Política de privacidad
Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD). En vigor desde el 31/03/2022
PREMISA
Esta nota informativa tiene en cuenta lo dispuesto en el RGPD y el Código de Privacidad (Decreto Legislativo. Decreto Legislativo 30 de junio de 2003 n. 196). El documento también se elaboró sobre la base de las Directrices del Garante de Privacidad (especialmente las Directrices para combatir el spam emitidas por el Garante de Privacidad el 4 de julio de 2013).
Controlador de datos: Congedo Paolo, con sede en Via Posillipo, 323 - 80123 Nápoles NA, con IVA no. 06404450634, con CIF CNGPLA62C26F839J, Email: lovesano@farmaciacogedo.com
Sitio al que se refiere esta política de privacidad: https://lovesano.it/ (Sitio).
El Controlador de datos no ha designado un DPO. Por lo tanto, puede enviar cualquier solicitud de información directamente al Controlador de datos.
INFORMACIÓN GENERAL
Este documento describe cómo el Controlador de datos procesa sus datos personales proporcionados en el Sitio.
A continuación se describen los principales tratamientos de sus datos personales. En particular, se explica la base legal del tratamiento, si la prestación es obligatoria y las consecuencias de no facilitar los datos personales. Para describir mejor sus derechos, si es necesario, hemos especificado si y cuándo no se lleva a cabo un determinado procesamiento de datos personales En el Sitio tiene la posibilidad de ingresar datos personales de terceros. En este caso, usted garantiza que ha obtenido el consentimiento de estos sujetos para ingresar estos datos personales. Por tanto, usted se compromete a indemnizar y mantener indemne al Responsable del tratamiento de cualquier responsabilidad.
Registro en el Sitio
La información y los datos solicitados en caso de registro se utilizarán para permitirle tanto acceder al área reservada del Sitio como utilizar los servicios en línea ofrecidos por el Controlador de datos a los usuarios registrados. La base legal del tratamiento es la necesidad del Responsable del Tratamiento de llevar a cabo medidas precontractuales adoptadas a petición del interesado. El suministro de datos es opcional. No obstante, su negativa a facilitar los datos supondrá la imposibilidad de registrarse en el Sitio.
Compras en el Sitio
Sus datos personales serán procesados para permitirle realizar compras en el Sitio. En el caso de realizar una orden de compra online, para permitir la celebración del contrato de compra y la correcta ejecución de las operaciones vinculadas al mismo (y, si fuera necesario según la legislación del sector, para el cumplimiento de obligaciones fiscales). La base legal del tratamiento es la obligación del Responsable del tratamiento de ejecutar el contrato con el interesado o cumplir obligaciones legales. Independientemente de lo anterior (y por lo tanto de su consentimiento), el Controlador de datos puede tratar sus datos para los fines de c.d. "soft-spam", regido por el art. 130 del Código de Privacidad. Esto significa que, limitado al correo electrónico que proporcione en el contexto de una compra a través del Sitio, el Controlador de datos procesará el correo electrónico para permitir la oferta directa de productos/servicios similares, siempre que no se oponga a dicho procesamiento en los procedimientos establecidos. en esta información. La base legal del tratamiento es el interés legítimo del Responsable del tratamiento para enviar este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones "soft-spam". El Controlador de datos puede enviar correos electrónicos para recordar al usuario que complete una compra. La base legal de este tratamiento es el interés legítimo del Responsable del tratamiento para enviar este tipo de comunicaciones.
Responder a sus solicitudes
Sus datos serán tratados para dar respuesta a sus solicitudes de información. La disposición es opcional, pero su negativa imposibilitará que el Controlador de datos responda a sus preguntas. La base legal del tratamiento es el interés legítimo del Responsable del tratamiento de dar seguimiento a las solicitudes del usuario. Este interés legítimo equivale al interés del usuario en recibir respuesta a las comunicaciones enviadas al Responsable del Tratamiento.
Mercadeo genérico
Sujeto a su consentimiento, el Controlador de datos puede procesar los datos personales que usted proporcione para enviarle material publicitario y/o boletines informativos relacionados con sus propios productos o los de terceros. La base legal de este tratamiento es su consentimiento. La provisión de datos personales para este propósito es puramente opcional. La falta de consentimiento para el procesamiento de datos con fines de marketing hará que le sea imposible recibir material publicitario relacionado con productos/servicios del Controlador de datos y/o de terceros, así como la imposibilidad para que el Controlador de datos realice estudios de mercado, también tiene por objeto evaluar el grado de satisfacción de los usuarios, así como enviarle newsletters. Estas comunicaciones serán enviadas a la dirección de correo electrónico proporcionada por usted en el Sitio.
perfilado
El Controlador de datos no realiza "elaboración de perfiles" con sus datos personales. Por tanto, no le enviará material publicitario y/o newsletters relativos a productos propios o de terceros de especial interés para usted.
Transferencia de datos
El Controlador de datos no transfiere sus datos personales a terceros.
Geolocalización
El Sitio no implementa herramientas para geolocalizar la dirección IP del usuario.
Comunicación de datos personales
Como parte de su actividad ordinaria, el Controlador de datos puede comunicar sus datos personales a ciertas categorías de sujetos. en el artículo 2 Puede encontrar la lista de sujetos a los que el Responsable del tratamiento comunica sus datos personales. Para facilitar la protección de sus derechos, el artículo 2 puede especificar en algunos casos cuándo sus datos no se divulgan a terceros.
La "comunicación" de datos personales a terceros es distinta de la "cesión" (regulada en el punto anterior). De hecho, en la comunicación, el tercero a quien se transmiten los datos sólo puede utilizarlos para los fines específicos descritos en la relación con el Responsable del tratamiento. En la transferencia, por otro lado, el tercero se convierte en el controlador de datos independiente de los datos personales. Además, siempre se requiere su consentimiento para transferir sus datos personales a terceros.
Sin perjuicio de lo anterior, se entiende que el Responsable del Tratamiento podrá en todo caso utilizar sus datos personales para cumplir correctamente con las obligaciones establecidas por las leyes vigentes.
AVISO ESPECÍFICO DE PRIVACIDAD
Arte. 1 Métodos de tratamiento
1.1 El tratamiento de sus datos personales se realizará principalmente con la ayuda de medios electrónicos o automatizados, según los métodos y con las herramientas adecuadas para garantizar su seguridad y confidencialidad de conformidad con el RGPD.
1.2 La información adquirida y los métodos de tratamiento serán pertinentes y no excesivos con respecto al tipo de servicios prestados. Sus datos también serán gestionados y protegidos en entornos informáticos seguros adecuados a las circunstancias.
1.3 Los "datos particulares" no se procesan a través del Sitio. Son datos particulares aquellos que puedan revelar el origen racial y étnico, las creencias religiosas, filosóficas o de otra índole, las opiniones políticas, la pertenencia a partidos, sindicatos, asociaciones u organizaciones de carácter religioso, filosófico, político o gremial, la salud y la vida sexual.
1.4 No se procesan datos judiciales a través del Sitio.
Arte. 2 Comunicación de datos personales
El Controlador de datos puede comunicar sus datos personales a categorías específicas de sujetos. A continuación se indican los sujetos a los que el Responsable del tratamiento se reserva el derecho de comunicar sus datos:
- El Responsable del Tratamiento podrá comunicar sus datos personales a todos aquellos sujetos (incluidas las Autoridades Públicas) que tengan acceso a los datos personales en virtud de disposiciones reglamentarias o administrativas.
- Sus datos personales también podrán ser comunicados a todos aquellos sujetos públicos y/o privados, personas físicas y/o jurídicas (empresas de asesoría jurídica, administrativa y fiscal, Oficinas Judiciales, Cámaras de Comercio, Cámaras y Oficinas Laborales, etc.), si la la comunicación es necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.
- El Titular se vale de empleados y/o colaboradores a cualquier título. Para el correcto funcionamiento del Sitio, el Responsable del Tratamiento podrá comunicar sus datos personales a estos empleados y/o colaboradores.
- En su actividad ordinaria de gestión del Sitio, el Responsable del Tratamiento se vale de empresas, consultores o profesionales encargados de la instalación, mantenimiento, actualización y, en general, de la gestión del hardware y software del Responsable del Tratamiento o de los que éste sea utilizado. para la prestación de sus servicios. Por lo tanto, solo con referencia a estos fines, sus datos también pueden ser procesados por estos sujetos.
- Para el envío de sus comunicaciones, el Responsable del Tratamiento se vale de empresas externas encargadas de enviar este tipo de comunicaciones (plataformas CRM). Por lo tanto, sus datos personales (especialmente su correo electrónico) pueden ser comunicados a estas empresas.
- El Responsable del tratamiento no recurre a empresas externas para prestar el servicio de atención al cliente.
El Titular se reserva el derecho de modificar la lista anterior en función de sus operaciones ordinarias. Por lo tanto, le invitamos a acceder regularmente a esta información para verificar a qué sujetos el Controlador de datos comunica sus datos personales.
Arte. 3 Conservación de datos personales
3.1 Este artículo describe cuánto tiempo el Controlador de datos se reserva el derecho de conservar sus datos personales.
- Sus datos personales serán conservados únicamente durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos a través del Sitio.
- A los efectos de la ejecución del contrato de compraventa, los datos se conservarán durante 10 años a partir de la fecha de recepción de la orden de compra. Esto es para permitir que el Controlador de datos ejerza su derecho de defensa y para demostrar que ha ejecutado correctamente el contrato.
- Según lo exige el artículo 2220 del código civil, las facturas, así como todos los registros contables en general, se conservan por un período mínimo de diez años a partir de la fecha de registro, para que puedan presentarse en caso de inspección.
- Para fines de marketing, los datos personales se conservarán hasta que se revoque el consentimiento. Para los usuarios inactivos, los datos personales se eliminarán un año después del envío del último correo electrónico visto.
3.2 Sin perjuicio de lo dispuesto en el artículo 3.1, el Titular del tratamiento podrá conservar sus datos personales durante el tiempo exigido por la normativa específica, en su versión modificada.
Arte. 4 Transferencia de datos personales
4.1 El controlador de datos tiene su sede en la Unión Europea. Por lo tanto, el procesamiento de sus datos es seguro desde un punto de vista regulatorio, ya que se rige por el RGPD. Si la transferencia de sus datos personales tiene lugar en un país no perteneciente a la UE y para el cual la Comisión Europea ha emitido una opinión de adecuación, la transferencia se considera en cualquier caso segura desde un punto de vista regulatorio. Este artículo 4.1 indica de vez en cuando los países a los que posiblemente se transfieran sus datos personales y donde la Comisión Europea ha expresado una opinión de idoneidad.
- Para permitir el correcto funcionamiento del Sitio, sus datos personales podrán ser transferidos al extranjero. Esto está permitido sobre la base de la decisión de la Comisión Europea del 20 de diciembre de 2001 n. 2002/2/EC (publicada en el Diario Oficial de las Comunidades Europeas L 2/13 de 4 de enero de 2002) con la que se constató que Canadá garantiza un nivel adecuado de protección de los datos personales transferidos desde la Unión Europea a destinatarios sujetos a la ley de Canadá sobre la Protección de Información Personal y Documentos Electrónicos ("la Ley Canadiense") del 13 de abril de 2000.
4.2 Sin perjuicio de lo indicado en el artículo 4.1, sus datos también podrán ser transferidos a países no comunitarios y para los que la Comisión Europea no haya emitido una opinión de adecuación. Por lo tanto, lo invitamos a consultar regularmente este artículo 4.2 para determinar a cuál de estos países posiblemente se transfieran sus datos. Para permitir la correcta funcionalidad del Sitio, sus datos personales pueden ser transferidos a los EE. UU. En estos casos, el Responsable del Tratamiento adoptará todas las medidas contractuales adecuadas para garantizar un nivel adecuado de protección de los datos personales, incluidas, entre otras, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea el 4 de junio de 2021.
4.3 En este artículo, el Controlador de datos indica los países donde puede dirigir específicamente su negocio. Esta circunstancia puede implicar la aplicación de la legislación del país de referencia, junto con la del RGPD.
- A petición del usuario, el Titular del tratamiento aplicará al tratamiento de datos personales la regulación posiblemente más favorable prevista por la legislación nacional del usuario.
Arte. 5. Derechos del interesado
De conformidad con el art. 13 del Reglamento de Privacidad, el Responsable del tratamiento le informa que tiene derecho a:
- solicitar al Responsable del Tratamiento el acceso a sus datos personales y la rectificación o cancelación de los mismos o la limitación del tratamiento que le conciernen u oponerse a su tratamiento, así como el derecho a la portabilidad de los datos
- revocar el consentimiento en cualquier momento sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación
- proponer una queja a una autoridad de control (por ejemplo: el Garante para la protección de datos personales).
Los derechos anteriores se pueden ejercer con una solicitud informal a los contactos indicados en la Introducción.
Arte. 6. Modificaciones y Varios
El Responsable del Tratamiento se reserva el derecho a modificar esta información en cualquier momento, dando la debida publicidad a los usuarios del Sitio y garantizando en todo caso una adecuada y similar protección de los datos personales. Para ver cualquier cambio, le invitamos a consultar periódicamente esta información. En caso de cambios sustanciales a esta declaración de privacidad, el controlador de datos también puede notificarlos por correo electrónico.