Protección de datos - Eye-Able Assist
En general, es posible utilizar el software de asistencia Eye-Able® sin necesidad de facilitar datos personales.
Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario procesar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de los datos personales se realiza siempre de conformidad con el Reglamento general de protección de datos (RGPD) y de acuerdo con la normativa de protección de datos específica del país aplicable a Eye-Able®.
Como responsable del tratamiento, Eye-Able ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales procesados a través de este sitio web.
Con nuestra declaración de protección de datos, le informamos sobre el tipo, el alcance y la finalidad de los datos personales recopilados, procesados y utilizados por nosotros, así como sobre sus derechos en relación con el procesamiento de sus datos personales por nuestra parte.
1. nombre y datos de contacto de la persona responsable
El software de asistencia Eye-Able Assist funciona con el
Web Inclusion GmbH
Gartenstraße 12c
97276 Margetshöchheim
info@eye-able.com
Director General: Oliver Greiner
Somos responsables de la recopilación, el tratamiento y el uso de los datos personales que podamos recabar de usted cuando utilice nuestro software. Si tiene alguna duda al respecto, póngase en contacto con nosotros utilizando los datos de contacto facilitados.
2. sus derechos
Si tratamos sus datos personales, tiene derecho a la información, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. También tiene derecho a oponerse y a presentar una reclamación.
Para hacer valer sus derechos, póngase en contacto con nosotros o con nuestro responsable de protección de datos utilizando los datos de contacto indicados más arriba.
Tiene los siguientes derechos específicos:
2.1 Derecho de confirmación e información (artículo 15 del RGPD)
Puede solicitar confirmación sobre si procesamos sus datos personales. Si procesamos sus datos personales, tiene derecho a recibir información sobre los siguientes puntos:
- los fines del tratamiento
- las categorías de datos personales que se tratan,
- los destinatarios o categorías de destinatarios a los que se comuniquen los datos personales, en particular destinatarios en terceros países u organizaciones internacionales,
- cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período,
- la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen o de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento,
- la existencia de un derecho de recurso ante una autoridad de control,
- si los datos personales no se recogen del interesado, toda la información disponible sobre el origen de los datos,
- la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2.2 Derecho de rectificación (artículo 16 del RGPD)
Tiene derecho a obtener de nosotros sin demora indebida la rectificación de los datos personales inexactos que le conciernan.
Además, teniendo en cuenta los fines del tratamiento, tiene derecho a solicitar que se completen los datos personales incompletos, también mediante una declaración complementaria.
2.3 Derecho de supresión (artículo 17 del RGPD)
Puede exigir que suprimamos inmediatamente los datos personales que le conciernen. En este caso, estamos obligados a suprimir inmediatamente los datos personales si concurre uno de los motivos siguientes:
- los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
- Usted retira el consentimiento en el que se basaba el tratamiento y no existe ningún otro fundamento jurídico para el tratamiento;
- Se opone al tratamiento y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento;
- los datos personales han sido tratados ilegalmente;
- la supresión de los datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que estamos sujetos;
- los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Excepcionalmente, el derecho de supresión no existe si el tratamiento
- ejercer el derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que estemos sujetos, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que nos hayan sido conferidos;
- por razones de interés público en el ámbito de la salud pública;
para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho de supresión pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o bien- para la formulación, el ejercicio o la defensa de reclamaciones judiciales.
Si estamos obligados a suprimir sus datos personales de conformidad con los principios antes mencionados y si hemos hecho públicos sus datos personales, tomaremos las medidas apropiadas, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a otros responsables del tratamiento que traten los datos personales de que usted les ha pedido que supriman todos los enlaces a estos datos personales o copias o réplicas de estos datos personales.
2.4 Derecho a la limitación del tratamiento (artículo 18 del RGPD)
En las siguientes condiciones, tiene derecho a exigir que restrinjamos el tratamiento de sus datos personales, concretamente si
- usted impugna la exactitud de los datos personales, durante un periodo que nos permite verificar la exactitud de los datos personales;
- el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
- ya no necesitamos los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial, o
- se ha opuesto al tratamiento a la espera de que se verifique si nuestros motivos legítimos prevalecen sobre los suyos.
2.5 Derecho a la portabilidad de los datos, artículo 20 del RGPD
Usted tiene derecho a recibir los datos personales que le conciernan, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica.
Además, tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando
- el tratamiento se basa en el consentimiento o en un contrato y
- el tratamiento se realiza mediante procedimientos automatizados.
En el ejercicio de su derecho a la portabilidad de los datos, tiene derecho a que sus datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible.
2.6 Derecho de oposición al tratamiento de datos, artículo 21 del RGPD
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en su consentimiento o en nuestro interés legítimo; esto también se aplica a la elaboración de perfiles.
Tras su oposición, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para el reconocimiento, ejercicio o defensa de reclamaciones legales.
Publicidad directa:
Cuando se traten datos personales con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse para dichos fines.
Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan con fines de investigación científica o histórica o fines estadísticos, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
2.7 Derecho a retirar el consentimiento
Si nos ha dado su consentimiento para el tratamiento de sus datos personales (por ejemplo, para el envío de boletines informativos), también tiene derecho a revocar este consentimiento en cualquier momento con efectos para el futuro. La revocación no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.
>La revocación es posible de manera informal.
2.8 Derecho a presentar una reclamación ante una autoridad de control, artículo 77 del RGPD
También tiene derecho a presentar una reclamación contra nosotros ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que nuestro tratamiento de sus datos personales infringe la legislación aplicable en materia de protección de datos.
La autoridad de control de la que somos responsables es la
Oficina Estatal de Supervisión de Protección de Datos de Baviera, Promenade 27 (Schloss), 91522 Ansbach, teléfono: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, correo electrónico: poststelle@lda.bayern.de
3. tratamiento de datos al utilizar Eye-Able Assist
El uso de Eye-Able Assist a través de los servidores de Web Inclusion GmbH suele ser posible sin necesidad de facilitar datos personales. La infraestructura de servidores utilizada varía de un cliente a otro. Las opciones incluyen servidores puramente alemanes, una CDN europea, una CDN global o servidores en países concretos como Australia. Sin embargo, cada vez que se accede a Assist, es decir, incluso si se utiliza con fines puramente informativos, recopilamos diversos datos e información por motivos técnicos y los almacenamos en los denominados archivos de registro o archivos de registro del servidor (archivos de registro) de nuestro servidor. Se trata únicamente de los datos personales o de identificación personal que su navegador transmite a nuestro servidor.
Grabado y almacenado:
- la dirección IP (dirección de protocolo de Internet),
- la fecha y hora de acceso a nuestro sitio web,
- el software o los tipos de navegador (programas informáticos para visualizar sitios web) utilizados para acceder a nuestro sitio web, así como sus versiones e idioma,
- el sistema operativo y la versión utilizados por la persona que accede a nuestro sistema,
- el proveedor de servicios de Internet del sistema de acceso,
- Contenido de la solicitud (contenido de las páginas concretas a las que se accede),
- Estado de acceso/código de estado HTTP (respuesta proporcionada por el servidor a cada solicitud HTTP, que representa el estado de la solicitud),
- el sitio web desde el que se accede a nuestro sitio web,
- Diferencia horaria con el meridiano de Greenwich (GMT)
El almacenamiento de la dirección IP -aunque sea por poco tiempo- es técnicamente necesario debido al funcionamiento de Internet. Sin embargo, antes de que procesemos y almacenemos su dirección IP, se trunca y sólo se utiliza en esta forma irreconocible (anónima). La dirección IP completa no se almacena. Una vez truncada, ya no es posible identificarle.
Tampoco utilizamos el resto de información y datos mencionados anteriormente para sacar conclusiones sobre usted y/o identificarle. Los datos que permitan identificarle se anonimizarán lo antes posible.
Los datos y la información mencionados anteriormente son recopilados por nosotros exclusivamente para mostrarle Eye-Able Assist y para garantizar su estabilidad y seguridad, así como para optimizar nuestros sitios web a este respecto. Por lo tanto, la recopilación de los datos mencionados sirve para mejorar la seguridad de los datos de los programas y sistemas que utilizamos. Además, utilizamos los datos para el análisis anónimo y estadístico de sus movimientos en nuestros sitios web.
Los archivos de registro se almacenan por separado de sus otros datos personales, que usted mismo puede habernos proporcionado al visitar nuestro sitio web, y no se fusionan con estos datos. Los archivos de registro se eliminan al cabo de 3 días.
La base jurídica para la recopilación de los datos mencionados es nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en la funcionalidad y seguridad de nuestros sitios web.
4. cookies y almacenamiento local
En nuestros sitios web no utilizamos cookies de servidor. Solo se establecen entradas anónimas en el almacenamiento local y en el almacenamiento de sesión para guardar la configuración del usuario.
5. tratamiento de datos para consultas por correo electrónico, teléfono o fax
Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, recopilaremos y procesaremos los datos personales que nos facilite en este contexto (nombre, consulta, número de teléfono, dirección de correo electrónico, número de fax, si procede, por ejemplo, firma de correo electrónico, su dirección, si la facilita en la consulta). Utilizamos sus datos personales exclusivamente para tramitar su consulta. Los datos no se transmitirán a terceros sin su consentimiento.
5.1 Tratamiento de datos
El tratamiento de sus datos, que nos facilita en el contexto de su consulta a través de nuestro formulario de contacto, se basa en el consentimiento para el tratamiento (artículo 6, apartado 1, letra a) del RGPD), que nos da al enviarnos su consulta, o en nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en la posibilidad de responder a las consultas que nos dirige.
Si entabla una relación contractual con nosotros como resultado de haberse puesto en contacto con nosotros (afiliación), el tratamiento de datos se lleva a cabo para la aplicación de medidas precontractuales (artículo 6, apartado 1, letra b) del RGPD).
5.2 Periodo de almacenamiento
Almacenamos los datos que recibimos de usted hasta que su consulta ha sido completamente procesada. Una vez finalizada la tramitación de su consulta, eliminaremos sus datos, siempre y cuando usted haya dado su consentimiento para el almacenamiento de sus datos para otros fines, a menos que se haya establecido una relación contractual entre nosotros como resultado del contacto. En este caso, almacenaremos los datos, si es necesario, hasta la expiración de los periodos de conservación previstos en la legislación mercantil y fiscal.
5.3 Derecho a retirar el consentimiento
Puede revocar su consentimiento para el tratamiento de datos en cualquier momento con efectos para el futuro. Su revocación no significa que la legalidad del tratamiento de sus datos personales deje de aplicarse hasta su revocación.
Para ejercer su derecho de revocación, simplemente envíenos un breve correo electrónico o elija otra forma de contacto. Encontrará los datos de contacto en nuestro aviso legal o al principio de esta declaración.
6. Cifrado SSL o TLS
Utilizamos la tecnología de encriptación TLS (Transport Layer Security) en nuestros sitios web en los que se pueden introducir datos personales (en particular, el proceso de pedido, el inicio de sesión en la cuenta de cliente, la suscripción a nuestro boletín de noticias). Se trata de un protocolo de encriptación de las transmisiones de datos para evitar el acceso no autorizado de terceros a sus datos personales, en particular sus datos bancarios o financieros. Puede reconocer el cifrado por la designación "https://".
7. explicación de los términos
La base de las siguientes definiciones es el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento UE 2016/679 del Parlamento Europeo y del Consejo).
7.1 "Persona responsable
Responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
>En principio, el responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de datos personales.
7.2 "Datos personales
Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("interesado"); una persona física identificable es aquella cuya identidad puede determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física. Además de su nombre y apellidos, dirección, número de teléfono, dirección de correo electrónico, fecha de nacimiento, etc., los datos personales también incluyen la dirección IP utilizada, información sobre los dispositivos que utiliza, grabaciones de voz, su número de tarjeta de cliente, los datos de su cuenta, los números de su tarjeta de crédito y, por ejemplo, características físicas como su forma de andar o su aspecto.
7.3 "Procesamiento"
Por tratamiento se entiende cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción. Sus datos también se tratan, por ejemplo, cuando usted presenta su tarjeta de cliente en la caja como parte del proceso de pago o realiza un pago con su tarjeta CE.
7.4 "Tercero
Por tercero se entenderá una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales.
7.5 "Restricción del tratamiento" (en inglés)
La restricción del tratamiento es el marcado de datos personales almacenados con el fin de restringir su futuro tratamiento.
7.6 "Pseudonimización
El tratamiento de datos personales de forma que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional se conoce como seudonimización. Esta información adicional es obligatoria. Además, deben tomarse medidas técnicas y organizativas para garantizar que los datos personales no puedan atribuirse a una persona física identificada o identificable.
7.7 "Consentimiento"
Por consentimiento se entenderá toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consienta el tratamiento de datos personales que le conciernan.