In Übereinstimmung mit geltendem Recht verpflichtet sich GROUPSUMI (im Folgenden auch als Website bezeichnet), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Risiko der erfassten Daten angemessen sind.

Gesetze, die in diese Datenschutzrichtlinie aufgenommen sind

Diese Datenschutzrichtlinie entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Insbesondere werden folgende Bestimmungen eingehalten:

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Das Organische Gesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD).
• Die Königliche Verordnung 1720/2007 vom 21. Dezember zur Genehmigung der Durchführungsverordnung des Organischen Gesetzes 15/1999 vom 13. Dezember zum Schutz personenbezogener Daten (RDLOPD).
• Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Identität des für die Verarbeitung personenbezogener Daten Verantwortlichen

Der für die Verarbeitung der personenbezogenen Daten, die bei GROUPSUMI erhoben werden, Verantwortliche ist TRUE-MAKERS, S.L., mit der Steuernummer B67182725, eingetragen im Handelsregister von Barcelona und dessen Vertreter True-makers, S.L. ist (im Folgenden Verantwortlicher für die Verarbeitung genannt).

Die Kontaktdaten lauten wie folgt:

Adresse: Ronda General Mitre, 195-197 Barcelona, 08023

Kontakt-E-Mail: [email protected]

In Übereinstimmung mit der DSGVO und dem BDSG informieren wir Sie darüber, dass die von GROUPSUMI über die auf ihren Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen GROUPSUMI und dem Benutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder die Beziehung, die in den von ihm ausgefüllten Formularen festgelegt wird, aufrechtzuerhalten oder eine Anfrage oder Anfrage des Benutzers zu beantworten. Gemäß den Bestimmungen der DSGVO und des BDSG wird, sofern nicht die Ausnahme nach Artikel 30.5 der DSGVO gilt, ein Verzeichnis der Verarbeitungstätigkeiten geführt, das gemäß ihren Zwecken die durchgeführten Verarbeitungstätigkeiten und die weiteren im DSGVO festgelegten Umstände angibt.

Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. GROUPSUMI verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Benutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Benutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Das Widerrufen der Einwilligung ist genauso einfach wie das Geben der Einwilligung. Im Allgemeinen hat der Widerruf der Einwilligung keinen Einfluss auf die Nutzung der Website.

In Fällen, in denen der Benutzer seine Daten über Formulare zur Durchführung von Anfragen, zur Anforderung von Informationen oder aus Gründen im Zusammenhang mit dem Inhalt der Website bereitstellen muss oder kann, wird er darüber informiert, ob die Angabe bestimmter Daten aufgrund ihrer Notwendigkeit für die ordnungsgemäße Durchführung der betreffenden Operation obligatorisch ist.

Zwecke der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten werden von GROUPSUMI erhoben und verwaltet, um die zwischen der Website und dem Benutzer festgelegten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung zu pflegen, die in den von letzterem ausgefüllten Formularen festgelegt wird, oder um eine Anfrage oder Anfrage zu bearbeiten.

Darüber hinaus können die Daten für kommerzielle, operative und statistische Zwecke sowie für Aktivitäten im Zusammenhang mit dem Unternehmenszweck von GROUPSUMI verwendet werden, sowie für die Extraktion, Speicherung von Daten und Marketingstudien, um den Benutzer angebotene Inhalte anzupassen und die Qualität, Funktionalität und Navigation auf der Website zu verbessern.

Zum Zeitpunkt der Erhebung personenbezogener Daten wird der Benutzer über den spezifischen Zweck oder die spezifischen Zwecke der Verarbeitung der personenbezogenen Daten informiert, d.h. über die Verwendung oder Verwendungen der gesammelten Informationen.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur für den Zeitraum aufbewahrt, der für die Zwecke ihrer Verarbeitung erforderlich ist und in jedem Fall nur für den folgenden Zeitraum: 12 Monate oder bis der Benutzer ihre Löschung beantragt.

Zum Zeitpunkt der Erhebung personenbezogener Daten wird der Benutzer über den Zeitraum informiert, für den die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums verwendet werden.

Empfänger personenbezogener Daten

Die personenbezogenen Daten des Benutzers werden mit den folgenden Empfängern oder Empfängerkategorien geteilt:

• Google
• Google Analytics
• Google Adwords
• Facebook Ads

Wenn der Verantwortliche für die Verarbeitung beabsichtigt, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Benutzer zum Zeitpunkt der Erhebung personenbezogener Daten über das Drittland oder die internationale Organisation informiert, an die die Daten übermittelt werden sollen, sowie über das Vorhandensein oder Fehlen einer Angemessenheitsentscheidung der Kommission.

Personenbezogene Daten von Minderjährigen

Gemäß Artikel 8 der DSGVO und Artikel 7 des Organischen Gesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahren ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch GROUPSUMI geben. Wenn es sich um eine Person unter 14 Jahren handelt, ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, und diese wird nur als rechtmäßig angesehen, wenn sie autorisiert wurde.

Geheimhaltung und Sicherheit personenbezogener Daten

GROUPSUMI verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten und die unbeabsichtigte oder unrechtmäßige Zerstörung, den Verlust oder die Änderung von übertragenen, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder die unbefugte Offenlegung oder den unbefugten Zugriff auf diese Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Benutzer und umgekehrt vollständig verschlüsselt ist.

Da GROUPSUMI jedoch die Unverwundbarkeit des Internets und das vollständige Fehlen von Hackern oder anderen Personen, die unbefugt auf personenbezogene Daten zugreifen, nicht garantieren kann, verpflichtet sich der Verantwortliche für die Verarbeitung, den Benutzer unverzüglich zu informieren, wenn eine Verletzung der Sicherheit personenbezogener Daten auftritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO gilt als Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust oder zur Änderung von übertragenen, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder zur unbefugten Offenlegung oder zum unbefugten Zugriff auf diese Daten führt.

Der Verantwortliche für die Verarbeitung behandelt personenbezogene Daten vertraulich und verpflichtet sich, durch gesetzliche oder vertragliche Verpflichtungen sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, respektiert wird.

Rechte in Bezug auf die Verarbeitung personenbezogener Daten

Der Benutzer hat gegenüber GROUPSUMI folgende Rechte gemäß der DSGVO und dem Organischen Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte:

• Recht auf Auskunft: Das Recht des Benutzers, eine Bestätigung darüber zu erhalten, ob GROUPSUMI seine personenbezogenen Daten verarbeitet oder nicht, und falls ja, Informationen über seine spezifischen personenbezogenen Daten und die Verarbeitung, die GROUPSUMI durchgeführt hat oder durchführt, sowie unter anderem Informationen über die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der Kommunikationen, die mit ihnen durchgeführt wurden oder geplant sind.
• Recht auf Berichtigung: Das Recht des Benutzers, die Berichtigung seiner personenbezogenen Daten zu verlangen, wenn sie ungenau oder unvollständig sind, unter Berücksichtigung der Zwecke der Verarbeitung.
• Recht auf Löschung ("Recht auf Vergessenwerden"): Das Recht des Benutzers, sofern nicht die geltende Gesetzgebung etwas anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Benutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage vorliegt; der Benutzer der Verarbeitung widerspricht und es keine anderen legitimen Gründe für die Verarbeitung gibt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen; oder die personenbezogenen Daten im Zusammenhang mit einem direkten Angebot von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Neben der Löschung der Daten muss der Verantwortliche für die Verarbeitung, unter Berücksichtigung der verfügbaren Technologie und der Kosten für deren Umsetzung, angemessene Maßnahmen ergreifen, um die für die Verarbeitung Verantwortlichen über den Antrag des Betroffenen auf Löschung von Verknüpfungen zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Das Recht des Benutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Benutzer hat das Recht, die Verarbeitung einzuschränken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung rechtswidrig ist; der Verantwortliche für die Verarbeitung die personenbezogenen Daten nicht mehr benötigt, der Benutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Benutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Sofern die Verarbeitung automatisiert erfolgt, hat der Benutzer das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format vom Verantwortlichen für die Verarbeitung zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln. Soweit technisch möglich, übermittelt der Verantwortliche für die Verarbeitung die Daten direkt an diesen anderen Verantwortlichen. Widerspruchsrecht: Das Recht des Benutzers, die Verarbeitung seiner personenbezogenen Daten nicht durchzuführen oder die Verarbeitung durch GROUPSUMI einzustellen.
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu sein: Das Recht des Benutzers, nicht einer individuellen Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten beruht, einschließlich Profiling, sofern nicht die geltende Gesetzgebung etwas anderes vorsieht.

Der Benutzer kann seine Rechte durch schriftliche Mitteilung an den Verantwortlichen für die Verarbeitung unter dem Vermerk "DSGVO-www.groupsumi.es" ausüben und dabei angeben:

• Name, Vorname des Benutzers und Kopie des Personalausweises. Wenn die Vertretung zulässig ist, ist auch die Identifizierung der Person, die den Benutzer vertritt, auf die gleiche Weise erforderlich, sowie das Dokument, das die Vertretung nachweist. Die Fotokopie des Personalausweises kann durch jedes andere rechtlich zulässige Mittel ersetzt werden, das die Identität nachweist.
• Antrag mit den spezifischen Gründen für den Antrag oder die Informationen, auf die zugegriffen werden soll. Adresse für Benachrichtigungen.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den gestellten Antrag nachweist.

Dieser Antrag und alle anderen beigefügten Dokumente können an folgende Adresse und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Ronda General Mitre, 195-197 Barcelona, 08023
E-Mail-Adresse: [email protected]

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Websites Dritter ermöglichen, die nicht von GROUPSUMI betrieben werden. Die Betreiber dieser Websites haben ihre eigenen Datenschutzrichtlinien und sind in jedem Fall für ihre eigenen Dateien und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Wenn der Benutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften bei der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf wirksamen Rechtsschutz und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. In Spanien ist die Aufsichtsbehörde die Spanische Datenschutzbehörde.

Der Benutzer muss die Bedingungen zum Schutz personenbezogener Daten in dieser Datenschutzrichtlinie gelesen und akzeptiert haben und der Verarbeitung seiner personenbezogenen Daten zustimmen, damit der Verantwortliche die Daten gemäß den angegebenen Formen, Fristen und Zwecken verarbeiten kann. Die Nutzung der Website impliziert die Akzeptanz der Datenschutzrichtlinie.