Certificado de homologación

POLÍTICA DE PRIVACIDAD DEL CLIENTE

Estimado Cliente,

en cumplimiento de las obligaciones establecidas por el Reglamento Europeo de Privacidad UE / 2016/679 (GDPR) y el Decreto Legislativo 196 del 30 de junio de 2003 (Código relativo a la protección de datos personales), le informamos que G.P.R. Italia srl, con sede registrada en Via Vecchia Chimica, 18, 20070 Riozzo di Cerro al Lambro (MI) – ITALIA, NIF 11011800155, como Responsable del Tratamiento, procesará los datos personales que le conciernen y que hayan sido o puedan ser proporcionados por usted o por otros sujetos durante la relación con nuestra estructura.

El tratamiento de los datos, proporcionados libremente por usted o recogidos de otra manera, se realizará en cumplimiento de las normativas de privacidad vigentes, basado en principios de corrección, legalidad y transparencia, y llevado a cabo respetando los principios de relevancia, exhaustividad y no exceso.

Los datos serán recopilados y registrados únicamente para los fines mencionados en el punto 1) y se conservarán para dichos fines por un período no superior a 1 año desde su recopilación.

Por lo tanto, de acuerdo con lo dispuesto en el artículo 13) del Reglamento Europeo de Privacidad UE / 2016/679 (GDPR) y el Decreto Legislativo 196/03, le informamos que:
 

1. Los datos que proporcione serán tratados para los siguientes fines:

1. Para la ejecución regular de las siguientes actividades institucionales y/o previstas por el objeto social:
2. Para requerimientos relacionados con la estipulación de contratos y asignaciones, su ejecución, modificaciones posteriores o variaciones y para cualquier obligación prevista para su cumplimiento.
3. Para necesidades operativas, organizativas, gerenciales, fiscales, financieras, de seguros y contables relacionadas con la relación contractual y/o precontractual establecida.
4. Para cumplir con cualquier tipo de obligación requerida por leyes, reglamentos o legislación comunitaria.
5. Para el registro, gestión y almacenamiento de los registros de cualquier acceso al sitio web de la empresa, al sistema de información de la empresa y a las oficinas de la empresa.
6. Para las necesidades de supervisión de los métodos de suministro de productos/servicios, el progreso de las relaciones con los proveedores y el análisis y gestión de riesgos asociados con la relación contractual.
7. Para actividades de marketing tradicionales como: envío de folletos, catálogos y documentación comercial y/o técnica por correo postal y llamadas telefónicas con operador (previo consentimiento explícito).
8. Para actividades de marketing mediante herramientas automatizadas o similares como: Fax, correo electrónico, SMS, MMS, mensajería instantánea, chat y llamadas telefónicas sin operador (previo consentimiento explícito).
9. Para actividades de marketing online, web marketing y publicidad web (previo consentimiento explícito).
10. Para la elaboración de perfiles y/o gestión de procesos de decisión automatizados (previo consentimiento explícito).

En este caso, tiene derecho a no ser sometido a una decisión basada únicamente en el procesamiento automatizado y, por lo tanto, puede en cualquier momento solicitar y obtener la intervención humana del Responsable del Tratamiento, expresar su opinión y disputar la decisión final. Además, le informamos que el proceso automatizado se basará en un algoritmo de cálculo específico, que permitirá tomar las siguientes decisiones que podrían tener efectos legales sobre su persona:
 

2. El tratamiento se llevará a cabo de la siguiente manera:

• Totalmente automatizado. El tratamiento puede consistir en las siguientes operaciones:
  • Recopilación, registro, organización y almacenamiento;
  • Consulta y uso;
  • Procesamiento, modificación;
  • Selección, extracción, comparación;
  • Interconexión;
  • Transmisión y comunicación;
  • Difusión;
  • Eliminación y destrucción;
  • Bloqueo y limitación.

El tratamiento se llevará a cabo tanto con el uso de soportes en papel como con el uso de herramientas electrónicas, informáticas y telemáticas adecuadas para garantizar la seguridad y confidencialidad de los datos de acuerdo con las disposiciones del art. 32) del Reglamento Europeo de Privacidad UE / 2016/679 (GDPR) y el art. 31) del Decreto Legislativo 196/03 sobre "medidas de seguridad adecuadas" y el art. 33) del Decreto Legislativo 196/03 sobre "medidas de seguridad mínimas".
En la realización de las operaciones de tratamiento, se adoptarán siempre todas las medidas técnicas, informáticas, organizativas, logísticas y procedimentales de seguridad, previstas en el Anexo B del Decreto Legislativo 196/03, para que se garantice el nivel mínimo de protección de los datos requerido por ley. Las metodologías mencionadas garantizarán el acceso a los datos únicamente a los sujetos especificados en los puntos 4) y 5).
 

3. La provisión de datos

• Es obligatoria y no requiere su consentimiento para lograr fines relacionados con obligaciones derivadas de leyes, reglamentos o normativas de la UE;
• Es indispensable y no requiere su consentimiento para todos los datos personales esenciales para el correcto establecimiento, gestión y continuación de la relación comercial y/o contractual;
• Es indispensable y no requiere su consentimiento para salvaguardar los intereses vitales de una persona física;
• Es indispensable y no requiere su consentimiento para la ejecución de tareas de interés público o ejercicio de autoridad pública conferida;
• Es indispensable y no requiere su consentimiento para la persecución de los siguientes intereses legítimos comerciales o de terceros;
• Es opcional y requiere su consentimiento explícito para todos los datos personales recopilados con fines no directa o indirectamente relacionados con obligaciones contractuales, precontractuales, legales, para salvaguardar intereses vitales, realizar tareas públicas, ejercer poderes públicos o perseguir intereses legítimos.

Cualquier negativa, incluso legítima, a proporcionar total o parcialmente los datos mencionados anteriormente podría comprometer el desarrollo regular de la relación con nuestra estructura y, en particular, para los datos personales definidos como obligatorios e indispensables, podría imposibilitar por nuestra parte llevar a cabo el desarrollo normal de las operaciones comerciales y el suministro regular de los productos/servicios solicitados.
 

4. Los sujetos o categorías de sujetos que podrían llegar a conocer
los datos o a quienes se les podrían comunicar son los siguientes:

• Representante legal del Responsable del Tratamiento: en nombre del administrador pro-tempore;

Los datos personales también podrían comunicarse, pero solo en forma agregada, anónima y con fines estadísticos.
 

5. Si el tratamiento también pudiera referirse a datos personales que entren dentro de la categoría de datos "sensibles" (es decir, datos aptos para revelar el origen racial y étnico, creencias religiosas, filosóficas u otras, opiniones políticas, afiliación a partidos, sindicatos, asociaciones u organizaciones de carácter religioso, filosófico, político o sindical, así como datos personales aptos para revelar el estado de salud y vida sexual) o "judiciales" (es decir, datos aptos para revelar antecedentes judiciales, del registro de sanciones administrativas dependientes de delitos y de los cargos pendientes relacionados o la calidad de acusado o sospechoso), el tratamiento se llevará a cabo dentro de los límites indicados por las Autorizaciones Generales del Garante de la Privacidad, en la forma prevista por el Decreto Legislativo 196/03 para los fines estrictamente necesarios para el desempeño regular de las actividades empresariales, las operaciones relacionadas con el suministro de productos/servicios y el cumplimiento de obligaciones contractuales y/o legales/reglamentarias.

En este caso, los sujetos o categorías de sujetos que podrían conocer los datos sensibles o a quienes se podrían comunicar los datos son los siguientes:

• Representante legal del Responsable del Tratamiento: en nombre del administrador pro-tempore;
• Encargados del tratamiento:
  • Dirección;
  • Administración y finanzas;

6. Los datos personales también podrían comunicarse a organismos públicos, fuerzas policiales u otras entidades públicas y privadas, pero exclusivamente con el fin de cumplir con obligaciones legales, reglamentarias o comunitarias.
Los datos en cuestión no serán comunicados a otros sujetos diferentes a los previstos en esta información, y los datos aptos para revelar el estado de salud del interesado en ningún caso serán divulgados.

7. Los datos tratados pueden ser procesados y transferidos, para los fines indicados en el punto 1) y según las modalidades referidas en el punto 2), también a sujetos mencionados en los puntos 4) y 5) ubicados en países presentes en el territorio de la Unión Europea.
Sobre la base de uno de los siguientes supuestos:

• Decisión de adecuación de la Comisión Europea;
• Garantías de privacidad adecuadas;
• Autorización del Garante de la Privacidad.

8. Base legal del tratamiento
El Responsable del Tratamiento procesa los datos personales del usuario si se cumple alguna de las siguientes condiciones:

• El usuario ha dado su consentimiento para uno o más fines específicos. Nota: en algunas jurisdicciones, el Responsable del Tratamiento podría estar autorizado a procesar datos personales sin el consentimiento del usuario u otra de las bases legales especificadas a continuación, siempre que el usuario no se oponga ("opt-out") a dicho tratamiento. Sin embargo, esto no es aplicable si el tratamiento de los datos personales está regulado por la legislación europea en materia de protección de datos personales;
• El tratamiento es necesario para la ejecución de un contrato con el usuario y/o para la ejecución de medidas precontractuales;
• El tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el Responsable del Tratamiento;
• El tratamiento es necesario para la ejecución de una tarea de interés público o para el ejercicio de autoridad pública conferida al Responsable del Tratamiento;
• El tratamiento es necesario para la consecución del interés legítimo del Responsable del Tratamiento o de terceros.

9. En cualquier caso, puede solicitar en cualquier momento a:

• El Representante Legal del Responsable del Tratamiento, en nombre del administrador pro-tempore, o al correo electrónico support@gpr.it

Una copia de sus datos personales, información sobre la ubicación donde se procesan sus datos personales y una lista actualizada con los detalles de identificación de todos los Encargados del Tratamiento y Administradores del Sistema autorizados para procesar sus datos.

10. En cualquier momento, puede revocar libremente el consentimiento otorgado, sin ningún costo y sin perjuicio de la licitud de los tratamientos realizados hasta ese momento, y ejercer los siguientes derechos del interesado ante el Responsable del Tratamiento, tal como lo establece el Reglamento Europeo de Privacidad UE / 2016 / 679 y el Decreto Legislativo 196/03:
Acceso;

• Rectificación;
• Cancelación;
• Limitación;
• Oposición;
• Portabilidad;

Reclamo ante el Garante de la Privacidad