Política de privacidad

BayWa r.e. AG
Arabellastr. 4
81925 Múnich
Alemania

se encarga de la protección de sus datos personales como responsable en el sentido del Reglamento General de Protección de Datos de la UE (en adelante, RGPD). Si tiene alguna pregunta sobre el tratamiento de datos, sus derechos o la política de privacidad, nuestro/a delegado de protección de datos Jörg F. Smid también estará encantado/a de ayudarle. Puede ponerse en contacto con él/ella en data-protection-officer (at) baywa-re.com.

A continuación, le informaremos de los datos personales que se recogen sobre usted al acceder al sistema de denuncia, con qué fines se tratan, sobre qué base legal se tratan los datos, qué opciones tiene para controlar la recogida y el tratamiento de los datos y cuándo se suprimen los datos.
 

2.1 Datos que nos proporciona

Por regla general, puede utilizar estas páginas web sin necesidad de facilitarnos ninguna información personal. En principio, también es posible utilizar activamente el sistema de denuncia sin proporcionar datos personales. Sin embargo, puede adjuntar documentos o imágenes adicionales a su denuncia, de los que puede resultar una referencia personal a través de la información contenida o los metadatos. Si quiere evitarlo, debe eliminar esta información antes de enviar los archivos.

Si decide permitir una respuesta a un mensaje, generaremos credenciales personales para usted. Esta información de acceso se utiliza para permitirle completar su denuncia y ver las respuestas, pero no podremos establecer una referencia personal como resultado de ello. Encontrará información detallada sobre el sistema de denuncia en la sección 5 "Uso del sistema de denuncia" de la presente política de privacidad.

2.2 Datos que recibimos a través del uso que hace de nuestros servicios

Algunos datos se recogen automáticamente y por razones técnicas cuando usted visita este sitio web. La siguiente información se registra temporalmente en la memoria del servidor y se elimina automáticamente en cuanto se cierra el sitio web:

• Su dirección IP
• el sitio web del que procede
• las páginas en las que se hace clic,
• la fecha y la hora de acceso al sitio
• el nombre de su proveedor de servicios de Internet
• su tipo de navegador y su versión
• el sistema operativo de su dispositivo terminal

2.3 Finalidades de este tratamiento de datos

El tratamiento temporal de estos datos es necesario para permitir que el sitio web llegue a su ordenador y para garantizar la funcionalidad del sitio web.

2.4 Base legal

Tratamos estos datos temporalmente sobre la base de intereses legítimos (artículo 6, apartado 1, letra f del  RGPD). Nuestro interés legítimo es permitir la funcionalidad técnica del sitio web. En ningún caso utilizamos los datos recogidos para sacar conclusiones sobre su persona y no los relacionamos con los mensajes recibidos. Los datos mencionados se suprimen en cuanto usted cierra el sitio web y, por lo tanto, ya no son necesarios para lograr el propósito para el que fueron recogidos. Además, utilizamos cookies cuando usted visita nuestro sitio web. Encontrará explicaciones más detalladas al respecto en la sección 3 de la presente política de privacidad.

2.5 Periodo de almacenamiento y opciones de control

Los datos se almacenan de forma temporal en la memoria principal y no de forma permanente. En cuanto se cierra la página web del sistema de denuncia, estos datos se borran de la memoria principal del servidor y no es posible acceder a estos datos de registro.

2.6 Transferencia de datos

Por principio, no transferimos los datos personales a terceros. Si, en casos individuales, los datos se transfieren a terceros, encontrará la información pertinente en este aviso de protección de datos. Tomamos las medidas adecuadas y realizamos controles periódicos para garantizar que terceros no autorizados no vean ni accedan a los datos que recogemos.

Las "cookies" son pequeños archivos creados automáticamente por su navegador y almacenados en su dispositivo terminal (ordenador portátil, tableta, teléfono inteligente, etc.). En las cookies se almacena información relacionada con el dispositivo terminal específico utilizado. Esto no significa que obtengamos un conocimiento directo de su identidad. El uso de cookies sirve para que el uso de nuestra oferta sea más agradable para usted. Se pueden distinguir los siguientes tipos de cookies.

3.1 Tipos de cookies

En estas páginas solo utilizamos las cookies técnicamente necesarias, que se requieren para identificar la sesión de su navegador. En estas cookies se almacena un identificador único para poder ofrecer el sistema de denuncia distribuido en varias subpáginas. Estas cookies se eliminan automáticamente al cerrar la ventana del navegador (cookies de sesión).

3.2 Uso de cookies en nuestro sitio web

Los datos tratados por las cookies necesarios para el funcionamiento de un sitio web son necesarios para proteger nuestros intereses legítimos de acuerdo con el artículo 6, apartado 1, frase 1, letra f del RGPD.

Usted tiene pleno control sobre el uso de las cookies y puede eliminarlas en su navegador, deshabilitar el almacenamiento de cookies por completo o aceptar selectivamente determinadas cookies. Por favor, utilice las funciones de ayuda de su navegador para saber cómo cambiar estos ajustes. Esto puede limitar la funcionalidad de nuestras páginas web.

3.3 Utilizamos las siguientes cookies

(1) cookieconsent_status

Finalidad: Almacena el estado de la ventana de aviso de cookies para que se muestre u oculte.

Periodo de almacenamiento: 1 año

(2) PHPSESSID

Propósito: Conserva los estados del usuario para todas las peticiones de página.

Duración del almacenamiento: Sesión

(3) fe_typo_user

Propósito: Conserva el estado del usuario para todas las peticiones de página.

Duración: Sesión 

A continuación, le informamos sobre qué datos se recogen y tratan cuando se pone en contacto con nosotros, con qué fines y por qué destinatarios se tratan, la base legal para el tratamiento de datos y cuándo se suprimen los datos.

4.1 Datos recogidos

Recogemos y tratamos los datos que nos proporciona, así como su solicitud. Todos los datos que usted nos transmite se transfieren de forma encriptada entre su navegador y nuestro servidor.

4.2 Finalidad del tratamiento de los datos

El tratamiento de los datos es llevado a cabo por los empleados del Departamento de Compliance y RR. HH exclusivamente sobre la base y con el propósito de tratar su solicitud.

4.3 Base legal

La ley alemana de protección de los denunciantes (HinSchG) de 31 de mayo de 2023 entró en vigor el 2 de julio de 2023. Esto significa que existe la obligación legal de establecer un sistema de denuncia de infracciones. El fundamento jurídico para el tratamiento de los datos personales es el artículo 6, apartado 1, letra c) del RGPD en relación con el artículo 10 de la HinSchG. La norma también incluye el tratamiento de categorías especiales de datos personales en virtud del artículo 9 del RGPD.
 

Tratamos estos datos sobre la base de intereses legítimos (artículo 6, apartado 1, letra f del RGPD). Nuestro interés legítimo es ofrecerle un canal de comunicación especialmente protegido que nos permita recibir consultas o denuncias sobre faltas de cumplimiento supuestas o reales.

4.4 Periodo de almacenamiento

Almacenamos sus datos durante el tiempo que los necesitemos para la finalidad específica del tratamiento o para cumplir con los periodos legales de conservación. 

Puede utilizar el sistema de denuncia para proporcionar información anónima sobre diversos temas como corrupción, blanqueo de capitales o fraude. Puede utilizar el sistema sin proporcionar ningún dato personal.

Solo trataremos los datos que usted nos proporcione activa y voluntariamente. No tiene que dar su nombre ni sus datos de contacto: su denuncia seguirá siendo verificada y procesada. En varios campos de texto tiene la posibilidad de formular su sugerencia. Asegúrese de no introducir en los campos de texto ningún dato personal que no desee revelar (en particular, su identidad).

Los datos que envíe se transmitirán y almacenarán en el sistema de denuncia de irregularidades de forma totalmente codificada. Sólo la persona encargada del caso de BayWa r.e. puede acceder y descifrar el dato.

Por razones técnicas, los proveedores de servicios cuidadosamente seleccionados tienen acceso al sistema como parte del funcionamiento y el mantenimiento del mismo. Estos proveedores de servicios no pueden acceder a los datos en ningún caso.

Si permite las consultas o respuestas, recibirá un ID de usuario y deberá establecer usted mismo una contraseña con la que podrá ver las respuestas o responder a las consultas. En el marco de las consultas o respuestas, recibimos datos estadísticos del sistema sobre las fechas de creación o modificación de la denuncia.

En función de la denuncia, los datos podrán transferirse cuando las autoridades públicas estén implicadas o haya que recurrir a ellas para una investigación.

La base legal para el tratamiento de estos datos será su consentimiento de conformidad con el artículo 6, apartado 1, letra a del RGPD, cuando usted permita recibir respuestas, o bien nuestro interés legítimo en tales consultas o denuncias de acuerdo con artículo 6, apartado 1, letra f del RGPD.

Usted tiene los siguientes derechos, que puede ejercer gratuitamente. Sin embargo, tenga en cuenta que, en el caso de las denuncias anónimas, el ejercicio de los derechos solo es posible, por lo general, de forma limitada, ya que no podemos verificar su identidad y cotejarla con la del denunciante. Para que podamos llevar a cabo eficazmente una comprobación de identidad en caso de solicitud de información, será necesario que nos proporcione información por otro medio sobre usted y sobre la denuncia que ha presentado. Además, es posible que no se pueda proporcionar información sobre los datos personales que le conciernen si se le nombra o se le acusa en una denuncia, ya que esto puede entrar en conflicto con los intereses de otras personas. Lo mismo se aplica a otros derechos como la oposición, la rectificación o la supresión.

6.1 Retirada del consentimiento

Puede retirar en cualquier momento el consentimiento que haya dado para el tratamiento de sus datos personales con efecto para el futuro. Tenga en cuenta que la retirada no afecta a la legalidad del tratamiento de datos anterior y que no se extiende a los tratamientos de datos para los que existe una razón legal de autorización y que, por tanto, también pueden ser tratados sin su consentimiento.

6.2 Otros derechos del interesado

Además, tiene derecho a los siguientes derechos del interesado de acuerdo con los artículos 15 a 21 y 77 del Reglamento General de Protección de Datos (RGPD) de la UE si se cumplen los requisitos legales:

6.2.1 Información

Puede solicitar en cualquier momento que le informemos sobre qué y cómo tratamos datos personales que le conciernan, y que le proporcionemos una copia de los datos personales que hayamos almacenado sobre usted, artículo 15 del RGPD.

6.2.2 Rectificación

Puede solicitar la rectificación de los datos personales inexactos y completar los datos personales incompletos, artículo 16 del RGPD.

6.2.3 Supresión

Sobre la supresión de sus datos personales: le rogamos tenga en cuenta que estarán excluidos de la exclusión aquellos datos que necesitemos para el cumplimiento y la ejecución de los contratos y para el reconocimiento, el ejercicio y la defensa de derechos, así como los datos para los que existan obligaciones legales, reglamentarias o contractuales de conservación, artículo 17 RGPD.

6.2.4 Limitación del tratamiento

Puede solicitar la limitación del tratamiento en determinadas circunstancias, por ejemplo, si cree que sus datos son inexactos, si el tratamiento es ilegal o si se ha opuesto al tratamiento de datos. Esto significa que sus datos solo podrán ser tratados de manera muy limitada sin su consentimiento, por ejemplo, para el reconocimiento, el ejercicio y la defensa de derechos o para la protección de los derechos de otras personas físicas y jurídicas, artículo 18 del RGPD.

6.2.5 Oposición al tratamiento de datos

Si tratamos sus datos personales en el marco de una evaluación de intereses sobre la base de nuestro interés legítimo, usted tiene derecho a oponerse en cualquier momento a este tratamiento con efecto para el futuro por motivos derivados de su situación particular.

Si ejerce su derecho de oposición, dejaremos de tratar los datos en cuestión. Sin embargo, nos reservamos el derecho a continuar el tratamiento si podemos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades fundamentales, o si el tratamiento sirve para hacer valer, ejercer o defender derechos. Puede oponerse en cualquier momento al tratamiento de datos basado en un interés legítimo si existen razones especiales, artículo 21 del RGPD.

6.2.6 Portabilidad de datos

Usted tiene derecho a recibir los datos que nos ha proporcionado y que tratamos sobre la base de su consentimiento o para la ejecución de un contrato en un formato de uso común y lectura mecánica y, dentro de los límites de lo técnicamente posible, a solicitar la transferencia directa de estos datos a terceros,artículo 20 del RGPD.

6.2.7 Derecho a reclamar

Tiene derecho a reclamar ante una autoridad de control o ante nuestra empresa, siempre que tenga motivos para hacerlo. Para hacer valer sus derechos ante nuestra empresa, diríjase al punto de contacto que figura al principio de este aviso de privacidad.

La autoridad de supervisión responsable de nosotros es

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18
91522 Ansbach

Alemania

A menos que lo exija la ley, almacenaremos su denuncia durante un máximo de tres años tras la finalización de nuestra investigación. Una vez transcurrido este plazo, sus datos se anonimizarán completamente y únicamente se tratarán en forma de datos estadísticos, siempre que no siga siendo necesario su almacenamiento. En principio, cabe la posibilidad de que los datos relativos a una denuncia se almacenen también durante más tiempo, por ejemplo, por las autoridades con fines de persecución penal; nosotros no tenemos ninguna influencia sobre esto.

No se produce una toma de decisiones automatizada basada en los datos personales recogidos.

Utilizamos el procedimiento generalizado SSL (Secure Socket Layer) junto con el nivel más alto de encriptación soportado por su navegador.

Puede ver si una página individual de nuestro sitio web se transmite de forma encriptada mediante la visualización cerrada del símbolo de la llave o del candado en la barra de estado superior de su navegador.

También utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra la manipulación accidental o intencionada, la pérdida parcial o total, la destrucción o el acceso no autorizado por parte de terceros. Nuestras medidas de seguridad se mejoran continuamente en función de los avances tecnológicos.

Estado: enero 2024