Source: https://www.osram-latam.com/cb/servicios/pol%C3%ADtica-de-privacidad/index.jsp
Timestamp: 2019-02-15 18:43:24+00:00

Document:
La protección de datos en resumen | Light is OSRAM
La protección de datos en resumen
La protección de los datos de carácter personal es un tema de gran importancia para OSRAM y las empresas asociadas de su grupo. A continuación le ofrecemos un resumen de cómo se recopilan y se tratan sus datos. Encontrará la información completa en la versión detallada de nuestra política de protección de datos.
PDF: Política de protección de datos de OSRAM PDF: Normas Corporativas Vinculantes (BCR)
1. Entidad responsable:
2. ¿Qué datos suyos registramos?
Registramos el nombre del dominio o la dirección IP de su ordenador, la petición de archivo del cliente (nombre de fichero y URL), el código de respuesta http y la página web desde la que nos visita.
Cuando cree y registre una cuenta de usuario, recabaremos los datos de acceso (normalmente el nombre de usuario o la dirección de correo electrónico y la contraseña).
Utilizamos cookies, es decir pequeños archivos de texto que p. ej. se guardan provisionalmente en su ordenador para una cesta de la compra o para el login de OSRAM y que su navegador guarda. Puede configurar su navegador para que estas cookies no se guarden o para que se borren al cerrar su sesión en Internet. Encontrará más información al respecto en nuestra política de cookies, donde también se describe cómo puede oponerse a la utilización de cookies y a la utilización de los datos recopilados a través de cookies en perfiles de utilización anonimizados o pseudonimizados.
Algunas páginas incluyen pulsadores para el acceso a redes sociales. Estos pulsadores no constituyen enlaces recomendados o de reenvío. El enlace conduce únicamente a la red social en cuestión, sin que se transmitan datos de usuario.
3. ¿Cómo recabamos sus datos?
Los datos que se generan durante la visita a las páginas web son recabados de forma automática. Al margen de esto, únicamente recabamos los datos derivados de sus visitas a nuestra página web o de la utilización de cookies.
Con fines de gestión técnica y para poner a su disposición nuestra página web
Para la generación de perfiles de utilización pseudonimizados que utilizamos con fines publicitarios y de estudio de mercado, siempre que usted no se oponga a ello
En el marco previsto por la ley, para identificar usos ilegítimos y subsanar averías
5. Transferencia de sus datos
Siempre que usted haya prestado su consentimiento o nosotros estemos facultados legalmente para ello de algún otro modo, sus datos de carácter personal serán transferidos, con los fines anteriormente citados, en su caso a empresas del grupo OSRAM o a proveedores de servicios (p. ej. empresas de hosting o de marketing o distribuidores).
En el caso de que el destinatario de los datos tenga su sede en un país en el que no exista una protección de datos suficiente, OSRAM adoptará medidas para garantizar de otro modo pero de forma adecuada y proporcionada la protección de sus datos personales. Si los datos:
deben transferirse a empresas del grupo cuyas sedes se encuentran en países de este tipo, se garantizará que estas empresas hayan suscrito las Normas Corporativas Vinculantes (BCR) para la protección de datos personales y se atengan a ellas. Encontrará información sobre las Normas Corporativas Vinculantes de OSRAM en el archivo pdf que aparece en la parte superior de la página;
deben transferirse a destinatarios ajenos al grupo que se encuentran en países de este tipo, solo se transferirán si estos (i) han firmado con OSRAM las cláusulas contractuales tipo de la UE (ii) o, si se trata de destinatarios con sede en EE.UU., si cuentan con la certificación Escudo de la privacidad UE-EE.UU.
6. ¿Qué derechos le amparan?
Puede transmitir su petición al encargado de la protección de datos de OSRAM GmbH poniéndose en contacto con él por correo postal o a través del formulario de información.
Esta declaración de protección de datos se actualiza periódicamente. Encontrará la fecha de la última actualización al principio de esta declaración.
Versión detallada de nuestra política de protección de datos
El objetivo de esta declaración de protección de datos es aclarar la forma en la que OSRAM y sus filiales (en lo sucesivo, OSRAM) utilizan los datos de carácter personal, qué medidas adoptan para protegerlos y los derechos que amparan al interesado en lo relativo a sus datos personales.
La protección de los datos de carácter personal es un tema de gran importancia para OSRAM, por lo que los trata de conformidad con lo dispuesto en el Reglamento general de protección de datos europeo y en el resto de la normativa legal aplicable relativa a la protección de datos personales y la seguridad en las comunicaciones.
En el sentido de lo dispuesto por el Reglamento anteriormente citado, por otras leyes nacionales sobre protección de datos de los Estados miembros y por otras disposiciones legales en esta materia, el responsable es la empresa OSRAM GmbH.
Representada por los señores Dr. Olaf Berlien, Ingo Bank y Dr. Stefan Kampmann
Dirección de contacto de los encargados de la protección de datos: privacy@osram.com
En casos concretos también pueden ser responsables cada una de las sociedades filiales por sí solas o junto con OSRAM GmbH. Encontrará los datos de contacto de las sociedades filiales en la lista indicada.
II. Aspectos generales sobre el tratamiento de datos
En principio, OSRAM únicamente recaba y utiliza datos de carácter personal de los usuarios cuando ello es necesario para ofrecer una página web operativa.
Cuando recabamos el consentimiento del interesado para el tratamiento de sus datos personales, este se basa en lo dispuesto en el artículo 6, punto 1, letra a) del Reglamento general de protección de datos de la Unión Europea.
Si la finalidad del tratamiento de datos personales es la ejecución de un contrato entre el interesado y OSRAM, este se basa en lo dispuesto en el artículo 6, punto 1, letra b) del mismo reglamento. Esto es igualmente aplicable si el tratamiento es necesario para la ejecución de medidas precontractuales.
En la medida en que el tratamiento de datos de carácter personal sea necesario para el cumplimiento de una obligación legal por parte de OSRAM, este se basa en lo dispuesto en el artículo 6, punto 1, letra c) del reglamento anteriormente citado.
En el caso de que los intereses vitales del interesado o de cualquier otra persona física exijan el tratamiento de datos de carácter personal, este se basa en lo dispuesto en artículo 6, punto 1, letra d) de dicho reglamento.
Si el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por OSRAM o por un tercero y sobre dichos intereses no prevalecen los intereses o los derechos y libertades del interesado que requieran la protección de sus datos personales, el tratamiento se basa en lo dispuesto en el artículo 6, punto 1, letra f) del mismo reglamento.
Los datos de carácter personal del interesado son suprimidos o bloqueados tan pronto como desaparece la finalidad para la que se almacenaron. El almacenamiento de los datos también puede efectuarse cuando el legislador europeo o nacional así lo haya previsto en reglamentos de la Unión Europea, leyes u otras normativas de obligado cumplimiento para OSRAM. El bloqueo o la supresión de los datos también tiene lugar una vez transcurrido el plazo de conservación previsto en las normas legales mencionadas, a no ser que sea necesario seguir conservándolos con el fin de celebrar o ejecutar un contrato.
III. Tratamiento de datos cuando se visitan las páginas web
Cada vez que se accede a nuestras páginas web se registran de forma automatizada datos e información del sistema informático del ordenador del usuario.
En este caso se recopilan los datos siguientes:
Páginas web desde las cuales el sistema del usuario accede a nuestra página en Internet
Páginas web que el sistema del usuario llama a través de nuestra página web
Estos datos se almacenan también en los archivos de registro de nuestro sistema. En ningún caso se guardan junto con otros datos de carácter personal del usuario.
2. Fundamentos jurídicos del tratamiento de datos
Los fundamentos jurídicos para el almacenamiento temporal de los datos (y de los archivos de registro) vienen por lo dispuesto en el artículo 6, punto 1, letra f) del Reglamento general de protección de datos de la Unión Europea.
El almacenamiento en archivos de registro tiene lugar para garantizar la operatividad de la página web. Además, los datos nos sirven para optimizar la página web y para garantizar la seguridad de nuestros sistemas informáticos. En este contexto, los datos no se analizan con fines de marketing.
En este sentido, nuestro legítimo interés en el tratamiento de datos también se basa en lo dispuesto en el artículo 6, apartado 1, letra f) del Reglamento general de protección de datos europeo.
Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recabaron. Cuando los datos se registran con el fin de garantizar el funcionamiento de la página web, esto sucede una vez finalizada la sesión en cuestión.
Si los datos se almacenan en archivos de registro, esto sucede como máximo siete días después, aunque es posible un almacenamiento durante más tiempo. En este caso, las direcciones IP de los usuarios se borran o se guardan en otro sitio para que ya no sea posible relacionarlas con el usuario.
5. Opción de oposición
El registro de los datos para garantizar el funcionamiento de la página web y el almacenamiento de los datos en archivos de registro son indispensables para la operatividad de la página en Internet. Por tanto, el usuario no tiene la opción de oponerse a ello.
En relación con el tratamiento de datos necesario para el envío de boletines de noticias, los datos no son transferidos en ningún caso a terceros. Los datos se utilizan exclusivamente para el envío del boletín de noticias.
a) El envío del boletín de noticias se realiza a raíz del registro del usuario en la página web:
En nuestras páginas web existe la posibilidad de suscribirse a boletines de noticias gratuitos. En este sentido, cuando el usuario se abona al boletín sus datos nos son transferidos desde la máscara de introducción.
Para el tratamiento de los datos, durante el proceso de suscripción se recaba el consentimiento del usuario y se le remite a esta declaración de protección de datos.
b) El boletín de noticias se envía a través del contacto comercial de OSRAM:
Si el usuario está en contacto con un distribuidor de OSRAM, será este quien le solicite que nos facilite sus datos de contacto para notificaciones y para el envío de boletines. Los datos de contacto guardados en este caso pueden ser los siguientes: Número de teléfono, dirección de correo electrónico, apellido, nombre (opcional). La dirección de correo electrónico del usuario registrada en este proceso puede ser utilizada después por nosotros para enviarle un boletín de noticias. En este caso, a través del boletín se envía exclusivamente publicidad directa de productos o servicios similares propios.
El tratamiento de datos tras la suscripción al boletín de noticias por parte del usuario se basa en el artículo 6, apartado 1, letra a) del Reglamento general de protección de datos europeo siempre que se cuente con el consentimiento del usuario.
El envío del boletín de noticias tras la introducción de los datos por parte del empleado comercial se basa en el artículo 7, apartado 3 de la ley alemana contra la competencia desleal (UWG).
La dirección de correo electrónico del usuario se recopila con la finalidad de enviarle el boletín de noticias.
La recopilación de otros datos de carácter personal en el marco del proceso de registro sirve para evitar un uso ilegítimo de los servicios o de la dirección de correo electrónico utilizada.
Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recabaron. Así pues, la dirección de correo electrónico del usuario se conserva mientras la suscripción al boletín de noticias permanece activa.
5. Posibilidad de cancelación
El usuario puede cancelar su suscripción al boletín de noticias en cualquier momento. A tal fin, en cada boletín se incluye el enlace correspondiente.
En nuestras páginas web ofrecemos a los usuarios la posibilidad de registrarse indicando sus datos personales. En ese caso, los datos se introducen en una máscara de introducción, nos llegan a nosotros y se guardan. En ningún caso se transmiten a terceros.
Apellido, nombre (opcional)
Durante el proceso de registro se recaba el consentimiento del usuario para el tratamiento de sus datos.
El tratamiento de datos se basa en el artículo 6, apartado 1, letra a) del Reglamento general de protección de datos europeo siempre que se cuente con el consentimiento del usuario.
Si el registro se utiliza para la ejecución de un contrato o de medidas precontractuales, los fundamentos jurídicos adicionales vienen determinados por lo dispuesto en el artículo 6, apartado 1, letra b) del reglamento anteriormente citado.
a) Para proporcionar determinados contenidos y servicios en nuestra página web
b) Para ejecutar un contrato con el usuario o medidas precontractuales
Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recabaron.
En el caso de los datos recabados durante el proceso de registro esto sucede cuando se anula o se modifica el registro en nuestra web.
Si el registro se realiza con la finalidad de celebrar un contrato o de ejecutar medidas precontractuales, esto sucede cuando los datos dejan de ser necesarios para la ejecución del contrato.
No obstante, una vez celebrado el contrato puede ser necesario almacenar datos de carácter personal de la otra parte contratante para atender determinadas obligaciones contractuales o legales.
Los usuarios tienen en todo momento la opción de cancelar su registro y de solicitar la modificación o la supresión de sus datos.
Si la finalidad del registro es la ejecución de un contrato o de medidas precontractuales, los datos solo podrán borrarse de forma anticipada si no existen obligaciones contractuales o legales que lo impidan.
VI. Formulario de contact
Nuestra página web incluye un formulario de contacto que puede utilizarse para establecer contacto electrónico. Si un usuario hace uso de esta posibilidad, los datos que indique en la máscara de introducción nos serán enviados y serán almacenados. . Los datos se utilizarán exclusivamente para el tratamiento de la conversación. En ningún caso se facilitarán a terceros.
Además también es posible establecer contacto a través de la dirección de correo electrónico facilitada por el usuario. En este caso se almacenarán los datos de carácter personal que el usuario nos facilite con su correo electrónico.
El fundamento jurídico para el tratamiento de los datos recibidos como consecuencia del envío de un correo electrónico viene dado por lo dispuesto en el artículo 6, apartado 1, letra f) del Reglamento general de protección de datos europeo. Si la finalidad del contacto a través de correo electrónico es la celebración de un contrato, el fundamento jurídico adicional viene dado por lo dispuesto en artículo 6, apartado 1, letra b) del mismo reglamento.
El tratamiento de los datos personales indicados en la máscara de introducción solo tiene por finalidad gestionar la toma de contacto. En caso de una toma de contacto por correo electrónico, el legítimo interés necesario también reside en el tratamiento de los datos.
El resto de los datos de carácter personal objeto de tratamiento tienen como finalidad evitar un uso ilegítimo del formulario de contacto y garantizar la seguridad de nuestros sistemas informáticos.
Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recabaron. En general esto sucede cuando finaliza la conversación. Y en este sentido, la conversación finaliza cuando las circunstancias permiten deducir que el asunto en cuestión ha quedado zanjado.
El usuario tiene en todo momento la posibilidad de revocar su consentimiento para el tratamiento de sus datos personales. Si el usuario se pone en contacto con nosotros a través de correo electrónico, en todo momento podrá oponerse al almacenamiento de sus datos personales. En ese caso, la conversación no podrá continuar.
Todos los datos de carácter personal que se hayan almacenado como consecuencia de la toma de contacto se suprimirán.
VII. Autorización en el marco de la asamblea general
Si nuestros accionistas han autorizado al usuario a participar en la asamblea general, recopilaremos los datos personales que sean estrictamente necesarios para el envío de la convocatoria y de la invitación, como los apellidos, el nombre y la dirección del usuario autorizado.
El tratamiento de los datos en el marco de la esta autorización se basa en lo dispuesto en el artículo 6, apartado 1, letra c) del Reglamento general de protección de datos europeo en relación con la normativa accionarial.
El tratamiento de los datos de carácter personal tendrá como única finalidad la gestión de la participación del interesado en la asamblea general.
Los datos se suprimen tan pronto como dejan de ser necesarios para la consecución del fin para el que se recabaron. En general esto sucede una vez que se hayan cumplido los requisitos accionariales relacionados con la asamblea general.
El usuario autorizado podrá en todo momento revocar su consentimiento para el tratamiento de sus datos de carácter personal. Para ello, puede ponerse en contacto con nosotros en la dirección arriba mencionada. Suprimiremos los datos del usuario autorizado tan pronto como la normativa accionarial no nos obligue a seguir conservándolos.
VIII. Transferencia de datos para su tratamiento por petición nuestra
En ocasiones, para el tratamiento de los datos de los usuarios recurrimos a empresas especializadas, las cuales seleccionamos cuidadosamente y controlamos periódicamente. Estas empresas procesan datos de carácter personal únicamente a petición nuestra y siguiendo estrictamente nuestras instrucciones en el marco de contratos correspondientes que regulan dicho tratamiento.
IX. Tratamiento de datos fuera de la UE o del EEE
En ocasiones, los datos de los usuarios también son tratados en países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), en los que, en general, el nivel de protección de datos puede ser menor que en Europa. En estos caso, nos aseguramos p. ej. mediante acuerdos contractuales con nuestros socios de que se garantice un nivel de protección de datos suficiente para sus datos (se puede solicitar una copia), o bien solicitamos al usuario interesado su consentimiento expreso.
X. Derechos de los interesados
Si se procesan datos personales del usuario, el usuario es el interesado en el sentido de lo dispuesto en el Reglamento general de protección de datos europeo y por lo tanto le amparan los siguientes derechos frente al responsable:
El interesado puede exigir a OSRAM una confirmación sobre si estamos tratando o no datos personales que le conciernan.
la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del Reglamento general de protección de datos europeo y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;
si se transfieren datos personales que le conciernan a un tercer país o a una organización internacional y qué garantías adecuadas en virtud del artículo 46 Reglamento general de protección de datos europeo se han ofrecido.
Si el tratamiento de datos se realiza con fines de investigación científica o histórica o con fines estadísticos, el derecho de información podrá limitarse si cabe esperar que el ejercicio de ese derecho pueda impedir u obstaculizar gravemente la consecución de los fines de investigación o estadísticos y por tanto dicha limitación resulte necesaria para el logro de dichos fines.
El interesado tiene derecho a que OSRAM rectifique y/o complete sus datos de carácter personal que sean inexactos o estén incompletos. OSRAM realizará dicha rectificación sin dilación.
Si el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
Si el responsable ya no necesita los datos personales para los fines del tratamiento pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
Si el interesado se ha opuesto al tratamiento en virtud de lo dispuesto en el artículo 21, apartado 1, del Reglamento general de protección de datos europeo mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si el tratamiento de datos personales que conciernen al interesado se ha limitado, dichos datos solo podrán ser objeto de tratamiento, a excepción de su almacenamiento, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones o con el objetivo de proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un determinado Estado miembro.
Si el tratamiento de los datos personales se limita por alguno de los supuestos anteriormente enumerados, OSRAM informará previamente al interesado del levantamiento de esa limitación.
El interesado puede exigir a OSRAM que los datos de carácter personal que le conciernan sean borrados sin dilación tan pronto como se dé alguna de las siguientes circunstancias:
Que los datos personales que le conciernan ya no sean necesarios para la consecución de los fines para los que fueron recabados o tratados de otro modo.
Que el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o con el artículo 9, apartado 2, letra a) del Reglamento general de protección de datos europeo y dicho tratamiento no se base en ningún otro fundamento jurídico.
Que el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1 del reglamento anteriormente citado y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2 del mismo reglamento.
Que los datos personales que conciernen al interesado hayan sido tratados ilícitamente.
Que los datos personales que conciernen al interesado deban suprimirse para dar así cumplimiento a una obligación legal establecida en el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento.
Que los datos personales que conciernen al interesado se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del Reglamento general de protección de datos europeo (consentimiento del niño).
Si OSRAM ha hecho públicos los datos de carácter personal que conciernen al interesado y está obligada a suprimirlos en virtud de alguna de las circunstancias enumeradas en el punto 4 anterior, OSRAM adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, las medidas oportunas para comunicar a los responsables del tratamiento posterior de los datos que el interesado ha exigido el borrado de cualquier enlace a sus datos personales.
6. Excepciones al derecho de supresión
por razones de interés público en el ámbito de la salud pública de conformidad con lo dispuesto en el artículo 9, apartado 2, letras h) e i) y en el artículo 9, apartado 3 del Reglamento general de protección de datos europeo;
con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con lo dispuesto en el artículo 89, apartado 1 del reglamento anteriormente mencionado en la medida en que el derecho indicado en primer punto pueda impedir u obstaculizar gravemente la consecución de los objetivos de dicho tratamiento; o
7. Derecho a información
Si el interesado ha reclamado a OSRAM su derecho a la rectificación o la supresión de sus datos personales o a la limitación de su tratamiento, comunicaremos a todos los destinatarios a los que se ha comunicado esos datos la necesidad de rectificarlos, suprimirlos o limitar su tratamiento, a no ser que ello resulte imposible o exija un esfuerzo desproporcionado. Si el interesado así lo solicita, le informaremos acerca de dichos destinatarios.
8. Derecho a la portabilidad de los datos
El interesado tiene derecho a recibir sus datos personales que haya facilitado a OSRAM en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable de tratamiento cuando
el tratamiento esté basado en el consentimiento con arreglo a lo dispuesto en el artículo 6, apartado 1, letra a) o en el artículo 9, apartado 2, letra a) del Reglamento general de protección de datos europeo o en un contrato con arreglo a lo dispuesto en el artículo 6, apartado 1, letra b) del mismo reglamento, y
Además, el interesado tiene derecho a que los datos personales que le incumban sean transmitidos directamente por OSRAM a otro responsable cuando ello sea técnicamente posible. Ello no podrá afectar negativamente a los derechos y libertades de otros.
El derecho a la portabilidad de los datos no se aplica al tratamiento de datos de carácter personal que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
El interesado tiene derecho a oponerse en cualquier momento a que datos personales que le conciernan sean objeto de tratamiento de acuerdo con lo dispuesto en el artículo 6, apartado 1, letras e) o f) del Reglamento general de protección de datos europeo, incluida la elaboración de perfiles sobre la base de dichas disposiciones legales.
En consecuencia, OSRAM dejará de tratar dichos datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o que el tratamiento se requiera para la formulación, el ejercicio o la defensa de reclamaciones.
Si el interesado se opone al tratamiento de sus datos personales con fines de mercadotecnia directa, dichos datos dejarán de ser tratados con esos fines.
Si el tratamiento de sus datos personales se realiza con fines de investigación científica o histórica o con fines estadísticos de conformidad con lo dispuesto en el artículo 89, apartado 1 del Reglamento general de protección de datos europeo, el interesado también tiene derecho a oponerse a él.
10. Derecho a revocación del consentimiento
El interesado tiene derecho a retirar en cualquier momento su consentimiento relativo al tratamiento de sus datos personales. La retirada de dicho consentimiento no afectará a la legitimidad del tratamiento efectuado sobre la base del consentimiento prestado hasta el momento de su retirada.
11. Decisiones individuales automatizadas, incluida la elaboración de perfiles
El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar. Esto no se aplicará si la decisión
(1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento;
(2) está autorizada por el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado; o
(3) se basa en el consentimiento explícito del interesado.
Si estas decisiones se basan en la utilización de categorías especiales de datos personales el artículo 9, apartado 1 del Reglamento general de protección de datos europeo, las excepciones anteriormente indicados solo se aplicarán si se cumple lo dispuesto en el artículo 9, apartado 2, letras a) o g) del mismo reglamento y si se han adoptado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.
12. Derecho a reclamar ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que se encuentre su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el Reglamento general de protección de datos europeo.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación e inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del reglamento anteriormente citado.

References: artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 7
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 22
 artículo 46
 artículo 21
 artículo 6
 artículo 9
 artículo 21
 artículo 21
 artículo 8
 artículo 9
 artículo 9
 artículo 89
 artículo 6
 artículo 9
 artículo 6
 artículo 6
 artículo 89
 artículo 9
 artículo 9
 artículo 78