Divulgación de conformidad con los artículos 13 y 14 del Reglamento n. 679/2016/UE
Última Actualización: 16/03/2023 – V. 1
Titular del tratamiento
Como usuario (“Usuario”) del sitio web www.forniturerealberghiereshop.it y comercio electrónico relacionado www.forniturealberghiereshop.it/negozio (El "lugar"), sus datos personales serán tratados por Sades Impianti Srl, con domicilio social en via Caduti el 14 de septiembre de 1944 n. 5 en Belluno, Código Fiscal y CIF 00223130253 (en adelante el "titular”) de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“RGPD") y del Decreto Legislativo No. 196/2003 (llamado Código de Privacidad).
Puede ponerse en contacto con el Titular escribiendo a la dirección de correo electrónico [email protected]
Propósito y base legal del procesamiento.
Sus datos serán tratados con las siguientes finalidades:
- Registro en el sitio, creación y gestión de la cuenta personal, acceso al área reservada.
Base jurídica: Ejecución de medidas precontractuales y contractuales de conformidad con el art. 6.1(b) del RGPD.
- Hacerse cargo y cumplimiento de los pedidos realizados a través de comercio electrónico, así como la gestión de los pagos correspondientes.
Base jurídica: Ejecución de medidas precontractuales y contractuales de conformidad con el art. 6.1(b) del RGPD.
- Envío de cotizaciones.
Base jurídica: Ejecución de medidas precontractuales y contractuales de conformidad con el art. 6.1(b) del RGPD.
- Gestión y tramitación de solicitudes de información enviadas a través del correspondiente formulario del Sitio o mediante chatbot.
Base jurídica: Ejecución de medidas precontractuales y contractuales de conformidad con el art. 6.1(b) del RGPD.
- Gestión y cumplimiento de las solicitudes de asistencia técnica formuladas a través del formulario correspondiente en el Sitio.
Base jurídica: Ejecución de medidas precontractuales y contractuales de conformidad con el art. 6.1(b) del RGPD.
- Gestión y cumplimiento de las solicitudes de devolución formuladas mediante el formulario correspondiente en el Sitio.
Base jurídica: Ejecución de medidas precontractuales y contractuales de conformidad con el art. 6.1(b) del RGPD.
- Envío de comunicaciones con fines comerciales a través de los siguientes medios (correo electrónico, sms, mensajería instantánea, redes sociales, correo postal).
Base jurídica: consentimiento de conformidad con el art. 6.1(a) del RGPD.
- Suscríbete al boletín.
Base jurídica: consentimiento de conformidad con el art. 6.1(a) del RGPD.
- Envío de información comercial por correo electrónico o correo postal sobre productos y servicios similares a los adquiridos (el llamado soft spam).
Base jurídica: interés legítimo consistente en ofrecer al cliente servicios de probable interés de conformidad con el art. 6.1 (f) RGPD; arte. 130.4, Decreto Legislativo 196/2003.
- Cumplimiento de obligaciones legales, contables y fiscales.
Base jurídica: obligación legal de conformidad con el art. 6.1(c) del RGPD.
- Prevención de actividades fraudulentas en perjuicio del Titular.
Base jurídica: interés legítimo del Responsable del tratamiento de no sufrir daños o violaciones de sus derechos e intereses de conformidad con el art. 6.1 (f) del RGPD.
- Ejercicio de los derechos del Titular ante la Autoridad Judicial.
Base jurídica: interés legítimo del Titular del tratamiento para garantizar la protección de sus derechos de conformidad con el art. 6.1 (f) del RGPD.
El suministro de sus datos personales para las finalidades A), B), C), D), E), F) es obligatorio. En caso de no facilitar dicha información, no podremos aceptar las solicitudes que nos formule (tales como hacernos cargo y/o atender pedidos formulados a través de comercio electrónico, envío de información o presupuestos, tramitación de solicitudes de asistencia y realizadas).
El suministro de sus datos personales para los fines G), H) es opcional. Este consentimiento puede ser revocado por usted en cualquier momento, sin que ello perjudique u obstaculice la prestación de las actividades a que se refieren las letras A) - F).
El suministro de datos para los fines I), K), L) es necesario para permitir que el Controlador de datos satisfaga su interés legítimo.
El suministro de datos para el propósito J) es obligatorio para permitir que el Controlador de datos cumpla con las obligaciones reglamentarias a las que está sujeto.
Datos personales procesados
Se procesan los siguientes tipos de datos:
- información personal (nombre, apellido, código fiscal);
- datos de contacto (número de teléfono, dirección de correo electrónico);
- datos financieros (código IBAN, tarjeta de crédito);
- datos de navegación (dirección IP, nombres de dominio de las computadoras que utiliza, URI - Uniform Resource Identifier de los recursos solicitados, hora de la solicitud).
Si facilita datos referentes a terceros, cualquier indicación de dichos datos supone un tratamiento de datos personales respecto del cual asume todas las obligaciones y responsabilidades legales previstas por el Responsable del Tratamiento. En tales casos, usted garantiza que los datos referentes a terceros han sido adquiridos por usted en total conformidad con la legislación vigente.
Período de retención de datos
Los datos tratados para la finalidad A) se conservarán hasta el cierre de la cuenta por cualquier motivo (por ejemplo, terminación de la relación contractual, solicitud del interesado).
Los datos tratados para las finalidades B), C), D), E), F) se conservarán durante el tiempo estrictamente necesario para tramitar las solicitudes o pedidos recibidos.
Los datos tratados para las finalidades G) y H) se conservarán hasta que revoque su consentimiento y, en cualquier caso, no más de 24 meses desde la fecha del último contacto.
Los datos tratados para la finalidad I) se conservarán hasta su posible oposición (denominada opt-out).
Los datos tratados con la finalidad J) se conservarán mientras lo exija la obligación específica o la legislación aplicable.
Los datos tratados con la finalidad K), L) se conservarán durante el tiempo estrictamente necesario para la consecución del interés legítimo del Responsable del tratamiento.
Métodos de Tratamiento
El tratamiento se realiza mediante herramientas informáticas y telemáticas automatizadas y/o manuales diseñadas para garantizar las medidas de seguridad adecuadas para evitar el acceso, revelación, pérdida, uso incorrecto, ilícito o no autorizado de los datos.
Acceso a los datos
Los datos personales del Usuario serán tratados por el personal interno del Responsable del tratamiento específicamente autorizado de conformidad con el art. 29 del RGPD.
Los datos personales también se pueden compartir con las siguientes partes externas:
- Los proveedores de servicios de Internet y las plataformas utilizadas por el Responsable del tratamiento como herramientas de organización, comunicación y/o canales de promoción (por ejemplo, Mailchimp para la gestión de la newsletter, cuya política de privacidad está disponible en el siguiente liga);
- consultores y otros proveedores de servicios que realizan actividades en nombre del Controlador de datos y que necesitan conocer esta información para brindar estos servicios (por ejemplo, consultor laboral, contador);
- sujetos públicos a quienes tales datos deban ser comunicados obligatoriamente por disposiciones legales u órdenes de la Autoridad.
Estos sujetos actúan como controladores de datos o procesadores de datos independientes. En este último caso, el Controlador de datos ha celebrado un acuerdo específico de conformidad con el art. 28 RGPD (Nombramiento como Encargado del Tratamiento).
La lista de procesadores de datos está disponible enviando una solicitud al Controlador de datos a la siguiente dirección de correo electrónico: [email protected]
Lugar de procesamiento de datos
Los datos personales se procesan en la sede del Controlador de datos, así como en los servidores que alojan el Sitio, que se encuentran en la UE. En relación con los datos tratados y almacenados en su sede, el Responsable del Tratamiento garantiza la adopción de medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado.
El Controlador de datos garantiza que cuando se utilizan proveedores establecidos fuera del EEE, el procesamiento de datos personales por parte de estos sujetos se lleva a cabo de conformidad con la ley aplicable. Las transferencias se realizan en cumplimiento de garantías adecuadas, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías previstas por el RGPD.
Derechos de la parte interesada
El Usuario puede ejercer todos los derechos previstos por los artículos 15-21 del RGPD en cualquier momento y sin limitaciones injustificadas.
Las solicitudes se presentan de forma gratuita y son procesadas por el Controlador de datos dentro de los 30 días posteriores a la fecha de recepción. En particular, el Usuario podrá:
- obtener confirmación de que se están procesando datos personales y tener acceso a dichos datos;
- obtener la rectificación de los datos inexactos y la integración de los incompletos;
- obtener la supresión de los datos sin demora injustificada;
- obtener la limitación temporal del tratamiento;
- obtener una copia de los datos personales en poder del Titular, en un formato de uso común y legible por un dispositivo automático;
- obtener la transferencia sin trabas de estos datos a otro Controlador;
- oponerse al tratamiento de datos personales en cualquier momento;
- con respecto a los fines del procesamiento que se basan en el consentimiento, revocar este consentimiento en cualquier momento.
El Usuario puede contactar directamente con el Titular, poniéndose en contacto con él en la dirección de correo electrónico [email protected]
Quejarse
El Usuario siempre puede presentar una queja ante la Autoridad competente (Garante de la Protección de Datos Personales), de conformidad con el art. 77 del RGPD, si cree que el Controlador de datos procesa sus datos personales en violación de la legislación aplicable.
Cambios
El Responsable del Tratamiento se reserva el derecho de modificar y actualizar esta Política de Privacidad tras la entrada en vigor de cualquier nueva disposición de la legislación nacional o europea en materia de protección de datos personales.