Aviso de Protección de Datos

Estimado cliente,
Por favor, permítanos presentarle este aviso de protección de datos para informarle sobre cómo sus datos personales son procesados por Ackermann Instrumente GmbH y los derechos disponibles para usted como persona afectada de acuerdo con el nuevo reglamento general de protección de datos de la UE (GDPR) y la nueva ley alemana de protección de datos (BDSG), en vigor desde el 25 de mayo de 2018.

Persona responsable del tratamiento de sus datos personales

Sr. Peter Grassl
Eisenbahnstrasse 65-67
78604 Rietheim-Weilheim

Alemania

Tel: +49 (0)7461 966 17 - 0
Fax: +49 (0)7461 966 17 - 70
Correo electrónico: sales@ackermannsurgical.com

Responsable de protección de datos
Nadine Ackermann
Puede ponerse en contacto con nuestra responsable de protección de datos en
Tel: +49 (0)7461 966 17 - 0
Eisenbahnstrasse 65-67
78604 Rietheim-Weilheim

Alemania
Correo electrónico: sales@ackermannsurgical.com

Propósito y base legal para el procesamiento de datos

Procesamos tus datos personales exclusivamente de acuerdo con las disposiciones legales del Reglamento General de Protección de Datos (RGPD) de la UE, la nueva Ley de Protección de Datos de Alemania (BDSG) y las leyes específicas de la industria pertinentes cuando corresponda. Por esta razón, solo procesamos tus datos si existe una base contractual para ello, si nos has otorgado tu consentimiento o si una ley permite o nos obliga a procesar tus datos.

Procesamiento de datos con el propósito de cumplir un contrato o tomar medidas precontractuales
Procesamos tus datos personales proporcionados mediante el formulario de pedido o por teléfono, siempre que sea necesario para la finalización, cumplimiento y terminación de la relación contractual. Esto incluye, además de los datos sobre servicios o productos solicitados, tu nombre, apellidos, nombre de cliente y dirección.
Para garantizar un cumplimiento contractual adecuado y poder contactarte rápidamente en caso de preguntas o problemas, también procesamos tu número de teléfono móvil y/o tu correo electrónico, siempre que nos lo hayas facilitado para este propósito.
La base legal para el procesamiento de datos para cumplir un contrato o tomar medidas precontractuales generalmente está establecida en el Art. 6, párrafo 1, letra b del RGPD.

Procesamiento de datos para proteger intereses legítimos del responsable o de un tercero
Además, procesamos tus datos cuando sea necesario para proteger nuestros intereses legítimos o los de un tercero. Esto incluye actividades de marketing directo regular para nuestros propios productos, envío de boletines informativos, creación de estadísticas internas, cooperación prescrita por ley o solicitada por un tribunal para la investigación de actividades delictivas, y medidas para garantizar el funcionamiento regular de nuestra infraestructura de TI.
La base legal para el procesamiento de datos con el fin de proteger intereses legítimos del responsable o de un tercero se encuentra en el Art. 6, párrafo 1, letra f del RGPD.

Procesamiento de datos para cumplir una obligación legal
También procesaremos tus datos si esto es necesario para cumplir una obligación legal que nos afecta. Estas obligaciones incluyen, en particular, las obligaciones fiscales legales y de almacenamiento comercial. Las leyes europeas e internacionales de productos médicos especifican la obligación reglamentaria de almacenar los datos de los pedidos de los clientes, sin superar las obligaciones financieras prescritas por ley.
La base legal para el procesamiento de datos para cumplir una obligación legal está definida en el Art. 6, párrafo 1, letra c del RGPD en relación con las disposiciones legales correspondientes.

Procesamiento de datos basado en el consentimiento y otros propósitos
Si nos has dado tu consentimiento explícito, procesamos tus datos personales según sea necesario (véase Art. 6, párrafo 1, letra a del RGPD). En tales casos, te proporcionaremos información adicional sobre protección de datos dentro del marco del proceso de consentimiento. Puedes retirar tu consentimiento en cualquier momento utilizando los datos de contacto indicados anteriormente.
Si en el futuro procesamos tus datos personales para fines adicionales no especificados en este aviso de privacidad, te informaremos de ello por separado, según lo requieran las disposiciones legales.

Categorías de destinatarios de datos personales

Procesamiento de datos dentro del grupo empresarial
En el marco de nuestras actividades de gestión y cumplimiento del contrato, puede ser necesario transferir tus datos personales a las empresas encargadas del procesamiento de datos dentro de nuestro grupo. En este caso, se proporcionarán los siguientes datos a la empresa correspondiente para su cumplimiento:
Tu nombre, dirección de entrega, número de teléfono y dirección de correo electrónico.

Proveedores de servicios externos
Nuestros proveedores externos de servicios que procesan datos en nuestro nombre están contractualmente obligados a tratar los datos personales de acuerdo con las normativas legales aplicables (Art. 28 RGPD). Hemos implementado medidas legales, técnicas y organizativas para garantizar que estas empresas cumplan con las leyes de protección de datos. Actualmente utilizamos los siguientes tipos de servicios para procesar tus datos: proveedor de servicios de TI, programas de recursos empresariales y servicios de mensajería.

Autoridades
Proporcionaremos tus datos personales a las autoridades cuando sea necesario, dentro del marco de nuestras obligaciones legales de informar.

Transferencia de datos a un país no perteneciente a la UE
En principio, no transferimos tus datos personales a países fuera de la UE o a organizaciones internacionales fuera del Espacio Económico Europeo (EEE). Si realizamos una transferencia de este tipo en casos individuales, solo se llevará a cabo hacia países no pertenecientes a la UE que hayan recibido un certificado de idoneidad de la Comisión Europea o donde se haya confirmado un nivel adecuado de protección de datos mediante garantías adecuadas (por ejemplo, normas corporativas vinculantes o cláusulas contractuales estándar de la UE).

Duración del almacenamiento de datos
Conservamos tus datos personales solo en el marco de los propósitos indicados anteriormente y durante el periodo en que podamos esperar reclamaciones legales contra nosotros. El plazo de prescripción para estas reclamaciones puede variar entre tres y treinta años en casos individuales.
Además, conservamos tus datos personales en la medida en que estamos obligados a hacerlo por disposiciones legales de almacenamiento y pruebas (por ejemplo, de acuerdo con el código comercial, el código tributario o la ley contra el blanqueo de dinero). Los periodos legales de conservación pueden durar hasta diez años. En casos excepcionales, pueden ser necesarias obligaciones especiales de prueba que requieran el almacenamiento de tus datos personales durante un periodo más largo.

Derechos de las personas afectadas
Como persona afectada, tienes los siguientes derechos frente a nuestra empresa según los artículos 15 y siguientes del RGPD:

Derecho de acceso: puedes solicitar información sobre si estamos procesando tus datos personales.
Derecho de rectificación: puedes solicitar que corrijamos datos personales incorrectos que te afecten.
Derecho de supresión: en ciertos casos, puedes solicitar la eliminación inmediata de tus datos personales.
Derecho a la limitación del procesamiento: en ciertos casos, puedes solicitar que limitemos el procesamiento de tus datos personales.
Derecho a la portabilidad de los datos: puedes recibir los datos personales que nos hayas proporcionado en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición: puedes oponerte en cualquier momento al procesamiento de tus datos personales basado en el Art. 6, párrafo 1, letras e o f del RGPD.
Derecho a retirar el consentimiento: si nos has dado tu consentimiento, puedes retirarlo en cualquier momento.

Autoridad de supervisión en materia de protección de datos
Tienes la opción de presentar una queja ante la autoridad de supervisión de protección de datos sobre nuestro procesamiento de tus datos personales. La autoridad competente es:
Comisionado Estatal de Protección de Datos de Baden-Württemberg
Königstraße 10a, 70173 Stuttgart, Alemania

Si tienes preguntas adicionales, puedes contactarnos o a nuestro oficial de protección de datos en cualquier momento.

Fecha: 13.05.2020