INFORMACIÓN DE PRIVACIDAD DE CONFORMIDAD CON EL ART. 13 DEL REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO

Foster S.p.A desea informar que, de conformidad con el art. 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, “Reglamento Europeo”), es necesario proceder al tratamiento de ciertos datos personales recopilados automáticamente o facilitados a través de la navegación o del uso del sitio web http://www.masons.it/ (en adelante, “Sitio Web”).

La presente Política de Privacidad, por tanto, se refiere exclusivamente al Sitio Web y no incluye otros sitios, páginas o servicios online accesibles mediante hipervínculos eventualmente publicados en su interior.

1. RESPONSABLE DEL TRATAMIENTO

El Responsable del tratamiento es Foster S.p.A, en la persona de su representante legal, con domicilio en la sede legal en Via Provinciale Nazzano, 24, 54031 AVENZA-CARRARA (MS), Italia (en adelante, “Foster S.p.A” o “Responsable del tratamiento”).

2. DELEGADO DE PROTECCIÓN DE DATOS (DPO)

Foster S.p.A, considerando de máxima importancia la protección de los datos personales, ha nombrado un Delegado de Protección de Datos (DPO), con el que podrá contactar escribiendo al correo electrónico dpo@masons.it para cualquier cuestión relativa a la protección de datos personales.

3. DEFINICIÓN Y TIPOLOGÍA DE DATOS PERSONALES TRATADOS

Para permitir el uso del Sitio Web y de sus servicios, el Responsable del tratamiento necesita conocer y tratar algunos de sus datos personales. En particular, cuando navega o compra en el Sitio Web, Foster S.p.A trata los siguientes datos personales (en adelante, en conjunto, “Servicios”):

• para comprar los productos presentes en el Sitio Web: correo electrónico, nombre, apellidos, dirección, número de teléfono, sexo, fecha de nacimiento, dirección de facturación;
• para suscribirse a la newsletter: correo electrónico, nombre, apellidos, sexo, fecha de nacimiento;
• para utilizar los servicios de asistencia del Call Center: los datos personales comunicados para proporcionar la asistencia solicitada;
• para registrarse en el área personal “mi cuenta”: nombre, apellidos, correo electrónico, contraseña, sexo, fecha de nacimiento.

Para la simple navegación del Sitio Web, a continuación se especifican las tipologías de datos tratados y la información específica relativa a las “cookies”.

Datos de navegación

Los sistemas informáticos y los procedimientos de software responsables del funcionamiento de Foster S.p.A adquieren, en el curso de su normal funcionamiento, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet.

En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio Web, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado al someter la solicitud al servidor, la dimensión del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcto, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario.

Estos datos, necesarios para el uso del Sitio Web, se tratan únicamente con el fin de obtener información estadística sobre el uso de los servicios (páginas más visitadas, número de visitantes por franja horaria o diaria, áreas geográficas de procedencia, etc.) y para comprobar el correcto funcionamiento de los servicios ofrecidos. Los datos de navegación no persisten durante más de siete días y se eliminan inmediatamente después de su agregación, salvo en caso de necesidad de determinación de delitos por parte de la Autoridad Judicial.

Datos proporcionados voluntariamente por el usuario

El envío facultativo, explícito y voluntario de mensajes de correo electrónico, así como la cumplimentación y envío de formularios presentes en el Sitio Web y/o el envío de su currículum vitae, comportan la adquisición de la dirección de correo electrónico del remitente, necesaria para responder a sus solicitudes, así como de los demás datos personales incluidos en el mensaje de correo electrónico, en los formularios o en el currículum vitae, si se adjunta.

En particular, los usuarios que deseen presentar a través del Sitio Web su candidatura y su currículum vitae, están invitados desde ahora a prestar la máxima atención a su contenido, no incluyendo en él bajo ningún concepto datos personales pertenecientes a categorías especiales, es decir, datos personales idóneos para revelar el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, así como datos relativos a la salud o a la vida sexual u orientación sexual.

POLÍTICA DE COOKIES

El Sitio Web utiliza las siguientes tipologías de cookies.

Cookies técnicas

Se utilizan cookies técnicas y de sesión, es decir, pequeños archivos de texto que contienen una cierta cantidad de información intercambiada entre el Sitio Web y el terminal (o más bien con el navegador utilizado), que permiten el correcto funcionamiento y uso del mismo.

No se utilizan cookies persistentes de ningún tipo.

Cookies analíticas

Se utilizan cookies analíticas elaboradas y puestas a disposición por un tercero, es decir, Google Analytics. Esto se hace únicamente para análisis estadísticos internos de acceso, para mejorar el Sitio Web y simplificar su uso, además de monitorizar su correcto funcionamiento. El Responsable del tratamiento ha adoptado las herramientas más idóneas para reducir al máximo el poder identificativo de este tipo de cookies. Google Analytics publica aquí su política de cookies.

Cookies de perfilado

Se utilizan cookies de perfilado. Estas cookies no son indispensables, pero nos ayudan a personalizar y mejorar su experiencia dentro del Sitio Web. La eliminación de estas cookies, aunque no afecte a la usabilidad general del Sitio Web, podría limitar algunas funcionalidades.

Cookies de terceros

También terceros pueden instalar cookies en su dispositivo. No controlamos el uso de cookies de terceros y, por lo tanto, no somos responsables de su utilización. Los terceros tienen sus propias políticas de privacidad y métodos de recopilación de datos. A continuación, se indica la lista de cookies de terceros utilizadas:

• Google ADS
• Facebook
• Instagram
• Pinterest
• Mail Up
• Klarna
• Paypal

Para revocar el consentimiento a estas cookies puede consultar los siguientes sitios: http://www.youronlinechoices.com/uk/your-ad-choices o http://www.allaboutcookies.org/manage-cookies/index.html

Opciones sobre el uso de cookies mediante la configuración del navegador

La entrega de todas las cookies puede desactivarse modificando la configuración de su navegador. Sin embargo, debe tenerse en cuenta que al intervenir sobre estas configuraciones podría resultar inutilizable el Sitio Web en caso de que se bloqueen las cookies indispensables para la prestación de nuestros servicios. En cualquier caso, cada navegador dispone de diferentes configuraciones para la desactivación de las cookies. Los enlaces a las instrucciones de los navegadores más comunes son: Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox, Opera.

CENTRO DE ATENCIÓN TELEFÓNICA (CALL CENTER)

Las llamadas a los números del Call Center indicados en el Sitio Web pueden implicar el tratamiento de los datos personales del llamante, con el fin de proporcionar los servicios solicitados, tales como, a título de ejemplo, los datos útiles para la gestión de solicitudes sobre devoluciones o asistencia postventa. Foster S.p.A puede recurrir también a call centers externos que operan, siempre en pleno respeto de la normativa de privacidad, con un contrato específico de servicio en nombre del Responsable, en calidad de Encargados del tratamiento según el art. 28 del Reglamento Europeo.

4. FINALIDAD DEL TRATAMIENTO Y BASE JURÍDICA

Los datos personales de los que el Responsable dispone son exclusivamente los proporcionados durante la navegación en el Sitio Web y el uso de sus Servicios.

Los datos personales se tratan para las siguientes finalidades:

• Concluir y ejecutar el contrato de compra de los bienes ofrecidos a través del Sitio Web. El suministro de sus datos personales para esta finalidad es obligatorio, ya que, en caso de no facilitarlos, Foster S.p.A no podría gestionar su pedido y usted no podría adquirir ninguno de nuestros productos. La base jurídica del tratamiento es la necesidad de ejecutar un contrato en el que usted es parte y la necesidad de cumplir con obligaciones legales.
• Permitir el registro en el área personal “mi cuenta” dentro del Sitio Web y el uso de los servicios reservados a los usuarios registrados. El suministro de datos personales para esta finalidad es opcional. Sin embargo, en ausencia de este consentimiento, no será posible utilizar la comodidad y todos los servicios ofrecidos a través del área personal. La base jurídica es su consentimiento expreso al tratamiento de los datos personales.
• Gestionar las solicitudes enviadas al Call Center. El suministro de datos para esta finalidad es opcional. Sin embargo, en ausencia de este consentimiento, no será posible que Foster S.p.A procese las solicitudes que usted decida plantear a nuestro Call Center. La base jurídica es su consentimiento expreso al tratamiento de los datos personales.
• Enviar comunicaciones comerciales y promocionales que contengan propuestas comerciales de productos y servicios similares a los que usted ya ha adquirido (“soft spam”), utilizando la dirección de correo electrónico facilitada en el momento de la compra anterior. El suministro de datos personales para esta finalidad es opcional y podrá retirarlo en cualquier momento. La base jurídica es el interés legítimo de la Sociedad en desarrollar la relación con su clientela e incrementar las ventas de productos por los que usted ya ha mostrado interés.
• Previo su consentimiento expreso, utilizar su correo electrónico para enviar comunicaciones de carácter comercial sobre nuestros productos y servicios, informándole de novedades, nuevos lanzamientos, productos exclusivos, ofertas y promociones. El suministro de estos datos es opcional. Sin embargo, en ausencia de dicho consentimiento, no será posible mantenerle constantemente actualizado sobre las ofertas y promociones reservadas a nuestros clientes. La base jurídica es su consentimiento expreso.
• Previo su consentimiento expreso, utilizar su correo electrónico para proponerle avances y ofertas comerciales en línea con sus gustos y preferencias de compra. Esta personalización se realizará mediante el análisis de compras anteriores y otra información descrita en el apartado “Definición y tipología de datos personales tratados”. El suministro de datos personales para esta finalidad es opcional. En ausencia de consentimiento, no será posible enviarle ofertas adaptadas a sus preferencias.

La base jurídica de este tratamiento es su consentimiento expreso al tratamiento de los datos personales.

Los datos personales podrán ser tratados tanto mediante herramientas informáticas como en soporte en papel.

5. PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES

El Responsable del tratamiento conservará los datos personales durante un período no superior al necesario para el cumplimiento de las finalidades para las que fueron recogidos y tratados. En este sentido, en cumplimiento de las disposiciones normativas vigentes, incluida la contable, Foster S.p.A conservará los datos personales adquiridos mediante la venta de sus productos durante un plazo máximo de 10 años. Posteriormente, procederemos a su eliminación, o a transformarlos de forma anónima de manera permanente e irreversible.

En cuanto al tratamiento de sus datos para finalidades de marketing directo, cuando haya sido autorizado explícitamente por usted, Foster S.p.A ha establecido que los datos serán eliminados en un plazo máximo de 24 meses desde su registro. Los datos tratados para fines de perfilado serán eliminados después de 12 meses desde su registro. Los datos recopilados para actividades de selección de personal se conservarán durante un plazo no superior a 24 meses.

Respecto a otros datos personales, no pudiendo determinar con precisión el período de conservación, el Responsable se compromete a inspirar el tratamiento en los principios de adecuación, pertinencia y minimización de los datos, verificando anualmente la necesidad de su conservación. Por lo tanto, una vez alcanzadas las finalidades, procederemos a eliminarlos de nuestros sistemas y registros o adoptaremos medidas para anonimizarlos, impidiendo su identificación, salvo que sea necesario mantenerlos para cumplir obligaciones legales o para el ejercicio o defensa de un derecho en sede judicial.

6. CATEGORÍAS DE DESTINATARIOS DE LOS DATOS

Los datos personales tratados no serán difundidos a terceros. Sin embargo, podrán tener conocimiento de sus datos personales, en relación con las finalidades de tratamiento antes expuestas:

• los sujetos que pueden acceder a los datos en virtud de disposiciones legales previstas por el derecho de la Unión Europea o por el del Estado miembro al que esté sujeto el Responsable del tratamiento;
• los sujetos que, dentro de los límites de la Unión Europea, actúan en total autonomía como Responsables del tratamiento, o bien en calidad de Encargados del tratamiento designados por Foster S.p.A, con finalidades auxiliares a las actividades y a los servicios indicados en el párrafo 4, como operadores bancarios, proveedores de internet, mensajerías y transportistas, empresas que realizan actividades de marketing, empresas que ofrecen infraestructuras informáticas y servicios de asistencia y consultoría tecnológica, así como el diseño y desarrollo de software y sitios web, despachos legales, empresas que ofrecen servicios útiles para personalizar y optimizar nuestros servicios, empresas de análisis y desarrollo de datos (incluidos aquellos relativos a interacciones de los usuarios con nuestros servicios), centros de servicios, empresas o consultores encargados de proporcionar otros servicios al Responsable, dentro de los límites de las finalidades para las cuales fueron recogidos;
• la entidad emisora de la tarjeta de crédito utilizada por usted, los proveedores de servicios de control antifraude relacionados con el proceso de pago y, cuando sea necesario, para la activación del procedimiento de control antifraude.

Además, también podrá tener conocimiento de sus datos personales nuestro personal empleado, siempre que haya sido previamente designado como sujeto que actúa bajo la autoridad del Responsable conforme al art. 29 del Reglamento Europeo o como Administrador de Sistemas. La eventual comunicación de sus datos personales se realizará respetando plenamente las disposiciones de ley previstas por el Reglamento Europeo y las medidas técnicas y organizativas adoptadas por el Responsable para garantizar un nivel adecuado de seguridad.

7. TRANSFERENCIA DE DATOS PERSONALES A PAÍSES TERCEROS

Para la prestación de sus Servicios, el Responsable podría transferir los datos personales a países terceros. En tal caso, nos comprometemos a:

• asegurarnos de que el país de destino garantice un nivel adecuado de protección, según lo previsto en el artículo 45 del Reglamento General de Protección de Datos (GDPR); o
• utilizar las cláusulas contractuales tipo de protección de datos personales aprobadas por la Comisión Europea para la transferencia de información personal fuera del EEE (según el artículo 46.2 del GDPR); o
• asegurarnos, en caso de transferir sus datos a Estados Unidos, de que el tercero esté inscrito en el Privacy Shield.

Para más información sobre las normas de transferencia de datos a países terceros, haga clic aquí.

Para poder ofrecer al usuario los métodos de pago de Klarna, en el checkout podremos transmitir a Klarna los datos personales del usuario en forma de contacto y detalles del pedido, de modo que Klarna pueda evaluar la idoneidad del usuario para sus métodos de pago y personalizar dichos métodos. Los datos personales transferidos se tratan de conformidad con la política de privacidad de Klarna.

8. PROCESOS DECISORIOS AUTOMATIZADOS

El Responsable del tratamiento no utiliza procesos de decisión automatizados, incluida la elaboración de perfiles mencionada en el artículo 22, apartados 1 y 4, del Reglamento Europeo, sin su consentimiento. En caso de que usted consienta la elaboración de perfiles, los datos facilitados podrán ser utilizados para analizar o prever preferencias y comportamientos, así como para detectar su localización GPS, con el fin de personalizar el contenido de las comunicaciones comerciales y ofrecerle solo productos y ofertas acordes a sus gustos y preferencias.

En particular, podrán recogerse y analizarse:

• el número y tipo de solicitudes de información sobre productos presentes en el Sitio Web durante los últimos 12 meses;
• el número y tipo de compras realizadas de productos en el Sitio Web en un período de 12 meses;
• número y tipología de visitas al Sitio Web en un período predeterminado, también a través de cookies de perfilado.

9. DERECHOS DEL INTERESADO

En relación con el tratamiento de sus datos personales, de conformidad con el Reglamento Europeo, el interesado tiene derecho a:

• revocar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento previo a su revocación (art. 7, apartado 3, del Reglamento Europeo);
• solicitar al Responsable el acceso a los datos personales (art. 15 del Reglamento Europeo);
• obtener del Responsable la rectificación o integración de los datos personales inexactos (art. 16 del Reglamento Europeo);
• obtener la supresión de los datos personales cuando concurra alguna de las condiciones previstas en el art. 17 del Reglamento Europeo;
• obtener la limitación del tratamiento en los casos previstos en el art. 18 del Reglamento Europeo;
• recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro Responsable (art. 20 del Reglamento Europeo);
• oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales realizado en virtud del art. 6, apartado 1, letras e) o f), incluida la elaboración de perfiles (art. 21 del Reglamento Europeo);
• no ser objeto de decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos que le afecten, salvo consentimiento explícito previo (art. 22 del Reglamento Europeo);
• presentar una reclamación ante una autoridad de control (art. 77) o interponer recursos judiciales (art. 79), si considera que el tratamiento vulnera el Reglamento Europeo. La reclamación podrá presentarse en el Estado miembro en el que resida habitualmente, trabaje o donde se haya producido la presunta infracción.

Para ejercer estos derechos, puede contactar con el Responsable, en la persona de su representante legal, enviando un correo a customerservice@masons.it, o bien al Delegado de Protección de Datos en dpo@masons.it, proporcionando los siguientes datos:

• Nombre, apellidos y dirección postal;
• Detalles de la solicitud;
• Código de compra;
• Copia de un documento de identidad válido.

10. CONSENTIMIENTO DE LOS MENORES EN RELACIÓN CON LOS SERVICIOS DE LA SOCIEDAD DE LA INFORMACIÓN

Queda expresamente prohibido a los menores de dieciséis (16) años utilizar los servicios prestados a través del Sitio Web. En consideración a las tecnologías disponibles y a los servicios prestados, Foster S.p.A ha previsto sistemas de verificación de edad destinados a comprobar que el consentimiento para el tratamiento de los datos personales del menor haya sido otorgado o autorizado por quien ejerza la patria potestad. Con el registro o con la compra en el Sitio Web confirmas haber alcanzado la mayoría de edad prevista por tu país de residencia.

11. POLÍTICA DE VIOLACIONES DE DATOS (DATA BREACH POLICY)

En el caso de que se produzca una violación de datos personales, Foster S.p.A ha constituido un equipo de crisis y previsto procedimientos de intervención específicos con el fin de resolver con rapidez el problema y proporcionar al usuario una comunicación adecuada que le permita adoptar las precauciones oportunas para reducir al mínimo el daño potencial derivado de la violación.

En la comunicación de la violación se especificará al usuario:

• el nombre y los datos de contacto del Delegado de Protección de Datos o de otro punto de contacto donde obtener más información;
• las posibles consecuencias de la violación de datos personales;
• las medidas adoptadas o cuya adopción se propone por parte del Representante Legal para remediar la violación de datos personales y, en su caso, para mitigar los posibles efectos negativos.

Foster S.p.A realizará una comunicación pública, o medida similar, y no estará obligada a informar al usuario cuando se hayan implementado medidas técnicas y organizativas adecuadas de protección sobre los datos objeto de la violación, cuando posteriormente se adopten medidas destinadas a evitar nuevos riesgos elevados para los derechos del usuario, o cuando la comunicación requiriese esfuerzos desproporcionados. En cualquier caso, valorará la oportunidad, aunque no sea estrictamente obligatoria, de mantener informado al usuario.

Foster S.p.A procederá además a comunicar, en un plazo de 72 horas y cuando sea necesario, la violación al Supervisor de Protección de Datos (Garante de la Privacidad).

Por esta razón, si de la violación tuviera conocimiento un Encargado externo del tratamiento o un subencargado, estos están obligados a comunicarla: el primero en un plazo de 24 horas y el segundo en un plazo de 12 horas desde que se descubra el hecho.

Las eventuales violaciones de datos personales pueden comunicarse escribiendo a dpo@masons.it, proporcionando los datos necesarios para verificar la identidad del titular:

• Nombre, apellidos y dirección postal;
• Detalles de la solicitud;
• Código de compra;
• Copia de un documento de identidad válido.

12. CONSENTIMIENTO DE LOS MENORES EN RELACIÓN CON LOS SERVICIOS DE LA SOCIEDAD DE LA INFORMACIÓN

Queda expresamente prohibido a los menores de dieciséis (16) años utilizar los servicios prestados a través del Sitio Web. En consideración a las tecnologías disponibles y a los servicios prestados, Giglio Group S.p.A. ha previsto sistemas de verificación de edad destinados a comprobar que el consentimiento para el tratamiento de los datos personales del menor haya sido otorgado o autorizado por quien ejerza la patria potestad. Con el registro o con la compra en el Sitio Web confirmas haber alcanzado la mayoría de edad prevista por tu país de residencia.