1. Derecho de confirmación
   Todo interesado tiene derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si desea ejercer este derecho, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
2. Derecho de acceso
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a obtener en cualquier momento y gratuitamente información sobre los datos personales que se conservan sobre ella, así como una copia de dicha información. Asimismo, el legislador europeo reconoce al interesado el derecho a obtener la siguiente información:
   • Los fines del tratamiento.
   • Las categorías de datos personales que se tratan.
   • Los destinatarios o categorías de destinatarios a los que se hayan comunicado o se vayan a comunicar los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales.
   • Cuando sea posible, el plazo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinarlo.
   • La existencia del derecho a solicitar la rectificación o supresión de los datos personales que le conciernen, la limitación de su tratamiento por el responsable o el derecho a oponerse a dicho tratamiento.
     La existencia del derecho a presentar una reclamación ante una autoridad de control.
   • Cuando los datos personales no se hayan obtenido del interesado, toda la información disponible sobre su origen.
   • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, conforme al artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

   Asimismo, el interesado tiene derecho a saber si sus datos personales se han transferido a un tercer país o a una organización internacional. En tal caso, también tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

   Si desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

3. Derecho de rectificación
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan. Asimismo, teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional. Si desea ejercer este derecho, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.
4. Derecho de supresión, o derecho al olvido
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a obtener del responsable la supresión sin dilación indebida de los datos personales que le conciernan cuando concurra alguna de las siguientes circunstancias y siempre que el tratamiento no sea necesario:
   • Los datos personales se recogieron o trataron de otro modo para fines para los que ya no son necesarios.
   • El interesado retira el consentimiento en que se basaba el tratamiento conforme al artículo 6, apartado 1, letra a, o al artículo 9, apartado 2, letra a, del RGPD y no existe otra base jurídica para el tratamiento.
   • El interesado se opone al tratamiento conforme al artículo 21, apartado 1, del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o se opone al tratamiento conforme al artículo 21, apartado 2, del RGPD.
   • Los datos personales han sido tratados ilícitamente.
     Los datos personales deben suprimirse para cumplir una obligación legal establecida por el derecho de la Unión o de los Estados miembros aplicable al responsable del tratamiento.
   • Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

   Si concurre alguna de las circunstancias anteriores y un interesado desea solicitar la supresión de sus datos personales conservados por Grubatec, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de Grubatec se encargará de que se atienda la solicitud de supresión sin dilación indebida.

   Si Grubatec ha hecho públicos los datos personales y nuestra empresa, como responsable del tratamiento, está obligada a suprimirlos conforme al artículo 17, apartado 1, del RGPD, adoptará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a otros responsables que estén tratando esos datos personales de que el interesado ha solicitado la supresión de cualquier enlace a dichos datos, o de cualquier copia o réplica de los mismos, siempre que el tratamiento no sea necesario. El empleado de Grubatec adoptará las medidas necesarias en cada caso.

5. Derecho a la limitación del tratamiento
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a obtener del responsable la limitación del tratamiento cuando concurra alguna de las siguientes condiciones:
   • El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificarla.
   • El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita, en su lugar, la limitación de su uso.
   • El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para formular, ejercer o defender reclamaciones.
   • El interesado se ha opuesto al tratamiento conforme al artículo 21, apartado 1, del RGPD y todavía no se ha determinado si los motivos legítimos del responsable prevalecen sobre los del interesado.

   Si concurre alguna de las condiciones anteriores y un interesado desea solicitar la limitación del tratamiento de los datos personales conservados por Grubatec, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de Grubatec se encargará de limitar el tratamiento.

6. Derecho a la portabilidad de los datos
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir esos datos a otro responsable sin que lo impida el responsable al que se los haya facilitado, siempre que el tratamiento se base en el consentimiento conforme al artículo 6, apartado 1, letra a, o al artículo 9, apartado 2, letra a, del RGPD, o en un contrato conforme al artículo 6, apartado 1, letra b, del RGPD, y se efectúe por medios automatizados, y siempre que no sea necesario para cumplir una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable. Además, al ejercer su derecho a la portabilidad conforme al artículo 20, apartado 1, del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable a otro cuando sea técnicamente posible y no se vean afectados los derechos y libertades de otras personas.

   Para ejercer el derecho a la portabilidad, el interesado puede dirigirse en cualquier momento a un empleado de Grubatec.

7. Derecho de oposición
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letras e o f, del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones. En caso de oposición, Grubatec dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para formular, ejercer o defender reclamaciones.
   
   Si Grubatec trata datos personales con fines de mercadotecnia directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos para dichos fines. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con esa mercadotecnia directa. Si el interesado se opone ante Grubatec al tratamiento con fines de mercadotecnia directa, Grubatec dejará de tratar los datos personales para tales fines.

   Asimismo, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales por Grubatec con fines de investigación científica o histórica o con fines estadísticos conforme al artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para cumplir una misión realizada por razones de interés público.

   Para ejercer su derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de Grubatec u otro empleado. Además, en el contexto de la utilización de servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, puede ejercer su derecho de oposición por medios automatizados que utilicen especificaciones técnicas.

8. Decisiones individuales automatizadas, incluida la elaboración de perfiles
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ella o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para celebrar o ejecutar un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el derecho de la Unión o de los Estados miembros aplicable al responsable y dicho derecho establezca medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado, o (3) se adopte con el consentimiento explícito del interesado. Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y el responsable o (2) se adopta con el consentimiento explícito del interesado, Grubatec aplicará medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, que incluirán, como mínimo, el derecho a obtener la intervención de una persona por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

   Si el interesado desea ejercer sus derechos en relación con las decisiones automatizadas, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

9. Derecho a retirar el consentimiento en materia de protección de datos
   Toda persona afectada por el tratamiento de datos personales tiene derecho, reconocido por el legislador europeo, a retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales. Si desea ejercer este derecho, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

El responsable del tratamiento recoge y trata los datos personales de los candidatos con el fin de gestionar el proceso de selección. El tratamiento también puede realizarse por medios electrónicos. Esto ocurre, en particular, cuando un candidato remite su documentación de candidatura al responsable por vía electrónica, por ejemplo, por correo electrónico o mediante un formulario web. Si el responsable del tratamiento celebra un contrato de trabajo con un candidato, los datos transmitidos se conservarán para gestionar la relación laboral, de acuerdo con las disposiciones legales. Si no se celebra un contrato de trabajo, la documentación de candidatura se eliminará automáticamente dos meses después de comunicar la decisión de rechazo, siempre que no se opongan a ello otros intereses legítimos del responsable. Un ejemplo de otro interés legítimo en este sentido es la obligación de aportar pruebas en un procedimiento con arreglo a la Ley General alemana de Igualdad de Trato (AGG).

El artículo 6, apartado 1, letra a, del RGPD constituye la base jurídica de los tratamientos para los que nuestra empresa solicita el consentimiento con una finalidad determinada. Cuando el tratamiento de datos personales sea necesario para ejecutar un contrato en el que el interesado sea parte, por ejemplo, para entregar mercancías o prestar otro servicio o contraprestación, se basará en el artículo 6, apartado 1, letra b, del RGPD. Lo mismo se aplica a los tratamientos necesarios para adoptar medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exige el tratamiento de datos personales, como el cumplimiento de obligaciones fiscales, el tratamiento se basará en el artículo 6, apartado 1, letra c, del RGPD. En casos excepcionales, el tratamiento puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Esto ocurriría, por ejemplo, si un visitante sufriera una lesión en nuestras instalaciones y fuera necesario comunicar a un médico, hospital u otro tercero su nombre, edad, datos del seguro de enfermedad u otra información vital. En ese caso, el tratamiento se basaría en el artículo 6, apartado 1, letra d, del RGPD.
Por último, los tratamientos pueden basarse en el artículo 6, apartado 1, letra f, del RGPD. Esta base jurídica se aplica a los tratamientos no cubiertos por ninguna de las bases anteriores cuando sean necesarios para satisfacer un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, derechos y libertades fundamentales del interesado. Tales tratamientos están permitidos, en particular, porque el legislador europeo los ha mencionado expresamente. A este respecto, consideró que podría existir un interés legítimo cuando el interesado sea cliente del responsable del tratamiento, según el considerando 47, segunda frase, del RGPD.