Información sobre el tratamiento de datos personales

según el Reglamento Europeo nº679/2016

 

PMR System Group S.r.l.s.u. (en lo sucesivo, la «Empresa» o el «Controlador de datos»), propietario del procesamiento de datos personales, proporciona la siguiente información de privacidad según el art. 13 del Reglamento (UE) 2016/679 (en lo sucesivo, «GDPR»), a las partes interesadas (en lo sucesivo, las «Partes interesadas»).

La compañía, en calidad de controlador de datos, se compromete a proteger la privacidad y los derechos de la parte interesada y, de acuerdo con los principios dictados por las normas mencionadas, el procesamiento de los datos proporcionado se basará en principios de corrección, legalidad y transparencia.

 

1. FINALIDAD DEL PROCESAMIENTO

Los datos personales de las partes interesadas serán procesados por la compañía para las siguientes finalidades de procesamiento:

1. para cumplir con las obligaciones precontractuales y contractuales necesarias para ofrecer el servicio de ventas a la parte interesada si esta última ha procedido a una adquisición u ha ofrecido servicios adicionales, solicitados por la parte interesada;
2. llevar a cabo todas las actividades administrativas, contables y fiscales relacionadas con los propósitos mencionados en la letra a) y cumplir con las disposiciones de las leyes y regulaciones, nacionales y extranjeras, o bien ejecutar una orden de la autoridad judicial u otras autoridades a las que el controlador de datos esté sujeto;
3. ejercer los derechos del controlador de datos, incluido el derecho a defenderse ante los tribunales.

 

La provisión de datos es opcional, sin embargo, si no se proporcionan datos y/o cualquier negativa expresa de procesamiento, será imposible que el controlador de datos procese los servicios solicitados.

El procesamiento de los datos es legal de conformidad con el art. 6 GDPR letras b) y c) ya que el procesamiento es necesario para la ejecución de un contrato del cual la parte interesada es parte o la ejecución de medidas precontractuales adoptadas a petición del mismo; el procesamiento es necesario para cumplir una obligación a la que está sujeto el controlador de datos.

Como el propósito es parte de la gestión legal/económica de la relación contractual, para el procesamiento de datos no es necesario el consentimiento de la parte interesada.

 

2. MODALIDAD DEL PROCESAMIENTO

El procesamiento de datos se efectúa electrónicamente y/o en papel, mediante el registro, elaboración, almacenamiento y transmisión de los datos, también con la ayuda de herramientas informáticas.

Las herramientas y los soportes utilizados en el progreso de las actividades de procesamiento son idóneos para garantizar la seguridad y la confidencialidad de los datos.

En el desempeño de las actividades de procesamiento, la compañía se compromete a:

1. garantizar la precisión y actualización de los datos procesados e implementar rápidamente cualquier ajuste y/o adiciones solicitadas por la parte interesada;
2. adoptar medidas de seguridad adecuadas para garantizar una protección adecuada de los datos, teniendo en cuenta los posibles impactos que el procesamiento comporta sobre los derechos y las libertades fundamentales de la parte interesada;
3. notificar a la parte interesada, en los momentos y en los casos exigidos por la normativa vinculante, de cualquier violación de los datos personales;
4. garantizar el cumplimiento de las operaciones de procesamiento con las disposiciones legales aplicables.

 

3. COMUNICACIÓN Y DIFUSIÓN DE LOS DATOS

Sin perjuicio de las comunicaciones realizadas de conformidad con las obligaciones legales, los datos personales de la parte interesada podrán ser conocidos, además del controlador de datos, por:

1. empleados y colaboradores del controlador de datos como personal autorizado para el procesamiento de datos;
2. consultores administrativos/contables y de organización empresarial;
3. autoridades en general, administraciones, entes y organismos públicos;
4. los socios comerciales del controlador de datos que estén a cargo de la gestión de los servicios mencionados en el punto 1;
5. proveedores de servicios informáticos;

exclusivamente para los fines enumerados anteriormente de acuerdo con los consentimientos eventuales otorgados por la parte interesada.

Los datos personales no están sujetos a divulgación.

 

4. TRANSFERENCIAS EXTERNAS

Los datos personales serán almacenados y procesados dentro de la Unión Europea.

En el caso de procesamiento de datos personales fuera de la Unión Europea, éstos solo se llevarán a cabo después de la adopción de las garantías adecuadas, tal y como prevé el reglamento vinculante.

 

5. POLÍTICA EN MATERIA DE CONSERVACIÓN DE DATOS

La compañía tratará los datos de las partes interesadas durante el tiempo estrictamente necesario para cumplir con los fines mencionados en el punto 1 y, en cualquier caso, por no más de 10 años desde la rescisión del contrato, salvo por otras disposiciones legales. Después de los términos de almacenamiento descritos anteriormente, los datos serán destruidos o permanecerán anónimos.

 

6. DERECHOS DE LA PARTE INTERESADA

La parte interesada puede hacer valer sus derechos, reconocidos por la legislación vinculante y, en particular, por el art. del 15 al 22 de la GDPR, tales como:

1. derecho de acceso: el derecho a obtener, del controlador de datos, la confirmación de que el procesamiento de los datos personales está en curso y, en tal caso, obtener el acceso a los datos personales y obtener más información sobre el origen, la finalidad, las categorías de los datos procesados y los destinatarios de comunicaciones y/o transferencia de datos, etc .;
2. derecho de rectificación: el derecho a obtener, del controlador de datos, la rectificación de datos personales inexactos sin demora indebida, así como la integración de datos personales incompletos, incluso proporcionando una declaración integradora;
3. derecho a la cancelación: el derecho a obtener, del controlador de datos, la eliminación de datos personales sin demora indebida si:
   • los datos personales ya no son necesarios con respecto a la finalidad del procesamiento;
   • el consentimiento en el que se basa el procesamiento de datos haya sido revocado y no exista otra base legal para el procesamiento;
   • los datos personales han sido procesados ilegalmente;
   • Los datos personales deben ser eliminados para cumplir una obligación legal.
4. derecho de oposición al procesamiento: el derecho a oponerse, en cualquier momento, al procesamiento de datos personales que tengan como base legal un interés legítimo del controlador de datos;
5. derecho a la limitación del procesamiento: el derecho a obtener, del controlador de datos, la limitación del procesamiento, en los casos en que se cuestione la exactitud de los datos personales (durante el período necesario para que el controlador de datos verifique la exactitud de dichos datos personales), si el procesamiento es ilícito y la parte interesada se ha opuesto al procesamiento, si los datos personales son necesarios para que la parte interesada pueda determinar, ejercer o defender un derecho en los tribunales, si como resultado de la oposición al tratamiento, la parte interesada está a la espera de la verificación de la prevalencia o de otro modo del interés legítimo del controlador de datos;
6. derecho a la portabilidad de datos: el derecho a recibir en un formato estructurado, de uso común y legible por un dispositivo automático, datos personales y a transmitir dichos datos a otro controlador de datos, solo en los casos en que el procesamiento se basa en el consentimiento o en un contrato y solo para datos procesados por medios electrónicos;
7. derecho a no ser sometido a decisiones automáticas: el derecho a obtener, del controlador de datos, de no ser sujeto a decisiones basadas únicamente en el procesamiento automatizado, incluido el perfilado, que produzcan efectos legales que afecten a la parte interesada o que incidan significativamente sobre su persona, salvo que las decisiones sean necesarias para la conclusión o ejecución de un contrato o se basen en el consentimiento dado por la parte interesada;
8. derecho a presentar una queja ante una autoridad de supervisión: sin perjuicio de cualquier otra apelación administrativa o judicial, la parte interesada que considere que el tratamiento que le afecta viola el GDPR tiene el derecho de presentar una queja ante una autoridad de supervisión.

 

Para ejercer los derechos provistos por el GDPR, la parte interesada podrá ejercer los derechos en cualquier momento enviando:

• por correo electrónico, a la dirección: privacy@pmr.it
• o por correo certificado con acuse de recibo al controlador de datos:

PMR System Group S.r.l.s.u. – Via Bertacciola, 41 – 20813 Bovisio Masciago (MB).

 

7. CONTROLADOR, RESPONSABLE Y DELEGADO

Le informamos que el Controlador de datos de los datos que nos proporciona es PMR System Group S.r.l.s.u., Via Bertacciola, 41 – 20813 Bovisio Masciago (MB), CF./P.IVA 05389560961.

Sus datos personales serán procesados exclusivamente por personal designado por PMR o sus proveedores externos designados como responsables del procesamiento de datos.

Podrá solicitar una lista completa y actualizada de las personas responsables del procesamiento, poniéndose en contacto con el controlador de datos.