Información de conformidad con el art. 13 del reglamento UE 2016/679

1. Introducción

Su privacidad y la seguridad de sus datos personales son especialmente importantes para Woolrich Europe S.p.A. (en adelante también solo «Woolrich» o «empresa»), por lo que los recopilamos y tratamos con el máximo cuidado y atención, al tiempo que adoptamos medidas técnicas y organizativas específicas y adecuadas para garantizar la total seguridad del tratamiento.

Por tanto, le informamos, de conformidad con el artículo 13 del Reglamento Europeo 2016/679 («RGPD» o «Reglamento») y el Código de Privacidad («Código de Privacidad»), modificado por el Decreto Legislativo 101/2018 (conjuntamente también, la «Normativa»), que el tratamiento de sus datos personales se realiza de forma adecuada para garantizar la seguridad y confidencialidad y se lleva a cabo utilizando papel, medios informáticos y telemáticos, tal y como se detalla en la presente nota informativa.

Por lo tanto, la información que se destaca a continuación es pertinente tanto si accede al sitio de Woolrich Europe S.p.A. («sitio») y decide simplemente navegar por él utilizando sus servicios sin comprar ningún producto como si decide comprar uno o más productos.

Le rogamos que lea también, si aún no lo ha hecho, las Condiciones Generales de Venta y la Política de Cookies.

2. Responsable del tratamiento

El tratamiento de sus datos personales corre a cargo de Woolrich Europe S.p.A., como accionista único, con domicilio social en Via della Cooperazione n.º 21, I-40129 Bolonia, Italia, en calidad de Responsable del tratamiento de acuerdo con el Reglamento.

Para cualquier pregunta o solicitud relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con la Empresa en cualquier momento enviando una solicitud a las siguientes referencias:

La Empresa ha designado a una Responsable de Protección de Datos («DPO»), de conformidad con los artículos 37 y siguientes del Reglamento Europeo 2016/679, cargo que le corresponde a la abogada Paola Casaccino, con la que se puede contactar a través de la dirección de correo electrónico que figura a continuación.

Responsable del tratamiento
Razón social: Woolrich Europe S.p.A.
Dirección del domicilio legal: Via della Cooperazione 21, I-40129 Bologna
Datos de contacto por teléfono: +39 051 41 61 411
Datos de contacto por correo electrónico: dpo@woolrich.com

3. Tipos de datos tratados, finalidades y fundamento jurídico del tratamiento

Los datos personales que la Empresa trata son los que usted nos proporciona mientras navega o utiliza los servicios ofrecidos por la Empresa a través del sitio web www.woolrich.com o los que nos proporciona en una de nuestras tiendas para crear su cuenta, para participar en un evento o para realizar una compra o para solicitar un reembolso del IVA.

Por lo tanto, el Responsable del tratamiento puede recopilar datos sobre usted; por ejemplo, su nombre, los apellidos, la residencia, el domicilio, el NIF; su imagen fotográfica en un evento, el número de teléfono o la dirección de correo electrónico, datos demográficos, como la fecha de nacimiento o el sexo, la dirección IP, la dirección de destino de los productos, la información relativa a la identificación de su talla, así como los datos relativos a sus credenciales de acceso, las compras realizadas y los servicios solicitados, así como los productos vistos o colocados en su cesta de la compra y los datos de navegación.

No se tratan datos especiales con arreglo al artículo 9 del RGPD ni datos relativos a condenas e infracciones penales con arreglo al artículo 10 del RGPD.

Los datos personales recopilados son tratados para los siguientes fines:

Fines	Base jurídica
A: Garantizar el buen funcionamiento de nuestras páginas web y su contenido.	Las actividades de tratamiento llevadas a cabo con estos fines se basan en un interés legítimo del responsable del tratamiento y no requieren el consentimiento específico del interesado.
B: Marketing directo, como la promoción de ventas de productos por teléfono, sistemas de comunicación automatizados, WhatsApp u otros tipos de mensajería instantánea, correo electrónico, etc., para invitaciones a eventos especiales, encuestas de mercado y encuestas de satisfacción del cliente.	El tratamiento para estos fines se realiza con el consentimiento específico y libre del interesado. Esto se entiende sin perjuicio de las disposiciones sobre el llamado «soft spam» que figuran a continuación.
C: Análisis de las elecciones de compra y de los intereses mostrados, también mediante tratamiento automatizado (elaboración de perfiles).	El tratamiento para estos fines se realiza con el consentimiento específico y libre del interesado.
D: Gestión de la relación precontractual y contractual, incluidos, por tanto, el registro en el sitio, la formulación de la oferta y la estipulación de las ventas, incluso en nuestras tiendas, así como el registro en el Woolrich Campsite y la prestación de servicios relacionados (envío de actualizaciones por correo electrónico, etc.).	Las actividades de tratamiento realizadas con estos fines se basan en la relación precontractual y contractual establecida con el cliente y no requieren el consentimiento específico del interesado.
E: Cumplimiento de las obligaciones reglamentarias, con especial referencia a los trámites y cumplimientos administrativos, contables y fiscales.	Cumplimiento de obligaciones legales.
F: Uso de la función «Notifícame» de la tienda en línea de Woolrich.	El tratamiento para estos fines se lleva a cabo mediante medidas precontractuales adoptadas a petición del interesado.

Sin perjuicio de la libertad del interesado de facilitar sus datos personales, le informamos de que es necesario facilitar los datos para los fines mencionados en los puntos B), C), D), E) y G) de este apartado 3. El hecho de no facilitar los datos puede suponer la imposibilidad de utilizar los servicios ofrecidos por la Empresa con referencia a cada una de las finalidades perseguidas.

Por último, le informamos de que, tras la compra de un producto del Responsable, o en el contexto de una potencial venta en línea a través de la funcionalidad relacionada con el llamado «recovery cart», se podrán enviar comunicaciones con nuestras propuestas comerciales sobre productos y servicios similares a los adquiridos a la dirección de correo electrónico que el usuario haya facilitado durante la compra o potencial compra. La base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento, por lo que, de conformidad con el artículo 130, apartado 4, del Código de Privacidad, el tratamiento realizado con este fin no requiere el consentimiento específico del interesado. Sin embargo, puede oponerse en cualquier momento al tratamiento en cuestión (en el momento de proporcionar sus datos o al recibir comunicaciones posteriores) para dejar de recibir dichas comunicaciones.

4. Responsables y Destinatarios de los datos

Sus datos personales son tratados exclusivamente por el personal de la Empresa específicamente autorizado y designado de acuerdo con el artículo 4, párrafo 10 del Reglamento y el artículo 2-quaterdecies del Código de Privacidad, que se ha elaborado adecuadamente en relación con el cumplimiento de las normas de privacidad y que trata los datos siguiendo instrucciones precisas del Responsable del tratamiento.

Sus datos personales también se transmitirán a los terceros que utilizamos. Hemos seleccionado debidamente a estas personas y ofrecen garantías adecuadas de cumplimiento de las normas sobre el tratamiento de datos personales. Estas personas, al tratar los datos en nombre y por cuenta de Woolrich, han sido designadas como Responsables del tratamiento de acuerdo con el artículo 28 del Reglamento, y están obligadas a llevar a cabo sus actividades con arreglo a las instrucciones específicas indicadas por la Empresa y quienes estén a su cargo.

Estos terceros pueden pertenecer a las siguientes categorías:

• Empleados, proveedores del Responsable del tratamiento, en el ámbito de sus relativas funciones u obligaciones contractuales relativas a la ejecución de la relación contractual con los interesados; entre los proveedores del Responsable del tratamiento se encuentran, a modo de ejemplo, entidades bancarias y de crédito, compañías de seguros, asesores jurídicos; gestores de envíos; fotógrafos, agencias de relaciones públicas, proveedores de software y asistencia relativa; en particular, nuestra estructura de software para la actividad del Sitio y las relativas relaciones con los clientes se gestionan también a través de SalesForce, Fluentcommerce y Hubspot;
• Autoridades fiscales y otras entidades a las que es obligatorio informar.

La lista específica y actualizada de estas personas está disponible en la sede del responsable del tratamiento y se puede consultar a petición del interesado.

A efectos administrativos, le informamos de que el Responsable del tratamiento puede comunicar sus datos a otras empresas del Grupo.

Se entiende que sus datos personales no se comunicarán a terceros para que los utilicen con fines promocionales propios y no se difundirán de ninguna manera, salvo a todos los sujetos cuyo derecho de acceso a dichos datos esté reconocido por la ley;

5. Transferencia de datos fuera de la UE

Los datos personales se tratarán dentro de la Unión Europea y no se pretende transferirlos fuera de este territorio.

La transferencia de sus datos personales a terceros que residan o estén ubicados en países que no pertenezcan a la Unión Europea y que no garanticen niveles adecuados de protección solo se realizará con su consentimiento o tras la conclusión entre la Empresa y estas partes de acuerdos específicos, que contengan mecanismos y garantías adecuadas para la protección de sus datos personales, conocidas como «cláusulas contractuales tipo», también aprobadas por la Comisión Europea, o si la transferencia es necesaria para la celebración y ejecución de un contrato entre usted y la Empresa o para la gestión de sus solicitudes.

6. Retención de datos

Tenga en cuenta que sus datos se almacenarán durante un período de tiempo limitado, que varía en función del tipo de actividad de tratamiento y de los fines específicos de la misma, como se indica a continuación:

• Los datos de navegación se eliminan –salvo en caso de detección de una actividad ilegal– a más tardar 48 horas después de su recopilación;
• Los datos recopilados con fines de marketing o elaboración de perfiles, como se ha indicado anteriormente, se tratarán durante un período no superior a 5 años desde la concesión del consentimiento o su renovación, o desde la última expresión de interés en los productos o iniciativas de WOOLRICH, con la especificación de que los datos sobre las compras (y también, por lo tanto, en función del marketing sobre la base del interés legítimo de conformidad con el art. 130, párrafo 4, del Código de Privacidad, denominado «soft spam») no se tratarán con fines de marketing más allá de los 5 años posteriores a la compra en cuestión;
• Los datos relativos a los servicios del Sitio se conservarán durante el tiempo necesario para prestar el servicio y verificar su funcionamiento; por lo tanto, los datos no se conservarán normalmente durante más de 6 meses después de la utilización del servicio;
• Las imágenes fotográficas recopiladas excepcionalmente durante un evento en una tienda serán tratadas y almacenadas durante el tiempo estrictamente necesario para enviarlas por correo electrónico de conformidad con el servicio ofrecido;
• Los datos vinculados a la relación contractual se almacenarán durante toda la duración de la misma y posteriormente –limitados a los datos necesarios en ese momento– para el cumplimiento de todas las posibles obligaciones legales y para las exigencias de protección, incluidas las contractuales, vinculadas o derivadas de la misma; por lo tanto, como norma, los datos no se almacenarán durante más de 10 años después de la finalización de la relación contractual.
  
  Al final de estos períodos, sus datos se eliminarán de forma permanente o, en cualquier caso, se anonimizarán de forma irreversible por parte de la empresa.

7. Sus derechos

Le informamos de que puede ejercer los siguientes derechos en relación con los datos personales objeto de este aviso, según lo previsto y garantizado por el Reglamento:

• Derecho de acceso y rectificación (artículos 15 y 16 del Reglamento): tiene derecho a acceder a sus datos personales y a solicitar que se corrijan, modifiquen o completen. Si lo desea, le facilitaremos una copia de los datos que tenemos sobre usted;
• Derecho a la supresión de los datos (art. 17 del Reglamento): en los casos previstos por la legislación vigente, puede solicitar la supresión de sus datos personales. Una vez que hayamos recibido y analizado su solicitud, dejaremos de tratar los datos y eliminaremos sus datos personales, si se comprueba que son legítimos;
• Derecho a la limitación del tratamiento (art. 18 del Reglamento): tiene derecho a solicitar la limitación del tratamiento de sus datos personales en caso de tratamiento ilícito o de impugnación de la exactitud de los datos personales por parte del interesado;
• Derecho a la portabilidad de los datos (art. 20 del Reglamento): tiene derecho a solicitarle al Responsable del tratamiento sus datos personales para transmitirlos a otro Responsable del tratamiento, en los casos previstos en el citado artículo;
• Derecho de oposición (art. 21 del Reglamento): tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales efectuado sobre la base de nuestro interés legítimo, explicándonos los motivos que justifican su solicitud; antes de concederla, la Empresa deberá evaluar los motivos de su solicitud;
• Derecho a presentar una reclamación (art. 77 del Reglamento): tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos competente si considera que se han vulnerado o se están vulnerando sus derechos en relación con el tratamiento de sus datos personales.
  
  Con respecto a cualquier tratamiento realizado sobre la base de su consentimiento, puede retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento realizado antes de la retirada (como se indica en el punto 4 anterior, con respecto al tratamiento de datos con fines de marketing, puede retirar el consentimiento al tratamiento de sus datos incluso para uno solo de los métodos de comunicación, ya sea tradicional o automático). Asimismo, en cualquier momento (y por tanto, ya sea en el momento de facilitar sus datos como posteriormente) podrá manifestar su deseo de no recibir comunicaciones de carácter comercial que se le envíen en virtud del artículo 130 del Código de Privacidad («Soft Spam»).
  
  Puede ejercer sus derechos en cualquier momento en relación con el tratamiento específico de sus datos personales por parte de la Empresa.
  
  Sin perjuicio de lo expresado hasta ahora, le recordamos que quien tenga un interés propio, o actúe en su nombre, como su agente, o por razones familiares que merezcan protección, de acuerdo con el artículo 2-terdecies del Decreto Legislativo 101/2018, también podrá ejercer los derechos anteriores.
  
  Estos derechos pueden ejercerse por correo electrónico a través de la dirección privacy@woolrich.com o por correo postal en la siguiente dirección: Woolrich Europe S.p.A., Via della Cooperazione n.º 21, I-40129 Bolonia.
  
  Se puede obtener más información sobre los derechos del interesado solicitando al Responsable del tratamiento el extracto completo de los artículos mencionados.

8. Medidas de seguridad

La Empresa adopta medidas de seguridad adecuadas y preventivas para salvaguardar la confidencialidad, integridad, exhaustividad y disponibilidad de los datos personales del interesado. Se adoptan medidas técnicas, logísticas y organizativas para evitar el daño, la pérdida (incluida la pérdida accidental), la alteración y el uso indebido y no autorizado de los datos tratados.

Además, los Responsables del tratamiento no se responsabilizan de la falta de veracidad de la información enviada directamente por el usuario (por ejemplo, la exactitud de la dirección de correo electrónico o la dirección postal), así como de la información relativa al usuario que haya proporcionado un tercero, incluso de forma fraudulenta.

9. Modificaciones a esta nota informativa

La constante evolución de nuestros servicios puede dar lugar a cambios en las características del tratamiento de sus datos personales que hemos descrito hasta ahora. Esta política de privacidad se podrá modificar y complementar a lo largo del tiempo, según sea necesario, debido a nuevas legislaciones sobre protección de datos personales, o a la evolución/modificación de nuestros servicios.
Por lo tanto, le invitamos a comprobar periódicamente el contenido de nuestra política. Siempre que sea posible, nos esforzaremos por informarle de cualquier cambio y de sus consecuencias.
La versión actualizada de la política de privacidad, en cualquier caso, se publicará en la página de la Empresa, e indicará la fecha de su última actualización.

10. Fecha de la última actualización

Bolonia, 30/06/2023