I. INFORMATIVA SULLA PRIVACY E PROTEZIONE DEI DATI
In conformità a quanto stabilito dalla normativa vigente, www.simex.es (di seguito anche “Sito Web”) si impegna ad adottare le misure tecniche e organizzative necessarie, in funzione del livello di sicurezza adeguato al rischio dei dati raccolti.
Normativa applicabile alla presente informativa sulla privacy
La presente informativa sulla privacy è conforme alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti normative:
- Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
- Legge 34/2002 dell’11 luglio sui Servizi della Società dell’Informazione e del Commercio Elettronico (LSSI-CE).
Identità del responsabile del trattamento dei dati personali
Il responsabile del trattamento dei dati personali raccolti tramite il sito web https://simex.es è CLIMAX EQUIPAMIENTOS, SLU, con codice fiscale B-6522676 e iscritta al Registro Mercantile di Huesca con i seguenti dati: Tomo 620, Foglio 71, Sezione H, Iscrizione 1ª, Foglio H-12273, rappresentata da ALBERTO ASENSIO GARCÍA (di seguito “Responsabile del trattamento”). I suoi dati di contatto sono:
- Indirizzo: C/ Comunidad Castilla y León, s/n – 22520 Fraga (Huesca)
- Telefono di contatto: 974 553 344
- Email: rgpd@climax.es
Principi applicabili al trattamento dei dati personali
Il trattamento dei dati personali dell’Utente sarà effettuato nel rispetto dei principi stabiliti dall’articolo 5 del GDPR:
- Principio di liceità, correttezza e trasparenza: sarà sempre richiesto il consenso dell’Utente, previa informazione completa sulle finalità per cui vengono raccolti i dati personali.
- Principio di limitazione delle finalità: i dati personali saranno raccolti per finalità determinate, esplicite e legittime.
- Principio di minimizzazione dei dati: i dati personali raccolti saranno esclusivamente quelli necessari in relazione alle finalità per cui vengono trattati.
- Principio di esattezza: i dati personali devono essere accurati e aggiornati.
- Principio di limitazione della conservazione: i dati personali saranno conservati solo per il periodo necessario alle finalità del trattamento.
- Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantire sicurezza e riservatezza.
- Principio di responsabilità proattiva: il Responsabile del trattamento sarà responsabile del rispetto dei principi precedenti.
Categorie di dati personali
Le categorie di dati trattati tramite https://simex.es sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.
Base giuridica del trattamento dei dati personali
La base giuridica del trattamento dei dati personali è il consenso dell’Utente. L’Utente può revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della sua revoca.
Nei casi in cui l’Utente fornisca i propri dati tramite moduli per richiedere informazioni, presentare una richiesta o per motivi legati ai contenuti del sito web, sarà informato qualora la compilazione di alcuni campi sia obbligatoria per il corretto svolgimento della richiesta.
Finalità del trattamento a cui sono destinati i dati personali
I dati personali raccolti e gestiti tramite www.simex.es hanno come finalità principale facilitare, velocizzare e adempiere agli impegni stabiliti tra il Sito Web e l’Utente, oppure mantenere il rapporto instaurato nei moduli che l’Utente compila o per rispondere a richieste o comunicazioni.
Inoltre, i dati potranno essere utilizzati per finalità commerciali di personalizzazione, operative e statistiche, nonché per attività proprie dell’oggetto sociale di www.simex.es, come analisi, sviluppo e miglioramento dei prodotti e servizi offerti, al fine di adattarli alle esigenze dell’Utente.
Al momento della raccolta dei dati personali, l’Utente sarà informato sulle finalità specifiche del trattamento a cui saranno destinati i dati personali, ovvero sull’utilizzo che verrà fatto delle informazioni raccolte.
Periodi di conservazione dei dati personali
I dati personali saranno conservati per il periodo minimo necessario al raggiungimento delle finalità del trattamento e, in ogni caso, fino a quando l’Utente non ne richiederà la cancellazione.
Al momento della raccolta dei dati personali, l’Utente sarà informato del periodo durante il quale tali dati saranno conservati oppure, qualora ciò non sia possibile, dei criteri utilizzati per determinarne la durata.
Destinatari dei dati personali
I dati personali dell’Utente non saranno comunicati a terzi.
In ogni caso, al momento della raccolta dei dati personali, l’Utente sarà informato sui destinatari o sulle categorie di destinatari ai quali potranno essere comunicati i dati personali.
Dati personali di minori
In conformità a quanto stabilito dagli articoli 8 del GDPR e 13 della LOPDGDD, solo i soggetti maggiori di 14 anni possono fornire il proprio consenso al trattamento dei dati personali in modo lecito attraverso il sito web www.simex.es.
Nel caso di un minore di 14 anni, sarà necessario il consenso dei genitori o dei tutori legali per il trattamento dei dati personali, e tale trattamento sarà considerato lecito solo nella misura in cui sia stato autorizzato dagli stessi.
Riservatezza e sicurezza dei dati personali
www.simex.es si impegna ad adottare le misure tecniche e organizzative necessarie, adeguate al livello di sicurezza richiesto dal rischio dei dati raccolti, garantendo la sicurezza dei dati personali e prevenendone la distruzione, perdita o alterazione accidentale o illecita, nonché la comunicazione o l’accesso non autorizzato ai dati stessi.
Tuttavia, poiché www.simex.es non può garantire l’inespugnabilità di Internet né l’assenza totale di hacker o altri soggetti che accedano fraudolentemente ai dati personali, il Responsabile del trattamento si impegna a comunicare all’Utente, senza ingiustificato ritardo, qualsiasi violazione della sicurezza dei dati personali che comporti un rischio elevato per i diritti e le libertà delle persone fisiche.
In conformità all’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, oppure la comunicazione o l’accesso non autorizzato agli stessi.
I dati personali saranno trattati come informazioni riservate dal Responsabile del trattamento, che si impegna a garantire, attraverso un obbligo legale o contrattuale di riservatezza, il rispetto di tale confidenzialità da parte dei propri dipendenti, collaboratori e di qualsiasi persona autorizzata ad accedere alle informazioni.
Diritti derivanti dal trattamento dei dati personali
L’Utente ha, nei confronti di www.simex.es e del Responsabile del trattamento, i seguenti diritti riconosciuti dal GDPR:
- Diritto di accesso: è il diritto dell’Utente di ottenere conferma che www.simex.es stia trattando o meno i propri dati personali e, in caso affermativo, di ottenere informazioni sui dati personali specifici e sul trattamento effettuato o previsto, nonché, tra le altre informazioni disponibili, sull’origine dei dati e sui destinatari delle comunicazioni effettuate o previste.
- Diritto di rettifica: è il diritto dell’Utente di richiedere la modifica dei propri dati personali qualora risultino inesatti o, considerando le finalità del trattamento, incompleti.
- Diritto alla cancellazione (“diritto all’oblio”): è il diritto dell’Utente di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per le finalità per cui sono stati raccolti o trattati, quando l’Utente revochi il consenso prestato, quando si opponga al trattamento e non sussistano altri motivi legittimi prevalenti, oppure quando i dati siano stati trattati illecitamente. I dati personali dovranno essere cancellati anche per adempiere a un obbligo previsto dalla normativa vigente.In caso di cancellazione dei dati, il Responsabile del trattamento, considerando la tecnologia disponibile e i costi di applicazione, adotterà misure ragionevoli per informare i soggetti che stanno trattando i dati personali della richiesta dell’Utente di cancellare qualsiasi collegamento, copia o riproduzione dei dati.
- Diritto alla limitazione del trattamento: è il diritto dell’Utente di limitare il trattamento dei propri dati personali. L’Utente ha diritto alla limitazione del trattamento quando contesta l’esattezza dei propri dati personali; quando il trattamento è illecito ma si oppone alla cancellazione dei dati richiedendo invece la limitazione del loro utilizzo; quando il Responsabile non necessita più dei dati personali per le finalità del trattamento ma l’Utente ne ha bisogno per esercitare o difendere un diritto; oppure quando l’Utente si è opposto al trattamento.
- Diritto alla portabilità dei dati: qualora il trattamento venga effettuato con mezzi automatizzati, l’Utente avrà diritto a ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché a trasmetterli a un altro responsabile del trattamento. Quando tecnicamente possibile, il trasferimento potrà essere effettuato direttamente dal Responsabile del trattamento al nuovo responsabile.
- Diritto di opposizione: è il diritto dell’Utente di opporsi al trattamento dei propri dati personali o richiedere la cessazione dello stesso da parte di www.simex.es.
- Diritto a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione: è il diritto dell’Utente a non essere oggetto di una decisione individualizzata basata esclusivamente su un trattamento automatizzato dei dati personali, compresa la profilazione, salvo nei casi previsti dalla normativa vigente.
Reclami presso l’autorità di controllo
Nel caso in cui l’Utente ritenga che esista un problema o una violazione della normativa vigente relativa al trattamento dei propri dati personali, avrà diritto alla tutela giudiziaria effettiva e potrà presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, svolge la propria attività lavorativa o si è verificata la presunta violazione.
Nel caso della Spagna, l’autorità competente è l’Agenzia Spagnola per la Protezione dei Dati (AEPD): https://www.aepd.es.
II. ACCETTAZIONE E MODIFICHE DELLA PRESENTE INFORMATIVA SULLA PRIVACY
È necessario che l’Utente abbia letto e accetti le condizioni relative alla protezione dei dati personali contenute nella presente Informativa sulla Privacy e sui Cookie, così come il trattamento dei propri dati personali, affinché il Responsabile del trattamento possa procedere allo stesso secondo le modalità, per i periodi e per le finalità indicate. L’utilizzo del sito web implica l’accettazione della presente Informativa sulla Privacy.
www.simex.es si riserva il diritto di modificare la propria Informativa sulla Privacy e sui Cookie secondo il proprio criterio, oppure motivato da modifiche legislative, giurisprudenziali o dottrinali dell’Agenzia Spagnola per la Protezione dei Dati. Le modifiche o gli aggiornamenti della presente Informativa sulla Privacy e sui Cookie saranno notificati in modo esplicito all’Utente.
La presente Informativa sulla Privacy e sui Cookie è stata aggiornata a maggio 2018 per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).