De conformidad con el artículo 4, n.º 7 del Reglamento de la UE, Gewiss S.p.A., con código fiscal y número del registro del IVA IT 00385040167, con domicilio social en via Domenico Bosatelli, 1 - 24069 Cenate Sotto (BG), Italia, es el responsable del tratamiento de datos (en adelante, el “Responsable del tratamiento de datos”). Gewiss S.p.a. ha designado a un delegado de protección de datos (DPD), con el que se puede poner en contacto en la siguiente dirección de correo electrónico: dpo@pec.gewiss.com.

De conformidad con las disposiciones del artículo 13 del Reglamento 2016/679 de la UE (en adelante, el “Reglamento de la UE” o el “RGPD”) en cuanto a la protección de las personas en relación con el tratamiento de sus datos personales, así como el libre movimiento de dichos datos, se proporciona este aviso a los usuarios del sitio web https://www.gewiss.com/uk/en (en adelante, el “Sitio web”).

Se entiende que el responsable del tratamiento de datos publicará más información detallada para situaciones específicas.

Para el logro de los objetivos que se indican a continuación, el Responsable del tratamiento de datos, según el caso y si es necesario, tratará los datos personales que pertenezcan a las siguientes categorías:

• Datos de navegación (datos personales comunes). Los datos de esta categoría se recopilan a través de cookies. Para obtener información detallada sobre las cookies, consulte la Política de cookies.

• Datos personales comunes como datos personales y de contacto relacionados con los servicios que ofrece este Sitio web.

El envío opcional, explícito y voluntario de mensajes de correo electrónico a las direcciones indicadas en este Sitio web implica la consiguiente adquisición de la dirección del remitente, necesaria para responder a las solicitudes, así como de otros datos personales incluidos.

Los fines del tratamiento de los datos son los siguientes:

1. Fines relacionados con la protección de intereses legítimos del Responsable del tratamiento de datos (artículo 6, párrafo 1, letra f del RGPD):

a. Garantizar el funcionamiento adecuado del Sitio web;

b. Evitar o detectar actividades fraudulentas o abusos perjudiciales para el Sitio web.

Los datos tratados para los fines anteriores se almacenarán de conformidad con las disposiciones de la Política de cookies.

c. Ejercer los derechos del Responsable del tratamiento de datos, por ejemplo, el derecho a una defensa judicial.

Si es necesario constatar, ejercer o defender los derechos del Responsable del tratamiento de datos en un tribunal, el periodo de conservación podría ampliarse hasta que se dicte una sentencia definitiva.

2. Fines basados en un contrato o en medidas precontractuales tomadas a petición del titular de los datos (artículo 6, párrafo 1, letra b del RGPD):

d. Registro del área reservada del Sitio web de MI GEWISS.

Los datos tratados para los fines anteriores se conservarán durante lo que dure la relación contractual o hasta que se cancele la cuenta.

e. Envío de su solicitud a través de la sección “Trabaje con nosotros”.

Los datos tratados para el fin anterior se almacenarán durante un periodo de 24 meses.

3. Fines basados en el consentimiento del titular de los datos (artículo 6, párrafo 1, letra a del RGPD):

f. Suscripción al boletín de noticias para recibir comunicaciones comerciales y material publicitario sobre los productos y los servicios que ofrece el Responsable del tratamiento de datos.

g. Registro del grado de satisfacción del cliente en cuanto a la calidad de los servicios y la actividad realizada.

h. Realización de actividades de marketing como, por ejemplo, el envío de comunicaciones promocionales y comerciales a través de canales en línea y fuera de línea, a través de medios automatizados de contacto (SMS, correo electrónico y cuentas sociales) y medios tradicionales (llamadas telefónicas de la mano de un operador y correo convencional).

i. Elaboración de actividades de perfiles: análisis de sus preferencias, hábitos, comportamientos o intereses con el fin de enviarle comunicados comerciales personalizados.

j. Transferencia de datos a las empresas del grupo Gewiss y otras empresas que operen en el mismo sector de productos que Gewiss S.p.A. para el envío de comunicaciones comerciales de parte de terceros.

- En referencia al punto f) anterior, los datos se conservarán durante un periodo máximo de 24 meses.

- En referencia al punto g) anterior, los datos se conservarán durante un periodo máximo de 24 meses.

- En referencia al punto h) anterior, los datos se conservarán durante un periodo máximo de 24 meses.

- En referencia al punto i) anterior, los datos se conservarán durante un periodo máximo de 12 meses.

- En referencia al punto j) anterior, los datos se conservarán durante un periodo máximo de 24 meses.

No obstante, en los casos mencionados anteriormente, el titular de los datos tiene la posibilidad de anular su consentimiento en cualquier momento (artículo 7, párrafo 3 del RGPD).

El tratamiento de datos personales al que se ha hecho referencia anteriormente se basa en los siguientes fundamentos jurídicos:

• Intereses legítimos del Responsable del tratamiento de datos (artículo 6, párrafo 1 y letra f del RGPD) para los fines expuestos desde la letra a) a la letra c)

• Contrato o medidas precontractuales tomadas a petición del titular de los datos (artículo 6, párrafo 1, letra b del RGPD) para los fines expuestos desde la letra d) a la letra e)

• Consentimiento del titular de los datos (artículo 6, párrafo 1 y letra a del RGPD) para los fines expuestos desde la letra f) a la letra j)

Los datos adquiridos por el Responsable del tratamiento de datos, como parte de los fines anteriores, se podrán comunicar a una o más de las siguientes categorías de titulares, por ejemplo:

• Terceras partes (a título indicativo, instituciones crediticias, empresas profesionales, consultoras, empresas de seguros para el suministro de servicios de seguros, etc.) que realizan actividades de subcontratación en nombre del Responsable del tratamiento de datos como Encargados del tratamiento de datos

• Titulares que realizan actividades de gestión del sistema informático del Responsable del tratamiento de datos

• Agencias de marketing y publicidad

• Proveedores de servicios de alojamiento de datos

• Autoridades judiciales, agencias tributarias, organismos de seguridad social, autoridades administrativas y del sector, así como aquellas entidades a las que sea obligatorio por ley realizar comunicaciones (estas partes tratarán los datos como responsables del tratamiento de datos autónomos)

La lista completa y actualizada de responsables del tratamiento de datos autónomos, Encargados del tratamiento de datos y Destinatarios de los datos (artículo 4, n.º 9 del Reglamento de UE) se puede solicitar en las oficinas del Responsable del tratamiento de datos o a través de la dirección de correo electrónico dpo@pec.gewiss.com.

El Responsable del tratamiento de datos y los terceros debidamente designados como Encargados del tratamiento de datos procesarán los datos dentro del Espacio Económico Europeo (EEE). Las transmisiones pueden tener lugar a países que no proporcionen el mismo nivel de protección del RGPD o la legislación aplicable. En este caso, Gewiss S.p.A. garantizará que cada uno de estos destinatarios asuma las obligaciones contractuales específicas de conformidad con las normativas aplicables en materia de protección de datos personales (incluida la firma de las cláusulas contractuales tipo aprobadas por la Comisión Europea), a menos que el Responsable del tratamiento de datos se base en otros fundamentos legales para la transmisión de dicha información. En cualquier caso, el titular de los datos puede siempre solicitar más información, incluidos los países que reciben los datos personales, escribiendo a la dirección de correo electrónico privacy@gewiss.com.

Para obtener información sobre las transmisiones a través de cookies, puede consultar la Política de cookies.

MÉTODOS DE TRATAMIENTO

Los datos personales se procesarán tanto en papel como electrónica y automáticamente. Se podrán efectuar operaciones de recopilación, registro, organización, almacenamiento, tratamiento, modificación, extracción, comparación, uso, interconexión, comunicación, cancelación y destrucción y cualquier otra que resulte adecuada, incluidos los datos automatizados, de conformidad con las disposiciones legales necesarias para garantizar, entre otros, la confidencialidad y la seguridad de los datos y la precisión, la actualización y la relevancia de los datos para los fines declarados.

DERECHOS DEL TITULAR DE LOS DATOS

El titular de los datos, en relación con los datos personales proporcionados, tiene la facultad de ejercer, en cualquier momento y de conformidad con las disposiciones del Reglamento de la UE, los derechos establecidos por este último y los que se exponen a continuación:

• Derecho a anular su consentimiento (artículo 7, párrafo 3 del Reglamento de la UE): derecho a anular el consentimiento otorgado. La anulación del consentimiento no afectará a la legalidad del tratamiento de acuerdo al consentimiento antes de la solicitud de anulación.

• Derecho de acceso de la parte interesada (artículo 15 del Reglamento de la UE): derecho a obtener confirmación de la existencia o no de datos personales relacionados con él/ella y una copia de los mismos en un formato inteligible.

• Derecho de rectificación (artículo 16 del Reglamento de la UE): derecho de rectificación de datos personales imprecisos en relación con él/ella.

• Derecho de borrado o “derecho al olvido” (artículo 17 del Reglamento de la UE): derecho al borrado de sus datos.

• Derecho a la restricción del tratamiento (artículo 18 del Reglamento de la UE): derecho a obtener la restricción del tratamiento de datos, por ejemplo, en caso de disputa en cuanto a la precisión de los datos o en caso de tratamiento ilegal.

• Derecho a la portabilidad de los datos (artículo 20 del Reglamento de la UE): derecho a recibir, en un formato estructurado de uso común y legible para un dispositivo automático, los datos personales relacionados con él/ella suministrados al Responsable del tratamiento de datos, y derecho a transmitir dichos datos a otro Responsable del tratamiento de datos sin impedimentos si el tratamiento se lleva a cabo en base al consentimiento o si se contrata y se lleva a cabo a través de medios automatizados.

• Derecho de oposición (artículo 21 del Reglamento de la UE): derecho a oponerse al tratamiento de sus datos personales.

• Derecho a no ser sometido a procesos de toma de decisiones automatizados (artículo 22 del Reglamento de la UE): derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.

Las solicitudes se enviarán a la siguiente dirección de correo electrónico: privacy@gewiss.com.

Tenga en cuenta que la Empresa se compromete a responder a sus solicitudes en el plazo de un mes, excepto en el caso de solicitudes de cierta complejidad, para las que es posible que se requiera un máximo de tres meses. En cualquier caso, la Empresa explicará los motivos de la espera en el plazo de un mes desde su solicitud.

El resultado de la solicitud se proporcionará por escrito (a petición de la parte interesada) o en formato electrónico (y, en este caso, sin coste alguno). El Responsable del tratamiento de datos especifica que se le podrá solicitar al titular de los datos cualquier contribución si sus solicitudes son manifiestamente infundadas, excesivas o repetitivas. A este respecto, Gewiss S.p.A. realizará un seguimiento de las solicitudes. Gewiss S.p.A., de conformidad con el artículo 19 del Reglamento de la UE, se compromete a informar a los destinatarios a los que se hayan divulgado los datos personales del titular de los datos de cualquier corrección, cancelación o restricción del tratamiento solicitado por el titular de los datos, cuando sea posible. Tenga en cuenta que la anulación del consentimiento no afectará a la legalidad del tratamiento de acuerdo al consentimiento antes de la anulación.

DERECHO A PRESENTAR UNA RECLAMACIÓN (ARTÍCULO 77 DEL REGLAMENTO DE LA UE)

Si el titular de los datos considera que sus derechos se han visto comprometidos o perjudicados, o que el tratamiento de sus datos es contrario a la legislación actual, tendrá derecho a presentar una reclamación a la autoridad de protección de datos del modo que se indica aquí.

NATURALEZA DE LA COMUNICACIÓN DE DATOS

La comunicación de datos para los fines a), b) y c) es necesaria. De no producirse, sería imposible navegar por el Sitio web y garantizar la seguridad del mismo.

La comunicación de datos para los fines d) y e) también es necesario. De no producirse, no sería posible el debido establecimiento y la continuación del contrato acordado entre las partes.

Para los fines f), g), h), i) y j), la comunicación de datos por parte del titular de los datos es opcional. Si el titular no proporcionase los datos, sería imposible que el titular de los datos recibiese comunicaciones comerciales, incluidos los productos o los servicios personalizados que ofrezca el Responsable del tratamiento de datos.

Con respecto al uso de las cookies técnicas, tenga en cuenta que si se ha limitado la funcionalidad de las mismas a través de los ajustes del navegador, es posible que la navegación resulte difícil o imposible.

MODIFICACIONES Y ACTUALIZACIONES

Es posible también que Gewiss S.p.A. implemente cambios o adiciones a esta información como consecuencia de cualquier modificación o disposición adicional. En esos casos, la nueva versión de esta política estará disponible en el Sitio web de Gewiss S.p.A.