DATENSCHUTZRICHTLINIE DER WEBSITE

www.cxc.es

I. DATENSCHUTZ- UND PRIVATSPOLITIK

Unter Berücksichtigung der geltenden Gesetzgebung verpflichtet sich CXC (im Folgenden auch Website genannt), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem Sicherheitsniveau, das dem Risiko der gesammelten Daten angemessen ist.

Gesetze, die in diese Datenschutzrichtlinie aufgenommen werden

Diese Datenschutzrichtlinie ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere respektiert sie die folgenden Normen:

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten (DSGVO).
• Das Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD).
• Das Königliche Dekret 1720/2007 vom 21. Dezember, das die Durchführungsverordnung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) genehmigt.
• Das Gesetz 34/2002 vom 11. Juli über die Dienste der Gesellschaft für Informations- und elektronische Handelsdienste (LSSI-CE).

Identität des für die Verarbeitung personenbezogener Daten Verantwortlichen

Der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die in CXC erhoben werden, ist: , mit NIF: (im Folgenden Verantwortlicher der Verarbeitung). Ihre Kontaktdaten sind wie folgt:

Der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die bei CXC erhoben werden, ist: De Aquí En Adelante SL, ausgestattet mit NIF/CIF: B87119665 und eingetragen im: Handelsregister Madrid mit den folgenden Registrierungsdaten: Blatt M-590803 Band 32821 Seite 31 IRUS 1000293468160, dessen Vertreter ist: Pooja Shivnani (im Folgenden als Verantwortlicher für die Verarbeitung bezeichnet). Ihre Kontaktdaten sind wie folgt:

Adresse: Calle Rododendro 38 Rivas Vaciamadrid 28522 Madrid. Spanien

Kontakttelefon: +34 915465179

E-Mail-Kontakt: administracion@cxc.es

Registrierung von personenbezogenen Daten

Um den Bestimmungen der DSGVO und des LOPD-GDD nachzukommen, informieren wir Sie, dass die von CXC über die auf ihren Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die Verpflichtungen zwischen CXC und dem Benutzer zu erleichtern, zu beschleunigen und einzuhalten oder um die Beziehung aufrechtzuerhalten, die in den von ihm ausgefüllten Formularen hergestellt wird, oder um eine Anfrage oder Konsultation von ihm zu bearbeiten. Darüber hinaus wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, es sei denn, die im Artikel 30.5 der DSGVO vorgesehene Ausnahme findet Anwendung, ein Verzeichnis der Verarbeitungstätigkeiten geführt, das je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die im DSGVO festgelegten weiteren Umstände spezifiziert.

Anwendbare Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 und folgenden der Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Es wird jederzeit die Zustimmung des Nutzers erforderlich sein, nachdem er vollständig transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
• Prinzip der Zweckbindung: Die personenbezogenen Daten werden zu bestimmten, eindeutigen und rechtmäßigen Zwecken erhoben.
• Prinzip der Datenminimierung: Die gesammelten personenbezogenen Daten sind ausschließlich die, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Prinzip der Genauigkeit: Die personenbezogenen Daten müssen genau und stets aktuell sein.
• Prinzip der Begrenzung der Aufbewahrungsfrist: Die personenbezogenen Daten werden nur so lange aufbewahrt, dass die Identifizierung des Nutzers für die Zwecke der Verarbeitung erforderlich ist.
• Prinzip der Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Prinzip der proaktiven Verantwortung: Der Verantwortliche für die Verarbeitung ist dafür verantwortlich, dass die oben genannten Prinzipien eingehalten werden.

Kategorien personenbezogener Daten

Die in CXC behandelten Datenkategorien sind ausschließlich identifizierende Daten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO behandelt.

Die Datenkategorien, die in CXC behandelt werden, sind sowohl identifizierende Daten als auch besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO.

Als besondere Kategorien personenbezogener Daten gelten solche, die die ethnische oder rassische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit offenbaren, sowie die Verarbeitung genetischer Daten, biometrischer Daten, die darauf abzielen, eine natürliche Person eindeutig zu identifizieren, Daten, die sich auf die Gesundheit beziehen, oder Daten, die sich auf das Sexualleben oder die sexuelle Orientierung einer natürlichen Person beziehen.

Für die Verarbeitung besonderer Kategorien personenbezogener Daten ist in jedem Fall die ausdrückliche Zustimmung des Nutzers für einen oder mehrere spezifische Zwecke erforderlich.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. CXC verpflichtet sich, die ausdrückliche und nachprüfbare Zustimmung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere spezifische Zwecke einzuholen.

Der Benutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Es wird so einfach sein, die Einwilligung zu widerrufen, wie sie zu geben. Als allgemeine Regel wird der Widerruf der Einwilligung die Nutzung der Website nicht beeinträchtigen.

In den Fällen, in denen der Benutzer seine Daten über Formulare zur Durchführung von Anfragen, zur Anforderung von Informationen oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, bereitstellen muss oder kann, wird er informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, da diese für die ordnungsgemäße Durchführung der durchgeführten Operation unerlässlich sind.

Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind

Die personenbezogenen Daten werden von CXC erhoben und verwaltet, um die Verpflichtungen zwischen der Website und dem Benutzer zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die in den Formularen, die letzterer ausfüllt, hergestellt wird oder um eine Anfrage oder Anfrage zu bearbeiten.

Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, Betrieb und Statistik sowie für Aktivitäten, die dem Gesellschaftszweck von CXC dienen, verwendet werden, sowie für die Extraktion, Speicherung von Daten und Marketingstudien, um den dem Benutzer angebotenen Inhalt anzupassen und die Qualität, Funktionalität und Navigation der Website zu verbessern.

In dem Moment, in dem die personenbezogenen Daten erhoben werden, wird der Benutzer über den spezifischen Zweck oder die Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind; das heißt, über die Verwendung oder Verwendungen, die der gesammelten Information gegeben werden.

Aufbewahrungsfristen für personenbezogene Daten

Die personenbezogenen Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Verarbeitung unbedingt erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 6 Jahre, oder bis der Nutzer die Löschung beantragt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, während dessen die personenbezogenen Daten aufbewahrt werden, oder, wenn dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums verwendet werden.

Empfänger der personenbezogenen Daten

Die persönlichen Daten des Nutzers werden nicht an Dritte weitergegeben.

In jedem Fall wird der Benutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder die Kategorien von Empfängern der personenbezogenen Daten informiert.

Die personenbezogenen Daten des Nutzers werden mit den folgenden Empfängern oder Kategorien von Empfängern geteilt:

- Google Ireland Limited. Gordon House, Barrow Street. Dublin 4. Irland

- Meta Platforms Ireland Limited. ATTN: Datenschutzabteilung. Merrion Road. Dublin 4. D04 X2K5, Irland

Falls der Verantwortliche der Verarbeitung beabsichtigt, personenbezogene Daten in ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation, an die die Daten übermittelt werden sollen, sowie über das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission informiert.

Persönliche Daten von Minderjährigen

Unter Berücksichtigung der Bestimmungen in Artikel 8 der DSGVO und 7 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte dürfen nur Personen über 14 Jahren ihre Zustimmung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch CXC erteilen. Bei Personen unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese wird nur insoweit als rechtmäßig angesehen, als sie von diesen genehmigt wurde.

Geheimhaltung und Sicherheit personenbezogener Daten

CXC verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem Sicherheitsniveau, das dem Risiko der gesammelten Daten angemessen ist, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die zufällige oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung personenbezogener Daten, die übermittelt, aufbewahrt oder anderweitig verarbeitet werden, sowie die unbefugte Kommunikation oder den unbefugten Zugriff auf diese Daten zu vermeiden.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass persönliche Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Benutzer sowie die Rückmeldung vollständig verschlüsselt oder kodiert ist.

Dennoch verpflichtet sich der Verantwortliche für die Verarbeitung, den Nutzer unverzüglich zu informieren, wenn eine Verletzung der Sicherheit personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, da CXC nicht garantieren kann, dass das Internet unüberwindbar ist oder dass es keine Hacker oder andere gibt, die auf betrügerische Weise auf personenbezogene Daten zugreifen. Gemäß Artikel 4 der DSGVO versteht man unter einer Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur Zerstörung, zum Verlust oder zur unrechtmäßigen oder zufälligen Veränderung personenbezogener Daten führt, die übermittelt, aufbewahrt oder anderweitig verarbeitet werden, oder zur unbefugten Kommunikation oder zum unbefugten Zugriff auf diese Daten.

Die personenbezogenen Daten werden vom Verantwortlichen vertraulich behandelt, der sich verpflichtet, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, respektiert wird.

Rechte, die sich aus der Verarbeitung personenbezogener Daten ergeben

Der Benutzer hat über CXC und kann daher gegenüber dem Verantwortlichen der Verarbeitung die folgenden im RGPD und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Garantie digitaler Rechte anerkannten Rechte ausüben:

• Recht auf Zugang: ist das Recht des Nutzers, eine Bestätigung zu erhalten, ob CXC seine personenbezogenen Daten verarbeitet oder nicht, und im positiven Fall Informationen über seine konkreten personenbezogenen Daten und die Verarbeitung, die CXC durchgeführt hat oder durchführt, sowie unter anderem Informationen über die Herkunft dieser Daten und die Empfänger der durchgeführten oder geplanten Mitteilungen zu erhalten.
• Recht auf Berichtigung: ist das Recht des Nutzers, dass seine personenbezogenen Daten, die ungenau oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständig sind, geändert werden.
• Recht auf Löschung ("das Recht auf Vergessenwerden"): ist das Recht des Nutzers, sofern das geltende Recht nichts anderes bestimmt, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese nicht mehr für die Zwecke erforderlich sind, für die sie erhoben oder verarbeitet wurden; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und es keine andere rechtliche Grundlage gibt; der Nutzer der Verarbeitung widerspricht und es keinen anderen legitimen Grund gibt, mit dieser fortzufahren; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten infolge eines direkten Angebots von Informationsgesellschaftsdiensten an eine Person unter 14 Jahren erlangt wurden. Neben der Löschung der Daten muss der Verantwortliche der Verarbeitung, unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung, angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über die Anfrage des Betroffenen zur Löschung jeglicher Verlinkung zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Im Falle, dass die Verarbeitung durch automatisierte Mittel erfolgt, hat der Nutzer das Recht, vom Verantwortlichen der Verarbeitung seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen der Verarbeitung zu übermitteln. Soweit es technisch möglich ist, wird der Verantwortliche der Verarbeitung die Daten direkt an diesen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht: ist das Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten durch CXC nicht durchgeführt oder eingestellt wird.
• Recht, nicht Gegenstand einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung zu sein, einschließlich der Erstellung von Profilen: ist das Recht des Nutzers, nicht Gegenstand einer ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten basierenden individuellen Entscheidung zu sein, einschließlich der Erstellung von Profilen, es sei denn, das geltende Recht sieht etwas anderes vor.

So kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen der Verarbeitung mit dem Verweis "RGPD-www.cxc.es" ausüben, in der Folgendes angegeben wird:

• Name, Nachname des Nutzers und eine Kopie des Personalausweises. In Fällen, in denen die Vertretung zulässig ist, ist auch die Identifizierung der Person, die den Nutzer vertritt, auf die gleiche Weise erforderlich, sowie das Dokument, das die Vertretung nachweist. Die Kopie des Personalausweises kann durch jedes andere rechtlich gültige Mittel ersetzt werden, das die Identität nachweist.
• Antrag mit den spezifischen Gründen für die Anfrage oder Informationen, auf die zugegriffen werden soll.
• Zustelladresse für Benachrichtigungen.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das die Anfrage, die er stellt, belegt.

Diese Anfrage und alle anderen angehängten Dokumente können an die folgende Adresse und/oder E-Mail gesendet werden:

Postanschrift: Calle Rododendro 38 Rivas Vaciamadrid 28522 Madrid. Spanien

E-Mail: administracion@cxc.es

Links zu Drittanbieter-Websites

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die nicht von CXC betrieben werden, und die daher nicht von CXC verwaltet werden. Die Betreiber dieser Webseiten haben ihre eigenen Datenschutzrichtlinien und sind in jedem Fall selbst verantwortlich für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken.

Beschwerden bei der Aufsichtsbehörde

Falls der Benutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften in der Art und Weise besteht, wie seine personenbezogenen Daten verarbeitet werden, hat er das Recht auf wirksamen gerichtlichen Schutz und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die Agencia Española de Protección de Datos (https://www.aepd.es/).

II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE

ist notwendig, dass der Benutzer die Bedingungen zum Schutz personenbezogener Daten, die in dieser Datenschutzrichtlinie enthalten sind, gelesen hat und damit einverstanden ist, sowie dass er die Verarbeitung seiner personenbezogenen Daten akzeptiert, damit der Verantwortliche der Verarbeitung in der angegebenen Form, innerhalb der Fristen und für die angegebenen Zwecke fortfahren kann. Die Nutzung der Website setzt die Akzeptanz der Datenschutzrichtlinie voraus.

CXC behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenem Ermessen oder aufgrund einer gesetzlichen, rechtsprechenden oder doktrinären Änderung der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Nutzer nicht ausdrücklich mitgeteilt. Es wird dem Nutzer empfohlen, diese Seite regelmäßig zu konsultieren, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.

Diese Datenschutzrichtlinie wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr solcher Daten (DSGVO) sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte zu entsprechen.