Política de privacidad
1. Una descripción general de la protección de datos
Información general
La siguiente información le proporcionará una descripción general fácil de navegar de lo que sucederá con sus datos personales cuando visite este sitio web. El término “datos personales” comprende todos los datos que se pueden utilizar para identificarle personalmente. Para obtener información detallada sobre el tema de la protección de datos, consulte nuestra Declaración de protección de datos, que hemos incluido debajo de esta copia..
Registro de datos en este sitio web
¿Quién es el responsable del registro de datos en este sitio web (es decir, el “controlador”)?
Los datos de este sitio web son procesados por el operador del sitio web, cuya información de contacto está disponible en la sección “Información sobre la parte responsable (denominada “controlador” en el RGPD)” en esta Política de privacidad.
¿Cómo registramos sus datos?
Recopilamos sus datos como resultado de que usted comparte sus datos con nosotros. Esto puede ser, por ejemplo, información que ingresa en nuestro formulario de contacto.
Nuestros sistemas de IT registrarán otros datos automáticamente o después de que usted dé su consentimiento para su registro durante su visita al sitio web. Estos datos comprenden principalmente información técnica (por ejemplo, navegador web, sistema operativo o la hora en que se accedió al sitio). Esta información se registra automáticamente cuando usted accede a este sitio web.
¿Cuáles son los fines para los que utilizamos sus datos?
Una parte de la información se genera para garantizar la prestación libre de errores del sitio web. Se pueden utilizar otros datos para analizar sus patrones de usuario.
¿Qué derechos tiene en lo que respecta a su información?
Tiene derecho a recibir información sobre la fuente, los destinatarios y los fines para los que se archivan sus datos personales en cualquier momento sin tener que pagar una tarifa por dichas divulgaciones. También tiene derecho a exigir la rectificación o eliminación de sus datos. Si ha dado su consentimiento para el procesamiento de datos, tiene la opción de revocar este consentimiento en cualquier momento, lo que afectará a todo el tratamiento de datos en el futuro. Además, tiene derecho a exigir que se restrinja el tratamiento de sus datos en determinadas circunstancias. Además, tiene derecho a presentar una queja ante la agencia supervisora competente.
No dude en ponerse en contacto con nosotros en cualquier momento si tiene preguntas sobre este o cualquier otro problema relacionado con la protección de datos.
2. Redes de alojamiento y entrega de contenido (CDN)
Alojamiento externo
Este sitio web está alojado por un proveedor de servicios externo (host). Los datos personales recopilados en este sitio web se almacenan en los servidores del host. Estos pueden incluir, entre otros, direcciones IP, solicitudes de contacto, metadatos y comunicaciones, información del contrato, información de contacto, nombres, acceso a la página web y otros datos generados a través de un sitio web.
El host se utiliza con el fin de cumplir con el contrato con nuestros clientes potenciales y existentes (Art. 6 párrafo 1 subpárrafo b del RGPD) y en aras de la prestación segura, rápida y eficiente de nuestros servicios en línea por parte de un proveedor profesional (Art. 6 párrafo 1 subpárrafo f del RGPD).
Nuestro host solo procesará sus datos en la medida necesaria para cumplir con sus obligaciones de desempeño y seguir nuestras instrucciones con respecto a dichos datos.
Estamos usando el siguiente host:
STRATO AG
Pascalstraße 10
10587 Berlín
Ejecución de un contrato de tratamiento de datos
Para garantizar el tratamiento de acuerdo con las normas de protección de datos, hemos celebrado un contrato de procesamiento de pedidos con nuestro host.
3. Información general e información obligatoria
Protección de Datos
Los operadores de este sitio web y sus páginas se toman muy en serio la protección de sus datos personales. Por lo tanto, tratamos sus datos personales como información confidencial y de conformidad con las normas legales de protección de datos y esta Declaración de Protección de Datos.
Siempre que utilice este sitio web, se recopilará una serie de datos personales. El término “datos personales” comprende todos los datos que se pueden utilizar para identificarlo personalmente. Esta Declaración de protección de datos explica qué datos recopilamos, así como los fines para los que los usamos. También explica cómo y con qué propósito se recopila la información..
Por la presente, le informamos que la transmisión de datos a través de Internet (es decir, a través de comunicaciones por correo electrónico) puede ser propensa a fallas de seguridad. No es posible proteger completamente los datos contra el acceso de terceros.
Información sobre la parte responsable (denominada “controlador” en el RGPD)
El controlador del tratamiento de datos en este sitio web es:
SternMed GmbH
Schubertstrasse 31
88214 Ravensburg
Teléfono: +49 751 35978 0
Correo electrónico: email@sternmed.de
El controlador es la persona física o jurídica que, por sí sola o junto con otros, toma decisiones sobre los fines y los recursos para el tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).
Duración de almacenamiento
A menos que se haya especificado un período de almacenamiento más específico en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que el propósito para el que fueron recopilados ya no se aplique. Si afirma una solicitud justificada de eliminación o revoca su consentimiento para el tratamiento de datos, sus datos se eliminarán, a menos que tengamos otras razones legalmente permitidas para almacenar sus datos personales (por ejemplo, períodos de retención de la ley fiscal o comercial); en este último caso, la eliminación se producirá una vez que estos motivos dejen de aplicarse.
Designación de un delegado de protección de datos por mandato legal
Hemos designado un delegado de protección de datos para nuestra empresa.
SternMed GmbH
Schubertstrasse 31
88214 Ravensburg
Teléfono: +49 751 35978 0
Correo electrónico: email@sternmed.de
Información sobre transferencia de datos a EE. UU.
Nuestro sitio web utiliza, en particular, herramientas de empresas con sede en EE. UU. Cuando estas herramientas están activas, su información personal puede ser transferida a los servidores estadounidenses de estas empresas. Debemos señalar que EE. UU. no es un tercer país seguro en el sentido de la ley de protección de datos de la UE. Las empresas estadounidenses deben divulgar datos personales a las autoridades de seguridad sin que usted, como sujeto de los datos, pueda emprender acciones legales contra esto. Por lo tanto, no se puede excluir la posibilidad de que las autoridades de EE. UU. (por ejemplo, los servicios secretos) puedan procesar, evaluar y almacenar permanentemente sus datos en servidores de EE. UU. con fines de supervisión. No tenemos influencia sobre estas actividades de procesamiento..
Revocación de su consentimiento para el tratamiento de datos
Una amplia gama de transacciones de tratamiento de datos solo es posible con su consentimiento expreso. También puede revocar en cualquier momento cualquier consentimiento que ya nos haya dado. Esto se hará sin perjuicio de la legalidad de cualquier recopilación de datos que se haya producido antes de su revocación..
Derecho a oponerse a la recopilación de datos en casos especiales; derecho a oponerse a la publicidad directa (Art. 21 del RGPD)
EN EL CASO DE QUE LOS DATOS SE PROCESEN SEGÚN EL ART. 6 SECCIÓN 1 SUBSECCIÓN E O F DEL RGDPR, USTED TIENE DERECHO A OBJETAR EN CUALQUIER MOMENTO EL TRATAMIENTO DE SUS DATOS PERSONALES EN BASE A MOTIVOS QUE SURJAN DE SU SITUACIÓN ÚNICA. ESTO TAMBIÉN SE APLICA A CUALQUIER PERFIL BASADO EN ESTAS DISPOSICIONES. PARA DETERMINAR LA BASE LEGAL, EN LA QUE SE APOYA CUALQUIER TRATAMIENTO DE DATOS, CONSULTE ESTA DECLARACIÓN DE PROTECCIÓN DE DATOS. SI REGISTRA UNA OBJECIÓN, YA NO PROCESAREMOS SUS DATOS PERSONALES AFECTADOS, A MENOS QUE ESTEMOS EN POSICIÓN DE PRESENTAR UNA PROTECCIÓN DEFINITIVA CON FUNDAMENTOS DIGNOS PARA EL PROCESAMIENTO DE SUS DATOS, QUE SUPEREN SUS INTERESES, DERECHOS Y LIBERTADES O SI EL PROPÓSITO DEL PROCESAMIENTO ES EL RECLAMO, EJERCICIO O DEFENSA DE LOS DERECHOS LEGALES (EXCEPCIÓN SEGÚN EL ART. 21 SECCIÓN 1 DEL RGPD).
SI SUS DATOS PERSONALES SE ESTÁN PROCESANDO CON EL FIN DE REALIZAR PUBLICIDAD DIRECTA, TIENE DERECHO A OBJETAR EN CUALQUIER MOMENTO EL TRATAMIENTO DE SUS DATOS PERSONALES AFECTADOS PARA LOS FINES DE DICHA PUBLICIDAD. ESTO TAMBIÉN SE APLICA AL PERFIL EN LA MEDIDA EN QUE ESTÉ AFILIADO CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES POSTERIORMENTE NO SERÁN UTILIZADOS CON FINES DE PUBLICIDAD DIRECTA (OBJECIÓN SEGÚN EL ART. 21 SECCIÓN 2 DEL RGPD).
Derecho a presentar una queja ante la agencia supervisora competente
En caso de violaciones del RGPD, los sujetos de datos tienen derecho a presentar una queja ante una agencia de supervisión, en particular en el estado miembro donde generalmente mantienen su domicilio, lugar de trabajo o en el lugar donde ocurrió la presunta violación. El derecho a registrar una queja está en vigor independientemente de cualquier otro procedimiento administrativo o judicial disponible como recurso legal.
Derecho a la portabilidad de datos
Tiene derecho a exigir que le entreguemos cualquier dato que procesemos automáticamente sobre la base de su consentimiento o para cumplir con un contrato que le sea entregado a usted o a un tercero en un formato legible por máquina de uso común. Si debe exigir la transferencia directa de los datos a otro controlador, esto se hará solo si es técnicamente factible.
Cifrado SSL o TLS
Por razones de seguridad y para proteger la transmisión de contenido confidencial, como órdenes de compra o consultas que nos envía como operador del sitio web, este sitio web utiliza un programa de cifrado SSL o TLS. Puede reconocer una conexión cifrada comprobando si la línea de dirección del navegador cambia de “http://” a “https://” y también porque aparece el icono de candado en la línea del navegador.
Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.
Información, rectificación y erradicación de datos
Dentro del alcance de las disposiciones legales aplicables, tiene derecho a solicitar en cualquier momento información sobre sus datos personales archivados, su fuente y destinatarios, así como el propósito del tratamiento de sus datos. También puede tener derecho a que se rectifiquen o eliminen sus datos. Si tiene preguntas sobre este tema o cualquier otra pregunta sobre datos personales, no dude en ponerse en contacto con nosotros en cualquier momento.
Derecho a exigir restricciones de procesamiento
Tiene derecho a exigir la imposición de restricciones en lo que respecta al tratamiento de sus datos personales. Para hacerlo, puede contactarnos en cualquier momento. El derecho a exigir la restricción del procesamiento se aplica en los siguientes casos:
- En caso de que impugne la exactitud de sus datos archivados por nosotros, normalmente necesitaremos algo de tiempo para verificar este reclamo. Durante el tiempo que dure esta investigación, tiene derecho a exigir que restrinjamos el tratamiento de sus datos personales.
- Si el tratamiento de sus datos personales se llevó a cabo de manera ilegal, tiene la opción de exigir la restricción del tratamiento de sus datos en lugar de exigir la eliminación de estos datos.
- Si ya no necesitamos sus datos personales y los necesita para ejercer, defender o reclamar derechos legales, tiene derecho a exigir la restricción del tratamiento de sus datos personales en lugar de su erradicación.
- Si ha presentado una objeción de conformidad con el Art. 21 Sección 1 del RGPD, sus derechos y los nuestros deberán sopesarse entre sí. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a exigir una restricción del procesamiento de sus datos personales.
Si ha restringido el procesamiento de sus datos personales, estos datos, con la excepción de su archivo, solo pueden procesarse con su consentimiento o para reclamar, ejercer o defender derechos legales o para proteger los derechos de otras personas físicas o jurídicas o por importantes razones de interés público citadas por la Unión Europea o un estado miembro de la UE.
Rechazo de correos electrónicos no solicitados
Por la presente, nos oponemos al uso de la información de contacto publicada junto con la información obligatoria que se proporcionará en nuestro Aviso del sitio para enviarnos material promocional e informativo que no hayamos solicitado expresamente. Los operadores de este sitio web y sus páginas se reservan el derecho expreso de emprender acciones legales en caso de envío no solicitado de información promocional, por ejemplo, a través de mensajes de SPAM.
4. Registro de datos en este sitio web
Archivos de registro del servidor
El proveedor de este sitio web y sus páginas recopilan y almacenan automáticamente información en los llamados archivos de registro del servidor, que su navegador nos comunica automáticamente. La información comprende:
- El tipo y la versión del navegador utilizado.
- El sistema operativo utilizado
- URL de referencia
- El nombre del host de la computadora que accede
- La hora de la consulta del servidor
- La dirección IP.
Estos datos no se combinan con otras fuentes de datos
Estos datos se registran sobre la base del Art. 6 sección 1 subpárrafo f del RGPD). El operador del sitio web tiene un interés legítimo en la representación técnicamente libre de errores y la optimización del sitio web del operador. Para lograr esto, se deben registrar los archivos de registro del servidor.
Formulario de contacto
Si nos envía consultas a través de nuestro formulario de contacto, almacenaremos la información proporcionada en el formulario de contacto, así como cualquier información de contacto proporcionada en el mismo, para atender su consulta y en caso de que tengamos más preguntas. No compartiremos esta información sin su consentimiento.
El procesamiento de estos datos se basa en el Art. 6 párrafo 1 subpárrafo b del RGPD, si su solicitud está relacionada con la ejecución de un contrato o si es necesario para llevar a cabo medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el procesamiento efectivo de las solicitudes que se nos dirigen (Art. 6 párrafo 1 subpárrafo f RGPD) o en su acuerdo (Art. 6 párrafo 1 subpárrafo a RGPD) si se ha solicitado.
La información que ha ingresado en el formulario de contacto permanecerá con nosotros hasta que nos solicite que eliminemos los datos, revoquemos su consentimiento para el archivo de datos o si el propósito para el cual se está archivando la información ya no existe (por ejemplo, después de que hayamos concluido nuestra respuesta a su consulta). Esto se entenderá sin perjuicio de las disposiciones legales obligatorias, en particular los períodos de conservación.
Solicitar por correo electrónico, teléfono o fax
Si se comunica con nosotros por correo electrónico, teléfono o fax, su solicitud, incluidos todos los datos personales resultantes (nombre, solicitud) será almacenada y procesada por nosotros con el fin de procesar su solicitud. No transmitimos estos datos sin su consentimiento.
Estos datos se procesan sobre la base del Art. 6 sección 1 subpárrafo b del RGPD si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la ejecución de medidas precontractuales. En todos los demás casos, los datos se procesan de acuerdo a nuestro interés legítimo en el manejo efectivo de las consultas que se nos presentan (Art. 6 sección 1 subpárrafo f del RGPD) o de acuerdo a su consentimiento (Art. 6 sección 1 subpárrafo a del RGPD) si se ha obtenido.
Los datos que nos envíe a través de solicitudes de contacto permanecen con nosotros hasta que nos solicite que los eliminemos, revoquemos su consentimiento para el almacenamiento o el propósito del almacenamiento de datos caduque (por ejemplo, después de completar su solicitud). Las disposiciones legales obligatorias, en particular los períodos de retención legales, no se ven afectadas.
Registro en este sitio web
Tiene la opción de registrarse en este sitio web para poder utilizar funciones adicionales del sitio web. Usaremos los datos que ingrese solo con el propósito de utilizar la oferta o el servicio respectivo para el que se ha registrado. La información obligatoria que solicitamos en el momento del registro debe ingresarse en su totalidad. De lo contrario, rechazaremos el registro.
Para notificarle de cualquier cambio importante en el alcance de nuestra cartera o en caso de modificaciones técnicas, utilizaremos la dirección de correo electrónico proporcionada durante el proceso de registro.
Procesaremos los datos ingresados durante el proceso de registro sobre la base de su consentimiento (Art. 6 sección 1 subpárrafo a del RGPD).
Los datos registrados durante el proceso de registro serán almacenados por nosotros mientras esté registrado en este sitio web. Posteriormente, dichos datos se eliminarán. Esto se entenderá sin perjuicio de las obligaciones legales de retención obligatorias.
5. Boletin informativo
Datos del boletín
Si desea suscribirse al boletín informativo que se ofrece en este sitio web, necesitaremos su dirección de correo electrónico, así como información que nos permita verificar que es el propietario de la dirección de correo electrónico proporcionada y su consentimiento para la recepción del boletín. No se recopilarán más datos o se recopilarán solo de forma voluntaria. Utilizaremos dichos datos solo para el envío de la información solicitada y no los compartiremos con terceros.
El procesamiento de la información ingresada en el formulario de suscripción al boletín informativo se realizará exclusivamente sobre la base de su consentimiento (Art. 6 sección 1 subpárrafo a del RGPD). Puede revocar el consentimiento que ha dado para el archivo de datos, la dirección de correo electrónico y el uso de esta información para el envío del boletín informativo en cualquier momento, por ejemplo, haciendo clic en el enlace “Cancelar suscripción” en el boletín. Esto se entenderá sin perjuicio de la legalidad de cualquier transacción de procesamiento de datos que haya tenido lugar hasta la fecha.
Los datos depositados con nosotros con el propósito de suscribirse al boletín informativo serán almacenados por nosotros hasta que se cancele la suscripción al boletín o al proveedor del servicio del boletín y se eliminarán de la lista de distribución del boletín después de que se cancele la suscripción al boletín o después de que el propósito haya dejado de existir. Nos reservamos el derecho de eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución de boletines a nuestra propia discreción dentro del alcance de nuestro interés legítimo de acuerdo con el Art. 6 (1) (f) del RGPD.
Después de darse de baja de la lista de distribución del boletín, es posible que nosotros o el proveedor del servicio del boletín guardemos su dirección de correo electrónico en una lista negra para evitar futuros envíos. Los datos de la lista negra se utilizan solo para este propósito y no se combinan con otros datos. Esto sirve tanto a su interés como a nuestro interés en cumplir con los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del Art. 6 párrafo 1 subpárrafo f del RGPD). El almacenamiento en la lista negra es indefinido. Puede oponerse al almacenamiento si sus intereses superan nuestro interés legítimo.
MailChimp con la medición de éxito desactivada
Este sitio web utiliza los servicios de MailChimp para enviar sus boletines informativos. El proveedor es Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, EE. UU.
Entre otras cosas, MailChimp es un servicio que se puede implementar para organizar el envío de boletines informativos. Siempre que ingrese datos con el fin de suscribirse a un boletín informativo (por ejemplo, su dirección de correo electrónico), la información se almacena en los servidores de MailChimp en los Estados Unidos. Hemos desactivado la medición de éxito de Mailchimp, por lo que Mailchimp no evaluará su comportamiento al abrir nuestro boletín.
Si no desea que MailChimp reciba sus datos, debe darse de baja del boletín. Proporcionamos un enlace para que lo haga en cada mensaje del boletín.
Los datos se procesan sobre la base de su consentimiento (Art. 6 sección 1 subpárrafo a del RGPD). Puede revocar cualquier consentimiento que haya dado en cualquier momento cancelando la suscripción al boletín. Esto se entenderá sin perjuicio de la legalidad de cualquier transacción de procesamiento de datos que haya tenido lugar antes de su revocación.
Los datos depositados con nosotros con el propósito de suscribirse al boletín informativo serán almacenados por nosotros hasta que se cancele la suscripción al boletín o al proveedor del servicio del boletín y se eliminarán de la lista de distribución del boletín después de que se cancele la suscripción al boletín. Los datos almacenados para otros fines con nosotros no se ven afectados.
La transmisión de datos a los EE. UU. se basa en las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea. Los detalles se pueden encontrar aquí: https://mailchimp.com/eu-us-data-transfer-statement/ y https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Después de darse de baja de la lista de distribución del boletín, es posible que nosotros o el proveedor del servicio del boletín guardemos su dirección de correo electrónico en una lista negra para evitar futuros envíos. Los datos de la lista negra se utilizan solo para este propósito y no se combinan con otros datos. Esto sirve tanto a su interés como a nuestro interés en cumplir con los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del Art. 6 párrafo 1 subpárrafo f del RGPD). El almacenamiento en la lista negra es indefinido. Puede oponerse al almacenamiento si sus intereses superan nuestro interés legítimo.
Para obtener más detalles, consulte las Políticas de privacidad de datos de MailChimp en: https://mailchimp.com/legal/terms/.
Ejecución de un contrato de tratamiento de datos
Hemos celebrado un llamado “Acuerdo de procesamiento de datos” con MailChimp, en el que exigimos que MailChimp se comprometa a proteger los datos de nuestros clientes y se abstenga de compartirlos con terceros.
6. Servicios personalizados
Solicitudes de empleo
Ofrecemos a los visitantes del sitio web la oportunidad de enviarnos solicitudes de empleo (por ejemplo, por correo electrónico, a través de los servicios postales al enviar el formulario de solicitud de empleo en línea). A continuación, le informaremos sobre el alcance, el propósito y el uso de los datos personales recopilados de usted junto con el proceso de solicitud. Le aseguramos que la recopilación, el procesamiento y el uso de sus datos se realizarán de conformidad con los derechos de privacidad de datos aplicables y todas las demás disposiciones legales y que sus datos siempre serán tratados como estrictamente confidenciales.
Alcance y finalidad de la recopilación de datos
Si nos envía una solicitud de empleo, procesaremos cualquier dato personal afiliado (por ejemplo, datos de contacto y comunicaciones, documentos de solicitud, notas tomadas durante las entrevistas de trabajo, etc.), si son necesarios para tomar una decisión sobre el establecimiento o un relación laboral. Los fundamentos legales para lo anterior son § 26 del Nuevo RGPD de acuerdo con la ley alemana (Negociación de una relación laboral), Art. 6 sección 1 subpárrafo b RGPD (Negociaciones generales de contratos) y, siempre que nos haya dado su consentimiento, Art. 6 sección 1 subpárrafo a del RGPD). Puede revocar cualquier consentimiento otorgado en cualquier momento. Dentro de nuestra empresa, sus datos personales solo se compartirán con personas que estén involucradas en el procesamiento de su solicitud de empleo.
Si su solicitud de empleo resultara en su contratación, los datos que ha enviado se archivarán sobre la base del § 26 Nuevo RGDP y el Art. 6 sección 1 subpárrafo b del RGDP con el fin de implementar la relación laboral en nuestro sistema de tratamiento de datos
Período de archivo de datos
Si no podemos hacerle una oferta de trabajo o si rechaza una oferta de trabajo o retira su solicitud, nos reservamos el derecho de retener los datos que ha enviado sobre la base de nuestros intereses legítimos (Art. 6 párrafo 1 subpárrafo f del RGDP) durante un máximo de 6 meses a partir de la finalización del procedimiento de solicitud (rechazo o retirada de la solicitud). Posteriormente, se eliminarán los datos y se destruirán los documentos físicos de la solicitud. El almacenamiento sirve, en particular, como prueba en caso de litigio. Si es evidente que los datos serán requeridos después de la expiración del período de 6 meses (por ejemplo, debido a una disputa legal inminente o pendiente), la eliminación solo se llevará a cabo cuando el propósito de almacenamiento adicional ya no se aplique.
También se puede llevar a cabo un almacenamiento más prolongado si ha dado su consentimiento (Artículo 6 (1) (a) del RGDP) o si los requisitos legales de retención de datos impiden la eliminación