Política de protección de datos

1. Introducción

A continuación, proporcionamos información sobre el tratamiento de datos personales al utilizar:

  • nuestro sitio web www.heidi-hire.com y cualquier subdominio
  • así como nuestros perfiles en las redes sociales (por ejemplo, LinkedIn, facebook).

Los datos personales son todos aquellos que pueden relacionarse con una persona física concreta, por ejemplo, su nombre o su dirección IP.

1.1 Datos de contacto

El responsable del tratamiento, de conformidad con el art. 4 (7) del Reglamento General de Protección de Datos de la UE (GDPR) es

heidi International GmbH

Laubestraße 32

60594 Frankfurt am Main

Frankfurt am Main, Germany

Email: info@heidi-hire.com

Página web: www.heidi-hire.com.

Estamos representados legalmente por Florian Christian Lethen y Bijan Sadighi.

1.2 Alcance del tratamiento de datos, fines del tratamiento y bases jurídicas

A continuación se explican detalladamente el alcance del tratamiento de datos, las finalidades del tratamiento y las bases jurídicas. En general, pueden considerarse las siguientes bases jurídicas para el tratamiento de datos:

  • Art. 6 (1) frase 1 lit. a GDPR nos sirve de base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento.
  • Art. 6 (1) frase 1 lit. b GDPR es la base jurídica si el tratamiento de datos personales es necesario para el cumplimiento de un contrato, por ejemplo, si un visitante del sitio nos compra un producto o le prestamos un servicio. Esta base jurídica también se aplica al tratamiento necesario para medidas precontractuales, por ejemplo en el caso de consultas sobre nuestros productos o servicios.
  • Art. 6 (1) frase 1 lit. c GDPR se aplica si cumplimos una obligación legal mediante el tratamiento de datos personales, como puede ser el caso de la legislación fiscal, por ejemplo.
  • Art. 6 (1) frase 1 lit. f GDPR sirve como base jurídica si podemos basarnos en intereses legítimos para procesar datos personales, por ejemplo, para las cookies que son necesarias para el funcionamiento técnico de nuestro sitio web.

1.3 Tratamiento de datos fuera del EEE

En la medida en que transferimos datos a proveedores de servicios u otros terceros fuera del EEE, la seguridad de los datos durante la transferencia está garantizada por decisiones de adecuación de la Comisión de la UE (art. 45 (3) GDPR), en la medida en que existan (por ejemplo, para el Reino Unido, Canadá e Israel).

Si no existe una decisión de adecuación (por ejemplo, para EE.UU.), la base jurídica para la transferencia de datos suelen ser las cláusulas contractuales estándar, es decir, a menos que indiquemos lo contrario. Se trata de un conjunto de normas adoptadas por la Comisión de la UE y forman parte del contrato con el tercero correspondiente. Según el Art. 46 (2) lit. b GDPR, garantizan la seguridad de la transferencia de datos. Muchos de los proveedores han emitido garantías contractuales que van más allá de las cláusulas contractuales estándar y protegen los datos más allá de las cláusulas contractuales estándar. Se trata, por ejemplo, de garantías relativas al cifrado de los datos o a la obligación del tercero de informar al interesado si las fuerzas de seguridad desean acceder a los datos.

1.4 Periodo de almacenamiento

A menos que se indique expresamente en esta política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación legal de conservación. Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, se restringirá su tratamiento, es decir, los datos se bloquearán y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que estamos obligados a conservar por motivos comerciales o fiscales.

1.5 Derechos de los interesados

Los interesados tienen los siguientes derechos frente a nosotros en relación con sus datos personales:

  • Derecho de acceso,
  • Derecho de rectificación o supresión,
  • Derecho a la limitación del tratamiento,
  • Derecho a oponerse al tratamiento,
  • Derecho a la portabilidad de los datos,
  • Derecho a retirar el consentimiento en cualquier momento.

Si cree que estamos tratando sus datos personales ilegalmente, tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

En particular, puede dirigirse a la autoridad de control del Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.

La autoridad de control competente para nosotros es

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Wiesbaden, Alemania

Telefono: 0611-1408 0

E-mail: poststelle@datenschutz.hessen.de

Página web: https://datenschutz.hessen.de

Este derecho se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

1.6 Obligación de facilitar datos

En el marco de una relación comercial o de otro tipo, los clientes, interesados o terceros sólo deben facilitarnos los datos personales que sean necesarios para el establecimiento, la ejecución y la finalización de la relación comercial o de otro tipo o que estemos legalmente obligados a recabar. Sin estos datos, por lo general tendremos que negarnos a celebrar un contrato o prestar un servicio o ya no podremos cumplir un contrato u otra relación existente.

La información obligatoria está etiquetada como tal.

1.7 No a la toma de decisiones automatizada en casos individuales

No utilizamos la toma de decisiones totalmente automatizada, tal como se define en el artículo 22 del RGPD, para establecer o gestionar relaciones comerciales o de otro tipo o para el proceso de solicitud. Aunque algunos datos pueden ser objeto de tratamiento automatizado, todas las decisiones vinculantes son tomadas por el responsable del tratamiento. Con este fin, los datos pueden ser compartidos con nuestros socios, pero sólo cuando sea operativamente necesario y con salvaguardias para proteger la información sensible. Si se aplican procedimientos automatizados de toma de decisiones en casos específicos, se le notificará por separado de conformidad con los requisitos legales.

1.8 Establecer contacto

Cuando se ponga en contacto con nosotros, por ejemplo, por correo electrónico o por teléfono, almacenaremos los datos que nos proporcione (por ejemplo, nombres y direcciones de correo electrónico) para responder a sus preguntas. La base jurídica del tratamiento es nuestro interés legítimo (art. 6 (1) frase 1 lit. f GDPR) en responder a las consultas que nos dirija. Eliminamos los datos recogidos en este contexto una vez que el almacenamiento ya no es necesario o restringimos el tratamiento si existen obligaciones legales de conservación.

2. Tratamiento de datos en nuestro sitio web

2.1 Alojamiento web y puesta a disposición del sitio web

Nuestro sitio web está alojado en Webflow, Inc, 398 11th St., Floor 2, San Francisco, CA 94103, USA. Encontrará más información en la política de privacidad del proveedor en https://webflow.com/legal/privacy.

Es nuestro interés legítimo proporcionar un sitio web, por lo que la base jurídica para el tratamiento de datos descrito es el art. 6 (1) frase 1 lit. f GDPR.

2.2 Formulario de contacto

Cuando se pone en contacto con nosotros a través del formulario de contacto de nuestro sitio web, almacenamos los datos allí solicitados y el contenido del mensaje en los servidores de Webflow, Inc. (véase más arriba).

La base jurídica del tratamiento es nuestro interés legítimo en responder a las consultas que se nos dirigen. La base jurídica del tratamiento es, por tanto, el art. 6 (1) frase 1 lit. f GDPR.

Eliminamos los datos recogidos en este contexto una vez que el almacenamiento ya no es necesario o restringimos el tratamiento si existen obligaciones legales de conservación.

2.3 Nota sobre la transferencia de datos a EE.UU. y otros terceros países

En Webflow, Inc. utilizamos herramientas de empresas con sede en EE.UU., entre otros países. Cuando se pone en contacto con nosotros a través de nuestra página web, sus datos personales pueden ser transferidos a EE.UU. y procesados allí. Nos gustaría señalar que en EE.UU. no se puede garantizar un nivel de protección de datos comparable al de la UE. Por ejemplo, las empresas estadounidenses están obligadas a revelar datos personales a las autoridades de seguridad sin que usted, como interesado, pueda emprender acciones legales contra ello. Por tanto, no puede descartarse que las autoridades estadounidenses (por ejemplo, los servicios secretos) procesen, analicen y almacenen permanentemente sus datos en servidores estadounidenses con fines de vigilancia. No tenemos ninguna influencia sobre estas actividades de tratamiento.

2.4 Consulta por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, almacenaremos y procesaremos su consulta incluyendo todos los datos personales (nombre, consulta) con el fin de procesar su solicitud. No transmitiremos estos datos sin su consentimiento.

Estos datos se procesan sobre la base del Art. 6 (1) lit. b GDPR si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento efectivo de las consultas que se nos dirigen (Art. 6 (1) lit. f GDPR) o en su consentimiento (Art. 6 (1) lit. a GDPR) si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe a través de solicitudes de contacto permanecerán con nosotros hasta que nos pida que los eliminemos, revoque su consentimiento para el almacenamiento o deje de aplicarse el propósito para el almacenamiento de datos (por ejemplo, después de que se haya procesado su solicitud). Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se verán afectadas.

2.5 Plugins y herramientas

Google Web Fonts

Este sitio utiliza las denominadas fuentes web proporcionadas por Google para la visualización estandarizada de fuentes. Cuando accede a una página, su navegador carga las fuentes web necesarias en la memoria caché de su navegador para poder mostrar los textos y las fuentes correctamente.

Para ello, el navegador que está utilizando debe conectarse a los servidores de Google. Como resultado, Google tiene conocimiento de que se ha accedido a este sitio web a través de su dirección IP. El uso de Google WebFonts se basa en el Art. 6 (1) lit. f GDPR. El operador del sitio web tiene un interés legítimo en la presentación uniforme del tipo de letra en su sitio web.

Si su navegador no admite fuentes web, su ordenador utilizará una fuente estándar.

Encontrará más información sobre Google Web Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

3. Tratamiento de los datos de los solicitantes

Actuamos como agencia de contratación. Los candidatos pueden solicitar posibles ofertas de empleo con nuestros clientes en nuestro sitio web. Los datos de la solicitud se almacenan y procesan en los servidores de Google Cloud en Fráncfort del Meno. Encontrará más información en la política de privacidad del proveedor en https://cloud.google.com/terms/cloud-privacy-notice.

Los datos facilitados como parte del proceso de solicitud se procesan únicamente con el fin de evaluar y gestionar las solicitudes. Ciertos campos de datos están marcados como obligatorios, ya que son esenciales para procesar su solicitud. Si decide no facilitar estos datos obligatorios, no podremos tramitar su solicitud. Aunque algunos de sus datos pueden ser objeto de tratamiento automatizado para facilitar el proceso de solicitud, no utilizamos sistemas automatizados de toma de decisiones. Para más detalles, consulte el apartado 1.7 de nuestra política de privacidad.

Con el fin de prestar nuestros servicios, procesamos sus apellidos, nombre, dirección de correo electrónico, número de teléfono, país de residencia, país de origen (opcional), información sobre cualificaciones educativas, experiencia profesional, información sobre idiomas, información sobre la posesión de un permiso de conducir, otra información del CV cargado y su dirección IP. Transmitimos sus datos a empresas en Alemania con el fin de colocarle como posible empleado en la empresa correspondiente.

Pedimos a los solicitantes que se abstengan de facilitar información sobre opiniones políticas, creencias religiosas y datos sensibles similares en su CV y carta de presentación. No son necesarios para presentar una solicitud. No obstante, si los solicitantes facilitan dicha información, no podemos impedir su tratamiento como parte del tratamiento del CV o de la carta de presentación. Su tratamiento también se basa en el consentimiento de los solicitantes (art. 9 (2) lit. a GDPR).

La base jurídica para el tratamiento es el art. 6 (1) frase 1 lit. b GDPR. El tratamiento es necesario para la ejecución del contrato celebrado con los clientes.

La base jurídica para la transferencia de datos a la empresa correspondiente es el artículo 6, apartado 1, frase 1, letra a) del RGPD. 6 (1) frase 1 lit. a GDPR.

Los datos se eliminarán en cuanto ya no sean necesarios para cumplir la finalidad para la que se recopilaron, es decir, cuando le hayamos enviado la correspondiente denegación. En este caso, almacenaremos los datos del solicitante durante otros seis meses antes de eliminarlos. También borraremos sus datos si nos informa de su solicitud de supresión utilizando los datos de contacto indicados anteriormente. Por lo demás, sólo almacenaremos sus datos personales si las obligaciones legales de conservación exigen un almacenamiento de datos más prolongado.

El consentimiento puede revocarse informalmente en cualquier momento, por ejemplo, por correo postal a la dirección arriba indicada. La legalidad de la publicación hasta la revocación no se verá afectada.

3.1 Plugins y herramientas

IPinfo

Utilizamos IPinfo para procesar los datos de los solicitantes. El proveedor es IDB, LLC 300 Lenora Street #516, Seattle, WA 98136, USA.

Utilizamos IPinfo para procesar los datos de los solicitantes. El proveedor IPinfo se utiliza para filtrar solicitudes no deseadas y abusivas. Como resultado, IPinfo tiene conocimiento de que se ha accedido a este sitio web a través de su dirección IP. El uso de IPinfo se basa en el Art. 6 (1) lit. f GDPR. El operador del sitio web tiene un interés legítimo en señalar las aplicaciones abusivas en su sitio web. es

Brevo

Utilizamos Brevo para el marketing y la gestión del correo electrónico. El proveedor es Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia.

La base jurídica del tratamiento es el artículo 6, apartado 1, frase 1, letra a), del RGPD. 6 (1) frase 1 lit. a GDPR. El tratamiento se realiza sobre la base del consentimiento. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, poniéndose en contacto con nosotros a través de los datos de contacto que figuran en nuestra política de privacidad. La revocación no afecta a la legalidad del tratamiento hasta la revocación.

4. Cambios en esta política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad con efecto para el futuro. Una versión actualizada está siempre disponible aquí.

5. Preguntas y comentarios

Si tiene alguna pregunta o comentario sobre esta política de privacidad, no dude en ponerse en contacto con nosotros utilizando los datos de contacto indicados anteriormente.