Información sobre el tratamiento de datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD). En vigor desde el 01/01/2022
PREMISA
La presente información tiene en cuenta lo indicado por el RGPD y por el Codice della Privacy (Decreto Legislativo n.º 196, de 30 de junio de 2003, Código italiano de protección de datos personales). El documento se ha redactado también sobre la base de las Directrices del Garante Privacy (en particular, las Directrices contra el spam emitidas por el Garante Privacy el 4 de julio de 2013).
Responsable del Tratamiento: Gresel SRL
Sitio al que se refiere la presente política de privacidad: ingrosso-pelletteria.com (Sitio).
El Responsable del Tratamiento no ha designado un DPO. Por lo tanto, usted puede enviar cualquier solicitud de información directamente al Responsable del Tratamiento.
INFORMACIÓN GENERAL
El presente documento describe cómo el Responsable del Tratamiento trata sus datos personales facilitados en el Sitio.
A continuación se describen los principales tratamientos de sus datos personales. Se explica en particular la base jurídica del tratamiento, si el suministro es obligatorio y las consecuencias de la falta de suministro de datos personales. Para describir mejor sus derechos, cuando sea necesario, hemos especificado si y cuándo un determinado tratamiento de datos personales no se lleva a cabo. En el Sitio usted tiene la posibilidad de introducir datos personales de terceros. En este caso usted garantiza haber obtenido el consentimiento de dichos sujetos para la introducción de estos datos personales. Por lo tanto, usted se compromete a mantener indemne al Responsable del Tratamiento frente a cualquier responsabilidad.
Registro en el Sitio
La información y los datos solicitados en caso de registro se utilizarán para permitirle tanto acceder al área reservada del Sitio como disfrutar de los servicios en línea ofrecidos por el Responsable del Tratamiento a los usuarios registrados. La base jurídica del tratamiento es la necesidad del Responsable del Tratamiento de ejecutar medidas precontractuales adoptadas a solicitud del interesado. El suministro de los datos es facultativo. Sin embargo, su eventual negativa a facilitar los datos conllevará la imposibilidad de registrarse en el Sitio.
Compras en el Sitio
Sus datos personales serán tratados para permitirle realizar compras en el Sitio. En caso de realización de un pedido de compra en línea, para permitir la conclusión del contrato de compra y la correcta ejecución de las operaciones relacionadas con el mismo (y, cuando sea necesario según la normativa sectorial, para cumplir con las obligaciones fiscales). La base jurídica del tratamiento es la obligación del Responsable del Tratamiento de ejecutar el contrato con el interesado o de cumplir con obligaciones legales. Con independencia de lo anterior (y por tanto de su consentimiento), el Responsable del Tratamiento podrá tratar sus datos con fines de "soft-spam", regulado por el art. 130 del Código de Privacidad. Esto significa que, limitadamente al correo electrónico que usted haya facilitado en el contexto de una compra a través del Sitio, el Responsable del Tratamiento tratará dicho correo electrónico para permitir la oferta directa de productos/servicios análogos, siempre que usted no se oponga a dicho tratamiento en la forma prevista en la presente información. La base jurídica del tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones de "soft-spam". El Responsable del Tratamiento podrá enviar correos electrónicos para recordar al usuario que complete una compra. La base jurídica de este tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones.
Responder a sus solicitudes
Sus datos serán tratados para responder a sus solicitudes de información. El suministro es facultativo, pero su negativa conllevará la imposibilidad de que el Responsable del Tratamiento responda a sus preguntas. La base jurídica del tratamiento es el interés legítimo del Responsable del Tratamiento en dar seguimiento a las solicitudes del usuario. Este interés legítimo es equivalente al interés del usuario en recibir respuesta a las comunicaciones enviadas al Responsable del Tratamiento.
Marketing genérico
Previo su consentimiento, el Responsable del Tratamiento podrá tratar los datos personales facilitados por usted con el fin de enviarle material publicitario y/o boletines relativos a productos propios o de terceros. La base jurídica de este tratamiento es su consentimiento. El suministro de los datos personales para esta finalidad es meramente facultativo. La falta de consentimiento al tratamiento de los datos con fines de marketing conllevará la imposibilidad de que usted reciba material publicitario relativo a productos/servicios del Responsable del Tratamiento y/o de terceros, así como la imposibilidad de que el Responsable del Tratamiento realice estudios de mercado, incluso dirigidos a evaluar el grado de satisfacción de los usuarios, así como de enviarle boletines.
Comunicaciones comerciales a los propios clientes (venta directa de productos análogos)
Si usted ha facilitado su dirección de correo electrónico en el marco de la compra de un producto, el Responsable del Tratamiento podrá utilizarla para enviarle comunicaciones comerciales relativas a productos propios análogos a los ya adquiridos, con arreglo al art. 130, apartado 4, del Decreto Legislativo italiano n.º 196/2003. Este tratamiento no requiere su consentimiento, pero usted puede oponerse en cualquier momento, sin formalidades y sin coste alguno, tanto rechazando desde el principio dicho uso como con ocasión de cada comunicación recibida, utilizando el enlace de baja que figura al final de cada mensaje o escribiendo a los contactos indicados en el Preámbulo. La oposición surte efecto de inmediato y no perjudica en modo alguno la relación contractual en curso.
Elaboración de perfiles
Previo su consentimiento, el Responsable del Tratamiento podrá tratar sus datos personales con fines de elaboración de perfiles, es decir, para el análisis de sus hábitos de consumo mediante la revelación del tipo y la frecuencia de las compras realizadas por usted, con el fin de enviarle material publicitario y/o boletines relativos a productos propios o de terceros, de su interés específico. La base jurídica de este tratamiento es su consentimiento. El suministro de los datos para esta finalidad es meramente facultativo. La falta de consentimiento al tratamiento de sus datos personales con fines de elaboración de perfiles conllevará la imposibilidad de que el Responsable del Tratamiento elabore su perfil comercial, mediante la detección de sus elecciones y hábitos de compra, así como de enviarle material publicitario relativo a productos del Responsable del Tratamiento y/o de terceros, de su interés específico.
Cesión de los datos
Para el envío de comunicaciones promocionales, previo su consentimiento explícito, sus datos personales podrán ser cedidos a "terceros". La base jurídica del tratamiento es su consentimiento. El suministro de los datos personales para esta finalidad es meramente facultativo. La falta de consentimiento a la cesión conllevará la imposibilidad de ceder sus datos personales a terceros con fines publicitarios.
Geolocalización
El Sitio no implementa herramientas de geolocalización de la dirección IP del usuario.
Comunicación de los datos personales
En el ámbito de su actividad ordinaria, el Responsable del Tratamiento puede comunicar sus datos personales a determinadas categorías de sujetos. En el artículo 2 usted puede encontrar la lista de los sujetos a los que el Responsable del Tratamiento comunica sus datos personales. Para facilitar la tutela de sus derechos, el artículo 2 puede especificar en algunos casos cuándo sus datos no se comunican a terceros.
La "comunicación" a terceros del dato personal es diferente de la "cesión" (regulada en el punto anterior). En efecto, en la comunicación el tercero al que se transmite el dato puede utilizarlo solo para las finalidades específicas descritas en la relación con el Responsable del Tratamiento. En la cesión, en cambio, el tercero se convierte en Responsable del Tratamiento autónomo del dato personal. Además, para ceder sus datos personales a terceros siempre se requiere su consentimiento.
Sin perjuicio de lo anterior, queda entendido que el Responsable del Tratamiento podrá en cualquier caso utilizar sus datos personales para dar correcto cumplimiento a las obligaciones previstas por las leyes vigentes.
INFORMACIÓN DE PRIVACIDAD ESPECÍFICA
Art. 1 Modalidades de tratamiento
1.1 El tratamiento de sus datos personales se llevará a cabo principalmente con la ayuda de medios electrónicos o, en todo caso, automatizados, según las modalidades y con los instrumentos idóneos para garantizar su seguridad y confidencialidad de conformidad con el RGPD.
1.2 La información obtenida y las modalidades del tratamiento serán pertinentes y no excesivas respecto al tipo de servicios prestados. Sus datos serán asimismo gestionados y protegidos en entornos informáticos seguros y adecuados a las circunstancias.
1.3 A través del Sitio no se tratan "datos especiales". Los datos especiales son aquellos que pueden revelar el origen racial y étnico, las convicciones religiosas, filosóficas o de otro tipo, las opiniones políticas, la afiliación a partidos, sindicatos, asociaciones u organizaciones de carácter religioso, filosófico, político o sindical, el estado de salud y la vida sexual.
1.4 A través del Sitio no se tratan datos judiciales.
Art. 2 Comunicación de los datos personales
El Responsable del Tratamiento puede comunicar sus datos personales a categorías determinadas de sujetos. A continuación se indican los sujetos a los que el Responsable del Tratamiento se reserva el derecho de comunicar sus datos:
- El Responsable del Tratamiento puede comunicar sus datos personales a todos aquellos sujetos (incluidas las Autoridades Públicas) que tengan acceso a los datos personales en virtud de disposiciones normativas o administrativas.
- Sus datos personales también pueden ser comunicados a todos aquellos sujetos públicos y/o privados, personas físicas y/o jurídicas (despachos de asesoría legal, administrativa y fiscal, Juzgados, Cámaras de Comercio, Oficinas de Trabajo, etc.), cuando la comunicación resulte necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.
- El Responsable del Tratamiento se sirve de empleados y/o colaboradores a cualquier título. Para el correcto funcionamiento del Sitio, el Responsable del Tratamiento puede comunicar sus datos personales a estos empleados y/o colaboradores.
- En su actividad ordinaria de gestión del Sitio, el Responsable del Tratamiento se sirve de sociedades, consultores o profesionales encargados de la instalación, el mantenimiento, la actualización y, en general, la gestión del hardware y software del Responsable del Tratamiento o de los que este último se sirve para la prestación de sus propios servicios. Por lo tanto, solo con referencia a estas finalidades, sus datos podrán ser tratados también por estos sujetos.
- Para el envío de sus comunicaciones, el Responsable del Tratamiento se sirve de sociedades externas encargadas del envío de este tipo de comunicaciones (plataformas CRM). Sus datos personales (en particular el correo electrónico) podrán por tanto ser comunicados a estas sociedades.
- A efectos de asistencia al cliente, el Responsable del Tratamiento se sirve de una o más sociedades encargadas de prestar servicios de atención al cliente. Solo para esta finalidad, sus datos personales podrán ser comunicados a estas sociedades.
El Responsable se reserva la facultad de modificar la lista arriba indicada en función de su actividad ordinaria. Por lo tanto, se invita a usted a acceder con regularidad a la presente información para comprobar a qué sujetos el Responsable del Tratamiento comunica sus datos personales.
Art. 3 Conservación de los datos personales
3.1 El presente artículo describe durante cuánto tiempo el Responsable del Tratamiento se reserva el derecho de conservar sus datos personales.
- Sus datos personales se conservarán únicamente durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos a través del Sitio.
- Con fines de marketing, los datos personales se conservarán hasta la revocación del consentimiento o la oposición al tratamiento y, en todo caso, no más de 24 meses desde la última compra o desde la última interacción del interesado con las comunicaciones recibidas (apertura o clic). La dirección de correo electrónico de quienes hayan revocado el consentimiento o se hayan opuesto al tratamiento, junto con la fecha correspondiente, se conserva también posteriormente con la única finalidad de no enviar más comunicaciones.
- Para la finalidad de ejecutar el contrato de venta, los datos se conservarán durante 10 años desde la fecha de recepción del pedido de compra. Ello para permitir al Responsable del Tratamiento el ejercicio de su propio derecho de defensa y para demostrar haber ejecutado correctamente el contrato.
- Con fines de atención al cliente, los datos se eliminarán una vez completado el servicio de asistencia.
- Según lo previsto por el artículo 2220 del Código Civil italiano, las facturas, así como todos los registros contables en general, se conservan durante un período mínimo de diez años desde la fecha de registro, de modo que puedan presentarse en caso de control.
3.2 Sin perjuicio de lo previsto en el artículo 3.1, el Responsable del Tratamiento puede conservar sus datos personales durante el tiempo requerido por normativas específicas, según sean modificadas en cada momento.
Art. 4 Transferencia de los datos personales
4.1 El Responsable del Tratamiento tiene su sede dentro de la Unión Europea. Por lo tanto, el tratamiento de sus datos es seguro desde el punto de vista normativo, ya que está regulado por el RGPD. En caso de que la transferencia de sus datos personales se realice a un país extracomunitario respecto al cual la Comisión Europea haya expresado un juicio de adecuación, la transferencia se considera en todo caso segura desde el punto de vista normativo. El presente artículo 4.1 indica en cada momento los países a los que sus datos personales pueden ser eventualmente transferidos y respecto a los cuales la Comisión Europea ha expresado un juicio de adecuación.
- Por lo tanto, se invita al usuario a acceder con regularidad al presente artículo para verificar si la transferencia de sus datos personales se realiza a un país con estas características.
4.2 Sin perjuicio de lo indicado en el artículo 4.1, sus datos también pueden ser transferidos a países extracomunitarios respecto a los cuales la Comisión Europea no ha expresado un juicio de adecuación. Por lo tanto, se le invita a consultar con regularidad el presente artículo 4.2 para comprobar a cuáles de estos países se transfieren eventualmente sus datos. Para permitir el correcto funcionamiento del Sitio, sus datos personales podrán ser transferidos a U.S.A.. En estos casos, el Responsable del Tratamiento adoptará todas las medidas contractuales idóneas para garantizar un nivel adecuado de protección de los datos personales, incluidas, entre otras, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea el 4 de junio de 2021. El servicio de entrega del correo electrónico es prestado por Amazon Web Services EMEA SARL, con tratamiento de los datos en una región europea; los eventuales accesos por parte de la sociedad matriz estadounidense se rigen por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y por las medidas suplementarias previstas en el acuerdo de tratamiento de datos suscrito con el proveedor.
4.3 En este artículo, el Responsable del Tratamiento indica los países hacia los que eventualmente dirige de modo específico su actividad. Esta circunstancia puede implicar la aplicación de la normativa del país de referencia, junto con la del RGPD.
- A petición del usuario, el Responsable del Tratamiento aplicará al tratamiento de los datos personales la normativa eventualmente más favorable prevista por la legislación nacional del propio usuario.
Art. 4-bis. Destinatarios de los datos y categorías de encargados del tratamiento
Para la consecución de las finalidades descritas en la presente información, los datos personales pueden ser comunicados a las siguientes categorías de destinatarios, que operan como responsables autónomos o como encargados del tratamiento en virtud del art. 28 del RGPD, en base a los correspondientes acuerdos:
• proveedores de servicios de hosting e infraestructura informática, con servidores ubicados en la Unión Europea;
• transportistas y plataformas de gestión de envíos (a título de ejemplo: BRT S.p.A., GLS Italy, Packlink Shipping S.L.), para la entrega de los pedidos;
• proveedores de servicios de pago (a título de ejemplo: PayPal (Europe) S.à r.l. et Cie, S.C.A. para los pagos con tarjeta/PayPal; entidades bancarias para los pagos por transferencia);
• proveedores de servicios de infraestructura para las comunicaciones comerciales: la plataforma de gestión de las comunicaciones está instalada en servidores del Responsable del Tratamiento ubicados en la Unión Europea y los datos correspondientes no se comunican al productor del software; únicamente para la entrega técnica de los mensajes de correo electrónico el Responsable del Tratamiento recurre a Amazon Web Services EMEA SARL (servicio Amazon SES), con tratamiento en una región europea;
• proveedores de herramientas de medición y análisis (a título de ejemplo: Google LLC — Google Analytics/Tag Manager), activados solo previo consentimiento a las cookies correspondientes;
• consultores y profesionales (administrativos, fiscales, legales) en los límites necesarios para sus respectivos encargos;
• autoridades públicas y organismos de supervisión, cuando la comunicación sea impuesta por la ley.
Con referencia a las transferencias a terceros países mencionadas en el Art. 4: los proveedores con sede en los Estados Unidos (en particular Google LLC) se adhieren al EU-U.S. Data Privacy Framework o bien garantizan la transferencia mediante las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
La lista actualizada de los encargados del tratamiento è disponible previa solicitud escribiendo al Responsable a la dirección [email protected].
Art. 5. Derechos del interesado
De conformidad con el art. 13 del Reglamento de Privacidad, el Responsable del Tratamiento le informa de que usted tiene derecho a:
- solicitar al Responsable del Tratamiento el acceso a sus datos personales y la rectificación o la supresión de los mismos, o la limitación del tratamiento que le conciernen, u oponerse a su tratamiento, además del derecho a la portabilidad de los datos
- revocar el consentimiento en cualquier momento sin perjudicar la licitud del tratamiento basada en el consentimiento prestado antes de la revocación
- presentar una reclamación ante una autoridad de control (por ejemplo: el Garante per la protezione dei dati personali).
Los derechos anteriormente mencionados podrán ejercerse mediante solicitud dirigida sin formalidades a los contactos indicados en la Premisa.
Art. 6. Modificaciones y Miscelánea
El Responsable del Tratamiento se reserva el derecho de introducir modificaciones en la presente información en cualquier momento, dándoles la debida publicidad a los usuarios del Sitio y garantizando en todo caso una protección adecuada y análoga de los datos personales. Con el fin de conocer las eventuales modificaciones, se invita a usted a consultar con regularidad la presente información. En caso de modificaciones sustanciales de la presente información de privacidad, el Responsable del Tratamiento podrá comunicarlo también por correo electrónico.