Política de Privacidad
Información sobre el tratamiento de datos personales de acuerdo con el Art. 13 del Reglamento UE 679/2016 (“GDPR”)
1. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS Y DELEGADO DE PROTECCIÓN DE DATOS (DPO)
Esta política de privacidad (“Política de Privacidad”) es proporcionada por la empresa Compar S.p.A., del Grupo Bata, con sede en Limena, Calle A. Volta n. 6 35010, P. Iva 00362520280, (en adelante “Bata”) en calidad de Responsable del Tratamiento (en adelante, el “Responsable” o la “Compañía”) y se aplica a los usuarios de este sitio web (“Sitio”).
Algunos de los servicios que ofrecemos pueden estar sujetos a notificaciones específicas, en cuyo caso se proporcionará toda la información relevante en cada momento.
La Compañía garantiza la más estricta confidencialidad en el tratamiento de los datos personales de los usuarios, de acuerdo con la legislación vigente en protección de datos personales.
La Política de Privacidad tiene como objetivo detallar los fines y métodos de recopilación y tratamiento de datos personales de los Usuarios, conforme a lo previsto en el GDPR, la Ley 3/2018 de 5 de diciembre de 2018 de Protección de Datos Personales y Garantía de los Derechos Digitales, las decisiones y directrices de las Autoridades de Protección de Datos nacionales y europeas, y la legislación nacional y europea aplicable (conjuntamente, la “Legislación Aplicable”).
La Compañía ha designado al Delegado de Protección de Datos (DPO) conforme al Artículo 37 del GDPR; el DPO puede ser contactado para cuestiones relacionadas con el tratamiento de sus datos personales a través de:
- Correo electrónico: it.privacy@bata.com
- Carta certificada a Compar S.p.A, Calle A. Volta, 6 – 35010 Limena (PD), dirigida al DPO.
2. CATEGORÍAS DE DATOS TRATADOS, FINES DEL TRATAMIENTO, BASE LEGAL
Tratamos sus datos personales, tanto por medios manuales como automatizados, para los fines y conforme a la base legal que se describen a continuación.
Propósito | Base Legal | Categorías de datos personales |
---|---|---|
a) Permitirle utilizar el Sitio y disfrutar del contenido disponible. |
Ejecución de medidas precontractuales a solicitud del interesado y cumplimiento de un contrato en el que el interesado sea parte (Art. 6(1)(b) GDPR). |
Detalles sobre el navegador web utilizado, la dirección IP y cualquier dato adicional inherente a la navegación. |
b) Evaluar su CV en caso de solicitud. |
Ejecución de medidas precontractuales solicitadas por el interesado (Art. 6(1)(b) GDPR). Cumplimiento de las obligaciones legales a las que está sujeto el controlador (Art. 6(1)(c) GDPR). La provisión de datos personales es necesaria para este fin. En caso de no proporcionarlos o de hacerlo de forma inexacta, no será posible proceder con la evaluación de su CV. |
Datos de identificación y contacto (nombre, apellido, fecha y lugar de nacimiento, dirección de correo electrónico, género, dirección residencial, número de teléfono), datos sobre experiencia laboral y/o académica previa (calificación, experiencia profesional, estudios realizados, habilidades y competencias), y foto. Categorías especiales de datos personales (por ejemplo, si pertenece a categorías protegidas). |
c) Permitirle comprar nuestros productos ofrecidos en el Sitio. |
Ejecución de medidas precontractuales solicitadas por el interesado y cumplimiento de un contrato en el que el interesado sea parte (Art. 6(1)(b) GDPR). La provisión de datos personales es necesaria para este fin. En caso de no proporcionarlos o de hacerlo de forma inexacta, no será posible proceder con la compra y entrega de nuestros productos. |
Datos de identificación y contacto recopilados en relación con el servicio solicitado (nombre, apellido, correo electrónico, número de teléfono, género (opcional), fecha de nacimiento, dirección de envío, dirección de facturación e información de pago). |
d) Datos de identificación y contacto recopilados en relación con el servicio solicitado (nombre, apellido, correo electrónico, número de teléfono, género (opcional), fecha de nacimiento, dirección de envío, dirección de facturación e información de pago). |
Cumplimiento de un contrato en el que el interesado es parte (Art. 6(1)(b) GDPR). La provisión de datos personales es necesaria para este fin. En caso de no proporcionarlos o de hacerlo de forma incorrecta, no será posible realizar el intercambio o devolución del producto. |
Número de pedido y dirección de correo electrónico. |
e) Procesar y atender cualquier solicitud que realice a través de los canales de contacto indicados en el Sitio (p. ej., la sección “Contáctenos”, “Ver Pedido”, o brindarle el material o aclaración solicitada). |
Ejecución de medidas precontractuales solicitadas por el interesado y cumplimiento de un contrato en el que el interesado sea parte (Art. 6(1)(b) GDPR). La provisión de datos personales es necesaria para este fin. En caso de no proporcionarlos o de hacerlo de forma inexacta, no será posible responder a sus solicitudes. |
Datos personales recopilados a través de nuestro Sitio, p. ej., datos que usted proporciona directamente o que recopilamos cuando nos envía un correo solicitando información (nombre y apellido, tema de la solicitud, correo electrónico y número de teléfono), número de pedido, detalles sobre el navegador utilizado y dirección IP. |
f) Enviarle boletines informativos y, en general, comunicaciones de marketing por correo electrónico sobre nuestros productos y servicios. |
Su consentimiento libre - Art. 6(1)(a) GDPR. La provisión de datos personales es opcional para este fin. En caso de no proporcionarlos, no habrá consecuencias para usted y no afectará de ninguna forma la posibilidad de disfrutar de los servicios y productos de la Empresa. En caso de haber dado su consentimiento, puede retirarlo en cualquier momento. |
Dirección de correo electrónico y cualquier información de identificación que haya proporcionado (nombre, apellido). |
g) g) Realizar actividades de perfilado analizando su comportamiento en el Sitio y comprendiendo sus preferencias, hábitos, intereses, historial de compras, experiencias de navegación en el Sitio e interacciones con nuestros anuncios (incluidos los enviados por correo electrónico), para utilizar sus intereses y personalizar las comunicaciones de marketing, haciéndolas más interesantes para usted, así como para mejorar la efectividad de nuestra estrategia de marketing. |
Su consentimiento libre - Art. 6(1)(a) GDPR. La provisión de datos personales es opcional para este fin. Si no proporciona o consiente el procesamiento de sus datos, no será posible proceder con dicho procesamiento, sujeto a los fines enumerados anteriormente. En caso de haber dado su consentimiento, puede retirarlo en cualquier momento. |
Dirección de correo electrónico e información de identificación que usted proporciona (nombre, apellido). Información relacionada con sus preferencias, hábitos, compras anteriores. Datos personales recopilados mediante tecnologías de seguimiento instaladas en su navegador o correo electrónico (por ejemplo, seguimiento de productos que compró, dejó en su carrito de compras o productos/contenido con los que interactuó o mostró interés), que también podemos combinar con los datos personales que recopilamos cuando se registra. |
h) Cumplir con obligaciones legales y responder a solicitudes de autoridades competentes. |
Cumplimiento de una obligación legal a la que estamos sujetos (Art. 6(1)(c) GDPR). La provisión de datos personales es necesaria para este fin. En caso de no proporcionarlos o de hacerlo de forma inexacta, no será posible utilizar los servicios y/o productos del Responsable del Tratamiento. |
Cualquier información que pueda ser requerida según la ley o para cumplir con solicitudes recibidas de la Autoridad Pública competente. |
i) Realizar transacciones extraordinarias relacionadas con el Responsable del Tratamiento (incluyendo fusiones, adquisiciones, desinversiones, reorganizaciones o reestructuraciones corporativas). |
Persecución del interés legítimo del Responsable del Tratamiento después de equilibrarlo adecuadamente con los derechos y libertades fundamentales de los interesados (Art. 6(1)(f) GDPR). La provisión de datos personales es necesaria para este fin. Usted puede oponerse al procesamiento en cualquier momento. |
La información necesaria para garantizar el cumplimiento de este fin. |
3. MÉTODOS DE TRATAMIENTO
Sus datos personales se procesarán mediante herramientas automatizadas y en papel, protegidas por dispositivos de seguridad adecuados para garantizar la confidencialidad y seguridad de los datos personales. El Responsable implementará medidas administrativas, técnicas y organizativas apropiadas para proteger los datos de pérdidas, robos y uso no autorizado, divulgación o modificación.
4. CONSERVACIÓN DE DATOS
Sus datos personales se conservarán durante un período de tiempo no superior al estrictamente necesario para alcanzar los fines para los cuales fueron recopilados, así como durante el tiempo adicional necesario para cumplir con obligaciones legales y/o para fines de protección judicial, y en cualquier caso no superior a los términos ordinarios de prescripción. Al final del período de conservación, sus datos personales serán eliminados o anonimizados..
Específicamente, sus datos personales, tratados para los fines establecidos en la Sección 2 anterior, se conservarán de acuerdo con los términos y criterios que se especifican a continuación:
- Fines c), e), f), g), l), m), n): los datos personales recopilados para estos fines se conservarán durante el tiempo estrictamente necesario para el cumplimiento de estos fines, y en cualquier caso no más de 10 años a partir de la fecha de finalización de la relación contractual, con el fin de cumplir con obligaciones legales como las de carácter administrativo-contable, a menos que sea necesario conservarlos durante más tiempo para cumplir con una solicitud de una Autoridad o para la defensa de un derecho dentro o fuera de un procedimiento judicial. En tales casos, se observarán los períodos de conservación estipulados para el desempeño de actividades judiciales e inspecciones.
- Fin (b): los datos personales recopilados para este fin se conservarán por un período de tiempo no superior al estrictamente necesario para el cumplimiento de estos fines y, en cualquier caso, no superior a 6 meses desde la recepción del CV, a menos que sea necesario extender este período para la defensa de un derecho, legal o no, de la Empresa o para cumplir con una obligación legal.
- Fin (f): sus datos personales se procesarán para el envío de comunicaciones de carácter comercial y promocional hasta que decida retirar el consentimiento otorgado, entendiendo que, después de cinco años y en ausencia de un nuevo consentimiento del interesado, sus datos serán eliminados o anonimizados.
- Fin (g): sus datos personales se procesarán para realizar actividades de perfilado hasta que decida retirar el consentimiento otorgado, entendiendo que, después de tres años y en ausencia de un nuevo consentimiento del interesado, sus datos serán eliminados o anonimizados..
5. DIVULGACIÓN DE DATOS PERSONALES
Sus datos personales pueden ponerse a disposición, para los fines indicados anteriormente, de las siguientes entidades:
- Personal del Responsable del Tratamiento autorizado para procesarlos conforme al Artículo 29 del GDPR;
- Proveedores de servicios de pago electrónico, para procesar los pagos relacionados con sus pedidos. En relación con este procesamiento, los proveedores de servicios de pago electrónico tratarán sus datos personales como responsables autónomos del tratamiento, de acuerdo con el GDPR y, en general, con la Legislación Aplicable;
- Autoridades independientes, fuerzas de seguridad y/o autoridades judiciales y administrativas para sus fines institucionales, en la medida requerida por la ley;
- Terceros, como empresas del Grupo al que pertenece el Responsable del Tratamiento y/o terceros que realicen actividades de outsourcing en nombre del Responsable del Tratamiento (por ejemplo: firmas profesionales, consultores y/o administradores de sistemas externos, durante el tiempo estrictamente necesario para la ejecución óptima de dicho servicio), quienes tratarán los datos como Encargados del Tratamiento conforme al Artículo 28 del GDPR, debidamente designados mediante un acto de nombramiento específico que indica los métodos de procesamiento y las medidas de seguridad que deberán adoptar para la gestión y almacenamiento de los datos personales de los cuales la Empresa es Responsable del Tratamiento;
- Terceros involucrados en una transacción corporativa extraordinaria, como una fusión o la venta de una unidad de negocio, incluidos los asesores que participan en dicha transacción.
Una lista completa de las partes a las que se han divulgado o pueden divulgarse sus datos personales está a su disposición previa solicitud, la cual puede realizar enviando un correo electrónico a it.privacy@bata.com.
6. TRANSFERENCIA DE DATOS FUERA DEL EEE
La gestión y el almacenamiento de datos personales se realizarán en servidores ubicados dentro del Espacio Económico Europeo (“EEE”), pertenecientes al Responsable del Tratamiento y/o a empresas externas contratadas y debidamente designadas como Encargados del Tratamiento.
Actualmente, los datos no se están transfiriendo fuera del EEE. En cualquier caso, se entiende que el Responsable del Tratamiento tendrá el derecho de mover la ubicación de los servidores dentro del EEE y/o hacia países fuera del EEE si fuera necesario.
Siempre que sus datos personales deban transferirse fuera del EEE, y en particular, a estados que no cuenten con una decisión de adecuación de la Comisión Europea, adoptaremos una de las garantías previstas para este fin en la Legislación Aplicable. Por ejemplo, firmaremos las cláusulas contractuales estándar adoptadas por la Comisión Europea, asegurándonos de mantenerlas actualizadas, y tomaremos todas las medidas técnicas, organizativas y/o contractuales adicionales necesarias para garantizar un nivel adecuado de protección de los datos personales, equivalente al que se garantiza dentro del EEE.
7. DERECHOS DE LOS INTERESADOS
Las personas a quienes se refieren los datos personales pueden ejercer en cualquier momento los derechos establecidos en los Artículos 15 a 22 del GDPR. En particular, el interesado tiene la posibilidad de obtener del Responsable del Tratamiento confirmación sobre la existencia o inexistencia de sus datos personales y, en caso afirmativo, acceder a la siguiente información:
Fines del tratamiento;
- Categorías de datos personales tratados;
- Destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, especialmente si son destinatarios en terceros países u organizaciones internacionales;
- Período de conservación de los datos personales o, si esto no es posible, los criterios utilizados para determinar este período;
- Si los datos no son recopilados directamente del interesado, toda la información disponible sobre su origen;
- La existencia de decisiones automatizadas y, en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias esperadas de dicho tratamiento para el interesado;
- La existencia de garantías adecuadas según el Artículo 46 en relación con la transferencia a terceros países u organizaciones internacionales.
Además, el interesado tiene derecho a:
- Obtener la actualización, rectificación o integración de sus datos, la eliminación dentro de los términos permitidos por las normativas, o solicitar su anonimización, la limitación del tratamiento, y tiene derecho a oponerse, en todo o en parte, por motivos legítimos, al tratamiento de sus datos personales;
- Obtener la portabilidad de los datos procesados electrónicamente, proporcionados en base al consentimiento o contrato;
- Retirar su consentimiento, si lo hubiere, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada;
- Presentar una reclamación ante una Autoridad de Supervisión. La autoridad competente en España es la Agencia Española de Protección de Datos (“AEPD”). Más información sobre cómo presentar reclamaciones está disponible en el sitio web de la AEPD en https://www.aepd.es/.
El interesado puede en cualquier momento ejercer sus derechos mediante:
- El envío de una carta certificada con acuse de recibo a Compar S.p.A., Calle A. Volta n. 6 35010 Limena (PD), a la atención del DPO;
- Enviando un correo electrónico a: it.privacy@bata.com
El Responsable del Tratamiento proporcionará información sobre las acciones tomadas en relación con la solicitud conforme a los Artículos 15 a 22 sin demora indebida y, en cualquier caso, no más de un mes después de la recepción de la solicitud. Este plazo puede ampliarse en dos meses, si es necesario, teniendo en cuenta la complejidad y el número de solicitudes. El Responsable informará al interesado sobre dicha ampliación y los motivos del retraso dentro de un mes desde la recepción de la solicitud.
8. CAMBIOS EN ESTA POLÍTICA
Este documento puede estar sujeto a cambios. En caso de realizar modificaciones sustanciales, le informaremos mediante un aviso adecuado antes de que entre en vigor.
Versión Actual: Noviembre 2024