Política de privacidad
Nos alegramos de que se haya interesado por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de Stadtwerke Crailsheim GmbH. En general, es posible utilizar el sitio web de Stadtwerke Crailsheim GmbH sin necesidad de facilitar datos personales. Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario procesar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento general de protección de datos y de acuerdo con la normativa de protección de datos específica del país aplicable a Stadtwerke Crailsheim GmbH. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos se informa a los interesados de sus derechos.
Como responsable del tratamiento, Stadtwerke Crailsheim GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar que los datos personales procesados a través de este sitio web estén protegidos de la forma más completa posible. No obstante, las transmisiones de datos por Internet pueden presentar, por lo general, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.
1. Definiciones de términos
La declaración de protección de datos de Stadtwerke Crailsheim GmbH se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD).
Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar de antemano la terminología utilizada.
En esta política de privacidad utilizamos, entre otros, los siguientes términos
a) datos personales
Los datos personales son cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, "interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
b) Interesado
El interesado es toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.
c) Tratamiento
Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
d) Limitación del tratamiento
La restricción del tratamiento es el marcado de datos personales almacenados con el fin de restringir su tratamiento futuro.
e) Elaboración de perfiles
Por elaboración de perfiles se entenderá cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
f) Seudonimización
La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
g) Responsable o encargado del tratamiento
El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
h) Encargado del tratamiento
El encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
i) Destinatario
El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.
j) Tercero
Un tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, estén autorizadas a tratar los datos personales.
k) Consentimiento
Se entenderá por consentimiento toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consienta el tratamiento de datos personales que le conciernan.
2. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es
Stadtwerke Crailsheim GmbH, Friedrich-Bergius-Straße 10-14, 74564 Crailsheim, Alemania, teléfono: 07951 305-0, correo electrónico: info@stw-crailsheim.de
Sitio web: www.stw-crailsheim.de
3. Nombre y dirección del responsable de la protección de datos
El responsable de la protección de datos del responsable del tratamiento es
Sr. Mike Hörner, Stadtwerke Crailsheim GmbH, Friedrich-Bergius-Straße 10-14, 74564 Crailsheim, Baden-Württemberg, Alemania, teléfono: 07951 305-0,
Correo electrónico: datenschutz@stw-crailsheim.de
Cualquier interesado puede dirigirse directamente a nuestro responsable de protección de datos en cualquier momento para plantear cualquier pregunta o sugerencia relativa a la protección de datos.
4. Recogida de datos generales e información
El sitio web de Stadtwerke Crailsheim GmbH recopila una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Esta información y datos generales se almacenan en los archivos de registro del servidor. Se pueden registrar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el llamado referrer), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, Stadtwerke Crailsheim GmbH no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad para el mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento penal en caso de un ataque cibernético. Por ello, la Stadtwerke Crailsheim GmbH analiza estadísticamente los datos e informaciones recogidos de forma anónima, con el fin de aumentar la protección y seguridad de los datos de nuestra empresa, y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por el interesado.
5. Registro en nuestro sitio web
El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando sus datos personales. Qué datos personales se transmiten al responsable del tratamiento viene determinado por la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer que los datos se transmitan a uno o varios encargados del tratamiento, como un proveedor de servicios de paquetería, que también utilizarán los datos personales exclusivamente para uso interno atribuible al responsable del tratamiento.
Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, la fecha y la hora del registro. Estos datos se almacenan teniendo en cuenta que es la única forma de evitar el uso indebido de nuestros servicios y, en caso necesario, de permitir la investigación de delitos penales. En este sentido, el almacenamiento de estos datos es necesario para salvaguardar al responsable del tratamiento. Estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitirlos o que la transmisión sirva para fines de persecución penal.
El registro del interesado con el suministro voluntario de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ofrecerse a usuarios registrados. Las personas registradas son libres de modificar en cualquier momento los datos personales facilitados durante el registro o de eliminarlos completamente de la base de datos del responsable del tratamiento.
El responsable del tratamiento facilitará a cualquier interesado que lo solicite en cualquier momento información sobre qué datos personales relativos al interesado están almacenados. Además, el responsable del tratamiento rectificará o suprimirá los datos personales a petición o por indicación del interesado, siempre que ello no sea contrario a ninguna obligación legal de conservación. Todos los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.
6. Suscripción a nuestro boletín informativo
En el sitio web de Stadtwerke Crailsheim GmbH se ofrece a los usuarios la posibilidad de suscribirse al boletín de noticias de nuestra empresa. La máscara de entrada utilizada para este fin determina qué datos personales se transmiten al controlador cuando se solicita el boletín.
Stadtwerke Crailsheim GmbH informa periódicamente a sus clientes y socios comerciales mediante un boletín de noticias sobre las ofertas de la empresa. El interesado sólo podrá recibir el boletín de nuestra empresa si (1) dispone de una dirección de correo electrónico válida y (2) se registra para recibir el boletín.
Al registrarse para recibir el boletín, también almacenamos la dirección IP asignada por el proveedor de servicios de Internet (ISP) del sistema informático utilizado por el interesado en el momento del registro, así como la fecha y hora del registro. La recopilación de estos datos es necesaria para poder rastrear posteriormente el (posible) uso indebido de la dirección de correo electrónico del interesado y, por tanto, sirve de protección jurídica para el responsable del tratamiento.
Los datos personales recogidos en el marco de una inscripción al boletín se utilizan exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín pueden ser informados por correo electrónico si ello es necesario para el funcionamiento del servicio del boletín o para un registro en este sentido, como podría ser el caso en caso de cambios en la oferta del boletín o en caso de un cambio en las circunstancias técnicas. Los datos personales recogidos en el marco del servicio de boletín no se transmitirán a terceros. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado nos ha dado para el envío del boletín, puede ser revocado en cualquier momento. En cada boletín hay un enlace correspondiente para revocar el consentimiento. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento o informar de ello al responsable del tratamiento por otro medio.
7. Seguimiento del boletín
El boletín de noticias de Stadtwerke Crailsheim GmbH contiene los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en los correos electrónicos que se envían en formato HTML para permitir el registro y el análisis de archivos de registro. Esto permite analizar estadísticamente el éxito o el fracaso de las campañas de marketing en línea. Basándose en el píxel de seguimiento incrustado, Stadtwerke Crailsheim GmbH puede ver si un sujeto de datos ha abierto un correo electrónico y cuándo lo ha hecho, y qué enlaces del correo electrónico han sido utilizados por los sujetos de datos.
Estos datos personales recogidos a través de los píxeles de seguimiento contenidos en los boletines informativos son almacenados y evaluados por el responsable del tratamiento con el fin de optimizar el envío de boletines informativos y adaptar aún mejor el contenido de futuros boletines informativos a los intereses del interesado. Estos datos personales no se transmiten a terceros. Los interesados tienen derecho a revocar en cualquier momento la declaración separada de consentimiento dada a este respecto mediante el procedimiento de doble inclusión. Tras la revocación, estos datos personales serán suprimidos por el responsable del tratamiento. Stadtwerke Crailsheim GmbH considera automáticamente como revocación la renuncia a recibir el boletín informativo.
8. Posibilidad de contacto a través del sitio web
El sitio web de Stadtwerke Crailsheim GmbH contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Los datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenan a efectos del tratamiento o del contacto con el interesado. Estos datos personales no se transmiten a terceros.
9. Redes sociales
Stadtwerke Crailsheim GmbH gestiona las siguientes presencias en línea:
Facebook:
https://facebook.com/stadtwerkecrailsheim/
Instagram:
https://instagram.com/stadtwerkecrailsheim
LinkedIN:
https://de.linkedin.com/company/stadtwerkecrailsheim
en particular para la autopresentación y la creación de marca, pero también para la comunicación con los clientes y la captación de personal.
El tratamiento de datos en nuestras páginas de redes sociales se lleva a cabo en interés de nuestras relaciones públicas y comunicación, para la autopresentación, la creación de marca, pero también con fines de comunicación con el cliente y la contratación.
La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra a) del GDPR. GDPR.
Los datos que introduzca en nuestras páginas de medios sociales, como comentarios, vídeos, imágenes, me gusta, mensajes públicos, etc., son publicados por la plataforma de medios sociales y no son utilizados ni procesados por nosotros para ningún otro propósito en ningún momento. Sólo nos reservamos el derecho a eliminar contenidos si fuera necesario. Podemos compartir su contenido en nuestro sitio si esta es una función de la plataforma de medios sociales y comunicarnos con usted a través de la plataforma de medios sociales. Además de nosotros, también está el operador de la propia plataforma de medios sociales. En este sentido, también es otro responsable del tratamiento que lleva a cabo el tratamiento de datos, pero sobre el que sólo tenemos una influencia limitada. En los puntos en los que podemos ejercer influencia y llevar a cabo el tratamiento de datos, trabajamos dentro del ámbito de las posibilidades de que disponemos para garantizar que el operador de la plataforma de medios sociales trate los datos de conformidad con la normativa de protección de datos. En muchos lugares, sin embargo, no podemos influir en el tratamiento de datos por parte del operador de la plataforma de medios sociales y no sabemos exactamente qué datos tratan.
No obstante, el operador le informará al respecto en su respectiva política de privacidad
- Facebook: https://www.facebook.com/about/privacy/legal_bases
- Instagram: https://twitter.com/de/privacy
o en un contrato de corresponsabilidad
- Facebook https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer
- LinkedIn https://de.linkedin.com/legal/privacy-policy
Si desea oponerse a determinados tratamientos de datos en el ámbito de la responsabilidad conjunta sobre los que no tenemos influencia, o si desea ejercer sus derechos como interesado, póngase en contacto directamente con el operador de la plataforma o con nuestro responsable del tratamiento de datos Datenschutz@stw-crailsheim.de. En ese caso, intentaremos hacer valer sus derechos ante el operador de la plataforma en la medida de nuestras posibilidades.
10. comercio electrónico y proveedores de pago
Tratamiento de datos (datos del cliente y del contrato)
Recopilamos, procesamos y utilizamos datos personales sólo en la medida en que sea necesario para el establecimiento, contenido o modificación de la relación jurídica (datos de inventario). Esto se hace sobre la base del Art. 6 párrafo 1 lit. b GDPR, que permite el procesamiento de datos para el cumplimiento de un contrato o medidas precontractuales. Recopilamos, procesamos y utilizamos datos personales sobre el uso de este sitio web (datos de uso) sólo en la medida necesaria para permitir o cobrar al usuario por el uso del servicio. Los datos de clientes recopilados se eliminarán una vez finalizado el pedido o la relación comercial. Los plazos legales de conservación no se verán afectados.
Transmisión de datos al celebrar contratos para tiendas en línea, minoristas y envío de mercancías
Sólo transmitimos datos personales a terceros si es necesario en el marco de la tramitación del contrato, por ejemplo a las empresas encargadas de la entrega de la mercancía o a la entidad de crédito encargada de la tramitación del pago. Cualquier otra transmisión de datos no tendrá lugar o sólo tendrá lugar si usted ha consentido expresamente la transmisión. Sus datos no se transmitirán a terceros sin su consentimiento expreso, por ejemplo con fines publicitarios. La base para el tratamiento de datos es el art. 6 párr. 1 lit. b GDPR, que permite el tratamiento de datos para el cumplimiento de un contrato o de medidas precontractuales.
a) Pago VR
Utilizamos el proveedor de servicios de pago VR Payment (pago único y pago de suscripción). El procesamiento del pago se lleva a cabo a través del proveedor de servicios de pago VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main, a quien transmitimos la información que nos facilita durante el proceso de pedido junto con la información sobre su pedido (nombre, dirección, dirección de correo electrónico, número de cuenta, código bancario de clasificación, número de tarjeta de crédito si procede, importe de la factura, divisa y finalidad de la transacción) de conformidad con el art. 6, apdo. 1 lit. b GDPR. Sus datos sólo se transmitirán al proveedor de servicios de pago VR-Payment GmbH con el fin de procesar el pago y sólo en la medida en que sea necesario para este fin. Encontrará más información sobre la protección de datos en VR-Payment GmbH en la URL https://www.vr-payment.de/datenschutz-haftung/.
b) PayPal
En este sitio web ofrecemos el pago a través de PayPal. El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo, "PayPal"). Si selecciona el pago a través de PayPal, los datos de pago que introduzca se transmitirán a PayPal. La transmisión de sus datos a PayPal se basa en el artículo 6, apartado 1, letra a del RGPD (consentimiento) y en el artículo 6, apartado 1, letra b del RGPD (tratamiento para el cumplimiento de un contrato). Tiene la opción de revocar su consentimiento para el procesamiento de datos en cualquier momento. Una revocación no afecta a la eficacia de las operaciones de tratamiento de datos en el pasado.
C) Transferencia bancaria instantánea
En este sitio web ofrecemos, entre otras cosas, el pago mediante "Sofortüberweisung". El proveedor de este servicio de pago es Sofort GmbH, Theresienhöhe 12, 80339 Múnich (en lo sucesivo, "Sofort GmbH"). Con la ayuda del procedimiento "Sofortüberweisung", recibimos una confirmación de pago de Sofort GmbH en tiempo real y podemos comenzar inmediatamente a cumplir con nuestras obligaciones. Si usted se ha decidido por el procedimiento de pago "Sofortüberweisung", transmitirá a Sofort GmbH el PIN y un TAN válido, con los que podrá iniciar sesión en su cuenta bancaria online. Después de iniciar sesión, Sofort GmbH comprueba automáticamente el saldo de su cuenta y realiza la transferencia a nosotros utilizando el TAN que usted ha transmitido. A continuación, nos envía inmediatamente una confirmación de la transacción. Después de iniciar sesión, también se comprueban automáticamente su volumen de negocios, el límite de crédito de la línea de descubierto y la existencia de otras cuentas y sus saldos. Además del PIN y el TAN, también se transmiten a Sofort GmbH los datos de pago que ha introducido y sus datos personales. Sus datos personales incluyen su nombre y apellidos, dirección, número(s) de teléfono, dirección de correo electrónico, dirección IP y cualquier otro dato necesario para el procesamiento del pago. La transmisión de estos datos es necesaria para establecer sin lugar a dudas su identidad y evitar intentos de fraude. La transmisión de sus datos a Sofort GmbH se basa en el art. 6 párr. 1 lit. a GDPR (consentimiento) y en el art. 6 párr. 1 lit. b GDPR (procesamiento para el cumplimiento de un contrato). Usted tiene la opción de revocar su consentimiento para el tratamiento de datos en cualquier momento. Una revocación no afecta a la eficacia de las operaciones de tratamiento de datos realizadas en el pasado. Para más detalles sobre el pago con Sofortüberweisung, consulte los siguientes enlaces: https://www.sofort.de/datenschutz.html y https://www.klarna.com/sofort/.
d) giropay
En este sitio web, ofrecemos el pago a través de giropay. El proveedor de este servicio de pago es Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Alemania (en lo sucesivo, "giropayt"). Cuando usted realiza un pago usando giropay, Paydirekt recoge varios datos de la transacción y los envía al banco con el que usted está registrado en giropay. Además de los datos requeridos para el pago, giropay puede recoger otros datos como la dirección de entrega o artículos individuales en la cesta de la compra como parte del procesamiento de la transacción. Paydirekt entonces autentica la transacción usando el procedimiento de autenticación almacenado con el banco para este propósito. El importe del pago es entonces transferido de su cuenta a la nuestra. Ni nosotros ni terceras partes tenemos acceso a los detalles de su cuenta. La transferencia de sus datos a giropay se basa en el art. 6 párr. 1 lit. a GDPR (consentimiento) y en el art. 6 párr. 1 lit. b GDPR (tratamiento para el cumplimiento de un contrato). Usted tiene la opción de revocar su consentimiento para el tratamiento de datos en cualquier momento. Una revocación no afecta a la eficacia de las operaciones de tratamiento de datos realizadas en el pasado. Encontrará más información sobre el pago con giropay en los términos y condiciones y la política de privacidad de giropay en: https://www.giropay.de/agb/index.html
11. Supresión y bloqueo sistemáticos de datos personales
El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el periodo necesario para alcanzar el propósito del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.
Si la finalidad del almacenamiento deja de aplicarse o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o borrarán rutinariamente de conformidad con las disposiciones legales.
12. Derechos del interesado
a) Derecho de confirmación
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
b) Derecho de información
Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la Directiva y el Reglamento europeos, a obtener del responsable del tratamiento información gratuita en cualquier momento sobre los datos personales almacenados que le conciernan, así como una copia de dicha información. Además, el legislador europeo ha concedido al interesado acceso a la siguiente información
los fines del tratamiento
las categorías de datos personales objeto del tratamiento
los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período
la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación de su tratamiento, o a oponerse a dicho tratamiento
la existencia del derecho a presentar una reclamación ante una autoridad de control
si los datos personales no han sido recabados del interesado: Toda la información disponible sobre el origen de los datos
la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado
Además, el interesado tiene derecho a saber si los datos personales se han transferido a un tercer país o a una organización internacional. En tal caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.
Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
c) Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo de directivas y reglamentos a exigir la rectificación inmediata de los datos personales incorrectos que le conciernan. Además, teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
d) Derecho de supresión (derecho al olvido)
Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida cuando concurra uno de los motivos siguientes y en la medida en que el tratamiento no sea necesario
Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro motivo jurídico para el tratamiento.
El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
Los datos personales han sido tratados ilegalmente.
Los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.
Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Si se aplica uno de los motivos mencionados anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por Stadtwerke Crailsheim GmbH, puede, en cualquier momento, ponerse en contacto con cualquier empleado del responsable del tratamiento. Un empleado de Stadtwerke Crailsheim GmbH se encargará inmediatamente de que se cumpla la solicitud de supresión.
Si los datos personales han sido hechos públicos por Stadtwerke Crailsheim GmbH y nuestra empresa, como responsable del tratamiento, está obligada en virtud del Art. 17 para. 1 GDPR, Stadtwerke Crailsheim GmbH tomará las medidas adecuadas, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a otras personas responsables del procesamiento de datos que procesan los datos personales publicados, que la persona afectada ha solicitado la eliminación de todos los enlaces a estos datos personales o de copias o réplicas de estos datos personales de estas otras personas responsables del procesamiento de datos, en la medida en que el procesamiento no sea necesario. Un empleado de Stadtwerke Crailsheim GmbH se encargará de adoptar las medidas necesarias en cada caso concreto.
e) Derecho a la limitación del tratamiento
Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias
El interesado impugna la exactitud de los datos personales durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales.
El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
El interesado se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por Stadtwerke Crailsheim GmbH, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de Stadtwerke Crailsheim GmbH se encargará de la limitación del tratamiento.
f) Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por el legislador europeo, a recibir los datos personales que le conciernan, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tienen derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se han facilitado los datos personales se lo impida, cuando el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD y el tratamiento se lleve a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.
Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de Stadtwerke Crailsheim GmbH.
g) Derecho de oposición
Todo interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
Stadtwerke Crailsheim GmbH dejará de tratar los datos personales en caso de oposición, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
Si Stadtwerke Crailsheim GmbH trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha publicidad directa. Si el interesado se opone al tratamiento por parte de Stadtwerke Crailsheim GmbH con fines de mercadotecnia directa, Stadtwerke Crailsheim GmbH dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen por parte de Stadtwerke Crailsheim GmbH con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado podrá ponerse en contacto con cualquier empleado de Stadtwerke Crailsheim GmbH. En el marco de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado también podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas
h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles
Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma similar de manera significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Stadtwerke Crailsheim GmbH aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
i) Derecho a retirar el consentimiento en virtud de la legislación sobre protección de datos
Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a retirar su consentimiento al tratamiento de datos personales en cualquier momento.
Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
13. Protección de datos en las solicitudes y en el proceso de solicitud
El responsable del tratamiento recoge y trata los datos personales de los solicitantes con el fin de gestionar el proceso de solicitud. El tratamiento también puede llevarse a cabo electrónicamente. Este es el caso, en particular, cuando un candidato presenta los documentos de solicitud pertinentes al responsable del tratamiento por vía electrónica, por ejemplo, por correo electrónico o a través de un formulario web en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral de conformidad con las disposiciones legales. Si el responsable del tratamiento no celebra un contrato de trabajo con el solicitante, los documentos de solicitud se suprimirán automáticamente dos meses después de la notificación de la decisión de denegación, a menos que la supresión entre en conflicto con cualquier otro interés legítimo del responsable del tratamiento. Otro interés legítimo en este sentido es, por ejemplo, la carga de la prueba en procedimientos en virtud de la Ley General de Igualdad de Trato (AGG).
14. Grabaciones de imágenes
Le informamos de que tomamos fotografías durante los eventos.
Usted acepta que las fotografías resultantes puedan ser utilizadas por Stadtwerke Crailsheim GmbH y sus filiales para su publicación y distribución en los medios de comunicación (prensa, Internet, octavillas, folletos, etc.) en relación con los eventos sin ninguna restricción de tiempo o lugar de los medios. Al inscribirse y participar, usted acepta irrevocablemente conceder todos los derechos exclusivos, transferibles, espacialmente ilimitados y perpetuos para cualquier uso y publicación en forma inalterada o editada por nosotros o por terceros, independientemente de las tecnologías de transmisión, soporte y almacenamiento, de las fotografías que se tomen de usted en los eventos. En este contexto, usted renuncia a su derecho a percibir una remuneración por las fotografías tomadas. La mención de nombres queda a nuestra discreción.
En el caso de fotografías centradas en personas individuales, usted tiene el derecho y la oportunidad de informar al fotógrafo en cualquier momento de que no desea ser fotografiado.
Si desea ejercer su derecho de oposición, sólo tiene que enviar un correo electrónico a datenschutz@stw-crailsheim.de.
15. Videovigilancia
Nombre y datos de contacto del responsable del tratamiento
Stadtwerke Crailsheim GmbH
Friedrich-Bergius-Straße 10-14
Teléfono: +49 (0)7951 305 0
Correo electrónico: info@stw-crailsheim.de
Contacto del responsable de la protección de datos
datenschutz@stw-crailsheim.de
Fines y base jurídica del tratamiento de datos:
Protección contra robos, vandalismo y agresiones de conformidad con el art. 18, apdo. 1, n.º 1 de la Ley estatal de protección de datos
Intereses legítimos que se persiguen:
Protección de la vida, la salud y los bienes de las personas presentes en las Instalaciones Públicas.
Periodo de almacenamiento:
- Las grabaciones de vídeo se almacenan durante 7 días y luego se sobrescriben.
Destinatarios o categorías de destinatarios de los datos:
En caso de siniestro, los datos se transmiten al departamento de policía responsable con fines policiales
Información sobre los derechos de los interesados
- El interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceso a los datos personales y a la información especificada en el artículo 15 del RGPD.
- El interesado tiene derecho a obtener del responsable del tratamiento, sin dilaciones indebidas, la rectificación de los datos personales inexactos que le conciernan y, en su caso, que se completen los datos personales incompletos (artículo 16 del RGPD).
- El interesado tiene derecho a obtener del responsable del tratamiento la supresión sin dilación indebida de los datos personales que le conciernan cuando sea aplicable uno de los motivos enumerados en el artículo 17 del RGPD, por ejemplo, si los datos ya no son necesarios para los fines perseguidos (derecho de supresión).
- El interesado tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando se aplique una de las condiciones enumeradas en el artículo 18 del RGPD, por ejemplo, si el interesado se ha opuesto al tratamiento, mientras dure la verificación por parte del responsable del tratamiento.
- El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen. En tal caso, el responsable del tratamiento dejará de tratar los datos personales, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial (artículo 21 del RGPD)
Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD (art. 77 del RGPD). El interesado podrá ejercer este derecho ante una autoridad de control en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. En (Baden-Württemberg), la autoridad de control competente es El Comisionado Estatal para la Protección de Datos y la Libertad de Información, Königstraße 10a, 70173 Stuttgart, Alemania
16. Disposiciones de protección de datos sobre la aplicación y el uso de Google Analytics (con función de anonimización)
El responsable del tratamiento ha integrado el componente Google Analytics (con función de anonimización) en este sitio web. Google Analytics es un servicio de análisis web. El análisis web consiste en la recopilación, cotejo y evaluación de datos sobre el comportamiento de los visitantes de sitios web. Entre otras cosas, un servicio de análisis web recopila datos sobre el sitio web desde el que un sujeto de datos llegó a un sitio web (la denominada referencia), a qué subpáginas del sitio web se accedió o con qué frecuencia y durante cuánto tiempo se visualizó una subpágina. El análisis web se utiliza principalmente para optimizar un sitio web y analizar los costes y beneficios de la publicidad en Internet.
La empresa operadora del componente Google Analytics es Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE.UU..
El responsable del tratamiento utiliza el complemento "_gat._anonymiseIp" para el análisis web a través de Google Analytics. Este complemento es utilizado por Google para acortar y anonimizar la dirección IP de la conexión a Internet del interesado si se accede a nuestro sitio web desde un Estado miembro de la Unión Europea o desde otro Estado parte en el Acuerdo sobre el Espacio Económico Europeo.
La finalidad del componente Google Analytics es analizar el flujo de visitantes de nuestro sitio web. Google utiliza los datos y la información obtenidos, entre otras cosas, para analizar el uso de nuestro sitio web, para recopilar informes en línea para nosotros que muestran las actividades en nuestro sitio web y para proporcionar otros servicios relacionados con el uso de nuestro sitio web.
Google Analytics coloca una cookie en el sistema informático del interesado. Lo que son las cookies ya se ha explicado anteriormente. Al instalar la cookie, Google puede analizar el uso de nuestro sitio web.
Cada vez que se accede a una de las páginas individuales de este sitio web, que es operado por el controlador de datos y en el que se ha integrado un componente de Google Analytics, el navegador de Internet en el sistema de tecnología de la información del titular de los datos es solicitado automáticamente por el respectivo componente de Google Analytics para transmitir datos a Google con el fin de realizar un análisis en línea. En el curso de este procedimiento técnico, Google adquiere conocimiento de información personal, como la dirección IP del interesado, que sirve a Google, entre otras cosas, para conocer el origen de los visitantes y de los clics, y crear posteriormente liquidaciones de comisiones.
La cookie se utiliza para almacenar información personal, como la hora de acceso, la ubicación desde la que se accedió y la frecuencia de visitas a nuestro sitio web por parte del interesado. Cada vez que se visita nuestro sitio web, estos datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google podrá compartir estos datos personales recopilados a través del proceso técnico con terceros.
El interesado podrá, como se ha indicado anteriormente, impedir en cualquier momento la instalación de cookies a través de nuestro sitio web mediante el correspondiente ajuste del navegador de Internet utilizado y, de este modo, denegar permanentemente la instalación de cookies. Dicho ajuste del navegador de Internet utilizado también impediría a Google colocar una cookie en el sistema informático del interesado. Además, una cookie ya instalada por Google Analytics puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la posibilidad de oponerse e impedir la recopilación de los datos generados por Google Analytics en relación con el uso de este sitio web y el tratamiento de estos datos por parte de Google. Para ello, el interesado deberá descargar e instalar un complemento del navegador desde el enlace https://tools.google.com/dlpage/gaoptout. Este complemento del navegador informa a Google Analytics a través de JavaScript de que no se pueden transmitir datos e información sobre las visitas a los sitios web a Google Analytics. La instalación del complemento del navegador es reconocida por Google como una objeción. Si el sistema informático del interesado se borra, formatea o reinstala posteriormente, el interesado deberá volver a instalar el complemento del navegador para desactivar Google Analytics. Si el complemento del navegador es desinstalado o desactivado por el interesado o por otra persona atribuible a su ámbito de control, es posible reinstalar o reactivar el complemento del navegador.
Encontrará más información y las disposiciones aplicables en materia de protección de datos de Google en https://www.google.de/intl/de/policies/privacy/ y en http://www.google.com/analytics/terms/de.html. Google Analytics se explica con más detalle en este enlace https://www.google.com/intl/de_de/analytics/.
17. Base jurídica del tratamiento
El art. 6 I lit. a GDPR sirve a nuestra empresa como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato en el que el interesado es parte, como es el caso, por ejemplo, de las operaciones de tratamiento que son necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el Art. 6 I lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales, por ejemplo en caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 I lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. El tratamiento se basaría entonces en el artículo 6 I lit. d del RGPD. En última instancia, las operaciones de tratamiento podrían basarse en el art. 6 I lit. f GDPR. Las operaciones de procesamiento que no están cubiertas por ninguna de las bases legales mencionadas anteriormente se basan en esta base legal si el procesamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades del interesado. Estamos autorizados a llevar a cabo este tipo de operaciones de tratamiento en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse la existencia de un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).
18. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o un tercero
Cuando el tratamiento de datos personales se basa en el artículo 6 I lit. f GDPR, nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados y nuestros accionistas.
19. Duración del almacenamiento de los datos personales
El criterio para la duración del almacenamiento de datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido este periodo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o el inicio del contrato.
20. Disposiciones legales o contractuales para la facilitación de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de la no facilitación
Le informamos de que el suministro de datos personales viene exigido en parte por la ley (por ejemplo, normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). En ocasiones puede ser necesario para la celebración de un contrato que el interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no podrá celebrarse el contrato con el interesado. Antes de facilitar los datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales es exigido por ley o por contrato o es necesario para la celebración del contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias si no se facilitaran los datos personales.
21. Existencia de toma de decisiones automatizada
Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.
Esta Política de Privacidad ha sido generada por el Generador de Política de Privacidad de la DGD - Su DPO Externo que fue desarrollado en cooperación con Abogados Alemanes de WILDE BEUGER SOLMECKE, Colonia.