Malvestio S.p.A., con domicilio social en Via G. Marconi 12/D, 35010 Villanova di Camposampiero (Padua), en adelante el “Responsable del tratamiento”, en calidad de responsable del tratamiento de los datos, le informa, de conformidad con los artículos 13 y 14 del Reglamento (UE) n.º 2016/679 (en adelante, el “RGPD”), que sus datos personales serán tratados en la forma y para los fines que se indican a continuación.
El Responsable del tratamiento trata los datos personales e identificativos (por ejemplo: nombre, apellidos, razón social, dirección, teléfono, correo electrónico, datos bancarios y de pago) —en adelante, los “datos personales”— que usted proporciona, con el fin de prestar servicios relacionados con la actividad del Responsable del tratamiento.
Sus datos personales se tratan:
A) Sin su consentimiento expreso (art. 6, letras b) y e) del RGPD), para las siguientes finalidades de servicio:
B) Solo con su consentimiento previo, específico y separado (art. 7 del RGPD), para las siguientes finalidades de marketing:
El tratamiento de sus datos personales se realiza mediante las operaciones indicadas en el art. 4, n.º 2 del RGPD, y concretamente: recogida, registro, organización, almacenamiento, consulta, elaboración, modificación, selección, extracción, comparación, utilización, interconexión, bloqueo, comunicación, supresión y destrucción de los datos.
Sus datos personales pueden ser tratados tanto en soporte papel como electrónico y/o automatizado.
El Responsable del tratamiento conservará los datos personales durante el tiempo necesario para cumplir con las finalidades mencionadas y, en cualquier caso, por un período no superior a 10 años tras la finalización de la relación para las finalidades de servicio y no superior a 2 años desde la recogida de los datos para las finalidades de marketing.
Sus datos podrán ser accesibles, para los fines indicados en los artículos 2.A) y 2.B):
Sin necesidad de consentimiento expreso (art. 6, letras b) y c) del RGPD), el Responsable del tratamiento podrá comunicar sus datos para las finalidades indicadas en el artículo 2.A) a organismos de control, autoridades judiciales, compañías de seguros para la prestación de servicios de seguros, así como a aquellas entidades a las que la comunicación sea obligatoria por ley, a fin de cumplir dichas finalidades.
Dichas entidades tratarán los datos en su calidad de responsables autónomos del tratamiento.
Sus datos no serán difundidos de ninguna otra manera.
Los datos personales se almacenan en servidores ubicados dentro de la Unión Europea.
No obstante, el Responsable del tratamiento se reserva el derecho de trasladar los servidores fuera de la UE si fuera necesario. En tal caso, el Responsable del tratamiento garantiza que la transferencia de datos fuera de la UE se realizará de conformidad con las disposiciones legales aplicables y previa firma de las cláusulas contractuales tipo establecidas por la Comisión Europea.
El suministro de los datos para las finalidades indicadas en el artículo 2.A) es obligatorio. En su ausencia, no podremos garantizarle los servicios mencionados en el artículo 2.A).
El suministro de los datos para las finalidades indicadas en el artículo 2.B) es facultativo. Por lo tanto, usted puede decidir no proporcionar ningún dato o negar posteriormente el consentimiento para el tratamiento de los datos ya facilitados. En este caso, no podrá recibir boletines informativos, comunicaciones comerciales ni material publicitario relacionado con los servicios ofrecidos por el Responsable del tratamiento.
No obstante, seguirá teniendo derecho a acceder a los servicios mencionados en el artículo 2.A).
En su calidad de interesado, usted tiene los derechos establecidos en el artículo 15 del RGPD, y en particular el derecho a:
i. obtener confirmación de la existencia o no de datos personales que le conciernan, incluso si aún no han sido registrados, y su comunicación en forma inteligible;
ii. obtener información sobre:
a) el origen de los datos personales;
b) las finalidades y modalidades del tratamiento;
c) la lógica aplicada en caso de tratamiento realizado con medios electrónicos;
d) los datos identificativos del responsable, de los encargados y del representante designado conforme al artículo 3, apartado 1, del RGPD;
e) las entidades o categorías de entidades a las que los datos personales puedan ser comunicados o que puedan conocerlos en calidad de representantes designados en el territorio del Estado, encargados o personas autorizadas;
iii. obtener:
a) la actualización, rectificación o, cuando sea de interés, la integración de los datos;
b) la supresión, anonimización o bloqueo de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria para los fines para los que fueron recogidos o tratados posteriormente;
c) la certificación de que las operaciones mencionadas en las letras a) y b) han sido notificadas, también en cuanto a su contenido, a las entidades a las que los datos fueron comunicados o difundidos, salvo que dicha notificación resulte imposible o implique un esfuerzo desproporcionado respecto al derecho protegido;
iv. oponerse, total o parcialmente:
a) por motivos legítimos, al tratamiento de los datos personales que le conciernan, aunque sean pertinentes para el propósito de la recogida;
b) al tratamiento de los datos personales que le conciernan con fines de envío de material publicitario o de venta directa, o para la realización de estudios de mercado o comunicaciones comerciales, mediante el uso de sistemas automatizados de llamadas sin intervención de un operador, por correo electrónico y/o mediante métodos de marketing tradicionales, como teléfono y/o correo postal.
Se informa que el derecho de oposición del interesado, indicado en el punto b) anterior, respecto al marketing directo mediante medios automatizados, se extiende también a los métodos tradicionales. No obstante, el interesado podrá ejercer su derecho de oposición únicamente en parte, eligiendo recibir solo comunicaciones tradicionales, solo automatizadas o ninguna de las dos.
Cuando sea aplicable, también tiene los derechos previstos en los artículos 16 a 21 del RGPD (derecho de rectificación, derecho al olvido, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos y derecho de oposición), así como el derecho a presentar una reclamación ante la Autoridad de control competente.
Usted podrá ejercer sus derechos en cualquier momento enviando: