Información sobre el Tratamiento de los datos personales

(con arreglo al art. 13 del D. Lgs. 30/06/2003 n.º 196 y sus modificaciones y complementos posteriores y al art. 13 del Reglamento Europeo n.º 2016/679)

 

B&B Italia S.p.A., con domicilio social en via Durini n.º 14 – 20122 Milán,  código fiscal y N.º de IVA 07122350965, (en lo sucesivo «B&B»), en calidad de Titular del Tratamiento de los Datos, con arreglo y a los efectos del art. 13 D.Lgs. 30.6.2003 n.º 196 (en lo sucesivo «Política de Confidencialidad») y del art. 13 del Reglamento UE n.º 2016/679 (en lo sucesivo «RGPD»), le informa, en su calidad de Interesado (tal como define el art. 4 de la Política de Confidencialidad y el art. 4 del RGPD), que sus datos personales se tratarán respetando plenamente la normativa vigente en materia de protección de datos personales y tomando todas las medidas de seguridad, técnicas y organizativas, consideradas adecuadas a fin de proteger los mencionados datos.
 

1. Datos objeto del tratamiento:

Los datos objeto del presente tratamiento son los siguientes datos referidos a su persona: nombre, apellidos, dirección de correo electrónico, dirección de su domicilio/residencia, número de teléfono, profesión, datos de comportamiento, decisiones/preferencias de compra, empresa de pertenencia.

En aras de una mejor comprensión de lo anterior, se recuerda que los datos personales se definen en la normativa europea vigente como  «toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona».

 

2. Tratamiento:

Sus datos se tratarán mediante las operaciones indicadas en el art. 4 de la Política de Confidencialidad y en el art. 4.2) del RGPD y concretamente, a mero título de ejemplo: recogida, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, uso, comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, el cotejo o la interconexión, limitación, eliminación o destrucción.

 

3. Finalidad y fundamento jurídico del Tratamiento:

Sus datos se tratarán para las siguientes finalidades:

a. sin su autorización expresa (art. 24 de la Política de Confidencialidad y art. 6 del RGPD) -puesto que el tratamiento en cuestión es necesario para poder responder a una petición expresa suya- para las siguientes finalidades:

(i) responder a las solicitudes de información formuladas por usted;

(ii) permitir y gestionar su registro en el Sitio web, así como el desempeño de las actividades reservadas a usted en virtud del Registro en el Sitio.

b. Solo con su consentimiento informado, específico y concreto (arts. 23 y 130 de la Política de Confidencialidad y arts. 6 y 7 del RGPD) -puesto que para efectuar el tratamiento en cuestión es necesario obtener su Consentimiento- para las siguientes Finalidades:

(i) actividades de definición de perfiles, como el análisis de las costumbres y decisiones de consumo tratando principalmente: los datos insertados en la fase de Registro en el Sitio, los datos de compra, los datos facilitados por usted con motivo de investigaciones y estudios de mercado;

(ii) enviar comunicaciones informativas y promocionales, también de naturaleza comercial, boletines de noticias, material publicitario y/u ofertas de productos y de servicios también personalizadas y realizar estudios e investigaciones estadísticas y/o de mercado tanto con modalidades de contacto tradicionales (correo ordinario, llamadas mediante operador) como automatizadas (correo electrónico, fax, sms, mms, llamada sin operador) desde Italia o desde el extranjero (también desde países no pertenecientes a la Comunidad Europea) por parte de B&B;

(iii) enviar comunicaciones informativas y promocionales, también de naturaleza comercial, boletines de noticias, material publicitario y/u ofertas de productos y de servicios también personalizadas y realizar estudios e investigaciones estadísticas y/o de mercado tanto con modalidades de contacto tradicionales (correo ordinario, llamadas mediante operador) como automatizadas (correo electrónico, fax, sms, mms, llamada sin operador) desde Italia y desde el extranjero (también desde países no pertenecientes a la Unión Europea) por parte de empresas matrices, filiales y/o empresas participadas por B&B, así como por parte de entidades vinculadas contractualmente a B&B que gestionan la distribución y la venta de los productos y de los servicios de B&B (incluidos posibles distribuidores de B&B).

 

4. Naturaleza de la comunicación y consecuencias de la negativa a comunicar los datos:

La comunicación de los datos para las finalidades objeto de la letra a, punto (i), del artículo 3) anterior sin bien es opcional, es necesaria para poder responder correctamente a sus peticiones y por lo tanto su no comunicación impedirá que podamos darle una respuesta satisfactoria.

La comunicación de los datos para las finalidades objeto de la letra a., punto (ii), del artículo 3) anterior si bien es opcional,  es necesaria para para poder responder correctamente a su petición de Registro en el Sitio y por lo tanto su no comunicación le impedirá concluir correctamente el procedimiento de Registro en el Sitio.

La comunicación de los datos así como el dar el consentimiento al tratamiento de sus datos para las finalidades del artículo b), puntos (i), (ii) y (iii) del art. 3 anterior es  opcional. No obstante, su posible negativa a facilitar sus datos y/o la posible comunicación de información inexacta y/o incompleta podría impedir la realización de perfiles, el análisis de sus preferencias e impedir el desempeño de las actividades de marketing, incluida la realización de estudios e investigaciones estadísticas y/o de mercado.

En caso de dar su consentimiento, podrá revocarlo en cualquier momento. Le recordamos que la revocación del consentimiento, con arreglo y a los efectos del art. 7 del RGPD, no podrá perjudicar la licitud del tratamiento basada en su consentimiento dado antes de la revocación.

 

5. Modalidad del Tratamiento:

Sus datos personales se tratarán mediante instrumentos electrónicos y/o telemáticos adecuados con lógicas estrictamente vinculadas a las finalidades anteriores y, en cualquier caso, de modo que se garantice la seguridad y la confidencialidad de sus datos. Sin perjuicio de lo que pudiera disponer la correspondiente Política de Cookies del Sitio, B&B comunica a los Interesados que no se utilizará ningún tipo de proceso de toma de decisión automatizado, entendiéndose por «proceso de toma de decisión automatizado» lo dispuesto con arreglo al art. 22 del RGPD, es decir  «una decisión basada únicamente en el tratamiento automatizado, incluida la definición de perfiles, que surta efectos jurídicos que le afecten o que incida de modo similar y de forma significativa en su persona».

 

6. Conservación de los datos:

Los datos se conservarán en Centros de Datos ubicados en Italia.

Sus datos personales y de contacto se utilizarán y conservarán para las finalidades indicadas en el art. 3) anterior durante un tiempo máximo de 5 (cinco) años. Sus datos de compra se utilizarán y conservarán para las finalidades indicadas en el art. 3) anterior durante un tiempo máximo de 2 (dos) años.

A fin de garantizar la actualización y la corrección de los datos así como de los consentimientos que usted hubiera podido expresar, B&B le remitirá cada 12 meses una comunicación mediante la cual se le enviarán de nuevo las modalidades y contactos -especificados en los artículos 11), 12) y 13) siguientes- mediante los cuales podrá gestionar su registro.

Una vez transcurrido el periodo de conservación, los datos se borrarán y eliminarán de todo soporte en papel y/o informático utilizando modalidades seguras y en el completo respeto de la normativa vigente en cada momento en materia de protección de datos personales o bien B&B los transformará en anónimos solo a fin de realizar análisis de tipo estadístico y/o histórico, por lo tanto sin que B&B y/o terceros tengan la posibilidad de identificar a los interesados del tratamiento.

 

7. Medidas de Seguridad:

Nos preocupamos de proteger sus datos. Por eso nos comprometemos a tomar todas las medidas oportunas y razonables para proteger de un uso impropio, extravío o acceso no autorizado los datos personales que conservamos. Con este fin, hemos aplicado una serie de medidas técnicas y organizativas adecuadas. Se incluyen medidas para hacer frente a cualquier sospecha de violación de los datos.

 

8. Sujetos autorizados al Tratamiento de los datos:

Para el correcto desempeño de los Tratamientos descritos en la presente Información, tendrán acceso a sus datos:

a. Empleados de B&B Italia S.p.A., debidamente nombrados por esta última como sujetos Encargados y Autorizados para el Tratamiento en cuestión.

b. Los Proveedores de B&B Italia S.p.a. que prestan servicios asociados y funcionales a las mencionadas finalidades como, en concreto, las siguientes empresas:  Develon Digital S.r.l., que presta por cuenta de B&B Italia S.p.a.  los Servicios de gestión, mantenimiento y alojamiento del Sitio, MailUp S.p.a.  que desempeña por cuenta de B&B Italia S.p.a., mediante su propia plataforma, los Servicios de envío de comunicaciones informativas y comerciales, AXIS communications Srl que  presta por cuenta de B&B Italia S.p.a.  los Servicios de alojamiento para la sección del Sitio reservada a los Comerciantes y de gestión de invitaciones y participación en Eventos B&B. Estos Proveedores operan en virtud de acuerdos específicos para el tratamiento de los datos, firmados con B&B Italia S.p.a. con arreglo y de conformidad con el art. 29 de la Política de Confidencialidad y del art. 28 del RGPD. Puede consultarse en cualquier momento la lista de estos sujetos en el domicilio social del Titular.

c. Los Asesores de B&B Italia S.p.a. que prestan asistencia en relación con aspectos legales, tributarios, contables y organizativos. Estos Asesores operan en virtud de acuerdos específicos para el tratamiento de los datos, firmados con B&B Italia S.p.a. con arreglo y de conformidad con el art. 29 de la Política de Confidencialidad y del art. 28 del RGPD. Puede consultarse en cualquier momento la lista de estos sujetos en el domicilio social del Titular.

d. Empresas matrices, filiales, participadas y/o asociadas así como entidades vinculadas contractualmente a B&B que gestionan la distribución y la venta de los productos y de los servicios de B&B (incluidos posibles distribuidores de B&B) para las finalidades descritas en la let. b), punto (iii), del art. 3 anterior.

 

9. Comunicación y Difusión de los datos:

El Titular podrá comunicar sus datos a Organismos de Vigilancia y/o a Autoridades judiciales así como a todos los restantes sujetos a los cuales sea obligatoria la comunicación por ley para la ejecución de las mencionadas finalidades. Sus datos no se difundirán y/o comunicarán de otro modo.

 

10. Transferencia de datos:

La gestión y la conservación de los datos personales se realizará en servidores ubicados en la Unión Europea pertenecientes al Titular y/o a empresas terceras encargadas y debidamente nombradas como Responsables Externos del tratamiento. En cualquier caso se entiende que una posible transferencia posterior de los datos fuera de la Unión Europea se llevará a cabo de conformidad con las disposiciones legales aplicables -entre ellas los artículos 44, 45, y 46 del RGPD- así como con las decisiones de adecuación tomadas por la Comisión Europea y también, si es necesario y en ausencia de decisiones de adecuación, celebrando acuerdos que garanticen un nivel de protección adecuado y/o adoptando las cláusulas contractuales estándar previstas por la Comisión Europea.

En detalle, en lo referente a una posible transmisión posterior de los datos a empresas presentes en los Estados Unidos, esta se realizará a aquellas empresas que han suscrito el denominado "Privacy Shield", en cumplimiento de la decisión de la Comisión Europea que ha reconocido al Acuerdo denominado "EU-U.S. Privacy Shield" un nivel adecuado de protección de los datos personales transmitidos de la Unión Europea a organizaciones residentes en los Estados Unidos que se autocertifican en el sistema y de la posterior Autorización a la transferencia de datos al extranjero mediante el acuerdo denominado "UE-U.S. Privacy Shield" adoptado por la Autoridad Italiana Garante de la Protección de datos el día 27 de octubre de 2016.

 

11. Derechos del interesado:

En su calidad de interesado, le asisten los derechos descritos en el art. 7 de la Política de Confidencialidad y en los artículos 13 y siguientes de la RGPD.

En concreto, le asisten:

a. con arreglo y de conformidad con el art. 7 de la Política de Confidencialidad, el derecho a obtener la confirmación de la existencia o no de datos sobre su persona y su comunicación en forma inteligible (ej.: mediante copia en formato electrónico o en papel);

b. con arreglo y de conformidad con el art. 7 de la Política de Confidencialidad, el derecho a obtener la indicación: i) de las categorías de datos en cuestión; ii) del origen de los datos personales, de las finalidades y modalidades del tratamiento y del periodo de conservación o bien, si no es posible, de los criterios utilizados para determinar este periodo; iii) de la lógica aplicada en caso de tratamiento efectuado utilizando instrumentos electrónicos; iv) de los datos identificativos del titular, de los responsables y del representante designado con arreglo al art. 5, apartado 2 de la Política de Confidencialidad y art. 3, apartado 1 del RGPD; v) de los sujetos o de las categorías de sujetos a los cuales pueden comunicarse los datos o que pueden tener conocimiento de ellos en calidad de representante designado en el territorio del Estado, de responsables o de encargados;

c. con arreglo y a los efectos del art. 7 de la Política de Confidencialidad, el derecho a obtener: i) la actualización, la rectificación o bien, cuando tenga interés en ello, el complemento de los datos; ii) la eliminación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no es necesaria en relación con las finalidades para los cuales se han recogido o tratado posteriormente; ii) la certificación de que las operaciones de los puntos i) y ii) se han puesto en conocimiento, también en lo referente a su contenido, de aquellos a los cuales se han comunicado o difundido los datos, a no ser en caso de que esta obligación sea imposible o implique un uso de medios claramente desproporcionado respecto al derecho protegido;

d. con arreglo y de conformidad con el art. 7 de la Política de Confidencialidad, el derecho a oponerse total o parcialmente: i) por motivos legítimos al tratamiento de sus datos personales, aunque sean pertinentes para la finalidad de la recogida; ii) al tratamiento de sus datos personales con fines de envío de material publicitario o de venta directa o para la realización de estudios de mercado o de comunicaciones comerciales, utilizando sistemas automatizados de llamada sin la intervención de un operador mediante e-mail y/o a través de modalidades de marketing tradicionales, mediante teléfono y/o correo electrónico. Se recuerda que el derecho de oposición del interesado, expuesto en el punto ii) anterior, para finalidades de marketing directo mediante modalidades automatizadas se amplía a las tradicionales y que, en cualquier caso, se salvaguarda la posibilidad para el interesado de ejercer el derecho de oposición también solo parcialmente. Por lo tanto, el interesado puede decidir recibir solo comunicaciones mediante modalidades tradicionales o solo comunicaciones automatizadas o ninguna de las dos tipologías de comunicación;

e. con arreglo y de conformidad con el art. 13 del RGPD, el derecho a presentar una reclamación en una autoridad competente;

f. con arreglo y de conformidad con el art. 15 del RGPR, el derecho de acceso a la información asociada al tratamiento de los datos como: las finalidades del tratamiento; las tipologías de datos personales tratados; el tiempo previsto de conservación de los datos personales, o si no está disponible, los criterios utilizados para determinarlo; los destinatarios o las categorías a las cuales los datos han sido o serán comunicados; posibles transmisiones de los datos a países terceros; en caso de que los datos no se hubieran obtenido a través del interesado, la información de origen disponible; la existencia de un proceso de toma de decisión automatizado, la lógica aplicada a la segmentación de los usuarios para las actividades de definición de perfiles y la importancia de dicho tratamiento para el interesado.

g. con arreglo y de conformidad con el art. del RGPD, el derecho a obtener la rectificación de los datos inexactos y el complemento de los datos incompletos;

h. con arreglo y de conformidad con el art. 17 del RGPD, el derecho a solicitar la eliminación y a obtenerla en caso de que se reúnan determinados motivos, como por ejemplo: los datos no son necesarios en relación con las finalidades para las cuales se han recogido; los datos personales se han tratado de forma ilícita; los datos personales deben ser eliminados como consecuencia de una obligación legal establecida por el Derecho de la Unión Europea o de los Estados miembros y que se aplica al titular del tratamiento; el interesado ha revocado la autorización. El presente derecho no podrá ejercerse en caso de que los datos sean necesarios para gestionar reclamaciones.

i. con arreglo y de conformidad con el art. 18 del RGPD, el derecho a obtener la limitación del tratamiento en caso de reunirse determinadas hipótesis como: los datos personales de los que dispone B&B son inexactos; el interesado no está de acuerdo con el uso de sus propios datos pero se opone a su eliminación y solicita por lo tanto una limitación de su uso; B&B no tiene la necesidad de conservar los datos pero el interesado los necesita para posibles reclamaciones. En caso de solicitud de limitación, los datos se tratarán, sin perjuicio de su conservación, solo por determinados motivos, entre los cuales: reclamaciones por parte del interesado; consentimiento expreso del interesado; protección de los derechos de otras personas físicas o jurídicas o por motivos de interés público a nivel de la Unión Europea o de un determinado Estado miembro.

j. con arreglo y de conformidad con el art. 20 del RGPD, el derecho a recibir los propios datos en formato estructurado, de uso común y legible y de transmitirlos a otro titular del tratamiento en los casos previstos por la normativa indicada.

k. con arreglo y a de conformidad con el art. 21 del RGPD, el derecho a oponerse -en cualquier momento y por causas asociadas a su situación particular- al tratamiento de sus datos, incluido el tratamiento de los datos para las finalidades de definición de perfiles y de marketing directo. En ese caso B&B se abstendrá de seguir tratando los datos, sin perjuicio de las excepciones previstas por la normativa indicada.

 

12. Titular del tratamiento de los datos:

El Titular del tratamiento es B&B Italia S.p.A, con domicilio social en via Durini n.º 14 - 20122 Milán, Código Fiscal y N.º de IVA 07122350965.

 

13. Modalidad de ejercicio de los derechos:

Para ejercer los derechos objeto del art. 11) anterior, podrá escribir a la atención del Titular del tratamiento de los datos  en las siguientes direcciones:  B&B Italia S.p.A. - Carretera Provincial Novedratesse 32, n.º 15, 22062 - Novedrate (CO); e-mail: privacy@bebitalia.com; Fax: 031 791 531.

 

14. Modificaciones de la presente Información:

La presente Información referente al tratamiento de los datos podrá sufrir modificaciones. Por lo tanto, se aconseja consultar regularmente esta Información y remitirse a la versión más actualizada.

En caso de que no acepte las modificaciones realizadas, podrá dar de baja en cualquier momento su Registro en el Sitio o bien modificar y/o revocar los Consentimientos anteriormente expresados mediante los contactos arriba indicados.

 

Última actualización: 25 de mayo de 2018