedores externos, que tratan datos personales en nuestro nombre, están obligados contractualmente, en el sentido del artículo 28 del RGPD, a manipular los datos de carácter personal de acuerdo con las disposiciones vigentes. Si dichas empresas entran en contacto con sus datos personales, garantizamos a través del establecimiento de medidas legales, técnicas y organizativas así como de controles periódicos, que esas empresas respetan lo dispuesto en la legislación sobre protección de datos.
Autoridades
Pondremos sus datos personales, en su caso, a disposición de las autoridades siempre que sea necesario en virtud de nuestras obligaciones legales de información.
Transferencia a un país tercero
Por lo general, no transferimos sus datos personales a un país tercero u otra organización internacional que se encuentre fuera del Espacio Económico Europeo (EEE). Si debemos efectuar una transferencia de este tipo en casos aislados, lo haremos exclusivamente al país tercero para el cual exista una decisión de adecuación de la Comisión Europea o en relación con el cual se haya garantizado un nivel de protección de datos adecuado y suficiente (por ejemplo, normas empresariales vinculantes o cláusulas contractuales tipo de la UE).
Período de almacenamiento de los datos
Guardamos sus datos personales solo durante el período necesario para cumplir los fines arriba mencionados, así como durante el plazo en el que se puedan presentar potencialmente reclamaciones contra nosotros.
El plazo legal de prescripción para este tipo de reclamaciones puede ser en un caso concreto de entre tres y treinta años.
Además, guardamos sus datos personales mientras nos lo exijan los deberes de comprobación y las obligaciones relativas al plazo de conservación establecidas por ley (por ejemplo, conforme al código de comercio, la ley general tributaria o la ley sobre el blanqueo de capitales).
Los períodos de almacenamiento legales pueden ser de hasta diez años. Además, en casos excepcionales puede haber deberes de comprobación especiales que requieran el almacenamiento de sus datos personales durante un período más largo.
Derechos de la persona interesada
Como persona interesada y en virtud del artículo 15 y ss. del RGPD le corresponden los siguientes derechos:
Derecho de acceso
Tiene derecho a solicitarnos información sobre si tratamos datos de carácter personal que le conciernan. Si es el caso, tiene derecho a solicitarnos información sobre dichos datos de carácter personal.
Derecho de corrección
Tiene derecho a obtener de nosotros la rectificación de los datos personales inexactos que le conciernan.
Derecho de supresión
En determinados casos, tiene derecho a obtener de nosotros sin dilación indebida la supresión de los datos personales que le conciernan.
Derecho a la limitación del tratamiento
En determinados casos, tiene derecho a obtener de nosotros la limitación del tratamiento de los datos.
Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le incumban, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica.
Derecho de oposición al tratamiento
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e o f del RGPD. Cuando el tratamiento de sus datos tenga por objeto la mercadotecnia directa, tiene derecho a oponerse en todo momento a dicho tratamiento.
Derecho de revocación
Si nos ha dado su consentimiento para usar datos personales, puede revocarlo en cualquier momento.
Puede revocar su consentimiento del tratamiento de datos personales en cualquier momento. Esto también se aplica a la revocación de las declaraciones de consentimiento que nos hayan sido emitidas antes de la validez de la RGPD, es decir, antes del 25 de mayo de 2018. Tenga en cuenta que la revocación será efectiva de cara al futuro. Los tratamientos que se hayan efectuado antes de la revocación no se verán afectados por esta.
Autoridades de control en materia de protección de datos
Además, tiene derecho a presentar una queja ante una autoridad de control sobre nuestro tratamiento de los datos personales. La autoridad de control competente en materia de protección de datos es:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
D-30159 Hannover
En caso de que tenga alguna pregunta o comentario, puede ponerse en contacto en cualquier momento con nuestro encargado de la protección de datos.