Información sobre el Tratamiento de los datos personales

(con arreglo al art. 13 del Reglamento Europeo n.º 2016/679)

 

B&B Italia S.p.A., con domicilio social en via Durini n.º 14 – 20122 Milán, código fiscal y número de IVA 07122350965, (en lo sucesivo, «B&B»), en calidad de responsable del Tratamiento de los Datos, con arreglo y a los efectos del art. 13 del Reglamento UE n.º 2016/679 (en lo sucesivo, «RGPD»), le informa -en su calidad de sujeto Interesado (tal como define el art. 4 del RGPD) -  de que sus datos personales (en lo sucesivo los «Datos Personales» o simplemente los «Datos») se tratarán en el pleno respeto de la normativa vigente en materia de protección de datos personales y en aplicación de todas las medidas de seguridad, técnicas y organizativas, consideradas adecuadas en aras de la protección de dichos Datos. 

 

1. Datos objeto del tratamiento

Los datos objeto del presente tratamiento son los siguientes datos referidos a su persona: nombre, apellidos, dirección de correo electrónico, dirección de su domicilio/residencia, número de teléfono, profesión, datos de comportamiento, decisiones/preferencias de compra, empresa de pertenencia. En aras de una mejor comprensión de lo anterior, se recuerda que los Datos Personales se definen en la normativa europea vigente como  «toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona».

 

 2. Tratamiento

Sus datos se tratarán mediante las operaciones indicadas en el art. 4.2) del RGPD y concretamente, a mero título de ejemplo: recogida, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, uso, comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, el cotejo o la interconexión, limitación, eliminación o destrucción.

 

 3. Finalidad y fundamento jurídico del Tratamiento

Sus datos se tratarán para las siguientes finalidades:

a. sin su autorización expresa (art. 6 del RGPD) -puesto que el tratamiento en cuestión es necesario para poder responder a una petición expresa suya- para las siguientes finalidades:

         (i) responder a las solicitudes de información formuladas por usted;

(ii) permitir y gestionar su registro en el Sitio web, así como el desempeño de las actividades reservadas a usted en virtud del Registro en el Sitio.

b. Solo con su consentimiento informado, específico y concreto (art. 130 del D.Lgs. 30.6.2003 n.º 196 tal como fue modificado posteriormente por el D.Lgs del 10 de agosto de 2018, n.º 101, en lo sucesivo «Código de Confidencialidad» y los artículos 6 y 7 del RGPD) -puesto que para efectuar el tratamiento en cuestión es necesario obtener su Consentimiento- para las siguientes finalidades:

(i) desempeñar actividades de definición de perfiles, como el análisis de las costumbres y decisiones de consumo tratando principalmente: los datos insertados en la fase de Registro en el Sitio, los datos de compra, los datos facilitados por usted con motivo de investigaciones y estudios de mercado;

(ii) enviar comunicaciones informativas y promocionales, también de naturaleza comercial, boletines de noticias, material publicitario y/u ofertas de productos y de servicios también personalizadas y realizar estudios e investigaciones estadísticas y/o de mercado tanto con modalidades de contacto tradicionales (correo ordinario, llamadas mediante operador) como automatizadas (correo electrónico, fax, sms, mms, llamada sin operador) desde Italia o desde el extranjero (también desde países no pertenecientes a la Comunidad Europea) por parte de B&B;

(iii) enviar comunicaciones informativas y promocionales, también de naturaleza comercial, boletines de noticias, material publicitario y/u ofertas de productos y de servicios también personalizadas y realizar estudios e investigaciones estadísticas y/o de mercado tanto con modalidades de contacto tradicionales (correo ordinario, llamadas mediante operador) como automatizadas (correo electrónico, fax, sms, mms, llamada sin operador) desde Italia y desde el extranjero (también desde países no pertenecientes a la Unión Europea) por parte de empresas matrices, filiales y/o empresas participadas por B&B, así como por parte de entidades vinculadas contractualmente a B&B que gestionan la distribución y la venta de los productos y de los servicios de B&B (incluidos posibles distribuidores de B&B).

 

4. Naturaleza de la comunicación y consecuencias de la negativa a comunicar los datos

La comunicación de los datos para las finalidades objeto de la letra a, punto (i), del artículo 3) anterior si bien es opcional,  es necesaria para poder responder correctamente a sus peticiones y por lo tanto su no comunicación impedirá que podamos darle una respuesta satisfactoria. La comunicación de los datos para las finalidades objeto de la letra a, punto (ii), del artículo 3) anterior si bien es facultativa, es necesaria para poder responder correctamente a su petición de Registro en el Sitio y por lo tanto su no comunicación le impedirá concluir correctamente el procedimiento de Registro en el Sitio.

La comunicación de los datos así como el dar el consentimiento al tratamiento de sus datos para las finalidades del artículo b), puntos (i), (ii) y (iii) del art. 3 anterior es opcional. No obstante, su posible negativa a facilitar sus datos y/o la posible comunicación de información inexacta y/o incompleta podría impedir la realización de perfiles, el análisis de sus preferencias e impedir el desempeño de las actividades de marketing, incluida la realización de estudios e investigaciones estadísticas y/o de mercado. En caso de dar su consentimiento, podrá revocarlo en cualquier momento. Le recordamos que la revocación del consentimiento, con arreglo y a los efectos del art. 7 del RGPD, no podrá perjudicar la licitud del tratamiento basada en su consentimiento dado antes de la revocación.

 

5. Modalidad del Tratamiento

Sus datos personales se tratarán mediante instrumentos electrónicos y/o telemáticos adecuados con lógicas estrictamente vinculadas a las finalidades anteriores y, en cualquier caso, de modo que se garantice la seguridad y la confidencialidad de sus datos. Sin perjuicio de lo que pudiera disponer la correspondiente Política de Cookies del Sitio, B&B comunica a los Interesados que no se utilizará ningún tipo de proceso de toma de decisión automatizado, entendiéndose por «proceso de toma de decisión automatizado» lo dispuesto con arreglo al art. 22 del RGPD, es decir  «una decisión basada únicamente en el tratamiento automatizado, incluida la definición de perfiles, que surta efectos jurídicos que le afecten o que incida de modo similar y de forma significativa en su persona».

 

6. Conservación de los datos

Los datos se conservarán en/mediante Servidores/Sistemas en la nube ubicados en la Unión Europea.

Sus datos personales y de contacto se utilizarán y conservarán para las finalidades objeto del art. 3) anterior durante un tiempo máximo de 5 (cinco) años, sin perjuicio de un plazo diferente definido por la normativa sectorial vigente para el cumplimiento por parte del Responsable de obligaciones legislativas específicas, así como en caso de posible incoación de un contencioso (ej.: causas judiciales). Sus datos de compra se utilizarán y conservarán para las finalidades indicadas en el art. 3) anterior durante un tiempo máximo de 2 (dos) años.

A fin de garantizar la actualización y la corrección de los datos así como de los consentimientos que usted hubiera podido expresar, B&B le remitirá cada 12 meses una comunicación mediante la cual se le enviarán de nuevo las modalidades y contactos -especificados en los artículos 11), 12) y 13) siguientes- mediante los cuales podrá gestionar su registro.

Una vez transcurrido el periodo de conservación, los datos se borrarán y eliminarán de todo soporte en papel y/o informático utilizando modalidades seguras y en el completo respeto de la normativa vigente en cada momento en materia de protección de datos personales o bien B&B los transformará en anónimos solo a fin de realizar análisis de tipo estadístico y/o histórico, por lo tanto sin que B&B y/o terceros tengan la posibilidad de identificar a los interesados del tratamiento.

 

7. Medidas de Seguridad

 Nos preocupamos de proteger sus datos. Por eso nos comprometemos a tomar todas las medidas oportunas y razonables para proteger de un uso impropio, extravío o acceso no autorizado los datos personales que conservamos. Con este fin, hemos aplicado una serie de medidas técnicas y organizativas adecuadas. Se incluyen medidas para hacer frente a cualquier sospecha de violación de los datos.

 

8. Sujetos autorizados al Tratamiento de los datos

Para el correcto desempeño de los Tratamientos descritos en la presente Información, tendrán acceso a sus datos:

a. Los empleados y colaboradores de las funciones empresariales de B&B Italia S.p.A. dedicados a conseguir las finalidades arriba indicadas que han sido autorizados previamente al tratamiento y que han recibido instrucciones operativas adecuadas.

b. Los Proveedores de B&B Italia S.p.a. que prestan servicios asociados y funcionales a las mencionadas finalidades como, en concreto, las siguientes empresas:  Develon Digital S.r.l., que presta por cuenta de B&B Italia S.p.a.  los Servicios de gestión, mantenimiento y alojamiento del Sitio, MailUp S.p.a.  que desempeña por cuenta de B&B Italia S.p.a., mediante su propia plataforma, los Servicios de envío de comunicaciones informativas y comerciales, AXIS communications Srl que presta por cuenta de B&B Italia S.p.a.  los Servicios de alojamiento para la sección del Sitio reservada a los Comerciantes y de gestión de invitaciones y participación en Eventos B&B. Estos Proveedores operan en virtud de acuerdos específicos para el tratamiento de los datos, firmados con B&B Italia S.p.a. con arreglo y de conformidad con el art. 28 del RGPD. Puede consultarse en cualquier momento la lista de estos sujetos en el domicilio social del Responsable.

c. Los Asesores de B&B Italia S.p.a. que prestan asistencia en relación con aspectos legales, tributarios, contables y organizativos. Estos Asesores operan en virtud de acuerdos específicos para el tratamiento de los datos, firmados con B&B Italia S.p.a. con arreglo y de conformidad con el art. 28 del RGPD. Puede consultarse en cualquier momento la lista de estos sujetos en el domicilio social del Responsable.

d. Empresas matrices, filiales, participadas y/o asociadas así como entidades vinculadas contractualmente a B&B que gestionan la distribución y la venta de los productos y de los servicios de B&B (incluidos posibles distribuidores de B&B) para las finalidades descritas en la let. b), punto (iii), del art. 3 anterior.

 

9. Comunicación y Difusión de los datos

El Responsable podrá comunicar sus datos a Organismos de Vigilancia y/o a Autoridades judiciales así como a todos los restantes sujetos a los cuales sea obligatoria la comunicación por ley para la ejecución de las mencionadas finalidades. Sus datos no se difundirán y/o comunicarán de otro modo.

 

10. Transferencia de datos

La gestión y la conservación de los datos personales se realizará en/mediante servidores/sistemas en la nube ubicados en la Unión Europea pertenecientes al Responsable y/o a empresas terceras encargadas y debidamente nombradas como Encargados Externos del tratamiento. En cualquier caso se entiende que una posible transferencia posterior de los datos fuera de la Unión Europea se llevará a cabo de conformidad con las disposiciones legales aplicables -entre ellas los artículos 44, 45, y 46 del RGPD- así como con las decisiones de adecuación tomadas por la Comisión Europea y también, si es necesario y en ausencia de decisiones de adecuación, celebrando acuerdos que garanticen un nivel de protección adecuado y/o adoptando las cláusulas contractuales estándar previstas por la Comisión Europea. En detalle, en lo referente a una posible transmisión posterior de los datos a empresas presentes en los Estados Unidos, esta se realizará a aquellas empresas que han suscrito el denominado "Privacy Shield", en cumplimiento de la decisión de la Comisión Europea que ha reconocido al Acuerdo denominado "EU-U.S. Privacy Shield" un nivel adecuado de protección de los datos personales transmitidos de la Unión Europea a organizaciones residentes en los Estados Unidos que se autocertifican en el sistema y de la posterior Autorización a la transferencia de datos al extranjero mediante el acuerdo denominado "UE-U.S. Privacy Shield" adoptado por la Autoridad Italiana Garante de la Protección de datos el día 27 de octubre de 2016.

 

11. Derechos del interesado

En su calidad de interesado, le asisten los derechos descritos en los artículos 13 y siguientes de la RGPD.

En concreto, le asisten:

a. con arreglo y de conformidad con el art. 15 y 77 del RGPD, el derecho a presentar una reclamación en una autoridad competente;

b.con arreglo y de conformidad con el art. 15 del RGPD, el derecho de acceso a la información asociada al tratamiento de los datos como: las finalidades del tratamiento; las tipologías de datos personales tratados; el tiempo previsto de conservación de los datos personales, o si no está disponible, los criterios utilizados para determinarlo; los destinatarios o las categorías a las cuales los datos han sido o serán comunicados; posibles transmisiones de los datos a países terceros; en caso de que los datos no se hubieran obtenido a través del interesado, la información de origen disponible; la existencia de un proceso de toma de decisión automatizado, la lógica aplicada a la segmentación de los usuarios para las actividades de definición de perfiles y la importancia de dicho tratamiento para el interesado.

c. con arreglo y de conformidad con el art. 16 del RGPD, el derecho a obtener la rectificación de los datos inexactos y el complemento de los datos incompletos;

d.  con arreglo y a los efectos del art. 17 del RGPD, el derecho a solicitar la eliminación y a obtenerla si existen determinados motivos, entre los cuales: los datos no son necesarios en relación con las finalidades para las cuales se han recogido; los datos personales se han tratado de forma ilícita; los datos personales deben ser eliminados como consecuencia de una obligación legal establecida por el Derecho de la Unión Europea o de los Estados miembros y que se aplica al responsable del tratamiento; el interesado ha revocado la autorización. El presente derecho no podrá ejercerse en caso de que los datos sean necesarios para gestionar reclamaciones.

e. con arreglo y de conformidad con el art. 18 del RGPD, el derecho a obtener la limitación del tratamiento en caso de reunirse determinadas hipótesis como: los datos personales de los que dispone B&B son inexactos; el interesado no está de acuerdo con el uso de sus propios datos pero se opone a su eliminación y solicita por lo tanto una limitación de su uso; B&B no tiene la necesidad de conservar los datos pero el interesado los necesita para posibles reclamaciones. En caso de solicitud de limitación, los datos se tratarán, sin perjuicio de su conservación, solo por determinados motivos, entre los cuales: reclamaciones por parte del interesado; consentimiento expreso del interesado; protección de los derechos de otras personas físicas o jurídicas o por motivos de interés público a nivel de la Unión Europea o de un determinado Estado miembro.

f. con arreglo y de conformidad con el art. 20 del RGPD, el derecho a recibir los propios datos en formato estructurado, de uso común y legible y de transmitirlos a otro responsable del tratamiento en los casos previstos por la normativa indicada.

g. con arreglo y a de conformidad con el art. 21 del RGPD, el derecho a oponerse -en cualquier momento y por causas asociadas a su situación particular- al tratamiento de sus datos, incluido el tratamiento de los datos para las finalidades de definición de perfiles y de marketing directo. En ese caso B&B se abstendrá de seguir tratando los datos, sin perjuicio de las excepciones previstas por la normativa indicada.

 

12. Responsable del tratamiento de los datos 

El Responsable del tratamiento es B&B Italia S.p.A, con domicilio social en via Durini n.º 14 - 20122 Milán, Código Fiscal y N.º de IVA 07122350965.

 

13. Modalidad de ejercicio de los derechos

Para ejercer los derechos objeto del art. 11) anterior, podrá escribir a la atención del Responsable del tratamiento de los datos  en las siguientes direcciones:  B&B Italia S.p.A. - Carretera Provincial Novedratese 32, n.º 15, 22062 - Novedrate (CO); e-mail: privacy@bebitalia.com ;  Fax: 031 791 531.

 

14. Modificaciones de la presente Información

La presente Información referente al tratamiento de los datos podrá sufrir modificaciones. Por lo tanto, se aconseja consultar regularmente esta Información y remitirse a la versión más actualizada.

En caso de que no acepte las modificaciones realizadas, podrá dar de baja en cualquier momento su Registro en el Sitio o bien modificar y/o revocar los Consentimientos anteriormente expresados mediante los contactos arriba indicados.

 

Última actualización: 17 de septiembre de 2018