Información sobre clientes y proveedores
De conformidad con el artículo 13 del Reglamento (UE) 2016/679 (GDPR)
La empresa Esthelogue S.r.l., con domicilio social en Calenzano (FI), Via Baldanzese n. 17, C.F. y P.I. 04461390488, Tel. 055 7766691, e-mail: privacy@esthelogue.com, en calidad de Responsable del Tratamiento, le informa, de conformidad con el art. 13, Reglamento UE n. 2016/679 (en adelante, "GDPR"), que el tratamiento de sus datos personales se basará en los principios de corrección, licitud, transparencia y protección de su privacidad y sus derechos.
Sus datos serán tratados, de conformidad con la legislación antes mencionada, de las siguientes formas y para los siguientes fines.
1. Finalidad y modalidades del tratamiento a que se destinan los datos
1.A) Sin consentimiento expreso, de conformidad con el artículo 6, apartado 1, letra b), del Reglamento sobre privacidad
Sus datos personales, libremente comunicados y adquiridos por nosotros como consecuencia de la actividad desarrollada por Esthelogue S.r.l., se utilizarán para fines institucionales, conexos o instrumentales a la actividad de Esthelogue S.r.l., relacionados con la ejecución de los cumplimientos relativos a las obligaciones legislativas y contractuales y, en particular:
- cumplir las obligaciones impuestas por la ley, los reglamentos y la legislación de la UE;
- satisfacer, antes de la celebración del contrato, peticiones específicas del cliente o del proveedor;
- seleccionar a los proveedores en función de las necesidades de la empresa;
- adquirir información previa a la celebración de contratos de suministro;
- ejecutar las obligaciones derivadas del contrato celebrado entre las partes;
- proporcionar servicio posventa;
- permitir la gestión administrativa de clientes y proveedores;
- permitir la gestión de pedidos, envíos y facturas;
- cumplir las obligaciones fiscales y/o contables exigidas por la ley;
- tramitar las posibles reclamaciones y litigios;
- recurrir a la vía judicial si fuera necesario.
El tratamiento de los datos funcionales para el cumplimiento de los fines mencionados es necesario para una correcta gestión de la relación y su suministro es obligatorio. Por lo tanto, sus datos personales se tratarán sin necesidad de su consentimiento de conformidad con el art. 6, apartado 1, letra b), del RGPD.
Asimismo, el Responsable del Tratamiento hace saber que la falta de comunicación, o la comunicación incorrecta, de alguno de los datos obligatorios puede imposibilitar que el Responsable del Tratamiento garantice la adecuación del propio tratamiento.
1.B) Con consentimiento específico y por separado, según lo dispuesto en el artículo 7 del Reglamento sobre privacidad
Sólo con su consentimiento específico y por separado (Art. 23 y 130 Código de Privacidad y Art. 7 GDPR), sus datos serán procesados para los siguientes fines de marketing:
– enviarle por correo electrónico, correo postal y/o mensaje de texto y/o contacto telefónico, boletines informativos, comunicaciones comerciales y/o material publicitario sobre productos y/o servicios ofrecidos por el Responsable y encuestas de satisfacción sobre la calidad de los servicios;
– enviarle por correo electrónico, correo postal y/o SMS y/o teléfono comunicaciones comerciales y/o promocionales de terceros (por ejemplo, socios comerciales, compañías de seguros).
El suministro de datos para los fines mencionados es facultativo y su negativa a facilitarlos no afecta a la continuación de la relación ni a la pertinencia del tratamiento.
Le informamos de que, si ya es cliente nuestro, podemos enviarle comunicaciones comerciales relativas a servicios y productos del Responsable del tratamiento similares a los que ya ha utilizado, a menos que no esté de acuerdo (art. 130 c. 4 del Código de Privacidad).
2. Modalidades del tratamiento - Intereses legítimos perseguidos por el responsable del tratamiento
El tratamiento de sus datos personales se basará en los principios de corrección, legalidad y transparencia, protegiendo su confidencialidad y sus derechos, y se llevará a cabo utilizando instrumentos y según procedimientos de la empresa que garanticen la seguridad y la confidencialidad.
Las modalidades de tratamiento de los datos que le conciernen implicarán el uso de instrumentos manuales, informáticos y telemáticos, con una lógica estrictamente relacionada con las finalidades indicadas anteriormente. En particular, sus datos personales podrán tratarse de las siguientes formas:
– encargo a terceros de operaciones de tratamiento;
– creación de perfiles de clientes y proveedores;
– recogida de datos durante actos organizados y/o ferias comerciales;
– procesamiento mediante ordenadores electrónicos;
– tratamiento mediante archivos en papel.
Todos los tratamientos se llevan a cabo de conformidad con los métodos establecidos en los artículos 6 y 32 del GDPR y mediante la adopción de medidas de seguridad adecuadas.
3. Duración del tratamiento
El Responsable del tratamiento, en cumplimiento de los principios de licitud, limitación de la finalidad y minimización de datos, de conformidad con el artículo 5 del RGPD, conserva y trata los Datos personales durante el tiempo necesario para cumplir los fines indicados. Por tanto, como principio general, los Datos Personales se conservarán durante todo el periodo de vigencia de la relación contractual con el Responsable. Una vez que la relación contractual y, con ella, los fines de tratamiento relacionados dejan de existir, el Responsable del tratamiento tiene derecho, no obstante, a seguir conservando los Datos personales, en su totalidad o en parte, para determinados fines, según lo exijan expresamente disposiciones legales específicas (nos referimos, por ejemplo, a la obligación de conservar los registros contables durante un período de 10 años, prevista en el artículo 2220 del Código Civil italiano) o para hacer valer o defender un derecho ante un tribunal.
Para fines de marketing, los Datos Personales pueden conservarse durante un período de 24 meses después de que se haya dado el consentimiento para tal fin, a menos que se renueve el consentimiento (con la excepción de la objeción a recibir más comunicaciones). El Responsable del tratamiento solicitará, cada dos años a partir del 25 de mayo de 2018, la renovación del consentimiento.
4. Carácter obligatorio o facultativo del suministro de datos
El suministro de sus datos personales es necesario para el establecimiento, la ejecución y la correcta gestión de la relación contractual y también es obligatorio para el cumplimiento de obligaciones legales.
Por lo tanto, si no se facilitan los datos, será imposible establecer y ejecutar el contrato.
Por otra parte, el suministro de datos para los fines mencionados en el art. 1.B) es facultativo. Por lo tanto, puede decidir no facilitar ningún dato o denegar posteriormente la posibilidad de tratamiento de los datos ya facilitados: en este caso, no podrá recibir boletines informativos, comunicaciones comerciales y material publicitario relativo a los Servicios ofrecidos por el Responsable del tratamiento. No obstante, seguirá teniendo derecho a los Servicios mencionados en el art. 1.A).
5. Categorías de personas a las que pueden comunicarse los datos personales o que pueden tener conocimiento de ellos en calidad de encargados del tratamiento.
Sus datos personales pueden ponerse a disposición de:
- a) personas físicas, empleados y/o colaboradores del Responsable del tratamiento, a los que se hayan encomendado actividades específicas de tratamiento en su calidad de encargados del tratamiento y/o responsables internos del tratamiento y/o administradores de sistemas. Dichas personas han recibido instrucciones específicas sobre la seguridad y el uso adecuado de los datos personales;
- b) terceros (proveedores de servicios informáticos, consultores y empresas de consultoría, profesionales autónomos, abogados y bufetes de abogados, entidades bancarias y de seguros, auditores y empresas de auditoría, agentes, etc. ) que lleven a cabo parte de las actividades de tratamiento y/o actividades conexas e instrumentales a las mismas por cuenta del Responsable del tratamiento, en calidad de responsables autónomos o encargados del tratamiento designados por el Responsable del tratamiento.
- c) otras empresas del grupo El.En. s.p.a. para la gestión de servicios interempresariales.
Sin necesidad de consentimiento expreso, de conformidad con lo dispuesto en las letras b) y c) del artículo 6 del RGPD, el Responsable del Tratamiento podrá comunicar sus datos personales a las autoridades competentes, entidades públicas y/o privadas, despachos de abogados, así como a aquellas entidades legitimadas para acceder a los mismos en virtud de disposiciones legales, reglamentarias, normativas.
Sus datos no se difundirán en modo alguno.
6. Transferencia de datos
Dependiendo de las circunstancias, Esthelogue S.r.l. podrá transferir los datos adquiridos a través de este Sitio a empresas del Grupo El.En. o a terceros ubicados en otros países, incluso fuera de la Unión Europea, que no ofrezcan el mismo nivel de protección de los Datos Personales. La Comisión Europea incluye los países considerados "adecuados", es decir, que ofrecen una protección adecuada, en una lista actualizada que puede consultarse en: https://www.garanteprivacy.it/home/provvedimenti-normativa/normativa/normativa-comunitaria-e-intenazionale/trasferimento-dei-dati-verso-paesi-terzi#1.
Las transferencias de datos personales fuera de la Unión Europea y a países no incluidos en la lista anterior se llevarán a cabo exclusivamente tras acuerdos específicos entre Esthelogue S.r.l. y las empresas implicadas, mediante el uso de los instrumentos considerados adecuados por la Comisión Europea.
7. Derechos del interesado: cómo ejercerlos
En su calidad de interesado, usted goza de los derechos previstos en los artículos 15 (derecho de acceso), 16 (derecho de rectificación), 17 (derecho de supresión), 18 (derecho de limitación del tratamiento), 20 (derecho de portabilidad), 21 (derecho de oposición), 22 (derecho de oposición a la toma de decisiones automatizada) del RGPD, así como del derecho a reclamar ante la Autoridad de Control, y en particular, de los siguientes derechos:
- solicitar el acceso a sus datos personales y a la información relativa a los mismos; la rectificación de los datos inexactos o la integración de los datos incompletos; la supresión de los datos personales que le conciernen (si se da una de las condiciones establecidas en el artículo 17, apartado 1, del RGPD y en cumplimiento de las excepciones establecidas en el apartado 3 del mismo artículo); la restricción del tratamiento de sus datos personales (si se da uno de los casos establecidos en el artículo 18, apartado 1, del RGPD);
- solicitar y obtener (en los casos en que la base jurídica del tratamiento sea un contrato o el consentimiento, y el tratamiento se lleve a cabo por medios automatizados) sus datos personales en un formato estructurado y legible por máquina, también con el fin de comunicar dichos datos a otro responsable del tratamiento (el denominado derecho a la portabilidad de los datos);
- oponerse en cualquier momento al tratamiento de sus datos personales en caso de situaciones especiales que le afecten;
- retirar su consentimiento en cualquier momento, limitado a los casos en que el tratamiento se base en su consentimiento para uno o varios fines específicos y se refiera a datos personales comunes (por ejemplo, fecha y lugar de nacimiento o lugar de residencia), o a categorías especiales de datos (por ejemplo, datos que revelen su origen racial, sus opiniones políticas, sus creencias religiosas, su estado de salud o su vida sexual). No obstante, el tratamiento basado en el consentimiento y realizado antes de la revocación del mismo seguirá siendo lícito;
- presentar una denuncia ante una autoridad de control (Autoridad de Protección de Datos - www.garanteprivacy.it).
Puedes ejercer tus derechos en cualquier momento enviando:
- una carta certificada con acuse de recibo a Esthelogue S.r.l. en 50041 - Calenzano (FI),Via Baldanzese n. 17 o vía Pec a esthelogue@pec.uipservizi.it;
- un mensaje de correo electrónico a la siguiente dirección: privacy@esthelogue.com
8. Procesos automatizados de toma de decisiones
El responsable del tratamiento no lleva a cabo ningún tratamiento consistente en procesos automatizados de toma de decisiones sobre los datos tratados.
9. Datos de identificación del responsable del tratamiento - Encargados del tratamiento
El Responsable del Tratamiento de los datos de los tratamientos mencionados es
Esthelogue S.r.l.
Via Baldanzese n. 17, 50041 Calenzano (FI),
Código fiscal y número de Iva 04461390488
Tel. 055 7766691
e-mail: privacy@esthelogue.com
La lista actualizada de procesadores de datos y personas autorizadas a procesar datos se conserva en la sede del responsable del tratamiento.
Última modificación 12 de julio de 2018
