Politica sulla privacy e protezione dei dati
Nel rispetto di quanto stabilito dalla legislazione vigente, GROUPSUMI (d'ora in poi, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti.
Leggi che incorpora questa politica di privacy
Questa politica sulla privacy è adattata alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su internet. In particolare, rispetta le seguenti norme:
Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
La Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).
Il Regio Decreto 1720/2007, del 21 dicembre, con cui si approva il Regolamento di attuazione della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati di Carattere Personale (RDLOPD).
La Legge 34/2002, dell'11 luglio, sui Servizi della Società dell'Informazione e sul Commercio Elettronico (LSSI-CE).
Identità del titolare del trattamento dei dati personali
Il responsabile del trattamento dei dati personali raccolti in GROUPSUMI è TRUE-MAKERS, S.L., fornita di NIF/CIF ESB67182725, iscritta nel Registro Mercantile di Barcellona e il cui rappresentante è True-makers, S.L. (di seguito, Responsabile del trattamento).
I suoi dati di contatto sono i seguenti:
Indirizzo: Ronda General Mitre, 195-197 Barcellona, 08023
Registrazione dei Dati Personali
In conformità con quanto stabilito dal RGPD e dalla LOPD-GDD, La informiamo che i dati personali raccolti da GROUPSUMI, tramite i moduli presenti nelle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di facilitare, velocizzare e adempiere agli impegni stabiliti tra GROUPSUMI e l'Utente o il mantenimento della relazione che si stabilisce nei moduli che quest'ultimo compila, o per rispondere a una richiesta o consultazione dello stesso. Inoltre, in conformità con quanto previsto dal RGPD e dalla LOPD-GDD, salvo che si applichi l'eccezione prevista nell'articolo 30.5 del RGPD, viene mantenuto un registro delle attività di trattamento che specifica, in base alle sue finalità, le attività di trattamento effettuate e le altre circostanze stabilite nel RGPD.
Principi applicabili al trattamento dei dati personali
Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi raccolti nell'articolo 5 del RGPD e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:
Principio di liceità, lealtà e trasparenza: sarà sempre richiesto il consenso dell'Utente previa informazione completamente trasparente sugli scopi per i quali vengono raccolti i dati personali.
Principio di limitazione della finalità: i dati personali saranno raccolti per scopi determinati, espliciti e legittimi.
Principio di minimizzazione dei dati: i dati personali raccolti saranno unicamente quelli strettamente necessari in relazione agli scopi per i quali sono trattati.
Principio di esattezza: i dati personali devono essere esatti e sempre aggiornati.
Principio di limitazione del periodo di conservazione: i dati personali saranno mantenuti solo in modo da consentire l'identificazione dell'Utente per il tempo necessario agli scopi del loro trattamento.
Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantire la loro sicurezza e riservatezza.
Principio di responsabilità proattiva: il Titolare del trattamento sarà responsabile di garantire che i principi precedenti siano rispettati.
Categorie di dati personali
Le categorie di dati trattati in GROUPSUMI sono unicamente dati identificativi. In nessun caso, vengono trattate categorie speciali di dati personali ai sensi dell'articolo 9 del GDPR.
Base legale per il trattamento dei dati personali
La base legale per il trattamento dei dati personali è il consenso. GROUPSUMI si impegna a ottenere il consenso esplicito e verificabile dell'Utente per il trattamento dei suoi dati personali per uno o più scopi specifici.
L'Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Sarà facile revocare il consenso quanto darlo. Come regola generale, la revoca del consenso non condizionerà l'uso del Sito Web.
Nei casi in cui l'Utente debba o possa fornire i propri dati tramite moduli per effettuare richieste, richiedere informazioni o per motivi legati al contenuto del Sito Web, verrà informato nel caso in cui la compilazione di uno di essi sia obbligatoria poiché essi sono imprescindibili per il corretto svolgimento dell'operazione effettuata.
Finalità del trattamento dei dati personali
I dati personali sono raccolti e gestiti da GROUPSUMI al fine di facilitare, accelerare e rispettare gli impegni stabiliti tra il Sito Web e l'Utente o il mantenimento della relazione che si stabilisce nei moduli che quest'ultimo compila o per soddisfare una richiesta o un consulto.
Allo stesso modo, i dati potranno essere utilizzati con una finalità commerciale di personalizzazione, operativa e statistica, e attività proprie dell'oggetto sociale di GROUPSUMI, così come per l'estrazione, il deposito di dati e studi di marketing per adattare il Contenuto offerto all'Utente, così come migliorare la qualità, il funzionamento e la navigazione del Sito Web.
Nel momento in cui vengono raccolti i dati personali, l'Utente sarà informato riguardo allo scopo o agli scopi specifici del trattamento a cui saranno destinati i dati personali; vale a dire, dell'uso o degli usi che verranno dati alle informazioni raccolte.
Periodi di conservazione dei dati personali
I dati personali saranno conservati solo per il tempo minimo necessario per le finalità del loro trattamento e, in ogni caso, esclusivamente per il seguente periodo: 12 mesi, o fino a quando l'Utente richiederà la loro cancellazione.
Nel momento in cui vengono raccolti i dati personali, verrà informato l'Utente riguardo al periodo durante il quale i dati personali saranno conservati o, quando ciò non sia possibile, i criteri utilizzati per determinare questo periodo.
Destinatari dei dati personali
I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:
Google
Google Analytics
Google Adwords
Facebook Ads
Nel caso in cui il Titolare del trattamento intenda trasferire dati personali a un paese terzo o a un'organizzazione internazionale, al momento in cui vengono ottenuti i dati personali, l'Utente sarà informato riguardo al paese terzo o all'organizzazione internazionale a cui si intende trasferire i dati, nonché dell'esistenza o meno di una decisione di adeguatezza della Commissione.
Dati personali dei minori
Rispetto a quanto stabilito negli articoli 8 del RGPD e 7 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali, solo i maggiori di 14 anni potranno dare il proprio consenso al trattamento dei propri dati personali in modo lecito da parte di GROUPSUMI. Se si tratta di un minore di 14 anni, sarà necessario il consenso dei genitori o tutori per il trattamento, e questo sarà considerato lecito nella misura in cui essi lo abbiano autorizzato.
Segreto e sicurezza dei dati personali
GROUPSUMI si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati di carattere personale e prevenire la distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o accesso non autorizzati a tali dati.
Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali vengano trasmessi in modo sicuro e riservato, poiché la trasmissione dei dati tra il server e l'Utente, e viceversa, è completamente crittografata.
Tuttavia, poiché GROUPSUMI non può garantire l'inviolabilità di internet né l'assenza totale di hacker o altri che accedano in modo fraudolento ai dati personali, il Titolare del trattamento si impegna a comunicare all'Utente senza indebito ritardo quando si verifichi una violazione della sicurezza dei dati personali che sia probabile comportare un alto rischio per i diritti e le libertà delle persone fisiche. Seguendo quanto stabilito nell'articolo 4 del RGPD, si intende per violazione della sicurezza dei dati personali qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l'alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l'accesso non autorizzati a tali dati.
I dati personali saranno trattati come riservati dal Titolare del trattamento, che si impegna a informare e a garantire, attraverso un obbligo legale o contrattuale, che tale riservatezza sia rispettata dai suoi dipendenti, collaboratori e da chiunque abbia accesso alle informazioni.
Diritti derivanti dal trattamento dei dati personali
L'Utente ha diritti su GROUPSUMI e potrà, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti nel RGPD e nella Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:
Diritto di accesso: È il diritto dell'Utente di ottenere conferma se GROUPSUMI stia trattando o meno i suoi dati personali e, in caso affermativo, di ottenere informazioni sui suoi dati personali specifici e sul trattamento che GROUPSUMI ha effettuato o effettuerà, nonché, tra l'altro, le informazioni disponibili sull'origine di tali dati e sui destinatari delle comunicazioni effettuate o previste.
Diritto di rettifica: È il diritto dell'Utente di far modificare i propri dati personali che risultano essere inaccurati o, tenendo conto delle finalità del trattamento, incompleti.
Diritto di cancellazione ("diritto all'oblio") : È il diritto dell'Utente, sempre che la legislazione vigente non disponga diversamente, di ottenere la cancellazione dei propri dati personali quando questi non sono più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente ha ritirato il proprio consenso al trattamento e non esiste un'altra base legale; l'Utente si oppone al trattamento e non esiste un altro motivo legittimo per continuare; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere a un obbligo legale; o i dati personali sono stati ottenuti a seguito di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre a cancellare i dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e del costo della sua applicazione, dovrà adottare misure ragionevoli per informare i responsabili che stanno trattando i dati personali della richiesta dell'interessato di cancellazione di qualsiasi link a tali dati personali.
Diritto alla limitazione del trattamento: È il diritto dell'Utente di limitare il trattamento dei propri dati personali. L'Utente ha diritto a ottenere la limitazione del trattamento quando contesta l'accuratezza dei propri dati personali; il trattamento è illecito; il Titolare del trattamento non ha più bisogno dei dati personali, ma l'Utente ne ha bisogno per fare reclami; e quando l'Utente si è opposto al trattamento.
Diritto alla portabilità dei dati: Nel caso in cui il trattamento venga effettuato con mezzi automatizzati, l'Utente avrà diritto a ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile meccanicamente, e a trasmetterli a un altro Titolare del trattamento. Sempre che sia tecnicamente possibile, il Titolare del trattamento trasmetterà direttamente i dati a quell'altro Titolare. Diritto di opposizione: È il diritto dell'Utente di non essere oggetto di trattamento dei propri dati personali o di far cessare il trattamento degli stessi da parte di GROUPSUMI.
Diritto a non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: È il diritto dell'Utente di non essere oggetto di una decisione individualizzata basata unicamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, esistente salvo che la legislazione vigente disponga diversamente.
Pertanto, l'Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con il riferimento "RGPD-groupsumi.it", specificando:
Nome, cognome dell'Utente e copia del documento d'identità. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con lo stesso mezzo della persona che rappresenta l'Utente, così come il documento che attesti la rappresentanza. La fotocopia del documento d'identità potrà essere sostituita da qualsiasi altro mezzo valido in diritto che attesti l'identità.
Richiesta con i motivi specifici della richiesta o delle informazioni a cui si desidera accedere. Indirizzo ai fini delle notifiche.
Data e firma del richiedente.
Qualsiasi documento che attesti la richiesta formulata.
Questa richiesta e qualsiasi altro documento allegato possono essere inviati al seguente indirizzo e/o email:
Indirizzo postale: Ronda General Mitre, 195-197 Barcellona, 08023
Collegamenti a siti web di terzi
Il Sito Web può includere ipertesti o link che consentono di accedere a pagine web di terzi diverse da GROUPSUMI, e che quindi non sono gestite da GROUPSUMI. I titolari di tali siti web avranno le proprie politiche di protezione dei dati, essendo loro stessi, in ogni caso, responsabili dei propri file e delle proprie pratiche di privacy.
Reclami presso l'autorità di controllo
Nel caso in cui l'Utente ritenga che ci sia un problema o una violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà diritto a una tutela giurisdizionale effettiva e a presentare un reclamo a un'autorità di controllo, in particolare, nello Stato in cui ha la sua residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l'autorità di controllo è l'Agenzia Spagnola per la Protezione dei Dati.
Accettazione e modifiche a questa politica sulla privacy
È necessario che l'Utente abbia letto e sia conforme alle condizioni relative alla protezione dei dati personali contenute in questa Politica di Privacy, così come che accetti il trattamento dei propri dati personali affinché il Titolare del trattamento possa procedere in tal modo, nei termini e per le finalità indicate. L'uso del Sito Web comporterà l'accettazione della Politica di Privacy dello stesso.
GROUPSUMI si riserva il diritto di modificare la propria Politica sulla Privacy, a propria discrezione, o a causa di un cambiamento legislativo, giurisprudenziale o dottrinale dell'Agenzia Spagnola per la Protezione dei Dati. Le modifiche o gli aggiornamenti a questa Politica sulla Privacy non saranno notificati esplicitamente all'Utente. Si consiglia all'Utente di consultare questa pagina periodicamente per rimanere aggiornato sugli ultimi cambiamenti o aggiornamenti.
Questa Politica sulla Privacy è stata aggiornata per conformarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali.