Política de privacidad
§ 1 Información sobre la recogida de datos personales y el etiquetado del proveedor
A continuación le informamos sobre la recogida de datos personales al utilizar este sitio web. Los datos personales son todos los datos que pueden relacionarse con usted personalmente, por ejemplo, nombre, dirección, direcciones de correo electrónico, comportamiento del usuario.
El controlador de conformidad con el Art. 4 No. 7 del Reglamento General de Protección de Datos de la UE (GDPR) es Avimed Ltd Themistokli Dervi, 41 HAWAII NICOSIA TOWER, 8th floor 1066, Nicosia, Chipre, kontakt@cannazen.de (ver nuestro aviso legal). Nuestra responsable de protección de datos es la Sra. Nicole Motiee Tehrani, abogada, dsb@ap-datenschutz.de.
Tipos de datos
Para llegar a un acuerdo:
– Datos personales
– Dirección
– Información de pago
– Datos contractuales
Para uso contable:
– Nombre de usuario/dirección de correo electrónico
– contraseña
In-App (Seguridad y N. Técnico):
– Dirección IP
– Fecha y hora de la consulta
– Diferencia horaria con el meridiano de Greenwich (GMT)
– Contenido de la solicitud (sitio web específico)
– Estado de acceso/Código de estado HTTP
– Cantidad de datos transferidos en cada caso
– Sitio web del que procede la solicitud
– Navegador
– Sistema operativo y su interfaz
– Idioma y versión del navegador
Transmisión de datos:
– Médico cooperante
– Cooperación farmacia de venta por correo
Seguimiento:
– Google Analytics
Publicidad:
– Sólo dentro del marco legal para actualizaciones y productos similares por correo electrónico
Si utilizamos proveedores de servicios contratados para funciones individuales de nuestra oferta o deseamos utilizar sus datos con fines publicitarios, le informaremos detalladamente a continuación sobre los procesos respectivos. También indicaremos los criterios especificados para el periodo de almacenamiento.
§ 2 Derechos, en particular a la información y a la anulación
Usted tiene los siguientes derechos frente a nosotros en relación con sus datos personales:
– Derecho a la información,
– Derecho de rectificación o supresión,
– Derecho a la limitación del tratamiento,
– Derecho a oponerse al tratamiento,
– Derecho a la portabilidad de los datos.
Si ha dado su consentimiento para el uso de los datos, puede revocarlo en cualquier momento. Si la licitud del tratamiento se basa en el consentimiento, este seguirá siendo válido hasta que se ejerza la revocación.
Envíe todas las solicitudes de información, peticiones de información u objeciones al tratamiento de datos por correo electrónico a kontakt@cannazen.de o a la dirección indicada en el apartado 2 del artículo 1.
Puede pedirnos que borremos sus datos en cualquier momento. Puede haber periodos legales de conservación que nos permitan retener sus datos hasta la expiración del periodo.
Si sus datos son incorrectos, tiene derecho a pedirnos que los corrijamos. Atenderemos esta petición sin demora.
Tiene derecho a recibir los datos personales que nos ha facilitado en un formato legible, en la medida en que sea técnicamente posible, para ponerlos a disposición de otra empresa (derecho a la portabilidad de los datos).
Tiene derecho a presentar una reclamación ante la autoridad de control responsable de usted. Encontrará una lista de los responsables de la protección de datos y sus datos de contacto en el siguiente enlace: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
§ 3 Seguridad de los datos
Mantenemos medidas técnicas actualizadas para garantizar la seguridad de los datos, en particular para proteger sus datos personales de riesgos durante la transmisión de datos y de que terceros tengan conocimiento de ellos. Dichas medidas se adaptan al estado actual de la técnica.
§ 4 Recogida de datos personales con fines informativos y de contacto
Si solo utiliza el sitio web con fines informativos, es decir, si no se registra ni nos facilita información de otro tipo, solo recopilamos los datos personales que su navegador transmite a nuestro servidor. Si desea ver nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle nuestro sitio web y garantizar su estabilidad y seguridad (la base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD):
-Dirección IP
-Fecha y hora de la consulta
-Diferencia horaria con respecto al meridiano de Greenwich (GMT)
-Contenido de la solicitud (sitio web específico)
-Estado de acceso/Código de estado HTTP
-Cantidad de datos transferidos en cada caso
-Sitio web del que procede la solicitud
-Navegador
-sistema operativo y su interfaz
-Idioma y versión del navegador
Cuando se ponga en contacto con nosotros por correo electrónico, almacenaremos su dirección de correo electrónico, su nombre y, si nos lo facilita, su número de teléfono. La finalidad de este almacenamiento es únicamente ponernos en contacto con usted para responder a sus preguntas.
La base jurídica para la recopilación de datos al ponerse en contacto con nosotros es el consentimiento que nos ha dado a través de su solicitud de contacto (Art. 6 párrafo 1 frase 1 lit. a GDPR).
Sólo utilizaremos sus datos con fines publicitarios en la medida en que lo permita la ley. En particular, sólo utilizaremos su dirección de correo electrónico para publicidad directa de nuestros propios productos o servicios similares. Puede oponerse al uso de sus datos con fines publicitarios en cualquier momento por escrito o en forma de texto (correo electrónico a kontakt@cannazen.de). Para ello, nos basamos en su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del GDPR.
Además de los datos antes mencionados, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su disco duro, se asignan al navegador que está utilizando y a través de los cuales fluye determinada información a la organización que establece la cookie (en este caso, nosotros). Las cookies no pueden ejecutar programas ni transmitir virus a su ordenador. Se utilizan para que el sitio web sea más fácil de usar y más eficaz en general.
§ 5 Galletas
En nuestro sitio web utilizamos cookies. Estas cookies son necesarias para permitirle moverse por el sitio web y utilizar sus funciones, incluido el acceso a zonas seguras del sitio web. Las cookies nos permiten saber quién ha visitado el sitio o sitios web y deducir con qué frecuencia se visitan determinadas páginas web y qué partes del sitio son especialmente populares. Las cookies de sesión almacenan información sobre sus actividades en nuestro sitio web.
Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y función se explican a continuación:
– Cookies transitorias (uso temporal)
– Cookies persistentes (uso limitado en el tiempo)
– Cookies de terceros
Las cookies transitorias se eliminan automáticamente al cerrar el navegador. Entre ellas se encuentran, en particular, las cookies de sesión. En ellas se almacena el denominado identificador de sesión, con el que se pueden asignar a la sesión conjunta varias solicitudes de su navegador. Esto permite reconocer su ordenador cuando vuelva a visitar el sitio web. Las cookies de sesión se borran al cerrar la sesión o el navegador.
Las cookies persistentes se eliminan automáticamente después de un período determinado, que puede variar en función de la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.
Puede configurar los ajustes de su navegador según sus deseos y, por ejemplo, negarse a aceptar cookies de terceros o todas las cookies. Le advertimos de que es posible que no pueda utilizar todas las funciones de este sitio web.
Utilizamos cookies para identificarle en visitas posteriores si tiene una cuenta con nosotros. De lo contrario, tendría que volver a iniciar sesión en cada visita.
Aquí encontrará toda la información detallada:
Cookies
§ 6 Transferencia de datos para el mantenimiento del sitio web
No transmitiremos sus datos personales a terceros a menos que le informemos de que lo haremos.
Nuestros proveedores de servicios informáticos tienen acceso a nuestros datos almacenados para rectificar errores y permitirnos aplicar las medidas técnicas y organizativas necesarias. Para ello, nos basamos en nuestro interés legítimo en garantizar la seguridad de nuestra TI de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD o en el cumplimiento de obligaciones legales de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD.
Los proveedores de servicios informáticos han sido cuidadosamente seleccionados por nosotros y contratados por escrito. Están sujetos a nuestras instrucciones y son supervisados periódicamente por nosotros. Los proveedores de servicios no transmitirán estos datos a terceros.
Sus datos no se transmitirán fuera de la UE/EEE.
§ 7 Uso de nuestra plataforma
Para utilizar los servicios ofrecidos en nuestra plataforma, debe registrar una cuenta de paciente en nuestra plataforma, en la que puede iniciar sesión con sus datos de acceso, que gestiona de forma independiente y a través de la cual nosotros y el médico colaborador podemos comunicarnos con usted.
Para ello, debe registrarse introduciendo su dirección de correo electrónico, una contraseña de su elección, su nombre, número de teléfono, dirección y fecha de nacimiento. Utilizamos el denominado procedimiento de doble opt-in para el registro, es decir, su registro sólo estará completo una vez que haya confirmado su registro haciendo clic en el enlace contenido en un correo electrónico de confirmación que se le enviará a tal efecto. Si no confirma su registro en un plazo de 24 horas, su registro se eliminará automáticamente de nuestra base de datos. El suministro de los datos antes mencionados es obligatorio; puede facilitar el resto de la información voluntariamente cuando utilice nuestro portal.
Si utiliza nuestra plataforma, almacenamos sus datos necesarios para el cumplimiento del contrato hasta que usted suprima definitivamente su acceso. También almacenamos los datos voluntarios que nos proporcione mientras utilice la plataforma, a menos que los elimine previamente. Puede gestionar y modificar toda la información en el área de clientes. La base jurídica es el art. 6 párr. 1 frase 1 lit. f GDPR.
Si utiliza el portal, sus datos podrán ponerse a disposición de los médicos o farmacias con los que haya decidido colaborar de acuerdo con la prestación contractual. En este sentido, es necesario para el historial médico que le solicitemos datos de salud, que puede responder mediante cuestionario o vídeo. La finalidad de este tratamiento de datos es organizar el tratamiento a distancia o la compra de un bono de tratamiento a distancia. Encontrará más información sobre nuestros servicios en nuestras Condiciones Generales. La base jurídica para el tratamiento de datos sanitarios es su consentimiento, que otorga al facilitar la información, art. 9, apdo. 2, letra a del RGPD.
Para evitar el acceso no autorizado de terceros a sus datos personales, en particular los financieros, la conexión está encriptada mediante tecnología TLS.
§ 8 Pagos
Eliminamos sus datos contractuales una vez que se ha tramitado el contrato y han expirado las obligaciones de conservación en virtud de la legislación fiscal y mercantil. La base jurídica para la recopilación indicada es su consentimiento, que ha dado al crear la cuenta de cliente o al celebrar el contrato, y la necesidad de tramitar el contrato (art. 6, apdo. 1, frase 1, lit. a, b del RGPD).
Puede pagar nuestros vales con tarjeta de crédito o tarjeta EC utilizando los servicios de pago Truevo o Paystrax. Encontrará más información al respecto en nuestras CGC. Los datos de pago y contractuales necesarios para el pago podrán transmitirse a los respectivos proveedores de servicios de pago.
§ 9 Redes sociales
En nuestro sitio web ofrecemos enlaces a diversas redes sociales. Sin embargo, se trata simplemente de enlaces a sitios web externos de terceros proveedores de redes sociales y no de plugins. Por consiguiente, no se crean enlaces ni se transmiten datos personales a los proveedores externos cuando usted visita nuestro sitio web. Al hacer clic en el botón correspondiente, marcado con el símbolo del proveedor, será redirigido al sitio web de dicho proveedor. A continuación, abandonará nuestro sitio web. Si tiene alguna duda sobre la recopilación de datos por parte de terceros proveedores, lea las declaraciones de protección de datos facilitadas por dichos proveedores. Nos referimos a las siguientes redes sociales:
Nuestro sitio web enlaza a través del botón «f» con la red social facebook.com, cuyo operador para usuarios fuera de EE.UU. y Canadá es Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublín, Irlanda. Encontrará información sobre la protección de datos aquí: https://de-de.facebook.com/about/privacy/
El servicio de Facebook procesa tus datos fuera de la Unión Europea y del Espacio Económico Europeo a su empresa matriz Meta Platforms, Inc. La transferencia de datos personales a un país denominado tercero requiere que se cumplan las disposiciones de los artículos 44 y ss. GDPR para garantizar el nivel de protección garantizado en la UE.
La transferencia de datos personales a los EE.UU. se basa en una decisión de adecuación de la Comisión de la UE (Decisión de Adecuación para el Marco de Privacidad de Datos UE-EE.UU. de 10 de julio de 2023) de conformidad con el Art. 45 párrafo 1 GDPR, el llamado Marco de Privacidad de Datos UE-EE.UU. (DPF). Meta Platforms, Inc. sólo puede basar el tratamiento de datos personales en el art. 45, apdo. 1 GDPR si está registrada en la lista de organizaciones participantes de conformidad con el artículo 1 DPF (lista disponible en: https://www.dataprivacyframework.gov/). Meta Platforms, Inc. está registrada en la lista de organizaciones participantes. El registro [incluye / no incluye] datos no personales de los empleados (categoría RRHH). Por lo tanto, este tratamiento de datos puede basarse en el art. 45.
Twitter / X
Al hacer clic en el botón con el símbolo del pájaro, accederá al servicio de microblogging de Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda; Twitter garantiza un nivel de protección de datos comparable al transferir datos a la empresa matriz en EE.UU. mediante la celebración de las denominadas cláusulas tipo de protección de datos (CPS) de conformidad con el art. 46, apdo. 2 del RGPD. Más información en: https://gdpr.twitter.com/en/controller-to-controller-transfers.html, información sobre protección de datos en: https://twitter.com/de/privacy
Instagram es un servicio de Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA.
Puedes encontrar más información en la política de privacidad de Instagram: http://instagram.com/about/legal/privacy/.
El servicio Instagram procesa sus datos fuera de la Unión Europea y del Espacio Económico Europeo a su empresa matriz Meta Platforms, Inc. La transferencia de datos personales a un denominado tercer país requiere que se cumplan las disposiciones de las Secciones 44 y ss. GDPR para garantizar el nivel de protección garantizado en la UE.
La transferencia de datos personales a los EE.UU. se basa en una decisión de adecuación de la Comisión de la UE (Decisión de Adecuación para el Marco de Privacidad de Datos UE-EE.UU. de 10 de julio de 2023) de conformidad con el Art. 45 párrafo 1 GDPR, el llamado Marco de Privacidad de Datos UE-EE.UU. (DPF). Meta Platforms, Inc. sólo puede basar el tratamiento de datos personales en el artículo 45, apartado 1 del GDPR si está registrada en la lista de organizaciones participantes de conformidad con el artículo 1 del DPF (lista disponible en: https://www.dataprivacyframework.gov/). Meta Platforms, Inc. está registrada en la lista de organizaciones participantes. El registro [incluye / no incluye] datos no personales de los empleados (categoría RRHH). Por lo tanto, este tratamiento de datos puede basarse en el art. 45.
LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, EE.UU. LinkedIn garantiza un nivel comparable de protección de datos cuando transfiere datos a la empresa matriz en los EE.UU. mediante la celebración de las denominadas cláusulas tipo de protección de datos (CTPD) de conformidad con el artículo 46, apartado 2, del RGPD. Encontrará más información en: http://www.linkedin.com/legal/privacy-policy
§ 10 Boletín
Con su consentimiento, puede suscribirse a nuestro boletín de noticias, con el que le informamos sobre nuestras interesantes ofertas y actualizaciones actuales.
Para suscribirse a nuestro boletín de noticias utilizamos el denominado procedimiento de doble opt-in. Esto significa que, una vez que se haya registrado, le enviaremos un correo electrónico a la dirección que nos haya facilitado en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su registro en un plazo de 24 horas, su información será bloqueada y eliminada automáticamente al cabo de un mes. También almacenamos las direcciones IP que utiliza y las horas de registro y confirmación. La finalidad del procedimiento es poder probar su registro y, en caso necesario, aclarar cualquier posible uso indebido de sus datos personales. La base jurídica es el art. 6 párr. 1 frase 1 lit. f GDPR.
La única información obligatoria para el envío del boletín es su dirección de correo electrónico. Tras su confirmación, guardaremos su dirección de correo electrónico para enviarle el boletín. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del GDPR.
Puede revocar en cualquier momento su consentimiento al envío del boletín y darse de baja del mismo. Puede declarar su cancelación haciendo clic en el enlace proporcionado en cada correo electrónico del boletín, enviando un correo electrónico a kontakt@cannazen.de o enviando un mensaje a los datos de contacto que figuran en el aviso legal.
Nos gustaría señalar que evaluamos su comportamiento como usuario al enviar el boletín. Para este análisis, los correos electrónicos enviados contienen las llamadas balizas web, también conocidas como píxeles de seguimiento. Se trata de archivos de imagen de un píxel que enlazan con nuestro sitio web y nos permiten evaluar su comportamiento como usuario. Para ello se recopilan los datos mencionados en el § 4 de esta declaración, así como web beacons que se asignan a su dirección de correo electrónico y se vinculan a su propio ID. Utilizamos los datos obtenidos de este modo para crear un perfil de usuario con el fin de poder proporcionarle el boletín informativo adaptado a sus intereses. Registramos cuándo lee nuestros boletines, en qué enlaces de los mismos hace clic y deducimos de ello sus intereses personales. Vinculamos estos datos a las acciones que realiza en nuestro sitio web.
Puede oponerse a este seguimiento en cualquier momento haciendo clic en el enlace correspondiente que se proporciona en cada correo electrónico o informándonos en kontakt@cannazen.de.
§ 11 Proveedor de servicios de boletines informativos MailChimp
Este sitio web utiliza los servicios de MailChimp para enviar boletines informativos. El proveedor es Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. MailChimp es un servicio que permite, entre otras cosas, organizar y analizar el envío de boletines informativos. Si introduce datos con el fin de suscribirse al boletín (por ejemplo, la dirección de correo electrónico), estos datos se almacenan en los servidores de MailChimp en EE.UU..
El servicio Mailchimp procesa sus datos fuera de la Unión Europea y del Espacio Económico Europeo a su empresa matriz Intuit Inc. 2700 Coast Ave.
Mountain View, California 94043. La transferencia de datos personales a uno de los denominados terceros países requiere que se cumplan las disposiciones de los artículos 44 y ss. GDPR para garantizar el nivel de protección garantizado en la UE.
La transferencia de datos personales a los EE.UU. se basa en una decisión de adecuación de la Comisión de la UE (Decisión de adecuación para el Marco de Privacidad de Datos UE-EE.UU. de 10 de julio de 2023) de conformidad con el artículo 45, apartado 1, del RGPD, el denominado Marco de Privacidad de Datos UE-EE.UU. (DPF). Intuit Inc. sólo puede basar el tratamiento de datos personales en el artículo 45, apartado 1, del GDPR si está registrada en la lista de organizaciones participantes de conformidad con el artículo 1 del DPF (lista disponible en: https://www.dataprivacyframework.gov/). Intuit Inc. está registrada en la lista de organizaciones participantes. El registro no incluye datos personales de empleados (categoría RRHH). Por lo tanto, el presente tratamiento de datos puede basarse en el artículo 45. Encontrará más información en: https://mailchimp.com/legal/data-processing-addendum/.
Con la ayuda de MailChimp, podemos analizar nuestras campañas de boletines informativos. Al abrir un correo electrónico enviado con MailChimp, un archivo contenido en el correo electrónico (conocido como web beacon) se conecta a los servidores de MailChimp en Estados Unidos. Esto permite determinar si un mensaje de boletín de noticias se ha abierto y en qué enlaces, si los hay, se ha hecho clic. También se recopila información técnica (por ejemplo, hora de acceso, dirección IP, tipo de navegador y sistema operativo). Esta información no puede asignarse al destinatario del boletín. Se utiliza exclusivamente para el análisis estadístico de las campañas de boletines. Los resultados de estos análisis pueden utilizarse para adaptar mejor los futuros boletines a los intereses de los destinatarios.
Los datos que nos proporcione con el fin de suscribirse al boletín serán almacenados por nosotros hasta que se dé de baja del boletín y eliminados tanto de nuestros servidores como de los servidores de MailChimp después de darse de baja del boletín. Los datos almacenados por nosotros para otros fines (por ejemplo, direcciones de correo electrónico para el área de miembros) no se verán afectados por esto.
Basamos el uso de MailChimp en nuestro interés legítimo en la aplicación y administración eficiente de nuestros servicios, que a su vez se basa en la libertad profesional y empresarial de conformidad con el Art. 15 párrafo 1 y el Art. 16 GDPR. Dado que le informamos sobre este procesamiento y no se transmiten datos especiales distintos de la dirección de correo electrónico, basamos nuestro procesamiento en el interés legítimo de conformidad con el art. 6, apdo. 1, frase 1, lit. f GDPR.
Para más información, consulte la política de privacidad de MailChimp en: https://mailchimp.com/legal/privacy/.
§ 12 Seguimiento web – Google Analytics
Si ha dado su consentimiento, este sitio web utiliza Google Analytics, un servicio analítico de web prestado por Google Ireland Limited («Google»). Google Analytics utiliza «cookies», que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso de este sitio web normalmente se transfiere a un servidor de Google LLC en los EE.UU. y se almacena allí. Sin embargo, si se activa la anonimización de IP en este sitio web, su dirección IP será primero truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google LLC en EE.UU. y se truncará allí. En nombre del operador de este sitio web, Google usará esta información para analizar su uso del sitio web, recopilar informes sobre la actividad del sitio web y proporcionar al operador del sitio web otros servicios relacionados con la actividad del sitio web y el uso de Internet.
La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.
Puede Usted rechazar el tratamiento de los datos o la información rechazando el uso de cookies mediante la selección de la configuración apropiada de su navegador, sin embargo, debe Usted saber que si lo hace puede ser que no pueda usar la plena funcionabilidad de este website. También puede evitar que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que Google procese estos datos descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de.
Este sitio web utiliza Google Analytics con la extensión «_anonymiseIp()». Esto significa que las direcciones IP se procesan posteriormente de forma abreviada, de modo que no puedan vincularse a una persona concreta. Si los datos recopilados sobre usted son identificables personalmente, se excluyen de inmediato y los datos personales se eliminan de inmediato.
Utilizamos Google Analytics para analizar el uso de nuestro sitio web y así mejorarlo periódicamente. Podemos utilizar las estadísticas obtenidas para mejorar nuestra oferta y hacerla más interesante para usted como usuario.
El servicio de Google procesa sus datos fuera de la Unión Europea y del Espacio Económico Europeo a su empresa matriz Google LLC. La transferencia de datos personales a un denominado tercer país requiere que se cumplan las disposiciones de las Secciones 44 y ss. GDPR para garantizar el nivel de protección garantizado en la UE.
La transferencia de datos personales a los EE.UU. tiene lugar sobre la base de una decisión de adecuación de la Comisión de la UE (Decisión de Adecuación para el Marco de Privacidad de Datos UE-EE.UU. de 10 de julio de 2023) de conformidad con el artículo 45, apartado 1, del RGPD, el denominado Marco de Privacidad de Datos UE-EE.UU. (DPF). Google sólo puede basar el tratamiento de datos personales en el artículo 45, apartado 1 del RGPD si está registrada en la lista de organizaciones participantes de conformidad con el artículo 1 del DPF (lista disponible en: https://www.dataprivacyframework.gov/). Google LLC está registrada en la lista de organizaciones participantes. El registro incluye datos personales de los empleados (categoría RRHH). Por tanto, este tratamiento de datos puede basarse en el artículo 45 del RGPD.
Más información en: https://privacy.google.com/businesses/compliance/#!#gdpr
La base legal para el uso de Google Analytics es su consentimiento, es decir, Art. 6 párrafo 1 frase 1 lit. a GDPR.
Información del proveedor externo: Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda,
Condiciones de uso: http://www.google.com/analytics/terms/de.html,
La política de privacidad: https://policies.google.com/privacy?hl=de&gl=de.
Este sitio web también utiliza Google Analytics para un análisis multidispositivo de los flujos de visitantes, que se lleva a cabo a través de un ID de usuario. Puede desactivar el análisis cruzado de su uso en su cuenta de cliente en «Mis datos», «Datos personales».
§ 13 Uso de Google Tag Manager:
Google Tag Manager es una herramienta que permite a los profesionales del marketing gestionar etiquetas de sitios web a través de una interfaz. El proveedor es Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»).
El propio Tool Tag Manager (que implementa las etiquetas) es un dominio sin cookies y no recopila datos personales. La herramienta activa otras etiquetas, que a su vez pueden recopilar datos. Google Tag Manager no accede a estos datos. Si se ha realizado una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento que se implementan con Google Tag Manager. Para obtener más información, consulte:
https://www.google.de/analytics/terms/tag-manager/.
La base jurídica para la transferencia de datos personales a Google es su consentimiento, es decir, el Art. 6 párrafo 1 frase 1 lit. a GDPR.
El servicio de Google procesa sus datos fuera de la Unión Europea y del Espacio Económico Europeo a su empresa matriz Google LLC. La transferencia de datos personales a un denominado tercer país requiere que se cumplan las disposiciones de las Secciones 44 y ss. GDPR para garantizar el nivel de protección garantizado en la UE.
La transferencia de datos personales a los EE.UU. se basa en una decisión de adecuación de la Comisión de la UE (Decisión de Adecuación para el Marco de Privacidad de Datos UE-EE.UU. de 10 de julio de 2023) de conformidad con el Art. 45 párrafo 1 GDPR, el llamado Marco de Privacidad de Datos UE-EE.UU. (DPF). Meta Platforms, Inc. sólo puede basar el tratamiento de datos personales en el artículo 45, apartado 1 del GDPR si está registrada en la lista de organizaciones participantes de conformidad con el artículo 1 del DPF (lista disponible en: https://www.dataprivacyframework.gov/). Google LLC está registrada en la lista de organizaciones participantes. El registro incluye datos personales de empleados (categoría RRHH). Por tanto, este tratamiento de datos puede basarse en el artículo 45 del RGPD.
Más información en: https://privacy.google.com/businesses/compliance/#!#gdpr
§ 14 Uso de jQuery
Nuestro sitio web utiliza la extensión de Java script jQuery, que se descarga del sitio web code.jquery.com. Para ello se recurre a las bibliotecas de programas de los servidores StackPath. El proveedor es The OpenJS Foundation, 1 Letterman Drive, Building D, Suite D4700, San Francisco, CA 94129, USA.
Cuando accede a un sitio web, su navegador carga las bibliotecas de programas necesarias en la caché de su navegador. Para ello, el navegador que está utilizando debe establecer una conexión con los servidores de jQuery situados en EE.UU.. El uso de jQuery responde al interés de una presentación optimizada y atractiva de nuestras ofertas en línea. Esto constituye un interés legítimo en el sentido del Art. 6 párrafo 1 frase 1 lit. f GDPR.
jQuery garantiza un nivel comparable de protección de datos al transferir datos a los EE.UU. mediante la celebración de las denominadas cláusulas tipo de protección de datos (CPE) de conformidad con el art. 46, apdo. 2, letra c) del RGPD.
Encontrará más información sobre jQuery en www.jquery.com.
§ 15 Recogida de datos a efectos de la solicitud
Ocasionalmente anunciamos vacantes en nuestra página de inicio. Si solicita un puesto, guardaremos los documentos de solicitud recibidos por correo postal o electrónico hasta que finalice el proceso de solicitud.
Si no decidimos a su favor, destruiremos sus documentos de solicitud en un plazo máximo de seis meses tras la finalización del proceso de solicitud. En este caso nos basamos en nuestro interés legítimo en una defensa jurídica eficaz de conformidad con el artículo 6, apartado 1, frase 1, letra f del GDPR en relación con el artículo 21, apartado 5 de la AGG. El plazo de preclusión para tales acciones es de 2 meses.
El tratamiento de sus datos de solicitante se basa en el artículo 26 (1) de la BDSG, ya que es necesario para establecer una relación laboral.