datenschutzerklaerung

1. Einleitung

In allen Organisationen, die CIDETEC bilden — die vollständige Liste finden Sie unter https://cidetec.es/es/sobre-cidetec/datos — verpflichten wir uns zum Schutz der Privatsphäre und zur korrekten Verwendung der personenbezogenen Daten, die wir verarbeiten und die Sie uns zur Verfügung stellen, sowohl online über diese Website — gegebenenfalls einschließlich ihrer Subdomains oder Microsites — als auch offline.

Bitte lesen Sie diese Datenschutzrichtlinie aufmerksam durch und stellen Sie sicher, dass Sie sie verstehen und ihr zustimmen, bevor Sie uns Ihre personenbezogenen Daten zur Verfügung stellen. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie diese Website oder ihre Dienste nicht und stellen Sie uns keine personenbezogenen Daten zur Verfügung.

Der Zugriff auf diese Website, die Nutzung eines ihrer Dienste oder die Bereitstellung Ihrer Daten, ob online oder offline, gilt als eindeutige bestätigende Handlung, mit der Sie uns — sofern erforderlich — Ihre Einwilligung zur Verarbeitung Ihrer Daten zu den nachfolgend genannten Zwecken erteilen.

Wie auch im Impressum dieser Website angegeben, gilt diese Datenschutzrichtlinie ebenfalls für alle Organisationen, die die zuvor genannte Einrichtung bilden.

2. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Für die Verarbeitung verantwortliches Unternehmen: FUNDACIÓN CIDETEC

Postanschrift: PASEO DE MIRAMON 196, CP 20014, Donostia-San Sebastián, Gipuzkoa

E-Mail: rgpd@cidetec.es
Telefon: 943 30 90 22

Zur Sicherstellung einer ordnungsgemäßen Verwaltung bei der Verarbeitung Ihrer Daten hat CIDETEC einen Datenschutzbeauftragten benannt. Für alle Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten können Sie sich über folgende E-Mail-Adresse an uns wenden: dpo@datcon-norte.com.

3. Wie haben wir Ihre Daten erhalten?

Erhebung bei der betroffenen Person:
Wenn Sie bereits einer unserer Industriepartner oder eines der Unternehmen aus verschiedenen Produktionssektoren sind, mit denen wir zusammenarbeiten, haben Sie uns Ihre Daten selbst zur Verfügung gestellt, entweder offline oder online, indem Sie unsere Dienstleistungen angefordert oder uns kontaktiert haben, um Informationen zu erhalten.

Wenn Sie uns einen Lebenslauf zugesendet haben, um bei uns zu arbeiten, haben Sie uns Ihre Daten selbst zur Verfügung gestellt, entweder offline oder online, indem Sie beantragt haben, Teil unseres Teams zu werden, damit wir den Kontakt und die Kommunikation mit Ihnen aufrechterhalten, Ihren Lebenslauf verwalten oder gegebenenfalls das Vertragsverhältnis mit Ihnen aufrechterhalten können.

Durch die Bereitstellung Ihrer Daten garantieren Sie, dass Sie dazu berechtigt sind und dass die Informationen korrekt, aktuell und frei von vertraglichen Einschränkungen oder Rechten Dritter sind. Sie sind dafür verantwortlich, Ihre Daten und Ihr Profil korrekt und aktuell zu halten. Die Fundación CIDETEC lehnt jede Verantwortung ab, falls Sie dies nicht tun.

Automatische Erhebung beim Besuch unserer Website:
Wenn Sie unsere Website oder unsere Profile in sozialen Netzwerken besuchen, erfassen wir Informationen über Cookies und andere Tracking- und Webanalyse-Technologien. Das bedeutet, dass Daten von Ihrem Browser an unsere Server gesendet werden, um unsere Dienste zu optimieren und Ihre Nutzererfahrung zu verbessern. Diese Daten können automatisch von uns oder von Dritten in unserem Auftrag erhoben und gespeichert werden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Zu den Datenkategorien können gehören: IP-Adresse des Nutzers, Datum und Uhrzeit des Besuchs, URL der Website, von der der Nutzer kommt, die auf unserer Website besuchten Seiten sowie Informationen über den verwendeten Browser — Browsertyp und -version, Betriebssystem usw.

Mitteilung von Daten Dritter durch die betroffene Person:
In Bezug auf Daten anderer Personen müssen Sie deren Privatsphäre respektieren und besondere Sorgfalt walten lassen, wenn Sie deren personenbezogene Daten mitteilen oder veröffentlichen. Nur die betroffene Person selbst kann die Verarbeitung ihrer personenbezogenen Daten autorisieren. Die Veröffentlichung von Daten Dritter ohne deren Zustimmung kann neben den Datenschutzvorschriften auch Vorschriften zum Recht auf Ehre, Privatsphäre oder das eigene Bild verletzen.

Wenn Sie uns Daten Dritter zur Verfügung stellen, liegt es in Ihrer Verantwortung, deren vorherige und ausdrückliche Zustimmung zur Nutzung dieser Daten einzuholen. Zudem sind Sie verpflichtet, diese Personen über die Verarbeitung zu informieren, die wir mit ihren Daten durchführen werden. Durch die Annahme dieser Datenschutzrichtlinie garantieren Sie ausdrücklich, dass Sie über die entsprechende Genehmigung zur Bereitstellung dieser Daten verfügen, und stellen uns von jeglicher Verantwortung im Falle einer Beschwerde durch eine betroffene Person frei.

4. Welche Datenkategorien verarbeiten wir?

Die von uns verarbeiteten Datenkategorien sind:

Identifikationsdaten:
Vor- und Nachname, NIF, Kontaktdaten — Telefon, Postanschrift, E-Mail-Adresse, Rechnungsadresse —, geschäftliche und wirtschaftliche Daten — Informationen über angeforderte Dienstleistungen, Historie von Unternehmen und Industriepartnern sowie die für die Zahlung erforderlichen Daten: Bank, Kontonummer usw. — sowie alle Daten, die erforderlich sind, um Ihnen die jeweils angeforderte Dienstleistung zu erbringen.

Navigationsdaten:
IP-Adresse des Nutzers, Datum und Uhrzeit des Besuchs, URL der Website, von der der Nutzer kommt, die auf unserer Website besuchten Seiten sowie Informationen über den verwendeten Browser — Browsertyp und -version, Betriebssystem usw.

5. Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Die Daten, die Sie uns zur Verfügung stellen, sowie alle weiteren Daten, die während der Entwicklung des Vertrags-, vorvertraglichen, geschäftlichen oder sonstigen Verhältnisses entstehen, das wir mit Ihnen unterhalten, können wir zu verschiedenen Zwecken verarbeiten, zum Beispiel:

ZWECK / RECHTSGRUNDLAGE

Aufrechterhaltung des Kontakts und der Kommunikation sowie Verwaltung des Vertrags- oder vorvertraglichen Verhältnisses.
Rechtsgrundlage: Vertragsverhältnis.

Versand von Informationen über unsere Aktivitäten, Produkte und/oder Dienstleistungen, die den angeforderten ähneln, an Unternehmen aus verschiedenen Produktionssektoren oder Industriepartner mittels elektronischer Kommunikation.
Rechtsgrundlage: Einwilligung.

Installation nicht technischer Cookies.
Rechtsgrundlage: Einwilligung.

Teilnahme an von uns organisierten Veranstaltungen und Aktivitäten.
Rechtsgrundlage: Einwilligung.

Verwaltung von Auswahlverfahren und der zu diesem Zweck erhaltenen Lebensläufe.
Rechtsgrundlage: Einwilligung.

Datenübermittlungen aufgrund steuerlicher Vorschriften, Verbraucher- und Nutzervorschriften, arbeitsrechtlicher Vorschriften und Vorschriften der Sozialversicherung.
Rechtsgrundlage: Erfüllung einer gesetzlichen Vorschrift oder Verpflichtung.

Versand von Informationen über unsere Aktivitäten, Produkte und/oder Dienstleistungen, die den angeforderten ähneln, an bestehende Kunden mittels elektronischer Kommunikation.
Rechtsgrundlage: Berechtigtes Interesse.

Erstellung von Profilen.
Rechtsgrundlage: Berechtigtes Interesse.

Installation technischer Cookies.
Rechtsgrundlage: Berechtigtes Interesse.

Durchführung von Meinungs- oder Zufriedenheitsumfragen.
Rechtsgrundlage: Berechtigtes Interesse.

Im Falle von Nutzerinnen und Nutzern unserer Website oder Absendern bzw. Empfängern einer E-Mail: Verwaltung der online durchgeführten Anfragen und Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: Berechtigtes Interesse.

Die Bereitstellung der angeforderten Daten ist verpflichtend, da sie unerlässlich ist, um das Vertrags- oder vorvertragliche Verhältnis zu formalisieren und/oder aufrechtzuerhalten sowie die daraus resultierenden gesetzlichen Verpflichtungen zu erfüllen. Wenn Sie diese Daten nicht bereitstellen, können wir die aus diesem Verhältnis abgeleitete Dienstleistung nicht erbringen.

Wenn die Rechtsgrundlage auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen, indem Sie uns eine entsprechende E-Mail an rgpd@cidetec.es senden. Dieser Widerruf beeinträchtigt nicht die Verarbeitung Ihrer Daten für die übrigen beschriebenen Zwecke.

Wenn die angegebene Verarbeitung Ihrer Daten auf unserem berechtigten Interesse beruht, sind wir der Ansicht, dass sie verhältnismäßig ist und nur minimale Auswirkungen auf Ihre Privatsphäre hat. Ihre Interessen, Rechte oder Freiheiten haben jedoch stets Vorrang vor unserem berechtigten Interesse. Wenn Sie nicht möchten, dass wir Ihre Daten zu diesen Zwecken verarbeiten, senden Sie uns bitte eine entsprechende E-Mail an rgpd@cidetec.es, und wir werden entsprechend handeln.

6. Wie lange bewahren wir Ihre Daten auf?

Die personenbezogenen Daten, die Sie uns zur Verfügung stellen, bewahren wir auf, solange das Vertrags-, vorvertragliche oder geschäftliche Verhältnis besteht und, nach dessen Beendigung, solange die betroffene Person nicht deren Löschung verlangt.

Auch nach Beantragung der Löschung können wir die Daten für den erforderlichen Zeitraum und mit eingeschränkter Verarbeitung ausschließlich zu folgenden Zwecken aufbewahren:

• Erfüllung gesetzlicher oder vertraglicher Verpflichtungen, denen wir unterliegen.
• Einhaltung der gesetzlichen Fristen für die Verjährung möglicher Verantwortlichkeiten unsererseits.
• Ausübung oder Verteidigung von Ansprüchen, die sich aus dem mit der betroffenen Person unterhaltenen Verhältnis ergeben.

Im Falle von Meldungen, die über den Hinweisgeberkanal eingereicht werden, werden die Daten der meldenden Person sowie der Beschäftigten oder Dritten, die in der Meldung genannt werden, im Meldesystem nur so lange aufbewahrt, wie es unbedingt erforderlich ist, um über die Einleitung einer Untersuchung der gemeldeten Sachverhalte zu entscheiden. In jedem Fall werden die Daten nach Ablauf von drei Monaten ab ihrer Eingabe aus dem Meldesystem gelöscht, es sei denn, der Zweck der Aufbewahrung besteht darin, den Nachweis über das Funktionieren des Modells zur Prävention von Straftaten durch die juristische Person zu erbringen. Meldungen, denen nicht nachgegangen wurde, dürfen nur anonymisiert gespeichert werden.

Nach Ablauf dieser Frist von drei Monaten können die Daten weiterhin von dem zuständigen Organ gemäß Artikel 24 Absatz 2 LOPDGDD zur Untersuchung der gemeldeten Sachverhalte verarbeitet werden, ohne dass sie im internen Meldesystem selbst aufbewahrt werden.

In Abstimmung mit den vorstehenden Kriterien kann die Löschung personenbezogener Daten, sei es in elektronischen Aufzeichnungen oder auf Papier, nach Ermessen der Organisation erfolgen, wenn logistische Anforderungen und/oder Anforderungen an den Speicherplatz die Löschung von Informationen oder Unterlagen ratsam erscheinen lassen.

7. An welche Empfänger können wir Ihre Daten weitergeben?

An unsere zuvor genannten Industriepartner oder Unternehmen aus verschiedenen Produktionssektoren für interne Verwaltungs- und Managementzwecke.

1. An Dritte, die mit legitimen Funktionen des Übermittelnden und der Empfänger verbunden sind, wie zum Beispiel öffentliche Behörden, gegenüber denen eine gesetzliche Verpflichtung zur Datenübermittlung besteht: der Exekutivdienst der Kommission zur Verhinderung von Geldwäsche und Währungsdelikten zur Meldung verdächtiger Vorgänge, Steuerverwaltung, Sozialversicherungsträger, Arbeitsaufsicht usw.
2. An Bankinstitute zur Verwaltung von Zahlungen und Zahlungseingängen.
3. An Notariate, Register, Versicherungsvereine auf Gegenseitigkeit, Gerichte oder Tribunale, Register, Prozessbevollmächtigte usw.
4. An Versicherungsgesellschaften und Sachverständige.
5. An den Unfallversicherungsträger und den externen Präventionsdienst zur Erfüllung der Verpflichtungen im Bereich der arbeitsmedizinischen Überwachung und der Prävention von Arbeitsrisiken.
6. Internationale Datenübermittlungen

Wir bemühen uns, dass personenbezogene Daten stets innerhalb des Europäischen Wirtschaftsraums verarbeitet und gespeichert werden. In bestimmten Fällen können jedoch internationale Datenübermittlungen erfolgen, zum Beispiel wenn dies für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, im Interesse der betroffenen Person liegt oder für die Erfüllung eines Vertrags zwischen der betroffenen Person und der Fundación CIDETEC erforderlich ist, mit der der Kunde einen Vertrag geschlossen hat.

Dies kann beispielsweise der Fall sein, wenn Dienstleister außerhalb der Europäischen Union eingesetzt werden, die Zugriff auf personenbezogene Daten haben können, um Hilfsdienstleistungen für unsere Tätigkeit zu erbringen — Hosting, Housing, SaaS, Remote-Backups, IT-Support- oder Wartungsdienste, E-Mail-Manager, Versand von E-Mails und E-Mail-Marketing, Dateiübertragung usw. — oder um auf Antrag der betroffenen Person vorvertragliche Maßnahmen durchzuführen.

Diese Einrichtungen können unterschiedlich sein und sich im Laufe der Zeit ändern. Wir bemühen uns jedoch, Einrichtungen auszuwählen, die entweder Ländern angehören, die im Bereich Datenschutz über ein dem europäischen Niveau gleichwertiges Schutzniveau verfügen, oder die über geeignete Garantien verfügen, um dieses Niveau zu erreichen. Andernfalls erfolgen die Übermittlungen auf Grundlage einer der hierfür in der DSGVO vorgesehenen Ausnahmen.

9. Welche Rechte haben Sie, wenn Sie uns Ihre Daten zur Verfügung stellen?

Sie können, sofern zutreffend, Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung sowie weitere Rechte an der zu Beginn dieser Datenschutzrichtlinie angegebenen Post- oder E-Mail-Adresse ausüben. In beiden Fällen muss der Antrag schriftlich und unterschrieben erfolgen und eine Kopie Ihres Personalausweises, Reisepasses oder eines anderen gültigen Identifikationsdokuments beigefügt werden.

Im Falle einer Änderung Ihrer Daten müssen Sie uns dies über dieselbe Adresse mitteilen. Diese Einrichtung lehnt jede Verantwortung ab, falls Sie dies nicht tun.

Auskunftsrecht:
Sie können uns fragen, welche personenbezogenen Daten wir verarbeiten, und auch eine Kopie dieser Daten anfordern.

Recht auf Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen oder die Vervollständigung unvollständiger Daten, auch mittels einer ergänzenden Erklärung.

Recht auf Löschung — Recht auf Vergessenwerden:
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen, wenn eine unrechtmäßige Verarbeitung stattgefunden hat oder wenn dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Recht auf Einschränkung der Verarbeitung:
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen. In diesem Fall werden wir sie ausschließlich zur Ausübung oder Verteidigung von Ansprüchen aufbewahren.

Widerspruchsrecht:
Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht oder zu Werbezwecken erfolgt.

Recht auf Datenübertragbarkeit:
Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, um sie an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht.

Nach Eingang einer der vorgenannten Anfragen werden wir innerhalb der gesetzlich festgelegten Fristen antworten. Sie können bei der Spanischen Datenschutzbehörde Beschwerde einlegen. Wenn Sie weitere Informationen über die Rechte wünschen, die Sie ausüben können, oder Formulare zur Ausübung dieser Rechte anfordern möchten, können Sie die Website der Spanischen Datenschutzbehörde besuchen: www.aepd.es