Menú
La información se proporciona solo para este sitio (haroma.it) y no para otros sitios web que el usuario puede consultar a través de enlaces.
MAGNOLIA GROUP SPA protege la confidencialidad de los datos de carácter personal y les garantiza la protección necesaria frente a cualquier supuesto que pudiera ponerlos en riesgo de violación.
Tal y como exige el Reglamento de la Unión Europea n. 679/2016 («GDPR»), y en particular al art. 13, a continuación, proporcionamos al usuario («Interesado») la información requerida por la ley relacionada con el procesamiento de sus datos personales.
SECCIÓN I.
Quiénes somos y qué datos procesamos (Artículo 13, párrafo 1 letra a, Artículo 15, letra b RGPD)
MAGNOLIA GROUP SPA, con sede en Via F.lli Moretti, 90 – 92 62100 Macerata (MC), actúa como Controlador de datos y puede ser contactado en [email protected] y recopila y / o recibe información sobre el Interesado, como:
Datos personales nombre, apellidos, dirección física, nacionalidad, provincia y municipio de residencia, teléfono fijo y/o móvil, fax, código fiscal, dirección(es) de correo electrónico
Datos bancarios IBAN y datos bancarios/postales (a excepción del número de tarjeta de crédito), datos de Log de tráfico telemático, dirección IP de origen.
Magnolia Group no exige al interesado que facilite los denominados datos. «Particulares», o, según lo dispuesto en el RGPD (artículo 9), datos personales que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, así como datos genéticos, datos biométricos destinados a identificar a una persona física, datos relativos a la salud o la vida sexual o la orientación sexual de la persona. En el caso de que el servicio solicitado a Magnolia Group requiera el tratamiento de dichos datos, el interesado recibirá información específica con carácter previo y se le solicitará su consentimiento expreso.
SECCIÓN II
Para qué necesitamos los datos del interesado (Artículo 13, 1º párrafo del RGPD)
Los datos son utilizados por el Responsable del Tratamiento para dar seguimiento a la solicitud de registro y al contrato de suministro del Servicio elegido y/o del Producto adquirido, gestionar y ejecutar las solicitudes de contacto remitidas por el interesado, prestar asistencia, cumplir obligaciones legales y reglamentarias .que el Titular del tratamiento está obligado a realizar de acuerdo con la actividad que ejerce.
En ningún caso MAGNOLIA GROUP SPA vende los datos personales del interesado a terceros ni los utiliza para finalidades no declaradas.
En particular, los datos del interesado serán tratados para:
a) registro y solicitudes de material de contacto y/o información
El tratamiento de los datos personales del interesado tiene lugar para la realización de las actividades previas y posteriores a la solicitud de registro, la gestión de solicitudes de información y contacto y/o envío de material informativo, así como para el cumplimiento de cualquier otra obligación resultante.
La base legal de estos tratamientos es el cumplimiento de los servicios relacionados con la solicitud de registro, información y contacto y/o envío de material informativo y cumplimiento de obligaciones legales.
b) la gestión de la relación contractual
El tratamiento de los datos personales del interesado tiene lugar para llevar a cabo las actividades previas y posteriores a la compra de un Servicio y/o un Producto, la gestión del pedido relacionado, la propia prestación del Servicio y/o la producción y/o el envío del Producto adquirido, la correspondiente gestión de facturación y pago, la tramitación de reclamaciones y/o informes al servicio de asistencia y la prestación de la propia asistencia, la prevención del fraude así como el cumplimiento de cualquier otra obligación derivados del contrato.
La base legal de estos tratamientos es el cumplimiento de los servicios inherentes a la relación contractual y el cumplimiento de las obligaciones legales.
c) actividades promocionales sobre Servicios/Productos similares a los adquiridos por el interesado (Considerando 47 RGPD)
El responsable del tratamiento, incluso sin su consentimiento explícito, podrá utilizar los datos de contacto comunicados por el interesado, con la finalidad de venta directa de sus Servicios/Productos, limitándose al caso en que se trate de Servicios/Productos similares a los amparados por el venta, salvo que el interesado se oponga expresamente.
d) actividades de promoción comercial sobre Servicios/Productos distintos a los adquiridos por el interesado
Los datos personales del interesado también podrán ser tratados con fines de promoción comercial, para encuestas y estudios de mercado en relación con los Servicios/Productos que ofrece el Responsable del Tratamiento sólo si el interesado ha autorizado el tratamiento y no se opone a ello.
Este tratamiento puede realizarse, de forma automatizada, de las siguientes formas: correo electrónico; SMS; contacto telefónico.
Y se puede hacer:
1. si el interesado no ha revocado su consentimiento para el uso de los datos;
2. si, en el caso de que el tratamiento se realice a través del contacto con un operador telefónico, el interesado no está inscrito en el registro de oposiciones a que se refiere el Decreto Presidencial norte. 178/ 2010;
La base legal de estos tratamientos es el consentimiento prestado por el interesado con carácter previo al propio tratamiento, que puede ser revocado por el interesado libremente y en cualquier momento (ver Apartado III).
e) seguridad informática
El Responsable del Tratamiento, de conformidad con lo dispuesto en el Considerando 49 del RGPD, trata, también a través de sus proveedores (terceros y/o destinatarios), los datos personales del interesado relativos al tráfico en la medida estrictamente necesaria y proporcionada para garantizar la seguridad de las redes y de la información, es decir, la capacidad de una red o sistema de información para soportar, en un determinado nivel de seguridad, eventos imprevistos o actos ilegales o maliciosos que comprometan la disponibilidad, autenticidad, integridad y confidencialidad de los datos personales almacenados o transmitidos.
El Responsable del Tratamiento informará oportunamente a los Titulares, si existe un riesgo particular de violación de sus datos, sin perjuicio de las obligaciones derivadas de lo dispuesto en el art. 33 del RGPD relativo a las notificaciones de violación de datos personales.
La base legal de estos tratamientos es el cumplimiento de las obligaciones legales y el interés legítimo del Responsable del Tratamiento para realizar tratamientos relacionados con la finalidad de proteger el patrimonio social.
f) perfilado
Los datos personales del interesado también podrán ser tratados con fines de elaboración de perfiles (como análisis de los datos transmitidos y de los Servicios/Productos seleccionados, propuesta de mensajes publicitarios y/o propuestas comerciales en consonancia con las elecciones realizadas por los propios usuarios) exclusivamente en en el supuesto de que el interesado haya prestado su consentimiento explícito e informado.
La base legal de estos tratamientos es el consentimiento prestado por el interesado con carácter previo al propio tratamiento, que puede ser revocado por el interesado libremente y en cualquier momento (ver Apartado III).
g) prevención del fraude (considerando 47 y art.22 RGPD)
Los datos personales del interesado, con excepción de los datos particulares (Art 9 RGPD) o judiciales (Art 10 RGPD), serán tratados para permitir controles con la finalidad de seguimiento y prevención de pagos fraudulentos, mediante sistemas software que realizan una verificación de forma automatizada y previa a la negociación de Servicios/Productos;
La superación de estos cheques con resultado negativo imposibilitará la realización de la transacción; el interesado podrá en todo caso expresar su opinión, obtener una explicación o impugnar la decisión motivando sus razones al Servicio de Atención al Cliente;
Los datos personales recogidos con la única finalidad de antifraude, a diferencia de los datos necesarios para la correcta ejecución del servicio solicitado, serán inmediatamente suprimidos al final de las fases de control.
h) la protección de los menores
Los Servicios/Productos ofrecidos por el Titular del tratamiento están reservados a personas legalmente capacitadas, sobre la base de la legislación nacional pertinente, para celebrar obligaciones contractuales.
El Controlador de datos, para evitar el acceso ilegítimo a sus servicios, implementa medidas preventivas para proteger su interés legítimo.
Comunicación a terceros y categorías de destinatarios (artículo 13, párrafo 1 del RGPD)
La comunicación de los datos personales del interesado se realiza principalmente hacia terceros y/o destinatarios cuya actividad sea necesaria para el desempeño de las actividades propias de la relación establecida y para responder a determinadas obligaciones legales, tales como: Administrativas, contables y obligaciones relacionadas ejecución contractual, asistencia, mantenimiento,
entrega/envío de productos, prestación de servicios adicionales, proveedores de redes y servicios de comunicaciones electrónicas) relacionados con el servicio solicitado, gestión de cobros, pagos, devoluciones relacionados con el servicio contratado, Cumplimiento de obligaciones legales, ejercicio de derechos, protección de derechos, recuperación de créditos, cumplimiento de obligaciones legales, defensa de derechos, listas y registros llevados por autoridades públicas u organismos similares, en base a legislación específica, en relación con el servicio contractual
Representantes legales, curadores, tutores, etc.
* El Responsable del Tratamiento exige a sus terceros proveedores y encargados del tratamiento el cumplimiento de medidas de seguridad iguales a las adoptadas para el interesado restringiendo el ámbito de actuación del responsable al tratamiento relacionado con el servicio solicitado.
El Controlador de datos no transfiere sus datos personales a países donde no se aplica el RGPD (países fuera de la UE) a menos que se especifique lo contrario, para lo cual se le informará previamente y se le solicitará su consentimiento si es necesario.
La base legal de estos tratamientos es el cumplimiento de los servicios inherentes a la relación establecida, el cumplimiento de las obligaciones legales y el interés legítimo de MAGNOLIA GROUP SPA para realizar los tratamientos necesarios para estos fines.
SECCIÓN III
Qué ocurre si el interesado no facilita sus datos identificados como necesarios para la realización del servicio solicitado? v
La recogida y tratamiento de los datos personales es necesaria para el seguimiento de los servicios solicitados así como la prestación del Servicio y/o el suministro del Producto solicitado. Si el interesado no facilita los datos personales expresamente facilitados como necesarios en el formulario de pedido o en el formulario de registro, el Responsable del Tratamiento no podrá continuar con el tratamiento relacionado con la gestión de los servicios solicitados y/o la contratación y la Servicios/Productos conectados a ella, ni a las obligaciones que de ellos dependan.
Qué sucede si el interesado no presta su consentimiento para el tratamiento de datos personales para actividades de promoción comercial sobre Servicios/Productos distintos a los adquiridos?
En caso de que el interesado no preste su consentimiento para el tratamiento de datos personales con estas finalidades, dicho tratamiento no se realizará con las mismas finalidades, sin que ello tenga efectos sobre la prestación de los servicios solicitados, ni para aquellos para los que él ya ha dado su consentimiento, si es necesario.
En caso de que el interesado haya prestado su consentimiento y posteriormente lo revoque u oponga al tratamiento para actividades de promoción comercial, sus datos dejarán de ser tratados para estas actividades, sin que ello suponga consecuencias ni efectos perjudiciales para el interesado y para los requeridos. actuación.
Cómo tratamos los datos del interesado (artículo 32 del RGPD)
El Controlador de datos prevé el uso de medidas de seguridad adecuadas para preservar la confidencialidad, integridad y disponibilidad de los datos personales del interesado e impone medidas de seguridad similares a los terceros proveedores y Administradores.
Dónde tratamos los datos del interesado
Los datos personales del interesado se almacenan en archivos en papel, informáticos y telemáticos ubicados en la sede de MAGNOLIA GROUP SPA.
Cuánto tiempo se conservan los datos del interesado? (Artículo 13, párrafo 2, letra a RGPD)
Salvo que manifieste expresamente su voluntad de suprimirlos, los datos personales del interesado se conservarán mientras sean necesarios respecto de las finalidades legítimas para las que fueron recabados.
En particular, se conservarán mientras dure su inscripción en el registro y, en cualquier caso, no más allá de un período máximo de 12 (doce) meses de inactividad, o si, dentro de este período, no están asociados con los Servicios y / o adquirido los Productos a través del propio registro.
En el caso de datos facilitados al Responsable del Tratamiento con fines de promoción comercial de servicios distintos a los ya adquiridos por el interesado, para los que inicialmente dio su consentimiento, estos se conservarán durante 24 meses, salvo que se revoque el consentimiento prestado. .
En el caso de los datos facilitados al Responsable del tratamiento con fines de elaboración de perfiles, estos se conservarán durante 12 meses, salvo que se revoque el consentimiento prestado.
También hay que añadir que en caso de que un usuario reenvíe a MAGNOLIA GROUP SPA datos personales no solicitados o innecesarios para realizar el servicio solicitado o para proporcionar un servicio estrictamente relacionado con él, MAGNOLIA GROUP SPA no puede ser considerado el titular de estos datos, y los suprimirá a la mayor brevedad.
Independientemente de la determinación del interesado de suprimirlos, los datos personales serán en todo caso conservados en los términos establecidos por la legislación vigente y/o la normativa nacional, con la exclusiva finalidad de garantizar determinadas obligaciones.
Además, los datos personales se conservarán en cualquier caso para el cumplimiento de las obligaciones (por ejemplo, fiscales y contables) que permanezcan incluso después de la terminación del contrato (artículo 2220 del Código Civil italiano); a estos efectos, el Responsable del Tratamiento únicamente conservará los datos necesarios para su tramitación.
Los casos en que sean válidos los derechos derivados del contrato y/o de la inscripción en el registro, en cuyo caso los datos personales del interesado, exclusivamente los necesarios para estos fines, serán tratados durante el tiempo necesario para su consecución. .
Cuáles son los derechos del interesado? (artículos 15 – 20 RGPD)
El interesado tiene derecho a obtener del responsable del tratamiento lo siguiente:
a) confirmación de si se están tratando o no datos personales que le conciernen y, en su caso, obtener acceso a los datos personales y a la siguiente información:
1. los fines del procesamiento;
2. las categorías de datos personales en cuestión;
3. los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, en particular
si son destinatarios de terceros países u organizaciones internacionales;
4. cuando sea posible, el período de conservación de los datos personales proporcionados o, si no es posible, los criterios
utilizado para determinar este período;
5. la existencia del derecho del interesado a solicitar al responsable del tratamiento su rectificación o cancelación
de datos personales o la limitación del tratamiento de los datos personales que le conciernen u oponerse a su tratamiento;
6. el derecho a presentar una queja ante una autoridad de control;
7. si los datos no se recaban del interesado, toda la información disponible sobre su origen;
8. la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, y, al menos en tales casos,
información significativa sobre la lógica utilizada, así como la importancia y las consecuencias esperadas de dicho procesamiento
para el interesado.
9. las garantías adecuadas proporcionadas por el tercer país (no UE) o una organización de protección internacional
cualquier dato transferido
b) el derecho a obtener una copia de los datos personales objeto de tratamiento, siempre que este derecho no afecte a los derechos y libertades de terceros; En caso de que la parte interesada solicite más copias, el controlador de datos puede cobrar una tarifa razonable basada en los costos administrativos.
c) el derecho a obtener del controlador de datos la corrección de los datos personales inexactos que le conciernen sin demora indebida
d) el derecho a obtener del controlador de datos la cancelación de los datos personales que le conciernen sin demora indebida, si las razones previstas por el RGPD en el art. 17, incluso, por ejemplo, en el caso de que ya no sean necesarios para los fines del procesamiento o si se presume que este es ilegal, y siempre existen las condiciones previstas por la ley; y en todo caso si el tratamiento no está justificado por otro motivo igualmente legítimo;
e) el derecho a obtener del responsable del tratamiento la limitación del tratamiento, en los casos previstos por el art. 18 del RGPD, por ejemplo, cuando haya cuestionado su exactitud, durante el período necesario para que el Controlador de datos verifique su exactitud.
El interesado deberá ser informado, en un plazo razonable, también de cuando se haya cumplido el plazo de suspensión o haya cesado la causa de la limitación del tratamiento, y por tanto se haya revocado la propia limitación;
f) el derecho a obtener comunicación del titular de los destinatarios a los que se hayan transmitido las solicitudes de rectificación o cancelación o limitación del tratamiento realizado, salvo que resulte imposible o suponga un esfuerzo desproporcionado.
g) derecho a recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por un dispositivo automático y derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento a quien se los haya facilitado, en los casos previstos pues por el art. 20 del RGPD, y el derecho a obtener la transmisión directa de datos personales de un controlador de datos a otro, si es técnicamente factible.
Para cualquier información adicional y, en cualquier caso, para enviar su solicitud, debe comunicarse con el Controlador de datos en info@magnoliagroup.it Para garantizar que los derechos antes mencionados sean ejercidos por el Titular de los datos y no por terceros no autorizados, el Controlador de datos puede solicitar la misma para proporcionar cualquier información adicional necesaria para el efecto.
Cómo y cuándo puede el interesado oponerse al tratamiento de sus datos personales? (Art. 21 GDPR)
Por motivos relacionados con la situación particular del interesado, éste podrá oponerse en cualquier momento al tratamiento de sus datos personales si se basa en un interés legítimo o si se produce para actividades de promoción comercial, dirigiendo la solicitud al Responsable del Tratamiento. en [email protected]
El interesado tiene derecho a suprimir sus datos personales si no concurre un motivo legítimo imperioso del Responsable del Tratamiento respecto del que motivó la solicitud, y en todo caso en el supuesto de que el interesado se haya opuesto al tratamiento para actividades de promoción comercial.
Ante quién puede presentar una reclamación el interesado? (Art. 15 GDPR)
Sin perjuicio de cualquier otra acción administrativa o judicial, el interesado podrá presentar una reclamación ante la autoridad de control competente en el territorio italiano (Autoridad para la protección de datos personales) o la que desarrolle sus funciones y ejerza sus competencias en el Estado miembro donde se produjo la infracción del RGPD.
Cada actualización de esta Información se comunicará con prontitud y por los medios adecuados y se comunicarán otros si el Responsable del Tratamiento trata los datos del interesado para finalidades distintas a las referidas en esta Información antes de proceder y tras la manifestación del relativo consentimiento. del interesado en caso de ser necesario.
Haroma® by Magnolia Group ® S.P.A.
CIF 02066740438 REA MC 276507 Capital social 500.000,00 €
Via Moretti Primo y Giovanni, 90 – 62100 Macerata (MC)
