Datenschutzrichtlinie
Einführung
Diese Datenschutzrichtlinie wurde unter Berücksichtigung der Bestimmungen des geltenden Organgesetzes zum Schutz personenbezogener Daten sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“) entwickelt.
Der Zweck dieser Datenschutzrichtlinie besteht darin, die Inhaber personenbezogener Daten, über die Informationen erhoben werden, über die spezifischen Aspekte der Verarbeitung ihrer Daten zu informieren, darunter unter anderem die Zwecke der Verarbeitung, Kontaktinformationen zur Ausübung ihrer Rechte, Datenspeicherfristen und Sicherheitsmaßnahmen.
Verantwortlicher
Im Hinblick auf den Datenschutz gilt BIOSURFCAMP S.L.U. als Verantwortlicher für die in dieser Richtlinie, insbesondere im Abschnitt „Datenverarbeitung“, genannten Dateien/Verarbeitungen.
Die Kontaktdaten des Inhabers dieser Website sind nachstehend aufgeführt:
Verantwortlicher: BIOSURFCAMP S.L.U.
Postanschrift: CALLE CUBA DE ARRIBA 25, 39340 SUANCES, KANTABRIEN
E-Mail-Adresse: info@biosurfcamp.com
Datenverarbeitung
Die gegebenenfalls angeforderten personenbezogenen Daten sind ausschließlich diejenigen, die zur Identifizierung und Beantwortung der Anfrage der betroffenen Person (nachfolgend „betroffene Person“) unbedingt erforderlich sind. Personenbezogene Daten werden ausschließlich für bestimmte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
Die von jeder betroffenen Person erhobenen Daten sind im Hinblick auf die jeweiligen Zwecke angemessen, relevant und nicht darüber hinausgehend und werden bei Bedarf aktualisiert.
Die betroffene Person wird vor der Erhebung ihrer Daten über die allgemeinen Einzelheiten dieser Richtlinie informiert, damit sie ihre ausdrückliche, präzise und eindeutige Einwilligung zur Verarbeitung ihrer Daten gemäß den folgenden Punkten erteilen kann.
Zwecke der Behandlung.
Die ausdrücklichen Zwecke, zu denen einige der Verarbeitungsvorgänge durchgeführt werden, sind in den Informationsklauseln der einzelnen Datenerhebungsmethoden (Webformulare, Papierformulare, Voiceovers oder Poster sowie Informationsmitteilungen) festgelegt.
Die personenbezogenen Daten der betroffenen Person werden jedoch ausschließlich zum Zweck der Bereitstellung einer effektiven Antwort und Beantwortung der Anfragen des Nutzers verarbeitet, wie in der von der betroffenen Person verwendeten Option, Dienstleistung, dem Formular oder dem Datenerhebungssystem angegeben.
Legitimation
BIOSURFCAMP S.L.U. holt vor der Verarbeitung personenbezogener Daten grundsätzlich die ausdrückliche und eindeutige Einwilligung der betroffenen Person ein, indem in die verschiedenen Datenerfassungssysteme entsprechende Einwilligungsklauseln integriert werden.
Ist die Einwilligung der betroffenen Person jedoch nicht erforderlich, beruht die Rechtsgrundlage für die Verarbeitung durch BIOSURFCAMP S.L.U. auf dem Vorhandensein eines spezifischen Gesetzes oder einer Verordnung, die die Verarbeitung der Daten der betroffenen Person erlaubt oder vorschreibt.
Empfänger
BIOSURFCAMP S.L.U. gibt grundsätzlich keine Daten an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben. Bei Bedarf wird die betroffene Person jedoch durch Einverständniserklärungen, die in den verschiedenen Methoden zur Erhebung personenbezogener Daten enthalten sind, über solche Übermittlungen oder Mitteilungen informiert.
Herkunft
Personenbezogene Daten werden grundsätzlich immer direkt bei der betroffenen Person erhoben. In bestimmten Ausnahmefällen können Daten jedoch auch durch Dritte, Unternehmen oder Dienste erhoben werden, die nicht die betroffene Person sind. In diesem Zusammenhang werden diese Informationen der betroffenen Person im Rahmen der in den verschiedenen Erhebungsmethoden enthaltenen Einwilligungsklauseln und innerhalb einer angemessenen Frist nach Erhalt der Daten, spätestens jedoch innerhalb eines Monats, mitgeteilt.
Aufbewahrungsfristen
Die von der betroffenen Person erhobenen Informationen werden so lange gespeichert, wie es für die Erfüllung des Zwecks, zu dem die personenbezogenen Daten erhoben wurden, erforderlich ist. Sobald der Zweck erfüllt ist, werden die Daten gelöscht. Eine solche Löschung führt zur Sperrung der Daten. Sie werden ausschließlich für Behörden, Richter und Gerichte aufbewahrt, um während der Verjährungsfrist etwaige Haftungsansprüche aus der Verarbeitung zu regeln. Nach Ablauf dieser Frist werden die Informationen vernichtet.
Zur Information sind die gesetzlichen Aufbewahrungspflichten für verschiedene Angelegenheiten nachstehend aufgeführt:
| DOCUMENT | TERM | LEGAL REF. |
| Documentation of a work-related nature or related to social security | 4 years | Artículo 21 del Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social |
| Accounting and tax documentation for commercial purposes | 6 years | Art. 30 Código Comercio |
| Accounting and tax documentation for tax purposes | 4 years | Artículos 66 a 70 Ley General Tributaria |
| Building access control | 1 month | Instrucción 1/1996 de la AEPD |
| Video surveillance | 1 month | Instrucción 1/2006 de la AEPD Ley Orgánica 4/1997 |
Navigationsdaten
Bezüglich der Navigationsdaten, die über die Website verarbeitet werden können, empfehlen wir Ihnen, sofern Daten erhoben werden, die gesetzlichen Bestimmungen unterliegen, die auf unserer Website veröffentlichte Cookie-Richtlinie zu konsultieren.
Rechte der Betroffenen
Die Datenschutzbestimmungen gewähren betroffenen Personen bzw. Dateneigentümern, Website-Benutzern oder Benutzern der Social-Media-Profile von BIOSURFCAMP S.L.U. eine Reihe von Rechten.
These rights are as follows:
Auskunftsrecht: Das Recht auf Auskunft darüber, ob Ihre Daten verarbeitet werden, zu welchem Zweck dies geschieht, welche Kategorien von Daten verarbeitet werden, wer oder welche Kategorien von Empfängern sind, wie lange sie gespeichert werden und woher die Daten stammen.
Recht auf Berichtigung: Das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
Recht auf Löschung: Das Recht auf Löschung von Daten in folgenden Fällen:
Wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden.
Wenn die betroffene Person ihre Einwilligung widerruft.
Wenn die betroffene Person der Verarbeitung widerspricht.
Wenn die Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen.
Wenn die Daten über einen Dienst der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der Europäischen Datenschutz-Grundverordnung erhoben wurden.
Widerspruchsrecht: Das Recht, einer bestimmten Verarbeitung aufgrund der Einwilligung der betroffenen Person zu widersprechen.
Recht auf Einschränkung: Das Recht auf Einschränkung der Datenverarbeitung in folgenden Fällen:
Wenn die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für eine Dauer, die es dem Unternehmen ermöglicht, deren Richtigkeit zu überprüfen.
Wenn die Verarbeitung rechtmäßig ist und die betroffene Person der Löschung der Daten widerspricht.
Wenn das Unternehmen die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, während geprüft wird, ob die berechtigten Gründe des Unternehmens gegenüber denen der betroffenen Person überwiegen.
Recht auf Datenübertragbarkeit: Das Recht, Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, wenn:
Die Verarbeitung auf einer Einwilligung beruht.
Die Verarbeitung automatisiert erfolgt.
Das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.
Interessierte können die oben genannten Rechte ausüben, indem sie sich schriftlich an BIOSURFCAMP S.L.U. unter der Adresse info@biosurfcamp.com wenden und im Betreff das gewünschte Recht angeben.
BIOSURFCAMP S.L.U. wird Ihre Anfrage unter Berücksichtigung der datenschutzrechtlichen Fristen schnellstmöglich beantworten.
Sicherheit
Die von BIOSURFCAMP S.L.U. getroffenen Sicherheitsmaßnahmen entsprechen den Anforderungen gemäß Artikel 32 DSGVO. BIOSURFCAMP S.L.U. hat unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen getroffen, um ein dem bestehenden Risiko angemessenes Sicherheitsniveau zu gewährleisten.
BIOSURFCAMP S.L.U. hat in jedem Fall ausreichende Mechanismen implementiert, um:
1. die dauerhafte Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste zu gewährleisten.
2. die Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle eines physischen oder technischen Zwischenfalls umgehend wiederherzustellen.
3. die Wirksamkeit der zur Gewährleistung der Sicherheit der Verarbeitung getroffenen technischen und organisatorischen Maßnahmen regelmäßig zu überprüfen, zu bewerten und zu beurteilen.
4. personenbezogene Daten gegebenenfalls zu pseudonymisieren und zu verschlüsseln.

