Politica sulla privacy
Principi di privacy
Dal Niccolo Taverna (Longboard Gliders) ci impegniamo costantemente a garantire la privacy nel trattamento dei tuoi dati personali, e a fornirti in ogni momento le informazioni più complete e chiare possibili. Ti invitiamo a leggere attentamente questa sezione prima di fornirci i tuoi dati personali.
Se hai meno di quattordici anni ti preghiamo di non fornirci i tuoi dati senza il consenso dei tuoi genitori.
In questa sezione ti informiamo su come trattiamo i dati delle persone che hanno rapporti con la nostra organizzazione. Partendo dai nostri principi:
- Non chiediamo informazioni personali, a meno che non siano necessarie per fornirti i servizi che ci richiedi.
- Non condividiamo mai informazioni personali con nessuno, tranne che per rispettare la legge o con il tuo esplicito consenso.
- Non useremo mai i tuoi dati personali per scopi diversi da quelli espressi nella presente politica sulla privacy.
- I tuoi dati saranno sempre trattati con un livello di protezione adeguato alla legislazione sulla protezione dei dati, e non li sottoporremo a decisioni automatizzate.
- La presente politica sulla privacy è stata redatta tenendo conto delle esigenze della legislazione attuale sulla protezione dei dati:
- Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche (GDPR).
- Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD).
- Decreto reale 1720/2007, del 21 dicembre (RLOPD).
Questa politica sulla privacy è stata redatta in data 7 maggio 2024.
A causa della modifica dei criteri di trattamento, al fine di renderla più comprensibile o di adattarla alla legalità vigente, potremmo modificare la presente politica sulla privacy. Aggiorneremo la data, in modo che tu possa verificare la sua validità.
Trattamenti che effettuiamo
Trattamento dei contatti
- Base Giuridica: Consenso dell’interessato
- Finalità del Trattamento: Gestire la tua richiesta, inviarti informazioni e seguire la richiesta.
- Collettivo: Persone di contatto, clienti, fornitori
- Categorie di Dati: Nome e cognome, telefono, indirizzo email
- Categorie di Destinatari: Non sono previste cessioni di dati a terzi.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: I dati di contatto saranno conservati per un periodo indefinito o fino a quando l’interessato richiede la loro cancellazione.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Trattamento per la gestione dei diritti delle persone (ARCO)
- Base Giuridica: RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
- Finalità del Trattamento: Gestire le richieste nell’esercizio dei diritti stabiliti dal Regolamento Generale sulla Protezione dei Dati.
- Collettivo: Persone fisiche che ne fanno richiesta (dipendenti, clienti, fornitori, persone di contatto)
- Categorie di Dati: Nome e cognome, indirizzo, firma e telefono.
- Categorie di Destinatari: Possono essere comunicati all’Autorità di Controllo (Agenzia Spagnola per la Protezione dei Dati) nel contesto di un’indagine per la tutela dei diritti avviata dall’interessato.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: Saranno conservati per un periodo di cinque anni dal momento della richiesta.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Trattamento dei fornitori
- Base Giuridica:
RGPD: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione, su richiesta di quest’ultimo, di misure precontrattuali.
RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento. Decreto Legislativo 2/2015, del 23 ottobre, che approva il testo unico della legge sullo statuto dei lavoratori. Legge 58/2003, del 17 dicembre, Generale Tributaria. - Finalità del Trattamento: Acquisizione di prodotti e/o servizi necessari per lo sviluppo della nostra attività. Controllo dei subappaltatori, se applicabile.
- Collettivo: Fornitori. Dipendenti dei nostri fornitori.
- Categorie di Dati: Nome e cognome, codice fiscale/NIF/Documento identificativo, indirizzo, firma e telefono. Dettagli sull’impiego: mansione. Formazione in materia di sicurezza sul lavoro. Dati economico-finanziari e assicurativi: dati bancari.
- Categorie di Destinatari: Istituti finanziari (pagamento delle fatture). Agenzia delle Entrate.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati, conformemente alla Legge 58/2003, del 17 dicembre, Generale Tributaria.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Trattamento dei clienti
- Base Giuridica: RGPD: 6.1.a) L’interessato ha prestato il suo consenso al trattamento dei suoi dati personali per uno o più fini specifici.
RGPD: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione, su richiesta di quest’ultimo, di misure precontrattuali.
RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
RGPD: 6.1.f) Trattamento necessario per la soddisfazione di interessi legittimi del responsabile del trattamento. Decreto Legislativo 2/2015, del 23 ottobre, che approva il testo unico della legge sullo statuto dei lavoratori. Legge 58/2003, del 17 dicembre, Generale Tributaria. - Finalità del Trattamento: Fornitura dei nostri prodotti/servizi.
- Collettivo: Clienti.
- Categorie di Dati: Nome e cognome, codice fiscale/NIF/Documento identificativo, indirizzo, firma e telefono. Dati economico-finanziari e assicurativi. Dati bancari.
- Categorie di Destinatari: Entità finanziarie. Agenzia delle Entrate.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati, conformemente alla Legge 58/2003, del 17 dicembre, Generale Tributaria.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Trattamento della segnalazione di violazioni della sicurezza
- Base Giuridica: RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento. Regolamento Generale sulla Protezione dei Dati. Articoli 33 e 34
- Finalità del Trattamento: Gestione e valutazione delle violazioni della sicurezza che si verificano nella nostra organizzazione.
- Collettivo: Variabile: Dipendenti, Clienti, Fornitori, Persone di Contatto (dipenderà dalla violazione della sicurezza)
- Categorie di Dati: Variabile. (Dipenderà dalla violazione della sicurezza)
- Categorie di Destinatari: Agenzia Spagnola per la Protezione dei Dati. Forze dell’ordine.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati. Sarà applicabile quanto previsto dalla normativa sugli archivi e la documentazione.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Trattamento dei candidati ai processi di selezione (risorse umane)
- Base Giuridica: RGPD: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione, su richiesta di quest’ultimo, di misure precontrattuali.
- Finalità del Trattamento: Selezione del personale e fornitura di posti di lavoro.
- Collettivo: Candidati presentati per i processi di selezione del personale.
- Categorie di Dati: Nome e cognome, codice fiscale/CIF/Documento identificativo, numero di registro del personale, indirizzo, firma e telefono. Dati personali: sesso, stato civile, nazionalità, età, luogo e data di nascita e dati familiari. Dati accademici e professionali: titoli, formazione e esperienza professionale. Dettagli sull’impiego.
- Categorie di Destinatari: Non sono previste cessioni di dati a terzi.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Trattamento degli studenti
- Base Giuridica: RGPD: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione, su richiesta di quest’ultimo, di misure precontrattuali.
RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
Legge 58/2003, del 17 dicembre, Generale Tributaria. - Finalità del Trattamento: Gestione dell’iscrizione e pagamento di servizi complementari. Invio di informazioni. Gestione del rapporto con i clienti (nel caso di minori, genitori o tutori legali e familiari autorizzati)
- Collettivo: Studenti. Genitori o tutori legali (minori). Familiari autorizzati (minori).
- Categorie di Dati: Nome e cognome, codice fiscale/CIF/Documento identificativo, indirizzo, firma e telefono. Dati economico-finanziari e assicurativi: dati bancari.
- Categorie di Destinatari: Istituti bancari.
- Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.
- Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati, conformemente alla Legge 58/2003, del 17 dicembre, Generale Tributaria.
- Misure di Sicurezza: Adattate alle richieste del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.
Tus derechos
- Hai il diritto di richiederci una copia dei tuoi dati personali, di rettificare i dati inesatti o di completarli se sono incompleti, o eventualmente di cancellarli quando non siano più necessari per gli scopi per cui sono stati raccolti.
- Hai anche il diritto di limitare il trattamento dei tuoi dati personali e di ottenere i tuoi dati personali in un formato strutturato e leggibile.
- Puoi opporsi al trattamento dei tuoi dati personali in alcune circostanze (in particolare, quando non dobbiamo trattarli per adempiere a un requisito contrattuale o a un altro requisito legale, o quando l’oggetto del trattamento è il marketing diretto).
- Quando ci hai fornito il tuo consenso, puoi revocarlo in qualsiasi momento. In quel momento smetteremo di trattare i tuoi dati o, se del caso, smetteremo di farlo per quel particolare scopo. Se decidi di revocare il tuo consenso, ciò non influenzerà alcun trattamento che è avvenuto mentre il tuo consenso era valido.
- Questi diritti potrebbero essere limitati; ad esempio, se per soddisfare la tua richiesta dovessimo rivelare dati su un’altra persona, o se ci chiedi di eliminare alcuni record che siamo obbligati a conservare per un obbligo legale o per un interesse legittimo, come ad esempio l’esercizio della difesa contro le richieste. Oppure anche nei casi in cui deve prevalere il diritto alla libertà di espressione e di informazione.
- Puoi contattarci utilizzando uno qualsiasi dei mezzi indicati nella sezione Responsabile del Trattamento di questa politica sulla privacy, fornendo una copia di un documento che confermi la tua identità (di solito la carta d’identità). Il modo più comodo per esercitare i tuoi diritti è inviare una e-mail a dpo@atencionempresarial.com
- Un altro tuo diritto è quello di non essere oggetto di una decisione basata esclusivamente su un trattamento automatizzato, compresa l’elaborazione di profili che produca effetti giuridici o ti riguardi.
Di fronte a qualsiasi violazione dei tuoi diritti, ad esempio se non abbiamo risposto alla tua richiesta, hai il diritto di presentare un reclamo all’Autorità di Controllo per la protezione dei dati. Questa può essere quella del tuo paese (se vivi fuori dalla Spagna) o l’Agenzia Spagnola per la Protezione dei Dati (se vivi in Spagna).