Aviso sobre el tratamiento de datos personales en conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo de 27 de abril de 2016 (GDPR). En vigor a partir del 13 de octubre de 2022
PREÁMBULO
Este aviso tiene en cuenta las disposiciones del GDPR y el Código de Privacidad (Decreto Legislativo nº 196 de 30 de junio de 2003). El documento también se ha redactado en cumplimiento con las Linee Guida del Garante Privacy (Directrices del Garante de la Privacidad), especialmente las sobre la lucha contra el spam publicadas por el Garante de la Privacidad el 4 de julio de 2013.
Responsable del Tratamiento: De Carlo S.r.l., CIF IT07184800485, Via F. Puccinotti 78 , 50129 Florencia (FI), correo electrónico: info@decarlojewels.com
Sitio al que se refiere esta política de privacidad: https://decarlojewels.com/ (Sitio).
El Responsable del Tratamiento de datos no ha nombrado a un DPD (Delegado de Protección de Datos). Por lo tanto, puede enviar cualquier consulta directamente al Responsable del Tratamiento.
INFORMACIÓN GENERAL
El presente documento describe el modo en que el Responsable del Tratamiento trata los datos personales que usted facilita en el Sitio.
A continuación, se describen las formas principales de tratamiento de sus datos personales. En particular, se explica la base legal del tratamiento, si es obligatorio facilitar datos personales y las consecuencias de no facilitarlos. Con el fin de describir mejor sus derechos, hemos especificado si y cuando no tiene lugar un determinado tratamiento de datos personales.
Registro en el Sitio
El Sitio no ofrece la posibilidad de registrarse. Por lo tanto, el Responsable del Tratamiento no trata sus datos personales con este fin.
Compras en el Sitio
Sus datos personales serán tratados para permitirle realizar compras en el Sitio. En el caso de un pedido en línea, para permitir la finalización del contrato de compra y la correcta ejecución de las operaciones vinculadas al mismo (y, si fuera necesario según la normativa sectorial, para cumplir las obligaciones fiscales). La base legal del tratamiento es la obligación del Responsable del Tratamiento de ejecutar el contrato con el interesado o de cumplir obligaciones legales. Con independencia de lo anterior (y, por tanto, de su consentimiento), el Responsable del Tratamiento podrá tratar sus datos con fines de "soft-spam", en conformidad con el artículo 130 del Código de Privacidad. Esto significa que, limitado al correo electrónico que usted proporcione en el contexto de una compra a través del Sitio, el Responsable del Tratamiento tratará el correo electrónico con el fin de permitir una oferta directa de productos/servicios similares, a menos que usted se oponga a dicho tratamiento en la forma establecida en la presente Política. La base legal del tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones de "soft-spam". El Responsable del Tratamiento puede enviar correos electrónicos para recordar al interesado que debe completar una compra. La base legal de este tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones.
Responder a Sus Peticiones
Sus datos serán tratados para responder a sus preguntas. Facilitarlos es facultativo, pero su negativa imposibilitará que el Responsable del Tratamiento responda a sus preguntas. La base legal del tratamiento es el interés legítimo del Responsable del Tratamiento en satisfacer sus solicitudes. Este interés legítimo equivale al interés del interesado en recibir respuestas a las comunicaciones enviadas al Responsable del Tratamiento.
Marketing Genérico
Sujeto a su consentimiento, el Responsable del Tratamiento podrá tratar los datos personales que usted facilite con el fin de enviarle material publicitario y/o newsletter relativos a sus propios productos o a los de terceros. La base legal de este tratamiento es su consentimiento. El suministro de datos personales para este fin es puramente opcional. La falta de consentimiento para el tratamiento de datos con fines de marketing imposibilitará que usted reciba material publicitario relativo a productos/servicios del Responsable del Tratamiento y/o de terceros, y también imposibilitará que el Responsable del Tratamiento realice estudios de mercado, incluidos los destinados a evaluar el grado de satisfacción de los interesados, y que le envíe newsletter. Estas comunicaciones se enviarán a la dirección de correo electrónico que usted indique en el Sitio.
Elaboración de Perfiles
Sujeto a su consentimiento, el Responsable del Tratamiento podrá tratar sus datos personales con fines de elaboración de perfiles, es decir, para el análisis de sus elecciones de consumo revelando el tipo y la frecuencia de sus compras, con el fin de enviarle material publicitario y/o newsletter relativos a sus propios productos o a los de terceros, de su interés específico. La base legal de este tratamiento es su consentimiento. El suministro de datos para este fin es puramente opcional. La falta de consentimiento para el tratamiento de sus datos personales con fines de elaboración de perfiles imposibilitará que el Responsable del Tratamiento elabore su perfil comercial, mediante el estudio de sus elecciones y hábitos de compra, así como que le envíe material publicitario relativo a productos del Responsable del Tratamiento y/o de terceros que sean de su interés específico. Estas comunicaciones se enviarán a la dirección de correo electrónico que usted indique en el Sitio.
Transferencia de Datos
El Responsable del Tratamiento no transfiere sus datos personales a terceros.
Geolocalización
En caso de acceso al Sitio, es posible que reciba una notificación en su dispositivo (fijo y/o móvil) que le dará la opción de permitir o no la localización de su dispositivo (geolocalización). Usted podrá permitir o rechazar libremente esta configuración, sin que eso suponga cambios sustanciales en la funcionalidad del Sitio. Podrá cambiar la configuración de geolocalización en cualquier momento a través de los ajustes de su dispositivo. La base legal del tratamiento es el interés legítimo del Responsable del Tratamiento en prestar servicios pertinentes a su ubicación. Este interés legítimo equivale al interés del interesado en recibir servicios lo más pertinentes posible para su ubicación.
Transmisión de Datos Personales
En el curso ordinario de sus actividades, el Responsable del Tratamiento puede transmitir sus datos personales a determinadas categorías de personas. En el artículo 2 encontrará una lista de las personas a las que el Responsable del Tratamiento transmite sus datos personales. Para facilitar la protección de sus derechos, el artículo 2 puede especificar en determinados casos cuándo no se transmiten sus datos a terceros.
La "transmisión" de datos personales a terceros es diferente de la "transferencia" (regulada en el punto anterior). De hecho, en la comunicación, el tercero al que se transmiten los datos sólo puede utilizarlos para los fines específicos descritos en la relación con el Responsable del Tratamiento. En la transferencia, en cambio, el tercero se convierte en Responsable autónomo del tratamiento. Además, siempre se requiere su consentimiento para transferir sus datos personales a terceros.
No obstante lo anterior, se entiende que el Responsable del Tratamiento podrá seguir utilizando sus datos personales para cumplir adecuadamente con las obligaciones que le incumben en virtud de la legislación aplicable.
POLÍTICA DE PRIVACIDAD ESPECÍFICA
Art. 1 Modalidades de Tratamiento
1.1 El tratamiento de sus datos personales se llevará a cabo principalmente con la ayuda de medios electrónicos u otros medios automatizados, de acuerdo con los métodos y con los instrumentos adecuados para garantizar su seguridad y confidencialidad en conformidad con el GDPR. Si el servicio de chatbot automático está operativo, sus datos personales también serán procesados para permitir la activación de este servicio, a través del cual puede contactar y ser contactado por el Responsable del Tratamiento, sujeto a su consentimiento. La base legal es el interés legítimo del Responsable del Tratamiento en responder a sus solicitudes a través del servicio de chatbot. Este interés legítimo puede considerarse equivalente al interés del interesado en utilizar el servicio automatizado de chatbot.
1.2 La información adquirida y el modo en que se procese serán pertinentes y no excesivos en relación con el tipo de servicios prestados. Asimismo, sus datos se gestionarán y protegerán en entornos informáticos seguros y adecuados a las circunstancias.
1.3 A través del Sitio no se procesan "categorías especiales de datos ". Estas categorías son aquellas que incluyen datos que pueden revelar el origen racial o étnico, las creencias religiosas, filosóficas o de otro tipo, las opiniones políticas, la pertenencia a partidos, sindicatos, asociaciones u organizaciones de carácter religioso, filosófico, político o sindicalista, el estado de salud y la vida sexual.
1.4 A través del Sitio no se procesan datos judiciales.
Art. 2 Transmisión de Datos Personales
El Responsable del Tratamiento podrá transmitir sus datos personales a determinadas categorías de personas. A continuación se enumeran los sujetos a los que el Responsable del Tratamiento se reserva el derecho de transmitir sus datos:
- El Responsable del Tratamiento podrá transmitir sus datos personales a todas aquellas entidades (incluidas las autoridades públicas) que tengan acceso a sus datos personales en virtud de medidas reglamentarias o administrativas.
- Sus datos personales también podrán ser transmitidos a todas aquellas entidades públicas y/o privadas, personas físicas y/o jurídicas (asesorías jurídicas, administrativas y fiscales, Oficinas Judiciales, Cámaras de Comercio, Cámaras y Oficinas de Trabajo, etc.), si la comunicación es necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.
- El Responsable del Tratamiento recurre a empleados y/o colaboradores a cualquier título. Para el correcto funcionamiento del Sitio, el Responsable del Tratamiento podrá transmitir sus datos personales a dichos empleados y/o colaboradores.
- En su gestión ordinaria del Sitio, el Responsable del Tratamiento recurre a empresas, consultores o profesionales encargados de la instalación, mantenimiento, actualización y, en general, gestión de los equipos y programas informáticos del Responsable del Tratamiento o los cuales éste utiliza para la prestación de sus servicios. Por lo tanto, sólo con referencia a estos fines, sus datos también podrán ser tratados por estos sujetos.
- Para el envío de sus comunicaciones, el Responsable del Tratamiento recurre a empresas externas encargadas del envío de este tipo de comunicaciones (plataformas CRM). Por lo tanto, sus datos personales (en particular, su correo electrónico) podrán ser transmitidos a estas empresas.
- El Responsable del Tratamiento no utiliza empresas externas para prestar el servicio de atención al cliente.
El Responsable del Tratamiento se reserva el derecho de modificar la lista mencionada en función de sus operaciones ordinarias. Por lo tanto, le invitamos a acceder periódicamente a este aviso para comprobar a qué entidades el Responsable transmite sus datos personales.
Art. 3 Conservación de Datos Personales
3.1 Este artículo describe durante cuánto tiempo se reserva el Responsable del Tratamiento el derecho a conservar sus datos personales.
- Sus datos personales sólo se conservarán durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos a través del Sitio.
- Con fines de marketing, los datos personales se conservarán hasta que se revoque el consentimiento. En el caso de interesados inactivos, los datos personales se eliminarán un año después del envío del último correo electrónico que se haya leído.
- A efectos de la ejecución del contrato de venta, los datos se conservarán durante 10 años a partir de la fecha de recepción del pedido. De este modo, el Responsable del Tratamiento podrá ejercer su derecho de defensa y demostrar que el contrato se ha ejecutado correctamente.
- A efectos de atención al cliente, los datos se eliminarán una vez finalizado el servicio.
- Según estipula el artículo 2220 del Código Civil, las facturas, así como todos los registros contables en general, se conservan durante un periodo mínimo de diez años a partir de la fecha de registro, para que puedan presentarse en caso de auditoría.
3.2 Sin perjuicio de lo dispuesto en el artículo 3.1, el Responsable del Tratamiento podrá conservar sus datos personales durante el tiempo que exija la normativa específica, con sus modificaciones periódicas.
Art. 4 Transferencia de Datos Personales
4.1 El Responsable del Tratamiento tiene su sede en la Unión Europea. Por lo tanto, el tratamiento de sus datos es seguro desde el punto de vista normativo, ya que se rige por el GDPR. Si la transferencia de sus datos personales tiene lugar en un país no perteneciente a la UE y para el que la Comisión Europea ha emitido un dictamen de adecuación, la transferencia se considera en cualquier caso segura desde el punto de vista normativo. Este artículo 4.1 indica los países a los que posiblemente se transfieran sus datos personales y para los que la Comisión Europea haya emitido un dictamen de adecuación.
- Para permitir el correcto funcionamiento del Sitio, sus datos personales pueden ser transferidos al extranjero. Esto se permite sobre la base de la Decisión nº 2002/2/CE de la Comisión Europea, de 20 de diciembre de 2001 (publicada en el Diario Oficial de la Unión Europea L 2/13 de 4 de enero de 2002), que establece que Canadá garantiza un nivel adecuado de protección de los datos personales transferidos desde la Unión Europea a destinatarios sujetos a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá de 13 de abril de 2000.
4.2 No obstante lo dispuesto en el artículo 4.1, sus datos también podrán transferirse a países no pertenecientes a la UE para los que la Comisión Europea no haya emitido una decisión de adecuación. Por lo tanto, le invitamos a revisar periódicamente este artículo 4.2 para averiguar a cuál de estos países pueden transferirse sus datos. Con el fin de permitir el correcto funcionamiento del Sitio, sus datos personales pueden ser transferidos a los EE.UU.. En estos casos, el Responsable del Tratamiento adoptará todas las medidas contractuales apropiadas para garantizar un nivel adecuado de protección de los datos personales, incluidas, entre otras, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea el 4 de junio de 2021.
4.3 En este artículo, el Responsable del Tratamiento indica los países en los que puede dirigir específicamente sus actividades. Esto puede implicar la aplicación de la legislación del país en cuestión, junto con la del GDPR.
- A petición del interesado, el Responsable del Tratamiento aplicará al tratamiento de los datos personales la legislación que pueda ser más favorable con arreglo a la legislación nacional del interesado.
Art. 5 Derechos del Interesado
En conformidad con el artículo 13 del GDPR, el Responsable del Tratamiento le informa de que tiene derecho a:
- solicitar al Responsable del Tratamiento el acceso a sus datos personales y la rectificación o supresión de dichos datos, o la limitación de sus datos, o la oposición a su tratamiento, así como el derecho a la portabilidad de los datos;
- retirar el consentimiento en cualquier momento sin perjuicio de la legalidad del tratamiento basado en el consentimiento dado antes de la retirada;
- presentar una denuncia ante una autoridad de control (por ejemplo, la Autoridad de Protección de Datos).
Dichos derechos podrán ejercerse mediante solicitud dirigida sin formalidades a los contactos indicados en el Preámbulo.
Art. 6. Cambios y Varios
El Responsable del Tratamiento se reserva el derecho a realizar cambios en esta política en cualquier momento, dando la debida publicidad a los interesados del Sitio y garantizando en todos los casos una protección adecuada y similar de los datos personales. Para conocer cualquier cambio, le invitamos a consultar esta política con regularidad. En caso de que se produzcan cambios sustanciales en esta política de privacidad, el Responsable del Tratamiento también podrá notificarlos por correo electrónico.