POLÍTICA DE PRIVACIDAD
Información sobre el tratamiento de datos personales de conformidad con el art. 13 del Reglamento Europeo n.º 679/2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD)
1. PREMISA
Con la presente nota informativa, la sociedad Compar S.p.A. (la "Sociedad"), que gestiona el sitio Internet www.bata.es (el "Sitio"), pretende describir en el modo más preciso las modalidades de recogida y de gestión del tratamiento de los datos de los visitantes de dicho Sitio web (en adelante, también “Usuarios” o “Interesados”), en cumplimiento de la normativa vigente en materia de protección de datos personales, dictada por el Decreto legislativo italiano 196/2003 (“Código de la Privacidad”) y por el Reglamento UE 679/2016 (el “RGPD”).
La nota informativa no es válida para otros sitios web, que pueden consultarse, posiblemente, mediante los enlaces presentes, y de los cuales la Sociedad no es responsable en ningún modo.
2. RESPONSABLE DEL TRATAMIENTO Y ENCARGADO DE LA PROTECCIÓN DE DATOS
Compar S.p.A. con domicilio social en Limena, Via A. Volta n.º 6 35010, Cóg. Iva 00362520280, en su calidad de responsable del tratamiento de datos personales (en adelante, el “Responsable” o la “Sociedad”) garantiza la máxima confidencialidad en el tratamiento de los datos personales de los Interesados, en cumplimiento de todo lo establecido por la normativa vigente en materia de protección de datos personales.
La Sociedad ha identificado al Data Protection Officer (Delegado de la protección de datos) en cumplimiento del Artículo 37 del Reglamento, que podrá ser contactado por temas inherentes al tratamiento de sus datos personales, en las siguientes direcciones:
- correo electrónico it.privacy@bata.com;
- carta certificada con acuse de recibo - Compar S.p.A, Via A.Volta,6 – 35010 Limena (PD) a la atención de DPD.
Se observan medidas de seguridad específicas para evitar la pérdida de datos, el uso ilegal o sin licencia y el acceso no autorizado.
El envío facultativo, explícito y voluntario de correo electrónico a las direcciones indicadas en este Sitio web, la cumplimentación de formularios de solicitud de información y contacto, de registros y/o relativos a las newsletter comporta la adquisición sucesiva de la dirección del Usuario, necesaria para responder a las solicitudes y, asimismo, de otros posibles datos personales facilitados en función del servicio demandado.
Rogamos leer todo lo que se indica a continuación en el presente documento en cuanto a la información relativa a las finalidades del tratamiento, a las modalidades del tratamiento y a los tiempos de conservación de los datos, que se mencionan diferenciando por cada caso subsistente.
3. CATEGORÍAS DE DATOS TRATADOS
La Sociedad podrá tratar las siguientes categorías de datos personales:
- Datos identificativos, tales como nombre, apellidos, teléfono, dirección de residencia, datos bancarios, cualquier otra información requerida para poder utilizar el servicio ofrecido por la Sociedad;
- Datos de navegación: los sistemas informáticos y los procedimientos de software, utilizados para el funcionamiento de este Sitio web, adquieren durante su funcionamiento normal, algunos datos personales, cuya transmisión queda implícita en el uso de los protocolos de comunicación de Internet. Es una información, que no se recoge para asociarla a interesados identificados, pero que, por su misma naturaleza, podría, mediante procesamientos y asociaciones con datos poseídos por terceros, permitir identificar a los usuarios. A esta categoría de datos pertenecen las direcciones IP o los nombres con dominio de los PC, utilizados por los usuarios, que se conectan al Sitio, las direcciones en notación URI (Identificador uniforme de recursos) de los recursos solicitados, el horario de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (exitosa, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario. Estos datos se utilizan únicamente para recabar información de carácter estadístico anónima sobre el uso del Sitio web y para controlar su funcionamiento correcto. Los datos en cuestión podrían utilizarse para verificar responsabilidades en caso de posibles delitos informáticos ocasionados al Sitio web.
4. TIPOLOGÍAS DE USUARIO
4.1. USUARIO INVITADO
4.1.a. Finalidades y base jurídica del tratamiento
Los datos personales del Interesado serán tratados con finalidades estrictamente relacionadas con la compra del producto. En particular:
- gestión y ejecución de la relación contractual y de los cumplimientos correspondientes;
- cumplimiento de las obligaciones establecidas en leyes, reglamentos, legislación comunitaria y en las instrucciones emitidas por las autoridades y los organismos de supervisión.
La base jurídica del tratamiento se identifica en la constitución, la ejecución y la posible rescisión del contrato de compra estipulado entre usted y la Sociedad y, asimismo, en el cumplimiento de las obligaciones de dicho contrato relacionadas y/o de este directamente y/o indirectamente derivadas. Por consiguiente, en cumplimiento del art. 6, apartado 1, let. b) c) del citado Reglamento, no se requiere su consentimiento preventivo y específico para el tratamiento.
4.1.b. Naturaleza de la comunicación de los datos y consecuencias del rechazo a responder
El Responsable trata los datos personales necesarios para la compra del producto y, en particular, el nombre y los apellidos, los datos de contacto, tales como la dirección de correo electrónico y el número de teléfono móvil, la dirección de residencia o el domicilio.
Asimismo, el Responsable podrá tratar y guardar las cookies, como se describe con más detalle en la Política de cookies.
La comunicación de los datos es opcional. No obstante, el hecho de no facilitar los datos solicitados puede suponer la imposibilidad de establecer o continuar la relación contractual, total o parcialmente, y de atender las solicitudes de prestación de servicios.
4.1.c. Modalidades de tratamiento y periodo de conservación de los datos
El tratamiento se realizará con herramientas idóneas para garantizar la seguridad y la confidencialidad de los datos respetando todo lo previsto por el Capítulo II (Principios) y por el Capítulo IV (Responsable del tratamiento y encargado del tratamiento) del RGPD. El tratamiento podrá efectuarse también con herramientas automatizadas, idóneas para memorizar, gestionar o transmitir dichos datos.
El tratamiento de sus datos personales se lleva a cabo mediante las operaciones indicadas en el art. 4, n.º 2) del Reglamento, al que remitimos para cualquier finalidad útil.
Los datos, junto con la información relativa al pedido, se conservarán durante el tiempo necesario para prestar asistencia y soporte en caso de devolución y/o para resolver cualquier problema relacionado con el pedido y, en general, para la gestión y ejecución de la relación contractual y el correspondiente cumplimiento de las obligaciones previstas por las leyes, los reglamentos, la legislación comunitaria, así como por las instrucciones emitidas por las autoridades y los organismos de supervisión.
4.2. USUARIO INSCRITO AL SITIO WEB BATA
4.2.a. Finalidades y base jurídica del tratamiento
Los datos personales del interesado se tratarán para las finalidades estrechamente relacionadas con la creación y la gestión de una cuenta en el Sitio web, contemplándose así:
- la gestión de la compra de los productos;
- la gestión y la ejecución de la relación contractual o precontractual con los clientes/usuarios en Italia y dentro de la Unión Europea;
- el cumplimiento de las obligaciones establecidas en leyes, reglamentos, legislación comunitaria y en las instrucciones emitidas por las autoridades y los organismos de supervisión.
- las finalidades de fidelización estrictamente para atribuir ventajas y servicios;
- las finalidades de información de las ventajas y de los servicios ofrecidos, con previo análisis de los gustos y de los hábitos de consumo del participante.
La base jurídica del tratamiento se identifica a través del consentimiento expresado por parte del Interesado para el tratamiento de los datos personales en cuanto a las finalidades antes descritas de tratamiento.
4.2.b. Naturaleza de la comunicación de los datos y consecuencias del rechazo a responder
El Responsable trata los datos personales necesarios para la creación de una cuenta en el Sitio web y, en particular, nombre y apellidos, correo electrónico, C.P. y municipio de residencia, número de teléfono, fecha de nacimiento, sexo. Asimismo, el Responsable podrá guardar las cookies, como se describe con más detalle en la Política de cookies.
La comunicación de los datos es opcional. No obstante, el hecho de no facilitar los datos solicitados puede suponer la imposibilidad de establecer o continuar la relación contractual, total o parcialmente, y de atender las solicitudes de prestación de servicios.
Solamente con el consentimiento explícito del interesado, los datos se podrán utilizar para el envío de material publicitario, de promoción y para ofertas reservadas (mediante correos electrónicos, sms, aplicaciones de mensajería, correo, contacto telefónico) así como, también, para la realización de servicios personalizados mediante el análisis de sus gustos y de sus hábitos de consumo.
Se precisa que un posible rechazo a la comunicación de los datos para las finalidades de marketing y de elaboración de perfiles descritos antes impedirá efectuar las relativas actividades, pero no perjudicará el registro en el Sitio web.
4.2.c. Modalidades de tratamiento y periodo de conservación de los datos
El tratamiento se realizará con herramientas idóneas para garantizar la seguridad y la confidencialidad de los datos respetando todo lo previsto por el Capítulo II (Principios) y por el Capítulo IV (Responsable del tratamiento y encargado del tratamiento) del RGPD. El tratamiento podrá efectuarse también con herramientas automatizadas, idóneas para memorizar, gestionar o transmitir dichos datos.
El tratamiento de sus datos personales se lleva a cabo mediante las operaciones indicadas en el art. 4, n.º 2) del Reglamento, al que remitimos para cualquier finalidad útil.
Los datos se tratan y conservan, manual y electrónicamente, durante los tiempos necesarios para la gestión de la cuenta en el Sitio web o, de todas formas, durante un periodo no superior a 5 años, salvo en caso de anonimización real que no permita, tampoco indirectamente o conectándose a otros bancos de datos, identificar a los interesados. Las prórrogas de los tiempos de conservación mencionadas se permiten respetando los tiempos prescritos por las normas civiles y fiscales.
4.3. USUARIO INSCRITO A LA NEWSLETTER
4.3.a. Finalidades y base jurídica del tratamiento
Los datos personales del interesado serán tratados con finalidades estrictamente relacionadas con el envío de comunicaciones publicitarias. En particular:
· Envío de mensajes publicitarios y newsletter por correo electrónico, inherentes a información sobre las novedades de producto, ofertas y promociones especiales, invitaciones a eventos en la tienda, comunicaciones de actividades en relación con el mundo Bata.
La base jurídica del tratamiento se identifica a través del consentimiento expresado por parte del Interesado para el tratamiento de los datos personales en cuanto a las finalidades antes descritas de tratamiento.
4.3.b. Naturaleza de la comunicación de los datos y consecuencias del rechazo a responder
El Responsable trata los datos personales necesarios para el envío de comunicaciones publicitarias y, en particular, el correo electrónico y el sexo.
La comunicación de los datos es opcional. No obstante, el hecho de no facilitar los datos solicitados puede suponer la imposibilidad de atender las solicitudes de prestación de servicios.
4.3.c. Modalidades de tratamiento y periodo de conservación de los datos
El tratamiento se realizará con herramientas idóneas para garantizar la seguridad y la confidencialidad de los datos respetando todo lo previsto por el Capítulo II (Principios) y por el Capítulo IV (Responsable del tratamiento y encargado del tratamiento) del RGPD. El tratamiento podrá efectuarse también con herramientas automatizadas, idóneas para memorizar, gestionar o transmitir dichos datos.
El tratamiento de sus datos personales se lleva a cabo mediante las operaciones indicadas en el art. 4, n.º 2) del Reglamento, al que remitimos para cualquier finalidad útil.
Los datos se tratan y conservan, manual y electrónicamente, durante los tiempos necesarios para efectuar todas las actividades en relación con el envío de comunicaciones publicitarias, durante un periodo no superior a 5 años, salvo en caso de anonimización real que no permita, tampoco indirectamente o conectándose a otros bancos de datos, identificar a los interesados. Las prórrogas de los tiempos de conservación mencionadas se permiten respetando los tiempos prescritos por las normas civiles y fiscales.
4.4. PROVEEDORES
4.4.a. Finalidades y base jurídica del tratamiento
Sus datos personales, incluidos los datos de registro, fiscales y los datos de su cuenta corriente bancaria, se tratarán (para la definición de ‘tratamiento’, véase el art. 4 apart. 1, n.º 2 del Reglamento) para finalidades relacionadas con el respeto de las disposiciones normativas y reglamentarias vigentes en materia civil y tributaria, así como también de las medidas promulgadas por las autoridades competentes, para las actividades relativas a la gestión de la relación contractual, para la necesidad de defensa en juicios o en las sedes oportunas contempladas por las disposiciones normativas y reglamentarias vigentes.
La base jurídica del tratamiento se identifica en la constitución, la ejecución y la posible rescisión del contrato de suministro estipulado entre usted y la Sociedad, en el cumplimiento de las obligaciones de dicho contrato relacionadas y/o de este directamente y/o indirectamente derivadas y, asimismo, en el legítimo interés del Responsable, que consiste en la exigencia de defender un derecho y/o plantear pretensiones en juicios o en una sede extrajudicial.
Por consiguiente, en cumplimiento del art. 6, apartado 1, let. b) c) f) del citado Reglamento, no se requiere su consentimiento preventivo y específico para el tratamiento.
4.4.b. Naturaleza de la comunicación de los datos y consecuencias del rechazo a responder
La comunicación de los datos para las finalidades contempladas en el apartado anterior es obligatoria. Los datos adquiridos, abordados en la presente nota informativa, son fundamentales para el perfeccionamiento de la relación contractual y para la ejecución sucesiva de la relación contractual derivada de esta. El posible rechazo a proporcionar los datos solicitados y/o la imprecisión de estos podría impedir:
- el respeto de las disposiciones normativas y reglamentarias vigentes en materia civil, fiscal y tributaria y, asimismo, de las medidas promulgadas por las autoridades competentes;
- la gestión correcta normativa, técnica y económica de la relación contractual;
- la acción o defensa de un derecho en juicios o en las sedes oportunas en cumplimiento de las disposiciones normativas y reglamentarias vigentes.
4.4.c. Modalidades de tratamiento y periodo de conservación de los datos
El tratamiento se realizará con herramientas idóneas para garantizar la seguridad y la confidencialidad de los datos respetando todo lo previsto por el Capítulo II (Principios) y por el Capítulo IV (Responsable del tratamiento y encargado del tratamiento) del RGPD. El tratamiento podrá efectuarse también con herramientas automatizadas, idóneas para memorizar, gestionar o transmitir dichos datos. El tratamiento de sus datos personales se lleva a cabo mediante las operaciones indicadas en el art. 4, n.º 2) del Reglamento, al que remitimos para cualquier finalidad útil.
Los datos facilitados se conservarán a lo largo de todo el contrato con nuestra Sociedad y, posteriormente, durante todo el tiempo necesario, para finalidades relativas al cumplimiento de obligaciones normativas en el ámbito administrativo-contable, tributario, fiscal y civil. Al final del periodo de conservación, los datos se borrarán automáticamente, total o parcialmente, (dependiendo de la legislación aplicable) o se anonimizarán.
5. ÁMBITO DE CONOCIMIENTO Y COMUNICACIÓN DE LOS DATOS
Sus datos podrán ponerse a disposición, para las finalidades indicadas antes, de los siguientes sujetos:
- Personal del Responsable autorizado al tratamiento en cumplimiento del Artículo 29 del Reglamento;
- Terceros, tales como sociedades del grupo cuyo Responsable sea parte y/o terceros que desempeñen actividades en externalización por cuenta del Responsable (a modo de ejemplo: estudios profesionales, asesores y/o administradores de sistemas externos durante los tiempos estrictamente necesarios para la ejecución óptima de dicho servicio), que tratarán los datos en calidad de Encargados del tratamiento en cumplimiento del Artículo 28 del Reglamento, oportunamente nombrados mediante un acto de nombramiento específico, con indicación de las modalidades de tratamiento y de las medidas de seguridad, que estos habrán de adoptar para la gestión y la conservación de los datos personales cuyo Responsable es la Sociedad.
Sin su consentimiento expreso, el Responsable podrá, asimismo, comunicar sus datos a organismos de vigilancia, autoridades judiciales y también a todos los demás sujetos hacia los cuales la comunicación resulte obligatoria por ley para cumplir las antedichas finalidades. Puede disponer de la lista completa de los sujetos a los que sus datos han sido o podrán ser comunicados enviando una solicitud previa por correo electrónico a la dirección it.privacy@bata.com
<a href="https://it.privacy@bata.com/">it.privacy@bata.com/</a>
6. TRANSFERENCIA DE DATOS AL EXTRANJERO
La gestión y la conservación de los datos personales se producirá en servidores, ubicados internamente en la Unión Europea, del Responsable y/o de sociedades terceras encargadas y nombradas debidamente Encargados del tratamiento.
Actualmente, los datos no son objeto de transferencia fuera de la Unión Europea. Quedando establecido de todos modos que el Responsable, cuando ello fuere necesario, tendrá facultad de trasladar la ubicación de los servidores internamente en la Unión Europea y/o a países fuera de la UE. En este caso, el Responsable del tratamiento asegura que la transferencia de datos fuera de la UE se realizará de conformidad con los artículos 44 y siguientes del Reglamento y con las disposiciones legales aplicables, celebrando, si es necesario, acuerdos que garanticen un nivel de protección adecuado.
7. DERECHOS DEL INTERESADO
Los sujetos a los que se remiten los datos personales pueden ejercer en todo momento los derechos contemplados en los artículos del 15 al 22 del RGPD. En particular:
El Interesado tiene la posibilidad de obtener del Responsable del tratamiento la confirmación de la existencia o no de datos personales que le conciernen y, en este caso, el acceso a la siguiente información:
· Finalidades del tratamiento,
· Categorías de datos personales tratados;
· Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular si son destinatarios de terceros países u organizaciones internacionales;
· Período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
· Si los datos no se recogen del interesado, toda la información disponible sobre su origen;
· La existencia de un proceso de toma de decisiones automatizado y, en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;
· La existencia de garantías adecuadas de acuerdo con el artículo 46 sobre la transferencia a terceros países u organizaciones internacionales.
Además, el Interesado tiene derecho a:
· Obtener la actualización, rectificación o integración de sus datos, la cancelación, en los términos permitidos por la
· legislación, o solicitar su anonimización, la limitación de su tratamiento, y tiene derecho a oponerse, total o parcialmente, por motivos legítimos, al tratamiento de sus datos personales;
· Obtener la portabilidad de los datos procesados electrónicamente proporcionados sobre la base del consentimiento o del contrato;
· Revocar su consentimiento, cuando así se contemple, sin perjudicar la licitud del tratamiento basada en el consentimiento antes de la revocación;
· Presentar una reclamación ante una Autoridad de Control.
En todo momento, el interesado podrá ejercer sus derechos a través de las siguientes modalidades:
- envío de una carta certificada con acuse de recibo a: Compar S.p.A, Via A. Volta n. 6 35010 Limena (PD) a la atención de DPD;
- envío de un correo electrónico a la dirección: it.privacy@bata.com
El Responsable facilitará la información relativa a la acción actuada en cuanto a la solicitud en cumplimiento de los artículos del 15 al 22 sin retraso injustificado y, de todas formas, en el plazo máximo de un mes a contar a partir de la recepción de dicha solicitud. Dicho plazo podrá prorrogarse de dos meses, en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes. El Responsable informará al interesado sobre dicha prórroga y sobre los motivos del retraso, en el plazo de un mes a contar a partir de la recepción de la solicitud.
8. MODIFICACIONES AL PRESENTE DOCUMENTO
El presente documento podrá someterse a variaciones. Por consiguiente, se aconseja controlar regularmente este documento y remitirse a la versión más actualizada.
Versión actual: Junio de 2022