DECLARACIÓN INFORMATIVA de acuerdo con los artículos 13 y 14 del Reglamento UE 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 (Reglamento general de protección de datos, denominado «RGPD»)
El presente documento tiene por objeto informarle sobre las características del tratamiento de sus datos personales llevado a cabo por la empresa Essedi S.p.a. cuando realiza una compra en una tienda física o a través de nuestra tienda de comercio electrónico, a la que puede acceder desde el sitio web https://www.antonymorato.com/it/.
Clientes
- Responsable del tratamiento y delegado de protección de datos («DPO», por sus siglas en inglés)
De acuerdo con el Reglamento (UE) 2016/679 relativo a la protección de datos personales («RGPD») y con cualquier otra disposición nacional o comunitaria aplicable en materia de protección de datos personales (incluido el Decreto Legislativo italiano 196/2003 - «Código de Privacidad»), la empresa Essedi S.p.A., con domicilio social en Via Tortona 37, 20144 Milán (MI), sitio web https://www.antonymorato.com/it/company/ y correo electrónico privacy@antonymorato.it, desea informarle mediante el presente sobre las finalidades y modalidades del tratamiento de los datos personales recopilados, su ámbito de comunicación y su difusión, así como de la naturaleza de su facilitación.
La empresa ha designado un delegado de protección de datos (DPD o DPO, «Data Protection Officer»), Studio Legale Imperiali e Associati di Marzia Imperiali di Francavilla, representado por el abogado Diego Cordua, con quien puede ponerse en contacto para cualquier consulta relacionada con el tratamiento de los datos personales a través del correo electrónico dpo@antonymorato.it.
- Finalidad y base jurídica del tratamiento
La empresa recopila y trata los datos personales, incluso mediante el uso de procedimientos informáticos y telemáticos, con los siguientes fines:
- Gestionar la relación contractual, lo que incluye la compra de productos en tiendas monomarca, la compra de productos a través del portal de comercio electrónico, el registro o el uso de los servicios disponibles en el portal web y la adhesión al programa de fidelización, así como permitir la ejecución de las obligaciones derivadas del contrato principal. La base jurídica del tratamiento se encuentra en el art. 6, apartado 1, letra b) del RGPD.
- Cumplir las obligaciones legales relacionadas con el contrato; la base jurídica de dicho tratamiento es el cumplimiento de las obligaciones previstas por la ley o por la normativa comunitaria (art. 6, apartado 1, letra c del RGPD).
- Defender los derechos de la empresa ante las autoridades competentes en caso de litigios o reclamaciones; la base jurídica de este tratamiento es el interés legítimo de la empresa en proteger sus derechos (art. 6, apartado 1, letra f del RGPD).
- Finalidades promocionales
- Estas podrán incluir comunicaciones comerciales o el envío de material publicitario, o actividades de venta directa o de realización de estudios de mercado por medios de contacto tradicionales (por correo postal o teléfono) o automatizados (como mensajes de texto, WhatsApp, fax o llamadas telefónicas sin operador); asimismo, también podrá revocar en cualquier momento el consentimiento previamente otorgado, incluso de manera parcial: por ejemplo, aceptando únicamente los métodos de contacto tradicionales (la base jurídica es el art. 6, apdo. 1, letra a del RGPD).
- De conformidad con el art. 130, apartado 4 del Decreto Legislativo 196/2003 y posteriores modificaciones e integraciones, Essedi S.p.A podrá utilizar legítimamente, sin la obligación de obtener su consentimiento previo, la dirección de correo electrónico que haya proporcionado durante la compra para ofrecerle productos o servicios similares a los que haya comprado anteriormente. En cualquier caso, le garantizamos que podrá ejercer en cualquier momento su derecho a oponerse al tratamiento en cuestión, mediante el mecanismo de exclusión voluntaria previsto en las comunicaciones que reciba o enviando un correo electrónico (preferiblemente desde la dirección con la que se haya registrado) a privacy@antonymorato.it o a la dirección del delegado de protección de datos dpo@antonymorato.it, con la solicitud de cancelación de la suscripción.
- Finalidad de elaboración de perfiles: como la identificación de hábitos y tendencias de compra, con referencia a la información adquirida a través de este formulario, con el fin de personalizar mejor los servicios prestados y satisfacer sus necesidades con promociones ventajosas, y de proponer nuevos servicios y productos (la base jurídica es el art. 6, apdo. 1, letra a del RGPD).
- Categorías de datos personales
Los datos objeto de tratamiento, recopilados en la fase precontractual, en el momento de la formalización de la relación contractual y durante la vigencia de esta, pertenecen a la categoría de los denominados datos «comunes».
En particular:
- para los fines promocionales y de elaboración de perfiles, se tratarán los datos personales y de contacto (por ejemplo, nombre, apellidos, dirección de correo y número de teléfono);
- para los fines relacionados con la gestión de la relación contractual, se tratarán los datos personales y de contacto, el número de identificación fiscal, los datos de facturación, los datos de pago y la dirección de envío de los productos.
En el caso de las personas jurídicas, los datos indicados anteriormente podrán referirse a representantes legales, empleados o colaboradores. En este último caso, la empresa cliente (o potencial cliente) se compromete, por lo tanto, a garantizar al interesado (representante legal o empleado/colaborador), cuando no coincida con la persona que proporciona los datos personales, el pleno conocimiento de los elementos esenciales de esta declaración informativa.
- Naturaleza de la facilitación de los datos
La facilitación de datos personales para los fines indicados en las letras a), b) y c) del apdo. 1 es necesaria para la celebración y correcta ejecución del contrato y, en su ausencia, no será posible establecer ninguna relación contractual ni ejecutar correctamente las obligaciones y los compromisos derivados de esta.
Para las finalidades indicadas en las letras d) y f) del apartado anterior, la prestación del consentimiento es opcional y su oposición al tratamiento correspondiente no perjudicará la celebración ni la ejecución del contrato.
- Modalidades del tratamiento y periodo de conservación de los datos
El tratamiento de sus datos personales, para cada uno de los fines mencionados anteriormente, se llevará a cabo de forma automatizada o tradicional. En cualquier caso, dicho tratamiento se realizará con el fin de garantizar la seguridad y la confidencialidad de sus datos.
El responsable conservará los mismos datos durante el período necesario para ejecutar el contrato o las medidas precontractuales para las que se hayan recopilado los datos.
Los datos personales no se divulgarán. La empresa no adopta procesos de toma de decisiones basados exclusivamente en el tratamiento automatizado de los datos.
En relación con las finalidades promocionales y de elaboración de perfiles anteriormente mencionadas, los datos se conservarán durante un máximo de 36 meses, sobre la base de una evaluación de impacto relativa al tratamiento realizada por el responsable del tratamiento. Para las finalidades contractuales, los datos se conservarán durante el plazo estipulado por la ley (máximo de 10 años para fines administrativos y contables, de conformidad con el art. 2220 del Código Civil italiano). Una vez transcurridos estos plazos y cuando deje de existir la necesidad de que la empresa conserve la información con vista a posibles inspecciones fiscales, los datos serán destruidos, eliminados o transformados para que no sean inteligibles, salvo que existan otras razones que justifiquen su conservación (por ejemplo, procedimientos judiciales en curso).
- Ámbito de circulación de los datos
Los datos podrán ser utilizados por el personal de la empresa al que se haya asignado una función específica como encargado del tratamiento de datos y que haya recibido instrucciones operativas adecuadas, de conformidad con el art. 29 del RGPD y el 2-quaterdecies del Código de Privacidad italiano, así como por empresas terceras que desarrollen actividades instrumentales por cuenta de la empresa (por ejemplo, agencias de comunicación, plataformas de «e-mail marketing», etc.). Estas últimas actúan como encargadas del tratamiento y operan bajo la dirección y el control de Essedi S.p.A. en virtud de acuerdos específicos (DPA, «data processing agreements») estipulados de acuerdo con el art. 28 del RGPD. La lista actualizada de los encargados del tratamiento está disponible previo envío de una solicitud a privacy@antonymorato.it.
Sus datos personales también podrán transmitirse a terceros autónomos responsables del tratamiento de datos, como, por ejemplo, abogados, asesores y autoridades competentes y fuerzas policiales, en caso de que sea necesario (por ejemplo, en caso de reclamaciones relativas a los productos adquiridos o para la investigación de fraudes u otros actos ilícitos y la protección de derechos, así como cuando lo exija la legislación aplicable).
Sus datos se podrán transmitir al extranjero para la ejecución de actividades instrumentales por cuenta de la empresa y podrán ser tratados por personas que, en cualquier caso, pertenecerán a las categorías mencionadas anteriormente y se encontrarán en el territorio de la Unión Europea.
Si, por razones técnicas u operativas, fuese necesario recurrir a personas situadas fuera de la Unión Europea o fuese necesario transferir algunos de los datos recopilados a sistemas técnicos y servicios gestionados en la nube y ubicados fuera del área de la Unión Europea, el tratamiento se regulará de conformidad con lo dispuesto en el capítulo V del RGPD. En ese caso, se tomarán todas las precauciones necesarias para garantizar la máxima protección de los datos personales basando esta transferencia: a) en decisiones de idoneidad de los países terceros destinatarios expresadas por la Comisión Europea; b) en garantías adecuadas expresadas por el tercero destinatario de acuerdo con el art. 46 del RGPD.
- Derechos de los interesados
De acuerdo con los artículos 15-21 del Reglamento, los interesados (usted si se trata de una persona física o los representantes legales/personales del cliente en caso de persona jurídica) tienen derecho a:
- recibir una confirmación de la existencia de los datos personales, acceder a su contenido y obtener una copia de estos (derecho de acceso);
- actualizar, modificar o corregir los datos personales (derecho de rectificación);
- solicitar su supresión cuando los datos ya no sean necesarios o se haya retirado el consentimiento y no sirvan para otros fines, o en caso de oposición al uso para los fines mencionados en el punto 2(d), o porque así lo disponga la legislación o los datos se traten infringiendo la ley (derecho a la supresión);
- solicitar la limitación del tratamiento de datos en caso de litigio (exactitud de los datos, datos tratados ilegalmente u oposición) y en caso de ejercicio de los derechos de defensa (derecho de limitación);
- retirar el consentimiento, si se ha otorgado, en cualquier momento y sin perjuicio de la legalidad del tratamiento basado en el consentimiento otorgado antes de la retirada (derecho a retirar el consentimiento);
- recibir una copia de los datos en formato electrónico que le conciernen, elaborados para las relaciones contractuales o sobre la base del consentimiento, y solicitar que dichos datos se transmitan a otro responsable del tratamiento (derecho a la portabilidad de los datos).
El interesado también tiene derecho a oponerse en cualquier momento al uso de sus datos por parte de la empresa, de acuerdo con lo dispuesto en el Reglamento (derecho de oposición). Para ello, deberá aportar pruebas de los motivos que justifiquen dicha oposición y presentar una reclamación ante la autoridad de control competente de conformidad con el artículo 77 del RGPD (el Supervisor italiano para la Protección de los Datos Personales), o interponer un recurso ante la autoridad judicial de acuerdo con el art. 79 del RGPD.
Puede ejercer sus derechos, incluida la oposición al tratamiento con fines promocionales, en cualquier momento escribiendo a los contactos indicados anteriormente en el punto 1 o enviando una carta certificada con acuse de recibo a la siguiente dirección: Via Tortona 37, Milán (Mi) - CAP 20144.