Esta Política de Privacidad proporciona a los usuarios del sitio www.luisabeccaria.it (el "Sitio") la información más completa y clara sobre el procesamiento de su información personal a través del Sitio bajo el Reglamento General de Protección de Datos (GDPR) (UE 2016/679) y el Código de Privacidad italiano (DL 196/2003).
De acuerdo con los requisitos legales, esta Política de privacidad también indica:
• La naturaleza de la información personal procesada;
• Los propósitos y medios del procesamiento de información personal;
• La identidad y los datos de contacto de los responsables del tratamiento;
• Los datos de contacto del Delegado de Protección de Datos (DPO);
• Cualquier tercero involucrado en las actividades de procesamiento;
• El período de retención de la información personal;
• Las medidas de seguridad adoptadas para proteger la información personal;
• Los derechos de privacidad de los usuarios.
Esta Política de privacidad se aplica solo al Sitio y no concierne a ningún sitio web o plataforma a la que el Sitio pueda vincularse.
Los usuarios con menos de 16 (dieciséis) años no pueden dar su consentimiento para el procesamiento de información personal sin la autorización de los padres.
CONTROLADOR
Según el GDPR, el controlador es el sujeto que, solo o junto con otros, determina los propósitos y medios del procesamiento de la información personal.
El responsable del tratamiento de los datos relacionados con las actividades del Sitio es Luisa Beccaria Srl, con domicilio social en Via Formentini 1, Milán (Italia). El cliente puede ponerse en contacto con el Delegado de Protección de Datos e y el correo electrónico del "sitio": [email protected]
INFORMACION PERSONAL. FINALIDADES DEL TRATAMIENTO.
“Información personal” significa cualquier información relacionada con los usuarios y que los identifica personalmente, ya sea sola o en combinación con otra información.
La información personal es recopilada automáticamente por el Sitio o recibida a través de múltiples fuentes: formularios, chat, correo electrónico, dispositivos, redes sociales y otros medios.
El Sitio procesa información personal en varias formas para los siguientes propósitos:
NAVEGANDO DATOS
El Sitio recopila datos de navegación no confidenciales por medios automáticos para permitir y mejorar la navegación del usuario (por ejemplo, dirección IP, fecha / hora de la visita y su duración, cualquier URL de referencia, las páginas visitadas en el Sitio, el dispositivo utilizado y otra información).
El procesamiento de dicha información permite a los usuarios acceder al Sitio y disfrutar plenamente de sus características y servicios. Además, los datos de navegación se pueden utilizar para verificar que el Sitio funciona correctamente.
De vez en cuando, los datos de navegación se procesan de forma anónima con fines estadísticos.
Es poco probable que los datos de navegación permitan la identificación del interesado en cuestión. Sin embargo, por su propia naturaleza, los datos de navegación pueden permitir la identificación de los usuarios si están asociados a otra información.
Los datos de navegación descritos anteriormente se almacenan solo temporalmente de conformidad con la ley aplicable.
Pedidos
Al finalizar la compra, el Sitio solicita a los usuarios que proporcionen información personal con el propósito esencial de cumplir con sus órdenes de compra y cumplir con las obligaciones contractuales (por ejemplo, nombre y apellido, dirección de correo electrónico, dirección de entrega, etc.).
Dicha información personal también es esencial para que el Servicio de atención al cliente ayude a los clientes en sus consultas y para cualquier necesidad relacionada, antes o después de la venta (por ejemplo, con respecto al estado de entrega del pedido o en devoluciones de productos).
La información personal relacionada con los pedidos se almacenará durante el tiempo que sea necesario para cumplir con las obligaciones contractuales y con las obligaciones de informes fiscales y financieros aplicables.
El Sitio también puede verificar los instrumentos de pago utilizados por los clientes para comprar en el Sitio (por ejemplo, tarjeta de crédito o débito, etc.) con el propósito principal de prevenir actividades fraudulentas o de conformidad con las leyes aplicables contra el lavado de dinero. Dado que la verificación de pagos se confía plenamente a los procesadores de pagos de terceros, los Controladores no procesan ni almacenan ninguna información financiera que pertenezca a los clientes.
El no proporcionar la información personal requerida al momento del pago impedirá a los usuarios completar un pedido en el Sitio.
En base a su interés legítimo para mejorar su relación con los clientes, el Sitio enviará a estos últimos comunicaciones por correo electrónico con sugerencias de productos, descuentos, solicitudes de comentarios u otras actualizaciones. Los clientes siempre tienen la libertad de darse de baja de dichas comunicaciones por correo electrónico (por ejemplo, haciendo clic en el "enlace para darse de baja" en la parte inferior de cada correo electrónico).
REGISTRO DEL SITIO
Cuando los usuarios optan por registrar una cuenta personal en el Sitio, se les pide que envíen información personal (por ejemplo, fecha de nacimiento, sexo, etc.). El sitio indica claramente qué información personal es obligatoria (o no) para configurar una cuenta del sitio.
Los usuarios deben enviar información personal que sea verdadera y precisa en el momento del registro y están invitados a mantener su información personal actualizada (si ocurre alguna modificación) iniciando sesión en la cuenta personal para realizar todos los cambios relevantes.
Los usuarios que eligen habilitar o iniciar sesión en su cuenta del Sitio a través de una red social, deben tener en cuenta que cuando conectan su cuenta del Sitio a una cuenta de una red social, el Sitio recopila cierta información personal que el Usuario ya ha proporcionado a esa red social (por ejemplo, la dirección de correo electrónico y el perfil público en Facebook).
Los Controladores no supervisan ni controlan dichos servicios de redes sociales o los perfiles del usuario en estos servicios, y no establecen configuraciones de privacidad o reglas sobre cómo se utilizará la información personal en esos servicios. Se recomienda encarecidamente a los usuarios que lean todas las políticas y la información sobre los servicios de redes sociales aplicables para obtener más información sobre cómo procesan la información personal.
NEWSLETTER Y COMUNICACIONES DE MARKETING
En el Sitio, los usuarios pueden optar por recibir boletines y comunicaciones comerciales.
El Sitio siempre recopila el consentimiento explícito, libre e inequívoco de los usuarios antes de enviar boletines y comunicaciones de marketing a estos usuarios o, más en general, antes de emprender iniciativas de marketing electrónico dedicadas a ellos.
En tales casos, se puede invitar a los usuarios a enviar información personal además de su dirección de correo electrónico (por ejemplo, sexo, país de residencia, etc.) con el fin de tener un boletín informativo y comunicaciones de marketing adaptadas al perfil del usuario.
Los usuarios siempre pueden retirar fácilmente su consentimiento para recibir boletines y comunicaciones comerciales de las siguientes formas:
• A través de la configuración de su cuenta;
• Al hacer clic en el enlace 'cancelar suscripción' en cualquiera de dichos correos electrónicos;
• Contactando con nuestro servicio de atención al cliente.
PERFILANDO
Con el consentimiento explícito del usuario, el boletín y las comunicaciones de marketing pueden adaptarse al "perfil" del usuario, en función de la información personal que el Sitio recopila o recibe sobre el usuario en cuestión.
Con respecto a los clientes del Sitio, está en el interés legítimo del Sitio procesar la información personal para ofrecer productos más interesantes, mejorar el Sitio y personalizar los productos ofrecidos en el Sitio.
La elaboración de perfiles tiene como objetivo principal proponer productos, servicios e iniciativas más sensibles a los gustos, hábitos de compra e intereses de los usuarios y clientes.
La información personal también se puede utilizar con fines de remarketing, reorientación o creación de perfiles, incluso a través de terceros (por ejemplo, redes sociales, etc.).
Ni el Sitio ni los Controladores llevarán a cabo actividades de elaboración de perfiles relacionadas con los niños.
COOKIES
La información relacionada con las cookies utilizadas en el Sitio se puede encontrar en el siguiente enlace: Política de cookies.
COMPARTIR Y TRANSFERIR INFORMACIÓN PERSONAL
Los Controladores pueden transferir información personal de los clientes a proveedores externos primarios, que actúan como "procesadores de datos" (los "Procesadores"), con el fin de realizar operaciones comerciales para cumplir con sus obligaciones contractuales.
Los Controladores harán todo lo posible para garantizar que todos los Procesadores apliquen las mejores prácticas de la industria para proteger la información personal y que no utilizarán la información personal para ningún otro propósito que no sea el acordado con los Controladores.
Por ejemplo, los Controladores pueden compartir información personal con las siguientes categorías de Procesadores:
• Mensajeros y operadores postales;
• Centros de cumplimiento y almacenes;
• Agencias de publicidad, medios digitales, marketing y redes sociales;
• proveedores de servicios de TI;
• Proveedores de servicios de atención al cliente;
• Proveedores de servicios de pago.
En tales casos, compartir información personal con los Procesadores es necesario para que los Controladores cumplan con sus obligaciones contractuales y, también, para mejorar los productos y servicios del Sitio.
Los usuarios pueden solicitar una lista actualizada de los Procesadores involucrados en el procesamiento de información personal relevante para las actividades del Sitio escribiendo un correo electrónico a: [email protected]
Los Controladores siempre deben reservarse el derecho de divulgar información personal sobre los usuarios según lo requiera la ley (por ejemplo, en respuesta a solicitudes de aplicación de la ley) y cuando sea necesario para proteger los derechos de los Controladores o sus afiliados o terceros.
Asimismo, la información personal podrá ser divulgada a otras empresas del mismo grupo empresarial de cada uno de los Controladores, oa terceros en caso de un proceso de reestructuración societaria, en pleno cumplimiento de la legislación aplicable.
En cualquier otro caso, el intercambio de información personal estará condicionado al consentimiento previo y explícito del usuario, a menos que el procesamiento esté permitido bajo una base legal alternativa.
Los Controladores no transferirán ninguna información personal fuera del Espacio Económico Europeo (EEE), a menos que el usuario haya autorizado explícitamente dicha transferencia o la transferencia de información personal fuera del EEE esté permitida por el GDPR sobre otra base legal.
MÉTODOS DE TRATAMIENTO Y MEDIDAS DE SEGURIDAD
La información personal de los usuarios es procesada por los Controladores con herramientas informáticas, automatizadas y electrónicas y, en casos limitados, mediante el uso de medios documentales. De acuerdo con el GDPR, se han implementado medidas de seguridad específicas para evitar la pérdida de datos, el uso ilegal o inadecuado y el acceso no autorizado.
Solo los empleados autorizados de los Controladores y los empleados autorizados de los proveedores externos, que actúan como Procesadores en nombre de los Controladores, tienen acceso a la información personal relacionada con las actividades del Sitio. Existen acuerdos de procesamiento de datos con los Procesadores para garantizar que siempre cumplan con el nivel de seguridad requerido por el GDPR mientras procesan información personal relacionada con las actividades del Sitio.
Si bien el Sitio adopta medidas de seguridad primarias para evitar la pérdida, destrucción o difusión de información personal, al mismo tiempo no puede excluir los riesgos de seguridad que están naturalmente involucrados en la transmisión de datos en línea. El usuario acepta los riesgos inherentes de proporcionar información personal a través de Internet y no responsabilizará al Sitio por ninguna violación de la seguridad, a menos que esta violación se deba a la negligencia o incumplimiento intencional del Sitio.
CONSERVACIÓN DE INFORMACIÓN PERSONAL
Los Controladores almacenarán la información personal durante el tiempo que sea necesario para brindar a los usuarios y clientes los servicios requeridos o para cumplir con las obligaciones legales o tributarias o por el período mínimo prescrito por la ley.
Para determinar el período de retención apropiado para la información personal almacenada por el Sitio bajo el consentimiento del usuario, los Controladores tomarán en cuenta múltiples factores para garantizar que la información personal no se almacene por más tiempo del necesario o apropiado. Dichos criterios también incluirán:
• El propósito para el cual el Sitio contiene información personal;
• Obligaciones legales, fiscales y regulatorias en relación con esa información personal;
• El tipo de relación continua con el usuario o cliente en cuestión (la frecuencia con la que el usuario inicia sesión en su cuenta del Sitio, si los usuarios continúan recibiendo comunicaciones de marketing, con qué frecuencia navegan o compran en el Sitio, etc.);
• Cualquier solicitud de usuario específica en relación con la eliminación de información personal;
• Intereses comerciales legítimos.
El Sitio eliminará o anonimizará rápidamente la información personal que ya no sea necesaria o retenida de acuerdo con la ley.
CONEXIÓN A SITIOS WEB O PLATAFORMAS DE TERCEROS
El Sitio puede contener banners, mensajes publicitarios y otros enlaces a sitios web o plataformas de terceros. Los Controladores no pueden controlar ni ser responsables de la conducta de dichos sitios web o plataformas de terceros con respecto a la ley de privacidad. Se anima a los usuarios a leer sus políticas de privacidad para verificar cómo recopilan y procesan la información personal.
LOS DERECHOS DE LOS USUARIOS
Los usuarios tienen derecho a recibir confirmación sobre si los Controladores tienen información personal sobre ellos.
Si este es el caso, según el GDPR, los usuarios también tienen los derechos para:
• Estar informado sobre la recopilación y el uso de su información personal;
• Acceder a su información personal sin costo;
• Rectificar o completar la información personal inexacta (cuando esté incompleta);
• Que se borre la información personal ("el derecho al olvido");
• Bajo condiciones específicas, obtener la restricción o supresión de su información personal;
• Obtener y reutilizar su información personal para su propio propósito a través de diferentes servicios cuando el procesamiento se basa en un contrato o en el consentimiento, y el procesamiento se realiza por medios automáticos (“el derecho a la portabilidad de datos”);
• En condiciones específicas, oponerse al procesamiento de su información personal;
• Objetar en cualquier momento el uso de información personal para propósitos de “elaboración de perfiles” o “toma de decisiones automatizada”.
• El derecho a presentar quejas relacionadas con la recopilación y procesamiento de información personal a la autoridad supervisora competente;
• El derecho a retirar el consentimiento para el procesamiento de información personal en cualquier momento.
Los usuarios pueden ponerse en contacto con el Sitio para cualquier consulta y para ejercer sus derechos de privacidad.
CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD
Cualquier cambio futuro a esta Política de privacidad se publicará en el Sitio y, cuando corresponda, se notificará a los usuarios por correo electrónico. Se anima a los usuarios a leer esta Política de privacidad con frecuencia para comprobar si hay actualizaciones o cambios.