Pie de imprenta y descargo de responsabilidad
Información sobre protección de datos
Esta política de privacidad explica la naturaleza, el alcance y la finalidad del tratamiento de datos personales (en lo sucesivo, «datos») en el contexto de la prestación de nuestros servicios y dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados, así como las presencias en línea externas, como nuestro perfil en las redes sociales (en lo sucesivo, denominados colectivamente «oferta en línea»). Con respecto a los términos utilizados, como «tratamiento» o «responsable del tratamiento», nos remitimos a las definiciones del Art. 4 del Reglamento General de Protección de Datos (RGPD).
Persona responsable
Rein Medical GmbH
Monforts Quartier 23
41238 Mönchengladbach
Alemania
Dirección de correo electrónico: info@reinmedical.com
Director General:
Dr. Markus Keussen
Dr. Peter Kohrs
Ansgar Haase
Contacta con el responsable de protección de datos:
Rahn Datenschutz GmbH
Sven Rahn
Heinz-Nixdorf-Straße 12
41179 Mönchengladbach
T:
,
Creado con Datenschutz-Generator.de por RA Dr Thomas Schwenke
2161 – 277 173
,
Creado con Datenschutz-Generator.de por RA Dr Thomas Schwenke
M: datenschutzbeauftragter.reinmedical@rahn-datenschutz.de
Tipos de datos tratados
– Datos de inventario (por ejemplo, datos maestros personales, nombres o direcciones).
– Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
– Datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos).
– Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, horas de acceso).
– Meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Categorías de personas afectadas
Visitantes y usuarios de la oferta en línea (en lo sucesivo también nos referiremos a los interesados colectivamente como «usuarios»).
Finalidad del tratamiento
– Provisión de la oferta online, sus funciones y contenido.
– Responder a las consultas de los contactos y comunicarse con los usuarios.
– Medidas de seguridad.
Terminología utilizada
Por «datos personales» se entiende cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, «interesado»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
«Tratamiento» significa cualquier operación o conjunto de operaciones que se realicen con datos personales, ya sea por medios automatizados o no. El término es amplio y abarca prácticamente cualquier tratamiento de datos.
Por «seudonimización» se entiende el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
«Elaboración de perfiles»: cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
El «responsable del tratamiento» es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales.
«Encargado del tratamiento» significa una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
Bases jurídicas pertinentes
De acuerdo con el Art. 13 del GDPR, te informamos de la base legal de nuestro procesamiento de datos. Para los usuarios de la zona de aplicación del Reglamento General de Protección de Datos (RGPD), es decir, la UE y la CEE, se aplica lo siguiente si la base jurídica no se menciona en la política de privacidad:
La base jurídica para obtener el consentimiento es el Art. 6 párr. 1 lit. a y el Art. 7 del RGPD;
La base jurídica para el procesamiento para el cumplimiento de nuestros servicios y la aplicación de medidas contractuales, así como para responder a consultas, es el Art. 6 párr. 1 lit. b del RGPD; . 6 párr. 1 lit. b GDPR;
La base jurídica del tratamiento para el cumplimiento de nuestras obligaciones legales es el Art. 6 párr. 1 lit. c GDPR;
En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el Art. 6 párr. 1 lit. d GDPR sirve de base jurídica.
La base jurídica para el tratamiento necesario para el cumplimiento de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento es el Art. 6 párr. 1 lit. e GDPR.
La base jurídica para el tratamiento para salvaguardar nuestros intereses legítimos es el Art. 6 párr. 1 lit. f GDPR.
El tratamiento de datos para fines distintos de aquellos para los que fueron recogidos se rige por las disposiciones del Art. 6 párr. 4 GDPR.
El tratamiento de categorías especiales de datos (de conformidad con el Art. 9 párr. 1 GDPR) se rige por las disposiciones del Art. 9 párr. 2 GDPR.
Medidas de seguridad
Adoptamos las medidas técnicas y organizativas apropiadas de conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo.
Las medidas incluyen, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos, así como el acceso, la introducción, la transferencia, la salvaguarda de la disponibilidad y su separación. También hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la eliminación de los datos y la respuesta a las amenazas contra los datos. Además, tenemos en cuenta la protección de los datos personales desde el desarrollo y la selección del hardware, el software y los procesos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y la configuración predeterminada respetuosa con la protección de datos.
Cooperación con procesadores, controladores conjuntos y terceros
Si revelamos datos a otras personas y empresas (procesadores, controladores conjuntos o terceros) como parte de nuestro procesamiento, se los transferimos o les concedemos acceso a los datos, esto sólo se hace sobre la base de un permiso legal (por ejemplo, si la transferencia de datos a terceros, como proveedores de servicios de pago, es necesaria para cumplir un contrato), los usuarios han dado su consentimiento, una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, cuando utilizamos agentes, hosts web, etc.).
Si revelamos, transferimos o damos acceso de cualquier otro modo a los datos a otras empresas de nuestro grupo de empresas, esto se hace en particular con fines administrativos como interés legítimo y, además, sobre una base correspondiente a los requisitos legales.
Transferencias a terceros países
Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), del Espacio Económico Europeo (EEE) o de la Confederación Suiza) o si esto ocurre en el contexto del uso de servicios de terceros o de la revelación o transferencia de datos a otras personas o empresas, esto sólo tendrá lugar si se hace para cumplir nuestras obligaciones (pre)contractuales, sobre la base de tu consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos. Sujetos a autorizaciones legales o contractuales, sólo procesamos o dejamos los datos en un tercer país si se cumplen los requisitos legales. Esto significa, por ejemplo, que el tratamiento tiene lugar sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos correspondiente al de la UE (por ejemplo, para EE.UU. mediante el «Escudo de Privacidad») o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas.
Derechos de los interesados
Tienes derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a solicitar información sobre los mismos, así como información adicional y una copia de los datos de acuerdo con los requisitos legales.
De acuerdo con los requisitos legales, tienes derecho a solicitar que se completen los datos que te conciernen o que se corrijan los datos incorrectos que te conciernen.
De acuerdo con los requisitos legales, tienes derecho a exigir que se supriman inmediatamente los datos en cuestión o, alternativamente, a exigir que se restrinja el tratamiento de los datos de acuerdo con los requisitos legales.
Tienes derecho a solicitar que se te comuniquen los datos que te conciernen que nos hayas facilitado de conformidad con los requisitos legales y a solicitar su transferencia a otros responsables.
También tienes derecho a presentar una reclamación ante la autoridad supervisora competente, de conformidad con las disposiciones legales.
Derecho de cancelación
Tienes derecho a retirar tu consentimiento con efectos para el futuro.
Derecho de oposición
Puedes oponerte al tratamiento futuro de los datos que te conciernen en cualquier momento, de conformidad con los requisitos legales. En particular, puedes oponerte al tratamiento con fines de marketing directo.
Eliminación de datos
Los datos procesados por nosotros se eliminarán o se restringirá su procesamiento de acuerdo con los requisitos legales. A menos que se indique expresamente en esta política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como ya no sean necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación legal de conservación.
Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, se restringe su tratamiento. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos comerciales o fiscales.
Cambios y actualizaciones de la política de privacidad
Te pedimos que te informes regularmente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad tan pronto como los cambios en el procesamiento de datos que llevamos a cabo lo hagan necesario. Te informaremos tan pronto como los cambios requieran tu cooperación (por ejemplo, consentimiento) u otra notificación individual.
Contacta con nosotros
Al ponerte en contacto con nosotros (por ejemplo, mediante el formulario de contacto, por correo electrónico, por teléfono o a través de las redes sociales), los datos del usuario se utilizarán para procesar la solicitud de contacto y su tramitación de conformidad con el Art. 6, apartado 1, letra b) (en el contexto de relaciones contractuales/precontractuales). (en el contexto de relaciones contractuales/precontractuales), Art. 6 párr. 1 lit. f. (otras consultas) GDPR. Los datos del usuario pueden almacenarse en un sistema de gestión de relaciones con el cliente («sistema CRM») o en una organización de consultas comparable.
Eliminamos las consultas si ya no son necesarias. Revisamos la necesidad cada dos años; además, se aplican las obligaciones legales de archivo.
Boletín
Con la siguiente información te informamos del contenido de nuestro boletín, así como del procedimiento de registro, envío y evaluación estadística y de tus derechos de oposición. Al suscribirte a nuestro boletín, aceptas recibirlo y los procedimientos descritos.
Contenido del boletín: Sólo enviamos boletines, correos electrónicos y otras notificaciones electrónicas con información publicitaria (en adelante, «boletín») con el consentimiento del destinatario o con autorización legal. Si el contenido del boletín se describe específicamente al registrarse en el boletín, es decisivo para el consentimiento del usuario. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.
Doble opt-in y registro: El registro en nuestro boletín de noticias se realiza mediante el denominado procedimiento de doble opt-in. Esto significa que después de registrarte recibirás un correo electrónico pidiéndote que confirmes tu registro. Esta confirmación es necesaria para garantizar que nadie pueda registrarse utilizando direcciones de correo electrónico de otras personas. Las suscripciones al boletín se registran para poder probar el proceso de registro de acuerdo con los requisitos legales. Esto incluye almacenar la hora de registro y confirmación, así como la dirección IP. También se registran los cambios en tus datos almacenados por el proveedor de servicios de correo.
Datos de registro: Para registrarte en el boletín, basta con que introduzcas tu dirección de correo electrónico. Opcionalmente, te pedimos que introduzcas un nombre para que podamos dirigirnos a ti personalmente en el boletín.
El boletín y la medición del rendimiento asociada al mismo se envían sobre la base del consentimiento de los destinatarios de conformidad con el art. 6 párr. 1 lit. a, art. 7 GDPR en conjunción con el art. 7 párr. 2 núm. 3 UWG o, si no se requiere el consentimiento, sobre la base de nuestros intereses legítimos en marketing directo de conformidad con el art. 6 párr. 1 lt. f. GDPR en conjunción con. § 7 párr. 3 UWG.
El proceso de registro se registra en base a nuestros intereses legítimos de acuerdo con el Art. 6 párrafo 1 lit. f GDPR. Nos interesa utilizar un sistema de boletín de noticias fácil de usar y seguro que sirva tanto a nuestros intereses comerciales como a las expectativas de los usuarios y que también nos permita proporcionar una prueba del consentimiento.
Cancelación/revocación – Puedes cancelar la recepción de nuestro boletín en cualquier momento, es decir, revocar tu consentimiento. Encontrarás un enlace para cancelar el boletín al final de cada boletín. Podemos almacenar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlas para poder demostrar que se dio previamente el consentimiento. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Una solicitud individual de supresión es posible en cualquier momento, siempre que se confirme al mismo tiempo la existencia previa del consentimiento.
Boletín – Rapidmail
El boletín es enviado por el proveedor de servicios de correo rapidmail GmbH, Augustinerplatz 2, 79
,
Creado con Datenschutz-Generator.de por RA Dr Thomas Schwenke
98 Friburgo de Brisgovia, Alemania. Puedes consultar las disposiciones sobre protección de datos del proveedor de servicios de envío aquí: https://www.rapidmail.de/datensicherheit
. El proveedor de servicios de envío se utiliza sobre la base de nuestros intereses legítimos de conformidad con el Art. 6 párrafo 1 lit. f GDPR y un contrato de procesamiento de pedidos de conformidad con el Art. 28 párrafo 3 frase 1 GDPR.
El proveedor de servicios de correo puede utilizar los datos de los destinatarios de forma seudónima, es decir, sin asignarlos a un usuario, para optimizar o mejorar sus propios servicios, por ejemplo, para optimizar técnicamente el envío y la presentación del boletín o con fines estadísticos. Sin embargo, el proveedor de servicios de correo no utiliza los datos de los destinatarios de nuestro boletín para escribirles él mismo ni para transmitirlos a terceros.
Boletín – Medir el éxito
Los boletines contienen un llamado «web-beacon», es decir, un archivo del tamaño de un píxel que se recupera de nuestro servidor cuando se abre el boletín o, si utilizamos un proveedor de servicios de envío, de su servidor. Como parte de esta recuperación, se recoge inicialmente información técnica, como información sobre el navegador y tu sistema, así como tu dirección IP y la hora de la recuperación.
Esta información se utiliza para la mejora técnica de los servicios en función de los datos técnicos o de los grupos destinatarios y su comportamiento de lectura en función de sus ubicaciones de consulta (que pueden determinarse con ayuda de la dirección IP) o de los tiempos de acceso. Los estudios estadísticos también incluyen determinar si se abren los boletines, cuándo se abren y en qué enlaces se hace clic. Por razones técnicas, esta información puede asignarse a destinatarios individuales del boletín. Sin embargo, no es nuestro empeño ni, si se utiliza, el del proveedor de servicios de correo observar a los usuarios individuales. Los análisis nos sirven mucho más para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según los intereses de nuestros usuarios.
Lamentablemente, no es posible anular por separado la medición del rendimiento, en cuyo caso deberá anularse toda la suscripción al boletín.
Alojamiento y envío por correo electrónico
Los servicios de alojamiento que utilizamos sirven para prestar los siguientes servicios: Servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de base de datos, envío de correo electrónico, servicios de seguridad y servicios de mantenimiento técnico que utilizamos con el fin de operar esta oferta online.
Nosotros, o nuestro proveedor de alojamiento, procesamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, partes interesadas y visitantes de esta oferta online en base a nuestros intereses legítimos en la provisión eficiente y segura de esta oferta online de acuerdo con el Art. 6 párrafo 1 lit. f GDPR en conjunción con. Art. 28 GDPR (conclusión del contrato de procesamiento de pedidos).
Recogida de datos de acceso y archivos de registro
Nosotros, o nuestro proveedor de alojamiento, recopilamos datos sobre la base de nuestros intereses legítimos en el sentido del Art. 6 párr. 1 lit. f. GDPR. GDPR, recopilamos datos sobre cada acceso al servidor en el que se encuentra este servicio (los denominados archivos de registro del servidor). Los datos de acceso incluyen el nombre del sitio web al que se accede, el archivo, la fecha y hora de acceso, la cantidad de datos transferidos, la notificación de acceso correcto, el tipo y versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante.
La información de los archivos de registro se almacena por motivos de seguridad (por ejemplo, para investigar un uso indebido o un fraude) durante un máximo de 7 días y luego se elimina. Los datos cuyo almacenamiento posterior sea necesario con fines probatorios quedan excluidos de la eliminación hasta que se haya aclarado definitivamente el incidente correspondiente.
,
Creado con Datenschutz-Generator.de por RA Dr Thomas Schwenke
>