Advertencias sobre la protección de datos

Nombre y datos de contacto de la entidad responsable

Responsable en el sentido de la legislación sobre protección de datos es

medi GmbH & Co. KG
Medicusstr. 1
D-95448 Bayreuth
Alemania
Teléfono: +49 (0)921 912-0
Telefax: +49 (0)921 912-370
Correo electrónico: info@medi.de

Representada por los administradores: Dirk Treiber, Gerhard Kolb, Stefan Weihermüller

Nuestra delegada de protección de datos

Hemos designado a un delegado de protección de datos en nuestra empresa.
Sus datos de contacto son:

Sr. Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
D-93047 Ratisbona
Alemania
Tel.: +49 (0)941 2986930
Fax: +49 (0)941 29869316
Correo electrónico: anfrage@projekt29.de
Internet: www.projekt29.de

Recogida y conservación de datos; tipo, fin y utilización

Al establecer una relación contractual con nosotros se recoge la siguiente información:

• tratamiento, título, nombre, apellido
• dirección postal
• dirección de correo electrónico
• número de teléfono (red fija y/o móvil)
• en caso necesario, número de fax (si existe y se desea)
• en caso necesario, datos de la cuenta
• en caso necesario, fecha de nacimiento
• en caso necesario, datos de acceso (si son necesarios para la colaboración)
• en caso necesario, datos de solvencia (por un motivo o a modo de muestra)
• en caso necesario, resultado de la comprobación de la sanción

Adicionalmente en pacientes/consumidores finales por un motivo 

• en fabricación a medida: datos de medidas personales, en caso necesario, la indicación relacionada (datos de salud)
• en reclamaciones: fotos, en caso necesario, también con motivo de salud, p. ej. intolerancia o similares (datos de salud)
• para medi vision: fecha y hora del escaneo, versión del software de la aplicación, datos de medición y circunferencias hasta la cintura, modelo 3D (archivo con nombre anónimo (o aleatorio)).

Además se recoge toda la información que sea necesaria para la ejecución del contrato con usted.

También pueden formar parte de los datos recogidos categorías especiales de datos personales con arreglo al artículo 9 del RGPD. Entre ellos figuran p. ej. datos de los que se desprende el origen racial y étnico, opiniones políticas, convicciones religiosas o ideológicas o la afiliación sindical, así como datos genéticos o biométricos o también datos de salud. Al ejecutar el contrato se recogen principalmente p. ej. documentos del seguro, correspondencia, certificados médicos, diagnósticos o similares. En determinados casos se solicitan estos datos a terceros con su consentimiento (p. ej. al médico responsable) o estos datos se transfieren a terceros (p. ej. el seguro de enfermedad).”

La recogida de los datos personales y también de las categorías especiales de datos personales se realiza

• para poder identificarle como cliente o proveedor
• para poder asesorarle de forma adecuada
• para poder cumplir nuestras obligaciones contractuales con usted
• para poder cumplir con nuestras obligaciones legales
• para la correspondencia con usted
• para la facturación o, en caso necesario, un proceso de reclamación
• para fines de la publicidad directa lícita
• para la presentación de posibles reclamaciones frente a usted.

Realizamos el tratamiento de datos personales con motivo de su petición o encargo. Este es necesario con los fines indicados para el tratamiento de su encargo y para el cumplimiento de obligaciones del contrato en el que se basa. (Base jurídica artículo 6, 1b del RGPD).

Si se ha suscrito a un boletín de noticias o participa en un concurso, la recogida y el tratamiento de datos se basa en su consentimiento (base jurídica artículo 6, 1a del RGPD) que podrá revocar en todo momento en el futuro sin forma específica.

Los datos personales recogidos se conservan hasta el vencimiento de la obligación de conservación legal para comerciantes (6 o 10 años tras el vencimiento del año natural en el que se finalizó la relación contractual) y después se suprimen. De forma excepcional esto no se aplicará si por motivos fiscales o comerciales (con arreglo al Código Mercantil, Código Penal o Código Tributario alemanes) estamos obligados a su conservación durante más tiempo o si ha consentido una conservación más prolongada. 

¿Qué datos tratamos? ¿Y con qué fines?

Tratamos los datos que nos ha enviado en relación con su solicitud de trabajo con el fin de comprobar su aptitud para el puesto en cuestión (o en su caso otro puesto vacante en nuestra empresa) y realizar el proceso de solicitud.

¿Cuál es su base jurídica?

La base jurídica de sus datos personales en este proceso de solicitud es principalmente el artículo 26 de la Ley Federal de Protección de Datos (BDSG) en la versión vigente a partir del 25/05/2018. 

Según esta, es lícito el tratamiento de datos que sean necesarios en relación con la decisión sobre la fundamentación de una relación laboral.

En caso de que los datos sean necesarios tras la finalización del proceso de solicitud o, en su caso, para el ejercicio de un derecho, se puede realizar un tratamiento de datos de acuerdo con los requisitos del artículo 6 del RGPD, especialmente para el ejercicio de intereses legítimos según el artículo 6 párr. 1f) del RGPD. Nuestro interés consiste en la reivindicación o defensa de derechos.

¿Durante cuánto tiempo se conservan los datos?

En caso de una respuesta negativa, los datos de los/las solicitantes se suprimen después de 6 meses. En caso de que haya dado su aprobación para una conservación posterior de sus datos personales, guardaremos sus datos en nuestro banco de solicitantes. Allí se suprimen los datos una vez transcurridos un año. En caso de que reciba una respuesta positiva para un puesto en el proceso de solicitud, se trasladarán los datos del sistema de datos de solicitantes a nuestro sistema de información de personal.

¿A qué destinatarios se transmiten los datos?

Para el proceso de solicitud utilizamos un proveedor de software especializado. Este trabaja para nosotros como proveedor de servicios y, en su caso, también puede llegar a tener conocimiento de sus datos personales en relación con el mantenimiento y cuidado de los sistemas. Con este proveedor hemos firmado un contrato de tratamiento que asegura que el tratamiento de datos se realiza de forma lícita. El departamento de personal estudia sus datos tras la entrada de su solicitud de trabajo. Las solicitudes aptas se transmiten por vía interna a los responsables del departamento para el puesto libre respectivamente. Después se decide cómo continúa el proceso. Por principio, en la empresa solo tienen acceso a los datos las personas que son necesarias para el desarrollo adecuado de nuestro proceso de solicitud.

¿Dónde se tratan los datos?

Los datos se tratan exclusivamente en centros de procesamiento de datos de la República Federal de Alemania.

Clientes y proveedores

Por principio no se realiza la transferencia de datos personales a terceros. Las excepciones solo son válidas siempre que sea necesario para el desarrollo de relaciones contractuales con usted. Esto incluye en particular la transmisión a proveedores de servicios encargados por nosotros (llamados encargados del tratamiento) o a otros terceros cuya actividad sea necesaria para la ejecución del contrato (p. ej. empresas de transporte o bancos). En relación con estos terceros se asegura en cada caso que los datos transmitidos solo pueden ser utilizados por los terceros para los fines indicados.

Solicitantes

Para el proceso de solicitud utilizamos un proveedor de software especializado. Este trabaja para nosotros como proveedor de servicios y, en su caso, también puede llegar a tener conocimiento de sus datos personales en relación con el mantenimiento y cuidado de los sistemas. Con este proveedor hemos firmado un contrato de tratamiento que asegura que el tratamiento de datos se realiza de forma lícita.

Como interesado en el tratamiento de datos le asisten diferentes derechos:

• derecho de revocación: en todo momento puede revocar el consentimiento que nos ha otorgado. El tratamiento de datos que se basa en el consentimiento revocado no se podrá continuar en el futuro.
• derecho de acceso: puede pedir acceso a sus datos personales que tratamos nosotros. Esto se aplica especialmente para fines de tratamientos de datos, las categorías de datos personales, en caso necesario las categorías de destinatarios, el periodo de conservación, en caso necesario, la procedencia de sus datos así como la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, en caso necesario, información significativa sobre sus detalles.
• derecho de rectificación: puede exigir la rectificación de datos incorrectos o que se completen sus datos personales que conservamos.
• derecho de supresión: puede exigir la supresión de sus datos personales conservados por nosotros siempre que su tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de obligaciones legales, por motivos de interés público o para la reivindicación, ejercicio o defensa de derechos.
• derecho a limitación del tratamiento: puede exigir la limitación del tratamiento de sus datos personales, siempre que usted cuestione la exactitud de los datos, el tratamiento sea ilícito, pero rechace su supresión. Además le asiste este derecho si ya no necesitamos los datos, pero usted los necesita para la reivindicación, ejercicio o defensa de derechos. Además usted tiene este derecho si se ha opuesto al tratamiento de sus datos personales.
• derecho a la portabilidad de datos: usted puede exigir que le transmitamos sus datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica. Como alternativa puede exigir la transmisión directa de sus datos personales que nos haya facilitado a otro responsable, siempre que sea posible.
• derecho a presentar reclamación: tiene derecho a presentar reclamación ante una autoridad de control de protección de datos, p. ej. si opina que hemos tratado sus datos de un modo ilícito. Tiene derecho a presentar reclamación por el tratamiento de damos a sus datos personales ante una autoridad de control para la protección de datos.

Nuestra autoridad de control competente para la protección de datos es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Oficina Bávara del Estado para la Protección de Datos)
Promenade 27
D-91522 Ansbach
Alemanie
Teléfono: +49 (0) 981 53 1300
Correo electrónico: poststelle@lda.bayern.de

Si procesamos sus datos sobre la base de un interés legítimo, usted tiene derecho a oponerse a este tratamiento. Si desea hacer uso de su derecho de oposición, es suficiente comunicarlo por escrito. También nos puede escribir, enviar un fax o dirigirse a nosotros por correo electrónico. Encontrará nuestros datos de contacto en el punto 1 de estas advertencias sobre la protección de datos.