C.I.R.R. protege la confidencialidad de los datos personales y garantiza la protección necesaria de los mismos ante cualquier evento que pueda ponerlos en riesgo de violación.
Como se estipula en el Reglamento de la Unión Europea n. 2016/679 ("RGPD"), y en concreto en el art. 13, a continuación se proporciona al usuario ("Interesado") la información requerida por la normativa relativa al tratamiento de sus datos personales.
Creazioni in Rete Riggio di Stefano Riggio con sede en Via Cascina Bianca 26, 20142 Milano (Italia) (la “Sociedad”, “C.I.R.R.” o el “Titular”) garantiza el cumplimiento de la normativa sobre protección de datos personales proporcionar la siguiente información sobre el procesamiento de los datos comunicados o recopilados durante la navegación en este sitio, cual:
Información personal: nombre, apellidos, dirección fiscal, provincia y ciudad fiscal, teléfono, especialización, dirección de correo electrónico, número de IVA
Datos bancarios: IBAN y datos bancarios/postales (excepto el número de tarjeta de crédito)
Datos de tráfico telemático: Log, dirección IP de origen.
El Titular no requiere que el interesado proporcione los llamados datos "Particular" o, de acuerdo con las disposiciones del RGPD (artículo 9), datos personales que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas o afiliación sindical, así como datos genéticos, datos biométricos destinados a identificar a una persona física, datos relacionados con la salud o la vida sexual o orientación sexual de la persona. En el caso de que el servicio solicitado a C.I.R.R. requiere el tratamiento de dichos datos, el interesado recibirá información específica con antelación y se le requerirá el correspondiente consentimiento.
Los datos son utilizados por el Titular para dar seguimiento a la solicitud de registro y el contrato de suministro del Servicio elegido y/o el Producto adquirido, administrar y ejecutar las solicitudes de contacto enviadas por el Interesado, brindar asistencia, cumplir con las obligaciones legales y reglamentarias. que el Titular está obligado a realizar en función de la actividad que ejerce. En ningún caso C.I.R.R. revende los datos personales del interesado a terceros o los utiliza para fines no declarados.
En particular, los datos del Interesado serán adquiridos y tratados de la siguiente manera:
Datos generados al acceder al sitio
Los sistemas informáticos y los procedimientos de software utilizados para operar este sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.
Estos datos (como nombres de dominio, direcciones IP, sistema operativo utilizado, tipo de dispositivo de navegador utilizado para la conexión) no están acompañados de ninguna información personal adicional y se utilizan para: i) obtener información estadística anónima sobre el uso del sitio; ii) gestionar las necesidades de control de los métodos de uso de los mismos, iii) determinar la responsabilidad en caso de hipotéticos delitos informáticos.
La base jurídica que legitima el tratamiento de dichos datos es la necesidad de hacer utilizables las funciones del sitio tras el acceso del usuario.
Datos facilitados voluntariamente por el usuario
Los datos personales facilitados por el usuario a través de formularios son recopilados y tratados para los siguientes fines:
a) para la realización de actividades de relación con el cliente en base a acuerdos contractuales. En el caso del uso de prueba de los servicios MyVetDiet, los datos de contacto, una vez finalizado el servicio de prueba, se pueden utilizar para verificar directamente la experiencia de uso de la plataforma;
b) para fines administrativos y para el cumplimiento de obligaciones legales como las de carácter contable, tributario o para tramitar solicitudes de la autoridad judicial;
c) para enviar comunicaciones relacionadas con las nuevas funciones de MyVetDiet y en general para enviar comunicaciones relacionadas con la nutrición veterinaria. Dado que en el corazón de MyVetDiet existe el deseo de construir una comunidad de veterinarios y biólogos apasionados y particularmente vinculados al bienestar nutricional de perros y gatos, es necesario considerar que estas comunicaciones son parte integral de servicio MyVetDiet;
d) en el caso de envío de curriculum vitae, exclusivamente a efectos de selección.
La base jurídica que legitima el tratamiento es la ejecución de un contrato del que el interesado sea parte o la ejecución de las medidas precontractuales adoptadas a solicitud del mismo. En los casos expresamente señalados, la base legal es el consentimiento prestado libremente por el interesado.
Datos recopilados a través de la plataforma MyVetDiet
Para obtener información completa cabe destacar que en el envío de comunicaciones, C.I.R.R. utiliza su plataforma MyVetDiet, que mediante sistemas de seguimiento estadístico permite detectar la apertura de un mensaje, los clics que se realizan en los enlaces de hipertexto contenidos en el correo electrónico, desde qué dirección IP o con qué tipo de navegador se abre el correo electrónico, y otros detalles similares. La recopilación de estos datos es funcional para el uso de la plataforma y es una parte integral de la propia plataforma.
La base jurídica que legitima el tratamiento de tales datos es la ejecución de un contrato del que el interesado sea parte.
Seguridad informatica
La Compañía, en línea con lo dispuesto en el considerando 49 del RGPD, procesa, también a través de sus proveedores (terceros y/o destinatarios), los datos personales del interesado relacionados con el tráfico en la medida estrictamente necesaria y proporcionada para garantizar la seguridad de las redes y de la información, es decir, la capacidad de una red o sistema de información para resistir, en un nivel dado de seguridad, eventos imprevistos o actos ilegales o maliciosos que comprometen la disponibilidad, autenticidad, integridad y confidencialidad de los datos personales almacenados o transmitidos.
El Titular del tratamiento informará puntualmente a los Interesados, si existe un riesgo particular de violación de sus datos, sin perjuicio de las obligaciones derivadas de lo dispuesto en el art. 33 del RGPD relativo a notificaciones de violaciones de datos personales.
La base jurídica de estos tratamientos es el cumplimiento de las obligaciones legales y el interés legítimo del Titular del tratamiento para realizar tratamientos relacionados con la protección de los activos corporativos y la seguridad de las sedes y sistemas del empresa C.I.R.R..
Perfilado
Los datos personales del Interesado también podrán ser tratados con fines de perfilado (como análisis de los datos transmitidos y de los Servicios/Productos seleccionados, proponiendo mensajes publicitarios y/o propuestas comerciales en línea con las elecciones realizadas por los propios usuarios) exclusivamente en el supuesto de que el Interesado haya prestado su consentimiento explícito e informado. La base jurídica de estos tratamientos es el consentimiento prestado por el Interesado con anterioridad al propio tratamiento, el cual puede ser revocado por el interesado libremente y en cualquier momento.
Prevención del fraude (considerando 47 y artículo 22 del RGPD)
1) los datos personales del interesado, a excepción de los datos particulares (Art 9 RGPD) o judiciales (Art 10 RGPD) serán procesados ??para permitir controles con el fin de monitorear y prevenir pagos fraudulentos, mediante sistemas de software que realizan una verificación de forma automatizada y previa a la negociación de Servicios/Productos;
2) pasar estos controles con resultado negativo imposibilitará la realización de la transacción; el Interesado puede en cualquier caso expresar su opinión, obtener una explicación o impugnar la decisión dando las razones de sus razones al Servicio de Atención al Cliente o contactando a privacy@myvetdiet.it;
3) los datos personales recabados únicamente con fines antifraude, a diferencia de los datos necesarios para la correcta ejecución del servicio solicitado, serán eliminados inmediatamente al final de las fases de control.
Protección de menores
Los Servicios/Productos ofrecidos por el Titular de datos están reservados para sujetos legalmente capaces, sobre la base de la legislación nacional pertinente, para concluir obligaciones contractuales.
Aparte de lo especificado para los datos de navegación y los datos recopilados a través de la Plataforma MyVetDiet, la asignación de datos: con respecto a los fines mencionados en las letras a), b), c) y f) es opcional, pero cualquier rechazo dará lugar a la imposibilidad a C.I.R.R. para llevar a cabo los compromisos contractuales asumidos.
Los datos recabados serán tratados mediante herramientas electrónicas o automatizadas, informáticas y telemáticas, o mediante tratamiento manual y/o en papel con lógica estrictamente relacionada con las finalidades para las que fueron recabados los datos personales y, en todo caso, con el fin de garantizar en cualquier caso la seguridad del mismo. Los datos se conservan durante el tiempo estrictamente necesario para gestionar las finalidades para las que se recaban los datos en cumplimiento de la normativa vigente y obligaciones legales.
En cualquier caso, C.I.R.R. practica reglas que evitan la retención de datos de tiempo indefinido y, por lo tanto, limita el tiempo de retención en acuerdo con el principio de minimización del procesamiento de datos.
El tratamiento de los datos recogidos es efectuado por personal interno de C.I.R.R. identificado para este fin y autorizado al tratamiento de acuerdo con específicas instrucciones dictadas en cumplimento de la normativa vigente.
Los datos recabados, si resultan necesarios o instrumentales para la ejecución de las finalidades indicadas y para el cumplimiento de determinadas obligaciones legales, podrán ser tratados por terceros designados como encargados del tratamiento externo o, según el caso, comunicados como titulares autónomos, y precisamente:
Empresas afiliadas a C.I.R.R. - Obligaciones administrativas, contables y relacionadas con el desempeño contractual;
Proveedores de terceros - Prestación de servicios (asistencia, mantenimiento, entrega/envío de productos, prestación de servicios adicionales, proveedores de redes y servicios de comunicaciones electrónicas) conectados al servicio solicitado;
Instituciones de crédito y pago digital, banca/oficinas de correos - Gestión de cobros, pagos, reembolsos relacionados con el desempeño contractual;
Profesionales/consultores externos e Compañia de Consultoría - Cumplimiento de obligaciones legales, ejercicio de derechos, protección de derechos contractuales, recuperación de créditos
Administración financiera, Organismos públicos, Autoridades judiciales, Autoridades de supervisión y control - Cumplimiento de obligaciones legales, defensa de derechos, listas y registros mantenidos por autoridades públicas o organismos similares sobre la base de legislación específica, en relación con el servicio contractual;
Sujetos delegados formalmente o con título legal reconocido - Representantes legales, comisarios, tutores, etc.
Los datos recabados también podrán ser cedidos al exterior, a empresas que sean y no sean parte de nuestro grupo empresarial, incluso fuera de la Unión Europea en las formas y modalidades previstas por la legislación vigente, garantizando en todo caso un nivel adecuado de protección.
En cualquier caso, los datos personales nunca serán divulgados.
La base jurídica de estos tratamientos es el cumplimiento de los servicios inherentes a la relación establecida, el cumplimiento de las obligaciones legales y el interés legítimo de C.I.R.R. para realizar los tratamientos necesarios para estos fines.
Los datos personales del Interesado se almacenan en archivos en papel, informáticos y telemáticos ubicados en los países donde se aplica el RGPD (países de la UE).
Salvo que exprese explícitamente su voluntad de suprimirlos, los datos personales del Interesado se conservarán mientras sean necesarios respecto a las finalidades legítimas para las que fueron recogidos.
En particular, se conservarán durante todo el tiempo que dure su registro y, en cualquier caso, a más tardar en un período máximo de 24 (veinticuatro) meses de inactividad, o si, dentro de este período, no están asociados a los Servicios y/o adquirió los Productos a través del propio registro.
En el caso de los datos facilitados al Titular con fines de promoción comercial de servicios distintos a los ya adquiridos por el interesado, para los que inicialmente dio su consentimiento, estos se conservarán durante 24 meses, salvo que se revoque el consentimiento prestado.
En el caso de los datos facilitados al Titular con fines de elaboración de perfiles, estos se conservarán durante 24 meses, salvo que se revoque el consentimiento prestado.
También cabe agregar que, en el caso de que un usuario reenvíe a C.I.R.R. datos personales no solicitados o innecesarios para poder realizar el servicio solicitado o para prestar un servicio estrictamente vinculado al mismo, la Sociedad no puede ser considerada titular de estos datos, y los eliminará lo antes posible.
Independientemente de la determinación del Interesado de eliminarlos, los datos personales se conservarán en todo caso para el cumplimiento de las obligaciones (por ejemplo, fiscales y contables) que permanecen incluso después de la terminación del contrato (artículo 2220 del Código Civil); a estos efectos, el Titular solo conservará los datos necesarios para su enjuiciamiento.
Los casos en los que sean válidos los derechos derivados del contrato y/o de la inscripción en el registro, en cuyo caso los datos personales del Interesado, exclusivamente los necesarios para estos fines, serán tratados durante el tiempo necesario para su ejercicio.
En cualquier momento es posible acceder a los datos, oponerse al tratamiento o solicitar la cancelación, modificación o actualización de toda la información personal recogida por C.I.R.R., ejerciendo el derecho a limitar el tratamiento y el derecho a la portabilidad de los datos, mediante el envío de un correo electrónico a privacy@myvetdiet.it.
