SOBRE LA PROTECCIÓN DE DATOS PERSONALES DE CONFORMIDAD CON EL ART. 12 y siguientes. REGLAMENTO UE 679/
De acuerdo con el nuevo Reglamento UE 679/2016, en cumplimiento del principio de rendición de cuentas, cualquier tratamiento de datos personales debe ser lícito y correcto. Debe ser transparente para las personas físicas cómo se recogen, consultan o procesan de otro modo los datos personales que les conciernen, así como en qué medida esos mismos datos son o serán procesados.
El principio de transparencia exige que la información y las comunicaciones relativas al tratamiento de dichos datos sean fácilmente accesibles y comprensibles y que se utilice un lenguaje sencillo y claro.
Este principio se refiere, en particular, a la información de los interesados sobre la identidad del responsable del tratamiento y sobre los fines del tratamiento y otra información (véanse los artículos 13 y 14 del Reglamento UE 679/2016) para garantizar un tratamiento correcto y transparente en relación con las personas físicas interesadas y sus derechos a obtener la confirmación y la comunicación del tratamiento de datos personales que les conciernen (sobre este punto, véase el Considerando 39 del Reglamento UE 679/2016).
En este contexto, le pedimos leer la siguiente información.
Stella Srl con domicilio social en via carmignani 4, Montecarlo – Lucca – Italia, número de IVA 02383430465 dirección de correo electrónico certificada stellasrl2015@pec.it dirección de correo electrónico: privacy@ruedesmille.com y New Gold Srl con domicilio social en Via dei Mille, 99 – La Spezia – Italia, número de IVA 0 0 2 9 3 4 8 0 1 1 7, Tel./Fax 0583.22050 dirección de correo electrónico certificada newgoldsrl@per.it - dirección de correo electrónico: privacy@ruedesmille.com , como Corresponsables del tratamiento de datos de conformidad con y para los fines del Reglamento UE 2016/679, informan al interesado de que los datos personales recopilados sobre él/ella, adquiridos por los Corresponsables del tratamiento o que se solicitarán posteriormente y/o comunicarán por terceros, se utilizarán para los fines que se indican a continuación.
-
De conformidad con el Reglamento (UE) 679/2016, datos personales:
que no sea incompatible con dichos fines (art. 5);
Las finalidades para las cuales se recogen los datos son las siguientes:
etc. para la gestión administrativa de la relación que haya podido establecer con Stella Srl o New Gold Srl así como para nuestra protección jurídica;
información técnica, asistencia postventa y verificación de satisfacción con los productos de su interés;
relativos a los productos que son objeto de la actividad de Stella Srl o New Gold Srl;
productos, servicios y ofertas, folletos, de Stella Srl o New Gold Srl mediante envío de correos electrónicos, boletines informativos, mensajes de texto y también copias en papel por correo postal.
-
El tratamiento de los datos se realiza mediante herramientas informáticas y/o soporte en papel, por sujetos comprometidos con la confidencialidad, con lógicas relacionadas con las finalidades y en todo caso de manera que se garantice la seguridad y confidencialidad de los datos. Serán objeto de tratamiento automatizado mediante programas informáticos, de gestión y otros que nos ayuden en la tramitación y ejecución de las actividades anteriormente mencionadas, incluido el marketing.
-
Sus datos personales podrán ser comunicados a terceros conocidos por nosotros única y exclusivamente para las finalidades antes mencionadas y, en particular, a las siguientes categorías de sujetos:
envío, entrega, alojamiento, gestión de datos, reenvío de correo electrónico, gestión de promociones de productos, investigación y análisis, y administración de ciertos servicios;
Cuando comunicamos datos a terceros estipulamos acuerdos que les exigen garantizar que adoptan medidas técnicas y organizativas para proteger los datos personales. Estos sujetos tratarán datos personales como Encargados del Tratamiento externos.
-
De conformidad con el art. 5 del Reglamento UE 679/2016, “Principios aplicables al tratamiento de datos personales” , los datos personales se almacenan en una forma que permite la identificación de los interesados durante un período de tiempo no superior al logro de los fines para los que son tratados.
Los datos personales de los interesados también podrán conservarse durante periodos más largos en cumplimiento de las obligaciones relativas a la legislación vigente (por ejemplo en materia contable) y, en todo caso, aplicando cualquier medida técnico-organizativa adecuada para activar mecanismos de anonimización de datos.
Los datos se conservarán durante un período de tiempo que no exceda el logro de los fines e intereses para los que se procesan y se eliminarán rápidamente mediante una simple solicitud escrita a privacy@ruedesmille.com.
-
De acuerdo con la legislación vigente, el interesado podrá hacer valer ante cada uno de los Responsables del Tratamiento (también utilizando el formulario descargable Http://ruedesmille.com/unsubscribe.pdf ) sus derechos, tal y como se expresa en el Reglamento UE 679/2016, a saber:
DERECHO DE ACCESO art. 15
El interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a los datos personales y a la siguiente información:
a) los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o las categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
d) cuando sea posible, el plazo previsto durante el cual se conservarán los datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo;
e) la existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o la supresión de datos personales o la limitación del tratamiento de datos personales que le conciernen o a oponerse a dicho tratamiento;
f) el derecho a presentar una reclamación ante una autoridad de control;
g) cuando los datos personales no se obtengan del interesado, cualquier información disponible sobre su origen;
h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en dichos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
El interesado tendrá derecho a ser informado de la existencia de garantías adecuadas de conformidad con el artículo 46 relativas a la transferencia. 2. El responsable del tratamiento proporciona una copia de los datos personales objeto de tratamiento. En caso de que el interesado solicite copias adicionales, el responsable del tratamiento podrá cobrar una tarifa razonable basada en los costes administrativos. Cuando el interesado realice la solicitud por medios electrónicos, y salvo que éste indique lo contrario, la información se facilitará en un formato electrónico de uso común.
El derecho a obtener una copia no debe afectar negativamente a los derechos y libertades de terceros.DERECHO DE RECTIFICACIÓN art. 16
El interesado tiene derecho a obtener del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan sin dilación indebida. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a obtener la integración de los datos personales incompletos, inclusive mediante una declaración complementaria.
DERECHO DE CANCELACIÓN art. 17
que le conciernan sin dilación indebida y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) el interesado retira el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y no existe otro fundamento jurídico para el tratamiento;
c) el interesado se oponga al tratamiento de conformidad con el artículo 21(1) y no existan motivos legítimos imperiosos para el tratamiento, o el interesado se oponga al tratamiento de conformidad con el artículo 21(2);
d) los datos personales hayan sido tratados ilícitamente;
e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento;
f) los datos personales hayan sido recogidos en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1.
Para eliminarlos, teniendo en cuenta la tecnología disponible y los costes de implementación, adopta las medidas
medios razonables, incluidos los técnicos, para informar a los responsables del tratamiento que estén tratando datos personales de que el interesado ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales o cualquier copia o réplica de los mismos.
a) para el ejercicio del derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera el tratamiento con arreglo al Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
c) por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9(2)(h) e (i) y el artículo 9(3);
d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, en la medida en que el derecho a que se refiere el apartado 1 pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento; o
e) para el establecimiento, ejercicio o defensa de reclamaciones.
DERECHO A LIMITAR EL TRATAMIENTO art. 18
Se aplica una de las siguientes hipótesis:
a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c) aunque el responsable del tratamiento ya no los necesite para los fines del tratamiento, el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
d) el interesado se haya opuesto al tratamiento de conformidad con el artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
almacenamiento, únicamente con el consentimiento del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales
derecho ante un tribunal o para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
responsable del tratamiento antes de que se revoque dicha restricción.
DERECHO A LA PORTABILIDAD DE DATOS art. 20
automáticamente los datos personales que le conciernen y que haya facilitado a un responsable del tratamiento y tendrá derecho a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:
a) el tratamiento se basa en el consentimiento de conformidad con el artículo 6(1)(a) o el artículo 9(2)(a) o en un contrato de conformidad con el artículo 6(1)(b); Y
b) el tratamiento se efectúe por medios automatizados.
tiene derecho a obtener la transmisión directa de datos personales de un responsable a otro, cuando sea técnicamente posible. 3. El ejercicio del derecho a que se refiere el apartado 1 del presente artículo se entenderá sin perjuicio de lo dispuesto en el artículo 17. Dicho derecho no se aplicará al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. 4. El derecho a que se refiere el apartado 1 no afectará negativamente a los derechos y libertades de los demás.
DERECHO A OPONERSE AL TRATAMIENTO art. 21
en particular, al tratamiento de datos personales que le conciernan con arreglo al artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento se abstiene de:
procesar aún más los datos personales, a menos que acredite motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para el establecimiento, ejercicio o defensa de reclamaciones legales.
en cualquier momento al tratamiento de datos personales que le conciernan con dichos fines, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. 3. Cuando el interesado se oponga al tratamiento con fines de marketing directo, los datos personales ya no se tratarán para dichos fines. 4. El derecho a que se refieren los apartados 1 y 2 se pondrá explícitamente en conocimiento del interesado y se presentará de forma clara y separada de cualquier otra información, a más tardar en el momento de la primera comunicación con el interesado. 5. En el contexto del uso de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho de oposición mediante medios automatizados que utilicen especificaciones técnicas. 6. Cuando los datos personales se procesen con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1, el interesado, por motivos relacionados con su situación particular, tendrá derecho a oponerse al tratamiento de datos personales que le conciernan, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Además de los derechos antes mencionados, el interesado tiene derecho a revocar el consentimiento mediante solicitud adecuada, así como a presentar una reclamación ante la Autoridad de Control Garante per la protezione dei dati personali - sitio web: http://www.garanteprivacy.it - dirección de correo electrónico: garante@gpdp.it .
-
Stella Srl con domicilio social en via Carmignani 4 - Montecarlo – Lucca – Italia, número de IVA 02383430465 dirección de correo electrónico certificada stellasrl2015@pec.it dirección de correo electrónico: privacy@ruedesmille.com y New Gold Srl con domicilio social en Via dei Mille, 99 – La Spezia – Italia, número de IVA 00293480117, Tel./Fax 0583.22050 dirección de correo electrónico certificada newgoldsrl@per.it - dirección de correo electrónico: privacy@ruedesmille.com .
PARA MÁS INFORMACIÓN también en relación a las modalidades de ejercicio de dichos derechos y cualquier comunicación estamos a su disposición.
Teléfono/Fax 0583.22050
Dirección de correo electrónico: privacy@ruedesmille.com
También puede visitar el sitio web del Garante de Privacidad y, en particular, la sección dedicada a sus derechos: http://www.garanteprivacy.it/home/diritti
