BRESKUI SRL
TRATAMIENTO DE DATOS PERSONALES – NOTA INFORMATIVA DE COOKIES
INTRODUCCIÓN
La presente Nota Informativa, emitida en cumplimiento del artículo 13 del Reglamento Europeo GDPR 2016/679, está dirigida a quienes informan sus datos de carácter personal para utilizar los servicios web accesibles en las distintas secciones del sitio.
RESPONSABLE DEL TRATAMIENTO
BRESKUI SRL en la persona de su Representante Legal pro-tempore, con domicilio social en via dell’Artigianato n.º 25 – C.P. 24068, Seriate (BG) – Italia, en adelante y para abreviar también la «Empresa» y/o «la que suscribe».
DATOS RECOGIDOS
La Empresa recopila, almacena, utiliza, comunica o procesa de cualquier otro modo, los datos personales recogidos de sus clientes, sus proveedores, sus empleados y/o de cualquier persona física y/o jurídica, entidad y organización con la que entre en contacto, incluidos, entre otros, los usuarios del Sitio web («Usuarios»).
Los datos pueden ser:
– proporcionados directamente por el Usuario: son todos los Datos Personales proporcionados por el Usuario a la Empresa (incluidos los introducidos en el Sitio web y/o los proporcionados a operadores telefónicos para navegar, solicitar información, registrarse como Usuario/Cliente);
– comunicados en el transcurso de eventos organizados o en los que participe la Empresa que suscribe, o que en cualquier caso le sean facilitados a ésta de cualquier forma directamente por el Usuario (como, por ejemplo, mediante el rellenado de formularios o la correspondencia);
– recogidos automáticamente, como los Datos Personales recogidos a través de, entre otras cosas, las denominadas «cookies» (como mejor se especifica en la sección Nota Informativa de Cookies), que son – por regla general – los datos relativos a la navegación del Usuario que los sistemas informáticos y los procedimientos de software utilizados para operar el Sitio adquieren, en el curso de su normal funcionamiento: algunos Datos, por ejemplo, cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que generalmente no se recoge para ser asociada a interesados identificados, pero que por su propia naturaleza podría, mediante su tratamiento y asociación con datos en poder de terceros, permitir identificar a los Usuarios. Esta categoría de Datos Personales incluye las direcciones IP, las direcciones Mac o los nombres de dominio de los ordenadores utilizados por los Usuarios que se conectan al Sitio web, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del Usuario. Estos Datos se utilizan principalmente para obtener información estadística sobre el uso del Sitio web y comprobar su correcto funcionamiento. Los Datos también podrían ser utilizados para determinar responsabilidades en caso de hipotéticos delitos informáticos en perjuicio del Sitio web.
LUGAR DONDE SE EFECTÚA EL TRATAMIENTO
El Tratamiento de Datos se realiza normalmente en la sede operativa de la empresa y/o en sus unidades locales y/o filiales.
SUJETOS EXTERNOS RESPONSABLES DEL TRATAMIENTO
Los Datos Personales podrán ser tratados no sólo por parte de la Empresa, sino también por terceros que lleven a cabo actividades necesarias para el cumplimiento normativo de la Empresa, que hayan sido debidamente seleccionados por su fiabilidad y competencia y designados formalmente como Sujetos Externos Responsables del Tratamiento de los Datos. A los antes mencionados se les han dado instrucciones específicas sobre las normas de tratamiento que la Empresa considera apropiadas para garantizar el cumplimiento de la protección de datos conforme a las disposiciones del GDPR 2016/679.
En cualquier otro caso, salvo que esté previsto por las normas legales, los Datos Personales NO son cedidos ni/o comunicados a terceros. La lista con el detalle de los Sujetos Externos a los que se pueden revelar Datos Personales, que se actualiza periódicamente, puede consultarse en el domicilio social de la Empresa que suscribe.
MÉTODOS DE TRATAMIENTO DE DATOS
Los Datos Personales son tratados, en cumplimiento de las obligaciones y garantías previstas, tanto de forma analógica con soportes en papel, como con sistemas informáticos por parte de nuestros empleados y colaboradores a los que la Empresa que suscribe designa como Personas Autorizadas para el Tratamiento de Datos, en la fase de contratación o de actualización de documentos internos.
MEDIDAS DE SEGURIDAD – FORMACIÓN E INFORMACIÓN DE LOS RESPONSABLES
La Empresa mantiene actualizadas en todo momento las medidas de seguridad adecuadas para la protección de los Datos, y los empleados y colaboradores cumplen procedimientos e instrucciones específicos para evitar la pérdida de datos, y eventuales usos ilícitos o el robo de los mismos.
La Empresa ha definido específicamente un amplio plan de formación que incluye una serie de cursos de formación Básica y Específica para los distintos departamentos que manejan datos, incluso especiales, y un sistema de información permanente para difundir la cultura de la seguridad de los datos, la confidencialidad de la información y del know-how de la empresa con el objetivo de minimizar interrupciones de la Continuidad de Negocio.
Para mejorar el nivel de seguridad de los datos, se llevarán a cabo periódicamente cursos de actualización para los empleados ya formados.
CRITERIOS DE ALMACENAMIENTO DE DATOS Y DURACIÓN DEL MISMO
Los datos recogidos y tratados por la Empresa para los fines indicados se almacenarán en archivos en papel y/o digitales, ubicados en locales de acceso restringido únicamente a las Personas Autorizadas para el Tratamiento de Datos, en función de las tareas que les hayan sido asignadas en el momento de la contratación o durante el transcurso de la relación laboral existente.
Tan pronto como los Datos Personales dejen de ser necesarios para los fines establecidos en la presente Nota Informativa, se procederá a su eliminación inmediata, salvo que la ley prevea obligaciones de archivo o que el Usuario haya autorizado su tratamiento por un plazo superior o su archivo para otros fines, con consentimiento expreso.
Los CV -por poner un ejemplo- se recogen y almacenan hasta el final del proceso de selección en curso o, en caso de candidaturas espontáneas, se almacenan hasta el 31 de diciembre del año siguiente al de su recepción, y posteriormente se destruyen y/o eliminan, según estén en papel y/o en formato digital.
FINALIDAD DEL TRATAMIENTO Y NATURALEZA DEL CONSENTIMIENTO
Los Datos Personales se tratan exclusivamente para los siguientes fines:
– prestación de los servicios ofrecidos por la Empresa que suscribe para el cumplimiento de las obligaciones contractuales contraídas con el Usuario;
– estadísticas, estudios de mercado;
– envío de material informativo y publicitario, notificación de iniciativas promocionales y ofertas comerciales y otros servicios de información sobre las actividades de la Empresa que suscribe, en caso de que el usuario haya dado su consentimiento específico y/o se haya suscrito al servicio;
– definición del perfil del Usuario para personalizar e individualizar las ofertas comerciales de la Empresa que suscribe y de las empresas pertenecientes a su grupo, en caso de que el usuario haya dado su consentimiento específico y/o se haya suscrito al servicio;
HIPERENLACES – EXENCIÓN DE RESPONSABILIDAD
El Sitio podría contener enlaces a otros sitios web de terceros («Enlaces»), que se consideren de interés para el Usuario. Al enlazar con dichos sitios, la Empresa INFORMA al usuario que está abandonando este Sitio web por voluntad propia y que está accediendo a un sitio web propiedad de un tercero, respecto del cual la Empresa no puede garantizar un tratamiento correcto por parte de su Responsable.
En consecuencia:
– la Empresa no asume ninguna responsabilidad ni ofrece ninguna garantía sobre la naturaleza y el contenido de los sitios web de terceros vinculados a este sitio web a través de Enlaces;
– esta Nota Informativa no es aplicable o relativa al tratamiento de datos por parte de otros sitios web, aunque el Usuario los consulte a través de Enlaces presentes en este sitio web;
– la conexión a sitios web de terceros se produce bajo responsabilidad exclusiva de los Usuarios, a quienes la Empresa que suscribe insta a extremar precauciones.
DATOS RECOGIDOS A TRAVÉS DE SERVICIOS DE CHAT/BOT/FORMULARIOS PARA SERVICIOS DE ASISTENCIA EN TIEMPO REAL
BRESKÜÌ SRL mantendrá la confidencialidad de la información intercambiada entre el Cliente y los operadores del chat y/o del formulario de asistencia y eliminará los datos en forma inmediata si la solicitud de asistencia se resuelve con prontitud, o los procesará durante el tiempo necesario para resolver dicha solicitud, comunicándolos también a los departamentos pertinentes. No obstante, en esos casos, los datos y/o la información se conservarán durante un máximo de 30 días y con la única finalidad de mejorar el servicio en términos de eficiencia y de reducción del tiempo de resolución de las solicitudes de Clientes y Usuarios.
DERECHOS DE LOS INTERESADOS
A partir del 25 de mayo de 2018, de conformidad con lo que establece el GDPR, el Interesado (es decir, la persona que otorga sus datos a la Empresa) tiene derecho a:
– acceder a los datos personales;
– obtener la rectificación de los datos personales, la eliminación o la limitación del tratamiento de los mismos;
– oponerse al tratamiento de sus datos;
– solicitar y obtener la portabilidad – en un formato estructurado, de uso común y legible desde un dispositivo automático – de los datos personales que sean objeto de tratamiento automatizado y solicitar su transferencia a otro responsable del tratamiento;
– revocar su consentimiento (la información que debe darse al interesado sobre el derecho a revocar su consentimiento no puede referirse, obviamente, a los casos en que el tratamiento sea, por ejemplo, necesario para el cumplimiento de una obligación jurídica a la que esté sujeto el responsable del tratamiento o para la realización de una tarea de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento);
– presentar una reclamación ante la autoridad italiana de control de la protección de datos (Garante della Privacy) http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
SOLICITUDES DE LOS INTERESADOS AL RESPONSABLE DEL TRATAMIENTO
Las partes interesadas podrán dirigir sus solicitudes a:
– BRESKUI SRL via Dell’artigianato n.º 25 – C.P. 24068, Seriate (BG) – Italia, facilitando, adjunto a la solicitud, un documento de identidad para que la Empresa pueda comprobar su origen.
ENCARGADO DE LA PROTECCIÓN DE DATOS
Por la presente informamos que la Empresa ha nombrado a un Data Protection Officer (DPO), también conocido como Encargado de la Protección de Datos personales (EPD).
Correo electrónico del DPO: dpo@ivsitalia.com
Para eventuales denuncias, escribir al DPO por correo electrónico o correo tradicional, dirigiendo la solicitud a BRESKUI SRL via Dell’artigianato n.º 25 – C.P. 24068, Seriate (BG) – Italia – a nombre del DPO.
