Declaración de confidencialidad
Protección de datos
La siguiente información explicará cómo nuestra empresa, Nordmann, Rassmann GmbH, procesa sus datos en interés de una administración responsable. En aras de la transparencia y la comprensión, esta declaración también ofrece una visión general de la política de tratamiento de datos de nuestra empresa. Además, y con el fin de garantizar un procesamiento justo, también nos gustaría informarle de sus derechos en virtud del Reglamento General de Protección de Datos (GDPR) y la Ley Federal Alemana de Protección de Datos (Bundesdatenschutzgesetz o BDSG).
Del tratamiento de los datos se encarga Nordmann, Rassmann GmbH, con domicilio en Kajen 2, 20459 Hamburgo (en lo sucesivo, "nosotros" o "nos").
1. información general
a) Información de contacto
Si tiene alguna pregunta o duda sobre la información que figura a continuación, o si desea ponerse en contacto con nosotros para ejercer sus derechos, póngase en contacto con nosotros en:
Nordmann, Rassmann GmbH
Kajen 2
20459 Hamburgo
Alemania
Tel: +49 40 36 87-0
Fax: +49 40 36 87 249
Correo electrónico: info-de(at)nordmann.global
b) Responsable de Protección de Datos (RPD)
Los datos de contacto de nuestro RPD son
Correo electrónico: dpo-de(at)nordmann.global
Rödl & Partner
Rödl GmbH
Rechtsanwaltsgesellschaft
Steuerberatungsgesellschaft
Am Lenkwerk 7
33609 Bielefeld
Deutschland/Alemania
2. información general sobre el tratamiento de datos
Según la ley de protección de datos, el término "datos personales" se refiere a toda la información relativa a una persona concreta o identificable. Las direcciones IP también pueden considerarse datos personales, ya que se asigna una dirección IP específica a cada dispositivo electrónico cuando un proveedor de Internet lo conecta a Internet para que el dispositivo pueda enviar y recibir datos. Cuando visita el sitio web de nuestra empresa, recopilamos la información que usted mismo nos proporciona. Además, durante su visita se recoge automáticamente cierta información sobre su uso del sitio web.
Procesamos los datos personales de conformidad con la normativa pertinente sobre protección de datos, en particular el GDPR y la BDSG. Sólo procesamos datos sobre la base de disposiciones legales. Al utilizar este sitio web, sólo procesamos datos personales facilitados con su consentimiento (artículo 6 [1] [a] del GDPR), para cumplir un contrato del que usted es parte o a petición suya para llevar a cabo medidas precontractuales (artículo 6 [1] [c] del GDPR), para cumplir una obligación legal (artículo 6 [1] [c] del RGPD) o si el tratamiento es necesario para proteger los intereses legítimos de nuestra empresa o de un tercero, a menos que prevalezcan sus intereses, derechos o libertades fundamentales (que requieren la protección de los datos personales) (artículo 6 [1] [f] del RGPD). Si solicita trabajo en nuestra empresa, también tratamos sus datos personales para poder considerar el establecimiento de una relación laboral con usted (art. 6 Abs. 1 Buscht. b DSGVO).
a) Duración del almacenamiento
Salvo que se indique lo contrario en lo sucesivo, almacenamos los datos personales únicamente durante el tiempo necesario para alcanzar los fines del tratamiento o para cumplir nuestras obligaciones contractuales o legales. En particular, dichas obligaciones legales de conservación pueden derivarse de normativas comerciales o fiscales.
b) Proveedores de servicios técnicos
Salvo que se indique lo contrario a continuación, los datos personales se procesan en los servidores de los proveedores de servicios técnicos que hemos encargado para este fin. Estos proveedores de servicios procesan los datos únicamente tras recibir instrucciones expresas y están obligados contractualmente a garantizar las medidas técnicas y organizativas adecuadas para la protección de datos. Algunas de las operaciones que pueden llevar a cabo nuestros proveedores de servicios son, por ejemplo, alojamiento, envío de correos electrónicos, mantenimiento y asistencia de sistemas informáticos, gestión de clientes y pedidos, tramitación de pedidos, contabilidad y facturación, tareas de marketing y/o destrucción de archivos y soportes de datos.
Un encargado del tratamiento es una persona física o jurídica, autoridad, institución u otro organismo que trata datos personales por cuenta de un responsable del tratamiento. Los encargados del tratamiento no utilizan los datos para sus propios fines, sino que realizan el tratamiento de datos exclusivamente para el responsable del tratamiento y están obligados contractualmente a garantizar la observación de las medidas técnicas y organizativas adecuadas para la protección de datos.
Podemos transferir sus datos personales a otros organismos, como servicios postales y de entrega, nuestro banco propio, una empresa de asesoría fiscal/auditoría y/o las autoridades financieras. Pueden resultar otros destinatarios, como se indica más adelante en la sección 2c, "Transferencia de datos a terceros países".
c) Transferencia de datos a terceros países
Nuestros procedimientos de tratamiento de datos pueden implicar la transferencia de determinados datos personales a terceros países, es decir, países en los que el GDPR no es una ley vinculante. Cualquier transferencia de este tipo está permitida si la Comisión Europea ha determinado que se requiere un nivel adecuado de protección de datos en el país en cuestión. Si la Comisión Europea aún no ha concedido una decisión de adecuación de este tipo, la transferencia de datos personales a un tercer país sólo se producirá si existen garantías adecuadas (de conformidad con el artículo 46 del GDPR) o si se cumple una de las condiciones del artículo 49 del GDPR.
Para la transferencia de datos personales a terceros países, utilizamos las cláusulas tipo de protección de datos de la UE (2021) como garantías adecuadas. Tiene la posibilidad de recibir o consultar una copia de las cláusulas tipo de protección de datos. Póngase en contacto con nosotros en la dirección indicada en el apartado "Contacto".
Si da su consentimiento para la transferencia de sus datos personales a terceros países, ésta se realizará sobre la base legal prevista en el artículo 49 (1) del GDPR.
Si da su consentimiento a la transferencia de datos personales a un tercer país inseguro, le informamos de que, entre otras cosas, existe el riesgo de que las autoridades del tercer país puedan acceder a los datos personales y de que no existan recursos legales adecuados para proteger los derechos e intereses de los interesados.
d) Sus derechos
Como interesado, usted tiene derechos en relación con sus datos y puede ejercerlos en cualquier momento. Estos derechos incluyen:
el derecho a solicitar información sobre si procesamos sus datos personales y en qué medida (GDPR Artículo 15, BDSG §34)
el derecho a pedirnos que corrijamos sus datos, de conformidad con el artículo 16 del RGPD
derecho a solicitar la supresión de sus datos personales, de conformidad con el artículo 17 del RGPD y el artículo 35 de la BDSG
derecho a que se restrinja el tratamiento de sus datos personales, de conformidad con el artículo 18 del RGPD
el derecho, de conformidad con el artículo 20 del RGPD, a recibir los datos personales que le conciernan y que nos haya facilitado en un formato estructurado, actual y legible por máquina, y a transmitir dichos datos a otra persona responsable
En caso de que decida ejercer sus derechos de conformidad con los artículos 15 a 22 del GDPR, esto requerirá que procesemos los datos personales proporcionados con el fin de aplicar estos derechos y poder proporcionar pruebas de ello. Los datos almacenados sólo se tratarán con el fin de facilitar información, para prepararla a tal efecto y con fines de control de la protección de datos. En caso contrario, restringiremos el tratamiento de conformidad con el artículo 18 del RGPD.
Estos procedimientos de tratamiento están legalmente respaldados por el artículo 6 (1) (c) del GDPR, los artículos 15 a 22 del GDPR y el artículo 34 (2) de la BDSG.
e) Derecho de oposición
De conformidad con el artículo 21 del GDPR, tiene derecho a apelar contra cualquier procesamiento de datos que se produzca sobre la base del artículo 6 (1) (e) o (f) del GDPR. Si procesamos datos personales sobre usted con fines de publicidad directa, puede oponerse a ello de conformidad con el artículo 21 (2) y (3) del GDPR.
f) Retirada del consentimiento
Si nos ha proporcionado una declaración de consentimiento por separado para el procesamiento de datos, puede revocarla en cualquier momento de conformidad con el artículo 7 (3) del GDPR. No obstante, dicha revocación no afectará a la legalidad del tratamiento de datos que haya tenido lugar con anterioridad a esta acción y que se haya basado en el consentimiento
g) Reclamaciones oficiales
Si considera que el tratamiento de sus datos personales infringe las disposiciones establecidas en el GDPR, tiene derecho a recurrir a una autoridad de control de conformidad con el artículo 77.
3. tratamiento de los registros del servidor
Cuando utilice nuestro sitio web únicamente con fines informativos, la información general que su navegador transmita a nuestro servidor se almacenará inicialmente de forma automática (es decir, no a través de un registro específico). Por defecto, esta información incluye el tipo/versión de navegador, el sistema operativo utilizado, la página a la que se accede, la página visitada anteriormente (URL de referencia), la dirección IP, la fecha y hora de la solicitud al servidor y el código de estado HTTP.
No hay ningún registro permanente en nuestro servidor web. Sin embargo, las direcciones IP se almacenan en el cortafuegos durante 14 días. El tratamiento se lleva a cabo para proteger los intereses legítimos de nuestra empresa y sobre la base jurídica prevista en el artículo 6, apartado 1, letra f), del RGPD. Este tratamiento sirve para apoyar la administración técnica y la seguridad del sitio web.
4. formulario de contacto en línea y consultas
Nuestro sitio web incluye un formulario de contacto que puede utilizar para enviarnos mensajes. Cuando lo hace, la transferencia de sus datos está encriptada (indicado por el "https" que aparece en la barra de direcciones de su navegador). Todos los campos de datos marcados como obligatorios son necesarios para procesar su solicitud de contacto. Si no nos facilita estos datos, no podremos procesar su mensaje. El suministro de cualquier otro dato aquí es totalmente voluntario. Alternativamente, puede optar por enviarnos mensajes por correo electrónico utilizando la dirección de correo electrónico facilitada. En este caso, sólo procesaremos los datos necesarios para responder a su consulta.
Si su solicitud está relacionada con el establecimiento o el cumplimiento de un contrato con nosotros, la base jurídica para el tratamiento de datos de este modo está prevista en el artículo 6 (1) (b) del GDPR. De lo contrario, procesamos los datos para apoyar nuestro interés legítimo en responder a las consultas. La base jurídica para ello es el artículo 6, apartado 1, letra f), del RGPD.
5. registro
Para poder utilizar todas las funciones del sitio web en toda su extensión, es necesario registrarse en el propio sitio web. Esto se aplica en particular a lab.nordmann.global, cuyo pleno alcance en términos de descargas de formulaciones e información de proveedores sólo es accesible tras un registro satisfactorio. La información necesaria para el registro puede verse en la pantalla de entrada correspondiente. Determinados datos están marcados como obligatorios, ya que son necesarios para completar el registro. A continuación, los datos facilitados se tratarán con el fin de prestar el servicio. La base jurídica para ello es el artículo 6, apartado 1, letra b), del RGPD.
6. solicitud de empleo a través de nuestro sitio web
Tiene la opción de solicitar empleo a través de nuestro sitio web en la página de Empleo. Para ello, es necesario que recopilemos sus datos personales, como su nombre, dirección, número de teléfono y dirección de correo electrónico, además de los documentos de solicitud que haya cargado.
Los datos personales enviados con su solicitud sólo se procesarán para fines relacionados con su interés en un puesto de trabajo actual o futuro con nosotros y para procesar su solicitud. Su solicitud en línea sólo será procesada y vista por los responsables de contratación pertinentes de nuestra empresa. Todos los empleados encargados de estas tareas de procesamiento de datos están obligados a mantener la confidencialidad de sus datos.
Para cubrir puestos individuales, contratamos de vez en cuando a proveedores de servicios de personal especializados. Como parte del proceso de gestión de candidatos, estos proveedores también tienen conocimiento de sus datos de candidato. Si cooperamos con proveedores de servicios de personal en el contexto del tratamiento de datos, celebramos por adelantado un denominado acuerdo de tratamiento de datos con los respectivos proveedores de servicios de conformidad con el Art. 28 para. 3 GDPR.
Si no podemos ofrecerle empleo, conservaremos la información que nos facilite durante un máximo de seis meses una vez finalizado el proceso de solicitud, con el fin de responder a cualquier pregunta relacionada con su solicitud y/o su denegación. Esto no se aplica si las disposiciones legales impiden la supresión, si es necesario seguir almacenando la información para aportar pruebas y/o si usted ha aceptado expresamente un almacenamiento más prolongado.
La base jurídica para la recogida de datos a este respecto es el Art. 6 Abs. 1 Buchst. b DSGVO. Si conservamos sus datos de solicitud durante un periodo de seis meses y usted lo ha consentido expresamente, nos gustaría señalar que este consentimiento puede revocarse libremente en cualquier momento de conformidad con el artículo 7 (3) del GDPR. Sin embargo, esto no afecta a la legalidad de cualquier tratamiento de datos que se haya producido antes de dicha revocación y que se haya basado en el consentimiento previo.
7. cookies
En nuestro sitio web utilizamos cookies. Las cookies son pequeños archivos de texto que almacena su navegador cuando visita un sitio web. Identifican el navegador utilizado y pueden ser reconocidos por nuestro servidor web. Puede eliminar las cookies a través de la configuración de seguridad de su navegador en cualquier momento. También puede bloquear fundamentalmente el uso de cookies ajustando la configuración de su navegador.
El uso de cookies es una necesidad técnica en parte para el funcionamiento de nuestro sitio web y, por lo tanto, está permitido sin el consentimiento del usuario. Además, podemos utilizar cookies para ofrecer funciones y contenidos especiales y/o con fines analíticos y de marketing, que también pueden incluir cookies de terceros proveedores (las denominadas "cookies de terceros"). Solo utilizamos cookies como estas con su consentimiento de conformidad con el artículo 25 (1) de la BDSG y, si procede, el artículo 6 (1) (a) del GDPR. Puede encontrar información sobre los fines, los proveedores, las tecnologías utilizadas, los datos almacenados y la duración del almacenamiento de las cookies individuales en la configuración de cookies de nuestra Herramienta de gestión del consentimiento. Haga clic en el signo de interrogación situado junto al botón de activación/desactivación para acceder al gestor de ajustes.
8. herramienta de gestión del consentimiento
El sitio web de Nordmann utiliza la Herramienta de gestión del consentimiento CCM19 de Papoo Software & Media GmbH (Alemania/UE) para controlar las cookies y el tratamiento de datos personales.
El banner de consentimiento que aparece en nuestro sitio web permite a los usuarios dar su consentimiento a determinados procedimientos de tratamiento de datos o revocar el consentimiento que hayan dado. Al hacer clic en el botón "Acepto" o al guardar la configuración individual de las cookies, el usuario da su consentimiento para el uso de las cookies asociadas. La base jurídica para ello según la ley de protección de datos es el consentimiento que usted da en el ámbito del Art. 6 (1)(a) del GDPR.
Además, el banner nos ayuda a proporcionar evidencia de la declaración de consentimiento. Para ello, procesamos la información relativa a la declaración de consentimiento y otros datos de registro relacionados con ella. También se utilizan cookies para recopilar estos datos. El tratamiento de estos datos es necesario para que podamos demostrar que se ha dado el consentimiento. Esto se basa en nuestra obligación legal de documentar su consentimiento, según lo dispuesto en el artículo 6 (1) (c) y el artículo 7 (1) del GDPR.
Para ajustar la configuración de las cookies, haga clic en el icono de cookies situado en la esquina inferior izquierda de la pantalla.
9. servicios integrados y contenidos de terceros
En nuestro sitio web utilizamos servicios y contenidos proporcionados por terceros (en lo sucesivo denominados colectivamente "contenidos"). Para que esta integración funcione, es necesario procesar su dirección IP para que el contenido se envíe a su navegador. Por lo tanto, su dirección IP se transmitirá al proveedor externo correspondiente.
Este tratamiento de datos se lleva a cabo en cada caso -a menos que se indique lo contrario a continuación- para proteger los intereses legítimos de nuestra empresa, tanto en la optimización como en el funcionamiento económico de nuestro sitio web, de conformidad con el artículo 6 (1) (f) del GDPR.
El lenguaje de programación JavaScript se utiliza habitualmente para integrar contenidos. Por lo tanto, puede oponerse al tratamiento de datos desactivando la ejecución de JavaScript en su navegador o instalando un bloqueador de JavaScript. Tenga en cuenta que esto puede dar lugar a restricciones funcionales en el sitio web.
En nuestro sitio web hemos incorporado contenidos de los siguientes servicios de terceros:
a) Google Maps
Utilizamos los servicios de Google Maps (prestados por Google Ireland Limited [Irlanda/UE]) para mostrar mapas y facilitar visitas virtuales. El procesamiento de su dirección IP es una necesidad técnica para que el contenido pueda ser enviado a su navegador y visualizado. Por lo tanto, su dirección IP se transmite a Google y Google puede instalar sus propias cookies. El tratamiento de sus datos de esta manera se basa en su consentimiento de conformidad con el artículo 6 (1) (a) del GDPR.
Al utilizar el servicio, no se puede descartar la transferencia de sus datos a los EE.UU. (consulte la sección 2c "Transferencia de datos a terceros países"). Para obtener más información sobre la protección de datos en Google, consulte la política de privacidad de Google en: https://www.google.com/policies/privacy.
b) YouTube
Utilizamos los servicios de YouTube (proporcionados por Google Ireland Limited [Irlanda/UE]) para integrar vídeos. El procesamiento de su dirección IP es una necesidad técnica para que el contenido pueda ser enviado a su navegador y visualizado. Por lo tanto, su dirección IP se transmite a Google y Google puede instalar sus propias cookies. Utilizamos YouTube en modo de protección de datos ampliada, de modo que YouTube no instala cookies para analizar el comportamiento de los usuarios. El tratamiento de sus datos de esta manera se basa en su consentimiento de conformidad con el artículo 6 (1) (a) del GDPR.
Al utilizar el servicio, no se puede descartar la transferencia de sus datos a los EE.UU. (consulte la sección 2c "Transferencia de datos a terceros países"). Para obtener más información sobre la protección de datos en Google, consulte la política de privacidad de Google en: https://www.google.com/policies/privacy.
c) Vimeo
En nuestro sitio web utilizamos los servicios de Vimeo Inc. (EE.UU.) para integrar vídeos. El procesamiento de su dirección IP es una necesidad técnica para que el contenido pueda ser enviado a su navegador y visualizado. Por lo tanto, su dirección IP se transmite a Vimeo y Vimeo puede instalar sus propias cookies. El tratamiento de sus datos de esta manera se basa en su consentimiento de conformidad con el artículo 6 (1) (a) del GDPR.
Al utilizar el servicio, no se puede descartar la transferencia de sus datos a los EE.UU. (consulte la sección 2c "Transferencia de datos a terceros países"). Para más información sobre la protección de datos en Vimeo, consulte la política de privacidad de Vimeo en: https://vimeo.com/privacy
d) Captcha amigable
El sitio web de Nordmann utiliza la herramienta Friendly Captcha proporcionada por Friendly Captcha GmbH (Alemania/UE). Para proteger el sitio web de spam y abusos, esta herramienta se utiliza en todos nuestros formularios de contacto. Para que la herramienta funcione, el procesamiento de su dirección IP es una necesidad técnica para poder establecer una conexión con los servidores de Friendly Captcha y enviar el contenido a su navegador. Por lo tanto, Friendly Captcha procesa su dirección IP en nuestro nombre y la sustituye por un valor hash inmediatamente después de recopilarla. Utilizamos el servicio Friendly Captcha por motivos de seguridad para comprobar si las entradas de los formularios son realizadas por una persona real. De este modo, pueden detectarse y bloquearse intentos de acceso y ataques automatizados.
Estamos obligados por ley a adoptar determinadas medidas técnicas y comercialmente razonables para garantizar la seguridad de nuestro sitio web. Usted puede impedir en todo momento este tratamiento de datos a través de la configuración del navegador utilizado o de determinadas extensiones del mismo. Una de estas extensiones es el cortafuegos basado en Matrix uMatrix para los navegadores Firefox y Google Chrome. Tenga en cuenta que esto puede dar lugar a restricciones funcionales en el sitio web. La base jurídica para el tratamiento es el consentimiento de conformidad con la Sección 25 (1) TDDDG i.V.m. Art. 6 para. 1 letra a GDPR.
Para obtener más información sobre las prácticas de protección de datos de Friendly Captcha, consulte la Política de privacidad de Friendly Captcha: https://friendlycaptcha.com/privacy/
e) Google Analytics
Utilizamos el servicio Google Analytics prestado por Google Ireland Limited (Irlanda/UE) para evaluar el uso que hacen los visitantes de nuestro sitio web. Google Analytics es un servicio de análisis web que nos permite recopilar y analizar datos sobre el comportamiento de los usuarios que visitan nuestro sitio web. Este análisis es posible gracias al uso de cookies por parte de Google. En el análisis se procesan datos personales en forma de identificadores en línea (incluidos identificadores de cookies), direcciones IP, identificadores de dispositivos e información sobre la interacción con nuestra página web.
Algunos de estos datos son información que se almacena en el dispositivo que está utilizando. También se almacena información adicional en su dispositivo a través de las cookies utilizadas. Este tipo de almacenamiento de información, o el acceso a la información que ya está almacenada en su dispositivo por Google Analytics, sólo tiene lugar con su consentimiento.
Google Ireland utiliza esta información por cuenta nuestra con el fin de evaluar el uso de la oferta online de nuestra empresa, recopilar informes sobre la actividad de nuestra página web y prestarnos otros servicios relacionados con el uso de nuestra página web y de Internet. Con los datos procesados pueden crearse perfiles de usuario seudónimos.
La instalación de cookies y el tratamiento posterior de los datos personales aquí descritos se realiza con su consentimiento, y la base jurídica para el tratamiento de datos en relación con el servicio de Google Analytics es el artículo 6 (1)(1a) del GDPR. Usted puede revocar el consentimiento de procesamiento futuro en cualquier momento utilizando nuestra Herramienta de Gestión del Consentimiento.
Los datos personales procesados en nuestro nombre para habilitar Google Analytics pueden transferirse a cualquier país en el que Google Ireland o los subprocesadores de Google Ireland dispongan de instalaciones. Consulte la sección 2c "Transferencia de datos a terceros países".
Utilizamos Google Analytics únicamente con la anonimización de IP activada. Esto significa que Google abreviará la dirección IP de los usuarios dentro de los estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo. La dirección IP transmitida por el navegador de un usuario no se fusionará con otros datos de Google. Para más información sobre el uso de datos con fines publicitarios, consulte la política de privacidad de Google en: www.google.com/policies/technologies/ads/
Utilizamos Google Analytics 4 para procesar los datos, lo que nos permite hacer un seguimiento de los datos de interacción de diferentes dispositivos y de diferentes sesiones. A su vez, esto nos permite contextualizar las acciones individuales de los usuarios y analizar el uso a largo plazo del sitio web.
Los datos relativos a la actividad del usuario se almacenan durante un periodo de 14 meses y luego se eliminan automáticamente. Todos los demás datos de eventos se almacenan durante dos meses y luego se borran automáticamente. El proceso de eliminación tiene lugar una vez al mes para todos los datos cuyo periodo de almacenamiento ha expirado.
10. Alojamiento y redes de distribución de contenidos (CDN)
Este sitio web está alojado por un proveedor de servicios externo (hoster). Los datos personales recogidos en este sitio web se almacenan en los servidores del hoster. Puede tratarse de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.
El hoster se utiliza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes de conformidad con el Art. 6 para. 1 letra b GDPR y en interés de una provisión segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional de conformidad con el Art. 6 para. 1 letra f GDPR.
Nuestro proveedor de alojamiento sólo procesará sus datos en la medida necesaria para cumplir con sus obligaciones de rendimiento y seguirá nuestras instrucciones con respecto a estos datos.
Utilizamos el siguiente hoster:
Punkt.de GmbH
Sophienstrasse 187
76185 Karlsruhe, Alemania
Para más detalles, consulte la política de privacidad de Punkt.de en https://punkt.de/de/f/datenschutzerklaerung.html
Con el fin de garantizar un tratamiento conforme a la protección de datos, hemos suscrito un contrato de procesamiento de pedidos (AVV) con nuestro hoster. Se trata de un contrato prescrito por la ley de protección de datos, que garantiza que el host procesa los datos personales de los visitantes de nuestro sitio web sólo de acuerdo con nuestras instrucciones y de conformidad con el GDPR.
11. publicación Nordmann News
En nuestro sitio web le ofrecemos la posibilidad de suscribirse a nuestro boletín informativo, Nordmann News. Al recibir una copia digital de nuestra publicación Nordmann News, puede asegurarse de estar al día y recibir periódicamente información importante sobre productos y mercados de forma breve y compacta. Después de registrarse, no sólo le mantendremos al día sobre los últimos productos destacados de nuestra cartera, sino que también le proporcionaremos conocimientos especializados sobre sectores y tendencias, compartiremos nuestras opiniones sobre la empresa y nos aseguraremos de que se mantenga informado sobre los acontecimientos importantes. Sólo necesita una dirección de correo electrónico válida para registrarse en el boletín; para verificar la dirección, recibirá un correo electrónico en el que se le pedirá que haga clic en un enlace de confirmación (opt-in doble).
Si se suscribe al boletín a través de nuestro sitio web, tenga en cuenta que procesamos datos personales como su dirección de correo electrónico y su nombre basándonos en el consentimiento que nos proporciona. La base jurídica para ello se encuentra en el artículo 6 (1) del GDPR. Puede revocar este consentimiento en cualquier momento, por ejemplo, haciendo clic en "cancelar suscripción" en el boletín o poniéndose en contacto con nosotros a través de uno de los canales mencionados anteriormente. No obstante, la legalidad de las operaciones de tratamiento de datos realizadas antes de la revocación del consentimiento no se verá afectada.
Cuando una persona se registra para recibir el boletín, almacenamos la dirección IP asociada, así como la fecha y hora del registro. El tratamiento de estos datos es necesario para demostrar que se ha dado el consentimiento. La base jurídica para ello se encuentra en el artículo 6, apartado 1, letra c), y en el artículo 7, apartado 1, del RGPD.
Análisis del boletín de noticias
Analizamos los datos relacionados con la lectura y las tasas de apertura de nuestro boletín informativo, así como los datos generados durante la entrega y recuperación de nuestros correos electrónicos (tasas de entrega, tasas de apertura, tasas de clics, tasas de cancelación de suscripción, tasas de rebote, visitas, finalizaciones) de forma agregada y anonimizada para medir el uso y el éxito de los correos electrónicos de nuestro boletín informativo. La base jurídica para ello se encuentra en el artículo 6 (1) (f) del GDPR, y el procesamiento de estos datos sirve al interés legítimo que tiene nuestra empresa en optimizar la publicación de Nordmann News. Puede oponerse a ello en cualquier momento a través de cualquiera de los canales de contacto antes mencionados.
Análisis personalizados
También evaluamos los datos generados cuando usted recibe y utiliza nuestros correos electrónicos del boletín informativo (tiempo de apertura, hipervínculos en los que ha hecho clic, documentos descargados), así como los datos de los sitios web descendentes en combinación con su dirección de correo electrónico, con el fin de enviarle en el futuro contenidos individualizados que tengan en cuenta sus intereses y necesidades de la mejor manera posible. Utilizamos tanto los datos anónimos como los personales recopilados para ofrecerle contenidos personalizados en nuestros correos electrónicos promocionales. La base jurídica para dicho tratamiento de datos en el contexto de los correos electrónicos se encuentra en el artículo 6 (1) del GDPR.
Puede retirar su consentimiento en cualquier momento, por ejemplo, haciendo clic en "cancelar suscripción" en el boletín o poniéndose en contacto con nosotros a través de uno de los canales mencionados anteriormente.
Para gestionar las suscripciones, enviar nuestro boletín y realizar análisis, empleamos los servicios de Sendinblue GmbH (Alemania/UE). Para estos fines, su dirección de correo electrónico será transmitida por nosotros al proveedor de servicios. Si no desea que Sendinblue procese sus datos, no se suscriba al boletín. Alternativamente, si ya está suscrito a Nordmann News, cancele la suscripción. Para más información sobre cómo Sendinblue procesa sus datos, visite: https://de.sendinblue.com/legal/privacypolicy/
12. encuestas de satisfacción del cliente
Puede participar en encuestas sobre diversos temas en nuestro sitio web y a través de nuestros boletines informativos. En cada caso, la participación es voluntaria.
El tratamiento de datos personales en estos casos se lleva a cabo sobre la base de su consentimiento de conformidad con el artículo 6 (1) (a) del GDPR. Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Tenga en cuenta que este tipo de tratamiento de datos puede estar relacionado con el interés legítimo de nuestra empresa en mejorar el funcionamiento de nuestro sitio web y en conocer sus intereses. La base jurídica para ello es el artículo 6, apartado 1, letra f), del RGPD.
Utilizamos el servicio Easy Feedback proporcionado por easyfeedback GmbH (Alemania/UE) para realizar nuestras encuestas. Para obtener más información sobre las prácticas de tratamiento de datos de easyfeedback GmbH, visite: https://easy-feedback.de/privacy/datenschutz/
13. datos de clientes y datos de clientes potenciales
Si se pone en contacto con nuestra empresa como cliente o posible cliente, procesaremos sus datos en la medida en que sea necesario para establecer o implementar una relación contractual. Esto incluye regularmente el tratamiento de los datos maestros, contractuales y de pago que se nos facilitan, así como los datos de contacto y comunicación de los contactos que mantenemos a través de clientes comerciales y socios comerciales. La base jurídica de estas operaciones es el artículo 6, apartado 1, letra b), del RGPD.
También procesamos datos de clientes y posibles clientes con fines de evaluación y marketing. Estas operaciones de procesamiento se llevan a cabo sobre la base legal del artículo 6 (1) (f) del GDPR y sirven a nuestro interés de seguir desarrollando nuestras ofertas comerciales y de informarle específicamente sobre ellas.
14. pedidos fuera de línea
Si envía una orden de compra o realiza un pedido de nuestros productos por teléfono, estamos obligados a procesar sus datos personales exclusivamente con el fin de cumplir nuestras obligaciones contractuales y poder suministrarle el producto que ha pedido. Para ello, sólo procesamos los datos que usted mismo nos ha facilitado. Para poder suministrarle los productos que ha pedido, también debemos transmitir los datos necesarios para la entrega a uno de nuestros proveedores de servicios de entrega (como se indica en el pedido). La base jurídica para ello se encuentra en el artículo 6 (1)(b) del GDPR. Todos los campos de datos marcados como obligatorios en nuestro formulario son necesarios para tramitar su pedido. Si no nos facilita estos datos, no podremos tramitar su pedido. El suministro de cualquier otro dato adicional es voluntario.
15. correo electrónico
Si envía un mensaje a la dirección de correo electrónico facilitada aquí o en nuestro sitio web, procesaremos los datos transmitidos para poder responderle. Procesamos estos datos basándonos en el interés legítimo de nuestra empresa en responder a las consultas. La base jurídica para este tipo de tratamiento de datos es el artículo 6 (1)(f) del GDPR.
16. Tratamiento de datos en nuestras redes sociales
Mantenemos perfiles activos en varias plataformas de medios sociales para proporcionar representación e información sobre nuestra empresa, así como para crear oportunidades de intercambio. Estas plataformas incluyen:
X
YouTube
Si visita o interactúa con uno de los perfiles de nuestra empresa en una plataforma de redes sociales, es posible que se procesen sus datos personales. A menudo se trata de datos/información asociada con el perfil de la red social que usted utilizó cuando accedió a nuestro perfil, y abarca los mensajes y declaraciones realizados mientras utilizaba el perfil. Además, cuando usted visita uno de nuestros perfiles en las redes sociales, a menudo se recopila automáticamente determinada información sobre la visita que también puede constituir datos personales.
a) Visitas a nuestras redes sociales
Facebook e Instagram
Cuando visite nuestras páginas de Facebook y/o Instagram en las que presentamos noticias relativas a nuestra empresa y/o productos específicos de nuestra cartera, se procesará determinada información sobre usted. El único responsable del tratamiento de estos datos es Meta Platforms Ireland Limited (Irlanda/UE). Para obtener más información sobre cómo Meta procesa los datos personales, visite: https://www.facebook.com/privacy/explanation
Con Meta, usted puede oponerse a determinados tipos de tratamiento de datos. Encontrará información y opciones de exclusión a este respecto en: https://www.facebook.com/settings?tab=ads
Meta nos proporciona estadísticas anonimizadas e información relativa a nuestras páginas de Facebook e Instagram (conocidas como "page insights") que nos ayudan a comprender cómo interactúan los visitantes con estas páginas. Estos "page insights" se generan a partir de determinada información sobre los visitantes del sitio. Meta y Nordmann llevan a cabo conjuntamente el tratamiento de datos personales de esta forma como controladores conjuntos y sirve a nuestro interés legítimo en evaluar los tipos de acciones realizadas en nuestro sitio para que podamos mejorarlo. La base jurídica de esta práctica es el artículo 6, apartado 1, letra f), del RGPD.
No podemos vincular la información que obtenemos a través de page insights a ningún perfil de usuario individual de aquellos que interactúan con nuestras páginas de Facebook o Instagram. Esto forma parte del acuerdo de controlador conjunto que hemos firmado con Meta, que especifica cómo se distribuyen las obligaciones de protección de datos entre nuestras dos empresas. Para obtener más información sobre este acuerdo y sobre cómo se procesan los datos personales para crear información sobre las páginas, visite: https://www.facebook.com/legal/terms/information_about_page_insights_data
En lo que respecta a estas operaciones de tratamiento de datos, usted también puede ejercer sus derechos como interesado (véase la Sección 2d, "Sus derechos") frente a Meta. Para más información al respecto, consulte la política de privacidad de Meta en: https://www.facebook.com/privacy/explanation
Tenga en cuenta que, de acuerdo con la política de privacidad de Meta, los datos de los usuarios también se procesan en EE.UU. o en otros terceros países. Meta transfiere los datos de los usuarios únicamente a países para los que la Comisión Europea ha emitido decisiones de adecuación de conformidad con el artículo 45 del GDPR, o sobre la base de garantías apropiadas de conformidad con el artículo 46 del GDPR.
Para aquellos que visitan nuestra página de LinkedIn, el único responsable del tratamiento de los datos personales es LinkedIn Ireland Unlimited Company. Para más información sobre cómo Meta procesa los datos personales, visite: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Cuando usted visita, sigue o participa de cualquier otro modo en la página de LinkedIn de nuestra empresa, LinkedIn trata los datos personales para proporcionarnos estadísticas y otra información de forma anónima (conocida como "información sobre la página"). Estos datos nos permiten comprender mejor cómo interactúan los visitantes con nuestro sitio. Para generar estos datos, LinkedIn procesa principalmente los datos que ya has proporcionado a la plataforma a través de tu perfil, por ejemplo, tu puesto de trabajo, ubicación, sector, antigüedad, tamaño de la empresa y situación laboral. Además, LinkedIn procesa información sobre cómo interactúas con nuestra página de empresa de LinkedIn, por ejemplo, si eres o no seguidor. Al proporcionar información sobre la página, LinkedIn no nos proporciona datos personales específicos sobre usted; sólo tenemos acceso a la información agregada. Tampoco nos es posible extraer conclusiones sobre miembros individuales utilizando la información contenida en la información de la página.
El tratamiento de datos personales de este modo lo llevan a cabo LinkedIn y Nordmann conjuntamente como controladores conjuntos y sirve a nuestro interés legítimo de evaluar los tipos de acciones realizadas en nuestro sitio de LinkedIn para que podamos mejorarlo. La base jurídica de esta práctica es el artículo 6, apartado 1, letra f), del RGPD.
Hemos firmado un acuerdo de controlador conjunto con LinkedIn que especifica cómo se distribuyen las obligaciones de protección de datos entre nuestras dos empresas. Puede acceder a este acuerdo en: https://legal.linkedin.com/pages-joint-controller-addendum
Se aplica lo siguiente:
LinkedIn y Nordmann han acordado que LinkedIn es responsable de permitirle ejercer sus derechos de conformidad con el GDPR. Puede ponerse en contacto con LinkedIn para hacerlo en línea en: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de
o utilizando los datos de contacto que figuran en su política de privacidad.
Puedes ponerte en contacto con el responsable de protección de datos de LinkedIn en: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
También puedes ponerte en contacto con nosotros utilizando cualquiera de los datos de contacto facilitados para hablar sobre cómo puedes ejercer tus derechos en relación con el tratamiento de datos personales y en relación con page insights. En tal caso, transmitiremos su solicitud a LinkedIn.
LinkedIn y Nordmann han acordado que la Comisión Irlandesa de Protección de Datos será la principal autoridad de control para supervisar el tratamiento de los datos de la página. Siempre tienes derecho a presentar una reclamación ante la Comisión Irlandesa de Protección de Datos (véase www.dataprotection.ie) o ante cualquier otra autoridad supervisora.
Ten en cuenta que, de acuerdo con la Política de Privacidad de LinkedIn, los datos de los usuarios también se procesan en EE.UU. o en otros terceros países. LinkedIn transfiere los datos de los usuarios únicamente a países para los que la Comisión Europea ha emitido decisiones de adecuación de conformidad con el artículo 45 del RGPD, o sobre la base de garantías apropiadas de conformidad con el artículo 46 del RGPD.
b) Comentarios y mensajes directos
También procesamos la información que usted ha puesto a nuestra disposición a través de nuestra página de empresa en la respectiva plataforma de medios sociales. Dicha información puede incluir el nombre de usuario utilizado, los datos de contacto o un mensaje dirigido a nosotros. Este tratamiento lo llevamos a cabo nosotros como únicos responsables del tratamiento. Tratamos estos datos sobre la base de nuestro interés legítimo en ponernos en contacto con las personas que realizan consultas. Si nos envía mensajes a través de la función de mensajes de una plataforma de medios sociales que están relacionados con el cumplimiento de un contrato o medidas precontractuales, el tratamiento se lleva a cabo con el fin de cumplir un contrato del que usted es parte o para la aplicación de medidas precontractuales que se llevan a cabo a petición suya de conformidad con el Art. 6 Para. 1 letra b GDPR. De lo contrario, la base jurídica para el tratamiento de datos es el Art. 6 para. 1 letra f GDPR. El tratamiento de datos adicionales puede tener lugar si usted ha dado su consentimiento (Art. 6 párr. 1 letra a GDPR) o si esto es necesario para cumplir con una obligación legal (Art. 6 párr. 1 letra c GDPR).
Fecha: Febrero de 2024
