BEHANDLUNG VON MITARBEITERN

Rechtsgrundlage: DSGVO: 6.1.b) Verarbeitung, die für die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf deren Verlangen erforderlich ist.
DSGVO: 6.1.c) Verarbeitung, die zur Erfüllung einer für den Verantwortlichen geltenden gesetzlichen Verpflichtung erforderlich ist.
Königliches Gesetzesdekret 2/2015 vom 23. Oktober zur Genehmigung der Neufassung des Gesetzes über das Arbeitnehmerstatut.
Zweck der Verarbeitung: – Verwaltung des eingestellten Personals.
– Persönliche Akte. Zeitkontrolle. Ausbildung. Altersversorgung. Prävention von Arbeitsrisiken.
– Gehaltsabrechnung des Personals.
– Verwaltung der Gewerkschaftsaktivitäten.

Kollektiv:Mitarbeiter

Datenkategorien:– Vor- und Nachname, Personalausweis/CIF/Identifikationsdokument, Personalregistrierungsnummer, Sozialversicherungsnummer/Gegenseitigkeitsgesellschaft, Adresse, Unterschrift und Telefon.
– Spezielle Datenkategorien: Gesundheitsdaten (Krankheitstage, Arbeitsunfälle und Grad der Behinderung, ohne Einbeziehung von Diagnosen), Gewerkschaftsmitgliedschaft, ausschließliche Wirkung der Zahlung von Gewerkschaftsbeiträgen (falls zutreffend), Gewerkschaftsvertreter (falls zutreffend), Belege für die Teilnahme von eigenen und Dritten.
– Persönliche Daten: Geschlecht, Familienstand, Nationalität, Alter, Geburtsdatum und -ort sowie Familiendaten. Daten zu familiären Umständen: An- und Abmeldedatum, Lizenzen, Genehmigungen und Berechtigungen.
– Akademische und berufliche Daten: Qualifikationen, Ausbildung und Berufserfahrung.
– Einzelheiten zu Beschäftigung und Verwaltungslaufbahn. Inkompatibilitäten.
– Anwesenheitskontrolldaten: Datum/Uhrzeit der Ein- und Ausreise, Abwesenheitsgrund.
– Wirtschafts- und Finanzdaten: Wirtschaftsdaten für Gehaltsabrechnung, Kredite, Darlehen, Garantien, Steuerabzüge, Guthabenabzug entsprechend dem vorherigen Arbeitsplatz (falls zutreffend), gerichtliche Einbehaltungen (falls zutreffend), sonstige Einbehaltungen (falls zutreffend). Bankverbindung.
Kategorien von Empfängern: – Entität, die mit dem Management von Arbeitsrisiken betraut ist.
– Allgemeine Kasse für soziale Sicherheit.
– Die Gewerkschaften.
– Finanzeinrichtungen.
– Staatliche Steuerverwaltungsbehörde.
– Hauptauftragnehmer, für die wir Dienstleistungen als Subunternehmer erbringen.
Internationale Datenübermittlungen: Internationale Datenübermittlungen sind nicht vorgesehen.
Dauer der Löschung: Die Daten werden so lange aufbewahrt, wie es für die Erfüllung des Zwecks, für den sie erhoben wurden, und für die Bestimmung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck und aus der Verarbeitung der Daten ergeben, erforderlich ist.
Die wirtschaftlichen Daten dieser Verarbeitungstätigkeit werden gemäß den Bestimmungen des Gesetzes 58/2003 vom 17. Dezember, General Tributaria, aufbewahrt.
Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

BEHANDLUNG VON KONTAKTEN
Rechtsgrundlage: Einwilligung der betroffenen Person
Verarbeitungszwecke: Beantwortung Ihrer Anfrage, Zusendung von Informationen und Verfolgung der Anfrage.
Kollektiv: Ansprechpartner, Kunden, Lieferanten
Datenkategorien: Vor- und Nachname, Telefon, E-Mail-Adresse
​Kategorien von Empfängern: Eine Weitergabe von Daten an Dritte ist nicht vorgesehen.
Internationale Datenübermittlungen: Internationale​ Datenübermittlungen sind nicht vorgesehen.
Löschungsfrist: Die Kontaktdaten werden auf unbestimmte Zeit oder bis zum Antrag der betroffenen Person auf Löschung aufbewahrt.
Sicherheitsmaßnahmen: ​Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

BEHANDLUNG VON KANDIDATEN AUSWAHLVERFAHREN (HR)
Rechtsgrundlage: DSGVO: ​​6.1.b) Verarbeitung, die für die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf deren Verlangen erforderlich ist.
Zweck der Verarbeitung: Personalauswahl und Bereitstellung von Arbeitsplätzen.
Kollektiv: Bewerber, die sich für Arbeitsvermittlungsverfahren bewerben.
Datenkategorien: – Vor- und Nachname, Personalausweis/CIF/Identifikationsdokument, Personalregistrierungsnummer, Sozialversicherungsnummer/Gegenseitigkeitsgesellschaft, Adresse, Unterschrift und Telefon.
– Persönliche Daten: Geschlecht, Familienstand, Nationalität, Alter, Geburtsdatum und -ort sowie Familiendaten.
– Akademische und berufliche Daten: Qualifikationen, Ausbildung und Berufserfahrung.
– Beschäftigungsdetails.
Kategorien von Empfängern: Eine Weitergabe von Daten an Dritte ist nicht vorgesehen.
Internationale Datenübermittlungen: Internationale Datenübermittlungen sind nicht vorgesehen.
Dauer der Löschung: Die Daten werden so lange aufbewahrt, wie es für die Erfüllung des Zwecks, für den sie erhoben wurden, und für die Bestimmung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck und aus der Verarbeitung der Daten ergeben, erforderlich ist.
Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

BEHANDLUNG VON LIEFERANTEN
Rechtsgrundlage: DSGVO: 6.1.b) Verarbeitung, die für die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf deren Verlangen erforderlich ist.
DSGVO: 6.1.c) Verarbeitung, die zur Erfüllung einer für den Verantwortlichen geltenden gesetzlichen Verpflichtung erforderlich ist.
Königliches Gesetzesdekret 2/2015 vom 23. Oktober zur Genehmigung der Neufassung des Gesetzes über das Arbeitnehmerstatut.
Gesetz 58/2003 vom 17. Dezember, allgemeines Steuergesetz.
Zweck der Verarbeitung: – Erwerb von Produkten und/oder Dienstleistungen, die wir für die Entwicklung unserer Tätigkeit benötigen.
– Kontrolle der Unterauftragnehmer, falls zutreffend.
Kollektiv: – Lieferanten.
– Mitarbeiter unserer Lieferanten.
Datenkategorien: – Vor- und Nachname, Personalausweis/Steuernummer/Identifikationsdokument, Adresse, Unterschrift und Telefon.
– Beschäftigungsdetaildaten: Arbeitsplatz. Arbeitsschutzunterweisung.
– Finanz- und Versicherungsdaten: Bankdaten.
Kategorien von Empfängern: – Finanzinstitute (Zahlung von Rechnungen)
– Staatliche Steuerverwaltungsbehörde.
Internationale Datenübermittlungen: Internationale Datenübermittlungen sind nicht vorgesehen.
Löschungsfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und um die möglichen Verantwortlichkeiten zu bestimmen, die sich aus diesem Zweck und der Verarbeitung der Daten gemäß dem Gesetz 58/2003 vom 17. Dezember, General Tax, ergeben können,
Sicherheitsmaßnahmen: ​Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

BEHANDLUNG VON KUNDEN.
Rechtsgrundlage: DSGVO: 6.1.a) Die betroffene Person hat der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zugestimmt.
DSGVO: 6.1.b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich.
DSGVO: 6.1.c) Verarbeitung, die zur Erfüllung einer für den Verantwortlichen geltenden gesetzlichen Verpflichtung erforderlich ist.
Königliches Gesetzesdekret 2/2015 vom 23. Oktober zur Genehmigung der Neufassung des Gesetzes über das Arbeitnehmerstatut.
Gesetz 58/2003 vom 17. Dezember, allgemeines Steuergesetz.
Verarbeitungszwecke: Bereitstellung unserer Produkte / Dienstleistungen
Kollektiv: Kunden
Datenkategorien: – Vor- und Nachname, Personalausweis/Steuernummer/Identifikationsdokument, Adresse, Unterschrift und Telefon.
– Finanz- und Versicherungsdaten: Bankdaten
​Kategorien von Empfängern: – Finanzinstitute
– Staatliche Steuerverwaltungsbehörde.
Internationale Datenübermittlungen: Internationale Datenübermittlungen sind nicht vorgesehen.
Löschungsfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und um die möglichen Verantwortlichkeiten zu bestimmen, die sich aus diesem Zweck und der Verarbeitung der Daten gemäß dem Gesetz 58/2003 vom 17. Dezember, General Tax, ergeben können,
Sicherheitsmaßnahmen: ​Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

BEHANDLUNG DER VIDEOÜBERWACHUNG
Rechtsgrundlage: DSGVO: 6.1.c) Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich.
Organgesetz 2/1986 vom 13. März über die Sicherheitskräfte und -organe.
Zweck der Verarbeitung: Gewährleistung der Sicherheit von Personen, Gütern und Einrichtungen sowie der Arbeitskontrolle.
Kollektiv: Arbeiter, Kunden und Lieferanten, Benutzer.
Datenkategorien: Bild und Ton.
Kategorien von Empfängern: Die Aufnahmen können den Sicherheitskräften mitgeteilt werden, wenn diese dazu aufgefordert werden oder wenn sie als Beweis für die Begehung von Straftaten dienen.
Internationale Datenübermittlungen: Internationale Datenübermittlungen sind nicht vorgesehen.
​Frist für die Löschung: Nicht mehr als einen Monat.
Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

IHRE RECHTE

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, unrichtige Daten zu berichtigen oder zu vervollständigen, wenn sie unvollständig sind, oder sie gegebenenfalls zu löschen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Sie haben auch das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken und Ihre personenbezogenen Daten in einem strukturierten und lesbaren Format zu erhalten.

Sie können der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen widersprechen (insbesondere, wenn wir sie nicht verarbeiten müssen, um eine vertragliche oder andere gesetzliche Anforderung zu erfüllen, oder wenn der Zweck der Verarbeitung Direktmarketing ist).

Wenn Sie uns Ihre Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Zu diesem Zeitpunkt werden wir die Verarbeitung Ihrer Daten einstellen oder ggf. für diesen bestimmten Zweck einstellen. Wenn Sie sich entscheiden, Ihre Einwilligung zu widerrufen, hat dies keinen Einfluss auf eine Verarbeitung, die stattgefunden hat, während Ihre Einwilligung in Kraft war.

Diese Rechte können eingeschränkt sein, z. B. wenn wir zur Erfüllung Ihrer Anfrage Daten über eine andere Person offenlegen müssen oder wenn Sie uns auffordern, bestimmte Datensätze zu löschen, die wir aufgrund einer gesetzlichen Verpflichtung oder eines berechtigten Interesses aufbewahren müssen, z. B. zur Geltendmachung von Ansprüchen. Oder auch dort, wo das Recht auf freie Meinungsäußerung und Information Vorrang haben muss.

Sie können uns auf jedem der im Abschnitt Verantwortlicher für die Verarbeitung dieser Datenschutzerklärung angegebenen Wege kontaktieren, indem Sie eine Kopie eines Dokuments vorlegen, das Ihre Identität bescheinigt (normalerweise der Personalausweis).

Ein weiteres Recht besteht darin, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung beruht, einschließlich der Erstellung von Profilen, die rechtliche Auswirkungen haben oder Sie betreffen.

Im Falle einer Verletzung Ihrer Rechte, wie zum Beispiel, dass wir Ihrer Anfrage nicht nachgekommen sind, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen. Dies kann Ihr Land sein (wenn Sie außerhalb Spaniens leben) oder die spanische Datenschutzbehörde (wenn Sie in Spanien leben).