Aviso de privacidad sobre el CGU
Aviso de conformidad con los artículos 13 y 14 del Reglamento UE 2016/679 relativo a la protección de datos personales (RGPD)
Contenidos generados por los usuarios
De conformidad con los artículos 13 y 14 del Reglamento UE 2016/679 (en adelante, "RGPD"), Woolrich Europe S.p.A. (en adelante, "Woolrich" o "Responsable del tratamiento"), con domicilio social en Via della Cooperazione 21, 40129 Bolonia, Italia, en su calidad de Responsable del tratamiento de datos personales, función ejercida transitoriamente por su representante legal, te informa de que los datos personales de determinadas personas físicas entre tus empleados, representantes legales y/o socios serán objeto de tratamiento por parte de Woolrich a través de un tratamiento manual o mediante instrumentos electrónicos o automáticos, informáticos o telemáticos, únicamente con los fines indicados a continuación y de forma que se garantice la seguridad y la confidencialidad de los datos.
Identidad y datos de contacto del Responsable del tratamiento y del delegado de protección de datos
El Responsable del tratamiento es Woolrich Europe S.p.A., con domicilio social en Via della Cooperazione 21, 40129 Bolonia. La función es ejercida transitoriamente por su representante legal.
El Responsable del tratamiento ha nombrado a un delegado de protección de datos, con el que podrás ponerte en contacto para ejercer tus derechos u obtener información sobre los mismos y/o sobre el presente Aviso, escribiendo a Woolrich, Via della Cooperazione 21, 40129 Bolonia, o enviando un correo electrónico a dpo@woolrich.com.
Categorías de datos obtenidos de sujetos distintos del interesado
A efectos de lo descrito en el apartado “Fines y licitud del tratamiento de datos", Woolrich trata las categorías de datos personales, definidas en el apartado "Plazo de conservación de los datos personales", obtenidas directamente del interesado (artículo 13) o el usuario que autoriza los contenidos (artículo 14).
Origen de los datos personales
Los datos personales son proporcionados directamente por el interesado (artículo 13) o el usuario que autoriza los contenidos (artículo 14).
Fines y licitud del tratamiento de datos
Los datos personales son tratados por el Responsable del tratamiento, de conformidad con el artículo 6 del RGPD. A continuación, se enumeran los fines específicos del tratamiento de datos y su base jurídica:
Fin del tratamiento de datos
Contenidos generados por los usuarios
Base jurídica del tratamiento de datos
Ejecución de un contrato o ejecución de medidas precontractuales (artículo 6, apartado 1, letra b) del RGPD)
Naturaleza de la recogida de datos y consecuencias del rechazo
La recogida de datos es obligatoria para el cumplimiento de obligaciones contractuales. Por lo tanto, negarse a facilitar los datos obligatorios conllevará la imposibilidad objetiva de cumplir con los fines del tratamiento de datos expuestos en este Aviso (apartado "Fines y licitud del tratamiento de datos") y de ejecutar el contrato.
Categorías de destinatarios de los datos personales
Los datos personales podrán ser tratados por Bazaarvoice Inc., en calidad de encargado del tratamiento, específicamente nombrado por el Responsable del tratamiento, de conformidad con el artículo 28 del RGPD.
En este sentido, los datos serán tratados por personas específicamente autorizadas por el Responsable del tratamiento, de conformidad con el RGPD, como los empleados de Woolrich, siguiendo instrucciones específicas proporcionadas por el Responsable del tratamiento.
Los datos personales tratados por Woolrich podrán ser objeto de comunicación mediante su publicación en las páginas de redes sociales de la empresa (por ejemplo, Instagram, Facebook, Twitter o YouTube) y en sus sitios web.
Transferencias a países no pertenecientes a la UE
A efectos de los fines del tratamiento de datos descritos anteriormente, los datos personales podrán ser transferidos a personas de las categorías detalladas anteriormente que se encuentren en Italia o en el extranjero, incluso en países no pertenecientes a la Unión Europea (UE).
La empresa que presta el servicio de contenidos generados por los usuarios tiene su sede en Estados Unidos y conserva los datos en Amazon Web Services. El Responsable del tratamiento ofrecerá las garantías adecuadas (de conformidad con el artículo 46 del RGPD) mediante la adopción de las cláusulas tipo relativas a la protección de datos adoptadas por la Comisión Europea (cláusulas contractuales tipo) con los destinatarios de los datos personales mencionados anteriormente, que tratan los datos en calidad de Responsables del tratamiento y de encargados del tratamiento. Estas garantías aseguran el cumplimiento de requisitos de protección de datos y derechos de los interesados adecuados al tratamiento dentro de la Unión, incluida la disponibilidad de los derechos de los interesados, lo que incluye el derecho a obtener una reparación administrativa o judicial efectiva y a reclamar una indemnización, en la Unión o en un tercer país. Para obtener una copia de tus datos, informarte sobre las garantías adecuadas y conocer el lugar en el que se han puesto a disposición los datos facilitados, puedes ponerte en contacto con el Responsable del tratamiento en la dirección de correo electrónico siguiente: dpo@woolrich.com
Plazo de conservación de los datos personales
Los datos personales tratados por Woolrich se conservarán durante el tiempo necesario para la ejecución de la relación contractual. Al término de dichas limitaciones, los datos personales serán anonimizados o suprimidos, salvo en aquellos casos en que su conservación sea necesaria para otros fines expresamente establecidos por ley o para proteger nuestros derechos.
A continuación, se enumeran los detalles relativos a la duración del plazo de conservación de los datos para los fines mencionados anteriormente, es decir, los criterios utilizados para determinar dichos plazos:
Fin
Contenidos generados por los usuarios
Categoría de datos personales
Identificadores: dirección de correo electrónico, dirección IP, identificador único BV, huella digital del dispositivo.
Además, únicamente con fines de muestreo: nombre, dirección postal, número de teléfono.
Datos del contenido: valoraciones, contenido de reseñas (texto/foto/vídeo), preguntas, respuestas, apodo.
Información demográfica: ubicación, rango de edad, género, otros datos demográficos especificados por el cliente.
Datos conductuales: como interés en productos, información de navegación por el sitio web, datos de transacciones, como compras en línea, registros en el sitio web.
Plazo de prescripción necesario antes de la supresión
Durante toda la duración del contrato.
Decisiones automatizadas
En virtud de los fines enumerados anteriormente, no se tomará ninguna decisión basada únicamente en un tratamiento automatizado que pueda producir efectos jurídicos en el interesado o que pueda provocar un impacto significativo en su persona de modo similar.
Derechos del interesado
De conformidad con el RGPD, el interesado tiene los siguientes derechos, que puede ejercer ante Woolrich:
a) derecho a obtener del Responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a sus datos personales y a la información prevista en el artículo 15, en concreto, la información relativa a los fines del tratamiento de datos, las categorías de datos personales de que se trate y las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, el plazo de conservación, etc.;
b) derecho a obtener la rectificación de cualquier error en los datos personales del interesado, así como la integración de los datos que se consideren incompletos a efectos del tratamiento de datos (artículo 16);
c) derecho a obtener la supresión ("derecho al olvido") cuando concurra alguna de las circunstancias previstas en el artículo 17;
d) derecho a limitar el tratamiento de los datos cuando se cumpla alguna de las condiciones previstas en el artículo 18;
e) derecho a la portabilidad de los datos en virtud del artículo 20;
f) derecho a oponerse al tratamiento de los datos en virtud del artículo 21;
Estos derechos pueden ejercerse poniéndose en contacto con el delegado de protección de datos (DPD), a través de un correo certificado con acuse de recibo, que ha de enviarse a la siguiente dirección: Via della Cooperazione 21, 40129 Bolonia. También se puede enviar un correo electrónico a dpo@woolrich.com.
Asimismo, el interesado podrá informar al DPD, a través de los medios descritos anteriormente, de cualquier circunstancia o hecho que pueda suponer una vulneración de sus datos personales (es decir, toda violación de la seguridad que pueda ocasionar la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos), con el fin de permitir una evaluación inmediata y, en su caso, adoptar medidas preventivas.
El interesado tiene el derecho a presentar una reclamación ante la autoridad de protección de datos o cualquier otra autoridad de control, de conformidad con el artículo 13, apartado 2, letra d) del RGPD.
Bolonia, 8.9.2022