Aviso de conformidad con los artículos 13 y 14 del Reglamento UE 2016/679 relativo a la protección de datos personales (RGPD)
Contenidos generados por los usuarios
De conformidad con los artículos 13 y 14 del Reglamento UE 2016/679 (en adelante, "RGPD"), Woolrich Europe S.p.A. (en adelante, "Woolrich" o "Responsable del tratamiento"), con domicilio social en Via della Cooperazione 21, 40129 Bolonia, Italia, en su calidad de Responsable del tratamiento de datos personales, función ejercida transitoriamente por su representante legal, te informa de que los datos personales de determinadas personas físicas entre tus empleados, representantes legales y/o socios serán objeto de tratamiento por parte de Woolrich a través de un tratamiento manual o mediante instrumentos electrónicos o automáticos, informáticos o telemáticos, únicamente con los fines indicados a continuación y de forma que se garantice la seguridad y la confidencialidad de los datos.
Identidad y datos de contacto del Responsable del tratamiento y del delegado de protección de datos
El Responsable del tratamiento es Woolrich Europe S.p.A., con domicilio social en Via della Cooperazione 21, 40129 Bolonia.
La función es ejercida transitoriamente por su representante legal.
El Responsable del tratamiento ha nombrado a un delegado de protección de datos, con el que podrás ponerte en contacto para ejercer tus derechos u obtener información sobre los mismos y/o sobre el presente Aviso, escribiendo a Woolrich, Via della Cooperazione 21, 40129 Bolonia, o enviando un correo electrónico a dpo@woolrich.com.
Categorías de datos obtenidos de sujetos distintos del interesado
A efectos de lo descrito en el apartado “Fines y licitud del tratamiento de datos", Woolrich trata las categorías de datos personales, definidas en el apartado "Plazo de conservación de los datos personales", obtenidas directamente del interesado (artículo 13) o el usuario que autoriza los contenidos (artículo 14).
Origen de los datos personales
Los datos personales son proporcionados directamente por el interesado (artículo 13) o el usuario que autoriza los contenidos (artículo 14).
Fines y licitud del tratamiento de datos
Los datos personales son tratados por el Responsable del tratamiento, de conformidad con el artículo 6 del RGPD.
A continuación, se enumeran los fines específicos del tratamiento de datos y su base jurídica:
Fin del tratamiento de datos
Contenidos generados por los usuarios
Base jurídica del tratamiento de datos
Ejecución de un contrato o ejecución de medidas precontractuales (artículo 6, apartado 1, letra b) del RGPD).
Naturaleza de la recogida de datos y consecuencias del rechazo
La recogida de datos es obligatoria para el cumplimiento de obligaciones contractuales. Por lo tanto, negarse a facilitar los datos obligatorios conllevará la imposibilidad objetiva de cumplir con los fines del tratamiento de datos expuestos en este Aviso (apartado "Fines y licitud del tratamiento de datos") y de ejecutar el contrato.
Categorías de destinatarios de los datos personales
Los datos personales podrán ser tratados por Bazaarvoice Inc., en calidad de encargado del tratamiento, específicamente nombrado por el Responsable del tratamiento, de conformidad con el artículo 28 del RGPD.
En este sentido, los datos serán tratados por personas específicamente autorizadas por el Responsable del tratamiento, de conformidad con el RGPD, como los empleados de Woolrich, siguiendo instrucciones específicas proporcionadas por el Responsable del tratamiento.
Los datos personales tratados por Woolrich podrán ser objeto de comunicación mediante su publicación en las páginas de redes sociales de la empresa (por ejemplo, Instagram, Facebook, Twitter o YouTube) y en sus sitios web.
Transferencias a países no pertenecientes a la UE
A efectos de los fines del tratamiento de datos descritos anteriormente, los datos personales podrán ser transferidos a personas de las categorías detalladas anteriormente que se encuentren en Italia o en el extranjero, incluso en países no pertenecientes a la Unión Europea (UE).
La empresa que presta el servicio de contenidos generados por los usuarios tiene su sede en Estados Unidos y conserva los datos en Amazon Web Services. El Responsable del tratamiento ofrecerá las garantías adecuadas (de conformidad con el artículo 46 del RGPD) mediante la adopción de las cláusulas tipo relativas a la protección de datos adoptadas por la Comisión Europea (cláusulas contractuales tipo) con los destinatarios de los datos personales mencionados anteriormente, que tratan los datos en calidad de Responsables del tratamiento y de encargados del tratamiento. Estas garantías aseguran el cumplimiento de requisitos de protección de datos y derechos de los interesados adecuados al tratamiento dentro de la Unión, incluida la disponibilidad de los derechos de los interesados, lo que incluye el derecho a obtener una reparación administrativa o judicial efectiva y a reclamar una indemnización, en la Unión o en un tercer país. Para obtener una copia de tus datos, informarte sobre las garantías adecuadas y conocer el lugar en el que se han puesto a disposición los datos facilitados, puedes ponerte en contacto con el Responsable del tratamiento en la dirección de correo electrónico siguiente: dpo@woolrich.com
Plazo de conservación de los datos personales
Los datos personales tratados por Woolrich se conservarán durante el tiempo necesario para la ejecución de la relación contractual. Al término de dichas limitaciones, los datos personales serán anonimizados o suprimidos, salvo en aquellos casos en que su conservación sea necesaria para otros fines expresamente establecidos por ley o para proteger nuestros derechos.
A continuación, se enumeran los detalles relativos a la duración del plazo de conservación de los datos para los fines mencionados anteriormente, es decir, los criterios utilizados para determinar dichos plazos:
Fin
Contenidos generados por los usuarios
Categoría de datos personales
Identificadores: dirección de correo electrónico, dirección IP, identificador único BV, huella digital del dispositivo.
Además, únicamente con fines de muestreo: nombre, dirección postal, número de teléfono.
Datos del contenido: valoraciones, contenido de reseñas (texto/foto/vídeo), preguntas, respuestas, apodo.
Información demográfica: ubicación, rango de edad, género, otros datos demográficos especificados por el cliente.
Datos conductuales: como interés en productos, información de navegación por el sitio web, datos de transacciones, como compras en línea, registros en el sitio web.
Plazo de prescripción necesario antes de la supresión
Durante toda la duración del contrato.
Decisiones automatizadas
En