Nota informativa sobre la privacidad – a los proveedores

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE LOS DATOS? ¿CÓMO CONTACTAR CON ÉL?

El Titular o Responsable del tratamiento de los datos es Amarc S.r.l., con sede en Montevecchia (LC), via Artigiani n. 37, en la persona de su Representante Legal pro‐tempore, a quien Ustedes pueden contactar para cualquier información por teléfono 039 578051 o correo electrónico privacy@amarc.com.

DEFINICIONES PRINCIPALES

Recuérdese que el artículo 4 del RGPD establece las siguientes definiciones:

Dato personal: es toda información sobre una persona física identificada o identificable («interesado«); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, haciendo referencia a un identificador, como el nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

Datos relativos a condenas e infracciones penales o medidas de seguridad conexas (ver art. 10 GDPR): datos personales que revelan resoluciones incluidas en el artículo 3, apartado 1, letras a) a o) y r) a u), del Decreto Presidencial. del 14 de noviembre 2002, n. 313, relativas a los registros de antecedentes penales, el registro de sanciones administrativas por infracciones, delitos y cargos pendientes, o la condición de acusado o sospechoso de conformidad con los artículos 60 y 61 del Código de Procedimiento Penal.

FINALIDAD DEL TRATAMIENTO, BASE JURÍDICA, PERÍODO DE CONSERVACIÓN, NATURALEZA DE LA CESIÓN DE LOS DATOS

FINALIDAD DEL TRATAMIENTO

A) Cumplimiento de obligaciones contractuales y fines administrativo‐ contables y legales vinculados al establecimiento, la ejecución y la conclusión de la relación contractual.
B) Prevención y conducción de litigios, y otros asuntos legales, así como también la defensa ante los tribunales.
C) Gestión de las solicitudes de protección de datos personales y solicitudes de otros interesados, de conformidad con los art. 15 y sucesivos del RGPD (derechos del interesado).
D) Control de gestión, para que la gestión logre los objetivos establecidos en la planificación operativa, detectando ‐ mediante la medición de indicadores específicos ‐ las discrepancias entre los objetivos previstos y los resultados alcanzados e informando a los órganos responsables sobre dichas discrepancias, para que puedan decidir y aplicar las oportunas medidas correctoras.
E) Evaluación del proveedor a través de datos biográficos, presentaciones de la empresa o C.V., perfil laboral, certificaciones y referencias, si las hubiera

BASE JURÍDICA

A) El tratamiento de datos es necesario para la ejecución de un contrato (C44). Art. 6 apar. 1 b) del GDPR.
B) El tratamiento es necesario para la consecución del legítimo interés del titular del tratamiento o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales (C47‐C50). Art. 6 apar. 1 f) GDPR.
C)  El tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el responsable del tratamiento (C45). Art. 6 apar. 1 c) del GDPR.
D) El tratamiento es necesario para la consecución del legítimo interés del titular del tratamiento o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales (C47‐C50). Art. 6 apar. 1 f) GDPR.
E) El tratamiento es necesario para la consecución del legítimo interés del titular del tratamiento o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales, teniendo en cuenta las expectativas razonables del interesado (Art. 6 apar. 1 f y considerando 47 del GDPR).

PERIODO DE CONSERVACIÓN DE LOS DATOS

A) 10 años. Artículo 2220 del Código Civil, sin perjuicio de las cuestiones contractuales y extracontractuales que pudiesen surgir y salvo disposición legal en contrario.
B) 10 años, sin perjuicio de oposición y del tiempo necesario para la defensa ante los tribunales.
C) 5 años a partir del cierre de la solicitud, a menos que subsistan litigios.
D) Máximo 10 años, salvo oposición.
E) Máximo 3 años, salvo oposición.

NATURALEZA DE LA CESIÓN DE LOS DATOS

A) El suministro de datos personales es necesario a efectos contractuales. La no comunicación de los datos personales que resultan necesarios implicará la imposibilidad de establecer una relación contractual con los interesados.
B) El suministro de los datos es necesario. La no comunicación de los datos impedirá la satisfacción del interés legítimo del Titular, tal y como se establece en las finalidades de este punto. La denegación debe sopesarse respecto al interés legítimo del Titular expuesto en las finalidades de este punto.
C) El suministro de datos personales es obligatorio, ya que es indispensable para cumplir las obligaciones legales.
D) El suministro de datos es necesario para que el Responsable del tratamiento pueda efectuar el control de la gestión. La no comunicación de los datos impedirá la satisfacción del interés legítimo del Titular, tal y como se establece en las finalidades de este punto. La denegación debe sopesarse respecto al interés legítimo del Titular expuesto en las finalidades de este punto.
E) El suministro de los datos es necesario. La no comunicación de los datos impedirá la satisfacción del interés legítimo del Titular, tal y como se establece en las finalidades de este punto. La denegación debe sopesarse respecto al interés legítimo del Titular expuesto en las finalidades de este punto.

¿A QUIÉN SE COMUNICARÁN LOS DATOS PERSONALES? DESTINATARIOS DE LOS DATOS

Los datos no serán difundidos. Los datos personales se comunicarán a entidades que los procesarán en calidad de Encargados autónomos o Responsables del tratamiento (Art. 28 GDPR), siendo procesados por personas físicas (Art. 29 GDPR), que actuarán bajo la autoridad del Titular y de los Responsables, sobre la base de instrucciones específicas dadas con respecto a los fines y métodos de tratamiento. Los datos se comunicarán a destinatarios pertenecientes a las siguientes categorías:

• sujetos, con sede en Italia, que gestionan/respaldan/asisten, aunque sólo sea ocasionalmente, al Responsable en la administración del Sistema Informativo y de las redes de telecomunicaciones (incluidos el correo electrónico, los sitios web y/o las plataformas web);
• entidades, con sede en Italia, previstas por la legislación contable y fiscal vigente como destinatarias de comunicaciones obligatorias;
• instituciones bancarias y equivalentes con sede en Italia;
• sujetos , con sede en Italia, con los que el responsable del tratamiento haya estipulado acuerdos económicos;
• estudios o sociedades, con sede en Italia, en el ámbito de la asistencia y el asesoramiento fiscal y la gestión administrativa/contable;
• organismos y empresas de certificación con sede en Italia;
• cualquier cliente con sede en Italia, en países del EEE o de fuera del EEE;
• Autoridades competentes para el cumplimiento de obligaciones legales y/o disposiciones de organismos públicos, previa solicitud.

Puede Usted solicitar la lista de los Responsables del tratamiento de los datos según el artículo 28 escribiendo a privacy@amarc.com o a las demás direcciones indicadas anteriormente.

¿SE TRANSFIEREN DATOS A PAÍSES QUE ESTÁN FUERA DEL EEE?

Los datos personales no se transferirán a países fuera del EEE. Recuérdese, en particular, que los datos se almacenarán en Italia y que los destinatarios de los datos tienen su sede también en Italia.

¿EXISTE UN PROCESO AUTOMATIZADO?

Los datos personales serán objeto de tratamiento manual tradicional, electrónico y automatizado. Téngase en cuenta sin embargo que no están previstos procesos de toma de decisiones totalmente automatizados.

DERECHOS DE LOS INTERESADOS

Los interesados pueden hacer valer sus derechos de conformidad con lo dispuesto en los art. 15 y suc. del GDPR, poniéndose en contacto con el responsable del tratamiento en la dirección de correo electrónico: privacy@amarc.com, o escribiendo a los contactos indicados anteriormente.

El responsable del tratamiento garantiza a los interesados la posibilidad de solicitar, en cualquier momento, el acceso a sus datos personales (art. 15), la rectificación (art. 16), la supresión (art. 17) y la limitación del tratamiento (art. 18). El responsable del tratamiento comunica (art. 19) a cada uno de los destinatarios a los que se han transmitido los datos personales cualquier rectificación o supresión o limitación del tratamiento efectuada. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita. En los casos previstos en el GDPR (art. 20); el responsable del tratamiento garantiza el derecho a la portabilidad y, en caso de solicitud con arreglo al art. 20, facilitará al interesado los datos en un formato estructurado, de uso común y legible con un dispositivo automático. En los casos previstos en el GDPR (art. 21), se reconoce a los interesados el derecho a oponerse, en cualquier momento, al tratamiento de datos basado en el interés legítimo, escribiendo a los contactos antes mencionados, indicando el asunto «oposición».

En caso de que los interesados consideren que el tratamiento de datos personales efectuado por el Responsable vulnere lo dispuesto en el Reglamento (UE) 2016/679, tiene derecho a presentar una reclamación ante la Autoridad de control, en particular en el país miembro en el que residen o trabajan habitualmente, o en el lugar en el que se haya producido la presunta violación del reglamento (Garante Privacy https://www.garanteprivacy.it/), como así también emprender las acciones legales pertinentes.

MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD

El titular podrá cambiar, modificar, añadir o suprimir cualquier parte de la presente Política de Privacidad. Para facilitar la comprobación de los posibles cambios, el aviso contendrá una indicación de la fecha en que se actualizó.