DECLARACIÓN DE PRIVACIDAD DE CONFORMIDAD CON EL ARTÍCULO 13 DEL REGLAMENTO 2016/679 DE LA UE

con respecto a los datos tratados a través del sitio web https://coccolatevi.it/.

 

La protección de datos es un asunto muy serio para nosotros, por lo que nos gustaría informarle sobre la forma en que se procesan sus datos y los derechos que puede ejercer en virtud de la legislación vigente en materia de protección de datos, en particular el Reglamento 2016/679 de la UE (en adelante también: “GDPR”).

 

Para otras actividades de tratamiento no recogidas explícitamente en esta política, llevadas a cabo a través de otras plataformas y sitios web de Euthalia, le invitamos a consultar las correspondientes políticas de privacidad puestas a su disposición por el Responsable del Tratamiento.

 

1. Controlador de datos

 

Euthalia S.r.l.
Domicilio social:

Via Ignazio Ciampi 18,
00162 - Roma (RM)
Correo electrónico de contacto: privacy@euthalia.it

                                                                                                                           

2. Categorías de datos tratados

Las categorías de “datos personales” (ex. Art. 4.1 del GDPR) procesados por el Controlador de Datos pueden incluir, pero no se limitan a:

• Datos personales y de identificación (por ejemplo, nombre, apellidos, etc.);
• Datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono, dirección IP, etc.):
• Datos relativos a la función desempeñada en la Empresa o Entidad de la que el interesado es persona de contacto (por ejemplo, si se menciona en la solicitud de contacto realizada);
• Datos personales relativos a cualquier servicio prestado (por ejemplo, como parte de la tramitación de la solicitud realizada a través del formulario de la sección “CONTÁCTENOS”).

 

3. Fines cubiertos por el consentimiento del interesado (antiguo artículo 6, apartado 1, letra a) del RGPD)

Los fines que requieren consentimiento son:

1. Responder a las solicitudes o preguntas presentadas y enviadas a los contactos indicados en este sitio, con el fin de recibir información sobre nuestros productos y servicios, así como sobre las actividades de Euthalia en el sentido más amplio.

 

El período de conservación de datos personales para los fines establecidos en esta sección es:

Para el objetivo: a, hasta que se haya procesado la solicitud, a menos que las respuestas facilitadas y la información intercambiada sean necesarias para demostrar el cumplimiento de cualquier obligación contractual o derivada de cualquier relación jurídica establecida (en cuyo caso el período de conservación será igual al indicado en los avisos pertinentes emitidos en el contexto de las relaciones mencionadas).

 

4. Destinatarios o categorías de destinatarios de datos personales (de conformidad con el artículo 13, apartado 1, letra e), del RGPD) *.

En el ámbito de las finalidades mencionadas, el responsable del tratamiento podrá comunicar sus datos a

• Oficinas y funciones internas propias del titular;
• Empresas y profesionales que prestan servicios informáticos, incluidos procesamiento electrónico de datos, gestión de software, gestión de sitios y consultoría informática;
• Proveedores de correo y alojamiento.

 

La lista completa y actualizada de Los destinatarios (ex art. 4.9 del RGPD) pueden solicitarse al responsable del tratamiento en las direcciones arriba indicadas.

 

5. Destinatarios o categorías de destinatarios de datos personales (antiguo artículo 13, apartado 1, letra f), del RGPD) * y transferencia de datos a países no pertenecientes a la UE

El Responsable del Tratamiento le informa de que, en el ámbito de la finalidad mencionada, podrá transferir sus datos a países fuera de la UE y del EEE, incluso a través de terceros designados por el mismo, que actúen como Encargados del Tratamiento, así como a través de los Subencargados del Tratamiento de estos últimos. En tales casos, la transferencia se llevará a cabo de conformidad con lo dispuesto en los artículos 44 y siguientes del GDPR y las disposiciones legales aplicables mediante la celebración de acuerdos que garanticen un nivel adecuado de protección, cuando sea necesario. Por lo tanto, siempre que sus datos personales deban transferirse fuera del EEE y, en particular, a Estados que no se beneficien de una decisión de adecuación de la Comisión Europea **, el Responsable del Tratamiento adoptará una de las garantías previstas a tal efecto en la Legislación aplicable.

 

* La lista completa y actualizada de Destinatarios (ex art. 4.9 del GDPR) está disponible a través del Responsable del Tratamiento en las direcciones antes mencionadas.

 

** La lista actualizada de países no pertenecientes al EEE considerados adecuados por la Comisión Europea puede obtenerse en el sitio web: Decisiones de adecuación (europa.eu)

 

6. Derechos del interesado (antiguo artículo 13, apartado 2, letra b) del RGPD)

El interesado, en relación con los datos personales objeto de la presente nota informativa, tiene derecho a ejercer los derechos previstos en el Reglamento de la UE que se indica a continuación:

• el derecho de acceso del interesado [art. 15 del Reglamento de la UE] (consistente en la posibilidad de ser informado sobre el tratamiento efectuado de sus datos personales y, en su caso, de recibir una copia de los mismos);
• Derecho de rectificación de los datos personales [art. 16 del Reglamento de la UE] (el interesado tiene derecho a rectificar los datos personales inexactos que le conciernan);
• derecho a la supresión de los propios datos personales sin dilaciones indebidas (“derecho al olvido”) [artículo 17 del Reglamento de la UE] (el interesado tiene, y tendrá, derecho a la supresión de sus propios datos);
• el derecho a la limitación del tratamiento de sus datos personales en los casos previstos en el artículo 18 del Reglamento de la UE, incluso en caso de tratamiento ilícito o de impugnación de la exactitud de los datos personales por parte del interesado [artículo 18 del Reglamento de la UE];
• derecho a la portabilidad de los datos [art. 20 del Reglamento UE], (el interesado puede solicitar sus datos personales en un formato estructurado para transmitirlos a otro responsable del tratamiento, en los casos previstos en el mismo artículo);
• Derecho a oponerse al tratamiento de los propios datos personales [art. 21 del Reglamento UE] (el interesado tiene, como tendrá, derecho a oponerse al tratamiento de sus propios datos personales en los casos previstos y regulados por el art. 21 del Reglamento UE);
• derecho a no ser sometido a procesos automatizados de toma de decisiones [art. 22 del Reglamento de la UE] (el interesado tiene, como tendrá, derecho a no ser sometido a una decisión basada únicamente en un tratamiento automatizado).

 

Con respecto a los fines para los que se requiere el consentimiento, el interesado podrá revocarlo en cualquier momento y los efectos se producirán desde el momento de la revocación, con sujeción a los plazos previstos por la ley. En términos generales, la revocación del consentimiento sólo tiene efectos para el futuro.

Estos derechos pueden ejercerse de conformidad con el Reglamento enviando un correo electrónico a privacy@euthalia.it.

Euthalia S.r.l., en cumplimiento del Art. 19 del Reglamento UE, informará a los destinatarios a los que se hayan comunicado los datos personales, de la rectificación, supresión o limitación del tratamiento que proceda, siempre que sea posible.

 

7. Derecho a presentar una reclamación (ex art. 13(2)(d) GDPR)

Si el interesado considera que sus derechos se han visto comprometidos, tiene derecho a presentar una reclamación ante la Autoridad de Control.

Para más información sobre los derechos y su ejercicio, consulte http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 o enviando una notificación por escrito a la Autoridad de Protección de Datos.

 

8. Posible consecuencia de la no divulgación de los datos y naturaleza del suministro de datos (de conformidad con el artículo 13, apartado 2, letra e), del RGPD)

8.1 En caso de consentimiento del interesado

Para los fines para los que se requiere el consentimiento, el interesado podrá revocarlo en cualquier momento y los efectos se producirán desde el momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento sólo tiene efectos para el futuro. Por lo tanto, el tratamiento que se haya llevado a cabo antes de la revocación del consentimiento no se verá afectado y conservará su legitimidad.

No consentimiento o consentimiento parcial (o su revocación) puede no garantizar la plena prestación de servicios o actividades, con referencia a los fines individuales para los que se deniega el consentimiento.

 

Téngase en cuenta que, con referencia a la solicitud de información, si bien el consentimiento para el tratamiento de los datos personales sigue siendo libre y facultativo, es necesario para que la solicitud pueda ser tramitada. Por lo tanto, el envío de la solicitud o manifestación de voluntad equivalente se considerará como el otorgamiento del consentimiento, que siempre será revocable con las consecuencias señaladas anteriormente.

 

Cuando los datos ya no son necesarios, se suprimen de forma rutinaria; si la supresión es imposible o sólo es posible con un esfuerzo desproporcionado debido a un método de almacenamiento concreto, los datos no pueden procesarse y deben almacenarse en zonas inaccesibles.

 

9. Existencia de toma de decisiones automatizada (incluida la elaboración de perfiles)

Actualmente está excluido el uso de procesos de toma de decisiones puramente automatizados, tal como se detalla en el artículo 22 del RGPD. Si en el futuro se decidiera establecer tales procesos para casos individuales, se notificará al interesado por separado si así lo exige la ley o se actualiza en el presente aviso.

 

10. Modalidades de tratamiento

Los datos personales se tratarán de forma informatizada y telemática y se introducirán en las correspondientes bases de datos a las que podrán acceder, y por lo tanto llegar a conocer, los empleados expresamente designados por el Responsable del tratamiento como Encargados y autorizados para el tratamiento de los datos personales, quienes podrán realizar la consulta, el uso, el tratamiento, la comparación y cualquier otra operación adecuada, incluidas las operaciones automatizadas, de conformidad con las disposiciones de la ley necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como su exactitud, actualización y pertinencia con respecto a las finalidades indicadas.

 

Tratamiento de datos útiles para la navegación

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de este sitio web adquieren, en el curso de su funcionamiento normal, determinados datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Esta información no se recoge para ser asociada a interesados identificados, pero por su propia naturaleza podría, mediante su tratamiento y asociación con datos en poder de terceros, permitir identificar a los usuarios.

La información que puede recopilarse incluye direcciones IP, el tipo de navegador o sistema operativo utilizado, direcciones de notación URI (identificador uniforme de recursos), el nombre de dominio y las direcciones de los sitios web desde los que se ha accedido o salido (páginas de referencia/salida), la hora a la que se realizó la solicitud al servidor, el método utilizado e información sobre la respuesta obtenida, información adicional sobre la navegación del usuario en el sitio (véase también la sección sobre cookies) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

Estos mismos datos también podrían utilizarse para identificar y determinar responsabilidades en caso de que se cometieran delitos informáticos contra el sitio.

 

Aviso relativo a los menores de 14 años

Los menores de 14 años no pueden proporcionar datos personales. Euthalia S.r.l. no será responsable en ningún caso de la recogida de datos personales, ni de la falsedad de los mismos, facilitados por un menor de edad, y en todo caso, si se constatara que se han utilizado dichos datos, Euthalia S.r.l. facilitará el derecho de acceso y cancelación remitido por el tutor legal o por quien ejerza la patria potestad.

 

Cambios y actualizaciones

Esta notificación muestra en su cabecera la fecha de su última actualización.

Asimismo, Euthalia S.r.l. podrá realizar modificaciones y/o adiciones a la presente política de privacidad como consecuencia de cualquier modificación y/o adición normativa posterior.

 

Referencias jurídicas sobre los derechos del interesado

Artículo 15

Derecho de acceso del interesado

1. El interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a obtener acceso a los datos personales y a la siguiente información:
2. (a) los fines del tratamiento;
3. (b) las categorías de datos personales de que se trate;
4. (c) los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular si se trata de destinatarios en terceros países u organizaciones internacionales;
5. (d) cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
6. (e) la existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales que le conciernan o a oponerse al tratamiento de los datos personales que le conciernan;
7. (f) derecho a presentar una reclamación ante una autoridad de control;
8. (g) cuando los datos no se recaben del interesado, toda la información disponible sobre su origen;
9. (h) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia de dicho tratamiento para el interesado y las consecuencias previstas del mismo.
10. Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de la existencia de garantías adecuadas en el sentido del artículo 46 en relación con la transferencia.
11. El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. Si el interesado solicita más copias, el responsable del tratamiento podrá cobrar una tasa razonable basada en los costes administrativos. Si el interesado realiza la solicitud por medios electrónicos, y salvo que especifique lo contrario, la información se facilitará en un formato electrónico de uso común.
12. El derecho a obtener una copia a que se refiere el apartado 3 no debe vulnerar los derechos y libertades de terceros.

 

Artículo 16

Derecho de rectificación

El interesado tendrá derecho a obtener del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan sin dilaciones indebidas. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a obtener la integración de los datos personales incompletos, también mediante la presentación de una declaración complementaria.

 

Artículo 17

Derecho de supresión («derecho al olvido»)

1. El interesado tendrá derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan.

les conciernen sin dilación indebida, y el responsable del tratamiento está obligado a suprimir los datos personales sin dilación indebida, si existe uno de los motivos siguientes:

1. (a) los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
2. (b) el interesado retira el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y si no existe otro fundamento jurídico para el tratamiento;
3. (c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no exista una razón legítima imperiosa para el tratamiento, o se oponga al tratamiento con arreglo al artículo 21, apartado 2;
4. (d) los datos personales han sido tratados ilegalmente;
5. (e) los datos personales deben suprimirse para cumplir una obligación legal establecida por el Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento;
6. (f) los datos personales se recogieron en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1.
7. Cuando un responsable del tratamiento haya hecho públicos datos personales y esté obligado, en virtud del apartado 1, a suprimirlos, el responsable del tratamiento adoptará, teniendo en cuenta la tecnología disponible y los costes de aplicación, medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando datos personales de la solicitud del interesado de suprimir cualquier enlace, copia o reproducción de sus datos personales.
8. Los apartados 1 y 2 no se aplicarán en la medida en que el tratamiento sea necesario:
9. (a) para el ejercicio del derecho a la libertad de expresión e información;
10. (b) para el cumplimiento de una obligación jurídica a la que esté sujeto el tratamiento en virtud del Derecho de la Unión o de los Estados miembros, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento;
11. (c) por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3;
12. (d) para el archivo en interés público, la investigación científica o histórica o con fines estadísticos de conformidad con el apartado 1 del artículo 89, en la medida en que el derecho contemplado en el apartado 1 pueda hacer imposible o poner gravemente en peligro la consecución de los objetivos de dicho tratamiento; o bien
13. (e) para el establecimiento, ejercicio o defensa de una reclamación legal.

 

Artículo 18

Derecho de limitación del tratamiento

1. El interesado tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando se dé uno de los siguientes casos:
2. (a) el interesado impugne la exactitud de los datos personales, durante el período necesario para que el responsable del tratamiento verifique la exactitud de dichos datos personales;
3. b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar que se restrinja su uso;
4. (c) aunque el responsable del tratamiento ya no los necesite para los fines del tratamiento, los datos personales son necesarios para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial por parte del interesado;
5. (d) el interesado se haya opuesto al tratamiento con arreglo al apartado 1 del artículo 21, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
6. Cuando se restrinja el tratamiento con arreglo al apartado 1, dichos datos personales sólo podrán tratarse, salvo para su conservación, con el consentimiento del interesado o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.
7. El responsable del tratamiento informará al interesado que haya obtenido una limitación del tratamiento con arreglo al apartado 1 antes de que se levante dicha limitación.

 

Artículo 19

Obligación de notificar en caso de rectificación o supresión de datos personales o de limitación del tratamiento

El responsable del tratamiento comunicará a cada uno de los destinatarios a los que se hayan transmitido los datos personales toda rectificación o supresión o limitación del tratamiento efectuada con arreglo al artículo 16, al apartado 1 del artículo 17 y al artículo 18, salvo que resulte imposible o exija un esfuerzo desproporcionado. El responsable del tratamiento informará al interesado de dichos destinatarios si éste así lo solicita.

 

Artículo 20

Derecho a la portabilidad de los datos

1. El interesado tiene derecho a recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento, y tiene derecho a transmitirlos a otro responsable del tratamiento sin que el responsable al que los haya facilitado se lo impida si:
2. (a) el tratamiento se basa en el consentimiento en el sentido del artículo 6, apartado 1, letra a), o del artículo 9, apartado 2, letra a), o en un contrato en el sentido del artículo 6, apartado 1, letra b): y
3. (b) el tratamiento se realiza por medios automatizados.
4. Al ejercer su derecho a la portabilidad de los datos con arreglo al apartado 1, el interesado tiene derecho a obtener la transmisión directa de los datos personales de un responsable del tratamiento a otro, si es técnicamente posible.
5. El ejercicio del derecho contemplado en el apartado 1 del presente artículo se entenderá sin perjuicio de lo dispuesto en el artículo 17. Este derecho no se aplicará al tratamiento necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento.
6. El derecho a que se refiere el apartado 1 no debe vulnerar los derechos y libertades de los demás.

 

Artículo 21

Derecho de oposición

1. El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan en virtud del artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones, El responsable del tratamiento se abstendrá de seguir tratando los datos personales, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
2. Cuando se traten datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan realizado con tales fines, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
3. Si el interesado se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse para dichos fines.
4. El derecho a que se refieren los apartados 1 y 2 se pondrá explícitamente en conocimiento del interesado y se presentará de forma clara y separada de cualquier otra información a más tardar en el momento de la primera comunicación con el interesado.
5. En el contexto de la utilización de los servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, el interesado podrá ejercer su derecho de oposición por medios automatizados utilizando técnicas específicas.
6. Cuando se traten datos personales con fines de investigación científica o histórica o con fines estadísticos de conformidad con el apartado 1 del artículo 89, el interesado tendrá derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, excepto cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público.

 

Artículo 22

Proceso automatizado de toma de decisiones relativas a personas físicas, incluida la profilingación

1. El interesado tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
2. El apartado 1 no se aplica si la decisión:
3. (a) sea necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento;
4. (b) esté autorizada por el Derecho de la Unión o por el Derecho del Estado miembro al que esté sujeto el responsable del tratamiento, que también establece medidas apropiadas para proteger los derechos, libertades e intereses legítimos del interesado;
5. (c) se base en el consentimiento explícito del interesado.

En los casos contemplados en el apartado 2, letras a) y c), el responsable del tratamiento aplicará las medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado, al menos el derecho a obtener la intervención humana del responsable del tratamiento, a expresar su opinión y a impugnar la decisión.

4. Las decisiones a que se refiere el apartado 2 no se basarán en las categorías especiales de datos personales a que se refiere el apartado 1 del artículo 9, a menos que sean de aplicación las letras a) o g) del apartado 2 del artículo 9 y existan medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado.