Política de privacidad

BayWa AG

Arabellastr. 4

81925 Múnich

Correo electrónico: info1 (at) baywa.de
Tel: 089/9222-0

se encarga de la protección de sus datos personales como responsable en el sentido del Reglamento General de Protección de Datos de la UE (en adelante, RGPD). Si tiene alguna pregunta sobre el tratamiento de datos, sus derechos o la política de privacidad, el delegado de protección de datos de BayWa también estará encantado de ayudarle. Puede ponerse en contacto con él en datenschutzbeauftragter (at) baywa.de.

A continuación, le informaremos de los datos personales que se recogen de usted cuando Ud. entra al sistema de denuncia, con qué fines se procesan, sobre qué base legal se procesan los datos, qué opciones tiene Ud. para controlar la recogida y el procesamiento de los datos y cuándo se eliminan los datos.
 

2.1 Datos que nos proporciona

Por regla general, puede utilizar estas páginas web sin necesidad de facilitarnos ninguna información personal. En principio, también es posible utilizar activamente el sistema de denuncia sin proporcionar datos personales. Sin embargo, puede adjuntar documentos o imágenes adicionales a su denuncia, de los que puede resultar una referencia personal a través de la información contenida o los metadatos. Si quiere evitarlo, debe eliminar esta información antes de enviar los archivos.

Si decide permitir una respuesta a un mensaje, generaremos credenciales personales para Ud. Esta información de inicio de sesión se utiliza para que Ud. pueda añadir a su informe y ver las respuestas, pero no podemos establecer una conexión personal. Encontrará información detallada sobre el sistema de denuncia en la sección 5 "Uso del sistema de denuncia" de este aviso de protección de datos.

2.2 Datos que recibimos a través de su uso de nuestros servicios

Algunos datos ya se recogen automáticamente y por razones técnicas cuando usted visita este sitio web. La siguiente información se registra temporalmente en la memoria del servidor y se elimina automáticamente en cuanto se cierra el sitio web:

• Su dirección IP
• el sitio web del que procede
• las páginas en las que se hace clic,
• la fecha y la hora de acceso al sitio
• el nombre de su proveedor de servicios de Internet
• su tipo de navegador y su versión
• el sistema operativo de su dispositivo terminal

2.3 Finalidades de este tratamiento de datos

El tratamiento temporal de estos datos es necesario para permitir la entrega del sitio web a su ordenador y para garantizar la funcionalidad del sitio web.

2.4 Base legal

Tratamos estos datos temporalmente sobre la base de intereses legítimos (Art. 6(1)(f) RGPD). Nuestro interés legítimo es permitir la funcionalidad técnica del sitio web. En ningún caso utilizamos los datos recogidos para sacar conclusiones sobre su persona y no los relacionamos con los mensajes recibidos. Los datos mencionados se eliminan en cuanto usted cierra el sitio web y, por lo tanto, ya no son necesarios para lograr el propósito para el que fueron recogidos. Además, utilizamos cookies cuando usted visita nuestro sitio web. Encontrará explicaciones más detalladas al respecto en la sección 3 de esta información sobre protección de datos.

2.5 Periodo de almacenamiento y opciones de control

Los datos sólo son volátiles en la memoria principal y no se almacenan de forma permanente. En cuanto se cierra el sitio web del sistema de denuncia, estos datos se borran de la memoria principal del servidor; no es posible acceder a estos datos de registro.

2.6 Transmisión de datos

Por principio, no transmitimos los datos personales a terceros. Si, en casos individuales, los datos se transfieren a terceros, encontrará la información pertinente en este aviso de protección de datos. Tomamos las medidas adecuadas y realizamos controles periódicos para garantizar que los datos que recopilamos no puedan ser vistos ni accedidos por terceros no autorizados.

Las "cookies" son pequeños archivos creados automáticamente por su navegador y almacenados en su dispositivo final (ordenador portátil, tableta, teléfono inteligente, etc.). En las cookies se almacena información que surge en cada caso en relación con el dispositivo final específico utilizado. Esto no significa que tengamos conocimiento directo de su identidad. El uso de cookies sirve para que el uso de nuestra oferta sea más agradable para usted. Se pueden distinguir los siguientes tipos de cookies.

3.1 Tipos de cookies

En estas páginas sólo utilizamos las cookies técnicamente necesarias, que se requieren para identificar la sesión de su navegador. En estas cookies se almacena un identificador único para poder ofrecer el sistema de denuncia distribuido en varias subpáginas. Estas cookies se eliminan automáticamente al cerrar la ventana del navegador (cookies de sesión).

3.2 Uso de cookies en nuestro sitio web

Los datos tratados por las cookies necesarios para el funcionamiento de un sitio web son necesarios para proteger nuestros intereses legítimos de acuerdo con el Art. 6 (1) p. 1 lit. f RGPD.

Usted tiene pleno control sobre el uso de las cookies y puede eliminarlas en su navegador, deshabilitar el almacenamiento de cookies por completo o aceptar selectivamente determinadas cookies. Por favor, utilice las funciones de ayuda de su navegador para saber cómo cambiar estos ajustes. Esto puede limitar la funcionalidad de nuestros sitios web.

3.3 Utilizamos las siguientes cookies

(1) cookieconsent_status

Finalidad: Almacena el estado de la ventana de aviso de cookies para que se muestre u oculte.

Periodo de almacenamiento: 1 año

(2) PHPSESSID

Propósito: Conserva los estados del usuario para todas las peticiones de página.

Duración del almacenamiento: Sesión

(3) fe_typo_user

Propósito: Conserva el estado del usuario para todas las peticiones de página.

Duración: Sesión 

A continuación, le informamos sobre qué datos se recogen y procesan cuando se pone en contacto con nosotros, con qué fines y por qué destinatarios se procesan, la base legal para el procesamiento de datos y cuándo se eliminan los datos.

4.1 Datos recogidos

Recogemos y procesamos los datos que nos proporciona, así como su solicitud. Todos los datos que usted nos transmite se transmiten de forma encriptada entre su navegador y nuestro servidor.

4.2 Finalidad del tratamiento de datos

El tratamiento de los datos es llevado a cabo por los empleados del Departamento de Cumplimiento Normativo exclusivamente sobre la base y con el propósito de procesar su solicitud.

4.3 Base legal

La ley alemana de protección de los denunciantes (HinSchG) de 31 de mayo de 2023 entró en vigor el 2 de julio de 2023. Esto significa que existe la obligación legal de establecer un sistema de denuncia de infracciones. El fundamento jurídico para el tratamiento de los datos personales es el artículo 6, apartado 1, letra c) del RGPD en relación con el artículo 10 de la HinSchG. La norma también incluye el tratamiento de categorías especiales de datos personales en virtud del artículo 9 del RGPD.

Tratamos estos datos sobre la base de intereses legítimos (Art. 6 párrafo 1lit. f RGPD). Nuestro interés legítimo es ofrecerle un canal de comunicación especialmente protegido que nos permita recibir consultas o consejos sobre presuntas o reales faltas de cumplimiento.

4.4 Periodo de almacenamiento

Almacenamos sus datos durante el tiempo que los necesitemos para la finalidad específica del tratamiento o para cumplir con los periodos legales de conservación. 

Puede utilizar el sistema de denuncia para proporcionar información anónima sobre diversos temas como corrupción, blanqueo de capitales o fraude. Puede utilizar el sistema sin proporcionar ningún dato personal.

Solo trataremos los datos que usted nos proporcione activa y voluntariamente. No tiene que dar su nombre ni sus datos de contacto: su denuncia seguirá siendo verificada y procesada. En varios campos de texto tiene la posibilidad de formular su sugerencia. Asegúrese de no introducir en los campos de texto ningún dato personal que no desee revelar (en particular, su identidad).

Los datos que envíe se transmitirán y almacenarán en el sistema de denuncia de irregularidades de forma totalmente codificada. Sólo la persona encargada del caso de BayWa AG puede acceder y descifrar el dato.

Por razones técnicas, los proveedores de servicios cuidadosamente seleccionados tienen acceso al sistema como parte del funcionamiento y el mantenimiento del mismo. Estos proveedores de servicios no pueden acceder a los datos en ningún caso.

Si permite las consultas o respuestas, recibirá un ID de usuario y deberá establecer usted mismo una contraseña con la que podrá ver las respuestas o responder a las consultas. En el marco de las consultas o respuestas, recibimos datos estadísticos del sistema sobre las fechas de creación o modificación de la denuncia.

En función de la denuncia, los datos podrán transferirse cuando las autoridades públicas estén implicadas o haya que recurrir a ellas para una investigación.

Si su denuncia se refiere a una filial gestionada, los datos también podrán transmitirse a esta filial, siempre que sea necesario para su tramitación.

La base legal para el tratamiento de estos datos será su consentimiento de conformidad con el artículo 6, apartado 1, letra a del RGPD, cuando usted permita recibir respuestas, o bien nuestro interés legítimo en tales consultas o denuncias de acuerdo con artículo 6, apartado 1, letra f del RGPD.

Usted tiene los siguientes derechos, que puede ejercer gratuitamente. Sin embargo, tenga en cuenta que, en el caso de las denuncias anónimas, el ejercicio de los derechos sólo es posible, por lo general, de forma limitada, ya que no podemos verificar su identidad y cotejarla con la del denunciante. Para que podamos llevar a cabo eficazmente una comprobación de identidad en caso de solicitud de información, será necesario que nos proporcione información sobre usted y sobre el dato que ha dado por otro medio. Además, es posible que no se pueda proporcionar información sobre los datos personales que le conciernen si se le nombra o se le acusa en una denuncia, ya que esto puede entrar en conflicto con los intereses de otras personas. Lo mismo se aplica a otros derechos como la objeción, la corrección o la supresión.

6.1 Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que haya dado para el tratamiento de sus datos personales con efecto para el futuro. Tenga en cuenta que la revocación no afecta a la legalidad del tratamiento de datos anterior y que no se extiende a los tratamientos de datos para los que existe una razón legal de autorización y que, por tanto, también pueden ser tratados sin su consentimiento.

6.2 Otros derechos del interesado

6.2.1 Información

Puede solicitar en cualquier momento que le informemos sobre qué datos personales suyos tratamos y cómo, y que le proporcionemos una copia de los datos personales que hemos almacenado sobre usted, artículo 15 RGPD.

6.2.2 Corrección

Puede solicitar la corrección de los datos personales inexactos y completar los datos personales incompletos, Art. 16 RGPD.

6.2.3 Supresión

Para eliminar sus datos personales: Por favor, tenga en cuenta que están excluidos de la eliminación los datos que necesitamos para el cumplimiento y la ejecución de los contratos y para la confirmación, el ejercicio y la defensa de las reclamaciones legales, así como los datos para los que existen obligaciones legales, reglamentarias o contractuales de conservar, Art. 17 RGPD.

6.2.4 Restricción del tratamiento

Puede solicitar la limitación del tratamiento en determinadas circunstancias, por ejemplo, si cree que sus datos son inexactos, si el tratamiento es ilegal o si se ha opuesto al tratamiento de datos. Esto significa que sus datos sólo pueden ser procesados de manera muy limitada sin su consentimiento, por ejemplo, para la afirmación, el ejercicio y la defensa de reclamaciones legales o para la protección de los derechos de otras personas físicas y jurídicas, Art. 18 RGPD.

6.2.5 Objeción al tratamiento de datos

Si tratamos sus datos personales en el marco de una evaluación de intereses sobre la base de nuestro interés legítimo, usted tiene derecho a oponerse en cualquier momento a este tratamiento con efecto para el futuro por motivos derivados de su situación particular.

Si ejerce su derecho de oposición, dejaremos de tratar los datos en cuestión. Sin embargo, nos reservamos el derecho a continuar el tratamiento si podemos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades fundamentales, o si el tratamiento sirve para hacer valer, ejercer o defender reclamaciones legales. Puede oponerse en cualquier momento al tratamiento de datos basado en un interés legítimo si existen razones especiales, art. 21 RGPD.

6.2.6 Portabilidad de datos

Usted tiene derecho a recibir los datos que nos ha proporcionado y que procesamos sobre la base de su consentimiento o para la ejecución de un contrato en un formato comúnmente utilizado y legible por una máquina y, dentro de los límites de lo técnicamente posible, a solicitar la transferencia directa de estos datos a terceros, Art. 20 RGPD.

6.2.7 Derecho a reclamar

Tiene derecho a reclamar ante una autoridad de control o ante nuestra empresa, siempre que tenga motivos para hacerlo. Para hacer valer sus derechos ante nuestra empresa, diríjase al punto de contacto que figura al principio de este aviso de privacidad.

La autoridad de supervisión responsable de nosotros es

Oficina Estatal de Supervisión de la Protección de Datos de Baviera

Promenade 18
91522 Ansbach
Alemania

A menos que lo exija la ley, almacenaremos su información durante un máximo de dos meses tras la finalización de nuestra investigación. Una vez alcanzado este punto, sus datos serán completamente anónimos y sólo se procesarán en forma de datos estadísticos, siempre que no sea necesario su almacenamiento. En principio, cabe la posibilidad de que los datos relativos a una denuncia se almacenen también durante más tiempo, por ejemplo, por las autoridades con fines de persecución penal; nosotros no tenemos ninguna influencia sobre esto.

No se produce una toma de decisiones automatizada basada en los datos personales recogidos.

Utilizamos el procedimiento generalizado SSL (Secure Socket Layer) junto con el nivel más alto de encriptación soportado por su navegador.

Puede ver si una página individual de nuestro sitio web se transmite de forma encriptada mediante la visualización cerrada del símbolo de la llave o del candado en la barra de estado superior de su navegador.

También utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra la manipulación accidental o intencionada, la pérdida parcial o total, la destrucción o el acceso no autorizado por parte de terceros. Nuestras medidas de seguridad se mejoran continuamente en función de los avances tecnológicos.

Estado: mayo de 2023