Información sobre el tratamiento de datos personales conforme a los arts. 13 y 14 del Reglamento UE 2016/679

Estimado Usuario,

de acuerdo con lo previsto por la normativa vigente, deseamos proporcionarle información sobre el tratamiento de sus datos personales en relación con la inscripción en nuestro sitio web/App y la posible compra de productos/servicios.

1. Titular del tratamiento y datos de contacto del DPO

El titular del tratamiento de sus datos personales es Ventis S.r.l. con sede legal en Bellaria-Igea Marina, vía Augusto Urbinati, 7, C.F y P.I 06853120969, R.E.A.: MI-1919156 (en adelante, por brevedad, "Compañía").

DPO (Data Protection Officer): figura expresamente prevista por el Reglamento UE 2016/679 (en adelante, por brevedad, "GDPR") que usted podrá contactar para solicitar aclaraciones sobre esta información o para ejercer los derechos previstos por la normativa en materia de protección de datos personales.

Datos de contacto del DPO:

• por correo electrónico: dpo@ventis.it
• por correo postal: Ventis – oficina DPO, vía Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina.

Usted podrá contactarnos en cualquier momento a los contactos mencionados anteriormente.

Para cualquier comunicación, es necesario incluir en la solicitud sus datos de contacto, indispensables para poder identificarle y volver a contactarle.

2. Categorías de datos personales y modalidad de tratamiento

Para el registro en nuestro sitio/App y el acceso a los servicios relacionados (recepción de comunicaciones comerciales, previa autorización de su consentimiento específico) es necesario proporcionar la dirección de correo electrónico y el género (excepto en iOS); si el usuario lo desea, también se puede proporcionar el número de teléfono móvil. Para proceder a la compra de bienes/servicios, es necesario proporcionar datos personales y de contacto (nombre, apellidos, teléfono, dirección, etc.) y datos necesarios para el pago con tarjeta de crédito y facturación (datos de la tarjeta, C.F. etc.). En ausencia de estos datos, la Compañía no podría proporcionar los servicios solicitados. En algunos casos, como asistencia o solicitud de devoluciones, la Compañía podría solicitar una o más imágenes que prueben el estado de la mercancía. Dichas imágenes deben contener solo la mercancía y será responsabilidad del usuario verificar que no aparezcan personas en las imágenes. La Compañía se reserva el derecho de eliminar imágenes inapropiadas y fuera de contexto.

Los datos personales utilizados para registrarse en el sitio/App son adquiridos directamente de usted, salvo en el caso en que usted solicite expresamente el registro a través de servicios en línea y redes sociales (por ejemplo, Facebook y Google) en el primer acceso, o para los accesos posteriores, si ya está registrado; en tal caso, los datos serán adquiridos de estos últimos y por lo tanto la presente información se proporciona también a los efectos del art. 14 del GDPR.

En el supuesto de que usted nos indique datos personales de terceros (por ejemplo, en caso de indicar los datos personales y la dirección de otra persona a la que entregar la mercancía comprada), será su responsabilidad informar a estos últimos sobre el tratamiento de sus datos de acuerdo con esta información que, también a tal fin, se proporciona a los efectos del art. 14 del GDPR.

El tratamiento de los datos personales se lleva a cabo con procedimientos y medidas adecuadas para proteger la seguridad, en términos de integridad, confidencialidad y accesibilidad, de conformidad con lo previsto por la normativa aplicable en materia de protección de datos personales.

La Compañía tratará sus datos en formato físico y mediante el uso de herramientas electrónicas.

3. Finalidades y base jurídica del tratamiento

La Compañía trata sus datos personales para los siguientes fines:

a) Prestación de servicios y ejecución de contratos

El suministro de datos para el registro en el sitio/App es necesario ya que la negativa haría imposible para la Compañía proporcionar el servicio de compra de bienes/servicios.

De la misma manera y por las mismas razones, es necesario proporcionar datos para la perfección y ejecución de los eventuales contratos de compra de bienes/servicios así como para poder proporcionarle el servicio de centro de llamadas; la falta de suministro, de hecho, haría imposible tanto la perfección de la compra como el cumplimiento de las obligaciones contractuales relacionadas y la posibilidad de proporcionarle el servicio de asistencia.

En ambos casos, por lo tanto, la base jurídica del tratamiento es la necesidad de ejecutar un contrato o medidas precontractuales y no es necesario prestar ningún consentimiento.

b) Cumplimiento de obligaciones normativas

El tratamiento de datos para cumplir con obligaciones normativas es obligatorio y, por lo tanto, no requiere consentimiento; la necesidad de cumplir con una obligación legal representa la base jurídica del tratamiento. En particular, a modo de ejemplo, se piensa en las obligaciones previstas por la normativa fiscal.

c) Desarrollo y venta de productos y servicios

Los datos personales pueden ser utilizados – previa autorización de su consentimiento – para: envío de material publicitario, realización de encuestas y estudios de mercado así como venta directa y comunicaciones comerciales relacionadas con los productos o servicios de la Compañía y de otras compañías terceras que tienen acuerdos comerciales con la Compañía, con métodos de contacto tradicionales (como correo postal y llamadas telefónicas con operador) y automatizados (como SMS, MMS, fax, llamadas telefónicas automatizadas, correo electrónico, PEC, mensajes a través de canales informáticos, redes y aplicaciones web).

Para estos fines, la Compañía puede contar con la colaboración de sujetos externos y compañías especializadas de su confianza, que pueden tratar algunos datos de los usuarios.

El uso de los datos para los fines mencionados requiere el consentimiento del interesado y no afecta al correcto desarrollo de los servicios, pero sirve para mejorarlos y actualizar al usuario sobre productos, servicios y ofertas de posible interés. La base jurídica del tratamiento, por lo tanto, es el consentimiento en ausencia del cual la Compañía no podrá utilizar los datos para los fines antes descritos.

En cada comunicación comercial, así como en el sitio/App, se indicarán los métodos de revocación del consentimiento de fácil comprensión y gratuitos. Evacuada la solicitud, la Compañía procederá a transmitir exclusivamente las comunicaciones necesarias para la satisfacción de las prestaciones contractualmente previstas.

La compañía podrá elaborar, en formato electrónico, previa autorización de su consentimiento específico, los datos personales (a modo de ejemplo, datos relativos a las compras realizadas, las páginas visitadas, los productos/servicios añadidos al carrito) para el análisis de comportamientos y preferencias del usuario para ser utilizados con fines comerciales para la identificación y oferta de productos y servicios de su interés.

La Compañía, sin embargo, podrá utilizar – sin necesidad de ningún consentimiento – las coordenadas de correo electrónico proporcionadas por el usuario en el contexto de la venta de un producto o de un servicio para fines de venta de productos/servicios similares a aquellos para los que se proporcionaron los datos (soft spam). La base jurídica del tratamiento está representada por el interés legítimo del titular del tratamiento (la Compañía), que ha obtenido legítimamente las coordenadas electrónicas de sus clientes, a continuar utilizándolas para fines comerciales. En el caso de que el usuario no desee recibir estas comunicaciones, podrá oponerse inicialmente y en cada mensaje subsiguiente, enviando una solicitud a los contactos indicados en el párrafo n.° 1 de esta información.

d) Satisfacer un interés legítimo de la Compañía

Para algunos fines específicos, la base jurídica del tratamiento está representada por la necesidad de satisfacer un interés legítimo de la Compañía. En particular, se incluyen en esta categoría los siguientes fines:

• documentar las transacciones realizadas y los pedidos recibidos del usuario;
• gestionar las infraestructuras tecnológicas y organizativas a través de las cuales es posible proporcionar los productos, prestar los servicios y aplicar las medidas de seguridad;
• realizar análisis para la prevención de riesgos de fraude;
• establecer estadísticas agregadas, pruebas y modelos con el fin de mejorar los productos y servicios existentes o crear nuevos;
• fines administrativo-contables;
• fines de venta de productos/servicios de la Compañía similares a los ya objeto de venta, utilizando las coordenadas de correo electrónico proporcionadas por el usuario en el contexto de la venta anterior de un producto o de un servicio (soft spam), quedando siempre la posibilidad de oponerse y de no recibir más estas comunicaciones;
• mejorar la calidad de los productos o servicios ofrecidos, estudiar nuevos, mediante la realización de perfiles agregados, partiendo de los datos disponibles sobre los usuarios, definidos en base a amplias categorías como, por ejemplo, la ciudad de residencia.

e) Otros fines para los cuales se requiere el consentimiento

Para tratamientos adicionales a los descritos en esta información, se le proporcionará la Información, y se le solicitará expresar su consentimiento cuando este constituya la base legal adoptada.

4. Categorías de destinatarios de los datos

Los datos pueden ser comunicados y tratados por compañías especializadas a las que se les confían tareas de naturaleza técnica y organizativa necesarias para la gestión de las relaciones con los usuarios – como, por ejemplo, los gestores de servicios informáticos, servicios de marketing y archivo documental, servicios administrativo-contables, servicios de auditoría y consultoría en general, servicios de control, etc. – que desempeñan la función de "responsable" del tratamiento de los datos, o bien operan en total autonomía como distintos "titulares" del tratamiento.

Los datos pueden ser comunicados, además, a aquellos sujetos a los que dicha comunicación deba realizarse en cumplimiento de una obligación prevista por la ley, por un reglamento o por la normativa comunitaria.

5. Transferencia de datos fuera de la UE

Los datos personales del usuario pueden ser transferidos a países terceros fuera de la Unión Europea bajo una de las siguientes condiciones: que se trate o de un país tercero considerado adecuado ex. art. 45 del Reglamento UE 2016/679 o de un país para el cual la Compañía proporcione garantías adecuadas o apropiadas sobre la protección de datos ex art. 46 y 47 del citado Reglamento UE y siempre que los interesados dispongan de derechos accionables y medios de recurso efectivos, o bien que sean aplicables en cada ocasión una o más de las derogaciones ex art.49 del citado Reglamento UE párrafo 1 letras a) - g).

6. Periodo de conservación de los datos personales

La Compañía conserva sus datos hasta la eventual solicitud de eliminación; en tal caso, la eliminación se realizará dentro de 30 días desde la solicitud, salvo que se prevea un período de conservación diferente (por ejemplo, en caso de litigio o para cumplir con una obligación legal como las fiscales) que podría ser inferior o superior a dicho plazo; en particular, los datos de facturación se conservarán por un período de 10 años a partir de la fecha de la última compra realizada. En cualquier caso, los datos se conservarán durante un período de tiempo no superior al necesario para cumplir con los fines para los que son tratados. Durante dicho período se implementarán, de todos modos, medidas técnicas y organizativas adecuadas para proteger los derechos y libertades del interesado.

7. Derechos del interesado

La normativa sobre privacidad otorga al interesado algunos derechos respecto al uso de los datos que le conciernen:

• Acceso: el usuario tiene derecho a conocer, en cualquier momento, cuáles son sus datos en poder de la Compañía, de dónde provienen, cómo y por quién son utilizados;
• Rectificación, Limitación, Eliminación y Oposición: el usuario tiene derecho a actualizar, completar y rectificar los datos, si son inexactos o incompletos, así como el derecho a solicitar su eliminación o limitación del tratamiento y a oponerse a su tratamiento por motivos legítimos; además, con respecto a la actividad de marketing directo, el usuario tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen – incluida la perfilación relacionada – realizada con dicho fin;
• Revocación del consentimiento: el usuario tiene derecho a revocar el consentimiento al tratamiento, cuando sea requerido y prestado, sin que ello afecte la licitud de los tratamientos anteriores a la revocación.
• Portabilidad: el usuario tiene derecho a recibir en un formato estructurado, de uso común y legible por dispositivo automático, sus datos personales y tiene derecho a transmitir dichos datos a otro titular, bajo las condiciones y dentro de los límites establecidos por la ley; en tales casos, el usuario, si es técnicamente posible, tiene derecho a obtener la transmisión directa de los datos.

Estos derechos pueden ser ejercidos por el usuario directamente frente a la Compañía, titular del tratamiento, dirigiendo las posibles solicitudes al DPO en los contactos y con los métodos indicados en el párrafo 1 de esta información agencia/sucursal de referencia.

El usuario también tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos del Estado miembro en el que reside, trabaja o donde se ha producido la presunta violación.

El ejercicio de los derechos no está sujeto a ningún requisito de forma y es gratuito, salvo los casos previstos por la normativa en los que la Compañía puede establecer el importe del eventual gasto a reclamar.

8. Eliminación de datos

Las solicitudes de eliminación de datos pueden recibirse:

• por correo electrónico: dpo@ventis.it
• por correo postal: Ventis – oficina DPO, vía Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina (RN)

Las solicitudes se tramitarán dentro de 30 días desde la fecha de recepción si no existen obligaciones de conservación por parte de Ventis.

9. Modificación de Consentimientos

Puede modificar los consentimientos al tratamiento de sus datos con fines de marketing en cualquier momento a través de las siguientes modalidades:

• • Haciendo clic en el enlace de cancelación de suscripción al pie del correo electrónico de comunicación comercial
• • Accediendo a la sección “Modificar consentimientos” de su área de usuario y modificando las elecciones