Nel rispetto della normativa vigente, GROUPSUMI (di seguito anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi incorporate in questa informativa sulla privacy

Questa informativa sulla privacy è conforme alla normativa spagnola ed europea in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti norme:

• Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
• La Legge organica 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).
• Il Decreto reale 1720/2007 del 21 dicembre che approva il regolamento di attuazione della Legge organica 15/1999 del 13 dicembre sulla protezione dei dati personali (RDLOPD).
• La Legge 34/2002 dell'11 luglio sui servizi della società dell'informazione e del commercio elettronico (LSSI-CE).

Identità del titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti da GROUPSUMI è TRUE-MAKERS, S.L., con partita IVA B67182725, iscritta nel Registro delle imprese di Barcellona e il cui rappresentante è True-makers, S.L. (di seguito denominato Titolare del trattamento).

Ecco i suoi dati di contatto:

Indirizzo: Ronda General Mitre, 195-197 Barcellona, 08023

Email di contatto: [email protected]

In conformità al GDPR e alla LOPD-GDD, desideriamo informarvi che i dati personali raccolti da GROUPSUMI tramite i moduli estesi nelle sue pagine verranno incorporati e trattati nel nostro file al fine di facilitare, accelerare e rispettare gli impegni stabiliti tra GROUPSUMI e l'Utente o il mantenimento del rapporto stabilito nei moduli compilati da quest'ultimo, o per rispondere a una richiesta o una consulenza dello stesso. Inoltre, in conformità a quanto previsto dal GDPR e dalla LOPD-GDD, salvo che si applichi l'eccezione prevista dall'articolo 30.5 del GDPR, viene mantenuto un registro delle attività di trattamento che specifica, in base alle loro finalità, le attività di trattamento svolte e le altre circostanze stabilite dal GDPR.

La base giuridica per il trattamento dei dati personali è il consenso. GROUPSUMI si impegna a ottenere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per uno o più specifici scopi.

L'Utente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso è altrettanto facile quanto il suo conferimento. In generale, la revoca del consenso non condizionerà l'utilizzo del Sito Web.

Nei casi in cui l'Utente debba o possa fornire i suoi dati tramite moduli per effettuare richieste, richiedere informazioni o per motivi legati al contenuto del Sito Web, sarà informato se la compilazione di alcuni di essi è obbligatoria in quanto indispensabile per lo svolgimento corretto dell'operazione effettuata.

Finalità del trattamento dei dati personali

I dati personali sono raccolti e gestiti da GROUPSUMI al fine di facilitare, accelerare e rispettare gli impegni stabiliti tra il Sito Web e l'Utente o per mantenere il rapporto stabilito nei moduli compilati da quest'ultimo o per rispondere a una richiesta o una consulenza.

Inoltre, i dati possono essere utilizzati per finalità commerciali di personalizzazione, operative e statistiche, nonché per attività connesse all'oggetto sociale di GROUPSUMI, nonché per l'estrazione, la conservazione dei dati e gli studi di marketing per adattare i Contenuti offerti all'Utente e migliorare la qualità, il funzionamento e la navigazione del Sito Web.

Al momento della raccolta dei dati personali, l'Utente sarà informato delle finalità specifiche del trattamento a cui i dati personali saranno destinati, cioè dell'uso o degli usi che saranno fatti delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo strettamente necessario per le finalità del trattamento e, in ogni caso, solo per il seguente periodo: 12 mesi o fino a quando l'Utente ne richieda la cancellazione.

Al momento della raccolta dei dati personali, l'Utente sarà informato del periodo per il quale i dati personali saranno conservati o, se ciò non è possibile, dei criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:

• Google
• Google Analytics
• Google Adwords
• Facebook Ads

Nel caso in cui il Titolare del trattamento abbia l'intenzione di trasferire dati personali a un paese terzo o a un'organizzazione internazionale, al momento della raccolta dei dati personali l'Utente sarà informato del paese terzo o dell'organizzazione internazionale a cui sono destinati i dati, nonché dell'esistenza o meno di una decisione di adeguatezza della Commissione.

Dati personali di minori

Nel rispetto di quanto previsto dall'articolo 8 del GDPR e dall'articolo 7 della Legge organica 3/2018 del 5 dicembre sulla protezione dei dati personali e sulla garanzia dei diritti digitali, solo i maggiori di 14 anni possono dare il loro consenso per il trattamento dei loro dati personali in modo lecito da parte di GROUPSUMI. Se si tratta di un minore di 14 anni, sarà necessario il consenso dei genitori o dei tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui sia stato autorizzato da parte loro.

Segretezza e sicurezza dei dati personali

GROUPSUMI si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali e prevenire la distruzione, la perdita o l'alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, nonché la comunicazione o l'accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali vengano trasmessi in modo sicuro e confidenziale, in quanto la trasmissione dei dati tra il server e l'Utente, e viceversa, è completamente crittografata o cifrata.

Tuttavia, poiché GROUPSUMI non può garantire l'inviolabilità di Internet né l'assenza totale di hacker o di altre persone che accedano in modo fraudolento ai dati personali, il Titolare del trattamento si impegna a comunicare all'Utente senza indebito ritardo l'eventuale violazione della sicurezza dei dati personali che potrebbe comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi dell'articolo 4 del GDPR, si intende per violazione della sicurezza dei dati personali qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l'alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, o la comunicazione o l'accesso non autorizzati a tali dati.

I dati personali saranno trattati come riservati dal Titolare del trattamento, che si impegna a informare e a garantire, mediante un obbligo legale o contrattuale, che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da chiunque abbia accesso alle informazioni.

Diritti derivanti dal trattamento dei dati personali

L'Utente ha nei confronti di GROUPSUMI e può quindi esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR e dalla Legge organica 3/2018 del 5 dicembre sulla protezione dei dati personali e sulla garanzia dei diritti digitali:

• Diritto di accesso: È il diritto dell'Utente di ottenere la conferma che GROUPSUMI stia trattando o meno i suoi dati personali e, in caso affermativo, di ottenere informazioni sui suoi dati personali specifici e sul trattamento che GROUPSUMI ha effettuato o effettua, nonché, tra l'altro, sulle informazioni disponibili sull'origine di tali dati e sui destinatari delle comunicazioni effettuate o previste sugli stessi.
• Diritto di rettifica: È il diritto dell'Utente di ottenere la rettifica dei suoi dati personali inesatti o, tenendo conto delle finalità del trattamento, l'integrazione dei suoi dati personali incompleti.
• Diritto all'oblio: È il diritto dell'Utente, salvo che la legislazione vigente preveda diversamente, di ottenere la cancellazione dei suoi dati personali quando non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente ha revocato il consenso al trattamento e non sussiste un'altra base giuridica; l'Utente si oppone al trattamento e non sussiste un motivo legittimo prevalente per procedere al trattamento; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere a un obbligo legale; o i dati personali sono stati raccolti nell'ambito di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre alla cancellazione dei dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi della sua attuazione, adotterà misure ragionevoli per informare i responsabili del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi collegamento a tali dati personali.
• Diritto di limitazione del trattamento: È il diritto dell'Utente di limitare il trattamento dei suoi dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei suoi dati personali; il trattamento sia illecito; il Titolare del trattamento non abbia più bisogno dei dati personali, ma l'Utente ne abbia bisogno per l'esercizio o la difesa di un diritto; e l'Utente si sia opposto al trattamento.
• Diritto alla portabilità dei dati: Qualora il trattamento sia effettuato con mezzi automatizzati, l'Utente ha il diritto di ricevere dal Titolare del trattamento i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Se tecnicamente fattibile, il Titolare del trattamento trasmetterà direttamente i dati a tale altro titolare. Diritto di opposizione: È il diritto dell'Utente di opporsi al trattamento dei suoi dati personali da parte di GROUPSUMI o di porre fine al trattamento degli stessi da parte di GROUPSUMI.
• Diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: È il diritto dell'Utente di non essere sottoposto a una decisione individuale basata unicamente sul trattamento automatizzato dei suoi dati personali, compresa la profilazione, salvo che la legislazione vigente preveda diversamente.

L'Utente può esercitare i suoi diritti mediante comunicazione scritta rivolta al Titolare del trattamento con il riferimento "GDPR-www.groupsumi.es", specificando:

• Nome, cognome dell'Utente e copia del documento d'identità. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con lo stesso mezzo della persona che rappresenta l'Utente, nonché il documento che attesta la rappresentanza. La fotocopia del documento d'identità può essere sostituita da qualsiasi altro mezzo valido in diritto che attesti l'identità.
• Richiesta con le motivazioni specifiche della richiesta o delle informazioni a cui si desidera accedere. Indirizzo per le notifiche.
• Data e firma del richiedente.
• Ogni documento che attesti la richiesta formulata.

Questa richiesta e ogni altro documento allegato possono essere inviati all'indirizzo postale e/o all'indirizzo e-mail seguente:

Indirizzo postale: Ronda General Mitre, 195-197 Barcelona, 08023
Indirizzo e-mail: [email protected]

Collegamenti a siti Web di terze parti

Il Sito Web può includere collegamenti ipertestuali o collegamenti che consentono l'accesso a pagine Web di terze parti diverse da GROUPSUMI e che quindi non sono gestite da GROUPSUMI. I titolari di tali siti Web avranno le proprie politiche sulla protezione dei dati, essendo essi stessi, in ciascun caso, responsabili dei propri file e delle proprie pratiche sulla privacy.

Reclami all'autorità di controllo

Se l'Utente ritiene che esista un problema o una violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, ha il diritto alla tutela giurisdizionale effettiva e al presentare un reclamo all'autorità di controllo, in particolare nello Stato in cui ha la sua residenza abituale, il luogo di lavoro o il luogo della presunta violazione. In Spagna, l'autorità di controllo è l'Agenzia spagnola per la protezione dei dati.

L'Utente deve aver letto e accettato le condizioni sulla protezione dei dati personali contenute in questa Informativa sulla privacy, nonché accettare il trattamento dei propri dati personali affinché il Titolare del trattamento possa procedere allo stesso nella forma, per i tempi e per le finalità indicate. L'utilizzo del Sito Web comporterà l'accettazione della sua Informativa sulla privacy.