Declaración de confidencialidad

1. Introducción

En James Hardie nos comprometemos a mantener la exactitud, confidencialidad y seguridad de los datos personales. Esta Declaración de Privacidad describe, entre otras cosas, las categorías de datos personales que procesamos, cómo pueden procesarse sus datos personales, con qué fines y sobre qué base legal procesamos sus datos y cómo se salvaguarda su privacidad. Le rogamos que lea atentamente esta Declaración de Privacidad para comprender nuestros puntos de vista y prácticas en relación con sus datos personales y la forma en que los tratamos.

El grupo James Hardie está formado por diferentes empresas individuales. Siempre que trate con una de las empresas de nuestro grupo, el "controlador" de sus datos personales será la empresa que decida por qué y cómo se procesan sus datos personales solos o conjuntamente con otra entidad o entidades del grupo James Hardie. Para obtener una lista de las empresas del grupo James Hardie para las que es relevante esta declaración de privacidad, consulte la sección 18.

Cuando esta declaración de privacidad se refiere a "nosotros", "nos", "nuestro" o "James Hardie", se refiere a la empresa (o empresas) del grupo James Hardie que procesa sus datos personales como responsable del tratamiento en virtud del GDPR.

James Hardie procesa datos personales de diferentes categorías en el curso normal de su actividad empresarial. Dichos datos personales pueden referirse a personas que trabajan para proveedores y clientes potenciales y existentes, incluidos empleados que trabajan para partes como concesionarios, distribuidores, arquitectos y constructores de viviendas. Los datos personales también pueden referirse a personas que visitan nuestros sitios web, descargan nuestras aplicaciones en línea, se ponen en contacto con nosotros a través de las redes sociales o en eventos comerciales o llaman a nuestras líneas telefónicas.

Como norma general, James Hardie sólo recopila y procesa datos personales si existe una justificación legal para hacerlo. Esto incluye la necesidad para la ejecución de un contrato o servicio ofrecido por nosotros, nuestro interés legítimo para procesar los datos o sobre la base del consentimiento dado.

2. ¿De quién y cómo podemos recopilar datos personales?

Podemos recoger y tratar datos sobre las siguientes categorías de interesados:

  • Clientes anteriores, actuales y potenciales, incluyendo, sin limitación, concesionarios, distribuidores, minoristas, socios de canal, contratistas, arquitectos y usuarios finales (colectivamente, "Clientes").

  • Individuos anteriores, actuales y potenciales que nos proporcionan bienes y servicios, incluyendo, sin limitación, agentes temporales, contratistas, subcontratistas, consultores, expertos, miembros del consejo, auditores, concesionarios, distribuidores, proveedores y vendedores (colectivamente, "Proveedores") de nosotros;

  • Participantes en concursos patrocinados;

  • Denunciantes, corresponsales y solicitantes de información;

  • Accionistas actuales, antiguos y futuros;

  • Demandantes o demandados en litigios actuales o futuros;

  • Contactos de marketing, periodistas, asociaciones profesionales y grupos de presión.

  • Personas que visitan nuestros sitios web, descargan nuestras aplicaciones en línea, se conectan con nosotros a través de las redes sociales o en eventos empresariales o llaman a nuestras líneas telefónicas.

Recogemos estos datos personales porque usted nos los ha facilitado:

  • introduciendo información en uno de nuestros sitios web;

  • cuando visitemos sus tiendas;

  • a través de nuestras aplicaciones móviles;

  • a través de las redes sociales;

  • cuando mantenga correspondencia con nosotros por teléfono, correo electrónico u otros medios;

  • participando en concursos organizados por nosotros;

  • respondiendo a encuestas realizadas por nosotros o en nuestro nombre;

  • al inscribirse para recibir boletines, promociones y otras notificaciones;

  • cuando participe en actos promocionales, seminarios o cursos de formación; y

  • cuando abra una cuenta con nosotros.

O podemos recoger estos datos personales sobre usted nosotros mismos:

  • porque ha permitido que sus datos se compartan como parte del sitio web de su empresa, perfil público, red social de terceros u otro sitio web que gestione o utilice;

  • porque ha permitido que sus datos se compartan en registros en línea, plataformas profesionales y sitios web con el fin de entrar en contacto con terceros, incluidos Proveedores y Clientes;

  • porque su información es de dominio público, por ejemplo en lo que respecta a periodistas, asociaciones comerciales o contactos de grupos de presión.

  • porque ha visitado nuestros sitios web, donde podemos rastrear, por ejemplo, datos de tráfico, datos de localización, weblogs y otros datos de comunicación, así como los recursos a los que accede;

  • información técnica, incluidos los datos anónimos recopilados por el servidor de alojamiento con fines estadísticos, la dirección de protocolo de Internet (IP) utilizada para conectar su ordenador o dispositivo a Internet, el tipo y la versión del navegador, la configuración de la zona horaria, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma;

3. ¿Qué datos recogemos?

Los datos que podemos recoger y tratar incluyen, por ejemplo:

  • Nombre

  • Información sobre el contrato (dirección, teléfono, fax, correo electrónico);

  • La empresa para la que trabajas;

  • Cargo(s) y/o función(es);

  • Departamento y/o unidad de negocio;

  • Tu firma;

  • Registros de clientes (historial de compras, servicios posventa, historial de garantías, preferencias de compra, etc.);

  • Datos tecnológicos (direcciones IP y datos almacenados en cookies; para más información sobre las cookies, véase la sección 12);

  • Datos de geolocalización, por ejemplo, cuando usted firma la entrega utilizando un dispositivo móvil y ha activado la función en su dispositivo móvil que nos permite localizarle mediante GPS;

  • Calificación crediticia y datos bancarios;

  • Límite de crédito y condiciones de pago;

  • Datos de identificación en documentos oficiales de identidad si lo permite la legislación nacional;

  • Información comercial relativa a la venta de productos o servicios;

  • Retratos (por ejemplo, fotografía)

  • Correspondencia u otras comunicaciones con usted sobre nuestros productos, servicios o negocios.

4. ¿Para qué fines utilizamos los datos personales?

Utilizamos la información que podemos tener sobre usted para los siguientes fines:

  • fines de servicio al cliente, incluido el suministro de productos y servicios a los Clientes; la recepción, verificación, tramitación y entrega de pedidos y devoluciones; la facturación y tramitación de pagos; la gestión de límites de crédito; la garantía, la asistencia técnica u otros fines similares; y el establecimiento y mantenimiento de cuentas de Clientes;

  • la comunicación con los clientes, incluida la respuesta a solicitudes de asistencia y la información actualizada sobre el estado de sus pedidos por correo postal, correo electrónico, teléfono o SMS;

  • fines de administración, incluida la comprensión del modo en que los clientes acceden a nuestros sitios web y los utilizan (lo que se denomina análisis de sitios web, véase la sección 13 para obtener más información) y plataformas de medios sociales (véase la sección 15 para obtener más información);

  • marketing en línea basado en intereses (segmentación; para más información, véase la sección 12);

  • fines de marketing y promoción, incluso a través del correo electrónico u otros medios electrónicos equivalentes, para enviar noticias y boletines, ofertas especiales y promociones, o para ponerse en contacto con los clientes sobre productos, servicios o información;

  • revisar y cumplir los pedidos, el historial de compras o ventas de los Proveedores; intercambiar información, incluidos indicadores de rendimiento, sobre bienes o servicios; y organizar seminarios, eventos, cursos de formación y actividades de marketing;

  • permitir la administración de la estructura de la entidad, la gestión y los informes de gestión, la administración de los contactos de la organización;

  • actualizar, rectificar, bloquear o borrar los datos personales cuando proceda; permitir a los interesados acceder a su información personal y revisarla; y

  • fines de investigación, incluso en relación con la experiencia del cliente en estudios de mercado e industriales; para su uso en la correspondencia diaria (por ejemplo, mensajes de correo electrónico, cartas, etc.); cumplimiento de las obligaciones legales aplicables, incluso para responder a una orden judicial; y para permitir las funciones de gestión de riesgos, cumplimiento, jurídicas y de auditoría.

5. Base jurídica del tratamiento de datos

Tratamos sus datos personales sobre la siguiente base jurídica:

Base jurídica

Intereses legítimos

  • Nuestros intereses legítimos son:

  • para dirigir, promover y hacer crecer nuestro negocio;

  • desarrollo empresarial, marketing e investigación de mercado;

  • dar servicio y conocer a nuestros Clientes y el mercado en el que operamos.

Tipo de tratamiento (ejemplos)

la comunicación diaria con clientes, proveedores y otras personas por correo postal, correo electrónico, teléfono y/o mensajes de texto, incluso para responder a consultas y con fines de garantía, asistencia técnica u otros fines similares;

  • gestionar los límites de crédito de los clientes;

  • proporcionarle información actualizada sobre las empresas del grupo James Hardie;

  • Cuando las empresas del grupo James Hardie cooperan para proporcionar servicios operativos, informáticos, de recursos humanos, financieros, de marketing y de atención al cliente a otras empresas del grupo;

  • Para ayudar a proteger la seguridad, integridad y disponibilidad de nuestros productos, sistemas y servicios;

  • para estudios de mercado con el fin de mejorar nuestros productos y/o servicios y conocer mejor el mercado;

  • organizar seminarios, actos, cursos de formación y actividades de marketing;

  • para la prevención del fraude y otras actividades delictivas;

  • para verificar la exactitud de los datos que tenemos sobre usted y crear una mejor comprensión de usted; para cumplir con una solicitud suya en relación con el ejercicio de sus derechos en virtud del GDPR;

  • procesar los datos que nos facilite sobre sus clientes para los fines para los que nos los facilite y como registro de cualquier venta y entrega;

  • haciendo entregas a usted y a sus clientes;

  • permitir la administración de la estructura de la entidad, la gestión y los informes de gestión, la administración de los contactos de la organización;

  • Proporcionarle información comercial, incluso por correo electrónico u otros medios electrónicos equivalentes, para enviarle noticias y boletines, ofertas especiales y promociones, o para ponernos en contacto con usted sobre productos, servicios o información;

Cuando las empresas del grupo James Hardie combinan productos, servicios, sistemas, bases de datos y empresas, con el fin de dar continuidad al negocio y llevar una administración central y eficaz. Esto puede ocurrir, por ejemplo, cuando los datos que residen en un sistema de marketing o CRM de una empresa del grupo James Hardie, como Fermacell GmbH, se combinan y/o migran a un sistema de marketing o CRM de otra empresa del grupo James Hardie, como James Hardie Europe B.V.

  • proporcionar herramientas o funciones digitales a nuestros clientes y usuarios de nuestros sitios web;

  • para la elaboración de perfiles y análisis estadísticos. Podemos, por ejemplo, combinar diferentes categorías de información personal que recopilamos sobre usted en línea o a través de la compra de nuestros productos;

  • Cuando navega por nuestro sitio web, podemos utilizar determinadas cookies;

  • cuando visite nuestras plataformas de medios sociales, para poder conectar con usted;

  • En determinadas circunstancias, a utilizar su fotografía, vídeo o credenciales;

  • para el ejercicio o la defensa de reclamaciones judiciales.

Base jurídica

Ejecución de un contrato
La información personal que nos proporcione podrá ser tratada cuando sea necesario para que podamos:

  • celebrar o ejecutar un contrato con usted o adoptar las medidas necesarias para que celebremos o ejecutemos un contrato con usted;

  • suministrarle productos o servicios

  • si está en conversaciones con nosotros sobre un nuevo producto o servicio

Tipo de tratamiento (ejemplos)

Realizar entregas a usted y a sus clientes; establecer y mantener cuentas de clientes; tomar, verificar, procesar y entregar pedidos y devoluciones; facturar y procesar pagos;

realizar y gestionar pedidos con proveedores; tramitar facturas y efectuar pagos; intercambiar información, incluidos indicadores de rendimiento, sobre bienes o servicios;

la comunicación diaria con clientes y proveedores por correo postal, correo electrónico, teléfono o mensaje de texto, incluida la respuesta a consultas y con fines de garantía, asistencia técnica u otros fines similares; cuando participe en un concurso o promoción en línea, para administrar el concurso o la promoción y notificar a los ganadores;

  • Para el ejercicio o defensa de reclamaciones judiciales.

Base jurídica

Cumplimiento de las obligaciones legales
Cuando tengamos la obligación de revelar o compartir sus datos personales para cumplir con la legislación aplicable o con una solicitud del gobierno o de las fuerzas y cuerpos de seguridad.

Tipo de tratamiento (ejemplos)

  • para cumplir requisitos de seguridad nacional o de aplicación de la ley o para prevenir actividades ilegales;

  • para identificarle cuando se ponga en contacto con nosotros;

  • verificar la exactitud de los datos que tenemos sobre usted;

  • cumplir las obligaciones de transparencia que nos impone la ley.

Base jurídica

Consentimiento
Cuando nos basemos en su consentimiento como fundamento jurídico para el tratamiento de sus datos personales, podrá retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos que figuran al final de esta Declaración de privacidad. Si retira su consentimiento, el uso que hagamos de su información personal antes de retirarlo seguirá siendo lícito.

Tipo de tratamiento (ejemplos)

  • proporcionarle información comercial, incluso por correo electrónico u otros medios electrónicos equivalentes, para enviarle noticias y boletines, ofertas especiales y promociones, o para ponernos en contacto con usted sobre productos, servicios o información, pero sólo si no nos basamos en otro fundamento jurídico, como el interés legítimo;

  • cuando nos permita utilizar su fotografía o vídeo o cuando nos haya facilitado credenciales que queramos utilizar con fines comerciales.

6. ¿Quién tiene acceso a sus datos personales?

Si la legislación aplicable en materia de protección de datos lo permite, sus datos personales transferidos podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios:

  • Personas autorizadas que trabajan para nosotros o en nuestro nombre (por ejemplo, personas que trabajan en operaciones, TI, recursos humanos, finanzas, marketing y puestos de atención al cliente);

  • Agentes, proveedores de servicios y asesores que contratamos (por ejemplo, empresas del Grupo James Hardie y proveedores y asesores externos que prestan servicios relacionados con marketing, atención al cliente, transporte, almacenamiento de datos personales, copias de seguridad y análisis, desarrollo de aplicaciones, pagos y tarjetas de crédito, adquisiciones y verificación del cumplimiento);

  • Nuestros socios, para ofrecerle productos y servicios conjuntos en relación con nuestros productos y servicios, o cuando dichos socios patrocinen o participen en nuestros actos y conferencias.

  • Otros terceros autorizados en relación con una posible venta, desinversión o transferencia de una o varias empresas del grupo James Hardie (incluidas las acciones de la empresa) o cualquier combinación de sus productos, servicios, activos, filiales y/o negocios.

  • Con terceros, para hacer cumplir nuestros términos, acuerdos, políticas o normas, para ayudar a proteger la seguridad, integridad y disponibilidad de nuestros productos, sistemas y servicios; para ejercer o proteger los derechos y la propiedad de la empresa James Hardie Group (incluida la propiedad intelectual), para cumplir con los requisitos legales o en otros casos si creemos de buena fe que la divulgación es requerida por la ley (incluida la respuesta a una citación legal u otra solicitud de aplicación de la ley).

  • Autoridades policiales o gubernamentales cuando sea necesario para cumplir la legislación aplicable.

Si las leyes de protección de datos aplicables lo permiten, su información personal puede ser compartida y procesada con otros miembros del grupo James Hardie, incluidas, entre otras, las entidades de la sección 18. Esto puede ocurrir, por ejemplo, en los siguientes casos Esto puede ocurrir, por ejemplo:

  • Cuando las empresas del grupo James Hardie cooperan para proporcionar servicios operativos, informáticos, de recursos humanos, financieros, de marketing y de atención al cliente a otras empresas del grupo;

  • Para ayudar a proteger la seguridad, integridad y disponibilidad de nuestros productos, sistemas y servicios;

  • Cuando diferentes empresas del grupo James Hardie desarrollan conjuntamente productos y servicios; y

  • Cuando las empresas del grupo James Hardie combinan productos, servicios, sistemas, bases de datos y empresas. Esto puede ocurrir, por ejemplo, cuando los datos que residen en un sistema de marketing o CRM de una empresa del grupo James Hardie se combinan y/o migran a un sistema de marketing o CRM de otra empresa del grupo James Hardie.

Cuando otros miembros del grupo James Hardie o estos terceros actúan como "encargados del tratamiento de datos", llevan a cabo sus tareas en nombre del responsable del tratamiento de datos y siguiendo sus instrucciones para los fines antes mencionados.

7. 7. Transferencias internacionales

Al compartir datos con otros miembros del grupo James Hardie o con terceros, puede ocurrir que sus datos personales se recopilen y procesen en una jurisdicción fuera de Europa. Si dichas jurisdicciones no cuentan con la protección adecuada (según lo determinado por la Comisión Europea, art. 45 del GDPR), nos aseguramos antes de la transferencia de que la transferencia está sujeta a las salvaguardias adecuadas, por ejemplo, mediante la autocertificación del destinatario para el Escudo de Privacidad UE-EE.UU. (solo para destinatarios estadounidenses) o mediante la suscripción de las denominadas cláusulas estándar de protección de datos de la Unión Europea con el destinatario.

Tiene derecho a recibir un resumen de los destinatarios de terceros países y una copia de las disposiciones acordadas específicamente que garanticen un nivel adecuado de protección de datos. Para ello, póngase en contacto con nosotros utilizando la información de contacto que figura en la sección 16.

8. Seguridad de su información

Para ayudar a proteger la privacidad de los datos personales, mantenemos salvaguardas físicas, técnicas y administrativas. Actualizamos y probamos nuestra tecnología de seguridad de forma continua. Por lo general, tratamos de restringir el acceso a sus datos personales a aquellas personas que trabajan para las empresas del Grupo James Hardie que tienen necesidad de conocer esa información y siempre en cumplimiento de la legislación aplicable.

Además, formamos a las personas que trabajan para nosotros sobre la importancia de la confidencialidad y el mantenimiento de la privacidad y seguridad de sus datos personales. Nos comprometemos a tomar las medidas disciplinarias oportunas para hacer cumplir a nuestros empleados sus responsabilidades en materia de privacidad.

Sin embargo, tenga en cuenta que, a pesar de nuestros esfuerzos, ninguna medida de seguridad es perfecta o impenetrable. No podemos asegurar, ni garantizamos, que la información que nos transmita permanezca segura, ni que no se acceda a ella, divulgue, altere, destruya o utilice de forma no autorizada.

Si nos enteramos de una violación de seguridad, podemos intentar notificárselo electrónicamente para que pueda tomar las medidas de protección adecuadas. También podemos publicar un aviso en nuestro sitio web si se produce una violación de seguridad. Dependiendo de su lugar de residencia, es posible que tenga derecho a recibir una notificación de violación de seguridad por escrito.

9. Almacenamiento y conservación de datos

Sus datos personales pueden almacenarse en diferentes activos, incluidos, entre otros, nuestros sistemas CRM y ERP, clientes de correo electrónico, servidores de James Hardies y en los servidores de los servicios (basados en la nube) que James Hardie contrata, ubicados en Estados Unidos, Australia y en países de la Unión Europea. Siempre que sea posible, intentaremos cifrar sus datos personales durante el almacenamiento y la transmisión.

Salvo que la legislación aplicable o los requisitos normativos (en particular, los periodos de conservación de datos) permitan o exijan lo contrario, James Hardie se esfuerza por conservar sus datos personales únicamente durante el tiempo que sea necesario para cumplir los fines para los que se recopilaron los datos personales. También conservaremos y utilizaremos su información durante el tiempo que sea necesario para resolver disputas y/o hacer cumplir nuestros derechos y acuerdos. Conservamos la información de las cuentas de clientes y proveedores actuales, antiguos y potenciales mientras la cuenta esté activa y, posteriormente, durante un periodo sujeto a los periodos legales de conservación de datos. La información no personal y agregada puede almacenarse indefinidamente. Encontrará más información en nuestra política de conservación de datos, disponible previa solicitud.

10. Derecho de acceso, rectificación y supresión de sus datos personales y otros derechos del interesado

El Reglamento General de Protección de Datos de la Unión Europea y las leyes de privacidad de otros países otorgan determinados derechos a los interesados.

Derecho de acceso y derecho de rectificación: Tiene derecho a solicitar el acceso a cualquiera de sus datos personales que James Hardie pueda tener en su poder, y a solicitar la corrección de cualquier dato inexacto relacionado con usted.

Derecho de supresión: Siempre que se cumplan los requisitos legales, puede solicitar la supresión de sus datos. Esto no se aplica a los datos personales que estén sujetos a un periodo de conservación legal o que sean necesarios para el establecimiento, ejercicio o defensa de reclamaciones legales.

Derecho a presentar una denuncia: Tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente, en particular en su país de residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de sus datos personales infringe la legislación aplicable.

Derecho a la limitación del tratamiento: Tiene derecho a restringir el tratamiento de sus datos personales en determinados casos.

Portabilidad de los datos: Cuando nos basemos en su consentimiento o en el hecho de que el tratamiento es necesario para la ejecución de un contrato en el que usted es parte como base jurídica para el tratamiento, y esos datos personales se traten por medios automatizados, usted tiene derecho a recibir todos los datos personales que haya facilitado a James Hardie en un formato estructurado, de uso común y lectura mecánica, y también a exigirnos que los transmitamos a otro responsable del tratamiento cuando sea técnicamente factible.

Derecho de oposición: Cuando nos basemos en un interés legítimo para tratar los datos, usted tendrá derecho a oponerse a dicho tratamiento por motivos relacionados con su situación particular, y deberemos poner fin a dicho tratamiento a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o cuando necesitemos tratar los datos para el reconocimiento, ejercicio o defensa de reclamaciones legales. Normalmente, cuando nos basamos en el interés legítimo para el tratamiento, creemos que podemos demostrar tales motivos legítimos imperiosos, pero consideraremos cada caso de forma individual.También tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines comerciales. Consulte también la sección"Información sobre su derecho de oposición".

Derecho a retirar el consentimiento: Cuando nos basemos en su consentimiento para tratar los datos, usted tiene derecho a retirar dicho consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento basado en el consentimiento previo a su retirada. Esto se aplica en particular a las cookies, y hemos implementado una funcionalidad en nuestro sitio web para permitirlo.

11. ¿Está obligado a facilitar sus datos personales?

Puede interactuar con nosotros sin facilitarnos ningún dato personal. Sin embargo, tenga en cuenta que en este caso algunas funciones o servicios podrían no estar disponibles para usted.

12. Cookies (sólo para usuarios de nuestro sitio web)

Cookies. Este sitio web utiliza cookies. Las cookies son pequeños archivos de texto que un sitio web puede colocar en su ordenador o dispositivo móvil cuando usted visita un sitio o una página para, por ejemplo, proporcionar la funcionalidad de configuración de idioma, ayudar a analizar el rendimiento del sitio web y recomendar contenido relevante para su visita. Las cookies se almacenan en su navegador. La cookie ayudará al sitio web, o a otro sitio web, a reconocer su dispositivo la próxima vez que lo visite. La mayoría de las cookies no recogen información que le identifique como persona (datos personales), sino información más general, como la forma en que los visitantes llegan a nuestro sitio web y lo utilizan. Las cookies pueden utilizarse para crear un perfil de las actividades del visitante en Internet. Encontrará más información al respecto en la sección 13.

Encontrará información sobre los tipos y categorías de cookies que utilizamos, así como sobre la forma en que puede gestionar el uso de cookies desactivándolas, rechazándolas o eliminándolas en nuestroAviso sobre cookies. También puede hacer clic en el botón Configuración de cookies para obtener más información.

Etiquetas. Este sitio web puede utilizar etiquetas. Una etiqueta es un nombre genérico para los elementos de código que se encuentran en nuestros sitios web. La mayoría de las etiquetas se limitan a describir el contenido de la página, pero algunos tipos de etiquetas contienen elementos programáticos o inyectan contenido dinámico, como archivos de vídeo o audio, en la página. Algunas etiquetas, en particular las que añaden contenido o funcionalidad de fuentes externas a su dominio, pueden conllevar riesgos para la privacidad que requieren evaluación y gestión. Se trata de etiquetas de terceros que, en la mayoría de los casos, aportan un valor añadido a su sitio web. Sin embargo, debe ser consciente de ellas para poder centrarse en los casos en los que los riesgos son mayores. La mayoría de las cookies que se instalan en nuestros sitios web lo hacen a través de estas etiquetas, pero algunas también pueden recopilar datos sobre usted sin utilizar cookies.

13. 13. Análisis del sitio web (sólo para los usuarios de nuestro sitio web)

Utilizamos la analítica web para medir la actividad de los sitios web y determinar las áreas de los sitios web que son más visitadas, mejorando así la visibilidad de nuestro contenido. Para ello utilizamos la herramienta Google Analytics, proporcionada por Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. ("Google"). Utilizamos Google Analytics con la función adicional que ofrece Google de anonimizar las direcciones IP. Al hacerlo, Google guarda las direcciones IP acortadas. Puede oponerse a la recopilación o al tratamiento de sus datos utilizando el siguiente enlace para descargar e instalar un complemento del navegador:http://tools.google.com/dlpage/gaoptout?hl=en. Google Analytics utiliza cookies. Google se encuentra fuera del EEE, pero está certificada por el Escudo de Privacidad UE-EE.UU. (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).

14. Enlaces a otros sitios web (sólo para usuarios de nuestro sitio web)

Nuestros sitios pueden contener enlaces a otros sitios no afiliados a nosotros para su comodidad. Cuando acceda a esos enlaces, abandonará nuestro sitio web. No controlamos dichos sitios web. Estos sitios tienen sus propias políticas y prácticas con respecto a la privacidad en línea, y no podemos hacernos responsables de las prácticas de privacidad o del contenido de estos sitios no afiliados. Para evitar dudas, los datos personales que decida facilitar a sitios web de terceros no afiliados no están cubiertos por esta Declaración de privacidad.

Podemos mostrar anuncios de terceros. Estos anunciantes también pueden pedirle datos personales. No podemos hacernos responsables de las prácticas de privacidad de los anunciantes en nuestros sitios web. No obstante, animamos a nuestros socios y anunciantes a adoptar políticas de privacidad que respeten los requisitos legales locales.

15. Redes sociales y otras plataformas (sólo para usuarios de nuestros sitios web)

Puede interactuar con nosotros a través de las redes sociales. También puede optar por vincular su cuenta con nosotros a redes sociales de terceros. Al vincular su cuenta o interactuar con nosotros a través de redes sociales de terceros, puede permitirnos tener acceso continuo a determinada información de su cuenta en las redes sociales (por ejemplo, nombre, dirección de correo electrónico, foto, sexo, fecha de nacimiento, las publicaciones o los "me gusta" que haga).

Si publica información cuando interactúa con nuestros sitios web a través de las redes sociales, dependiendo de su configuración de privacidad, esta información puede hacerse pública en Internet. Puede controlar la información que comparte a través de la configuración de privacidad disponible en algunas redes sociales. Para más información sobre cómo puede personalizar su configuración de privacidad y cómo manejan su información personal las redes sociales de terceros, consulte sus guías de ayuda, avisos de privacidad y condiciones de uso.

Facebook Lead Ads
Utilizamos el servicio Facebook Lead Ads proporcionado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda ("Meta") para mostrarte anuncios a ti y a otros usuarios interesados en Facebook y otros sitios web, dándote la oportunidad de proporcionarnos tus datos de contacto como ... e información sobre ... . Al hacerlo, puedes optar por compartir con nosotros la información que ya has proporcionado a Facebook. Utilizamos la información de tu nombre para dirigirnos a ti personalmente, tu dirección de correo electrónico para ponernos en contacto contigo personalmente y tu información de ... para personalizar el contenido de los boletines para ti. Para ello, Meta puede utilizar cookies, balizas web y otras tecnologías de almacenamiento y recopilar su dirección IP y otra información. De qué manera Meta utiliza los datos para sus propios fines, en qué medida las actividades en la página de Facebook se asignan a los usuarios individuales, cuánto tiempo Meta almacena estos datos y si los datos se transmiten a terceros no es concluyente y claramente declarado por Meta y no es conocido por nosotros.

El tratamiento de datos se lleva a cabo con su consentimiento basado en el Art. 6(1)(a) GDPR. Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de nuestra plataforma de gestión del consentimiento, a la que puede acceder aquí, sin que ello afecte a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación. Además, puede revocar su consentimiento configurando su navegador en consecuencia o como usuario conectado a la red social Facebook enhttps://www.facebook.com/settings/?tab=ads#_. También puede desactivar la publicidad basada en el usuario a través de la página de desactivación de la iniciativa de publicidad en la red (http://optout.networkadvertising.org/), a través dehttp://www.youronlinechoices.com/de/praferenzmanagement/ o el sitio web estadounidense (http://www.aboutads.info/choices).

En la medida en que los datos personales se recopilan con Lead Ads como herramienta comercial de Facebook y se envían a Meta, nosotros y Meta somos controladores conjuntos de este procesamiento de datos de forma limitada. Hemos celebrado un acuerdo de controlador de datos conjunto con Meta de conformidad con el artículo 26 del GDPR, cuyos términos se pueden encontrar aquí.https://www.facebook.com/legal/controller_addendum. En consecuencia, somos responsables de proporcionar la información sobre protección de datos y de implementar la herramienta en nuestro sitio web de forma segura desde el punto de vista de la protección de datos. Meta es responsable de la seguridad de los datos. Los derechos de los interesados en relación con los datos tratados por Meta pueden hacerse valer directamente ante Meta y serán transmitidos a Meta en caso de hacerse valer ante nosotros. Para más información sobre qué datos personales se tratan bajo responsabilidad compartida, visitehttps://www.facebook.com/legal/terms/businesstools_jointprocessing. La tramitación por parte de Meta tras la transferencia no es responsabilidad compartida.

No se puede garantizar que Meta no transfiera datos a EE.UU. con fines de almacenamiento y posterior procesamiento. Si se produce dicha transferencia de datos a los EE.UU., se basa en las cláusulas contractuales estándar de la Comisión de la UE:https://www.facebook.com/legal/EU_data_transfer_addendum yhttps://facebook.com/help/566994660333381.

Para más información sobre cómo Meta procesa los datos personales, incluyendo cómo ejercer sus derechos frente a Meta, por favor consulte la Política de Datos de Meta enhttps://www.facebook.com/about/privacy.

El uso está asociado a una cierta inseguridad jurídica y actualmente siempre a un riesgo empresarial remanente. Por ejemplo, la información por parte de Meta sobre el tratamiento de esta oferta y sobre el tipo y la forma del tratamiento asociado sigue siendo en parte poco clara o poco transparente, por lo que aún no es posible una valoración concluyente. Esto también puede dar lugar a que la responsabilidad (conjunta) de las operaciones de tratamiento no se comprenda del todo y que la información de la DSE también se facilite sólo superficialmente en algunos casos.

Al utilizar anuncios de clientes potenciales, debe tenerse en cuenta que es probable que existan otros requisitos legales además de la información de la política de privacidad, que no abordamos aquí.

Por ejemplo, son necesarios más requisitos para ponerse en contacto con las personas (por ejemplo, regularmente un consentimiento en el sentido de la UWG y un procedimiento de doble opción para la verificación).

Si los leads van a ser cedidos a terceros, también habría que tenerlo en cuenta en consecuencia, lo que no asumimos aquí. La información que aquí se facilita es sólo un ejemplo y puede ser necesario adaptarla en función del contenido de los clientes potenciales que se vayan a generar. Puede ser especialmente importante qué información debe solicitar la función de formulario integrada. Los usuarios deben tener claro para qué se requiere la información y con qué fin se utiliza. Además, sólo deben solicitarse los datos necesarios y la menor cantidad posible. Insertar enlace al CMP. Según la opinión predominante, se requiere el consentimiento (cf.https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_202008_onthetargetingofsocialmediausers_en.pdf párr. 65 y ss.).

Si, a pesar de todo, el tratamiento de datos se basa en intereses legítimos, la sección deberá sustituirse por lo siguiente "El tratamiento de datos se basa en el art. 6(1)f GDPR. Nuestro interés legítimo reside en la eficacia de las medidas publicitarias a través de los medios sociales y la comunicación sobre productos específicos. Si el tratamiento de datos se basa en nuestro interés legítimo, puede oponerse al tratamiento en cualquier momento con efectos para el futuro. En la medida en que se haya solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6(1)(a) GDPR. Puede revocar su consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación. La revocación puede realizarse desactivando la selección correspondiente en nuestra plataforma de gestión del consentimiento, a la que puede acceder a través del siguiente enlace: [...]"

Se discute si este acuerdo cumple los requisitos para un acuerdo de responsabilidad conjunta según el art. 26 DEL GDPR. Esto ha sido rechazado por las autoridades de control en varias ocasiones en el pasado, por lo que el funcionamiento de una página de fans de Facebook va acompañado de un cierto grado de inseguridad jurídica (véase el artículo 26 del RGPD).https://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Handlungsrahmen_Soziale_Medien_20200306.pdfand https://www.baden-wuerttemberg.dhttps://www.baden-wuerttemberg.datenschutz.de/lfdi-stellt-wesentliche-anforderungen-an-die-behoerdliche-nutzung-sozialer-netzwerke-klar/La transparencia es concebible, por ejemplo. Esto es sólo una sugerencia, siempre que se asuma la aplicabilidad de la corresponsabilidad.

Sin embargo, actualmente no está claro si se aplica la corresponsabilidad. Según el art. 26(1)(1) GDPR, esto depende principalmente de si los responsables del tratamiento "determinan conjuntamente los fines y los medios del tratamiento". El "apéndice para responsables del tratamiento" proporcionado por Facebook, que es la base contractual para una posible responsabilidad conjunta, se aplica, según el punto 5 (a) (ii) de las "Condiciones de uso de las herramientas de negocio de Facebook", solo "en relación con la información personal en datos de eventos relacionados con acciones en sus sitios web y en sus aplicaciones con herramientas de negocio de Facebook integradas, para cuyo tratamiento usted determina conjuntamente los medios y los fines con Facebook Irlanda". Actualmente no está claro hasta qué punto esto se aplica a Facebook Lead Ads. Lead Ads no se menciona en la lista ejemplar de herramientas empresarialeshttps://www.facebook.com/help/331509497253087 https://www.facebook.com/legal/technology_terms(Hay que tener en cuenta que, en última instancia, todavía no se ha decidido si existe responsabilidad conjunta y que Facebook no regula claramente si la JCA la cubre. En principio, si existe responsabilidad conjunta, también debe celebrarse una JCA. Si se celebra una JCA cuando no está claro que exista responsabilidad conjunta, a veces puede entenderse que ahora uno quiere ser responsable de las áreas cubiertas por el contrato).

Por otra parte, o además, es probable que haya que celebrar un acuerdo de tratamiento por encargo con Facebook para las operaciones de tratamiento no cubiertas por la corresponsabilidad, que pueden incluirse en los acuerdos celebrados con Facebook. [UR8]No puede excluirse una transferencia de datos al menos a los EE.UU. (véase el punto 1 de la sección "Transferencia de datos").https://www.facebook.com/legal/EU_data_transfer_addendum). Dicha transferencia de datos a terceros países está actualmente asociada a un riesgo empresarial debido a la denominada sentencia Schrems II, incluso si se acuerdan cláusulas contractuales estándar.


Anuncios en Pinterest
Utilizamos la función AdData de Pinterest Ads, un servicio de Pinterest Europe Limited (2nd Floor, Palmerston House, Fenian Street, Dublín 2, Irlanda), para ofrecerle a usted y a otros usuarios interesados nuestros anuncios de forma personalizada en Pinterest. Para ello, recopilamos sus datos de actividad en nuestro sitio web a través de la etiqueta de Pinterest. El tratamiento conjunto consiste en la recopilación y transmisión de dichos datos de actividad por nuestra parte a Pinterest Europa a través de una función de servicio publicitario autorizada e incluye la recopilación y transmisión de datos de actividad a través de la Etiqueta de Pinterest, una API de Pinterest o cualquier otra función de servicio publicitario. El procesamiento conjunto no incluye el procesamiento posterior de los datos de actividad por parte de Pinterest.

Por lo tanto, hemos celebrado un acuerdo de controlador conjunto con Pinterest Europe en relación con el tratamiento de sus datos de conformidad con el Art. 26 DEL GDPR. En el acuerdo hemos regulado con Pinterest Europe quién cumple qué obligaciones en virtud del GDPR. Esto se refiere en particular al ejercicio de los derechos de los interesados y al cumplimiento de las obligaciones de información de conformidad con los artículos 13 y 14 del GDPR.

Pinterest Europe es responsable, en relación con los datos personales almacenados por Pinterest Europe en virtud del tratamiento conjunto, de hacer valer los derechos del interesado de conformidad con los artículos 15 a 20 del GDPR. Para el derecho de oposición, en la medida en que el tratamiento conjunto se base en el artículo 6, apartado 1, letra f) del GDPR, nosotros y Pinterest Europe somos responsables en relación con nuestro propio tratamiento respectivo.

Para obtener más información sobre cómo Pinterest Europa procesa los datos personales, incluida la base jurídica en la que se basa Pinterest Europa, las formas en que los derechos de los interesados pueden ejercerse contra Pinterest Europa y la información de Pinterest en virtud del artículo 13 (1) (a) y (b) GDPR, consulte la política de privacidad de Pinterest Europa enhttps://policy.pinterest.com/en-gb/privacy-policy.

Nota para el cliente:

Si basa este tratamiento en la base jurídica del consentimiento, le recomendamos que explique en este punto o en la sección "derechos del interesado" cómo revocar el consentimiento.

Si se basa en el interés legítimo como fundamento jurídico al utilizar el servicio en relación con el interesado, le recomendamos que incluya una opción de exclusión/objeción en este punto.

Cuando utilice cookies, tenga en cuenta que el usuario debe ser informado sobre la duración de la función de la cookie. Recomendamos implementarlo en el módulo del proveedor externo, en la política de cookies o en el CMP.

16. Oficina de Privacidad y Protección de Datos y Responsables de Protección de Datos

James Hardie ha creado una Oficina de Privacidad y Protección de Datos con expertos en protección de datos ubicados en Estados Unidos, la Unión Europea y Australia. Además, para Alemania, James Hardie ha nombrado un Responsable de Protección de Datos.

Si tiene alguna pregunta sobre el tratamiento de sus datos personales o si cree que se ha vulnerado su derecho a la intimidad, póngase en contacto con nosotros:

Oficina de Privacidad y Protección de Datos
Europa (general)
Attn: Oficina de Privacidad y Protección de Datos
Bennigsen-Platz 1
40474 Düsseldorf
Alemania

Dpo@jameshardie.com

RPD externo
ePrivacy GmbH
representada por el Prof. Dr. Christoph Bauer
Große Bleichen 21
20354 Hamburgo

17. Versión

La versión de esta Declaración de Privacidad es del 17 de julio de 2018 y sustituye a la Declaración de Privacidad del 10 de abril de 2018. Podremos revisar periódicamente esta Declaración de Privacidad. Pondremos a su disposición la Declaración de Privacidad revisada en nuestros sitios web. Si realizamos un cambio material en la política, le proporcionaremos un aviso apropiado de acuerdo con los requisitos legales. Nuestros clientes y proveedores actuales, así como los usuarios registrados de nuestro sitio web, serán informados de los cambios con antelación.

18. Entidades

Esta declaración de privacidad se aplica a las entidades pertenecientes al grupo James Hardie enumeradas a continuación que procesan sus datos personales. Esta declaración de privacidad también se aplicará a cualquier entidad que no figure en la lista en la medida en que se haga referencia a esta declaración de privacidad como aplicable.

James Hardie Europe Holdings GmbH
Alemania, Benningsen-Platz 1, 40474 Düsseldorf

James Hardie Europe GmbH
Alemania, Benningsen-Platz 1, 40474 Düsseldorf

James Hardie Batiment SAS
Francia, 6 place de la Madeleine, 75008 París

James Hardie Países Bajos B.V.
Países Bajos, Loonse Waard 20, 6606 KG Niftrik

James Hardie España S.L.U
España, Barrio la Estración s/n, 39719 Orejo, Cantabria

Fermacell Schraplau GmbH
Alemania, Bahnhofstraße 1, 06279 Schraplau

James Hardie Europe B.V.
Países Bajos, Loonse Waard 20, 6606 KG Niftrik

James Hardie Building Products Ltd
Gran Bretaña, 7 The Priory, Old London Road, Canwell, Sutton Coldfield, B75 5SH




Información sobre su derecho de oposición

Objeción a la mercadotecnia directa

Puede oponerse en todo momento al tratamiento de sus datos personales con fines de marketing directo. Tenga en cuenta que, por motivos organizativos, puede haber un solapamiento entre su oposición y el uso de sus datos en el marco de una campaña ya en curso.

Oposición al tratamiento de datos por motivos relacionados con su situación particular
Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernen. Dejaremos de tratar los datos personales a menos que demostremos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de reclamaciones legales.

Puede presentar su objeción de manera informal. Dirija su objeción a

Oficina de Privacidad y Protección de Datos
Europa (general)
Attn: Oficina de Privacidad y Protección de Datos
Düsseldorfer Landstraße 395,
47259 Duisburg,
Alemania
Dpo@jameshardie.com

Responsable de protección de datos en Alemania
Alemania (únicamente)
Attn: Responsable de protección de datos
Düsseldorfer Landstraße 395,
47259 Duisburg,
Alemania
datenschutz-fermacell@jameshardie.com

Data-minimized usage analysis

We process various personal data in order to analyze the use of our website. This includes, in particular, your IP address and how our website is used, e.g., which button or link is clicked on a specific subpage, from which subpage you arrived at the current subpage, and how long you stay on a specific subpage. <br /> For this purpose, an identification number is created when you visit the website, which is linked to the IP address you use to visit our website for a period of 14 days. We will not store your IP address for longer than is technically necessary, so that the identification number can no longer be assigned to you as a person after a short period of time (anonymization).

Each time a subpage is accessed or certain other actions are performed (e.g., clicking on certain buttons) on our website, another number is generated using the identification number, the time of the action, and a value assigned to the respective action. In this way, the action can be assigned to the identification number and its path on our website can be traced in a pseudonymized form. A user profile is created in the process. Unlike many other analysis tools, however, the user profile is very short-lived and only exists for as long as it is needed to make the use of our website by its visitors traceable for us. Your visitor behavior is not tracked beyond the boundaries of our website, used for targeted advertising, or shared with third parties. In addition, we strictly maintain the integrity of your device. We do not read data stored on your device, nor do we store data on your device (no cookies). The legal basis for processing is our legitimate interest in optimizing our website for use by our users (Art. 6 (1) (f) GDPR). For this purpose, we use the data protection-friendly tool sitebrunch from the provider sitebrunch GmbH (Eifflerstraße 43, 22769 Hamburg).