Información del cliente
Información del cliente para ser proporcionado de conformidad con el arte. 13, UE Reg.
Identidad y contactos del controlador de datos
El controlador de datos es: Barò Cosmetics S.P.A Oficina registrada: a través de Emilio S Sà Di Bruno 15 - 00195 Roma (RM) Sede operacional y sala de exposición: Corso Asti 39/A - 12050 Guarene (CN) C.F. e IVA 03613200041.
El administrador de protección de datos (DPO), designado por el propietario de conformidad con los artículos 37 y ss. GDPR, es la compañía Omniconsulting S.R.L.S. Con una oficina registrada en Turín, a través de Roma 366, código fiscal y el número de IVA 11868170017, correo electrónico dpo@barocosmetics.it.
.
Categoría de datos personales
A modo de ejemplo, Barò Cosmetics adquiere los siguientes tipos de datos personales:
- datos personales, como el nombre y el apellido, el lugar y la fecha de nacimiento, el sexo, la dirección de residencia, la dirección alternativa;
- Los datos de contacto, como la dirección de envío, el número de teléfono (fijo y/o móvil) y la dirección E -Mail;
- Datos fiscales, como el código fiscal (en los casos en que se solicitó la factura)
- Compra de datos
- En el caso de la recopilación a través del formulario en línea, también los datos de navegación, como la dirección IP, las horas de acceso al sitio y/o el registro, eventual referente Registro, métodos de acceso al servidor, código numérico que indica el estado de la respuesta dada por el servidor.
No hay datos confidenciales o, en cualquier caso, pertenecientes a las categorías particulares mencionadas en el arte. 9 del GDPR o datos relacionados con delitos o condenas penales.
Los datos personales se recopilan directamente en la parte interesada a través de:
- compilación del formulario de registro / inserción de pedidos en sitios de comercio electrónico en línea;
- o por postal;
- o a través de otros canales de contacto activos, en línea y teléfono.
Propósito del tratamiento, base legal y tiempos de conservación
El procesamiento de datos personales está marcado por los principios de corrección, legalidad, transparencia y protección de la confidencialidad y los derechos del cliente y se lleva a cabo para los siguientes fines:
- Para permitir la participación de las partes interesadas en las actividades promocionales de Barò Cosmetics, así como la gestión relativa, incluidas las comunicaciones relacionadas con el resultado de la participación, a cualquier cambio en la composición de los premios, a la envío relativo;
- Para insertar y procesar una orden de compra de productos y servicios;
- Mediante el cumplimiento de regulaciones legales, contables, civiles, fiscales, regulaciones, regulaciones y comunitarias;
- Para proporcionar servicio de asistencia (a través de chat, teléfono, correo electrónico) para cada necesidad vinculada a la compra de nuestros productos o al uso de nuestros servicios;
- Con fines de marketing para enviar comunicaciones comerciales con tradicionales (oficina de correos ordinarios y teléfono con operador) o automatizado (e -sil, teléfono sin operador, SMS, redes sociales, Whatspp) relacionadas con el propietario o socios del propietario;
- Para el desempeño del análisis y estadísticas de mercado: marketing y para análisis y definición de perfiles y preferencias;
- Para la comunicación de datos a terceros como se especifica en el punto posterior "Alcance de la comunicación de datos"
- Para promocionar mediante servicios o productos similares a las partes interesadas que ya se han beneficiado de él, a través del envío de comunicaciones y/o promociones de información para que nuestros clientes permanezcan actualizados con respecto a nuestras noticias e iniciativas.
- Para permitir que las partes interesadas seleccionen una oferta de compra de cupones de descuento de su interés mediante el envío de empresas especializadas en la administración de la red de cupones de la dirección de correo electrónico y la dirección IP en forma seudonimizada y encriptada, y entre ellas la compañía Sovendus GMBH, Hermann, Hermann -Veit-Str. 6, 76135 Karlsruhe.
Para el propósito del punto (1) (2) y (4), la base legal de referencia es el cumplimiento precontractual o contractual (GDPR, de conformidad con el Art. 6 Lett. B). El período de almacenamiento de datos se determina sobre la base del período temporal necesario para ejecutar el pedido o las obligaciones precontractuales, en todas las etapas, desde que se encargue de la orden hasta su entrega y posible asistencia posterior.
Para el propósito del punto (3), la base legal de referencia está en relación con las obligaciones legales (GDPR, de conformidad con el art. 6 Lett. C). El período de conservación de datos se determina sobre la base de las reglas nacionales y comunitarias individuales que imponen obligaciones legales a las que el propietario está sujeto.
Para el propósito del punto (5), (6) y (7) la base legal es el consentimiento de la parte interesada (GDPR, de conformidad con el art. 6 Lett. A). El período de conservación se interrumpirá cuando el cliente revocará el consentimiento y/o manifestará el deseo de oponerse al tratamiento, comunicándolo de la manera mencionada en el capítulo "Derechos de la parte interesada de conformidad con los artículos 15-22. y en cualquier caso a más tardar un período de 24 meses desde el último contacto útil o de compra.
Para el propósito del punto (8), la base legal del tratamiento es el interés legítimo (GDPR, de conformidad con el art. 6 Lett. F) para actualizar las partes interesadas, que ya se han beneficiado de los productos de Barò en relación con las ofertas relacionadas Para servicios similares, de conformidad con los pronósticos mencionados en el Artículo 130, párrafo 4, del Código de Privacidad, sin perjuicio de la facultad por parte de las partes interesadas para oponerse a cualquier momento al tratamiento.
Para el propósito del punto (9), la base legal del tratamiento es el interés legítimo (GDPR, de conformidad con el art. 6 Lett. F). El valor del hash seudonimizado de la dirección de correo electrónico es utilizado por la Compañía especializada en la gestión de la red de cupones para tener en cuenta cualquier impedimento publicitario. La dirección IP se utiliza exclusivamente para fines de seguridad de datos y normalmente es anónimo después de siete días.
La provisión de datos es obligatoria para los tratamientos que los cosméticos de barra deben llevar a cabo para cumplir con las obligaciones precontractuales y contractuales contra la parte interesada, así como para las obligaciones legales, las reglas y las regulaciones. No proporcionar dichos datos puede implicar la falla o la ejecución parcial del contrato y/o la falta de continuar la relación.
Barò Cosmetics retiene y trata los datos personales por el tiempo estrictamente necesarios para cumplir con los propósitos indicados para la duración de la relación comercial y/o para el período impuesto por las disposiciones actuales sobre asuntos civiles e fiscales. Para fines de marketing, el período de conservación se limita al período en que el usuario está activo o hasta que el consentimiento para el tratamiento no revoca. Cada vez que recibe un correo electrónico de Barò Cosmetics S.P.A., todavía tendrá la oportunidad, en caso de que ya no desee recibir comunicaciones e invitaciones de nuestra parte, para solicitar la cancelación de los datos de contacto.
Métodos de tratamiento
El propietario procesa los datos personales con métodos principalmente electrónicos y se conservan dentro de su sistema de gestión empresarial, en servidores dedicados.
Se observan medidas de seguridad adecuadas para evitar la pérdida o alteración de datos, incluso accidentales, usos ilegales o incorrectos y acceso no autorizado.
En el procesamiento de que el propietario llevará a cabo los datos personales, no existe un proceso de toma de decisiones automatizado que pueda producir efectos legales que concierne a la parte interesada o que afecte significativamente a su persona de manera similar.
Alcance de la comunicación de datos
Los datos del cliente serán accesibles, dentro de las funciones respectivas, a los empleados y colaboradores del propietario (por ejemplo, empleados de la oficina comercial) debidamente designados para el desempeño de tareas específicas y/o funciones como autorizados/a cargo, a colaboradores externos y Los proveedores de servicios para el controlador de datos, designados como procesadores de datos, a quienes se dieron instrucciones escritas específicas, en la medida en que esto sea estrictamente necesario para la búsqueda de los propósitos ("propósitos del tratamiento") de este documento de información. Por lo tanto, los datos recopilados y procesados pueden comunicarse exclusivamente para los fines especificados anteriormente:
- Cuerpos postales u otros cargadores para la entrega de correspondencia;
- Empresas de transporte para el envío de bienes;
- Instituciones bancarias/financieras para la gestión de cobros y pagos;
- Consultores de la Compañía y Freelancers, también en asociación entre sí, que colaboran con el propietario (por ejemplo, contadores, sujetos a cargo de la revisión de los estados financieros y consultores administrativos, fiscales y contractuales);
- Compañías de seguros;
- Cuerpos públicos en cumplimiento de obligaciones regulatorias
- Compañía de especializada en la gestión de la red de cupones
Los datos también pueden comunicarse a los organismos de control, las fuerzas policiales y el poder judicial para afirmar o defender su derecho o el derecho de un tercero en el sitio judicial.
Solo con el consentimiento preventivo, específico, gratuito y opcional retirable en cualquier momento, los datos personales se pueden comunicar a las empresas de terceros clientes, clientes o socios del propietario para que, al actuar como controladores de datos autónomos, continúe con el cumplimiento de Comunicaciones comerciales y enviado a través de la web, correo, correo electrónico, teléfono (SMS, MMS, Telemarketing). Estos terceros pertenecen a las categorías de productos indicadas a continuación: fabricantes de automóviles, distribuidores de automóviles, intermediarios de seguros, compañías de seguros, bancos, compañías financieras, mediadores de crédito, agentes financieros, distribuidores comerciales, agencias de comunicación, centros de medios, compañías activas en marketing directo e IN In La correduría de listas, proveedores de servicios eléctricos o de energía, proveedores de servicios de telefonía fijo y móvil y ADSL, editoriales, distribuidores de periódicos, publicaciones periódicas, proveedores de productos de alimentos y vinos, proveedores de materiales de oficina, proveedores de servicios de televisión digitales y/o o o o o o o o o o o o/o Ladzadores de satélite y televisión, productores y/o distribuidores de artículos para niños, empresas que operan en el campo de los bienes de consumo, compañías de asistencia en la carretera, asociaciones sin fines de lucro y organizaciones sin fines de lucro, o para terceros por sus iniciativas de marketing y comerciales con iniciativas automatizadas y automatizadas. Herramientas no automatizadas con productos y/o servicios también que no sean aquellas relacionadas con los servicios ofrecidos por el propietario. Por lo tanto, estos sujetos tratarán los datos personales del usuario como controladores de datos autónomos de conformidad con la Regulación (UE) 2016/679. La lista completa y actualizada de sujetos que procesan los datos personales del usuario como propietarios autónomos están disponibles en el controlador de datos.
Lugar de procesamiento y transferencia de datos a países que no son de la UE
Los datos no se transfieren fuera de la Unión Europea, pero el propietario se reserva el derecho de cambiar la ubicación de los servidores también fuera de la Unión Europea, asegurando, en este caso, que la transferencia tendrá lugar de acuerdo con las disposiciones y con las apropiadas. Garantías legales.
Derechos de las partes interesadas de conformidad con los artículos 15-22, GDPR
Escribir en el controlador de datos en la dirección postal Barò Cosmetics S.P.A Oficina registrada: VIA EMILIO SAI DI BRUNO 15 - 00195 ROMA (RM) Sede operativa y sala de exposición: Corso Asti 39/A - 12050 Guarene (CN), la fiesta interesada puede hacer ejercicio I I Derechos de: Access (Art.15, GDPR), Rectificación (Art.16, GDPR), Cancelación y Oblier (Art.17, GDPR), Limitación del tratamiento (Art.18, GDPR), Notificación en caso de corrección o corrección Cancelación (Art.19, GDPR), portabilidad de datos (Art.20, GDPR), revocación del consentimiento, oposición al procesamiento (Art.21, GDPR), así como opuestos de perfiles (Art.22, GDPR). En cualquier momento, la parte interesada puede solicitar la lista completa y actualizada de los procesadores de datos y terceros a quienes se pueden comunicar los datos personales.
Queja ante la autoridad de control
La parte interesada tiene el derecho de presentar una queja a la autoridad de control, que en Italia es el garante de la protección de los datos personales - Piazza Venezia 11, 00187 Roma (RM) - www.garantprivacy.it, enviando correo electrónico a protocollo@pec.gpdp.it, utilizando el modelo que se encuentra en el sitio web de la autoridad.