Informativa privacy Fornitori (estesa)

1. CONTROLADOR DE DATOS (art. 4, n. 7 GDPR) Y GERENTE DE PROTECCIÓN DE DATOS (R.P.D./D.P.O., ART. 37 ss. GDPR)

El controlador de datos es Rebecca s.r.l., con sede en Porto Recanati (MC) en Via Dell’Industria 17, 62018, número de IVA 02484770694, tel. : +39 0733 672081, correo electrónico: privacy@mobilirebecca.it.

El Oficial de Protección de Datos (O.P.D) es el Abogado. Francesco Corallini Garampi, con estudio en via Lionetta 33, 60027 - Osimo (AN), correo electrónico: fcg@fcglex.it; p.e.c .: francesco.corallinigarampi@pec-ordineavvocatiancona.it.

2. PROCESADORES DE DATOS (art. 28 GDPR)

El controlador confía la gestión de algunos fines a sujetos externos. Los casos de subcontratación a terceros de ciertas actividades que implican el procesamiento de datos en nombre del Controlador de datos se indican adecuadamente dentro de los avisos de información individuales, incluido este. En estos casos, la relación con el tercero se rige por un contrato de nombramiento especial como "Procesador de datos" de conformidad con el art. 28 del GDPR.

Los procesadores de datos designados por el controlador de datos son sujetos que brindan servicios instrumentales para la realización de nuestro negocio y que pertenecen a las siguientes categorías: proveedores de servicios de TI y administración (incluidos servicios de alojamiento como Aruba spa, Google inc., Wetransfer, servicios en la nube , El software Saas, cuando se utiliza, también se designa como procesadores de datos para los datos que fluyen a sus servidores), proveedores de servicios administrativos, profesionales externos y consultores (contador, consultor de empleo, webmaster). La lista de procesadores de datos está disponible en la oficina del propietario.

3. ENCARGADOS DEL  TRATAMIENTO (artículo 29 del RGPD)

El controlador de datos, dentro de su organización, ha autorizado e instruido a ciertos sujetos a procesar datos bajo su autoridad, asignando algunas tareas, de conformidad con los principios de "limitación de propósito y minimización de datos", art. 5 par. 1, lett. b) yc) del GDPR.

4.CATEGORÍAS DE DATOS PROCESADOS

Debe especificarse que cuando el proveedor es una empresa individual (persona física), el Controlador de datos normalmente solo procesa los datos de esta última mientras que, en el caso de un proveedor de personas jurídicas (por ejemplo, una empresa), el Controlador de datos, por razones obvias, procesa también los datos personales de los empleados, agentes, colaboradores de este ulitma.

 Para los fines establecidos en esta declaración, el controlador de datos procesa las siguientes categorías de datos:

1.  datos de identificación (nombre, apellido, fecha y lugar de nacimiento, código fiscal, residencia, imagen fotográfica, entrada, firma).

2.  datos de contacto (dirección de correo electrónico, número de teléfono fijo, teléfono móvil, fax, correo electrónico).

3.   datos de la empresa: datos relacionados con su actividad, como el número de IVA, datos presentes en bases de datos públicas (por ejemplo, la Cámara de Comercio), que técnicamente no entran dentro de la definición de datos personales mencionada en el GDPR pero en la que el Propietario todavía tiene la intención tome todas las precauciones para proteger a la parte interesada.

4.  datos bancarios (número de cuenta corriente, IBAN, SWIFT, ABI, CAB, banco, sucursal de referencia).

5.  datos de categorías particulares (por ejemplo, "datos sensibles"), de conformidad con el art. 9 GDPR, esta es información que revela origen étnico o racial, opiniones políticas, creencias religiosas o filosóficas, o pertenencia a un sindicato, así como datos genéticos, datos biométricos destinados a identificar de manera única a una persona física, datos sobre la salud o la vida sexual y la orientación sexual de la persona. En relación con esta categoría en particular, el Controlador de datos, en cumplimiento del principio de minimización y limitación del procesamiento y dentro de los límites que le otorga el art. 9 par. 2 lett. d) GDPR, solo se ocupará de las siguientes categorías:

a)  datos relacionados con el origen étnico o racial: el Controlador de datos solo procesará estos datos si surgen junto con los datos de identificación proporcionados por la parte interesada (por ejemplo, en el caso de una exhibición de fotos de pasaporte o un documento de identidad entregado por la parte interesada al Controlador de datos) - De ninguna manera esto los datos pueden afectar las elecciones, medidas o iniciativas del Propietario.

5. PROPÓSITO PARA EL QUE NO SE REQUIERE CONSENTIMIENTO Y BASE LEGAL DEL PROCESAMIENTO

La provisión de datos por parte del interesado es necesaria para los fines descritos a continuación. El hecho de no proporcionar datos conlleva, entre otras cosas, la imposibilidad de celebrar el contrato o dar seguimiento a algunas de las obligaciones relacionadas.

PROPÓSITO

BASE LEGAL DEL PROCESAMIENTO

1.    Fase de negociación

Categorías de datos procesados: art. 4 nn. 1, 2, 3 de esta información.

Incluye las actividades cognitivas que pueden llevar al Propietario a decidir celebrar un contrato con el Proveedor. Este propósito puede llevarse a cabo de varias formas (por teléfono, mediante reuniones en la sede del Propietario / Proveedor, por internet).

(Art. 6, par. 1, lett. B), GDPR) - Medidas precontractuales / cumplimiento de un contrato.

2.    Gestión de la relación contractual.

Categorías de datos procesados: art. 4 nn. 1-5 de esta información.

Nos referimos a las siguientes actividades:

- solicitud de cotizaciones;

- formulación de pedidos y pagos;

- quejas y solicitudes de reembolsos y devoluciones;

- gestión de envíos.

Este propósito puede llevarse a cabo de varias formas (por teléfono, mediante reuniones en la sede del Propietario / Proveedor, por internet).

(Art. 6, par. 1, lett. B), GDPR) para datos comunes - Medidas precontractuales / cumplimiento de un contrato.

3.    Obligaciones tributarias, contributivas y declarativas en general.

Categorías de datos procesados: art. 4 nn. 1, 2, 3, 4, 5 de esta información.

Obligaciones fiscales y de seguridad social (certificaciones únicas, declaraciones de impuestos, gestión de INPS, posiciones INAIL).

(Art. 6, par. 1, lett. C), GDPR) Tratamiento necesario para cumplir con una obligación legal a la que está sujeto el Controlador de datos.

(Art. 9 par. 2 lett. B) RGPD: Tratamiento necesario para cumplir con las obligaciones y ejercer los derechos específicos del controlador de datos o la parte interesada en el campo del derecho laboral y la seguridad social y la protección social. Ver también el Capítulo VIII del Decreto Legislativo 196/03 y ss. mm. Reglas éticas de conducta proporcionadas por el Garante para la protección de datos personales, para datos de categorías particulares.                                      

4.  Preservación de documentos para cumplir con obligaciones legales (civil, fiscal, laboral, administrativa).

Categorías de datos procesados: art. 4 nn. 1, 2, 3, 4, 5 de esta información.

(Art. 6, par. 1, lett. C), GDPR) Tratamiento necesario para cumplir con una obligación legal a la que está sujeto el Controlador de datos.

(Art. 9 par. 2 lett. B) RGPD: Tratamiento necesario para cumplir con las obligaciones y ejercer los derechos específicos del controlador de datos o la parte interesada en el campo del derecho laboral y la seguridad social y la protección social. Ver también el Capítulo VIII del Decreto Legislativo 196/03 y ss. mm. Reglas éticas de conducta proporcionadas por el Garante para la protección de datos personales, para datos de categorías particulares.

5.    Manejo de disputas

Categorías de datos procesados: art. 4 nn. 1, 2, 3, 4, 5 de esta información.

- Propósito de la protección y defensa de los derechos del controlador de datos, de sus organismos internos en caso de disputas, gestión de procedimientos administrativos / jurisdiccionales en los que el controlador de datos es parte (por ejemplo, evaluaciones de impuestos para el cobro de deudas, incumplimientos contractuales, responsabilidad por daños).

(Art. 6, párr.1, lett. F), GDPR) A la luz del hecho de que el controlador de datos adoptado, desde el comienzo de la relación con las partes interesadas, un enfoque destinado a limitar y limitar el procesamiento, el interés legítimo en este caso debe considerarse proporcional para el controlador de datos, al llevar a cabo su derecho de defensa constitucionalmente garantizado por el art. 24 de la Constitución, puede utilizar los datos necesarios para plantearlo sobre una base legal.

(Art. 9, párrafo 2 letra f) GDPR) relativo a las categorías particulares de datos: defensa de un derecho.      

6.    Mantenimiento de sistemas informáticos

Categorías de datos procesados: art. 4 nn. 1, 2, 3, 4, de esta información.

Se hace referencia a los casos en que los proveedores de servicios de asistencia de TI pueden acceder a los archivos de TI para asistencia (instalación / actualización de software) o mantenimiento, incluso de forma remota (por ejemplo, a través de TeamViewer) y, por lo tanto, podrían, en tales casos, ingresar ocasionalmente en contacto con datos personales contenidos en dichos archivos. Normalmente, en estos casos, el tratamiento no irá más allá de una visualización ocasional.

(Art. 6, par. 1, lett. F), GDPR) Tratamiento necesario para la búsqueda de un interés legítimo del Propietario. En este caso, el interés legítimo es mantener los sistemas y programas de TI en buen estado de funcionamiento: un interés que, además, indirectamente, también beneficia a los propios interesados cuyos datos también son procesados por estos sistemas y programas. Se cree que esto constituye una medida de contención de riesgos de un posible tratamiento no conforme, a saber, que la mayoría de las veces, este propósito tiene como objetivo mejorar las medidas de seguridad de los sistemas de TI utilizados por el controlador de datos, también en beneficio del 'interesado.

7.   Videovigilancia

Categorías de datos procesados: art. 4 nn. 1, solo imagen de video.

Consiste en hacer grabaciones de video usando cámaras de CCTV a lo largo del perímetro externo de la compañía con el propósito de proteger los activos corporativos del robo y el vandalismo.

(Art. 6, par. 1, lett. F), GDPR) Tratamiento necesario para la búsqueda de un interés legítimo del Propietario. Para aclarar el equilibrio de intereses realizado antes de proceder con este tratamiento, y a la luz de los cargos de información adicional solicitados por el Comité de Garantes Europeos con las recientes pautas 3/19 de 10.7.19, le informamos que el Controlador de datos considera que el interés legítimo es particularmente persistente y significativo en el caso específico, ya que la empresa está ubicada en una zona industrial con poco tráfico y cruzada por una carretera secundaria, y en particular se encuentra a una distancia considerable de la carretera principal. Debido a la posición bastante desventajosa, informamos que varias compañías vecinas han sufrido vandalismo y robo en los últimos tiempos y que esto ha contribuido a la decisión de proceder con la instalación de un sistema de video vigilancia. Por lo tanto, el suministro de datos, aunque no es obligatorio, es esencial para el acceso a las instalaciones de la empresa. En relación con este tipo de tratamiento, realizado con cámaras de CCTV, no se requiere consentimiento de acuerdo con lo dispuesto por el Garante para la Protección de datos personales del 8 de abril de 2010, par. 6.2.2. El tratamiento en cuestión ha sido sometido a una evaluación de impacto y no comenzará hasta que se complete la evaluación de impacto.

8.   Estadísticas y análisis de negocios.

Categorías de datos procesados: art. 4 nn. 1 2 3 4.

El Controlador de datos también procesa los datos del proveedor cuando lleve a cabo, internamente oa través de consultores de la compañía, análisis del desempeño comercial y financiero para su mejora continua. En tales casos será inevitable analizar las actividades realizadas con sus proveedores.

(Art. 6, par. 1, lett. F), GDPR) Tratamiento necesario para la búsqueda de un interés legítimo del Propietario.

6. DESTINATARIOS DE LOS DATOS

DESTINATARIOS INTERIORES

PROPÓSITO

-  Empleados, socios, representante legal.

-  Todas

DESTINATARIOS EXTERIORES

PROPÓSITO

Consultores (contador, abogado, consultor laboral, auditores, consultor de negocios).

-   Contador: fines de conformidad con el art. 5 nn. 3, 4, 5;

-   Abogado: fines de conformidad con el art. 5 no. 6)

-  Consultor comercial: fines de conformidad con el art. 5 no. 8)

Proveedores de red, servicios de comunicación electrónica (por ejemplo, Google gmail, aruba), servicios informáticos y telemáticos para el archivo, almacenamiento y gestión de datos de TI (por ejemplo, Google Drive, WeTransfer, Dropbox), servicios de alojamiento, alojamiento, nube , Saas y otros servicios de TI remotos necesarios para que el controlador de datos lleve a cabo todos los propósitos. En algunos casos (por ejemplo, el uso del correo electrónico @gmail, administrado por Google inc., O el uso de servicios en la nube que tienen servidores fuera del Área Económica Europea, el Controlador de datos identificará las medidas de seguridad adecuadas para la transferencia (por ejemplo, Escudo de Privacidad (http://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016D1250&qid=1488382124070&from=IT); https://www.privacyshield.gov/list)

Fines de conformidad con el art. 5 nn. del 1 al 7. A través de los servicios de estos destinatarios, el Controlador de datos llevará a cabo una parte de los fines descritos anteriormente si, por ejemplo, decide archivar el contrato de suministro en formato digital en una nube (por ejemplo, Dropbox) o comunicarse con el proveedor mediante del servicio Google Gmail o similar.

Bancos o instituciones, empresas y entidades de cualquier tipo que realicen actividades bancarias, crediticias.

Fines de conformidad con el art. 5 no. 2 (sólo datos de identificación, banca de conformidad con el artículo 4 n. 1 y 4 y, ocasionalmente, datos de contacto, este último, por ejemplo, para enviar un recibo de pago).

Empresa de seguridad privada.

Fines de conformidad con el art. 5 no. 7)

Organismos públicos en general (Tribunales, Autoridad de Seguridad Pública, Agencia Tributaria, Municipios, Provincias, Ministerios, etc.)

Fines de conformidad con el art. 5 nn. 2, 3, 4, 5.

7. DURACIÓN DEL TRATAMIENTO

PROPÓSITO

DURACIÓN

Propósito art. 5 nn. 1 

- 6 meses en caso de incumplimiento del contrato;

-  si se concluye el contrato, por toda la duración de la relación.

Propósito art. 5 n. 2.

Por la duración de la relación.

Propósito art. 5 nn. 3, 4.

Por la duración de la relación y, posteriormente, 10 años desde la terminación de la relación

Propósito art. 5 nn. 5.

10 años después de la finalización de la relación (art. 2220 del código civil italiano) y, en el caso de la defensa de un derecho, durante toda la duración necesaria para su protección (por ejemplo, la duración de cualquier juicio).

Propósito art. 5 n. 6.

Limitado a la duración del mantenimiento del sistema.

Propósito art. 5 n. 7.

24 horas hasta un máximo de 48 en caso de solicitud de A.G. o días de cierre, después de los cuales se sobrescribirán las imágenes.

Propósito art. 5 n. 8.

5 años a partir del año de la operación.

8. FUENTE DE DATOS

El controlador de datos normalmente recopila datos directamente de la parte interesada, también por medio de los sujetos autorizados internamente.

Por lo tanto, la recopilación de datos puede realizarse por correo electrónico enviado a las direcciones de correo electrónico que el Controlador de datos ha hecho públicas o a cualquier controlador de datos indicado y designado expresamente e instruido con un contrato escrito, así como completando los formularios disponibles en el sitio web.

Con respecto al sitio web del propietario, cuya información completa se puede encontrar allí, los datos de navegación se pueden recopilar durante la navegación de los Usuarios. Para obtener más información sobre las cookies, lea nuestra política de cookies en el sitio web.

El Controlador de datos también recopila datos de bases de datos públicas para lograr sus propósitos (por ejemplo, Cámaras de Comercio).

9. CÓMO Y DÓNDE TRATAMOS LOS DATOS

El controlador de datos procesa los datos tanto en papel como en formato electrónico. Se almacenan y procesan en archivos de computadora y papel ubicados en la oficina registrada del Controlador de Datos en Porto Recanati (MC). Sin embargo, el procesamiento también se lleva a cabo en las oficinas de los procesadores de datos (por ejemplo, en la oficina del consultor de nómina o en los servidores de servicios de almacenamiento en la nube utilizados por el Controlador de datos) especialmente designados limitados a los fines delegados a ellos.

Específicamente, las siguientes actividades deben considerarse procesamiento de datos: recopilación, registro, organización, almacenamiento, consulta, procesamiento, modificación, selección, extracción, comparación, uso, interconexión, bloqueo, comunicación, cancelación y destrucción de datos.

Durante la relación de asociación, algunos datos pueden pasar (por correo electrónico seguro) entre el domicilio social y algunos organismos internos del Controlador de datos, que están debidamente autorizados por escrito (por ejemplo, durante las comunicaciones por correo electrónico entre un miembro de la Asociación y el empleado ) En cualquier caso, los datos, excepto lo dispuesto en esta declaración, se procesarán dentro del territorio italiano y, en cualquier caso, en los países donde sea aplicable el RGPD.

10.TRANSFERENCIA DE DATOS FUERA DEL ÁREA ECONÓMICA EUROPEA

El controlador de datos transfiere datos personales al extranjero solo cuando utiliza proveedores de la red, servicios de comunicación electrónica (por ejemplo, Google gmail) o servicios informáticos y telemáticos para archivar, almacenar y gestionar de manera informatizada (por ejemplo, Google Drive, WeTransfer, Drop). Box), hosting, alojamiento, nube, Saas y otros servicios de TI remotos útiles para el Propietario para la búsqueda y la eficiencia de los fines. En algunos casos (por ejemplo, el uso del correo electrónico @gmail, administrado por Google inc., O el uso de servicios en la nube), estos servicios pueden ubicarse o administrarse fuera del Espacio Económico Europeo.

En cualquier caso, el controlador de datos se encargará de que esto ocurra de conformidad con el GDPR y el Decreto Legislativo 196/03 y ss. mm. y a países donde hay una decisión de adecuación u otra condición de legalidad.

Normalmente, el controlador de datos utiliza servicios ubicados en los Estados Unidos, si no dentro del Espacio Económico Europeo, un país que ya está sujeto a una decisión de adecuación de la Comisión Europea y que se adhiere a esta decisión (esto es lo que se conoce como " Privacy Shield ") disponible en los siguientes enlaces:

-   http://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016D1250&qid=1488382124070&from=IT)

-   https://www.privacyshield.gov/list

11. PROTECCIÓN DE DATOS

El controlador de datos procesa datos personales en función de las obligaciones de seguridad relacionadas con el procesamiento de datos de conformidad con el art. 32 GDPR.

Con el fin de garantizar un nivel adecuado de protección de datos destinado a limitar el riesgo de su uso de manera incorrecta o ilícita, el Controlador de datos presta atención constante en la implementación de medidas de seguridad física, organizacional y de TI de acuerdo con los estándares actuales sobre el tema de seguridad de datos. Se utilizan medidas como, entre otros, gabinetes cerrados, perfiles de autorización, contraseñas robustas y su cambio periódico y almacenamiento seguro, autorización por escrito y capacitación para los sujetos a cargo, monitoreo del cumplimiento de estas medidas. La lista completa de medidas de seguridad está disponible en la oficina del propietario.

12.TRATAMIENTOS Y PERFILES AUTOMATIZADOS

              El controlador de datos no lleva a cabo tratamientos basados en procesos automatizados de toma de decisiones sin intervención humana o cualquier tipo de perfil.

13.PRIVACIDAD DE MENORES

Todas las personas menores de 18 años son menores de edad. De conformidad con el art. Decreto Legislativo de 2 quinquies, 196/03 y ss. mm., en relación con la oferta de servicios de la sociedad de la información, todas las materias menores de catorce años son menores.

El Controlador de datos no solicita ni recopila intencionalmente datos personales de menores de 18 años, ni se relacionan con ellos, incluso sin el consentimiento de un padre o tutor.

              Si el controlador de datos se entera de que los datos personales relacionados con un menor han sido enviados sin el consentimiento de un padre o tutor, hará todos los esfuerzos razonables para:

     •          eliminar, lo antes posible, dichos datos personales de sus archivos;

     •          asegúrese de que estos datos personales no se utilicen para ningún fin, ni se divulguen a terceros.

14.DERECHOS DE LA PARTE INTERESADA

DERECHO

DESCRIPCIÓN

MODALIDADES DE EJERCICIO

Derecho de acceso

(Art. 15 GDPR)

Puede solicitar: a) los fines del procesamiento; b) las categorías de datos personales en cuestión; c) los destinatarios o las categorías de destinatarios a quienes se han divulgado o se divulgarán los datos personales, en particular si los destinatarios de terceros países u organizaciones internacionales; d) cuando sea posible, el período de retención de los datos personales proporcionados o, si no es posible, los criterios utilizados para determinar este período; e) la existencia del derecho de la parte interesada a solicitar al controlador de datos que rectifique o elimine datos personales o limite el procesamiento de datos personales que le conciernen o que se oponga a su tratamiento; f) el derecho a presentar una queja ante una autoridad supervisora; g) si los datos no se recopilan del interesado, toda la información disponible sobre su origen; h) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles a que se refieren los párrafos 1 y 4 del artículo 22, y, al menos en tales casos, información importante sobre la lógica utilizada, así como la importancia y las consecuencias esperadas de dicho tratamiento para la parte interesada

Tiene derecho a solicitar una copia de los datos personales que se procesan.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho de rectificación

(Art. 16 GDPR)

Sostiene que solo la corrección de datos personales inexactos que conciernen y obtienen la integración de datos personales incompletos.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho de cancelación (olvido)

(art. 17 GDPR)

Tiene derecho a obtener la cancelación de los datos personales que le conciernen si los datos personales ya no son necesarios con respecto a los fines para los que fueron recopilados o procesados, si retira su consentimiento, si no hay una razón legítima prevaleciente para proceder con el tratamiento de creación de perfiles, si los datos se han procesado ilegalmente, si existe la obligación legal de eliminarlos.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho a la limitación del tratamiento.

(artículo 18)

Tiene derecho a obtener la limitación del procesamiento del Controlador de datos cuando haya impugnado la exactitud de los datos personales (durante el período necesario para que el Controlador de datos verifique la precisión de dichos datos personales) o si el procesamiento es ilegal, pero se opone a la eliminación de datos personales y, en cambio, solicita que su uso sea limitado o si son necesarios para la evaluación, ejercicio o defensa de un derecho en la corte, mientras que el Controlador de datos ya no es necesario.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho a la portabilidad (art.20)

Tiene derecho a recibir los datos personales que nos proporcionó en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitirlos a otro titular si el tratamiento: (i) se basó en el consentimiento, (ii ) en el contrato y (iii) si el procesamiento se lleva a cabo por medios automáticos, a menos que el procesamiento sea necesario para la ejecución de una tarea de interés público o relacionado con el ejercicio de poderes públicos y que dicha transmisión no infrinja el derecho de un tercero .

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho de oposición (art. 21)

Usted tiene derecho en cualquier momento a oponerse, en todo o en parte, al procesamiento de sus datos personales si el procesamiento se lleva a cabo en pos de un interés legítimo del Controlador de datos. En este caso, los datos personales ya no se procesarán para estos fines.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho a no ser sometido a una decisión basada únicamente en el procesamiento automático, incluida la elaboración de perfiles (art. 22)

El controlador de datos no realiza tratamientos basados en decisiones automatizadas.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho a retirar el consentimiento

En los casos en que el tratamiento se basa en el consentimiento, la parte interesada tiene derecho a retirar el consentimiento en cualquier momento sin perjuicio de la legalidad del tratamiento basado en el consentimiento antes de la revocación.

Alternativamente:

- recomendado a / R. en Rebecca s.r.l., Via Dell’Industria 17, 62018- Porto Recanati (MC).

- correo electrónico: privacy@mobilirebecca.it.

Derecho a contactar al Supervisor de Protección de Datos.

Tiene derecho a ponerse en contacto con la autoridad garante para ejercer sus derechos.

https://www.garanteprivacy.it/home/diritti

Normalmente, el controlador de datos maneja las solicitudes dentro de un período de 30 días.

                Sin embargo, este período puede extenderse por razones relacionadas con el derecho específico de la parte interesada o con la complejidad de su solicitud.

                En ciertas situaciones, debido a obligaciones legales, es posible que no podamos proporcionarle información sobre todos sus datos.

                Si nos vemos obligados a rechazar su solicitud de información en este caso, también aclararemos los motivos de nuestra negativa.