Nos alegramos de su interés por nuestra empresa. Para la dirección de MELAG Medizintechnik GmbH & Co. KG. El uso de las páginas de Internet de MELAG Medizintechnik GmbH & Co. KG es posible sin indicación alguna de datos personales; sin embargo, si un interesado desea utilizar servicios especiales a través de nuestro sitio web, podría llegar a ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre en consonancia con el Reglamento general de protección de datos (RGPD), y de conformidad con la normativa de protección de datos específica del país aplicable a MELAG Medizintechnik GmbH & Co. KG. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos se informa a los interesados de los derechos que les asisten.
Como responsable del tratamiento, MELAG Medizintechnik GmbH & Co. KG ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales procesados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de MELAG Medizintechnik GmbH & Co. KG se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar en primer lugar la terminología utilizada.
En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:
a) Datos personales
Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
b) Interesado
El interesado es toda persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento.
c) Tratamiento
Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
d) Limitación del tratamiento
La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento en el futuro.
e) Elaboración de perfiles
Por elaboración de perfiles se entenderá cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
f) Seudonimización
La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
g) Responsable o encargado del tratamiento
El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
h) Encargado del tratamiento
El encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
i) Destinatario
El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.
j) Tercero
Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales.
k) Consentimiento
Por consentimiento del interesado se entenderá toda manifestación de voluntad, libre, específica, informada e inequívoca, mediante la que el interesado consienta, por declaración o mediante una clara acción afirmativa, el tratamiento de datos personales que le conciernan.
2. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:
MELAG Medizintechnik GmbH & Co. KG Geneststraße 6-10 10829 Berlin Deutschland
Página web: www.melag.com
3. Nombre y dirección del responsable de la protección de datos
El responsable de la protección de datos del responsable del tratamiento es
Dr. Matthias Liebetrau MELAG Medizintechnik GmbH & Co. KG Geneststraße 6-10 10829 Berlin Deutschland
Teléfono: +49 30 75791141 Email: Datenschutz@melag.de
Página web: www.melag.com
Cualquier interesado puede, en cualquier momento, dirigirse directamente a nuestro responsable de protección de datos para plantear todas las preguntas y sugerencias relativas a la protección de datos.
4. Cookies
Las páginas de Internet de MELAG Medizintechnik GmbH & Co. KG utilizan las llamadas cookies. Una cookie de sesión es un pequeño archivo de texto que envían los respectivos servidores al visitar una página web y que se almacena en su disco duro.
Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas y servidores de Internet pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet visitadas y a los servidores diferenciar el navegador individual del sujeto dats de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único.
También utilizamos una pequeña cantidad de cookies persistentes (también pequeños archivos de texto almacenados en su dispositivo) que permanecen en su dispositivo y nos permiten reconocer su navegador la próxima vez que lo visite. Estas cookies se almacenan en su disco duro y se borran por sí solas transcurrido un tiempo determinado. Su vida útil oscila entre 1 mes y 10 años. Esto nos permitirá presentarle nuestra oferta de forma más fácil, eficaz y segura, y mostrarle, por ejemplo, información adaptada a sus intereses en la página.
Nuestro interés legítimo en el uso de cookies de conformidad con el Artículo 6 para. 1 frase 1 f) del GDPR es hacer que nuestro sitio web sea más fácil de usar, eficaz y seguro. Mediante el uso de cookies, MELAG Medizintechnik GmbH & Co. KG puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.
Las cookies almacenan los siguientes datos e información:
Información de inicio de sesión
Configuración de idioma
Términos de búsqueda introducidos
Información sobre el número de visitas al sitio web y el uso de funciones individuales de nuestro sitio web
Si se activa la cookie, se le asignará un número de identificación y no se realizará ninguna asignación de sus datos personales a este número de identificación. Su nombre, dirección IP o datos similares que permitirían asociar la cookie con usted no se incluirán en la cookie. Basándonos en la tecnología de las cookies, sólo recibimos información seudónima, como qué productos se han visto, etc.
Usted puede modificar la configuración del navegador para que se le informe de antemano sobre la instalación de cookies y pueda decidir en cada caso si excluye la aceptación de cookies para casos concretos o en general, o que se impidan por completo. Esto puede limitar la funcionalidad del sitio web.
5. Píxel de Facebook, Públicos personalizados y Facebook Remarketing
5.1. Dentro de nuestra oferta en línea, debido a nuestros intereses legítimos en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea y para estos fines, el denominado "píxel de Facebook" de la red social Facebook, propiedad de Facebook Inc. Hacker Way, Menlo Park, CA 94025, EE.UU., o si se encuentra en la UE, Facebook Ireland Ltd., 4 Grand Canal Harbor, Dublín 2, Irlanda ("Facebook").
5.2. Con la ayuda del píxel de Facebook, es posible que Facebook designe a los visitantes de nuestra oferta como grupo objetivo para la presentación de anuncios, los llamados "anuncios de Facebook". En consecuencia, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook que nos han enviado sólo a aquellos usuarios de Facebook que también han mostrado interés en nuestro sitio web. En otras palabras, con la ayuda del píxel de Facebook, queremos asegurarnos de que nuestros anuncios de Facebook se ajustan al interés potencial de los usuarios y no resultan molestos. Con la ayuda del píxel de Facebook, también podemos comprender la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios fueron redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook (la llamada "conversión").
5.3. El píxel de Facebook se integra cuando se accede a nuestros sitios web directamente a través de Facebook y puede instalar en su dispositivo la denominada "cookie", es decir, guardar un pequeño archivo. Si posteriormente inicia sesión en Facebook o visita Facebook en el estado de inicio de sesión, la visita a nuestra oferta en línea se anotará en su perfil. Los datos recogidos sobre usted son anónimos para nosotros, por lo que no nos proporcionan ninguna conclusión sobre la identidad de los usuarios. Sin embargo, los datos son almacenados y procesados por Facebook, de modo que es posible una conexión con el perfil del usuario respectivo y pueden ser utilizados por Facebook, así como para sus propios fines de investigación de mercado y publicidad. Si enviamos datos a Facebook con fines comparativos, se cifrarán localmente en el navegador y sólo se enviarán a Facebook a través de una conexión https segura. Esto se hace únicamente con el fin de establecer una comparación con los datos igualmente encriptados por Facebook.
5.4. El tratamiento de los datos por parte de Facebook se realiza en el marco de la política de uso de datos de Facebook. Por consiguiente, se pueden encontrar indicaciones generales para la presentación de anuncios de Facebook en la política de uso de datos de Facebook: www.facebook.com/policy.php. Puede encontrar información especial y detalles sobre el píxel de Facebook y su funcionamiento en la sección de Ayuda de Facebook: https://www.facebook.com/business/help/651294705016616.
5.5. Puedes oponerte a la captura por parte del píxel de Facebook y al uso de tus datos para mostrar anuncios de Facebook. Para ello, puede ir a la página establecida por Facebook y seguir las instrucciones para la configuración de la publicidad basada en el uso https://www.facebook.com/settings?tab=ads o declarar la oposición a través del sitio de EE.UU. http://www.aboutads.info/choices/ o del sitio de la UE http://www.youronlinechoices.com/. La configuración es independiente de la plataforma, es decir, se adopta para todos los dispositivos, como ordenadores de sobremesa o dispositivos móviles.
6. Recogida de datos e información general
Recogemos información sobre usted cuando utiliza este sitio web. Recogemos automáticamente información sobre su uso e interacción con nosotros y registramos información sobre su ordenador o dispositivo móvil. Recogemos, almacenamos y utilizamos datos sobre cada acceso a nuestra oferta en línea (los denominados archivos de registro del servidor). Los datos de acceso incluyen:
Nombre y URL del archivo recuperado
Fecha y hora de la consulta
Cantidad de datos transferidos
Mensaje de recuperación correcta (código de respuesta HTTP)
Tipo y versión del navegador
Sistema operativo
URL de referencia (es decir, la página visitada anteriormente)
Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
Proveedor de servicios del usuario
Dirección IP y proveedor solicitante
Utilizamos estos datos de protocolo sin asignación al usuario u otros ajustes de perfil para evaluaciones estadísticas a efectos del funcionamiento, la seguridad y la optimización de nuestra oferta en línea, además, para el registro anónimo del número de visitantes en nuestro sitio web (tráfico), así como para el alcance y el tipo de uso de nuestro sitio web y servicios, así como para fines de facturación, para medir el número de clics recibidos de los socios de cooperación. Basándonos en esta información, podemos ofrecer contenidos personalizados y basados en la ubicación, analizar el tráfico, solucionar problemas y mejorar nuestros servicios.
Este es también nuestro interés legítimo de conformidad con el artículo 6, apartado 1, p. 1 f) del GDPR.
Nos reservamos el derecho de revisar retrospectivamente los datos de registro si, sobre la base de pruebas tangibles, existe una sospecha legítima de uso ilegal. Almacenamos las direcciones IP en los archivos de registro durante un período de tiempo limitado, si es necesario por motivos de seguridad o para la prestación de servicios, por ejemplo, si utiliza una de nuestras ofertas. Después de cancelar el proceso, borramos la dirección IP, si ya no es necesario por motivos de seguridad. Almacenamos las direcciones IP incluso si tenemos sospechas concretas de un delito relacionado con el uso de nuestro sitio web. Además, como parte de su cuenta, guardamos la fecha de su última visita (por ejemplo, al registrarse, iniciar sesión, hacer clic en enlaces, etc.).
7. Registro
7.1 En nuestro sitio web
Tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando información personal. Los datos personales que se transmiten al responsable del tratamiento vienen determinados por la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede solicitar la transferencia a uno o varios encargados del tratamiento (por ejemplo, un servicio de paquetería) que también utilicen los datos personales para un fin interno imputable al responsable del tratamiento.
Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP -asignada por el proveedor de servicios de Internet (PSI) y utilizada por el interesado-, la fecha y la hora del registro. El almacenamiento de estos datos se lleva a cabo teniendo en cuenta que es la única forma de evitar el uso indebido de nuestros servicios y, en caso necesario, de posibilitar la investigación de los delitos cometidos. En la medida en que el almacenamiento de estos datos es necesario para la seguridad del responsable del tratamiento. Estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitirlos, o si la transmisión sirve al objetivo de la persecución penal.
El registro del interesado, con la indicación voluntaria de sus datos personales, tiene por objeto permitir al responsable del tratamiento ofrecer al interesado contenidos o servicios que sólo pueden ofrecerse a usuarios registrados debido a la naturaleza del asunto en cuestión. Las personas registradas son libres de modificar en cualquier momento los datos personales indicados durante el registro, o de eliminarlos completamente del archivo de datos del responsable del tratamiento.
El responsable del tratamiento facilitará en todo momento a cada interesado que lo solicite información sobre los datos personales almacenados sobre él. Además, el responsable del tratamiento corregirá o borrará los datos personales a petición o indicación del interesado, en la medida en que no existan obligaciones legales de almacenamiento. La totalidad de los empleados del responsable del tratamiento están a disposición del interesado a este respecto como personas de contacto.
7.2 Para la utilización del software MELAtrace
MELAtrace ofrece la posibilidad de licenciar el software a través de Internet. Para ello es necesario crear una cuenta de usuario a través de la página web de MELAG. Los datos de la cuenta personal son almacenados y administrados por los servicios de la página web. Para la concesión de licencias por parte de MELAG, los datos del usuario son solicitados, recuperados y mostrados de forma anónima por MELAtrace. Los siguientes datos personales son recogidos durante la creación de la cuenta y procesados por MELAtrace en el curso posterior:
(1) Grupo de usuarios (consultorio/clínica).
Datos de la consulta (2) Nombre de la consulta (3) Especialidad (4) Calle y número (5) Código postal (6) Ciudad (7) País (8) Socio comercial (opcional)
Persona de contacto (9) Saludo (10) Nombre (11) Apellidos (12) Número de teléfono (opcional)
Registro (13) Dirección de correo electrónico
8. Contacto a través del sitio web
El sitio web de MELAG Medizintechnik GmbH & Co. KG contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Estos datos personales transmitidos voluntariamente por un interesado al responsable del tratamiento se almacenan con el fin de procesar o ponerse en contacto con el interesado, así como para la iniciación, celebración y cumplimiento de contratos sobre la base del fundamento jurídico indicado en el punto 11) . Estos datos personales no se transmiten a terceros.
9. Contacto por correo electrónico
Si se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), guardaremos sus datos para la tramitación de la solicitud, así como en caso de que surjan preguntas de seguimiento.
Este es también nuestro interés legítimo de conformidad con el artículo 6, apartado 1, p. 1 f) del GDPR.
Almacenamos y utilizamos otros datos personales sólo si usted está de acuerdo con ello o si la ley lo permite sin consentimiento especial.
10. Google Analytics
Utilizamos Google Analytics, un servicio analítico de web prestado por Google Inc. ("Google"). Google se ha sometido a la Unión Europea y los Estados Unidos firmado el Acuerdo de Escudo de Privacidad y obtener la certificación. Como resultado, Google cumple falsamente con las normas y reglamentos de la ley europea de protección de datos. Puede obtener más información en la siguiente entrada vinculada: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Analytics utiliza las denominadas "cookies", archivos de texto que se almacenan en su ordenador y que permiten analizar el uso que usted hace del sitio web. La información que genera la cookie acerca del uso de este sitio web por parte de los visitantes del sitio se transmite generalmente a un servidor de Google en los EE.UU. y se almacena allí.
Este es también nuestro interés legítimo de conformidad con el artículo 6, apartado 1, p. 1 f) GDPR.
En caso de activación de la anonimización de IP en este sitio web, su dirección IP será acortada previamente por Google dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se enviará la dirección IP completa a un servidor de Google en EE.UU. y se acortará allí. La anonimización de IP está activa en este sitio web. Google usará esta información por cuenta nuestra con el propósito de seguir la pista de su uso del website, recopilando informes de la actividad del website y prestando otros servicios relacionados con la actividad del website y el uso de Internet.
La dirección IP proporcionada por Google Analytics no se fusionará con otros datos de Google. Usted puede impedir el almacenamiento de cookies mediante el correspondiente ajuste del software de su navegador. Tenga en cuenta que, si lo hace, es posible que no pueda utilizar todas las funciones de este sitio web en toda su extensión.
Además, puede evitar la transmisión de los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) a Google y el procesamiento de estos datos por parte de Google descargando el complemento del navegador disponible en el siguiente enlace e instalándolo: http://tools.google.com/dlpage/gaoptout?hl=de.
Como alternativa al complemento del navegador o dentro de los navegadores en dispositivos móviles, puede hacer clic en el siguiente enlace para establecer una cookie de inhabilitación que impedirá que Google Analytics entre en este sitio en el futuro (esta cookie de inhabilitación sólo funciona en este navegador y sólo para este dominio, eliminar las cookies en su navegador, debe hacer clic en este enlace de nuevo): Desactivar Google Analytics
Si se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), guardaremos sus datos para procesarlos.
Uso de Google Signals
Utilizamos, en el marco de Google Analytics, la función «Google Signals», un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Signals permite realizar un análisis del comportamiento de los usuarios en distintos dispositivos. Si ha activado la publicidad personalizada en su cuenta de Google y ha iniciado sesión en ella, Google puede vincular sus interacciones en nuestro sitio web con su cuenta de Google y generar informes que abarquen distintos dispositivos. Para ello, se procesa, en particular, información como la ubicación, el historial de búsqueda, el historial de YouTube, así como datos de sitios web que colaboran con Google.
Los datos recopilados en el marco de Google Signals son tratados de forma seudonimizada por Google. Nosotros recibimos de Google exclusivamente evaluaciones agregadas y anonimizadas, y ningún dato personal de usuarios individuales.
El tratamiento solo se lleva a cabo si ha dado su consentimiento de conformidad con el art. 6, apartado 1, letra a) del RGPD a través de nuestro banner de consentimiento.
Opciones de oposición y configuración
Puede impedir en cualquier momento el análisis entre dispositivos mediante Google Signals desactivando la función «Publicidad personalizada» en su cuenta de Google. Puede hacerlo en el siguiente enlace:
https://adssettings.google.com
Además, puede revocar su consentimiento en cualquier momento a través de nuestra herramienta de gestión del consentimiento.
Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google:
https://policies.google.com/privacy
11. Base legal del procesamiento de datos personalesLa base legal para el procesamiento de datos de acuerdo con los párrafos anteriores es el Art. 6 apartado 1 p. 1 a), b) y f) GDPR. Nuestros intereses en el tratamiento de datos son, en particular, la iniciación, conclusión y cumplimiento de contratos.
Art. 6 párrafo 1 lit. a) GDPR sirve a nuestra empresa como base legal para las operaciones de procesamiento en las que obtenemos el consentimiento para un propósito de procesamiento específico. Si el procesamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, con las operaciones de procesamiento que son necesarias para una entrega de bienes o la prestación de otro servicio o contraprestación, el procesamiento se basa en el artículo 6 (1) (b) GDPR. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para la ejecución de medidas precontractuales, como en los casos de consultas sobre nuestros productos o servicios, solicitudes de contacto o inscripciones a eventos. En última instancia, las operaciones de procesamiento podrían basarse en el Art. 6 (1) (f) GDPR. Las operaciones de procesamiento que no están cubiertas por ninguna de las bases legales mencionadas anteriormente se basan en esta base legal si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades del interesado. Estas operaciones de tratamiento nos están permitidas en particular porque fueron mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2 del RGPD).
12. Supresión sistemática, bloqueo y periodo de conservación de los datos personalesSalvo indicación específica, el responsable del tratamiento tratará y conservará los datos personales del interesado únicamente durante el tiempo necesario o legalmente exigido para el cumplimiento de los fines perseguidos o si así lo dispone la Directiva y el Reglamento europeos u otro legislador en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento. Si el fin de conservación deja de aplicarse o si expira un periodo de conservación prescrito por la Directiva y el Reglamento europeos u otro legislador competente, los datos personales se bloquearán o suprimirán sistemáticamente de conformidad con las disposiciones legales.
13. Derechos del interesado
En virtud de la legislación aplicable, usted tiene diversos derechos sobre sus datos personales. Si desea hacer valer estos derechos, envíe su solicitud por correo electrónico o por correo postal con una identificación clara de su persona a la dirección indicada en la sección 3.
a) Derecho de confirmación
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
b) Derecho de acceso
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento, así como una copia de dicha información. Además, las directivas y reglamentos europeos conceden al interesado acceso a la siguiente información
los fines del tratamiento
las categorías de datos personales de que se trate
los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales que afecten al interesado, o a oponerse a dicho tratamiento;la existencia del derecho a presentar una reclamación ante una autoridad de control;
cuando los datos personales no procedan del interesado, cualquier información disponible sobre su origen;
la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.
Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
c) Derecho de rectificación
Todo interesado tendrá derecho a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
d) Derecho de supresión (Derecho al olvido)
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario:
Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista otro fundamento jurídico para el tratamiento.
El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
Los datos personales han sido tratados ilegalmente.
Los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.
Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Si se aplica uno de los motivos mencionados anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por MELAG Medizintechnik GmbH & Co. KG, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. Un empleado de MELAG Medizintechnik oHG se asegurará de que la solicitud de borrado se cumpla inmediatamente.
Cuando el responsable del tratamiento haya hecho públicos datos personales y esté obligado, en virtud del artículo 17, apartado 1, a suprimir los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión por parte de dichos responsables de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Los empleados de MELAG Medizintechnik GmbH & Co. KG adoptará las medidas necesarias en cada caso concreto.
e) Derecho de limitación del tratamiento
Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la limitación del tratamiento cuando se dé una de las siguientes circunstancias:
El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales.
El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
El interesado se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por MELAG Medizintechnik GmbH & Co. KG, podrá dirigirse en todo momento a cualquier empleado del responsable del tratamiento. El empleado de MELAG Medizintechnik oHG se encargará de la limitación del tratamiento.
f) Derecho a la portabilidad de los datos
Todo interesado tendrá derecho a recibir los datos personales que le conciernan, facilitados a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se lleva a cabo por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, en el ejercicio de su derecho a la portabilidad de los datos con arreglo al artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.
Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de MELAG Medizintechnik GmbH & Co. KG.
g) Derecho de oposición
Todo interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
MELAG Medizintechnik GmbH & Co. KG dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
Si MELAG Medizintechnik GmbH & Co. KG trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone al tratamiento con fines de marketing directo por parte de MELAG Medizintechnik oHG, MELAG Medizintechnik oHG dejará de tratar los datos personales para estos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen por parte de MELAG Medizintechnik GmbH & Co. KG con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado podrá ponerse en contacto con cualquier empleado de MELAG Medizintechnik GmbH & Co. KG. Además, el interesado es libre, en el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.
h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado -incluida la elaboración de perfiles- que tenga efectos jurídicos o similares.
No se tomarán decisiones automatizadas basadas en datos personales recogidos.
i) Derecho a retirar el consentimiento de protección de datos
Cada interesado tendrá el derecho que le otorga el legislador europeo de retirar su consentimiento al tratamiento de sus datos personales en cualquier momento.
Si el interesado desea ejercer su derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado de MELAG Medizintechnik GmbH & Co. KG.
j) Derecho a presentar una reclamación ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su lugar de residencia, su lugar de trabajo o el lugar de la presunta infracción, si considera que el tratamiento de sus datos personales es ilegal.
14. Protección de datos para las solicitudes y los procedimientos de solicitud
El responsable del tratamiento recogerá y tratará los datos personales de los solicitantes a efectos de la tramitación del procedimiento de solicitud. El tratamiento también podrá realizarse por vía electrónica. Este es el caso, en particular, si un solicitante presenta al responsable del tratamiento los documentos de solicitud correspondientes por correo electrónico o mediante un formulario web en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos presentados se almacenarán con el fin de tramitar la relación laboral de conformidad con los requisitos legales. Si el responsable del tratamiento no celebra ningún contrato de trabajo con el solicitante, los documentos de la solicitud se suprimirán automáticamente dos meses después de la notificación de la decisión de denegación, siempre que no se opongan a la supresión otros intereses legítimos del responsable del tratamiento. Otro interés legítimo en esta relación es, por ejemplo, la carga de la prueba en un procedimiento con arreglo a la Ley General de Igualdad de Trato (AGG).
15. Base jurídica del tratamiento
Art. 6(1) lit. a GDPR sirve de base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el tratamiento se basa en el art. 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6(1) lit. d GDPR. Por último, las operaciones de tratamiento podrían basarse en el artículo 6(1) lit. f GDPR. Esta base jurídica se utiliza para las operaciones de procesamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses se ven anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de los datos personales. Tales operaciones de tratamiento son especialmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).
16. Seguridad de los datos
Nos esforzamos por garantizar la seguridad de sus datos en el marco de la legislación aplicable en materia de protección de datos y de las posibilidades técnicas. Sus datos personales se transmitirán encriptados. Esto se aplica a sus pedidos y también al inicio de sesión del cliente. Utilizamos el sistema de codificación SSL (Secure Socket Layer), pero señalamos que la transmisión de datos a través de Internet (por ejemplo, al comunicarse por correo electrónico) puede presentar vulnerabilidades de seguridad. No es posible una protección completa de los datos frente al acceso de terceros.
17. Periodo de conservación de los datos personales
El criterio utilizado para determinar el periodo de almacenamiento de los datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido dicho periodo, los datos correspondientes se eliminan de forma rutinaria, siempre y cuando ya no sean necesarios para el cumplimiento del contrato o la iniciación de un contrato.
18. Intereses autorizados en el tratamiento que persigue el responsable del tratamiento o un tercero
Si el tratamiento de datos personales se basa en el artículo 6 I lit. f GDPR, nuestro interés legítimo es la ejecución de nuestras operaciones comerciales en beneficio de todos nuestros empleados y nuestros accionistas.
19. Existencia de toma de decisiones automatizada
Como empresa responsable, no utilizamos la toma de decisiones automática ni la elaboración de perfiles.
20. Preguntas sobre protección de datos
Si tiene alguna pregunta o duda sobre la protección de datos, póngase en contacto con nuestro responsable de protección de datos (véase la sección 3.)
