Um die Dienstleistungen von ALARES HUMAN SERVICES, S.A. (im Folgenden als ALARES bezeichnet) für Kunden von BANCO SANTADER in Anspruch nehmen zu können, müssen die bezugsberechtigen Nutzer das in der Website vorgesehene Formular mit den personenbezogenen Daten ausfüllen.

Die vom Nutzer angegebenen Daten werden verarbeitet und gespeichert von:

Bezeichnung	NIF (Steuernummer)	Wohnsitz	Domain verwaltet	Referat für die Vermittlung von Rechten
ALARES HUMAN SERVICES, S.A. (A.G.)	A-82277963	Paseo de la Castellana, 126, 28046, Madrid.	https://www.alares.es/	Wenden Sie sic h an Alares, Paseo de la Castellana. 126, 28046 Madrid; Email: [email protected]

ALARES verarbeitet ausschließlich die personenbezogenen Daten, die der Leistungsempfänger bei der Registrierung der Website oder bei der Beantragung / Bereitstellung der angebotenen Leistungen direkt angibt.

Im vorliegenden Punkt wird eine Tabelle mit der Beschreibung des Zwecks der Datenverarbeitung, die über die vorliegende Website angegeben werden können, angesprochen:

Datenkategorien	Verwendungszweck der Daten	Rechtslage zur Verwendung oder Verarbeitung
Webbenutzer	▪ Navigation (cookies). ▪ Senden von Informationen von Interesse, sollte der Benutzer seine E-Mail-Adresse oder andere Kontaktinformationen mitgeteilt haben.	▪ Kontaktdaten dürfen von den Unternehmen der Alares-Gruppe verarbeitet und genutzt werden.
Kunden	▪ Navigation (Cookies). ▪ Verarbeitung der Kundenanmeldung. ▪ Zugangskontrolle bei Serviceanfrage. ▪ Verwaltungs- und Sammlungsmanagement in den festgestellten Fällen. ▪ Erbringung der gewünschten Dienstleistungen. ▪ Nutzungsberichte an BANCO SANTANDER senden. ▪ Versenden von Werbemitteilungen von der ALARES-GRUPPE an den berechtigte Nutzer, als Kunde der BANCO SANTANDER, mit Angeboten und Informationen zu Dienstleistungen die von seinem Interesse sein können.	▪ Die Kontaktdaten dürfen von den Unternehmen der Alares-Gruppe verarbeitet und genutzt werden. ▪ Die Rechtsgrundlage der Verarbeitung entsteht durch: ▪ Das Vertragsverhältnis von ALARES mit BANCO SANTANDER. ▪ Zustimmung des Nutzers.

[ⓘ Wir bitten die Nutzer, vor dem Akzeptieren der Datenschutzrichtlinie (klicken Sie auf „Akzeptieren“) sich mit den grundlegenden Informationen im Allgemeinen und insbesonders mit dieser Tabelle - aus der ersichtlich wird welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden -, vertraut zu machen. Der Zweck der Datenverarbeitung Ihrer personenbezogenen Daten in einer oder mehreren Dateien aufgelistet sind.]

Ihre personenbezogene Daten dürfen nur für den spezifisch – in der Tabelle aufgeführten - Zweck verarbeitet werden, so dass ALARES diese Daten für keinen anderen als den angegebenen Zweck verwenden kann.

ALARES kann die personenbezogenen Daten der Nutzer an die übrigen Unternehmen der Alares-Gruppe weiterleiten, soweit dies für die Erbringung der angeforderten Dienstleistungen erforderlich ist. Die jeweiligen DATENSCHUTZBEAUFTRAGTE übernehmen dann die VERANTWORTUNG für die zugestellten personenbezogenen Daten.

In der nschliessenden Tabelle führen wir die Gesellschaften die am Netzwerk beteiligt sind auf, gemäß den Bestimmungen zum Datenschutz- und verarbeitung. Unter der Bezeichnung "Grupo Alares" sind folgende Firmen zu vestehen:

Bezeichnung	NIF (Steuernummer)	Wohnsitz	Domain verwaltet	Referat für die Vermittlung von Rechten
Alares Social Centro Especial de Empleo S.A	A-85760189	Paseo de la Castellana, 126, 28046, Madrid.	www.alaressocial.es	Wenden Sie sic h an Alares, Paseo de la Castellana. 126, 28046, Madrid; Email: [email protected]
Alares Foundation	G-84520618	Paseo de la Castellana, 126, 28046, Madrid.	https://www.fundacionalares.es/	Wenden Sie sic h an Alares, Paseo de la Castellana. 126,28046, Madrid; Email: [email protected]
Fundación Diversidad	G-85639441	Paseo de la Castellana, 126, 28046, Madrid.	https://fundaciondiversidad.org/	Wenden Sie sic h an Alares, Paseo de la Castellana. 126,28046, Madrid; Email: [email protected]
Action Care S.L	B-85936763	Paseo de la Castellana,126, 28046, Madrid.	https://actioncare.eu/	Wenden Sie sic h an Alares, Paseo de la Castellana. 126, 28046: Madrid. Email: arco @alares.es
Alares Protección Familiar	A-87249629	Paseo de la Castellana, 126, 28046, Madrid.	Trifft nicht zu	Wenden Sie sic h an Alares, Paseo de la Castellana. 126, 28046, Madrid; Email: [email protected]
Alares Go S.L.	B-85041325	Calle Bravo Murillo 101, 28020, Madrid.	https://alaresgo.com/	Wenden Sie sic h an Alares, Paseo de la Castellana. 126, 28046, Madrid; Email: [email protected]

* Hinweis: Beachten Sie, dass der Zugriff auf personenbezogene Daten durch Dritte (und Erfüllungsgehilfen), die für die Erbringung der Dienstleistung oder Anforderung, erforderlich sind, nicht als Datenübertragung gilt.

Wir weisen darauf hin, dass diese Dritten die Daten nur zur Erbringung der Dienstleistung verwenden. Die Verwendung der Daten für andere Zwecke muss im Einklang mit Ihrem Auskunftsrecht, Ihrer Genehmigung und ausdrücklicher Zustimmung erfolgen.

Ebenso leitet ALARES die von den Nutzern bereitgestellten personenbezogene Daten an folgende Stellen weiter:

Bezeichnung	NIF (Steuernummer)	Geschätfssitz	Zweck
Banco Santander S.A.	A-390000013	C/ juan Ignacio Luca de Tena 11-13, 28027 Madrid.	Qualitätskontrolle und statistische Auswertung der (den Nutzern) angebotenen Dienstleistungen.
Zuständige Beamte	-	-	Bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

** Hinweis: Um die in dieser Datenschutz- und Cookie-Bestimmungen angegebenen Zweck zu erfüllen, ist es erforderlich, dass ALARES - und damit die Mitgliedsunternehmen der Gruppe (deren Tätigkeit sich auf Unterstützung, Vereinbarkeit von Berufs- und Privatleben und professionelle Dienstleistungen für Gruppen, sowie auf die Entwicklung und Unterstützung von Aktivitäten beziehen, die über die Website in dienst genommen werden können), Zugriff auf Ihre personenbezogenen Daten erhalten, soweit sie direkt mit an den einzelnen vertraglich vereinbarten oder angeforderten Dienstleistungen beteiligt sind.

Neben den genannten Stellen und Unternehmen kann es erforderlich sein, dass zur Erfüllung unserer vertgraglichen und rechtlichen Verpflichtungen auch Dritte, als Erfüllungsgehilfen, Zugriff zu Ihre personenbezogen Daten erhalten, z.B.: Finanzunternehmen, Betrugsbekämpfungsbehörden, Anbieter von IT-Dienstleistungen, Logistik, Transport und Lieferung sowie Kundendienst und / oder Analyse der über die Website durchgeführten Transaktionen, um den Nutzern ausreichende Garantien für die Abwicklung zu bieten. Indem Sie uns Ihre personenbezogenen Daten über Formulare zur Verfügung stellen, ermächtigen Sie uns, Ihre Daten zu verarbeiten und an solche Dritte weiterzugeben.

An dieser Stelle informieren wir Sie über die Figur des "Datenschutzbeauftragten”. Der Datenschutzbeauftragte handelt für alle Unternehmen der Alares-Gruppe.

Der Zweck ist, dass Sie sich an den entsprechenden Anschprechparter wenden können, sowohl bei Alares als auch bei der Firma, die davon betroffen sein könnte.

Dementsprechend listen wir die verschiedene Anschprechpartner auf:

Gesellschaft	Datenschutzbeauftragte	Verantwortliche	Anmerkungen
Alares Human Services, S.A	Externer Service durch professionelle Beratungsfirma Quality Data LOPD S.L, mit CIF B63788350	Extern (Qd): Juan Calvo Intern (Alares): Laura Andrés	* Siehe Anmerkung (siehe Fuaßnote am Ende der Tabelle)

[Anmerkung: Da der Datenschutzbeauftragte einer externen Beratungsfirma angehört, untersteht die interne, betriebliche Koordination, d.h. die Umsetzung der Richtlinien innerhalb der Alares-Gruppe, Frau Laura Andrés Estepa.]

In diesem Punkt, und gemäß der Empfehlung der spanischen Datenschutzbehörde, nwerden die Kommunikationskanäle mit unserem Datenschutzbeauftragten genannt:

• ¹Datenschutzbeauftragter
• E-mail: [email protected]
• Telefon: 91 275 05 55
• Postanschrift: Paseo de la Castellana, 126, 28046, Madrid.

¹ Sie müssen über die o.g. Kanäle an die Datenschutzabteilung wenden.

In folgender Tabelle erhalten Sie Auskunft über die Dauer in der Ihre personenbezogenen Daten (Typen und Kategorien), die über die Websites von Alares gesammelt werden, verarbeitet und gespeichert werden. So sehr die Firma als auch Datenschutzbeauftragte können weitere Dateien registriert haben, aber aufgeführt in der Tabelle werden nur diejenigen, die Auswirkungen auf die Daten der Website haben.

Datenkategorien	Erhaltungsdauer	Datenausnahmen
Web-Benutze	▪ Die Kontaktdaten werden auf unbestimmte Zeit gespeichert, bis der Nutzer Widerruf beantragt Widerruf oder Löschung beantragt.	▪ Es wurde zu diesem Zeitpunkt noch nicht eingerichtet.
Kunden	▪ Kundendaten gespeichert, so lange die Geschäfts- und Vertragsbeziehung besteht. ▪ 5 Jahre nach Beendigung des Vertrags werden die Daten gelöscht. ▪ Der Vernichtungsprozess wird, unter Berücksichtigung vertraglicher oder gesetzlicher Aufbewahrungspflicht die sich auf die Tätigkeit des Unternehmens auswirken könnten, durchgeführt. Doch diese Daten werden nicht länger im Produktionsbereich zugänglich sein.	▪ Die Kontaktdaten werden auf unbestimmte Zeit gespeichert, solange der Nutzer keinen Widerrufsantrag seiner Daten stellt. ▪ Speicherung der Servicedaten zu statistischen Zwecken auf unbestimmte Zeit.
Kontaktdaten	▪ Im Allgemeinen auf unbestimmte Zeit, solange der Betroffene keinen Widerruf einlegt /bzw. Löschung beantragt.	▪ Es wurde zu diesem Zeitpunkt noch nicht eingerichtet.

[ⓘ Die Laufzeit der Datenspeicherung wird auf der Grundlage von (1) eines von Alares festgelegten Kriteriums im Zusammenhang mit der möglichen Nutzung dieser Daten bestimmt. (2) Juristische Gründe, die Alares zum weiteren Erhalt der Speicherung verpflichten (ein anderes Gesetze oder Paragraphen, das seine Aufrechterhaltung erfordert) und (3) andere damit verbundene statistische oder historische Auswertung von Daten, die für das Unternehmen von Interesse sein können. Sobald sie diesen Verwendungszweck erfüllt haben, können diese (nicht mehr im Produktionsbereich befindlichen Daten) gelöscht werden].

Derzeit übermitteln die unter Nummer 1 genannten Alares-Unternehmen keine Daten an Dritte, die in Staaten außerhalb der Europäischen Union ansäßig sind.

In Einverständnis mit dem der neuen gesetzlichen Regelung (gültig ab Mai 2018), werden unten bestimmte Rechte des Betroffenen (natürliche Person) genannt, und das zur Wahrnehmung der verschiedenen Rechte dazugehörige Formular zum herunterladen.

a. Auskunft: Jede betroffene Person hat das Anrecht auf Auskunft über seine, vom Unternehmen gespeicherten, personenbezogenen Daten, unter Berücksichtigung der gesetzlichen Einschränkungen.

b. Berichtigung: Dieses Recht besteht darin, Ihre personenbezogene nicht aktualisierten, unangemessene, fehlerhafte oder nicht der Realität angemessene Information oder Daten zu berichtigen.

c. Löschung: Das Recht auf Löschung Ihrer personenbezogenen Daten, und damit die weitere Nutzung dieser zu unterbinden, unter Berücksichtigung der gesetzlichen Einschränkungen.

d. Datenübertragbarkeit Ihrer Daten: Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden. Alares wird diese mittels eines Standardformats (z.B. Excel) bereitstellen. Dafür müssen Sie nachweisen, dass es sich a) um Ihre personenbezogene Daten handelt, b) den Ditten, also den anderen Empfänger identifizieren, und c) die Datenübertragbarkeit eindeutig genehmigen.

e. Einzelfallbezogenes Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Widersprechen Sie z.B. der Verarbeitung für Zwecke der Werbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

f. Widerruf von erteilten Einwilligung/en. Ist das Anrecht des Betroffenen bereits erteilte Einwilligungen jederzeit zu wiederrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung betroffen wird.

g. Datenquelle (Herkunft der Daten): Das Recht zu erfahren, woher Ihre Daten kommen (z.B. öffentliche Quellen), und wie sie erhalten wurden.

Um die oben genannten Rechte wahrzunehmen, muss der Betroffene sich an ALARES HUMAN SERVICES, S.A. (der Kommunikationspartner zum Thema Datenschutz für alle Unternehmen des Konzerns) wenden, und eine Kopie seines Personalausweises beilegen.

Schriftliche Kommunikation kann auf zwei Wegen erfolgen:

• Per Post an die Adresse: Paseo de la Castellana no 126, 28046- Madrid.
• Per E-Mail an die Adresse: [email protected]

Grundsätzlich werden personenbezogene Daten über die Website (Webanwendungen eingeschlossen) erhalten: 

• Vom Nutzer / Kunden.
• Dritte (natürliche oder juristische Personen), die für die Kommunikation ausreichend legitimiert sind.

Als Ausdruck der Verantwortung für den Datenschutz und in Übereinstimmung mit den neuen gesetzlichen Bestimmungen verpflichtet sich Alares zur Einhaltung der spanischen Rechtsvorschriften zum Schutz personenbezogener Daten. Diese Abschnitte sind in der für die Alares-Gruppe gültigen Anleitungen und / oder internen Code integriert und basieren auf Grundsätzen, die vom spanischen Staat und der spanischen Datenschutzbehörde verabschiedet wurden.

Der Datenschutz ist eine der Grundlagen einer geschäftlichen oder vertrauensvollen Beziehung und des Images der in Alares integrierten Unternehmen. Daher möchte Alares durch diesen Block den Rahmen der notwendigen Bedingungen für einen Datenaustausch zwischen den Unternehmen des Konzerns und den Betroffenen und deren personenbezogene Daten (eigene oder von Dritten) näher bringen. Dieser Block möchte den Nutzer über die Kriterien, Werte und Bemühungen informieren, die Alares unternommen hat, um ein angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten zu schaffen, das in der Europäischen Datenschutzrichtlinie und in verschiedenen nationalen Vorschriften für die korrekte Behandlung festgelegt ist.

Diese Überschriften beschränken sich auf die Unternehmen der Alares-Gruppe, daher auf Alares und alle von Datenschutzangelegenheiten abhängigen Unternehmen der Gruppe, und sind in den vorliegenden Datenschutzbestimmungen und Informationsblöcken enthalten.

Als abhängiges Unternehmen im Sinne dieses Leitfadens gilt jedes Unternehmen, bei dem Alares die allgemeine oder besondere Einhaltung dieses Datenschutz- und Behandlungsleitfadens, durch Zugehörigkeit zur Gruppe, durch Zusammenarbeit oder durch Maßnahmen im Zusammenhang mit der Datenverarbeitung (sowie die Formalisierung der Beziehung zwischen der für die Behandlung verantwortlichen Person durch einen "Ad-hoc" -Vertrag für die Tätigkeit oder Dienstleistung, die von dem Unternehmen oder den Konzernunternehmen erbracht wird) verlangen kann.

Die einzelnen Unternehmen von ALARES sind nicht befugt, von dem internen Kodex abweichende Bestimmungen zu erlassen, die von ihrem Datenschutzbeauftragten festgelegt wurden. Gegebenenfalls können zusätzliche Richtlinien zum Datenschutz vor der Abstimmung mit dem Datenschutzbeauftragten von Alares erstellt werden wennn die für die Behandlung, Aktivität oder den Prozess erforderlich sind. Änderungen am internen Code können nur nach Konsens mit dem Datenschutzbeauftragten von Alares durch andere verantwortliche und Koordinatoren vorgenommen werden. Die Änderungen werden den Unternehmen der Alares-Gruppe unverzüglich im Rahmen eines internen Kommunikationsverfahrens mitgeteilt.

Alle Alares-Unternehmen sind dafür verantwortlich, dass die Richtlinien zum Schutz und zur Datenverarbeitung sowie die rechtlichen Verpflichtungen innerhalb des rechtlichen Rahmens des spanischen Staates eingehalten werden. Wenn Sie als Benutzer / betroffene Person Grund zur Annahme haben, dass gesetzliche Verpflichtungen bestehen, die den Verpflichtungen aus diesem Block und den Inschriften widersprechen, können Sie den Datenschutzbeauftragten der Gruppe informieren (siehe Kontaktinformationen im Abschnitt " Grundlegende Informationen zum Datenschutz").

4.1. Rechtschaffenheit und Gesetzmäßigkeit

Während der Erhebung und Verarbeitung personenbezogener Daten über die Websites von Alares überwacht Alares, dass die Personenrechte der Betroffenen geschützt sind.

Personenbezogene Daten müssen gemäß den Grundsätzen der Einwilligung und Information erhoben und rechtschaffen und gesetzmäßig behandelt werden.

4.2. Verwendung für bestimmte Zwecke

Personenbezogene Daten können nur zu dem Zweck verarbeitet werden, zu dem sie ursprünglich erhoben wurden. Aus diesem Grund wurden informative Klauseln in Formularen oder ähnlichem (Kästchen für eindeutige / ausdrückliche Einwilligung) festgelegt, wenn für diesen Zweck kein Legitimationsgrund vorliegt. Eine nachträgliche Änderung des spezifischen Zwecks / der spezifischen Zwecke ist nur unter bestimmten Bedingungen möglich und erfordert eine objektive Begründung oder eine ausreichende Akkreditierung.

4.3. Transparenz

Der Dateneigentümer muss über die Verwendung seiner Daten informiert werden. Personenbezogene Daten werden über diese Website in der Regel immer direkt von den Interessenten erhoben. Bei jeder Erhebung personenbezogener Daten muss die betroffene Person in der Lage sein, die folgenden Aspekte persönlich zu erkennen oder darüber informiert zu werden:

• Die Identität der Person, die für die Erhebung der Daten verantwortlich ist
• Der Zweck der Datenverarbeitung
• Mögliche Dritte oder Kategorien von Dritten, an die die Daten gegebenenfalls übermittelt werden

Aus diesem Grund wird empfohlen, die Datenschutzbestimmungen zu lesen. Insbesondere der Block "Grundlegende Informationen", in dem die vorherigen Punkte enthalten sind. Ebenso wird es wird empfohlen die Datenschutzerklärung, durch eine Funktionalität, die in einigen der bereitgestellten Formen so angeordnet ist, zu akzeptieren.

4.4. Erfassung und Verarbeitung von Daten reduzieren und Vermeiden

Alares prüft gemäß diesem Block und dem neuen Rechtsrahmen vor der Erhebung und anschließenden Verarbeitung personenbezogener Daten, welche Daten erforderlich sind und inwieweit sie für die Erreichung der Aktivität und des beabsichtigten Zwecks relevant sind. Zu diesem Zweck werden Berichte über "Risikoanalyse" und "Folgenabschätzung" (IEI) erstellt, sofern dies zur Erreichung des beabsichtigten Zwecks möglich ist und die Kosten im Verhältnis zum Zweck angemessen sind. und personenbezogene Daten vorbeugend für eine mögliche künftige Verwendung zu behandeln, sofern dies nicht durch die derzeitige Gesetzgebung vorgeschrieben oder gestattet ist.

4.5. Datenlöschung

Alares löscht die personenbezogenen Daten, die mit den auf dieser Website erhobenen und verarbeiteten Daten verbunden sind, und die nach Ablauf der vorgeschriebenen Speicherfristen oder gemäß den gesetzlichen Bestimmungen gemäß den Daten und der registrierten Datei nicht mehr erforderlich sind. Wenn im Einzelfall Anhaltspunkte für ein Schutzbedürfnis oder ein historisches Interesse dieser Daten vorliegen, verlängert sich die Speicherdauer dieser Daten, bis das rechtliche Schutzbedürfnis geklärt ist oder bis Alares die Relevanz historische Daten zur Aufnahme in das Archiv beurteilt hat.

4.6. Richtigkeit und Aktualisierung der Daten

Alares wird die von Ihnen mitgeteilten persönlichen Daten gemäß Ihren Ressourcen und den nachfolgenden Mitteilungen, die Sie in dieser Hinsicht vornehmen können, aufbewahren und bei Bedarf oder Kenntnisnahme aktualisieren.

[ⓘ Hinweis: Zu diesem Zweck wurde ein mit dieser Situation verbundenes Verfahren festgelegt, Aktualisierung / Änderung von Daten, und ein Beauftragter für Datenschutz, Koordinator und Manager durch das Unternehmen ernannt.]

4.7. Verschwiegenheit und Datenschutz

Alares (als verantwortliche Stelle) ist zur Verschwiegenheit gegenüber allen Ihren personenbezogenen Daten verpflichtet, d.h. diese werden vertraulich behandelt, und das Unternehmen stellt sicher, dass alle Beteiligten die Vertraulichkeit im Umgang mit diesen Daten gewährleisten. Diese werden von ihren Mitarbeitern vertraulich behandelt und durch geeignete organisatorische und technische Maßnahmen gegen den Zugriff unberechtigter Personen, die rechtswidrige Behandlung oder die rechtswidrige Weitergabe an Dritte sowie gegen zufällige Verluste, Änderung oder Zerstörung, geschützt.

[ⓘ Anmerkung: Um der Verpflichtung der Verschwiegenheit nachzukommen, wurden diesbezüglich Mitarbeiter zur Unterzeichnung einer Vertraulichkeitsvereingarung verpflicht. Die Verschwiegenheitsverpflichtung ist auch vertraglich mit Dritten (Subunternehmer usw) geregelt.]

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur erlaubt, wenn eine der folgenden dargelegten Legalitätsanforderungen erfüllt ist. Eine Legalitätsanforderung muss auch erfüllt werden, wenn der Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten gegenüber dem ursprünglichen Zweck verändert werden sollte.

5.1. Datenverarbeitung für ein Vertragsverhältnis

Die personenbezogenen Daten des Interessenten, des Kunden und / oder Nutzers der Website können zur Vorbereitung, Durchführung oder Aufhebung eines Vertrages oder einer Anfrage verarbeitet werden. Dies schließt auch die Kundenbetreuung des Nutzers/ Vertragskunden ein, sofern diese mit dem Vertragsgegenstand in Zusammenhang steht.

Vor Vertragsabschluss - also in der Vorphase - ist die Verarbeitung personenbezogener Daten zum Zwecke der Angebotserstellung, der Vorbereitung von Produkt- oder Dienstleistungsanfragen oder der Erfüllung sonstiger Wünsche des Interessenten zur Begründung der Geschäftsbeziehung zulässig. Es ist gestattet, potenzielle Kunden oder Nutzer, je nach den Umständen, während der vorherigen Informationsphase unter Verwendung der von ihnen übermittelten Daten zu kontaktieren. Ebenfalls ist es erlaubt Nutzern ähnliche Produkte oder Dienstleistungen anbieten zu können, die dessem Profil als potenzieller Kunden/Nutzer entsprechen und von Interesse für Ihn sein könnte. Mögliche, zu berücksichtigende Einschränkungen, wäre Ihr einzelfallbezogenes Wiederspruchsrecht.

5.2. Datenverarbeitung für Werbezwecke

Wenn der Interessent sich an ein Alares-Unternehmen wendet, um Informationen anzufordern (z. B. um Informationsmaterial über ein Produkt, eine Handlung oder eine Dienstleistung zu senden), ist die Verarbeitung seiner Daten um diesen Wunsch erfüllen erlaubt.

Die Werbe- und Loyalitätsmaßnahmen der Kunden / Nutzer setzen die Einhaltung anderer gesetzlicher Vorschriften voraus. Die Verarbeitung personenbezogener Daten zu Werbe- oder Marktforschungs- und Meinungszwecken ist zulässig, wenn diese Behandlung mit dem Zweck vereinbar ist, für den sie erhoben wurden oder eine ausdrückliche Einwilligung vorliegt. Die Betroffenen werden über die Verwendung ihrer Daten informiert (siehe Block "Grundlegende Informationen", Zweck der Datenverarbeitung). Soweit Daten ausschließlich zu Werbezwecken erhoben werden, erfolgt die Übermittlung dieser Daten durch den Betroffenen stets auf freiwilliger Basis.

Wenn der Interessent die Verwendung seiner Daten für Werbezwecke ablehnt, sollten seine Daten nicht für diesen Zweck verwendet werden und werden entsprechend gesperrt (Verwendung der "Robinson-Liste").

5.3. Zustimmung zur Datenverarbeitung

Es ist möglich, die Datenverarbeitung durchzuführen, wenn der Interessent seine Zustimmung gegeben hat. Vor Aufforderung zur Einwilligung wird der Interessent gemäß Punkt 4.3 dieses Blockes über die Richtlinien zum Schutz und zur Datenverarbeitung informiert. Aus Gründen der Plausibilität muss die Einverständniserklärung immer schriftlich oder elektronisch (Annahme der Bedingungen im Formular) abgeholt werden. Unter bestimmten Bedingungen, wie beispielsweise telefonischer Beratung, kann eine mündliche Zustimmung erteilt werden. Die erteilte Einwilligung wird dokumentiert.

5.4. Datenverarbeitung aufgrund gesetzlicher Erlaubnis

Die Verarbeitung personenbezogener Daten ist auch dann zulässig, wenn gesetzliche Bestimmungen diese Behandlung vorschreiben, voraussetzen oder genehmigen. Art und Umfang der Datenverarbeitung müssen für die gesetzlich zulässige Behandlung erforderlich sein und gemäß diesen Bestimmungen erfolgen.

5.5. Datenverarbeitung aufgrund eines berechtigten Interesses

Falls erforderlich, können personenbezogene Daten auch verarbeitet werden, um ein berechtigtes Interesse von Alares zu wahren. Im Allgemeinen können berechtigte Interessen rechtlicher Natur sein (z. B. die Wahrnehmung anstehender Aufgaben) oder wirtschaftlicher Natur (z. B. die Vermeidung von Vertragsstörungen). Die Verarbeitung personenbezogener Daten aufgrund eines berechtigten Interesses ist nicht zulässig, wenn in Einzelfällen Anhaltspunkte dafür vorliegen, dass der Schutz der berechtigten Interessen des Betroffenen das Interesse der zuständigen Stelle an der Verarbeitung der Daten überwiegt. Die Rechtmäßigkeit dieser Interessen wird vor jeder Datenverarbeitung geprüft.

5.6. Verarbeitung von Daten, die einem besonderen Schutz unterliegen

Personenbezogene Daten, die einem besonderen Schutz unterliegen, können nur behandelt werden, wenn dies gesetzlich vorgeschrieben ist oder der Interessent seine ausdrückliche Zustimmung erteilt hat.

Im Übrigen kann die Verarbeitung dieser Daten auch gestattet werden, wenn dies erforderlich ist, damit die zuständige Stelle ihre Rechte ausüben, geltend machen oder gegen den Betroffenen verteidigen kann. Wenn beabsichtigt wird, Daten zu verarbeiten, die einem besonderen Schutz unterliegen, wird der Datenschutzbeauftragte von Alares im Voraus informiert.

5.7. Benutzer- und Internetdaten

Bei jeder Erhebung, Verarbeitung oder Nutzung personenbezogener Daten auf der Website oder auf integrierten Plattformen werden Interessenten in Hinweisen zum Datenschutz und gegebenenfalls zu Cookies auf diesen Aspekt hingewiesen. Die Hinweise zum Schutz und zur Verarbeitung von Daten über Cookies müssen eingebunden sein, damit sie ständig zur Verfügung stehen und der Interessent sie leicht erkennen und sofort darauf zugreifen kann.

  Wenn die Möglichkeit des Zugriffs auf personenbezogene Daten in einem eingeschränkten Bereich (registrierungspflichtig) von Webseiten oder Apps angeboten wird, wird die Identifizierung und Authentifizierung des Interessenten so konfiguriert, dass ein angemessenes Schutzniveau für diesen Zugriff erreicht wird.

Die Übermittlung personenbezogener Daten an Empfänger außerhalb der Alares-Gruppe oder an Empfänger innerhalb der Alares-Gruppe unterliegt den Legitimitätsanforderungen für die Behandlung der beschriebenen personenbezogenen Daten. Der Empfänger der Daten verpflichtet sich, diese ausschließlich für die festgelegten Zwecke zu verwenden.

  Bei der Übermittlung von Daten an einen Empfänger außerhalb der Alares-Gruppe mit Hauptsitz in einem Drittstaat muss der Empfänger ein Datenschutzniveau gewährleisten, das den Bestimmungen dieses Leitfadens und den gesetzlichen Bestimmungen zum Datenschutz des spanischen Staates entspricht.

Bei der Weitergabe von Daten von Dritten an Unternehmen der Alares-Gruppe ist darauf zu achten, dass die Daten bestimmungsgemäß verwendet werden können.

Alle Interessenten können die nachfolgend genannten Rechte durchsetzen. Die zuständige Stelle muss den Anspruch auf Rechte unverzüglich bearbeiten, und die betroffenen Parteien sollten in keiner Weise für die Geltendmachung ihrer Rechte diskriminiert werden.

Alle Interessenten können die nachfolgend genannten Rechte durchsetzen. Die zuständige Stelle muss den Anspruch auf Rechte unverzüglich bearbeiten, und die betroffenen Parteien sollten in keiner Weise für die Geltendmachung ihrer Rechte diskriminiert werden.

  1. Der Betroffene kann Auskunft über die zu seiner Person gespeicherten Daten, über seine Herkunft und über den Verwendungszweck anfordern.

  2. Werden personenbezogene Daten an Dritte weitergegeben, werden auch die Identität des Empfängers oder die Kategorien von Empfängern gemeldet.

  3. Sind die personenbezogenen Daten unrichtig oder unvollständig, kann der Interessent ihre Berichtigung oder Ergänzung verlangen.

  4. Der Betroffene kann der Verarbeitung seiner personenbezogenen Daten zum Zwecke der Werbung oder im Rahmen von Markt- und Meinungsstudien widersprechen. In diesem Fall werden die Daten gesperrt, um zu verhindern, dass sie für diesen Zweck verwendet werden.

5. Der Betroffene hat das Recht, die Löschung seiner Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung der Datena bgelaufen, oder nicht vorhanden abgelaufen ist. Gleiches gilt für den Fall, dass der Grund für die Datenverarbeitung vorgeschrieben ist, sei es für die verstrichene Zeit oder aus anderen Gründen. Die vorgeschriebenen Aufbewahrungsfristen für bestimmte Dokumente und die berechtigten Rechte, die der Löschung oder Löschung entgegenstehen, werden berücksichtigt.

  6. Der Betroffene hat ein grundlegendes Widerspruchsrecht gegen die Verarbeitung seiner personenbezogenen Daten, das berücksichtigt wird, wenn festgestellt wird, dass sein Interesse am Schutz seiner personenbezogenen Daten aufgrund seiner persönlichen Interessenslage überwiegt. in der Behandlung der Daten. Dieses Recht besteht nicht, wenn eine gesetzliche Regelung die Behandlung der Daten vorschreibt.

Personenbezogene Daten unterliegen dem Grundsatz der Vertraulichkeit. Die Mitarbeiter sind sich einig, dass die Erhebung, Verarbeitung und Nutzung von Daten nicht ohne Wissen und / oder ohne Genehmigung erfolgen kann. Es wird als illegal angesehen, Daten zu verarbeiten, die von einem Mitarbeiter oder Dritten ausgeführt werden, ohne dass dies seine Funktion in Übereinstimmung mit seiner Arbeit darstellt und ohne dass er dazu befugt ist. Alares richtet Überwachungsverfahren ein, damit die Mitarbeiter nur dann auf personenbezogene Daten zugreifen können, wenn dies erforderlich ist und wenn dies für ihre Aufgaben oder Funktionen erforderlich ist. Daraus abgeleitet führt Alares eine Zuordnung und genaue Aufteilung von Rollen und Berechtigungen sowie die Implementierung und Aktualisierung im Rahmen von Berechtigungskonzepten durch.

  Mitarbeiter oder Dritte (die für die Verarbeitung verantwortlich sind) dürfen personenbezogene Daten nicht für bestimmte oder wirtschaftliche Zwecke verwenden, sie nicht an unbefugte Dritte weitergeben oder Dritten auf andere Weise den Zugang ermöglichen. Die Vorgesetzten informieren ihre Mitarbeiter und legen zu Beginn eines Arbeitsverhältnisses eine konkrete Verpflichtung zur Wahrung der Vertraulichkeit der Daten vor. Diese Verpflichtung bleibt auch nach Beendigung des Arbeitsverhältnisses bestehen.

Die Einhaltung der Datenschutzrichtlinien dieses Leitfadens und der geltenden Datenschutzgesetze wird durch regelmäßige Audits und andere Kontrollen überprüft. Die Umsetzung wird von dem Datenschutzbeauftragten der Gruppe, dem Koordinator und Verantwortlichen (von Unternehmen) des Datenschutzes und anderen Abteilungen der einzelnen Unternehmen mit Kontrollrechten oder autorisierten externen Prüfern gefördert.

  Die Ergebnisse der Kontrollen (Situationskontrollen, Folgenabschätzungsstudien, Audits und dergleichen) des Datenschutzes werden vom Datenschutzbeauftragten überwacht. Dieser wird im Rahmen der entsprechenden Informationspflichten den Überwachungsausschuss von Alares über relevante Ergebnisse informieren.

Die Ergebnisse der Datenschutzkontrollen werden den zuständigen Datenschutzbehörden auf Anfrage zur Verfügung gestellt. Der übermäßige Datenschutz der zuständigen Behörden kann die Einhaltung dieser Vorschrift im Einklang mit den in den Rechtsvorschriften vorgesehenen Genehmigungen auch selbst kontrollieren.

Alle Mitarbeiter von Grupo Alares haben die Fähigkeit und die Kanäle, ihren Vorgesetzten, ihren Datenschutzkoordinator oder den Datenschutzbeauftragten der Gruppe über Vorfälle oder Verstöße gegen die Empfehlungen, Richtlinien oder Richtlinien dieses Leitfadens zu informieren. Schutz und Datenverarbeitung.

Der Koordinator (verantwortlicher oder gültiger Gesprächspartner der einzelnen Gesellschaften) muss den Datenschutzbeauftragten im Allgemeinen und im Besonderen informieren, wenn die folgenden Fälle eintreten:

• Empfang oder illegale Weitergabe personenbezogener Daten an oder durch Dritte,
• unbefugter Zugriff Dritter auf personenbezogene Daten,
• Verlust personenbezogener Daten. In diesem Szenario erfolgt die Kommunikation so schnell wie möglich mit dem Datenschutzmanager oder dem Beauftragten (Verwaltung von Vorfällen gegen Informationssicherheit), um die gesetzlichen Verpflichtungen zur Meldung solcher Vorfälle erfüllen zu können.

Der Datenschutzbeauftragte der Gruppe ist eine externe, autonome Person, die die Einhaltung der nationalen Datenschutzanforderungen sicherstellt. Es ist für die Richtlinien oder Richtlinien zum Datenschutz und zur Datenverarbeitung verantwortlich und überwacht deren Einhaltung.

  Der Datenschutzbeauftragte der Gruppe wird vom Überwachungsausschuss der Alares-Gruppe ernannt. Die dazu verpflichteten Konzernunternehmen ernennen auch den Konzernbeauftragten zu ihrem formellen Datenschutz- und Verarbeitungsleiter. Die konkreten Ausnahmen von dieser Regelung sind mit der Datenschutzbeauftragten der Gruppe abzustimmen. Der Koordinator und die Datenschutzbeauftragten informieren die Datenschutzbehörde der Gruppe sorgfältig über die Risiken des Datenschutzes und der Verarbeitung in bestimmten Bereichen der Behandlung des Unternehmens, um sie als einen gültigen Gesprächspartner zu vertreten.

Jeder Interessierte kann sich jederzeit an die Datenschutzbeauftragte, den Datenschutzbeauftragten und den für den Datenschutz zuständigen Verantwortlichen (der jeweiligen Gesellschaften) wenden, um Vorschläge zu übermitteln, Anfragen zu bearbeiten, Informationen anzufordern oder Beschwerden zum Schutz personenbezogener Daten und der Datenschutzbeauftragten einzureichen Sicherheit dieser Daten. Auf Wunsch des Interessenten bearbeiten der Koordinator und der Delegierte diese Anfragen und Beschwerden vertraulich.  

Die Manager der Konzernunternehmen müssen die Entscheidungen des Konzernbeauftragten in Bezug auf Vorfälle oder Verstöße gegen die Datenschutzbestimmungen berücksichtigen. Der Datenschutzbeauftragte der Alares-Gruppe wird stets über die Anfragen der Behörden informiert. Der Datenschutzbeauftragte der Gruppe und seine Mitarbeiter stehen gemäß den bereitgestellten Informationen zur Verfügung.