WER IST FÜR IHRE PERSÖNLICHEN DATEN VERANTWORTLICH?
Personenbezogene Daten, die bei der Interaktion mit Azkoyen, S.A. (NIF A-31065618) entweder über die Unternehmenswebseiten oder im Rahmen einer vertraglichen oder vorvertraglichen Beziehung mit diesem Unternehmen angegeben werden, verarbeitet dieses Unternehmen als Verantwortlicher für die personenbezogenen Daten.
WELCHE GRUNDLEGENDEN RECHTSVORSCHRIFTEN GELTEN IN SPANIEN FÜR DEN SCHUTZ PERSONENBEZOGENER DATEN?
Im privaten Sektor gelten die folgenden grundlegenden Vorschriften:
ZU WELCHEM ZWECK UND AUF WELCHER GRUNDLAGE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?
Im Rahmen der Geschäftsbeziehungen verarbeitet Azkoyen, S.A. personenbezogene Daten für die folgenden Zwecke und auf der Grundlage der Legitimation:
Im Rahmen der Beziehungen mit Stellenbewerbern kann Azkoyen, S.A. personenbezogene Daten verarbeiten, die in den Lebensläufen enthalten sind, die sie direkt oder über die Plattform e-Preselec oder andere ähnliche Plattformen erhält. Der Zweck dieser Verarbeitungen ist die Verwaltung der Personalauswahlprozesse und der Arbeitsvermittlung. Rechtsgrundlage: Anwendung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6.1(b) GDPR), ausdrückliche Zustimmung der betroffenen Person im Zusammenhang mit der Übermittlung des Lebenslaufs (Art. 6.1(a) GDPR).
Darüber hinaus kann Azkoyen aufgrund des Vorliegens eines berechtigten Interesses (Art. 6.1 f) DSB) Due-Diligence-Prüfungen durchführen, um den Wahrheitsgehalt der Qualifikationen, Zertifizierungen und anderer relevanter Beschäftigungsinformationen in den übermittelten Lebensläufen zu überprüfen.
AN WEN WERDEN WIR IHRE PERSÖNLICHEN DATEN WEITERGEBEN?
Ihre persönlichen Daten können externen Hilfsdienstleistern mit Zugang zu persönlichen Daten zur Verfügung gestellt werden, die von Azkoyen, S.A. beauftragt wurden, wie z. B. IT-Dienstleister mit Zugang zu persönlichen Daten (Anbieter von technischen/Computer-Wartungsdiensten, Cybersicherheit, Hosting, Umweltmanagementunternehmen, Beratungsunternehmen, Managementunternehmen, Personalvermittlungsunternehmen, Werbe- und Marketingunternehmen und andere Hilfsdienstleister, die als Auftragsverarbeiter unter den Anweisungen von Azkoyen, S.A. handeln.
Der Abschluss von Verträgen über unsere Produkte und Dienstleistungen erfolgt in der Regel über unser Vertriebsnetz. Daher werden Ihre persönlichen Daten an den offiziellen Vertriebshändler, der Ihrem Firmensitz/Arbeitsplatz am nächsten liegt, und gegebenenfalls an die mit der Lieferung der Produkte beauftragten Transport- oder Kurierunternehmen weitergegeben.
Im Falle Ihrer ausdrücklichen Zustimmung können Ihre Daten zu kommerziellen Zwecken an die übrigen Unternehmen der Azkoyen-Gruppe und an Unternehmen, die eine kommerzielle Kooperationsvereinbarung mit Azkoyen, S.A. unterzeichnet haben, weitergegeben werden.
Soweit rechtlich zulässig, können Ihre Daten auch an öffentliche Verwaltungsstellen, Wirtschaftsprüfer, Notare, Rechtsexperten, Anwälte, Gerichtshöfe und Strafverfolgungsbehörden zur Erfüllung ihrer Aufgaben übermittelt werden.
WIE LANGE WERDEN WIR IHRE PERSÖNLICHEN DATEN AUFBEWAHREN?
Ihre persönlichen Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist. In diesem Sinne werden Ihre personenbezogenen Daten gelöscht, wenn sie für die Erfüllung dieser Zwecke nicht mehr erforderlich sind. Sie können jedoch vorher gesperrt werden und stehen dann den Richtern, Gerichten, Staatsanwaltschaften oder den zuständigen öffentlichen Verwaltungen – insbesondere den Datenschutzbehörden – nur zum Zwecke der Behandlung möglicher aus der Verarbeitung resultierender Verbindlichkeiten und nur während der geltenden Verjährungsfrist zur Verfügung.
WELCHE SICHERHEITSMASSNAHMEN WERDEN FÜR IHRE PERSÖNLICHEN DATEN ANGEWENDET?
Die Verarbeitung der zur Verfügung gestellten personenbezogenen Daten erfolgt unter Anwendung der erforderlichen physischen, logischen und organisatorischen Sicherheitsmaßnahmen, um den Verlust, den Missbrauch, die Veränderung und den unbefugten Zugriff auf diese Daten zu verhindern, wobei der Stand der Technik, die Art der Daten und die durchgeführte Risikoanalyse berücksichtigt werden.
Darüber hinaus führt Azkoyen seine Geschäftsaktivitäten nach einem Managementmodell durch, das auf kontinuierlicher Verbesserung gemäß der Norm ISO 27001 basiert.
WERDEN PERSONENBEZOGENE DATEN INS AUSLAND ÜBERMITTELT?
Azkoyen verfügt über zwei unternehmenseigene Datenverarbeitungszentren (DPC), die sich in Navarra (Spanien) befinden. Internationale Übermittlungen personenbezogener Daten, d.h. ausgehende Übermittlungen personenbezogener Daten aus der EU in Gebiete oder internationale Organisationen außerhalb des Europäischen Wirtschaftsraums (EWR), dürfen nur in bestimmten Fällen erfolgen.
In den Fällen, in denen dies der Fall ist, wird Azkoyen immer sicherstellen, dass eine der folgenden Bedingungen erfüllt ist: (i) es liegt ein Angemessenheitsbeschluss vor, der ein angemessenes Schutzniveau nachweist (ii) es wurden Standardklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die internationale Übermittlung personenbezogener Daten in Drittländer geschlossen (iii) keine der beiden oben genannten Bedingungen ist erfüllt, aber eine der in Art. 49 DSGVO genannten Ausnahmen ist anwendbar. In diesem Zusammenhang sollte klargestellt werden, dass einige Azkoyen-Dienste das Hosting personenbezogener Daten in der Microsoft Azure-Cloud beinhalten, was die Übermittlung personenbezogener Daten in die Vereinigten Staaten zur Folge hat, die nach der Kündigung des Privacy-Shield-Abkommens nicht durch die Formalisierung von Standardklauseln abgedeckt werden kann, so dass bis zum Abschluss eines neuen Abkommens zwischen der EU und den Vereinigten Staaten auf die Anwendung der Ausnahmen des Art. 49 RGPD zurückgegriffen werden muss; und zwar in Anwendung der in Art. 49.1 b) und c) RGPD festgelegten Bedingungen:
“(b) die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen;
(c) die Übermittlung ist für den Abschluss oder die Erfüllung eines Vertrags im Interesse der betroffenen Person zwischen dem für die Verarbeitung Verantwortlichen und einer anderen natürlichen oder juristischen Person erforderlich.”
WIE KÖNNEN SIE IHRE RECHTE IN BEZUG AUF IHRE PERSÖNLICHEN DATEN AUSÜBEN UND UNSEREN DATENSCHUTZBEAUFTRAGTEN KONTAKTIEREN?
Um die in Ihrem Fall erteilten Einwilligungen zu widerrufen sowie das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Übertragbarkeit und Nichtübermittlung automatisierter Einzelentscheidungen auszuüben, können Sie einen schriftlichen Antrag an folgende Adresse richten:
AZKOYEN, SA
Avda. San Silvestre s/n, 31350, Peralta (Navarra-España)
responsableseguridad@azkoyen.com
Wenn die betroffene Person es für angemessen hält, kann sie sich über dasselbe oben angegebene E-Mail-Konto an unseren Datenschutzbeauftragten (DSB) wenden und die entsprechende Klage zum Schutz der Rechte bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) einreichen..
OBLIGATORISCHE ODER FREIWILLIGE ANGABE DER ANGEFORDERTEN DATEN
Die Pflichtangaben eines jeden Formulars sind als solche mit einem Sternchen (*) gekennzeichnet. Die Nichtbereitstellung solcher Informationen verhindert die Kommunikation mit dem Benutzer und führt ggf. dazu, dass die angeforderten Informationen und/oder Dienstleistungen nicht bereitgestellt werden können.