Cumplimiento de la protección de datos del sistema de informadores

Introducción

Estamos encantados de recibir noticias suyas. wenglor sensoric GmbH (en adelante “wenglor”, “nosotros” o “nos”) otorga gran importancia a la seguridad de los datos de los usuarios y al cumplimiento de las disposiciones legales sobre protección de datos. A continuación, nos gustaría informarle sobre el tratamiento de sus datos personales en el marco del informe del cumplimiento.

Organismo responsable y encargado/a de la protección de datos

Organismo responsable:
wenglor sensoric GmbH, wenglor Str. 3, 88069 Tettnang (Alemania)
Tel.: +49 (0)7542 5399 0
Correo electrónico: info@wenglor.com

Encargado externo de la protección de datos:
DDSK GmbH
Tel.: +49 (0)7542 949 21 -0
Correo electrónico: gdpr@wenglor.com

Conceptos

Los términos utilizados en esta declaración de privacidad deben entenderse de acuerdo con su definición legal, que se indica en el artículo 4 del RGPD.

Indicaciones sobre el tratamiento de los datos en caso de notificaciones de infracciones del cumplimiento

Ofrecemos la posibilidad de ponerse en contacto con nuestro mediador para informar de las infracciones del cumplimiento. En caso de que se tramite un informe de cumplimiento, procesaremos los datos del notificante en la medida necesaria para el procesamiento. En caso de que se denuncien cuestiones que afecten a una persona determinada o identificable de nuestra empresa, trataremos los datos relativos a la persona afectada por esta denuncia en la medida en que nos los comunique la persona notificante.

Puede obtener información sobre el tratamiento posterior de sus datos personales por parte de nuestro mediador aquí.

Los detalles sobre el tratamiento de sus datos en nuestra oferta en línea se pueden consultar en la declaración de protección de datos independiente que ponemos a su disposición en el marco del informe.

Información que recopilamos sobre usted como notificante:

Categorías de datos: nombre, datos de contacto (p. ej., dirección postal, dirección de correo electrónico, número de teléfono o fax), datos sobre las circunstancias que le afectan (en función del caso concreto y de la notificación realizada, los datos indicados pueden variar).
Finalidad del tratamiento: tramitación del informe de una infracción del cumplimiento basada en nuestras obligaciones legales o empresariales, especialmente debido a la aplicación de la legislación sobre informantes europea y nacional para obtener más información sobre las infracciones notificadas por usted. Evaluación de sus datos con respecto a las infracciones indicadas.
Base jurídica: interés legítimo en el cumplimiento de las normativa interna y los principios éticos (art. 6, párr. 1, letra f) del RGPD), cumplimiento de la obligación legal (art. 6, párr. 1, letra c) del RGPD junto con la Directiva (UE) 2019/1937).

Información que recopilamos sobre usted como persona afectada por una denuncia:

Categorías de afectados: persona afectada por la denuncia.
Categorías de datos: nombre, datos de contacto y, dado el caso, otras características para la identificación exacta de la persona correspondiente en la empresa.
Contenido de la denuncia: detalles sobre la infracción interna, nacional o europea presentada, siempre que permita sacar conclusiones sobre una persona física.
Finalidad del tratamiento: tramitación del informe de infracciones del cumplimiento en virtud de nuestras obligaciones legales e internas, en particular de las leyes nacionales y europeas pertinentes. Toma de contacto para aclarar los hechos con el objeto de obtener más información sobre las infracciones que se le hayan presentado relacionadas con el asunto. Análisis de los hechos y comparación con informes anteriores.
Base jurídica: interés legítimo en el cumplimiento de las normativa interna y los principios éticos (art. 6, párr. 1, letra f) del RGPD), cumplimiento de la obligación legal (art. 6, párr. 1, letra c) del RGPD junto con la Directiva (UE) 2019/1937).

Receptores de los datos

Dentro de la UE

Dentro de nuestra empresa, recibirán sus datos los organismos internos o las unidades organizativas que los necesiten para alcanzar los fines mencionados anteriormente, en particular para la investigación de las infracciones del cumplimiento notificadas. Además, dentro de nuestro grupo empresarial se agrupan todos los conocimientos y las notificaciones relacionadas con los informes del cumplimiento para poder verificar los patrones específicos en todos los países. Para ello, se utilizan exclusivamente cuestiones sin carácter personal. Todos los informes se almacenan en nuestro banco de datos global, que también se utiliza para transferir datos a bases de datos gubernamentales.

Solo compartiremos datos de forma que no sea posible identificarle directamente (datos anonimizados). No se realizará ninguna transmisión de datos más allá de los casos anteriores.

Utilizamos un proveedor de servicios especializado como mediador para registrar y procesar las notificaciones de infracciones del cumplimiento de acuerdo con las disposiciones legales e internas. Sus datos estarán sujetos a los mismos estándares de seguridad que en nuestro caso. El uso de los datos solo está permitido en el marco del acuerdo contractual, en la medida en que sea absolutamente necesario y para los fines establecidos por nuestra parte.

Fuera de la UE

Transmitimos datos a países fuera del EEE (denominados terceros países). Esto se realiza en base a los fines mencionados anteriormente (por ejemplo, transmisión dentro del Grupo). La transmisión de datos solo se realiza para el cumplimiento de nuestras obligaciones contractuales y legales o con el consentimiento previo de la persona afectada. Además, la transmisión de datos se llevará a cabo de conformidad con las leyes de protección de datos aplicables, especialmente teniendo en cuenta el art. 44 y siguientes del RGPD, por ejemplo, debido a decisiones de adecuación adoptadas por la Comisión Europea u otras garantías adecuadas (por ejemplo, cláusulas de protección de datos estándar, etc.).

Resumen de receptores

Los siguientes receptores recibirán sus datos en el marco del tratamiento de los datos aquí descrito:
Receptor: DDSK GmbH, Dr.-Klein-Str. 29, 88069 Tettnang (Alemania)
Transferencia a terceros países: No se efectuará una transferencia a terceros países.

Receptor: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 (EE. UU.)
Transferencia a terceros países: No existe una decisión de adecuación para la transferencia. La transferencia se basa en el artículo 46 del RGPD. Microsoft (proveedor estadounidense) presta los servicios utilizados. Por lo tanto, el tratamiento de los datos personales también tiene lugar en un tercer país. Hemos firmado con el proveedor de los servicios un contrato de tratamiento de datos que cumple los requisitos del art. 28 del RGPD. El traslado de los datos a un tercer país no tendrá lugar si no se cumplen los requisitos especiales del art. 44 y siguientes del RGPD. La transmisión de datos a EE. UU. se realiza basándonos en las cláusulas de protección de datos estándar y las condiciones contractuales modificadas según la sentencia Schrems II. En concreto, Microsoft ha adoptado las siguientes normativas en las nuevas cláusulas contractuales:

• el derecho a una indemnización por daños y perjuicios para la persona cuyos datos se hayan procesado de forma ilegal y que haya sufrido un perjucio material o moral como consecuencia de ello;
• la información de la persona afectada si Microsoft, por orden del gobierno, ha adquirido el compromiso, jurídicamente vinculante, de revelar datos a las agencias de seguridad de EE. UU.;
• el compromiso de Microsoft de emprender acciones legales y los tribunales de EE. UU.

Periodo de almacenamiento

Conservaremos los datos que se nos comuniquen con respecto a la notificación de infracciones del cumplimiento durante el tiempo necesario para cumplir con nuestra obligación en virtud de la legislación y las normativas nacionales o europeas a las que estamos sujetos. En todos los demás casos, eliminaremos los datos personales una vez cumplida la finalidad. En caso de notificación de infracciones del cumplimiento, borraremos los datos 1 año después de la finalización de la tramitación del caso, al término de cada año.
Los datos que tratamos sobre usted con motivo de las relaciones contractuales existentes u otros tipos de permiso no se verán afectados por este período de almacenamiento.

Toma de decisiones automatizada

Renunciamos a la toma de decisiones automatizada o a la elaboración de perfiles según el art. 22 del RGPD.

Bases jurídicas

Las bases jurídicas determinantes se derivan principalmente del RGPD. Estas se complementan con las leyes nacionales de los estados miembros y se pueden aplicar junto con o de forma complementaria al RGPD.

Consentimiento: el art. 6, párrafo 1, letra a) del RGPD sirve como base jurídica para los procesos de tratamiento para los que hemos obtenido un consentimiento para un fin determinado.
Ejecución del contrato: el art. 6, párrafo 1, letra b) del RGPD sirve como base jurídica para los tratamientos necesarios para el cumplimiento de un contrato en el que la parte contratante sea la persona afectada o para la ejecución de medidas precontractuales que se realicen a petición del interesado.
Obligación legal: el art. 6, párrafo 1, letra c) del RGPD sirve como base jurídica para los tratamientos que son necesarios para el cumplimiento de una obligación legal.
Intereses vitales: el art. 6, párrafo 1, letra d) del RGPD se utiliza como base jurídica cuando el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física.
Interés público: el art. 6, párrafo 1, letra e) del RGPD sirve como base jurídica para los tratamientos que sean necesarios para el ejercicio de una tarea de interés público o que se realice en el ejercicio de la autoridad pública que se haya transferido al responsable del tratamiento.
Interés legítimo: el art. 6, párrafo 1, letra f) del RGPD sirve como base jurídica para el tratamiento que sea necesario para el cumplimiento de los intereses legítimos del responsable del tratamiento o de un tercero, a menos que prevalezcan los intereses o derechos y libertades fundamentales del interesado que requieran la protección de datos personales, especialmente si el interesado es un menor.

Derechos de los interesados

Derecho a la información: las personas afectadas tienen, según el art. 15 del RGPD, el derecho a solicitar la confirmación de si tratamos los datos que les conciernen. Pueden obtener información sobre estos datos y sobre la información contenida en el Art. 15, párrafo 1, del RGPD, y solicitar una copia de sus datos.
Derecho de rectificación: las personas afectadas tienen, según el art. 16 del RGPD, el derecho a solicitar la rectificación o la completación de los datos que nosotros tratamos y que les conciernen.
Derecho de eliminación: las personas afectadas tienen, según el art. 17 del RGPD, a solicitar la eliminación inmediata de los datos que les conciernen. Alternativamente, nos puede solicitar, de acuerdo con el art. 18 del RGPD, una limitación en el tratamiento de sus datos.
Derecho a la portabilidad de los datos: las personas afectadas tienen, según el art. 20 del RGPD, el derecho a solicitarnos la puesta a disposición de los datos que nos hayan facilitado y a exigir su transmisión a otro responsable.
Derecho de reclamación: Además, las personas afectadas tienen derecho a acudir a la autoridad supervisora competente según lo dispuesto en el art. 77 del RGPD.
Derecho de oposición: siempre que los datos personales se basen en intereses legítimos conforme al art. 6, párrafo 1, pág. 1, letra f) del RGPD, las personas afectadas tienen derecho, según el art. 21 del RGPD, a oponerse al tratamiento de sus datos personales en la medida en que existan motivos para ello derivados de su situación particular o de su oposición a recibir publicidad directa. En este último caso, las personas afectadas tienen un derecho de oposición general que aplicamos sin que se deba indicar una situación especial.