Sothra se preocupa por proteger los datos personales de las personas con las que interactúa, consciente de que dichos datos constituyen el patrimonio personal y confidencial de cada individuo, permitiendo el ejercicio de libertades y derechos fundamentales. Al considerar la privacidad un valor fundamental, Sothra se esfuerza constantemente por procesar la información relativa a las personas de forma justa, lícita y transparente, protegiendo siempre su privacidad y derechos de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 [ RGPD ], el Decreto Legislativo 196/2003 [ Código de Privacidad ] y demás disposiciones aplicables en materia de protección de datos personales.
Por este motivo, Sothra se compromete a salvaguardar y proteger los datos personales de las personas con las que entra en contacto a diario (socios, empleados y colaboradores, clientes y proveedores y terceros en general, identificados colectivamente como Partes Interesadas de conformidad con el art. 4 del RGPD).
La siguiente es la información [1] para las partes interesadas, proporcionada de conformidad con el art. 13 RGPD, relativa al tratamiento de los datos personales de los usuarios que, a través de la navegación por internet, consultan y utilizan los servicios ofrecidos por el sitio.
1. Responsable del tratamiento de datos
El responsable del tratamiento de datos es la Asociación de Promoción Social “Puglia 360” con domicilio social en Calimera (LE) 73021, via Costantini n. 4.
Puede contactar con el Propietario en las siguientes direcciones:
- escribiendo al domicilio social en la dirección arriba indicada
- enviando un correo electrónico a: sothrainfo@gmail.com,
2. Finalidad del tratamiento
El Responsable del Tratamiento trata los datos personales de los Usuarios para las siguientes finalidades:
- permitir la navegación en el sitio mediante el uso de cookies técnicas de navegación, y por lo tanto los datos serán tratados de forma anónima.
- gestionar las solicitudes realizadas por los Usuarios – mediante la cumplimentación del correspondiente formulario y el envío espontáneo de sus datos personales y de contacto – en relación con la compra de los productos efectuada;
- gestionar las solicitudes realizadas por los Usuarios -mediante la cumplimentación del correspondiente formulario y el envío espontáneo de sus datos personales y de contacto- en referencia a la reserva de visitas guiadas y degustaciones de los productos realizados.
3. Tipos de datos tratados
El tratamiento relativo a las finalidades especificadas anteriormente generalmente incluye la gestión de datos personales comunes. En particular:
- respecto de los datos personales a que se refiere la carta a) Del apartado 2, se refieren a los datos técnicos de navegación que los sistemas informáticos y las aplicaciones dedicadas al funcionamiento del Sitio Web detectan durante su funcionamiento normal y cuya transmisión está implícita en el uso de los protocolos de navegación de internet. Dichos datos no se asocian a usuarios directamente identificables, no se recopilan para identificarlos ni son objeto de elaboración de perfiles. Los datos recopilados incluyen las direcciones IP y los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio Web, las direcciones URI (Identificador Uniforme de Recursos) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcta, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático utilizado por el Usuario. Estos datos se tratan, durante el tiempo estrictamente necesario, con la única finalidad de obtener información estadística anónima sobre el uso del Sitio Web y comprobar su correcto funcionamiento. Los datos de navegación mencionados se eliminan inmediatamente después del tratamiento.
Para más información al respecto, por favor consulte la política de cookies.
- respecto de los datos personales a que se refieren las cartas de b) a e) del apartado 2, se refieren a datos personales facilitados voluntariamente por los Usuarios con el fin de permitir la satisfacción de sus solicitudes.
Los datos personales a que se refiere la letra d) del apartado 2 pueden contener categorías especiales de datos de conformidad con el art. 9 del RGPD.
No se procesan datos personales relacionados con asuntos judiciales o condenas penales e infracciones de conformidad con el art. 10 del RGPD.
4. Naturaleza del suministro de datos y consecuencias de cualquier negativa a proporcionar datos personales
El suministro de datos por parte de los usuarios es obligatorio para las finalidades especificadas anteriormente.
Cualquier negativa a proporcionar los datos personales solicitados podrá suponer la imposibilidad de responder a las solicitudes realizadas mediante el relleno de los formularios de contacto así como la imposibilidad de utilizar los servicios ofrecidos por el Sitio Web.
5. Bases jurídicas del tratamiento realizado
Para los fines a que se refiere el punto 3, letra a) , la base jurídica es el interés legítimo del Responsable del Tratamiento en prestar eficazmente los servicios del Sitio Web, de conformidad con lo dispuesto en el art. 6, apartado 1, letra f) del RGPD.
Para los fines a que se refieren los apartados b) , c) y d) del punto 3 , la base jurídica es la ejecución de medidas precontractuales solicitadas por los usuarios, de conformidad con lo dispuesto en el art. 6, apartado 1, letra b) del RGPD.
Para los fines a que se refiere el punto 3, letra e) , la base jurídica es el consentimiento, de conformidad con lo dispuesto en el art. 6, apartado 1, letra a) del RGPD.
6. Periodo de conservación
Los datos de navegación de los Usuarios se eliminan inmediatamente después del procesamiento y se utilizan con el único fin de obtener información estadística anónima sobre el uso del sitio y para comprobar su correcto funcionamiento.
Los datos del Usuario, proporcionados espontáneamente y relacionados con las comunicaciones enviadas mediante los formularios disponibles en el Sitio Web, se tratan durante el tiempo necesario para prestar los servicios solicitados, en el marco de las finalidades mencionadas anteriormente, y se conservan, en cualquier caso, durante un periodo no superior a 2 años desde el último contacto recibido. Los datos del Usuario contenidos en los archivos adjuntos transmitidos con fines de colaboración se conservan durante un periodo no superior a 6 meses.
7. Sujetos a quienes se pueden comunicar los datos personales o que pueden conocerlos en su calidad de responsables o encargados, y ámbito de difusión de los propios datos
Tanto los datos de navegación como los datos proporcionados voluntariamente por los Usuarios serán tratados por el Responsable del Tratamiento y por personas pertenecientes a su organización y autorizadas para ello. Estos mismos datos también podrán ser tratados por personas externas a la organización del Responsable del Tratamiento (generalmente proveedores de servicios informáticos relacionados con la gestión y el funcionamiento del Sitio Web y/o autónomos), siempre que estén vinculados al Responsable del Tratamiento por relaciones contractuales que prevean su designación como Encargados del Tratamiento de conformidad con el artículo 28 del RGPD.
Los datos no serán comunicados a terceros, ni serán difundidos de ningún modo.
8. Transferencia de datos al extranjero
La gestión y el almacenamiento de datos personales se realizarán en servidores ubicados en la Unión Europea. Actualmente, los servidores se encuentran en Italia.
9. Derechos del usuario
Los usuarios podrán ejercer los derechos expresamente reconocidos en los artículos 15 y siguientes del RGPD ante el Responsable del Tratamiento, utilizando los datos de contacto del Responsable del Tratamiento indicados en esta Política. En particular, podrán:
- obtener la confirmación de la existencia o no de datos personales que le conciernen, aunque todavía no estén registrados, y su comunicación en forma inteligible;
- obtener la indicación: a) del origen de los datos personales; b) de las finalidades y modalidades del tratamiento; c) de la lógica aplicada en caso de tratamiento efectuado con la ayuda de instrumentos electrónicos; d) de los datos de identificación del Titular del Tratamiento, de los Encargados designados de conformidad con el art. 28 del RGPD; e) de los sujetos o categorías de sujetos a quienes se pueden comunicar los datos personales o que pueden llegar a conocerlos en calidad de Encargados o personas autorizadas;
- solicitar y obtener – en los casos en que la base legal sea un contrato o el consentimiento – que los datos se transmitan en un formato estructurado y legible por máquina, también con el fin de comunicar dichos datos a un nuevo responsable del tratamiento (el llamado derecho a la portabilidad);
- obtener: a) la actualización, la rectificación o, cuando haya interés, la integración de los datos; b) la cancelación (el llamado derecho al olvido), la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos los datos cuya conservación no es necesaria en relación con los fines para los que se recopilaron o trataron sucesivamente los datos; c) la certificación de que las operaciones a que se refieren las letras a) y b) han sido puestas en conocimiento, también en lo que respecta a su contenido, de aquellos a quienes se comunicaron o difundieron los datos, excepto en el caso en que dicho cumplimiento resulte imposible o suponga el empleo de medios manifiestamente desproporcionados respecto al derecho tutelado;
- proceder: a) a oponerse, total o parcialmente, por motivos legítimos, al tratamiento de datos personales facilitados, aunque sean pertinentes a la finalidad de la recogida; b) a la solicitud de ser informado sobre la existencia de un proceso de toma de decisiones destinado al envío de material publicitario o a la realización de estudios de mercado o de comunicación comercial. una vez recibida la oposición al tratamiento en la dirección indicada anteriormente, los datos personales ya no serán tratados, salvo en la medida en que lo permitan las leyes y normativas aplicables;
- limitar el tratamiento de los datos, es decir, permitir su tratamiento dentro de los límites de conservación, para el establecimiento, ejercicio o defensa de un derecho ante un tribunal o para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro, en los casos previstos por el RGPD.
Finalmente, los Usuarios tienen derecho a presentar una reclamación ante la Autoridad de Control, que podrá ejercer:
- por correo certificado con acuse de recibo dirigido al Garante para la Protección de Datos Personales, Piazza Venezia n. 11 - 00187 Roma;
por correo electrónico a la dirección: garante@gpdp.it, o protocollo@pec.gpdp.it; fax al número: 06/69677.3785.
[1] El tratamiento de datos personales significa cualquier operación o conjunto de operaciones que se realice sobre datos personales o conjuntos de datos personales por medios automatizados o de otro modo, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, el uso, la divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, la alineación o combinación, la restricción, la seudonimización, la supresión o la destrucción.
