Nota Informativa conforme al artículo 13 del Reglamento UE nº 2016/679 Conforme al artículo 13 del Reglamento UE nº 2016/679 (en adelante “RGPD 2016/679”), relativo a la protección de las personas y de otros sujetos en lo que respecta al tratamiento de los datos personales, queremos informarles de que los datos personales que nos facilita serán tratados con arreglo a la normativa arriba reseñada. Este sitio web y los servicios proporcionados a través del mismo, están dirigidos a personas mayores de 18 años. El responsable del tratamiento no recoge datos personales que conciernen personas menores de 18 años. A petición de los usuarios, el responsable del tratamiento borrará todos los datos personales recogidos de forma involuntaria y referentes a personas menores de 18 años. Responsable del Tratamiento El Responsable del Tratamiento es la sociedad Freddy S.p.a. (en adelante indicada como la “Empresa”) Domicilio social Via Santo Spirito, 14 - 20121 Milano (Mi) Sede operativa Via S. Rufino, 31, 16043 Chiavari GE Datos de contacto Teléfono +39-0185-59101 Fax +39-0185-5910300 E-mail [email protected] DPO [email protected] PEC (Correo electrónico certificado): [email protected] Fines del tratamiento de los datos • Tratamiento de los datos personales necesarios y obligatorios La Empresa utilizará los datos personales esenciales que nos haya facilitado (i.e. nombre, apellido, fecha y lugar de nacimiento, código fiscal, nº de Iva, dirección, número de teléfono) para fines conexos a las relaciones comerciales intercurrentes entre nosotros. Los tratamientos de los datos personales arriba indicados resultan necesarios para prestar los servicios solicitados y llevar a cabo las actividades correspondientes. • Tratamiento de los datos personales facultativos La Empresa utilizará los datos personales facultativos que le haya facilitado (i.e. colores preferidos, modalidades de compra preferidas, líneas de producto) para mejorar y personalizar la oferta de productos y servicios y, concretamente, para los siguientes fines facultativos para los cuales se requiere su consentimiento expreso: • Creación de perfiles para la gestión personalizada del Cliente: recogida y análisis de los datos personales facultativos del Cliente (incluyendo volúmenes/cuantías de gasto) para elaborar, comunicar y permitir al Cliente disfrutar de los servicios empresariales estudiados en base a las costumbres y a sus propensiones al consumo. • Envío de promociones empresariales: envío por e-mail, teléfono, móvil, fax, SMS, MMS y otros canales de comunicación a distancia y / o redes sociales (Facebook, Instagram, Pinterest, Youtube), de material promocional relativo a productos, servicios y ofertas empresariales. • Detección de la satisfacción del Cliente y estudios de mercado: utilización de los datos para efectuar detecciones del grado de satisfacción del Cliente respecto al uso de los servicios empresariales, así como estudios de mercado en los Puntos de Venta o a través de e-mail, teléfono, móvil, fax, SMS, MMS y otros canales de comunicación a distancia y / o redes sociales (Facebook, Instagram, Pinterest, Youtube) sobre a la oferta de los productos y servicios empresariales. • Envío de información y publicidad de terceros: envío de material divulgativo y promocional de los productos/servicios y ofertas de terceros, en los Puntos de Venta de la empresa o a través de e-mail, teléfono, móvil, fax y otros canales de comunicación a distancia y / o redes sociales (Facebook, Instagram, Pinterest, Youtube). Los datos personales, tanto necesarios como facultativos, podrán ser tratados tanto en archivos en papel como informáticos (incluyendo dispositivos portátiles) y tratados con las modalidades estrictamente necesarias para hacer frente a los fines arriba indicados. Base jurídica del tratamiento La Empresa trata sus datos personales lícitamente, cuando el tratamiento: • sea necesario para la ejecución de un contrato en el que Usted es parte o a la ejecución de medidas precontractuales adoptadas previa solicitud; • sea necesario para cumplir una obligación legal que afecte a la Empresa; • el interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o más fines, incluyendo el envío del boletín de noticias por parte de la empresa. Consecuencias de la falta de comunicación de los datos personales Respecto a los datos personales relativos a la ejecución del contrato del que Usted es parte o relativos al cumplimiento de una obligación normativa, ligada a la llevanza de las anotaciones contables y fiscales, así como las relativas al cumplimiento del contrato, la falta de comunicación de los datos personales impide que se perfeccione la propia relación contractual. Modalidades de tratamiento y conservación El tratamiento se llevará a cabo de forma automatizada y/o manualmente, respetando lo previsto en el artículo 32 del RGPD 2016/679 en materia de medidas de seguridad, por parte de sujetos específicamente encargados y conforme a lo previsto en el artículo 29 RGPD 2016/ 679. Le recordamos que, de conformidad con los principios de legalidad, limitación de las finalidades y minimización de datos, según lo dispuesto por el art. 5 del GDPR 2016/679, con su previo consentimiento libre y explícito, otorgado a pie de esta política de privacidad, los datos personales que usted proporcione durante la navegación y referentes a la navegación se conservarán por un periodo de dos años. Los datos personales tratados para dar una respuesta al interesado, o para proporcionar un servicio, se conservarán durante el tiempo necesario para dar la respuesta o el servicio solicitado. Los datos recogidos con fines de marketing y creación de perfiles se conservarán durante un tiempo limitado, no superior a dos años, sin perjuicio al derecho de Freddy Spa de pedir al usuario que renueve su interés. Después, los datos se conservarán solo durante el tiempo en que la empresa tenga obligaciones de conservación para fines fiscales u otras finalidades previstas por la ley o por el reglamento. Comunicación de los datos Sus datos personales se podrán transmitir a: 1. Personal interno y externo legitimado para el tratamiento dentro de los límites de sus competencias y conforme a las instrucciones impartidas por el Responsable del Tratamiento; 2. Sujetos que elaboran los datos ejecutando obligaciones específicas contempladas legalmente; 3. Mensajeros y almacén externo de logística para las actividades de envío de productos; 4. Empresas que manejan plataformas digitales y/o programas y/o aplicaciones de tratamiento de datos para mejorar la operación de la página web, el servicio de comercio electrónico y, en general, para los fines relacionados con nuestra actividad. El listado completo de dichas empresas se proporcionará a todo usuario que lo solicite por escrito. Difusión de los datos – Elaboración de perfiles Sus datos personales no estarán sujetos a difusión ni a ningún proceso de toma de decisión totalmente automatizado. La Empresa especifica que todos los datos facilitados pueden ser utilizados para la elaboración de perfiles de los clientes, con el fin de mejorar la relación entre la Empresa y los mismos (artículo 22, párrafos 1 y 4, del Reglamento UE nº 679/2016) Información recibida de terceros Si decide acceder a nuestra página web con una cuenta ya activa en Facebook, la Empresa podrá recibir información sobre la cuenta utilizada, por ejemplo, nombre y dirección de correo electrónico. En todo caso, Usted podrá limitar o impedir al acceso a sus datos a través de las opciones de privacidad de Facebook, incluso con referencia al seguimiento de sus actividades en nuestra página web. Transmisión de los datos personales You personal data may be transferred either to EU countries or third countries outside the EU for the purposes stated in this policy and in compliance with the current legislation as for both choice of countrys and manner of transfer. Categorías especiales de datos personales Conforme a los artículos 9 y 10 del Reglamento UE nº 2016/679, podría Usted facilitar a la Empresa datos calificables como “categorías especiales de datos personales” es decir aquellos datos que revelan “el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, así como los datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física”. Dichas categorías de datos podrán ser tratadas por la Empresa solo con su consentimiento libre y explícitamente expresado, manifestado por escrito al pie de la presente nota Informativa. Existencia de decisiones automatizas, incluyendo la elaboración de perfiles La Empresa, en referencia a lo especificado en relación con el tratamiento de los datos facultativos, especifica que no adopta decisiones automatizas. Especifica que todos los datos facilitados pueden ser utilizados para la creación de perfiles de los clientes, con el fin de mejorar la relación entre la Empresa y los mismos (artículo 22, párrafos 1 y 4, del Reglamento UE nº 679/2016) Derechos del interesado En cualquier momento, podrá ejercitar, todos los derechos reconocidos por la normativa vigente (artículos 15 a 22 del Reglamento UE nº 2016/679) entre los que se incluyen los de: a) solicitar la confirmación de la existencia o no de sus datos personales; b) obtener las indicaciones acerca de los fines del tratamiento, las categorías de datos personales, los destinatarios o las categorías de destinatarios a las que los datos personales han sido o serán comunicados y, cuando sea posible, el periodo de conservación; c) obtener la rectificación y la cancelación de los datos; d) obtener la limitación del tratamiento; e) obtener la portabilidad de los datos, es decir recibirlos de un responsable del tratamiento, en un formato estructurado, de uso común y legible mediante un dispositivo automático, y transmitirlos a otro responsable del tratamiento sin impedimentos; f) oponerse al tratamiento en cualquier momento y también en caso de tratamiento para fines de marketing directo; g) oponerse a un proceso de decisión automatizado relativo a las personas físicas, incluyendo la creación de perfiles. h) solicitar al responsable del tratamiento el acceso a los datos personales y la rectificación o la cancelación de los mismos o la limitación del tratamiento de sus datos u oponerse a su tratamiento, además del derecho a la portabilidad de los datos; i) revocar el consentimiento en cualquier momento sin perjudicar la licitud del tratamiento basado sobre el consentimiento prestado antes de la revocación; j) proponer reclamaciones a una autoridad de control. Puede ejercitar sus derechos en italiano o en inglés con las siguientes modalidades: • solicitud por escrito enviada a Freddy S.p.A. via S. Rufino, 31 M, 16043 Chiavari (GE) ITALIA • E-mail [email protected] • DPO [email protected] • PEC (Correo electrónico certificado): [email protected]