NOTA INFORMATIVA SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES DE LOS CLIENTES (de conformidad con el artículo 13 del Reglamento UE 2016/679 «RGPD»)
Apreciado cliente:
Confezioni Peserico S.P.A., Responsable del tratamiento, siempre presta una constante atención a la protección de los datos personales de sus Clientes. Por ello, desea proporcionarle información clara y sencilla, de conformidad con el art. 13 del Reglamento UE 2016/679 (en adelante, RGPD), sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento. El Responsable del tratamiento de sus datos personales es Confezioni Peserico S.P.A., con domicilio social en Via Lucca di Cereda - Cornedo Vicentino (VICENZA), Italia, - N.º de Identificación Fiscal y N.º IVA 00655390243, con el que se puede poner en contacto en la siguiente dirección de correo electrónico: info@peserico.it o en el siguiente número de fax: 0445 450299.
2. Finalidad y fundamento jurídico del tratamiento. El Responsable del tratamiento recoge y trata sus datos personales, que nos ha facilitado a través de la ficha de cliente, tales como datos personales (nombre, apellidos, edad), datos de contacto (dirección, número de teléfono fijo, número de teléfono móvil, correo electrónico), datos fiscales (en caso de facturación), exclusivamente para los siguientes fines:
A) para la celebración y correcta ejecución del contrato de venta de los productos del Responsable del tratamiento y/o para tramitar sus solicitudes de presupuesto, así como para la gestión del pedido y de cualquier solicitud relacionada con el pedido y/o la compra. El fundamento jurídico del tratamiento es la ejecución del contrato de venta del que usted forma parte y/o la ejecución de las medidas precontractuales adoptadas por petición suya (Art. 6.1 b del RGPD);
B) para cumplir con las obligaciones legales derivadas de la venta de los productos (por ejemplo, de carácter administrativo, fiscal, contable,
contra el blanqueo de dinero), así como para cumplir con las obligaciones derivadas de los reglamentos, de la normativa de la UE y/o para cumplir con las peticiones de las Autoridades. El fundamento jurídico del tratamiento es el cumplimiento de las obligaciones legales a las que está sujeto el Responsable del Tratamiento (Art. 6.1 c del RGPD);
C) para el ejercicio de los derechos del Responsable, por ejemplo, el derecho a la defensa en juicio en caso de contencioso. El fundamento jurídico es el interés legítimo (Art. 6. 1 f del RGPD) que se basa en el derecho de defensa garantizado constitucionalmente.
Solo con su previo consentimiento expreso, Confezioni Peserico S.P.A. también puede tratar sus datos personales para:
D) enviarle, por correo electrónico, sms o whatsapp, según las preferencias que haya manifestado en el momento de la compra del producto, comunicaciones informativas y promocionales relativas a productos, servicios, iniciativas y eventos del Responsable del tratamiento (finalidades de marketing). De esta forma podrá estar informado en todo momento sobre las novedades de nuestros productos y nuestras iniciativas;
E) para enviarle, por electrónico, sms o whatsapp, según las preferencias que haya manifestado en el momento de la compra del producto, comunicaciones personalizadas relativas a los productos y servicios del Responsable del Tratamiento. Para ello, el Responsable del tratamiento podrá obtener información sobre sus comportamientos y hábitos comerciales referida al sector en el que opera el Responsable del tratamiento, y crear grupos homogéneos de consumidores, con el fin de mejorar los servicios ofrecidos en función de las necesidades que usted haya manifestado y ofrecerle productos acordes con sus hábitos y preferencias (finalidad de elaboración de perfiles).
El fundamento jurídico del tratamiento al que se hace referencia en los puntos D) y E) anteriores es su consentimiento expreso (art. 6.1 a) del RGPD), que se puede revocar en cualquier momento, en las formas que se indican en el apartado 9 de esta nota informativa. La revocación del consentimiento no afectará al tratamiento basado en el consentimiento adquirido antes de que se ejerciera el derecho de revocación. Asimismo, siempre previo su consentimiento expreso (art. 6.1 a) del RGPD), que se puede revocar en cualquier momento, el Responsable del tratamiento podrá comunicar sus datos personales a otras sociedades del Grupo y, en particular a: Fintex s.r.l., Confezioni Peserico GMBH; PG Studio s.r.l.; Peserico USA inc. Peserico Spain S.L. para:
F) el envío, por parte de las citadas sociedades del Grupo, de comunicaciones relativas a los productos, servicios, iniciativas y eventos del Grupo, por correo electrónico, sms o whatsapp, según las preferencias que haya manifestado en el momento de la compra del producto (finalidades de marketing);
G) el envío, por parte de las citadas sociedades del Grupo, de comunicaciones personalizadas relativas a los productos y servicios del Grupo, por correo electrónico, sms o whatsapp, según las preferencias que haya manifestado en el momento de la compra del producto (finalidades de elaboración de perfiles).
3. Naturaleza del suministro de los datos personales. El suministro de datos personales para los fines mencionados en las letras A) y B) apartado 2 es obligatorio, ya que es necesario para la gestión del contrato de venta y para el cumplimiento de las obligaciones legales del Responsable del tratamiento. Por lo tanto, la negativa a facilitarlos comportará la imposibilidad de completar la venta y de gestionar de forma
adecuada los trámites correspondientes.
El suministro de los datos personales para los fines mencionados en la letra C), apartado 2, es necesario porque, en caso de contencioso, el Responsable del tratamiento tiene derecho a emprender acciones judiciales, fundándose en su propio interés legítimo.
El suministro de los datos personales para los fines de tratamiento mencionados en las letras D), E), F) y G) del apartado 2 es facultativo y se basa en su consentimiento expreso. Esto significa que, si se niega a facilitarlos, podrá completar el contrato y adquirir nuestros productos, pero no podrá recibir las comunicaciones sobre nuestros productos y/o servicios (fines de marketing) ni podrá recibir ofertas personalizadas (fines de elaboración de perfiles) del Responsable del tratamiento y/o de otras empresas del Grupo.
4. Modalidades de tratamiento de los datos personales. Sus datos personales se tratan con las modalidades y los procedimientos estrictamente necesarios para la consecución de los fines que se indican en el punto 2, con el apoyo de medios de papel, informáticos y telemáticos, respetando los principios de corrección, licitud y transparencia y de protección de su privacidad y de sus derechos. El tratamiento es realizado exclusivamente por personas expresamente autorizadas por el Responsable del tratamiento.
5. Comunicación de los datos personales. Los datos personales facilitados se podrán comunicar a las categorías de sujetos que se indican a continuación, exclusivamente para los fines que se indican en el apartado 2:
• a personas, sociedades, asociaciones o despachos profesionales que presten servicios de asistencia y consultoría a Confezioni Peserico S.p.a., con especial referencia, aunque no exclusiva, a cuestiones contables, administrativas, legales, de derecho laboral, de seguridad social, fiscales y financieras, que necesiten acceder a los datos para fines instrumentales a la ejecución de los contratos relativos al suministro dentro de los límites estrictamente necesarios para el desempeño de sus tareas;
• a personas y empresas de consultoría que presten sus servicios al objeto de gestionar campañas de marketing y comunicación por cuenta de Confezioni Peserico S.p.a;
• a sociedades del Grupo debidamente identificadas para la prestación de los correspondientes servicios, las cuales podrán enviarle comunicaciones comerciales (fines de marketing y/o de elaboración de perfiles) (como Fintex s.r.l., Confezioni Peserico GMBH; PG Studio s.r.l.; Peserico USA inc. Peserico Spain S.L);
• a cualquier oficina de la Administración Pública a la que estén destinados los documentos de forma natural y/o cuando dichas oficinas lo soliciten expresamente de manera fundamentada.
Los sujetos arriba mencionados actúan en calidad de Responsables Autónomos del Tratamiento o, cuando se cumplen los requisitos previos, como Encargados del tratamiento de los datos personales, designados de conformidad con el art. 28 del RGPD. La lista de los sujetos designados como Encargados del Tratamiento se puede solicitar al Responsable del tratamiento en las formas que se indican en el apartado 9.
6. Transferencia de datos personales. Por regla general, el Responsable del tratamiento no cede los datos personales de sus Clientes a países destinatarios con sede fuera de la UE ni a organizaciones internacionales. En caso de que por cuestiones organizativas (por ejemplo, uso de servicios en la nube y/o uso de plataformas para la gestión de la organización) fuera necesario transferir los datos a destinatarios con sede fuera de la UE, el Responsable del tratamiento garantiza que dicha transferencia se realizará respetando las disposiciones en materia de transferencia de datos personales (Capítulo V del RGPD). Más concretamente, por lo que se refiere al envío a través de correo electrónico de
comunicaciones comerciales (con fines de marketing) y comunicaciones comerciales personalizadas (con fines de elaboración de perfiles), le informamos que el Responsable del tratamiento utiliza el servicio Mailchimp de la empresa estadounidense Rocket Science Group LLC, con domicilio social en Ponce de Leon Ave NE Suite 5000 Atlanta, Georgia, USA, con la que se ha regulado la relación de privacidad a través de
Cláusulas Contractuales Estándar (Standard Contractual Clauses SCC).
Sus datos personales no se difunden.
7. Conservación de los datos personales. En cumplimiento de los principios de licitud, limitación de los fines y de la conservación y minimización de los datos, de conformidad con el art. 5 del RGPD, el Responsable del tratamiento conserva sus datos personales de acuerdo con la siguiente política:
• durante el tiempo estrictamente necesario para la correcta ejecución de la relación contractual y, una vez finalizada esta, durante un plazo de tiempo no superior al ordinario de prescripción de diez años, en cumplimiento de las obligaciones de conservación en materia fiscal, tributaria y contable;
• en caso de controversias, durante el tiempo estrictamente necesario para la defensa de los derechos del que escribe y hasta la ejecución judicial del derecho;
• en caso de consentimiento para fines de marketing (fines del apartado 2, letras D y F) hasta la revocación del consentimiento y, en cualquier caso, en un plazo máximo de 24 meses desde el registro de los datos, tanto por parte del Responsable del tratamiento como por parte de las empresas del Grupo a las que se comunicarán los datos, siempre que usted haya prestado su consentimiento;
• en caso de consentimiento para fines de elaboración de perfiles (fines del apartado 2, letras E y G) hasta la revocación del consentimiento y, en cualquier caso, en una plazo máximo de 12 meses desde el registro de los datos, tanto por parte del Responsable del tratamiento como por parte de las empresas del Grupo a las que, si usted da su consentimiento, se comunicarán los datos.
8. Derechos del interesado. En cualquier momento, en la forma y dentro de los límites previstos por la normativa vigente, le informamos de que podrá ejercer los siguientes derechos ante el Responsable del Tratamiento: - solicitar el acceso a sus datos personales (art. 15 del RGPD); - solicitar la rectificación de los datos inexactos o la integración de los datos incompletos (art. 16 del RGPD); - solicitar la cancelación
de sus datos personales («derecho al olvido» art. 17 del RGPD); - solicitar la limitación del tratamiento (art. 18 del RGPD); - la portabilidad de los datos, entendida como el derecho a recibir del Responsable del tratamiento, en un formato estructurado de uso común y legible por un dispositivo automático, sus propios datos personales y a solicitar su transmisión a otro Responsable del tratamiento sin impedimentos, cuando ello sea técnicamente factible (art. 20 del RGPD); - oponerse al tratamiento de datos personales en los casos previstos en el Art. 21 del RGPD; - revocar el consentimiento dado, cuando el consentimiento sea la base jurídica del tratamiento, sin perjuicio de la licitud del
tratamiento basado en el consentimiento adquirido antes de la revocación.
9. Cómo ejercer sus derechos. Usted puede ejercer los citados derechos a través de comunicación escrita que deberá enviar a la dirección de correo electrónico: info@peserico.it o al siguiente número de fax: 0445 450299. Las solicitudes son a título gratuito, salvo en caso de solicitudes manifiestamente infundadas o excesivas, para las que se podrá exigir una contribución razonable en concepto de gastos, teniendo
en cuenta los costes administrativos contraídos para suministrar la información. El Responsable del tratamiento responderá a la mayor brevedad posible, y en cualquier caso en el plazo de un mes, salvo prórroga fundamentada, de conformidad con el apartado 3 del artículo 12 del RGPD.
10. Recurso ante el Garante de protección de datos personales. Si usted, en calidad de interesado, detecta una infracción en el tratamiento de sus datos personales, puede interponer un recurso ante el Garante de protección de datos personales de conformidad con los procedimientos y las condiciones que se indican en el sitio web institucional de la Autoridad Garante de protección de datos personales (https://www.garanteprivacy.it/).