Información ofrecida en cumplimiento de los artículos 13-14 del GDPR (Reglamento general de protección de datos) 2016/679
Estimado Usuario:
En cumplimiento de lo previsto en el Reglamento Europeo 2016/679 (GDPR), INDECO ind. S.p.a. desea informarle de que los datos personales que nos ha proporcionado o que hemos recibido en el marco de nuestra actividad, necesarios par prestar los servicios que le ofrecemos, se tratarán con respeto a la normativa en materia de privacidad y a los principios de corrección, licitud, transparencia y tutela de su privacidad y sus derechos.
También deseamos comunicarle la siguiente información:
1. EL TITULAR DEL TRATAMIENTO Y RESPONSABLE DE LA PROTECCIÓN DE LOS DATOS
es Indeco Ind SpA, sociedad con domicilio en Viale Lindemann 10 – 70132 Bari ZI n.º de IVA 05949910722, con la que se puede contactar en el teléfono +39 080 531 33 70, y el e-mail privacy@indeco.it
2. DATOS TRATADOS, FINALIDADES Y BASE JURÍDICA DEL TRATAMIENTO
2.1. Los sistemas informáticos y el software destinado al funcionamiento del sitio de la sociedad www.indeco.it adquieren algunos datos personales que son consecuencia implícita del uso de los protocolos de comunicación de internet (por ejemplo, los nombres de dominio y las direcciones IP). Dichos datos no van acompañados de información personal, y se utilizan para recabar información estadística anónima sobre el uso del sitio, para controlar las modalidades de uso del mismo y para evaluar posibles responsabilidades en caso de delito informático. La base jurídica que legitima el tratamiento de dichos datos es la necesidad de que puedan utilizarse las funciones del sitio de la empresa cuando el Usuario acceda al mismo.
2.2. Los datos proporcionados voluntariamente por el Usuario, por otra parte, son los que necesita el Titular para prestar los servicios disponibles, y se tratan de modo lícito y correcto, además de recogerse y registrarse para los fines establecidos, explícitos y legítimos indicados más adelante, y se utilizan en operaciones de tratamiento que no son incompatibles con dichos fines.
Los datos personales (datos que identifican a la persona, por ejemplo: nombre y apellidos, razón social, código fiscal y número de IVA, dirección, teléfono / fax, e-mail, datos bancarios y de pago) son recogidos y tratados:
a) para desarrollar las actividades de relación con el cliente en base a los acuerdos precontractuales y contractuales;
b) con finalidades administrativas, fiscales o contables internas relativas a la relación cliente-proveedor y para cumplir con las obligaciones generales del Titular en cumplimiento de leyes y reglamentos, la normativa comunitaria, actos judiciales o para ejercer los derechos del Titular (por ejemplo, el derecho de defensa en juicio);
c) en caso de consentimiento expreso del Usuario, para las siguientes finalidades de marketing: enviar (mediante e-mail, correo, sms o contacto telefónico) boletines de noticias, información sobre la actividad del Titular, material publicitario o comunicaciones comerciales, que incluso pueden ser personalizadas en función de los hábitos de consumo del Usuario (profiling), sobre los productos o servicios del Titular que puedan interesar al Usuario, y para conocer el grado de satisfacción con la calidad de los servicios, incluidas las invitaciones a participar en análisis o estudios de mercado;
d) en caso de consentimiento expreso del Usuario, para las siguientes finalidades marketing: enviar (mediante e-mail, correo, sms o contacto telefónico) boletines de noticias, información sobre la actividad del Titular, material publicitario o comunicaciones comerciales, que incluso pueden ser personalizadas en función de los hábitos de consumo del Usuario (profiling), sobre los productos o servicios de terceros como, por ejemplo, socios comerciales u otras sociedades del Grupo INDECO ind. S.p.a.;
e) en caso de envío de curriculum vitae, exclusivamente con fines de selección de personal y para el inicio de una relación laboral.
La base jurídica que justifica el tratamiento de los datos correspondientes a los puntos “a” (acuerdos precontractuales y contractuales) y “b” (finalidades administrativas, contables o fiscales) es la firma de un contrato de prestación de servicios con el Usuario, o el desarrollo de una actividad precontractual a petición del Usuario.
En los casos expresamente indicados en los puntos “c” (marketing y profiling), “d” (marketing y profiling de terceros) y “e” (curriculum vitae) la base jurídica es el libre consentimiento prestado por el Usuario.
2.3. Según lo establecido en los art. 9 y 10 del GDPR, el Usuario puede comunicar al Titular datos calificables como “categorías particulares de datos personales” (es decir, datos que revelan “el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, datos genéticos, datos biométricos dirigidos a identificar a la persona inequívocamente, datos relativos a la salud, a la vida sexual o la orientación sexual de la persona”). Dichas categorías de datos solo podrán ser tratadas por el Titular con el consentimiento del Usuario, manifestado por escrito firmando la nota informativa, para exigencias contractuales, trámites legales y fiscales de obligado cumplimiento y con fines de selección de personal.
3. MODALIDADES DEL TRATAMIENTO
El tratamiento de los datos personales del Usuario se realiza mediante operaciones de: recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, comparación, uso, interconexión, bloqueo, comunicación, borrado y destrucción de los datos.
Los datos personales del Usuario se recogen tras envío directo al Titular, cumplimentando formularios o modelos en general destinados a tal fin, que también pueden incluirse en documentos contractuales, o bien telefónicamente por el operador en el marco de las actividades precontractuales. Los datos se tratan por medios manuales, en formato impreso, y con instrumentos electrónicos, es decir, automáticos, informáticos y telemáticos. Los datos son registrados e conservados por el Titular en archivos informáticos e impresos, así como custodiados y controlados para reducir al mínimo los riesgos de destrucción o pérdida, incluso accidental, acceso no autorizado y tratamiento no permitido o contrario a los fines de la recogida.
Los datos se tratan por personal dependiente o colaboradores del Titular, debidamente formados a este efecto.
4.NATURALEZA DE LA COMUNICACIÓN DE LOS DATOS
La comunicación de los datos personales objeto del tratamiento tiene naturaleza voluntaria. Sin embargo, la falta de comunicación, parcial o total, de los datos puede acarrear la imposibilidad total o parcial de crear o mantener la relación con el Usuario, en la medida que tales datos sean necesarios para formalizarla.
La comunicación de los datos para los fines de marketing también es voluntaria. El Usuario puede, por tanto, decidir si comunica o no algún dato, o negarse posteriormente al tratamiento de los datos ya comunicados: en dicho caso no podrá recibir boletines, comunicaciones comerciales ni material publicitario en general sobre los servicios que ofrece el Titular.
5. DESTINATARIOS O POSIBLES CATEGORÍAS DE DESTINATARIOS DE LOS DATOS PERSONALES
El tratamiento de los datos del Usuario se realiza por personal interno del Titular (empleados, colaboradores, administradores de sistemas), identificado y autorizado para el tratamiento según unas instrucciones que respetan la normativa vigente en materia de privacidad y seguridad de los datos.
Siempre que sea necesario para los fines mencionados en el artículo 2, los datos personales podrán tratarse por terceros designados como Responsables del tratamiento (según establece el art. 28 del GDPR), o titulares “autónomos”, concretamente:
1. Por las empresas del Grupo INDECO ind. S.p.a. con los fines del artículo 2.2. Letra “d”;
2. Por profesionales, empresas, asociaciones u oficinas técnicas que presten al Titular asistencia o asesoría con fines administrativos, contables, fiscales, de tutela legal o de selección de personal;
3. Por cualquier institución pública establecida por la ley, y más en general, por toda entidad prevista por la normativa vigente en material contable y fiscal como destinataria de comunicaciones obligatorias;
4. Por instituciones bancarias para cobros y pagos, así como por posibles profesionales (individuales, asociados o constituidos como sociedad) para servicios de análisis e investigación de mercado, para la gestión de los pagos mediante tarjetas de crédito o instrumentos de pago electrónico en general, servicios de mensajería, para el eventual cobro de deudas o para actividades de certificación del balance del Titular.
La lista actualizada de los Responsables y Encargados del tratamiento se encuentra en el domicilio legal del Titular.
En cualquier caso, los datos personales del Usuario no serán objeto de difusión.
6. TRANSFERENCIA DE LOS DATOS A UN TERCER PAÍS U ORGANIZACIONES INTERNACIONALES
En el marco de la gestión de la relación contractual no se prevé la transferencia de los datos del Usuario a terceros países ajenos a la UE, ni a organizaciones internacionales.
7. PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES O CRITERIOS UTILIZADOS PARA DETERMINAR DICHO PERIODO
Para los fines mencionados en las letras “a” (acuerdos precontractuales y contractuales) y “b” (gestión de trámites administrativos, contables o fiscales) del artículo 2.2. los datos personales del Usuario serán tratados y conservados por el Titular durante toda la vigencia de la relación contractual entre Usuario y Titular y, terminada la misma por cualquier motivo, serán conservados durante el tiempo previsto, para cada categoría de datos, en la normativa contable, fiscal, civil y procesal vigente.
Para los fines mencionados en las letras “c” (marketing y profiling) y “d” (marketing y profiling de terceros), los datos personales del Usuario serán tratados y conservados por el Titular hasta la revocación del consentimiento por parte del Usuario, o hasta el ejercicio por parte del Usuario de su derecho de oposición al tratamiento o el de eliminación de los datos personales.
Para los fines mencionados en la letra “e” (curriculum vitae) los datos personales del Usuario podrán tratarse y conservarse por el Titular durante un plazo máximo de 12 meses desde la fecha de su recepción.
8. DERECHOS DEL USUARIO
En su calidad de Interesado y en relación con los tipos de tratamiento descritos en esta nota informativa, el Usuario tiene los derechos mencionados en los artículos 7, 15 a 21, y 77 del GDPR y, en particular, el:
• derecho de acceso – artículo 15 GDPR: derecho a obtener confirmación de si existe o no en curso un tratamiento de datos personales que afecte al Usuario y, en caso afirmativo, obtener el acceso a dichos datos personales, incluida una copia de los mismos;
• derecho de rectificación – artículo 16 GDPR: derecho a obtener, sin retraso injustificado, la rectificación de los datos personales inexactos que afecten al Usuario y/o la ampliación de los datos incompletos;
• derecho de cancelación (derecho al olvido) – artículo 17 GDPR: derecho a obtener, sin retraso injustificado, la eliminación de los datos personales que afecten al Usuario;
• derecho de limitación de tratamiento – artículo 18 GDPR: el Interesado discuta la exactitud de los datos personales, durante el periodo necesario para el Titular para verificar los datos; el tratamiento sea ilícito y el Interesado se oponga a la cancelación de los datos personales, y en su lugar solicita que se limite su uso; los datos personales sean necesarios para el Interesado con el fin de verificar, ejercer o defender un derecho en sede judicial; el Interesado se haya opuesto al tratamiento en el sentido del art. 21 GDPR, en el periodo de espera durante la verificación al respecto de la posible existencia de motivos legítimos para el Titular del tratamiento respecto a los del Interesado;
• derecho a la portabilidad de los datos – artículo 20 GDPR: derecho a recibir, en formato estructurado, de uso común y legible en dispositivo automático, los datos personales que corresponden al Usuario, suministrados al Titular, y el derecho de transmitirlos a otro Titular sin impedimentos, si el tratamiento se basa en el consentimiento y se realiza con medios automatizados. Además, el derecho a obtener que los datos personales del Usuario se transmitan directamente a otro Titular cuando ello sea técnicamente factible;
• derecho de oposición – artículo 21 GDPR: derecho a oponerse, en cualquier momento por motivos conexos a su situación particular, al tratamiento de los datos personales que corresponden al Usuario, basándose en la condición de licitud del interés legítimo o de la ejecución de una obligación de interés público o el ejercicio de poderes públicos, incluido el profiling, salvo que subsistan motivos legítimos del Titular para continuar el tratamiento que prevalgan sobre los intereses, derechos y libertades del Interesado, o para la constatación, el ejercicio o la defensa de un derecho en sede judicial. Además, el derecho a oponerse en cualquier momento al tratamiento si los datos personales se tratan con fines de marketing directo, incluido el profiling, en la medida que vaya asociado al marketing directo;
• derecho de revocación – artículo 7 GDPR: el Usuario tiene derecho a revocar su consentimiento en cualquier momento. La revocación del consentimiento no afecta a la licitud del tratamiento basada en el consentimiento anterior a la revocación;
• derecho de reclamación – artículo 77 GDPR: el Usuario tiene derecho a interponer reclamación ante la Autoridad Garante para la protección de los datos personales, Piazza di Montecitorio 121, 00186, Roma (Italia).
9. MODALIDADES DE EJERCICIO DE LOS DERECHOS
El Usuario podrá en cualquier momento ejercer sus derechos enviando una carta certificada con acuse de recibo a:
INDECO ind. S.p.a. Viale Lindemann 10 – 70132 Bari ZI (Italia) o un correo electrónico certificado a la dirección indecoind.spa@pec.it.
Para ejercer los derechos indicados en esta nota informativa, así como para recibir cualquier información relativa a los mismos, el Usuario podrá ponerse en contacto con el Titular que, incluso a través de las estructuras correspondientes, procederá a atender la petición y proporcionará al Usuario, sin retraso justificado, y siempre en el plazo máximo de un mes tras la recepción de la misma, la información relativa a la acción realizada en relación con la solicitud.
El ejercicio de los derechos del Usuario será gratuito, según establece el artículo 12 GDPR. Sin embargo, en caso de solicitudes manifiestamente infundadas o excesivas, incluido el caso de la reiteración, el Titular podría adeudar al Usuario una contribución razonable a los gastos, en función de los gastos administrativos soportados para atender la solicitud, o bien negarse a atender la misma.
