PRIVACY POLICY
La presente informativa privacy (l’“Informativa Privacy”) è resa ai sensi dell’art. 13 del Regolamento UE n. 679/2016 del Parlamento europeo e del Consiglio del 27 aprile 2016/679 sulla tutela delle persone fisiche con riguardo al trattamento di dati personali e la libera circolazione di tali dati e che abroga la direttiva 95/46/CE, GDPR, (il “Regolamento”) ed è diretta a coloro che interagiscono con i servizi del sito www.lacasadelascarcasas.it (“Sito”), sia mediante la semplice consultazione del Sito che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito stesso (a titolo esemplificativo, l’acquisto di prodotti, la compilazione dei moduli online per l’iscrizione al servizio di newsletter). L’Informativa Privacy contiene informazioni importanti sui Suoi dati personali che vengono raccolti visitando il presente il Sito come utente (“Utente”), in particolare, ma non solo, quando è registrato, al fine di poter visualizzare e/o usufruire dei servizi e prodotti offerti sul Sito.
La presente Informativa Privacy, pubblicata sul Sito all’indirizzo: www.lacasadelascarcasas.it/contenidos/privacy-policy, è stata gestita e progettata in conformità con il Regolamento, e nella misura in cui compatibile con quest’ultimo, dalle disposizioni del quadro legislativo italiano e spagnolo sulla protezione dei dati di natura personale (la “Normativa Privacy”).
In conformità con tale Normativa Privacy, il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento.
Ai fini della protezione della sicurezza e della riservatezza dei minori non si accettano registrazioni, richieste o ordini inviati da persone minorenni, e non si raccolgono o trattano consapevolmente dati personali da chiunque sia di età inferiore a 16 (sedici) anni o di età indicata dalla normativa del Paese di residenza che preveda altri limiti di età. Con la registrazione o con l’acquisto sul Sito Internet Lei, come Utente, conferma di aver raggiunto la maggiore età prevista dal proprio Paese di residenza.
I termini della presente Informativa Privacy si applicano solo ed esclusivamente al Sito e non anche ad altri siti web di proprietà del suo titolare o di proprietà di soggetti terzi cui Lei dovesse accedere attraverso i collegamenti eventualmente contenuti nel Sito. Qualora Lei dovesse accedere ad altro sito internet, si consiglia di leggere le informazioni in merito al trattamento dei dati personali applicabile al sito visitato.
1. TITOLARE DEL TRATTAMENTO E RECAPITI
Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Si occupa anche dei profili sulla sicurezza.
Relativamente al presente sito il titolare del trattamento: è CARCAMOVIL S.L. (di seguito il “Titolare”) con sede in POL. IND. EL POCITO. PAC. Z3. 10400 JARAIZ DE LA VERA (CÁCERES), Spagna, codice identificativo fiscale (CIF / NIF): B10438638, iscritta nel Registro delle imprese di Caceres (Spagna), Libro CC-12958 Volume 908 Foglio 129, con capitale sociale Euro 3.000 interamente versato.
Il Titolare può essere contattato in qualsiasi momento con riferimento alla presente Informativa Privacy e per qualsiasi quesito in merito al trattamento dei Suoi dati inviando un email al seguente indirizzo: [email protected] o chiamando il numero telefonico: +34 927 17 02 87.
2. RESPONSABILE DEL TRATTAMENTO E RECAPITI
2.1. Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento (articolo 28 del Regolamento).
Il Responsabile del trattamento dei dati personali è la CARCAMOVIL S.L., con sede in Spagna, indirizzo e-mail [email protected], telefono +34 927 17 02 87.
2.2. Il Titolare ha designato un Responsabile della Protezione dei Dati ("DPO"), Sig.ra Carmen Roco Orantis che può essere contattato al seguente numero di telefono: +34 682 820279.
3. ACCETTAZIONE
Visitando il Sito, utilizzando i suoi servizi o interagendo con il Titolare fornendo i propri dati personali, l’Utente conferma di aver letto e compreso la presente Informativa Privacy e di accettare inequivocabilmente ed espressamente che il Titolare raccolga, utilizzi, archivi, trasmetta e divulghi i dati personali raccolti attraverso il Sito in conformità alla presente Informativa Privacy, in particolare per gli scopi ivi indicati, e alla Normativa Privacy. Il Titolare richiederà all’Utente di fornire il proprio consenso esplicito (ad esempio, spuntando una casella), ove ritenga opportuno salvaguardare i suoi diritti ovvero laddove prescritto dalle normative vigenti.
Qualora non accetti le condizioni della presente Informativa Privacy, Lei è pregato di non visitare e di non utilizzare in alcun modo il presente Sito o di inviare i propri dati personali, ovvero di non fornire il proprio consenso quando tale opzione Le sia offerta in conformità con la Normativa Privacy.
Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa Privacy in qualunque momento, anche per adattarla ai nuovi sviluppi legislativi, giurisprudenziali o interpretativi, dandone pubblicità agli utenti su questa stessa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica ivi indicata. Nel caso di mancata accettazione delle modifiche apportate alla presente Informativa Privacy, Lei è tenuto a cessare l'utilizzo di questo Sito e può richiedere al Titolare di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente Informativa Privacy continuerà ad applicarsi ai dati personali sino a quel momento raccolti
Il Titolare richiama infine i Termini d’Uso del Sito che contengono ulteriori importanti informazioni relativi all’utilizzo del Sito nonché l’Informativa sulla Cookie Policy che deve ritenersi parte integrante della presente Informativa Privacy.
4. I DATI PERSONALI OGGETTO DI TRATTAMENTO
“Dati Personali” designano qualsiasi informazione che si riferisce a una persona fisica identificata o identificabile e che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, come per esempio un nome, un numero di identificazione, dei dati di localizzazione, un identificativo online, e a uno o più elementi specifici propri della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. Alcuni dati non consentono di identificarvi direttamente, come per esempio i vostri dati di navigazione ma sono comunque considerati come Dati Personali in quanto riconducono e/o sono riconducibili alla Vostra persona (di seguito complessivamente “Dati Personali”).
Per accedere al Sito non è necessario procedere ad alcuna registrazione. Esistono tuttavia all'interno del Sito delle sezioni che richiedono una registrazione o l’utilizzo di username e password (in particolare per procedere con un ordine sul Sito), oppure dei servizi per il cui utilizzo è necessario fornire i propri Dati personali (in particolare per contattarci, iscriversi al servizio newsletter e per inviarci un Curriculum Vitae). A seguito della navigazione del Sito, i Dati Personali oggetto di trattamento potranno in particolare essere costituiti da dati comuni identificativi (quali, a titolo esemplificativo e non esaustivo: un identificativo come nome, cognome, indirizzo e-mail, un numero di identificazione, un identificativo online (username), indirizzo e dati di fatturazione, indirizzo e dati di spedizione, età, sesso e immagine fotografica per il Suo account, storico degli acquisti e IBAN nel caso di rimborso).
Vengono, inoltre, trattate attraverso il Sito le seguenti categorie di Dati:
- Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.
Per ulteriori informazioni sui dati di navigazione e cookie utilizzati dal Sito per la loro raccolta, si invitano gli Utenti a consultare l’Informativa sulla Cookie Policy del Sito.
- Dati volontariamente forniti dall’Utente Salvo il richiamo a specifiche informative ivi contenute, la presente Informativa Privacy si intende resa anche per il trattamento dei dati da Lei volontariamente inseriti nei moduli contenuti all’interno del Sito (come, ad esempio, l'indirizzo di posta elettronica, i dati anagrafici, la password fornita mediante la compilazione del modulo di registrazione) o altrimenti lecitamente acquisiti ad esempio in fase di successiva presa di contatto da parte Sua via email, per riscontrare le Sue richieste ed offrire i servizi, l’assistenza e le informazioni richieste circa i prodotti offerti sul Sito. Con riferimento a questi ultimi, La invitiamo a non inserirvi informazioni che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento ([…]dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona).
- Dati di terzi volontariamente forniti dall’Utente Nell'utilizzo dei servizi del Sito potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti, da Lei comunicati al Titolare (come, ad esempio, nel caso di acquisto di prodotti da spedire a terzi). Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare da terzi soggetti, i cui Dati Personali siano stati trattati attraverso il suo utilizzo dei servizi del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti Dati Personali di terzi nell'utilizzo del Sito, garantisce fin da ora, assumendosene ogni connessa responsabilità, che tale particolare ipotesi di trattamento si fonda, ove necessario, sulla previa acquisizione, da parte Sua, del consenso del terzo al trattamento delle informazioni che lo riguardano.
- Cookie, social media ed altre tecnologie di tracciamento Il presente Sito utilizza varie tipologie di cookie e permette anche di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle sue pagine. Le interazioni e le informazioni acquisite sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Questo tipo di servizio di interazione potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano. Si raccomanda pertanto di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su questo Sito non vengano ricollegati al profilo dell'Utente.
Le informazioni sui cookie serviti dal Sito, social media e altre tecnologie di tracciamento sono disponibili al seguente link: https://lacasadelascarcasas.it/contenidos/cookie-policy.
5. FINALITÀ DEL TRATTAMENTO
I Suoi Dati Personali verranno trattati, con il Suo consenso ove necessario e prestato, per le seguenti finalità:
1.consentire la navigazione del Sito e l’erogazione dei servizi messi a diposizione dal Titolare sul Sito (ivi incluse le informazioni sui prodotti e servizi offerti), compresa la gestione della sicurezza del Sito, effettuare la manutenzione e assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi; consentire la gestione delle relazioni contrattuali (gestire richieste di preventivi, ordini, resi, proposte di lavoro etc.) e amministrativo-contabili;
2.riscontrare specifiche richieste rivolte al Titolare, comprese le richieste di assistenza clienti;
3.adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità; la collaborazione con pubbliche autorità, la prevenzione e repressione di atti illeciti, anche in via disciplinare;
4.svolgere marketing diretto via e-mail per prodotti analoghi a quelli da Lei acquistati, ai sensi dell’art. 130, comma 4 del d.lgs. n. 196/2003 (“Codice Privacy italiano”), salvo suo rifiuto espresso a ricevere tali comunicazioni, che potrà esprimere in fase di registrazione al Sito o in occasioni successive contattando il Titolare ai recapiti indicati nell’articolo 13 di questa informativa.
5.inviarLe, su Sua esplicita richiesta, la nostra newsletter (con notizie e novità sulla azienda del Titolare, così come gli aggiornamenti del catalogo prodotti e servizi), e, sempre solo previo il Suo consenso espresso, inviarLe comunicazioni commerciali, promozionali e di marketing, o contattarLa a fini di marketing e per ricerche di mercato, attraverso strumenti automatizzati (sms, mms, email, notifiche push nel caso in cui Lei le abbia attivate sul tuo dispositivo mobile) e non (posta cartacea, chiamata tramite operatore).
Si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante italiano per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013. Qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, potrà in qualunque momento revocare il consenso - anche solo con riferimento ad alcune tipologie di comunicazioni - , contattando il Titolare ai recapiti indicati nell’articolo 13 di questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (si vedano anche gli artt. 12 e 13);
L’iscrizione alla Newsletter può anche essere cancellata in ogni momento alla voce “Cancella iscrizione” che trovate nella stessa newsletter o nell’Area personale del Suo Account.
6.svolgere, solo previo il Suo consenso espresso, attività di profilazione ovvero di analisi delle Sue preferenze, scelte ed abitudini di acquisto per inviarLe comunicazioni commerciali e promozionali personalizzate e in linea con i Suoi interessi;
7.raccogliere dati tramite cookie, sempre previo il Suo consenso espresso, i Suoi Dati personali (dati di navigazione all’interno del nostro sito) da parte di partner commerciali e terze parti (come ad es. Facebook, Google) per finalità di reportistica e (re-)marketing;
8.per scopi statistici, senza che sia possibile risalire alla Sua identità.
9.far valere o difendere diritti in giudizio, in caso di abusi nell’utilizzo del Sito e/o dei nostri Servizi o per contenziosi di natura contrattuale o extracontrattuale.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
6. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
La base legale del trattamento di Dati Personali per le finalità di cui ai punti 5(i) e 5(ii) è l’art. 6 (1)(b) del Regolamento in base al quale “[…]il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”, in quanto i trattamenti sono necessari all'erogazione dei servizi. Esiste inoltre un nostro legittimo interesse al riguardo ai sensi dell’art. 6 (1)(f) del Regolamento. Il conferimento dei Dati Personali per queste finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di rispondere alle Sue richieste.
La finalità di cui al punto 5 (iii) rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6 (1)(c) del Regolamento in base al quale “[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”. Una volta conferiti i Dati Personali, infatti, il trattamento è necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto
I trattamenti eseguiti per le finalità di marketing nonché la comunicazione di Dati Personali a partner commerciali e terze parti ai fini di reportistica e (re)marketing, descritte ai punti 5 (v), 5(vi) e 5 (vii) si basano sul rilascio del Suo consenso ai sensi dell’art. 6 (1)(a) del Regolamento in base al quale “[…] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità” e dell’art. 22 (2) (c) del Regolamento. Il conferimento dei Suoi Dati Personali per queste finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi. Lei potrà esprimere il Suo consenso (o rifiuto) al trattamento per le dette finalità in fase di registrazione al Sito o in occasioni successive; Qualora, dopo aver espresso il consenso, desiderasse successivamente opporsi al trattamento dei Suoi Dati Personali per le finalità di marketing o comunicazione, potrà in qualunque momento revocarlo contattando il Titolare all’indirizzo indicato all’articolo 13.
Con riferimento alla finalità di cui al punto 5 (iv) si precisa che se il Titolare utilizza, a fini di vendita diretta di propri prodotti o servizi, l’indirizzo di posta elettronica fornita dall'interessato nel contesto della vendita di un prodotto in precedenza, può, ai sensi dell’art. 130, comma 4, Codice Privacy italiano, non richiedere il consenso dell'interessato, sempre che si tratti di prodotti analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.
Si precisa, altresì, che il trattamento di cui al punto 5 (viii) è eseguito in forma anonimizzata e pertanto può essere liberamente effettuato dal Titolare.
La finalità di cui al punto 5 (ix) rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6 (1)(f) del Regolamento in base al quale “[…] il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali,...”.
I dati di volta in volta necessari sono indicati nei moduli di raccolta dati presenti nel Sito - es. indicandoli con un asterisco (*) - e le conseguenze del loro mancato conferimento sono riportate nelle specifiche informative presenti nelle pagine di raccolta dei dati.
7. CONSENSO AL TRATTAMENTO DEI DATI ED ALL’INVIO DI COMUNICAZIONI
Qualora il Suo consenso è necessario per il trattamento dei Suoi Dati Personale, al momento in cui viene invitato a fornire i Suoi Dati Personali, Le verrà richiesto di esprimere il proprio consenso con un atto positivo e affermativo. Compilando il modulo corrispondente (ad es. di registrazione sul sito, iscrizione alla newsletter ecc.), spunterà una apposita casella di presa visione della presente Informativa Privacy e accettazione del trattamento dei Propri Dati forniti alle finalità ivi indicate.
Quando si compilano i moduli di registrazione, selezionare le caselle "Dichiaro di aver letto e compreso l'Informativa Privacy” e “Acconsento al trattamento dei miei Dati Personali", cliccando sulle sotto-caselle specificando le finalità di trattamento, l'Utente dichiara di aver letto e compreso la presente Informativa Privacy, e dà il suo inequivocabile ed espresso consenso al trattamento dei suoi Dati Personali secondo le finalità ivi indicate.
8. DESTINATARI DEI DATI PERSONALI
Il Titolare mette al primo posto la privacy. I Suoi Dati Personali per le finalità sopra indicate, potranno essere comunicati esclusivamente ai seguenti destinatari (i “Destinatari”):
-soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, ossia: i) soggetti delegati a svolgere attività di manutenzione tecnica del sito e del sistema informativo; ii) fornitori di servizi di cui si servono i titolari per realizzare le finalità di cui all’articolo 5(i) della presente Informativa Privacy (es. sviluppatori di app e fornitori di servizi di server hosting, invio mailing list, sistemi di comunicazione elettronica, spedizionieri); e iii) persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria e finanziaria, in qualità di incaricati, al fine di ottemperare ai contratti o finalità connesse, operanti anche in qualità di titolari; sempre nel rispetto del principio di minimizzazione limitando il trattamento ai soli dati strettamente necessari per il raggiungimento della specifica finalità;
-soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
-persone eventualmente autorizzate dal Titolare, ai sensi dell’art. 29 del Regolamento, al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei servizi, che si siano obbligate a mantenere la riservatezza o abbiano un adeguato obbligo di legge di riservatezza; L’elenco di queste persone potrà essere visionato su richiesta.
-partner commerciali e terze parti (come Facebook, Google e LinkedIn) limitatamente al perseguimento delle finalità di cui all’articolo 5 (vii) della presente, previo Suo esplicito consenso (come meglio specificato all’articolo 7).
Salvo ove previsto dalla legge, il Titolare del trattamento non comunica a terzi nessuna delle informazioni degli interessati senza il loro consenso. È in ogni caso esclusa la diffusione dei Dati Personali trattati.
9. TRATTAMENTO DEI DATI E MODALITÀ DEL TRATTAMENTO
La informiamo inoltre che il trattamento dei Suoi Dati Personali, ai sensi dell’art. 4 del Regolamento, potrà consistere nelle seguenti attività: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei dati.
La informiamo inoltre che i Suoi Dati Personali:
-saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza;
-saranno raccolti per le legittime finalità sopra determinate;
-saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le quali sono trattati;
-saranno trattati in modo tale da garantire un’adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche ed organizzative di sicurezza;
Il Trattamento dei Suoi Dati Personali potrà essere effettuato mediante il supporto di mezzi cartacei, strumenti automatizzati, informatici o telematici, con modalità organizzative e con logiche strettamente correlate alle Finalità indicate.
Il Titolare utilizza le più adeguate misure tecnologiche e di sicurezza (elettroniche, informatiche, fisiche, organizzative e procedurali) per garantire la sicurezza e riservatezza dei dati trattati tenendo conto dello stato della tecnologia, della natura dei dati memorizzati e dei rischi a cui sono esposti, secondo l'Art. 32 del Regolamento. Tali misure comprendono il mantenimento di un sistema sicuro di conservazione ed utilizzo dei dati basato su crittografia, rilevamento delle intrusioni e software di prevenzione e protezione.
Tuttavia, si informa come la stessa comunicazione di Dati Personali per mezzo di siti internet presenta dei rischi legati alla divulgazione di tali dati e che nessun sistema è totalmente sicuro od a prova di manomissione e/o intrusione da parte di terzi.
10. CONSERVAZIONE DEI DATI PERSONALI
I Dati Personali trattati per le finalità di cui al punto 5 (i) saranno conservati per il tempo strettamente necessario a raggiungere dette finalità (ad esempio finché non sarà chiuso il Suo account e Lei non sarà più un Utente registrato – cioè finché non chiederà la cancellazione della Sua iscrizione) ma sempre nel rispetto degli obblighi civilistici e fiscali di conservazione e dei limiti previsti e ammessi dalla legge sia dalla normativa spagnola che quella italiana anche a tutela dei propri legittimi interessi. I dati personali raccolti per finalità di vendita sono conservati per un periodo non superiore a 10 anni, in conformità alla normativa in materia fiscale e civile. I Dati Personali necessari per l’adempimento e l’esecuzione del contratto di vendita o di servizio saranno conservati per tutto il tempo necessario alla gestione dell’acquisto dei prodotti o all’erogazione dei servizi da Lei richiesti, ivi compresi eventuali resi, reclami o contestazioni relativo all’acquisto dei prodotti o servizi in questione. A volte, i Suoi Dati verranno elaborati solo fino a quando lo vorrà, come nel caso dei dati di pagamento (carta di credito) che ha richiesto di conservare per acquisti futuri (qualora questa funzione sia disponibile).
I Dati Personali trattati per le finalità di cui al punto 5 (ii) saranno conservati per il tempo strettamente necessario a soddisfare la Sua richiesta o domanda.
I Dati Personali trattati per le finalità di cui al punto 5 (iii) e (ix) saranno conservati per il tempo previsto dallo specifico obbligo o norma di legge applicabile o per il periodo di tempo previsto e ammesso dalla normativa spagnola e italiana a tutela dei propri interessi.
Per le finalità di cui al punto 5(iv), i Suoi Dati personali saranno trattati fino a che Lei non si sia opposto al trattamento.
Per le finalità di cui al punto 5 (v), (vi), (vii), a cui abbia espressamente e previamente acconsentito, e al punto e (viii), i Suoi Sati Personali saranno conservati per il periodo necessario per lo specifico trattamento, anche in considerazione dell’interesse mostrato dall’Utente a ricevere aggiornamenti in merito a prodotti e saranno trattati finché non richiederà la cancellazione del Suo Account o annullerà la Sua iscrizione alla Newsletter o, in caso di richiesta senza creazione di un Account, fino ad un massimo di 24 mesi dall’ultima interazione sul Sito o in ogni caso fino alla revoca del Suo consenso al trattamento per tali finalità.
È fatta salva in ogni caso la possibilità per il Titolare di conservare i Suoi Dati Personali per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi.
11. LUOGO DI TRATTAMENTO
I trattamenti connessi ai servizi forniti dal Sito sono svolti presso la sede del Titolare, POL. IND. EL POCITO. PAC. Z3. 10400 JARAIZ DE LA VERA (CÁCERES), Spagna
I Suoi Dati Personali non saranno soggetti a trasferimento nei confronti di soggetti terzi diversi da quelli espressamente indicati nella presente informativa.
I Suoi Dati Personali potranno essere comunicati anche all’estero per le sole finalità indicate nella presente Informativa Privacy.
Un eventuale trasferimento dei Suoi Dati Personali in Paesi extra UE potrà avvenire unicamente nei termini e con le garanzie previsti dalla normativa privacy italiana, spagnola ed europea.
12. DIRITTI DELL’INTERESSATO
La informiamo che, nella sua qualità di interessato, a norma di legge, avrà il diritto di revocare il Suo consenso in qualsiasi momento.
Inoltre, potrà in ogni momento esercitare i seguenti diritti (i “Suoi Diritti”):
1.il cd. “diritto di accesso” ai Suoi Dati Personali di cui all’art. 15 Regolamento, e nello specifico: ottenere la conferma dell'esistenza o meno di Dati Personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile, nonché ottenere le seguenti informazioni:
· le finalità e le modalità del Trattamento dei Suoi Dati Personali (ivi inclusa l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, par. 1 e 4 Regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze di tale trattamento per l'interessato), le categorie dei Suoi Dati Personali trattati, l’origine dei Suoi Dati Personali, il periodo di conservazione dei Suoi Dati Personali (ove possibile), ovvero i criteri utilizzati per determinare tale periodo;
· gli estremi identificativi del Titolare, degli eventuali responsabili e dell’eventuale rappresentante designato ai sensi dell'art. 5 (2)(e) del Regolamento e in generale di tutti i soggetti o delle categorie di soggetti ai quali i Suoi Dati Personali sono stati o saranno comunicati sul territorio italiano, in particolare se vi siano destinatari di paesi terzi o organizzazioni internazionali (e in tal caso, Lei ha altresì diritto ad essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 Regolamento relative al trasferimento);
· l'esistenza del Suo diritto, in qualità di interessato, a chiedere al titolare del trattamento la rettifica, la cancellazione o la limitazione del trattamento dei Suoi Dati Personali o di opporsi al loro trattamento;
· il diritto di proporre reclamo al Garante per la protezione dei Suoi Dati Personali (il “Garante”);
2.il cd. “diritto di rettifica” di cui all’art. 16 Regolamento: il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l'integrazione dei Suoi Dati Personali;
3.il cd. “diritto alla cancellazione” (o “diritto all’oblio”) di cui all’art. 17 Regolamento: il diritto di richiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i Suoi Dati sono stati raccolti o successivamente trattati;
4.il cd. “diritto di limitazione di trattamento” dei Dati Personali di cui all’art. 18 Regolamento che elenca i casi in cui la limitazione può essere richiesta;
5.il diritto di richiedere al Titolare, ai sensi dell’art. 19 del Regolamento, l’indicazione dei destinatari a cui il Titolare abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 Regolamento, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);
6.il cd. “diritto alla portabilità dei dati” di cui all’art. 20 Regolamento: il diritto di ricevere (o di trasmettere direttamente ad altro titolare) i Suoi Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
7.il cd. “diritto di opposizione” di cui all’art. 20 Regolamento: il diritto di opporsi, in tutto o in parte:
· per motivi legittimi al trattamento dei Suoi Dati Personali, ancorché pertinenti allo scopo della raccolta;
· al trattamento dei Suoi Dati Personali a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i Suoi Dati Personali sono comunicati l’eventuale esercizio dei Suoi Diritti, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).
In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.
13. ESERCIZIO DEI SUOI DIRITTI E RECLAMO AL GARANTE
Potrà in qualsiasi momento esercitare i Suoi Diritti nelle seguenti modalità:
- inviando una raccomandata A.R. all’indirizzo del Titolare in POL. IND. EL POCITO. PAC. Z3. 10400 JARAIZ DE LA VERA (CÁCERES), Spagna.
- inviando una e-mail a [email protected];
- telefonando al numero +34 927 17 02 87;
Lei può anche richiedere al Titolare l’invio di un modulo corrispondente all’esercizio del diritto prescelto
Ricordatevi in ogni caso di allegare una copia di un documento di identità che ci permetterà l'identificazione.
La informiamo, altresì, che ai sensi della Normativa Privacy ha il diritto di proporre reclamo all’autorità di controllo responsabile della protezione dei dati, in particolare:
-Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos) (https://www.agpd.es/portalwebAGPD/index-ides-idphp.php);
-il Garante italiano per la protezione dei dati personali (https://www.garanteprivacy.it).
Per la presentazione del reclamo presso il Garante italiano, potrà utilizzare la modalità che ritiene più opportuna, consegnando il reclamo a mano presso gli uffici del Garante (all’indirizzo di seguito indicato) o mediante l’inoltro di:
1.raccomandata A/R indirizzata a “Garante per la protezione dei dati personali”, Piazza di Monte Citorio, 121 00186 Roma;
2.e-mail all’indirizzo: [email protected], oppure [email protected];
3.fax al numero: 06-696773785.
Per maggiori informazioni, si invita a consultare la pagina web del Garante http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
14. MODIFICHE
Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Informativa Privacy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione dell’Informativa Privacy in modo da essere sempre aggiornato sui Dati Personali raccolti e sul loro utilizzo.
15. PSD2
PSD2 è come viene definita la direttiva europea che disciplina la prestazione di servizi di pagamento e di transazioni di pagamento elettroniche. La Spagna ha recepito la legislazione europea con il regio decreto 19/2018.
A La Casa de las Carcasas questa normativa riguarda gli acquisti pagati con Carta di Credito, Bizum o Paypal.
Tra gli obiettivi principali della PSD2 figurano il miglioramento della sicurezza online e il rafforzamento della protezione contro le frodi nelle operazioni bancarie via Internet.
Tra le principali misure di sicurezza vi è l'applicazione obbligatoria dell'Autenticazione Forte (SCA - Strong Customer Authentication) su tutti gli acquisti di commercio elettronico a partire dal 1º gennaio 2021, purché non si applichi una delle esenzioni previste dal regio decreto 19/2018. Questa autenticazione forte richiede l'applicazione di due fattori: una cosa che l'utente conosce (ad esempio la password), una che possiede (ad esempio il cellulare) e un'altra che è ad esempio l'impronta digitale o il volto.
Il processo di autenticazione dipende dalla banca emittente, che può consistere nel codice ricevuto con SMS + un secondo fattore, o la convalida tramite l'applicazione mobile della tua banca. Consulta l’informativa della tua banca per essere pronto prima di effettuare i tuoi acquisti.