Estimado cliente,
de conformidad con el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, en adelante "RGPD" o "Reglamento"), le informamos de que sus datos personales (en adelante también "los Datos") serán tratados por Antonioli S.r.l.,. con domicilio social en Via Pasquale Paoli 1 - 20143 Milán, Italia, en calidad de Responsable del Tratamiento (en adelante también "Responsable del Tratamiento" o "Responsable del Tratamiento").
Categorías de datos personales
Los Datos recogidos y tratados por el Controlador son los siguientes:
Datos de identificación (nombre, apellidos, fecha de nacimiento);
Datos de localización (dirección, ciudad);
Datos de contacto (correo electrónico; número de teléfono;);
C.F. y/o número de IVA;
Datos de compra.
Finalidad y métodos de tratamiento de datos
En consideración a la actividad desarrollada por el Responsable del Tratamiento, la recogida y tratamiento de sus Datos tienen como finalidades
1 la ejecución de las obligaciones derivadas de las relaciones contractuales de venta o la realización de actividades precontractuales;
2 la gestión de los clientes y/o de los pedidos de los clientes
3 el cumplimiento de las obligaciones contables y fiscales u otras obligaciones legales;
4 la gestión de litigios;
5 la creación de las utilidades de acceso al comercio electrónico;
6 el envío de comunicaciones comerciales con el fin de mantenerle informado sobre nuestros productos similares a los que ha adquirido y/u otras actividades promocionales o de marketing;
7 el envío de comunicaciones comerciales sobre nuestros productos y servicios y/u otras actividades promocionales o de marketing personalizadas en función de los gustos, intereses, compras de los clientes;
8 la prevención del intento de fraude.
Sus Datos serán tratados por personal autorizado de conformidad con el artículo 29 del GDPR. El tratamiento de los Datos para dichos fines se llevará a cabo por medios informáticos, telemáticos, manuales y en papel, de acuerdo con criterios lógicos compatibles y funcionales con los fines para los que se recopilaron los Datos, de conformidad con las normas de confidencialidad y seguridad previstas por la ley y por los reglamentos internos de la empresa y las medidas de seguridad de GDPR. Sus Datos también pueden estar sujetos a un tratamiento que implique procesos automatizados de toma de decisiones, incluida la elaboración de perfiles.
Datos necesarios para prevenir intentos de fraude
Si el Controlador de Datos detecta, en el contexto de una solicitud de compra, un riesgo de posible intento de fraude, iniciará un procedimiento destinado a identificar al cliente solicitando una copia del documento de identidad y una copia de la tarjeta de crédito, con solo los últimos cuatro dígitos en texto claro. Con estos documentos, el Responsable del Tratamiento podrá identificar al cliente y evitar cualquier intento de fraude.
Base jurídica del tratamiento
Las bases jurídicas para alcanzar los fines mencionados son las siguientes
- con respecto a los fines establecidos en los puntos 1,2 y 5 a la ejecución de las obligaciones derivadas de las relaciones contractuales de venta o la realización de actividades precontractuales (artículo 6, apartado 1, letra b) del GDPR);
- con respecto a la finalidad establecida en el punto 3 en el cumplimiento de obligaciones legales (artículo 6, apartado 1, letra c) del RGPD);
- con respecto a la finalidad establecida en el punto 4 en el interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
- con respecto a los fines establecidos en los puntos 6 y 7 en el consentimiento dado espontáneamente por el sujeto de datos (Cliente o visitante) marcando una casilla de verificación o registrándose en un servicio específico (Artículo 6(1)(a) del GDPR;
- con respecto a los fines establecidos en el punto 6, en interés legítimo del Responsable del tratamiento para ofrecer a sus Clientes productos similares a los adquiridos (artículo 6, apartado 1, letra b), del RGPD). El Cliente siempre podrá oponerse a dicho tratamiento;
- con respecto a la finalidad establecida en el punto 8 en interés legítimo (artículo 6, apartado 1, letra f), del RGPD).
Categorías de destinatarios de datos y transferencia de datos
El Responsable del Tratamiento, en el cumplimiento de las finalidades indicadas anteriormente, podrá comunicar y ceder sus Datos a terceros encargados de la realización o prestación de servicios específicos estrictamente funcionales a la ejecución de la relación contractual e inevitablemente vinculados a la misma, tales como:
- a Organismos u Oficinas Públicas o Administraciones Públicas en cumplimiento de obligaciones legales;
- a sujetos cuyo derecho de acceso a los Datos esté reconocido por disposiciones de ley y de derecho derivado o por disposiciones emanadas de autoridades legitimadas por ley;
- profesionales, empresas de recobro externo y empresas de auditoría;
- bancos y entidades de crédito
- empresas que gestionan sistemas informáticos, incluidos los destinados a gestionar las relaciones de la empresa;
- empresas que prestan servicios de centro de llamadas.
Los sujetos enumerados anteriormente actúan, según los casos, como Responsables del tratamiento o como Responsables del tratamiento independientes. Los Datos Personales no se transfieren fuera de la Unión Europea ni del Espacio Económico Europeo.
Período de conservación de los datos
Los Datos Personales recogidos se conservarán durante el periodo de tiempo necesario para perseguir los fines indicados; posteriormente, dichos Datos se conservarán durante un periodo de diez años para cumplir las obligaciones legales y, entre éstas, las obligaciones previstas en el artículo 2220 del Código Civil italiano. Cualquier almacenamiento posterior de los Datos o de parte de los Datos podrá disponerse para hacer valer o defender nuestros derechos en cualquier sede y, en particular, ante los tribunales. Para la finalidad n. 6, los Datos serán tratados y conservados por el Responsable del tratamiento durante todo el período en que el servicio de boletín informativo esté activo, salvo en caso de revocación del consentimiento o de ejercicio de los derechos de oposición y cancelación de los Datos por su parte. Para la finalidad 7 los Datos serán tratados y conservados por el Responsable del Tratamiento durante el plazo de 12 (doce) meses, salvo en caso de revocación del consentimiento o ejercicio de los derechos de oposición y cancelación de los Datos por su parte.
Derechos del interesado
En relación con sus datos personales, le informamos de que puede ejercer los derechos previstos en el art. 15 y siguientes del Reglamento (UE) 2016/679, que se exponen a continuación:
Derecho de Acceso; Derecho de rectificación; Derecho de cancelación o "derecho al olvido"; Derecho a la limitación del tratamiento; Derecho a recibir notificación en caso de rectificación o cancelación de datos personales o limitación del tratamiento; Derecho a la Portabilidad de Datos; Derecho de Oposición al tratamiento. También tiene derecho a presentar una reclamación ante una autoridad de control si considera que no se le han reconocido sus derechos.
Para hacer valer los derechos que le asisten, póngase en contacto con el Responsable del tratamiento, enviando una carta a Antonioli S.r.l., Via Pasquale Paoli 1 - 20143 Milán, Italia o enviando un correo electrónico a privacy@antonioligroup.com, , o escribiendo al Responsable de la protección de datos a la siguiente dirección: dpo@antonioligroup.com. Si considera que el tratamiento de sus datos personales por parte del responsable del tratamiento ha infringido lo dispuesto en el RGPD, puede presentar una reclamación ante una Autoridad de Control.
Carácter obligatorio o facultativo del suministro de datos
El suministro de Datos al Responsable del tratamiento sólo es obligatorio para aquellos Datos para los que existe una obligación reglamentaria (es decir, establecida por leyes, reglamentos, disposiciones de las Autoridades Públicas, etc.). En todos los demás casos, usted es libre de proporcionar o no sus Datos Personales, siempre y cuando parte de sus Datos sean estrictamente necesarios para la consecución de los fines contractuales, el hecho de no proporcionar dichos Datos puede no permitir la prestación de los servicios solicitados por usted.
Consecuencias en caso de negativa a facilitar los Datos
En presencia de una obligación reglamentaria o contractual de proporcionar sus Datos Personales, la negativa a proporcionar sus Datos Personales no permite al Responsable del Tratamiento realizar las operaciones que presuponen el tratamiento de dichos Datos y ello con todas las consecuencias y perjuicios a su cargo. Por lo tanto, si los Datos son necesarios o estrictamente instrumentales para la ejecución de la relación contractual, la negativa a proporcionarlos puede imposibilitar la ejecución de las operaciones relacionadas con dichos Datos (o en cualquier caso puede causar retrasos en la ejecución de dichas operaciones). Cualquier negativa a proporcionar Datos personales funcionales a las actividades del Responsable del tratamiento, distintas de las necesarias o estrictamente instrumentales para la ejecución de la relación contractual (por ejemplo, datos personales que sólo pueden tratarse sobre la base de su consentimiento) impide la realización de dichas actividades ulteriores, pero no interfiere en la ejecución de la relación contractual en curso.