Nombre y dirección del responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE y otras leyes nacionales de protección de datos en los Estados miembros y otras disposiciones legales relacionadas con la protección de datos es:

Universidad Tecnológica de Brandenburg
Universidad de Ciencias Aplicadas
Dirección
Magdeburger Straße 50
14770 Brandenburg an der Havel
Alemania

E-Mail: info@erp4students.org

Website: https://www.erp4students.de

1. Alcance del tratamiento de datos personales

Por lo general, procesamos los datos personales de nuestros usuarios solo en la medida en que sea necesario para garantizar el funcionamiento de nuestros sitios web y para proporcionar nuestros contenidos y servicios. Como regla general, el tratamiento de los datos personales de nuestros usuarios siempre estará sujeto a su consentimiento previo. Se aplica una exención cuando no es posible obtener el consentimiento previo por razones de hecho y el procesamiento de datos está permitido por la ley.

2. Base jurídica para el tratamiento de datos personales

Cuando obtenemos el consentimiento del interesado para el tratamiento de datos personales, la base jurídica se proporciona en el artículo 6, apartado 1, letra a) del Reglamento General de Protección de Datos (RGPD).

Cuando el tratamiento de datos personales sea necesario para la ejecución de un contrato en el que el interesado sea parte, la base jurídica se establece en el artículo 6, apartado 1, letra b) del RGPD. Esto también se aplica a cualquier procesamiento requerido para tomar medidas previas a la celebración de un contrato.

Cuando el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeta nuestra empresa, la base jurídica se encuentra en el artículo 6, apartado 1, letra c) del RGPD. Cuando el interés vital del interesado o de otra persona requiera el tratamiento de datos personales, la base jurídica se establece en el artículo 6, apartado 1, letra d) del RGPD.

En los casos en que el tratamiento sea necesario para la satisfacción de los intereses legítimos perseguidos por nuestra empresa o por un tercero y cuando dichos intereses no sean anulados por los intereses, los derechos fundamentales y las libertades del interesado, la base jurídica para el tratamiento se establece en el artículo 6, apartado 1, letra f) del RGPD.

3. Borrado de datos y plazo de conservación

Borraremos o bloquearemos los datos personales de un interesado tan pronto como deje de existir el propósito específico de la retención. Puede producirse una retención adicional cuando así lo exijan los legisladores europeos o nacionales en los reglamentos de la UE, las leyes nacionales u otras disposiciones aplicables al controlador de datos. También bloquearemos o borraremos los datos una vez expirados el período de retención legal estipulado en cualquiera de las reglas mencionadas anteriormente, a menos que aún sea necesario conservar los datos para celebrar o ejecutar un contrato.

1. Descripción y alcance del tratamiento de datos

Cada vez que visite nuestros sitios web, nuestro sistema recopilará automáticamente datos e información del sistema informático que utilice. Esto se refiere a los siguientes datos:

• Información sobre el tipo de navegador y la versión específica utilizada
• Sistema operativo del usuario
• Dirección IP del usuario
• De ello se deriva: Origen de la solicitud (organización, país, localidad)
• Proveedor de servicios de Internet del usuario
• Páginas vistas dentro de nuestro sistema
• Fecha y hora de la solicitud
• Duración de la estancia
• Sitios web desde los que se remitió el sistema del usuario a nuestros sitios web

Esta información se guarda en los archivos de registro de nuestro sistema. Sin embargo, al almacenar estos datos no se vincularán con ningún otro dato personal del usuario.

2. Base jurídica para el tratamiento de datos

La base jurídica para el almacenamiento temporal de los datos y archivos de registro se encuentra en el artículo 6, apartado 1, letra f) del RGPD.

3. Finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por parte del sistema es necesario para entregar un sitio web a la computadora del usuario. Para ello, la dirección IP del usuario debe almacenarse durante toda la visita.

La información se almacena en archivos de registro para garantizar que los sitios web sean funcionales. Además, utilizamos los datos para optimizar nuestros sitios web y garantizar la seguridad de nuestros sistemas informáticos. En este contexto, no analizamos los datos con fines de marketing.

Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

4. Plazo de conservación
Eliminaremos los datos tan pronto como dejen de ser necesarios en relación con los fines para los que fueron recopilados. En el caso de los datos recopilados para proporcionar el servicio del sitio web, se refiere al momento en que se completa la sesión específica.

Cuando almacenamos los datos en archivos de registro, este es el caso después de siete días a más tardar. Las copias de seguridad de nuestros archivos de registro se borran después de 90 días.

5. Posibilidad de objeción y eliminación

La recopilación de datos para la puesta a disposición de los sitios web y el almacenamiento de los datos en archivos de registro son estrictamente necesarios para el funcionamiento de los sitios web. En consecuencia, el usuario no tiene ninguna posibilidad de oponerse.

1. Descripción y alcance del tratamiento de datos

Nuestros sitios web utilizan las llamadas cookies de sesión. Las cookies de sesión son pequeños archivos de texto que se almacenan en la memoria del ordenador del usuario. Cada cookie de sesión contiene un número de identificación único aleatorio, llamado ID de sesión. Además, las cookies contienen información sobre su origen y el período de retención.

2. Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos mediante el uso de cookies se encuentra en el artículo 6, apartado 1, letra f) del RGPD.

3. Finalidad del tratamiento de datos

El propósito del uso de cookies técnicamente necesarias es facilitar a los usuarios la navegación por los sitios web. Algunas funciones de nuestros sitios web no se pueden ofrecer sin estas cookies. Requieren que el navegador sea reconocido después de un cambio de página.

Los datos de usuario recopilados por las cookies técnicamente necesarias no se utilizarán para la creación de perfiles de usuario.

4. Plazo de conservación, posibilidad de oposición y eliminación

Las cookies de sesión que utilizamos son esenciales para el funcionamiento de nuestros sitios web y se eliminan tan pronto como finaliza su sesión.

Cuando procesamos sus datos personales, usted es un sujeto de datos en el sentido del GDPR y tiene los siguientes derechos con respecto al controlador:

1. Derecho de acceso

Puede obtener del responsable del tratamiento la confirmación de si tratamos o no datos personales que le conciernen. Cuando este sea el caso, puede solicitar al responsable del tratamiento que le facilite la siguiente información:

1. Las finalidades del tratamiento de los datos personales;
2. Las categorías de datos personales de que se trata;
3. Los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales;
4. El período previsto durante el cual se almacenarán los datos personales que le conciernen o, si no es posible, los criterios utilizados para determinar dicho período;
5. La existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernen o a oponerse a dicho tratamiento;
6. El derecho a presentar una queja ante una autoridad supervisora.
7. Cualquier información disponible sobre el origen de los datos, cuando los datos personales no se recopilen del interesado;
8. La existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Tiene derecho a obtener información tanto si los datos personales que le conciernen se comunican a terceros países como a organizaciones internacionales. En este contexto, puede solicitar que se le informe sobre las garantías adecuadas de conformidad con el artículo 46 del RGPD con respecto a la transferencia.
Este derecho de acceso podrá limitarse en la medida en que pueda hacer imposible o perjudicar gravemente la realización de fines específicos de investigación o estadísticos, y cuando dicha limitación sea necesaria para el cumplimiento de dichos fines.

 

2. Derecho de rectificación

Tiene derecho a obtener del responsable del tratamiento la rectificación y/o la compleción, en caso de que los datos personales tratados que le conciernen sean inexactos o incompletos. El responsable del tratamiento debe llevar a cabo la rectificación sin demora.
Su derecho de rectificación podrá limitarse en la medida en que pueda imposibilitar o perjudicar gravemente la consecución de fines específicos de investigación o estadísticos, y cuando dicha limitación sea necesaria para el cumplimiento de dichos fines.

3. Derecho a la limitación del tratamiento

En las siguientes condiciones, puede solicitar la limitación del tratamiento de los datos personales que le conciernen:

1. Usted impugna la exactitud de los datos personales que le conciernen, durante un período que permita al responsable del tratamiento verificar la exactitud de los datos personales;
2. El tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
3. El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted sigue necesitándolos para la formulación, el ejercicio o la defensa de reclamaciones legales; o
4. Usted se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre su interés.

Cuando se haya restringido el tratamiento de los datos personales que le conciernen, dichos datos personales, a excepción del almacenamiento, solo se tratarán con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

En caso de que se haya obtenido la limitación del tratamiento en las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la limitación del tratamiento.
Su derecho a la limitación del tratamiento podrá limitarse en la medida en que pueda imposibilitar o perjudicar gravemente la consecución de fines específicos de investigación o estadísticos, y en la medida en que dicha limitación sea necesaria para el cumplimiento de dichos fines.

 

4. Derecho de supresión

(a) Obligación de supresión
Tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida, y el responsable del tratamiento tiene la obligación de suprimir los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos:

1. Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recopilados o procesados de otro modo;
2. Usted retira el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a) del RGPD, y cuando no exista otro fundamento jurídico para el tratamiento;
3. Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD;
4. Los datos personales que le conciernen han sido tratados ilegalmente;
5. Los datos personales que le conciernen deben ser eliminados para cumplir con una obligación legal en la legislación de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento;
6. Los datos personales que le conciernen se han recopilado en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

(b) Información a terceros
Cuando el responsable del tratamiento haya hecho públicos los datos personales que le conciernen y esté obligado, en virtud del artículo 17, apartado 1, del RGPD a suprimirlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de implementación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de que usted, como interesado, haya solicitado la supresión por parte de dichos responsables de cualquier enlace a,  o copia o replicación de esos datos personales.

(c) Excepciones
El derecho de supresión no existe en la medida en que el tratamiento sea necesario:

1. Por ejercer el derecho a la libertad de expresión e información;
2. Para el cumplimiento de una obligación legal que requiera el tratamiento por parte del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento o para el cumplimiento de una misión realizada en interés público o en el ejercicio del poder público conferido al responsable del tratamiento;
3. Por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), así como con el artículo 9, apartado 3, del RGPD;
4. Para fines de archivo de interés público, de investigación científica o histórica o estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en la letra a) anterior pueda imposibilitar o perjudicar gravemente la consecución de los objetivos de dicho tratamiento; o
5. Para la formulación, el ejercicio o la defensa de reclamaciones legales.

 

5. Derecho a ser informado

Cuando haya ejercido su derecho de rectificación, supresión o limitación del tratamiento, el responsable del tratamiento está obligado a comunicar cualquier rectificación o supresión de los datos personales que le conciernen o la limitación del tratamiento a cada destinatario al que se hayan comunicado los datos personales que le conciernen, a menos que esto resulte imposible o implique un esfuerzo desproporcionado.
También tiene derecho a ser informado sobre estos destinatarios por parte de los responsables del tratamiento.

6. Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernen, que ha facilitado al responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. Además, tiene derecho a transmitir esos datos a otro responsable del tratamiento sin impedimento por parte del responsable del tratamiento al que se han facilitado los datos personales, cuando:

1. El tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD; y
2. El tratamiento se lleva a cabo por medios automatizados.

En el ejercicio de este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable a otro, cuando sea técnicamente posible. Los derechos y libertades de los demás no podrán verse afectados negativamente por ello.
El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de la autoridad conferida al responsable del tratamiento.

 

7. Derecho de oposición

Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernen sobre la base del artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.

El responsable del tratamiento dejará de tratar los datos personales que le conciernen, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

Cuando los datos personales que le conciernen se procesen con fines de marketing directo, tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.

Si se opone al tratamiento con fines de marketing directo, los datos personales que le conciernen ya no se procesan para dichos fines.

En el contexto del uso de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, puede ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

También tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen, cuando estos se traten con fines de investigación científica o histórica o estadísticos de conformidad con el artículo 89, apartado 1, del RGPD.
Su derecho de oposición podrá limitarse en la medida en que pueda imposibilitar o perjudicar gravemente la consecución de determinados fines de investigación o estadísticos, y en la medida en que dicha limitación sea necesaria para el cumplimiento de dichos fines.

8. Derecho a retirar el consentimiento otorgado en virtud de la ley de protección de datos
Tiene derecho a retirar el consentimiento otorgado en virtud de la ley de protección de datos en cualquier momento. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada.

 

9. Toma de decisiones individual automatizada, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales que le conciernan o que le afecten significativamente de manera similar. Esto no se aplica si la decisión:

1. Es necesario para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento;
   
2. Está autorizado por el Derecho de la Unión o de los Estados miembros al que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos; o
3. Se basa en su consentimiento explícito.

Sin embargo, estas decisiones no deben basarse en categorías especiales de datos personales a las que se refiere el artículo 9, apartado 1, del RGPD, a menos que se aplique el artículo 9, apartado 2, letras a) o g) del RGPD y se adopten medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos.
En los casos mencionados en los puntos (1) y (3) anteriores, el responsable del tratamiento aplica medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

 

10. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el progreso y el resultado de la reclamación, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78 del RGPD.