Con la siguiente información queremos ofrecerle una visión general de los datos personales que procesamos e informarle de sus derechos en virtud de la legislación sobre protección de datos.

1. responsable del tratamiento de datos y datos de contacto del encargado de la protección de datos

alfatraining Bildungszentrum GmbH

Kriegsstr. 100; 76133 Karlsruhe; Teléfono: +49 721 35450-300;
Dirección de correo electrónico:info(at)alfatraining.de

Responsable de la protección de datos: Correo electrónico a datenschutzanfragen@xdsb.de o en nuestra dirección postal con el añadido "el Responsable de la protección de datos".

2. ¿de qué fuentes proceden los datos personales?

Procesamos datos personales que hemos obtenido de relaciones comerciales (por ejemplo, con clientes o proveedores) o de consultas a nuestra empresa. Por regla general, recibimos estos datos directamente del socio contractual o de una persona que pregunta. No obstante, los datos personales también pueden proceder de fuentes públicas (por ejemplo, un registro mercantil), siempre que el tratamiento de estos datos esté autorizado. Los datos también pueden habernos sido transmitidos legítimamente por otras empresas. Dependiendo de cada caso, también podemos almacenar nuestra propia información relativa a estos datos (por ejemplo, como parte de una relación comercial en curso). Dependiendo de cada caso, esto puede incluir datos maestros (por ejemplo, nombre, dirección), datos de contacto (por ejemplo, número de teléfono, dirección de correo electrónico), datos contractuales y de facturación para cumplir con nuestras obligaciones contractuales o datos necesarios para procesar una consulta, posiblemente también datos de solvencia, datos de publicidad y ventas y otros datos de categorías comparables.

3. ¿con qué fines y sobre qué base jurídica se procesan los datos personales?

Procesamos datos personales en cumplimiento de las leyes de protección de datos, en particular el Reglamento General de Protección de Datos (GDPR) y la Ley Federal Alemana de Protección de Datos (BDSG).

a.) En el marco del cumplimiento de un contrato o para la aplicación de medidas precontractuales (art. 6, apartado 1, frase 1, letra b) del RGPD)

Procesamos datos personales principalmente para el cumplimiento de obligaciones contractuales y la prestación de los servicios asociados o en el contexto de un inicio de contrato correspondiente (por ejemplo, negociaciones contractuales, preparación de ofertas). Los fines específicos dependen del servicio o producto al que se refiera la relación comercial o el inicio del contrato.

b.) En el contexto del cumplimiento de una obligación legal (Art. 6 párrafo 1 frase 1 lit. c GDPR)

 

En muchas situaciones, la ley nos obliga a recopilar determinados datos personales suyos y a transmitirlos o ponerlos a disposición de determinados organismos, normalmente públicos. Por ejemplo, proporcionamos a las autoridades fiscales los datos personales necesarios para este fin de conformidad con los requisitos legales pertinentes a efectos del cálculo de impuestos.

c.) Como parte de la ponderación de intereses (Art. 6 párrafo 1 frase 1 lit. f GDPR)

 

También recopilamos y procesamos datos personales para salvaguardar intereses legítimos en las siguientes situaciones

• Procesamiento de consultas generales sobre nuestros productos y servicios
• Presentación de reclamaciones legales y defensa en disputas legales
• Garantizar las operaciones de TI y la seguridad de TI
• Medidas para la seguridad del edificio y del sistema (por ejemplo, autorizaciones de acceso)
• Medidas para mejorar nuestros procesos empresariales internos y la optimización de productos

 

d.) En el ámbito del consentimiento (Art. 6 párrafo 1 frase 1 lit. a GDPR)

 

En algunas situaciones, el tratamiento de sus datos personales no es obligatorio y sólo se permite con su consentimiento. En estos casos, llamamos su atención sobre este hecho, en particular sobre la naturaleza voluntaria de dar el consentimiento y la posibilidad de revocarlo en cualquier momento con efecto para el futuro.
Este es el caso, por ejemplo, de

• algunos tratamientos de datos a través de nuestro sitio web (véase la política de privacidad en nuestro sitio web)
• en algunas situaciones publicitarias (existencia de consentimiento publicitario, si lo exige la ley)

 

4. destinatarios de los datos personales

En general, la empresa sólo concede acceso a sus datos a las entidades que necesitan trabajar con sus datos ("principio de necesidad de conocer"), es decir, que necesitan acceder a estos datos para cumplir una obligación contractual o legal. También puede tratarse de proveedores de servicios y auxiliares ejecutivos que actúen en nombre de la empresa y/o que estén obligados a tratar los datos de forma confidencial.

En determinadas situaciones, transmitimos sus datos a

• autoridades públicas (por ejemplo, autoridades fiscales) si existe la obligación legal de hacerlo
• otras empresas como parte de la ejecución de la relación contractual, como parte de un equilibrio de intereses o sobre la base de su consentimiento. En casos concretos, dependiendo de la relación comercial o del pedido, puede tratarse de empresas implicadas en la prestación de nuestros servicios, socios logísticos, proveedores de servicios de marketing, agencias de crédito, bancos, asesores fiscales o abogados, por ejemplo.

 

5. ¿se transfieren datos a un tercer país o a una organización internacional?

 

Transferimos datos personales a otras organizaciones en países fuera de la Unión Europea (tercer país) si es necesario para llevar a cabo la relación comercial, si lo exige la ley o si usted nos ha dado su consentimiento para hacerlo.

 

En determinadas situaciones, utilizamos o nos reservamos el derecho de utilizar proveedores de servicios que pueden tener su sede en un tercer país o que, a su vez, pueden tener proveedores de servicios con sede en un tercer país. La transferencia de datos a un tercer país está permitida en virtud del artículo 45 del GDPR si la Comisión Europea ha decidido que existe un nivel adecuado de protección en un tercer país. En ausencia de tal decisión, la transferencia de datos a un tercer país está permitida si el responsable del tratamiento ha proporcionado las garantías adecuadas (por ejemplo, cláusulas tipo de protección de datos emitidas por la Comisión Europea) y el interesado tiene derechos exigibles y recursos legales efectivos (Art. 46 GDPR). Por principio, sólo trabajamos con organismos de terceros países que cumplen los criterios enumerados.

6 Duración del almacenamiento de los datos

Procesamos y almacenamos sus datos personales durante el tiempo necesario para el cumplimiento de nuestras obligaciones contractuales y legales. Si el almacenamiento de los datos personales deja de ser necesario para el cumplimiento de dichas obligaciones, se procederá a su supresión, a menos que existan obligaciones legales de conservación, como las obligaciones comerciales y fiscales de conservación con arreglo al Código Fiscal alemán y al Código de Comercio alemán (6 o 10 años) y para la conservación de pruebas en el marco de los plazos de prescripción legales.

 

7. derechos de los interesados

Usted tiene los siguientes derechos frente a nosotros en relación con sus datos personales

• Derecho de acceso
• Derecho de rectificación o supresión
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento
• Derecho a la portabilidad de los datos.

También tiene derecho a presentar una reclamación ante una autoridad supervisora de protección de datos sobre el tratamiento de sus datos personales por nuestra parte.

No obstante, también tiene la opción de ponerse en contacto con el responsable de protección de datos de nuestra empresa (también de forma confidencial).

Si nos ha dado su consentimiento (art. 6 párr. 1 frase 1 lit. a GDPR), puede revocarlo en cualquier momento con efecto para el futuro.

Si basamos el tratamiento de sus datos personales en una ponderación de intereses (art. 6, apdo. 1, frase 1, letra f) del RGPD), puede oponerse al tratamiento. Al ejercer
de dicha objeción, le pedimos que nos explique las razones por las que no debemos tratar sus datos personales como lo hemos hecho. En caso de que su objeción esté justificada, examinaremos la situación y suspenderemos o adaptaremos el tratamiento de los datos o le mostraremos nuestras razones imperiosas dignas de protección sobre cuya base continuaremos el tratamiento.
Puede oponerse al tratamiento de sus datos personales con fines publicitarios en cualquier momento.

 

8. obligación de facilitar datos

En el marco de la ejecución o el inicio de un contrato, deberá facilitar los datos personales necesarios para cumplir el contrato o para llevar a cabo las medidas precontractuales y las obligaciones asociadas. También deberá facilitar los datos personales que estemos legalmente obligados a recabar. Si no facilita estos datos, no podremos celebrar o cumplir un contrato con usted.

En los casos de recogida de datos basada en el consentimiento, el suministro de datos por su parte es voluntario y no obligatorio. Sin embargo, si no da su consentimiento, no podremos prestarle los servicios basados en el tratamiento de datos mediante consentimiento. Puede revocar su consentimiento en cualquier momento, incluso después de haberlo dado, con efectos para el futuro.

9. ¿se toman decisiones automatizadas o se elaboran perfiles?

 

No.