Pie de imprenta Protección de datos

Estamos muy contentos de que esté interesado en nuestra empresa. La protección de datos tiene una prioridad particularmente alta para la gestión del Carpe Vitae UG. Un uso de las páginas de Internet de Carpe Vitae UG es básicamente posible sin ninguna indicación de datos personales. Sin embargo, si un sujeto de datos desea utilizar servicios especiales de la empresa a través de nuestro sitio web, podría ser necesario el procesamiento de datos personales. Si el procesamiento de datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente obtenemos el consentimiento de la persona interesada.

El procesamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, siempre deberá estar en línea con el Reglamento General de Protección de Datos (GDPR) y de acuerdo con la protección de datos específica del país. normativa aplicable al Carpe Vitae UG. Por medio de esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y el propósito de los datos personales que recopilamos, usamos y procesamos. Además, los interesados son informados de los derechos que les asisten por medio de esta declaración de protección de datos.

Como responsable del tratamiento, Carpe Vitae UG ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden tener, por lo general, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada persona interesada es libre de transmitirnos datos personales de formas alternativas, por ejemplo, por teléfono.

1. Definiciones

La declaración de protección de datos de Carpe Vitae UG se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (GDPR). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar los términos utilizados de antemano.

Utilizamos los siguientes términos, entre otros, en esta declaración de protección de datos:

• a)     información personal

  Dato personal es cualquier información relativa a una persona física identificada o identificable (en adelante, "el interesado"). Se considera que una persona física es identificable si, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a una o más características especiales, la expresión de la se pueda identificar la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esta persona natural.

• B)     persona afectada

  El interesado es cualquier persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

• C)     Procesando

  El procesamiento es cualquier proceso llevado a cabo con o sin la ayuda de procedimientos automatizados o cualquier serie de procesos relacionados con datos personales, como recopilar, registrar, organizar, arreglar, almacenar, adaptar o cambiar, leer, consultar, usar, divulgar por transmisión, distribución o cualquier otra forma de puesta a disposición, correspondencia o enlace, restricción, supresión o destrucción.

• D)     restricción de procesamiento

  La restricción del procesamiento es el marcado de datos personales almacenados con el objetivo de restringir su procesamiento futuro.

• mi)     perfilado

  La elaboración de perfiles es cualquier tipo de tratamiento automatizado de datos personales, que consiste en utilizar estos datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular aspectos relacionados con el rendimiento laboral, la situación económica, la salud, el análisis personal o la predicción de las preferencias de esa persona física. , intereses, fiabilidad, comportamiento, paradero o traslado.

• F)      seudonimización

  La seudonimización es el procesamiento de datos personales de tal manera que los datos personales ya no pueden asignarse a un sujeto de datos específico sin el uso de información adicional, siempre que esta información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no estén cedidos a una persona física identificada o identificable.

• GRAMO)     Responsable o encargado del tratamiento

  El responsable o responsable del procesamiento es la persona física o jurídica, autoridad, institución u otro organismo que solo o junto con otros decide sobre los fines y medios del procesamiento de datos personales. Si los fines y medios de este procesamiento están especificados por la ley de la Unión o la ley de los Estados miembros, la persona responsable o los criterios específicos para su nombramiento pueden ser establecidos por la ley de la Unión o la ley de los Estados miembros.

• H)     procesador

  El procesador es una persona física o jurídica, autoridad pública, institución u otro organismo que procesa datos personales en nombre del responsable.

• I)       recipiente

  Destinatario es una persona física o jurídica, autoridad pública, institución u otro organismo al que se comunican datos personales, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades que puedan recibir datos personales en el contexto de un mandato de investigación específico en virtud de la legislación de la Unión o de los Estados miembros no se consideran destinatarios.

• j)       tercero

  Tercero es una persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas que, bajo la responsabilidad directa del responsable o del encargado del tratamiento, estén autorizadas para tratar los datos personales.

• k)     consentimiento

  El consentimiento es cualquier expresión de voluntad que el interesado voluntariamente otorga de manera informada e inequívoca para el caso concreto en forma de declaración u otra acción confirmatoria clara con la que el interesado manifiesta que consiente el tratamiento de sus datos personales. .

2. Nombre y dirección del responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es:

Carpevitae

En la mañana del cisne 1A

53121 Bonn

Alemania

Teléfono: +49 178 60 305 48

Correo electrónico: info@personalberatung-germanway.de

Sitio web: www.personalberatung-germanway.de

3. Recopilación de datos e información general

El sitio web de Corion recopila una variedad de datos e información general cuando un individuo o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Los (1) tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el cual un sistema de acceso accede a nuestro sitio web (el llamado remitente), (4) los sitios web secundarios, a los que se accede a través de un sistema de acceso en nuestro sitio web pueden controlarse, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados para evitar amenazas en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, Carpe Vitae UG no saca ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) entregar correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) para proporcionar a las autoridades encargadas de hacer cumplir la ley la información necesaria para hacer cumplir la ley en caso de un ataque cibernético. Estos datos e información recopilados de forma anónima son procesados por Carpe Vitae UG  Por lo tanto, por un lado estadísticamente y también evaluado con el objetivo de aumentar la protección de datos y la seguridad de los datos en nuestra empresa para, en última instancia, garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por una persona afectada.

4. Eliminación rutinaria y bloqueo de datos personales

La persona responsable del procesamiento procesa y almacena los datos personales de la persona en cuestión solo durante el período de tiempo necesario para lograr el propósito del almacenamiento o si así lo exige la directiva y el reglamento europeo u otro legislador en leyes o reglamentos que la persona responsable para el tema de procesamiento, se proporcionó.

Si el propósito del almacenamiento ya no se aplica o si vence un período de almacenamiento prescrito por la autoridad europea de directivas y reglamentos u otro legislador responsable, los datos personales se bloquearán o eliminarán de forma rutinaria y de acuerdo con las disposiciones legales.

5. Derechos del interesado

• a)     derecho a la confirmación

  Todo interesado tiene derecho, concedido por el Dador de directivas y reglamentos europeos, a solicitar al responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho a la confirmación, puede ponerse en contacto con un empleado del controlador de datos en cualquier momento.

• B)     derecho de información

  Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por el Dador de directivas y reglamentos europeos, a recibir información gratuita sobre los datos personales almacenados sobre él y una copia de esta información del responsable del tratamiento en cualquier momento. Además, el legislador europeo de directivas y reglamentos ha concedido al interesado acceso a la siguiente información:

  • los fines del procesamiento

  • las categorías de datos personales que se procesan

  • los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales

  • si es posible, la duración prevista durante la cual se almacenarán los datos personales o, si esto no es posible, los criterios utilizados para determinar esa duración

  • la existencia de un derecho a la rectificación o supresión de los datos personales que le conciernen o a la limitación del tratamiento por parte del responsable o un derecho a oponerse a este tratamiento

  • la existencia de un derecho de recurso ante una autoridad de control

  • si los datos personales no se recopilan del interesado: toda la información disponible sobre el origen de los datos

  • la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22 (1) y (4) del RGPD y, al menos en estos casos, información significativa sobre la lógica involucrada y el alcance y los efectos previstos de dicho procesamiento para el interesado

  Además, el interesado tiene derecho a la información sobre si los datos personales se han transmitido a un tercer país oa una organización internacional. De ser así, el interesado tiene derecho a recibir información sobre las garantías adecuadas en relación con la transmisión.

  Si un interesado desea ejercer este derecho a la información, puede ponerse en contacto con un empleado del controlador de datos en cualquier momento.

• C)     Derecho a la Rectificación

  Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por la directiva y el reglamento europeo para exigir la corrección inmediata de los datos personales incorrectos que le conciernen. Además, el interesado tiene derecho, teniendo en cuenta los fines del tratamiento, a solicitar que se completen los datos personales incompletos, también mediante una declaración complementaria.

  Si un interesado desea ejercer este derecho de rectificación, puede ponerse en contacto con un empleado del controlador de datos en cualquier momento.

• D)     Derecho de supresión (derecho al olvido)

  Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el dador de directivas y reglamentos europeos a exigir que la persona responsable elimine los datos personales que le conciernen de inmediato si se da una de las siguientes razones y si el procesamiento no es necesario:

  • Los datos personales se recogieron para tales fines o se procesaron de otro modo para los que ya no son necesarios.

  • El interesado revoca su consentimiento en el que se basó el procesamiento de conformidad con el artículo 6 (1) (a) del RGPD o el artículo 9 (2) (a) del RGPD, y no existe otra base legal para el procesamiento.

  • El interesado se opone al procesamiento de conformidad con el artículo 21 (1) del RGPD y no existen razones legítimas imperiosas para el procesamiento, o el interesado se opone al procesamiento de conformidad con el artículo 21 (2) del RGPD.

  • Los datos personales han sido tratados ilícitamente.

  • La supresión de los datos personales es necesaria para cumplir una obligación legal en la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.

  • Los datos personales se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el Art. 8 Párrafo 1 DS-GVO.

  Si se aplica uno de los motivos anteriores y una persona interesada desea que se eliminen los datos personales almacenados en Carpe Vitae UG, puede comunicarse con un empleado de la persona responsable del procesamiento en cualquier momento. El empleado de Carpe Vitae UG se asegurará de que la solicitud de eliminación se cumpla de inmediato.

  Si los datos personales fueron hechos públicos por Carpe Vitae UG y nuestra empresa, como responsable, está obligada a eliminar los datos personales de conformidad con el Art. 17 Párrafo 1 DS-GVO, Carpe Vitae UG tomará las medidas apropiadas, teniendo en cuenta cuenta la tecnología disponible y los costos de implementación, también de naturaleza técnica, para informar a otras personas responsables del procesamiento de datos que procesan los datos personales publicados que la persona interesada ha solicitado la eliminación de todos los enlaces a estos datos personales o copias o réplicas de éstos a estos otros responsables del tratamiento de los datos personales que haya solicitado, en la medida en que el tratamiento no sea necesario. Un empleado de Carpe Vitae UG dispondrá las medidas necesarias en casos individuales.

• mi)     Derecho a la limitación del tratamiento

  Cualquier persona afectada por el procesamiento de datos personales tiene el derecho, otorgado por el dador de directivas y reglamentos europeos, a exigir que el responsable restrinja el procesamiento si se cumple una de las siguientes condiciones:

  • La exactitud de los datos personales es impugnada por el interesado durante un período que permite al controlador verificar la exactitud de los datos personales.

  • El tratamiento es ilícito, el interesado se niega a la supresión de los datos personales y en su lugar solicita la limitación del uso de los datos personales.

  • El responsable ya no necesita los datos personales para los fines del procesamiento, pero el interesado los necesita para hacer valer, ejercer o defender reclamaciones legales.

  • El interesado ha presentado una objeción al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD en espera de que se verifique si los motivos legítimos del responsable prevalecen sobre los del interesado.

  Si se cumple una de las condiciones anteriores y un interesado desea solicitar la restricción de los datos personales almacenados en Carpe Vitae UG, puede comunicarse con un empleado del controlador de datos en cualquier momento. El empleado del Carpe Vitae UG dispondrá la restricción del tratamiento.

• F)      Derecho a la portabilidad de los datos

  Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la directiva y reglamento europeo dador, a recibir los datos personales que le conciernen, que el interesado haya facilitado a un responsable, de forma estructurada, común y mecanizada. formato legible. También tiene derecho a transmitir estos datos a otra persona responsable sin impedimentos por parte de la persona responsable a quien se le proporcionaron los datos personales, siempre que el procesamiento se base en el consentimiento de acuerdo con el Art. 6 Párrafo 1 Letra a DS-GVO o Art. 9 Párrafo 2 letra a DS-GVO o en un contrato de acuerdo con el artículo 6 párrafo 1 letra b DS-GVO y el procesamiento se lleva a cabo utilizando procedimientos automatizados, siempre que el procesamiento no sea necesario para la realización de una tarea que es de interés público o tiene lugar en el ejercicio de una autoridad oficial, que ha sido transferida a la persona responsable.

  Además, al ejercer su derecho a la portabilidad de datos de conformidad con el Art. 20 Para los derechos y libertades de otras personas no se ven afectados por esto.

  Para hacer valer el derecho a la portabilidad de los datos, el interesado puede ponerse en contacto con un empleado de Carpe Vitae UG en cualquier momento.

• GRAMO)     derecho a oponerse

  Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por la directiva y el reglamento europeo, por razones derivadas de su situación particular, en cualquier momento contra el procesamiento de datos personales que le conciernen, que se basa en el Art. 6 párr. 1 letra e o f DS-GVO para presentar una oposición. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

  Carpe Vitae UG dejará de procesar los datos personales en caso de objeción, a menos que podamos demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o el procesamiento sirva para hacer valer, ejercer o defender de Reclamos Legales.

  Si Carpe Vitae UG procesa datos personales para operar publicidad directa, la persona interesada tiene derecho a oponerse en cualquier momento al procesamiento de datos personales con el fin de dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada con dicha publicidad directa. Si el interesado se opone a Carpe Vitae UG al procesamiento con fines de marketing directo, Carpe Vitae UG ya no procesará los datos personales para estos fines.

  Además, el interesado tiene derecho, por motivos derivados de su situación particular, contra el tratamiento de los datos personales que le conciernen, que se lleve a cabo en Carpe Vitae UG con fines de investigación científica o histórica o con fines estadísticos de conformidad con el art. 89 Párr. 1 DS -GVO a oponerse, a menos que dicho procesamiento sea necesario para cumplir una tarea de interés público.

  Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con cualquier empleado de Carpe Vitae UG o directamente con otro empleado. El interesado también es libre, en relación con el uso de los servicios de la sociedad de la información, sin perjuicio de la Directiva 2002/58/CE, para ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

• H)     Decisiones automatizadas caso por caso, incluida la elaboración de perfiles

  Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo de directivas y reglamentos a no ser objeto de una decisión basada únicamente en el tratamiento automatizado -incluida la elaboración de perfiles- que produzca efectos jurídicos sobre ella o le afecte significativamente de modo similar. manera, si la decisión (1) no es necesaria para la celebración o ejecución de un contrato entre el interesado y la persona responsable, o (2) es admisible sobre la base de la legislación de la Unión o del Estado miembro a la que la persona responsable es sujeto y tal legislación requiere medidas apropiadas para salvaguardar los derechos y libertades e intereses legítimos del sujeto de datos o (3) se lleva a cabo con el consentimiento expreso del sujeto de datos.

  Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, el Carpe Vitae UG implementará las medidas adecuadas para salvaguardar los derechos y libertades y para proteger los intereses legítimos del interesado, incluido al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

  Si el interesado desea hacer valer los derechos relacionados con las decisiones automatizadas, puede ponerse en contacto con un empleado del controlador de datos en cualquier momento.

• I)       Derecho a retirar el consentimiento según la ley de protección de datos

  Toda persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el dador de directivas y reglamentos europeos a revocar el consentimiento para el procesamiento de datos personales en cualquier momento.

  Si el interesado desea hacer valer su derecho a revocar el consentimiento, puede ponerse en contacto con un empleado del controlador de datos en cualquier momento.

​

6. Base legal para el procesamiento

El Art. 6 I lit.a DS-GVO sirve a nuestra empresa como base legal para las operaciones de procesamiento para las cuales obtenemos el consentimiento para un propósito de procesamiento específico. Si el tratamiento de datos personales es necesario para cumplir un contrato en el que el interesado es parte, como es el caso, por ejemplo, de operaciones de tratamiento necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el Art. 6 I letra b del RGPD. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el procesamiento de datos personales, como el cumplimiento de obligaciones fiscales, el procesamiento se basa en el Art. 6 I letra c RGPD. En casos excepcionales, el procesamiento de datos personales podría ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera una lesión en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuviera que transmitirse a un médico, hospital u otro tercero. Entonces el procesamiento se basaría en el Art. 6 I lit.d GDPR. En última instancia, las operaciones de procesamiento podrían basarse en el Art. 6 I lit.f GDPR. Las operaciones de procesamiento que no estén cubiertas por ninguna de las bases legales antes mencionadas se basan en esta base legal si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos fundamentales y libertades fundamentales de la persona interesados no prevalecen. Tales operaciones de procesamiento nos están permitidas en particular porque han sido mencionadas específicamente por el legislador europeo. En este sentido, consideró que podría suponerse un interés legítimo si el interesado es cliente del responsable (considerando 47 frase 2 DS-GVO).

7. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero

Si el procesamiento de datos personales se basa en el artículo 6 I, letra f del RGPD, nuestro interés legítimo es llevar a cabo nuestro negocio en beneficio de todos nuestros empleados y accionistas.

8. Duración durante la cual se conservarán los datos personales

El criterio para la duración del almacenamiento de datos personales es el respectivo período de retención legal. Una vez vencido el plazo, los datos correspondientes se eliminarán de forma rutinaria, siempre que ya no sean necesarios para cumplir el contrato o para iniciar un contrato.

9. Requisitos legales o contractuales para proporcionar los datos personales; Necesidad de la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de la no prestación

Aclaramos que la provisión de datos personales es parcialmente requerida por ley (p. ej., regulaciones fiscales) o también puede resultar de regulaciones contractuales (p. ej., información sobre la parte contratante). A veces, para celebrar un contrato, puede ser necesario que una persona interesada nos proporcione datos personales, que luego deben ser procesados por nosotros. Por ejemplo, el interesado está obligado a proporcionarnos datos personales si nuestra empresa celebra un contrato con ellos. La falta de suministro de los datos personales supondría la imposibilidad de celebrar el contrato con el interesado. Antes de que el interesado proporcione datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado aclara al interesado caso por caso si el suministro de los datos personales es obligatorio por ley o por contrato o si es necesario para la celebración del contrato, si existe la obligación de proporcionar los datos personales y qué las consecuencias serían si los datos personales no fueran proporcionados.

10. Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma de decisiones automática ni la elaboración de perfiles.

Esta declaración de protección de datos fue creada por el generador de declaración de protección de datos de la DGD Deutsche Gesellschaft für Datenschutz GmbH, que como  Oficial de protección de datos externo Landshut  opera en cooperación con el  Abogado de TI y derecho de protección de datos  Creado por Christian Solmecke.