Aviso General de Protección de Datos de Olympus Iberia. S.A.U. («Olympus»)
De conformidad con el Reglamento General de Protección de Datos (RGPD), estamos obligados a informarle exhaustivamente sobre el tratamiento de sus datos personales por parte de OLYMPUS IBERIA, S.A.U. A continuación le informamos sobre el tratamiento de sus datos personales por nuestra parte y sobre sus derechos.
1 Información general
Como fabricante líder mundial de tecnología de precisión óptica y digital, Olympus desarrolla y comercializa tecnología médica innovadora, cámaras digitales y soluciones para la ciencia y la industria.
La protección de su privacidad y sus datos personales es importante para Olympus. Nos gustaría informarle qué datos personales recogemos de usted, cómo los utilizamos y cuáles son sus derechos. Este Aviso General de Privacidad proporciona una visión general del tratamiento general de sus datos por parte de Olympus. Puede encontrar información específica sobre la protección de datos, en particular para nuestras ofertas basadas en la web, en https://www.olympus.es/company/es/privacy-notice/.
2 ¿Quién es el responsable del tratamiento de sus datos?
OLYMPUS IBERIA, S.A.U.
Pl. Europa, 10 2ª Planta 08902 L'Hospitalet de Llobregat
(Barcelona) – SPAIN
Correo electrónico: oib.dataprotection@olympus.es
Para las solicitudes por escrito al responsable de la protección de datos de Olympus se utilizará la dirección que se indica más arriba y se añadirá: «A la atención de Protección de datos EMEA» y la dirección de correo electrónico oib.dataprotection@olympus.es.
3 ¿Por qué y sobre qué base legal procesa Olympus sus datos?
Olympus procesa sus datos personales de forma lícita y transparente, de buena fe y de conformidad con el Reglamento General de Protección de Datos (RGPD), sólo siempre que
- sea necesario para el cumplimiento de un contrato con usted o para la ejecución de medidas precontractuales que se produzcan a petición suya (Art. 6, párrafo 1, letra b. RGPD), por ejemplo, una comunicación relacionada con negocios o una transferencia de dinero a su cuenta bancaria; o
- ha dado su consentimiento al tratamiento (Art. 6 párrafo 1, letra a, RGPD.), por ejemplo, para marketing por correo electrónico; o
- el tratamiento es necesario para los intereses legítimos que nosotros o un tercero perseguimos (Art. 6, párrafo 1, letra f, DSGVO), por ejemplo, el reconocimiento y la eliminación del uso indebido, la defensa en los litigios, la presentación de reclamaciones, la prevención y el esclarecimiento de los delitos penales; o
- si es necesario debido a otros requisitos legales, por ejemplo, el almacenamiento de documentos con fines comerciales y fiscales u obligaciones de notificación a las autoridades (Artículo 6, párrafo 1, letra c, RGPD); o
- el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física (Art. 6, párrafo 1, letra d, RGPD) o es de interés público (Art. 6, párrafo 1, letra e, RGPD).
Si no proporciona a Olympus la información necesaria, es posible que no podamos establecer la relación comercial que ha solicitado, celebrar el contrato o realizar el pedido. Tampoco podemos ejecutar ya un contrato existente y es posible que tengamos que rescindirlo.
4 ¿Qué clase de datos se procesan?
Principalmente recopilamos datos directamente de usted, pero en raras ocasiones también generamos datos de recursos públicos como registros y sitios web.
Los datos personales tratados incluyen
- Datos principales (por ejemplo, nombres, direcciones y números de cliente),
- Datos de contacto (por ejemplo, direcciones de correo electrónico y números de teléfono),
- Datos del contrato (por ejemplo, servicios utilizados, historial de pedidos, contenido del contrato, comunicación contractual, nombres de las personas de contacto) y
- Datos de pago (por ejemplo, datos bancarios, historial de pagos).
Olympus sólo procesa categorías especiales de datos personales de conformidad con el artículo 9 del RGPD si forman parte de un tratamiento que ha sido encargado o contractual.
5 ¿Olympus a quién transfiere los datos?
Olympus se compromete a utilizar únicamente empleados y subcontratistas que estén familiarizados con el RGPD y a proporcionar medidas y servicios apropiados en materia de protección de datos. Sus datos serán transmitidos a terceros de forma muy restrictiva, por ejemplo, si es necesario para cumplir la relación (pre)contractual o para perseguir nuestras reclamaciones o si existe una obligación legal de hacerlo, y en determinados casos a petición de una agencia gubernamental. En el ámbito del tratamiento, es posible que sus datos personales sean transmitidos a los responsables del tratamiento del contrato (proveedores de servicios, agentes delegados). Estos han sido cuidadosamente seleccionados por nosotros y se han comprometido con nosotros, de acuerdo con las disposiciones legales del Art. 28 RGPD, a tratar sus datos de forma confidencial y a respetar nuestras propias normas de protección de datos. En particular, nuestros procesadores de contratos no están autorizados a utilizar los datos con fines comerciales. Sus datos pueden ser transmitidos a los siguientes destinatarios:
- Agencias y socios colaboradores
- Agencias de crédito y proveedores de servicios de cobro de deudas (para comprobaciones de crédito, procedimientos de reclamación)
- Instituciones financieras
- Proveedores de servicios de impresión
- Representantes legales externos, auditores, consultores corporativos y fiscales
- Puestos internos y empresas del Grupo
- Proveedores de servicios de TI
- Proveedores
- Empresas de estudios de mercado y de opinión
- Proveedores de servicios de correo y boletines informativos
- Proveedores de servicios postales y logísticos
- Proveedores de telecomunicaciones
- Proveedores de servicios turísticos y agencia de viajes
- Proveedores de servicios y reparaciones
- Seguros
- Autoridades administrativas y otras agencias gubernamentales
6 ¿Olympus lleva a cabo comprobaciones de crédito?
Transmitimos sus datos (nombre, dirección, dirección de correo electrónico, información sobre la empresa y, si es aplicable, datos contractuales y sobre reclamaciones) en caso de riesgo de crédito con el fin de evaluar el crédito y procesar el cobro de deudas, así como para comprobar la disponibilidad de entrega de la dirección facilitada a
- AXESOR CONOCER PARA DECIDIR S.A.,
C/ Graham Bell. Edificio axesor s/n de Armilla 18100 (Granada) España;
y, si es aplicable, a otras agencias de crédito colaboradoras. El fundamento jurídico de esta transferencia es el Art. 6, párrafo 1 letra b y el Art. 6, párrafo 1, letra f, RGPD. Las transmisiones para salvaguardar intereses legítimos sólo podrán tener lugar en la medida en que sean necesarias para Olympus y no prevalezcan sobre los intereses o los derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales.
Si recibimos datos de agencias de crédito o de cobro de deudas, también utilizamos las puntuaciones como un método matemática y estadísticamente reconocido y probado de acuerdo con el Art. 6, párrafo 1, letra f y el Art. 22 del RGPD para calcular la probabilidad de que un cliente cumpla con sus obligaciones de pago de acuerdo con el contrato.
7 Duración del almacenamiento o criterios para la duración del almacenamiento
Los datos personales sólo se utilizarán durante el tiempo que sea necesario para la finalidad correspondiente, a menos que usted haya dado su consentimiento a Olympus o que Olympus tenga un interés legítimo en su tratamiento posterior. En estos casos, Olympus procesará estos datos hasta que usted revoque su consentimiento o hasta que se oponga a los intereses legítimos de Olympus debido a su situación particular. Eliminaremos sus datos personales tan pronto como se haya cumplido la finalidad del tratamiento o cuando el almacenamiento ya no esté permitido legalmente. Debido a la cantidad de datos, esta comprobación de la eliminación de datos se lleva a cabo en relación con tipos de datos específicos o con fines de tratamiento. Sin embargo, es posible que sus datos personales se almacenen hasta que ya no se puedan hacer valer las reclamaciones legales contra Olympus (el período de limitación legal es de 10 años). Además, almacenamos sus datos personales en la medida en que estamos legalmente obligados a hacerlo. La documentación correspondiente y las obligaciones de almacenamiento están reguladas en las legislaciones nacionales respectivas.
8 ¿Se transferirán los datos a países fuera de la UE o el EEE?
Sus datos personales se procesan generalmente dentro de la UE o del Espacio Económico Europeo. Si es necesario que Olympus transmita los datos a otras empresas de Olympus o a terceros para el cumplimiento de los fines del tratamiento de datos, Olympus se asegurará de que los datos personales del interesado permanezcan dentro de la Unión Europea o del Espacio Económico Europeo.
Si esto no fuera posible y fuera necesaria una transferencia de datos personales a un tercer país, por ejemplo, a otras empresas de Olympus o a socios colaboradores en terceros países como Japón o los EE.UU., Olympus se asegurará de que exista un fundamento jurídico para ello. Por lo general,
- son aprobados en conformidad con el Art. 6, párrafo 1, letra a) RGPD
- la existencia de una decisión de adecuación de la Comisión Europea (Art. 45 RGPD). Una lista publicada y actualizada constantemente de estos países se puede encontrar aquí: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries
- Utilización de garantías en forma de cláusulas contractuales estándar en el marco de la legislación sobre protección de datos (Art. 46, párrafo 2, letra b, RGPD) de la Comisión Europea para la transferencia de datos a terceros países. Una lista publicada y actualizada constantemente de cláusulas se puede encontrar aquí: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries
9 ¿Qué derechos tiene usted?
Usted tiene derecho a obtener de Olympus
- Información sobre los datos personales almacenados sobre usted (categorías de datos, finalidad del tratamiento, posible destinatario de los datos, período de almacenamiento previsto), Art. 15 RGPD;
- Corrección o adición de datos incorrectos o incompletos, Art. 16 RGPD;
- Eliminación de datos personales (en algunos casos), Art. 17 RGPD;
- Restricción del procesamiento (bajo ciertas condiciones), Art. 18 RGPD;
- Portabilidad de los datos (bajo ciertas condiciones), Art. 20 RGPD;
- Objeción al tratamiento de sus datos personales sobre la base de una ponderación de intereses, Art. 21 RGPD, y
- Revocación de su consentimiento para el tratamiento de sus datos personales con efecto para el futuro, Art. 7 párrafo 3 RGPD,
con la excepción de cualquier otro requisito legal contrario, otros requisitos legales según lo prescrito en la RGPD.
Si usted ejerce su derecho de eliminación, oposición o revocación, ya no procesaremos sus datos personales a menos que podamos demostrar razones imperativas que superen sus intereses, derechos y libertades, o que el procesamiento sirva para el propósito, el ejercicio o la defensa de reclamaciones legales.
En el caso de una solicitud de información o corrección que no se haga por escrito, le pedimos que comprenda que Olympus le solicitará que presente una prueba de su identidad. Esto sirve especialmente para proteger sus datos ante el acceso no autorizado por parte de terceros.
Para ejercer estos derechos, puede ponerse en contacto con nosotros en cualquier momento, por ejemplo, a través de uno de los canales de contacto indicados al principio de este aviso de protección de datos. De acuerdo con el artículo 77 del RGPD, usted también tiene derecho a presentar una reclamación ante una autoridad de control competente para la protección de datos, que puede encontrar en esta lista: http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm