Politica sulla privacy e protezione dei dati
Nel rispetto di quanto stabilito dalla normativa vigente, GROUPSUMI (di seguito, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti.
Leggi incluse in questa politica sulla privacy
Questa politica sulla privacy è adattata alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti norme:
Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
La Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).
Il Decreto Reale 1720/2007, del 21 dicembre, con cui si approva il Regolamento di attuazione della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati di Carattere Personale (RDLOPD).
La Legge 34/2002, dell’11 luglio, sui Servizi della Società dell’Informazione e sul Commercio Elettronico (LSSI-CE).
Identità del responsabile del trattamento dei dati personali
Il responsabile del trattamento dei dati personali raccolti su GROUPSUMI è TRUE-MAKERS, S.L., con NIF/CIF ESB67182725, iscritta al Registro delle Imprese di Barcellona e il cui rappresentante è True-makers, S.L. (di seguito, Responsabile del trattamento).
I suoi dati di contatto sono i seguenti:
Indirizzo: Carrer de Sardenya, 261, 08013 Barcellona, Spagna
Email di contatto: info@groupsumi.com
Registrazione dei Dati di Carattere Personale
In ottemperanza a quanto stabilito dal RGPD e dalla LOPD-GDD, La informiamo che i dati personali raccolti da GROUPSUMI, tramite i moduli presenti sulle sue pagine, saranno inseriti e trattati nei nostri archivi al fine di facilitare, velocizzare e adempiere agli impegni stabiliti tra GROUPSUMI e l’Utente o il mantenimento della relazione che si stabilisce nei moduli che quest’ultimo compila, oppure per rispondere a una richiesta o consultazione dello stesso. Inoltre, in conformità a quanto previsto dal RGPD e dalla LOPD-GDD, salvo che sia applicabile l’eccezione prevista dall’articolo 30.5 del RGPD, viene mantenuto un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento svolte e le altre circostanze stabilite dal RGPD.
Principi applicabili al trattamento dei dati personali
Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi previsti dall'articolo 5 del GDPR e dagli articoli 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:
Principio di liceità, lealtà e trasparenza: sarà sempre richiesto il consenso dell’Utente previa informazione completamente trasparente sulle finalità per cui vengono raccolti i dati personali.
Principio di limitazione della finalità: i dati personali saranno raccolti per scopi determinati, espliciti e legittimi.
Principio di minimizzazione dei dati: i dati personali raccolti saranno esclusivamente quelli strettamente necessari in relazione alle finalità per cui sono trattati.
Principio di esattezza: i dati personali devono essere esatti e sempre aggiornati.
Principio di limitazione del periodo di conservazione: i dati personali saranno conservati solo per il tempo necessario a consentire l’identificazione dell’Utente per le finalità del loro trattamento.
Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
Principio di responsabilità proattiva: il Responsabile del trattamento sarà responsabile di garantire il rispetto dei principi sopra indicati.
Categorie di dati personali
Le categorie di dati trattate in GROUPSUMI sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell'articolo 9 del RGPD.
Base legale per il trattamento dei dati personali
La base legale per il trattamento dei dati personali è il consenso. GROUPSUMI si impegna a raccogliere il consenso espresso e verificabile dell’Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.
L'Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Sarà facile revocare il consenso quanto lo è stato darlo. Come regola generale, la revoca del consenso non condizionerà l'utilizzo del Sito Web.
Nei casi in cui l’Utente debba o possa fornire i propri dati tramite moduli per effettuare richieste, chiedere informazioni o per motivi legati al contenuto del Sito Web, verrà informato qualora la compilazione di alcuni di essi sia obbligatoria, poiché sono indispensabili per il corretto svolgimento dell’operazione effettuata.
Finalità del trattamento a cui sono destinati i dati personali
I dati personali sono raccolti e gestiti da GROUPSUMI al fine di facilitare, velocizzare e adempiere agli impegni stabiliti tra il Sito Web e l’Utente o il mantenimento del rapporto che si stabilisce nei moduli che quest’ultimo compila o per rispondere a una richiesta o consulenza.
Allo stesso modo, i dati potranno essere utilizzati con finalità commerciali di personalizzazione, operative e statistiche, e per attività proprie dell’oggetto sociale di GROUPSUMI, nonché per l’estrazione, l’archiviazione dei dati e studi di marketing al fine di adeguare i Contenuti offerti all’Utente, oltre a migliorare la qualità, il funzionamento e la navigazione sul Sito Web.
Nel momento in cui vengono raccolti i dati personali, l'Utente sarà informato circa la finalità o le finalità specifiche del trattamento a cui saranno destinati i dati personali; ovvero, dell'uso o degli usi che verranno fatti delle informazioni raccolte.
Periodi di conservazione dei dati personali
I dati personali saranno conservati solo per il tempo minimo necessario ai fini del loro trattamento e, in ogni caso, esclusivamente per il seguente periodo: 12 mesi, o fino a quando l'Utente ne richieda la cancellazione.
Al momento dell'acquisizione dei dati personali, l'Utente sarà informato circa il periodo durante il quale i dati personali saranno conservati o, qualora ciò non sia possibile, i criteri utilizzati per determinare tale periodo.
Destinatari dei dati personali
I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:
Google
Google Analytics
Google Adwords
Facebook Ads
Nel caso in cui il Responsabile del trattamento abbia l'intenzione di trasferire dati personali a un paese terzo o a un'organizzazione internazionale, al momento dell'ottenimento dei dati personali, l'Utente sarà informato riguardo al paese terzo o all'organizzazione internazionale a cui si intende trasferire i dati, nonché dell'esistenza o assenza di una decisione di adeguatezza della Commissione.
Dati personali dei minori di età
Nel rispetto di quanto stabilito dagli articoli 8 del RGPD e 7 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali, solo i maggiori di 14 anni potranno concedere il proprio consenso al trattamento dei loro dati personali in modo lecito da parte di GROUPSUMI. Se si tratta di un minore di 14 anni, sarà necessario il consenso dei genitori o tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui essi lo abbiano autorizzato.
Segretezza e sicurezza dei dati personali
GROUPSUMI si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali e prevenire la distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l’accesso non autorizzati a tali dati.
Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali vengano trasmessi in modo sicuro e confidenziale, poiché la trasmissione dei dati tra il server e l’Utente, e viceversa, è completamente cifrata o criptata.
Tuttavia, poiché GROUPSUMI non può garantire l’inviolabilità di Internet né l’assenza totale di hacker o di altri soggetti che accedano in modo fraudolento ai dati personali, il Responsabile del trattamento si impegna a comunicare all’Utente senza ingiustificato ritardo quando si verifichi una violazione della sicurezza dei dati personali che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche. In conformità a quanto stabilito dall’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, perdita o alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, oppure la comunicazione o l’accesso non autorizzati a tali dati.
I dati personali saranno trattati come riservati dal Responsabile del trattamento, il quale si impegna a informare e a garantire, tramite un obbligo legale o contrattuale, che tale riservatezza sia rispettata dai suoi dipendenti, collaboratori e da chiunque abbia accesso alle informazioni.
Diritti derivanti dal trattamento dei dati personali
L'Utente ha su GROUPSUMI e potrà, pertanto, esercitare nei confronti del Responsabile del trattamento i seguenti diritti riconosciuti dal RGPD e dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:
Diritto di accesso: È il diritto dell’Utente di ottenere conferma se GROUPSUMI stia trattando o meno i suoi dati personali e, in caso affermativo, ottenere informazioni sui suoi dati personali specifici e sul trattamento che GROUPSUMI abbia effettuato o effettui, nonché, tra l’altro, sulle informazioni disponibili riguardo l’origine di tali dati e i destinatari delle comunicazioni effettuate o previste degli stessi.
Diritto di rettifica: È il diritto dell’Utente di far modificare i propri dati personali che risultino inesatti o, tenendo conto delle finalità del trattamento, incompleti.
Diritto di cancellazione ("diritto all’oblio") : È il diritto dell’Utente, purché la normativa vigente non disponga diversamente, di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per le finalità per cui sono stati raccolti o trattati; l’Utente abbia revocato il consenso al trattamento e questo non abbia altra base giuridica; l’Utente si sia opposto al trattamento e non vi sia altro motivo legittimo per proseguirlo; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati per adempiere a un obbligo legale; oppure i dati personali siano stati ottenuti a seguito di un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre a cancellare i dati, il Responsabile del trattamento, tenendo conto della tecnologia disponibile e del costo della sua applicazione, dovrà adottare misure ragionevoli per informare i responsabili che stanno trattando i dati personali della richiesta dell’interessato di cancellazione di qualsiasi link a tali dati personali.
Diritto alla limitazione del trattamento: È il diritto dell’Utente di limitare il trattamento dei propri dati personali. L’Utente ha diritto a ottenere la limitazione del trattamento quando contesta l’esattezza dei propri dati personali; il trattamento sia illecito; il Responsabile del trattamento non abbia più bisogno dei dati personali, ma l’Utente ne abbia bisogno per esercitare o difendere un diritto in sede giudiziaria; e quando l’Utente si sia opposto al trattamento.
Diritto alla portabilità dei dati: Nel caso in cui il trattamento sia effettuato con mezzi automatizzati, l’Utente ha diritto a ricevere dal Responsabile del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e a trasmetterli a un altro responsabile del trattamento. Ove tecnicamente possibile, il Responsabile del trattamento trasmetterà direttamente i dati a tale altro responsabile. Diritto di opposizione: È il diritto dell’Utente di opporsi al trattamento dei propri dati personali o di far cessare il trattamento degli stessi da parte di GROUPSUMI.
Diritto a non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: È il diritto dell’Utente a non essere oggetto di una decisione individuale basata unicamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, salvo che la normativa vigente disponga diversamente.
Pertanto, l’Utente potrà esercitare i propri diritti tramite comunicazione scritta indirizzata al Responsabile del trattamento con il riferimento "RGPD-groupsumi.it", specificando:
Nome, cognome dell'Utente e copia del documento d'identità. Nei casi in cui sia ammessa la rappresentanza, sarà inoltre necessaria l'identificazione con lo stesso mezzo della persona che rappresenta l'Utente, nonché il documento che accrediti la rappresentanza. La fotocopia del documento d'identità potrà essere sostituita da qualsiasi altro mezzo valido secondo la legge che attesti l'identità.
Richiesta con i motivi specifici della domanda o le informazioni a cui si desidera accedere. Indirizzo ai fini delle notifiche.
Data e firma del richiedente.
Qualsiasi documento che accrediti la richiesta presentata.
Questa richiesta e qualsiasi altro documento allegato possono essere inviati al seguente indirizzo e/o indirizzo e-mail:
Indirizzo postale: Ronda General Mitre, 195-197 Barcellona, 08023
Posta elettronica: info@groupsumi.com
Collegamenti a siti web di terze parti
Il Sito Web può includere hyperlink o link che permettono di accedere a pagine web di terzi diversi da GROUPSUMI, e che quindi non sono gestiti da GROUPSUMI. I titolari di tali siti web avranno le proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri archivi e delle proprie pratiche di privacy.
Reclami presso l'autorità di controllo
Nel caso in cui l’Utente ritenga che esista un problema o una violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà diritto alla tutela giurisdizionale effettiva e a presentare un reclamo presso un’autorità di controllo, in particolare nello Stato in cui ha la sua residenza abituale, luogo di lavoro o luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia Spagnola per la Protezione dei Dati
Accettazione e modifiche a questa politica sulla privacy
È necessario che l'Utente abbia letto e sia d'accordo con le condizioni relative alla protezione dei dati personali contenute nella presente Informativa sulla Privacy, nonché che accetti il trattamento dei propri dati personali affinché il Responsabile del trattamento possa procedere allo stesso nelle modalità, nei tempi e per le finalità indicate. L'utilizzo del Sito Web implicherà l'accettazione della relativa Informativa sulla Privacy.
GROUPSUMI si riserva il diritto di modificare la propria Politica sulla Privacy, a suo esclusivo criterio o a seguito di un cambiamento legislativo, giurisprudenziale o dottrinale da parte dell'Agenzia Spagnola per la Protezione dei Dati. Le modifiche o gli aggiornamenti di questa Politica sulla Privacy non saranno notificati esplicitamente all'Utente. Si consiglia all'Utente di consultare periodicamente questa pagina per essere informato sugli ultimi cambiamenti o aggiornamenti.
Questa Politica sulla Privacy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali.
