Confidencialidad
Información relativa a la protección de datos para los usuarios de SupplyOn-Services
Versión 2.0.1 a partir del 15 de octubre de 2020
En relación con el uso de los servicios SupplyOn-Services, se procesarán datos personales tanto de usted como usuario como de otras personas involucradas en la prestación de los servicios SupplyOn-Services. Estos «interesados», tal y como se definen en el GDPR, se denominarán en lo sucesivo, para simplificar, «usuarios».
Los siguientes grupos de personas pueden ser considerados usuarios de SupplyOn-Services:
- Personas de contacto (incluidos los interesados) para los departamentos de compras, ventas, tecnología, administración y finanzas de compradores y proveedores,
- Personas de contacto para proveedores de servicios (socios comerciales y otros subcontratistas de SupplyOn) así como
- Empleados de SupplyOn y empresas afiliadas.
SupplyOn procesa los datos personales de los usuarios en dos escenarios diferentes:
A) Para fines propios de SupplyOn, para operar, publicitar o distribuir los servicios SupplyOn.
B) En nombre de los compradores, que utilizan los SupplyOn-Services para gestionar los procesos con sus proveedores.
Puede utilizar los siguientes métodos para obtener información sobre qué comprador es responsable de su caso tras iniciar sesión en el portal SupplyOn:
- Si su empresa está registrada en SupplyOn como proveedor, su administrador de usuario puede ver con qué comprador coopera su empresa a través de las opciones de menú Administración –>
Contrato y factura –>
Conectar-Vista general. Puede acceder al administrador de usuarios responsable de su empresa a través de las opciones de menú Administración –>
Mi administrador de usuarios. - Si usted es usuario de SupplyOn-Services y trabaja para un comprador, éste será el responsable.
- Si usted es un proveedor no registrado, puede ver el comprador responsable mediante el enlace correspondiente a su transacción comercial, que debería haber recibido de SupplyOn por correo electrónico.
Alternativamente, puede enviar su solicitud, para determinar el comprador responsable, a datenschutz@supplyon.com. Tenga en cuenta que para procesar la legitimidad de su solicitud, debemos verificar su identidad y le solicitaremos más información. Sin embargo, nunca le pediremos su contraseña de usuario.
Por lo tanto, la siguiente información relativa a la protección de los datos personales objeto de tratamiento debe entenderse en relación con el escenario pertinente de cada caso.
1. Nombre y datos de contacto del responsable del tratamiento
A) Para fines propios de SupplyOn
Si usted es usuario de los servicios de SupplyOn para SupplyOn directamente o para un proveedor de servicios, entonces SupplyOn es el responsable del tratamiento de sus datos:
SupplyOn AG
Ludwigstrasse 49
85399 Hallbergmoos
Teléfono 49 811 99997 0
Correo electrónico: datenschutz@supplyon.com
B) Procesamiento por cuenta de compradores
Como usuario de los servicios SupplyOn, usted puede trabajar para un comprador o para un proveedor. Un proveedor siempre está asociado con al menos un comprador en SupplyOn. En este caso, el comprador es el responsable del procesamiento de sus datos personales, para el cual SupplyOn ha recibido el encargo de trabajar de acuerdo con las instrucciones dadas por el comprador.
2. Datos de contacto del responsable de la protección de datos del controlador
A) Para los fines propios de SupplyOn
El responsable de la protección de datos de SupplyOn es
datenschutz süd GmbH
Wörthstraße 15
97082 Würzburg
Teléfono 49 931 304976 0
Correo electrónico: datenschutz@supplyon.com
B) Procesamiento por cuenta de compradores
Como usuario de los servicios SupplyOn, usted puede trabajar para un comprador o para un proveedor. Un proveedor siempre está asociado con al menos un comprador en SupplyOn. SupplyOn es un procesador que trabaja bajo las instrucciones de los compradores, por lo tanto, responderemos a cualquier solicitud de información enviada a datenschutz@supplyon.com proporcionando los datos de contacto del responsable de protección de datos del comprador responsable de los datos personales en cuestión. Alternativamente, puede ponerse en contacto directamente con el comprador en cualquier momento.
3. Fines del tratamiento y fundamento jurídico
A) Para fines propios de SupplyOn
Sus datos personales serán procesados por SupplyOn para sus propios fines.
Como usuario de los servicios de SupplyOn, procesamos inicialmente sus datos personales, en relación con el uso de la plataforma SupplyOn, con el fin de la tramitación del contrato. Esto encuentra su base legal en el Art. 6 para. 1 lit. b GDPR en relación con los términos y condiciones aplicables para SupplyOn-Services. Durante el proceso de registro, a usted como usuario de los servicios SupplyOn se le solicitarán los siguientes datos de registro, que serán almacenados por SupplyOn y utilizados como se describe a continuación:
- Datos de contacto de la persona de contacto para SupplyOn-Services en su empresa (Administrador de la empresa),
- Datos contractuales, es decir, datos de inventario, que son necesarios para el establecimiento, contenido o modificación de la relación contractual relativa al uso de los SupplyOn-Services, y
- Datos del perfil de la empresa, es decir, datos que usted como usuario introduce sobre su empresa, como cliente de SupplyOn-Services, para presentar su empresa, sus productos y servicios.
Durante el uso de los servicios SupplyOn-Services, SupplyOn almacena y utiliza los siguientes datos de usted, el usuario, y de su empresa (cliente):
- Datos de contacto de su empresa
- datos de inicio de sesión, es decir, identificación del cliente, nombre de usuario, contraseña u otros datos de registro,
- Datos de transacciones, es decir, datos que se registran automáticamente como archivos de registro electrónico cuando se utilizan los servicios SupplyOn-Services, y
- Datos comerciales, es decir, datos que un cliente transmite a otro cliente al utilizar los SupplyOn-Services.
Esto incluye, en particular, los siguientes pasos de procesamiento:
- Concesión del derecho de uso de los SupplyOn-Services acordados contractualmente,
- Identificación de los usuarios y divulgación de los datos personales de los usuarios existentes con el fin de permitir la asignación de los nuevos clientes registrados a las empresas afiliadas previamente registradas,
- Envío de información sobre características de productos o disponibilidad de servicios, notificaciones de solicitudes y comunicación con el servicio de atención al cliente,
- Facilitación del establecimiento de contactos entre compradores y proveedores mediante el suministro y la transmisión de los datos y la información relevantes para una posible relación comercial, en particular mediante la notificación a los compradores de qué proveedores están registrados para qué SupplyOn-Service, así como los datos de contacto de las personas de contacto relevantes para el posible inicio de un contrato para el uso de (más) SupplyOn-Services,
- Promover la relación comercial entre un comprador y un vendedor mediante la transmisión de información, al comprador, sobre la relación contractual entre SupplyOn y el vendedor (como el cambio de las personas de contacto relevantes, el estado del contrato, la activación o la inminente desactivación por impago) y que sea relevante para la relación entre un comprador y un vendedor
Si decide pagar con tarjeta de crédito, procesamos los datos necesarios para procesar el pago en base al Art. 6 para. 1lit. b GDPR. Sus datos bancarios no serán recogidos por SupplyOn, sino exclusivamente a través de un proveedor de servicios de pago cuyo servicio está directamente integrado en nuestra página de pago. SupplyOn no tiene acceso a sus datos bancarios. Si desea más información sobre el procesamiento de sus datos con fines de pago, haga clic en el siguiente enlace: https://www.evopayments.eu/datenschutz/.
Como usuario registrado, usted tiene la posibilidad de ser informado, dependiendo de su área de interés, sobre determinados servicios prestados por SupplyOn (mediante la suscripción a boletines informativos o la recepción de invitaciones a encuestas). Usted decide voluntariamente sobre el alcance. La base legal para ello es el consentimiento explícito de conformidad con el Art. 6 para. 1 lit. a y Art. 7 GDPR en relación con el art. 7 párr. 2 UWG. Puede gestionar estos servicios en cualquier momento y, si es necesario, ajustar o revocar el consentimiento previamente otorgado. Puede ver sus servicios personales después de iniciar sesión en el SupplyOn-Portal a través de las opciones de menú Administración –> Mi usuario –> Configuración de privacidad.
Si está interesado en los servicios SupplyOn, puede ponerse en contacto con nosotros a través del formulario de contacto de nuestra página web o solicitar nuestro boletín informativo. Toda la información necesaria sobre estos servicios se encuentra en este documento, en las secciones correspondientes más arriba.
B) Procesamiento por cuenta de compradores
Sus datos personales como usuario se procesan en nombre de un comprador con el fin de permitirle utilizar los servicios SupplyOn-Services como Software-as-a-Service (SaaS). Esto incluye en particular el despliegue de los servicios SupplyOn, el funcionamiento de los servicios SupplyOn, así como la formación y el apoyo durante el uso de los servicios SupplyOn. SupplyOn procesa sus datos personales en nombre del comprador de acuerdo con las condiciones establecidas en un acuerdo de procesamiento de datos encargado de conformidad con el Art. 28 GDPR.
El uso de los SupplyOn-Services, para usted como persona de contacto o empleado de un comprador, encuentra su base legal en el Art. 88 para. 1 GDPR en relación con el § 26 para. 1 sent. 1 FDPA-nuevo y requiere que su empleador cumpla con las obligaciones de su respectiva relación laboral.
4. Destinatarios de los datos y participación de proveedores de servicios ubicados fuera de la UE/EEE
A) Para fines propios de SupplyOn
Sus datos personales, como usuario, pueden ser transmitidos a proveedores de servicios en relación con el uso de determinados servicios de SupplyOn. Estos proveedores de servicios actuarán siguiendo estrictamente nuestras instrucciones en el marco de un acuerdo de procesamiento de datos encargado de conformidad con el Art. 28 GDPR y transmitirán sus datos personales sobre una base legal de conformidad con el Art. 6 para. 1 GDPR. En la medida en que los proveedores de servicios que prestan asistencia tienen su sede fuera de la UE/EEE, hemos asegurado la legalidad de la transferencia de datos mediante garantías adecuadas (por ejemplo, mediante cláusulas contractuales estándar de la UE de conformidad con el Art. 46 párr. 2 lit. c GDPR)
B) Procesamiento en nombre de los Compradores
En relación con la prestación de los servicios SupplyOn en nombre de un comprador (como servicio SaaS por encargo), SupplyOn es el destinatario principal de sus datos personales.
Sus datos personales no serán transmitidos a terceros por parte de SupplyOn sin instrucciones documentadas del comprador, a menos que exista una obligación legal de hacerlo en virtud de las disposiciones legales pertinentes.
Sus datos personales serán transmitidos a proveedores de servicios externos (socios comerciales y otros subcontratistas) en el marco de los servicios de SupplyOn, dependiendo del alcance del acuerdo en cuestión. Estos proveedores de servicios nos apoyan en el procesamiento de datos en el ámbito de un acuerdo de procesamiento de datos encargado y están estrictamente obligados por las instrucciones de conformidad con el Art. 28 GDPR. Si los proveedores de servicios se encuentran fuera de la UE/EEE, SupplyOn ha asegurado la legalidad de la transferencia de datos mediante garantías adecuadas (por ejemplo, mediante cláusulas contractuales estándar de la UE según el Art. 46 párr. 2 lit. c GDPR). Si lo solicita, le proporcionaremos un resumen de los proveedores de servicios relevantes para su caso.
5. Criterios para la eliminación de datos
A) Para fines propios de SupplyOn
Tan pronto como el consentimiento sea limitado o completamente revocado en relación a la recepción de información sobre los servicios de SupplyOn, SupplyOn restringe el uso de los datos personales de los usuarios.
Además, SupplyOn procesa los datos personales de los usuarios con el fin de tramitar un contrato sólo mientras exista la relación contractual subyacente.
Además, tan pronto como usted deje de estar registrado como usuario (p. ej. rescisión del contrato entre SupplyOn y la empresa para la que trabaja), SupplyOn borrará sus datos personales que estaban siendo utilizados con el fin de informarle sobre los servicios de SupplyOn.
Esto sólo se aplica si no existen obligaciones legales por parte de SupplyOn de conservar los datos, que impidan dicha eliminación. En este caso una restricción del procesamiento toma el lugar de la eliminación.
B) Procesamiento por cuenta de compradores
SupplyOn elimina los datos personales de los usuarios por instrucciones del comprador y a la finalización del contrato entre SupplyOn y el comprador o el proveedor correspondiente, siempre y cuando SupplyOn no tenga ninguna obligación legal de conservar los datos, impidiendo dicha eliminación. En este caso, en lugar de la eliminación tiene lugar una restricción del procesamiento.
6. Derechos existentes: Acceso, Rectificación, Supresión, Restricción, Objeción, Portabilidad de Datos, Reclamación ante una Autoridad de Control
Independientemente de la empresa que sea específicamente responsable del tratamiento de sus datos, usted tiene varios derechos como interesado, que nos gustaría explicarle a continuación.
Los interesados tienen derecho a ser informados por el responsable del tratamiento sobre los datos personales que les conciernen y a que se corrijan o supriman los datos incorrectos, si concurre alguna de las causas previstas en el Art. 17 del GDPR, por ejemplo, si los datos ya no son necesarios para los fines perseguidos. También tiene derecho a limitar el tratamiento si se da una de las condiciones mencionadas en el Art. 18 GDPR está presente y en los casos del Art. 20 GDPR el derecho a transferir los datos. Si los datos se recogen sobre la base del Art. 6 para. 1 lit. e (tratamiento de datos para el cumplimiento de funciones oficiales o la protección del interés público) o lit. f (tratamiento de datos para perseguir intereses legítimos), el interesado tiene derecho a oponerse al tratamiento en cualquier momento por motivos derivados de su situación particular. En ese caso, dejaremos de tratar los datos personales, a menos que existan motivos imperiosos verificables para un tratamiento digno de protección que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para hacer valer, ejercer o defender un derecho legal.
Además, todo interesado tendrá derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos que le conciernen infringe las disposiciones en materia de protección de datos. En particular, el derecho de recurso podrá ejercerse ante una autoridad de control del Estado miembro en el que resida el interesado o en el que haya tenido lugar la presunta infracción. La autoridad de control competente para SupplyOn es el Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, Alemania.
Para ejercer sus derechos como interesado, póngase en contacto con el responsable del tratamiento correspondiente. Estaremos encantados de ayudarle Encontrará la información necesaria para ponerse en contacto en este documento, en la sección «Datos de contacto del responsable del tratamiento».
7. Consecuencias de no facilitar los datos personales
Independientemente de cuál sea la empresa responsable del tratamiento de sus datos personales, se aplica lo siguiente:
La revelación de sus datos personales no es exigida por ley, ni por contrato, ni es necesaria para la celebración de un contrato. Como usuario de los servicios de SupplyOn, no está obligado a facilitar sus datos personales. Las consecuencias de no facilitar sus datos personales son que no podrá registrarse ni utilizar los servicios SupplyOn.