Politica sulla Privacy

(Ultima modifica: 15 OTTOBRE 2020)

1.- Introduzione: il nostro impegno per la privacy

Da EVOLUCIÓN INTERIOR SLU abbiamo sempre considerato la privacy e l’intimità dei nostri clienti di particolare importanza. La protezione dei tuoi dati personali è stata una costante nell’impegno che ci siamo assunti dal primo momento in cui ci hai riposto la tua fiducia.

Vogliamo che il rispetto del tuo diritto fondamentale alla protezione dei tuoi dati sia una costante. Cercheremo di darti il controllo sulle tue informazioni.

L’Informativa sulla privacy dettagliata di seguito può aiutarti a comprendere meglio come utilizziamo i tuoi dati personali. In esso spieghiamo più in dettaglio i tipi di dati personali che raccogliamo, come li raccogliamo, per quali scopi possiamo usarli e con chi possiamo condividerli.

Per questo motivo e per l’importanza per noi della TUA privacy, l’applicazione del nuovo Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche rispetto al trattamento dei dati personali e la libera circolazione di tali dati (RGPD), più che assumere un decalogo di obblighi e restrizioni, non è giunta a confermare l’importanza che l’intimità e la riservatezza hanno acquisito ai nostri giorni. Un’epoca segnata dal progresso tecnologico, il cui buon uso è sempre gradito, ma che, al contrario, può comportare un’invasione e un’ingerenza nella vita di qualsiasi cittadino.

Quindi senza ulteriori indugi esponiamo i principi fondamentali su cui basiamo il trattamento dei dati personali, la loro custodia e il loro utilizzo esclusivo per le finalità affidate, mettendo sempre a disposizione del Titolare degli stessi (VOI) l’ultima capacità decisionale.

Tuttavia, se non hai voglia di leggere la nostra politica sulla privacy, se lo hai già fatto o se hai una domanda specifica che devi consultare personalmente, il nostro Responsabile della protezione dei dati (DPO) è a tua disposizione per qualsiasi commento tu voglia su (privacy @ albertojosevarela.com).

La presente Informativa sulla privacy si applica al sito Web EVOLUCIÓN INTERIOR SLU (https://albertojosevarela.com/contacto/), nonché al resto dei prodotti e servizi che puoi o potresti stipulare con noi.

Intendiamo descrivere quali dati raccogliamo, le finalità per cui li raccogliamo, come utilizziamo tali dati e tutte le possibilità che offriamo, incluso come accedere e aggiornare i dati. In breve, intendiamo renderti consapevole di tutti gli elementi essenziali che dovresti conoscere sull’uso che facciamo dei tuoi dati personali e il nostro impegno invariabile per la loro custodia.

Inoltre, vedrai che la scheda “definizioni” è disponibile per te. Uno strumento che può essere utile per comprendere quei concetti o quelle azioni che, per la loro specificità, richiedono una breve descrizione quanto più semplice possibile.

Da EVOLUCIÓN INTERIOR SLU intendiamo che la nostra politica sulla privacy è un elemento “vivo”, che subisce le modifiche e gli aggiornamenti necessari per tenersi al passo con le notizie sulla privacy che potrebbero essere più adatte a te. Pertanto, se sei interessato a ricevere informazioni sulle novità che si verificano, non esitare ad acconsentire alla spedizione tramite il seguente LINK https://albertojosevarela.com/contacto/.

2.- Chi è responsabile dei tuoi dati personali?

Sebbene nella scheda “definizioni” trovi la definizione del responsabile del Regolamento (UE) 2016/679, preferiamo spiegare in modo semplice chi è responsabile dei tuoi dati personali.

EVOLUCIÓN INTERIOR SLU è responsabile di tutti i dati personali di cui sei il proprietario e che vengono elaborati da noi.

Siamo responsabili della salvaguardia dei tuoi dati, del loro corretto utilizzo e della protezione con le misure necessarie per prevenirne l’uso improprio.

È importante riconoscere in questo momento l’ampiezza di significato che ha il termine “dati personali”.

Sono finiti i tempi in cui i dati personali erano intesi come nome, cognome, indirizzo postale e numero di telefono fisso. Oggi i dati personali sono qualsiasi informazione che consente l’identificazione di una persona o qualsiasi informazione che serva a renderla identificabile. Quindi il nome è un dato personale, ovviamente, ma lo è anche l’indirizzo IP di un computer o di una targa automobilistica.

Di conseguenza, e data l’infinità di dati personali che possono essere attualmente raccolti, EVOLUCIÓN INTERIOR SLU raddoppia i suoi sforzi per rispettare il principio di minimizzazione dei dati, ovvero utilizzare solo i dati personali strettamente necessari, dal numero minimo di persone necessarie e il minor numero di volte.

Il nostro indirizzo postale è: Telégrafos 5, Fuente el Saz del Jarama, Madrid (28140).

Per terminare la sezione, ricordati il nome e altre informazioni di contatto del nostro Responsabile della protezione dei dati (DPO): J. Iñaki Hernández Aznar ([email protected])

3.- Quando raccogliamo i tuoi dati personali?

In EVOLUCIÓN INTERIOR SLU raccogliamo dati personali su di te ogni volta che hai un rapporto con noi, inclusa la fornitura di uno qualsiasi dei nostri servizi, quando utilizzi il nostro sito Web o quando interagisci con noi elettronicamente.

In nessun momento raccoglieremo i tuoi dati per scopi diversi dallo scopo di EVOLUCIÓN INTERIOR SLU, che non è altro che lo sviluppo della nostra attività professionale, motivo per cui sei venuto da noi.

Ad esempio, raccoglieremo i tuoi dati quando effettui un prelievo con noi, partecipi a uno qualsiasi dei nostri programmi attraverso il sito Web, ecc..

4.- Per quale scopo trattiamo i tuoi dati?

Elaboriamo i tuoi dati per fornirti un servizio che ti aiuti nella tua evoluzione interiore come essere umano, sia attraverso ritiri di evoluzione interiore, conferenze e workshop che consentono un maggiore grado di sviluppo o attraverso viaggi nella foresta pluviale amazzonica.

Puoi trovare maggiori informazioni sui nostri servizi sul sito web di EVOLUCIÓN INTERIOR SLU. Nelle diverse sezioni otterrai in modo dettagliato la risposta che cerchi a ciascuna delle attività professionali che svolgiamo.

Tutti loro sono interconnessi e collegati al nostro scopo, alla nostra ragione d’essere.

Ribadiamo: in nessun momento raccoglieremo i tuoi dati per finalità diverse dal nostro scopo sociale, che altro non è che lo sviluppo della nostra attività professionale.

È importante ricordare che i dati sono stati raccolti esclusivamente per finalità determinate, esplicite e legittime, e non saranno ulteriormente trattati in modo incompatibile con tali finalità.

In altre parole, non utilizzeremo i tuoi dati per scopi diversi da quelli raccolti in questa scheda, ricordandoti ancora una volta che cercheremo di darti il controllo sulle tue informazioni.

Per quanto riguarda i periodi di conservazione, li conserveremo finché il rapporto contrattuale o commerciale in essere si protrarrà, venendo successivamente bloccati finché le normative di settore lo richiederanno.

E per concludere questa sezione, annuncialo da ALBERTOJOSEVARELA.COM. In nessun momento verranno prese decisioni automatizzate con i tuoi dati personali. In tutti i trattamenti dell’azienda ci sarà sempre l’intervento umano.

5.- Quali dati trattiamo e da quale fonte vengono ottenuti?

In occasione del tuo rapporto con noi, potranno essere trattate le seguenti categorie di dati personali: (dovrà essere modificato a seconda del cliente).

a) Dati identificativi. Qui puoi inserire la firma, qualche immagine, tessera sanitaria, numero di previdenza sociale o mutua.
b) Dati relativi alla salute. Può essere il caso che sia inclusa una caratteristica personale o una circostanza sociale, purché sia necessario per il servizio fornito.
c) Dati di natura economica o transazionale, quali pagamenti, entrate, trasferimenti o debiti.

I dati possono provenire dal titolare stesso, da un suo rappresentante o da un terzo

6.- Qual è la liceità del trattamento dei tuoi dati?

Il Regolamento, nel suo spirito e nell’intento di evitare il trattamento arbitrario dei dati personali, stabilisce i requisiti per il suo utilizzo.

In altre parole, il Regolamento elenca i motivi per cui i dati personali possono essere trattati, con il responsabile del trattamento incaricato di “giustificarlo” sulla base delle possibilità previste dalla normativa.

In generale, stabilisce le condizioni di cui all’articolo 6, lasciando il trattamento in caso di raccolta di dati particolarmente sensibili per l’articolo 9.

Nel nostro caso, la base legittima per il trattamento dei tuoi dati personali è la seguente:

Il tuo consenso, se lo hai fornito.
La fornitura di servizi che si è verificata.

Il legittimo interesse della società, che ricerca esclusivamente la migliore prestazione dei servizi offerti.

Non vogliamo smettere di ricordarti che per il corretto raggiungimento degli obiettivi nel trattamento dei tuoi dati personali, è essenziale che siano correttamente aggiornati. Pertanto, se in assenza della possibilità di aggiornarli, sei consapevole della necessità di farlo, contatta il nostro DPO per effettuare tutti gli aggiornamenti necessari. È fondamentale che i tuoi dati siano aggiornati.

7.- Minori

Sia la normativa nazionale che lo stesso Regolamento Europeo stabiliscono limitazioni al trattamento dei dati personali di un “minore”.

Pertanto, da EVOLUCIÓN INTERIOR SLU, e rendendo la nostra età raccomandata nel Regolamento, tutti i trattamenti di dati di una persona di età inferiore a 16 anni devono avere l’autorizzazione del loro genitore o tutore, che sarà debitamente accreditato e in conformità con le normative applicabili. .

In tal senso, attueremo tutte le misure che riterremo opportune e possibili per procedere all’effettiva verifica dell’età del minore.

8.- Comunicheremo i tuoi dati personali? A chi?

Da EVOLUCIÓN INTERIOR SLU non trasferiremo i tuoi dati personali a terzi, a meno che: Non

sia necessario fornire il servizio contrattato.
C’è un obbligo legale a farlo.
Che ci hai dato il tuo consenso a farlo.

Ti forniamo un elenco delle categorie di società a cui trasferiamo i tuoi dati nella sezione Terze Parti. (Devi inserire un elenco dei trasferimenti di dati che vengono effettuati e le categorie degli incaricati del trattamento che abbiamo).

La sezione a) indica i casi in cui per fornirti un servizio adeguato e gestire il rapporto che abbiamo con te è necessario che alcune società trattino i tuoi dati, nell’ambito della fornitura dei servizi appaltati.

In questi casi, tutti i rapporti saranno regolati da un contratto di protezione dei dati. Documento che regolerà la riservatezza e l’impegno alla conformità normativa, di cui al Regolamento (UE) 2016/679 del Parlamento Europeo.

La b) non indica ma i casi in cui una legge ci impone di trasferire i dati (esempio, Agenzia delle Entrate).

E c) si riferisce a situazioni in cui verrà chiesto il loro consenso per i casi in cui è necessario avere la loro approvazione. Queste situazioni saranno coperte dal tuo consenso, che sarà debitamente gestito per informarti ogni volta che ne avrai bisogno e in modo che nel caso in cui cambi idea e lo revochi, non avrai problemi a farlo.

Insistiamo sul fatto che tu sia il proprietario dei dati e il nostro impegno è di darti il controllo delle tue informazioni.

E se non acconsenti a conoscere l’evoluzione, le novità e l’offerta della nostra azienda.

È importante notare, anche se speriamo non sia necessario, che in virtù del rapporto giuridico eventualmente sussistente e in caso di mancato pagamento, i dati relativi al debito potranno essere comunicati a pratiche relative all’adempimento o inadempimento di obbligazioni pecuniarie (file di solvibilità patrimoniale).

9.- Trasferimenti internazionali di dati

Prima della spiegazione dell’Autorità di controllo sui trasferimenti internazionali di dati, da EVOLUCIÓN INTERIOR SLU desideriamo informarti che non effettueremo alcun trasferimento internazionale senza il tuo consenso, insistendo nuovamente sul fatto che sarai tu ad essere nel controllo delle tue informazioni.

Chiarito questo aspetto fondamentale, possiamo raccogliere quanto afferma l’Agenzia Spagnola di Dati in merito:

I trasferimenti internazionali di dati comportano un flusso di dati personali dal territorio spagnolo verso destinatari stabiliti in paesi al di fuori dello Spazio Economico Europeo (i paesi dell’Unione Europea più Liechtenstein, Islanda e Norvegia).

I responsabili e gli incaricati del trattamento possono effettuare trasferimenti internazionali di dati senza necessità di autorizzazione da parte dell’Agenzia spagnola per la protezione dei dati a condizione che il trattamento dei dati sia conforme alle disposizioni del Regolamento europeo e che siano soddisfatte le seguenti ipotesi.

La Commissione Europea ha dichiarato i seguenti paesi con un livello di sicurezza adeguato.

In altre parole, li ritiene idonei ad effettuare trasferimenti con loro, equiparandoli ad un livello analogo agli stessi Stati membri dell’UE.

(elencato a giugno 2018)Commissione

Decisione della2000/518/CE, del 26 luglio 2000.
Canada. Decisione della Commissione 2002/2/CE del 20 dicembre 2001, relativa alle entità soggette all’ambito di applicazione della legge canadese sulla protezione dei dati.
Decisione della Commissione 2003/490/CE del 3 giugno 2003.Commissione
Decisione della2003/821/CE del 21 novembre 2003.
Isola di Man. Decisione della Commissione 2004/411/CE del 28 aprile 2004.Commissione
Decisione della2008/393/CE del 8 maggio 2008.
Isole Faerøer. Decisione della Commissione 2010/146/UE, del 5 marzo 2010.Commissione
Decisione della2010/625/UE, del 19 ottobre 2010.Commissione
Decisione della2011/61/UE, del 31 gennaio 2011.
Nuova Zelanda. Decisione della Commissione 2013/65/UE del 19 dicembre 2012.
Stati Uniti. Applicabile alle entità certificate nell’ambito del Privacy Shield UE-USA. Decisione (UE) 2016/1250 della Commissione, del 12 luglio 2016. Il Privacy Shield offre una serie di diritti e obbliga le aziende a proteggere i dati personali nel rispetto dei “Privacy Principles”.

Nei casi in cui il Paese non sia compreso nel precedente rapporto, sarà necessario:

Uno strumento giuridicamente vincolante ed esecutivo tra le autorità o enti pubblici.
Regole aziendali vincolanti.
Clausole tipo di protezione dei dati adottate dalla Commissione che restano valide.
- Decisione 2001/497/CE, del 15 giugno 2001, relativa alle clausole contrattuali tipo per il trasferimento di dati personali tratrattamento verso un paese terzo e titolari delDecisione 2010/87/UE della Commissione, del 5 febbraio 2010, relativa a le clausole contrattuali tipo per il trasferimento dei dati personali agli incaricati del trattamento stabiliti in paesi terzi, ai sensi della Direttiva 95/46/CE del Parlamento Europeo e del Consiglio.
- Clausole tipo di protezione dei dati adottate da un’autorità di controllo e approvate dalla Commissione.
Codici di condotta, unitamente agli impegni vincolanti ed esecutivi del responsabile o del responsabile del trattamento nel Paese terzo ad applicare garanzie adeguate, ivi comprese quelle relative ai diritti degli interessati.
Meccanismi di certificazione, unitamente agli impegni vincolanti ed esecutivi del responsabile o del responsabile del trattamento nel Paese terzo ad applicare garanzie adeguate, comprese quelle relative ai diritti degli interessati.

Se il caso specifico non soddisfa i requisiti che precedono, questi, in assenza di una decisione di adeguatezza e di garanzie adeguate, possono essere eseguiti solo se ricorre una delle seguenti condizioni:

L’interessato ha espresso il proprio consenso.
Il trasferimento è necessario per l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Il trasferimento è necessario per la conclusione o l’esecuzione di un contratto, nell’interesse dell’interessato, tra il titolare del trattamento e altra persona fisica o giuridica
Il trasferimento è necessario per rilevanti motivi di interesse pubblico
Il trasferimento è necessario per la formulazione, esercizio o difesa di pretese.
Il trasferimento è necessario per tutelare gli interessi vitali dell’interessato o di altre persone, quando l’interessato è fisicamente o giuridicamente incapace di prestare il consenso.
Il trasferimento è effettuato da un registro pubblico che, ai sensi del diritto dell’Unione o degli Stati membri, ha lo scopo di fornire informazioni al pubblico ed è aperto alla consultazione del pubblico in generale o di qualsiasi persona che possa dimostrare un legittimo interesse, ma solo al misura che, in ogni caso particolare, ricorrono le condizioni stabilite dal diritto dell’Unione o degli Stati membri per la consultazione.

Quando nessuna di queste eccezioni è applicabile, un trasferimento può essere effettuato solo se non è ripetitivo, colpisce solo un numero limitato di interessati, è necessario ai fini di interessi legittimi cogenti perseguiti dal responsabile del trattamento su cui non prevalgono gli interessi oi diritti e le libertà dell’interessato, e il titolare del trattamento valuta tutte le circostanze concomitanti al trasferimento dei dati e, sulla base di tale valutazione, offre adeguate garanzie in materia di protezione dei dati personali.

In tal caso, il titolare del trattamento informerà l’autorità di controllo dei trasferimenti. Oltre alle informazioni di cui agli articoli 13 e 14 del RGPD, il titolare del trattamento informa l’interessato del trasferimento e degli interessi legittimi cogenti perseguiti.

Regole aziendali vincolanti (BCR): Le

regole aziendali vincolanti (o BCR per il suo acronimo in inglese) sono “le politiche di protezione dei dati personali assunte da un titolare o responsabile stabilito nel territorio di uno Stato membro per i trasferimenti o un insieme di trasferimenti di dati personali a un responsabile o dirigente in uno o più Paesi terzi, nell’ambito di un gruppo imprenditoriale o di un’unione di imprese che esercitano un’attività economica congiunta”.

I gruppi di imprese sono quelli “costituiti da una società che esercita il controllo e dalle sue controllate”.

L’autorità di vigilanza competente approva le regole aziendali vincolanti (meglio noto con l’acronimo BCR (Binding Corporate Rules) in conformità con il meccanismo di coerenza di cui all’articolo 63 del RGPD.

10. Per quanto tempo conserveremo i tuoi dati?

Da EVOLUCIÓN INTERIOR SLU noi desidera comunicarti la ferma intenzione di conservare i tuoi dati personali rigorosamente per tutto il tempo necessario.Che sia il motivo per cui mantieni un rapporto con noi, perché c’è una fornitura di servizi, hai interesse a ricevere informazioni sui nostri servizi o qualsiasi altra circostanza che richieda il trattamento dei Suoi dati personali, ovvero per il tempo strettamente necessario allo scopo per il quale sono stati raccolti

Per quanto riguarda la sicurezza delle strutture, le immagini catturate tramite sistemi di videosorveglianza saranno conservate per un periodo di tempo massimo di 30 giorni, a meno che non si venga a conoscenza di qualche fatto che potrebbe essere rilevante prima per una successiva azione giudiziaria.

Una volta estinto il motivo per cui trattiamo i tuoi dati personali, li conserveremo finché saremo obbligati dalle normative di settore che potrebbero interessarli.

In tal senso ed a titolo esemplificativo, la normativa di settore in materia di antiriciclaggio, Agenzia delle Entrate, normativa del Codice di Commercio, autonomia del paziente o anamnesi, Tribunali e Tribunali di Giustizia in caso di potenziali contestazioni, ricerche scientifiche e/o statistiche, ecc, eccetera.

In ogni caso, per i casi in cui dovessimo conservare i dati in conformità agli obblighi imposti dalle diverse normative di legge, lo faremo bloccandoli, impedendo qualsiasi trattamento diverso da quello esclusivamente menzionato.

E dopo le scadenze stabilite dalla legge, distruggeremo o renderemo anonimi i tuoi dati.

11.- Quali sono i tuoi diritti?

In qualità di titolare del diritto fondamentale alla protezione dei dati personali, i regolamenti riconoscono alcuni diritti, che sono stati rafforzati dal RGPD.

I diritti riconosciuti sono i seguenti: ACCESSO, RETTIFICA, CANCELLAZIONE, LIMITAZIONE, PORTABILITÀ E OPPOSIZIONE.

Il tuo esercizio è GRATUITO e GRATUITO.

L’interessato può esercitare i propri diritti richiedendolo per iscritto, unitamente alla copia di un documento attendibile che ne attesti l’identità, al seguente indirizzo postale:

C/Telegrafos 5, Fuente el Saz del Jarama, Madrid (28140).
E-mail: [email protected]

Pertanto, da EVOLUCIÓN INTERIOR SLU vogliamo seguire la corrente imposta dall’Europa e fornirti tutti gli strumenti necessari affinché tu possa esercitare i tuoi diritti, capirli e conoscerne l’importanza.

Sia dalla presente informativa sulla privacy che dall’assistenza fornita dal nostro Delegato alla protezione dei dati, ti forniamo le informazioni e i meccanismi necessari a tale scopo.

Diritto di accesso.- primo diritto alla raccolta RGPD, articolo 15:

L’interessato ha diritto di ottenere dal responsabile del trattamento la conferma se non in corso di trattamento o i dati personali che lo riguardano e, in tal caso, il diritto di accesso ai dati personali e le seguenti informazioni :
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare destinatari presso terzi o organizzazioni internazionali;
d) se possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto di chiedere al responsabile la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano, oppure di opporsi a tale trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) quando i dati personali non sono stati ottenuti presso l’interessato, l’indicazione dell’origine dei dati;
h) l’esistenza di decisioni automatizzate, compresa la profilazione, di cui all’articolo 22, commi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica applicata, nonché l’importanza e le conseguenze previste di detto trattamento per il parte interessata.
Quando i dati personali sono trasferiti ad un paese terzo o ad un’organizzazione internazionale, l’interessato ha diritto di essere informato delle garanzie adeguate ai sensi dell’articolo 46 in merito al trasferimento.
Il titolare del trattamento fornirà una copia dei dati personali oggetto di trattamento. Il responsabile può percepire un congruo compenso basato sui costi amministrativi per qualsiasi altra copia richiesta dall’interessato. Quando l’interessato inoltra la richiesta per via telematica, e salvo che non chieda diversamente, le informazioni saranno fornite in un formato elettronico di uso comune.
Il diritto di ottenere una copia di cui all’articolo 3 non pregiudica i diritti e le libertà altrui.

In altre parole e cercando una spiegazione facile, ciò che si intende è che il proprietario dei dati abbia la possibilità di accedervi e sapere quali dati sono stati raccolti.

Diritto di rettifica.- È incluso nel RGPD nel suo articolo 16:

L’interessato avrà il diritto di ottenere senza ingiustificato ritardo dal responsabile del trattamento la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato avrà facoltà di integrare i dati personali incompleti, anche mediante dichiarazione integrativa.

Un diritto elementare che riconosce al titolare la possibilità di richiedere che i propri dati siano corretti ed aggiornati.

Diritto di cancellazione (detto anche diritto all’oblio).- Articolo 17 del RGPD:

L’interessato avrà diritto di ottenere senza ingiustificato ritardo dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano, che sarà obbligato a cancellare senza ingiustificato ritardo i dati personali al verificarsi di una delle seguenti circostanze:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, comma 1, lettera a), o dell’articolo 9, comma 2, lettera a), e ciò non si fonda su altra base giuridica;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, comma 1, e non prevalgono altri motivi legittimi al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, comma 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o degli Stati membri che grava sul titolare del trattamento;
f) i dati personali sono stati acquisiti nell’ambito dell’offerta dei servizi della società dell’informazione di cui all’articolo 8, comma 1.
Quando i dati personali sono stati resi pubblici ed è obbligato, in forza di quanto previsto al comma 1, a cancellarli , il responsabile del trattamento, tenuto conto della tecnologia disponibile e del costo della sua applicazione, adotterà misure ragionevoli, anche tecniche, al fine di informare i responsabili che stanno trattando i dati personali della richiesta dell’interessato cancellazione di qualsiasi collegamento a tali dati personali, o di qualsiasi copia o replica degli stessi.
I commi 1 e 2 non si applicano quando il trattamento è necessario:
a) per esercitare il diritto alla libertà di espressione e di informazione;
b) per l’adempimento di un obbligo legale che richiede il trattamento dei dati imposto dal diritto dell’Unione o degli Stati membri che si applica al responsabile del trattamento, o per l’adempimento di una missione svolta nell’interesse pubblico o nell’esercizio di pubblici poteri conferiti al responsabile;
c) per motivi di interesse pubblico in materia di sanità pubblica ai sensi dell’articolo 9, comma 2, lettere h) ed i), e comma 3;
d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, ai sensi dell’articolo 89, comma 1, nella misura in cui il diritto di cui al comma 1 può comportare l’impossibilità o impedire gravemente il conseguimento delle finalità di detto trattamento, ovvero
e) per la formulazione, l’esercizio o la difesa di rivendicazioni.

Eliminare i tuoi dati personali quando non sono necessari per gli scopi per i quali sono stati raccolti, tra gli altri motivi.

Diritto di limitazione.- Articolo 18 RGPD:ricorre

L’interessato avrà il diritto di ottenere dal responsabile del trattamento la limitazione del trattamento dei dati quandouna delle seguenti condizioni:
a) l’interessato contesta l’esattezza dei dati dati personali, per un periodo di tempo che consenta al titolare del trattamento di verificarne l’esattezza;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo;
c) il responsabile non ha più bisogno dei dati personali ai fini del trattamento, ma l’interessato ne ha bisogno per la formulazione, l’esercizio o la difesa dei crediti;
d) l’interessato si è opposto al trattamento di cui all’articolo 21, comma 1, mentre si verifica se i motivi legittimi del responsabile prevalgono su quelli dell’interessato.
Quando il trattamento dei dati personali è stato limitato in virtù dell’articolo 1, detti dati possono essere trattati, salva la loro conservazione, solo con il consenso dell’interessato o per la formulazione, l’esercizio o la difesa di crediti, o con al fine di tutelare i diritti di un’altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell’Unione o di un determinato Stato membro.
L’interessato che abbia ottenuto la limitazione del trattamento ai sensi del comma 1 sarà informato dall’incaricato prima della revoca di detta limitazione.

Limitare il trattamento da parte nostra di tutti o parte dei tuoi dati personali nelle circostanze determinate dalla legge.

Diritto alla portabilità.-Articolo 20 del RGPD:

L’interessato avrà diritto di ricevere i dati personali che lo riguardano, che ha fornito a un responsabile del trattamento, in un formato strutturato, di uso comune e lettura meccanica , e di trasmetterli ad altro responsabile del trattamento senza impedimenti da parte del titolare cui è stato conferito, quando:
a) il trattamento è basato sul consenso ai sensi dell’articolo 6, comma 1, lettera a), o dell’art. 9, comma 2, lettera a), ovvero in un contratto ai sensi dell’articolo 6, comma 1, lettera b), e
b) il trattamento è effettuato con mezzi automatizzati.
Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

Esercitando il diritto alla portabilità dei dati ai sensi della sezione 1, l’interessato avrà diritto alla trasmissione dei dati personali direttamente da titolare a titolare quando tecnicamente possibile.

L’esercizio del diritto di cui al comma 1 del presente articolo si intende fermo restando l’articolo 17. Tale diritto non si applica al trattamento necessario per l’adempimento di una missione svolta nel pubblico interesse o nell’esercizio di pubblici poteri conferiti al responsabile del trattamento.

Il diritto menzionato nella sezione 1 non pregiudica i diritti e le libertà altrui.

12.- Dinanzi a quale Autorità di controllo è possibile presentare reclami?

Il Regolamento, al fine di tutelare il titolare dei dati, riflette una modalità nel caso di non aver ottenuto il riscontro atteso nell’esercizio dei diritti connessi alla tutela del danno.

In questi casi, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati, l’protezione dei datiautorità di controllo della, al seguente indirizzo:

- C / Jorge Juan, 6. Madrid (28001)
- URL: agpd.es

13. - Quando invieremo voi comunicazioni commerciali?

Quando raccogliamo dati direttamente da te, potremmo chiederti se desideri o meno ricevere le nostre comunicazioni commerciali.

In tal senso, va tenuto presente che se tali comunicazioni sono relative a beni, servizi o notizie relative al rapporto che Lei ha con noi, potremmo effettuarle in virtù del legittimo interesse esistente.

Non è necessario che sia così, ma se si tratta di comunicazioni commerciali non direttamente correlate al rapporto che hai con noi, o anche di società terze, tali comunicazioni commerciali saranno sempre precedute dal tuo consenso.

Consenso che, come ben sai, puoi revocare ogni volta che lo ritieni opportuno.

14.- Reti sociali

Conferma questo punto.

EVOLUCIÓN INTERIOR SLU ha un profilo in alcuni dei principali social network su Internet, riconoscendosi responsabile del trattamento in relazione ai dati pubblicati in quei profili o ai dati che gli utenti inviano privatamente alla casella di posta che appare nel profilo per quello scopo (esempio, domande o consigli).

Finalità e legittimazione: Il trattamento che verrà effettuato con i dati all’interno di ciascuno dei suddetti network sarà, al massimo, quello che il social network consente ai profili aziendali.

Pertanto, da EVOLUCIÓN INTERIOR SLU possiamo informare i “nostri” follower, quando la legge non lo vieta, su attività, offerte, nonché fornire qualsiasi servizio clienti personalizzato.

Estrazione dei dati: In nessun caso estraiamo dati dai social network, a meno che il consenso dell’utente non sia stato specificamente ed espressamente ottenuto per esso.

Diritti: quando, per la natura stessa dei social network, l’esercizio effettivo dei diritti di protezione dei dati è richiesto da qualsiasi titolare, il nostro DPO può informarti e consigliarti a tal fine, al meglio delle tue capacità.

15.- Sicurezza dei dati

Nel momento in cui siamo responsabili dei tuoi dati e li trattiamo per le finalità pertinenti, verranno applicate le misure organizzative e di sicurezza necessarie per garantire l’integrità, la riservatezza, la disponibilità, la resilienza o l’invulnerabilità, per evitare la perdita, l’uso improprio e accesso non autorizzato ai tuoi dati personali. Tutto ciò in conformità a quanto previsto dal citato Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché a quanto è stabilito dalla normativa nazionale applicabile.

Per motivi di sicurezza e di accesso strettamente autorizzato, bloccheremo i tuoi dati se necessario, procederemo alla crittografia quando l’azione lo consiglia e li anonimizzeremo anche se raggiungiamo il nostro obiettivo, che non è altro che la corretta custodia e il corretto utilizzo dei i tuoi dati personali. .

Abbiamo anche rivisto la nostra politica sulla raccolta, l’archiviazione e l’elaborazione dei dati, comprese le misure di sicurezza fisica, per impedire l’accesso non autorizzato ai nostri sistemi.

Rispettando il principio della minimizzazione dei dati, limitiamo l’accesso alle informazioni personali che devono essere trattate e faremo in modo che tutte le parti rispettino rigorosi obblighi contrattuali di riservatezza.

Il mancato rispetto delle condizioni disciplinari previste sarà motivo sufficiente di sanzione, risoluzione del contratto o licenziamento dal lavoro.

16.- Cookies

Conferma questi punti con il dipartimento IT

Un cookie è un piccolo file di dati che contiene una stringa di caratteri e viene inviato al tuo computer quando visiti un sito web. Quando visiti nuovamente quel sito Web, il cookie consente al sito di riconoscere il tuo browser.

La durata della permanenza di un cookie sul tuo computer o dispositivo mobile dipende dal fatto che si tratti di un cookie “persistente” o di “sessione”.

In EVOLUCIÓN INTERIOR SLU vengono utilizzati entrambi i tipi di cookie.

I cookie di sessione rimarranno sul tuo dispositivo solo durante la navigazione.

I cookie persistenti rimangono sul tuo computer o dispositivo mobile fino alla loro scadenza o cancellazione.

Utilizziamo i seguenti tipi di cookie sul nostro sito web.

Cookie strettamente necessari: questi cookie sono essenziali per poter navigare nel nostro sito Web e utilizzare le sue funzionalità. Senza questi cookie, alcuni non possono essere offerti.

Cookie sulle prestazioni: questi cookie raccolgono informazioni sul modo in cui utilizzi il nostro sito web. Questi dati possono essere utilizzati per ottimizzare il nostro sito Web e facilitarti la navigazione.

Cookie funzionali: questi cookie ci consentono di ricordare le tue opzioni sul nostro sito Web e personalizzare la tua esperienza.

Cookie di terze parti: i cookie di terze parti sono abilitati da entità o siti Web esterni a EVOLUCIÓN INTERIOR SLU. Questi cookie possono essere utilizzati sul nostro sito Web per migliorare i nostri prodotti o servizi o per aiutarci a fornire annunci pubblicitari più pertinenti. Questi cookie sono soggetti alle corrispondenti politiche sulla privacy di questi servizi esterni, come, ad esempio, la “politica di utilizzo dei dati” di Facebook.

Cookie analitici: utilizziamo cookie analitici, come quelli offerti da Google Analytics, per conoscere aspetti come il tempo di permanenza dei visitatori sul nostro sito web, le pagine che trovano più utili e il modo in cui raggiungono il nostro sito web.

Come controllare le impostazioni

dei cookie.- La maggior parte dei browser consente di controllare i cookie attraverso le preferenze delle impostazioni. Tuttavia, se limiti la capacità dei siti Web di impostare i cookie, la tua esperienza utente complessiva potrebbe peggiorare.

Alcuni browser forniscono un segnale “Do Not Track” (“DNT”) con il quale è possibile indicare le proprie preferenze per il tracciamento e il tracciamento cross-site.

Pixel.-

Oltre ai cookie, a volte utilizziamo piccole immagini grafiche chiamate “pixel” (note anche come web beacon, GIF trasparenti o tag pixel).

Utilizziamo i pixel nelle comunicazioni e-mail che ti inviamo per aiutarci a sapere se la nostra comunicazione e-mail è stata visualizzata. Utilizziamo anche pixel di terze parti (come quelli di Google, Facebook e altre reti pubblicitarie) per aiutarci a fornire pubblicità basata sugli interessi.

17.- Definizioni

È nostra intenzione semplificare il più possibile la comprensione e la comprensione del glossario dei concetti alla base del diritto fondamentale alla protezione dei dati.

Per questo motivo e in seguito, le seguenti definizioni servono da “chiarimento”.

Tuttavia, il responsabile della protezione dei dati dell’azienda è a tua disposizione per qualsiasi domanda tu possa avere.

.- Sarebbe interessante che tutte le parole oggetto di definizione abbiano un collegamento diretto per raggiungere la definizione contenuta in questa scheda (sottolineatura della decisione automatizzata da prendere alla scheda di definizione).

“Dati personali“: qualsiasi informazione relativa a persona fisica identificata o identificabile (l’interessato); Si considera persona fisica identificabile qualsiasi persona la cui identità può essere determinata, direttamente o indirettamente, in particolare mediante un identificatore, come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online o uno o più elementi di identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di detta persona.
“Trattamento“: qualunque operazione o complesso di operazioni effettuate su dati personali o insiemi di dati personali, anche mediante procedure automatizzate, quali raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma che consenta l’accesso, la raccolta o l’interconnessione, la limitazione, la cancellazione o la distruzione.
“Limitazione del trattamento“: il contrassegno dei dati personali conservati al fine di limitarne il trattamento in futuro.
“Profilazione“: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzare i dati personali per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti relativi a prestazioni professionali, situazione economica, salute, preferenze personali, interessi, affidabilità , comportamento, posizione o movimenti di detta persona fisica.
“Pseudonimizzazione“: il trattamento dei dati personali in modo tale che non possano più essere attribuiti all’interessato senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive compaiano separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non è attribuito a persona fisica identificata o identificabile.
“File“: qualsiasi insieme strutturato di dati personali, accessibile secondo determinati criteri, centralizzato, decentralizzato o distribuito in modo funzionale o geografico.
“Responsabile del trattamento” o “responsabile“: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento; Se il diritto dell’Unione o degli Stati membri determina le finalità e i mezzi del trattamento, il responsabile o i criteri specifici per la loro nomina possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
“Responsabile del trattamento” o “responsabile“: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del responsabile del trattamento.
“Destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo cui sono comunicati i dati personali, anche se terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una specifica indagine ai sensi del diritto dell’Unione o degli Stati membri non saranno considerate destinatari; Il trattamento di tali dati da parte di dette pubbliche autorità avverrà nel rispetto della normativa sulla protezione dei dati applicabile alle finalità del trattamento.
“Terza parte“: persona fisica o giuridica, autorità pubblica, servizio od organismo diverso dall’interessato, il titolare del trattamento, il titolare del trattamento e le persone autorizzate al trattamento dei dati personali sotto la diretta autorità del titolare o del responsabile.
“Consenso dell’interessato”: qualsiasi manifestazione di libero arbitrio, specifica, informata ed inequivocabile con la quale l’interessato accetta, sia mediante una dichiarazione che un atto affermativo manifesto, il trattamento dei dati personali che lo riguardano.
“Violazione della sicurezza dei dati personali“: qualsiasi violazione della sicurezza che determini la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, archiviati o altrimenti trattati, ovvero la comunicazione o l’accesso non autorizzati a tali dati.
“Dati genetici“: dati personali relativi alle caratteristiche genetiche ereditate o acquisite da una persona fisica che forniscono informazioni univoche sulla fisiologia o sullo stato di salute di tale persona, ottenute in particolare dall’analisi di un campione biologico di tale persona.
“Dati biometrici“: dati personali ottenuti da uno specifico trattamento tecnico, relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che consentono o confermano l’identificazione univoca di detta persona, come le immagini del volto o i dati delle impronte digitali.
“Datialla salute”:relativi i dati personali relativi alla salute fisica o mentale di una persona fisica, compresa la fornitura di servizi di assistenza sanitaria, che rivelano informazioni sul loro stato di salute.
“Stabilimento principale“:
- a) per quanto riguarda un titolare del trattamento con sedi in più di uno Stato membro, la sede della sua amministrazione centrale nell’Unione, salvo che le decisioni in merito alle finalità e ai mezzi del trattamento siano prese presso un altro stabilimento del titolare del trattamento nel l’Unione e quest’ultimo stabilimento ha il potere di eseguire tali decisioni, nel qual caso lo stabilimento che ha adottato tali decisioni è considerato lo stabilimento principale.
- b) per quanto riguarda un responsabile del trattamento con sedi in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione o, in mancanza, lo stabilimento del responsabile del trattamento nell’Unione in cui sono effettuate le operazioni. nell’ambito delle attività di uno stabilimento del responsabile del trattamento, nella misura in cui il responsabile del trattamento è soggetto a obblighi specifici ai sensi del presente regolamento.
“Rappresentante“: persona fisica o giuridica stabilita nell’Unione che, designata per iscritto dal titolare o dal responsabile ai sensi dell’articolo 27, rappresenta il titolare o il responsabile in relazione ai rispettivi obblighi previsti dal presente Regolamento.
“Società“: persona fisica o giuridica che esercita un’attività economica, indipendentemente dalla sua forma giuridica, comprese le società o le associazioni che esercitano regolarmente un’attività economica.
“aziendaleGruppo”: gruppo costituito da una società controllante e dalle sue controllate.
“Norme vincolanti d’impresa”: le politiche di protezione dei dati personali assunte da un titolare o responsabile del trattamento stabilito nel territorio di uno Stato membro per trasferimenti o un insieme di trasferimenti di dati personali a un titolare o responsabile in uno o più paesi terzi, all’interno di un’impresa gruppo o un’unione di imprese che svolgono un’attività economica comune.
“Autorità di controllo”: l’autorità pubblica indipendente istituita da uno Stato membro in conformità alle disposizioni dell’articolo 51 del GDPR.
“controllo interessataAutorità di”: l’autorità di controllo interessata dal trattamento dei dati personali perché:
- a) il titolare o il responsabile del trattamento è stabilito nel territorio dello Stato membro di tale autorità di controllo.
- b) gli interessati residenti nello Stato membro di tale autorità di controllo sono sostanzialmente interessati o possono essere sostanzialmente interessati dal trattamento, oppure
- c) è stato presentato un reclamo a tale autorità di controllo.
“transfrontaliero“:
- Trattamentoa) il trattamento di dati personali effettuato nell’ambito delle attività di stabilimenti in più di uno Stato membro di un titolare o responsabile del trattamento nell’Unione, se il titolare o il responsabile del trattamento è stabilito in più di un Stato membro, oppure
- b) il trattamento di dati personali effettuato nell’ambito delle attività di uno stabilimento unico di un responsabile del trattamento o responsabile del trattamento nell’Unione, ma che incide o può incidere in modo sostanziale sugli interessati in più di uno Stato membro .
“pertinente e motivataObiezione”: l’obiezione ad una proposta di decisione sull’esistenza o meno di una violazione del presente regolamento, o sulla conformità al presente regolamento di azioni pianificate nei confronti del titolare o del responsabile, che dimostri chiaramente l’importanza dei rischi che il progetto di decisione prevede per i diritti e le libertà fondamentali degli interessati e, se del caso, per la libera circolazione dei dati personali all’interno dell’Unione.
“società dell’informazioneServizio della”: qualsiasi servizio come definito all’articolo 1, paragrafo 1, lettera b), della direttiva (UE) 2015/1535 del Parlamento europeo e del Consiglio.
“Organizzazione internazionale”: un’organizzazione internazionale e le sue entità subordinate di diritto internazionale pubblico o qualsiasi altro organismo creato da un accordo tra due o più paesi o in virtù di tale accordo.
“Cookie“: File di piccole dimensioni che un server web invia al disco rigido dell’utente Internet che lo visita con informazioni sulle sue preferenze e linee guida di navigazione.
“Indirizzo IP“: numero che identifica, in modo logico e gerarchico, un’interfaccia di rete (elemento di comunicazione/connessione) di un dispositivo (computer, tablet, laptop, smartphone) che utilizza il protocollo IP (Protocollo Internet) o, che corrisponde al livello di rete del modello TCP/IP (esempio, 205.45.128.30).
“Contatore visite“: programma per computer che indica il numero di visitatori che ha ricevuto una determinata pagina web. Una volta configurati, questi contatori aumenteranno uno ad uno dopo ogni visita alla pagina web. I contatori Web non sono necessariamente affidabili. Un webmaster potrebbe impostarlo per iniziare con un numero qualsiasi, dando l’impressione che il tuo sito sia più popolare di quanto non sia in realtà.
“Browser“: Programma che consente di navigare in Internet o in un’altra rete di comunicazione del computer.
“Decisione automatizzata” – Spiegazione del considerando 71 del RGPD: l’interessato deve avere il diritto di non essere oggetto di una decisione, che può comprendere un provvedimento, che valuti aspetti personali a lui relativi, e che si basi esclusivamente su trattamento e produce effetti giuridici su di lui o lo incide in modo significativo in modo simile, come il rifiuto automatico di una domanda di credito online o servizi di contrattazione online in cui non è coinvolto alcun intervento umano. Questo tipo di trattamento include l’elaborazione di profili consistenti in qualsiasi forma di trattamento di dati personali che valuti aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni sul lavoro, alla situazione economica, alla salute, alle preferenze personali o interessi, affidabilità o comportamento, situazione o movimenti dell’interessato, nella misura in cui produca su di esso effetti giuridici o lo influenzi significativamente in modo analogo. Tuttavia, le decisioni basate su tale trattamento, compresa la profilazione, dovrebbero essere consentite se espressamente autorizzate dal diritto dell’Unione o degli Stati membri applicabile al titolare del trattamento, anche ai fini del controllo e della prevenzione delle frodi e dell’evasione fiscale, effettuate in conformità alla normativa , norme e raccomandazioni delle istituzioni dell’Unione o degli organi di controllo nazionali e per garantire la sicurezza e l’affidabilità di un servizio fornito dal titolare, o necessario per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, o nei casi in quale l’interessato ha espresso il proprio consenso. In ogni caso, tale trattamento deve essere sottoposto alle adeguate garanzie, che devono comprendere una specifica informativa all’interessato e il diritto di ottenere l’intervento umano, di esprimere il proprio punto di vista, di ricevere una motivazione della decisione assunta a seguito di tale valutazione e di impugnare la decisione. Tale misura non deve riguardare un minore.

Principi in materia di protezione dei dati personali I dati personali

saranno
- a) trattati in modo lecito, leale e trasparente nei confronti dell’interessato (“legalità, lealtà e trasparenza”).
- b) raccolti per finalità determinate, esplicite e legittime, e non saranno ulteriormente trattati in modo incompatibile con tali finalità; Ai sensi dell’articolo 89, comma 1, l’ulteriore trattamento dei dati personali per finalità di archiviazione nel pubblico interesse, di ricerca scientifica e storica o per finalità statistiche non è da considerarsi incompatibile con le finalità iniziali (“limitazione della finalità”).
- c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati (“minimizzazione dei dati”).
- d) esatti e, se necessario, aggiornati; Saranno adottate tutte le misure ragionevoli per eliminare o rettificare tempestivamente i dati personali inesatti rispetto alle finalità per le quali sono trattati (“esattezza”).
- e) mantenuti in modo da consentire l’identificazione degli interessati per un tempo non superiore a quello necessario ai fini del trattamento dei dati personali; I dati personali possono essere conservati per periodi più lunghi purché trattati esclusivamente per finalità di archivio nel pubblico interesse, di ricerca scientifica o storica oa fini statistici, ai sensi dell’articolo 89, comma 1, fatta salva l’applicazione delle misure tecniche adeguate e tecniche organizzative imposte dal presente Regolamento al fine di tutelare i diritti e le libertà dell’interessato (“limitazione del periodo di conservazione”).
- f) trattati in modo da garantire un’adeguata sicurezza dei dati personali, compresa la protezione contro trattamenti non autorizzati o illeciti e contro la loro perdita, distruzione o danneggiamento accidentale, mediante l’applicazione di adeguate misure tecniche od organizzative (“integrità e riservatezza”).
Il titolare del trattamento sarà responsabile dell’osservanza di quanto previsto al punto 1 ed in grado di dimostrarlo (“responsabilità proattiva”).

18.- Wifi per i visitatori

Qualsiasi interessato che desideri accedere alla rete WIFI di EVOLUCIÓN INTERIOR SLU può farlo, sapendo che le informazioni sono memorizzate sul dispositivo connesso, non sulla navigazione.

Nelle nostre strutture viene offerto un SSID specifico in modo che i clienti e gli altri visitatori possano navigare in Internet gratuitamente.

E per ogni dispositivo che si connette vengono memorizzati i seguenti dati: nome, MAC, IP, canale (wifi o ethernet) e ora della connessione. Le informazioni sulla navigazione non vengono memorizzate.

Finalità e legittimazione: Misura di sicurezza necessaria per conoscere quali dispositivi sono connessi alla rete aziendale e, se del caso, per poter bloccare la connessione a soggetti non autorizzati.

19.- Modifiche alla politica sulla privacy

EVOLUCIÓN INTERIOR SLU intende che la sua politica sulla privacy è un elemento vivo che viene aggiornato tutte le volte che è necessario, a cui vengono incorporati nuovi aspetti attuali e quelli che vengono soppressi a causa dell’evoluzione tecnologica o per qualsiasi altro circostanze sono meno popolari o importanti.

Pertanto, EVOLUCIÓN INTERIOR SLU può modificare o aggiornare questa “politica” quando necessario.

Ricontrolla spesso. Servirà come elemento per valutare le buone pratiche che svolgiamo.

Quando aggiorniamo questa “politica”, cambieremo la data dell’ultimo aggiornamento che appare all’inizio della stessa.

In caso di modifiche sostanziali alla “politica” o al modo in cui vengono utilizzati i tuoi dati personali, sarai informato pubblicando un avviso di tali modifiche prima che abbiano effetto o inviandoti una notifica direttamente se hai acconsentito a fare così.