Esta información (en adelante,“Política de privacidad” ) describe el tratamiento de sus datos personales por parte de Dr. Vranjes Firenze S.p.A., con domicilio social en Via S. Pertini, 5 - Località Antella 50012 Bagno a Ripoli (FI), Italia, NIF-IVA núm. 01648260, correo electrónico info@drvfirenze.com (en adelante, el “Responsable” o “Dr. Vranjes”), también en cumplimiento del Reglamento UE 2016/679 (en adelante “RGPD”).
1. Identidad y datos de contacto del responsable del tratamiento
El Responsable del tratamiento está establecido en territorio italiano, por lo tanto, no ha sido designado ningún representante.
2. Datos de contacto del DPD
El Responsable ha designado un Delegado de protección de datos (“DPD”) de conformidad con el art. 37 del RGPD. El DPD puede ser contactado en la siguiente dirección: dpo@drvfirenze.com
3. Datos de terceros
Si el cliente y/o el proveedor comunicaran al Responsable del tratamiento datos personales de terceros, sus empleados y/o colaboradores, para efectos de la ejecución del contrato, el cliente y/o proveedor deberá informar al tercero de esta circunstancia, así como proporcionarle dicha información y obtener, cuando sea necesario, el respectivo consentimiento.
4. Finalidad del tratamiento y base legal del tratamiento
Los datos personales serán tratados con las siguientes finalidades:
- a) Para fines contractuales y/o relacionados con la ejecución de medidas precontractuales adoptadas bajo su solicitud específica, así como para cumplir con cualquier obligación legal relacionada con dichas finalidades. En este caso, la base legal está conformada por la necesidad de proceder al tratamiento para la ejecución del contrato y/o para la gestión de las relaciones precontractuales.
- b) para enviarle comunicaciones de marketing directo, boletines informativos y material publicitario, mediante sistemas de contacto tradicionales y sistemas informáticos automatizados, incluidas comunicaciones comerciales o promocionales por correo electrónico o SMS, o para realizar estudios y análisis de mercado. La base legal del tratamiento es el consentimiento, expresado de acuerdo con la Política de privacidad.
- c) para determinar sus hábitos y preferencias con tratamientos de elaboración de perfiles, con el fin de prestarle un servicio personalizado. La base legal es su consentimiento, expresado de acuerdo con la Política de privacidad. En relación a los datos personales tratados, la comunicación de datos personales no es una obligación contractual. Usted tiene la facultad de proporcionar los datos personales. En caso de que no proporcione dichos datos, la Compañía no podrá brindarle un servicio personalizado;
- d) para fines relacionados con obligaciones legales pertinentes. La base legal para el tratamiento es la obligación legal del Responsable de tratar los datos personales de conformidad con la legislación aplicable.
5. Modalidades para expresar el consentimiento
El consentimiento, cuando sea necesario, podrá expresarse mediante la firma de un documento en papel, electrónico o incluso marcando casillas específicas.
6. Modalidades de tratamiento y lógica
- Con relación a los datos personales tratados y conservados para las finalidades a que se refiere el punto a), número 4 de la presente nota informativa (finalidades contractuales y precontractuales), el tratamiento se realizará mediante soportes en papel, lógicas automatizadas y el uso de software de gestión CRM que permitirá la mejor gestión del cumplimiento de las obligaciones contractuales.
- Con relación a los datos personales tratados para las finalidades a que se refiere el punto b) número 4 de la Política de privacidad (finalidades de marketing), el tratamiento se realizará mediante software para el envío de información comercial.
- Con relación a los datos personales tratados para las finalidades a que se refiere el punto c) número 4 (elaboración de perfiles), el tratamiento se realizará mediante un software de tipo CRM, el cual permite definir gustos y preferencias con el fin de ofrecerle servicios y comunicaciones personalizadas. Para más detalles, consultar el siguiente punto de la Política de privacidad.
- Con relación a los datos personales tratados y conservados para las finalidades a que se refiere el punto d), número 4 (finalidades legales), el tratamiento se realizará mediante soportes en papel, lógicas automatizadas y el uso de software de gestión CRM que permitirá la mejor gestión del cumplimiento de las obligaciones legales.
7. Toma de decisiones automatizada y elaboración de perfiles
Si autoriza el tratamiento de los datos personales para beneficiarse de servicios personalizados a través de la elaboración de perfiles, sus datos personales podrán ser objeto de un proceso de toma de decisiones automatizado, con un algoritmo específico que decidirá cuáles comunicaciones son las más adecuadas para su perfil o cuáles pueden ser de mayor interés para usted. Las consecuencias esperables de este tipo de tratamiento son, por ejemplo, el envío de comunicaciones comerciales altamente perfiladas, el envío de descuentos, el envío de invitaciones a eventos considerados de su interés, etc.
De conformidad con el artículo 22 del RGPD, usted tiene derecho a:
- contar con la intervención humana en el proceso de toma de decisiones por parte del Responsable del Tratamiento;
- expresar su opinión;
- obtener una explicación de la decisión tomada por el Responsable del Tratamiento;
- objetar la decisión misma.
8. Fuente de la que proceden los datos personales
Sólo se tratarán los datos proporcionados de acuerdo con esta política. No se procesarán datos personales procedentes de fuentes de acceso público.
9. Destinatarios y posibles categorías de destinatarios de los datos personales
Los destinatarios de los datos personales podrán ser:
- empresas que ofrecen servicios de la sociedad de la información, incluidas, en particular, las que ofrecen servicios de hosting;
- empresas de auditoría de cuentas;
- empresas socias del Responsable del Tratamiento.
10. Categorías de datos
Se tratarán datos personales como, incluyendo, pero no limitado a: datos personales e información de contacto. En ningún caso podrán tratarse datos especiales de acuerdo con el artículo 9 del RGPD.
11. Transferencia de datos
El Responsable del tratamiento tiene la intención de transferir los datos personales a entidades establecidas en un tercer país fuera de la Unión Europea o a una organización internacional. Estos sujetos podrían estar representados, a modo de ejemplo, por:
- empresas de comunicaciones que realicen actividades de comunicación por cuenta del Responsable del tratamiento;
- proveedores de servicios de las empresas de comunicaciones;
- organizaciones controladas y/o empresas matrices.
La transferencia de datos personales a dichas entidades, si están establecidas en un tercer país o una organización internacional, se lleva a cabo en presencia de una decisión de adecuación de la Comisión Europea, que ha verificado la forma en la que el país tercero, el territorio o uno o más sectores específicos dentro del país tercero o la organización internacional en cuestión garantizan un nivel adecuado de protección de los derechos. En todo caso, el Responsable del tratamiento, en caso de que lo considere oportuno, se reserva el derecho de celebrar acuerdos específicos separados que obliguen a dichas partes a adoptar medidas de seguridad adecuadas, incluidas las organizativas, destinadas a ofrecer garantías apropiadas respecto a los derechos. Los datos se podrán transferir a los siguientes países: Estados Unidos de América, Reino Unido, Japón. Para obtener una copia de dichos datos o la ubicación donde se han puesto a disposición, basta con enviar la solicitud correspondiente al Responsable del tratamiento, a las direcciones anteriormente indicadas.
12. Período de almacenamiento de los datos personales
- Los datos personales tratados y almacenados para las finalidades a que se refieren los puntos a) y d), número 4 (finalidades contractuales y precontractuales, y cumplimiento de las obligaciones legales) son tratados y almacenados por el Responsable del tratamiento de conformidad con lo dispuesto en la legislación vigente y, en todo caso, durante un plazo no superior a 10 años desde la terminación de los efectos del contrato en caso de la celebración del mismo, salvo que la ley disponga lo contrario.
- Los datos personales tratados para las finalidades a que se refiere el punto b) número 4 de la presente información (finalidades de marketing) son tratados y conservados por el Titular del tratamiento hasta que usted, en calidad de interesado, solicite su cancelación y/o revocación;
- Los datos personales tratados para las finalidades a que se refiere el punto c) número 4 (finalidad de la determinación de preferencias) son tratados y conservados por el Responsable del tratamiento durante un periodo de tiempo no superior a 12 meses desde su recogida.
13. Carácter opcional del consentimiento y consecuencias de la falta de consentimiento
- Con relación a los datos personales tratados para las finalidades a que se refiere el punto a) número 4 de esta información (finalidades contractuales y precontractuales), la comunicación de datos personales constituye una obligación. Si no proporciona dichos datos personales, no será posible celebrar ningún contrato.
- Con relación a los datos personales tratados para las finalidades a que se refiere el punto b) número 4 de esta información (finalidades de marketing), la comunicación de datos personales no constituye una obligación de naturaleza contractual. Usted tiene la facultad de proporcionar los datos personales. Si no proporciona tales datos personales, el Responsable del tratamiento no podrá realizar ninguna actividad de marketing.
- Con relación a los datos personales tratados para las finalidades a que se refiere el punto c) número 4 de esta información (finalidades de determinación de preferencias), la comunicación de datos personales no constituye una obligación de naturaleza contractual. Usted tiene la facultad de proporcionar los datos personales. Si no proporciona tales datos personales, la Compañía no podrá realizar ninguna actividad de elaboración de perfiles.
- Con relación a los datos personales tratados para las finalidades a que se refiere el punto d) número 4 de esta información (obligaciones legales), la comunicación de datos personales constituye una obligación legal.
14. Derecho de oposición
El interesado tiene derecho a oponerse en los siguientes términos:
- El derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento de conformidad con el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles con base en dichas disposiciones. El Responsable del tratamiento se abstendrá de seguir tratando los datos personales, salvo que demuestre la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la constatación, el ejercicio o la defensa de un derecho ante los tribunales.
- Cuando se procesen los datos personales con fines de marketing directo, usted tendrá derecho a oponerse en cualquier momento al procesamiento de datos personales que le conciernan para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo;
- En caso de oposición al tratamiento con fines de marketing directo, los datos personales ya no serán tratados para dichos fines. Se especifica que el derecho del interesado a oponerse al tratamiento de sus datos personales para los fines antes mencionados podrá ejercerse incluso parcialmente, es decir, oponiéndose, por ejemplo, únicamente al envío de comunicaciones promocionales efectuadas mediante herramientas automatizadas y/o digitales, o al envío de comunicaciones en papel.
- En caso de que los datos personales se traten con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, el interesado, por motivos relacionados con su situación particular, tendrá derecho a oponerse al tratamiento de datos personales que le conciernan, salvo en el caso de que el tratamiento sea necesario para el cumplimiento de una tarea de interés público.
15. Otros derechos
El Responsable del tratamiento también pretende informarle de la existencia de los siguientes derechos:
- Derecho de acceso: el interesado tiene derecho a obtener del Responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, obtener acceso a los datos personales y a la información específica, de conformidad con el art. 15 del RGPD.
- Derecho de rectificación: el interesado tiene derecho a obtener del Responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan sin dilación indebida. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, inclusive mediante una declaración complementaria, de conformidad con el art. 16 del RGPD.
- Derecho de supresión de los datos, incluido el derecho a retirar el consentimiento: el interesado tiene derecho a obtener del Responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el Responsable del tratamiento tiene la obligación de suprimir sin dilación indebida los datos personales o de retirar su consentimiento, si concurren los motivos definidos en el artículo 17 del RGPD. En cuanto al derecho de revocar el consentimiento, el interesado también tiene derecho a revocar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación.
- Derecho a la limitación del tratamiento: el interesado tiene derecho a obtener del Responsable del tratamiento la limitación del tratamiento cuando se den los supuestos definidos en el art. 18 del RGPD.
- Derecho a la portabilidad de los datos: el interesado tiene derecho de recibir los datos personales que le conciernen, que haya facilitado al Responsable del tratamiento, en un formato estructurado, de uso común y legible en dispositivo automático, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el Responsable del tratamiento en los casos y bajo las condiciones especificadas en el art. 20 del RGPD.
- Derecho del contratante a oponerse a las comunicaciones comerciales: el contratante tiene derecho a oponerse en cualquier momento, de forma gratuita, a recibir comunicaciones comerciales.
16. Ejercicio de los derechos
Las solicitudes para ejercer los derechos establecidos en esta política, incluido, en particular, el derecho de supresión y el derecho a revocar el consentimiento, deben dirigirse directamente al Responsable del tratamiento de datos, a la dirección de correo electrónico privacy@drvfirenze.com. Como alternativa, es posible ejercer sus derechos enviando una carta certificada con acuse de recibo a la oficina del Responsable del Tratamiento.
Puede presentar una reclamación ante la Autoridad Garante de la protección de datos personales según los procedimientos previstos en el sitio web oficial, dirigiéndola a los datos de contacto disponibles en https://www.garanteprivacy.it/home/footer/contatti.
17. Accesibilidad de la información
La información está disponible en la sede del Titular. Si se solicita de forma expresa, la información también podrá facilitarse de forma verbal, siempre que se verifique la identidad del solicitante, mediante solicitud telefónica a los datos de contacto del Responsable del tratamiento.