POLÍTICA DE PRIVACIDAD
Aviso sobre el tratamiento de datos personales conforme al art. 13 del Reglamento UE 2016/679
Introducción
Este sitio es propiedad de la empresa Gruppo Camarlinghi S.p.A., ubicada en Via della Repubblica, 344 – Orentano (Pi) – 56020 – Italia.
Este documento constituye la información proporcionada a los interesados según el art. 13 del Reglamento Europeo n.º 679/16 - GDPR y se aplica a este Sitio, pero no a sitios web de terceros que puedan ser referenciados a través de enlaces o banners.
El responsable del tratamiento de datos es la empresa Grupo Camarlinghi S.p.A.
A) FINALIDADES DEL TRATAMIENTO Y SUS BASES JURÍDICAS
En esta sección te explicaremos qué haremos con tus datos personales.
- Gestión de compras
En caso de compra de productos a través del sitio web, se tratará una serie de datos personales para la creación y correcta ejecución y gestión de tu pedido para otras finalidades administrativo-contables (incluyendo posibles garantías). La provisión de estos datos es necesaria y sin estos datos esenciales no será posible realizar pedidos ni compras.
Base jurídica: contrato y medidas precontractuales, art. 6.1.b) GDPR
Conservación: Estos datos se mantendrán durante un máximo de 10 años y después serán eliminados.
- Gestión de solicitudes enviadas a través de formularios de contacto
Si decides escribirnos utilizando el formulario de contacto disponible en el sitio, o si nos envías solicitudes de información o presupuestos por correo electrónico u otros canales, podríamos recopilar una serie de datos personales contenidos en la comunicación correspondiente (como nombre, apellidos, contactos, dirección IP). La provisión de estos datos es necesaria y sin ellos no será posible procesar la solicitud.
Base jurídica: contrato y medidas precontractuales, art. 6.1.b) GDPR
Conservación: Estos datos se utilizan para procesar y responder a la solicitud y se eliminan cuando ya no son necesarios para comunicaciones futuras o después de 18 meses de inactividad en la comunicación entre las partes.
- Gestión de disputas
En caso de una disputa, los datos personales de los clientes pueden ser utilizados por nosotros para la defensa de nuestros derechos, tanto en procedimientos judiciales como extrajudiciales. Por ejemplo, los datos personales pueden ser utilizados en disputas relacionadas con la correcta ejecución de un pedido de compra.
Base jurídica: interés legítimo art. 6.1.f) GDPR
Conservación: los datos personales se conservarán durante un término de diez años, conforme al término de prescripción previsto. En caso de interrupción de la prescripción y en caso de surgimiento de la disputa, estos datos serán tratados también por un término superior.
- Comunicación de datos a las autoridades competentes
Tus datos personales podrán ser tratados para cumplir con obligaciones legales a las que está sujeta la empresa y, en general, en caso de solicitudes legítimas por parte de las autoridades competentes y otros sujetos autorizados. Haremos lo que sea apropiado para proteger tus derechos y para informarte, cuando sea permitido, de cualquier solicitud en este sentido por parte de terceros.
Base jurídica: Obligación legal art. 6.1. lett. c) / interés legítimo art. 6.1.f) GDPR
Conservación: Los datos en cuestión se conservarán conforme a los períodos de conservación previstos para otras finalidades con las que fueron inicialmente recopilados.
- Gestión de solicitudes de los interesados
Los datos personales serán tratados por la empresa también en caso de ejercicio de los derechos de privacidad conforme al art. 15 y siguientes del GDPR por parte de los usuarios para el cumplimiento correspondiente.
Base jurídica: Obligación legal Art. 6.1 lett. c) del GDPR
Conservación: las solicitudes de los interesados y los datos personales relacionados se conservan durante un período de 5 años desde el cierre de la solicitud individual, salvo posibles litigios que podrían extender este término de conservación
- Finalidades de marketing
Tras suscribirse a nuestra lista de correo, tus datos personales (como los datos de contacto, email y número de móvil) podrán ser utilizados para enviarte comunicaciones comerciales de nuestros productos o de productos de socios afiliados a nosotros (para obtener la lista completa de nuestros socios, haz clic aquí). En cualquier caso, no se cederán los datos personales a terceros.
La naturaleza de la provisión de estos datos es opcional y, si no se otorga el consentimiento, este tratamiento no se llevaría a cabo.
Base jurídica: consentimiento art. 6 par. 1 lett. A) GDPR
Conservación: hasta que se revoque el consentimiento y en caso de no renovación del mismo
- Finalidades de perfilación
Tus datos personales (en particular la edad, el sexo, la localidad de residencia, el tipo de producto comprado, el canal por el cual se conoció el producto) podrán ser analizados para entender mejor cómo gestionar los servicios y productos ofrecidos. De esta manera, también se pueden entender los intereses de cada persona, dónde vive y qué productos le interesan.
La naturaleza de la provisión de estos datos es opcional y, si no se otorga el consentimiento, este tratamiento no se llevaría a cabo.
Base jurídica: consentimiento art. 6 par. 1 lett. A) GDPR
Conservación: los datos personales se conservarán para esta finalidad hasta que se revoque el consentimiento y, de todos modos, dentro de un máximo de 5 años
- Finalidades de encuestas de satisfacción y solicitudes de reseñas
Tus datos personales (en particular la dirección de correo electrónico) serán tratados para la solicitud y gestión de reseñas relacionadas con los servicios y productos adquiridos. El interesado puede oponerse en cualquier momento a este tratamiento.
Base jurídica: interés legítimo art. 6.1.f) GDPR
Conservación: hasta que se ejerza el derecho de oposición
- Finalidades de mantenimiento de los sistemas informáticos
Los técnicos encargados del mantenimiento y reparación podrían, accidentalmente, tener acceso a los datos personales contenidos en los sistemas informáticos y en los dispositivos. Sin embargo, tales circunstancias son completamente ocasionales y, en cualquier caso, no tienen ninguna intención de identificar a personas y están limitadas temporalmente a la realización de la intervención de mantenimiento o reparación.
Base jurídica: interés legítimo art. 6.1.f) GDPR
Conservación: los datos personales tratados según esta finalidad, se conservan conforme a los términos de conservación descritos por las otras finalidades para las cuales fueron recopilados
B) CATEGORÍAS DE DESTINATARIOS
Dependiendo del tipo de tratamiento que se lleve a cabo, los datos personales de los usuarios podrán ser comunicados a los siguientes sujetos:
- Proveedores de servicios informáticos que utilizamos (por ejemplo, empresas de seguridad informática, proveedores de hosting, housing, cloud y gestión, proveedores de servicios de correo electrónico y proveedores para la gestión de reseñas)
- Estudios o empresas en el ámbito de asistencia y consultoría y sujetos encargados de la recuperación de créditos
- Instituciones de crédito
- Personas a quienes hemos autorizado el tratamiento de datos y están sujetas a un deber de confidencialidad (por ejemplo, empleados y colaboradores)
- Autoridades competentes para cumplimientos de obligaciones legales y/o disposiciones de órganos públicos, a solicitud.
- Proveedores encargados de los envíos
C) RESPONSABLES DEL TRATAMIENTO
La lista de los Responsables del tratamiento está disponible escribiendo a la siguiente dirección de correo electrónico info@toscanagarden.it o a los otros contactos indicados arriba.
D) TRANSFERENCIA DE DATOS PERSONALES AL EXTRANJERO
Tus datos personales se conservarán en servidores ubicados dentro de la Unión Europea. En cualquier caso, si utilizáramos proveedores extracomunitarios para la realización de servicios específicos (por ejemplo, para tareas de seguridad informática) es posible que algunos datos personales se transfieran fuera de los límites de la Unión Europea. En tal caso, nos aseguraremos de que este traslado de datos personales se realice hacia países con una decisión de adecuación conforme al art. 45 o basándonos en las cláusulas de salvaguardia conforme al art. 46 GDPR.
E) RESPECTO A LA EXISTENCIA DE UN PROCESO AUTOMATIZADO
No se utilizan procesos decision