POLÍTICA DE PRIVACIDAD
DE CONFORMIDAD CON EL REGLAMENTO (UE) 2016/679 ("GDPR") ARTÍCULOS 13 Y 14
Y LAS POSTERIORES NORMAS NACIONALES DE ADAPTACIÓN
El objetivo de este documento ("Aviso de Información") es proporcionarle indicaciones sobre el tratamiento de la información, tal y como se especifica a continuación, que será proporcionada por usted o que estará disponible en nuestras instalaciones y que será tratada por las mismas y/o por otras partes identificadas para los fines indicados a continuación. La Información, en particular, se proporciona de conformidad con el Reglamento de la UE n.º 679/2016 ("GDPR") y las subsiguientes normativas nacionales de adaptación (junto con el GDPR en lo sucesivo denominado"Legislación Aplicable").
- Identidad y datos de contacto del responsable del tratamiento
El responsable del tratamiento de los datos, de conformidad con los artículos 4 y 24 del Reg. 2016/679 de la UE, es KIKO SRL, con domicilio social en Via Manfredi snc - S.S. 16 km.423, 64025 PINETO (TE), CIF 01672560677, Tel. +39 (085) 9463052, correo electrónico: info@kiko.it, en la persona del representante legal pro-tempore (en adelante "Responsable delTratamiento").
- Datos de contacto del responsable de la protección de datos (RPD)
El responsable del tratamiento no realiza actividades que requieran el nombramiento de un responsable de la protección de datos.
- Finalidad y base jurídica del tratamiento
Los Datos Personales recogidos serán tratados para los fines y bajo las bases legales que se exponen a continuación:
| Propósito | Base jurídica |
| punto 3, letra a): para la gestión de su relación contractual o para ejecutar medidas precontractuales (como, por ejemplo, la solicitud de información o la solicitud de presupuesto). En este caso, usted es libre de proporcionar sus Datos Personales, sin embargo, el hecho de no hacerlo impedirá establecer la mencionada relación y atender su solicitud. | el tratamiento es necesario en relación con la ejecución de un contrato en el que usted es parte |
| punto 3(b): a reserva de su consentimiento específico, para enviarle comunicaciones promocionales relacionadas con el Responsable del Tratamiento y las comunicaciones relativas a los eventos organizados por el Responsable del Tratamiento (en adelante, "fines de marketing") | su consentimiento |
Categorías de datos personales tratados
Dentro de los límites de los propósitos y métodos descritos en este Aviso de Información, se puede procesar información que puede ser considerada como"Datos Personales", que incluye sus datos personales, datos de contacto (como, por ejemplo, número de teléfono móvil, dirección de correo electrónico, etc.).
- Destinatarios y categorías de destinatarios
Los datos personales no se difundirán, es decir, no se revelarán a personas no especificadas. Por otro lado, podrá ser comunicada a sujetos bien definidos, en pleno cumplimiento de los requisitos legales, para fines estrictamente relacionados con los indicados anteriormente. Cualquier acceso a sus datos personales está limitado a los sujetos autorizados por el responsable del tratamiento. La comunicación a los destinatarios identificados, sólo si está implicada y es funcional, está vinculada a la consecución de los fines mencionados en el apartado 3 anterior, por lo que los datos personales recogidos y tratados pueden ser:
- se utiliza de forma anónima con fines estadísticos;
- se pone a disposición de los empleados del responsable del tratamiento, en su calidad de encargados del tratamiento o de personas autorizadas a tratar datos personales;
- comunicados a terceros, ya sean personas físicas o jurídicas, administraciones públicas, profesionales, cuerpos de seguridad, organismos reguladores, tribunales u otras autoridades públicas autorizadas por la ley;
- si es necesario, se transfiere a otro controlador de datos de acuerdo con el GDPR, incluso con respecto al derecho a la portabilidad de datos.
La información también podrá ser comunicada siempre que dicha comunicación sea necesaria para cumplir con los requerimientos de las Autoridades Judiciales o de Seguridad Pública. Los datos recogidos no se difundirán en ningún caso.
La lista de responsables del tratamiento de datos personales está disponible en la sede del responsable del tratamiento.
- Transferencia de datos al extranjero
Los datos no se transferirán fuera de la Unión Europea.
- Período de conservación de los datos (criterios de determinación)
A continuación se presenta una tabla con indicaciones sobre los periodos de conservación (es decir, los criterios para determinar) de los Datos Personales:
| Propósito | Tiempos de almacenamiento |
| punto 3(a): gestión de contratos | Durante la duración de la relación y, posteriormente, durante 10 años (plazo de prescripción ordinario). |
| punto 3(b): fines de comercialización | 2 años a partir de la fecha de recogida, sin perjuicio de que el interesado pueda modificar y/o revocar su voluntad en cualquier momento |
Métodos de tratamiento de datos
El tratamiento de los Datos Personales se realizará por medios manuales, informáticos o telemáticos, adecuados para garantizar su seguridad y confidencialidad, y será realizado por personal debidamente formado en cumplimiento de la Legislación Aplicable. No existe un proceso de toma de decisiones automatizado.
Además de los casos en los que sea necesario ponerse en contacto con usted por necesidades relacionadas con la gestión de su puesto, cuando usted consienta el tratamiento de sus datos para los fines establecidos en el punto 3, letra b), podrá ser contactado por correo electrónico, boletín de noticias, mensaje de texto, o por cualquier medio electrónico equivalente, o por correo o llamada a través de un operador a cualquiera de los datos de contacto proporcionados. Si prefiere que se le contacte sólo en una o en algunas de estas direcciones, puede solicitarlo expresamente por escrito al responsable del tratamiento, sin necesidad de formalidades.
- Derechos que le corresponden
Le informamos que podrá ejercer los derechos reconocidos por la Legislación Aplicable incluyendo, sin limitación, el derecho a:
- Acceder a sus datos personales y conocer su origen, las finalidades y los objetivos del tratamiento, los datos de las personas a las que se comunican, el período de conservación de los datos o los criterios para determinarlo (art. 15);
- solicitar su rectificación (artículo 16);
- supresión ("olvido"), si ya no es necesaria, está incompleta, es incorrecta o se ha recogido infringiendo la ley (art. 17);
- solicitar que el tratamiento se limite a una parte de la información que le concierne (artículo 18);
- en la medida en que sea técnicamente posible, recibir en un formato estructurado o transmitirle a usted o a terceros indicados por usted la información que le concierne (la llamada "portabilidad") o la información que usted haya facilitado voluntariamente (art. 20);
- oponerse a su tratamiento basado en el interés legítimo (artículo 21);
- así como a revocar su consentimiento en cualquier momento, si éste constituye la base del tratamiento (la revocación del consentimiento, sin embargo, no afectará a la legalidad del tratamiento basado en el consentimiento dado antes de la revocación).
Los derechos mencionados pueden ejercerse mediante una solicitud escrita dirigida sin formalidades al responsable del tratamiento a los contactos indicados en el punto 1.
El responsable del tratamiento lo hará sin demora y, en cualquier caso, a más tardar un mes después de la recepción de la solicitud. El plazo puede ampliarse en dos meses si es necesario, teniendo en cuenta la complejidad y el número de solicitudes recibidas por el responsable del tratamiento. En estos casos, el responsable del tratamiento le informará y comunicará los motivos de la prórroga en el plazo de un mes a partir de la recepción de su solicitud.
Le recordamos que si la respuesta a su solicitud no es satisfactoria en su opinión, puede dirigirse y presentar una queja ante la Autoridad Italiana de Protección de Datos(http://www.garanteprivacy.it/) en la forma prevista por la Legislación Aplicable.
Actualización 22 de mayo de 2018
