Estimado Cliente,
de conformidad con el Artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas en lo que respecta al tratamiento de datos personales y sobre la libre circulación de dichos datos (Reglamento General de Protección de Datos, en adelante "GDPR" o "Reglamento"), le informamos que sus datos personales (en adelante también "los Datos") serán tratados por Antonioli S.r.l., con domicilio social en Via Pasquale Paoli 1 – 20143 Milán, Italia como Responsable del Tratamiento de Datos (en adelante también "Responsable" o "Responsable del Tratamiento de Datos").
Categorías de Datos Personales
Los Datos recopilados y procesados por el Responsable son los siguientes:
• Datos de identificación (Nombre, apellido, fecha de nacimiento);
• Datos de ubicación (Dirección, ciudad);
• Datos de contacto (correo electrónico; número de teléfono;);
• NIF y/o número de IVA;
• Datos de compra.
Propósito y Métodos de Tratamiento de Datos
En consideración de la actividad realizada por el Responsable, la recopilación y tratamiento de sus Datos tienen como propósitos:
1 la ejecución de las obligaciones derivadas de las relaciones contractuales de venta o la realización de actividades precontractuales;
2 la gestión de clientes y/o los pedidos de los clientes
3 el cumplimiento de obligaciones contables y fiscales u otras obligaciones legales;
4 la gestión de disputas legales;
5 la creación de utilidades para el acceso al comercio electrónico;
6 el envío de comunicaciones comerciales para mantenerlo informado sobre nuestros productos similares a los que ha comprado y/o otras actividades promocionales o de marketing;
7 el envío de comunicaciones comerciales sobre nuestros productos y servicios y/o otras actividades promocionales o de marketing personalizadas en base a los gustos, intereses, compras de los clientes;
8 prevención de intentos de fraude.
Sus Datos serán tratados por personal autorizado de acuerdo con el artículo 29 de GDPR. El tratamiento de los Datos para dichos propósitos se llevará a cabo por medios informáticos, telemáticos, manuales y en papel, según criterios lógicos compatibles y funcionales a los propósitos para los cuales se recopilaron los Datos, en cumplimiento de las normas de confidencialidad y seguridad previstas por la ley y por las regulaciones internas de la empresa y medidas de seguridad de GDPR. Sus Datos también pueden estar sujetos a tratamiento que implique procesos de toma de decisiones automatizados, incluido el perfilado
Datos Requeridos para Prevenir Intentos de Fraude
Si el Responsable del Tratamiento de Datos detecta, en el contexto de una solicitud de compra, un riesgo de posible intento de fraude, iniciará un procedimiento destinado a identificar al cliente solicitando una copia del documento de identidad y una copia de la tarjeta de crédito, con solo los últimos cuatro dígitos en texto claro. Con estos documentos, el Responsable del Tratamiento de Datos podrá identificar al cliente y prevenir cualquier intento de fraude.
Base Legal del Tratamiento
Las bases legales para lograr los propósitos mencionados son las siguientes:
- con respecto a los fines establecidos en los puntos 1, 2 y 5 para la ejecución de las obligaciones derivadas de las relaciones contractuales de venta o la realización de actividades precontractuales (Artículo 6(1)(b) del GDPR);
- con respecto al fin establecido en el punto 3 en el cumplimiento de obligaciones legales (Artículo 6(1)(c) del GDPR);
- con respecto al fin establecido en el punto 4 en el interés legítimo del Responsable (Artículo 6(1)(f) del GDPR);
- con respecto a los fines establecidos en los puntos 6 y 7 en el consentimiento dado espontáneamente por el sujeto de datos (Cliente o visitante) al marcar una casilla o registrarse para un servicio específico (Artículo 6(1)(a) del GDPR);
- con respecto a los fines establecidos en el punto 6 en el interés legítimo del Responsable de ofrecer a sus Clientes productos similares a los adquiridos (Artículo 6(1)(b) del GDPR). El Cliente siempre puede oponerse a dicho procesamiento;
- con respecto al fin establecido en el punto 8 en el interés legítimo (Artículo 6(1)(f) del GDPR).
Categorías de Destinatarios de Datos y Transferencia de Datos
El Responsable, en el cumplimiento de los fines indicados anteriormente, puede comunicar y transferir sus Datos a terceros encargados de realizar o proporcionar servicios específicos estrictamente funcionales a la ejecución de la relación contractual e inevitablemente conectados a ella, tales como:
• a Organismos o Oficinas Públicas o Administraciones Públicas de acuerdo con las obligaciones legales;
• a sujetos cuyo derecho de acceso a los Datos está reconocido por disposiciones de ley y legislación secundaria o por disposiciones emitidas por autoridades legitimadas por la ley;
• profesionales, empresas externas de cobranza de deudas y empresas de auditoría;
• bancos e instituciones de crédito;
• empresas que gestionan sistemas informáticos, incluidas aquellas destinadas a gestionar relaciones empresariales;
• empresas que proporcionan servicios de centro de llamadas.
Los sujetos enumerados anteriormente actúan, según el caso, como Encargados del Tratamiento de Datos o Responsables del Tratamiento de Datos independientes. Los Datos Personales no se transfieren fuera de la Unión Europea o del Espacio Económico Europeo.
Período de Conservación de Datos
Los Datos Personales recopilados se conservarán durante el período de tiempo necesario para perseguir los fines indicados; posteriormente, dichos Datos se conservarán por un período de diez años para cumplir con las obligaciones legales y, entre ellas, las obligaciones bajo el Artículo 2220 del Código Civil Italiano. Cualquier almacenamiento adicional de Datos o parte de los Datos puede ser dispuesto para hacer valer o defender nuestros derechos en cualquier lugar y, en particular, en los tribunales. Para el propósito n. 6, los Datos serán procesados y almacenados por el Responsable durante todo el período en que el servicio de boletín esté activo, salvo en caso de revocación del consentimiento o el ejercicio de los derechos de oposición y cancelación de los Datos por su parte. Para el propósito 7, los Datos serán procesados y almacenados por el Responsable durante el período de 12 (doce) meses, salvo en caso de que revoque su consentimiento o ejerza sus derechos de oposición y cancelación de los Datos.
Derechos del Sujeto de Datos
Con respecto a sus datos personales, le informamos que puede ejercer sus derechos en virtud del art. 15 y siguientes del Reglamento (UE) 2016/679, que se detallan a continuación:
Derecho de Acceso; Derecho de rectificación; Derecho de cancelación o "derecho al olvido"; Derecho a la limitación del procesamiento; Derecho a recibir notificación en caso de rectificación o cancelación de datos personales o limitación del procesamiento; Derecho a la Portabilidad de Datos; Derecho de Oposición al procesamiento. También tiene derecho a presentar una queja ante una autoridad de supervisión si considera que sus derechos no han sido otorgados.
Para hacer valer los derechos que le corresponden, comuníquese con el Responsable de los Datos, enviando una carta a Antonioli S.r.l., Via Pasquale Paoli 1 - 20143 Milán, Italia o enviando un correo electrónico a privacy@antonioligroup.com, o escribiendo al Oficial de Protección de Datos a la siguiente dirección: dpo@antonioligroup.com. Si cree que el procesamiento de sus datos personales por parte del responsable de los datos ha infringido las disposiciones del RGPD, puede presentar una queja ante una Autoridad de Supervisión.
Naturaleza obligatoria u opcional de la provisión de Datos
La provisión de Datos al Responsable es obligatoria solo para aquellos Datos para los cuales existe una obligación regulatoria (es decir, establecida por leyes, regulaciones, disposiciones de Autoridades Públicas, etc.). En todos los demás casos, usted es libre de proporcionar sus Datos Personales o no, siempre y cuando parte de sus Datos sea estrictamente necesaria para el cumplimiento de fines contractuales, la falta de provisión de dichos Datos puede no permitir la prestación de servicios solicitados por usted.
Consecuencias en caso de negativa a proporcionar los Datos
En presencia de una obligación regulatoria o contractual de proporcionar sus Datos Personales, la negativa a proporcionar sus Datos Personales no permite al Responsable realizar las operaciones que suponen el procesamiento de dichos Datos y esto con todas las consecuencias y daños a su cargo. Por lo tanto, si los Datos son necesarios o estrictamente instrumentales para el cumplimiento de la relación contractual, la negativa a proporcionarlos puede hacer imposible llevar a cabo las operaciones relacionadas con dichos Datos (o en cualquier caso puede causar retrasos en la realización de dichas operaciones). Cualquier negativa a proporcionar Datos Personales funcionales a las actividades del Responsable, distintos de aquellos necesarios o estrictamente instrumentales para la ejecución de la relación contractual (por ejemplo, datos personales que pueden ser procesados solo sobre la base de su consentimiento) impide la realización de tales actividades adicionales pero no interfiere con el cumplimiento de la relación contractual actual.
