Informativa sulla privacy

Versione del 27 settembre 2024

INDICE

1. Obiettivo dell'Informativa sulla privacy
2. Definizioni
3. Identità del Titolare del trattamento
4. Leggi e normative applicabili
5. Principi applicabili al trattamento dei dati personali
6. Attività di trattamento dati effettuate
7. Informazioni necessarie e aggiornate
8. Dati personali di minori
9. Misure di sicurezza tecniche e organizzative
10. Diritti degli interessati
11. Reclami presso l'Autorità di Controllo
12. Accettazione e modifiche all'Informativa sulla Privacy

1. OBIETTIVO DELL'INFORMATIVA SULLA PRIVACY

La presente "Informativa sulla Privacy e sulla Protezione dei Dati" ha lo scopo di illustrare le condizioni che regolano la raccolta e il trattamento dei dati personali da parte di SOSTENPLAS S.L., impegnandosi al massimo per tutelare i diritti fondamentali, l'onore e le libertà delle persone i cui dati personali sono oggetto di trattamento, in conformità con le normative e le leggi vigenti che regolano la protezione dei dati personali secondo l'Unione Europea e lo Stato membro spagnolo e, nello specifico, quanto indicato nella sezione "Attività di Trattamento" della presente Informativa sulla Privacy.

Pertanto, la presente Informativa sulla Privacy e sulla Protezione dei dati informa gli utenti del sito web https://sostenplas.es in merito a tutti i dettagli di loro interesse riguardanti le modalità di esecuzione di tali processi, le finalità perseguite, le altre entità che potrebbero avere accesso ai loro dati e i diritti spettanti agli utenti.

2. DEFINIZIONI

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile ("l'utente del Sito Web"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Limitazione di trattamento: il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

Profilazione: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

Pseudonimizzazione: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

Archivio: qualsiasi insieme strutturato di dati personali, accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico.

Titolare del trattamento o titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o gli specifici criteri applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

Responsabile del trattamento o responsabile: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Destinatario: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.

Terzo: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile.

Consenso dell'interessato: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

Violazione della sicurezza dei dati personali: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.

Dati genetici: dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona, ottenuti in particolare dall'analisi di un campione biologico della persona in questione.

Dati biometrici: dati personali ottenuti da un trattamento tecnico specifico, relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici.

Dati relativi alla salute: dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.

Stabilimento principale:
a) per quanto riguarda un titolare del trattamento con stabilimenti in più di uno Stato membro, il luogo in cui si trova la sua amministrazione centrale nell'Unione, a meno che le decisioni sulle finalità e sui mezzi del trattamento siano adottate in un altro stabilimento del titolare nell'Unione e quest'ultimo stabilimento abbia il potere di far eseguire tali decisioni, nel qual caso lo stabilimento che ha adottato tali decisioni è considerato lo stabilimento principale;

b) per quanto riguarda un responsabile del trattamento con stabilimenti in più di uno Stato membro, il luogo in cui si trova la sua amministrazione centrale nell'Unione o, in mancanza di questa, lo stabilimento del responsabile nell'Unione in cui sono effettuate le principali attività di trattamento nel contesto delle attività di uno stabilimento del responsabile, nella misura in cui il responsabile sia soggetto a obblighi specifici ai sensi del presente Regolamento.

Rappresentante: la persona fisica o giuridica stabilita nell'Unione che, designata per iscritto dal titolare o dal responsabile del trattamento ai sensi dell'articolo 27 del GDPR, rappresenta il titolare o il responsabile per quanto riguarda i rispettivi obblighi ai sensi del presente Regolamento.

Impresa: la persona fisica o giuridica che esercita un'attività economica, indipendentemente dalla sua forma giuridica, comprese le società o le associazioni che esercitano regolarmente un'attività economica.

Autorità di controllo: l'autorità pubblica indipendente istituita da uno Stato membro ai sensi dell'articolo 51 del GDPR. Nel caso della Spagna, si tratta dell'Agenzia Spagnola per la Protezione dei Dati.

Trattamento transfrontaliero:
a) il trattamento di dati personali che ha luogo nell'ambito delle attività di stabilimenti in più di uno Stato membro di un titolare del trattamento o di un responsabile del trattamento nell'Unione, ove il titolare o il responsabile del trattamento sia stabilito in più di uno Stato membro, oppure

b) il trattamento di dati personali che ha luogo nell'ambito delle attività di un unico stabilimento di un titolare del trattamento o di un responsabile del trattamento nell'Unione, ma che incide sostanzialmente o probabilmente incide sostanzialmente su interessati in più di uno Stato membro.

Servizio della società dell'informazione: qualsiasi servizio della società dell'informazione, vale a dire qualsiasi servizio prestato normalmente dietro retribuzione, a distanza, per via elettronica e a richiesta individuale di un destinatario di servizi.

3. IDENTITÀ DEL TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi del trattamento siano determinati dal diritto dell'Unione Europea o dello Stato membro spagnolo.

Per quanto concerne gli aspetti espressi nella presente Informativa sulla Protezione dei Dati, l'identità e i dati di contatto del Titolare del Trattamento sono:

SOSTENPLAS S.L. -
CIF B40280745
C/FRESNO 89. 40140, SEGOVIA (Segovia), Spagna
Email: info@sostenplas.es
Telefono: 921524250

4. LEGGI E NORMATIVE APPLICABILI

La presente Informativa sulla Privacy e sulla Protezione dei Dati è redatta sulla base delle seguenti normative e leggi in materia di protezione dei dati:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Di seguito denominato GDPR.
• Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e Garanzia dei Diritti Digitali. Di seguito denominata LOPD/GDD.
• Legge 34/2002, dell'11 luglio, sui Servizi della Società dell'Informazione e del Commercio Elettronico. Di seguito denominata LSSICE.

5. PRINCIPI APPLICABILI AL TRATTAMENTO DEI DATI PERSONALI

I dati personali raccolti e trattati tramite questo sito web saranno gestiti in conformità con i seguenti principi:

• Principio di liceità, correttezza e trasparenza: ogni trattamento di dati personali effettuato tramite questo sito web sarà lecito e corretto, rendendo del tutto chiaro all'utente quando i dati personali che lo riguardano vengono raccolti, utilizzati, consultati o altrimenti trattati. Le informazioni relative ai trattamenti effettuati saranno fornite in modo preventivo, facilmente accessibile e comprensibile, con un linguaggio semplice e chiaro.
• Principio di limitazione della finalità: tutti i dati saranno raccolti per finalità determinate, esplicite e legittime, e non saranno successivamente trattati in modo incompatibile con tali finalità.
• Principio di minimizzazione dei dati: i dati raccolti saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
• Principio di esattezza: i dati saranno esatti e, se necessario, aggiornati, adottando tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati personali inesatti rispetto alle finalità per le quali sono trattati.
• Principio di limitazione della conservazione: i dati saranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.
• Principio di integrità e riservatezza: i dati saranno trattati in modo da garantire un'adeguata sicurezza dei dati personali, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita o il danno accidentale, mediante l'applicazione di misure tecniche e organizzative appropriate.
• Principio di responsabilizzazione (accountability): L'ente proprietario del sito web sarà responsabile del rispetto dei principi esposti nella presente sezione e sarà in grado di dimostrarlo.

6. ATTIVITÀ DI TRATTAMENTO DEI DATI

Di seguito sono dettagliate le attività di trattamento dei dati effettuate tramite il sito web, specificando ciascuno dei seguenti punti:

• Attività: Nome dell'attività di trattamento dei dati
• Finalità: Ciascuno degli utilizzi e dei trattamenti effettuati con i dati raccolti
• Base giuridica: La base legale che legittima il trattamento dei dati
• Dati trattati: Tipologia di dati trattati
• Provenienza: Fonte da cui vengono ottenuti i dati
• Conservazione: Periodo durante il quale i dati vengono conservati
• Destinatari: Persone o enti terzi a cui vengono forniti i dati
• Trasferimenti internazionali: Invii transfrontalieri di dati al di fuori dell'Unione Europea

6.1 ATTIVITÀ DI TRATTAMENTO PRINCIPALI

Si tratta di attività di trattamento di dati le cui finalità sono necessarie e indispensabili per l'erogazione dei servizi.

6.2 ATTIVITÀ DI TRATTAMENTO FACOLTATIVE (se l'utente ha espresso la propria accettazione)

Si tratta di attività di trattamento di dati personali le cui finalità non sono indispensabili per l'erogazione del servizio e che vengono svolte esclusivamente se l'utente ha selezionato SÌ nel consenso per lo svolgimento di tali attività.

SITO WEB

7. INFORMAZIONI NECESSARIE E AGGIORNATE

Tutti i campi contrassegnati da un asterisco (*) nei moduli del sito web sono obbligatori; l'omissione di uno qualsiasi di essi potrebbe comportare l'impossibilità di fornire i servizi o le informazioni richieste.

È tenuto a fornire informazioni veritiere. Affinché le informazioni fornite siano sempre aggiornate e prive di errori, dovrà comunicare al Titolare del trattamento, nel minor tempo possibile, qualsiasi modifica o rettifica dei Suoi dati personali inviando un'e-mail all'indirizzo: info@sostenplas.es.

Inoltre, cliccando sul pulsante "Accetto" (o equivalente) presente nei suddetti moduli, l'utente dichiara che le informazioni e i dati forniti sono esatti e veritieri, nonché di aver compreso e accettato la presente Informativa sulla Privacy.

8. DATI DEI MINORI

In conformità a quanto stabilito dall'articolo 8 del GDPR e dall'articolo 7 della LOPD/GDD, solo i soggetti di età superiore ai 14 anni possono prestare il proprio consenso al trattamento dei dati personali in modo lecito da parte di SOSTENPLAS S.L. .

Pertanto, i minori di 14 anni non possono utilizzare i servizi disponibili tramite il Sito Web senza la previa autorizzazione dei genitori, dei tutori o dei rappresentanti legali, i quali saranno gli unici responsabili di tutti gli atti compiuti dai minori sotto la loro tutela tramite il Sito Web, compresa la compilazione di moduli telematici con i dati personali dei suddetti minori e la selezione, ove previsto, delle relative caselle di spunta.

9. MISURE DI SICUREZZA TECNICHE E ORGANIZZATIVE

Il Titolare del Trattamento adotta le misure organizzative e tecniche necessarie per garantire la sicurezza e la riservatezza dei dati, prevenendone l'alterazione, la perdita, il trattamento o l'accesso non autorizzato, in considerazione dello stato della tecnologia, della natura dei dati archiviati e dei rischi ai quali sono esposti.

Tra le altre, si segnalano le seguenti misure:

• Garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi di trattamento.
• Ripristinare tempestivamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico.
• Verificare, valutare e analizzare, con cadenza regolare, l'efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento.
• Pseudonimizzare e crittografare i dati personali, qualora si tratti di dati sensibili.

Il Titolare del Trattamento ha inoltre deciso di gestire i sistemi informativi in conformità ai seguenti principi:

• Principio di conformità normativa: tutti i sistemi informativi saranno conformi alla normativa legale, regolamentare e di settore applicabile alla sicurezza delle informazioni, con particolare riferimento a quella relativa alla protezione dei dati personali, alla sicurezza dei sistemi, dei dati, delle comunicazioni e dei servizi elettronici.
• Principio di gestione del rischio: i rischi saranno ridotti a livelli accettabili, ricercando un equilibrio tra i controlli di sicurezza e la natura delle informazioni. Gli obiettivi di sicurezza dovranno essere definiti, revisionati e coerenti con gli aspetti relativi alla sicurezza delle informazioni.
• Principio di sensibilizzazione e formazione: saranno predisposti programmi di formazione, attività di sensibilizzazione e campagne informative in materia di sicurezza delle informazioni per tutti gli utenti che vi hanno accesso.
• Principio di proporzionalità: l'implementazione di controlli volti a mitigare i rischi di sicurezza degli asset sarà effettuata ricercando un equilibrio tra le misure di sicurezza, la natura delle informazioni e il rischio associato.
• Principio di responsabilità: tutti i membri del Titolare del Trattamento sono responsabili della propria condotta in merito alla sicurezza delle informazioni, nel rispetto delle norme e dei controlli stabiliti.
• Principio di miglioramento continuo: il grado di efficacia dei controlli di sicurezza implementati nell'organizzazione sarà oggetto di revisione periodica, al fine di incrementare la capacità di adattamento alla costante evoluzione del rischio e del contesto tecnologico.

10. DIRITTI DEGLI INTERESSATI

La normativa vigente in materia di protezione dei dati garantisce all'utente una serie di diritti in relazione all'utilizzo dei propri dati. Ciascuno di tali diritti è personale e non trasferibile; pertanto, può essere esercitato esclusivamente dal titolare dei dati, previa verifica della sua identità.

Di seguito sono dettagliati i diritti degli utenti del sito web:

• Diritto di accesso: È il diritto dell'utente del sito web di ottenere la conferma che il Titolare del trattamento stia trattando o meno i propri dati personali e, in tal caso, di ottenere informazioni sui dati personali specifici e sul trattamento effettuato o in corso di effettuazione da parte del Titolare, nonché, tra l'altro, le informazioni disponibili sull'origine di tali dati e sui destinatari delle comunicazioni effettuate o previste.
• Diritto di rettifica: È il diritto dell'utente del sito web di ottenere la modifica dei propri dati personali qualora risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
• Diritto di cancellazione: Comunemente noto come "diritto all'oblio", è il diritto dell'utente del sito web, salvo quanto diversamente previsto dalla normativa vigente, di ottenere la cancellazione dei propri dati personali quando questi non sono più necessari per le finalità per le quali sono stati raccolti o trattati; l'utente abbia revocato il consenso al trattamento e non sussista altra base giuridica; l'utente si opponga al trattamento e non sussista altro motivo legittimo per proseguire con lo
• stesso; i dati personali siano stati trattati illecitamente; i dati personali siano stati ottenuti in seguito a un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre alla cancellazione dei dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli per informare gli altri eventuali titolari che stiano trattando i dati personali della richiesta dell'interessato di cancellazione di qualsiasi link a tali dati personali.
• Diritto alla limitazione del trattamento: È il diritto dell'utente del sito web di limitare il trattamento dei propri dati personali. L'utente del sito web ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei propri dati personali; il trattamento è illecito; il Titolare del trattamento non ha più bisogno dei dati personali, ma l'utente ne ha necessità per far valere un diritto in sede giudiziaria; e quando l'utente del sito web si è opposto al trattamento.
• Diritto alla portabilità dei dati: Nei casi in cui il trattamento sia effettuato con mezzi automatizzati, l'utente del sito web avrà il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Ove tecnicamente possibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro Titolare.
• Diritto di opposizione: È il diritto dell'utente di opporsi al trattamento dei propri dati personali o di richiederne la cessazione da parte del Titolare del trattamento.
• Diritto di non essere sottoposto a decisioni automatizzate e/o alla profilazione: È il diritto dell'utente del sito web di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, salvo quanto diversamente previsto dalla normativa vigente.
• Diritto di revoca del consenso: È il diritto dell'utente del sito web di revocare, in qualsiasi momento, il consenso prestato per il trattamento dei propri dati.

L'utente del sito web può esercitare uno qualsiasi dei diritti sopra citati rivolgendosi al Titolare del trattamento e, previa identificazione, utilizzando le seguenti informazioni di contatto:

11. DIRITTO DI RECLAMO PRESSO L'AUTORITÀ DI CONTROLLO

Si informa l'utente del suo diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati qualora ritenga che sia stata commessa una violazione della normativa in materia di protezione dei dati riguardo al trattamento dei propri dati personali.

Informazioni di contatto dell'autorità di controllo:

12. ACCETTAZIONE E MODIFICHE DELL'INFORMATIVA SULLA PRIVACY

È necessario che l'utente del sito web abbia letto e concordi con le condizioni di protezione dei dati contenute nella presente Informativa sulla privacy, e che accetti il trattamento dei propri dati personali affinché il Titolare del trattamento possa procedervi secondo le modalità, i tempi e le finalità indicate.

Il Titolare del trattamento si riserva il diritto di modificare la presente Informativa sulla privacy a propria discrezione o in seguito a cambiamenti legislativi, giurisprudenziali o dottrinali dell'Agenzia Spagnola per la Protezione dei Dati (AEPD). Le modifiche o gli aggiornamenti apportati alla presente Informativa sulla privacy che riguardino le finalità, i periodi di conservazione, le cessioni di dati a terzi, i trasferimenti internazionali di dati, nonché qualsiasi diritto dell'utente del sito web, saranno comunicati esplicitamente all'utente.

Versione del 27 settembre 2024