A través de esta política de privacidad, elaborada de conformidad con el art. 13 Reglamento (UE) 679/2016 (en adelante también simplemente “ Reglamento General de Protección de Datos ” o “ RGPD ”) y de conformidad con los principios contenidos en el mismo, Excantia Srl tiene la intención de informar a cada usuario (en adelante también simplemente “ Usuario ”) del procesamiento de los datos personales recabados a través del sitio web de su propiedad www.thewinesider.com .
- Controlador de datos
El Responsable del tratamiento es Excantia Srl (en adelante también simplemente “ Responsable del tratamiento ”), número de IVA 11108030013, con domicilio social en Corso Castelfidardo n. 30 A, 10129 – Turín.
Dirección de contacto: amministrazione@thewinesider.com
- Finalidad del tratamiento, tipo de datos personales, base jurídica y plazo de conservación de los datos
|
|
Objetivo |
Información personal |
Base legal |
Periodo de retención |
|
1 |
Proporcionar información y/o enviar el catálogo a petición del usuario, previa cumplimentación de los formularios de recogida de datos del Sitio. |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico) · Número de teléfono · Región y ciudad a la que perteneces |
Ejecución de medidas precontractuales [art. 6, 1, let. b) RGPD] |
Por el plazo necesario para la respuesta |
|
2 |
Creación y Gestión de Cuentas |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico; NIF del interesado, número de teléfono) |
Ejecución de medidas precontractuales [art. 6, 1, let. b) RGPD] |
Hasta la cancelación de la cuenta y en cualquier caso a más tardar 24 meses a partir de la fecha del último contacto |
|
3 |
Gestión de la compra y envío de productos. |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto y envío (dirección de envío, dirección de correo electrónico, número de teléfono) · Detalles de facturación |
Ejecución de un contrato [art. 6, 1, let. b) RGPD] |
10 AÑOS |
|
4 |
Contacto y atención al cliente |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico, número de teléfono) |
Ejecución de medidas precontractuales y/o contractuales [art. 6, 1, let. b) RGPD] |
Por el plazo necesario para la respuesta |
|
5 |
Envío de newsletters y listas de correo |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico, número de teléfono) |
Consentimiento [art. 6, 1, let. 4) RGPD] |
Hasta que se revoque el consentimiento y, en cualquier caso, a más tardar 24 meses a partir de la fecha del último contacto. |
|
6 |
Envío de comunicaciones promocionales con fines de marketing del Responsable del tratamiento, para envío de material publicitario o de venta directa, realización de estudios de mercado o comunicación comercial con métodos de contacto automatizados (email, sms, mms, u otros) y tradicionales (correo en papel, llamadas telefónicas con un operador) |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico y número de teléfono) |
Consentimiento [art. 6, 1, let. 4) RGPD] |
Hasta que se revoque el consentimiento y, en cualquier caso, a más tardar 24 meses después del registro con fines de marketing. |
|
7 |
Elaboración de perfiles destinados a analizar los hábitos de consumo del Usuario para abordar propuestas comerciales de su interés, en la forma a que se refiere el punto 6 anterior. |
· Datos personales (nombre y apellidos del interesado, número de teléfono) · Datos de contacto (dirección de correo electrónico) |
Consentimiento [art. 6, 1, let. 4) RGPD] |
Hasta la revocación del consentimiento y en cualquier caso a más tardar 12 meses desde el registro a efectos de elaboración de perfiles. |
|
8 |
Cumplimiento de obligaciones legales, incluidas las de carácter fiscal. |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico) · Datos contractuales |
Obligación legal [art. 6, 1, let. c) RGPD] |
Según la legislación aplicable |
|
9 |
Prevención de actividades fraudulentas y ejercicio de los derechos del Titular ante los tribunales |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico) · Datos contractuales |
Obligación legal [art. 6, 1, let. c) RGPD] |
10 años |
|
10 |
Actividades de análisis y elaboración de informes estadísticos, realizadas por el Responsable del Tratamiento con el fin de elaborar informes y estadísticas relativas a las actividades comerciales de Excantia, para evaluar, analizar y mejorar sus productos y servicios. |
· Datos personales (nombre y apellidos del interesado) · Datos de contacto (dirección de correo electrónico) · Datos de navegación |
Interés legítimo del Responsable del tratamiento (art. 6, 1, letra f) RGPD) |
Hasta dos años desde la fecha de extinción de la relación contractual |
El Usuario puede solicitar aclaraciones sobre la base jurídica de cada tratamiento en cualquier momento.
- Suministro de datos y consecuencias de cualquier negativa
El suministro de datos para las finalidades mencionadas en el apartado 2, puntos 1,2,3,4, 8, 9 (Finalidad de suministro de información y del catálogo, creación y gestión de cuentas, gestión de la compra y envío de productos, contacto y atención al cliente, cumplimiento de obligaciones legales, prevención de actividades fraudulentas) es necesario, ya que constituye un requisito imprescindible para la satisfacción de las solicitudes del usuario y/o para la celebración del contrato para el cumplimiento de obligaciones legales. Su negativa o suministro de información inexacta y/o incompleta podría impedirnos llevar a cabo las actividades allí indicadas. Para el tratamiento de datos personales con estos fines no se requiere su consentimiento, de conformidad con el artículo 6, 1 letra. b) yc) del RGPD.
El suministro de datos para los fines mencionados en el párrafo 2, puntos 5,6,7 (Finalidad de envío de boletines informativos, marketing, elaboración de perfiles) es opcional, el Controlador de datos perseguirá los fines solo si el usuario lo autoriza expresa y específicamente para procesarlos. de los datos facilitados para cada finalidad individual. Cualquier negativa o suministro de información inexacta y/o incompleta podría impedir la realización de las actividades allí indicadas, pero no impedirá la ejecución del Contrato.
El tratamiento de datos personales para estos fines requiere el consentimiento informado del interesado expresado individualmente para cada uno de los fines indicados de conformidad con el artículo 6, letra a, del RGPD y de conformidad con la legislación de armonización italiana.
En cualquier caso, el interesado podrá revocar el consentimiento expresado en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación según las modalidades descritas en el apartado 5 siguiente.
En virtud de las evaluaciones realizadas sobre el equilibrio de intereses entre el Responsable del tratamiento y el interesado, el procesamiento de datos para los fines mencionados en el párrafo 2 punto 10 (Finalidad de las actividades de análisis estadístico y elaboración de informes) se basa, de conformidad con el artículo 6, apartado 1, letra. f) del RGPD, sobre el interés legítimo del Responsable del tratamiento.
En cualquier caso, podrá oponerse de conformidad con el art. 21 párr. 1 del RGPD al procesamiento de sus datos personales con los fines de y. a yo. poniéndose en contacto con el Responsable del tratamiento en cualquier momento a través de los datos de contacto indicados en el apartado 5 siguiente.
- Métodos de tratamiento
Los datos serán tratados mediante herramientas informáticas y telemáticas, con una lógica estrictamente relacionada con las finalidades destacadas anteriormente y, en cualquier caso, por sujetos autorizados para realizar estas tareas, debidamente informados de las limitaciones impuestas por el RGPD, dotados de medidas de seguridad destinadas a a garantizar la confidencialidad de los datos personales y a evitar accesos indebidos a terceros o personal no autorizado.
En particular, los datos podrán ser comunicados, dentro de los límites estrictamente necesarios para los fines perseguidos, a profesionales y empresas eventualmente encargadas de tratamientos específicos, a empresas contables y consultores responsables de la contabilidad, a bancos, a empresas asociadas, a terceros. proveedores terceros como, a modo de ejemplo, las empresas que prestan la gestión, el mantenimiento y el alojamiento del Sitio, o las empresas que prestan la gestión del servicio de newsletter, específicamente designadas como responsables del tratamiento de conformidad con lo dispuesto en el art. 28 del RGPD. Estos proveedores, si operan en países no pertenecientes a la UE, ofrecen sus servicios sobre la base de cláusulas contractuales tipo o sobre la base de decisiones de adecuación de la Comisión Europea. Estos sujetos sólo obtienen los datos personales necesarios para el desempeño de sus funciones y sólo pueden utilizarlos con el fin de realizar estos servicios por cuenta del Responsable del tratamiento o para cumplir con las disposiciones legales. Los datos también podrán ser comunicados a órganos policiales, autoridades judiciales y a sujetos que puedan acceder a ellos en virtud de disposiciones legales o de legislación secundaria o comunitaria.
El Responsable del tratamiento se compromete a tratar los datos de conformidad con lo dispuesto en el RGPD, así como a la legislación nacional vigente en materia de privacidad así como a tratar los datos de forma lícita y correcta, recogiéndolos y registrándolos para finalidades específicas, explícitas y legítimas. , cuidando de verificar que sean pertinentes, completos y no excesivos en relación con los fines para los que sean recogidos o tratados posteriormente.
- Derechos del interesado
El Usuario puede ejercer todos los derechos previstos en los artículos. 15-21 del RGPD en cualquier momento y sin limitaciones injustificadas, contactando con el Responsable del tratamiento a la dirección de correo electrónico. Las solicitudes se presentan de forma gratuita y el Responsable del tratamiento las procesa en un plazo de 30 días.
En particular, el Usuario puede:
- obtener confirmación de que el tratamiento está en curso (art. 15 del RGPD);
- obtener la rectificación de datos inexactos o incompletos (art. 16 del RGPD);
- obtener la supresión de los datos sin demoras injustificadas (art. 17 del RGPD);
- limitar el procesamiento de solo una parte de los datos personales (art. 18 del RGPD);
- recibir una copia de los datos personales en posesión del titular, en un formato de uso común y legible por máquina; obtener la transferencia sin obstáculos a otro Responsable del tratamiento (art. 20 del RGPD);
- oponerse en cualquier momento al tratamiento de datos personales (art. 21 del RGPD);
- en lo que respecta a las finalidades del tratamiento que se basen en el consentimiento, revocarlo en cualquier momento (art. 7 del RGPD).
- Quejas
El Usuario podrá, en cualquier momento, presentar una reclamación ante la Autoridad competente (Garante de Protección de Datos Personales), de conformidad con el art. 77 del RGPD, si cree que el Responsable del tratamiento procesa sus datos personales en violación de la legislación aplicable.
- Cambios
El Responsable del tratamiento se reserva el derecho de modificar y actualizar la siguiente Política de Privacidad en función de cualquier nueva disposición de la legislación nacional o de la Unión Europea en materia de protección de datos personales.
Última modificación:28/07/2022