Compliance
AVISO SOBRE PROTECCIÓN DE DATOS | COMPLIANCE DE LOS SOCIOS COMERCIALES
Además, consultamos (periódicamente) a nuestros socios comerciales (a ustedes) sobre diferentes funciones clave y sus personas de contacto con el fin de, por un lado, mantener al día nuestros datos maestros y, por el otro, poder dirigir correctamente la información que estamos obligados a facilitar por ley (por ejemplo, en virtud de REACH). La designación de las correspondientes funciones clave arroja luz sobre la implementación, así como la importancia de la respectiva temática en su empresa y se tiene en cuenta en la calificación. Los datos personales no son estrictamente necesarios en este sentido y pueden anonimizarse (por determinar).
En DEUTZ solo obtienen acceso a datos personales las personas e instancias que los necesitan para poder cumplir sus obligaciones legales y contractuales.
Para el examen de los socios comerciales DEUTZ se sirve de una solución de software basada en la nube de la empresa Compliance Solutions GmbH. Se ha celebrado un acuerdo sobre el tratamiento de datos subcontratado.
Los datos personales facilitados por el socio comercial relativos a sus órganos y empleados en los llamados puestos clave se guardan una vez finalizada la relación comercial durante un plazo de tres años.
DEUTZ ha adoptado medidas técnicas y organizativas adecuadas para proteger suficientemente los datos facilitados frente al acceso no autorizado, así como contra la destrucción o la pérdida no intencionadas.
Las personas afectadas por el tratamiento de datos tienen derecho a exigir a DEUTZ en todo momento información sobre los datos personales que les conciernen o a recibir los datos en un formato estructurado y de lectura mecánica y a transmitirlos a otro responsable del tratamiento. Asimismo, pueden exigir su rectificación o supresión o la limitación del tratamiento. También pueden oponerse en todo momento al tratamiento de sus datos por motivos relacionados con su situación particular.
Para el ejercicio de los derechos que asisten a las personas afectadas anteriormente citados tiene a su disposición nuestro formulario en línea. Asimismo puede utilizar el formulario en línea para hacernos llegar sus sugerencias y propuestas de mejora. También dispone de la opción de presentar una queja ante una autoridad de control. No obstante, nos complacería que se dirigiera antes a nosotros con el motivo de su queja.
Si desea ponerse en contacto con el delegado de protección de datos contratado por nosotros también puede utilizar el formulario en línea.
La autoridad de control competente para la protección de datos en nuestro caso es la siguiente:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Alemania.
La transferencia a receptores en terceros de países sin un nivel adecuado en materia de protección de datos solo se llevará a cabo si se garantiza un nivel de protección de datos adecuado (artículo 44 y siguientes del RGPD).
En DEUTZ aplicamos cada vez con mayor frecuencia las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea (que se pueden consultar en la dirección: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=es).
Se consideran garantías suficientes las siguientes:
- Decisiones de adecuación de la Comisión Europea
En el sitio web de la Comisión Europea:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de - Cláusulas contractuales tipo de la UE
En el sitio web de la Comisión Europea:- Re. tratamiento encargado por proveedores de servicios en un tercer país
https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1487055654356&uri=CELEX:32010D0087 - Re. transferencias a responsables del tratamiento en terceros países
(conjunto de cláusulas I)
https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1487055707175&uri=CELEX:32001D0497 - (conjunto de cláusulas II)
https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1487056769872&uri=CELEX:32004D0915 - Nuevo a partir del 22.09.2021:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
- Re. tratamiento encargado por proveedores de servicios en un tercer país