El Reglamento Europeo (UE) 2016/679 («RGPD») establece normas sobre la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales («datos»), así como normas sobre la libre circulación de dichos datos. De conformidad con los artículos 13 y 14 del RGPD y el principio de transparencia establecido en el artículo 5 del RGPD, le informamos de que CLIVET S.P.A., durante las negociaciones precontractuales, durante la ejecución de un contrato con sus clientes B2B o B2C o con sus proveedores, o en la realización de controles, verificaciones o auditorías a las que se somete e, incluso, en el transcurso de comparaciones de ofertas (en adelante, para abreviar, la «relación comercial») trata datos relativos a:
- para los clientes B2B y los proveedores: a) el titular (si procede: por ejemplo, empresa unipersonal, despacho profesional); b) el representante legal y/o los empleados/colaboradores de empresas clientes o clientes potenciales B2B o de proveedores o posibles proveedores (en lo sucesivo denominados «socio comercial», para abreviar);
- para clientes B2C: a) el cliente o cliente potencial que sea una persona física («Cliente»)
(en lo sucesivo, todos los sujetos antes mencionados, los «interesados»).
Por lo tanto, CLIVET S.P.A. pone a disposición de los interesados la siguiente información sobre el tratamiento de los datos. Esta nota informativa no excluye que pueda proporcionarse a los interesados información adicional sobre el tratamiento de los datos, incluso de maneras diferentes y en diferentes momentos.
RESPONSABLE DEL TRATAMIENTO: MODO DE CONTACTO
El responsable del tratamiento de los datos es la empresa CLIVET S.P.A., con domicilio legal en Via Camp Lonc, 25 - 32032 Z.I. Villapaiera, Feltre (Belluno), Italia, n.º IVA 00708410253 (en lo sucesivo, la «empresa» o el «responsable»).
Para todas las cuestiones relacionadas con el tratamiento de los datos, para el ejercicio de los derechos derivados del RGPD, y para cualquier duda o aclaración sobre la presente nota informativa, el interesado podrá ponerse en contacto con el responsable del tratamiento enviando una carta certificada con acuse de recibo a la dirección arriba indicada, o bien un email a la siguiente dirección de correo electrónico: privacy@clivet.it.
DATOS DE CONTACTO DEL RESPONSABLE DE LA PROTECCIÓN DE DATOS (RPD)
Puede ponerse en contacto con el RPD designado por el responsable del tratamiento enviando un correo electrónico a: dpo@clivet.it
CATEGORÍAS DE DATOS TRATADOS
1. CLIENTES B2B o PROSPECTOS B2B, PROVEEDORES / PROVEEDORES POTENCIALES
(empresas y profesionales)
Si procede (por ejemplo, relación comercial con empresario individual/profesional), datos personales comunes del titular, coherentes con los datos identificativos (nombre y apellidos), datos de contacto (número de teléfono y dirección de correo electrónico) y cargo.
En el caso de relaciones comerciales con empresas, los datos personales comunes del representante legal.
En ambos casos, el responsable del tratamiento también podrá tratar datos de los empleados/ colaboradores del socio comercial, coherentes en: datos identificativos (nombre y apellidos), datos de contacto (número de teléfono y dirección de correo electrónico) y datos relativos a la función realizada.
1.1 FINALIDAD Y BASE JURÍDICA DEL TRATAMIENTO
Los datos se tratan con el fin de establecer y dar desarrollo a la relación comercial entre la empresa y el socio comercial, en la que el interesado desempeña el papel de responsable del tratamiento o realiza su trabajo/colaboración.
El tratamiento de los datos es necesario:
a) para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD);
b) para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (artículo 6, apartado 1, letra c), del RGPD (por ejemplo, obligaciones fiscales).
Por otro lado, el tratamiento de datos de empleados/ colaboradores del socio comercial es necesario:
c) para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento, consistentes en el establecimiento y en la plena y correcta ejecución de la relación comercial, en virtud del artículo 6, apartado 1, letra f), del RGPD.
1.2 PERÍODO DE CONSERVACIÓN
10 años desde la finalización de la relación comercial.
2. CLIENTES B2C o PROSPECTOS B2C
(clientes que son personas físicas)
Datos personales comunes del cliente, consistentes en, pero no limitados a: datos identificativos (nombre y apellidos), datos de contacto (número de teléfono y dirección de correo electrónico) y otros datos necesarios para la facturación, pagos y el procesamiento de pedidos.
2.1 FINALIDAD Y BASE JURÍDICA DEL TRATAMIENTO
Los datos se tratan para establecer y ejecutar la relación comercial con el cliente (por ejemplo, elaboración de presupuestos, celebración de contratos, tramitación de pedidos y gestión de obligaciones tributarias).
El tratamiento de los datos es necesario:
a) para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD);
b) para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (artículo 6, apartado 1, letra c), del RGPD (por ejemplo, obligaciones fiscales).
2.2 PERÍODO DE CONSERVACIÓN
10 años desde la finalización de la relación comercial.
3. DATOS PERSONALES COMUNES DE LOS SUJETOS MENCIONADOS EN LOS PUNTOS 1 Y 2.
Ejercer o defender un derecho del responsable del tratamiento en relación con la relación comercial.
El tratamiento de los datos es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
3.1 PERÍODO DE CONSERVACIÓN
En caso de litigio judicial, durante toda la duración del mismo, hasta que se agoten los plazos para recurrir.
4. DATOS PERSONALES COMUNES DE LOS SUJETOS MENCIONADOS EN LOS PUNTOS 1 Y 2.
En su caso, los datos también podrán tratarse con el fin de llevar a cabo controles, verificaciones o auditorías a los que esté sujeto el responsable del tratamiento o en el curso de comparaciones de ofertas.
El tratamiento de los datos es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
4.1 PERÍODO DE CONSERVACIÓN
Durante el tiempo estrictamente necesario para el cumplimiento de los fines (artículo 5 del RGPD).
5. DATOS PERSONALES COMUNES DE LOS SUJETOS MENCIONADOS EN LOS PUNTOS 1 Y 2.
Marketing directo por parte del responsable: enviar al interesado (por correo postal, correo electrónico, SMS, llamada telefónica con o sin operador u otros medios utilizados por el responsable) material informativo, comunicaciones promocionales (p. ej. boletines informativos), comerciales y publicitarias o relativas a eventos e iniciativas del responsable, realización de estudios de mercado y encuestas de satisfacción sobre los productos/ servicios del responsable.
El tratamiento solo se lleva a cabo una vez obtenido el consentimiento expreso del interesado (artículo 6, apartado 1, letra a), del RGPD), salvo en los casos del denominado soft spam que se describen a continuación. El consentimiento se recoge de las formas indicadas por el responsable del tratamiento (p. ej., formularios en papel o en línea).
Se informa a los interesados de que, en Italia, el código de privacidad (art. 130, apartado 4, del D. Lgs. 196/2003 y modificaciones posteriores) permite el soft spam. Esto significa que, sin tener que obtener el consentimiento expreso de los interesados, puede utilizarse la dirección de correo electrónico que se facilitó con una compra previa para fines de venta directa de productos o servicios similares a los que el interesado ya ha comprado al responsable, siempre que el interesado no se oponga a dicho uso. Cabe señalar que el interesado puede oponerse a este tratamiento en cualquier momento poniéndose en contacto con el responsable o haciendo clic en el enlace correspondiente para oponerse a la recepción de notificaciones consideradas no solicitadas, presente en todos los correos electrónicos de índole comercial enviados por el responsable.
5.1 PERÍODO DE CONSERVACIÓN
5 años a partir de la recogida del consentimiento, salvo renovación.
MODALIDADES DEL TRATAMIENTO
El tratamiento de los datos se realiza mediante métodos impresos y electrónicos, de conformidad con las disposiciones en materia de protección de datos personales y, en particular, con las medidas técnicas y organizativas establecidas en el artículo 32, apartado 1, del RGPD, respetando las medidas cautelares que garanticen su integridad, confidencialidad y disponibilidad. Los tratamientos a que se refiere la presente nota informativa no están sujetos a procesos de toma de decisiones automatizados.
CATEGORÍAS DE DESTINATARIOS DE DATOS
Los datos no se divulgan. Los datos son tratados por personas específicamente autorizadas por el responsable del tratamiento que han recibido instrucciones operativas específicas de conformidad con el artículo 29 del RGPD.
Se informa, además, de que los datos pueden entrar en conocimiento de:
- MIDEA GROUP y las demás empresas del Grupo MIDEA, al que pertenece CLIVET, en cumplimiento de las garantías del RGPD y los acuerdos específicos con el responsable del tratamiento;
- terceros ajenos a la sociedad que traten los datos en nombre de esta última en calidad de encargados del tratamiento (p. ej., proveedores de servicios informáticos) o que estén facultados para conocer los datos en calidad de responsables autónomos del tratamiento (p. ej., instituciones públicas, entidades de crédito y abogados).
Se informa de que la lista actualizada de encargados del tratamiento designados en virtud del artículo 28 del RGPD se conserva en la sede del responsable del tratamiento y puede consultarse a petición del interesado.
FUENTE DE LA QUE PROCEDEN LOS DATOS. NATURALEZA DE LA COMUNICACIÓN
Los datos se recogen del interesado o, en su caso, se adquieren de terceros. La comunicación de los datos es necesaria para lograr los fines descritos más arriba. Por lo tanto, la negativa a facilitarlos imposibilitará que el responsable del tratamiento establezca o dé pleno y correcto cumplimiento a la relación comercial.
TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES
Los datos pueden transferirse a países no pertenecientes a la Unión Europea/espacio EEE. En particular, los datos podrán transferirse a otras empresas del Grupo MIDEA, al que pertenece el responsable, así como a la empresa matriz de MIDEA GROUP, con sede en China. El responsable del tratamiento garantiza que cualquier transferencia de datos se realizará en pleno cumplimiento de las condiciones establecidas en el capítulo V del RGPD (artículo 44 y siguientes), con el fin de garantizar que no se menoscabe el nivel de protección de las personas físicas garantizado por el RGPD. Por lo tanto, la transferencia se realizará a aquellos países que la Comisión Europea haya considerado que garantizan un nivel de protección adecuado, de acuerdo con el artículo 44 del RGPD o con cláusulas contractuales tipo específicas aprobadas por la Comisión Europea en virtud del artículo 46 del RGPD, siempre que el destinatario de los datos ofrezca garantías adecuadas y que los interesados tengan derechos exigibles y recursos efectivos. En este último caso, se informa al interesado de que tiene derecho a solicitar una copia de las cláusulas contractuales estándar firmadas por el responsable. Cualquier excepción a cuanto se ha indicado solo tendrá lugar cumpliendo el artículo 49 del RGPD.
DERECHOS DEL INTERESADO. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL
Mediante el envío de una carta certificada con acuse de recibo al domicilio social de la sociedad o de un correo electrónico a privacy@clivet.it, el interesado puede solicitar en cualquier momento al responsable del tratamiento:
a) acceso a los datos que le conciernen;
b) la rectificación de los datos;
c) la supresión de los datos, dentro de los límites previstos por el RGPD;
d) la limitación del tratamiento de datos, siempre que se cumplan las condiciones establecidas en el artículo 18 del RGPD;
e) la portabilidad de los datos en un formato estructurado, en los casos contemplados en el artículo 20 del RGPD;
f) la oposición al tratamiento de los datos, de conformidad con el artículo 21 del RGPD.
Para el tratamiento basado en el consentimiento (marketing directo), el interesado tiene también derecho a retirar su consentimiento al tratamiento de los datos en cualquier momento. En cualquier caso, la revocación del consentimiento no perjudica la legalidad del tratamiento basado en el consentimiento antes de la revocación.
Si el interesado considera que el tratamiento de los datos infringe el RGPD, también tiene derecho a presentar una reclamación ante la autoridad de control. Le informamos de que, en Italia, la autoridad está representada por el «Garante per la Protezione dei dati personali», con sede en Roma. El Interesado no residente en Italia podrá presentar reclamación ante la autoridad de control designada en el propio país de residencia.