DATENSCHUTZERKLÄRUNG UND DATENSCHUTZ

1.- ZIEL DER DATENSCHUTZERKLÄRUNG

Diese „Privacy and Data Protection Policy“ soll die Bedingungen veröffentlichen, die die Erhebung und Verarbeitung personenbezogener Daten durch Kelmy regeln, wobei alle Anstrengungen unternommen werden, um die Grundrechte, Ehre und Freiheiten der Personen, deren personenbezogene Daten verarbeitet werden, in Übereinstimmung mit der zu gewährleisten geltende Vorschriften und Gesetze, die den Schutz personenbezogener Daten gemäß der Europäischen Union und des spanischen Mitgliedstaats regeln, und insbesondere diejenigen, die im Abschnitt „Verarbeitungstätigkeiten“ dieser Datenschutzrichtlinie zum Ausdruck kommen.

Für all dies werden die Benutzer der Website http://www.kelmy.com in dieser Datenschutzrichtlinie über alle interessanten Details darüber informiert, wie diese Prozesse durchgeführt werden, für welche Zwecke andere Unternehmen dies tun könnten Zugriff auf Ihre Daten haben und welche Rechte die Nutzer haben.

2.- DEFINITIONEN

«Personenbezogene Daten» : Alle Informationen über eine identifizierte oder identifizierbare natürliche Person („der Website-Benutzer“); eine identifizierbare natürliche Person ist jede Person, deren Identität direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen dieser Person.

„Verarbeitung“ : jeder Vorgang oder jede Reihe von Vorgängen, die an personenbezogenen Daten oder Sätzen personenbezogener Daten durchgeführt werden, ob durch automatisierte Verfahren oder nicht, wie das Erheben, Registrieren, Organisieren, Strukturieren, Aufbewahren, Anpassen oder Ändern, Extrahieren, Abfragen, Verwenden , Kommunikation durch Übertragung, Verbreitung oder jede andere Form der Zugangsberechtigung, Zusammenstellung oder Zusammenschaltung, Einschränkung, Unterdrückung oder Vernichtung.

„Einschränkung der Verarbeitung“ : die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

„Profiling“ : jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich beruflicher Leistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Fähigkeiten zu analysieren oder vorherzusagen , Verhalten, Standort oder Bewegungen dieser natürlichen Person.

„Pseudonymisierung“ : die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert erscheinen und technischen und organisatorischen Maßnahmen unterliegen, die dies gewährleisten die personenbezogenen Daten werden keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet. „Datei“: jeder strukturierte Satz personenbezogener Daten, der nach bestimmten Kriterien zugänglich ist, ob zentral, dezentral oder funktional oder geografisch verteilt.

„Verantwortlicher für die Behandlung“ oder „Verantwortlicher“: die natürliche oder juristische Person, Behörde, Dienststelle oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Behandlung entscheidet; Wenn das Recht der Union oder der Mitgliedstaaten die Zwecke und Mittel der Verarbeitung bestimmt, können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Bestellung durch das Recht der Union oder der Mitgliedstaaten festgelegt werden.

„Datenverarbeiter“ oder „Datenverarbeiter“: die natürliche oder juristische Person, Behörde, Dienststelle oder andere Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

„Empfänger“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die möglicherweise personenbezogene Daten im Rahmen einer bestimmten Untersuchung gemäß dem Recht der Union oder der Mitgliedstaaten erhalten, gelten jedoch nicht als Empfänger; Die Verarbeitung dieser Daten durch diese Behörden erfolgt in Übereinstimmung mit den für die Zwecke der Verarbeitung geltenden Datenschutzbestimmungen. 

„Dritter“: natürliche oder juristische Person, Behörde, Dienst oder andere Stelle außer der betroffenen Partei, dem Datenverantwortlichen, dem Datenverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Datenverantwortlichen oder des Datenverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

„Einwilligung des Interessenten“: jede freie, besondere, informierte und unmissverständliche Willensäußerung, durch die der Interessent entweder durch eine Erklärung oder eine eindeutige bestätigende Handlung die Verarbeitung der ihn betreffenden personenbezogenen Daten akzeptiert.

„Verletzung der Sicherheit personenbezogener Daten“ : jede Sicherheitsverletzung, die zu einer versehentlichen oder rechtswidrigen Zerstörung, einem Verlust oder einer Änderung von übertragenen, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder einer unbefugten Übermittlung oder einem unbefugten Zugriff auf solche Daten führt;

„Genetische Daten“: personenbezogene Daten in Bezug auf die ererbten oder erworbenen genetischen Merkmale einer natürlichen Person, die eindeutige Informationen über die Physiologie oder Gesundheit dieser Person liefern, die insbesondere aus der Analyse einer biologischen Probe einer solchen Person gewonnen werden.

„Biometrische Daten“: personenbezogene Daten, die durch eine bestimmte technische Behandlung gewonnen werden und sich auf die physischen, physiologischen oder Verhaltensmerkmale einer natürlichen Person beziehen, die die eindeutige Identifizierung dieser Person ermöglichen oder bestätigen, wie z. B. Gesichtsbilder oder daktyloskopische Daten.

„Gesundheitsbezogene Daten“: personenbezogene Daten über die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsleistungen, die Aufschluss über deren Gesundheitszustand geben.

"Hauptniederlassung":a) bei einem für die Verarbeitung Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat der Ort seiner Hauptverwaltung in der Union, es sei denn, Entscheidungen über die Zwecke und Mittel der Verarbeitung werden in einer anderen Niederlassung des für die Verarbeitung Verantwortlichen in der Union getroffen und letztere Niederlassung hat die Befugnis, solche Entscheidungen zu vollstrecken, wobei die Niederlassung, die diese Entscheidungen getroffen hat, als Hauptniederlassung gilt; b) bei einem Auftragsverarbeiter mit Niederlassungen in mehr als einem Mitgliedstaat der Ort seiner Hauptverwaltung in der Union oder, falls er keine Hauptverwaltung hat,

„Vertreter“: natürliche oder juristische Person mit Sitz in der Union, die, nachdem sie vom für die Verarbeitung Verantwortlichen oder Auftragsverarbeiter gemäß Artikel 27 der RGPD schriftlich benannt wurde, den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter in Bezug auf ihre jeweiligen Verpflichtungen gemäß dieser Verordnung vertritt.

„Unternehmen“: natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Unternehmen oder Vereinigungen, die regelmäßig eine wirtschaftliche Tätigkeit ausüben.

„Kontrollbehörde“: die unabhängige öffentliche Behörde, die von einem Mitgliedstaat gemäß den Bestimmungen von Artikel 51 der RGPD eingerichtet wurde. Im Fall von Spanien ist es die spanische Datenschutzbehörde.

„Grenzüberschreitende Verarbeitung“: a) die Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen in mehr als einem Mitgliedstaat eines für die Verarbeitung Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, wenn der für die Verarbeitung Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist einem Mitgliedstaat, oder b) die Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzigen Niederlassung eines für die Verarbeitung Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die betroffene Personen jedoch in mehr als a Mitgliedsstaat.

„Dienst der Informationsgesellschaft“ bezeichnet jeden Dienst der Informationsgesellschaft, d. h. jeden Dienst, der normalerweise gegen Entgelt, aus der Ferne, elektronisch und auf individuellen Wunsch eines Dienstleistungsempfängers erbracht wird.

3.- IDENTITÄT DES DATENVERANTWORTLICHEN

Was tun wir, um den Schutz Ihrer Daten zu gewährleisten?

Der für die Datenverarbeitung Verantwortliche ist die natürliche oder juristische Person des öffentlichen oder privaten Rechts oder Verwaltungsorgan,

die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden; falls die Zwecke und Mittel der Behandlung durch das Recht der Europäischen Union oder des spanischen Mitgliedstaats bestimmt sind.

In den in dieser Datenschutzrichtlinie zum Ausdruck gebrachten Aspekten werden die Identität und die Kontaktdaten des Verantwortlichen für die

Die Behandlung ist:

Produkte Kelmy SAU - CIF A03197167

Straße von Tibi km. 1.5. ́03100, JIJONA (Alicante), Spanien

• E-Mail: lazarocebrian@kelmy.com
• Telefon: 965612600

4.- ANWENDBARE GESETZE UND VORSCHRIFTEN

Diese Datenschutzrichtlinie wurde auf der Grundlage der folgenden Vorschriften und Datenschutzgesetze entwickelt:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Im Folgenden DSGVO.
• Organgesetz 3/2018 vom 5. Dezember, Schutz personenbezogener Daten und Gewährleistung digitaler Rechte. Im Folgenden LOPD/GDD.
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und elektronischen Handel. Im Folgenden LSSICE.

5.- GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Die über diese Website erhobenen und verarbeiteten personenbezogenen Daten werden gemäß den folgenden Grundsätzen behandelt:

• Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Die gesamte über diese Website durchgeführte Verarbeitung personenbezogener Daten erfolgt rechtmäßig und fair, wobei dem Benutzer völlig klar ist, wann die ihn betreffenden personenbezogenen Daten erhoben, verwendet, konsultiert oder verarbeitet werden. Die Informationen zu den durchgeführten Behandlungen werden im Voraus leicht zugänglich und leicht verständlich in einfacher und klarer Sprache übermittelt.
• Grundsatz der Zweckbindung: Alle Daten werden für bestimmte, eindeutige und legitime Zwecke erhoben und anschließend nicht in einer Weise verarbeitet, die mit den Zwecken, für die sie erhoben wurden, unvereinbar ist.
• Grundsatz der Datenminimierung: Die erhobenen Daten sind angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, erforderliche Maß beschränkt.
• Grundsatz der Genauigkeit : Die Daten werden genau sein und erforderlichenfalls aktualisiert, wobei alle angemessenen Maßnahmen ergriffen werden, damit personenbezogene Daten, die in Bezug auf die Zwecke, für die sie verarbeitet werden, ungenau sind, unverzüglich gelöscht oder berichtigt werden.
• Grundsatz der Begrenzung der Aufbewahrungsfrist : Die Daten werden so aufbewahrt, dass die Identifizierung der betroffenen Parteien nicht länger als für die Zwecke der Verarbeitung personenbezogener Daten erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit : Die Daten werden auf eine Weise behandelt, die eine angemessene Sicherheit personenbezogener Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder rechtswidriger Behandlung und vor versehentlichem Verlust oder Beschädigung, durch die Anwendung geeigneter technischer und organisatorischer Maßnahmen
• Grundsatz der proaktiven Verantwortung: Das Unternehmen, dem die Website gehört, ist für die Einhaltung der in diesem Abschnitt dargelegten Grundsätze verantwortlich und kann dies nachweisen.

6.- DATENVERARBEITUNGSTÄTIGKEITEN

Die Datenverarbeitungsaktivitäten, die über die Website durchgeführt werden, sind unten detailliert, wobei jeder der folgenden Abschnitte angegeben wird:

• Aktivität : Name der Datenverarbeitungsaktivität
• Zwecke: Jede der Verwendungen und Behandlungen, die mit den gesammelten Daten durchgeführt werden
• Rechtsgrundlage: Die Rechtsgrundlage, die die Verarbeitung von Daten legitimiert
• Internationale Übermittlungen: Grenzüberschreitende Übermittlungen von Daten außerhalb der Europäischen Union
• Zwecke : Jede der Verwendungen und Behandlungen, die mit den gesammelten Daten durchgeführt werden
• Rechtsgrundlage: Die Rechtsgrundlage, die die Verarbeitung von Daten legitimiert
• Verarbeitete Daten: Typologie der verarbeiteten Daten
• Herkunft: Woher die Daten stammen
• Aufbewahrung: Zeitraum, in dem die Daten aufbewahrt werden
• Empfänger: Dritte oder Stellen, denen die Daten zur Verfügung gestellt werden Art der verarbeiteten Daten

6.1 WICHTIGSTE VERARBEITUNGSTÄTIGKEITEN

Dies sind diejenigen Datenverarbeitungstätigkeiten, deren Zwecke für die Erbringung von Dienstleistungen notwendig und wesentlich sind.

7.- ERFORDERLICHE UND AKTUALISIERTE INFORMATIONEN

Alle Felder, die in den Website-Formularen mit einem Sternchen (*) gekennzeichnet sind, müssen ausgefüllt werden,

in einer Weise, dass die Auslassung einer von ihnen dazu führen könnte, dass die angeforderten Dienstleistungen oder Informationen nicht bereitgestellt werden können.

Sie müssen wahrheitsgemäße Angaben machen, damit die bereitgestellten Informationen stets aktuell sind und keine Fehler enthalten, müssen Sie

Teilen Sie dem Behandlungsmanager so schnell wie möglich die Änderungen und Berichtigungen Ihrer Charakterdaten mit

wie sie auftreten per E-Mail an die Adresse: lazarocebrian@kelmy.com.

Ebenso erklären Sie durch „Klicken“ auf die Schaltfläche „Ich akzeptiere“ (oder gleichwertig), die in den oben genannten Formularen enthalten ist, dass die Informationen und

Daten, die Sie darin angegeben haben, korrekt und wahrheitsgemäß sind und dass Sie diese Datenschutzrichtlinie verstehen und akzeptieren.

8.- DATEN VON MINDERJÄHRIGEN

In Übereinstimmung mit den Bestimmungen von Artikel 8 des RGPD und Artikel 7 des LOPD/GDD nur Personen über 14 Jahren

können ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten durch Kelmy auf legale Weise erteilen.

Daher dürfen Kinder unter 14 Jahren die über die Website verfügbaren Dienste nicht ohne vorherige Genehmigung nutzen.

ihrer Eltern, Erziehungsberechtigten oder gesetzlichen Vertreter, die allein für alle Handlungen verantwortlich sind, die durch die durchgeführt werden

Website für die von ihr betreuten Minderjährigen, einschließlich des Ausfüllens elektronischer Formulare mit den personenbezogenen Daten von

besagter Minderjähriger und gegebenenfalls die Kennzeichnung der sie begleitenden Kartons.

9.- TECHNISCHE UND ORGANISATORISCHE SICHERHEITSMASSNAHMEN

Der Datenverantwortliche ergreift die erforderlichen organisatorischen und technischen Maßnahmen, um die Sicherheit und den Datenschutz zu gewährleisten

Ihre Daten, ihre Veränderung, ihren Verlust, ihre Behandlung oder ihren unbefugten Zugriff zu verhindern, je nach Stand der Technik und Art

die gespeicherten Daten und die Risiken, denen sie ausgesetzt sind.

Unter anderem stechen folgende Maßnahmen hervor:

• Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und dauerhaften Belastbarkeit von Behandlungssystemen und -diensten.
• Stellen Sie die Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls schnell wieder her.
• Evaluieren und bewerten Sie regelmäßig die Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der
• Sicherheit der Behandlung.
• Personenbezogene Daten bei sensiblen Daten pseudonymisieren und verschlüsseln.

Andererseits hat der Datenverantwortliche die Entscheidung getroffen, die Informationssysteme gemäß den folgenden Grundsätzen zu verwalten:

• Grundsatz der Einhaltung behördlicher Vorschriften: Alle Informationssysteme werden die Vorschriften der behördlichen und sektoralen Rechtsanwendung einhalten, die die Sicherheit von Informationen betreffen, insbesondere diejenigen, die sich auf den Schutz personenbezogener Daten, die Sicherheit von Systemen, Daten, Kommunikation und elektronischen Diensten beziehen.
• Grundsatz des Risikomanagements : Risiken werden auf ein akzeptables Maß minimiert und ein Gleichgewicht zwischen Sicherheitskontrollen und der Art der Informationen angestrebt. Sicherheitsziele sollten festgelegt, überprüft und mit Aspekten der Informationssicherheit in Einklang gebracht werden.
• Grundsatz der Sensibilisierung und Schulung: Schulungen, Sensibilisierungsprogramme und Sensibilisierungskampagnen werden für alle Benutzer mit Zugang zu Informationen in Bezug auf die Informationssicherheit artikuliert.
• Grundsatz der Verhältnismäßigkeit: Die Implementierung von Kontrollen, die die Sicherheitsrisiken von Vermögenswerten mindern, wird durchgeführt, um ein Gleichgewicht zwischen Sicherheitsmaßnahmen, Art und Information und Risiko zu finden.
• Grundsatz der Verantwortung: Alle Mitglieder des Datenverantwortlichen sind für ihr Verhalten in Bezug auf die Informationssicherheit unter Einhaltung der festgelegten Standards und Kontrollen verantwortlich.
• Grundsatz der kontinuierlichen Verbesserung: Der Grad der Wirksamkeit der in der Organisation implementierten Sicherheitskontrollen wird regelmäßig überprüft, um die Anpassungsfähigkeit an die ständige Entwicklung von Risiken und des technologischen Umfelds zu erhöhen.

10.- TECHNISCHE UND ORGANISATORISCHE SICHERHEITSMASSNAHMEN

• Zugriffsrecht: Es ist das Recht des Benutzers der Website, eine Bestätigung darüber zu erhalten, ob der Datenverantwortliche seine personenbezogenen Daten verarbeitet oder nicht, und gegebenenfalls Informationen über seine spezifischen personenbezogenen Daten und die Behandlung durch den Datenverantwortlichen zu erhalten der Behandlung durchgeführt hat oder durchführt, sowie unter anderem der verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der in ihnen getätigten oder vorgesehenen Mitteilungen.
• Recht auf Berichtigung : Es ist das Recht, dass der Benutzer der Website seine persönlichen Daten ändern muss, die sich als ungenau oder unter Berücksichtigung der Zwecke der Behandlung als unvollständig herausstellen.
• Recht auf Löschung:Es wird normalerweise als „Recht auf Vergessenwerden“ bezeichnet und ist das Recht des Benutzers der Website, sofern die geltende Gesetzgebung nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese nicht mehr erforderlich sind die Zwecke, für die sie erhoben oder verarbeitet wurden; der Benutzer hat seine Einwilligung zur Behandlung widerrufen und dies hat keine andere Rechtsgrundlage; der Benutzer widerspricht der Behandlung und es gibt keinen anderen legitimen Grund, damit fortzufahren; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; Die personenbezogenen Daten wurden als Ergebnis eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhalten. Neben der Löschung der Daten kann der Datenverantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung
• Recht auf Datenbeschränkung: Es ist das Recht des Website-Benutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Benutzer der Website hat das Recht, die Einschränkung der Behandlung zu erhalten, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Datenverantwortliche benötigt die personenbezogenen Daten nicht mehr, aber der Benutzer benötigt sie, um Ansprüche geltend zu machen; und wenn der Benutzer der Website der Behandlung widersprochen hat.
• Recht auf Datenübertragbarkeit: In den Fällen, in denen die Verarbeitung automatisiert erfolgt, hat der Website-Benutzer das Recht, seine personenbezogenen Daten vom Datenverantwortlichen in einem strukturierten Format zur allgemeinen Verwendung und zum maschinellen Lesen zu erhalten und zu übermitteln an einen anderen Datenverantwortlichen. Soweit technisch möglich, wird der Datenverantwortliche die Daten direkt an diesen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht: Es ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten nicht durchzuführen oder deren Verarbeitung durch den Datenverantwortlichen einzustellen.
• Recht, nicht Gegenstand automatisierter Entscheidungen und/oder Profilerstellung zu sein: Das Recht des Website-Benutzers, nicht Gegenstand einer individualisierten Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten basiert, einschließlich Profilerstellung, sofern die geltende Gesetzgebung nichts anderes vorschreibt.
• Recht auf Widerruf der Einwilligung: Der Nutzer der Website hat das Recht, die erteilte Einwilligung zur Verarbeitung seiner Daten jederzeit zu widerrufen.

Der Benutzer der Website kann jedes der oben genannten Rechte ausüben, indem er sich an den Datenverantwortlichen wendet und den Benutzer zuvor unter Verwendung der folgenden Kontaktinformationen identifiziert:

Verantwortlich: Produkte Kelmy SAU

Adresse: Carretera de Tibi km. 1.5. ́03100, JIJONA (Alicante), Spanien

Telefon: 965612600

E- Mail: lazarocebrian@kelmy.com

Website: http://www.kelmy.com

11.- TECHNISCHE UND ORGANISATORISCHE SICHERHEITSMASSNAHMEN