Informativa sulla privacy
- Introduzione.
1.1. Con il presente documento, “Clientify, SL” (di seguito anche Clientify), in qualità di titolare del presente Sito Web e della Piattaforma denominata “Clientify” (di seguito, la “Piattaforma”), informa l’utente della propria politica di protezione dei dati personali, in modo che l’utente possa decidere liberamente e volontariamente se desidera fornire a Clientify i Dati personali che possono essere richiesti o che possono essere ottenuti durante la visita a uno qualsiasi dei Siti Web clientify.com e clientify.net.
1.2. Clientify si riserva il diritto di modificare la presente Informativa sulla privacy per adattarla agli sviluppi legislativi o giurisprudenziali, nonché alle pratiche del settore o dei consumatori. In tali casi, Clientify aggiornerà tutte le modifiche apportate in questa pagina. Alcuni servizi o funzionalità dei Siti Web e della Piattaforma di Clienti possono contenere condizioni specifiche con disposizioni particolari in materia di Protezione dei Dati Personali. Ad esempio, l’uso/integrazione della Piattaforma con applicazioni di messaggistica, contatti, social network, implica un uso responsabile e lecito da parte dell’utente, sempre nel rispetto dei principi e delle basi giuridiche per il trattamento dei dati come riconosciuti dal Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR).
- Titolare del trattamento.
2.1. Identificazione:
- Ragione sociale: “Clientify, SL”.
- Codice fiscale (NIF): B-04800249.
- Sede legale: Calle Padre Luque, numero 1, 1° piano – Sinistra; 04001 — Almería.
- Sito web principale: clientify.com
- Sito web della piattaforma (collegato): clientify.net
- E-mail di contatto: [email protected]
- Telefono di contatto: (+34) 667 84 00 66.
2.2. Clientify, in qualità di titolare del trattamento dei dati personali (di seguito, il “Titolare”), informa che tali dati saranno trattati in conformità con le disposizioni del Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, e la recente Legge Organica 3/2018 del 5 dicembre (LOPD-GDD) relativa alla protezione dei dati personali e alla garanzia dei diritti digitali.
- Informazioni e dati trattati.
Semplici dati identificativi (nome e cognome) e, se del caso, dati di contatto (indirizzo, numero di telefono e indirizzo e-mail). Dettagli relativi alle modalità di pagamento e altri dati necessari per completare il processo di acquisizione della Licenza d’Uso e la sua manutenzione/gestione. Dati caricati sulla Piattaforma dall’utente per il suo utilizzo.
- Operazioni di trattamento previste.
4.1. Clientify raccoglierà ed elaborerà i tuoi dati nelle seguenti situazioni:
- Quando navighi su questo sito Web, con i cookie informati.
- Quando interagisci con noi su social network, blog, ecc.
- Quando l’utente ci contatta con altri mezzi, come telefono, e-mail, posta ordinaria o fax.
- Quando l’utente compila qualsiasi modulo su questo sito Web o partecipa a qualsiasi sondaggio organizzato/inviato.
- Quando ti registri per utilizzare uno qualsiasi dei nostri servizi aggiuntivi/demo, prove, ecc.
- Quando l’utente acquisisce una Prova gratuita dell’utilizzo della Piattaforma.
- Quando scarichi la nostra applicazione mobile disponibile per Android + iOS.
- Quando acquisti una Licenza d’Uso della Piattaforma tramite pagamento, ti chiederemo una serie di dati di fatturazione, numero di carta di credito o numero di conto, sempre forniti dal CLIENTE, per la gestione del tuo account.
- Quando firmi un documento tramite il nostro servizio di firma elettronica disponibile.
4.2. Per motivi tecnici e di sicurezza, i nostri Siti Web, la Piattaforma e i servizi e le funzionalità associati possono essere dotati di tecnologie che ci consentono di verificare l’utilizzo, rilevare potenziali errori tecnici o incidenti informatici, raccogliere informazioni sui modelli di utilizzo o informazioni sul sistema operativo o sull’ambiente in cui vengono utilizzati.
- Finalità del trattamento previste.
I dati ottenuti nelle suddette operazioni di trattamento sono utilizzati per:
- Rispondi alle tue domande, dubbi o preoccupazioni, elabora i tuoi ordini, comprese le transazioni di pagamento.
- Mantenere e migliorare la nostra Piattaforma o i servizi che ci hai richiesto, nonché fornire assistenza clienti.
- Condurre sondaggi con l’obiettivo di valutare e migliorare i nostri contenuti web, la nostra Piattaforma e i nostri servizi per offrire un’esperienza migliore.
- Inviare comunicazioni commerciali elettroniche sulla nostra Piattaforma e sui servizi correlati che hai precedentemente richiesto.
- Gestire e inviare informazioni relative ad aggiornamenti, miglioramenti, ultime notizie e informazioni personalizzate su misura per il servizio che gestisci con noi o che potrebbero essere di tuo interesse in base al tuo profilo cliente.
- Rispondere all’esercizio dei diritti riconosciuti ai sensi del Regolamento (UE) 2016/679 del Parlamento e del Consiglio, del 27 aprile 2016, relativo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito, “GDPR”), nonché la Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (di seguito, “LOPD-GDD”), nonché a richieste e reclami.
- Gestire eventuali richieste di lavoro/Curricula Vitae ricevuti per eventuali processi di selezione aperti presso Clientify.
- Gestisci la tua registrazione nel nostro servizio WhatsApp (ho bisogno della mia linea WhatsApp ufficiale).
- Gestisci correttamente i documenti firmati tramite il nostro servizio di firma elettronica.
- Se utilizzi l’opzione di importazione “Ho dati ovunque”, gestiremo la portabilità e il download dei tuoi dati in un formato strutturato e di facile lettura. Forniremo diversi sistemi e formati per eseguire la portabilità in modo coordinato e semplice.
- Quali dati personali trattamo?
6.1. Quando si compila uno qualsiasi dei nostri moduli, a seconda dei casi:
- Prova gratuita: https://app.clientify.com/accounts/register/
- Richiedi una dimostrazione online: https://clientify.com/demo-gratuita-clientify
- Richiedi maggiori informazioni sul programma Partner: https://clientify.com/conviertete-en-partner
- Richiedi maggiori informazioni sul programma di kit digitali: https://clientify.com/kit-digital-crm-subvencion
- Iscrizione all’accademia: https://academia.clientify.com/mis-cursos/
6.2. In questi moduli, l’utente può fornire, tra gli altri, i seguenti dati personali:
- Il tuo nome, cognome e dettagli di contatto (indirizzo, numeri di telefono e indirizzo e-mail).
- Altri dettagli di contatto e preferenze.
- Dati necessari per la formalizzazione e l’accreditamento, se applicabile, dei documenti firmati tramite il servizio di firma elettronica disponibile.
Raccogliamo i tuoi dati se ci contatti tramite il sito web.
6.3. Se ci fornisci i tuoi dati personali, tali dati devono essere veritieri e devi comunicare a Clientify eventuali modifiche agli stessi, essendo in ogni caso responsabile della veridicità e dell’accuratezza dei dati forniti in ogni momento. La persona che fornisce i propri dati personali a Clientify dichiara di essere maggiorenne, essendo pienamente responsabile di tale dichiarazione.
- Descrizione delle lavorazioni effettuate.
7.1. Invio di comunicazioni pubblicitarie commerciali tramite e-mail, SMS, WhatsApp, social network o qualsiasi altro mezzo elettronico o fisico presente o futuro che consenta di effettuare comunicazioni commerciali. Tali comunicazioni commerciali elettroniche saranno condotte dal Titolare del trattamento e relative ai servizi della Piattaforma o alle nostre società o fornitori collaboratori con i quali abbiamo raggiunto accordi promozionali. In questi casi, tali terze parti non avranno mai accesso ai dati personali, a meno che non sia strettamente necessario per l’uso o la manutenzione della Piattaforma/servizio contrattato.
7.2. Azioni richieste dall’utente: Elaborare richieste o qualsiasi tipo di candidatura relativa ai servizi offerti da Clientify che l’utente invia attraverso uno qualsiasi dei canali di contatto disponibili. Se utilizzi l’opzione di importazione “Ho dati ovunque”, gestiremo la portabilità e il download dei tuoi dati in un formato strutturato e di facile lettura. Saranno messi a disposizione vari sistemi e formati per facilitare la portabilità in modo coordinato e semplice.
7.3. Dati memorizzati durante la tua visita: Quando accedi a uno qualsiasi dei siti Web di Clientify, i nostri server Web generalmente memorizzano, tra gli altri dati, informazioni sul browser e sul sistema operativo che utilizzi, il sito Web da cui ci visiti, le pagine che visiti sul nostro sito Web e la data della tua visita. Per motivi di sicurezza, ad esempio per essere in grado di rilevare possibili attacchi al nostro sito web, l’indirizzo IP fornito dal provider di servizi Internet dell’utente verrà memorizzato per un periodo di sette giorni. Fatta eccezione per l’indirizzo IP, i dati personali vengono memorizzati solo se forniti dall’utente, ad esempio al momento della registrazione, del sondaggio, della registrazione del cliente, della promozione commerciale. Clientify utilizza i tuoi dati personali per l’amministrazione tecnica della Piattaforma, la gestione dei clienti, lo svolgimento di sondaggi sui servizi e per scopi di marketing, solo nella misura necessaria e sempre informando preventivamente l’interessato.
7.4. Iscrizione alla newsletter: In caso di iscrizione a una qualsiasi delle nostre newsletter informative presenti o future, come indicato, il tuo consenso all’utilizzo dei tuoi dati personali per l’invio di pubblicità o lo svolgimento di altre azioni di marketing, questi saranno memorizzati e utilizzati per tali scopi, come l’invio delle suddette newsletter, aggiornamenti della piattaforma e delle funzionalità tramite canali di comunicazione come e-mail, posta ordinaria o qualsiasi canale autorizzato dall’utente. Possiamo utilizzare i tuoi dati per creare e mantenere il tuo profilo e quindi inviarti informazioni personalizzate su azioni pubblicitarie o promozioni. Allo stesso modo, possiamo utilizzare i dati forniti dall’utente per analizzare e migliorare l’efficacia dei servizi del nostro sito Web, della pubblicità, del marketing, delle ricerche di mercato e delle attività commerciali.
7.5. Invio di Curriculum Vitae da parte dei candidati: Se un candidato invia il proprio CV tramite il nostro sito Web o la nostra e-mail di contatto ([email protected]), il candidato autorizza Clientify ad analizzare i documenti inviati, tutti i contenuti direttamente accessibili tramite i motori di ricerca (Google), i profili mantenuti su social network professionali come LinkedIn o simili, i dati ottenuti nei test di ingresso e le informazioni rivelate durante il colloquio di lavoro, con l’obiettivo di valutare la sua candidatura e, se del caso, offrire una posizione. Se il candidato non viene selezionato, Clientify può conservare il suo Curriculum Vitae per futuri processi di selezione, a meno che il candidato non dichiari diversamente attraverso uno dei suddetti canali.
- Criteri per la conservazione dei dati.
8.1. In generale, i dati forniti saranno conservati fino a quando sussiste un reciproco interesse al mantenimento della finalità del trattamento, e quando non saranno più necessari a tale scopo, saranno cancellati con misure di sicurezza idonee a garantire la pseudonimizzazione dei dati o la totale distruzione degli stessi.
8.2. In particolare, i dati personali da Lei forniti saranno conservati per un periodo determinato in base ai seguenti criteri:
- Obbligo legale di conservazione;
- Durata del rapporto contrattuale e attenzione alle eventuali responsabilità da esso derivanti; e
- Richiesta di cancellazione da parte dell’interessato nei casi applicabili.
8.3. Alla luce di questa norma generale, possono verificarsi le seguenti variazioni:
- Dati disaggregati: saranno conservati a tempo indeterminato;
- Dati del cliente: periodo di conservazione di 4 anni (art. 66 e seguenti della legge fiscale generale), periodo di conservazione di 6 anni art. 30 del codice di commercio per quanto riguarda i libri contabili e le fatture).
- Dati forniti per l’iscrizione alla newsletter: dal momento in cui l’iscritto acconsente fino alla revoca del consenso; e
- Dati forniti dai candidati attraverso l’invio di un CV: il CV può essere conservato per un massimo di due anni per futuri processi di selezione, salvo diversa espressione del candidato.
- Nel caso di una richiesta di portabilità, il diritto alla portabilità non prolunga il periodo di conservazione dei dati. Clientify conserverà i dati solo per la durata della finalità originaria o del rapporto contrattuale, per poi bloccarli per il tempo previsto dalla legge prevista dalle normative applicabili (fiscali, commerciali, lavorative).
- Comunicazione dei dati.
9.1. Clientify può condividere i tuoi dati personali con:
- Società, enti e altre organizzazioni a cui Clientify ha esternalizzato la fornitura di servizi, quali hosting, servizi di marketing, analisi di mercato e servizi della società dell’informazione.
- Per fornire il servizio al Cliente, potrebbe essere necessario subappaltare a terzi specifici servizi. Questi subappaltatori possono essere fornitori esterni sia all’interno che all’esterno dell’Unione Europea. Clientify garantisce che tutti i subappaltatori rispettino gli obblighi e i requisiti assunti da Clientify nel suo Contratto di Accesso ai Dati; in particolare, che il loro livello di protezione dei dati soddisfi lo standard richiesto dalle leggi sulla protezione dei dati pertinenti. Se una giurisdizione si trova al di fuori dell’Unione Europea e non è nell’elenco approvato dalla Commissione Europea di livelli di protezione dei dati soddisfacenti ai sensi del GDPR, verrà stabilito un accordo specifico tra Clientify e il subappaltatore per garantire che tutti i dati personali siano conservati secondo i requisiti delle leggi applicabili sulla protezione dei dati dell’Unione Europea. I subappaltatori utilizzati da Clientify per il funzionamento ottimale della Piattaforma sono:
- Amazon Web Services (server): https://repost.aws/es/knowledge-center/gdpr-compliance
- Digital Ocean (Hosting Server): https://www.digitalocean.com/legal/gdpr
- PayPal (Gateway di pagamento): https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES
- Stripe (Gateway di pagamento): https://stripe.com/es/privacy
- Interfono (software di supporto tecnico): https://www.intercom.com/legal/privacy
- Usercentrics A/S (Accettazione dei cookie): https://www.cookiebot.com/es/google-analytics-rgpd/
- G-Suite (Google) (Suite di applicazioni): https://cloud.google.com/security/gdpr?hl=es
- Sendgrid (server di invio e-mail): https://sendgrid.com/resource/general-data-protection-regulation-2/
- Zapier, Inc. https://zapier.com/privacy
- Trideco Asesores, SLP (Consulenza legale): https://trideco.es/politica-privacidad/
- ACV Asesores: servizi finanziari, fiscali e contabili. https://www.acvasesores.com/aviso-legal/#lopd
- Masalbe Servicios Globales, SL: (DPO esterno designato) https://masalbe.com/privacidad
- Held (Software di contabilità): https://www.holded.com/es/politica-de-cookies
- Bird (server di invio e-mail): https://bird.com/legal/privacy
- Aziende o altre organizzazioni con cui l’utente ci ha richiesto o consentito di condividere i suoi dati personali.
La finalità della condivisione dei dati con le società di cui sopra, che compongono e si integrano con il Titolare, sarà la stessa di quanto precedentemente indicato.
Fornitori di servizi professionali, come avvocati, procuratori, notai, cancellieri o altri professionisti simili in determinati casi.
Enti pubblici, tribunali, autorità di regolamentazione e altre autorità amministrative, quando ritenuto necessario per adempiere a un obbligo legale o normativo, o altrimenti per proteggere da reclami nei nostri confronti o nei confronti di terzi, o per la sicurezza delle persone, e per prevenire, o in qualsiasi altro modo combattere, frodi o per motivi di sicurezza o protezione.
Qualsiasi terza parte che acquista, o a cui trasferiamo, tutti o una parte sostanziale dei nostri beni e delle nostre attività. In caso di tale vendita o trasferimento, faremo tutto il possibile per garantire che l’entità a cui trasferiamo i dati personali dell’utente li utilizzi in conformità con la presente Informativa sulla privacy.
In tali casi, ci assicureremo che i tuoi dati siano utilizzati per scopi idonei in conformità con la presente Informativa sulla privacy e che vengano firmati i relativi contratti o clausole per il trattamento dei dati (Clausole standard), applicando le stesse o simili misure di sicurezza utilizzate da Clientify.
9.2. Possiamo condividere i tuoi dati personali con la nostra filiale, “Servicios de Programación Estructurada y Diseño de Páginas Web, SLU”, che gestisce il sito web www.findthatlead.com. Potremmo anche condividere i tuoi dati personali con altre società affiliate/collegate, o con filiali che offrono servizi/funzioni accessorie, con il tuo consenso quando richiesto dalla legge, nonché con qualsiasi terza parte che acquisti, o a cui trasferiamo, tutti o una parte sostanziale dei nostri beni e delle nostre attività. In caso di tale vendita o trasferimento, faremo tutto il possibile per garantire che l’entità a cui trasferiamo i dati personali dell’utente li utilizzi in conformità con la presente Informativa sulla privacy. Queste entità possono agire in qualità di titolari del trattamento, in base alle loro politiche di protezione dei dati personali, o in qualità di appaltatori per svolgere compiti secondo le istruzioni da noi fornite.
9.3. Trasferimenti internazionali di dati. Il 10 luglio 2023, la Commissione europea ha adottato una nuova decisione di adeguatezza per consentire i trasferimenti internazionali di dati personali tra entità dell’Unione europea (UE) e degli Stati Uniti (USA) ai sensi del quadro normativo UE-USA sulla privacy dei dati. Dopo la decisione della Corte di giustizia dell’Unione europea (CGUE) del 16 luglio 2020, nota come Schrems II, i trasferimenti internazionali di dati personali verso gli Stati Uniti sono stati messi in discussione a causa delle questioni identificate dalla CGUE relative alle pratiche di sorveglianza degli Stati Uniti e alla mancanza di meccanismi che consentano ai cittadini europei di rispondere alle interferenze con i loro diritti.
Con la decisione di adeguatezza indicata, la Commissione Europea riconosce che gli USA garantiscono un livello di protezione equivalente a quello offerto dall’UE, ma solo quando i trasferimenti internazionali avvengono con entità certificate ai sensi del nuovo EU-U.S. Data Privacy Framework.
Pertanto, in conformità a quanto sopra, i dati personali circoleranno in modo sicuro dall’Unione Europea alle società statunitensi che partecipano al Framework, senza la necessità di ulteriori garanzie di protezione dei dati.
Resto dei trasferimenti internazionali verso gli Stati Uniti: sia le misure di salvaguardia adottate che le modifiche legislative negli Stati Uniti faciliteranno l’uso di garanzie come clausole contrattuali standard o norme vincolanti d’impresa.
Ciò non esclude la necessità di un’analisi dell’impatto del trasferimento (“Valutazione dell’impatto del trasferimento”) per qualsiasi trasferimento al di fuori del Quadro sulla privacy dei dati. La decisione di adeguatezza garantisce la possibilità di trasferire i dati tra l’UE e gli USA attraverso un accordo stabile e affidabile che tuteli le persone fisiche e fornisca certezza giuridica alle aziende.
- Base giuridica per il trattamento informato.
10.1. Come regola generale, prima di trattare i dati personali, Clientify ottiene il consenso espresso e inequivocabile dell’interessato incorporando clausole di consenso informato nei vari sistemi di raccolta, utilizzo/download e contrattazione della Piattaforma, sulla base del legittimo interesse di CLIENTE.
10.2. Fermo restando quanto sopra, le basi giuridiche sono le seguenti:
- Quando il trattamento è necessario per l’esecuzione del contratto di Licenza d’Uso o i dati sono necessari in un contesto di rapporto precontrattuale.
- Quando l’uso dei tuoi dati personali è necessario per il soddisfacimento dei nostri legittimi interessi o di quelli delle società con cui abbiamo condiviso i tuoi dati personali.
- Quando il trattamento dei dati è necessario per ottemperare agli obblighi legali/regolamentari di settore applicabili in vigore in un dato momento, tra cui quelli relativi al marketing di prodotti e servizi, alla protezione dei consumatori e degli utenti, all’organizzazione del commercio al dettaglio e ad altre normative applicabili.
- In conformità con la legge sui servizi della società dell’informazione (LSSI) applicabile, se esiste un precedente rapporto nell’ambito della vendita di una Licenza d’uso della piattaforma, i dati possono essere utilizzati per l’invio di comunicazioni commerciali elettroniche relative alla nostra piattaforma, a meno che l’utente non si opponga secondo le modalità previste.
- Quando ritenuto necessario per trattare i dati personali dell’utente per adempiere a un obbligo legale o regolamentare o a un interesse vitale.
- Quando abbiamo il tuo consenso, ad esempio, per raccogliere informazioni tecniche come i dati dei cookie e tecnologie simili, come descritto nel documento “Politica sull’uso dei cookie” disponibile all ‘https://clientify.com/politica-uso-cookies su questo sito web.
- Accettazione di un rapporto contrattuale all’interno del contesto del social network pertinente e in conformità con le loro Politiche sulla privacy quando l’utente visita uno dei nostri profili social, descritti di seguito:
- Facebook: https://www.facebook.com/clientify/
- Facebook Messico: https://www.facebook.com/clientifymexico/
- YouTube: https://www.youtube.com/channel/UCfjDDOI0RW17b2PyswdjZCQ
- Instagram: https://www.instagram.com/clientify_official/?hl=es
- Instagram Messico: https://www.instagram.com/_clientifymx_/?hl=es
- X: https://x.com/clientify
- X Messico: https://x.com/ClientifyM
- Diritti riconosciuti.
Questi sono i tuoi diritti in qualità di interessato o titolare dei dati personali:
Diritto di accesso: l’utente ha il diritto di ottenere dalla società la conferma che sia o meno in corso un trattamento dei propri dati personali. In tal caso, Clientify fornirà una copia dei dati personali oggetto di trattamento.
Diritto di rettifica: l’utente ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Data la finalità del trattamento, l’utente ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche mediante un’informativa aggiuntiva.
Diritto di cancellazione: l’utente ha il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali inesatti che lo riguardano. Clientify sarà obbligata a cancellare tali dati personali senza indugio quando si verifica una delle seguenti circostanze:
- i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati;
- il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
- l’utente si oppone al trattamento e non sussistono motivi legittimi prevalenti;
- i tuoi dati sono stati trattati illecitamente;
- i tuoi dati devono essere cancellati per adempiere a un obbligo legale;
- o sono stati ottenuti i tuoi dati personali in merito all’offerta di servizi della società dell’informazione ai bambini (di età inferiore ai 16 anni).
Diritto alla limitazione del trattamento: Qualora il trattamento dei dati personali dell’utente sia stato limitato a seguito di una richiesta dell’utente, tali dati saranno trattati, ad eccezione della loro conservazione, solo con il consenso dell’utente o per l’accertamento, l’esercizio o la difesa di reclami, o per la protezione dei diritti di un’altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico. L’utente ha il diritto di ottenere la limitazione del trattamento dei propri dati personali quando si verifica una delle seguenti condizioni:
- contesti l’esattezza dei tuoi dati personali, per un periodo che consenta a Clientify di verificarne l’accuratezza;
- il trattamento è illecito e, in qualità di interessato, ti opponi alla cancellazione dei tuoi dati personali e chiedi invece la limitazione dell’utilizzo;
- Clientify non ha più bisogno dei dati personali per le finalità del trattamento, ma l’utente ne ha bisogno per l’istituzione, l’esercizio o la difesa di reclami;
- L’utente si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi di Clientify rispetto a quelli dell’interessato.
Diritto alla portabilità dei dati: hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Clientify, quando:
- il trattamento si basa sul consenso dell’utente, e
- Il trattamento è effettuato con mezzi automatizzati.
Diritto di opposizione: l’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano sulla base di interessi pubblici o interessi legittimi del Titolare del trattamento. Laddove i dati personali siano trattati per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Se l’utente si oppone al trattamento dei propri dati per finalità di marketing diretto, tali dati personali non saranno più trattati per tali finalità.
Ti ricordiamo che ogni volta che la base giuridica del trattamento dei tuoi dati è il tuo consenso, hai il diritto di revocare tale consenso in qualsiasi momento e con la stessa facilità con cui è stato dato. L’utente ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente, generalmente l’Agenzia spagnola per la protezione dei dati. Per ulteriori informazioni, è possibile visitare il loro sito Web all ‘indirizzo https://www.aepd.es. Infine, hai il diritto di non essere soggetto a una decisione da parte di Clientify basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo analogo in modo significativo su di te.
- Dati di contatto per l’esercizio dei diritti dell’utente.
Clientify, in applicazione degli articoli 37 e seguenti del Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR), e della LOPD-GDD 3/2018 del 5 dicembre, informa di avere un responsabile interno nominato per la gestione della protezione dei dati i cui recapiti sono i seguenti:
- Sede legale: Calle Padre Luque, numero 1, 1° piano – Sinistra; 04001 — Almería.
- E-mail di contatto: [email protected]
- Telefono di contatto: (+34) 667 84 00 66
- Natura obbligatoria o facoltativa dei dati forniti.
13.1. I dati raccolti tramite i moduli di contatto abilitati su questo Sito Web, i dati da Lei forniti in occasione della partecipazione ad attività/eventi, promozioni, ecc. tenuti da Clientify, o i dati da Lei forniti per la gestione del rapporto di servizio, saranno incorporati, a seconda della loro finalità, nel Registro Interno delle Attività di Trattamento (articolo 30 del Regolamento (UE) 2016/679 del 27 aprile, 2016). Il Registro delle Attività di Trattamento è a disposizione dell’Autorità di controllo.
13.2. Spuntando le caselle di controllo corrispondenti e inserendo i dati in diversi campi contrassegnati da un asterisco (*) nei moduli di contatto o presentati su moduli cartacei, accetti espressamente e liberamente che i tuoi dati siano necessari a Clientify per soddisfare la tua richiesta; l’inclusione dei dati nei restanti campi è volontaria. L’utente garantisce che i dati personali forniti sono veritieri ed è responsabile della segnalazione di eventuali modifiche agli stessi.
13.3. Clientify informa e garantisce espressamente che i tuoi dati personali non saranno in nessun caso ceduti a terzi e che, ogni volta che si prevede di effettuare un trasferimento futuro, verrà richiesto il tuo consenso espresso preventivo, informato e inequivocabile, che ti informerà sui dati del cessionario e sullo scopo del trasferimento. Tutti i dati richiesti attraverso il Sito sono obbligatori, in quanto necessari per la fornitura di un servizio ottimale. Se non tutti i dati vengono forniti, non si può garantire che le informazioni e i servizi forniti siano completamente adattati alle vostre esigenze.
- Misure di sicurezza.
14.1. In conformità con la normativa vigente in materia di protezione dei dati personali, e in particolare con il Regolamento (UE) 2016/679 del 27 aprile 2016 e la recente LOPD-GDD 3/2018 del 5 dicembre, Clientify rispetta tutte le disposizioni della normativa relativa al trattamento dei dati personali sotto la sua responsabilità e i principi descritti, secondo i quali i dati sono trattati in modo lecito, equo, e in modo trasparente nei confronti dell’interessato, e siano adeguati, pertinenti e limitati a quanto necessario per le finalità per le quali sono trattati.
14.2. In tutti i casi, Clientify ha implementato meccanismi sufficienti per:
- Garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione in ogni momento.
- Ripristina rapidamente la disponibilità e l’accesso ai dati personali in caso di incidente fisico o tecnico.
- Verificare, valutare e valutare regolarmente l’efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento.
- Pseudonimizzare e crittografare i dati personali, ove applicabile.
14.3. Clientify garantisce l’attuazione di politiche tecniche e organizzative adeguate per applicare le misure di sicurezza stabilite dal Regolamento (UE) 2016/679 del 27 aprile 2016 e dal recente LOPD-GDD 3/2018 del 5 dicembre al fine di proteggere i tuoi diritti e le tue libertà e ha comunicato le informazioni appropriate affinché tu possa esercitarli. Clientify ha installato tutti i mezzi tecnici e le misure a sua disposizione per prevenire la perdita, l’uso improprio, l’alterazione, l’accesso non autorizzato e il furto dei dati personali forniti dall’utente. Ciononostante, dovresti essere consapevole che le misure di sicurezza su Internet non sono infallibili.
14.4. I dati personali inseriti nel Registro Interno delle Attività di Trattamento saranno trattati con la massima riservatezza e sicurezza; il Titolare del trattamento indicato potrà inviare informazioni commerciali relative alle NEWS DELLA PIATTAFORMA E ALLE PROMOZIONI OFFERTE DA Clientify. In questo caso, il mittente si impegna a indicare il proprio scopo pubblicitario al momento della consegna e a fornire un sistema semplice, chiaro e gratuito per l’opt-out.
14.5. I servizi della piattaforma offerti sul Sito Web sono destinati esclusivamente agli adulti. Se viene offerto un servizio, un’attività promozionale, un evento o qualcosa di simile che possa comportare la raccolta di Dati Personali di minori, Clientify richiederà sempre il consenso dei genitori affinché i minori partecipino e che i loro Dati Personali siano sottoposti a trattamento automatizzato come previsto nella presente Informativa sulla Privacy.
14.6. Come precedentemente informato, la raccolta e il trattamento automatizzato dei Dati Personali hanno l’obiettivo di mantenere il rapporto commerciale, se presente, instaurato con Clientify, la gestione, l’amministrazione, la fornitura, l’espansione e il miglioramento dei servizi che decidi di contrattare, registrare o utilizzare, l’adattamento di tali servizi alle tue preferenze e gusti, lo studio del tuo utilizzo dei servizi, la progettazione di nuovi servizi della Piattaforma, l’invio di aggiornamenti del servizio, l’invio, con mezzi tradizionali ed elettronici, di informazioni commerciali sulla Piattaforma e sulla nostra azienda attualmente e in futuro.
- Clientify e social network.
15.1. Per quali finalità tratteremo i tuoi dati personali?
- Per rispondere alle tue domande, richieste o applicazioni.
- Per gestire il servizio richiesto, soddisfare la tua richiesta o elaborare la tua domanda.
- Per interagire con te in una comunità di follower.
15.2. Qual è la base giuridica per il trattamento dei dati? Accettazione di un rapporto contrattuale all’interno del contesto del social network pertinente e in base alle sue Politiche sulla privacy:
- Facebook: http://www.facebook.com/policy.php?ref=pf
- YouTube: https://policies.google.com/privacy?hl=es-ES
- Instagram: https://privacycenter.instagram.com/policy
- X: https://x.com/es/privacy
15.3. Clientify è, in ogni caso, il titolare del trattamento dei dati dei suoi follower, fan, abbonati, commentatori e altri profili utente (di seguito, follower). Il trattamento che Clientify effettuerà con tali dati sarà, al massimo, quello consentito dal social network per i profili aziendali. Pertanto, Clientify può informare i propri follower con qualsiasi mezzo consentito dal social network sulle sue novità, attività, promozioni. In nessun caso Clientify estrarrà dati dai social network a meno che non sia stato ottenuto il consenso preventivo ed esplicito a tale scopo. Quando, a causa della natura dei social network, l’esercizio effettivo dei diritti del follower richiede la modifica del suo profilo personale, Clientify assisterà e consiglierà per quanto possibile.
- Diritto all’informazione.
Su richiesta appropriata, Clientify ti informerà immediatamente per iscritto, in conformità con la legge applicabile, se abbiamo memorizzato i tuoi dati personali e di quali dati si tratta. Se sei registrato su questo Sito Web, ti offriamo la possibilità di consultare personalmente i tuoi dati e, se necessario, procedere alla cancellazione, alla modifica e/o all’aggiornamento degli stessi.
- Clientify e conformità al GDPR 679/2016 e alla LOPD-GDD 3/2018.
17.1. Ti informiamo che la protezione dei dati che ci affidi contrattando e contattandoci è fondamentale per Clientify; pertanto, e in conformità con le normative GDPR e LOPD-GDD applicabili, e come descrizione delle misure messe in atto da Clientify, dettagliamo quanto segue:
- Teniamo un Registro delle Attività di Trattamento (RAT) ai sensi dell’articolo 30 del GDPR, a disposizione dell’autorità di controllo/interessato.
- Abbiamo verificato tutti i canali di accesso ai dati nell’azienda e nella piattaforma e, in base a tale identificazione, abbiamo stabilito le basi giuridiche per il trattamento dei dati in ogni caso, ai sensi degli articoli 6 e 9 del GDPR.
- Informiamo tutti i visitatori/clienti/fornitori/dipendenti in merito al trattamento dei dati ai sensi degli articoli 13 e 14 del GDPR.
- Abbiamo stabilito canali specifici per rispondere alle richieste di diritti relativi ai loro dati, in particolare, i diritti di: accesso, rettifica e cancellazione, limitazione del trattamento, portabilità dei dati (articolo 20 del GDPR), opposizione e decisioni automatizzate.
- Abbiamo identificato i nostri responsabili del trattamento dei dati e abbiamo richiesto garanzie di conformità preventive per accreditare le procedure completate e quindi conservare tali garanzie per eventuali candidati. Una volta valutati i responsabili del trattamento, è stato firmato il relativo contratto di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.
- Abbiamo condotto un’analisi esterna dei rischi per ottenere un elenco di vulnerabilità e quindi implementare misure di sicurezza adeguate in conformità con i criteri stabiliti dal DPO designato e dall’Amministratore di sistema nominato da Clientify.
- Sono state completate azioni di formazione e sensibilizzazione per il personale, condotte dal nostro DPO nominato e monitorate da un controllo delle presenze firmato.
- Per quanto riguarda il personale, tutti i dipendenti e collaboratori di Clientify hanno sottoscritto un documento di riservatezza e privacy, che ci informa anche delle politiche di utilizzo delle apparecchiature informatiche, delle misure di riservatezza e dell’uso di dispositivi portatili.
- Esiste un piano di contingenza e continuità operativa basato su una corretta organizzazione e classificazione delle informazioni e su un backup sicuro contro possibili attacchi, virus, malware.
- Clientify, in qualità di azienda responsabile e attenta alla conformità, raccomanda ai dipendenti di iscriversi alle newsletter di allerta INCIBE. Per il tuo interesse e come incoraggiamento alla cultura della sicurezza informatica e della prevenzione, i link per l’iscrizione ai diversi portali di riferimento sono:
- AVVISI Certificato di avvio: https://www.incibe.es/incibe-cert/simplenews/subscriptions/landing
- AVVISI OSI: https://www.incibe.es/ciudadania/simplenews/subscriptions/landing
- AVVISI INCIBE Aziende: https://www.incibe.es/empresas/simplenews/subscriptions/landing
- Esiste un protocollo interno, noto a tutti i dipendenti, per segnalare le violazioni della sicurezza; secondo la normativa, le violazioni della sicurezza relative ai dati devono essere notificate alle autorità di protezione dei dati (articolo 33 del GDPR) e ai soggetti i cui dati sono stati compromessi (articolo 34 del GDPR).
- Sono stati nominati un responsabile della protezione dei dati, un amministratore di sistema e un delegato alla protezione dei dati, che formano il “Gabinetto di crisi Clientify”. Clientify offre la seguente e-mail per questioni relative alla protezione dei dati: [email protected]
17.2. A causa del nostro volume di clienti, è impossibile firmare individualmente accordi con tutti i nostri clienti, Titolari del trattamento; pertanto, l’accettazione della presente Informativa sulla privacy costituisce la conclusione dell’accordo di accesso ai dati, come richiesto dal GDPR. Il presente contratto di accesso ai dati che Clientify assume in qualità di responsabile del trattamento è conforme ai requisiti stabiliti dalla legislazione sulla protezione dei dati.
17.3. Stipulando la Piattaforma, tu, in qualità di Titolare del trattamento, accetti che Clientify agisca in qualità di responsabile del trattamento, nonché gli obblighi previsti dall’Accordo per l’accesso ai dati (art. 28 del GDPR 679/2016), che contiene quanto segue:
Accordo sull’accesso ai dati personali
- Introduzione.
1.1. Con il presente documento, “Clientify, SL”, con sede in Almería (Spagna), Calle Padre Luque, numero 1, 1º Piano – Sinistra, 04001; con e-mail di contatto ai fini del presente accordo all ‘indirizzo [email protected] e Codice Fiscale B-04800249, in qualità di titolare dei Siti Web clientify.com e clientify.net e della Plataforma denominata “Clientify” (di seguito, la “Piattaforma”), informa tutte le parti interessate che richiedono una Licenza d’Uso della Piattaforma delle condizioni per l’Accesso a Dati Personali derivanti dal loro utilizzo, la cui contestuale, completa ed espressa accettazione è indispensabile per ottenere la licenza d’uso e per il successivo utilizzo della Piattaforma.
1.2. Ai fini del presente documento, per Titolare del trattamento (di seguito, il Titolare) si intende la persona fisica o giuridica titolare di una Licenza d’Uso della Piattaforma il cui effettivo utilizzo può comportare il trattamento di dati personali di proprietà del Titolare.
1.3. Ai fini del presente documento, per Responsabile del trattamento dei dati (di seguito, il Responsabile del trattamento) si intende l’entità “Clientify, SL”, che concede al Titolare una Licenza d’uso della piattaforma.
1.4. Il contratto di Licenza d’Uso della Piattaforma qui formalizzato comporta la fornitura di un servizio da parte del Responsabile, consistente nella gestione di alcuni aspetti della gestione interna del Titolare per migliorare i canali di gestione informativa e commerciale, disciplinati dalle Condizioni Generali di Contrattazione di Clientify, ai quali il Titolare dichiara di aver avuto accesso tramite https://clientify.com/condiciones-generales-de-contratacion; il cui utilizzo può comportare il trattamento di dati personali di proprietà del Titolare.
1.5. In conformità all’articolo 28 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e della LOPD-GDD 3/2018 del 5 dicembre, il presente documento, la cui accettazione da parte del Titolare conferisce natura contrattuale ed è parte integrante del contratto di licenza d’uso della piattaforma formalizzato altrove, disciplina l’accesso da parte del Responsabile del trattamento ai dati personali di proprietà del Titolare del trattamento, soggetto a quanto segue…
CLAUSOLE
- Finalità dell’incarico di trattamento dei dati. Attraverso il presente accordo, il Titolare del trattamento consente al Responsabile del trattamento di trattare i dati personali di proprietà del Titolare che sono necessari per fornire il servizio oggetto del contratto di licenza d’uso della piattaforma formalizzato altrove.
Specificazione del trattamento dei dati:
- Collezione
- Strutturazione
- Estrazione/Portabilità
- Comunicazione
- Distruzione
- Codifica
- Detenzione
- Identificazione dei dati coinvolti. Per l’esecuzione dei servizi derivanti dal presente accordo, il Titolare mette a disposizione del Responsabile del trattamento le informazioni di seguito descritte:
- Informazioni memorizzate/caricate dal Titolare sulla Piattaforma, quali dati utente, dipendenti, fornitori, clienti, comunicazioni, avvisi e appuntamenti, gestione e-mail, agenda dei contatti e altre simili alle informazioni caricate dal Titolare, proprie o di terzi.
- Dati identificativi [nome e cognome, ID personale, numero SS, indirizzo, telefono, firma/impronta digitale, immagine/voce]
- Caratteristiche personali [Stato civile; Età; Dati familiari; Sesso; data e luogo di nascita; Nazionalità; Lingua]
- Dati economici, finanziari e assicurativi [Reddito, guadagno; contratti; Informazioni bancarie; Dati economici sulle buste paga; Dati della carta di credito]
- Categoria di interessati: Clientela i dati dei clienti: clienti, fornitori, collaboratori, altri; e
- Dati ospitati sulla Piattaforma: tante categorie quanti sono i tipi di trattamento conservati dal Titolare.
- Durata. Il presente accordo rimane valido per tutto il tempo in cui il Responsabile del trattamento fornisce al Titolare del trattamento i servizi regolati nel contratto di licenza d’uso della piattaforma. Una volta terminato tale accordo, il Responsabile del trattamento deve cancellare i dati personali e le eventuali copie in suo possesso.
- Obblighi del Responsabile del trattamento.
5.1. In generale, osservare tutte le disposizioni organizzative e tecniche necessarie e intraprendere tutte le azioni necessarie o raccomandabili per adempiere rigorosamente ai propri obblighi in qualità di Responsabile del trattamento, in conformità con la legge applicabile e le migliori pratiche del settore.
5.2. Accedere ai dati personali del Titolare e utilizzarli solo per le finalità specificate nel presente incarico, sempre secondo le istruzioni fornite dal Titolare. I dati non possono essere utilizzati per scopi propri.
5.3. Non trasferire o comunicare, in nessun caso, i dati personali del Titolare a terzi, né consentire alcuna forma di accesso a terzi, né conservare tali dati per finalità di conservazione.
5.4. Mantenere una registrazione scritta di tutte le categorie di attività di trattamento eseguite per il Titolare del trattamento, con il contenuto minimo di cui all’articolo 30 del GDPR.
5.5. Non comunicare i dati personali a terzi, salvo espressa autorizzazione del Titolare, nei casi consentiti dalla legge. Se il Responsabile del trattamento deve trasferire i dati personali a un paese terzo o a un’organizzazione internazionale ai sensi del diritto dell’UE o degli Stati membri ad esso applicabile, informerà preventivamente il Titolare del trattamento di tale obbligo legale, a meno che non sia vietato dalla legge per motivi di interesse pubblico.
5.6. Mantenere la riservatezza sui dati personali a cui si accede ai sensi del presente accordo, anche dopo la sua conclusione.
5.7. Assicurarsi che i dati personali siano trattati solo da quei dipendenti o collaboratori e subappaltatori il cui intervento è necessario ai fini contrattuali, che devono aver ricevuto la formazione necessaria in materia di protezione dei dati, garantendo la riservatezza dei dati e assicurando che tutte queste persone abbiano espressamente e per iscritto riconosciuto tale obbligo e conformità alla sicurezza.
5.8. Mettere a disposizione del Titolare la documentazione attestante il rispetto dell’obbligo di cui sopra.
5.9. Assistere il Titolare del trattamento nella risposta all’esercizio dei seguenti diritti:
- Accesso, rettifica, cancellazione e opposizione,
- Limitazione del trattamento,
- Portabilità, utilizzando la funzione “Ho i miei dati ovunque”
- Non essere soggetti a decisioni individuali automatizzate, compresa la profilazione.
Quando le persone interessate esercitano i diritti di accesso, rettifica, cancellazione e opposizione, limitazione del trattamento, portabilità dei dati e di non essere soggette a decisioni individuali automatizzate, con il Responsabile del trattamento, il Responsabile del trattamento deve informare il Titolare del trattamento via e-mail immediatamente e non oltre il giorno lavorativo successivo alla ricezione della richiesta, comprese eventuali altre informazioni che potrebbero essere rilevanti per la risoluzione della richiesta.
5.10. Diritto all’informazione. Il Titolare del trattamento ha la responsabilità di fornire agli interessati informazioni al momento della raccolta dei dati.
5.11. Notifica di violazioni della sicurezza. Il Responsabile del trattamento informerà il Titolare del trattamento senza ingiustificato ritardo, e in ogni caso entro un periodo massimo di ventiquattro (24) ore e via e-mail, di eventuali violazioni della sicurezza che coinvolgano i dati personali di cui è responsabile, ove noti, insieme a tutte le informazioni pertinenti per documentare e comunicare l’incidente. La notifica non è richiesta quando è improbabile che la violazione rappresenti un rischio per i diritti e le libertà degli interessati. Se disponibili, verranno fornite almeno le seguenti informazioni:
- Descrizione della natura della violazione dei dati, comprese, ove possibile, le categorie e il numero approssimativo di interessati interessati, nonché le categorie e il numero approssimativo di record interessati;
- Nome e dati di contatto del responsabile della protezione dei dati o di un altro punto di contatto per ulteriori informazioni;
- Descrizione delle possibili conseguenze della violazione dei dati;
- Descrizione delle misure adottate o proposte per porre rimedio alla violazione dei dati, comprese le misure adottate per attenuare i possibili effetti negativi.
Se non è possibile fornire le informazioni contemporaneamente, e nella misura in cui non lo sono, le informazioni saranno fornite in fasi successive senza indebito ritardo.
Il Responsabile del trattamento deve comunicare le violazioni della sicurezza alle persone interessate il prima possibile quando la violazione è suscettibile di rappresentare un rischio elevato per i diritti e le libertà delle persone fisiche. La comunicazione deve essere in un linguaggio chiaro e semplice e comprendere almeno:
- Spiegazione della natura della violazione dei dati;
- Nome e dati di contatto del responsabile della protezione dei dati o di un altro punto di contatto per ulteriori informazioni;
- Descrizione delle possibili conseguenze della violazione dei dati;
- Descrizione delle misure adottate o suggerite dal Titolare per porre rimedio alla violazione, incluse le misure adottate per mitigare i possibili effetti negativi.
5.12. Supportare il titolare del trattamento nell’effettuazione: di valutazioni d’impatto sulla protezione dei dati, se del caso, e di consultare l’autorità di controllo, se necessario.
5.13. Mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie per dimostrare la sua conformità, nonché per consentire audit o ispezioni da parte del Titolare del trattamento o di un revisore autorizzato.
5.14. Implementare le seguenti misure di sicurezza. In tutti i casi, il Responsabile del trattamento deve implementare meccanismi per:
- Garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione in ogni momento;
- Ripristinare tempestivamente la disponibilità e l’accesso ai dati personali in caso di incidente fisico o tecnico;
- Verificare, valutare e valutare regolarmente l’efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento;
- Pseudonimizzare e crittografare i dati personali, ove applicabile.
5.15. Nominare un Responsabile della protezione dei dati, se necessario, e comunicarne l’identità e i dati di contatto al Titolare del trattamento. A tal fine, il contatto con il DPO ufficialmente nominato davanti all’AEPD è: E-mail: [email protected] Indirizzo: Calle Padre Luque, Nº 1, 1º Piano – Sinistra; 04001 — Almería.
5.16. Subappalto. Qualora si renda necessario subappaltare un eventuale trattamento, ciò dovrà essere preventivamente comunicato al Titolare del trattamento, con almeno cinque (5) giorni di anticipo, indicando in modo chiaro e inequivocabile il trattamento da subappaltare e identificando il subappaltatore e i suoi dati di contatto. Il subappalto può procedere se il Titolare del trattamento non si oppone entro il termine stabilito.
Una volta valutata la sua adeguatezza e la sicurezza del GDPR, il Responsabile del trattamento è autorizzato a subappaltare i servizi coinvolti nei seguenti trattamenti:
- Amazon Web Services (server): https://repost.aws/es/knowledge-center/gdpr-compliance
- Digital Ocean (Hosting Server): https://www.digitalocean.com/legal/gdpr
- PayPal (Gateway di pagamento): https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES
- Stripe (Gateway di pagamento): https://stripe.com/es/privacy
- Interfono (software di supporto tecnico): https://www.intercom.com/legal/privacy
- Usercentrics A/S (Accettazione dei cookie): https://www.cookiebot.com/es/google-analytics-rgpd/
- G-Suite (Google) (Suite di applicazioni): https://cloud.google.com/security/gdpr?hl=es
- Sendgrid (server di invio e-mail): https://sendgrid.com/resource/general-data-protection-regulation-2/
- Zapier, Inc. https://zapier.com/privacy
- Trideco Asesores, SLP (Consulenza legale): https://trideco.es/politica-privacidad/
- ACV Asesores: servizi finanziari, fiscali e contabili. https://www.acvasesores.com/aviso-legal/#lopd
- Masalbe Servicios Globales, SL: (DPO esterno designato) https://masalbe.com/privacidad
- Held (Software di contabilità): https://www.holded.com/es/politica-de-cookies
- Bird (server di invio e-mail): https://bird.com/legal/privacy
In caso di subappalto con altre società, il Responsabile del trattamento deve informare per iscritto il Titolare del trattamento, identificando in modo chiaro e inequivocabile il subappaltatore e i suoi dati di contatto. Il subappalto può procedere se il Titolare del trattamento non si oppone entro DIECI (10) giorni.
Il subappaltatore, qualificabile anche come Responsabile del trattamento, deve rispettare parimenti gli obblighi stabiliti nel presente documento e le istruzioni del Titolare. Il Responsabile del trattamento iniziale è responsabile della regolamentazione del nuovo rapporto in modo che il nuovo Responsabile del trattamento sia soggetto alle stesse condizioni (istruzioni, obblighi, misure di sicurezza…) e requisiti per garantire il corretto trattamento dei dati personali e salvaguardare i diritti delle persone interessate. Se il subappaltatore non si conforma, il Responsabile del trattamento iniziale rimane pienamente responsabile nei confronti del Titolare del trattamento in merito a tali obblighi.
5.17. Destinazione dei dati. Alla risoluzione del contratto di licenza d’uso della piattaforma, per qualsiasi motivo, il Responsabile del trattamento si impegna a distruggere i dati una volta completati i servizi. Dopo la distruzione, il Responsabile del trattamento deve certificare la distruzione per iscritto e consegnare il certificato al Titolare del trattamento.
Ciononostante, il Responsabile del trattamento può conservarne una copia con i dati debitamente bloccati, per tutto il tempo in cui possono sorgere responsabilità derivanti dall’esecuzione del servizio.
- Obblighi del Titolare del trattamento.
6.1. Consegnare al Responsabile del trattamento i dati di cui alla Clausola 3 del presente accordo.
6.2. Condurre una valutazione dell’impatto sulla protezione dei dati personali delle operazioni di trattamento che devono essere eseguite dal Responsabile del trattamento, se applicabile.
6.3. Condurre consultazioni preliminari come richiesto.
6.4. Garantire, prima e durante il trattamento, la conformità al GDPR da parte del Responsabile del trattamento.
6.5. Supervisionare l’elaborazione, comprese le ispezioni e gli audit.
- Responsabilità del Responsabile del trattamento.
7.1. Il Responsabile del trattamento sarà considerato Titolare del trattamento se utilizza i dati per un altro scopo, li comunica o li utilizza, violando il presente accordo. In questi casi, il Responsabile del trattamento è responsabile di eventuali violazioni commesse personalmente.
7.2. Il Responsabile del trattamento indennizzerà il Titolare del trattamento per eventuali danni derivanti dalla violazione degli obblighi derivanti dal presente accordo. La responsabilità del Responsabile del trattamento include tutte le sanzioni amministrative e/o giudiziarie derivanti nei confronti del Titolare del trattamento dalla violazione da parte del Responsabile del trattamento delle norme applicabili in materia di protezione dei dati e dei requisiti contrattuali.
- Dati personali dei firmatari del contratto: I dati personali del Titolare del trattamento e del Responsabile del trattamento saranno incorporati nei rispettivi registri delle attività di trattamento allo scopo di mantenere il rapporto contrattuale formalizzato ai sensi del presente accordo. Gli interessati i cui dati personali sono incorporati in tali Registri possono esercitare i loro diritti di accesso, rettifica, cancellazione, limitazione, oblio e opposizione scrivendo, unitamente a un valido documento d’identità, al relativo titolare del trattamento, con l’indirizzo indicato nel contratto di licenza d’uso della piattaforma. Le parti si impegnano a notificare tempestivamente qualsiasi modifica ai propri dati personali per mantenere aggiornate e prive di errori le informazioni contenute nel trattamento di ciascuna parte. Il Titolare del trattamento può conservare i dati personali dopo la cessazione del rapporto commerciale per il periodo di prescrizione legalmente stabilito. Lo scopo della raccolta dei dati personali dei firmatari è lo sviluppo, l’adempimento e il monitoraggio del rapporto commerciale contrattuale formalizzato tra il Titolare e il Responsabile del trattamento nel presente accordo. In particolare, ai fini del GDPR, il Responsabile del trattamento acconsente espressamente alla comunicazione dei propri dati da parte del Titolare alle società collaboratrici e alla pubblica amministrazione per il mantenimento del presente rapporto contrattuale.
- Legge applicabile e foro competente. Il Titolare e il Responsabile del trattamento, rinunciando espressamente a qualsiasi altra giurisdizione che possa corrispondergli, si sottopongono alla legge spagnola e alla competenza e giurisdizione dei tribunali della città di Almería (Spagna) per qualsiasi questione o controversia che possa sorgere in relazione all’interpretazione, all’esecuzione o all’applicazione del presente accordo.
[Fine dell’Accordo sull’accesso ai dati personali.]
———0———
- Normativa applicabile.
Se desideri ottenere maggiori informazioni sulle normative che assistono, proteggono e stabiliscono i tuoi diritti, le seguenti sono le leggi che hanno ispirato questa informativa sulla privacy e sono rilevanti per te:
- Regolamento (UE) 2016/679
- Legge Organica 3/2018, del 28 dicembre, sulla Protezione dei Dati Personali e la Garanzia dei Diritti Digitali
- Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e del commercio elettronico
- Lingua.
La presente Informativa sulla privacy è redatta in spagnolo e inglese. In caso di discrepanza tra la versione spagnola e quella inglese, prevarrà la versione spagnola.
- Contatto.
Per qualsiasi chiarimento in merito alla presente Informativa sulla privacy, per richiedere richieste o reclami, o per esercitare i diritti, si prega di contattare il nostro responsabile della sicurezza interna o il nostro DPO scrivendo al seguente indirizzo e-mail: [email protected], indicando nell’oggetto: “Protezione dei dati”.
La presente Informativa sulla privacy è stata rivista e aggiornata il 26 agosto 2025.