Source: https://www.pinko.com/es-eg/customercare/privacy-policy.html
Timestamp: 2020-01-18 19:54:53
Document Index: 336322298

Matched Legal Cases: ['artículo 22', 'artículo 46', 'artículo 21', 'artículo 6', 'artículo 9', 'artículo 6', 'artículo 17']

Para el desempeño de nuestra actividad podría ser necesario adquirir información o datos, cuyo tratamiento se llevará a cabo de acuerdo con la normativa vigente (RGPD) y por dicho motivo se proporciona la información necesaria a este respecto.
El Responsable del tratamiento se reserva el derecho de modificar, integrar o actualizar periódicamente la presente Nota informativa respetando la normativa aplicable o las disposiciones adoptadas por el Supervisor para la Protección de los datos personales (Garante Privacy). Se comunicarán dichas modificaciones o integraciones a los interesados. Se invita a todos los interesados a leer la Política de Privacidad y de la Nota informativa con regularidad, para comprobar la eventual actualización y decidir si continuar o no con la relación y el relativo tratamiento de los datos.
El Responsable del tratamiento de los datos es Cris Conf S.p.A., con sede en Strada Comunale per Fornio, 136, 43036 Fidenza (PR), Italia, dirección de correo electrónico PinkoPrivacy@pinko.com (también llamado el «Responsable» o sencillamente «PINKO»).
Destinatarios (interesado)
La presente nota informativa habla de los datos de los clientes, consumidores, personas interesadas en conocer los proyectos específicos y/o productos y/o servicios iniciados/proporcionados por PINKO, incluyendo los destinatarios de las campañas digitales para la generación de contactos.
Métodos de recopilación y Fuentes para la recopilación y/u obtención de los Datos
El interesado proporcionará los datos, por medio de un formulario específico impreso y/o electrónico, disponible en línea o bien en las tiendas, tanto directas como de socios o franquicias, expresando su consentimiento informado. Además, en algunos casos, sucesivamente a su autorización explícita, podrían recogerse ciertos datos e información, también relacionados con partes terceras vinculadas, en listas y bases de datos públicas y/o disponibles públicamente.
A continuación se detallan las finalidades para cada caso específico.
4.1 Venta de productos y servicios, asistencia posventa y ejecución de sus solicitudes, y cumplimiento de las obligaciones legales
Sus datos podrían ser necesarios para efectuar una compra (a través del Sitio web y/o en nuestras tiendas), para cumplir con los requisitos asociados, efectuar el envío, garantizar la asistencia posventa (si contacta al Servicio de atención al cliente, podremos responder a sus solicitudes), cumplir con las disposiciones legales y/o reglamentarias vigentes, también en lo relacionado con la devolución de impuestos. Esta comunicación es opcional, sin embargo, el rechazo a proporcionar los datos implicará la imposibilidad de Cris Conf de completar sus solicitudes o formalizar el contrato de venta de los productos/servicios y/o de ofrecerle la asistencia posventa. Sus datos serán tratados y conservados durante el período necesario para sus solicitudes indicadas anteriormente, y, en cualquier caso, por un máximo de 10 años desde su última compra (de acuerdo con el plazo de prescripción previsto por la normativa aplicable). La base jurídica para el tratamiento de sus datos se encuentra en el cumplimiento de una de sus solicitudes, por lo tanto, para la consecución de las finalidades descritas, Cris Conf necesita su consentimiento específico.
Cris Conf podrá enviarle comunicaciones de carácter comercial a las direcciones indicadas por usted (como cliente) por un período máximo de 2 años desde su última compra o interacción con otra iniciativa o comunicación del Responsable, y al finalizar este período, se suprimirán automáticamente dichos datos o resultarán anónimos de modo permanente. De todos modos, usted podrá decidir, en cualquier momento, si suprimir y/o suspender el envío, con las modalidades indicadas en la presente Nota informativa.
Registro en el Sitio web (Inicio de sesión/Regístrate)
El Sitio Web cuenta con una sección específica reservada, sujeta al registro previo de forma voluntaria creando un perfil personal, con el fin de guardar sus productos preferidos en la lista de deseos correspondiente, conservar y consultar su historial de pedidos, gestionar las direcciones de facturación y envío, verificar el estado de sus pedidos, gestionar sus tarjetas de crédito y efectuar las solicitudes de devolución, así como para gestionar cada una de sus solicitudes sucesivas, perfeccionar los requisitos asociados y ofrecerle los servicios relacionados. La comunicación de los datos (nombre, apellidos, fecha de nacimiento, dirección de correo electrónico) es opcional y se solicitará su consentimiento: el rechazo le impedirá registrarse al Sitio Web. Sus datos personales serán tratados por Cris Conf hasta que decida cancelar su suscripción al Sitio Web, a través de los métodos indicados en la presente Nota informativa.
Si usted desea recibir nuestro Boletín de noticias para ser actualizado periódicamente acerca de las novedades, iniciativas especiales, productos y servicios ofrecidos por Cris Conf, puede rellenar el formulario específico disponible en el Sitio web y/o el formulario impreso y digital disponible en las tiendas, comunicando sus datos (nombre, apellidos, dirección de correo electrónico, fecha de nacimiento). La comunicación de los datos es opcional y se solicitará su consentimiento: el rechazo implicará la imposibilidad de completar su solicitud de suscripción al Boletín de noticias y de informarle sobre las novedades de Cris Conf. Sus datos personales para las finalidades indicadas serán tratados hasta que decida cancelar su suscripción al Boletín de noticias utilizando el enlace «unsubscribe» («darse de baja»), o bien utilizando los métodos indicados en la presente Nota informativa.
El Sitio web cuenta con una sección específica «Contáctanos», reservada y sujeta al registro previo de forma voluntaria, para permitirle solicitar la información que necesite. La comunicación de los datos (nombre, apellidos, dirección de correo electrónico) es opcional y se solicitará su consentimiento: el rechazo le impedirá registrarse al Sitio web y, por consiguiente, realizar solicitudes. Sus datos personales serán tratados por Cris Conf solo durante el tiempo necesario para responder a su petición de contacto, y usted podrá, en cualquier momento, decidir cancelar su registro a través de los métodos indicados en la presente Nota informativa.
Cris Conf cuenta con un programa de fidelización que permite a cada cliente ser reconocido como cliente al visitar los puntos de venta de Cris Conf (directos e indirectos), para beneficiarse de las ventajas correspondientes. Si desea registrarse como cliente de Cris Conf, puede rellenar la ficha para clientes («Tarjeta para Clientes»), impresa y digital, disponible en los puntos de venta de Cris Conf, que le informa que sus datos personales podrán ser visualizados en los puntos de venta de Cris Conf de todo el mundo entendiéndose que, en cada caso, será usted quien decida si desea o no ser reconocido como cliente comunicando su nombre en el momento de la compra del producto o servicio. La comunicación de los datos es opcional y se solicitará su consentimiento: el rechazo le impedirá efectuar el registro. Sus datos personales serán tratados por Cris Conf para las finalidades previamente indicadas por un período máximo de 2 años desde su última compra o interacción con otra iniciativa o comunicación del Responsable, y tales datos serán eliminados automáticamente al finalizar dicho período, o bien se volverán anónimos de forma permanente. En cualquier caso, usted podrá, en cualquier momento, decidir cancelar su registro en el Programa a través de los métodos indicados en la presente Nota informativa.
Actividad de marketing y de creación de perfiles
Si usted desea estar actualizado sobre las últimas novedades de los productos y servicios ofrecidos por Cris Conf es posible adherir a nuestras iniciativas de marketing y para la participación en iniciativas y proyectos especiales de naturaleza promocional, autorizando, de esta manera, a Cris Conf a enviarle, a través de los canales tradicionales (por ejemplo: correo postal, llamadas), o también con modalidades informáticas y/o automatizadas (por ejemplo: sistemas de mensajería, llamadas telefónicas sin operador, etc.) boletines informativos y/o material informativo, publicitario y/o promocional, así como para invitarle a eventos comerciales. Podrá completar un formulario específico disponible en el Sitio Web y/o la ficha impresa disponible en las tiendas, comunicando sus datos (en particular, además de los datos personales, le invitamos a comunicar exclusivamente la dirección en la que desea ser contactado).
En determinados casos, por elección expresa del interesado, un posible método para la comunicación de los datos será a través del envío por parte del interesado de un mensaje (SMS o con otro sistema de mensajería), incluyendo sus datos personales y/o datos de contacto: con el envío de dicho mensaje, siendo esta una elección voluntaria, el interesado manifiesta su consentimiento a las actividades de comunicación promocional y/o de marketing, hasta su revocación.
Cris Conf podría también analizar sus costumbres y elecciones de compra con el fin de enviarle comunicaciones de marketing personalizadas. Para que Cris Conf pueda llevar a cabo las actividades de creación de perfiles, es necesario su expreso consentimiento, que puede proporcionar rellenando la Customer Card en cualquier punto de venta o a través del Sitio Web.
La aceptación de las actividades de creación de perfiles es opcional y su rechazo no tendrá consecuencia alguna en el desempeño de las otras actividades solicitadas por usted (como, por ejemplo, la compra de un producto). La actividad de creación de perfiles estudiará la compra de productos y servicios a lo largo de un año y se efectuará hasta que usted decida retirar su consentimiento u oponerse a otros tratamientos para la creación de perfiles, utilizando los métodos indicados en la presente Nota informativa.
La comunicación de los datos es opcional y se solicitará su consentimiento: el rechazo implicará la imposibilidad de completar su solicitud de inscripción a nuestros programas informativos y de marketing, y de informarle sobre las novedades de Cris Conf. Sus datos personales para las finalidades indicadas serán tratados hasta que decida retirar su consentimiento utilizando los métodos indicados en la presente Nota informativa, o bien, en caso de inscripción solo mediante correo electrónico, podrá utilizar sencillamente el enlace «unsubscribe».
Atención: considerando que Cris Conf no tiene la intención de llevar a cabo actividades promocionales de cara a menores, se solicitará verificar dicho requisito en el momento de la comunicación de los datos para la presente finalidad de tratamiento.
Participación en iniciativas y proyectos especiales
En el caso de que usted esté interesado en participar en proyectos especiales organizados por Cris Conf y recibir información sobre iniciativas futuras, podrá proporcionar sus datos de carácter común y de contacto (nombre, apellidos, correo electrónico, número de teléfono, dirección) para que estos sean tratados por el Responsable para el registro y su participación en el proyecto especial, incluyendo el envío de comunicados específicos relacionados con el proyecto especial en el que se ha inscrito y para mantenerle informado al respecto. La comunicación de los datos es opcional y se solicitará su consentimiento: el rechazo le impedirá participar en el proyecto especial y/o impedirá que Cris Conf le mantenga informado sobre los proyectos especiales en curso. Sus datos personales serán tratados para las finalidades indicadas hasta que decida retirar su consentimiento (utilizando los métodos indicados en la presente Nota informativa). En cualquier caso, sus datos serán tratados hasta que el proyecto especial por el que ha expresado interés llegue a su fin, y, en todo caso, se conservarán por 10 años desde la conclusión del proyecto especial.
Tipos de datos recogidos y tratados
Para las finalidades específicas indicadas en la presente Nota informativa, respetando sus elecciones y su voluntad de proporcionar su consentimiento cuando sea solicitado, el Responsable tratará los siguientes datos personales: datos personales (por ejemplo: nombre, apellidos y fecha de nacimiento); datos de contacto; datos de pago (datos de tarjeta o datos bancarios); datos relacionados con las compras (fecha, lugar, cantidad y tipo, preferencias de consumo); datos técnicos de navegación por el Sitio web; en caso de solicitudes de devolución de impuestos, serán también necesarios los datos del Pasaporte. Estos datos son de carácter personal común y, en algunos casos, pueden clasificarse como «particulares» y/o «sensibles». Si el interesado proporciona información sobre terceras partes, es su obligación informarles sobre los tratamientos en curso.
11.1 Modalidad de tratamiento de los Datos
El tratamiento de los Datos se lleva a cabo de acuerdo con los siguientes métodos:
de forma lícita y leal, respetando las normas vigentes, destinadas a garantizar el carácter confidencial de los datos;
tanto a través de instrumentos electrónicos como sin la ayuda de medios electrónicos (a título de ejemplo, impresos);
siempre por personas (físicas y jurídicas) oportunamente autorizadas para llevar a cabo dichas tareas, constantemente identificadas, así como oportunamente formadas;
con el uso de medidas de seguridad destinadas a garantizar la confidencialidad del sujeto al que hacen referencia los datos y evitar el acceso indebido a terceras partes no autorizadas.
Además, los datos serán introducidos, tratados y conservados en una base de datos CRM accesible desde los países en los que Cris Conf está presente (la lista completa y actualizada está disponible tanto en el sitio web como en la sede), a través de sus filiales, franquicias, socios y similares, con la posibilidad de que el tratamiento se efectúe también fuera de la Unión Europea.
11.2 Carácter obligatorio y/u opcional de la comunicación/tratamiento de los Datos y las consecuencias del rechazo
El tratamiento de los datos será obligatorio cuando estos hayan sido expresamente previstos para el desempeño de las actividades descritas anteriormente. Para cada finalidad, se especifican las consecuencias del rechazo y/o negativa al tratamiento de los datos, pudiendo esto imposibilitar o dificultar aquello exigido contractualmente.
11.3 Datos sujetos a la creación de perfiles
SÍ, como anteriormente descrito en cada finalidad.
11.4 Duración del tratamiento y conservación de los datos
El tratamiento de los datos se llevará a cabo durante el tiempo necesario para el desempeño de las actividades descritas anteriormente, o bien mientras duren las relaciones contractuales establecidas, pero también sucesivamente a su cancelación para el cumplimiento de los requisitos derivados, respetando lo establecido por las normativas vigentes en este ámbito. Las disposiciones contra el blanqueo de capitales establecen la conservación durante los 10 años sucesivos a la disolución de las relaciones o de la actividad profesional.
11.5 Comunicación de los Datos a terceras partes
Con el fin de poder desempeñar las actividades y finalidades anteriormente descritas y en relación con el modelo de gestión y empresarial adoptado, los datos pueden ser comunicados a las categorías de sujetos listadas a continuación.
11.6 Categorías de entidades externas a las que se les transmiten los datos
EAutoridades y órganos de vigilancia y control; profesionales, empresas y socios que hayamos subcontratado para el desempeño de algunas funciones y/o que nos proporcionen servicios/asesoramiento (por ejemplo: desempeño de labores administrativas, fiscales, de control, revisión, certificación, gestión de TI, promocionales y publicitarias, profesionales, colaboradores y asesores, empresas asociadas); filiales o empresas asociadas a Cris Conf S.p.A.; socios para la organización de proyectos especiales; bancos, entidades de crédito y financiación, sistemas de pago, compañías de seguros.
La lista completa y actualizada está disponible a petición en el domicilio legal del Responsable.
11.7 Difusión de los datos
Los datos y la información no se difundirán.
11.8 Transferencia al extranjero
Sus datos personales serán introducidos en una base de datos CRM accesible desde todos los países en los que Cris Conf está presente, a través de sus empresas filiales (que son co-responsables del tratamiento de los datos). Esto implica la transferencia de sus datos personales también fuera de la Unión Europea: en cualquier caso, dichas transferencias cuentan con la garantía de la existencia de decisiones de adecuación emitidas por la Comisión Europea o las cláusulas tipo de protección de datos adoptadas en el ámbito de las relaciones entre las sociedades del grupo de empresas del Responsable.
La lista de los Co-Responsables del tratamiento de los datos está siempre disponible en la sede PINKO. Usted podrá solicitar la copia de sus datos transferidos fuera de la UE, así como la información sobre la protección específica existente en cada país fuera de la UE, enviando una solicitud expresa a PinkoPrivacy@pinko.com.
11.9 Derechos que el interesado puede ejercer
Los derechos ejercibles
El interesado tiene derecho a obtener la confirmación de que existe o no un tratamiento de datos personales que le conciernen. Además, el interesado tiene derecho a obtener el acceso a sus datos personales y a la siguiente información:
categorías de datos personales en cuestión;
destinatarios y categorías de destinatarios a los que los datos personales son o serán comunicados, en concreto si son destinatarios de países terceros u organizaciones internacionales;
cuando sea posible, el período previsto para la conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
la existencia del derecho del interesado a solicitarle al responsable del tratamiento la rectificación o la supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernen o de oponerse a su tratamiento;
el derecho a presentar una reclamación a una autoridad de control;
en caso de que los datos no se hayan recibido del interesado, toda la información disponible sobre su origen;
la existencia de un proceso de toma de decisión automatizado, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4 y, al menos en tales casos, la información pertinente sobre la lógica utilizada, así como la importancia y las consecuencias previstas para el interesado a raíz de dicho tratamiento.
En el caso de que los datos personales sean transferidos a un país tercero o a una organización internacional, el interesado tiene derecho a ser informado sobre la existencia de garantías adecuadas con arreglo al artículo 46 relativas a la transferencia. El Responsable del tratamiento proporciona una copia de los datos personales tratados, y en el caso de que el interesado pida copias adicionales, podría adeudarle una contribución para gastos razonable, en base a los costes administrativos.
El interesado tiene, además, derecho a obtener la rectificación de los datos personales inexactos que le conciernen, sin retraso injustificado, y teniendo en cuenta las finalidades del tratamiento, el interesado tiene derecho a que se completen sus datos personales incompletos, proporcionando también una declaración complementaria. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
el interesado retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico (a título de ejemplo, una obligación legal);
el interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos para el tratamiento (a título de ejemplo, una obligación legal);
los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o del Estado miembro que se aplique al responsable del tratamiento;
Cuando haya hecho públicos los datos personales y esté obligado a suprimir dichos datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de suprimir cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los mismos;
el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Si el tratamiento es limitado, los datos personales serán tratados, con excepción de su conservación, solo con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a tutelar los derechos de otra persona física o jurídica, o por motivos de interés público de la Unión o de un Estado miembro. Todo interesado que haya obtenido la limitación del tratamiento será informado por el responsable del tratamiento antes del levantamiento de dicha limitación. El responsable del tratamiento comunicará a cada uno de los destinatarios a los que se hayan comunicado los datos personales sobre las rectificaciones, supresiones o limitaciones relacionadas con el tratamiento, salvo que ello sea imposible o exija un esfuerzo desproporcionado. El responsable del tratamiento comunicará al interesado sobre dichos destinatarios cuando el interesado lo solicite. El interesado tiene derecho a recibir en un formato estructurado, de uso común y legible con un dispositivo automático, los datos personales que le conciernen facilitados a un responsable del tratamiento y el derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado cuando: a) el tratamiento se base en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o al artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b); y b) el tratamiento se efectúe por medios automatizados. 2. Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible. 3. El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. La solicitud para el ejercicio de los derechos puede efectuarse enviando un correo electrónico a la dirección detallada anteriormente.
TEl Responsable del tratamiento proporcionará al interesado la información relativa a la acción emprendida asociada a su solicitud, sin retraso injustificado, y, en cualquier caso, en el plazo de un mes a partir de la recepción de la misma. Conforme a lo dispuesto por el RGPD, dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes: en tal caso, el Responsable del tratamiento informará al interesado sobre dicha prórroga y sobre los motivos por dicho retraso, en el plazo de un mes a partir de la recepción de la solicitud. Cuando el interesado presente la solicitud por medios electrónicos, la información se facilitará por medios electrónicos cuando sea posible, a menos que el interesado solicite que se facilite de otro modo.
Los interesados pueden contactarnos por medio de un correo electrónico o por teléfono (usando los datos de contacto mencionados más arriba) para ejercer sus derechos, así como para recibir cualquier aclaración relacionada con la presente Nota informativa.