INFORMATIVA art. 13 y 14 GDPR
Conforme al Reglamento de la Unión Europea 2016/679, la siguiente informativa describe cómo se tratan los datos personales de clientes potenciales y clientes. El tratamiento se lleva a cabo utilizando herramientas electrónicas, como así también en papel y el Titular del tratamiento adopta las adecuadas medidas técnicas y organizativas de seguridad idóneas a prevenir la perdida de datos, usos ilegales e incorrectos y accesos sin autorización.
1. Titular del tratamiento
Ciotola S.r.l. | Piazza De Gasperi, 18 Padua (PD), Italia | P.Iva IT03677800280 | Correo electrónico: privacy@ciotolasrl.it
2. Finalidad de los tratamientos a los que son destinados los datos personales
a) Contrato con el proveedor para el pedido de bienes y servicios. El Titular puede encontrar tales datos en internet o los mismos pueden ser otorgados por sujetos autorizados por el interesado.
Datos tratados:
– datos identificativos (nominativo, dirección, número de teléfono).
Base jurídica del tratamiento:
– legítimo interés del titular del tratamiento [art. 6, coma 1, letra f) y considerando 47 del GDPR].
Duración del tratamiento y período de conservación de datos:
– 24 meses desde el momento de la recolección de datos personales.
Destinatarios:
– personas autorizadas al tratamiento de datos personales bajo la autoridad directa del titular o del responsable del tratamiento.
Los datos personales no serán transferidos a otros sujetos ni tampoco difundidos sin el consentimiento del interesado.
b) El interesado contacta el Titular del tratamiento para proponer bienes y servicios e inviar ofertas comerciales. La entrega da datos es necesaria para conseguir los objetivos indicados. La falta de entrega comportará la imposibilidad de responder al proveedor.
Datos tratados:
– datos identificativos (nominativo, dirección, número de teléfono).
Base jurídica del tratamiento:
– ejecución de medidas precontractuales adoptadas también bajo pedido del interesado [art. 6, párrafo. 1 lett. b) GDPR].
Duración del tratamiento y período de conservación de datos:
– 24 meses desde el momento de la recolección de datos personales.
Destinatarios:
– personas autorizadas al tratamiento de datos personales bajo la autoridad directa del titular o del responsable del tratamiento.
Los datos personales no serán transferidos a otros sujetos ni tampoco difundidos sin el consentimiento del interesado.
c) Entrega de bienes y servicios. El tratamiento es necesario para la finalidad indicada, la falta de entrega implica la imposibilidad de recibir bienes y servicios.
Datos tratados:
– datos identificativos (nominativos, direcciones, código fiscal);
– datos donde enviar el material (número de teléfono, dirección de correo electrónico)
Base jurídica del tratamiento:
– ejecución del contrato [art. 6, par. 1 lett. b) GDPR].
Duración del tratamiento y período de conservación de datos:
– 10 años desde la cesación del contrato.
Destinatarios:
– Personas autorizadas al tratamiento de datos personales bajo autoridad directa del titular o del responsable del tratamiento;
– Responsabilidad del tratamiento (art. 28 del Reg. UE 2016/679). El elenco actualizado de los responsables del tratamiento está
disponible en la sede del titular del tratamiento.
Los datos personales no serán transferidos a otros sujetos ni tampoco difundidos sin el consentimiento del interesado.
d) Recepción de facturas del proveedor y relativa elaboración electrónica de datos contables. La entrega de este material es necesario para desarrollar las obligaciones contractuales para el pago y a las obligaciones legales en materia fiscal y tributaria.
Datos tratados:
– datos identificativos (nominativos, direcciones, código fiscal);
– datos donde enviar el material (número de teléfono, dirección de correo electrónico);
– Situación económica relativa a los contratos entre el Titular y el proveedor.
Base jurídica del tratamiento:
– ejecución del contrato [art. 6, par. 1 lett. b) GDPR];
– obligación legal [art. 6, par. 1 letra. c) GDPR].
Duración del tratamiento y período de conservación de datos:
– 10 años desde la cesación del contrato.
Destinatarios:
– Personas autorizadas al tratamiento de datos personales bajo autoridad directa del titular o del responsable del tratamiento;
– Responsabilidad del tratamiento (art. 28 del Reg. UE 2016/679). El elenco actualizado de los responsables del tratamiento está
disponible en la sede del titular del tratamiento.
Los datos personales no serán transferidos a otros sujetos ni tampoco difundidos sin el consentimiento del interesado.
3. Transferencia de datos en países Extra UE
Los datos personales del interesado podrían ser transferidos en países extra Unión Europea. En el caso de que fuese necesario la transferencia de datos hacia países extra Unión Europea, esto se concretizará en el respeto de los límites y de las condiciones de los que los artículos 44 y s.s. del Reglamento UE 2016/679. El interesado podrá obtener información a propósito de las garantías para la transferencia de datos escribiendo un mensaje de correo electrónico a la dirección privacy@ciotolasrl.it.
4. Derechos del interesado: Cómo ejercitarlos
El interesado puede hacer valer sus propios derechos expresados en los artículos 15 (derechos de acceso), 16 (derecho de rectificación), 17 (derecho de cancelación), 18 (derechos de limitación del tratamiento) 19 (obligación de notificación en el caso de rectificación o cancelación de datos personales o limitación de tratamiento), 20 (derecho de portabilidad de datos),21 (derecho de oposición), 22 (proceso decisional automatizado relativo a las personas físicas, comprendida la perfilación) del Reglamento de la Unión Europea 2016/679, dirigiéndose al Titular a la dirección de correo electrónico privacy@ciotolasrl.it. Tiene el derecho, en cualquier momento, de solicitar al Titular del tratamiento el acceso a sus datos personales, la rectificación, la cancelación de los mismos, la limitación del tratamiento y la portabilidad de sus datos. Sujeto a cualquier otro recurso administrativo y jurisdiccional, se retiene que el tratamiento de datos que lo involucran, viole lo que está previsto por el Reglamento de la Unión Europea 2016/67. Usted tiene derecho a proponer un reclamo al Garante para protección de datos personales (Autoridad de control www.garanteprivacy.it)
5. Ulteriores informaciones
La presente informativa podrá ser actualizada con motivo de modificaciones respecto a la actividad o modalidad de tratamiento efectuadas por el Titular del tratamiento o como consecuencia de las modificaciones en la normativa aplicable en materia de protección de datos personales. En tal caso, el Titular del tratamiento se ocupará de dar noticia al interesado. Informativa de detalle podrán ser redactadas de frente al tratamientos específicos u ocasionales no contemplado en la presente informativa. Otras y más específicas informaciones sobre eventuales ulteriores tratamientos de datos personales del interesado, podrán ser contenidas en procedimientos y reglamentos emanados por el Titular del tratamiento.