Política de privacidad

Información sobre protección de datos y seguridad

La protección de datos tiene la máxima importancia para nuestra empresa. El uso del sitio web es posible sin necesidad de proporcionar datos personales. No obstante, si un interesado desea utilizar servicios especiales online de nuestra empresa, puede que sea necesario tratar datos personales. En caso de que el tratamiento de datos personales sea necesario y de que no exista un fundamento legal para dicho tratamiento, solicitaremos generalmente el consentimiento de la persona en cuestión.
El tratamiento de datos personales –tales como el nombre, la dirección postal, el correo electrónico o el número de teléfono de un interesado– se realizará siempre de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley alemana sobre protección de datos (BDSG) y otras leyes aplicables. Con esta declaración de protección de datos, nuestra empresa desea especificar el tipo, el alcance y la finalidad de los datos personales que tratamos y, al mismo tiempo, informar a las personas interesadas sobre sus derechos.

(1) Definiciones
La declaración de protección de datos de nuestra empresa se basa en el RGPD. Nuestra declaración de protección de datos debe ser fácil de leer y entender. Para garantizar que esto sea así, a continuación explicamos los términos empleados.

(1.1) Datos personales
Los datos personales son toda la información relativa a una persona física identificada o identificable (en adelante, el "interesado"). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo, un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona (artículo 4, apartado 1 del RGPD).

(1.2) Interesado
Se entiende por interesado toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

(1.3) Tratamiento
Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

(1.4) Limitación del tratamiento
La limitación del tratamiento es el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.

(1.5) Elaboración de perfiles
La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.

(1.6) Seudonimización
La seudonimización es el tratamiento de los datos personales para que éstos no se puedan atribuir a un interesado sin utilizar información adicional. Esta información adicional se guarda por separado y está sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se asignen a una persona física identificada o identificable.

(1.7) Responsable del tratamiento o responsable
El responsable del tratamiento o responsable es la persona física o jurídica, autoridad pública, servicio u otro organismo que por sí solo o conjuntamente con otros determine los fines y los medios del tratamiento de los datos personales.

(1.8) Encargado del tratamiento
El encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

(1.9) Destinatario
El destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

(1.10) Tercero
Un tercero es una persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.

(1.11) Consentimiento
El consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

(2) Nombre y dirección del responsable del tratamiento
Responsable a efectos del RGPD:
perma-tec GmbH & Co. KG
Hammelburger Str. 21
97717 EUERDORF | GERMANY
Correo electrónico: info(at)perma-tec.com
www.perma-tec.com

(3) Datos de contacto de nuestros delegados de protección de datos
datenschutz@perma-tec.com
Cualquier interesado puede contactar directamente con nuestro delegado de protección de datos para todas las preguntas y sugerencias relacionadas con la protección de sus datos.

(4) Categorías generales de datos, finalidad y fundamento jurídico del tratamiento de datos
En el marco de la utilización del sitio web, de las aplicaciones y de las herramientas online de perma-tec (en adelante denominados conjuntamente la "oferta online de perma-tec") tratamos los siguientes datos personales:

• Datos personales que usted mismo introduce voluntariamente en el marco de una oferta online de perma-tec (por ejemplo, al registrarse, al solicitar que se pongan en contacto con usted o al participar en encuestas, etc.), como por ejemplonombre y apellido, correo electrónico, número de teléfono, información proporcionada para solicitar ayuda, comentarios o contribuciones en el foro, así como:
• Información que nos envía automáticamente su navegador web o dispositivo, como su dirección IP, archivos de registro del servidor, tipo de dispositivo, tipo de navegador, sitios web visitados anteriormente, subpáginas visitadas o la fecha y hora de las solicitudes transmitidas por los visitantes.

Tratamos sus datos personales para los siguientes fines:

• para permitirle utilizar los servicios y funciones de las ofertas online de perma-tec,
• para procesar su solicitud,
• para determinar su identidad y permitir la autenticación de usuario,
• para enviarle información de marketing o ponernos en contacto con usted para realizar encuestas de satisfacción del cliente, como se describe en el punto 4, y
• para hacer cumplir nuestras condiciones de uso, para la formulación o defensa de demandas legales, para prevenir y evitar actos fraudulentos o similares, incluyendo ataques a nuestra infraestructura informática.

El tratamiento de datos personales es necesario para alcanzar los fines mencionados. En determinados contextos también efectuamos el tratamiento de otras categorías de datos personales. Hallará más información al respecto en los puntos 4.1 a 4.4.
Salvo que se indique expresamente lo contrario al recoger los datos personales, el fundamento jurídico para el tratamiento de datos es:

• la ejecución y el cumplimiento de un contrato con usted de acuerdo con el artículo 6, apartado 1, letra b) del RGPD,
• el cumplimiento de las obligaciones legales a las que perma-tec está sujeta de acuerdo con el artículo 6, apartado 1, letra c) del RGPD o bien
• la protección de intereses legítimos de perma-tec de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El interés legítimo de perma-tec consiste en el tratamiento de sus datos personales con el fin de ofrecer y operar los servicios online de perma-tec.

En algunos casos solicitaremos expresamente su consentimiento para el tratamiento de los datos personales. En tal caso, el fundamento jurídico para el tratamiento de los datos personales es el consentimiento que usted nos ha otorgado de acuerdo con el artículo 6, apartado 1, letra a) del RGPD.

(4.1) Portal de filesharing (intercambio de archivos)
En el marco de la utilización de nuestro portal de filesharing se recogen y almacenan, además de los datos mencionados anteriormente en el punto 4, los siguientes datos personales adicionales: registro de los accesos (cargas y descargas de archivos). Estos datos no se transmiten a terceros y se eliminan como muy tarde a los 6 meses.

(4.2) no aplica

(4.3) perma SELECT APP, perma MLP app y sitio web de perma MLP
En el marco de la utilización de perma SELECT APP, perma MLP app y el sitio web de perma MLP, se recogen y almacenan, además de los datos mencionados anteriormente en el punto 4, los siguientes datos personales adicionales. Los resultados del cálculo se guardarán como archivos PDF y se enviarán a la dirección de correo electrónico deseada. Esto incluye el correo electrónico y el nombre del creador. En la aplicación perma MLP y sitio web de perma MLP, además de los datos del perfil, el nombre de usuario y la contraseña (de forma cifrada) introducidos por el usuario, también se almacenan las imágenes cargadas y las denominaciones de los puntos de lubricación. Estos datos no se transmiten a terceros y se eliminan una vez transcurrido el plazo de almacenamiento prescrito por la ley.

(4.4) perma SETBOX
En el marco de la utilización de nuestro perma SETBOX, además de los datos mencionados en el punto 4 anterior, durante una actualización se recogerán los siguientes datos personales adicionales, los cuales se transmitirán por correo electrónico en segundo plano a perma-tec y se almacenarán en el sistema CRM interno de perma-tec:
Dirección IP, ID de perma SETBOX, nombre del PC y mensajes de error. Estos datos no se transmiten a terceros y se eliminan una vez transcurrido el plazo de almacenamiento prescrito por la ley.

(4.5) perma ACADEMY y eACADEMY
Al registrarse en la perma ACADEMY, además de los datos mencionados anteriormente en el punto 4 también se almacenará información sobre las restricciones dietéticas para las comidas.
Para el uso de la perma eACADEMY se transmiten y almacenan, además de los datos de perfil introducidos por el usuario, los cursos en los que se ha participado, el progreso de aprendizaje y los certificados del usuario.
Estos datos no se transmiten a terceros y se eliminan una vez transcurrido el plazo de almacenamiento prescrito por la ley.

(4.6) perma CONNECT
Si descarga la aplicación perma CONNECT app desde una app store, la información necesaria se transferirá a la app store, en especial el nombre de usuario, la dirección de correo electrónico y el número de cliente de su cuenta, el momento de la descarga, los datos de pago y el número de identificación individual del dispositivo. Esto no lo realizamos nosotros, sino que se lleva a cabo en el marco de su relación de uso con la app store correspondiente. No ejercemos ningún tipo de influencia sobre esta transmisión de datos. Puede encontrar más información en el aviso de privacidad de la app store correspondiente. Los datos anteriormente indicados no se recopilan si se usa la WebApp.

(4.6.1) Permisos

La aplicación solicita los siguientes permisos y los utiliza para los fines reflejados en las siguientes secciones:
- Cámara y medios (fotos)
- Bluetooth (conexión con sistema de lubricación)
- Ubicación (emplazamiento de Bluetooth Low Energy)

(4.6.2) Uso de la aplicación

Si desea utilizar nuestra aplicación, procesamos los datos siguientes, que necesitamos desde un punto de vista técnico para ofrecerle las funciones de nuestra aplicación móvil, así como para garantizar la estabilidad y la seguridad, de forma que deben ser procesados por nosotros:
- Interacciones con sistemas de lubricación (configuración, cambio de unidades LC, ...)
- Datos de usuario
- Derechos y roles del usuario
- Comentarios y fotos en los sistemas de lubricación
- Inicio de sesión con registro de fecha y hora
- Datos de auditoría, si son necesarios
- Estados de error / fallos

Para analizar los errores se procesan los datos siguientes anonimizados en el uso de la aplicación:
- Ajuste de accesibilidad
- Datos locales (ajuste de idiomas, zona horaria)

Además, en los dispositivos iOS:
- Cuánto espacio de almacenamiento tiene aún el dispositivo, o cuánto espacio tiene en total
- Modelo de smartphone
- Cuánta RAM tiene el dispositivo, o bien cuánta RAM queda libre

Además, en los dispositivos Android:
- Permisos concedidos por el usuario
- Arquitectura del chip
- Nivel de la batería
- Wi-Fi sí/no
- Modo apaisado sí/no
- Información sobre la pantalla (tamaño de la pantalla, número de píxeles, etc.)
- Temperatura de la batería

Los datos personales proporcionados voluntariamente se utilizan para personalizar la aplicación.

(4.6.3) Análisis

Para mejorar nuestra aplicación y que sea estable, utilizamos diferentes análisis. Utilizamos la herramienta de análisis Sentry en su variante local para mejorar la estabilidad técnica de nuestro servicio mediante la supervisión de la estabilidad del sistema y la comprobación de errores de código. Sentry solo tiene estos objetivos y no analiza los datos con fines publicitarios. Así pues, el procesamiento se realiza en nuestro interés legítimo conforme al art. 6, párr. 1, letra f del RGPD. Los datos de los usuarios como, p. ej., los datos sobre el dispositivo, o el momento de producirse un error, se recopilan, en la medida de lo posible, de forma anónima, no se utilizan de forma personalizada, y a continuación se eliminan.

Para analizar y valorar las evoluciones del negocio y del mercado utilizamos la herramienta de análisis de datos «Qlik Sense» en su variante local. El procesamiento se realiza en nuestro interés legítimo conforme al art. 6, párr. 1, letra f del RGPD.

Mediante Qlik Sense podemos realizar análisis estadísticos sobre el uso de nuestros productos, p. ej.,
- qué productos se utilizan y cómo
- de qué países proceden los usuarios
- quién utiliza la aplicación

Los análisis propiamente dichos solo contienen información anónima (p. ej., el número de clics en partes concretas de nuestro sitio web en un periodo de tiempo determinado, o el desarrollo de nuestros números de clientes en un área determinada). Esta información recopilada no permite sacar conclusiones sobre personas concretas.

Los datos se eliminan en cuanto desaparece la finalidad del procesamiento. También podemos utilizar los análisis anónimos durante un periodo de tiempo prolongado.

(5) Cookies
Nuestra oferta online emplea cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su ordenador cuando usted visita nuestro sitio web. Utilizamos cookies o bien tecnologías similares para garantizar el uso de nuestra oferta online, para marketing, para la optimización individual del sitio web por motivos estatísticos y por la integración de servicios de mapas.
Cuando usted accede a nuestro sitio web, aparece un "banner de cookies" en el que puede declarar su consentimiento para el uso de cookies y tecnologías similares listadas abajo en la tabla en el sitio haciendo clic en un botón y seleccionar las cookies y tecnologías similares que han de utilizarse en el sitio web. Su selección también se guardará para futuras visitas.
Puede revocar su consentimiento en cualquier momento para el futuro haciendo clic en "configuración de cookies" en la parte más abajo de este sitio web, luego desactivando la marca de verificación correspondiente y luego haciendo clic en "confirmar selección". Tenga en cuenta que, según su configuración, es posible que no todas las funciones del sitio estén disponibles.

Si no desea seguir utilizando cookies en el futuro, puede cambiar en cualquier momento las cookies seleccionadas ajustando la configuración de la gestión de cookies en su navegador de Internet. 

En particular, puede eliminar las cookies generadas o impedir la creación de cookies en el futuro. Tenga en cuenta que los ajustes varían según el navegador utilizado y no pueden explicarse aquí de forma general.

 

No se requiere ningún consentimiento para las cookies y tecnologías similares que son absolutamente necesarias para utilizar nuestros servicios online o para garantizar la seguridad informática. 

El fundamento jurídico para el  tratamiento de los datos en estos casos el es art. 25, párr. 2 no.2 de la TTDSG (Ley alemana de Protección de Datos de las Telecomunicaciones y los Medios de Comunicación).  El fundamento jurídico para el posterior tratamiento de los datos en estos casos es el art. 6, párr. 1, letra f del RGPD (intereses legítimos para la prestación de la oferta en línea y de la seguridad informática)

Si no desea seguir utilizando cookies en el futuro, puede cambiar en cualquier momento las cookies seleccionadas ajustando la configuración de la gestión de cookies en su navegador de Internet. 

Las cookies y tecnologías similares para todos los demás fines como, por ejemplo, la optimización individual del sitio web, el marketing o la las evaluaciónes estadísticas y la integración de servicios de mapas de sus actividades en el sitio web, sí requieren su consentimiento.

El fundamento jurídico del tratamiento de los datos para las cookies que requieren consentimiento y los datos obtenidos a partir de estas es su consentimiento conforme al art. 25, párr. 1 de la TTDSG (Ley alemana de Protección de Datos de las Telecomunicaciones y los Medios de Comunicación), así como el art. 6, párr. 1, letra a del RGPD en relación con el art. 7 del RGPD.

Resumen de las cookies utilizadas en este sitio web: aquí

Se puede encontrar información más detallada sobre el procesamiento de datos personales para evaluaciones estadísticas (herramientas de análisis), que se llevan a cabo cuando se activa "Estadística" en la banderola de cookies, en la sección 15.
Se puede encontrar información más detallada sobre el procesamiento de datos personales en relación con el uso de servicios de mapas cuando "Mapas" está activado en la banderola de cookies en la sección 16.

(6) Cómo ponerse en contacto a través del sitio web
perma-tec registra y trata los datos personales del interesado para los siguientes fines:

• Cumplimiento de las obligaciones de perma-tec durante el inicio o en el transcurso de una relación contractual entre perma-tec y el interesado.
• Simplificación de la comunicación efectiva y la relación entre perma-tec y el interesado.
• Gestión de consultas u otras peticiones relacionadas con los productos y servicios de perma-tec.
• En caso necesario, reenvío de las consultas de los clientes a nuestros distribuidores.
• Aseguramiento del cumplimiento de las obligaciones legales y ejecución de los acuerdos contractuales.
• Gestión de la seguridad de los productos, servicios, propiedad intelectual y otras ofertas de perma-tec.
• Análisis de los datos de ventas y de la interacción de un socio con los productos y servicios de perma-tec con el fin de mejorar la experiencia del cliente y el contenido de tales productos y servicios.
• Encuestas, marketing y comunicación.
• El fundamento jurídico para los fines del tratamiento mencionado anteriormente lo constituye el artículo 6, apartado 1, letras b) y f) del RGPD.

(7) Boletín electrónico
Los siguientes datos personales se recogen al suscribirse a nuestro boletín electrónico: su nombre y su dirección de correo electrónico. Al solicitar nuestro boletín electrónico, usted da su consentimiento a que perma-tec GmbH & Co. KG recoja, trate y almacene los datos mencionados. Utilizamos estos datos exclusivamente para el envío del boletín electrónico. Para optimizar nuestra oferta, también evaluamos de forma personalizada los enlaces en los que usted hace clic en el boletín. Al registrarse, usted también da su consentimiento para este tratamiento. Puede retirar su consentimiento para el almacenamiento de su dirección de correo electrónico y su uso para el envío del boletín en cualquier momento con efecto futuro utilizando el enlace de cancelación de la suscripción incluido al final del boletín o poniéndose en contacto con nosotros.

(8) Tratamiento de los datos personales de socios comerciales
En el marco de la colaboración con sus socios comerciales, perma-tec trata los datos personales de las personas de contacto de clientes, proveedores, interesados, distribuidores y socios colaboradores (en adelante, los "socios comerciales"):

• información de contacto, como nombre y apellidos, dirección empresarial, número de teléfono empresarial, número de teléfono móvil empresarial, número de fax empresarial y correo electrónico empresarial,
• datos de pago, tales como la información requerida para el procesamiento de pagos o la prevención de fraudes, incluyendo la información de tarjetas de crédito y números de verificación de las mismas,
• otra información cuyo tratamiento sea necesario para realizar un proyecto o para gestionar la relación contractual con perma-tec y que sea facilitada voluntariamente por los socios comerciales, por ejemplo, en caso de pedidos, consultas o detalles sobre proyectos,
• datos personales recogidos de fuentes públicas, bases de datos de información o agencias de crédito, y
• en la medida en que lo exija la ley en el contexto de los controles de cumplimiento: la fecha de nacimiento, el documento de identidad y el número del mismo e información sobre los procedimientos judiciales pertinentes u otros litigios en los que estén implicados los socios comerciales.

perma-tec trata los datos personales para los siguientes fines:

• comunicación con los socios comerciales sobre productos, servicios y proyectos, por ejemplo, para procesar las consultas del socio comercial o para proporcionar información técnica sobre productos,
• planificación, ejecución y gestión de la relación comercial contractual entre perma-tec y el socio comercial, por ejemplo, para la tramitación del pedido de productos y servicios, el cobro de pagos, para la contabilidad y la facturación y para la realización de entregas, actividades de mantenimiento o reparaciones,
• realización de encuestas a clientes, campañas de marketing, análisis de mercado, sorteos, concursos, etc., campañas y eventos,
• encuestas de satisfacción del cliente y campañas de marketing directo, tal y como se describe con más detalle en el apartado 4,
• mantenimiento y protección de los productos y servicios de perma-tec, así como de nuestras páginas web, para prevenir y esclarecer riesgos de seguridad, acciones fraudulentas u otras actividades criminales o perjudiciales,
• cumplimiento de (i) los requisitos legales (por ejemplo, la obligación de almacenamiento de datos según la legislación fiscal y comercial), (ii) las obligaciones existentes en materia del control del cumplimiento (para prevenir los delitos financieros o el blanqueo de capitales) y (iii) las directrices de perma-tec y las normas industriales, y
• resolución de litigios, ejecución de contratos existentes y para la formulación, el ejercicio o la defensa de reclamaciones.

El tratamiento de los datos personales es necesario para alcanzar los fines mencionados. Salvo que se indique expresamente lo contrario al recoger los datos personales, el fundamento jurídico del tratamiento de los datos es:

• la ejecución y el cumplimiento de un contrato con usted de acuerdo con el artículo 6, apartado 1, letra b) del RGPD,
• el cumplimiento de las obligaciones legales a las que perma-tec está sujeta de acuerdo con el artículo 1, apartado 1, letra c) del RGPD.
• o
• la protección de intereses legítimos de perma-tec de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El interés legítimo de perma-tec radica en el inicio, la ejecución y la gestión de la relación comercial.

Si usted ha dado su consentimiento expreso para el tratamiento de sus datos personales para cada caso particular, tal consentimiento constituye el fundamento jurídico para el tratamiento de acuerdo con el artículo 6, apartado 1, letra a) del RGPD.

(9) Destinatarios de los datos personales
Dentro de nuestra empresa, el acceso a sus datos se concede a aquellos departamentos que lo necesiten para cumplir con nuestras obligaciones contractuales y legales. Los proveedores de servicios y los agentes indirectos empleados por nosotros también pueden recibir datos para estos fines, siempre y cuando respeten especialmente la confidencialidad e integridad de los mismos. Estos proveedores y agentes son empresas de servicios informáticos, logísticos, de impresión, telecomunicaciones, cobro de deudas, consultoría, ventas y marketing.
En lo que respecta a la transferencia de datos a destinatarios fuera de nuestra empresa, hay que señalar en primer lugar que solo transmitimos los datos personales necesarios en cumplimiento de las normas de protección de datos vigentes. Solo podemos transferir información sobre usted si así lo exige la ley, si usted ha dado su consentimiento o si estamos autorizados a proporcionar dicha información. Bajo estos requisitos, los destinatarios de los datos personales pueden ser:

• organismos e instituciones públicas (por ejemplo, autoridades fiscales, autoridades judiciales y policiales, tribunales de familia, oficinas del registro de la propiedad) si existe una obligación legal u oficial,
• instituciones crediticias y financieras o instituciones análogas a las que transferimos datos personales en el transcurso de la relación comercial (por ejemplo, bancos y agencias de crédito),
• otras empresas del grupo para la gestión de riesgos por obligaciones legales o institucionales,
• acreedores o síndicos encargados de hacer averiguaciones en una ejecución forzosa,
• auditores,
• proveedores de servicios a los que recurrimos para que se encarguen del tratamiento de datos
• agentes comerciales de la empresa.

(10) Transferencia a terceros países
Tiene lugar una transferencia de datos a organismos de países fuera de la Unión Europea (los llamados terceros países) si

• es necesario para tramitar sus pedidos (por ejemplo, envíos),
• lo prescribe la ley (por ejemplo, obligaciones de declaración fiscal) o
• usted nos ha dado su consentimiento para hacerlo.

Además, está prevista la transferencia a organismos de terceros países en los siguientes casos:

• si es necesario en casos particulares, sus datos personales pueden ser transferidos a un proveedor informático en un tercer país para garantizar el funcionamiento del sistema informático de la empresa en conformidad con el nivel europeo de protección de datos,
• para combatir el blanqueo de capitales según la normativa legal, en casos concretos, los datos personales (por ejemplo, datos de legitimación) se transfieren a terceros países de conformidad con el nivel de protección de datos de la Unión Europea para evitar la financiación del terrorismo y otros actos delictivos, así como para ponderar intereses.

Debido al uso de empresas de servicios de IT, pueden darse transferencias de datos y el posterior procesamiento de datos de uso para los respectivos servicios en los EE. UU. Tenga en cuenta que, debido a la decisión de adecuación, en EE. UU. existe en principio un nivel de protección de datos comparable al de la UE y el EEE. En cambio, la transmisión de los datos solo se permite si el destinatario cuenta con una certificación conforme al Marco de Privacidad de Datos UE-EE. UU. Comprobamos estas certificaciones de forma periódica para garantizar que la transmisión se realiza de conformidad con la normativa de protección de datos. Además, la transmisión de los datos puede basarse en las cláusulas contractuales tipo de la UE en su respectiva versión actual.

(11) Procesamiento de datos en nuestras presencias en las redes sociales (LinkedIn, Xing e Instagram)
Utilizamos referencias („enlaces“) a las redes sociales LinkedIn, Xing e Instagram en nuestro sitio web, para advertir los servicios y productos y para contactar usted como visitante y usuario de estas páginas de redes sociales como también de nuestro sitio web.
Percibe las referencias mediante el logo de la red social respectiva. Pinchando en el logo se establece una conexión directa entre su navegador y el servidor de la red social correspondiente y se redirecciona al sitio web del proveedor.
A continuación, encontrará cómo se procesan sus datos en las respectivas redes sociales.
Operamos las siguientes presencias:
 

Para Instagram, hay notas adicionales por debajo de sección 11.4.

(11.1)Procesamiento de datos por nuestra parte
Operamos las presencias en las redes sociales para llamar la atención a nuestros productos, servicios y opurtunidades profesionales y, para tal fin, para comunicar con los usuarios y lograr mejoras.
El procesamiento de datos personales se realiza sobre la base del artículo 6, párrafo 1, letra f del RGPD debido a nuestros intereses legítimos en las relaciones públicas, la comunicación y la mejora del producto, a menos que se indique lo contrario.
Es posible que veamos sus publicaciones e interacciones similares en nuestras presencias en las redes sociales, así como, según su configuración de privacidad, su perfil público. Podemos utilizar estos datos para mejorar nuestra información y productos, especialmente en nuestras presencias en las redes sociales.
En caso de que se comunique con nosotros a través de nuestra presencia en las redes sociales, procesaremos los datos personales que nos haya proporcionado para procesar su solicitud, en particular para responder consultas. Luego, podemos responder a su solicitud a través de la respectiva presencia en las redes sociales. En muchos casos, la base legal para el procesamiento de datos personales es el Artículo 6 (1) (b) GDPR (ejecución de un contrato o medidas precontractuales) o, si esta base legal no es relevante, el Artículo 6 (1) ( f) GDPR los intereses legítimos derivados de las finalidades mencionadas.
Además, también podemos procesar datos personales en relación con las presencias en las redes sociales de acuerdo con la información en las otras secciones de la información de protección de datos.
Como precaución, nos gustaría señalar que la comunicación a través de las plataformas de redes sociales puede ser insegura. Puede contactarnos en cualquier momento a través de otros canales de comunicación y luego también recibirá una respuesta a través de estos otros canales.
En adición, recibimos estadísticas de uso agregadas de las plataformas, que utilizamos para evaluar el comportamiento de uso y mejorar nuestra oferta de información. Las plataformas también pueden crear estadísticas de uso sobre la base de datos de uso personal. Puede encontrar más información al respecto en los avisos de protección de datos de los respectivos proveedores vinculados anteriormente. Puede encontrar información específica sobre Facebook más abajo.

(11.2) Procesamiento por parte de los operadores de la plataforma (Proveedor de la red social)
No tenemos ninguna influencia al procesamiento de sus datos personales por parte de los respectivos proveedores. Más bien, los operadores de la plataforma tienen control sobre el procesamiento de datos en el contexto del uso del servicio respectivo. Esto incluye, por ejemplo, el almacenamiento y uso de cookies en los equipos terminales de los usuarios y el análisis de su comportamiento en la red social.

(11.3) Notas sobre la eliminación de publicaciones
Si publica datos personales en forma de publicaciones en nuestras presencias en las redes sociales, como imágenes, textos, videos, o interactúa de otras formas, por ejemplo, pinchando en el botón "pulgar hacia arriba", sus datos se procesarán y publicarán en muchos casos. Si se trata de contenido inapropiado, podemos eliminarlo de acuerdo con los procedimientos y políticas habituales de las respectivas plataformas.

(11.4) Notas adicionales sobre Instragram
Cuando visita nuestra presencia en Instagram, el operador de esta plataforma, Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda ("Facebook"), en particular, recopila su dirección IP y otra información que es transmitida por su navegador y posiblemente otra información que está disponible en su PC en forma de cookies. Esta información se utiliza para proporcionarnos, como propietario de la presencia de Instagram, información estadística sobre el uso de la presencia respectiva (insights).
Facebook y nosotros procesamos los datos personales como partes responsables conjuntamente en el sentido del artículo 26 del RGPD y hemos otorgado el correspondiente Acuerdo de controlador conjunto para este fin. La información esencial sobre el acuerdo correspondiente según el Art. 26 GDPR entre nosotros y Facebook se puede encontrar en https://www.facebook.com/legal/terms/information_about_page_insights_data o https://www.facebook.com/legal/terms/page_controller_addendum. También puede encontrar más información sobre el procesamiento de datos por parte de Facebook como parte de Insights en https://www.facebook.com/legal/terms/information_about_page_insights_data.
Independientemente de la información en el acuerdo vinculado, puede hacer valer sus derechos como sujeto de datos contra nosotros y Facebook.
Los datos recopilados sobre usted en este contexto serán procesados ​​por Facebook y posiblemente transferidos a países fuera de la Unión Europea, en particular a Facebook Inc. con sede en los EE. UU. Como base para el tratamiento de los datos en EE. UU. se toma la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Nos gustaría señalar que Facebook es responsable bajo la ley de protección de datos de las correspondientes operaciones de transmisión y procesamiento posterior. Los datos específicos que recibe Facebook y cómo se utilizan se describen en la información de protección de datos de Facebook. Puede encontrar más información sobre esto en la información de protección de datos de Facebook: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Richtlinien%20und%20Meldungen
La base legal para el procesamiento de datos personales en este contexto es el artículo. 6, párrafo 1, letra f) del RGPD (intereses legítimos en lograr los objetivos antes mencionados) o, si se ha obtenido el consentimiento, el artículo 6, párrafo 1, letra f) del RGPD. a, art.7 del RGPD (consentimiento).
En https://www.instagram.com/accounts/privacy_and_security/ puede realizar ajustes para el procesamiento de sus datos personales en Instagram.

(12) Eliminación y bloqueo periódicos de datos personales
El responsable del tratamiento solo tratará y almacenará los datos personales relativos al interesado durante el periodo necesario para alcanzar la finalidad del tratamiento o cuando así lo disponga el legislador en las leyes o disposiciones a las que esté sujeto el responsable del tratamiento. Si el propósito de almacenamiento deja de ser aplicable o si expira el periodo de almacenamiento prescrito por el legislador, los datos personales se bloquean o eliminan de forma periódica y de acuerdo con las disposiciones legales.

(13) Derechos del interesado

(13.1) Derecho de confirmación
Todo interesado tiene derecho a obtener del responsable del tratamiento de datos la confirmación de si se están tratando sus datos personales. Si un interesado desea ejercer este derecho de confirmación, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos o con cualquier otro empleado del responsable del tratamiento.

(13.2) Derecho de información
Todo interesado cuyos datos personales sean tratados tiene derecho a obtener del responsable del tratamiento, de forma gratuita, información sobre los datos personales que le conciernen y una copia de los mismos, así como la información a la que se hace referencia a continuación:

• los fines del tratamiento,
• las categorías de datos personales de que se trate,
• los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales,
• de ser posible, el plazo previsto de almacenamiento de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo,
• la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento,
• el derecho a presentar una reclamación ante una autoridad de control,
• cuando los datos personales no se hayan obtenido del interesado: toda la información disponible sobre el origen de los datos,
• la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

El interesado también tendrá derecho a obtener información sobre si los datos personales se han transferido a un tercer país o a una organización internacional. En ese caso, el interesado también tendrá derecho a obtener información sobre las garantías adecuadas relativas a dicha transferencia.
Si un interesado desea ejercer este derecho de información, puede ponerse en contacto en cualquier momento con datenschutz(at)perma-tec.com.

(13.3) Derecho de rectificación
Todo interesado cuyos datos personales sean tratados tendrá derecho a exigir sin demora la rectificación de los datos personales incorrectos. El interesado también tendrá derecho a exigir que se completen los datos personales incompletos –aun mediante una declaración complementaria– teniendo en cuenta los fines del tratamiento.
Si el interesado desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a nuestro delegado de protección de datos.

(13.4) Derecho de supresión (derecho al olvido)
Todo interesado cuyos datos personales sean tratados tendrá derecho a exigir al responsable del tratamiento la supresión inmediata de los datos personales que le conciernan, cuando se dé alguno de los motivos siguientes y en caso de que el tratamiento no sea necesario:

• los datos personales hayan sido recogidos o tratados de otra manera para fines para los que ya no son necesarios,
• el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, o el artículo 9, apartado 2, letra a) del RGPD, y este no se base en ningún otro fundamento jurídico,
• el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1 del RGPD, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2 del RGPD,
• los datos personales hayan sido tratados ilícitamente,
• los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplica al responsable del tratamiento,
• los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.

Si se da uno de los motivos anteriores y el interesado desea que se eliminen sus datos personales almacenados en nuestra empresa, puede ponerse en contacto con nuestro delegado de protección de datos en cualquier momento. Nuestro delegado de protección de datos se encargará de que se cumpla inmediatamente la solicitud de supresión.
Si los datos personales se han hecho públicos por nuestra empresa y nuestra empresa, como responsable, está obligada a eliminar los datos personales de acuerdo con el artículo 17, apartado 1 del RGPD, nuestra empresa tomará las medidas adecuadas, incluidas las medidas técnicas y teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a otros responsables del tratamiento de los datos personales publicados de que el interesado ha exigido que otros responsables eliminen todos los enlaces a esos datos personales o copias o réplicas de dichos datos personales, a menos que el tratamiento sea necesario. El delegado de protección de datos tomará las medidas necesarias en cada caso.

(13.5) Derecho a la limitación del tratamiento
Todo interesado cuyos datos personales sean tratados tendrá el derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
•    el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos,
•    el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso,
•    el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones,
•    el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Si se da uno de los requisitos anteriores y el interesado desea exigir que se limite el uso de los datos relativos a su persona almacenados en nuestra empresa, puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos. El delegado de protección de datos se encargará de la limitación del tratamiento.

(13.6) Derecho a la portabilidad de los datos
Todo interesado cuyos datos personales sean tratados tendrá derecho a recibir los datos personales que le incumban y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. También tendrá derecho a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD, y que el tratamiento se efectúe por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer su derecho a la portabilidad de los datos de acuerdo con el artículo 20, apartado 1 del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.
Para ejercer el derecho a la portabilidad de datos, el interesado puede dirigirse en todo momento al delegado de protección de datos designado por nuestra empresa.

(13.7) Derecho de oposición
Todo interesado cuyos datos personales sean tratados tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.
En caso de oposición, nuestra empresa dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando nuestra empresa trate datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con el citado marketing directo. Si el interesado se opone al tratamiento con fines de marketing directo, dejaremos de tratar los datos personales para dichos fines.
Además, cuando los datos personales se traten en nuestra empresa con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1 del RGPD, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente al delegado de protección de datos.

(13.8) Derecho a retirar el consentimiento en virtud de la ley de protección de datos
Todo interesado cuyos datos personales sean tratados tiene derecho a retirar su consentimiento al tratamiento de los datos personales en cualquier momento. Si el interesado desea ejercer su derecho de retirar el consentimiento, puede dirigirse en cualquier momento a nuestro delegado de protección de datosde oposición

(13.9) Derecho a no ser objeto de decisiones automatizadas
Además, de acuerdo con el artículo 22 del RGPD, usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado. Como norma general, nuestra empresa no hace uso de decisiones automatizadas para establecer, ejecutar y terminar una relación comercial. En caso de que utilicemos este procedimiento en casos particulares (por ejemplo, para mejorar nuestros productos y servicios), le informaremos individualmente de ello y de sus derechos al respecto en la medida en que lo exija la ley.

(13.10) Obligación de facilitar datos
En el marco de nuestra relación comercial, usted deberá facilitarnos los datos contractuales personales necesarios para el inicio, la ejecución y la finalización de una relación comercial y para el cumplimiento de las obligaciones contractuales que emanen de dicha relación, así como los datos que estemos obligados a recopilar por ley. Sin estos datos generalmente no podremos iniciar, ejecutar y finalizar un contrato con usted.

Lo mismo es aplicable a la visita de nuestra oferta online y a la recogida de datos de uso. Sin la recogida de datos de uso no seremos capaces de brindarle nuestra oferta online.

(14) Protección de datos en solicitudes de trabajo y durante el proceso de selección
perma-tec recoge y trata los datos personales de los solicitantes con el fin de procesar las solicitudes de trabajo. El tratamiento también puede realizarse electrónicamente. Este caso se da, en particular, cuando un solicitante presenta los documentos de solicitud pertinentes a nuestra empresa por vía electrónica, por ejemplo, por correo electrónico o a través de un formulario del sitio web. En caso de que nuestra empresa contrate a un solicitante, los datos transmitidos se almacenarán con el fin de procesar la relación laboral de acuerdo con las disposiciones legales.
En caso de que nuestra empresa no contrate al solicitante, los documentos de solicitud se eliminarán automáticamente a los 12 meses tras la notificación de desestimación, siempre que no exista ningún otro interés legítimo del responsable del tratamiento que esté en conflicto con dicha eliminación. Un interés legítimo en este sentido es, por ejemplo, la obligación de comprobación en los procedimientos de selección en virtud de la Ley alemana de igualdad de trato (AGG).

(15) Política de protección de datos: herramientas de seguimiento
Herramienta de análisis web Matomo
(a) Alcance del procesamiento de datos personales
Usamos la herramienta de análisis web Matomo en este sitio web. Esta herramienta recoge, recopila y evalúa datos sobre su comportamiento en nuestro sitio web. Entre otras cosas, se registran datos sobre el sitio web desde el que llegó a nuestro sitio web (el llamado referente), a qué subpágina de nuestro sitio web accedió o con qué frecuencia y durante cuánto tiempo vio una subpágina.
Se establece una cookie (para las cookies, ver más arriba) en su sistema para permitirnos analizar el uso de nuestro sitio web. Cada vez que accede a una sola página de nuestro sitio web, el componente Matomo solicita al navegador de Internet de su sistema que transmita datos a nuestro servidor con el fin de realizar un análisis en línea. Como parte de este proceso, recopilamos su dirección IP. Esto se acortará en 6 dígitos después de que se haya recopilado y luego se usará en este formulario para rastrear su ubicación y clics. Además, información como la hora de acceso, la ubicación desde la que accedió y la frecuencia con la que visita nuestro sitio web se almacenan con la ayuda de la cookie. Esta información de identificación personal (incluida su dirección IP) se anonimiza y se transmite a nuestro servidor cada vez que visita nuestro sitio web. Los guardamos y no los transmitimos a terceros. Puede encontrar una descripción general de las cookies utilizadas en las disposiciones de protección de datos en el punto 5.
El software se opera en nuestros propios servidores, por lo que sus datos (por ejemplo, archivos de registro) solo se almacenan en nuestros servidores y no se transmiten a terceros.
(b) Base legal para el procesamiento de datos personales
La base legal para procesar sus datos personales es el Artículo 6 (1) (a) GDPR (consentimiento).
(c) Fin del tratamiento de datos
El análisis web sirve para optimizar nuestro sitio web y está destinado a mejorar nuestro sitio web. El propósito del componente Matomo es permitir un análisis de los flujos de visitantes en nuestro sitio web. Usamos los datos y la información obtenida de esto, entre otras cosas, para evaluar el uso de nuestro sitio web con el fin de compilar informes en línea que muestren las actividades en nuestro sitio web.
(d) Duracíon del almacenamiento
El tiempo de almacenamiento de las cookies se puede encontrar en las disposiciones de protección de datos en el punto 5.
Por cierto, sus datos se eliminarán después de un período de almacenamiento de 90 días.
(e) Posibilidad de revocación y remoción
Si no desea que sus datos se procesen como se describe, puede negarse a dar su consentimiento cuando visite nuestro sitio web por primera vez. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento desactivando la marca en "Anàlisis / Estadísticas".  Alternativamente, puede utilizar la configuración de su navegador para evitar que se establezcan cookies y también eliminarlas.
Matomo tiene en cuenta la función "No rastrear" de su navegador. Si ha activado esta función, lo evaluaremos automáticamente como una contradicción con el análisis web de Matomo y no recopilaremos datos. Sin embargo, con la desactivación, existe la posibilidad de que nuestro sitio web ya no sea completamente utilizable para usted. Puede encontrar más información y las disposiciones de protección de datos aplicables de Matomo en: https://matomo.org/privacy/

(16) Uso de servicios de mapas: Google Maps
Este sitio web utiliza Google Maps para mostrar mapas interactivos y proporcionar direcciones. Google Maps es un servicio de mapas prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, ("Google") (empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.). Al utilizar los servicios de Google Maps, es posible que se transmita a Google información sobre el uso de este sitio web, incluida su dirección IP y la dirección (de partida) introducida como parte de la función de planificación de rutas. Cuando accede a nuestro sitio web, su navegador establece una conexión directa con los servidores de Google. A continuación, el contenido del mapa se transmite directamente a su navegador y éste lo integra en nuestro sitio web.

La integración de Google Maps se basa en su consentimiento (art. 6 párr. 1 lit. a DS-GVO en relación con el art. 7 DS-GVO). Obtenemos el consentimiento necesario de nuestros usuarios inmediatamente después de que accedan a nuestro sitio web para el uso de cookies funcionales a través de nuestro banner de cookies.

El uso del servicio de mapas también puede dar lugar a transferencias de datos y al al procesamiento posterior de los datos de uso de los respectivos servicios en EE.UU.. La base para cualquier actividad de procesamiento es su declaración explícita de consentimiento, que ha dado a través del banner de cookies. Su declaración de consentimiento justifica dicho tratamiento de datos de forma excepcional y caso por caso de conformidad con el art. 49 (1) lit. a DS-GVO. En este caso, Google transmite los datos personales sobre la base de una decisión de adecuación, en particular a la empresa matriz de Google. Además, el tratamiento de los datos se efectúa sobre la base de las cláusulas contractuales tipo de la UE en su respectiva versión actual.

No tenemos ninguna influencia sobre el tratamiento y uso posterior de los datos por parte de Google. Si no desea que Google procese sus datos a través de nuestro sitio web, puede desactivar JavaScript en la configuración de su navegador. En este caso, sin embargo, no será posible utilizar la visualización del mapa.

Para más información sobre el alcance del procesamiento de datos por parte de Google Inc. consulte la política de privacidad de Google.

(17) Autoridad de control competente de protección de datos
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
D-91522 Ansbach
Alemania
Teléfono: +49 (0) 981 180093 0
Telefax: +49 (0) 981 180093 800
Correo electrónico: poststelle(at)lda.bavern.de

(18) Cambios en la política de protección de datos
Nos reservamos el derecho a modificar nuestra política de protección de datos y de seguridad si ello fuera necesario debido a los desarrollos técnicos. En estos casos también adaptaremos nuestra información sobre protección de datos de la manera oportuna. Le rogamos que consulte siempre la versión actual de nuestra declaración de protección de datos.