M S L

Política de privacidad conforme al RGPD

A.    Política de privacidad conforme al RGPD

I.    Nombre y dirección del responsable
El responsable en virtud de lo dispuesto en el reglamento general de protección de datos, otras leyes nacionales de privacidad de los Estados Miembros y otras disposiciones legales sobre privacidad es:

Andreas Fahl
Medizintechnik-Vertrieb GmbH
August-Horch-Str. 4a - 6
51149 Colonia (Porz-Gremberghoven)
Alemania
Tel.: 02203 2980 0
Correo electrónico: datenschutz@fahl.de
Página web: www.fahl.de

 

II.    Nombre y dirección del encargado de la protección de datos
El encargado de la protección de datos del responsable es:

Jürgen Labusch
Eyller Str. 111c
47475 Kamp-Lintfort
Alemania
Tel.: 0172 5284923
Correo electrónico: datenschutz@fahl.de
Página web: www.labusch.eu

 

III.    Generalidades sobre el procesamiento de datos
1. Alcance del procesamiento de datos personales

Recopilamos y utilizamos datos personales de nuestros usuarios, en principio, solo si es necesario para poner a disposición una página web funcional, nuestros contenidos y prestaciones de servicios. La recopilación y uso de datos personales de nuestros usuarios se realiza periódicamente solamente con el consentimiento del usuario. Solamente es posible una excepción en aquellos casos en los que el consentimiento no sea posible por motivos reales y el procesamiento de datos esté permitido por disposiciones legales.

2. Fundamentos jurídicos para el procesamiento de datos personales
Para los métodos de procesamiento de datos personales pedimos el consentimiento de la persona en cuestión aplicando el art. 6 sec. 1 letra a del Reglamento general europeo de protección de datos (RGPD) como fundamento jurídico.

Para procesar datos personales necesarios para el cumplimiento de un contrato cuya parte contractual sea la persona afectada, se aplica el art. 6 sec. 1 letra b del Reglamento general europeo de protección de datos (RGPD) como fundamento jurídico. También es válido para métodos de procesamiento necesarios para la aplicación de medidas precontractuales. Si fuera necesario procesar datos personales para cumplir una obligación jurídica a la que estuviera sujeta nuestra empresa, se aplicará el art. 6 sec. 1 letra c del Reglamento general europeo de protección de datos (RGPD) como fundamento jurídico.

El fundamento jurídico para el caso de que los intereses vitales de la persona afectada o de otra persona física hagan necesario un procesamiento de datos personales es el art. 6 sec. 1 letra d del RGEPD. El fundamento jurídico para el procesamiento es el art. 6 sec. 1 letra f del RGPD si dicho procesamiento es necesario para preservar un interés legítimo de nuestra empresa o de un tercero y no prevalecen los intereses, derechos fundamentales y libertades de la persona afectada sobre el interés mencionado en primer término.

3. Eliminación de datos y duración del almacenamiento
Los datos personales de la persona en cuestión se borrarán o bloquearán al término de la finalidad del almacenamiento. Pueden seguir guardándose datos si está previsto por los legisladores europeos y nacionales en reglamentos, leyes y otras disposiciones legales de la Unión a los que esté sujeto el responsable. También se eliminan o bloquean datos al vencer el plazo de almacenamiento preestablecido por las normas mencionadas a menos que existe una necesidad para seguir almacenando los datos para cerrar un contrato o para el cumplimiento del mismo.

 

IV.    Puesta a disposición de la página web y creación de archivos de registro
1. Descripción y alcance del procesamiento de datos
Cada vez que se accede a nuestra página web, nuestro sistema registra automáticamente datos e información sobre el sistema informático del ordenador desde el que se navega.
Se recopilan los siguientes datos:
•    IP,
•    usuario de la protección del directorio,
•    fecha,
•    hora,
•    página a la que se accede,
•    protocolo,
•    código de estado,
•    volumen de datos,
•    remitente,
•    agente de usuario,
•    nombre del alojamiento solicitado.

Las direcciones IP se guardan de forma anónima. Para ello, se eliminan las últimas tres cifras, es decir, de 127.0.0.1 se muestra 127.0.0.*. Las direcciones IPv6 también son anónimas. Los datos sobre el usuario de la protección del directorio utilizados se vuelven anónimos pasado un día.

Los datos también se guardan en los archivos de registro de nuestro sistema. Estos datos no se guardan junto a otros datos personales del usuario.

2. Fundamentos jurídicos para el procesamiento de datos
El fundamento jurídico para el almacenamiento temporal de datos y de archivos de registro es el art. 6 sec. 1 letra f del RGPD.

3. Finalidad del procesamiento de datos
El sistema necesita almacenar temporalmente la dirección IP para poder enviar la página web al ordenador del usuario. Por eso, la dirección IP del usuario tiene que estar guardada mientras dure la sesión.

El almacenamiento en archivos de registro se realiza para garantizar la funcionalidad de la página web. Además, los datos nos sirven para optimizar la página web y para garantizar la seguridad de nuestros sistemas informáticos. En este contexto, los datos no se evalúan con fines de marketing.

Para dichos fines, nuestro interés legítimo para procesar datos se rige por el art. 6 sec. 1 letra f del RGPD.

4. Duración del almacenamiento
Los datos se borrarán en cuanto dejen de ser necesarios para alcanzar la finalidad de su recopilación. Si se registran datos para poner a disposición la página web, este será el caso cuando se cierre la sesión correspondiente.

Si se guardan datos en archivos de registro, este será el caso, como máximo, pasados siete días. Es posible un almacenamiento que sobrepase dichos plazos. En ese supuesto, la dirección IP de los usuarios se borrará o se cifrará para que ya no se pueda asignar al cliente solicitante.

Los registros de error que protocolizan accesos defectuosos a la página se borrarán pasados siete días. Estos incluyen, además de mensajes de error, la dirección IP desde que la que se accede y, en función del error, la página web solicitada.

5. Opciones de revocación y eliminación
El registro de datos para poner a disposición la página web y el almacenamiento de dichos datos en archivos de registro es estrictamente necesario para el funcionamiento de la página web. Por consiguiente, el usuario no tiene ninguna opción de revocación.

 

V.    Uso del proveedor de servicios YouTube
Hemos decidido poner a disposición vídeos en nuestra página web. Los vídeos son una buena opción para transmitir mejor los contenidos y para hacer más comprensibles procesos complejos. Para integrar los vídeos en nuestra página web, utilizamos las tecnología y los componentes de la empresa YouTube. YouTube permite subir vídeos de todo tipo y acceder a ellos de forma gratuita.

La compañía operadora de YouTube es:
YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC es una filial de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Cada vez que se accede a una subpágina de nuestro sitio web en la que hemos integrado un vídeo facilitado por YouTube, el navegador del usuario se conecta al servidor de YouTube en internet a través de la interfaz de YouTube para descargar un contenido de vídeo. En el marco de este procedimiento, YouTube y Google reciben información sobre las subpáginas concretas de nuestro sitio web que visita la persona en cuestión.

Si la persona en cuestión tiene una cuenta registrada de YouTube y en el momento de la visita a nuestra página web ha iniciado sesión en dicha cuenta, YouTube puede asignar la consulta a la cuenta de usuario especial de la persona afectada. Si no quiere que se asigne la consulta, la persona afectada puede impedir dicha asignación cerrando sesión en YouTube antes de visitar nuestra página web.

No recopilamos datos adicionales cuando se acceda a vídeos de nuestra página web. A tal respecto, aquí dejamos un enlace para que pueda consultar las políticas de privacidad de YouTube y de Google: policies.google.com/privacy

Encontrará más información general sobre YouTube en el siguiente enlace:
https://www.youtube.com/yt/about/de/


VI.    Uso de cookies
1. Descripción y alcance del procesamiento de datos
Nuestra página web utiliza cookies. Las cookies son archivos de texto que se guardan en el navegador web o por el navegador web del sistema informático del usuario. Si un usuario accede a una página web, puede guardarse una cookie en el sistema operativo del usuario. Esta cookie contiene una secuencia de caracteres característica que permite identificar unívocamente al navegador cuando vuelva a acceder a la página web.
Utilizamos cookies para adaptar nuestra página web a los usuarios. Algunos elementos de nuestra página web necesitan poder identificar el navegador desde el que se accede incluso después de cambiar de página.
En las cookies se guardan y se transfieren los siguientes datos:
(1)    la configuración de idioma
(2)    los elementos de la lista de favoritos
Además, en nuestra página web también utilizamos cookies que permiten analizar la conducta de navegación del usuario.
Para ello, se pueden transferir los siguientes datos:
(1)    términos de búsqueda introducidos
(2)    frecuencia de acceso a la página
(3)    uso de las funciones de la página web
Los datos del usuario que se recopilen de esta manera, se seudonimizarán mediante procesos técnicos. De esto modo, ya no será posible asignar datos sobre el usuario que accede a la página web. Los datos no se guardan junto con otros datos personales del usuario.
Al acceder a nuestro sitio web, se informará al usuario mediante un cartel informativo sobre el uso de cookies para fines de análisis y se le remitirá a esta política de privacidad. En dicho cartel, también se le informa sobre cómo puede ajustar la configuración del navegador para evitar que se guarden cookies.
Al acceder a nuestra página web, se informará al usuario sobre el uso de cookies para fines de análisis y para ello, se pedirá su consentimiento para procesar los datos personales utilizados. En este contexto, también se remite a la presente política de privacidad.

2. Fundamentos jurídicos para el procesamiento de datos
El fundamento jurídico para el procesamiento de datos personales para el uso de cookies necesarias desde el punto de vista técnico es el art. 6 sec. 1 letra f del RGPD.
El fundamento jurídico para procesar datos personales derivados del uso de cookies para fines de análisis es el art. 6 sec. 1 letra a del RGPD teniendo el consentimiento del usuario para tal efecto.

3. Finalidad del procesamiento de datos
La finalidad del uso de cookies necesario desde el punto de vista técnico es facilitarle al usuario la utilización de la página web. Algunas funciones de nuestra página web no están disponibles sin el uso de cookies. Para poder hacer uso de dichas funciones, es necesario que las cookies puedan volver a reconocer el navegador incluso cambiando de página.
Utilizamos cookies para las siguientes aplicaciones:
(1)    lista de favoritos
(2)    aplicación de la configuración de idioma
(3)    memorización de términos de búsqueda
Los datos del usuario recopilados por las cookies necesarios desde el punto de vista técnico no se utilizarán para crear perfiles de usuario.
Las cookies de análisis se utilizan para mejorar la calidad de nuestra página web y su contenido. Con las cookies de análisis sabremos cómo se usa la página web y podremos seguir optimizando nuestra oferta.
Para dichos fines, nuestro interés legítimo para procesar datos personales se rige por el art. 6 sec. 1 letra f del RGPD.

4. Duración del almacenamiento, opciones de revocación y eliminación
Las cookies se guardan en el ordenador del usuario y desde allí se transfieren a nuestra página. Por eso, en calidad de usuario, usted tiene todo el control sobre el uso de cookies. Puede desactivar o limitar la transferencia de cookies cambiando la configuración de su navegador web. Las cookies que ya están guardadas pueden borrarse en todo momento. Esto también puede realizarse de forma automática. Si se desactivan las cookies para nuestro sitio web, es posible que no pueda utilizar las funciones de la página web en toda su extensión.

 

VII.    Formulario de contacto y contacto por correo electrónico
1. Descripción y alcance del procesamiento de datos
En nuestra página web existe un formulario de contacto que puede utilizar para ponerse en contacto con nosotros electrónicamente, por teléfono o en persona. Si un usuario utiliza esta opción se guardarán los datos que haya introducido en la pantalla y que nos ha enviado de esta manera. Estos datos son los siguientes: (*=campos obligatorios)

Apellidos* (campo de entrada para los apellidos)
Nombre (campo de entrada para el nombre)
Empresa/seguro médico* (campo de entrada para la empresa/seguro médico)
Departamento (campo de entrada para el departamento)
Número de cliente (si existe) (campo de entrada para el número de cliente)

Sírvase seleccionar la forma en que desea establecer el contacto:
Teléfono (al seleccionarlo aparece un campo para introducir el teléfono)
Fax (al seleccionarlo aparece un campo para introducir el fax)
Correo electrónico (al seleccionarlo aparece un campo para introducir el correo electrónico)
Dirección postal (al seleccionarla aparecen dos campos para introducir la calle y el código postal/lugar)

Mensaje* (texto libre del usuario)
Interés en los productos (lista de favoritos)

También podría interesarle: (campos para seleccionar)
Deseo que me envíe más información acerca de los productos que menciono. Acepto los términos de la empresa Andreas Fahl Medizintechnik-Vertrieb GmbH para que establezca contacto con mi persona.
Tengo interés en una conversación personal de asesoramiento y acepto que la empresa Andreas Fahl Medizintechnik-Vertrieb GmbH establezca contacto con mi persona en la forma anteriormente seleccionada.

Protección de datos* (campos de selección)
Con el envío del presente formulario acepto que la empresa Andreas Fahl Medizintechnik-Vertrieb GmbH procese mis datos en la forma seleccionada anteriormente, especialmente para establecer el contacto con mi persona. Declaro tener conocimiento de la declaración de protección de datos.  

Además, al enviar el mensaje se guardarán los siguientes datos:
(1)    la dirección IP del usuario
(2)    la fecha y la hora del registro
En el proceso de envío se le pide su consentimiento para procesar sus datos y se le remitirá a la presenta política de privacidad.

Alternativamente, también puede ponerse en contacto con nosotros a través de la dirección de correo electrónico facilitada. En ese caso, se guardarán los datos personales del usuario que nos haya transmitido a través del correo electrónico.

Aquí no se transfieren datos a terceros. Los datos únicamente se utilizan para procesar la comunicación.

2. Fundamentos jurídicos para el procesamiento de datos
El fundamento jurídico para procesar datos es el art. 6 sec. 1 letra a del RGPD teniendo el consentimiento del usuario.

El fundamento jurídico para procesar datos transmitidos a raíz de un envío de un correo electrónico es el art. 6 sec. 1 letra f del RGPD. Si el contacto a través de correo electrónico tiene como objetivo el cierre de un contrato, el fundamento jurídico adicional para el procesamiento de datos será el art. 6 sec. 1 letra b del RGPD.

3. Finalidad del procesamiento de datos
Solamente procesamos los datos personales introducidos en la pantalla para poder ponernos en contacto con usted. Si se pone en contacto con nosotros a través de correo electrónico, el interés legítimo necesario para procesar datos también estará sujeto a dicha finalidad.

Los demás datos personales procesados durante el envío sirven para evitar un mal uso del formulario de contacto y garantizar la seguridad de nuestros sistemas informáticos.

4. Duración del almacenamiento
Los datos se borrarán en cuanto dejen de ser necesarios para alcanzar la finalidad de su recopilación. Para los datos personales introducidos en el formulario de contacto y para aquellos transmitidos a través del correo electrónico, el caso será cuando se cierre la correspondiente comunicación con el usuario. La comunicación se da por finalizada cuando de las circunstancias se desprenda que la cuestión objeto del contacto ha quedado aclarada.

Los datos personales recopilados adicionalmente durante el envío se borrarán, como máximo, pasado el plazo de siete días.

5. Opciones de revocación y eliminación
El usuario puede revocar su consentimiento para el procesamiento de sus datos personales en todo momento. Si el usuario se pone en contacto con nosotros a través del correo electrónico, puede revocar el almacenamiento de sus datos personales en todo momento. En ese caso, no podrá seguirse con la comunicación.

La declaración de consentimiento es voluntaria y puede revocarse en todo momento enviando un correo electrónico a vertrieb@fahl.de o una carta a Andreas Fahl Medizintechnik-Vertrieb GmbH, August-Horch-Straße 4a, 51149 Colonia (Alemania) indicando en el asunto "Revocación consentimiento".

Se borrarán todos los datos personales que se hayan guardado a raíz de ponerse en contacto con nosotros.

 

VIII.    Derechos de la persona afectada
En virtud de lo dispuesto en el RGPD, se le considera persona afectada si se guardan datos personales relativos a su persona y tiene los siguientes derechos frente al responsable:

1. Derecho de acceso
Puede pedirle al responsable una confirmación de si estamos procesando datos personales suyos o no.
En el caso de que se estén procesando datos suyos, puede pedirle al responsable acceder a la siguiente información:
(1)    los fines para los que se están procesando sus datos personales,
(2)    las categorías de datos personales que se están procesando,
(3)    los destinatarios o categorías de destinatarios a los que se le están divulgando o se le han divulgado datos personales,
(4)    la duración establecida para el almacenamiento de datos personales que le afectan o, en caso de que no sea posible especificar datos concretos, los criterios para establecer dicha duración,
(5)    si existe un derecho a la rectificación o eliminación de sus datos personales, un derecho a limitación del procesamiento por parte del responsable o un derecho de revocación a dicho procesamiento,
(6)    si existe un derecho de queja ante una autoridad supervisora,
(7)    toda la información disponible sobre el origen de los datos cuando estos datos personales no se han obtenido de la persona afectada,
(8)    la existencia de una decisión automatizada incluido un perfil según el art. 22 sec. 1 y 4 del RGPD y, al menos en estos casos, información informativa sobre la lógica involucrada y la transferibilidad y los efectos ejercidos de un procesamiento de este tipo para la persona en cuestión.
También tiene derecho a pedir acceso a información sobre si sus datos personales se han transferido a terceros países o a una organización internacional. A tal efecto puede solicitar información sobre las garantías pertinentes según el art. 46 del RGPD en relación con la transferencia de datos.

2. Derecho a la rectificación
Tiene derecho a rectificar y/o completar datos frente al responsable siempre y cuando sus datos personales procesados sean incorrectos o estén incompletos. El responsable deberá realizar la rectificación inmediatamente.

3. Derecho a la limitación del procesamiento
Puede solicitar una limitación del procesamiento de sus datos personales si se cumplen los siguientes requisitos:
(1)    si niega que sus datos personales sean correctos en el tiempo que tarda el responsable en comprobar la exactitud de los mismos,
(2)    si el procesamiento es ilícito y rechaza borrar los datos personales y en su lugar pide la limitación del uso de sus datos personales,
(3)    si el responsable ya no necesita los datos personales para la finalidad del procesamiento pero usted sí lo necesita para hacer valer, ejercer o defender derechos o
(4)    si ha revocado el procesamiento conforme al art. 21 sec. 1 del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los suyos.
Si se ha limitado el procesamiento de sus datos personales, estos datos solamente pueden procesarse (desde el punto de vista de su almacenamiento) con su consentimiento o para hacer valer, ejercer o defender derechos o para proteger los derechos de otra persona física o jurídica o por intereses importantes públicos de la Unión o un Estado Miembro.
Si se ha limitado el procesamiento conforme a los requisitos mencionados anteriormente, el responsable le informará de ello antes de que se levante dicha limitación.

4. Derecho de eliminación
a) Obligación de eliminación
Puede exigirle al responsable que borre inmediatamente sus datos personales y el responsable está obligado a borrar inmediatamente dichos datos si se dan los siguientes motivos:
(1)    Los datos personales que se han recopilado para la finalidad en cuestión o se han procesado de otra manera ya no son necesarios.
(2)    Revoca su consentimiento en el que se basa el procesamiento de datos conforme al art. 6 sec. 1 letra a o el art. 9 sec. 2 letra a del RGPD y falta otro fundamento jurídico para el procesamiento.
(3)    Revoca el procesamiento conforme al art. 21 sec. 1 del RGPD y no existen motivos legítimos fundamentales para el procesamiento o revoca el procesamiento conforme al art. 21 sec. 2 del RGPD.
(4)    Sus datos personales afectados se han procesado ilegalmente.
(5)    La eliminación de sus datos personales necesaria para el cumplimiento de una obligación jurídica según el derechos de la Unión o del derecho de los Estados Miembros a la que está sujeta el responsable.
(6)    Sus datos personales se han recopilado en relación a servicios ofertados de la sociedad de la información conforme al art. 8 sec. 1 del RGPD.

b) Información a terceros
Si el responsable ha hecho públicos sus datos personales y está obligado a eliminarlos conforme al art. 17 sec. 1 del RGPD, este deberá adoptar las medidas adecuadas considerando la tecnología disponible y los gastos de implementación, también de tipo técnico, para informar al responsable del procesamiento de datos personales si usted, como afectado, ha pedido la eliminación de todos los enlaces a dichos datos y las copias o reproducciones de los mismos.

c) Excepciones
El derecho a la eliminación no se aplica si es necesario el procesamiento
(1)    para ejercer el derecho a expresar opiniones libremente y a la información,
(2)    para cumplir una obligación jurídica que exija el procesamiento conforme al derecho de la Unión o de los Estados Miembros al que está sujeto el responsables o para llevar a cabo una tarea que sea de interés público o en el ejercicio del poder público que le ha transferido al responsable,
(3)    por motivos de interés público del sector de la sanidad pública conforme al art. 9 sec. 2 letra h e i y el art. 9 sec. 3 del RGPD,
(4)    para fines de archivo de interés público, fines de investigación científica o histórica o para fines estadísticos según el art. 89 sec. 1 del RGPD en la medida en que el derecho mencionado en el apartado a) no permita la realización de la finalidad de este procesamiento o lo perjudique considerablemente o
(5)    para hacer valer, ejercer o defender derechos.

5. Derecho a la información
Si ejerciera su derecho a rectificar, borrar o limitar el procesamiento de datos frente al responsable, este último estaría obligado a comunicar a todos los destinatarios a los que se le han divulgado sus datos personales dicha rectificación o eliminación de datos o la limitación del procesamiento a menos que sea imposible o suponga un esfuerzo desproporcionado.
Tiene derecho frente al responsable a pedir información sobre dichos destinatarios.

6. Derecho a la transferibilidad de datos
Tiene derecho a recibir los datos personales que ha facilitado al responsable en un formato estructurado, accesible y legible por una máquina. Además tiene derecho a transferir estos datos a otro responsable diferente al que ha facilitado sus datos siempre y cuando
(1)    el procesamiento afecte a un consentimiento según el art. 6 sec. 1 letra a del RGPD o el art. 9 sec. 2 letra a del RGPD o a un contrato según el art. 6 sec. 1 letra b del RGPD y
(2)    el procesamiento se realice con ayuda de métodos automatizados.
Además al ejercer este derecho, tiene el derecho adicional de hacer que el responsable transfiera sus datos personales directamente al nuevo responsable siempre que sea posible desde el punto de vista técnico. Para ello no deben ponerse en entredicho los derechos y libertades de otras personas.
El derecho a la transferibilidad de datos no se aplica para un procesamiento de datos personales que sea necesario para llevar a cabo una tarea que sea de interés público o en el ejercicio del poder público que le ha transferido al responsable.

7. Derecho de revocación
Por motivos derivados de su situación especial, tiene derecho a revocar en todo momento el procesamiento de sus datos personales basándose en el art. 6 sec. 1 letra e o f del RGPD; esto también se aplica a la creación de perfiles apoyando por estas disposiciones.
El responsable dejará de procesar sus datos personales a menos que este pueda demostrar motivos fundados y legítimos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades o el procesamiento sirva para hacer valer, ejercer o defender derechos.
Si se procesan datos personales para operar publicidad directa, tiene derecho a revocar en todo momento el procesamiento de datos personales para fines publicitarios de este tipo; esto también se aplica a la creación de perfiles relacionados con dicha publicidad directa.
Si revoca el procesamiento para fines de publicidad directa, dejarán de procesarse sus datos personales para dicha finalidad.
En el marco de la utilización de servicios de la sociedad de la información (independientemente de la Directiva 2002/58/CE) puede ejercer su derecho de revocación a través de métodos automatizados en los que se utilicen especificaciones técnicas.

8. Derecho a revocar la declaración de consentimiento de privacidad
Usted tiene derecho a revocar en todo momento la declaración de consentimiento de privacidad. La revocación del consentimiento no afecta a la legalidad del procesamiento realizado hasta la revocación conforme al consentimiento.

9. Decisión automatizada en casos aislados incluida la creación de perfiles
Tiene derecho a no ser sometido a una decisión que esté únicamente basada en un procesamiento automatizado (incluida la creación de perfiles) que le produzca un efecto legal contrario o le perjudique considerablemente de un modo similar. No se aplica si la decisión
(1)    es necesaria para cerrar o cumplir un contrato entre usted y el responsable,
(2)    está permitida conforme a las disposiciones legales de la Unión o los Estados Miembros a las que está sujeto el responsable y dichas disposiciones legales contienen medidas adecuadas para hacer valer sus derechos y libertades y sus intereses legítimos o
(3)    se realiza con su consentimiento expreso.
No obstante, dichas decisiones no deben afectar a categorías especiales de datos personales conforme al art. 9 sec. 1 del RGPD en la medida en la que no se aplique el art. 9 sec. 2 letra a o g y no se hayan tomado las medidas adecuadas para proteger derechos, libertades e intereses legítimos.
Con respecto a los casos mencionados en los apartados (1) y (3), el responsable tomará las medidas adecuadas para aplicar derechos, libertades e intereses legítimos entre los que se cuentan al menos el derecho a intervenir a la persona por parte del responsable, a explicar su propio punto de vista y a la impugnación de la decisión.

10. Derecho a quejarse ante una autoridad supervisora
Sin perjuicio de otro recurso legal administrativo o judicial, tiene derecho a quejarse ante una autoridad supervisora, especialmente en el Estado Miembro de donde reside, trabaja o el lugar donde se ha cometido la presunta infracción si usted considera que el procesamiento de sus datos viola el RGPD. La autoridad supervisora a la que se han dirigido las quejas informará al querellante sobre el estado y los resultados de la queja incluida la posibilidad de interponer un recurso jurídico conforme al art. 78 del RGPD.