Arthrex, Inc.
  • Calendário de eventos
  • 0 0

Declaración de protección de datos de Arthrex España & Portugal S.L.U.


Otorgamos gran importancia a la protección de sus datos. En la presente declaración de protección de datos, Arthrex España & Portugal S.L.U. («nosotros») le informa sobre cómo tratamos sus datos de carácter personal y qué derechos tiene en relación con los datos de carácter personal.

Con la presente declaración de protección de datos, nos gustaría cumplir con nuestras obligaciones legales de información de acuerdo con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»). Para ello, utilizamos términos importantes del RGPD en el contexto de la presente declaración de protección de datos. A continuación le explicaremos este término y otros términos utilizados repetidamente en la presente declaración de protección de datos en el punto 2.

Una gran parte de nuestros clientes son organizaciones y empresas (denominadas personas jurídicas). Si se pone en contacto con nosotros como empleado de una organización o de una empresa, almacenaremos y trataremos los siguientes datos en relación con dicha organización o empresa, pero los vincularemos con usted como empleado de dicha organización o empresa y como nuestra persona de contacto.

 

1. Nombre y dirección del responsable y del delegado de protección de datos de Arthrex GmbH, autoridad de control

 

1.1.

La presente declaración de protección de datos describe el tratamiento de datos del que somos responsables conforme al RGPD. A continuación encontrará nuestros datos de contacto:

Arthrex España & Portugal S.L.U.
Calle Vía de los Poblados 1
Edificio D, Planta Baja
28033 Madrid
España

Tel.: +34 91 422 60-80  
Fax: +34 91 422 60-79    
Correo electrónico: infoiberica@arthrex.com

 

 

1.2.

Arthrex España & Portugal S.L.U no tiene delegado de protección de datos. Sin embargo, si tiene alguna pregunta sobre la protección de los datos, siempre puede ponerse en contacto con nuestro equipo de protección de datos de Arthrex GmbH en dataprotection@arthrex.de.

El nombre y la dirección del delegado de protección de datos de Arthrex GmbH son los siguientes:

Leif-Eric Langguth
Arthrex GmbH, Erwin-Hielscher Straße 9, 81249 Munich
Email: dataprotection@arthrex.de 

 

 

1.3.

Según el art. 55 y ss. del RGPD, la sede central responsable de Arthrex GmbH constituye la autoridad de control principal. A este respecto, la autoridad de control competente en materia de protección de datos es

Bayerisches Landesamt für Datenschutzaufsicht

Dirección física
Promenade 27 (Schloss)
91522 Ansbach
Alemania

Dirección postal
Apartado de correos 606
91511 Ansbach
Alemania

Contacto
Teléfono: +49 (0) 981 53 1300
Teléfono: +49 (0) 981 53 98 1300
Correo electrónico: poststelle@lda.bayern.de 

Si lo desea, puede presentar una queja utilizando el formulario previsto al efecto, disponible en la dirección https://www.lda.bayern.de/de/beschwerde.html.


Nuestra autoridad general de control en España es la

Agencia Española de Protección de Datos
Directora Mar España Martí
C/Jorge Juan
6, E - 28001 Madrid
teléfono: + 34 901 100 099, + 34 91.266.35
página web: https://www.agpd.es/portalweb/index-ides-idphp.php

 

 

 

 

2. Definiciones

 

En el marco de la presente declaración de protección de datos, utilizamos varios términos, cuyo significado le explicaremos a continuación:

Anonimización

es la modificación de datos de carácter personal de manera que ya no se puedan asignar a una persona física identificada o identificable, o solo se puedan asignar con un gasto excesivamente elevado de tiempo, dinero y mano de obra.

Encargado del tratamiento

son otras entidades que tratan datos personales en nuestro nombre.

Categorías específicas de datos de carácter personal

son los datos que revelan su origen racial o étnico, sus opiniones políticas, sus convicciones religiosas o filosóficas o su afiliación sindical, así como los datos genéticos, los datos biométricos dirigidos a identificarle de manera unívoca, los datos relativos a la salud o los datos relativos a su vida sexual o su orientación sexual.

La persona interesada

es usted, es decir, la persona física a la que se refieren los datos personales

Servicio de la sociedad de la información,

en esta declaración de protección de datos también denominado «Servicio web»

es cada servicio prestado generalmente por vía electrónica (es decir, mediante dispositivos para el tratamiento y almacenamiento electrónicos de datos) a distancia (es decir, sin presencia física simultánea) y por encargo individual a cambio de una tarifa.

Marketing directo

es cualquier campaña de comunicación con la que nos dirijamos directamente a usted, por ejemplo, por correo postal o (en la medida de lo posible) por teléfono, correo electrónico o fax.

Tercero

es cualquier persona que no sea una persona interesada, un responsable o un encargado del tratamiento

RGPD

es el Reglamento (UE) 2016/679, también conocido como el Reglamento General de Protección de Datos. Puede encontrar el texto completo aquí: https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX:32016R0679 

Limitación del tratamiento

es la limitación del tratamiento de los datos de carácter personal almacenados, de forma que solo puedan tratarse con su consentimiento o bien para aplicar, ejercer o defender derechos legales, para proteger los derechos de otra persona o por razones de interés público, en cuyo caso será informado antes de que se anule dicha limitación.

Consentimiento

es su declaración de consentimiento independiente y voluntaria, hecha de manera informada e inequívoca para un caso en particular, que indica que está de acuerdo con un tratamiento en particular. Aclaración: si se requiere el consentimiento para un tratamiento, lo obtendremos de forma independiente. La notificación de la presente declaración de protección de datos no sustituye al consentimiento.

Destinatario

son otras entidades a las que podemos revelar datos personales, independientemente de si son terceros o no.

Garantía(s)

incluye cláusulas tipo de protección de datos adoptadas por la Comisión, códigos de conducta aprobados por la autoridad de control, el Programa de Protección de la Vida Privada (Privacy Shield Programm) relativo a EE.UU. y cualquier otra medida para garantizar un nivel adecuado de protección de datos.

Datos de carácter personal

son toda la información que hace referencia a un interesado identificado o identificable. Se consideran identificables aquellas personas que pueden identificarse directa o indirectamente, en particular mediante su asignación a un identificador o a una o más características especiales.

Elaboración de perfiles

es cualquier proceso automatizado para evaluar, analizar o predecir ciertos aspectos personales de su persona, tales como preferencias o intereses personales.

Seudonimización

es el procesamiento de datos de carácter personal de forma que resulta imposible relacionarlos con su persona sin recurrir a información adicional, ya que esta se almacena por separado, descartando la vinculación a nivel técnico y organizativo.

Tercer país inseguro

es cualquier país no perteneciente al Espacio Económico Europeo y cuyo nivel de protección de datos es considerado insuficiente por la Comisión.

Grupo empresarial

incluye Arthrex, Inc. y todas las empresas que dependen de ella (ya que somos uno).

Responsable

nosotros mismos, como la entidad que, solo o junto con otras, decide sobre los fines y medios del tratamiento de datos de carácter personal.

Tratamiento y procesamiento

es cualquier operación relacionada con datos de carácter personal, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

 

 

 

 

3. Tratamiento en nuestro sitio web, boletines de noticias y otros servicios web

 

3.1. Por el momento no disponemos de nuestro propio sitio web. Si accede a la información sobre nuestra empresa en www.arthrex.com o se registra para utilizar este sitio web, Arthrex GmbH, Alemania, será el responsable de este sitio web y de los datos recopilados en este contexto. Encontrará su declaración de protección de datos en el enlace correspondiente.
   
3.2. Si utiliza el formulario de contacto de la página web, se comunicará con Arthrex GmbH. Arthrex GmbH nos remitirá su solicitud si lo solicita expresamente, si tiene su sede en España o si su solicitud incumbe a España por cualquier otro motivo. En lo que se refiere a una oferta concreta, la transmisión se produce para la aplicación de medidas precontractuales (fundamento jurídico: art. 6, apdo. 1, letra b del RGPD) y en relación a nuestro interés legítimo de prestar servicios dentro del grupo de empresas lo más cerca posible del cliente (potencial) (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD). Almacenaremos y trataremos sus datos        para procesar su solicitud, por ejemplo, para enviarle una oferta o información sobre un producto. A este respecto, para el tratamiento posterior se aplican las indicaciones incluidas en la sección de la presente declaración de protección de datos relativa a la finalidad en cuestión (en particular, punto 5 y ss.).
   
3.3. Si utiliza el formulario de contacto para enviarnos información que debemos recopilar como parte de nuestra obligación legal de supervisión de productos, tenga en cuenta también el punto 10.3.4.
   
3.4. Si se registra para recibir boletines informativos electrónicos a través de la página web o por otros medios, el envío se realizará a través de Arthrex GmbH. Este último es también responsable de los datos recopilados en dicho contexto. Puede encontrar información más detallada en el punto 3.1.
   
3.5. Para otros posibles destinatarios y períodos de almacenamiento de la información anterior, nos remitimos adicionalmente al punto 10 y ss.
   
   

4. Tratamiento en el marco de nuestra base de datos de interesados

 

4.1. En esta sección le informaremos sobre cómo manejamos los datos de carácter personal que recopilamos sobre usted cuando expresa su interés en nuestros productos o servicios y qué derechos tiene a este respecto.
   
4.2. Si manifiesta su interés en nuestros productos o servicios mediante una consulta (por ejemplo, en una convención o un congreso, por correo electrónico, a través del formulario de contacto), almacenaremos sus datos de contacto y el tema de su interés en una base de datos independiente para las personas interesadas.
   
4.3. Almacenamos y tratamos estos datos para procesar su consulta y también para salvaguardar nuestro interés legítimo de mejorar el suministro y servicio conforme a sus necesidades individuales, promoviendo la venta de nuestros productos y servicios, así como para ofrecerle otros productos o servicios que coincidan con sus intereses (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).
   
4.4. Almacenamos y tratamos los datos de carácter personal de las personas interesadas para llevar a cabo controles y ajustes que garanticen la transparencia y la prevención de la corrupción, el blanqueo de dinero y la financiación del terrorismo, así como para controlar las exportaciones y llevar a cabo otros controles legales o de cumplimiento previstos en las directrices de nuestra empresa. Esto se hace, en primer lugar, para cumplir con las obligaciones legales (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD) y, en la medida en que las directrices de nuestra empresa trasciendan los requisitos legales, para proteger nuestro interés legítimo de evitar relaciones comerciales que no cumplan con nuestros estándares éticos (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).
   
4.5. Si su solicitud resulta en una relación con el cliente, los datos se transmitirán a nuestra base de datos de clientes (ver punto 6). Si no existe ninguna relación con el cliente, los datos se eliminarán dos años después de la última correspondencia con usted.
   
4.6. Para otros posibles destinatarios y períodos de almacenamiento de la información anterior, nos remitimos adicionalmente al punto 10 y ss.
   
4.7. Puede oponerse en cualquier momento a la utilización de sus datos con fines de marketing directo (véase el punto 11.7).
   
   

5. Tratamiento en el marco de nuestra base de datos de clientes

 

5.1. En esta sección le informaremos sobre cómo manejamos los datos de carácter personal que almacenamos sobre usted en nuestra base de datos y qué derechos tiene a este respecto.
   
5.2. Si existe o se establece una relación de cliente con usted, creamos una cuenta de cliente en nuestra base de datos de clientes. La cuenta de cliente contiene sus datos maestros (nombre, dirección, cuenta, etc.). Todos los procesos y documentos (correspondencia, pedidos, contratos, reclamaciones, etc.) se enlazan a dicha cuenta de cliente en el marco de la relación con el cliente.
   
5.3. Almacenamos y tratamos la información anterior, por un lado, para cumplir con la relación contractual por la cual usted utiliza nuestros productos y servicios (fundamento jurídico: art. 6, apdo. 1, letra b del RGPD) y, por otro lado, para salvaguardar nuestro interés legítimo de mejorar el suministro y servicio de acuerdo con sus necesidades individuales, promoviendo así la venta de nuestros productos y servicios a usted, así como para ofrecerle, cuando proceda, otros productos o servicios conforme a sus intereses, documentar acuerdos contractuales y contacto por escrito para aplicar, ejercer o defender derechos legales, cumplir con nuestra obligación de control de productos en relación con nuestros productos y servicios (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD) y cumplir con las obligaciones legales de documentación y almacenamiento (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD).
   
5.4. Almacenamos y tratamos los datos de carácter personal para el establecimiento de una relación con el cliente y también durante la duración de la misma, con el fin de llevar a cabo controles y ajustes que garanticen la transparencia y prevengan la corrupción, el blanqueo de dinero y la financiación del terrorismo, así como para controlar las exportaciones y efectuar otros controles legales o de cumplimiento previstos en las directrices de nuestra empresa. Esto se hace, en primer lugar, para cumplir con las obligaciones legales (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD) y, en la medida en que las directrices de nuestra empresa trasciendan los requisitos legales, para proteger nuestro interés legítimo de evitar relaciones comerciales que no cumplan con nuestros estándares éticos (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).
   
5.5. Para otros posibles destinatarios y períodos de almacenamiento de la información anterior, nos remitimos adicionalmente al punto 10 y ss.
   
   

6. Tratamiento de datos de otros socios comerciales

 

6.1. En esta sección le informaremos sobre cómo manejamos los datos de carácter personal que recopilamos sobre usted en relación con el establecimiento y la implementación de la relación comercial con nuestros otros socios comerciales y qué derechos tiene usted a este respecto. Entendemos el término «socio comercial», en el sentido más amplio, como todos los socios contractuales que no son clientes ni empleados, es decir, proveedores, contratistas, autónomos, consultores, etc.
   
6.2. Tratamos y almacenamos datos de carácter personal relativos a socios comerciales reales o potenciales en las mismas bases de datos y de la misma forma que los datos relativos a clientes e interesados. Por tanto, la información sobre las partes interesadas y los clientes incluida en la presente declaración de protección de datos, se aplica a los socios comerciales.
   
6.3. Almacenamos y tratamos los datos maestros y todas las transacciones y documentos vinculados a la cuenta de la base de datos (correspondencia, pedidos, contratos, reclamaciones, etc.) en relación con los socios comerciales reales o potenciales, por un lado, para cumplir con la correspondiente relación contractual (fundamento jurídico: art. 6, apdo. 1, letra b del RGPD) y, por otro lado, para proteger nuestro interés legítimo de documentar acuerdos contractuales y contacto por escrito para aplicar, ejercer o defender derechos legales y, si es necesario, cumplir con nuestra obligación de control de productos en relación con nuestros productos y servicios (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD) y cumplir con las obligaciones legales de documentación y almacenamiento (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD).
   
6.4. Almacenamos y tratamos los datos de carácter personal de los socios comerciales para el establecimiento de una relación comercial y también durante la duración de la misma con el fin de llevar a cabo controles y comprobaciones que garanticen la transparencia y prevengan la corrupción, el blanqueo de dinero y la financiación del terrorismo, así como para controlar las exportaciones y efectuar otros controles legales o de cumplimiento previstos en las directrices de nuestra empresa. Esto se hace, en primer lugar, para cumplir con las obligaciones legales (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD) y, en la medida en que las directrices de nuestra empresa trasciendan los requisitos legales, para proteger nuestro interés legítimo de evitar relaciones comerciales que no cumplan con nuestros estándares éticos (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).
   
6.5. Para los posibles destinatarios y períodos de almacenamiento de la información anterior, nos remitimos adicionalmente al punto 10 y ss.
   
   

7. Tratamiento de datos durante las visitas a nuestras instalaciones

 

7.1. En esta sección le informaremos sobre cómo manejamos los datos de carácter personal que recopilamos sobre usted en relación con las visitas a nuestras instalaciones comerciales y operativas y qué derechos tiene usted a este respecto.
   
7.2. Si visita nuestras instalaciones comerciales y operativas, se le pedirá que se registre en recepción. Normalmente se registra el nombre, la empresa, la fecha y la hora de la visita. Es posible que se le pida que firme un acuerdo de confidencialidad.
   
7.3. Almacenamos y tratamos la información y los documentos anteriores con el fin de proteger nuestro interés legítimo en el ejercicio de nuestros derechos domiciliarios, para prevenir o perseguir conductas abusivas y para documentar visitas con el objetivo de aplicar, ejercer o defender derechos legales (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD). Si se aplica uno de los períodos de almacenamiento más prolongados que se indican a continuación, esta información se eliminará un año después de la visita. Si es un cliente, esta información se almacena en su cuenta de cliente y se aplican los períodos de almacenamiento en conformidad con el punto 10.
   
7.4. Las áreas relevantes para la seguridad de nuestras instalaciones comerciales y operativas pueden controlarse por vídeo. Las cámaras se instalan sin ocultar y cuentan con letreros visibles. Las cámaras funcionan como monitores de vigilancia con y sin grabación. El personal de seguridad de la empresa puede evaluar las grabaciones de forma aleatoria, siempre y cuando existan motivos razonables de sospecha. Las grabaciones se eliminan después de 72 horas, a menos que sean objeto de investigación por una sospecha específica. La videovigilancia se lleva a cabo, se graba y se evalúa con el fin de proteger nuestro interés legítimo en el ejercicio de nuestros derechos domiciliarios, para prevenir o perseguir conductas abusivas y para documentar procedimientos con el objetivo de aplicar, ejercer o defender derechos legales (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD). Las grabaciones de vídeo no se utilizan para otros fines.
   
7.5. Para otros posibles destinatarios y períodos de almacenamiento de la información anterior, nos remitimos adicionalmente al punto 10 y ss.
   
   

8. Tratamiento de los datos de candidatos

 

8.1. En esta sección le informaremos sobre cómo manejamos los datos de carácter personal que recopilamos sobre usted en relación con las candidaturas para un puesto en nuestra empresa o en el grupo de empresas y qué derechos tiene usted a este respecto.
   
8.2. Recopilación de datos, fundamento jurídicos y fines del tratamiento (incluidos los intereses legítimos que se persiguen)
   
 
8.2.1. Si nos facilita su documentación de candidatura a través del formulario de contacto general o por correo electrónico, debe ser consciente de que dicha transmisión no está protegida de forma eficaz contra el acceso no autorizado. Por lo tanto, nunca le pediremos que nos envíe su candidatura exclusivamente a través de esta vía. Le recomendamos que envíe su candidatura únicamente por correo postal o a través de la conexión segura proporcionada por nosotros para este fin.
   
8.2.2. Si usted se registra con nosotros como candidato y nos envía los documentos de candidatura en formato impreso o electrónico, almacenaremos y trataremos sus datos de contacto, su documentación de candidatura (en formato impreso o electrónico) y todos los documentos y registros preparados en relación con el proceso de candidatura (en lo sucesivo, todos estos datos y documentos se denominarán colectivamente «Datos del candidato») durante la duración y la ejecución del procedimiento de candidatura (fundamento jurídico: art. 6, apdo. 1, letra b del RGPD).
   
8.2.3. Por regla general, no solicitamos datos de carácter personal de categorías especiales para el proceso de candidatura. Le rogamos que no nos envíe dicha información en un primer momento. Si dicha información resulta excepcionalmente relevante para el proceso de candidatura, la trataremos con los demás datos del candidato. Esta puede incluir información relacionada con prohibiciones de actividad en caso de embarazo o restricciones de salud, además de información acerca de discapacidades graves en lo que se refiere al cumplimiento de nuestras obligaciones especiales respecto a las personas con discapacidades graves. En estos casos, el tratamiento sirve para ejercer derechos o cumplir obligaciones legales en virtud de la legislación laboral, la legislación de la seguridad social y la protección social (fundamento jurídico: art. 9, apdo. 2, letra b del RGPD), o bien para evaluar su capacidad de trabajo (fundamento jurídico: art. 9, apdo. 2, letra h).
   
8.2.4. Almacenamos y tratamos los datos de carácter personal de los candidatos para llevar a cabo controles y comparaciones que garanticen la transparencia y prevengan la corrupción, el blanqueo de dinero y la financiación del terrorismo, así como para controlar las exportaciones y llevar a cabo otros controles legales o de cumplimiento previstos en las directrices de nuestra empresa. Esto se hace, en primer lugar, para cumplir con las obligaciones legales (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD) y, en la medida en que las directrices de nuestra empresa trasciendan los requisitos legales, para proteger nuestro interés legítimo de evitar relaciones comerciales que no cumplan con nuestros estándares éticos (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).
   
8.2.5. Si durante el procedimiento de candidatura nos envía información o documentos irrelevantes, los trataremos sobre la base de su consentimiento (fundamento jurídico: art. 6, apdo. 1, letra a del RGPD).
   
8.2.6. En los siguientes puntos le explicamos cómo almacenamos y utilizamos los datos de su candidatura, tales como documentos contables en caso de solicitud de reembolso.
   
8.3.

Destinatarios y categorías de destinatarios

Si el puesto de trabajo anunciado se encuentra en otra empresa de nuestro grupo de empresas o está relacionado con otro grupo, por ejemplo, si el puesto de trabajo depende de un empleado de otra empresa del grupo (denominada estructura matricial), también podemos hacer que los datos del candidato resulten accesibles para los empleados de las otras empresas del grupo que incluimos en el proceso de selección. Esto sirve para los fines indicados en el punto 9. y para defender nuestro interés legítimo de realizar un intercambio de información dentro del grupo de empresas, tal y como se requiere para la implementación del procedimiento de candidatura (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).

 

 

8.4.

Transferencias a terceros países inseguros y garantías con respecto a dichas transferencias

Normalmente, los destinatarios de los datos de candidatura conforme al punto 8.3 no se encontrarán en un tercer país inseguro. Si fuera así de manera excepcional, acordaremos con el destinatario las garantías adecuadas para el proceso de selección a fin de garantizar un nivel adecuado de protección de datos.

 

 

8.5.

Tiempo de almacenamiento y eliminación

 
8.5.1. Si el procedimiento de candidatura resulta satisfactorio, los datos del candidato se seguirán almacenando y utilizando como parte de su expediente de personal para el cumplimiento del contrato de trabajo existente con usted.
   
8.5.2. Si el procedimiento de candidatura no resulta satisfactorio, le devolveremos los documentos de candidatura impresos y conservaremos copias de los mismos y de todos los demás datos del candidato durante seis meses tras la finalización del proceso de solicitud y, a continuación, los eliminaremos o los anonimizaremos. El almacenamiento de estos datos y documentos tiene como finalidad defender nuestro interés legítimo de aplicar, ejercer o defender nuestros derechos legales en relación con el procedimiento de candidatura, en concreto en el caso de que los necesitemos como prueba en nuestra defensa contra una acusación de discriminación durante el proceso de selección (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD).
   
8.6. Para otros posibles destinatarios y períodos de almacenamiento de la información anterior, nos remitimos adicionalmente al punto 10 y ss.
   
   

9. Información general sobre destinatarios, categorías de destinatarios y transferencias

 

9.1. Todas nuestras bases de datos pueden ser operadas, mantenidas o desarrolladas por encargados del tratamiento adicionales u otros contratistas. En caso necesario, pueden tener acceso a sus datos.
   
9.2. Recurriremos a proveedores de servicios externos para el archivo y la destrucción de informes y datos. Por esta razón, pueden tener acceso a sus datos.
   
9.3. En la medida en que almacenamos y tratamos datos para el procesamiento de relaciones contractuales, podemos transmitir dichos datos a auxiliares ejecutivos en el marco del procesamiento de contratos (por ejemplo, transportistas).
   
9.4. Si utilizamos los datos para ponernos en contacto con usted, es posible que recurramos para esta correspondencia a encargados del tratamiento adicionales u otros contratistas (por ejemplo, Letter Shops), los cuales podrán acceder a sus datos.
   
9.5. Trabajamos en colaboración con asesores externos como consultores de gestión, abogados o asesores fiscales. Por esta razón, pueden tener acceso a sus datos.
   
9.6. Hemos cerrado (y cerraremos en futuros pedidos) acuerdos sobre el procesamiento de pedidos con los responsables de su tratamiento. Dichos acuerdos garantizan que los datos de carácter personal solo se procesen en nuestro nombre y de acuerdo con nuestras instrucciones. Hemos cerrado (y cerraremos en futuros pedidos) acuerdos con proveedores de servicios o asesores que no tratan datos en nuestro nombre. Dichos acuerdos garantizan un tratamiento confidencial en la medida en que no exista un deber legal de confidencialidad.
   
9.7. Transferiremos sus datos de carácter personal a las autoridades policiales, reguladoras u otras autoridades, instituciones u organismos competentes si estamos legalmente obligados a hacerlo (fundamento jurídico: art. 6, apdo. 1, letra c del RGPD) o si tenemos un interés legítimo en evitar mediante la transferencia las medidas coercitivas de dichas autoridades, instituciones u organismos dentro del ámbito de sus competencias legales (fundamento jurídico: art. 6, apdo. 1, letra f del RGPD). Estas transmisiones legalmente exigidas o necesarias no son objeto de la presente declaración de protección de datos.
   
   

10. Información general sobre el tiempo de almacenamiento y la anonimización

 

10.1. Contamos con un sistema de eliminación para garantizar que los datos de carácter personal solo se almacenen durante el tiempo necesario para el fin del almacenamiento.
   
10.2. Nuestro sistema de eliminación tiene en cuenta que los datos de carácter personal deben conservarse durante un breve período de tiempo, incluso después de que haya expirado el fin del almacenamiento, con el objetivo de evitar eliminaciones involuntarias y, en caso necesario, aplicar, ejercer o defender los derechos legales, así como hacer posible la administración de los períodos de almacenamiento y eliminación. Suponemos que sus intereses no entran en conflicto con esto, ya que el período de almacenamiento posterior se adecua a la protección de los intereses.
   
10.3. A menos que ya se haya proporcionado información detallada sobre los períodos de eliminación, se aplicarán los siguientes períodos de eliminación generales de acuerdo con nuestro sistema de eliminación. Si un dato se engloba dentro de varios períodos de eliminación, el más prolongado es determinante:
   
 
10.3.1. Guardamos los datos de nuestros clientes durante el tiempo que dura la relación. Se siguen guardando con posterioridad en la medida en que resulten necesarios para el mantenimiento de la cuenta de cliente y para la asignación de documentos o datos de los siguientes tipos. En caso contrario, se eliminan al cabo de un año.
   
10.3.2. En relación con el período de conservación legal de cartas comerciales y documentos fiscales, conservamos la correspondencia durante siete años y los documentos contables y las facturas durante 11 años.
   
10.3.3. Conservamos los datos y documentos relacionados con el contrato durante 11 años después de la finalización de la relación contractual con respecto al plazo de prescripción legal para las reclamaciones y las obligaciones legales de conservación de recibos.
   
10.3.4. Conservamos todos los documentos de seguridad del producto y todos los datos del producto, incluida la información sobre incidentes y accidentes relevantes para la seguridad o las reclamaciones de los clientes, con el fin de cumplir con nuestra obligación legal de control de productos y para aplicar, ejercer o defender los derechos legales dentro de los plazos legales de prescripción durante 31 años tras la finalización de la venta del producto.
   
10.4. En la medida en la que se menciona la «eliminación» en la presente declaración de protección de datos, nos reservamos el derecho de anonimizar el conjunto de datos relevante, en lugar de eliminarlo por completo, de modo que ya no sea posible relacionarlo con su persona.
   
10.5. Nosotros y nuestros encargados del tratamiento tratarán y utilizarán los datos anónimos durante un período ilimitado. El tratamiento y la utilización de datos anónimos no están sujetos al RGPD ni a la presente declaración de protección de datos.
   
   

11. Sus derechos


Como persona afectada, usted cuenta con ciertos derechos en relación a sus datos personales, que le explicamos a continuación:

11.1. Derecho de acceso (art. 15 del RGPD): tiene derecho a solicitarnos en cualquier momento, de forma gratuita y sujeta a los requisitos legales, la confirmación de si tratamos datos personales sobre su persona, una copia de estos datos e información completa sobre dichos datos de carácter personal, que se extiende en particular, pero no exclusivamente, a los fines del tratamiento, las categorías de datos de carácter personal que se tratan, los destinatarios, el período de almacenamiento y el origen de los datos.
   
11.2. Derecho de rectificación (art. 16 del RGPD): tiene derecho a solicitarnos que rectifiquemos inmediatamente datos incorrectos e incompletos sobre su persona en virtud de los requisitos legales.
   
11.3.

Derecho al olvido (art. 17 del RGPD): tiene derecho a exigirnos la eliminación inmediata de los datos relativos a su persona conforme a los requisitos legales, por ejemplo si su almacenamiento ya no resulta necesario o es ilegal, si revoca el consentimiento que constituía la base de su almacenamiento, si se opone de forma efectiva a su almacenamiento en conformidad con el punto 11.6 y ss., si estamos obligados a eliminarlos por otra razón o si los datos fueron recopilados como parte de un servicio web. En caso de que hayamos hecho públicos los datos, además de proceder a la eliminación, debemos informar a otras personas responsables de que usted ha solicitado la eliminación de dichos datos y todas las referencias a los mismos, en la medida en que resulte razonable teniendo en cuenta la tecnología disponible y los costes de implementación. Esta obligación no se aplica en algunos casos excepcionales, en particular al almacenamiento para aplicar, ejercer o defender derechos legales.

 

   
11.4. Derecho a la limitación del tratamiento (art. 18 del RGPD): tiene derecho a solicitarnos, en las condiciones legales, que limitemos el tratamiento de los datos personales que le conciernen, por ejemplo, si no está de acuerdo con su exactitud, si el almacenamiento ya no resulta necesario o es ilegal y, sin embargo, no desea que se elimine o si ha presentado una objeción al tratamiento (punto 11.6 y ss.) mientras no esté claro si nuestras razones legítimas prevalecen sobre las suyas.
   
11.5. Derecho a la portabilidad de los datos (art. 20 del RGPD): si el tratamiento automatizado de datos de carácter personal tiene lugar únicamente sobre la base de su consentimiento, para cumplir un contrato con usted o para llevar a cabo medidas precontractuales, tiene derecho a solicitar según las condiciones legales la transferencia de sus datos personales a usted o a un tercero nombrado por usted, siempre que sea técnicamente factible, en un formato estructurado, actual y procesable mecanicamente, así como también tiene derecho a exigir dicha transferencia a un tercero sin impedimento alguno.
   
11.6. Derecho de oposición (art. 21, apdo. 1 del RGPD): tiene derecho a exigirnos conforme a las condiciones legales que dejemos de tratar los datos de carácter personal que le conciernen, los cuales tratamos para el cumplimiento de una tarea de interés público o para la protección de nuestros intereses legítimos o de terceros, en caso de oponerse a dicho tratamiento por motivos que se deriven de su situación particular, si no existen motivos imperiosos para el tratamiento que prevalezcan sobre sus intereses o si el tratamiento sirve para aplicar, ejercer o defender sus derechos legales.
   
11.7. Derecho de oposición contra marketing directo (art. 21, apdo. 2 del RGPD): puede oponerse en cualquier momento al tratamiento posterior de sus datos personales con fines de marketing directo, con la consecuencia de que ya no los trataremos para este fin. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
   
11.8. Decisiones individuales automatizadas (art. 22 del RGPD): no tomaremos ninguna decisión sin su consentimiento que tenga efecto legal o que le afecte de manera similar y que se base exclusivamente en el tratamiento automatizado (incluida la elaboración de perfiles).
   
11.9. Garantías: en la medida en que indiquemos en la presente declaración de protección de datos que se han acordado garantías para proporcionar un nivel adecuado de protección, puede solicitar copias de los documentos pertinentes escribiéndonos a dataprotection@arthrex.de. Si existe una garantía en forma de participación en el Programa de Protección de la Vida Privada (Privacy Shield Programm), puede encontrar información y documentación aquí: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016D1250&from=DE
   
11.10. Consentimiento: si consiente el tratamiento, a menos que le informemos de lo contrario por adelantado, lo hace de forma voluntaria y la revocación del consentimiento no será sancionada. Tiene derecho a revocar su consentimiento en cualquier momento. En caso de revocación, la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación no se verá afectada. El tratamiento sobre una base legal distinta a su consentimiento tampoco se verá afectado por la revocación. En este sentido, sin embargo, también puede ejercer los derechos legales anteriormente mencionados (por ejemplo, el derecho de oposición en conformidad con el punto 11.6 y ss.). En concreto, puede revocar cualquier consentimiento sobre el uso de su dirección de correo electrónico o número de teléfono para marketing directo en cualquier momento y oponerse al uso posterior de su dirección de correo electrónico o número de teléfono para este fin en cualquier momento sin incurrir en costes adicionales a los costes de transmisión de mi proveedor de acuerdo con las tarifas básicas.
   
11.11. Derecho de reclamación: tiene el derecho de presentar una reclamación ante una autoridad de control. Esto puede incluir la autoridad de control responsable de su lugar de residencia o la autoridad de control generalmente responsable para nosotros (punto1.3).
   
11.12. Para ejercer sus derechos, en particular para revocar cualquier consentimiento que haya concedido, póngase en contacto con nosotros a través de cualquier vía, preferentemente por correo electrónico: dataprotection@arthrex.de. Para ejercer sus derechos puede que sea necesario que se identifique como persona afectada.
   
   

12. Seguridad

 

Hemos tomado amplias medidas técnicas y organizativas conforme al estándar tecnológico para proteger sus datos de carácter personal contra el acceso no autorizado y el uso indebido.

 

13. Modificaciones de esta declaración de protección de datos

 

Nos reservamos el derecho a ampliar o modificar esta declaración de protección de datos en cualquier momento y por cualquier motivo.

 

 

Arthrex España & Portugal S.L.U.

Mayo de 2018