CONSTRUCCIONES GRÁVALOS S.A. (im Folgenden „CONSTRUCCIONES GRÁVALOS“ oder „das Unternehmen“) erklärt, dass es die geltenden spanischen und europäischen Rechtsvorschriften zum Schutz personenbezogener Daten einhält, insbesondere die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 und das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte.

Ihre Privatsphäre und Ihr Vertrauen sind uns wichtig. Daher finden Sie in dieser Datenschutzerklärung wichtige Informationen darüber, wie wir mit Ihren persönlichen Daten umgehen. Wir empfehlen Ihnen, die folgenden Informationen sorgfältig zu lesen, und wenn Sie danach noch Fragen haben, können Sie sich mit uns über die von uns zur Verfügung gestellten Mittel beraten.

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung Ihrer persönlichen Daten und Inhaber dieser Website ist das Unternehmen CONSTRUCCIONES GRÁVALOS S.A., eingetragen im Handelsregister von Zaragoza, Folio 79, Band 352, Sektion. 3ª, Blatt 6902, mit der Steueridentifikationsnummer A-50109909 und Sitz in Carretera de Castellón Km 15,500, Polígono Industrial „La Noria“, Sector Industrial I-7, parcela 2.5; 50730 El Burgo de Ebro.

Wenn Sie mit uns in Kontakt treten möchten, können Sie dies zusätzlich zu der oben genannten Adresse auch über unsere Website tun:

• Telefon: 976 104 808
• E-Mail: lopd@gravalos-sa.com
• Kontaktinformationen unseres Datenschutzbeauftragten: lopd@gravalos-sa.com

Typologie, Zweck und rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten

Wir sammeln personenbezogene Daten von:

• Daten der Arbeitnehmer: Diese Daten dienen der Verwaltung des Arbeitsverhältnisses, der Erstellung der Lohnabrechnungen, der Kontrolle des Arbeitstages und anderer sich daraus ergebender Verpflichtungen. Bei den erhobenen Daten handelt es sich um Identifizierungsdaten, biometrische Daten (Fingerabdruck), besondere Kategorien (Gesundheit/Behinderung), Daten über persönliche Merkmale, akademische Daten und Berufe, Beschäftigungsdaten und Finanzdaten. Die Legitimationsgrundlage für die Datenverarbeitung ist die Beziehung zwischen den Parteien selbst, die gesetzliche Verpflichtung zur Erhebung dieser Art von Daten und die Zustimmung der betroffenen Personen. Die Aufbewahrungsfrist beträgt fünf Jahre nach Beendigung des Beschäftigungsverhältnisses, mit Ausnahme der Gehaltsabrechnungen, TC1 und TC2, die zehn Jahre lang aufbewahrt werden müssen.
• Daten über Arbeitssuchende: Diese Daten dienen der Verwaltung von Auswahlverfahren. Bei den erhobenen Daten handelt es sich um Identifikationsdaten, Daten zu persönlichen Merkmalen, akademische Daten und Daten zu Beruf und Beschäftigung. Die Legitimationsgrundlage für die Datenverarbeitung ist das vorvertragliche Verhältnis zwischen den Parteien und die Einwilligung der betroffenen Personen. Die Aufbewahrungsfrist für die Daten beträgt zwölf Monate ab Abschluss des Auswahlverfahrens.
• Daten potenzieller Kunden: Der Zweck der Datenverarbeitung ist die kommerzielle Verwaltung potenzieller Kunden, die Erstellung von Budgets. Bei den erhobenen Daten handelt es sich um Identifikationsdaten und Gesundheitsdaten. Die Legitimationsgrundlage ist die Erfüllung eines Vorvertrags und das berechtigte Interesse des für die Verarbeitung Verantwortlichen. Die Daten werden für einen Zeitraum von fünf Jahren nach Beendigung des Kontakts mit dem potenziellen Kunden aufbewahrt.

• Kundendaten: Der Zweck der Datenverarbeitung ist die Erfüllung eines Handelsvertrags oder Vorvertrags und die Lieferung der angeforderten Produkte. Zu diesem Zweck werden Identifikationsdaten, berufliche Daten und wirtschaftliche Daten abgefragt. Die berechtigte Grundlage für die Datenverarbeitung ist das berechtigte Interesse des für die Verarbeitung Verantwortlichen und die Erfüllung eines Vertrags. Die Daten werden innerhalb von fünf Jahren nach Beendigung der Geschäftsbeziehung gelöscht.

• Lieferantendaten: Der Zweck dieser Daten ist die Verwaltung von Handelsverträgen, für die Identifikationsdaten und wirtschaftliche Daten gesammelt werden. Erst die Erfüllung des Vertrages selbst legitimiert uns zur Verarbeitung Ihrer Daten, die innerhalb von fünf Jahren nach Beendigung der Geschäftsbeziehung gelöscht werden.

• Partnerdaten: Der Zweck der Partner ist die interne Verwaltung des Unternehmens. Die Verarbeitung Ihrer Daten ist durch die Geschäftsbeziehung zwischen den Parteien legitimiert und die Daten werden auf unbestimmte Zeit gespeichert.
• Videoüberwachungsdaten: Der Zweck dieser Daten ist es, die Sicherheit in unseren Räumlichkeiten zu gewährleisten. Bei den erhobenen Daten handelt es sich um Identifizierungsdaten (Bild). Die Verarbeitung dieser Daten ist durch das verfolgte öffentliche Interesse legitimiert und die Aufbewahrungsfrist ist auf 30 Tage festgelegt.

• Daten im Zusammenhang mit der Ausübung von Rechten: Der Zweck der Verarbeitung besteht darin, die Ausübung von Datenschutzrechten zu unterstützen. Grundlage für die Legitimation ist die Einhaltung der geltenden Datenschutzbestimmungen. Diese Daten werden auf ein Minimum beschränkt und jederzeit unter Einhaltung der geltenden Datenschutzbestimmungen aufbewahrt.

• Die Verwendung von Cookies: CONSTRUCCIONES GRÁVALOS wird in der Lage sein, die persönlichen Daten, die durch die Cookies gesammelt werden, zu behandeln, die in der Cookie-Politik informiert werden. Diese Daten werden zu den Zwecken verarbeitet, die auch in unserer Cookie-Richtlinie aufgeführt sind, zusammen mit der Aufbewahrungsfrist für jeden dieser Zwecke. Die rechtmäßige Grundlage ist in diesem Fall Ihre Einwilligung.
• Über den Informationskanal erhaltene Daten: Zweck der Verarbeitung ist die Bearbeitung der über den Informationskanal eingegangenen Beschwerden, die sensible Daten oder Daten im Zusammenhang mit strafrechtlichen oder verwaltungsrechtlichen Sanktionen, Identifizierungsdaten oder Beschäftigungsdaten umfassen können. Die Legitimationsgrundlage für die Verarbeitung dieser Daten ist die Einhaltung einer gesetzlichen Verpflichtung gemäß dem Gesetz 2/2023 vom 20. Februar, das den Schutz von Personen, die Verstöße gegen Rechtsvorschriften melden, und die Bekämpfung von Korruption regelt. Diese Daten werden innerhalb von 3 Monaten gelöscht, es sei denn, es ist notwendig, sie aufzubewahren, um das ordnungsgemäße Funktionieren des Kanals nachzuweisen; in diesem Fall werden sie anonymisiert.

Aufbewahrungsfristen

Die übermittelten personenbezogenen Daten werden so lange aufbewahrt, wie die Beziehung zwischen uns besteht, während der gesetzlichen Aufbewahrungsfristen oder bis der Betroffene ihre Löschung oder ihren Widerspruch beantragt. In der Regel wird eine Aufbewahrungsfrist von fünf Jahren nach Beendigung der Beziehung zwischen den Parteien festgelegt. Nach Ablauf dieser Frist werden sie gelöscht oder vertraulich vernichtet.

Wie geben wir Informationen an Dritte weiter?

Wir geben personenbezogene Daten an Dritte weiter, um Dienstleistungen zu den in dieser Datenschutzrichtlinie beschriebenen Bedingungen zu erbringen, oder wenn wir der Meinung sind, dass wir gesetzlich dazu berechtigt oder verpflichtet sind, dies zu tun. Wenn wir personenbezogene Daten weitergeben, tun wir dies in Übereinstimmung mit den Anforderungen an den Datenschutz und die Datensicherheit.

CONSTRUCCIONES GRÁVALOS informiert die betroffene Person darüber, dass einige unserer Zulieferer ihre personenbezogenen Daten als Datenverarbeiter verarbeiten können, z. B. im Falle von:

• Drittdienstleister, sofern dies für die Erbringung von Dienstleistungen, die Koordinierung von Tätigkeiten, die interne Verwaltung, die Zertifizierung von Lieferanten, die Unterstützung von Software, Systemen und Plattformen, Cloud-Hosting-Dienste und elektronische Kommunikation erforderlich ist. In diesen Fällen erfolgt der Zugriff auf Ihre Daten durch Dritte nur dann, wenn CONSTRUCCIONES GRÁVALOS eine vertragliche Beziehung mit dem Datenverarbeiter unterhält, die die Vertraulichkeit, die Nichtverwendung der persönlichen Daten der Nutzer, die wir ihnen zur Verfügung stellen, für andere als die oben genannten Zwecke sowie die Einhaltung unserer internen Datenschutz- und Informationssicherheitsvorschriften garantiert.
• Wenn eine solche Datenübermittlung durch eine gesetzliche Verpflichtung abgedeckt ist oder von den zuständigen Behörden verlangt wird, um auf gesetzliche Anforderungen, strafrechtliche Ermittlungen wegen möglicher illegaler Aktivitäten oder Behauptungen, dass Inhalte die Rechte Dritter verletzen, zu reagieren oder um die Rechte, das Eigentum oder die Sicherheit Dritter zu schützen, im Falle einer Fusion, eines Verkaufs, einer Umstrukturierung, eines Erwerbs, eines Joint Ventures, einer Abtretung, einer Übertragung oder einer sonstigen Veräußerung, ganz oder teilweise, unseres Geschäfts, unserer Vermögenswerte oder unserer Anteile (z. B. Übertragungen an die AEAT, TGSS…).

Internationale Überweisungen

In einigen Fällen verwendet CONSTRUCCIONES GRÁVALOS Tools und Dienste von Dritten für die Verwaltung der Dienste. Einige dieser Dienste können im Besitz von Dritten sein, die außerhalb des Europäischen Wirtschaftsraums ansässig sind.

CONSTRUCCIONES GRÁVALOS bemüht sich, sichere Tools zu verwenden, deren Server sich vorzugsweise in Spanien oder andernfalls in einem Mitgliedstaat der Europäischen Union befinden oder die den europäischen Rechtsvorschriften gemäß den Richtlinien und Empfehlungen der spanischen Datenschutzbehörde, der Europäischen Kommission und den gemeinschaftlichen Referenzabkommen über den internationalen Datentransfer entsprechen.

Für den Fall, dass die internationale Übermittlung von Daten erforderlich ist, bedeutet die Annahme dieser Datenschutzrichtlinie, dass Sie als Nutzer einer solchen Übermittlung ausdrücklich zustimmen.

Ausübung von Rechten und Beschwerden bei der spanischen Datenschutzbehörde

Der Nutzer kann jederzeit seine Zustimmung widerrufen und/oder seine Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit, die in den europäischen Vorschriften zum Schutz personenbezogener Daten vorgesehen sind, ausüben, indem er eine E-Mail an lopd@gravalos-sa.com oder per Post an CONSTRUCCIONES GRÁVALOS S.A., Carretera de Castellón Km 15,500, Pol. Industrial „La Noria“, Sector Industrial I-7, parcela 2.5; 50730 El Burgo de Ebro (Zaragoza).

In diesem Fall muss der Nutzer das Recht angeben, das er ausüben möchte, und eine Kopie seines Personalausweises oder eines anderen gültigen Ausweises beifügen, der ihn dazu legitimiert, einschließlich solcher, die eine elektronische Identifizierung ermöglichen.

Sollten Ihre Rechte nicht wirksam wahrgenommen werden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) einreichen.

Ihr Engagement, die Wahrhaftigkeit der Daten, die Sie uns geben

Der Nutzer erklärt, dass die persönlichen Daten, die er CONSTRUCCIONES GRÁVALOS zur Verfügung stellt, der Wahrheit entsprechen. Als Nutzer müssen Sie wissen, dass Sie die alleinige Verantwortung für jeglichen direkten oder indirekten Schaden tragen, der CONSTRUCCIONES GRÁVALOS als Verantwortlichem dieser Website oder einem Dritten entstehen könnte, wenn Sie uns ohne Ihre vorherige Zustimmung falsche Daten oder Daten Dritter übermitteln und dadurch Täuschung, Schaden oder Nachteile verursachen.

Damit wir Ihre Daten korrekt und auf dem neuesten Stand halten können, bitten wir den Nutzer, uns über eventuelle Änderungen der angegebenen Daten zu informieren.

Zustimmung von Minderjährigen

CONTRUCCIONES GRÁVALOS untersagt Nutzern unter 14 Jahren die Übermittlung von personenbezogenen Daten über diese Website oder die dort angegebenen Mittel. Sollte diese Einrichtung Nutzer entdecken, die möglicherweise unter dem oben genannten Alter sind, wird sie deren Daten nicht verarbeiten und daher auch nicht auf Anfragen reagieren.

CONSTRUCCIONES GRÁVALOS behält sich das Recht vor, eine Kopie des Personalausweises oder eines gleichwertigen Dokuments anzufordern, das die Legitimität des Nutzers bestätigt, falls ein begründeter Verdacht bezüglich der Minderheit des Nutzers besteht.

IchAnwendbare Sicherheitsmaßnahmen

Um die personenbezogenen Daten der Nutzer zu schützen, gewährleistet CONSTRUCCIONES GRÁVALOS sich selbst und kontrolliert seine Datenverarbeiter bei der Anwendung von technischen und organisatorischen Maßnahmen, die dem Stand der Technik entsprechen, um personenbezogene Daten zu schützen, unter Berücksichtigung des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten der betroffenen Personen, wobei versucht wird, die Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit der Systeme und Dienste der Verarbeitung zu gewährleisten.

Unsere Richtlinien und Verfahren zur Informationssicherheit werden regelmäßig überprüft und aktualisiert, um unseren geschäftlichen Anforderungen, technologischen Veränderungen und gesetzlichen Vorschriften gerecht zu werden.

Anwendbares Recht und Gerichtsbarkeit

CONSTRUCCIONES GRÁVALOS hat seinen Sitz in Spanien, daher wurde der Inhalt dieser Datenschutzrichtlinie in Übereinstimmung mit der spanischen Gesetzgebung und den geltenden Vorschriften der Europäischen Union verfasst.

Mit der Annahme dieser Datenschutzerklärung erklären Sie sich damit einverstanden, dass Ansprüche oder Beschwerden gegen diese Einrichtung, die sich aus der Nutzung dieser Website und insbesondere der Verarbeitung Ihrer persönlichen Daten ergeben oder damit in Zusammenhang stehen, von dem zuständigen Gericht in Zaragoza entschieden werden. Sollte CONSTRUCCIONES GRÁVALOS irgendeine Art von Klage erheben müssen, so erfolgt dies vor dem zuständigen Gericht am Wohnsitz des Nutzers oder am Sitz des Unternehmens (Zaragoza), wenn es sich um juristische Personen oder Nichtverbraucher handelt.

Wenn Sie von einem Ort außerhalb Spaniens auf diese Website zugreifen, sind Sie für die Einhaltung aller geltenden lokalen und internationalen Gesetze verantwortlich.

Datenschutzrichtlinie zuletzt aktualisiert am 28. November 2023.