Política de Privacidad

Información sobre el tratamiento de datos personales de acuerdo con el Art. 13 del Reglamento UE 679/2016 (“GDPR”)

1. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS Y DELEGADO DE PROTECCIÓN DE DATOS (DPO)

Esta política de privacidad (“Política de Privacidad”) es proporcionada por la empresa Compar S.p.A., del Grupo Bata, con sede en Limena, Calle A. Volta n. 6 35010, P. Iva 00362520280, (en adelante “Bata”) en calidad de Responsable del Tratamiento (en adelante, el “Responsable” o la “Compañía”) y se aplica a los usuarios de este sitio web (“Sitio”).

Algunos de los servicios que ofrecemos pueden estar sujetos a notificaciones específicas, en cuyo caso se proporcionará toda la información relevante en cada momento.

La Compañía garantiza la más estricta confidencialidad en el tratamiento de los datos personales de los usuarios, de acuerdo con la legislación vigente en protección de datos personales.

La Política de Privacidad tiene como objetivo detallar los fines y métodos de recopilación y tratamiento de datos personales de los Usuarios, conforme a lo previsto en el GDPR, la Ley 3/2018 de 5 de diciembre de 2018 de Protección de Datos Personales y Garantía de los Derechos Digitales, las decisiones y directrices de las Autoridades de Protección de Datos nacionales y europeas, y la legislación nacional y europea aplicable (conjuntamente, la “Legislación Aplicable”).

La Compañía ha designado al Delegado de Protección de Datos (DPO) conforme al Artículo 37 del GDPR; el DPO puede ser contactado para cuestiones relacionadas con el tratamiento de sus datos personales a través de:

• Correo electrónico: it.privacy@bata.com
• Carta certificada a Compar S.p.A, Calle A. Volta, 6 – 35010 Limena (PD), dirigida al DPO.

2. CATEGORÍAS DE DATOS TRATADOS, FINES DEL TRATAMIENTO, BASE LEGAL

Tratamos sus datos personales, tanto por medios manuales como automatizados, para los fines y conforme a la base legal que se describen a continuación.

3. MÉTODOS DE TRATAMIENTO

Sus datos personales se procesarán mediante herramientas automatizadas y en papel, protegidas por dispositivos de seguridad adecuados para garantizar la confidencialidad y seguridad de los datos personales. El Responsable implementará medidas administrativas, técnicas y organizativas apropiadas para proteger los datos de pérdidas, robos y uso no autorizado, divulgación o modificación.

4. CONSERVACIÓN DE DATOS

Sus datos personales se conservarán durante un período de tiempo no superior al estrictamente necesario para alcanzar los fines para los cuales fueron recopilados, así como durante el tiempo adicional necesario para cumplir con obligaciones legales y/o para fines de protección judicial, y en cualquier caso no superior a los términos ordinarios de prescripción. Al final del período de conservación, sus datos personales serán eliminados o anonimizados..

Específicamente, sus datos personales, tratados para los fines establecidos en la Sección 2 anterior, se conservarán de acuerdo con los términos y criterios que se especifican a continuación:

• Fines c), e), f), g), l), m), n): los datos personales recopilados para estos fines se conservarán durante el tiempo estrictamente necesario para el cumplimiento de estos fines, y en cualquier caso no más de 10 años a partir de la fecha de finalización de la relación contractual, con el fin de cumplir con obligaciones legales como las de carácter administrativo-contable, a menos que sea necesario conservarlos durante más tiempo para cumplir con una solicitud de una Autoridad o para la defensa de un derecho dentro o fuera de un procedimiento judicial. En tales casos, se observarán los períodos de conservación estipulados para el desempeño de actividades judiciales e inspecciones.
• Fin (b): los datos personales recopilados para este fin se conservarán por un período de tiempo no superior al estrictamente necesario para el cumplimiento de estos fines y, en cualquier caso, no superior a 6 meses desde la recepción del CV, a menos que sea necesario extender este período para la defensa de un derecho, legal o no, de la Empresa o para cumplir con una obligación legal.
• Fin (f): sus datos personales se procesarán para el envío de comunicaciones de carácter comercial y promocional hasta que decida retirar el consentimiento otorgado, entendiendo que, después de cinco años y en ausencia de un nuevo consentimiento del interesado, sus datos serán eliminados o anonimizados.
• Fin (g): sus datos personales se procesarán para realizar actividades de perfilado hasta que decida retirar el consentimiento otorgado, entendiendo que, después de tres años y en ausencia de un nuevo consentimiento del interesado, sus datos serán eliminados o anonimizados..

5. DIVULGACIÓN DE DATOS PERSONALES

Sus datos personales pueden ponerse a disposición, para los fines indicados anteriormente, de las siguientes entidades:

• Personal del Responsable del Tratamiento autorizado para procesarlos conforme al Artículo 29 del GDPR;
• Proveedores de servicios de pago electrónico, para procesar los pagos relacionados con sus pedidos. En relación con este procesamiento, los proveedores de servicios de pago electrónico tratarán sus datos personales como responsables autónomos del tratamiento, de acuerdo con el GDPR y, en general, con la Legislación Aplicable;
• Autoridades independientes, fuerzas de seguridad y/o autoridades judiciales y administrativas para sus fines institucionales, en la medida requerida por la ley;
• Terceros, como empresas del Grupo al que pertenece el Responsable del Tratamiento y/o terceros que realicen actividades de outsourcing en nombre del Responsable del Tratamiento (por ejemplo: firmas profesionales, consultores y/o administradores de sistemas externos, durante el tiempo estrictamente necesario para la ejecución óptima de dicho servicio), quienes tratarán los datos como Encargados del Tratamiento conforme al Artículo 28 del GDPR, debidamente designados mediante un acto de nombramiento específico que indica los métodos de procesamiento y las medidas de seguridad que deberán adoptar para la gestión y almacenamiento de los datos personales de los cuales la Empresa es Responsable del Tratamiento;
• Terceros involucrados en una transacción corporativa extraordinaria, como una fusión o la venta de una unidad de negocio, incluidos los asesores que participan en dicha transacción.

Una lista completa de las partes a las que se han divulgado o pueden divulgarse sus datos personales está a su disposición previa solicitud, la cual puede realizar enviando un correo electrónico a it.privacy@bata.com.

6. TRANSFERENCIA DE DATOS FUERA DEL EEE

La gestión y el almacenamiento de datos personales se realizarán en servidores ubicados dentro del Espacio Económico Europeo (“EEE”), pertenecientes al Responsable del Tratamiento y/o a empresas externas contratadas y debidamente designadas como Encargados del Tratamiento.

Actualmente, los datos no se están transfiriendo fuera del EEE. En cualquier caso, se entiende que el Responsable del Tratamiento tendrá el derecho de mover la ubicación de los servidores dentro del EEE y/o hacia países fuera del EEE si fuera necesario.

Siempre que sus datos personales deban transferirse fuera del EEE, y en particular, a estados que no cuenten con una decisión de adecuación de la Comisión Europea, adoptaremos una de las garantías previstas para este fin en la Legislación Aplicable. Por ejemplo, firmaremos las cláusulas contractuales estándar adoptadas por la Comisión Europea, asegurándonos de mantenerlas actualizadas, y tomaremos todas las medidas técnicas, organizativas y/o contractuales adicionales necesarias para garantizar un nivel adecuado de protección de los datos personales, equivalente al que se garantiza dentro del EEE.

7. DERECHOS DE LOS INTERESADOS

Las personas a quienes se refieren los datos personales pueden ejercer en cualquier momento los derechos establecidos en los Artículos 15 a 22 del GDPR. En particular, el interesado tiene la posibilidad de obtener del Responsable del Tratamiento confirmación sobre la existencia o inexistencia de sus datos personales y, en caso afirmativo, acceder a la siguiente información:

Fines del tratamiento;

• Categorías de datos personales tratados;
• Destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, especialmente si son destinatarios en terceros países u organizaciones internacionales;
• Período de conservación de los datos personales o, si esto no es posible, los criterios utilizados para determinar este período;
• Si los datos no son recopilados directamente del interesado, toda la información disponible sobre su origen;
• La existencia de decisiones automatizadas y, en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias esperadas de dicho tratamiento para el interesado;
• La existencia de garantías adecuadas según el Artículo 46 en relación con la transferencia a terceros países u organizaciones internacionales.

Además, el interesado tiene derecho a:

• Obtener la actualización, rectificación o integración de sus datos, la eliminación dentro de los términos permitidos por las normativas, o solicitar su anonimización, la limitación del tratamiento, y tiene derecho a oponerse, en todo o en parte, por motivos legítimos, al tratamiento de sus datos personales;
• Obtener la portabilidad de los datos procesados electrónicamente, proporcionados en base al consentimiento o contrato;
• Retirar su consentimiento, si lo hubiere, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada;
•  Presentar una reclamación ante una Autoridad de Supervisión. La autoridad competente en España es la Agencia Española de Protección de Datos (“AEPD”). Más información sobre cómo presentar reclamaciones está disponible en el sitio web de la AEPD en https://www.aepd.es/.

El interesado puede en cualquier momento ejercer sus derechos mediante:

• El envío de una carta certificada con acuse de recibo a Compar S.p.A., Calle A. Volta n. 6 35010 Limena (PD), a la atención del DPO;
• Enviando un correo electrónico a: it.privacy@bata.com 

El Responsable del Tratamiento proporcionará información sobre las acciones tomadas en relación con la solicitud conforme a los Artículos 15 a 22 sin demora indebida y, en cualquier caso, no más de un mes después de la recepción de la solicitud. Este plazo puede ampliarse en dos meses, si es necesario, teniendo en cuenta la complejidad y el número de solicitudes. El Responsable informará al interesado sobre dicha ampliación y los motivos del retraso dentro de un mes desde la recepción de la solicitud.

8. CAMBIOS EN ESTA POLÍTICA

Este documento puede estar sujeto a cambios. En caso de realizar modificaciones sustanciales, le informaremos mediante un aviso adecuado antes de que entre en vigor.

Versión Actual: Noviembre 2024