I. DATENSCHUTZ- UND DATENSCHUTZRICHTLINIE
In Übereinstimmung mit den geltenden Rechtsvorschriften verpflichtet sich REIVAX MÁQUINAS (im Folgenden auch Website genannt) dazu, die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem Sicherheitsniveau, das dem Risiko der erfassten Daten angemessen ist.
Gesetze, die in diese Datenschutzrichtlinie eingebunden sind
Diese Datenschutzrichtlinie ist an die spanische und europäische Gesetzgebung in Bezug auf den Datenschutz im Internet angepasst. Insbesondere entspricht sie den folgenden Vorschriften:
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
Das Organische Gesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte (LOPD-GDD).
Die Königliche Verordnung 1720/2007 vom 21. Dezember, durch die die Durchführungsverordnung zum Organischen Gesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten genehmigt wird (RDLOPD).
Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Handel (LSSI-CE).
Identität des für die Verarbeitung personenbezogener Daten Verantwortlichen
Adresse: C/ Sant Francesc, S/N – Nave 3, Breda Girona Cataluña 17400 España
Kontakt-Telefonnummer: +34 972 87 0258
Kontakt-E-Mail: reivax@reivaxmaquinas.com
Registrierung personenbezogener Daten
In Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie darüber, dass die personenbezogenen Daten, die von REIVAX MÁQUINAS über die Formulare auf ihren Seiten erfasst werden, in unsere Datei aufgenommen und für den Zweck verarbeitet werden, die Vereinbarungen zwischen REIVAX MÁQUINAS und dem Benutzer zu erleichtern, zu beschleunigen und einzuhalten oder um eine Beziehung aufrechtzuerhalten, die in den von diesem ausgefüllten Formularen hergestellt wird, oder um eine Anfrage oder ein Anliegen desselben zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, sofern nicht die Ausnahme gemäß Artikel 30 Absatz 5 der DSGVO anwendbar ist, ein Verarbeitungsaktivitäten-Register geführt, das je nach Zweck die durchgeführten Verarbeitungsaktivitäten und andere im DSGVO festgelegte Umstände spezifiziert.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten des Benutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 und den folgenden des Organischen Gesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte festgelegt sind:
Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Die Zustimmung des Benutzers wird stets vor der vollständig transparenten Information über die Zwecke eingeholt, für die personenbezogene Daten erfasst werden.
Grundsatz der Zweckbegrenzung: Personenbezogene Daten werden für bestimmte, eindeutige und legitime Zwecke erfasst.
Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten erfasst, die für die Zwecke ihrer Verarbeitung unbedingt erforderlich sind.
Grundsatz der Genauigkeit: Personenbezogene Daten müssen genau und stets aktuell sein.
Grundsatz der Begrenzung der Aufbewahrungsdauer: Personenbezogene Daten werden nur so lange aufbewahrt, dass die Identifizierung des Benutzers für die Dauer der Verarbeitung seiner Daten ermöglicht wird.
Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
Grundsatz der proaktiven Verantwortung: Die für die Verarbeitung Verantwortliche Person wird dafür verantwortlich sein, dass die oben genannten Grundsätze eingehalten werden.
Kategorien personenbezogener Daten
Die in REIVAX MÁQUINAS verarbeiteten Kategorien von Daten sind ausschließlich identifizierende Daten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.
Rechtliche Grundlage für die Verarbeitung personenbezogener Daten
Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist die Zustimmung. REIVAX MÁQUINAS verpflichtet sich, die ausdrückliche und überprüfbare Zustimmung des Benutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Benutzer hat das Recht, seine Zustimmung jederzeit zu widerrufen. Der Widerruf der Zustimmung wird so einfach sein wie ihre Erteilung. Als allgemeine Regel wird der Widerruf der Zustimmung die Nutzung der Website nicht beeinflussen.
In Fällen, in denen der Benutzer seine Daten über Formulare zur Durchführung von Anfragen, zur Anforderung von Informationen oder aus Gründen im Zusammenhang mit dem Inhalt der Website bereitstellen muss, wird er darüber informiert, falls die Ausfüllung eines oder mehrerer Formulare obligatorisch ist, weil diese für den reibungslosen Ablauf der durchgeführten Operation unerlässlich sind.
Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von REIVAX MÁQUINAS erfasst und verwaltet, um die Vereinbarungen zwischen der Website und dem Benutzer zu erleichtern, zu beschleunigen und einzuhalten oder um eine Beziehung aufrechtzuerhalten, die in den von diesem ausgefüllten Formularen hergestellt wird, oder um eine Anfrage oder ein Anliegen zu bearbeiten.
Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, Betriebsführung und Statistik sowie für Tätigkeiten, die dem gesellschaftlichen Zweck von REIVAX MÁQUINAS entsprechen, verwendet werden, sowie für die Extraktion, Speicherung von Daten und Marketingstudien, um das dem Benutzer angebotene Inhalte anzupassen und die Qualität, Funktionalität und Navigation auf der Website zu verbessern.
Im Moment der Erfassung personenbezogener Daten wird der Benutzer über den spezifischen Zweck oder die Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind; das heißt, über die Verwendung oder Verwendungen, die den erfassten Informationen zukommen werden.
Aufbewahrungszeiträume für personenbezogene Daten
Personenbezogene Daten werden nur für die minimale Zeit aufbewahrt, die für die Zwecke ihrer Verarbeitung erforderlich ist, und in jedem Fall nur für die folgende Dauer: , oder bis der Benutzer ihre Löschung anfordert.
Im Moment der Erfassung personenbezogener Daten wird der Benutzer über den Zeitraum informiert, für den die personenbezogenen Daten aufbewahrt werden oder, wenn dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums verwendet werden.
Empfänger personenbezogener Daten
Die personenbezogenen Daten des Benutzers werden nicht an Dritte weitergegeben.
In jedem Fall wird der Benutzer im Moment der Erfassung personenbezogener Daten über die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten informiert.
Personenbezogene Daten von Minderjährigen
In Übereinstimmung mit den Artikeln 8 der DSGVO und 7 des Organischen Gesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte kann nur eine Person über 14 Jahren ihre Zustimmung für die rechtmäßige Verarbeitung ihrer personenbezogenen Daten durch REIVAX MÁQUINAS erteilen. Handelt es sich um eine Person unter 14 Jahren, ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, als sie von denselben autorisiert wurde.
Geheimhaltung und Sicherheit personenbezogener Daten
REIVAX MÁQUINAS verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem Sicherheitsniveau, das dem Risiko der erfassten Daten angemessen ist, um die Sicherheit personenbezogener Daten zu gewährleisten und die Zerstörung, den Verlust oder die unbeabsichtigte oder rechtswidrige Veränderung personenbezogener Daten sowie die unbefugte Weitergabe oder den unbefugten Zugang zu diesen Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Benutzer und umgekehrt vollständig verschlüsselt oder kodiert ist.
Dennoch kann REIVAX MÁQUINAS nicht garantieren, dass das Internet uneinnehmbar ist oder dass es keine Hacker oder andere gibt, die auf betrügerische Weise auf personenbezogene Daten zugreifen. Daher verpflichtet sich die für die Verarbeitung Verantwortliche Person, den Benutzer unverzüglich zu informieren, wenn ein Datenschutzverstoß eintritt, der wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO wird als Datenschutzverstoß jede Verletzung der Sicherheit verstanden, die die unbeabsichtigte oder rechtswidrige Zerstörung, den Verlust oder die Veränderung personenbezogener Daten oder die unbefugte Weitergabe oder den unbefugten Zugang zu diesen Daten verursacht.
Personenbezogene Daten werden von der für die Verarbeitung Verantwortlichen Person als vertraulich behandelt, die sich verpflichtet, ihre Mitarbeiter, Geschäftspartner und jede andere Person, die auf die Informationen zugreifen kann, über diese Vertraulichkeit zu informieren und dies durch eine rechtliche oder vertragliche Verpflichtung zu gewährleisten.
Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten
Der Benutzer hat gegenüber REIVAX MÁQUINAS und kann daher gegenüber der für die Verarbeitung Verantwortlichen Person die folgenden Rechte ausüben, die in der DSGVO und im Organischen Gesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte anerkannt sind:
Recht auf Zugang: Es ist das Recht des Benutzers, eine Bestätigung darüber zu erhalten, ob REIVAX MÁQUINAS seine personenbezogenen Daten verarbeitet oder nicht, und falls ja, Informationen über seine spezifischen personenbezogenen Daten und die Verarbeitung, die REIVAX MÁQUINAS durchgeführt hat oder durchführt, zu erhalten, sowie unter anderem über die verfügbaren Informationen zur Herkunft dieser Daten und die Empfänger der durchgeführten oder geplanten Kommunikation dieser Daten.
Recht auf Berichtigung: Es ist das Recht des Benutzers, seine personenbezogenen Daten korrigieren zu lassen, die sich als ungenau oder, in Anbetracht der Zwecke der Verarbeitung, unvollständig erweisen.
Recht auf Löschung („Recht auf Vergessenwerden“): Es ist das Recht des Benutzers, die Löschung seiner personenbezogenen Daten zu erhalten, wenn diese nicht mehr für die Zwecke erforderlich sind, für die sie erfasst oder verarbeitet wurden; der Benutzer hat seine Zustimmung zur Verarbeitung widerrufen und es besteht keine andere rechtliche Grundlage; der Benutzer widerspricht der Verarbeitung und es gibt keinen anderen legitimen Grund, diese fortzusetzen; die personenbezogenen Daten wurden rechtswidrig verarbeitet; die personenbezogenen Daten müssen gemäß einer gesetzlichen Verpflichtung gelöscht werden; oder die personenbezogenen Daten wurden als Ergebnis eines direkten Angebots von Diensten der Informationsgesellschaft an eine Person unter 14 Jahren erfasst. Zusätzlich zur Löschung der Daten verpflichtet sich die für die Verarbeitung Verantwortliche Person, unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung, angemessene Maßnahmen zu ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über die Anfrage des Betroffenen zur Löschung jeglicher Verknüpfung zu diesen personenbezogenen Daten zu informieren.
Recht auf Einschränkung der Verarbeitung: Es ist das Recht des Benutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Benutzer hat das Recht, die Einschränkung der Verarbeitung zu erhalten, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung rechtswidrig ist; die für die Verarbeitung Verantwortliche Person die personenbezogenen Daten nicht mehr benötigt, der Benutzer sie jedoch für die Geltendmachung von Ansprüchen benötigt; und wenn der Benutzer der Verarbeitung widerspricht.
Recht auf Datenübertragbarkeit: Im Falle, dass die Verarbeitung durch automatisierte Mittel erfolgt, hat der Benutzer das Recht, von der für die Verarbeitung Verantwortlichen Person seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übertragen. Soweit technisch möglich, wird die für die Verarbeitung Verantwortliche Person die Daten direkt an diesen anderen Verantwortlichen übertragen.
Widerspruchsrecht: Es ist das Recht des Benutzers, dass die Verarbeitung seiner personenbezogenen Daten oder deren Einstellung durch REIVAX MÁQUINAS nicht durchgeführt wird.
Recht, nicht ausschließlich auf der Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, zu einer Entscheidung zu gelangen: Es ist das Recht des Benutzers, nicht ausschließlich auf der Grundlage der automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, zu einer Entscheidung zu gelangen, es sei denn, die geltende Gesetzgebung sieht etwas anderes vor.
Somit kann der Benutzer seine Rechte durch eine schriftliche Mitteilung an die für die Verarbeitung Verantwortliche Person mit dem Vermerk „DSGVO-“ ausüben, wobei angegeben wird:
Name, Nachname des Benutzers und Kopie des Personalausweises. In Fällen, in denen die Vertretung zugelassen wird, ist auch die Identifizierung der Person, die den Benutzer vertritt, auf dieselbe Weise erforderlich, sowie ein Dokument, das die Vertretung belegt. Die Kopie des Personalausweises kann durch jedes andere in Recht gültige Mittel ersetzt werden, das die Identität bestätigt.
Antrag mit den spezifischen Gründen für die Anfrage oder Informationen, auf die zugegriffen werden soll.
Adresse für Benachrichtigungen.
Datum und Unterschrift des Antragstellers.
Jedes Dokument, das den Antrag belegt.
Dieser Antrag und jedes andere beigefügte Dokument kann an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:
Postanschrift: C/ Sant Francesc, S/N – Nave 3, Breda Girona Cataluña 17400 España
E-Mail-Adresse: reivax@reivaxmaquinas.com
Hyperlinks zu Websites Dritter
Die Website kann Hyper