politica sulla riservatezza

RESPONSABILE DEL TRATTAMENTO: BRICOAND ECOMMERCE SOLUCIONES S.L. (d’ora in poi, BRICOANDPOOL), con CIF B-24887630 e sede legale in C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP: 29004 – Málaga, informa gli utenti del suo portale Internet (d’ora in poi, gli "Utenti" e il "Portale") sulla sua politica di protezione dei dati personali (d’ora in poi, "Dati Personali"), con l’obiettivo che possano decidere liberamente e volontariamente se fornire a BRICOANDPOOL i Dati Personali che potrebbero essere richiesti o ottenuti in occasione della visita al sito web, invio di curriculum vitae, iscrizione o abbonamento a newsletter informative, richiesta di informazioni su prodotti per irrigazione e piscine, accessori e pompe, nonché eventi e promozioni organizzate tramite il sito o dall’azienda.

BRICOANDPOOL si riserva il diritto di modificare questa politica sulla privacy per adeguarla a novità legislative, giurisprudenziali o pratiche del settore, annunciando i cambiamenti con un preavviso ragionevole. Alcuni servizi del Portale possono contenere condizioni particolari con disposizioni specifiche in materia di protezione dei Dati Personali.

BRICOANDPOOL, in qualità di Responsabile del trattamento dei dati personali dei suoi UTENTI e altri interessati, informa che tali dati saranno trattati conformemente al Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR) e alla LOPD-GDD 3/2018 del 5 dicembre.

INFORMAZIONI / DATI TRATTATI: Dati identificativi (nome, cognome) e di contatto (indirizzo, telefono, email), dati necessari per contratti o servizi specifici (garanzie, ricambi, assistenza tecnica), iscrizione a newsletter, opinioni nel Blog, curriculum vitae ricevuti, dati forniti in eventi o presentazioni di prodotti, dati nei profili social di BRICOANDPOOL, attività formative, eventi e promozioni.

RESPONSABILE DEL TRATTAMENTO: BRICOAND ECOMMERCE SOLUCIONES S.L., CIF: B-24887630 Sede Legale: C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CAP: 29004 – Málaga Email di contatto: info@bricoandpool.com DPO designato presso l'Autorità di Controllo: info@bricoandpool.com

FINALITÀ DEL TRATTAMENTO PREVISTE: Gestione del rapporto con i clienti, iscrizione/cancellazione utenti web, assistenza tecnica, gestione fornitori e responsabili del trattamento, gestione dipendenti (assunzioni, cessazioni, controllo accessi, videosorveglianza, dati biometrici per sicurezza), marketing e comunicazione, gestione del rapporto contrattuale con collaboratori esterni e fornitori, selezione del personale, gestione dei follower sui social media, utenti registrati sul Web, iscritti alle newsletter, partecipanti ad attività ed eventi (inclusa formazione). Le operazioni di trattamento includono:

QUALI DATI PERSONALI TRATTIAMO: A seconda del modulo:

Modulo di Contatto

Crea Account

Contatto via WhatsApp

In questi moduli/sezioni si richiedono: nome, cognome, dati di contatto (indirizzo, telefono, email) e testo libero, altre preferenze di contatto, dati di spedizione e gestione dell'ordine (in caso di formalizzazione). Raccogliamo dati al contatto tramite il Sito o compilando moduli di dati/contatto, richiesta di informazioni o iscrizione a newsletter.

I dati forniti dagli utenti devono essere veritieri, dovendo notificare qualsiasi modifica a BRICOANDPOOL, essendo responsabili della loro veridicità e accuratezza. L'interessato che fornisce i propri dati dichiara di essere maggiorenne.

ALTRI TRATTAMENTI:

Invio di comunicazioni commerciali pubblicitarie (email, SMS, WhatsApp, social media o altri mezzi elettronici o fisici) su prodotti per irrigazione, giardino e piscine di interesse o eventi correlati.

Gestione delle richieste o domande effettuate tramite il Web (moduli di contatto, eventi, concorsi, iscrizione a eventi e attività).

Gestione delle iscrizioni a eventi e presentazioni promozionali. Le immagini o i video dei partecipanti, con consenso esplicito, potranno essere pubblicati sul Web, sui social media, nelle pubblicazioni aziendali, nelle bacheche e altri mezzi per promuovere tali attività. In tornei o attività simili, potranno essere pubblicati dati dei partecipanti (nome, cognome, età) per pubblicizzare partecipazioni, classifiche o risultati (con consenso esplicito o interesse legittimo per lo svolgimento dell'evento).

DATI MEMORIZZATI DURANTE LA SUA VISITA: Visitando il sito, i server memorizzano informazioni sul browser, sistema operativo, pagina di origine, pagine visitate e data. Per sicurezza, l'indirizzo IP viene memorizzato per sette giorni. I dati personali sono memorizzati solo se forniti dall'utente (registrazione, sondaggio, richiesta di preventivo, promozione commerciale). BRICOANDPOOL utilizza questi dati per la gestione tecnica del sito, gestione clienti, sondaggi e marketing, informando preventivamente l'utente.

ISCRIZIONE ALLE NEWSLETTER: Iscrivendosi alle newsletter, si acconsente all'uso dei dati personali per l'invio di pubblicità e altre azioni di marketing (newsletter, novità di prodotti, garanzie, assistenza tecnica e manutenzione) tramite email, posta o altri canali autorizzati. I dati possono essere utilizzati per creare profili cliente/utente e inviare informazioni personalizzate, nonché per analizzare e migliorare l'efficacia del sito web, pubblicità, marketing, prospezione di mercato e vendite.

INVIO DEL CURRICULUM VITAE DA PARTE DEI CANDIDATI: Inviando un curriculum vitae a info@bricoandpool.com o tramite modulo, il candidato autorizza BRICOANDPOOL ad analizzare la documentazione, contenuti accessibili nei motori di ricerca, profili sui social network professionali, dati di prove di accesso e informazioni da colloqui per valutare la candidatura e offrire una posizione. I curriculum non selezionati potranno essere conservati fino a due anni per futuri processi, salvo diversa indicazione del candidato.

CRITERI DI CONSERVAZIONE DEI DATI: I dati saranno conservati finché esiste un interesse reciproco e successivamente saranno cancellati con misure di sicurezza.

Dati disaggregati: senza termine di cancellazione.

Dati di utenti, aziende e fornitori: 4 anni (Legge Generale Tributaria), 6 anni (Codice di Commercio).

Dati di iscrizione alla newsletter: fino al ritiro del consenso.

Documentazione lavorativa o di sicurezza sociale: 4 anni.

Dati dei candidati (curriculum vitae): massimo due anni, salvo diversa indicazione.

COMUNICAZIONE DEI DATI: I suoi dati personali potranno essere comunicati a:

Aziende ed enti fornitori di servizi (hosting, marketing, servizi cloud, analisi di mercato, servizi della società dell'informazione).

Aziende collaboratrici/sponsor con accordo.

Aziende o organizzazioni con il loro consenso.

Fornitori e produttori di prodotti (con il loro consenso per elaborare profili individualizzati a fini commerciali).

Subappaltatori (dentro e fuori dall'UE) che rispettano gli obblighi di protezione dei dati (con accordi specifici se la giurisdizione non ha un livello di protezione adeguato secondo il RGPD). I subappaltatori includono: WhatsApp Ireland Limited, Google Analytics, Masalbe Servicios Globales, S.L. (DPO Esterno), Presta Shop, SA (Piattaforma Ecommerce), PayPal (Europe) S.à.r.l. et Cie, S.C.A. (Piattaforma di pagamento), Servicio Transporte SEUR, S.A.

Fornitori di servizi professionali (avvocati, procuratori, notai, registratori).

Organismi pubblici, tribunali, regolatori e altre autorità amministrative (per adempiere obblighi legali o proteggere diritti).

Qualsiasi terzo che acquisti o a cui vengano trasferiti asset e attività (con sforzi ragionevoli per garantire l'uso dei dati conforme a questa Politica sulla Privacy).

In questi casi, si assicura l'uso adeguato dei dati conformemente a questa Politica sulla Privacy e saranno sottoscritti i contratti o clausole corrispondenti (Clausole Standard - SCC) con misure di sicurezza simili a quelle di BRICOANDPOOL.

I dati saranno trattati sulla base giuridica del consenso espresso dell'interessato, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Fornire i dati è volontario, ma necessario per le finalità indicate. Se si forniscono dati di terzi, si deve aver ottenuto previamente il loro consenso, informandoli su quanto previsto dall'articolo 14 del RGPD.

LEGITTIMAZIONE PER I TRATTAMENTI INFORMATI: Generalmente, BRICOANDPOOL ottiene il consenso espresso e inequivocabile dell'interessato tramite clausole di consenso informato e basandosi su un interesse legittimo dell'Utente. Se non è richiesto il consenso, la legittimazione si basa sull'esistenza di un CONTRATTO DI DISTRIBUZIONE O FORNITURA/ORDINE FORMALIZZATO come cliente o documento di collaborazione. Tuttavia, le basi di legittimazione sono:

Quando il trattamento è necessario per l'esecuzione di un contratto o dati precontrattuali.

Quando l'uso dei dati è necessario per interessi legittimi di BRICOANDPOOL o di terzi con cui i dati sono condivisi.

Quando il trattamento è necessario per rispettare la legislazione/normativa regolatrice del settore (RGPD, LOPD-GDD e simili).

In relazione alla LSSI-CE, se esiste un rapporto precedente dimostrabile, i dati potranno essere usati per inviare comunicazioni commerciali elettroniche su tale attività, salvo opposizione.

Quando è necessario trattare dati per adempiere a un obbligo legale o a un interesse vitale.

Con consenso, per raccogliere informazioni tecniche (cookie e simili), secondo le “Informazioni sull'Uso dei Cookie”.

Accettazione di un rapporto contrattuale nell'ambito del corrispondente social network, in conformità con le sue politiche sulla privacy.

DIRITTI RICONOSCIUTI: In qualità di interessato o titolare dei dati personali, lei ha i seguenti diritti:

Diritto di accesso: Ottenere la conferma se si stanno trattando dati personali che la riguardano e, se del caso, una copia degli stessi.

Diritto di rettifica: Ottenere la rettifica di dati personali inesatti e completare dati incompleti.

Diritto di cancellazione: Ottenere la cancellazione dei dati personali quando ricorra una delle circostanze stabilite.

Diritto di limitazione del trattamento: Ottenere la limitazione del trattamento dei suoi dati personali nei casi previsti.

Diritto alla portabilità dei dati: Ricevere i dati personali in un formato strutturato, di uso comune e leggibile meccanicamente, e trasmetterli a un altro responsabile quando il trattamento si basi sul suo consenso e venga effettuato con mezzi automatizzati.

Diritto di opposizione: Opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali basato su interessi pubblici o legittimi del responsabile. In caso di marketing diretto, ha il diritto di opporsi in ogni momento.

Diritto di revocare il consenso: Ogni volta che la base giuridica del trattamento sia il suo consenso, ha il diritto di revocarlo in qualsiasi momento e in modo semplice.

Diritto di presentare un reclamo all'autorità di controllo: Può presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (https://www.aepd.es).

Diritto a non essere oggetto di decisioni individuali automatizzate: Non essere soggetto a una decisione basata unicamente su un trattamento automatizzato, inclusa la profilazione che produca effetti giuridici o lo influenzi significativamente in modo simile.

DATI DI CONTATTO PER ESERCITARE I SUOI DIRITTI: BRICOANDPOOL, in applicazione del RGPD e della LOPD-GDD, dispone di un responsabile interno designato e di un Delegato per la Protezione dei Dati (DPO): Indirizzo: C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP: 29004 – Málaga. Indirizzo elettronico di contatto: dpo@fontia.es

Se un utente/titolare ritiene che vi sia un problema con il trattamento dei propri dati da parte di BRICOANDPOOL, può indirizzare i propri reclami al DPO indicato o all'Agenzia Spagnola per la Protezione dei Dati (https://www.aepd.es/es).

CARATTERE OBBLIGATORIO O FACOLTATIVO DELLE INFORMAZIONI FORNITE: I dati raccolti tramite i moduli di contatto o forniti in occasione della partecipazione ad attività/eventi di BRICOANDPOOL saranno inseriti nel Registro delle Attività di Trattamento Interno (Articolo 30 del RGPD). Questo registro è a disposizione dell'Autorità di Controllo. Gli utenti che selezionano le caselle corrispondenti e forniscono dati nei campi contrassegnati con asterisco (*) nei moduli accettano espressamente che tali dati sono necessari per soddisfare la loro richiesta, mentre l'inserimento dei dati negli altri campi è facoltativo. L'utente garantisce la veridicità dei dati forniti e si impegna a comunicare qualsiasi modifica. BRICOANDPOOL informa e garantisce che i dati personali non saranno ceduti a terzi senza consenso espresso, informato e inequivocabile, indicando i dati del cessionario e la finalità della cessione. Tutti i dati richiesti sul sito web sono obbligatori per fornire un servizio ottimale. La mancata fornitura di tutti i dati può impedire che le informazioni e i servizi siano completamente adeguati alle sue esigenze.

MISURE DI SICUREZZA: In conformità con la normativa vigente sulla protezione dei dati personali (RGPD e LOPD-GDD), BRICOANDPOOL tratta i dati in modo lecito, corretto e trasparente, essendo adeguati, pertinenti e limitati a quanto necessario per le finalità del trattamento. BRICOANDPOOL ha implementato meccanismi sufficienti per garantire la riservatezza, integrità, disponibilità e resilienza dei sistemi di trattamento, ripristinare la disponibilità e l'accesso ai dati in caso di incidente, verificare e valutare l'efficacia delle misure di sicurezza, e pseudonimizzare e cifrare i dati personali quando appropriato. BRICOANDPOOL garantisce l'implementazione di politiche tecniche e organizzative adeguate per applicare le misure di sicurezza stabilite dal RGPD e dalla LOPD-GDD, proteggendo i diritti e le libertà degli utenti e fornendo loro le informazioni necessarie per esercitarli. BRICOANDPOOL ha installato tutti i mezzi e le misure tecniche a sua disposizione per evitare la perdita, l'uso improprio, l'alterazione, l'accesso non autorizzato e il furto dei Dati Personali forniti, anche se l'utente deve essere consapevole che le misure di sicurezza su Internet non sono invulnerabili. I dati personali inseriti nel Registro delle Attività di Trattamento Interno saranno trattati con la massima riservatezza e sicurezza. BRICOANDPOOL potrà inviare informazioni commerciali su novità e aggiornamenti dei suoi prodotti, indicando la finalità pubblicitaria e fornendo un sistema semplice e gratuito per smettere di riceverle. I servizi di BRICOANDPOOL sul web sono destinati a maggiorenni. In attività promozionali, eventi o concorsi in cui possano essere raccolti dati di minori, BRICOANDPOOL richiederà sempre il consenso dei genitori. La raccolta e il trattamento automatizzato dei Dati Personali hanno come finalità il mantenimento del rapporto contrattuale, la gestione, amministrazione, erogazione, ampliamento e miglioramento dei servizi contrattati, lo studio dell'uso dei servizi, la progettazione di nuovi servizi, l'invio di aggiornamenti necessari, circolari di prodotto e l'invio di informazioni tecniche, operative e commerciali sulla gamma di prodotti di BRICOANDPOOL.

UTILIZZO DEI PROFILI PUBBLICI SUI DIVERSI SOCIAL NETWORK: BRICOANDPOOL possiede profili sui principali social network, essendo responsabile del trattamento dei dati dei suoi follower. Il trattamento sarà limitato a quanto consentito da ogni social network per i profili aziendali, potendo informare i follower su notizie e attività. BRICOANDPOOL non estrarrà dati dai social network a meno che non venga ottenuto il consenso espresso dell’utente. Quando l’esercizio dei diritti del follower dipenda dalla modifica del suo profilo personale, BRICOANDPOOL lo assisterà nei limiti delle sue possibilità. I profili social dell’azienda sono:

Instagram: https://www.instagram.com/bricoandpool/