Información para clientes y proveedores
INFORMACIÓN PARA CLIENTES/PROVEEDORES SEGÚN EL ARTÍCULO 13 DEL REGLAMENTO (UE) 2016/679 («GDPR»)
Estimados Señores,
Deseamos informarles que el Reglamento (UE) 2016/679 (el GDPR) establece la protección de las personas en relación con el tratamiento de datos personales.
De conformidad con la ley mencionada, dicho tratamiento se basará en los principios de legalidad, lealtad y transparencia, protegiendo su privacidad y sus derechos.
En virtud del artículo 13 del mencionado Reglamento, les proporcionamos la siguiente información.
DATOS PERSONALES TRATADOS, FUENTE DE LOS DATOS, FINALIDAD DEL TRATAMIENTO DE LOS DATOS, BASE JURÍDICA DEL TRATAMIENTO Y PERÍODO DE CONSERVACIÓN
Por «Datos» se entienden aquellos relativos a personas físicas tratados por Nastrotex-Cufra S.p.A. para la celebración y ejecución de la relación contractual con sus clientes/proveedores, tales como, por ejemplo, los del representante legal del cliente/proveedor que suscribe el contrato en nombre y representación de este último, los de los empleados/consultores del cliente/proveedor involucrados en las actividades del contrato, los Datos de las empresas del grupo del cliente/proveedor para las cuales este último suscribe el contrato con los necesarios poderes de representación, así como cualquier otra información necesaria para la ejecución del contrato y/o la prestación del servicio/s (también indicados a continuación).
La fuente de la que provienen los Datos es el cliente/proveedor.
En particular, dichos Datos serán tratados para las finalidades indicadas a continuación.
A. Gestión de la relación contractual/comercial, tales como: satisfacción de solicitudes específicas del interesado antes de la conclusión del contrato; conclusión, modificaciones, ejecución del contrato; prestación y gestión de los servicios conexos; gestión de reclamaciones.
Las bases jurídicas del tratamiento son:
- Ejecución del contrato para los Datos del representante legal del cliente/proveedor.
- Interés legítimo para los Datos de los empleados/consultores del cliente/proveedor involucrados en las actividades del contrato.
Período de conservación de los Datos: duración del contrato y, tras su finalización, por 10 años adicionales. En caso de litigio judicial, durante toda su duración, hasta el agotamiento de los plazos para interponer acciones de impugnación.
B. Administrativos-contables, tales como: facturación; gestión de pagos, retrasos y pagos no realizados; comunicación de los Datos entre empresas del grupo, para fines organizativos, administrativos, financieros y contables internos funcionales a las actividades mencionadas.
La base jurídica del tratamiento es la necesidad de cumplir con una obligación legal a la que está sujeta Nastrotex-Cufra S.p.A.
Período de conservación de los Datos: duración del contrato y, tras su finalización, por 10 años adicionales. En caso de litigio judicial, durante toda su duración, hasta el agotamiento de los plazos para interponer acciones de impugnación.
C. Cumplimiento de obligaciones o ejercicio de derechos previstos por el derecho nacional o de la Unión Europea o por contratos colectivos conforme al derecho nacional, tales como: cumplimiento de obligaciones previstas por normativas comunitarias y nacionales, en particular por leyes, reglamentos, incluidas disposiciones contingentes y urgentes para la protección del orden público, la determinación y represión de delitos.
La base jurídica del tratamiento es la necesidad de cumplir con una obligación legal a la que está sujeto el responsable del tratamiento.
Período de conservación de los Datos: duración del contrato y, tras su finalización, por 10 años adicionales. En caso de litigio judicial, durante toda su duración, hasta el agotamiento de los plazos para interponer acciones de impugnación.
D. Recuperación extrajudicial de créditos (en el caso de los clientes), tales como: protección y posible recuperación del crédito, directamente o a través de terceros (agencias/empresas de recuperación de créditos) a los que se comunicarán únicamente con este fin.
La base jurídica del tratamiento es el interés legítimo.
Período de conservación de los Datos: duración del contrato y, tras su finalización, por 10 años adicionales. En caso de litigio judicial, durante toda su duración, hasta el agotamiento de los plazos para interponer acciones de impugnación.
E. Si es necesario, para constatar, ejercer y/o defender los derechos en sede judicial.
La base jurídica del tratamiento es el interés legítimo.
Período de conservación de los Datos: duración del contrato y, tras su finalización, por 10 años adicionales. En caso de litigio judicial, durante toda su duración, hasta el agotamiento de los plazos para interponer acciones de impugnación.
F. Informaciones comerciales/promocionales, como, a título ejemplificativo, envío de comunicaciones comerciales/promocionales, ofertas a solicitud del cliente/proveedor e invitaciones a ferias, mediante contacto por correo electrónico.
El uso de las coordenadas de correo electrónico de los empleados/colaboradores de los clientes/proveedores proporcionadas en el contexto de la venta de un producto o servicio para fines de venta directa de productos o servicios análogos propios está permitido para el envío de informaciones y ofertas.
La base jurídica del tratamiento es la ejecución de medidas precontractuales a solicitud del interesado.
Período de conservación de los Datos: los datos de referencia (anagráficos y de contacto) de los clientes/proveedores se conservarán hasta que se solicite la oposición a las comunicaciones, por un período máximo de 5 años.
G. Seguridad, conforme al D.lgs. 81/2008. Con referencia particular a los datos identificativos proporcionados libremente por el huésped/visitante en nuestras sedes (nombre, apellido, ente o empresa de pertenencia), el tratamiento tiene la exclusiva finalidad de garantizar el respeto de los procedimientos de seguridad empresarial formalmente aplicados, también en virtud de las disposiciones normativas vigentes (por ejemplo, anotación en el registro/base de datos de visitantes, asignación de acreditación temporal de reconocimiento, aplicación de las obligaciones legales en materia de seguridad en el trabajo).
La base jurídica del tratamiento: necesidad de cumplir con obligaciones legales a las que está sujeto el responsable.
Período de conservación de los Datos: los Datos se conservarán durante el período de tiempo previsto por la ley.
Transcurridos los plazos de conservación indicados anteriormente, los Datos serán destruidos o anonimizados, en la medida de lo posible con los procedimientos técnicos de eliminación y copia de seguridad.
ÁMBITO DE COMUNICACIÓN, SUJETOS AUTORIZADOS AL TRATAMIENTO
Los Datos pueden ser comunicados a sujetos externos que actúan como responsables del tratamiento, a título ejemplificativo, autoridades y organismos de vigilancia y control y, en general, sujetos públicos o privados, legitimados para solicitar los Datos (por ejemplo, bancos e instituciones de crédito; administraciones públicas y otras autoridades públicas).
Los Datos podrán ser tratados, por cuenta del responsable, por sujetos externos designados como encargados del tratamiento, que realizan para el responsable actividades específicas, a título ejemplificativo, su red de distribución, las empresas y agentes que realizan la actividad de recuperación de créditos para el responsable, asesores legales, fiscales y administrativos.
Los Datos podrán ser tratados por los empleados de las funciones empresariales encargadas de la consecución de las finalidades mencionadas anteriormente, que han sido expresamente autorizados para el tratamiento y que han recibido instrucciones operativas adecuadas. Los Datos no serán objeto de difusión.
PROVISIÓN DE LOS DATOS
La provisión de los Datos por parte del cliente/proveedor es facultativa; sin embargo, la eventual negativa a proporcionar dichos Datos podría comportar la no ejecución o ejecución parcial del contrato/servicio.
RESPONSABLE Y ENCARGADOS DEL TRATAMIENTO
El Responsable del tratamiento es Nastrotex-Cufra S.p.A., con sede en Covo (BG) Via S.S. Soncinese, 2.
La lista actualizada de los Encargados del Tratamiento está disponible en la sede legal del Responsable.
DERECHOS DEL INTERESADO
Contactando con la Oficina de Nastrotex-Cufra S.p.A. a través del correo electrónico privacy@nastrotex-cufra.it, el interesado puede solicitar el acceso a los Datos que le conciernen, su cancelación, la rectificación de los Datos inexactos, la integración de los Datos incompletos, la cancelación de los Datos, la limitación del tratamiento en los casos previstos en el art. 18 del GDPR, así como oponerse, por motivos relacionados con su situación particular, al tratamiento realizado por interés legítimo del responsable.
Además, el interesado, en el caso de que el tratamiento se base en el consentimiento o en el contrato y se realice con herramientas automatizadas, tiene el derecho a recibir en un formato estructurado, de uso común y legible por dispositivo automático los Datos, así como, si es técnicamente factible, a transmitirlos a otro responsable sin impedimentos.
El interesado tiene el derecho a presentar una reclamación ante la Autoridad de control competente en el Estado miembro en el que reside habitualmente o trabaja o en el Estado en el que se haya producido la presunta infracción.
El interesado tiene el derecho a revocar el consentimiento prestado en cualquier momento para las finalidades de marketing y a oponerse al tratamiento de los Datos tratados para las mismas finalidades. Queda la posibilidad para el interesado que prefiera ser contactado para dicha finalidad exclusivamente a través de medios tradicionales de manifestar su oposición únicamente a la recepción de comunicaciones a través de medios automatizados.
MODIFICACIONES A LA INFORMACIÓN SOBRE PRIVACIDAD
El Responsable se reserva el derecho de realizar modificaciones, en cualquier momento, a la presente información, dando adecuada comunicación a través de su sitio web. Con el fin de ver las posibles modificaciones realizadas, se invita al usuario a consultar con regularidad la presente información, la cual en cualquier caso indica la fecha de la última actualización.
Fecha de actualización: noviembre de 2019