DATENSCHUTZERKLÄRUNG

Wie allseits bekannt wurden die Anforderungen an das Sicherheits- und Schutzniveau personenbezogener Daten durch das Inkrafttreten der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz personenbezogener Daten (im Folgenden DSGVO) und des spanischen Organgesetzes LO 3 v. 5.12.2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (im Folgenden LOPDGDD) erhöht. Wir möchten Sie darüber informieren, dass wir alle Anforderungen der genannten Rechtsvorschriften erfüllen und die Verarbeitung der unserer Verantwortung unterliegenden Daten nach Maßgabe der gesetzlichen Vorschriften und unter Einhaltung der entsprechenden Sicherheitsmaßnahmen erfolgt, um ihre Vertraulichkeit zu gewährleisten. In Anbetracht der neuen rechtlichen Entwicklungen ist es jedoch nach unserer Auffassung geboten, Sie über die folgenden Datenschutzbestimmungen zu informieren:

Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Identität: ARMANDO ÁLVAREZ, S.A.
Postanschrift: Av. Pablo Garnica, 20 – 39300 Torrelavega (Cantabria)
Telefon: 942 84 61 00
E-Mail: gdpr@armandoalvarez.com

Welche Rechte haben Sie?

• Jede Person hat das Recht, eine Bestätigung darüber zu erhalten, ob wir sie betreffende personenbezogene Daten verarbeiten oder nicht.
• Die betroffene Person hat das Recht auf Auskunft hinsichtlich ihrer personenbezogenen Daten sowie das Recht auf Berichtigung unrichtiger Daten oder gegebenenfalls deren Löschung zu verlangen, sofern unter anderem die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Die Ausübung des Rechts auf Berichtigung ist im Falle der Videoüberwachung nicht möglich, da es sich aufgrund der Art der Daten – Bilder aus dem Realgeschehen, die einen objektiven Sachverhalt widerspiegeln – um die Ausübung eines Rechts mit gehaltlosem Inhalt handeln würde.
• Unter bestimmten Umständen können die Inhaber der Daten die Einschränkung der Verarbeitung ihrer Daten beantragen; in diesem Fall werden wir die Daten nur zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren.
• Unter bestimmten Umständen und aus Gründen ihrer besonderen Situation können die Inhaber der Daten der Verarbeitung ihrer Daten widersprechen; in diesem Fall stellt der für die Verarbeitung Verantwortliche die Verarbeitung der Daten ein, es sei denn, es liegen zwingende berechtigte Gründe vor oder aus Gründen der Geltendmachung oder Verteidigung eventueller Ansprüche. In diesem Sinne und in Bezug auf Videoüberwachungsbilder ist die Ausübung des Widerspruchsrechts mit enormen Schwierigkeiten verbunden. Wenn dieser Rechtsanspruch als Unmöglichkeit ausgelegt wird, von einer konkreten Person im Rahmen von Videoüberwachungsanlagen zu privaten Sicherheitszwecken Bildaufnahmen zu machen, wäre dessen Befriedigung insoweit unmöglich, als der Schutz der Sicherheit Vorrang genießt.
• Nach Maßgabe des Anspruchs auf Portabilität der Daten haben die Inhaber der Daten das Recht, die sie betreffenden personenbezogenen Daten „in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln“.
• Sofern Sie Ihre Einwilligung für einen bestimmten Zweck gegeben haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der vor deren Widerruf bestehenden Einwilligung berührt wird.

Wie können Sie Ihre Rechte wahrnehmen?

An welche Stellen können Sie sich wenden, um Ihre Rechte wahrzunehmen: :

“„Wenn Sie Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte an den vom für die Verarbeitung Verantwortlichen eingerichteten Kanal für die Wahrnehmung Ihrer Rechte: gdpr@armandoalvarez.com damit wir Ihre Anfrage zur Beantwortung bearbeiten können“

Informationen, die zur Ausübung Ihrer Rechte erforderlich sind:

Um Ihre Rechte wahrnehmen zu können, benötigen wir den Nachweis Ihrer Identität und die spezifische an uns gerichtete Anfrage. Daher bitten wir Sie um Angabe der folgen Informationen:

• Dokumentierte Informationen (schriftlich/per E-Mail) des Inhalts Ihres Ersuchens.
• Nachweis der Identität des Inhabers der Daten, die Gegenstand der Rechtsausübung sind (Vorname, Nachname der betroffenen Person bzw. deren Vertreter sowie den entsprechenden Vertretungsnachweis (ggf. rechtlicher Vertreter).
• Im Falle der Ausübung von Rechten in Bezug auf Daten verstorbener Personen: Vorzulegende Kopie:
  • Familienbuch oder Auszug aus dem Personenstandsregister, in dem das Verwandtschaftsverhältnis oder die Verpartnerung mit dem Verstorbenen eingetragen ist und/oder,
  • Testament, in dem der Antragsteller als Erbe eingesetzt ist und/oder,
  • Ausdrückliche Bestellung der antragstellenden Person oder Einrichtung durch den Verstorbenen und/oder
  • Unterlagen, in denen die rechtliche Vertretung des Verstorbenen bestätigt wird.
  • Im Falle der Ausübung des Rechts auf Berichtigung und/oder Löschung: Erklärung des Antragstellers mit allen Rechtsfolgen für die Richtigkeit der Angaben des Nachweises, dass er oder sie über die Zustimmung der übrigen mit dem Verstorbenen familiär oder durch Verpartnerung verbundenen Personen sowie dessen Erben zur Einreichung des Antrags verfügt.
• Hat der für die Verarbeitung Verantwortliche begründete Zweifel an der Identität der natürlichen Person des Antragstellers, ist er befugt, zur Bestätigung der Identität der betroffenen Person die Vorlage weiterer erforderlicher zusätzlicher Informationen zu verlangen.
• Zustellungsanschrift für Benachrichtigungen, Datum und Unterschrift des Antragstellers (bei schriftlichem Antrag) bzw. vollständiger Vor- und Nachname (bei Übermittlung per E-Mail) oder Validierung des Antrags im persönlichen Bereich des Kommunikationskanals mit einem persönlichen Authentifizierungsschlüssel.

Bei der Ausübung des Rechts auf Berichtigung nach Art. 16 DSGVO muss die betroffene Person in ihrem Antrag angeben, auf welche Daten sie sich bezieht und welche Berichtigung vorgenommen werden soll. Sofern erforderlich ist der Rechtfertigungsnachweis der Unrichtigkeit oder Unvollständigkeit der Daten beizufügen, die Gegenstand der Verarbeitung sind.

Ebenso kann der Verantwortliche der Datenverarbeitung im Falle der Verarbeitung großer Datenmengen des Betroffenen durch uns und Wahrnehmung seines Auskunftsrechts ohne konkrete Angabe, ob es sich um alle oder einen Teil der Daten handelt, vor der Erteilung der Auskunft verlangen, dass der Betroffene die Daten oder Verarbeitungstätigkeiten angibt, auf die sich der Antrag bezieht.

Allgemeines Verfahren zur Wahrnehmung Ihrer Rechte:

Nach Eingang der angeforderten Informationen werden wir Ihre Anfrage gemäß dem in der Organisation vorgesehenem allgemeinen Verfahren zur Ausübung Ihrer Rechte bearbeiten:

Nach Eingang der angeforderten Informationen werden wir Ihre Anfrage gemäß dem in der Organisation vorgesehenem allgemeinen Verfahren zur Ausübung Ihrer Rechte bearbeiten:

Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person in jedem Fall innerhalb eines Monats nach Eingang des Antrags über die Maßnahmen, die er auf der Grundlage eines Antrags nach Maßgabe der Art. 15 bis 22 DSGVO (Rechte der betroffenen Person) getroffen hat.

Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen erforderlichenfalls um weitere zwei Monate verlängert werden.

Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine solche Verlängerung und deren Gründe.

Stellt die betroffene Person den Antrag auf elektronischem Wege, so wird die Auskunft nach Möglichkeit auf elektronischem Wege erteilt, es sei denn, die betroffene Person wünscht etwas anderes.

Nur in den Fällen, in denen die Datenverarbeitungssysteme des für die Verarbeitung Verantwortlichen dies zulassen, kann das Auskunftsrecht über ein System für den direkten und sicheren Fernzugriff auf personenbezogene Daten gewährt werden, das auf Dauer den Zugang zu allen personenbezogenen Daten gewährleistet. Zu diesem Zweck reicht es aus, wenn der für die Verarbeitung Verantwortliche der betroffenen Person mitteilt, wie sie auf ein solches System zugreifen kann, damit der Antrag auf Ausübung des Rechts als gewährt gilt. Die betroffene Person kann jedoch von dem für die Verarbeitung Verantwortlichen die in Art. 15.1 DSGVO genannten Informationen verlangen, die nicht in dem Fernzugriffssystem enthalten sind.

Kommt der für die Verarbeitung Verantwortliche dem Antrag der betroffenen Person nicht nach, so unterrichtet er sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe für sein Nichttätigwerden sowie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen und den Rechtsweg zu beschreiten.

Die Bereitstellung der Informationen ist mit Ausnahme angemessener Verwaltungsgebühren kostenfrei. Wählt die betroffene Person einen anderen als den angebotenen Mitteilungsweg, der mit unverhältnismäßig hohen Kosten verbunden ist, gilt der Antrag als exzessiv, und die betroffene Person trägt die durch ihre Wahl verursachten Mehrkosten. In diesem Fall kann nur die unverzügliche Erfüllung des Auskunftsrechts gegenüber dem für die Verarbeitung Verantwortlichen geltend gemacht werden.

Der für die Verarbeitung Verantwortliche kann sich weigern, dem Ersuchen nachzukommen; in diesem Fall jedoch trägt er die Beweislast für den offenkundig unbegründeten oder exzessiven Charakter der Anfrage. Im Sinne von Art. 12.5 DSGVO gilt die mehr als einmalige Ausübung des Auskunftsrechts innerhalb eines Zeitraums von sechs Monaten als häufige Wiederholung, es sei denn, es liegen berechtigte Gründe dafür vor.

In den Fällen, in denen von der Möglichkeit der Berichtigung oder Löschung Gebrauch gemacht wird, werden Ihre Daten gesperrt: Die Sperrung besteht in der Identifizierung und Unzugänglichmachung der Daten zur Verhinderung ihrer Verarbeitung, einschließlich ihrer Visualisierung, durch technische und organisatorische Maßnahmen. Hiervon ausgenommen und ausschließlich bis zur ihrer Verjährung ist die Zurverfügungstellung der Daten für Richter und Gerichte, der Staatsanwaltschaft oder den zuständigen öffentlichen Verwaltungen, insbesondere den Datenschutzbehörden, zur Durchsetzung möglicher Haftungsansprüche infolge der Verarbeitung. Nach Ablauf dieser Frist sind die Daten zu vernichten. Die gesperrten Daten dürfen zu keinem anderen als dem oben genannten Zweck verarbeitet werden. (Art. 16 DSGVO und Art. 32 LOPDGDD).

Ergibt sich die Löschung aus der Ausübung des Widerspruchsrechts nach Art. 21.2 DSGVO kann der für die Verarbeitung Verantwortliche die Identifizierungsdaten der betroffenen Person aufbewahren, die erforderlich sind, um eine künftige Verarbeitung für Zwecke der Direktwerbung zu verhindern. Für den Fall, dass Sie nicht wünschen, dass Ihre Daten für die Zusendung von kommerziellen Mitteilungen verarbeitet werden, verweisen wir Sie auf die bestehenden Opt-out-Systeme für Werbung, entsprechend den von der zuständigen Aufsichtsbehörde (span. Datenschutzagentur) auf ihrer Webseite www.aepd.es veröffentlichten Informationen.

In Fällen, in denen die Verarbeitung personenbezogener Daten eingeschränkt ist, wird dies in den Informationssystemen des für die Datenverarbeitung Verantwortlichen deutlich angegeben.

Bei Vorliegen einer bestimmten und fälligen Forderung erhält der Schuldner mit der Zahlungsaufforderung eine Mitteilung über die Möglichkeit der Eintragung der Forderung in die Systeme von Inkassounternehmen (Verarbeitung von ausstehenden Forderungen der Organisation), an denen die Organisation für die Bearbeitung der betreffenden Forderung angeschlossen ist (Inkassounternehmen zur Beitreibung der entsprechenden Forderung etc.). Sofern die Forderung nicht innerhalb einer Frist von höchstens 15 Tagen nach der Mitteilung beglichen wird, ist der Schuldner über die Möglichkeit der Ausübung seiner Rechte nach Artikel 15 bis 22 DSGVO zu informieren, wobei die Daten während dieses Zeitraums gesperrt bleiben.

Personen, die mit dem Verstorbenen familiär verbunden oder verpartnert sind sowie dessen Erben können sich an den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter wenden, um Zugang zu den personenbezogenen Daten des Verstorbenen und gegebenenfalls deren Berichtigung oder Löschung zu verlangen. Als Ausnahme haben die im vorstehenden Absatz bezeichneten Personen kein Auskunftsrecht bezüglich der Daten des Verstorbenen oder das Recht auf Berichtigung oder Löschung, wenn der Verstorbene dies ausdrücklich untersagt hat oder wenn dies gesetzlich vorgesehen ist. Dieses Verbot berührt nicht das Recht der Erben auf Auskunft bezüglich der Vermögensdaten des Verstorbenen.

Zur Erfüllung der geltenden Vorschriften zur Videoüberwachung entsprechend der Anweisung Inst 1/2006 der AEPD teilen wir Ihnen mit, dass die Aufbewahrungsfrist für die Aufnahmen 1 Monat ab ihrer Aufzeichnung beträgt, sodass wir nach dieser Frist eingehende Anfragen nicht bearbeiten können. Um die Rechte Dritter nicht zu beeinträchtigen, stellen wir im Falle eines Auskunftsersuchens eine Bescheinigung aus, in der wir so genau wie möglich und ohne die Rechte Dritter zu beeinträchtigen, die verarbeiteten Daten angeben. Z. B. „Ihr Bild wurde am __.__.____ (Tag/Monat/Jahr) zwischen _ Uhr und _ Uhr in unserem System gespeichert. Insbesondere zeichnet das System Ihren Zugang und Ihr Verlassen der Einrichtung auf.“

Welche Beschwerdewege gibt es?

Wenn Sie der Auffassung sind, dass Ihre Rechte nicht angemessen berücksichtigt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde (www.agpd.es) einzureichen.

ZUSÄTZLICHE INFORMATIONEN ZUR VERARBEITUNG VON KONTAKTDATEN:

(*) Zu welchen Zwecken verarbeiten wir die personenbezogenen Daten, die Sie uns zur Verfügung stellen? (*) Unter www.armandoalvarez.com finden Sie eine Liste der Tätigkeiten der Unternehmen der Gruppe.

• Bearbeitung Ihrer Anfragen: Bearbeitung von Anfragen, Beschwerden oder Vorfällen, Anfragen zu technischen Informationen oder zum Unternehmen, Ressourcen bzw. Aktivitäten und, sofern Sie Ihre Einwilligung erklärt haben, zu den in den zusätzlichen Einverständniserklärungen beschriebenen Zwecken.
• Kontaktaufnahme mit dem Interessenten über die angegebenen Kommunikationswege (E-Mail, Postanschrift und/oder Telefon) zur Bearbeitung von über die dafür vorgesehenen Kanäle an uns gerichteten Anfragen und Meldungen sowie zur Koordination von Maßnahmen in Bezug auf Dienste, die Sie über mit Armando Alvarez in Verbindung stehenden Personen und/oder Personen, die mit der Verarbeitung solcher Dienste für die legitimierten und/oder genehmigten Zwecke beauftragt sind, anfordern.
• Bearbeitung der Anmeldung für Konferenzen und Veranstaltungen von Armando Alvarez.
• Bearbeitung der Abonnements für den Newsletter von Armando Alvarez.
• Kontaktaufnahme und/oder Zusendung von Zufriedenheitsumfragen, Newslettern und Unternehmensinformationen sowie Angeboten und Werbung für Produkte und Dienstleistungen der Organisation und der Unternehmen der Armando Alvarez-Gruppe, um die Qualität unserer Prozesse zu bewerten und Ihnen über die vorgesehenen Kommunikationswege Angebote von Dienstleistungen zukommen zu lassen, die für Sie von Interesse sind, sofern Sie dem zugestimmt haben.
• Die Aufnahme und anschließende Veröffentlichung von audiovisuellem und/oder grafischem Material, an dem Sie in den Unternehmensmedien (z. B., aber nicht ausschließlich, Webseite, soziale Netzwerke, Newsletter, Tätigkeitsberichte, Reportagen, Präsenz in den Medien) und/oder anderen öffentlichen Medien (sektorale Veröffentlichungen und/oder Berichte in Printmedien, TV etc.) beteiligt sein können, wie z. B. die Verbreitung der Ergebnisse der Tätigkeit, die Förderung und Verbreitung, die Verwaltung von Kampagnen, Aktivitäten und Veranstaltungen, wenn Sie dem zugestimmt haben.
• Verwaltung, einschließlich ihrer vorherigen Mitteilung, im Zusammenhang mit der Entwicklung jedweder Vorgänge zur strukturellen Änderung von Unternehmen oder Einbringung bzw. Übertragung von Geschäftsbereichen oder eines unternehmerischen Tätigkeitsbereichs, sofern die Verarbeitung für den erfolgreichen Abschluss des Vorgangs erforderlich ist und gegebenenfalls die Fortführung der Dienstleistungen gewährleistet.
• Erfassung von Daten in den Beschwerdekanälen im Zusammenhang mit Meldungen (einschließlich anonymer Meldungen) von Handlungen oder Verhaltensweisen innerhalb der Organisation oder durch von ihr beauftragte Dritte, die mutmaßlich gegen die einschlägigen oder branchenspezifischen Vorschriften verstoßen.
• Die Weitergabe der Daten an solche Unternehmen der Armando Alvarez-Gruppe* und/oder die Vertreter oder Handelsvertretungen, zu deren Tätigkeitsbereich das Herkunftsland gehört: Länder, in denen sich ein Firmensitz der Armando Alvarez-Gruppe und/oder der Vertreter oder Handelsvertretungen befindet, sofern Sie dem zugestimmt haben.

Wie lange werden die bereitgestellten Daten aufbewahrt?

• Die Aufbewahrung der bereitgestellten Daten erfolgt für den Zeitraum der bestehenden Rechtmäßigkeit des Verarbeitungsverhältnisses und nach Ablauf ihrer Gültigkeit, sofern die Löschung von der betroffenen Person nicht verlangt wird, mit Ausnahme ihrer Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen gegenüber dem für die Verarbeitung Verantwortlichen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person und/oder aus Gründen einer rechtlichen Verpflichtung.
• Die für die Zusendung von kommerziellen Mitteilungen verarbeiteten Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.
• Nach Maßgabe der Vorschriften des Art. 24 LOPDGDD werden die Daten der Person, die eine Beschwerde meldet, sowie die Daten von Mitarbeitern und Dritten für den erforderlichen Zeitraum zur Entscheidung über die Zweckmäßigkeit der Einleitung einer Untersuchung des gemeldeten Sachverhalts im Beschwerdesystem aufbewahrt sowie nachfolgend als Nachweis für das Funktionieren des Modells zur Verhütung von Straftaten durch die juristische Person.

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten?

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung Ihrer Anfrage. Die angeforderten Daten sind für die korrekte Erfüllung der Anfrage erforderlich.

Zur Wahrung eines berechtigten Interesses des für die Datenverarbeitung Verantwortlichen: Sachverhalte berechtigten Interesses, bei denen der für die Datenverarbeitung Verantwortliche eine geschädigte Partei sein könnte und die Verarbeitung und Weitergabe der Daten der nicht erfüllenden Partei an Dritte erforderlich ist, um die Einhaltung der Vorschriften und die Verteidigung der Interessen des für die Datenverarbeitung Verantwortlichen zu gewährleisten, sowie nach Maßgabe des LOPDGDD bestehende Sachverhalte berechtigten Interesses an einer spezifischen Verarbeitung: Artikel 19 Verarbeitung von Kontaktdaten sowie Daten von Einzelunternehmern; Artikel 20 Kreditauskunftssysteme; Artikel 21 Verarbeitung im Zusammenhang mit der Durchführung bestimmter Geschäftsvorgänge (Umstrukturierung oder Übertragung von Unternehmen); Artikel 22 Verarbeitung zu Videoüberwachungszwecken; Artikel 23 Werbeausschluss-Systeme; Artikel 24 Interne Beschwerdeinformationssysteme).

Die Zustimmung der betroffenen Person, die uns unmissverständlich auf formellem Wege und/oder durch Ankreuzen der dafür vorgesehenen Kästchen in den Datenschutzklauseln des Basisdokuments, das die Geschäftsbeziehung je nach Kontaktkanal regelt, erteilt wurde.

An welche Empfänger dürfen Ihre Daten weitergegeben werden?

• Organisationen oder Personen, die von dem für die Verarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen im Zusammenhang mit den Zwecken der Verarbeitung beauftragt wurden: Mitarbeiter, Unterauftragnehmer für die Durchführung von Projekten/Dienstleistungen, die Gegenstand des Ersuchens oder der Anfrage sind.
• Whistleblowing-Kanal (Anzeige von Verstößen gegen die Vorschriften und den Verhaltenskodex werden an die Compliance-Abteilung weitergeleitet): Der Zugang zu den in diesen Systemen erfassten Daten ist ausschließlich auf Personen beschränkt, die unabhängig von ihrer Zugehörigkeit oder Nichtzugehörigkeit zum Unternehmen die internen Kontroll- und Compliance-Funktionen wahrnehmen, bzw. auf die zu diesem Zweck mit der Verarbeitung beauftragten Personen. Der Zugang zu diesen Daten durch andere Personen oder ihre Weitergabe an Dritte ist jedoch rechtmäßig, wenn dies für Disziplinarmaßnahmen oder gegebenenfalls für die Durchführung von Gerichtsverfahren erforderlich ist.
• Öffentliche Sicherheits- und Ordnungskräfte: Soweit ein begründetes Auskunftsrecht zur Untersuchung eines Verstoßes gegen Rechtsvorschriften erforderlich ist.
• Sonstige (bitte angeben): Medien und Fachzeitschriften zur Förderung der Aktivitäten der Organisation. Sofern über die Webseite eine Mitteilung von potenziellen Kunden aus Nicht-EU-Ländern eingeht, wird gleichermaßen die ausdrückliche Zustimmung des Interessenten über das Anfrageformular der Webseite des Unternehmens eingeholt. Hierzu erklärt die betreffende Person ihr Einverständnis mit der Datenschutzerklärung, in der auf die mögliche Datenübermittlung an diejenige Gesellschaft der Gruppe hingewiesen wird, zu deren Tätigkeitsbereich das Herkunftsland gehört: Länder, in denen sich ein Firmensitz der Armando Alvarez-Gruppe und/oder ein Handelsvertreter oder eine Handelsvertretung befindet.

Unter welchen Garantien werden Ihre Daten weitergegeben?

Die Weitergabe von Daten an Dritte erfolgt an Organisationen, die ein System zum Schutz personenbezogener Daten nach Maßgabe der geltenden Rechtsvorschriften nachweisen.

Wie haben wir Ihre Daten erhalten?
Durch die betroffene Person selbst, durch deren Mitteilungen und/oder durch professionelle soziale Netzwerke.

Welche Datenkategorien werden von uns verarbeitet?

Identifikations- und Kontaktdaten, die mit der von Ihnen formulierten Anfrage zu technischen oder unternehmerischen Informationen, Ressourcen und/oder Aktivitäten, Beschwerden oder Vorfällen in Verbindung stehen und/oder bereitgestellt werden, sowie die personenbezogene Daten Dritter, die Sie uns zur Verfügung stellen.

Wie werden Ihre personenbezogenen Daten sicher gespeichert?

Armando Alvarez hat Vereinbarungen getroffen, um sicherzustellen, dass wir Ihre personenbezogenen Daten korrekt und nach Maßgabe der geltenden Datenschutzbestimmungen verarbeiten. Diese Vereinbarungen spiegeln unsere jeweiligen Funktionen und Verantwortlichkeiten in Bezug auf Sie wider und berücksichtigen, welche Organisation Ihre Anforderungen am besten erfüllen kann. Diese Vereinbarungen berühren nicht Ihre datenschutzrechtlichen Ansprüche. Für weitere Informationen über diese Vereinbarungen wenden Sie sich bitte an uns.

Der für die Verarbeitung Verantwortliche ergreift alle erforderlichen Maßnahmen, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Der Zugang zu Ihren personenbezogenen Daten ist beschränkt auf befugte Personen von Armando Alvarez EZ, befugte Mitarbeiter von Dritten, die vom für die Datenverarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen zum Zweck der Verarbeitung beauftragt wurden, oder befugte Mitarbeiter von Unternehmen, die unter Armando Alvarez* firmieren (die gesetzlich und vertraglich verpflichtet sind, alle Daten sicher aufzubewahren). Alle Mitarbeiter von Armando Alvarez, die Zugang zu Ihren personenbezogenen Daten haben, müssen sich verpflichten, die Datenschutzpolitik des für die Datenverarbeitung Verantwortlichen und die Datenschutzvorschriften einzuhalten, und alle Mitarbeiter von Dritten, die Zugang zu Ihren personenbezogenen Daten haben, müssen Vertraulichkeitserklärungen nach Maßgabe der einschlägigen gesetzlichen Vorschriften unterzeichnen. Darüber hinaus stellen wir vertraglich sicher, dass Drittunternehmen, die Zugang zu Ihren personenbezogenen Daten haben, diese sicher aufbewahren. Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, verfügt Armando Alvarez über eine IT-Sicherheitsumgebung und ergreift die erforderlichen Maßnahmen, um einen unbefugten Zugriff zu verhindern.

Der für die Datenverarbeitung Verantwortliche hat Vereinbarungen getroffen, um sicherzustellen, dass wir Ihre personenbezogenen Daten korrekt und nach Maßgabe der geltenden Datenschutzvorschriften verarbeiten. Diese Vereinbarungen spiegeln unsere jeweiligen Funktionen und Verantwortlichkeiten in Bezug auf Sie wider und berücksichtigen, welche Organisation Ihre Anforderungen am besten erfüllen kann. Diese Vereinbarungen berühren nicht Ihre datenschutzrechtlichen Ansprüche. Für weitere Informationen über diese Vereinbarungen wenden Sie sich bitte an uns.

ZUSÄTZLICHE INFORMATIONEN ÜBER DIE VERARBEITUNG VON KUNDENDATEN:

Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten?

(*) Eine Auflistung der Tätigkeiten der Konzerngesellschaften finden Sie unter www.armandoalvarez.com

• Interne Nutzung, Vertriebsorganisation, Management der Geschäftsbeziehungen, des Geschäftsverkehrs sowie interne Verwaltung, Finanzen und Buchführung infolge der Beziehung zu Kunden und/oder Schuldnern
• Interne Nutzung, Management des Geschäftsverkehrs sowie interne Verwaltung, Finanzen und Buchführung infolge der Beziehung zu Zedenten (Handels- und/oder Vertragsbeziehungen)
• Angebot und Vertriebsmanagement der Organisation und ihrer Dienstleistungen, „um Interessenten Dienstleistungsangebote zu unterbreiten, die für sie von Interesse sind“
• Angebot und Vertriebsmanagement der Unternehmen der Armando Alvarez-Gruppe und ihrer Dienstleistungen, „um den Interessenten Dienstleistungsangebote zu unterbreiten, die für sie von Interesse sind“
• Auftragsvergabe und der Erbringung von Dienstleistungen durch die Organisation sowie die Einhaltung der vertraglichen Anforderungen
• Bearbeitung von Anfragen, Beschwerden oder Vorfällen, Informationsanfragen, Ressourcen und/oder Aktivitäten
• Förderung und öffentliche Verbreitung der Organisation: Die Erstellung, Veröffentlichung und Übermittlung von Statistiken, Tätigkeitsberichten, Erfolgsgeschichten und Informationen im Zusammenhang mit der Kommunikation und Transparenz ihrer Tätigkeit sowie die Aufzeichnung und Veröffentlichung von Verbreitungsmaterial, die Kommunikation und das Management von Kampagnen, Aktivitäten, Veranstaltungen, Wettbewerben und/oder die Aufzeichnung und Veröffentlichung von Videos, Aufnahmen und Fotos im Zusammenhang mit den von der Organisation durchgeführten Aktivitäten in den Medien der Organisation (einschließlich Internet und sozialer Netzwerke) und/oder anderen öffentlichen Medien, „um Interessengruppen Informationen über die Organisation zur Verfügung zu stellen“
• Versendung von Newslettern, Tätigkeitsberichten und Informationen im Zusammenhang mit den Aktivitäten der Organisation
• Qualitätsmanagement von Prozessen und Aktivitäten sowie die Bewertung der Ergebnisse in Bezug auf Zufriedenheit/Wahrnehmung und Leistung der Interessengruppen der Organisation.
• Nachweis der technischen Solvenz bei der Einreichung von Angeboten und/oder Anträgen, Verwaltung und Begründung von Kampagnen, Aktivitäten, Veranstaltungen, Ausschreibungen, Projekten und Subventionen, an denen die Organisation teilnimmt
• Compliance-Management (einschlägige Vorschriften sowie verbindliche interne Richtlinien): Untersuchung, Überwachung und Audits von zur Straftatverhütung eingerichteten Kontrollen, mit der Möglichkeit der Einrichtung von Zugangskontrollen zu Anlagen, Dokumentations- und Drucksystemen für alle personenbezogenen Daten unter der Verantwortung der Organisation und somit für ihre gesamten Datenverarbeitungssysteme sowie Kontrollen in Bezug auf die Verwendung der von den Videoüberwachungssystemen aufgenommenen Bilder für die Untersuchung von möglichen Unfällen und/oder Vorfällen sowie von Verstößen gegen die Arbeitsvorschriften, Straftaten oder unerlaubtem Verhalten.
• Profiling: „Um Ihnen Produkte und Dienstleistungen anbieten zu können, die auf Ihre Interessen zugeschnitten sind, und um Ihr Nutzererlebnis zu verbessern, erstellen wir auf der Grundlage der von Ihnen zur Verfügung gestellten Informationen ein „Profil“. Es werden keine automatisierten Entscheidungen auf der Grundlage dieses „Profils“ getroffen.
• Vermögens- und Kreditwürdigkeitsprüfung
• Kontakt-/Adressbuchverwaltung
• Statistische, historische oder wissenschaftliche Zwecke
• Besucherverwaltung und Videoüberwachung der Einrichtungen sowie das Sicherheitsmanagement und die Einhaltung der Vorschriften in diesen Einrichtungen, die Untersuchung möglicher Zwischenfälle oder Unfälle, die Verwaltung der damit verbundenen Versicherungen sowie die Verwaltung von Mahnungen oder Sanktionen aufgrund von Verstößen gegen die Sicherheitsvorschriften.
• Management und Auditierung des Qualitäts-, Umwelt- und/oder Arbeitssicherheitsmanagements der Prozesse und Einrichtungen der Organisation
• Abfrage der Opt-Out-Systeme für Werbung hinsichtlich ihrer Auswirkung auf die Tätigkeit der Organisation und diesbezüglicher Ausschluss der Verarbeitung von Daten der Betroffenen, die im Zuge der Abfrage der von der zuständigen Aufsichtsbehörde eingerichteten Opt-Out-Systeme für Werbung ihren Widerspruch oder ihre Ablehnung zur Verarbeitung ihrer Daten erklärt haben.
• Verwaltung, einschließlich ihrer vorherigen Mitteilung, im Zusammenhang mit der Entwicklung jedweder Vorgänge zur strukturellen Änderung von Unternehmen oder Einbringung bzw. Übertragung von Geschäftsbereichen oder eines unternehmerischen Tätigkeitsbereichs, sofern die Verarbeitung für den erfolgreichen Abschluss des Vorgangs erforderlich ist und gegebenenfalls die Fortführung der Dienstleistungen gewährleistet.
• Erfassung von Daten in den Beschwerdekanälen im Zusammenhang mit Meldungen (einschließlich anonymer Meldungen) von Handlungen oder Verhaltensweisen innerhalb der Organisation oder durch von ihr beauftragte Dritte, die mutmaßlich gegen die einschlägigen oder branchenspezifischen Vorschriften verstoßen.
• Sonstige (bitte angeben): Bei Hinterlegungsverträgen behalten sich die Unternehmen der Armando Alvarez-Gruppe das Recht vor, regelmäßige Kontrollen in den Räumlichkeiten der Kunden und sonstiger Schuldner durchzuführen.

Wie lange bewahren wir Ihre Daten auf?

• Die Aufbewahrung der übermittelten Daten erfolgt für den Zeitraum des Bestehens der Rechtmäßigkeit der Verarbeitung, solange ihre Löschung von der betroffenen Person nach der formellen schriftlichen Beendigung des Verhältnisses zur betroffenen Person nicht verlangt wird, mit Ausnahme ihrer Aufbewahrung für die Formulierung, Ausübung oder Verteidigung von Ansprüchen des für die Verarbeitung Verantwortlichen oder im Hinblick auf den Schutz der Rechte einer anderen natürlichen oder juristischen Person und/oder aus Gründen der rechtlichen Verpflichtung.
• In jedem Fall werden die Daten der betroffenen Person nach Beendigung der Geschäftsbeziehung nach Maßgabe der geltenden Datenschutzbestimmungen ordnungsgemäß gesperrt.
• Buchhaltungs- und Steuerunterlagen – Für Steuerzwecke: Buchhaltungsunterlagen und sonstige Pflichtaufzeichnungen nach Maßgabe der geltenden Steuervorschriften (Lohn- und Einkommensteuer, Umsatzsteuer, Körperschaftsteuer usw.) sowie Buchhaltungsbelege (einschließlich Computerprogramme und -dateien sowie sonstige steuerlich relevante Belege) sind mindestens bis zum Ablauf der amtlichen Betriebsprüfungsfrist und der Verjährungsfrist für Steuerverbindlichkeiten gegenüber der Verwaltung aufzubewahren (Art. 66 bis 70 der span. Abgabenordnung [Ley General Tributaria]). Verjährungsfrist für Steuerstraftaten im Zusammenhang mit der Überprüfung der verrechneten oder zu verrechnenden Bemessungsgrundlagen bzw. Steuerschuld oder der angewandten oder anzuwendenden Abzüge sowie hinsichtlich Steuer- und Sozialversicherungsstraftaten (Art. 66 bis span. Abgabenordnung und Strafgesetzbuch). – 4 Jahre. Verjährungsfrist für Vergehen 10 Jahre.
• Buchhaltungs- und Steuerunterlagen – Für kaufmännische Zwecke: Ordnungsgemäß zu führende und aufzubewahrende betriebliche Bücher, Schriftverkehr, Unterlagen und Belege, sofern nichts anderes durch allgemeine oder besondere Vorschriften bestimmt ist. Diese kaufmännische Verpflichtung erstreckt sich auf die obligatorische Buchführung (Einnahmen, Ausgaben, Investitionsgüter und Rückstellungen, sowie die diesbezüglichen Unterlagen und Belege (ausgestellte und erhaltene Rechnungen, Kaufbelege, Korrekturrechnungen, Bankunterlagen usw.) (Art. 30 Handelsgesetzbuch [Código de Comercio]) – 6 Jahre.
• Kreditauskunftsdateien: Daten zu bestimmten, fälligen und nicht angemahnten Forderungen (Art. 20 LOPDGDD) – für den Zeitraum der Nichterfüllung mit einer Frist von höchstens fünf Jahren ab Fälligkeitsdatum der Geld-, Finanz- oder Kreditverpflichtung – 5 Jahre
• Von Videoüberwachungssystemen aufgezeichnete Bilder/Töne werden innerhalb von höchstens einem Monat nach ihrer Aufzeichnung gelöscht, es sei denn, es besteht eine Aufbewahrungspflicht zum Nachweis von Handlungen gegen die Unversehrtheit von Personen, Gütern oder Anlagen (in diesem Fall werden die Bilder der zuständigen Behörde innerhalb von höchstens 72 Stunden nach Bekanntwerden der Existenz der Aufzeichnung zur Verfügung gestellt), oder Bild-/Tonaufzeichnungen im Zusammenhang mit schweren oder sehr schweren Straftaten oder Ordnungswidrigkeiten im Bereich der öffentlichen Sicherheit, die bereits polizeilich ermittelt werden oder Gegenstand eines Gerichts- oder Verwaltungsverfahrens sind (Anweisung 1 der spanischen Datenschutzagentur (AEPD) vom 8.11.2006 über die Verarbeitung personenbezogener Daten zu Überwachungszwecken durch Kamera- oder Videokamerasysteme und Art. 22 LOPDGDD) – 30 Tage.
• Daten, die Teil der automatisierten Verarbeitung zur Zugangskontrolle zu Gebäuden sind (Anweisung 1 der spanischen Datenschutzagentur vom 1. März 1996 über automatisierte Dateien, die zum Zwecke der Zugangskontrolle zu Gebäuden eingerichtet werden) – 30 Tage
• Die im Zusammenhang mit der Rechtsgarantie verarbeiteten Daten werden für die Dauer der Rechtsgarantie und nach ihrem Ablauf so lange aufbewahrt, wie ein gerichtlicher oder verwaltungsrechtlicher Anspruch im Zusammenhang mit der Rechtsgarantie bestehen kann.
• Die für die Zusendung von kommerziellen Mitteilungen verarbeiteten Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.
• Nach Maßgabe der Vorschriften des Art. 24 LOPDGDD werden die Daten der Person, die eine Beschwerde meldet, sowie die Daten von Mitarbeitern und Dritten für den erforderlichen Zeitraum zur Entscheidung über die Zweckmäßigkeit der Einleitung einer Untersuchung des gemeldeten Sachverhalts im Beschwerdesystem aufbewahrt sowie nachfolgend als Nachweis für das Funktionieren des Modells zur Verhütung von Straftaten durch die juristische Person.
• Die Daten werden daher so lange aufbewahrt, wie die Geschäftsbeziehung besteht, und zwar auf der Grundlage der nach den oben bezeichneten geltenden Vorschriften festgelegten Aufbewahrungsfristen sowie der gesetzlichen oder vertraglichen Fristen für die Ausübung oder Verjährung einer jedweder Haftungsklage wegen Vertragsverletzung durch den Interessenten oder die Organisation (nach der Novelle des spanischen Bürgerlichen Gesetzbuchs [Código Civil] gilt für die Einreichung einer Haftungsklage eine Frist von 5 Jahren ab dem Datum, an dem die Erfüllung der Verpflichtung verlangt werden kann).

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten?

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung eines Vertrags: Die Erfüllung Ihrer Anfrage, Ihres Angebots, Ihrer Bestellung und/oder Ihres Handelsvertrags, für die die zur Verfügung gestellten Daten an den Verantwortlichen der Marke weitergegeben werden, um gegebenenfalls die Garantien und Haftungsansprüche für die von ihr gelieferten Produkte und Dienstleistungen angemessen zu erfüllen. Die angeforderten Daten sind für die korrekte Erfüllung der Anfrage erforderlich.

Einhaltung der rechtlichen Verpflichtungen: Verwaltungs-, Handels-, Abgaben-, Steuer-, Buchhaltungs- und Finanz- und Verbraucherschutzverordnungen mit Gesetzesstatus.

Zur Wahrung eines berechtigten Interesses des für die Datenverarbeitung Verantwortlichen: Die Verarbeitung von Daten als Bestandteil einer Geschäftsbeziehung und/oder eines Vertrags, die für deren Aufrechterhaltung oder Erfüllung, die Weitergabe von Daten innerhalb von Unternehmensgruppen für interne Verwaltungszwecke, Direktmarketing, Betrugsbekämpfung, Sachverhalte von berechtigtem Interesse, in denen der für die Verarbeitung Verantwortliche eine geschädigte Partei sein könnte und die Verarbeitung und Weitergabe der Daten der nicht erfüllenden Partei an Dritte erforderlich sind, um die Einhaltung von Vorschriften sicherzustellen und die Interessen des für die Verarbeitung Verantwortlichen zu wahren, Videoüberwachungszwecke als berechtigtes Interesse der Organisation zum Schutz ihrer Vermögenswerte, das berechtigte Interesse des nach Maßgabe des LSSICE [Gesetz über die Dienste der Informationsgesellschaft und elektronischen Handel] statthaften Direktmarketings (Zusendung von kommerziellen Mitteilungen über mit Vertragsprodukten bestehender Kunden vergleichbare Produkte oder Dienstleistungen), sowie Sachverhalte des berechtigten Interesses an einer spezifischen Verarbeitung nach LOPDGDD: Artikel 19 Verarbeitung von Kontaktdaten sowie Daten von Einzelunternehmern; Artikel 20 Kreditauskunftssysteme; Artikel 21 Verarbeitung im Zusammenhang mit der Durchführung bestimmter Geschäftsvorgänge (Umstrukturierung oder Übertragung von Unternehmen); Artikel 22 Verarbeitung zu Videoüberwachungszwecken; Artikel 23 Werbeausschluss-Systeme; Artikel 24 Interne Beschwerdeinformationssysteme).

Die Zustimmung der betroffenen Person, die uns eindeutig auf formellem Wege und/oder durch Ankreuzen der dafür vorgesehenen Kästchen in den Datenschutzklauseln des Basisdokuments, das die Geschäftsbeziehung regelt, erteilt wurde, je nach kommerziellem Kontaktkanal.

An welche Empfänger dürfen Ihre Daten weitergegeben werden?

• Organisationen oder Personen, die von dem für die Datenverarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen im Zusammenhang mit den Zwecken der Verarbeitung beauftragt wurden (bitte angeben): Unternehmen der Gruppe (siehe Liste unter www.armandoalvarez.com), Handelsvertreter und/oder Handelsvertretungen, Logistikunternehmen, Werbe-/Marketingagenturen, Rechtsberatungsunternehmen, Unterauftragnehmer zur Ausführung von Arbeiten/Dienstleistungen, die Gegenstand des Vertrags mit dem Kunden sind, Inkasso- und Kreditversicherungsunternehmen, Wirtschaftsprüfer und/oder Compliance-Prüfer.
• Agenturen oder Einrichtungen der öffentlichen Verwaltung, die für die unter den Zweck der Verarbeitung fallenden Angelegenheiten zuständig sind (bitte angeben): AEAT [span. Datenschutzagentur]
• Finanzinstitute (bitte angeben): Lastschriftverfahren und/oder Inkasso von Effekten und anderen Zahlungsmitteln.
• Öffentliche Sicherheits- und Ordnungskräfte (bitte angeben): Soweit ein begründetes Auskunftsrecht zur Untersuchung eines Verstoßes gegen Rechtsvorschriften erforderlich ist.
• Kanal für Beschwerden über die Einhaltung der Vorschriften (Beschwerden über Verstöße gegen die Vorschriften und den Verhaltenskodex werden an die Compliance-Abteilung weitergeleitet): Der Zugang zu den in diesen Systemen erfassten Daten ist ausschließlich auf Personen beschränkt, die unabhängig von ihrer Zugehörigkeit oder Nichtzugehörigkeit zum Unternehmen die internen Kontroll- und Compliance-Funktionen wahrnehmen, bzw. auf die zu diesem Zweck mit der Verarbeitung beauftragten Personen. Der Zugang zu diesen Daten durch andere Personen oder ihre Weitergabe an Dritte ist jedoch rechtmäßig, wenn dies für Disziplinarmaßnahmen oder gegebenenfalls für die Durchführung von Gerichtsverfahren erforderlich ist.
• Sonstige (bitte angeben): Medien und Fachzeitschriften zur Förderung der Aktivitäten der Organisation. Sofern über die Webseite eine Mitteilung von potenziellen Kunden aus Nicht-EU-Ländern eingeht, wird gleichermaßen die ausdrückliche Zustimmung des Interessenten über das Anfrageformular der Webseite des Unternehmens eingeholt. Hierzu erklärt die betreffende Person ihr Einverständnis mit der Datenschutzerklärung, in der auf die mögliche Datenübermittlung an diejenige Gesellschaft der Gruppe hingewiesen wird, zu deren Tätigkeitsbereich das Herkunftsland gehört: Länder, in denen sich ein Firmensitz der Armando Alvarez-Gruppe und/oder ein Handelsvertreter oder eine Handelsvertretung befindet.

Unter welchen Garantien werden Ihre Daten weitergegeben?

Die Weitergabe von Daten an Dritte erfolgt an Organisationen, die ein System zum Schutz personenbezogener Daten nach Maßgabe der geltenden Rechtsvorschriften nachweisen.

Wie haben wir Ihre Daten erhalten?

• The stakeholder themselves or their legal representative
• Private Einrichtung (bitte angeben): Andere Unternehmen der Gruppe, Handelsvertreter sowie die Organisation, mit der der für die Datenverarbeitung Verantwortliche ein Vertrags- oder Dienstleistungsverhältnis unterhält und für die diese über personenbezogene Daten von Kontaktpersonen für die administrative und operative Verwaltung verfügen müssen, um deren Zugang, die Eingliederung in das Projekt/Dienstleistungsobjekt und/oder die Überprüfung der Einhaltung der für die Organisation geltenden Compliance-Vorschriften zu verwalten.

Welche Datenkategorien werden von uns verarbeitet?

Daten zur Identifizierung von potenziellen und bestehenden Kunden, Kontaktpersonen für die administrative und operative Verwaltung im Zusammenhang mit der Ausführung des Vertrags/Projekts sowie von anderen Schuldnern aufgrund von Transaktionen im Geschäftsverkehr; Daten zur Stellung von Kontaktpersonen für die administrative und operative Verwaltung im Zusammenhang mit der Ausführung des Vertrags/Projekts; kommerzielle Informationen; Wirtschafts- und Finanzdaten und/oder Zahlungsbedingungen; Andere Arten von Daten (bitte angeben): Vorname, Nachname und Steueridentitätsnummer (NIF) des gesetzlichen Vertreters, Kontaktdaten von Personen der Organisation, die an dem Projektvertrag/-auftrag beteiligt sind oder damit in Verbindung stehen.

Wie werden Ihre personenbezogenen Daten sicher gespeichert?

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten setzen wir Sie darüber in Kenntnis:

Armando Alvarez ergreift alle erforderlichen Maßnahmen zur Wahrung der Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten. Nur befugte Personen von Armando Alvarez, befugte Mitarbeiter von Dritten, die vom für die Verarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen im Zusammenhang mit dem Zweck der Verarbeitung beauftragt wurden, oder befugte Mitarbeiter von Unternehmen, die unter Armando Alvarez firmieren (die gesetzlich und vertraglich zur sicheren Aufbewahrung aller Informationen verpflichtet sind), haben Zugang zu Ihren personenbezogenen Daten. Alle Mitarbeiter von Armando Alvarez, die Zugang zu Ihren personenbezogenen Daten haben, müssen sich verpflichten, die Datenschutzpolitik des für die Datenverarbeitung Verantwortlichen und die Datenschutzvorschriften einzuhalten, und alle Mitarbeiter von Dritten, die Zugang zu Ihren personenbezogenen Daten haben, müssen Vertraulichkeitserklärungen nach Maßgabe der einschlägigen gesetzlichen Vorschriften unterzeichnen. Darüber hinaus stellen wir vertraglich sicher, dass Drittunternehmen, die Zugang zu Ihren personenbezogenen Daten haben, diese sicher aufbewahren. Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, verfügt Armando Alvarez über eine IT-Sicherheitsumgebung und ergreift die erforderlichen Maßnahmen, um einen unbefugten Zugriff zu verhindern. Der für die Datenverarbeitung Verantwortliche hat Vereinbarungen getroffen, um sicherzustellen, dass wir Ihre personenbezogenen Daten korrekt und nach Maßgabe der geltenden Datenschutzvorschriften verarbeiten. Diese Vereinbarungen spiegeln unsere jeweiligen Funktionen und Verantwortlichkeiten in Bezug auf Sie wider und berücksichtigen, welche Organisation Ihre Anforderungen am besten erfüllen kann. Diese Vereinbarungen berühren nicht Ihre datenschutzrechtlichen Ansprüche. Für weitere Informationen über diese Vereinbarungen wenden Sie sich bitte an uns.

Hinsichtlich der personenbezogenen Daten, zu denen Armando Alvarez aufgrund der vertraglich vereinbarten Dienstleistungen eventuell Zugang hat, setzen wir Sie darüber in Kenntnis: Die Erbringung der vertraglich vereinbarten Dienstleistungen kann den physischen Zugang der Mitarbeiter von Armando Alvarez zu Räumlichkeiten oder Einrichtungen beinhalten, in denen personenbezogene Daten gespeichert werden können, für deren Verarbeitung der Kunde verantwortlich ist. In diesem Sinne hat Armando Alvarez mit seinen Mitarbeitern Vereinbarungen unterzeichnet, die den Zugang zu allen Arten von vertraulichen Informationen und insbesondere zu den personenbezogenen Daten des Kunden verbieten, es sei denn, die Dienstleistung umfasst die Übertragung, Reparatur, Vernichtung und/oder Verwaltung von Datenträgern, die personenbezogene Daten enthalten können; in diesem Fall würde Armando Alvarez in seiner Eigenschaft als Auftragsverarbeiter handeln und würde hierfür eine entsprechende vertragliche Vereinbarung nach Maßgabe der einschlägigen Datenschutzvorschriften treffen, die unter anderem den Gegenstand, die Dauer, die Art, den Zweck, die Kategorie der zu verarbeitenden Daten, die Sicherheitsmaßnahmen, die Pflichten und Rechte des Auftragsverarbeiters, die organisatorischen und technischen Sicherheitsmaßnahmen zur Gewährleistung der Vertraulichkeit während der Verarbeitung sowie die zwischen Kunden und dem Auftragsverarbeiter getroffenen Vereinbarungen in Bezug auf die Übermittlung von Sicherheitsverletzungen und/oder die Ausübung von Rechten vorsieht. In Ermangelung einer vertraglichen Festlegung der Verarbeitungsdienstleistung personenbezogener Daten durch den Kunden ist davon auszugehen, dass Armando Alvarez als Auftragsverarbeiter von der Haftung befreit ist. Unbeschadet der vorstehenden Einzelheiten verpflichtet sich der Kunde für den Fall, dass er im Rahmen der Erbringung der Dienstleistung von vertraulichen Informationen Kenntnis erlangt, diese geheim zu halten und sie weder direkt noch über Dritte oder Unternehmen zu veröffentlichen oder Dritten zugänglich zu machen. Diese Vertraulichkeitsverpflichtung ist unbefristet und besteht ohne Ansehen des Grundes auch nach Beendigung des Vertrages fort. ARMANDO ALVAREZ, S.A. verpflichtet sich, das ihm unterstellte und in seinem Namen beauftragte Personal über die Einhaltung der Vertraulichkeitsverpflichtungen zu informieren und diese durchzusetzen

ZUSÄTZLICHE HINWEISE ZUR VERARBEITUNG VON LIEFERANTENDATEN:

Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten?

(*) Eine Auflistung der Tätigkeiten der Konzerngesellschaften finden Sie unter www.armandoalvarez.com

• Interne Nutzung, Vertriebsorganisation, Management der Geschäftsbeziehungen, des Geschäftsverkehrs sowie interne Verwaltung, Finanzen und Buchführung infolge der Beziehung zu Lieferanten/Geschäftspartnern
• Interne Nutzung, Management des Geschäftsverkehrs sowie interne Verwaltung, Finanzen und Buchführung infolge der Beziehung zu Zedenten (Handels- und/oder Vertragsbeziehungen)
• Auftragsvergabe und der Erbringung von Dienstleistungen durch die Organisation sowie die Einhaltung der vertraglichen Anforderungen
• Bearbeitung von Anfragen, Beschwerden oder Vorfällen, Informationsanfragen, Ressourcen und/oder Aktivitäten
• Förderung und öffentliche Verbreitung der Organisation: Die Erstellung, Veröffentlichung und Übermittlung von Statistiken, Tätigkeitsberichten und Informationen im Zusammenhang mit der Kommunikation und Transparenz ihrer Tätigkeit sowie die Aufzeichnung und Veröffentlichung von Verbreitungsmaterial, die Kommunikation und das Management von Kampagnen, Aktivitäten, Veranstaltungen, Wettbewerben und/oder die Aufzeichnung und Veröffentlichung von Videos, Aufnahmen und Fotos im Zusammenhang mit den von der Organisation durchgeführten Aktivitäten in den Medien der Organisation (einschließlich Internet und sozialer Netzwerke) und/oder anderen öffentlichen Medien, „um Interessengruppen Informationen über die Organisation zur Verfügung zu stellen“
• Versendung von Newslettern, Tätigkeitsberichten und Informationen im Zusammenhang mit den Aktivitäten der Organisation
• Qualitätsmanagement von Prozessen und Aktivitäten sowie die Bewertung der Ergebnisse in Bezug auf Zufriedenheit/Wahrnehmung und Leistung der Interessengruppen der Organisation.
• Management der Auswahl, Zulassung und Beauftragung von Zulieferern/Geschäftspartnern und Compliancebewertung
• Gesundheits- und Sicherheitsmanagement (Verhütung von Gefahren am Arbeitsplatz und Überwachung der Sicherheit) und Compliancebewertung
• Verwaltung des Nachweises der technischen Solvenz bei der Einreichung von Angeboten und/oder Anträgen, Verwaltung und Begründung von Kampagnen, Aktivitäten, Veranstaltungen, Ausschreibungen, Projekten und Subventionen, an denen die Organisation teilnimmt.
• Zeiterfassung und/oder Anwesenheitskontrolle und Überwachung der funktionalen Leistungserfüllung.
• Compliance-Management (einschlägige Vorschriften sowie verbindliche interne Richtlinien): Untersuchung, Überwachung und Audits von zur Straftatverhütung eingerichteten Kontrollen, mit der Möglichkeit der Einrichtung von Zugangskontrollen zu Anlagen, Dokumentations- und Drucksystemen für alle personenbezogenen Daten unter der Verantwortung der Organisation und somit für ihre gesamten Datenverarbeitungssysteme sowie Kontrollen in Bezug auf die Verwendung der von den Videoüberwachungssystemen aufgenommenen Bilder für die Untersuchung von möglichen Unfällen und/oder Vorfällen sowie von Verstößen gegen die Arbeitsvorschriften, Straftaten oder unerlaubtem Verhalten.
• Kontakt-/Adressbuchverwaltung
• Statistische, historische oder wissenschaftliche Zwecke
• Zugangskontrolle und Videoüberwachung der Einrichtungen sowie die Sicherheit und Einhaltung der Vorschriften in diesen Einrichtungen, die Wahrung der Sicherheit von Personen, Vermögensgegenständen und Anlagen sowie die Ausübung der in Art. 20.3 ET [span. Arbeitsgesetzbuch] vorgesehenen Kontrollen der Arbeitnehmer, die Untersuchung möglicher Zwischenfälle oder Unfälle, die Bearbeitung der damit verbundenen Versicherungen und die Verwaltung von Mahnungen oder Sanktionen aufgrund von Verstößen gegen die Sicherheitsvorschriften.
• Management und Auditierung des Qualitäts-, Umwelt- und/oder Arbeitssicherheitsmanagements der Prozesse und Einrichtungen der Organisation
• Verwaltung, einschließlich ihrer vorherigen Mitteilung, im Zusammenhang mit der Entwicklung jedweder Vorgänge zur strukturellen Änderung von Unternehmen oder Einbringung bzw. Übertragung von Geschäftsbereichen oder eines unternehmerischen Tätigkeitsbereichs, sofern die Verarbeitung für den erfolgreichen Abschluss des Vorgangs erforderlich ist und gegebenenfalls die Fortführung der Dienstleistungen gewährleistet.
• Erfassung von Daten in den Beschwerdekanälen im Zusammenhang mit Meldungen (einschließlich anonymer Meldungen) von Handlungen oder Verhaltensweisen innerhalb der Organisation oder durch von ihr beauftragte Dritte, die mutmaßlich gegen die einschlägigen oder branchenspezifischen Vorschriften verstoßen.

Sonstiges: Die Unternehmen der Armando Alvarez-Gruppe behalten sich das Recht vor, in regelmäßigen Abständen Kontrollen in den Geschäftsräumen von Lieferanten und Gläubigern durchzuführen.

Wie lange bewahren wir Ihre Daten auf?

• Die Aufbewahrung der übermittelten Daten erfolgt für den Zeitraum des Bestehens der Rechtmäßigkeit der Verarbeitung, solange ihre Löschung von der betroffenen Person nach der formellen schriftlichen Beendigung des Verhältnisses zur betroffenen Person nicht verlangt wird, mit Ausnahme ihrer Aufbewahrung für die Formulierung, Ausübung oder Verteidigung von Ansprüchen des für die Verarbeitung Verantwortlichen oder im Hinblick auf den Schutz der Rechte einer anderen natürlichen oder juristischen Person und/oder aus Gründen der rechtlichen Verpflichtung.
• In jedem Fall werden die Daten der betroffenen Person nach Beendigung der Geschäftsbeziehung nach Maßgabe der geltenden Datenschutzbestimmungen ordnungsgemäß gesperrt.
• Buchhaltungs- und Steuerunterlagen – Für Steuerzwecke: Buchhaltungsunterlagen und sonstige Pflichtaufzeichnungen nach Maßgabe der geltenden Steuervorschriften (Lohn- und Einkommensteuer, Umsatzsteuer, Körperschaftsteuer usw.) sowie Buchhaltungsbelege (einschließlich Computerprogramme und -dateien sowie sonstige steuerlich relevante Belege) sind mindestens bis zum Ablauf der amtlichen Betriebsprüfungsfrist und der Verjährungsfrist für Steuerverbindlichkeiten gegenüber der Verwaltung aufzubewahren (Art. 66 bis 70 der span. Abgabenordnung [Ley General Tributaria]). Verjährungsfrist für Steuerstraftaten im Zusammenhang mit der Überprüfung der verrechneten oder zu verrechnenden Bemessungsgrundlagen bzw. Steuerschuld oder der angewandten oder anzuwendenden Abzüge sowie hinsichtlich Steuer- und Sozialversicherungsstraftaten (Art. 66 bis span. Abgabenordnung und Strafgesetzbuch). – 4 Jahre. Verjährungsfrist für Vergehen 10 Jahre.
• Buchhaltungs- und Steuerunterlagen – Für kaufmännische Zwecke: Ordnungsgemäß zu führende und aufzubewahrende betriebliche Bücher, Schriftverkehr, Unterlagen und Belege, sofern nichts anderes durch allgemeine oder besondere Vorschriften bestimmt ist. Diese kaufmännische Verpflichtung erstreckt sich auf die obligatorische Buchführung (Einnahmen, Ausgaben, Investitionsgüter und Rückstellungen, sowie die diesbezüglichen Unterlagen und Belege (ausgestellte und erhaltene Rechnungen, Kaufbelege, Korrekturrechnungen, Bankunterlagen usw.) (Art. 30 Handelsgesetzbuch [Código de Comercio]) – 6 Jahre.
• Dokumentation zur Verhütung von Gefahren am Arbeitsplatz – Dokumentation zur Information und Schulung von Arbeitnehmern. Unterlagen zu Arbeitsunfällen oder Berufskrankheiten (Gesetzesdekret 5 v. 4.8.2000 über die Neufassung des Gesetzes über Verstöße und Sanktionen in der Sozialordnung) – 5 Jahre.
• Von Videoüberwachungssystemen aufgezeichnete Bilder/Töne werden innerhalb von höchstens einem Monat nach ihrer Aufzeichnung gelöscht, es sei denn, es besteht eine Aufbewahrungspflicht zum Nachweis von Handlungen gegen die Unversehrtheit von Personen, Gütern oder Anlagen (in diesem Fall werden die Bilder der zuständigen Behörde innerhalb von höchstens 72 Stunden nach Bekanntwerden der Existenz der Aufzeichnung zur Verfügung gestellt), oder Bild-/Tonaufzeichnungen im Zusammenhang mit schweren oder sehr schweren Straftaten oder Ordnungswidrigkeiten im Bereich der öffentlichen Sicherheit, die bereits polizeilich ermittelt werden oder Gegenstand eines Gerichts- oder Verwaltungsverfahrens sind (Anweisung 1 der spanischen Datenschutzagentur (AEPD) vom 8.11.2006 über die Verarbeitung personenbezogener Daten zu Überwachungszwecken durch Kamera- oder Videokamerasysteme und Art. 22 LOPDGDD) – 30 Tage.
• Daten, die Teil der automatisierten Verarbeitung zur Zugangskontrolle zu Gebäuden sind (Anweisung 1 der spanischen Datenschutzagentur vom 1. März 1996 über automatisierte Dateien, die zum Zwecke der Zugangskontrolle zu Gebäuden eingerichtet werden) – 30 Tage
• Die im Zusammenhang mit der Rechtsgarantie verarbeiteten Daten werden für die Dauer der Rechtsgarantie und nach ihrem Ablauf so lange aufbewahrt, wie ein gerichtlicher oder verwaltungsrechtlicher Anspruch im Zusammenhang mit der Rechtsgarantie bestehen kann.
• Kreditauskunftsdateien: Daten zu bestimmten, fälligen und nicht angemahnten Forderungen (Art. 20 LOPDGDD) – für den Zeitraum der Nichterfüllung mit einer Frist von höchstens fünf Jahren ab Fälligkeitsdatum der Geld-, Finanz- oder Kreditverpflichtung – 5 Jahre
• Die für die Zusendung von kommerziellen Mitteilungen verarbeiteten Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.
• Nach Maßgabe der Vorschriften des Art. 24 LOPDGDD werden die Daten der Person, die eine Beschwerde meldet, sowie die Daten von Mitarbeitern und Dritten für den erforderlichen Zeitraum zur Entscheidung über die Zweckmäßigkeit der Einleitung einer Untersuchung des gemeldeten Sachverhalts im Beschwerdesystem aufbewahrt sowie nachfolgend als Nachweis für das Funktionieren des Modells zur Verhütung von Straftaten durch die juristische Person.
• Die Daten werden daher so lange aufbewahrt, wie die Geschäftsbeziehung besteht, und zwar auf der Grundlage der nach den oben bezeichneten geltenden Vorschriften festgelegten Aufbewahrungsfristen sowie der gesetzlichen oder vertraglichen Fristen für die Ausübung oder Verjährung einer jedweder Haftungsklage wegen Vertragsverletzung durch den Interessenten oder die Organisation (nach der Novelle des spanischen Bürgerlichen Gesetzbuchs [Código Civil] gilt für die Einreichung einer Haftungsklage eine Frist von 5 Jahren ab dem Datum, an dem die Erfüllung der Verpflichtung verlangt werden kann).

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten?

• Die Erfüllung eines Vertrags: Erfüllung des Angebots, der Bestellung und/oder des Handelsvertrags.
• Erfüllung einer Rechtspflicht: Verwaltungs-, Handels-, Abgaben-, Steuer-, Buchhaltungs-, Finanz-, Unfallverhütungs- und Sozialversicherungsverordnungen mit Gesetzesstatus sowie einschlägige Branchenvorschriften.
• Zur Wahrung eines berechtigten Interesses des für die Datenverarbeitung Verantwortlichen: Die Verarbeitung von Daten als Bestandteil einer Geschäftsbeziehung und/oder eines Vertrags, die für deren Aufrechterhaltung oder Erfüllung, die Weitergabe von Daten innerhalb von Unternehmensgruppen für interne Verwaltungszwecke, Direktmarketing, Betrugsbekämpfung sowie Sachverhalte von berechtigtem Interesse, in denen der für die Verarbeitung Verantwortliche eine geschädigte Partei sein könnte und die Verarbeitung und Weitergabe der Daten der nicht erfüllenden Partei an Dritte erforderlich sind, um die Einhaltung von Vorschriften sicherzustellen und die Interessen des für die Verarbeitung Verantwortlichen zu wahren, Videoüberwachungszwecke als berechtigtes Interesse der Organisation zum Schutz ihrer Vermögenswerte sowie Sachverhalte des berechtigten Interesses an einer spezifischen Verarbeitung nach LOPDGDD: Artikel 19 Verarbeitung von Kontaktdaten sowie Daten von Einzelunternehmern; Artikel 20 Kreditauskunftssysteme; Artikel 21 Verarbeitung im Zusammenhang mit der Durchführung bestimmter Geschäftsvorgänge (Umstrukturierung oder Übertragung von Unternehmen); Artikel 22 Verarbeitung zu Videoüberwachungszwecken; Art. 24: Interne Beschwerdeinformationssysteme).
• Die Zustimmung der betroffenen Person, die uns unmissverständlich auf formellem Wege und/oder durch Ankreuzen der dafür vorgesehenen Kästchen in den Datenschutzklauseln des Basisdokuments, das die Geschäftsbeziehung je nach Kontaktkanal regelt, erteilt wurde.

An welche Empfänger dürfen Ihre Daten weitergegeben werden?

• Organisationen oder Personen, die von dem für die Verarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen im Zusammenhang mit den Zwecken der Verarbeitung beauftragt wurden: Konzernunternehmen (siehe Liste unter www.armandoalvarez.com), Rechtsberatung, Wirtschaftsprüfer und/oder Compliance-Prüfer, Präventionsdienste, Dritte, an die Daten von Arbeitnehmern von Subunternehmern für den Zugang zu ihren Einrichtungen zur Verfügung gestellt werden.
• Agenturen oder Einrichtungen der öffentlichen Verwaltung im Zuständigkeitsbereich der bezweckten Verarbeitung: AEAT [span. Datenschutzagentur]
• Finanzinstitute: Überweisung und/oder Verwaltung von Zahlungsmitteln.
• Gewerkschaften, Personalräte/Betriebsräte: Vertreter der Arbeitnehmer: Auftragnehmer oder Unterauftragnehmer (einschließlich Selbständige) (Art. 35.2 CC [span. Handelsgesetzbuch] und Art. 42 ET [Arbeitsgesetzbuch]): CIF/NIF [Steueridentifizierungsnummer], Firmenname, Firmensitz, Auftragsgegenstand, Sozialversicherungsnummer des Arbeitgebers, Ort der Auftragsausführung, Koordinierung der Tätigkeiten unter dem Gesichtspunkt der Gefahren am Arbeitsplatz, voraussichtliche Dauer des Auftrags (Anfangs- und Enddatum). Anzahl der Arbeitnehmer, die im Rahmen des Auftragnehmervertrags oder Unterauftragnehmervertrags am Arbeitsort des Hauptunternehmens beschäftigt werden sollen.
• Kanal für Beschwerden über die Einhaltung der Vorschriften (Beschwerden über Verstöße gegen die Vorschriften und den Verhaltenskodex werden an die Compliance-Abteilung weitergeleitet): Der Zugang zu den in diesen Systemen erfassten Daten ist ausschließlich auf Personen beschränkt, die unabhängig von ihrer Zugehörigkeit oder Nichtzugehörigkeit zum Unternehmen die internen Kontroll- und Compliance-Funktionen wahrnehmen, bzw. auf die zu diesem Zweck mit der Verarbeitung beauftragten Personen. Der Zugang zu diesen Daten durch andere Personen oder ihre Weitergabe an Dritte ist jedoch rechtmäßig, wenn dies für Disziplinarmaßnahmen oder gegebenenfalls für die Durchführung von Gerichtsverfahren erforderlich ist.
• Die Beauftragten für Gefahrenverhütung sind befugt, Zugang zu den Informationen und Unterlagen über Arbeitsbedingungen zu erhalten, die insbesondere nach Maßgabe der Vorschriften der Artikel 18, 23 und 36 LPRL [Gesetz über die Verhütung von Gefahren am Arbeitsplatz] für die Wahrnehmung ihrer Aufgaben erforderlich sind. Die Beauftragten für Gefahrenverhütung unterliegen den Geheimhaltungspflichten nach Art. 65.2 ET [span. Arbeitsgesetzbuch] in Bezug auf die Informationen, zu denen sie aufgrund ihrer Tätigkeit im Unternehmen Zugang haben. (Art. 37.3 LPRL).
• Dienste zur Verhütung von Gefahren am Arbeitsplatz: Die durch solche Dienste durchgeführte Verarbeitung von medizinischen Daten von Arbeitnehmern infolge ärztlicher Untersuchungen ist auf die Vorschriften nach Art. 22.4 LPRL zu beschränken. In diesem Sinne ist der Zugang zu nach Maßgabe der Vorschriften des LPRL erhobenen medizinischen Daten durch den Arbeitgeber oder jedweder Dritter, einschließlich Personen oder Einrichtungen mit Präventionsaufgaben, soweit diese nicht Teil des „mit der Überwachung der Gesundheit der Arbeitnehmer betrauten medizinischen Personals und der Gesundheitsbehörden“ sind, untersagt, mit der einzigen Ausnahme der Eignungsüberwachung der Arbeitnehmer für die Ausübung der Tätigkeit.

Unter welchen Garantien werden Ihre Daten weitergegeben?

Die Weitergabe von Daten an Dritte erfolgt an Organisationen, die ein System zum Schutz personenbezogener Daten nach Maßgabe der geltenden Rechtsvorschriften nachweisen.

Wie haben wir Ihre Daten erhalten?

Durch die betroffene Person selbst oder ihren gesetzlicher Vertreter

Andere Unternehmen der Gruppe sowie die Organisation, mit der der für die Datenverarbeitung Verantwortliche ein Vertrags- oder Dienstleistungsverhältnis unterhält und für die diese über personenbezogene Daten von Kontaktpersonen für die administrative und operative Verwaltung verfügen muss, um deren Zugang, die Eingliederung in das Projekt/Dienstleistungsobjekt und/oder die Überprüfung der Einhaltung von Vorschriften unter der Verantwortung der Organisation zu verwalten (z. B. Daten von Arbeitnehmern, die die vertraglich vereinbarte Arbeiten im Hinblick auf die Koordinierung von Geschäftstätigkeiten im Zusammenhang mit der Verhütung von Gefahren am Arbeitsplatz ausführen werden).

Welche Datenkategorien werden von uns verarbeitet?

• Geschäftsdaten von Kontaktpersonen für die administrative und operative Verwaltung im Zusammenhang mit der Ausführung des Vertrags/Projekts und von Arbeitnehmern, die die vertraglich vereinbarten Arbeiten im Hinblick auf die Koordinierung der Geschäftsaktivitäten im Zusammenhang mit der Verhütung von Gefahren am Arbeitsplatz ausführen werden; infolge der Bereitstellung von Lebensläufen des Personals des Auftragnehmers, das an der Erbringung der Dienstleistung/Arbeiten beteiligt ist, zum Nachweis der technischen Solvenz bei Angeboten; im Falle von Arbeitnehmern, die die vertraglich vereinbarten Arbeiten im Rahmen der Koordinierung der Geschäftsaktivitäten im Zusammenhang mit der Verhütung von Gefahren am Arbeitsplatz ausführen werden (Daten im Zusammenhang mit möglichen Zwischenfällen oder Arbeitsunfällen von Unterauftragnehmern sind gegebenenfalls in die Verarbeitungskategorie „Verhütung von Gefahren am Arbeitsplatz“ aufzunehmen); Lizenzen oder Zulassungen im Falle von Arbeitnehmern, die die vertraglich vereinbarten Arbeiten im Hinblick auf die Koordinierung der geschäftlichen Aktivitäten im Zusammenhang mit der Verhütung von Gefahren am Arbeitsplatz ausführen sollen; berufliche Angaben und Angaben zur Beschäftigung aufgrund der Bereitstellung von Lebensläufen des Personals des Lieferanten, das an der Erbringung der Dienstleistung/des Werks beteiligt ist, zum Nachweis der technischen Solvenz bei Angeboten; kommerzielle Informationen und Zulassungsdaten; Daten zu wirtschaftlichen, finanziellen und/oder Inkassobedingungen; von der betroffenen Partei gelieferte Waren und Dienstleistungen, Finanztransaktionen; andere Arten von Daten: Vorname, Nachname und Steueridentitätsnummer (NIF) des gesetzlichen Vertreters, Kontaktdaten von Personen der Organisation, die an dem Projektvertrag/-auftrag beteiligt sind oder damit in Verbindung stehen.
• Die von uns verarbeitete Datenstruktur enthält keine Daten zu Straftatbeständen und strafrechtlichen Verurteilungen oder sensible Daten, es sei denn, für den Inhaber gelten besondere Bedingungen mit der Pflicht zur Vorlage von Nachweisen solcher Daten zur Bestätigung bzw. Rechtfertigung der bezeichneten Bedingungen.

Wie werden Ihre personenbezogenen Daten sicher gespeichert?

Armando Alvarez ergreift alle erforderlichen Maßnahmen zur Wahrung der Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten. Nur autorisiertes Personal von Armando Alvarez, autorisiertes Personal von Dritten oder autorisiertes Personal unserer Unternehmen (die gesetzlich und vertraglich verpflichtet sind, alle Informationen sicher aufzubewahren) haben Zugang zu Ihren personenbezogenen Daten. Alle Mitarbeiter von Armando Alvarez, die Zugang zu Ihren personenbezogenen Daten haben, müssen sich verpflichten, die Datenschutzpolitik des für die Datenverarbeitung Verantwortlichen und die Datenschutzvorschriften einzuhalten, und alle Mitarbeiter von Dritten, die Zugang zu Ihren personenbezogenen Daten haben, müssen Vertraulichkeitserklärungen nach Maßgabe der einschlägigen gesetzlichen Vorschriften unterzeichnen. Darüber hinaus stellen wir vertraglich sicher, dass Drittunternehmen, die Zugang zu Ihren personenbezogenen Daten haben, diese sicher aufbewahren. Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, verfügt Armando Alvarez über eine IT-Sicherheitsumgebung und ergreift die erforderlichen Maßnahmen, um einen unbefugten Zugriff zu verhindern.

Die Unternehmen der Armando Alvarez-Gruppe haben Vereinbarungen getroffen, um die korrekte Verarbeitung Ihrer personenbezogenen Daten nach den Vorschriften des Datenschutzgesetzes sicherzustellen. Diese Vereinbarungen spiegeln unsere jeweiligen Funktionen und Verantwortlichkeiten in Bezug auf Sie wider und berücksichtigen, welche Organisation Ihre Anforderungen am besten erfüllen kann. Diese Vereinbarungen zwischen Unternehmen der Gruppe berühren nicht Ihre datenschutzrechtlichen Rechte. Für weitere Informationen über diese Vereinbarungen wenden Sie sich bitte an uns.

VERTRAULICHKEIT UND INFORMATIONEN AN DRITTE, ÜBER DIE SIE UNS DATEN ZUR VERFÜGUNG STELLEN

Zur Erfüllung der Vorschriften zum Schutz personenbezogener Daten verarbeiten wir die uns von Ihnen zur Verfügung gestellten Daten (sowie die personenbezogenen Daten der Kontaktpersonen für die administrative und operative Verwaltung zur Bearbeitung Ihres Zugangs, der Einbindung in das Projekt/Dienstleistungsobjekt der beauftragten Dienstleistung und/oder der Complianceeinhaltung unter der Verantwortung der Organisation, personenbezogene Daten der gesetzlichen Vertreter der Organisation und/oder der an dem Projekt beteiligten Personen (Lebenslauf) und/oder persönliche Referenzen früherer Arbeiten zum Nachweis der technischen Solvenz sowie gegebenenfalls personenbezogene Daten von Arbeitnehmern, die die vertraglich vereinbarten Arbeiten im Rahmen der Koordinierung der mit der Verhütung von Gefahren am Arbeitsplatz verbundenen Geschäftstätigkeiten ausführen werden) nach Maßgabe der Klausel und Zusatzinformationen zum Datenschutz.

Mit der Annahme und/oder Validierung des Prozesses, der als Grundlage für die Formalisierung Ihrer Beziehung zu Armando Alvarez dient, erklären Sie ausdrücklich Ihr Einverständnis zur Verarbeitung von Daten nach Maßgabe der Klausel und Zusatzinformationen zum Datenschutz sowie zur Inkenntnissetzung und nachweislicher Zustimmung von Dritten, von denen Sie uns personenbezogene Daten für diese Verarbeitung zur Verfügung stellen. Ferner verpflichten Sie sich, soweit Sie aufgrund Ihrer Beziehung zu Armando Alvarez Zugang zu personenbezogenen Daten und/oder vertraulichen Informationen haben, zu absoluter Vertraulichkeit und Verschwiegenheit in Bezug auf von Ihnen erhaltene Informationen über die Aktivitäten von Armando Alvarez, die betroffenen Parteien und die verbundenen Unternehmen und insbesondere in Bezug auf personenbezogene Daten, auch nach Beendigung Ihrer Beziehung zu der Organisation.

Nach Maßgabe des Vorstehenden verpflichten Sie sich, im Namen von Armando Alvarez die Inhaber der Daten, die Sie an Armando Alvarez weitergeben, innerhalb eines Monats nach der Weitergabe der Daten an Armando Alvarez ausdrücklich, präzise und unmissverständlich über die folgenden Aspekte zu informieren: „Ihre personenbezogenen Daten werden an den Verantwortlichen Der Verarbeitung ARMANDO ALVAREZ, S.A. –gdpr@armandoalvarez.com übermittelt. Die Weitergabe der Daten und ihre Verarbeitung durch Armando Alvarez erfolgt nach Maßgabe der geltenden Vorschriften des Vertrags- und Arbeitsrechts sowie zur sozialen Sicherheit und Verhütung von Gefahren am Arbeitsplatz zum Zwecke der Information, Überprüfung und Kontrolle der Erfüllung der einschlägigen Rechtsvorschriften in Bezug auf das vom Lieferanten/Partnerunternehmen für die Ausführung der von Armando Alvarez in Auftrag gegebenen Dienstleistung und Aufbewahrung der historischen Daten der Geschäftsbeziehungen benannte Personal. Eine solche Verarbeitung ist nach den geltenden Rechtsvorschriften obligatorisch. Die Weigerung, Armando Alvarez die Daten zur Verfügung zu stellen, kann zur Beendigung des Vertrags führen. Ferner wird die betroffene Person davon in Kenntnis gesetzt, dass Armando Alvarez nach Maßgabe der geltenden Rechtsvorschriften zur Weitergabe der im Rahmen der Auftragsvergabe an Organisationen und Dritte enthaltenen Informationen und Daten an in den einschlägigen Rechtsvorschriften bestimmte Stellen verpflichtet ist. Rechte: Die betroffene Person hat das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten sowie auf die Beschränkung, Zurücknahme bzw. Widerspruch gegen die Verarbeitung entsprechend der in unserer Datenschutzerklärung bezeichneten Verfahren. Sofern nach Auffassung der betroffenen Person die Ausübung ihrer Rechte nicht zu ihrer vollen Zufriedenheit erfolgt, kann sie Beschwerde bei der spanischen Datenschutzagentur (Agencia Española de Protección de Datos) unter der Anschrift C/ Jorge Juan, 6 – 28001 Madrid einreichen. Herkunft: Die von uns verarbeiteten Daten stammen von der Organisation, mit der der für die Datenverarbeitung Verantwortliche ein Vertrags- oder Dienstleistungsverhältnis unterhält und für die diese über personenbezogene Daten von Kontaktpersonen für die administrative und operative Verwaltung verfügen muss, um deren Zugang, die Eingliederung in das Projekt/Dienstleistungsobjekt und/oder die Überprüfung der Einhaltung der für die Organisation geltenden Compliance-Vorschriften zu verwalten (z. B. Daten in Bezug auf Arbeitnehmer, die die vertraglich vereinbarten Arbeiten im Hinblick auf die Koordinierung der Geschäftstätigkeiten und die Verhütung von Gefahren am Arbeitsplatz ausführen). Die von uns verarbeitete Datenstruktur enthält keine sensiblen Daten, es sei denn, für den Inhaber gelten besondere Bedingungen mit der Pflicht zur Vorlage von Nachweisen solcher Daten zur Bestätigung bzw. Rechtfertigung der bezeichneten Bedingungen. Sie können unsere Datenschutzerklärung auf der Webseite des Unternehmens einsehen“.

ZUSÄTZLICHE INFORMATIONEN ÜBER DIE VERARBEITUNG VON VIDEOÜBERWACHUNGS- UND ZUGANGSREGISTRIERUNGSDATEN:

Zu welchen Zwecken verarbeiten wir die personenbezogenen Daten, die Sie uns zur Verfügung stellen?

(*)Die Liste der Tätigkeiten der Unternehmen der Gruppe finden Sie unter www.armandoalvarez.com.

• Zugangs-/Besucherkontrolle und Einsatz von Systemen zur Videoüberwachung der Einrichtungen und Anlagen sowie die Sicherheit und Einhaltung der Vorschriften in den Einrichtungen und Anlagen, die Wahrung der Sicherheit von Personen, Vermögensgegenständen und Anlagen sowie die Ausübung der in Art. 20.3 ET [span. Arbeitsgesetzbuch] vorgesehenen Funktionen der Kontrolle der Arbeitnehmer, die Untersuchung möglicher Zwischenfälle oder Unfälle, die Bearbeitung der damit verbundenen Versicherungen und die Verwaltung von Mahnungen oder Sanktionen aufgrund von Verstößen gegen die Sicherheitsvorschriften.
• Überprüfung der Einhaltung der Pflichten und Aufgaben der Arbeitnehmer am Arbeitsplatz gemäß Art. 20.3 ET [span. Arbeitsgesetzbuch], das den Arbeitgeber ermächtigt, zu diesem Zweck Überwachungs- und Kontrollmaßnahmen zu ergreifen (Kontrollen in Bezug auf die Verwendung von Bildaufzeichnungen von Videoüberwachungssystemen zur Untersuchung möglicher Unfälle und/oder Zwischenfälle sowie von Verstößen gegen arbeitsrechtliche Vorschriften, Straftaten oder unlauteres Verhalten).
• Gesundheits- und Sicherheitsmanagement (Verhütung von Gefahren am Arbeitsplatz und Überwachung der Sicherheit) und Compliancebewertung
• Zeiterfassung und/oder Anwesenheitskontrolle und Überwachung der funktionalen Leistungserfüllung.
• Compliance-Management (einschlägige Vorschriften sowie verbindliche interne Richtlinien): Untersuchung, Überwachung und Audits von zur Straftatverhütung eingerichteten Kontrollen, mit der Möglichkeit der Einrichtung von Zugangskontrollen zu Anlagen, Dokumentations- und Drucksystemen für alle personenbezogenen Daten unter der Verantwortung der Organisation und somit für ihre gesamten Datenverarbeitungssysteme sowie Kontrollen in Bezug auf die Verwendung der von den Videoüberwachungssystemen aufgenommenen Bilder für die Untersuchung von möglichen Unfällen und/oder Vorfällen sowie von Verstößen gegen die Arbeitsvorschriften, Straftaten oder unerlaubtem Verhalten.
• Registrierung des Zugänge/Besucher und Videoüberwachung der Einrichtungen sowie der Sicherheit und der Einhaltung von Vorschriften dieser Einrichtungen, die Untersuchung möglicher Zwischenfälle oder Unfälle, die Bearbeitung der damit verbundenen Versicherungen und die Verwaltung von Mahnungen oder Sanktionen aufgrund von Verstößen gegen die Sicherheitsvorschriften.
• Sonstiges (bitte angeben): die Untersuchung möglicher Unfälle oder Arbeitsunfälle, die Bearbeitung der damit zusammenhängenden Versicherungen sowie die Untersuchung von Vorfällen und die Bestätigung der Einhaltung der Sicherheits- und Datenschutzbestimmungen, die für die Datenschutz- und Verwaltungssysteme für alle personenbezogenen Daten unter der Verantwortung der Organisation und somit für alle Dateiverarbeitungssysteme der Organisation festgelegt sind, sowie die Kontrollen in Bezug auf die Verwendung von Bildaufzeichnungen von Videoüberwachungssystemen für die Untersuchung möglicher Unfälle und/oder Vorfälle sowie von Verstößen gegen arbeitsrechtliche Vorschriften, Straftaten oder rechtswidrigem Verhalten.
• Vorübergehende Überprüfung der Körpertemperatur als Voraussetzung für den Zugang zur Organisation zu folgenden Zwecken (Aufdeckung eventuell infizierter Personen und Verhinderung ihres Zugangs zu einem bestimmten Ort und ihres dortigen Kontakts mit anderen Personen):
  • Schutz der Gesundheit und des Lebens der an der Arbeitsstätte befindlichen Personen.
  • Beitrag zur Eindämmung der Pandemie.
  • Einhaltung der Vorschriften zur Verhütung von Gefahren am Arbeitsplatz.
  • Überprüfung der Einhaltung der Verpflichtung der Arbeitnehmer, ihre Arbeitsstätte fieberfrei aufzusuchen
• Erfassung von Daten in den Beschwerdekanälen im Zusammenhang mit Meldungen (einschließlich anonymer Meldungen) von Handlungen oder Verhaltensweisen innerhalb der Organisation oder durch von ihr beauftragte Dritte, die mutmaßlich gegen die einschlägigen oder branchenspezifischen Vorschriften verstoßen.

Wie lange werden die bereitgestellten Daten aufbewahrt?

Von Videoüberwachungssystemen aufgezeichnete Bilder/Töne werden innerhalb von höchstens einem Monat nach ihrer Aufzeichnung gelöscht, es sei denn, es besteht eine Aufbewahrungspflicht zum Nachweis von Handlungen gegen die Unversehrtheit von Personen, Gütern oder Anlagen (in diesem Fall werden die Bilder der zuständigen Behörde innerhalb von höchstens 72 Stunden nach Bekanntwerden der Existenz der Aufzeichnung zur Verfügung gestellt), oder Bild-/Tonaufzeichnungen im Zusammenhang mit schweren oder sehr schweren Straftaten oder Ordnungswidrigkeiten im Bereich der öffentlichen Sicherheit, die bereits polizeilich ermittelt werden oder Gegenstand eines Gerichts- oder Verwaltungsverfahrens sind (Anweisung 1 der spanischen Datenschutzagentur (AEPD) vom 8.11.2006 über die Verarbeitung personenbezogener Daten zu Überwachungszwecken durch Kamera- oder Videokamerasysteme und Art. 22 LOPDGDD) – 30 Tage.

Für Gebäudezugangskontrollen angelegte Daten in automatisierten Dateien (Anweisung 1 der AEPD vom 1.3.1996 über für Gebäudezugangskontrollen angelegte automatisierte Dateien) – 30 Tage

Nach Maßgabe der Vorschriften des Art. 24 LOPDGDD werden die Daten der Person, die eine Beschwerde meldet, sowie die Daten von Mitarbeitern und Dritten für den erforderlichen Zeitraum zur Entscheidung über die Zweckmäßigkeit der Einleitung einer Untersuchung des gemeldeten Sachverhalts im Beschwerdesystem aufbewahrt sowie nachfolgend als Nachweis für das Funktionieren des Modells zur Verhütung von Straftaten durch die juristische Person.

Das Unternehmen hat für die Temperaturkontrolldaten als Aufbewahrungsfrist den für eventuelle Rechtsverfahren aufgrund der Zugangsverweigerung erforderlichen Zeitraum festgelegt

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten?

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung eines berechtigten Interesses des für die Datenverarbeitung Verantwortlichen:

Sicherheit und Sachverhalte von berechtigtem Interesse, in denen der für die Datenverarbeitung Verantwortliche eine geschädigte Partei sein könnte und die Verarbeitung und Weitergabe der Daten der nicht erfüllenden Partei an Dritte erforderlich sind, um die Einhaltung von Vorschriften sicherzustellen und die Interessen des für die Verarbeitung Verantwortlichen zu wahren sowie Sachverhalte des berechtigten Interesses an einer spezifischen Verarbeitung nach LOPDGDD: Artikel 19 Verarbeitung von Kontaktdaten sowie Daten von Einzelunternehmern; Artikel 22 Verarbeitung zu Videoüberwachungszwecken; Art. 24: Interne Beschwerdeinformationssysteme).

Art. 20.3 und 20.4 des Königlichen Gesetzesdekrets 1 v. 24.3.1955 über die Novelle des span. Arbeitsgesetzbuches (ET): Der Arbeitgeber ist in seinem Ermessen zur Ergreifung von Maßnahmen zur Überwachung und Kontrolle der Einhaltung der Arbeitspflichten des Arbeitnehmers unter Beachtung der Menschenwürde und gegebenenfalls der tatsächlichen Fähigkeit von behinderten Arbeitnehmern befugt.

Der Arbeitgeber ist zur Überprüfung des als Abwesenheitsgrund vom Arbeitnehmer angegebenen Krankheitszustands oder Unfalls durch medizinisches Personal befugt. Die Weigerung des Arbeitnehmers, sich einer solchen Untersuchung zu unterziehen, kann zur Aussetzung aller in solchen Fällen bestehenden wirtschaftlichen Ansprüche gegen den Arbeitgeber führen.

(*) Das Urteil 39 des span. Verfassungsgerichts v. 3.3.2016 (LA LEY. 218/2016) führt aus, dass diese Kontrollbefugnis durch Art. 20.3 ET [span. Arbeitsgesetzbuch] legitimiert ist, der den Arbeitgeber ausdrücklich zur Ergreifung von Überwachungs- und Kontrollmaßnahmen ermächtigt, um zu überprüfen, ob die Arbeitnehmer ihren Beschäftigungspflichten nachkommen. Diese im Gesetz vorgesehene allgemeine Kontrollbefugnis legitimiert die Überwachung des Unternehmens hinsichtlich der Erfüllung der beruflichen Aufgaben des Arbeitnehmers, wobei die diesbezügliche Zustimmung des Arbeitnehmers implizit im Arbeitsvertrag enthalten ist. Die Legitimation dieses Zwecks wird durch mehrere von der Organisation auf dem Gelände aufgestellte Schilder erfüllt, die auf die Installation von Kameras und die Bildaufzeichnung hinweisen sowie durch die ausdrückliche Information, möglichst in schriftlicher Form, dass die Aufzeichnung ausschließlich zum Zweck der Überprüfung der Einhaltung der Arbeitspflichten erfolgt und die Arbeitnehmer bei nachweislich anhand der Bildaufzeichnungen festgestellten Nichteinhaltung sanktioniert werden können. Der span. Oberste Gerichtshof urteilte ebenfalls in diesem Sinne (STS 77/2017 vom 31.1.2017).

AEPD-Leitfaden Videoüberwachung: Der Arbeitgeber ist nach Art. 20.3 ET (span. Arbeitsgesetzbuch) in seinem Ermessen zur Ergreifung von Maßnahmen zur Überwachung und Kontrolle der Einhaltung der Arbeitspflichten des Arbeitnehmers unter Beachtung der Menschenwürde und gegebenenfalls der tatsächlichen Fähigkeit von behinderten Arbeitnehmern befugt. Teil solcher Maßnahmen kann die Erfassung und/oder Verarbeitung von Bildern ohne vorherige Einwilligung sein. Diese Praktiken unterliegen jedoch in vollem Umfang dem Datenschutzgesetz (LOPD) und der Anweisung 1/2006 sowie spezifischen Voraussetzungen.

Als Rechtsgrundlage für die Verarbeitung von Temperaturkontrolldaten wird die Einhaltung der gesetzlichen Verpflichtung zur Gewährleistung der Gesundheit und Sicherheit der Arbeitnehmer vorgeschrieben. Als Rechtsgrundlage gelten in diesem Fall folgende Vorschriften:

• Estatuto de los Trabajadores [Arbeitsgesetzbuch].
• Ley 21/1995 de Prevención de Riesgos Laborales [Gesetz über die Verhütung von Gefahren am Arbeitsplatz].
• Real Decreto 664/1997 sobre la protección de los trabajadores contra los riesgos relacionados con la exposición a agentes biológicos durante el trabajo* [Gesetz über den Schutz der Arbeitnehmer gegen Gefahren durch biologische Stoffe am Arbeitsplatz]
• Procedimiento de actuación para los servicios de prevención de riesgos laborales frente a la exposición al SARS-CoV-2 [Vorgehensweise für Einsatzdienste zur Verhütung von Gefahren am Arbeitsplatz gegenüber SARS-CoV-2]
• Directrices de buenas prácticas en el sector industrial en relación al Covid-19 (Instituto Nacional de Seguridad y Salud en el Trabajo). [Good Practices-Leitlinien im Industriesektor in Bezug auf Covid-19 (Nationales Institut für Sicherheit und Gesundheitsschutz am Arbeitsplatz)].
• Leitlinien der Einsatzdienste der Organisation zur Verhütung von Gefahren am Arbeitsplatz und Delegation von Präventivfunktionen.

An welche Empfänger dürfen Ihre Daten weitergegeben werden?

• Organisationen oder Personen, die von dem für die Datenverarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen im Zusammenhang mit den Zwecken der Verarbeitung beauftragt wurden (bitte angeben): Beauftragtes Sicherheitsunternehmen
• Versicherungsgesellschaften (bitte angeben): Bei Eintreten eines Schadens, einer Störung oder eines Unfalls werden die Daten den Versicherungsgesellschaften zur Feststellung des Umfangs und der Deckung der von dem für die Verarbeitung Verantwortlichen abgeschlossenen Versicherungsprämie übermittelt.
• Öffentliche Sicherheits- und Ordnungskräfte (bitte angeben): Soweit ein begründetes Auskunftsrecht zur Untersuchung eines Verstoßes gegen Rechtsvorschriften erforderlich ist.
• Dem Eigentümer der Organisation aufgrund seines berechtigten Interesses am Schutz seiner Vermögenswerte.
• Richter und Gerichte sowie die öffentliche Sicherheits- und Ordnungskräfte: Soweit ein begründetes Auskunftsrecht zur Untersuchung eines Verstoßes gegen Rechtsvorschriften erforderlich ist.
• Liegt die Temperatur über dem gesundheitsbehördlichem Schwellenwert, wird der Person der Zugang verwehrt und sie wird an die Primärversorgungsdienste (im Falle von externen Personen) oder an den Gesundheitsüberwachungsdienst (im Falle von Mitarbeitern der Organisation) zur im entsprechenden Protokoll festgelegten Durchführung von diagnostischen Tests und für Informationszwecke nach Maßgabe des Pandemiebekämpfungsprotokolls verwiesen.
• Compliance-Beschwerdekanal (Beschwerden über Verstöße gegen die Datenschutzbestimmungen werden an den „Chief Privacy Officer“ am Hauptsitz der Gruppe weitergeleitet): Der Zugang zu den in diesen Systemen erfassten Daten ist ausschließlich auf Personen beschränkt, die unabhängig von ihrer Zugehörigkeit oder Nichtzugehörigkeit zum Unternehmen die internen Kontroll- und Compliance-Funktionen wahrnehmen, bzw. auf die zu diesem Zweck mit der Verarbeitung beauftragten Personen. Der Zugang zu diesen Daten durch andere Personen oder ihre Weitergabe an Dritte ist jedoch rechtmäßig, wenn dies für Disziplinarmaßnahmen oder gegebenenfalls für die Durchführung von Gerichtsverfahren erforderlich ist

Unter welchen Garantien werden Ihre Daten weitergegeben?

Die Weitergabe von Daten an Dritte erfolgt an Organisationen, die ein System zum Schutz personenbezogener Daten nach Maßgabe der geltenden Rechtsvorschriften nachweisen.

Welche Beschwerdewege gibt es?

Sofern nach Auffassung der betroffenen Person die Ausübung ihrer Rechte nicht zu ihrer vollen Zufriedenheit erfolgt, kann sie Beschwerde bei der spanischen Datenschutzagentur (Agencia Española de Protección de Datos) unter der Anschrift C/ Jorge Juan, 6 – 28001 Madrid einreichen.

Welche Datenkategorien werden von uns verarbeitet?

Bild und Daten zu Identität und Beruf sowie der Besuchsgrund und/oder die zu besuchende Person, Zeitpunkt des Zugangs und des Verlassens der Einrichtung.

Ebenso können Daten zur Temperaturkontrolle zur Verfügung stehen, sofern vorübergehende Temperaturkontrollen für den Zugang zu den Einrichtungen zum Zwecke der Pandemieprävention nach Maßgabe des COVID-Datenverarbeitungsprotokoll zur Gewährleistung der Arbeitssicherheit der in der Organisatin tätigen Personen durchgeführt werden.

Wie werden Ihre personenbezogenen Daten sicher gespeichert?

Armando Alvarez ergreift alle erforderlichen Maßnahmen zur Wahrung der Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten und erfüllt in jedem Fall die Vorschriften des Gesetzes 5 v. 4.4.2014 über private Sicherheitsdienste und seine Durchführungsbestimmungen. In diesem Sinne hat die Gruppe folgende Sicherheitsmaßnahmen getroffen und setzt Sie hiermit darüber in Kenntnis:

• ANZEIGEPFLICHT: Bekanntgabe der Installation von Kameras und Aufzeichnung von Bildern zur Erfüllung der Auskunftspflichten nach Art. 12 DSGVO durch eine hinreichend sichtbare Informationsvorrichtung zur Bekanntgabe der Verarbeitung, der Identität des für die Datenverarbeitung Verantwortlichen und der Möglichkeit der Ausübung der nach Artikeln 15 bis 22 DSGVO vorgesehenen Rechte. Die Informationsvorrichtung kann ferner einen Verlinkungscode oder eine Internetadresse zu dieser Information enthalten. In jedem Fall stellt ARMANDO ALVAREZ den betroffenen Personen nach Maßgabe der oben genannten Verordnung die auf der bezeichneten Informationsvorrichtung angegebenen Informationen in dieser Erklärung zum Datenschutz zur Verfügung. Sofern eine offenkundige Zuwiderhandlung aufgezeichnet wurde, gilt die Auskunftspflicht als erfüllt, wenn zumindest die Informationsvorrichtung der Videoüberwachung vorhanden ist.
• STANDORT DER KAMERAS: ARMANDO ALVAREZ zeichnet Bilder des öffentlichen Verkehrsraums nur in dem Maße auf, soweit dies für die Wahrung der Sicherheit unerlässlich ist. ARMANDO ALVAREZ installiert unter keinen Umständen Tonaufzeichnungs- oder Videoüberwachungssysteme an Orten, die für Pausen oder die Freizeitgestaltung der Arbeitnehmer oder der Angestellten des öffentlichen Dienstes bestimmt sind, wie Umkleideräume, Toiletten, Kantinen u  ä.
• TONAUFNAHMEN: ARMANDO ALVAREZ führt Tonaufnahmen nur dann durch, wenn eine relevante Gefahr für die Sicherheit von Anlagen, Gütern und Personen aufgrund der an der Arbeitsstätte ausgeführten Tätigkeit besteht und wahrt hierbei den Grundsatz der Verhältnismäßigkeit und des minimalen Eingriffs sowie die Rechtsgarantien.
• STANDORT DER MONITORE: Die Monitore zur Anzeige der Kameraaufzeichnungen befinden sich in einem Raum mit beschränktem Zugang, so dass sie für unbefugte Dritte nicht zugänglich sind.
• AUFBEWAHRUNG: Von Videoüberwachungssystemen aufgezeichnete Bilder/Töne werden innerhalb von höchstens einem Monat nach ihrer Aufzeichnung gelöscht, es sei denn, es besteht eine Aufbewahrungspflicht zum Nachweis von Handlungen gegen die Unversehrtheit von Personen, Gütern oder Anlagen (in diesem Fall werden die Bilder der zuständigen Behörde innerhalb von höchstens 72 Stunden nach Bekanntwerden der Existenz der Aufzeichnung zur Verfügung gestellt), oder Bild-/Tonaufzeichnungen im Zusammenhang mit schweren oder sehr schweren Straftaten oder Ordnungswidrigkeiten im Bereich der öffentlichen Sicherheit, die bereits polizeilich ermittelt werden oder Gegenstand eines Gerichts- oder Verwaltungsverfahrens sind (Anweisung 1 der spanischen Datenschutzagentur (AEPD) vom 8.11.2006 über die Verarbeitung personenbezogener Daten zu Überwachungszwecken durch Kamera- oder Videokamerasysteme und Art. 22 LOPDGDD) – 30 Tage.
• ARBEITSKONTROLLE: Die Verarbeitung erfolgt zur Ausübung der in Art. 20.3 ET [span. Arbeitsgesetzbuch] vorgesehenen Arbeitskontrollfunktionen innerhalb des gesetzlichen Rahmens und im darin festgelegten Umfang. Soweit die Kameras zum Zweck der Arbeitskontrolle gemäß Art. 20.3 ET [span. Arbeitsgesetzbuch] eingesetzt werden können, werden die Arbeitnehmer und ihre Vertreter über solche Kontrollmaßnahmen des Arbeitgebers mit dem ausdrücklichen Hinweis auf den Zweck der Arbeitskontrolle der von den Kameras aufgezeichneten Bilder entsprechend der Einzelheiten der Mitteilungsklausel der eingeschlossenen Verarbeitung und dieser Erklärung zum Datenschutz hingewiesen.
• DAS RECHT AUF ZUGANG ZU DEN BILDERN: Zur Erfüllung der Auskunftsrecht der betroffenen Person werden ein neueres Lichtbild und der Personalausweis der betroffenen Person verlangt sowie Angaben zu Datum und Uhrzeit, auf die sich das Auskunftsrecht bezieht. Die betroffene Person erhält keinen direkten Zugang zu den Kameraaufzeichnungen, die Aufnahmen von Dritten zeigen. Zur Vermeidung der Beeinträchtigung der Rechte Dritter stellen wir im Falle eines Auskunftsersuchens eine Bescheinigung aus, in der wir so genau wie möglich und ohne die Rechte Dritter zu beeinträchtigen, die verarbeiteten Daten angeben. Z. B. „Ihr Bild wurde am __.__.____ (Tag/Monat/Jahr) zwischen _ Uhr und _ Uhr in unserem System gespeichert. Das System zeichnet insbesondere Ihren Zugang zur Einrichtung und Ihr Verlassen der Einrichtung auf“.

ARMANDO ALVAREZ hat Vereinbarungen getroffen, um sicherzustellen, dass wir Ihre personenbezogenen Daten korrekt und nach Maßgabe der geltenden Datenschutzvorschriften verarbeiten. Diese Vereinbarungen spiegeln unsere jeweiligen Funktionen und Verantwortlichkeiten in Bezug auf Sie wider und berücksichtigen, welche Organisation Ihre Anforderungen am besten erfüllen kann. Diese Vereinbarungen berühren nicht Ihre datenschutzrechtlichen Ansprüche. Für weitere Informationen über diese Vereinbarungen wenden Sie sich bitte an uns.

Der für die Verarbeitung Verantwortliche ergreift alle erforderlichen Maßnahmen, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Der Zugang zu Ihren personenbezogenen Daten ist beschränkt auf befugte Personen von ARMANDO ALVAREZ EZ, befugte Mitarbeiter von Dritten, die vom für die Datenverarbeitung Verantwortlichen direkt mit der Erbringung von Dienstleistungen zum Zweck der Verarbeitung beauftragt wurden, oder befugte Mitarbeiter von Unternehmen, die unter ARMANDO ALVAREZ firmieren (die gesetzlich und vertraglich verpflichtet sind, alle Daten sicher aufzubewahren). Alle Mitarbeiter von ARMANDO ALVAREZ, die Zugang zu Ihren personenbezogenen Daten haben, müssen sich verpflichten, die Datenschutzpolitik des für die Datenverarbeitung Verantwortlichen und die Datenschutzvorschriften einzuhalten, und alle Mitarbeiter von Dritten, die Zugang zu Ihren personenbezogenen Daten haben, müssen Vertraulichkeitserklärungen nach Maßgabe der einschlägigen gesetzlichen Vorschriften unterzeichnen. Darüber hinaus stellen wir vertraglich sicher, dass Drittunternehmen, die Zugang zu Ihren personenbezogenen Daten haben, diese sicher aufbewahren. Zur Gewährleistung des Schutzes Ihrer personenbezogenen Daten verfügt ARMANDO ALVAREZ über eine IT-Sicherheitsumgebung und ergreift die erforderlichen Maßnahmen, um den unbefugten Zugriff zu verhindern.

ÄNDERUNGEN DER ERKLÄRUNG ZUM DATENSCHUTZ

Armando Alvarez behält sich das Recht vor, in seinem Ermessen den Inhalt und die Form der Darstellung jederzeit zu ändern, zu variieren, zu zu unterdrücken oder zu löschen. Daher empfehlen wir Ihnen, unsere Datenschutzerklärung nach Ihrem Ermessen zu konsultieren. Wenn Sie mit einer Änderung nicht einverstanden sind, können Sie Ihre Rechte gemäß dem oben beschriebenen Verfahren ausüben, indem Sie eine E-Mail an gdpr@armandoalvarez.com senden.

Nach Maßgabe der Vorschriften zum Schutz personenbezogener Daten verarbeiten wir die von Ihnen zur Verfügung gestellten Informationen (sowie die personenbezogenen Daten anderer Personen, die Sie uns zur Verfügung stellen) zu den in dieser Datenschutzerklärung genannten Zwecken. In diesem Sinne erklären Sie, dass Sie hierüber in Kenntnis gesetzt wurden und hierzu Ihr Einverständnis erteilen und erklären ferner, Dritte, von denen Sie uns personenbezogene Daten für eine solche Verarbeitung zur Verfügung stellen, hierüber in Kenntnis zu setzen und deren Einverständnis einzuholen.

Mit dem Zugang zu den videoüberwachten Einrichtungen erklären Sie ausdrücklich Ihr Einverständnis zur Datenverarbeitung nach Maßgabe der Klausel und Zusatzinformationen zum Datenschutz sowie zur Inkenntnissetzung und nachweislicher Zustimmung von Dritten, von denen Sie uns personenbezogene Daten für diese Verarbeitung der Zugangsdaten zur Verfügung stellen.

Mit der Annahme und/oder Bestätigung des Verfahrens erklärt der Unterzeichner, dass er älter als 14 Jahre ist und über die hinreichende Rechtsfähigkeit** verfügt und ausdrücklich der Verarbeitung der Daten nach Maßgabe der Klausel und Zusatzinformationen zum Datenschutz zustimmt. Wenn Sie das entsprechende Zustimmungsfeld angekreuzt haben, gilt Ihre Zustimmung als rechtliche Grundlage für solche Zwecke, die Sie jederzeit widerrufen können.

(**) Sofern der Unterzeichner einen Minderjährigen unter 14 Jahren oder eine geschäftsunfähige Person vertritt, erklärt er mit allen Rechtsfolgen für die Richtigkeit der Angaben, dass er das Recht der elterlichen Sorge oder die Vormundschaft über den Minderjährigen oder die entsprechende gesetzliche Vertretung ausübt, wobei der Verantwortliche der Datenverarbeitung zur Legitimierung der angenommenen Einwilligung einen diesbezüglichen Nachweis verlangen kann.