AVISO LEGAL CON ARREGLO AL ART. 13 del Reglamento General de Protección de Datos (GDPR) 2016/679
Carnival Toys s.r.l., con sede en Godo di Russi (Rávena), via Carlo Goldoni, 1, con NIF 00130140395, en calidad de Responsable del Tratamiento de los datos personales, informa que los datos personales de los clientes, proveedores y usuarios del sitio web serán tratados de las siguientes maneras y en cumplimiento de los principios establecidos por el GDPR (Reglamento General de Protección de Datos).
1. Finalidad y base jurídica del tratamiento
Los datos personales serán tratados para:
1.1. Celebrar contratos con el responsable del tratamiento y gestionar las respectivas relaciones en las fases precontractuales, contractuales, fiscales y contables; (la base jurídica del tratamiento mencionado es el cumplimiento de las obligaciones tanto contractuales como legales a las que está sujeto el responsable del tratamiento).
1.2. Para cualquier actividad de marketing directo en relación con clientes ya adquiridos (envío de boletines, actividades informativas, comunicaciones publicitarias); (la base jurídica del tratamiento mencionado es el interés legítimo).
2. Métodos de tratamiento y período de conservación de los datos
El tratamiento de los datos se realizará mediante las operaciones indicadas en el Art. 4 nº 2 del GDPR de forma manual, mediante herramientas informáticas y telemáticas. Los datos se registrarán, procesarán y almacenarán en nuestros archivos de papel y electrónicos.
Los datos serán tratados por personas autorizadas para ello.
Para las actividades mencionadas en el Art. 1.1., los datos personales se conservarán hasta que el tratamiento de dichos datos deje de ser necesario para la finalidad para la que fueron recogidos y, en cualquier caso, no más de 10 años después de la finalización de la relación contractual.
Para las actividades mencionadas en el Art. 1.2., los datos personales se conservarán hasta que el tratamiento de dichos datos deje de ser necesario para la finalidad para la que fueron recogidos y, en cualquier caso, no más de 2 años después de la finalización de la relación contractual.
3. Destinatarios del tratamiento de datos
Los datos podrán ser accesibles a los empleados y/o colaboradores del responsable del tratamiento en su calidad de encargados del tratamiento de los datos o responsables del mismo.
Los datos podrán ser comunicados para las obligaciones impuestas por la ley o para la correcta ejecución de la relación contractual, por ejemplo, a instituciones de seguridad social, de previsión y de seguros, a asociaciones comerciales, a oficinas fiscales y laborales, a despachos profesionales de asistencia jurídica, comercial y fiscal, a empresas de auditoría, a bancos y a entidades de crédito.
Las terceras partes que pueden tratar los datos para determinadas actividades han sido seleccionadas adecuadamente y son designadas como responsables del tratamiento de datos para este fin.
Los datos no se divulgarán a personas no especificadas.
Los datos personales no se transfieren fuera de la Unión Europea. En cualquier caso, el responsable del tratamiento asegura desde ahora que cualquier transferencia futura de datos personales fuera de la UE se realizará en cumplimiento de lo dispuesto en los Art. 44 y siguientes del GDPR 2016/679.
4. Naturaleza del otorgamiento
La comunicación de datos es obligatoria a efectos del Art. 1.1.; por lo tanto, cualquier negativa a proporcionar dichos datos o una comunicación incorrecta imposibilitará objetivamente a quien escribe a realizar la gestión de las relaciones precontractuales y contractuales.
En cambio, la comunicación de los datos para los fines mencionados en el Art. 1.2. es opcional; por lo tanto, el usuario puede decidir no proporcionar ningún dato o ejercer, incluso seguidamente, su derecho de oposición en virtud del Art. 21 del GDPR.
En este caso, sus datos personales dejarán de ser objeto de marketing directo (es decir, dejará de recibir boletines informativos, comunicaciones publicitarias, etc.), pero seguirá teniendo derecho a los servicios mencionados en el art. 1.1..
5. Derechos del interesado
En calidad de interesado, el usuario puede ejercer los derechos mencionados en el art. 15 del GDPR y específicamente los derechos a:
I. obtener confirmación de la existencia o no de datos personales que le conciernen y, en caso afirmativo, obtener acceso a los mismos;
II. obtener acceso a la siguiente información (a) los fines del tratamiento; b) las categorías de datos personales en cuestión; c) los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales; d) cuando sea posible, el período de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período; e) la existencia del derecho a solicitar al responsable del tratamiento la rectificación o eliminación de los datos personales o la limitación del tratamiento de los datos personales que le conciernen, o a oponerse a su tratamiento; f) el derecho a presentar una reclamación ante una autoridad de control; g) si los datos no los ha proporcionado el interesado, toda la información disponible sobre su origen; h) la existencia de un proceso de toma de decisiones automatizado, incluida la personalización a la que se refiere el Art. 22, apartados 1 y 4, al menos en estos casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;
III. ser informado de la existencia de garantías adecuadas con arreglo al Art. 46 sobre la transferencia de datos personales a un tercer país o a una organización internacional;
IV. cuando proceda, el interesado podrá ejercer los derechos establecidos en los artículos del 16 al 21 del GDPR (derecho de rectificación, derecho de supresión «derecho al olvido», derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición);
V. el interesado también podrá: a) retirar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento otorgado con anterioridad a la retirada; b) recibir la oportuna notificación de cualquier violación de sus datos personales dentro de los límites establecidos en el Art. 34; c) presentar una reclamación ante la Autoridad de Protección de datos.
6. Modalidades de ejercicio de los derechos
El interesado puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento, Carnival Toys s.r.l., enviando una comunicación al domicilio social de la empresa en Godo di Russi (RA), via Carlo Goldoni, 1, o enviando un correo electrónico a info@qa-carnivaltoys.hnrg.it
7. Cookies
Al visitar el sitio web qa-carnivaltoys.hnrg.it con su navegador configurado para aceptar las cookies, o mediante el uso de dispositivos móviles, el usuario indica que consiente el uso de sus datos, de los servicios de CARNIVALTOYS y autoriza el uso de cookies y otras tecnologías necesarias para su visualización, tal y como se describe en nuestra Politica de Cookies. Además, el usuario autoriza a que sus datos se guarden en las cookies incluso después de cerrar su navegador. El usuario puede revocar su consentimiento en cualquier momento cambiando la configuración de su navegador para bloquear las cookies.