Nos complace darle la bienvenida al sitio web de KRONEN GmbH. La protección y la seguridad de los datos durante el uso de nuestro sitio web son muy importantes para nosotros. Por este motivo, trataremos sus datos personales de manera confidencial y de acuerdo con las disposiciones de protección de datos establecidas por ley, así como con base en la presente Política de privacidad. Encontrará las bases jurídicas, en especial, en el Reglamento General de Protección de Datos (RGPD) y en la Ley Federal de Protección de Datos de Alemania (BDSG, por sus siglas en alemán). A continuación, queremos informarle qué datos personales recopilaremos de su persona durante el uso de nuestro sitio web y para qué fines se utilizarán estos datos.
Art. 1 Ámbito de aplicación
La presente Política de privacidad se refiere a la oferta en Internet de Kronen GmbH, a la cual se puede acceder a través del dominio www.kronen.eu (en adelante, «nuestro sitio web»).
Art. 2 Responsable
El responsable del tratamiento de datos es:
KRONEN GmbH
Römerstr. 2a
77694 Kehl-Goldscheuer, Alemania
Teléfono: +49 (0)7854 96460
Correo electrónico: info@kronen.eu
Art. 3 Delegado de protección de datos
Para nuestra empresa, hemos designado un delegado de protección de datos empresarial. Puede contactarle a través de los siguientes datos:
KRONEN GmbH
Delegado de protección de datos
Römerstr. 2a
77694 Kehl-Goldscheuer, Alemania
Teléfono: +49 (0)7854 96460
Correo electrónico: dsb@kronen.eu
Art. 4 Datos personales
Al utilizar este sitio web, se tratan diferentes datos personales en función del tipo y el alcance del uso. Los datos personales son información que se refiere a una persona física identificada o identificable (en adelante, la «persona afectada»). Se considera identificable a una persona física que puede ser identificada ya sea directa o indirectamente (por ejemplo, a través de la asignación de un identificador en línea). Entre estos datos se encuentran, por ejemplo, la información del nombre, la dirección, el número de teléfono y la fecha de nacimiento.
Art. 5 Fines y bases jurídicas del tratamiento de datos
1. Acceso y visita a nuestro sitio web – Archivos de registro del servidor
Tipo y alcance del tratamiento de los datos
Para la presentación técnica del sitio web, es necesario que tratemos determinada información que es transferida automáticamente por su servidor, a fin de que nosotros podamos mostrar nuestro sitio web en su navegador y usted pueda utilizar el sitio. Esta información es recogida automáticamente cada vez que accede a nuestro sitio web y almacenada también de forma automática en los llamados archivos de registro del servidor. Se trata de la siguiente información:
• Tipo de navegador y versión del navegador
• Sistema operativo utilizado
• Sitio web desde el cual ha accedido (URL de referencia)
• Nombre de equipo del ordenador de acceso
• Dato y hora de acceso
• Dirección IP del ordenador que solicita el acceso
El almacenamiento de los datos de acceso mencionados es necesario, por motivos técnicos, para la presentación de un sitio web que funcione y para asegurar la seguridad del sistema. Esto también se aplica al almacenamiento de su dirección IP que se produce necesariamente y puede, bajo otras condiciones, permitir al menos teóricamente vincularlo a su persona. Más allá de los fines antes mencionados, utilizaremos los archivos de registro del servidor solo para el diseño acorde a las necesidades y la optimización de nuestra oferta en Internet de manera puramente estadística y sin identificar su persona. Estos datos no se combinarán con otras fuentes de datos y no se realizará una valoración de los datos con fines de marketing.
Período de almacenamiento
Los datos de acceso recopilados en el marco del uso de nuestro sitio web solo se almacenarán por el período de tiempo para el cual estos datos resulten necesarios para alcanzar los objetivos antes indicados. Su dirección de IP se almacenará para fines de seguridad informática en nuestro servidor web por un período máximo de 7 días.
Base jurídica
Si visita nuestro sitio web para informarse acerca de nuestra oferta de productos y servicios o para utilizarlos, la base jurídica para el almacenamiento temporal y el tratamiento de los datos de acceso es el art. 6, apartado 1, frase 1, letra b) del RGPD, que admite el tratamiento de los datos para el cumplimiento de un contrato o la realización de medidas precontractuales. Asimismo, el art. 6, apartado 1, frase 1 letra f) del RGPD sirve como base jurídica para el almacenamiento temporal de los datos técnicos de acceso. En este sentido, nuestro interés legítimo consiste en poder ofrecerle un sitio web técnicamente funcional y de fácil manejo y garantizar la seguridad de nuestros sistemas.
2. Formularios de contacto y consulta
Tipo y alcance del tratamiento de los datos
Si nos envía consultas a través de un formulario de contacto o de un formulario de consulta, su mensaje (comentario) y los datos de contacto que allí haya indicado serán almacenados y tratados de manera correspondiente por nosotros con el fin de procesar y responder a la consulta, así como en caso de preguntas complementarias. No transmitiremos estos datos a terceros, excepto que esto sea necesario en el marco del procesamiento y la respuesta de su consulta, o bien nos haya dado su respectivo consentimiento.
Período de almacenamiento
Almacenaremos los datos que usted haya ingresado en el formulario de contacto o el formulario de consulta hasta que ya no exista el fin para el almacenamiento/tratamiento de datos (por ejemplo, tras haber finalizado el procesamiento de su consulta). No se verán afectadas las disposiciones obligatorias por ley, en especial, los plazos de almacenamiento.
Base jurídica
La base jurídica de este tratamiento es, por un lado, el consentimiento que usted ha otorgado expresamente al indicar sus datos de contacto en el formulario de contacto o el formulario de consulta, art. 6, apartado 1, letra a) del RGPD. Puede retirar este consentimiento en todo momento. Si se pone en contacto con nosotros en el marco de una relación contractual existente o si ya nos ha contactado previamente para recibir información acerca de nuestra oferta de prestaciones o nuestros demás servicios, los datos y la información que usted nos haya compartido serán tratados para procesar y responder su consulta según el art. 6, apartado 1, frase 1, letra b) del RGPD. Por lo demás, para salvaguardar nuestros intereses legítimos según el art. 6, apartado 1, frase 1, letra f) del RGPD, para responder adecuadamente a las consultas de los clientes/de contacto.
3. Formulario de contacto y consulta para solicitudes de proveedores
Tipo y alcance del tratamiento de los datos
Si nos envía una solicitud a través del formulario de contacto y consulta para una «solicitud de proveedor», su solicitud, incluidos los datos de contacto y los mensajes que nos facilite allí, se procesarán con el fin de tramitar y responder a la solicitud así como en caso de preguntas de seguimiento. Para ello, utilizamos como procesador de tratamiento la aplicación «Jotform» proporcionada por Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco CA 94111, EE.UU. en nuestro sitio web (www.jotform.com) para la creación y el uso de formularios en línea, cuya infraestructura informática/servidor subyacente, en la que se almacenan sus datos, sea apta para clientes europeos de conformidad con la solución desarrollada por Jotform para los denominados «EU Safe Forms» (véase la explicación en https://www.jotform.com/blog/178-EU-Safe-Forms-Our-Solution-to-the-EU-Safe-Harbor-Invalidation) en centros de datos de Amazon Web Services (AWS) en Fráncfort del Meno (Alemania). Hemos celebrado el correspondiente contrato de tratamiento de pedidos con Jotform como destinatario de los datos. Puede encontrar más información sobre la protección de datos de Jotform en www.jotform.com/privacy. No transmitiremos a terceros los datos que nos haya facilitado, salvo que sea necesario en el marco del tratamiento y la respuesta a su solicitud de contacto o que usted nos haya dado su consentimiento para ello.
Período de almacenamiento
Almacenaremos los datos que usted haya ingresado en el formulario de consulta hasta que ya no exista el fin para el almacenamiento/tratamiento de datos (por ejemplo, tras haber finalizado el procesamiento de su consulta). Sus datos almacenados en los servidores del procesador de tratamiento Jotform se eliminarán al cabo de 6 meses. Las disposiciones legales obligatorias (en particular los periodos de conservación) no se ven afectadas.
Base jurídica
La base jurídica de este tratamiento es, por un lado, el consentimiento que usted ha otorgado expresamente al indicar sus datos de contacto en el formulario de contacto y de consulta, art. 6, apartado 1, letra a) del RGPD. Este consentimiento puede revocarse en cualquier momento. Si se pone en contacto con nosotros en el marco de una relación contractual existente o se pone en contacto con nosotros antes de un contrato para solicitar ser proveedor, los datos y la información que proporcione se procesarán con el fin de procesar y responder a su solicitud de contacto de conformidad con el Art. 6 apartado 1 frase 1 letra b) del RGPD. De lo contrario, para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6, apartado 1 frase 1 letra f) del RGPD para la respuesta adecuada a las consultas de los clientes / contactos.
4. Proceso de selección: uso de HRworks
Tipo y alcance del tratamiento de los datos
Si nos envía una candidatura, utilizamos, en el marco del proceso de selección, el software HRworks de HRworks GmbH, Waldkircher Straße 28, 79106 Friburgo de Brisgovia (en adelante, «HRworks») para el tratamiento y la gestión de sus datos personales y de candidatura. Encontrará más información sobre la protección de datos en HRworks en la política de privacidad de HRworks en https://www.hrworks.de/unternehmen/datenschutz/.
Hemos celebrado con HRworks un contrato de tratamiento de pedidos de conformidad con el art. 28 del RGPD («contrato de tratamiento de los datos»). HRworks trata los datos exclusivamente por encargo nuestro y de conformidad con nuestras instrucciones. Los datos se almacenan de forma cifrada en servidores de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo (en lo sucesivo, «AWS»), contratada por HRworks como subcontratista, en centros de datos situados dentro de la UE (región de AWS en Dublín, Irlanda). HRworks también ha celebrado con AWS un contrato de tratamiento de datos de conformidad con el artículo 28 del RGPD (Anexo de tratamiento de datos).
Período de almacenamiento
Sus datos personales recopilados en el curso del proceso de selección se conservarán durante la duración del proceso de selección y, además, durante un máximo de seis meses. Una vez transcurrido este plazo, sus datos serán suprimidos, salvo que existan obligaciones legales de conservación que lo impidan o que usted haya consentido expresamente un almacenamiento más prolongado, en particular su inclusión en la denominada «bolsa de talento», por ejemplo, mediante la concesión del consentimiento correspondiente en el formulario de solicitud.
Base jurídica
El tratamiento de sus datos personales se lleva a cabo con el fin de llevar a cabo el proceso de selección y decidir sobre el establecimiento de una relación laboral, de conformidad con el art. 6, apartado 1, letra b) del RGPD y el art. 26 de la Ley federal alemana de protección de datos (BDSG).
5. Newsletter
Tipo y alcance del tratamiento de los datos
Si se registra a nuestra newsletter, utilizaremos su dirección de correo electrónico para fines publicitarios y, en especial, le informaremos acerca de los productos de nuestra gama. Para fines estadísticos, podremos evaluar en qué enlaces de nuestra newsletter se ha hecho clic. En este sentido, no podremos reconocer qué persona en concreto ha hecho clic.
Período de almacenamiento
Sus datos personales, pero como mínimo su dirección de correo electrónico, serán almacenados por el proveedor de boletines Cleverreach, al que recurrimos a modo de procesamiento de pedidos, con ubicaciones de procesamiento de datos en Alemania y en la UE, mientras esté suscrito al boletín y serán eliminados del sistema de distribución una semana después de darse de baja. Si el procedimiento de Double-Opt-In (doble inclusión) se inició pero no se completó cuando se suscribió a nuestro boletín, la dirección de correo electrónico también se eliminará transcurrida una semana.
Base jurídica
La base jurídica de este tratamiento es el consentimiento que usted ha otorgado expresamente al registrarse a la newsletter, art. 6, apartado 1, letra a) del RGPD. Puede retirar este consentimiento en todo momento. Encontrará el respectivo enlace en cada newsletter. También puede contactar con nosotros a través de los datos de contacto arriba indicados.
Al cancelar la suscripción a la newsletter, almacenaremos su dirección de correo electrónico, ya sea en nuestros registros o en los de Cleverreach, en una «lista negra» para evitar continuar utilizando su correo electrónico. Las direcciones de correo electrónico de la lista negra se almacenan por tiempo ilimitado únicamente para este fin y no se vinculan con ningún otro dato. La lista negra sirve tanto a su interés como a nuestro interés legítimo de cumplir con las disposiciones legales en el envío de la newsletter (interés legítimo en el sentido del art. 6, apartado 1, letra f) del RGPD). Puede oponerse en todo momento al almacenamiento en la lista negra en caso de que sus intereses prevalezcan sobre nuestro interés legítimo.
6. Inscripción en eventos y actualización simultánea de sus datos de contacto
Tipo y alcance del tratamiento de los datos
Con la inscripción en uno de nuestros actos, tratamos los datos personales que nos ha facilitado con el fin de preparar, organizar y llevar a cabo el acto, en particular para permitirle participar en el mismo, para enviarle una confirmación de la inscripción, para crear una tarjeta identificativa, para elaborar una lista de participantes y/o transmitirla a terceros (por ejemplo, al hotel o a otro proveedor de servicios eventual al que se le pueda encargar la organización y celebración de un acto).
Al mismo tiempo, procesamos sus datos personales proporcionados en el marco del proceso de registro con el fin de actualizar sus datos de contacto almacenados con nosotros a efectos de contacto en general, en caso de que los datos estén almacenados con nosotros a tal efecto y de que éstos sean diferentes.
El registro de los acompañantes se realiza a través del invitado principal. En lo que respecta al suministro de datos personales de un acompañante, el invitado principal nos garantiza que tiene derecho a inscribir al acompañante en el evento. El invitado principal también pondrá este aviso de privacidad a disposición del acompañante.
Período de almacenamiento
Los datos necesarios para la organización del acontecimiento se borrarán, por regla general, un año después de su celebración y finalización. Este plazo comienza al final del año en el que tuvo lugar el evento.
Base jurídica
La base jurídica para el tratamiento de los datos es su consentimiento de conformidad con el artículo 6, apartado 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro.
7. Fotografía/filmación en eventos
Tipo y alcance del tratamiento de los datos
En algunos eventos, es posible que los medios de comunicación acompañen el evento respectivo en forma de grabaciones fotográficas y/o cinematográficas. Estas grabaciones se utilizan generalmente en relación con la información sobre el evento en nuestra página web, así como en nuestros boletines informativos, canales de medios sociales y en nuestro material publicitario impreso. Quisiéramos señalar que, en particular, las grabaciones que se publican en nuestro sitio web o se utilizan en los canales de los medios sociales pueden ser transferidas a países fuera de la Unión Europea. Desconocemos quién recibe las grabaciones y si éstas son objeto de un tratamiento posterior. Las grabaciones también pueden ser transmitidas a la prensa regional con fines informativos. Si no está de acuerdo con este hecho, le rogamos que nos lo comunique antes del acto o informe al fotógrafo.
Base jurídica
La base jurídica para el tratamiento de las grabaciones fotográficas y/o cinematrográficas es el art. 6 apartado 1 letra f del RGPD (tratamiento para la protección de intereses legítimos, basado en nuestro interés en documentar el evento con fotografías con fines de marketing y relaciones públicas y utilizarlas posteriormente con fines informativos y de representación). Puede oponerse al tratamiento de los datos.