NOTA INFORMATIVA DEL SITIO WEB DE ACUERDO CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO EUROPEO 2016/679 (RGPD)
Stone Italiana S.p.A., en calidad de encargado del tratamiento de sus datos personales a los efectos de los artículos 13 y 14 del Reglamento Europeo 2016/679, por el presente documento le informa de que dicha normativa prevé la protección de los interesados con respecto al tratamiento de los datos personales y de que dicho tratamiento se basará en los principios de corrección, licitud y transparencia y de protección de su privacidad y de sus derechos. La información y los datos personales facilitados por usted o adquiridos de otra forma al utilizar el sitio serán tratados de acuerdo con las disposiciones legislativas de la normativa arriba indicada y de las obligaciones de confidencialidad previstas en ella.
INTERESADOS Y PERIODO DE CONSERVACIÓN
A) Usuarios del sitio web https://stoneitaliana.com/ y de la App para IOS y Android
Se muestran o visualizan progresivamente notas informativas resumidas en las páginas del sitio dispuestas para servicios particulares a petición que incluyen formularios para la recopilación de datos. Asimismo, le informamos de que, para proporcionar un servicio completo, nuestro sitio puede contener enlaces a otros sitios web no gestionados por Stone Italiana S.p.A. Stone Italiana S.p.A. no es responsable de errores, contenidos, cookies, publicaciones de contenido moral ilícito, publicidad, banners o archivos no conformes con las disposiciones normativas vigentes ni del respeto de las normas de privacidad por parte de los sitios no gestionados por el encargado.
Tipo de datos tratados
- Datos de navegación: las direcciones IP o los nombres de dominio de los ordenadores y de otros dispositivos utilizados por los usuarios que se conectan al sitio; las direcciones en formato URI (Uniform Resource Identifier) de los recursos solicitados y eventuales indicaciones temporales de los mismos; parámetros relativos al sistema operativo y al entorno informático del usuario; páginas de origen y destino; índice de navegación y comportamientos identificativos durante la visualización de las páginas del sitio.
- Datos personales facilitados voluntariamente por el usuario: el envío facultativo, explícito y voluntario de correos electrónicos a las direcciones indicadas en este sitio y la cumplimentación de formularios presentes en el mismo supone la sucesiva adquisición de los datos personales del remitente (a título de ejemplo, nombre, apellidos, dirección de correo electrónico, etc.). En las páginas en las que se incluyan los formularios hay notas informativas específicas resumidas.
Fines del tratamiento: sus datos recopilados durante la navegación se tratarán para los siguientes fines.
- desarrollo de operaciones estrechamente vinculadas y de apoyo a la gestión de la relación con los usuarios o con los visitantes del sitio o de las Apps;
- recopilación, conservación y procesamiento de sus datos para análisis estadísticos, también de forma anónima o agregada; análisis estadísticos destinados a verificar la calidad de los servicios ofrecidos por el sitio;
- compartir con los gestores de las redes sociales las interacciones efectuadas y los datos de uso relativos a las páginas en las que se han instalado las cookies integradas en productos o funciones de software;
- mejorar la experiencia de navegación con el fin de enviar servicios y mensajes publicitarios en línea con las preferencias manifestadas durante la navegación.
El tratamiento de los datos para el cumplimiento de la finalidad del punto 1 es necesario para cumplir sus solicitudes y su eventual rechazo podría limitar o impedir el uso pleno de las funciones y de los servicios presentes en el sitio. La base jurídica para el tratamiento de sus datos para las finalidades del punto 1 es el cumplimiento de sus solicitudes, de acuerdo con el artículo 6.1.b) del RGPD; el rechazo por su parte a conceder dichos datos implicaría la imposibilidad de consultar el sitio. La concesión de los datos indicados en las finalidades 2, 3 y 4 es facultativo sobre la base jurídica del consentimiento, y su eventual rechazo del tratamiento no compromete las funciones ni los servicios presentes en el sitio. La base jurídica para el tratamiento de sus datos para las finalidades de los puntos 2, 3 y 4 es facultativa de conformidad con el artículo 6.1.a). El consentimiento se da haciendo clic en «ACEPTO LAS COOKIES» que aparece en la hoja informativa breve. En relación con el consentimiento facultativo se proporciona más información relativa a las cookies presentes en el sitio en el documento política de cookies accesible también desde la hoja informativa breve.
Los datos de navegación se conservan durante los tiempos indicados en la política de cookies disponible en el sitio.
COOKIES Y OTROS SISTEMAS DE RASTREO
Sus datos se recopilan también a través de instrumentos y servicios proporcionados por terceros y son conservados por estos. Para más información y ver la lista, consulte el documento «Política de cookies». Se advierte de que Stone Italiana S.p.A. actúa simplemente de intermediario en los enlaces que aparecen en la política de cookies y no asume ninguna responsabilidad en caso de posibles modificaciones.
B) Usuarios de la sección de “Contacto” Si rellena los formularios que figuran en la sección «Contacto», sus datos (nombre, apellidos, dirección de correo electrónico y localidad) serán utilizados para dar respuesta a su solicitud de información. La comunicación de los datos para dichos fines se produce a través de su solicitud. La base jurídica del tratamiento es el artículo 6.1.b) del RGPD. Sus datos, previo consentimiento dado marcando la casilla correspondiente de marketing, serán utilizados para el envío de información comercial y publicitaria en mensajes informativos y notificaciones comerciales y promocionales relativas a la actividad y productos de Stone Italiana S.p.A. por medios tradicionales (contacto telefónico, correo electrónico personalizado, etc.) o medios automatizados de contacto (campañas automatizadas de envío de correos electrónicos, redes sociales, etc.), sistemas de software gestionados por terceros y también por medio de la inserción de estos en la CRM de empresa del encargado respetando plenamente los principios de licitud y precisión y de las disposiciones legales. La comunicación de sus datos para dichos fines es facultativa y no afecta a la respuesta de su solicitud de información. La base jurídica del tratamiento es el artículo 6.1.a) del RGPD. En todo momento podrá oponerse al tratamiento siguiendo el enlace presente al pie del correo electrónico o enviando una solicitud al encargado utilizando el contacto que aparece en la presente hoja informativa. Sus datos se conservarán el tiempo necesario para la prestación del servicio solicitado por usted y para los fines de marketing si usted no decide cancelar su suscripción ni oponerse al tratamiento.
C) Envío de comunicaciones a la Empresa La Empresa tratará los datos personales del usuario en relación con el envío facultativo, explícito y voluntario de correo electrónico, correo electrónico certificado y/u ordinario remitido a los datos de contacto de la Empresa, que también podrán indicarse en el sitio web. En particular, se tratarán los datos personales y de contacto, así como los contenidos enviados por el propio usuario, a través del buzón de voz, herramientas multimediales, redes sociales, WhatsApp y otras aplicaciones similares. La finalidad es permitir que los interesados se comuniquen con la Empresa. La base jurídica del tratamiento es la ejecución de un contrato. Dependiendo del asunto y del tipo de mensajes, el tiempo necesario para responder a las solicitudes del interesado puede variar. En cualquier caso, el tiempo de almacenamiento no podrá ser superior a 10 años. El suministro es obligatorio para iniciar un informe.
D) Oportunidades de empleo
La Empresa recopila los datos de las personas interesadas en solicitar puestos en la Empresa. La Empresa procesa el currículum vítae y los datos de identificación y contacto necesarios para poder evaluar la solicitud y ponerse de nuevo en contacto con el candidato si el perfil es de su interés. Los datos pueden recopilarse mediante el envío de solicitudes espontáneas por carta o correo electrónico, o a través de las funciones de solicitud en línea. La finalidad del tratamiento es la gestión de la candidatura y la realización de actividades de búsqueda y selección de personal, en función del posible establecimiento de una relación de colaboración. La base jurídica del tratamiento es la ejecución de un contrato.
Los datos se almacenan durante un máximo de 24 meses desde su suministro. El suministro de datos es obligatorio para la evaluación de la solicitud.
E) Tratamiento de datos de clientes y proveedores
La Empresa trata los datos personales de clientes y proveedores para:
- estipular contratos/relaciones profesionales;
- cumplir con las obligaciones precontractuales, contractuales y fiscales derivadas de las relaciones existentes, así como gestionar las comunicaciones necesarias de las mismas;
- cumplir las obligaciones exigidas por la ley, el reglamento, la legislación de la UE o una orden de la Autoridad.
La finalidad es la ejecución del contrato con el cliente/proveedor y la gestión de las obligaciones administrativas y contables. La base jurídica del tratamiento es el contrato celebrado entre la Empresa y el cliente/proveedor. Los datos se almacenan durante la vigencia del contrato y un máximo de 10 años después de la celebración del mismo, para obligaciones de carácter comprobatorio. El suministro de datos es obligatorio para la ejecución del contrato.
F) Servicio de boletines
El boletín propone periódicamente una selección de noticias sobre nuestros productos, noticias de la empresa u otras. El boletín puede proponer anuncios de los socios comerciales del Grupo.
Los fines son prestar el servicio de boletín editorial e informar al usuario sobre los servicios, productos, promociones y eventos del encargado y sus socios comerciales; pueden utilizarse herramientas para el análisis anónimo y agregado del rendimiento de cada campaña de marketing.
Base jurídica del tratamiento: puede ser, según los casos, el acuerdo entre el encargado del tratamiento y el suscriptor del servicio o el consentimiento del usuario, prestado, por ejemplo, al registrarse en el sitio, o al suscribirse a eventos o iniciativas. Periodo de almacenamiento: los datos se almacenan mientras dure el servicio, hasta su cancelación.
Disposición: obligatoria, pero sólo para recibir el boletín informativo.
G) DENUNCIA DE IRREGULARIDADES
G.1) Categorías de datos personales tratados y finalidades del tratamiento
De acuerdo con el planteamiento de la citada Política, los datos de carácter personal podrán ser adquiridos por la Empresa en la medida en que estén contenidos en las denuncias, o en las actas y documentos anexos a las mismas, que reciba a través de los canales previstos en la citada Política. La recepción y tramitación de dichas denuncias podrá dar lugar, en función de su contenido, al tratamiento de las siguientes categorías de datos de carácter personal:
- a) datos personales comunes a los que se refiere el artículo 4, punto 1, del RGPD, incluidos, por ejemplo, datos personales (nombre, apellidos, fecha y lugar de nacimiento), datos de contacto (número de teléfono fijo y/o móvil, dirección postal/email), función/ocupación laboral;
- b) datos personales «particulares» con arreglo al artículo 9 del RGPD, incluida, por ejemplo, la información relativa a las condiciones de salud, las opiniones políticas, las creencias religiosas o filosóficas, la orientación sexual o la afiliación sindical;
G.2) Base jurídica del tratamiento de datos personales
La base legal para el tratamiento de los datos personales está constituida principalmente por el cumplimiento de una obligación legal a la que está sujeto el Responsable del Tratamiento -artículo 6, apartado 1, letra c) del RGPD – que, en particular, en virtud de la legislación mencionada, está obligado a implementar y gestionar canales de información dedicados a recibir denuncias de conductas ilícitas perjudiciales para la integridad de la Empresa y/o el interés público. En los casos contemplados por la misma normativa, se podrá solicitar un consentimiento específico y libre del denunciante -de conformidad con el artículo 6, apartado 1, letra a) del RGPD – cuando se considere necesario revelar su identidad. El tratamiento de datos personales «especiales», que pueden incluirse en los informes, se basa en el cumplimiento de obligaciones y en el ejercicio de derechos específicos del Encargado del tratamiento y del Interesado en materia de Derecho laboral, de conformidad con el artículo 9, apartado 2, letra b), del RGPD. Por lo que respecta a la finalidad de establecer, ejercer o defender un derecho ante los tribunales, la base jurídica pertinente para el tratamiento de datos personales es el interés legítimo del Encargado del tratamiento a este respecto, contemplado en el artículo 6, apartado 1, letra f), del RGPD; con la misma finalidad, el tratamiento de datos personales de carácter «particular», en su caso, se basa en el artículo 9, apartado 2, letra f), del RGPD.
G.3) Naturaleza del suministro de datos personales
El suministro de datos personales es obligatorio ya que, de acuerdo con la Política de Denuncias de la Empresa, no se tienen en cuenta las denuncias anónimas, es decir, aquellas de las que no es posible determinar la identidad del denunciante. Los datos personales facilitados serán tratados para gestionar la denuncia dentro de los límites y con las garantías de confidencialidad impuestas por la legislación de referencia.
G.4) Plazo de conservación de los datos personales
Las denuncias recibidas por la Empresa, junto con las actas y documentos adjuntos, se conservarán durante el tiempo necesario para su gestión y, en todo caso, conforme a lo previsto en la legislación, durante un plazo no superior a cinco años desde la fecha de comunicación del resultado final. Transcurrido dicho plazo, las denuncias serán eliminadas del sistema. De conformidad con lo indicado en el apartado 1, los datos personales incluidos en las descripciones que sean manifiestamente irrelevantes para los fines de las mismas se suprimirán inmediatamente.
I) Videovigilancia
En los locales de Zimella hay instalados equipos de videovigilancia.
Finalidad: protección de las personas y seguridad y protección de los bienes de la empresa y de terceros. La base jurídica del tratamiento es el interés legítimo:
- Protección de personas y bienes frente a posibles agresiones, hurtos, robos, daños, vandalismo.
- Ayudar al posible ejercicio, en procedimientos civiles o penales, del derecho de defensa sobre la base de imágenes útiles en caso de actos ilícitos.
Periodo de conservación: los datos se conservan durante 24 horas y después se destruyen.
El suministro de datos es obligatorio si se transita por zonas sujetas a videovigilancia, debidamente indicadas mediante señales apropiadas.
MODALIDADES DE TRATAMIENTO DE LOS DATOS PERSONALES
Sus datos personales serán tratados con modalidades manuales, electrónicas o telemáticas, mediante el uso de cookies (como se indica en la política de cookies disponible en el sitio) por medio de calculadoras electrónicas con uso de software de terceros y modalidades automatizadas de contacto (campañas automatizadas de envío de correos electrónicos, SMS, contacto telefónico automatizado, mensajería instantánea, redes sociales, etc.) respetando las modalidades de los artículos 6 y 32 del RGPD y mediante la adopción de las medidas de seguridad adecuadas previstas. Con el fin de comparar y, eventualmente, mejorar los resultados de las notificaciones, el encargado utiliza sistemas de envío de boletines y comunicados promocionales con reseñas. Gracias a las reseñas, el encargado podrá conocer, por ejemplo: el número de lectores, de accesos, de clics únicos y de clics; los dispositivos (iPhone, Blackberry, Nokia…) y los sistemas operativos (Windows, Apple, Linux, Android…) utilizados para leer la comunicación; los detalles de actividad de cada usuario; los correos electrónicos enviados por fecha/hora/minuto; los correos electrónicos que han llegado o no entre los enviados; la lista de cancelaciones de suscripción al boletín; los usuarios que han abierto un correo electrónico o un enlace; los usuarios con problemas de visualización del mensaje; el rastreo de enlaces (número de clics efectuados sobre los enlaces del mensaje); el rastreo de clics (enlaces en los que se ha hecho clic y en los que no). Todos estos datos se utilizan para comparar y, eventualmente, mejorar los resultados de las comunicaciones.
MÉTODOS DE TRATAMIENTO DE DATOS PERSONALES – Tratamiento de denuncias
El tratamiento de los datos personales incluidos en los informes remitidos de conformidad con la «Política de denuncia de irregularidades» será llevado a cabo por los «designados» de la Empresa y se basará en los principios de imparcialidad, legalidad y transparencia, de conformidad con el artículo 5 del RGPD.
Los datos personales podrán ser tratados por medios analógicos y/o informáticos/telemáticos, funcionales al almacenamiento, gestión y transmisión de los mismos, en cualquier caso en aplicación de medidas físicas, técnicas y organizativas apropiadas para garantizar su seguridad y confidencialidad en cada fase del procedimiento, incluido el archivo del informe y de los documentos relacionados – sin perjuicio de lo dispuesto en el artículo 12 del Decreto Legislativo n.º 24/2023 – con especial referencia a la identidad del denunciante, las personas implicadas y/o en cualquier caso mencionadas en los informes, el contenido de los informes y la documentación relacionada.
USO DE REDES SOCIALES
Stone Italiana S.p.A. también puede proporcionar enlaces a otras redes sociales, que llevan a servidores instalados por personas u organizaciones fuera de su control. Stone Italiana S.p.A. no proporciona ninguna descripción ni asume ninguna responsabilidad en cuanto a la precisión u otros aspectos de la información disponible en dichos sitios. Los enlaces a sitios de terceros no pueden entenderse como validaciones de los productos y servicios de terceros o de otros ni por parte de Stone Italiana S.p.A. ni de dichos terceros. Stone Italiana S.p.A. no emite declaraciones ni garantías en relación con el uso o el archivo de los datos del usuario en los sitios de terceros. Se anima a los usuarios a examinar atentamente la política de privacidad que regula los sitios de terceros vinculados a nuestro sitio web para tener una visión completa del posible uso de sus datos personales.
DESTINATARIOS DE LOS DATOS PERSONALES Y DIFUSIÓN DE LOS DATOS
Sus datos serán tratados por personal debidamente encargado y serán transmitidos al exterior a sociedades que actúan en calidad de encargadas o responsables autónomas del tratamiento.
- entidades externas que proporcionan servicios en la nube;
- proveedores de servicios de asistencia técnica;
La lista completa puede solicitarse escribiendo a los datos de contacto del encargado.
DESTINATARIOS DE LOS DATOS PERSONALES Y DE LA COMUNICACIÓN DE LOS DATOS – Tratamiento de la denuncia de irregularidades
Además de las figuras internas antes mencionadas específicamente autorizadas por el Encargado del tratamiento, los datos personales recopilados también pueden ser procesados, en el ámbito de la «Política de denuncia de irregularidades» y en el cumplimiento de los fines indicados, por los siguientes sujetos terceros, formalmente designados como Responsables del tratamiento si se cumplen las condiciones previstas en el artículo 28 del RGPD:
- proveedores de servicios de consultoría y asistencia en la implementación de la «Política de denuncia de irregularidades»;
- empresas y profesionales informáticos en relación con la aplicación de medidas de seguridad técnico-informáticas y/u organizativas adecuadas sobre la información tratada por el sistema corporativo.
En caso necesario, los datos personales podrán ser transmitidos a las Autoridades Judiciales y/o Cuerpos Policiales que lo soliciten en el marco de investigaciones judiciales.
Los datos personales se tratarán dentro del Espacio Económico Europeo (EEE) y se almacenarán en servidores situados en el mismo. En ningún caso se difundirán los datos personales.
No se realizan transferencias de datos fuera del Espacio Económico Europeo.
MENORES
El sitio no está pensado para su uso por parte de menores de 14 años y el encargado no recopila datos de menores de 14 años. Si el encargado se entera de la recopilación de dichos datos (por ejemplo, a través de formularios de contacto), los eliminará inmediatamente. El estudio responderá a las solicitudes de información de conformidad con la legislación aplicable. Se recuerda que el titular de la responsabilidad parental debe darnos su consentimiento a la recopilación de los datos personales del menor en caso de solicitudes de información.
ENCARGADO DEL TRATAMIENTO
El encargado del tratamiento es Stone Italiana S.p.A, con domicilio social en Via Lavagno, 213 37040 Zimella (Verona) – 0442 715715 stone@stoneitaliana.com, a través de su representante legal actual. Usted tiene derecho a obtener del encargado la eliminación (derecho al olvido), la limitación, la actualización, la rectificación, la portabilidad y la oposición al tratamiento de los datos personales referidos a usted, así como, en general, a ejercer todos los derechos previstos en los artículos 15 y siguientes del Reglamento Europeo 2016/679 escribiendo a stone@stoneitaliana.com El interesado tiene derecho a presentar una reclamación a las autoridades de control.
APLICACIÓN DE LA PRESENTE HOJA INFORMATIVA
Si tiene alguna duda con respecto a la presente hoja informativa, póngase en contacto antes que nada con Stone Italiana S.p.A enviando un correo electrónico a stone@stoneitaliana.com o contacte con el encargado en los datos proporcionados en el presente documento.
MODIFICACIÓN DE LA PRESENTE HOJA INFORMATIVA
Stone Italiana S.p.A. se reserva el derecho de actualizar la presente hoja informativa para adaptarla a la legislación que se apruebe, y teniendo en debida consideración las sugerencias transmitidas por empleados, clientes, colaboradores y usuarios. En caso de modificaciones por parte de Stone Italiana S.p.A., se actualizará puntualmente la hoja informativa sobre privacidad presente en la página principal de privacidad y en la página de inicio del sitio web https://stoneitaliana.com .
DERECHOS DE LOS INTERESADOS
Cada interesado tiene derecho a ejercer los derechos contemplados en los artículos 15 y siguientes del RGPD, con el fin de obtener del Encargado del tratamiento, por ejemplo, el acceso a sus datos personales, la rectificación o supresión de dichos datos o la limitación del tratamiento que le concierne, sin perjuicio de la posibilidad, a falta de respuesta satisfactoria, de presentar una reclamación ante la Autoridad de Protección de Datos.
Reglamento UE 2016/679: artículos 15, 16, 17, 18, 19, 20, 21, 22 – Derechos del interesado.
- El interesado tiene derecho a obtener la confirmación de la existencia o no de datos personales referidos a él, aunque no estén todavía registrados, su envío en formato comprensible y la posibilidad de presentar reclamaciones a las autoridades de control.
- El interesado tiene derecho a obtener información sobre:
- el origen de los datos personales;
- los fines y modalidades de tratamiento;
- la lógica aplicada en caso de tratamiento efectuado con ayuda de instrumentos electrónicos;
- los detalles identificativos del encargado, de los responsables y del representante designado de acuerdo con el artículo 5, apartado 2;
- las entidades o categorías de entidades a las que se pueden transmitir los datos personales o que pueden conocerlos en calidad de representantes designados en el territorio nacional o de responsables o personal autorizado para el tratamiento de los datos personales.
- El interesado tiene derecho a obtener:
- la actualización, la rectificación o, cuando le interese, la integración de los datos;
- la eliminación, la anonimización o el bloqueo de los datos tratados en vulneración de la ley, incluidos aquellos que no sea necesario conservar en relación con los fines para los que se han recopilado o posteriormente tratado los datos;
- la certificación de que las operaciones de las letras a) y b) se han puesto en conocimiento, incluido su contenido, de las personas a las que se han comunicado o difundido los datos, excepto en caso de que dicho cumplimiento sea imposible o comporte un uso de medios manifiestamente desproporcionado con respecto al derecho protegido;
- la portabilidad de los datos.
- El interesado tiene derecho a oponerse, en su totalidad o en parte:
- por motivos legítimos al tratamiento de los datos personales que le afecten, pero sean pertinentes para los fines de la recopilación;
- al tratamiento de los datos personales que le afecten con fines de envío de material publicitario o de venta directa o para el cumplimiento de investigaciones de mercado o de comunicación comercial.
Para ejercer estos derechos, es necesario presentar una solicitud específica en formato libre a la siguiente dirección del Encargado del Tratamiento: stone@stoneitaliana.com, o enviar a la misma dirección el formulario disponible en el sitio web de la Autoridad de Protección de Datos.
Por lo que respecta al tratamiento de las denuncias de irregularidades, le informamos de que los mencionados derechos de los interesados pueden verse limitados en virtud y a los efectos del artículo 2-undecies del Decreto Legislativo núm. 196 de 30 de junio de 2003 («Código de Privacidad», modificado por el Decreto Legislativo n. 101/2018), por el tiempo y dentro de los límites en que ello constituya una medida necesaria y proporcionada, si de su ejercicio puede derivarse un perjuicio concreto y efectivo para la confidencialidad de la identidad de los sujetos informantes.
En tales casos, los interesados tendrán en todo caso el derecho de remitir el asunto a la Autoridad Garante para que esta evalúe si se cumplen las condiciones para emprender las acciones previstas en el artículo 160 del Decreto Legislativo n. 196/2003.
