Country:

DECLARACIÓN DE PROTECCIÓN DE DATOS DE NEOLUX

Versión septiembre de 2018

La presente declaración de protección de datos explica la forma en la que se tratan los datos personales de quienes visitan el sitio web de NEOLUX, las medidas que se adoptan para proteger dichos datos y los derechos que amparan al interesado en lo relativo a sus datos personales.

Introducción

La protección de los datos de carácter personal es un tema de gran importancia para OSRAM, por lo que los trata de conformidad con lo dispuesto en el Reglamento general de protección de datos europeo (en lo sucesivo «el RGPD») y en el resto de la normativa legal aplicable relativa a la protección de datos personales y la seguridad de los datos.

1. Nombre y dirección del responsable del tratamiento

En el sentido de lo dispuesto por el Reglamento anteriormente citado, por otras leyes nacionales sobre protección de datos de los Estados miembros y por otras disposiciones legales en esta materia, el responsable del tratamiento es:

OSRAM GmbHRepresentada por los señores Dr. Olaf Berlien, Ingo Bank y Dr. Stefan Kampmann
Marcel-Breuer-Straße 6
80807 Múnich
Alemania

Teléfono: +49 89 6213-0
Fax: +49 89 6213-2020
Correo electrónico: contact@osram.com
Internet: www.osram.com, www.osram.de
Datos de contacto del delegado de protección de datos: privacy@osram.com

En casos concretos también pueden ser responsables del tratamiento cada una de las sociedades filiales por sí solas o junto con OSRAM GmbH. Encontrará los datos de contacto de las sociedades filiales aquí: https://www.osram.de/cb/services/tochtergesellschaften/index.jsp

2. Aspectos generales sobre el tratamiento de datos

En principio, OSRAM únicamente recoge y utiliza datos de carácter personal de los usuarios cuando ello es necesario para ofrecer un sitio web operativo.

Cuando recabamos el consentimiento del interesado para el tratamiento de sus datos personales, este se basa en lo dispuesto en el artículo 6, apartado 1, letra a), del RGPD.

Si la finalidad del tratamiento de datos personales es la ejecución de un contrato entre el interesado y OSRAM, este se basa en lo dispuesto en el artículo 6, apartado 1, letra b), de dicho Reglamento. Esto es igualmente aplicable si el tratamiento es necesario para la ejecución de medidas precontractuales.

En la medida en que el tratamiento de datos de carácter personal sea necesario para el cumplimiento de una obligación legal por parte de OSRAM, este se basa en lo dispuesto en el artículo 6, apartado 1, letra c) del RGPD.

En el caso de que los intereses vitales del interesado o de cualquier otra persona física exijan el tratamiento de datos de carácter personal, este se basa en lo dispuesto en el artículo 6, apartado 1, letra d) del RGPD.

Si el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por OSRAM o por un tercero y sobre dichos intereses no prevalecen los intereses o los derechos y libertades del interesado que requieran la protección de sus datos personales, el tratamiento se basa en lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD.

Los datos de carácter personal del interesado se suprimirán o bloquearán tan pronto como desaparezca la finalidad para la que se almacenaron. El almacenamiento de los datos también puede efectuarse cuando el legislador europeo o nacional así lo haya previsto en reglamentos de la Unión Europea, leyes u otras normativas de obligado cumplimiento para OSRAM. El bloqueo o la supresión de los datos también tiene lugar una vez transcurrido el plazo de conservación previsto en las normas legales mencionadas, a no ser que sea necesario seguir conservándolos con el fin de celebrar o ejecutar un contrato.

3. Tratamiento de datos cuando se visitan las páginas web

a) Datos recabados

Cada vez que se accede a nuestras páginas web se reciben de forma automatizada datos e información del sistema informático del ordenador del usuario.

En este caso se recogen los datos siguientes:

  • Información sobre el tipo de navegador y la versión utilizada
  • El sistema operativo del usuario
  • El proveedor de servicios de Internet del usuario
  • La dirección IP del usuario
  • La fecha y hora del acceso

Las páginas web desde las cuales el sistema del usuario accede a nuestra página web

Algunas páginas incluyen botones para acceder a redes sociales. Estos botones no constituyen enlaces recomendados o de reenvío. El enlace conduce únicamente a la red social en cuestión, sin que se transmitan datos del usuario.

b) Fundamentos jurídicos del tratamiento de datos

Los fundamentos jurídicos para el almacenamiento temporal de los datos (y de los archivos de registro) vienen por lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por parte del sistema es necesario para que la página web se abra en el ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada mientras dure la sesión.

El almacenamiento en archivos de registro tiene lugar para garantizar la operatividad del sitio web. Además, los datos nos sirven para optimizar el sitio web y para garantizar la seguridad de nuestros sistemas informáticos. En este contexto, los datos no se analizan con fines de marketing. En este sentido, nuestro legítimo interés en el tratamiento de datos también se basa en lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD.

d) Duración del almacenamiento de los datos

Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recogieron. Cuando los datos se recogen con el fin de garantizar el funcionamiento del sitio web, la recogida se realiza una vez finalizada la sesión en cuestión.

Si los datos se almacenan en archivos de registro, estos se suprimen transcurridos como máximo siete días. Estos datos no se guardan en ningún caso junto con otros datos de carácter personal del usuario.

e) Derecho de oposición

La recogida de los datos para garantizar el funcionamiento del sitio web y el almacenamiento de los datos en archivos de registro son indispensables para la operatividad de la página web. Por tanto, el usuario no tiene la opción de oponerse a ello.

4. Formulario de contacto

a) Datos recabados

Nuestra página web incluye un formulario de contacto que puede utilizarse para establecer contacto electrónico. Si un usuario hace uso de esta posibilidad, los datos que indique en la ventana de introducción de datos nos serán enviados y serán almacenados. Los datos se utilizarán exclusivamente para tramitar el intercambio de correos electrónicos con el usuario. En ningún caso se facilitarán a terceros.

En este caso se recogen los datos siguientes:

  • Dirección de correo electrónico
  • Nombre y apellidos
  • Empresa
  • Teléfono
  • Asunto y contenido del mensaje

Para el tratamiento de los datos se recaba el consentimiento del usuario y se le remite a esta declaración de protección de datos.

b) Fundamentos jurídicos del tratamiento de datos

El tratamiento de datos se basa en el artículo 6, apartado 1, letra a) del RGPD siempre que se cuente con el consentimiento del usuario.

El fundamento jurídico para el tratamiento de los datos recibidos como consecuencia del envío de un correo electrónico viene dado por lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD. Si la finalidad del contacto a través de correo electrónico es la celebración de un contrato, el fundamento jurídico adicional para el tratamiento viene dado por lo dispuesto en artículo 6, apartado 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de los datos personales indicados en la ventana de introducción de datos solo tiene por finalidad tramitar la toma de contacto. En caso de una toma de contacto por correo electrónico, el legítimo interés necesario también reside en el tratamiento de los datos.

El resto de los datos de carácter personal objeto de tratamiento sirven para evitar un uso ilegítimo del formulario de contacto y garantizar la seguridad de nuestros sistemas informáticos.

d) Duración del almacenamiento de los datos

Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recogieron. En general esto sucede cuando finaliza el intercambio de correos electrónicos. Y en este sentido, el intercambio de correspondencia finaliza cuando las circunstancias permiten deducir que el asunto en cuestión ha quedado zanjado.

e) Derecho de oposición

El usuario tiene en todo momento la posibilidad de revocar su consentimiento para el tratamiento de sus datos personales. Si el usuario se pone en contacto con nosotros a través de correo electrónico, podrá oponerse al almacenamiento de sus datos personales en cualquier momento. En ese caso, el intercambio de correos electrónicos no podrá continuar.

Todos los datos de carácter personal que se hayan almacenado en el marco de la toma de contacto se suprimirán.

5. Transferencia de sus datos a terceros

Siempre que usted haya dado su consentimiento o nosotros estemos facultados legalmente para ello de algún otro modo, sus datos de carácter personal serán transferidos, con los fines anteriormente citados, a proveedores de servicios (p. ej., empresas de hosting o de marketing o distribuidores).

En el caso de que el destinatario de los datos tenga su sede en un país en el que no exista una protección de datos suficiente, OSRAM ha adoptado medidas para garantizar de otro modo pero de forma adecuada y proporcionada la protección de sus datos personales.

Cuando los datos se transfieran a estos países, solo se transferirán si dichos países (i) han firmado con OSRAM las cláusulas contractuales tipo de la UE o (ii) si se trata de destinatarios con sede en EE. UU. que cuentan con la certificación del Escudo de la privacidad UE-EE. UU.

6. Derechos del usuario

Si se tratan datos personales del usuario, el usuario es el interesado en el sentido de lo dispuesto en el RGPD y, por lo tanto, le amparan los siguientes derechos frente al responsable:

a) Derecho de acceso

El interesado puede exigir a OSRAM una confirmación sobre si está tratando o no datos personales que le conciernan.

En caso afirmativo, puede exigir al responsable el acceso a la siguiente información:

  • los fines del tratamiento;
  • las categorías de datos personales objeto del tratamiento;
  • los destinatarios o las categorías de destinatarios a los que se han comunicado o serán comunicados los datos personales que le conciernan;
  • el plazo previsto de conservación de los datos personales que le conciernan o, si no es posible facilitar información concreta al respecto, los criterios utilizados para determinar ese plazo;
  • la existencia del derecho a solicitar la rectificación o la supresión de los datos personales que le conciernan, a limitar su tratamiento por parte del responsable o a oponerse al mismo;
  • la existencia del derecho a presentar una reclamación ante una autoridad de control;
  • toda la información disponible sobre el origen de los datos personales en el caso de que estos no hayan sido facilitados por el interesado;
  • la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;
  • si se transfieren a un tercer país o a una organización internacional datos personales que le conciernan y qué garantías adecuadas en virtud del artículo 46 RGPD se han ofrecido.

Si el tratamiento de datos se realiza con fines de investigación científica o histórica o con fines estadísticos, el derecho de acceso podrá limitarse si cabe esperar que el ejercicio de ese derecho pueda impedir u obstaculizar gravemente la consecución de dichos fines de investigación o estadísticos y, por tanto, dicha limitación resulte necesaria para el logro de dichos fines.

b) Derecho de rectificación

El interesado tiene derecho a que OSRAM rectifique o complete sus datos de carácter personal que sean inexactos o estén incompletos. OSRAM realizará dicha rectificación sin dilación.

c) Derecho a la limitación del tratamiento

El interesado puede exigir la limitación del tratamiento de los datos personales que le conciernan en uno de los siguientes supuestos:

  • si el interesado impugna la exactitud de los datos personales que le conciernen, el tratamiento de esos datos se limitará durante un plazo que permita al responsable verificar la exactitud de los mismos;
  • el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
  • el responsable ya no necesita los datos personales para los fines del tratamiento pero el interesado los necesita para hacer valer, hacer uso o defender su derecho de reclamación;
  • si el interesado se ha opuesto al tratamiento en virtud de lo dispuesto en el artículo 21, apartado 1 del RGPD mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
  • Cuando el tratamiento de datos personales que conciernen al interesado se haya limitado, dichos datos solo podrán ser objeto de tratamiento, a excepción de su almacenamiento, con el consentimiento del interesado o para hacer valer, hacer uso o defender el derecho de reclamación, con el objetivo de proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un determinado Estado miembro.

Cuando el tratamiento de los datos personales se limite por alguno de los supuestos anteriormente enumerados, OSRAM informará previamente al interesado del levantamiento de esa limitación.

d) Derecho de supresión

El interesado puede exigir a OSRAM que los datos de carácter personal que le conciernan sean suprimidos sin dilación tan pronto como se dé alguna de las siguientes circunstancias:

  • que los datos personales que le conciernan ya no sean necesarios para la consecución de los fines para los que fueron recogidos o tratados de cualquier otro modo;
  • que el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o con el artículo 9, apartado 2, letra a) del RGPD y dicho tratamiento no tenga ningún otro fundamento jurídico;
  • que el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1 del RGPD y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo a lo dispuesto en el artículo 21, apartado 2 de dicho Reglamento;
  • que los datos personales que conciernen al interesado hayan sido tratados ilícitamente;
  • que los datos personales que conciernen al interesado deban suprimirse para dar así cumplimiento a una obligación legal establecida en el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento;
  • que los datos personales que conciernen al interesado se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD (consentimiento del niño).

e) Derecho al olvido

Si OSRAM ha hecho públicos los datos de carácter personal que conciernen al interesado y está obligada a suprimirlos en virtud de alguna de las circunstancias enumeradas en el punto 4 anterior, OSRAM adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, las medidas oportunas para comunicar a los responsables del tratamiento ulterior de los datos que el interesado ha exigido la supresión de cualquier enlace a sus datos personales.

f) Excepciones al derecho de supresión

El derecho de supresión no existe en la medida en que el tratamiento sea necesario:

  • para ejercer el derecho a la libertad de expresión e información;
  • para cumplir una obligación legal que requiera el tratamiento impuesta por el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento o para cumplir una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
  • por razones de interés público en el ámbito de la salud pública de conformidad con lo dispuesto en el artículo 9, apartado 2, letras h) e i), y en el artículo 9, apartado 3 del RGPD;
  • con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con lo dispuesto en el artículo 89, apartado 1 del RGPD en la medida en que el derecho indicado en la letra a) pueda impedir u obstaculizar gravemente la consecución de los objetivos de dicho tratamiento; o
  • para hacer valer, hacer uso o defender el derecho de reclamación.

g) Derecho a ser informado

Cuando el interesado haga valer ante OSRAM su derecho a la rectificación o la supresión de sus datos personales o a la limitación de su tratamiento, comunicaremos a todos los destinatarios a los que se han comunicado esos datos la necesidad de rectificarlos, suprimirlos o limitar su tratamiento, a no ser que ello resulte imposible o exija un esfuerzo desproporcionado. Si el interesado así lo solicita, le informaremos acerca de dichos destinatarios.

h) Derecho a la portabilidad de los datos

El interesado tiene derecho a recibir los datos personales que haya facilitado a OSRAM en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable de tratamiento cuando:

  • el tratamiento esté basado en un consentimiento con arreglo a lo dispuesto en el artículo 6, apartado 1, letra a) o lo dispuesto en el artículo 9, apartado 2, letra a) del RGPD o en un contrato con arreglo a lo dispuesto en el artículo 6, apartado 1, letra b) de dicho Reglamento y
  • el tratamiento se efectúe por medios automatizados.

Además, el interesado tiene derecho a que los datos personales que le incumban sean transmitidos directamente por OSRAM a otro responsable cuando ello sea técnicamente posible. Ello no podrá afectar negativamente a los derechos y libertades de otros. El derecho a la portabilidad de los datos no se aplica al tratamiento de datos de carácter personal que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

i) Derecho de oposición

El interesado tiene derecho a oponerse en cualquier momento a que datos personales que le conciernan sean objeto de tratamiento de acuerdo con lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones legales.

En consecuencia, OSRAM dejará de tratar dichos datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o que el tratamiento se requiera para hacer valer, hacer uso o defender derechos de reclamación.

Cuando el tratamiento de sus datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los mismos con ese fin, incluida la elaboración de perfiles en la medida en que esta esté relacionada con la citada mercadotecnia.

Cuando el interesado se oponga al tratamiento de sus datos personales con fines de mercadotecnia directa, dichos datos dejarán de ser tratados con esos fines.

Si el tratamiento de los datos personales del interesado se realiza con fines de investigación científica o histórica o con fines estadísticos de conformidad con lo dispuesto en el artículo 89, apartado 1 del RGPD, el interesado también tiene derecho a oponerse a él.

Su derecho de oposición puede verse limitado si cabe esperar que el ejercicio del mismo pueda impedir u obstaculizar gravemente la consecución de los fines de investigación o estadísticos y por tanto dicha limitación resulte necesaria para el logro de dichos fines.

j) Derecho a revocación del consentimiento

El interesado tiene derecho a revocar en cualquier momento su consentimiento relativo al tratamiento de sus datos personales. La revocación de dicho consentimiento no afectará a la legitimidad del tratamiento efectuado sobre la base del consentimiento prestado hasta el momento de su retirada.

k) Decisiones individuales automatizadas, incluida la elaboración de perfiles

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar. Esto no se aplicará cuando la decisión:

  • sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento;
  • esté autorizada por el Derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado; o
  • se base en el consentimiento explícito del interesado.

En lo relativo a los casos indicados en los puntos (1) y (3) anteriores, OSRAM adoptará medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener la intervención de una persona por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

Si estas decisiones se basan en la utilización de categorías especiales de datos personales según lo dispuesto en el artículo 9, apartado 1 del RGPD, las excepciones anteriormente indicadas solo se aplicarán si se cumple lo dispuesto en el artículo 9, apartado 2, letras a) o g) de dicho Reglamento y si se han adoptado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.

l) Derecho a reclamar ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que se encuentre su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación e inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del RGPD.

Encontrará más información y explicaciones sobre los derechos indicados en la página web «Derechos de los ciudadanos» de la Comisión Europea.

Última modificación: septiembre de 2018