Aviso de privacidad / Clientes

Responsable de Protección de Datos:

LABORATORIOS HARTMANN S.A.
C/ Carrasco i Formiguera, 48
08302 Mataró (Barcelona)
Teléfono: +34 937 41 71 00

Contacto de Protección de Datos:

LABORATORIOS HARTMANN S.A.
C/ Carrasco i Formiguera, 48
08302 Mataró (Barcelona)
Email: protecciondatos@hartmann.info

Tratamos sus datos personales de acuerdo con las disposiciones del RGPD, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los derechos digitales en adelante (“LGPDGDD”) y otras regulaciones de protección de datos aplicables. Encontrará más detalles en las siguientes explicaciones.

2.1 Fines en el contexto de las medidas precontractuales/contractuales (véase Art. 6 (1) b RGPD)

En particular, tratamos sus datos personales para los siguientes fines:

• Implementación de procesos de registro;
• Cumplimiento de obligaciones y servicios contractuales, membresías;
• Ejecución de operaciones de pago;
• Entrega de productos y servicios pedidos por contrato;
• Transferencia de datos de dirección a empresas de logística para la entrega y recogida de mercancías;
• Transferencia de datos de facturación a los centros de facturación y envío a las unidades de costo;
• Transferencia a empresas del grupo para fines administrativos internos;
• Envío de información de interés sobre productos y promociones (en casos concretos también a cambio del envío previo de artículos gratuitos);
• Envío a fabricantes, proveedores y empresas de servicios para productos hechos a medida y para la instrucción y el mantenimiento del respectivo producto;
• Diligencia debida del socio comercial;
• Encuestas de satisfacción de los clientes (en casos concretos también a cambio del envío previo de artículos de prueba gratuitos que deben ser evaluados);
• Envío de tarjetas de Navidad y tarjetas de Cumpleaños;
• Recordatorios de relaciones comerciales;
• Consulta o contacto después de ferias comerciales, etc.;
• Obtención de información de solvencia (por ejemplo, a través de AXESOR CONOCER PARA DECIDIR S.A. https://monitoriza.axesor.es).

2.2 Finalidades en el ámbito de intereses legítimos nuestros o de terceros (véase Art. 6 (1) f RGPD)

Tratamos sus datos personales si es necesario para proteger nuestros intereses legítimos o los intereses legítimos de terceros, a menos que no haya intereses superiores de su parte (incluidos los derechos y libertades fundamentales) que se opongan a dicho tratamiento. Concretamente, nuestros intereses orientados al tratamiento pueden ser:

• Evaluaciones estadísticas para la gestión empresarial;
• Transferencia de datos dentro de nuestro grupo corporativo para fines administrativos internos;
• Encuesta de satisfacción del cliente;
• Medidas directas de marketing,
• Envío de tarjetas de Navidad y tarjetas de cumpleaños;
• Recordatorios de relaciones comerciales;
• Consulta o contacto después de ferias comerciales, etc;
• Información exclusiva para los clientes sobre productos y material publicitario;
• Cursos de formación sobre productos;
• Medidas para controlar y optimizar los procesos empresariales;
• Medidas para el ulterior desarrollo de servicios y productos;
• Prueba y optimización de los procedimientos para el análisis de la demanda;
• Comparación con las listas de sanciones nacionales, europeas e internacionales como parte de nuestro programa de cumplimiento para determinar datos críticos (screening), en la medida en que esto vaya más allá de las obligaciones legales. La comparación depende en gran medida del asunto en cuestión y de las circunstancias del caso concreto, es decir, de la previsión de riesgos y la pertinencia de la actividad específica para la seguridad;
• El enriquecimiento de nuestros datos, por ejemplo, mediante el uso o la investigación de datos disponibles públicamente en la medida en que sea necesario;
• Evaluación comparativa;
• Ejercicio de acciones legales y defensa en caso de litigios que no sean directamente atribuibles a la relación contractual;
• Seguridad del edificio y de las instalaciones, aseguramiento del derecho a la inviolabilidad del domicilio mediante la adopción de medidas adecuadas (por ejemplo, controles de acceso) y, si es necesario, mediante la vigilancia por vídeo para proteger a terceros y a nuestros empleados y para prevenir delitos y asegurar las pruebas para la investigación de delitos penales, en la medida en que ello vaya más allá del deber general de diligencia debida;
• El ulterior desarrollo de los sistemas y procesos existentes;
• Investigaciones internas y externas, controles de seguridad, publicaciones;
• Obtención y mantenimiento de certificaciones de carácter privado u oficial.

2.3 Finalidades dentro del ámbito de su consentimiento (véase Art. 6 (1) a y Art. 9 (2) a RGPD)

Sus datos personales también pueden ser tratados para ciertas finalidades (por ejemplo, el tratamiento de sus datos de salud para el suministro de productos médicos) con su consentimiento. Puede revocar este consentimiento en cualquier momento. Esto también se aplica a la revocación de las declaraciones de consentimiento que nos fueron emitidas antes de la validez del RGPD, es decir, antes del 25 de mayo de 2018.

En principio, la revocación de un consentimiento en cualquier momento no es retroactiva. La tramitación que tuvo lugar antes de la revocación no se ve afectada y sigue siendo legal.

En todos los demás aspectos no está obligado a conceder el consentimiento y no sufrirá ningún inconveniente legal por la denegación del consentimiento.

2.4 Finalidades para cumplir con los requisitos legales (véase Art. 6 (1) c RGPD) o finalidades en el interés público (véase Art. 6 (1) e RGPD) y acces. 9 (2) RGPD

Al igual que todo aquel involucrado en el mercado económico, estamos sujetos a diversas obligaciones legales. Se trata principalmente de requisitos legales (por ejemplo, el Estatuto de los Trabajadores, la Ley General de la Seguridad Social, las leyes mercantiles y fiscales, la Ley General Tributaria), pero también, cuando procede, regulatorios u otros requisitos oficiales (por ejemplo, las Mutuas de Accidentes, gestión de farmacovigilancia (véase también la política de privacidad de Bode Chemie GmbH ). Los fines del tratamiento pueden incluir la verificación de la identidad y la edad, la prevención del fraude y el blanqueo de capitales (por ejemplo, la comparación con las listas antiterroristas europeas e internacionales), la gestión de la vigilancia de la salud y la garantía de la seguridad en el trabajo. Además, la divulgación de datos personales puede resultar necesaria en el ámbito de las medidas oficiales/judiciales para la obtención de pruebas, el enjuiciamiento penal o la ejecución de demandas de derecho civil.

En la medida en que sea necesario para la decisión sobre el establecimiento de una relación contractual con usted, tratamos, además de los datos personales recibidos directamente de usted, cualquier dato personal legalmente obtenido de terceros (véase el art. 14 RGPD).

En particular, tratamos las siguientes categorías de datos:

• Datos de existencia (por ejemplo, título, nombre y apellido, domicilio, país, domicilio social de la empresa, fecha de nacimiento, capacidad legal completa, industria);
• Datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono fijo/móvil, número de fax);
• Datos de contenido (por ejemplo, formulario de contacto de entrada de texto, fotografías, vídeos);
• Datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente, nombre de usuario), en particular para el cumplimiento de nuestras obligaciones contractuales y servicios de conformidad con el Art. 6 Párr. 1. b RGPD, para la aplicación de medidas de comercialización basadas en nuestros intereses legítimos de acuerdo con el Art. 6 Par. 1 f RGPD y sobre la base de su consentimiento de acuerdo con el Art. Párrafo 6 Par. 1 a RGPD (por ejemplo, en el contexto de las encuestas de satisfacción del cliente);
• Datos de pago (por ejemplo, datos bancarios, datos de la cuenta, datos de la tarjeta de crédito, historial de pagos);
• Datos de salud (por ejemplo, estado de discapacidad grave, estado físico general, diagnóstico).

Solo procesamos sus datos personales dentro de la empresa. Dentro de nuestra empresa, esos departamentos internos o unidades organizativas reciben sus datos personales en la medida en que los necesitan para cumplir un propósito concreto y dentro del ámbito del tratamiento. Dichos destinatarios internos están obligados en cada caso a utilizar sus datos personales solo en la medida mencionada.

Si transferimos sus datos personales a otras personas y empresas (terceros) o les concedemos acceso a los datos personales de otra forma, esto solo se hace sobre la base de un permiso legal. Si encargamos a terceros el procesamiento de datos personales sobre la base de un denominado «acuerdo de gestión de contratos» a fin de proteger los poderes de influencia o control necesarios con respecto al procesamiento y la utilización de los datos personales, esto se hace sobre la base del art. 28 del RGPD. Sin embargo, seguimos siendo responsables ante usted por la legalidad del tratamiento de los datos.

En principio, tratamos o almacenamos sus datos personales durante la duración de la relación contractual.

La información anterior sobre la supresión no se aplica si, entre otras cosas, los períodos de retención prescritos legalmente impiden la supresión inmediata (cf. Art. 17 (3) RGPD) y/o otro caso del Art. 17 (3) RGPD, y/o existe un nuevo propósito que justifica el tratamiento posterior.

Los datos incorrectos y/o incompletos se borrarán o, si es posible, se corregirán inmediatamente de acuerdo con el Art. 5 (1) d RGPD.

Siempre que sea posible, procesaremos sus datos personales en el territorio Español, en otro Estado miembro de la Unión Europea o en otro Estado parte en el Acuerdo sobre el Espacio Económico Europeo. No obstante, si es necesario procesar -y, por tanto, transferir al mismo tiempo- sus datos personales a terceros países (por ejemplo, EE.UU.), especialmente en relación con el uso de proveedores de servicios en el contexto del procesamiento de contratos, nos aseguraremos de que se cumplan los requisitos legales especiales para dichas operaciones de tratamiento y de que prevalezca un nivel adecuado de protección de datos en el tercer país respectivo. En particular, esto incluye comprobar si la Comisión Europea ha decidido que existe un nivel adecuado de protección de datos en un tercer país (cf. Art. 45 RGPD o si existen garantías adecuadas o apropiadas (por ejemplo, cláusulas contractuales estándar) y que la aplicación de sus derechos está garantizada y que existen suficientes medidas técnicas y organizativas para proteger sus datos personales.

La información sobre las garantías adecuadas o apropiadas y la posibilidad de cómo y dónde obtener una copia de las mismas puede obtenerse previa solicitud al Departamento de Protección de Datos, o bien a través de los canales de contacto mencionados en el presente aviso de privacidad.

• Tiene derecho a retirar su consentimiento para el procesamiento de sus datos personales de acuerdo con el art. 7 (3) del RGPD en cualquier momento con efecto para el futuro. Por lo tanto, el tratamiento que tuvo lugar antes de la revocación sigue siendo legal.
• De acuerdo con el art. 15 del RGPD, puede solicitar información sobre sus datos personales que hayamos procesado.
• De acuerdo con el art. 16 del RGPD, puede exigir la rectificación inmediata de los datos personales incorrectos o incompletos que hayamos almacenado.
• De conformidad con el art. 17 del RGPD, puede solicitar la supresión de sus datos persona-les que hayamos almacenado de acuerdo con las condiciones establecidas en el mismo, a menos que los períodos de retención legales impidan su supresión inmediata (véase el art. 17 (3) RGPD) o si existe otro caso del art. 17 (3) RGPD, o si un nuevo propósito justifica un tratamiento posterior.
• De acuerdo con el art. 18 (1) del RGPD, usted puede solicitar la limitación del tratamiento de datos si se cumplen una o más condiciones definidas en el art. 18 (1) del RGPD lit. de la «a» a la «d».
• De acuerdo con el art. 20 (1) del RGPD, usted puede recibir los datos personales que hayamos procesado en un formato estructurado, común y legible por máquina, y transferirlos a otra persona responsable sin que nosotros se lo impidamos.
• Además, puede oponerse al procesamiento de sus datos personales de acuerdo con el art. 21 (1) del RGPD. En caso de oposición, terminaremos el procesamiento de sus datos personales. Sin embargo, el derecho de oposición solo se aplica en caso de circunstancias especiales derivadas de su situación personal. Asimismo, podrían prevalecer razones de peso dignas de protección que justifiquen el tratamiento. Además, ciertos propósitos de tratamiento pueden entrar en conflicto con su derecho de oposición.
• Sin detrimento de cualquier otro recurso administrativo o judicial, también tiene derecho a apelar a la autoridad de supervisión competente (véase el artículo 77 del RGPD) si considera que el tratamiento de sus datos personales infringe las disposiciones de protección de datos. En este contexto, sin embargo, le pedimos que primero comunique cualquier reclamación usando la información de contacto indicada en el punto (1) anterior.

Sólo tiene que proporcionarnos los datos personales que sean necesarios para el inicio, la ejecución y la terminación de una relación contractual, o que en general necesitemos para la ejecución de nuestros servicios o que estemos legalmente obligados a reunir (por ejemplo, para proporcionar pruebas a las autoridades). Sin estos datos personales, por lo general no podremos concluir y llevar a cabo la relación contractual con usted o prestar nuestros servicios. Esto también puede referirse a datos personales que más tarde serán necesarios en el ámbito de la relación contractual o de la prestación de servicios. Las casillas marcadas con un asterisco (*) en nuestros formularios son obligatorias. Si además de esto le solicitamos datos personales, sus datos son siempre voluntarios.

No utilizamos procedimientos de toma de decisiones puramente automatizados de conformidad con el art. 22 del RGPD. No obstante, en caso de que utilicemos un procedimiento de este tipo en el futuro para casos individuales, le informaremos de ello personalmente si así lo exige la ley.