Política de privacidad

POLÍTICA DE PRIVACIDAD
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES en virtud del artículo 13 del Reglamento UE 2016/679
La empresa Monnalisa S.p.A., con domicilio social en Arezzo (AR), via Madame Curie 7, 52100, NIF y CIF 01163300518, en calidad de Responsable del tratamiento (en adelante también el "Responsable"), informa, de conformidad con el artículo 13 del Reglamento (UE) nº 2016/679 (en adelante, el "RGPD" o el "Reglamento"), que los datos serán tratados de la manera y para las finalidades que se describen a continuación.
  1. Principios aplicables al tratamiento
El Responsable trata los datos personales del interesado (en adelante, "datos personales" o "datos") para ejecutar un contrato o medidas precontractuales según se describe en el documento “Términos y Condiciones del Servicio”.
El Responsable informa, conforme al Reglamento, que dicha normativa prevé la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y que dicho tratamiento se realizará respetando los principios de licitud, lealtad, transparencia y protección de la confidencialidad y de los derechos fundamentales.
  1. Objeto del tratamiento
El Responsable trata los datos personales del interesado con finalidades vinculadas a la ejecución del contrato con Monnalisa S.p.A. según lo indicado en el documento “Términos y Condiciones del Servicio”.
  1. Finalidad del tratamiento
Los datos personales se tratan:
  1. A) Sin el consentimiento expreso del interesado (art. 6, apdo. 1, letra b) del RGPD), para las siguientes finalidades:
  • ejecutar un contrato en el que el interesado sea parte o aplicar medidas precontractuales a solicitud del mismo;
  • comunicar los datos a sujetos, organismos o autoridades cuando dicha comunicación sea obligatoria por ley o por orden de la autoridad;
  • ejercer los derechos del Responsable, como por ejemplo el derecho de defensa en juicio.
  1. B) Solo con consentimiento específico y separado del interesado (art. 6, apdo. 1, letra a) del RGPD), para las siguientes finalidades:
  • enviar, mediante correo electrónico, postal y/o SMS y/o contacto telefónico y/o herramientas de mensajería instantánea (por ejemplo, WhatsApp, Instagram y Facebook Messenger), boletines informativos, comunicaciones comerciales y/o material publicitario sobre productos o servicios ofrecidos por el Responsable y encuestas de satisfacción sobre la calidad del servicio;
  • enviar, mediante correo electrónico, postal y/o SMS y/o contacto telefónico y/o herramientas de mensajería instantánea (por ejemplo, WhatsApp, Instagram y Facebook Messenger), boletines informativos, comunicaciones comerciales y/o promocionales de terceros;
  • enviar, mediante correo electrónico, postal y/o SMS y/o contacto telefónico y/o herramientas de mensajería instantánea (por ejemplo, WhatsApp, Instagram y Facebook Messenger), comunicaciones sobre eventos en tienda o eventos corporativos.
La falta de consentimiento conlleva la imposibilidad de realizar las actividades mencionadas en el punto B).
En cualquier momento podrá revocar su consentimiento para las finalidades mencionadas en el punto B).
  1. Modalidad de tratamiento
El tratamiento de los datos personales se realiza mediante las operaciones indicadas en el art. 4, núm. 2) del Reglamento UE 2016/679, y en concreto: recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, comparación, utilización, interconexión, bloqueo, comunicación, cancelación y destrucción de los datos. Los datos personales son tratados tanto en formato papel como electrónico y/o automatizado.
El Responsable tratará los datos personales durante el tiempo necesario para cumplir con las finalidades antes mencionadas.
El período de conservación varía en función de la finalidad del tratamiento: por ejemplo, los datos recogidos durante la compra de productos en monnalisa.com y en los puntos de venta Monnalisa se tratan hasta que se completen todos los trámites administrativos y contables, y luego se archivan conforme a la normativa fiscal local (diez años); los datos utilizados para el envío de boletines informativos se conservarán hasta que se solicite dejar de recibirlos.
  1. Período de conservación
Conforme al art. 13, párr. 2, lett. b) de acuerdo con el principio de la "limitación de conservación" del art. 5, los datos se conservarán hasta la revocación del consentimiento por parte del interesado y, en cualquier caso, durante un período no superior al previsto por las directrices de las autoridades competentes.
  1. Acceso y comunicación de los datos
Los datos podrán ser accesibles, para las finalidades mencionadas en el art. 3:
  • a empleados y colaboradores del Responsable, en calidad de encargados y/o responsables internos del tratamiento y/o administradores de sistemas;
  • a sujetos, organismos o autoridades cuando la comunicación sea obligatoria en virtud de disposiciones legales o de órdenes de la autoridad.
El Responsable podrá comunicar los datos para las finalidades mencionadas en el art. 3 a sujetos, organismos o autoridades cuando dicha comunicación sea obligatoria en virtud de disposiciones legales o de órdenes de la autoridad. Estos sujetos tratarán los datos en calidad de responsables autónomos del tratamiento.
  1. Transferencia de datos
Los datos personales se conservan en servidores situados dentro de la Unión Europea. En todo caso, se entiende que el Responsable, si fuera necesario, podrá trasladar los servidores fuera de la UE. En tal caso, el Responsable asegura desde ya que dicha transferencia de datos fuera de la UE se realizará conforme a las disposiciones legales aplicables, mediante la firma de las cláusulas contractuales tipo previstas por la Comisión Europea.
  1. Derechos del interesado
El interesado podrá ejercer los derechos previstos en los arts. 15 a 22 del RGPD contactando a los datos de contacto indicados en el punto siguiente. En particular, de conformidad con el art. 15 del RGPD, tiene derecho a obtener del Responsable la confirmación de si se están tratando o no datos personales que le conciernen y, en su caso, acceder a los mismos y a la siguiente información:
  1. a) las finalidades del tratamiento;
  2. b) las categorías de datos tratados;
  3. c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales;
  4. d) el plazo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo;
  5. e) solicitar al Responsable el acceso, la rectificación o la supresión de los datos personales o la limitación del tratamiento o a oponerse al mismo;
  6. f) respecto al consentimiento otorgado para las finalidades del punto 2 letra B), el derecho a retirar en cualquier momento dicho consentimiento;
  7. g) el derecho a presentar una reclamación ante la autoridad de control.
  8. Ejercicio de los derechos
Podrá ejercer sus derechos en cualquier momento enviando:
  • una carta certificada con acuse de recibo a MONNALISA S.P.A., Via Madame Curie 7, AR 52100;
  • un correo electrónico a: dpo@monnalisa.eu
  1. Responsable, encargados y autorizados
El Responsable del tratamiento es MONNALISA S.P.A. con domicilio social en Arezzo, Via Madame Curie 7. La lista actualizada de encargados y autorizados al tratamiento se encuentra disponible en la sede del Responsable.
El DPO es el abogado Flavio Corsinovi, contactable en el siguiente correo: dpo@monnalisa.eu