Videoconferencias, reuniones online y otras conferencias por medio de la aplicación "Zoom"
Como responsables del tratamiento de datos en virtud del artículo 4, apartado 1, n.º 7, nos gustaría informarle a continuación sobre el tratamiento de datos personales en relación con el uso de "Zoom".
Finalidad del tratamiento
Utilizamos la herramienta "Zoom" para realizar videoconferencias, conferencias telefónicas, reuniones online y/o seminarios web (en adelante: "reuniones online"). "Zoom" es un servicio prestado por Zoom Video Communications, Inc. con sede en Estados Unidos (California).
Responsable
El responsable del tratamiento de datos directamente relacionado con la realización de reuniones online es Getriebebau NORD GmbH & Co. KG, Getriebebau-Nord-Str. 1, 22941 Bargteheide.
¿Qué datos se someten a tratamiento?
El alcance de los datos necesarios para el uso de la aplicación depende de los datos que usted proporcione antes o durante la participación en una "reunión online".
Normalmente se tratan los siguientes datos personales: Datos del usuario: nombre, apellido, teléfono (opcional), dirección de correo electrónico, contraseña (si no se utiliza el inicio de sesión único), foto de perfil (opcional), departamento (opcional)
Metadatos de la reunión: tema, descripción (opcional), direcciones IP de los participantes, información sobre el dispositivo/hardware
En caso de grabaciones (opcional): archivo MP4 de todas las grabaciones de vídeo, audio y presentaciones, archivo M4A de todas las grabaciones de audio, archivo de texto del chat de la reunión online.
En caso de marcar con el teléfono: información sobre el número de la llamada entrante y saliente, el nombre del país, la hora de inicio y de finalización. Si es necesario, se pueden almacenar otros datos de conexión, como la dirección IP del dispositivo. Datos de texto, audio y vídeo: puede tener la oportunidad de utilizar las funciones de chat, preguntas o encuestas en una "reunión online", en la medida en que las entradas de texto que usted realice se sometan a tratamiento para mostrarlas en la "reunión online" y, si es necesario, para grabarlas. Para permitir la visualización de vídeo y la reproducción de audio, los datos del micrófono de su dispositivo terminal y de cualquier cámara de vídeo del dispositivo terminal se someten a tratamiento en consecuencia durante la reunión.
Puede apagar o silenciar usted mismo la cámara o el micrófono en cualquier momento mediante las aplicaciones de "Zoom".
Para participar en una "reunión online", debe proporcionar al menos los datos de su nombre para poder acceder a la "sala de reuniones".
Alcance del tratamiento
Utilizamos "Zoom" para realizar reuniones online. Si queremos grabar las reuniones online, se lo comunicaremos de forma transparente por adelantado y, cuando sea necesario, le pediremos su consentimiento. El hecho de la grabación también se le mostrará en la aplicación de "Zoom".
Si es necesario para registrar los resultados de una reunión online, grabaremos el contenido del chat. Sin embargo, este no suele ser el caso.
En los seminarios web, también podemos someter a tratamiento las preguntas formuladas por los participantes en los seminarios web con el fin de grabar y hacer un seguimiento de dichos seminarios.
Si está registrado como usuario en "Zoom", los informes de las reuniones online (metadatos de la reunión, datos de marcación telefónica, preguntas y respuestas en los seminarios web, función de encuesta en los seminarios web) pueden almacenarse en "Zoom" hasta un mes.
Se desactiva la posibilidad del "registro de atención" basado en software ("attention tracking") en herramientas de "reunión online" como "Zoom".
La toma de decisiones automatizada en el sentido del artículo 22 del RGPD no se utiliza.
Base jurídica del tratamiento de los datos
Para los empleados de Getriebebau NORD GmbH & Co. KG, el artículo 26 de la Ley federal alemana de protección de datos (BDSG) es la base legal para el tratamiento de los datos. Si los datos no son necesarios para el tratamiento de los datos en relación con el uso de "Zoom", pero sin embargo son un componente elemental del uso de "Zoom", el artículo 6, apartado 1, letra f) del RGPD es la base legal para el tratamiento de los datos. En estos casos, nuestro interés es la realización eficaz de cursos y otras reuniones online en los momentos en que las reuniones están prohibidas. Para los demás participantes en las "reuniones online" –en la medida en que las reuniones se celebren en el marco de relaciones contractuales– el artículo 6, apartado 1, letra b) del RGPD es la base jurídica para el tratamiento de los datos; en los demás casos, lo es el artículo 6, apartado 1, letra f). Si se lleva a cabo una grabación, la base legal es el consentimiento conforme al artículo 6, apartado 1. letra a) del RGPD.
Destinatarios/transmisión de datos
Los datos personales tratados en relación con la participación en las "reuniones online" no suelen transmitirse a terceros,
a menos que estén destinados específicamente a su transmisión. Tenga en cuenta que el contenido de las "reuniones online", al igual que el de las sesiones presenciales, suele utilizarse precisamente para comunicar información a los clientes, a las partes interesadas o a terceros y, por tanto, está destinado a la transmisión. Otros destinatarios: "Zoom Video Communication Inc." recibe necesariamente el conocimiento de los datos mencionados anteriormente en la medida en que esto está previsto en el contexto de nuestro acuerdo de procesamiento de pedidos con "Zoom". El proveedor no tiene conocimiento del contenido, es decir, del material de imagen y sonido, que se comparte por medio de la aplicación.
Tratamiento de datos fuera de la Unión Europea
"Zoom" es un servicio prestado por un proveedor de Estados Unidos, es decir, un tercer país (fuera del ámbito de aplicación del RGPD). Hemos firmado un acuerdo de procesamiento de pedidos con el proveedor de "Zoom" que cumple los requisitos del artículo 28 del RGPD. Hemos configurado el entorno en el que se utiliza Zoom para que se envíen a esta herramienta los mínimos datos posibles. Sin embargo, no se puede descartar por completo que Zoom también tenga acceso a datos personales fuera de la UE/el EEE. Se establece un nivel adecuado de protección de datos mediante la celebración de cláusulas contractuales estándar de la UE de conformidad con el artículo 46, apartado 2, letra c) del RGPD.