Información de privacidad
Nombre y dirección del responsable
El responsable del tratamiento es la entidad que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales. El responsable del tratamiento, en el sentido del Reglamento General de Protección de Datos (RGPD) y otras leyes nacionales de protección de datos de los Estados miembros, así como otras normativas de protección de datos, es:
Vereinigte Filzfabriken AG
Consejo de administración: Jürgen Haggenmüller
Giengener Weg 66
89568 Hermaringen
Teléfono: +49 7322-144-0
Fax: +49 7322-144-102
Correo:
Sitio web: www.vfg.de
Datos de contacto del delegado de protección de datos
Hemos designado un delegado externo de protección de datos:
BerIsDa GmbH |
Sitio web: www.berisda.de
Puede comunicarse con el delegado de protección de datos por correo postal en
Vereinigte Filzfabriken AG,
a la atención de: Delegado de protección de datos,
Giengener Weg 66,
89568 Hermaringen, Alemania.
por teléfono
+49 661 29698090
o por correo electrónico a
I. INFORMACIÓN GENERAL SOBRE EL TRATAMIENTO DE DATOS
1. Alcance del tratamiento de datos personales
El responsable del tratamiento de datos recopila y utiliza los datos personales de sus usuarios (en adelante, también denominados «interesados» o «visitantes») únicamente en la medida necesaria para el correcto funcionamiento del sitio web y la visualización de sus contenidos y servicios. La recopilación y el tratamiento de los datos personales de los usuarios para otros fines generalmente solo se realiza con el consentimiento del usuario. Se exceptúan los casos en que la obtención del consentimiento previo no sea posible por razones prácticas, el tratamiento se base en medidas precontractuales o contractuales, el tratamiento esté permitido por la ley o el responsable del tratamiento tenga un interés legítimo en el tratamiento.
Por lo general, sus datos personales se recopilan directamente de usted, por ejemplo, cuando se pone en contacto con nosotros, da su consentimiento para los servicios de este sitio o utiliza formularios. Además, los datos técnicos esenciales para el funcionamiento del sitio se recopilan automáticamente al acceder a él.
2. Base legal para el tratamiento de datos personales
Cuando el responsable del tratamiento obtiene el consentimiento del interesado para el tratamiento de datos personales, el artículo 6(1)(a) del Reglamento General de Protección de Datos (RGPD) de la UE sirve como base jurídica para dicho tratamiento. Cuando se traten categorías especiales de datos con arreglo al artículo 9(1) del RGPD, el artículo 9(2)(a) del RGPD sirve como base jurídica. Cualquier transferencia a un tercer país sin requisitos de seguridad basada en el consentimiento se basa en el artículo 49(1)(a) del RGPD. Si ha dado su consentimiento para el almacenamiento de cookies o para acceder a la información de su dispositivo, el tratamiento de datos se basa además en el artículo 25(1) de la Ley de Protección de Datos de Telecomunicaciones de Alemania (TDDDG).
Al tratar datos personales necesarios para la ejecución de un contrato en el que el interesado es parte, la base jurídica es el artículo 6(1)(b) del RGPD. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales. Si la persona es la persona de contacto de un (potencial) socio comercial (cliente, proveedor, socio), la base jurídica para las medidas (pre)contractuales es el artículo 6(1)(f) del RGPD.
Cuando el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento, el artículo 6(1)(c) del RGPD servirá de base jurídica.
En el caso de que el tratamiento de datos personales sea necesario para proteger los intereses vitales del interesado o de otra persona física, el artículo 6(1)(d) del RGPD sirve como base legal.
Si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, y los intereses o los derechos y libertades fundamentales del interesado no prevalecen sobre dichos intereses, entonces el artículo 6(1)(f) del RGPD sirve como base legal para el procesamiento.
3. Eliminación de datos y duración del tratamiento
Salvo que se establezca un periodo de conservación específico en esta política de privacidad, los datos personales de los visitantes de nuestro sitio web permanecerán con nosotros hasta que deje de ser aplicable la finalidad del tratamiento. Los datos personales del interesado se eliminarán o bloquearán en cuanto deje de ser aplicable la finalidad del almacenamiento, o el interesado retire su consentimiento o se oponga al tratamiento. Los datos también podrán almacenarse si así lo prevé la legislación europea o nacional, en los reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o eliminarán cuando expire el plazo de conservación prescrito por la normativa mencionada, salvo que sea necesario seguir almacenándolos para la celebración o ejecución de un contrato.
4. Transferencia de datos a un tercer país o a una organización internacional
El Reglamento General de Protección de Datos (RGPD) europeo estipula que la transferencia de datos personales, ya sean tratados o destinados a ser tratados tras su transferencia a un tercer país u organización internacional, solo es admisible si se garantiza un nivel de protección de datos comparable al del RGPD. Esto implica garantizar el cumplimiento de las disposiciones del RGPD, por ejemplo, mediante una decisión de adecuación de la Comisión Europea de conformidad con el artículo 45, apartados 1 y 3, del RGPD, o la aplicación de las normas internas de protección de datos de la empresa aprobadas por una autoridad supervisora (las denominadas «garantías adecuadas», artículo 46, apartados 2 y 3, del RGPD). Si no se aplica un nivel de protección de datos comparable al del RGPD, el tratamiento en un tercer país puede suponer riesgos.
Riesgos de transferir datos a un tercer país no seguro: El proveedor podría compartir datos personales con terceros más allá del propósito real de cumplir el contrato, quienes podrían utilizarlos para fines como la publicidad. Además, es probable que sea imposible hacer cumplir eficazmente los derechos del interesado contra el proveedor. También existe una mayor probabilidad de procesamiento incorrecto de datos, ya que las medidas técnicas y organizativas del proveedor para proteger los datos personales pueden no cumplir plenamente con los requisitos cuantitativos y cualitativos del RGPD. También es posible que las agencias gubernamentales accedan a los datos personales proporcionados sin el conocimiento del interesado. Esto generalmente es coherente con las regulaciones legales europeas, por ejemplo, con el fin de prevenir amenazas. Sin embargo, el umbral para la admisibilidad de dicho procesamiento de datos es más alto en la Unión Europea que en el país receptor. En resumen, los terceros países no seguros no ofrecen un nivel de protección de datos comparable al del RGPD.
En nuestro sitio web, utilizamos herramientas de proveedores cuya sede o la sede de su empresa matriz (o empresas afiliadas) se encuentra en un tercer país desde el punto de vista de la protección de datos. También transferimos datos a EE. UU. Las transferencias de datos a EE. UU. están permitidas si el destinatario está certificado según el Marco de Privacidad de Datos UE-EE. UU. (DPF) o cuenta con las garantías adicionales adecuadas. El DPF es un acuerdo entre la Unión Europea y EE. UU. diseñado para garantizar el cumplimiento de las normas europeas de protección de datos para el procesamiento de datos en EE. UU. Todas las empresas certificadas por el DPF se comprometen a adherirse a estas normas de protección de datos. Puede encontrar una lista de empresas certificadas en: https://www.dataprivacyframework.gov/list . Allí, puede buscar por nombre de proveedor y ver su certificación directamente.
Si los datos se transfieren a un proveedor certificado por el DPF, encontrará un aviso aparte en el sitio web del proveedor de servicios correspondiente.
Además, en nuestro sitio web también utilizamos herramientas de otros proveedores de terceros países y de proveedores estadounidenses que no están certificados bajo el Marco de Privacidad de Datos UE-EE. UU. (MPD). La transferencia y el tratamiento de datos personales de los interesados en relación con estas herramientas se realiza de conformidad con el artículo 49, apartado 1, frase 1, letra a) del RGPD, con el consentimiento del interesado.
Si los datos se transfieren con el consentimiento de un proveedor cuyo tratamiento se realiza en un tercer país que no cumple con las normas de seguridad, el proveedor de servicios correspondiente proporcionará una notificación por separado.
Si los datos se transfieren a un tercer país o a una organización internacional, le informaremos al respecto mediante un aviso separado en esta política de privacidad para la respectiva actividad de procesamiento.
5. Destinatarios de los datos personales
Dentro de nuestra organización, el acceso a sus datos personales generalmente se concede sólo a aquellos departamentos y áreas que lo requieran en el curso de nuestro trabajo y para los fines descritos, y que estén autorizados para procesar estos datos.
Como parte de nuestra prestación de servicios, contratamos a encargados del tratamiento de datos que contribuyen al cumplimiento de nuestras obligaciones contractuales. Trabajamos con proveedores de servicios, como los de mantenimiento informático, herramientas de videoconferencia o distribución de boletines informativos (los denominados encargados del tratamiento de datos). Estos proveedores actúan únicamente bajo nuestras instrucciones y están obligados contractualmente a cumplir con los requisitos aplicables en materia de protección de datos. Celebramos por escrito los correspondientes acuerdos de tratamiento de datos con estos proveedores. Si se utilizan encargados específicos para el tratamiento de datos personales, le informaremos de ello mediante un aviso aparte dentro de esta política de privacidad, específicamente sobre la actividad de tratamiento correspondiente.
Podemos transferir datos personales a tribunales, autoridades supervisoras o bufetes de abogados si existe una obligación legal para hacerlo de conformidad con el art. 6, párrafo 1, frase 1, letra c) del RGPD o si es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales de conformidad con el art. 6, párrafo 1, frase 1, letra f) del RGPD y no hay motivos para suponer que nuestros interesados tienen un interés legítimo primordial en no divulgar los datos.
6. Necesidad de proporcionar datos personales
Por lo general, no es obligatorio legal ni contractualmente proporcionar sus datos personales. No existe obligación de proporcionarlos. Sin embargo, si no los proporciona, podría no poder utilizar ciertas funciones, servicios, formularios y otras características de nuestro sitio web. Le recomendamos que solo proporcione los datos personales necesarios, por ejemplo, para procesar su solicitud, cumplir con su oferta y utilizar las funciones que ofrecemos. Si es legal o contractualmente necesario proporcionar sus datos personales, le informaremos de ello mediante un aviso aparte en esta política de privacidad para la actividad de tratamiento correspondiente.
La recopilación de datos técnicos (y posiblemente la recopilación de su dirección IP como dato personal) para el funcionamiento del sitio web y su almacenamiento en archivos de registro es esencial para el funcionamiento del sitio web y se realiza automáticamente al acceder a él. Si no desea que esto ocurra, debe abandonar este sitio web.
II. Derechos del interesado
Cuando procesamos sus datos personales, usted como sujeto de los datos tiene los siguientes derechos frente a nosotros como responsable del tratamiento:
1. Derecho de acceso, art. 15 RGPD
De acuerdo con la legislación aplicable, usted tiene derecho a recibir en cualquier momento información gratuita sobre sus datos personales recopilados y almacenados. Esto incluye, entre otros aspectos, información sobre la finalidad del tratamiento, el origen y los destinatarios de los datos, el plazo de conservación y la existencia de diversos derechos.
2. Derecho de rectificación, art. 16 RGPD
Tiene derecho a que el responsable del tratamiento rectifique (incluida la compleción) sus datos si los datos personales tratados que le conciernen son inexactos o incompletos para la finalidad del tratamiento. El responsable del tratamiento deberá llevar a cabo la rectificación sin demora indebida.
3. Derecho de supresión, art. 17 RGPD
En las condiciones del artículo 17 del RGPD, usted puede solicitar la eliminación de sus datos personales en cualquier momento, a menos que existan circunstancias que autoricen u obliguen al responsable del tratamiento a seguir tratando sus datos personales (como obligaciones legales de conservación).
4. Derecho a la limitación del tratamiento, art. 18 RGPD
Si se cumplen los requisitos legales, puede solicitar la restricción del tratamiento de sus datos personales de conformidad con el artículo 18 del RGPD.
5. Derecho a la información, art. 19 RGPD
Si sus datos personales han sido tratados por destinatarios a quienes el responsable los ha revelado, este está obligado a informar a dichos destinatarios de sus solicitudes de rectificación, supresión o limitación del tratamiento, salvo que esto resulte imposible o suponga un esfuerzo desproporcionado. Puede solicitar que el responsable le informe sobre estos destinatarios.
6. Derecho a la portabilidad de los datos, art. 20 RGPD
Si nos ha proporcionado datos personales y estos se procesan automáticamente con su consentimiento o en virtud de un contrato, tiene derecho, de conformidad con el artículo 20 del RGPD, a la portabilidad de los datos, siempre que esto no afecte negativamente a los derechos y libertades de otras personas. Los datos se proporcionarán en un formato de uso común y legible por máquina. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, esta solo se realizará si es técnicamente viable.
7. Derecho de oposición, art. 21 del RGPD
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos, siempre que este se base en una ponderación de intereses. Esto ocurre si el responsable del tratamiento se basa en el interés público o en sus intereses legítimos para el tratamiento (véase el art. 6, apartado 1, frase 1, letras e) y f). Esto requiere que usted alegue motivos relacionados con su situación particular que prevalezcan sobre los intereses del responsable. En tal caso, el responsable dejará de tratar los datos personales que le conciernen, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento sirve para el establecimiento, ejercicio o defensa de reclamaciones.
El artículo 21(2) del RGPD contiene una norma específica y diferente si sus datos personales para marketing directo . En este caso, tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, sin más requisitos. En ese caso, sus datos personales dejarán de tratarse con fines de marketing directo. También puede oponerse a la elaboración de perfiles, siempre que dicho marketing directo implique dicha elaboración.
Usted tiene la opción de ejercer su derecho a oponerse al tratamiento de sus datos personales en relación con el uso de servicios de la sociedad de la información mediante procedimientos automatizados que utilicen especificaciones técnicas.
8. Toma de decisiones automatizada en casos individuales, art. 22 RGPD
De acuerdo con el artículo 22 del RGPD, usted tiene derecho a no ser objeto de decisiones que produzcan efectos jurídicos sobre usted o que le afecten significativamente de forma similar, basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles. Se podrán aplicar excepciones cuando existan garantías adecuadas para proteger sus intereses, cuando existan disposiciones contractuales o normativas legales necesarias, o cuando usted haya dado su consentimiento explícito.
9. Derecho a revocar su consentimiento, art. 7, apartado 3, del RGPD
Tiene derecho a revocar su consentimiento para el tratamiento de datos en cualquier momento. La legalidad del tratamiento de datos realizado antes de la revocación no se verá afectada. Puede revocar su consentimiento por correo electrónico o correo postal al responsable del tratamiento.
10. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.
La autoridad supervisora responsable de nuestra protección es el Comisionado Estatal de Protección de Datos y
Libertad de Información de Baden-Württemberg. Si se encuentra en otro estado federado alemán o fuera de Alemania, también puede contactar con la autoridad de protección de datos de dicho estado.
III. Cifrado SSL/TLS
Este sitio web utiliza cifrado SSL/TLS por razones de seguridad y para proteger la transmisión de información confidencial, como las consultas que nos envía como operadores del sitio web. Puede reconocer una conexión cifrada por el cambio de "http://" a "https://" en la barra de direcciones del navegador y por el icono del candado en la barra del navegador. Cuando el cifrado SSL/TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.
IV. Alojamiento externo
1. Descripción y alcance del tratamiento de datos
Este sitio web está alojado por un proveedor de servicios externo (el llamado proveedor de alojamiento). Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor. Esto puede incluir, en particular, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, páginas visitadas y otros datos generados a través de un sitio web.
2. Base legal para el tratamiento de datos
La base legal para el tratamiento de datos es el art. 6, apartado 1, frase 1, letra f del RGPD para la puesta a disposición del sitio web.
3. Finalidad del tratamiento de datos
El uso del proveedor de alojamiento web tiene como objetivo garantizar la prestación segura, rápida y eficiente de nuestros servicios en línea, así como la visualización y el suministro fiables de nuestro sitio web por parte de un proveedor profesional. Estos fines constituyen nuestro interés legítimo.
4. Duración del almacenamiento, derecho de oposición y supresión
Los datos se eliminarán en cuanto dejen de ser necesarios para el fin para el que fueron recopilados. En el caso de los datos recopilados para el funcionamiento del sitio web, esto ocurrirá al finalizar la sesión correspondiente.
La recopilación de datos para el funcionamiento del sitio web y su almacenamiento en archivos de registro es esencial para su correcto funcionamiento. Por lo tanto, el usuario no tiene derecho a oponerse
5. Celebración de un contrato de tratamiento de datos
En relación con el tratamiento de datos descrito anteriormente, los datos se transfieren a nuestro proveedor de alojamiento externo, Wirth Fulda GmbH, Frankfurter Straße 62, 36043 Fulda, y son procesados por él. Hemos firmado con ellos un contrato de tratamiento de datos. Se trata de un contrato legalmente exigido por la legislación de protección de datos, que garantiza que nuestro proveedor de alojamiento procese los datos personales de los visitantes de nuestro sitio web únicamente según nuestras instrucciones y en cumplimiento de la normativa de protección de datos (RGPD, BDSG, etc.).
V. Puesta a disposición del sitio web y creación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema del dispositivo que accede.
Se recogen los siguientes datos:
- Información sobre el tipo y la versión del navegador utilizado
- El sistema operativo del usuario
- El proveedor de servicios de Internet del usuario
- La dirección IP del usuario
- Fecha y hora de acceso
- Sitios web desde los cuales el sistema del usuario accedió a nuestro sitio web
Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.
2. Base legal para el tratamiento de datos
La base legal para el almacenamiento temporal de los datos y archivos de registro es el art. 6, apartado 1, frase 1, letra f del RGPD.
3. Finalidad del tratamiento de datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe conservarse durante toda la sesión.
Los datos se almacenan en archivos de registro para garantizar la funcionalidad del sitio web. También los utilizamos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos. No se utilizan con fines comerciales.
Estos fines también constituyen nuestro interés legítimo en el procesamiento de datos de conformidad con el art. 6, apartado 1, frase 1, letra f del RGPD.
4. Duración del almacenamiento, derecho de oposición y supresión
Los datos se eliminarán en cuanto dejen de ser necesarios para el fin para el que fueron recopilados. En el caso de los datos recopilados para el funcionamiento del sitio web, esto ocurrirá al finalizar la sesión correspondiente.
Si los datos se almacenan en archivos de registro, esto ocurre después de un máximo de [siete días]. Es posible almacenarlos más allá de este periodo. En este caso, las direcciones IP de los usuarios se eliminan o anonimizan para que ya no sea posible identificar el dispositivo solicitante.
La recopilación de datos para el funcionamiento del sitio web y su almacenamiento en archivos de registro es esencial para su correcto funcionamiento. Por lo tanto, el usuario no tiene derecho a oponerse.
USANDO GOOGLE MAPS
Este sitio web utiliza el servicio Google Maps a través de una API. El proveedor es Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Para utilizar las funciones de Google Maps, es necesario almacenar su dirección IP. Esta información generalmente se transmite y almacena en un servidor de Google en EE. UU. El proveedor de este sitio web no tiene influencia alguna en esta transferencia de datos.
Para obtener más información sobre cómo se manejan los datos del usuario, consulte la política de privacidad de Google: https://www.google.de/intl/de/policies/privacy/
GOOGLE ANALYTICS
Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc. ("Google"). Google Analytics utiliza "cookies", que son archivos de texto que se almacenan en su ordenador, para ayudar al sitio web a analizar el uso que hacen los usuarios del mismo. La información generada por la cookie sobre su uso del sitio web generalmente se transmite a servidores de Google en Estados Unidos, donde Google la almacena. Sin embargo, debido a la activación de la anonimización de IP en este sitio web, su dirección IP será acortada por Google dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU., donde se acortará. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, recopilar informes sobre la actividad del sitio web y prestar otros servicios relacionados con la actividad del sitio web y el uso de internet al operador del sitio web. La dirección IP transmitida por su navegador como parte de Google Analytics no se combinará con otros datos de Google.
La finalidad del tratamiento de datos es analizar el uso del sitio web y elaborar informes sobre la actividad del mismo. En función del uso del sitio web y de internet, se prestarán servicios adicionales relacionados. Este tratamiento se basa en el interés legítimo del operador del sitio web.
Puede evitar el almacenamiento de cookies configurando su navegador; sin embargo, tenga en cuenta que, en este caso, es posible que no pueda utilizar todas las funciones de este sitio web. Además, puede evitar que Google recopile y procese los datos generados por las cookies y relacionados con su uso del sitio web (incluida su dirección IP) descargando e instalando el complemento del navegador disponible en el siguiente enlace: Complemento del navegador para desactivar Google Analytics .
Además del complemento del navegador, o como alternativa a él, puede evitar el seguimiento de Google Analytics en nuestras páginas haciendo clic en este enlace. Esto instalará una cookie de inhabilitación en su dispositivo. Esto evitará que Google Analytics recopile datos para este sitio web y para este navegador en el futuro, siempre que la cookie permanezca instalada en su navegador.
USO DE BIBLIOTECAS DE SCRIPT (GOOGLE WEBFONTS)
Para garantizar que nuestro contenido se muestre de forma correcta y atractiva en diferentes navegadores, utilizamos bibliotecas de scripts y fuentes como Google Web Fonts ( https://www.google.com/webfonts/ ) en este sitio web. Para evitar descargas múltiples, Google Web Fonts se almacena en caché en su navegador. Si su navegador no es compatible con Google Web Fonts o no permite el acceso a ellas, el contenido se mostrará con una fuente estándar.
Al acceder a bibliotecas de scripts o fuentes, se establece automáticamente una conexión con el operador de la biblioteca. En teoría, es posible —aunque actualmente no está claro si es así y, de ser así, con qué fines— que los operadores de dichas bibliotecas recopilen datos.
La política de privacidad del operador de la biblioteca Google se puede encontrar aquí: https://www.google.com/policies/privacy/