^{ATON software de gama alta}

I. Nombre y dirección del responsable del tratamiento

El controlador en el sentido del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros, así como otras normas de protección de datos es Kathrin Flügel, ATON GmbH.
Correo electrónico: kathrin.fluegel@atongmbh.de

La persona autorizada para representar a la empresa es Ralf Uetze, ATON GmbH.
Correo electrónico: info@atongmbh.de

II. Nombre y dirección del responsable de la protección de datos

El responsable de la protección de datos del responsable del tratamiento es Kathrin Flügel, ATON GmbH
Correo electrónico: kathrin.fluegel@atongmbh.de

III. Información general sobre el tratamiento de datos

1. Ámbito del tratamiento de datos personales

Sólo procesamos los datos personales de nuestros usuarios en la medida en que sea necesario para proporcionar un sitio web funcional y nuestros contenidos y servicios. El tratamiento de los datos personales de nuestros usuarios sólo tiene lugar regularmente con el consentimiento del usuario. Se aplica una excepción en los casos en que no es posible obtener el consentimiento previo por razones de hecho y el tratamiento de los datos está permitido por la ley.

2. Fundamento jurídico del tratamiento de datos personales

En la medida en que obtengamos el consentimiento del interesado para el tratamiento de sus datos personales, el fundamento jurídico es el artículo 6, apartado 1, letra a) del Reglamento general de protección de datos de la UE (RGPD).

Cuando el tratamiento de datos personales sea necesario para el cumplimiento de un contrato en el que el interesado sea parte, el fundamento jurídico será el artículo 6, apartado 1, letra b) del RGPD. Esto también se aplica a las operaciones de tratamiento que son necesarias para la ejecución de medidas precontractuales.

En la medida en que el tratamiento de datos personales sea necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa, el Art. 6 párrafo 1 lit. c GDPR sirve como base legal.

En el caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el Art. 6 para. 1 lit. d GDPR sirve como base legal.

Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y si los intereses, derechos fundamentales y libertades del interesado no prevalecen sobre el interés anterior, el Art. 6 párrafo 1 lit. f GDPR sirve como base legal para el tratamiento.

3. Borrado de datos y duración del almacenamiento

Los datos personales del interesado se suprimirán o bloquearán en cuanto deje de ser aplicable la finalidad del almacenamiento. Los datos también podrán almacenarse si así lo ha dispuesto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o borrarán si expira un periodo de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario seguir almacenando los datos para la celebración o el cumplimiento de un contrato.

IV. Puesta a disposición del sitio web y creación de archivos de registro

1. Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que accede.

Se recogen los siguientes datos:

1. Información sobre el tipo y la versión del navegador utilizado
2. El sistema operativo del usuario
3. El proveedor de servicios de Internet del usuario
4. La dirección IP del usuario
5. Fecha y hora de acceso
6. Sitios web desde los que el sistema del usuario accede a nuestro sitio web
7. Sitios web a los que accede el sistema del usuario a través de nuestro sitio web

Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.

2. Base jurídica del tratamiento de datos

La base jurídica para el almacenamiento temporal de datos y archivos de registro es el Art. 6 para. 1 lit. f GDPR.

3. Finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada mientras dure la sesión.

Los datos se almacenan en archivos de registro para garantizar la funcionalidad del sitio web. También utilizamos los datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos. En este contexto, los datos no se analizan con fines comerciales.

Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos de conformidad con el art. 6, apdo. 1, letra f del RGPD.

4. Duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. En el caso de la recogida de datos para la puesta a disposición del sitio web, esto ocurre cuando ha finalizado la sesión correspondiente.

Si los datos se almacenan en archivos de registro, esto ocurre como máximo siete días después. El almacenamiento más allá de este periodo es posible. En este caso, las direcciones IP de los usuarios se eliminan o se anonimizan para que ya no sea posible identificar al cliente que accede.

5. Posibilidad de objeción y retirada

La recogida de datos para la puesta a disposición del sitio web y el almacenamiento de datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. En consecuencia, el usuario no tiene opción de oponerse.

V. Correo electrónico

1. Descripción y ámbito del tratamiento de datos

Es posible ponerse en contacto con nosotros a través de las direcciones de correo electrónico facilitadas. En este caso, se almacenarán los datos personales del usuario transmitidos con el correo electrónico.

En este contexto no se transmitirán datos a terceros. Los datos se utilizan exclusivamente para tramitar la conversación.

2. La base jurídica del tratamiento de datos

La base jurídica para el tratamiento de los datos es el Art. 6 párrafo 1 lit. a GDPR si el usuario ha dado su consentimiento.

La base jurídica para el tratamiento de los datos transmitidos durante el envío de un correo electrónico es el artículo 6, apartado 1, letra f) del RGPD. Si el contacto por correo electrónico tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD.

3. La finalidad del tratamiento de datos

En caso de contacto por correo electrónico, esto también constituye el interés legítimo necesario para el tratamiento de los datos.

4. La duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. En el caso de los datos personales enviados por correo electrónico, este es el caso cuando ha finalizado la conversación respectiva con el usuario. La conversación finaliza cuando de las circunstancias se deduce que el asunto en cuestión se ha aclarado de forma concluyente.

5. Objeción y opción de retirada

El usuario tiene la opción de retirar su consentimiento al tratamiento de sus datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, la conversación no podrá continuar.

En este caso, se eliminarán todos los datos personales almacenados al ponerse en contacto con nosotros.

VI. Derechos del interesado

La siguiente lista incluye todos los derechos de los interesados con arreglo al RGPD. No es necesario mencionar los derechos que no son relevantes para su propio sitio web. En este sentido, la lista puede acortarse.

Si se tratan sus datos personales, usted es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento:

1. Derecho a la información

Puede solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen.

Si se ha llevado a cabo dicho tratamiento, puede solicitar la siguiente información al responsable del tratamiento:

1. los fines para los que se tratan los datos personales;
2. las categorías de datos personales que se tratan;
3. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
4. die vorgesehene Dauer der Speicherung der sie betreffenden personenbezogenen Daten oder, wenn es nicht möglich ist, diesbezügliche Angaben zu machen, die Kriterien für die Festlegung der Speicherdauer;
5. la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento;
6. la existencia de un derecho de recurso ante una autoridad de control;
7. toda la información disponible sobre el origen de los datos si los datos personales no se recogen del interesado;
8. la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe de las garantías adecuadas con arreglo al artículo 46 del RGPD en relación con la transferencia.

2. Derecho de rectificación

Usted tiene derecho a rectificar o completar los datos que le conciernen ante el responsable del tratamiento si son incorrectos o están incompletos. El responsable del tratamiento debe realizar la rectificación sin demora.

3. Derecho a la limitación del tratamiento

En las siguientes condiciones, puede solicitar la restricción del tratamiento de sus datos personales:

1. si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
2. el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
3. el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial, o
4. si se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y aún no se sabe con certeza si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.

Si se ha restringido el tratamiento de los datos personales que le conciernen, estos datos -aparte de su almacenamiento- sólo podrán tratarse con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

Si la restricción del tratamiento se ha restringido de conformidad con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la restricción.

4. Derecho de anulación

a) Obligación de cancelación

Usted tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir los datos personales sin dilación indebida cuando concurra uno de los motivos siguientes:

1. Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
2. Usted revoca el consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD y no existe ningún otro fundamento jurídico para el tratamiento.
3. Se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
4. Los datos personales que le conciernen han sido tratados ilegalmente.
5. La supresión de los datos personales que le conciernen es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento.
6. Los datos personales que le conciernen se recogieron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, del RGPD.

b) Información a terceros

Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado a suprimirlos en virtud del artículo 17, apartado 1, del RGPD, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de que usted, como interesado, ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

c) Excepciones

El derecho de supresión no existe si el tratamiento es necesario

1. ejercer el derecho a la libertad de expresión e información;
2. para el cumplimiento de una obligación jurídica que requiera un tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento;
3. por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del GDPR;
4. para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el apartado 1 del artículo 89 del RGPD, en la medida en que el derecho mencionado en el apartado a) pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o bien
5. para la formulación, el ejercicio o la defensa de reclamaciones judiciales.

5. Derecho a la información

Si usted ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a notificar dicha rectificación o supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado.

Tiene derecho a que el responsable del tratamiento le informe sobre estos destinatarios.

6. Derecho a la portabilidad de los datos

Usted tiene derecho a recibir los datos personales que le conciernan, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando

1. el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD, y
2. el tratamiento se realiza mediante procedimientos automatizados.

En el ejercicio de este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.

El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

7. Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.

El responsable del tratamiento dejará de tratar los datos personales que le conciernan a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.

Si sus datos personales se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.

Si se opone al tratamiento con fines de venta directa, los datos personales que le conciernen dejarán de tratarse con estos fines.

No obstante lo dispuesto en la Directiva 2002/58/CE, usted tiene la posibilidad de ejercer su derecho de oposición en relación con el uso de los servicios de la sociedad de la información mediante procedimientos automatizados que utilizan especificaciones técnicas.

8. Revocación de la declaración de consentimiento conforme a la ley de protección de datos

Usted tiene derecho a revocar en cualquier momento su declaración de consentimiento con arreglo a la legislación sobre protección de datos. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

9. Toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte de forma similar.

Esto no se aplica si la decisión

1. sea necesaria para la celebración o el cumplimiento de un contrato entre usted y el responsable del tratamiento,
2. esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos; o bien
3. con su consentimiento expreso.

No obstante, estas decisiones no podrán basarse en categorías especiales de datos personales de conformidad con el artículo 9, apartado 1 del RGPD, a menos que se aplique el artículo 9, apartado 2, letra a o g del RGPD y se hayan tomado las medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos.

En los casos contemplados en los apartados 1 y 3, el responsable del tratamiento aplicará las medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

10. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante de la situación y el resultado de la reclamación, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.