INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR),  e la normativa spagnola (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales), vengono fornite  di seguito le informazioni in merito al trattamento dei dati personali degli utenti che consultano le pagine del sito internet www.viskoil.com (di seguito: “Sito”) o che usufruiscono dei servizi sullo stesso messi a disposizione.

L'informativa è resa esclusivamente per il Sito e non anche per gli altri siti web eventualmente consultati dall'utente tramite i link presenti all'interno del Sito.

Titolare del trattamento

Il Titolare del trattamento dei dati personali degli utenti del Sito è Lubricantes Bueno SL, con sede in CL Severo Ochoa nr 2 - Ind. Sesrovies - Sant Esteve Sesrovires - 08635 Barecellona (Spagna)  P.IVA B67038307, titolare del sito web www.viskoil.com, e-mail: mariavictoria@lubricantesbueno.es

Non è stato nominato un Responsabile della protezione dei dati personali (c.d. Data Protection Officer, in sigla DPO), non ricorrendo le  ipotesi di cui all’art. 37, par. 1, GDPR.

Tipologia di dati trattati

1. Dati indentificativi e di contatto

In accordo con la nuova normativa europea introdotta dal Regolamento UE 679/2016 e  e la normativa spagnola (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales) la consultazione del Sito e l’eventuale iscrizione ad aree o servizi riservati può comportare il trattamento di dati idonei a identificare direttamente o indirettamente una persona fisica quali: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo IP. 

Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

Il Sito non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Nel caso in cui la prestazione richiesta imponesse il trattamento di tali dati, l’Interessato riceverà preventivamente apposita informativa e gli sarà richiesto di prestare consenso esplicito.

1. Dati bancari

Acquistando servizi o prodotti riservati agli iscritti, verranno trattati anche i dati bancari, quali: numero della carta o dell’account bancario indicato per effettuare il pagamento, titolare della cara e del conto bancario.

1. Dati di navigazione

I dati di navigazione sono dati acquisiti automaticamente dai sistemi e dai programmi preposti al funzionamento del Sito e sono necessari per la fruizione dei servizi web (es. indirizzi IP, browser utilizzato, nomi di dominio dei sistemi utilizzati dagli utenti per collegarsi al portale web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente).

Tali dati vengono acquisiti anche in mancanza di registrazione al Sito o richiesta di informazioni.

I dati di navigazione vengono utilizzati esclusivamente in maniera aggregata per elaborare statistiche anonime sulla consultazione del Sito e per controllarne il corretto funzionamento e non consentono di identificare gli utenti interessati, venendo, inoltre, cancellati subito dopo l'elaborazione in forma anonima.

Possono, tuttavia, essere utilizzate per l’accertamento di responsabilità in caso di reati informatici compiuti ai danni del sito web.  

III. Dati raccolti tramite cookie analitici

Il sito web acquisisce anche dati relativi all’utente, mediante l’utilizzo di cookies.

Per maggiori informazioni sui dati trattati tramite i cookie, sulle tipologie di cookie attive e su come disattivarle si rinvia all’informativa cookie (viskoil.com/informativa-cookie).

Finalità e basi giuridiche del trattamento

I dati personali sono trattati da parte del Titolare al fine della corretta e completa esecuzione delle seguenti finalità e relative basi giuridiche:

Modalità, trasferimento e durata del trattamento

I dati personali sono trattati attraverso strumenti informatici e in conformità con il Regolamento Ue n. 679/2016 e  e la normativa spagnola (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales)

La conservazione dei dati trattati durerà per il tempo necessario alle finalità descritte nella presente informativa e, quindi, per il minimo tempo necessario ovvero fino ad una esplicita richiesta dell’interessato e comunque nel rispetto dei limiti temporali imposti dalla legge. I dati trattati per finalità di marketing saranno conservati per un periodo massimo di due anni.

Il Titolare si impegna ad adottare tutte le misure di sicurezza adeguate per prevenire la perdita e l’alterazione dei dati personali, nonché qualunque utilizzo illecito e non autorizzato degli stessi.

I dati potranno essere trattati da soggetti autorizzati dal Titolare, tra cui eventuali Responsabili del trattamento (art. 28 GDPR), che svolgono le rispettive attività di trattamento in qualità di autonomi Titolari, come legali, commercialisti o service provider.

I dati potranno altresì essere trattati da soggetti che agiscono sotto l’autorità del Titolare del trattamento o sotto quella del Responsabile del trattamento, opportunamente istruiti ai sensi dell’art. 29 GDPR (c.d. incaricati del trattamento o autorizzati al trattamento).

Negli altri casi i dati personali raccolti non saranno diffusi a terze parti, salvo espresso consenso dell’interessato ovvero in caso di esecuzione di obblighi di legge, regolamenti o provvedimenti delle autorità di controllo, oppure qualora risulti essenziale per tutelare i diritti di soggetti terzi (ad es. comunicazioni di violazioni alle forze dell’ordine).

I dati trattati non saranno comunque diffusi a destinatari indeterminati.

La sicurezza delle informazioni raccolte non può essere garantita da eventuali attacchi hacker e, in generale, da violazione delle norme di sicurezza messe in atto per la protezione dei dati. In caso di attacchi o violazioni, comunque, gli stessi saranno comunicati agli interessati e alle autorità competenti secondo le norme di legge.

I dati personali verranno trattati e conservati, esclusivamente per le finalità sopra indicate e per custodirli e archiviarli in modo sicuro, su server remoti gestiti da provider leader del settore che assicurano la conformità a elevati standard di protezione in materia di trattamento dei dati personali. I datisono archiviati su server remoti di Amazon (www.amazon.com) che ospita il Sito gestito dal Titolare su un server remoto, con sede in Europa.

Eventuali trasferimenti dei dati extra-UE avverranno solo nel caso di decisione di adeguatezza emanata dalla Commissione europea secondo quanto previsto dall’art. 45 del GDPR, o in caso di trasferimento soggetto a garanzie adeguate ai sensi dell’art 46 del GDPR, oppure sulla base di norme vincolanti d’impresa approvate attraverso la specifica procedura di cui all’art. 47 GDPR.

Infine, i dati personali potranno essere trasferiti fuori dall’Unione Europea, presso la società Brevo che eroga i servizi di gestione posta elettronica al Titolare. La società aderisce ed ha certificato la propria conformità al Privacy Shield  

Diritti degli interessati

In costanza di trattamento, l'interessato può esercitare, in qualunque momento, i seguenti diritti:

• Diritto di accesso: ottenere la conferma dell’esistenza o meno dei medesimi dati e, in caso positivo, conoscerne le informazioni indicate all’art. 15, par. 1, GDPR;
• Diritto di rettifica: chiedere la rettifica dei dati inesatti, l’integrazione dei dati incompleti o l’aggiornamento dei dati vetusti (16 GDPR);
• Diritto alla cancellazione: chiedere la cancellazione dei dati trattati in violazione di legge, ovvero in presenza di una delle altre condizioni previste dall’articolo 17, par.1, GDPR;
• Diritto di limitazione di trattamento: ottenerne la limitazione del trattamento, ove ricorra una delle ipotesi previste dall’articolo 18 GDPR;
• Revoca del consenso: revocare in qualsiasi momento il proprio consenso liberamente dato al trattamento dei dati personali per le finalità specificate, nelle ipotesi in cui il trattamento sia basato tale base giuridica (art. 7, par. 3, GDPR);
• Diritto alla portabilità dei dati: ottenere il rilascio dei dati personali oggetto di trattamento in un formato compatibile con le applicazioni informatiche standard, per permetterne il trasferimento su altre piattaforme a scelta dell’interessato, senza frapporre impedimenti alla trasmissione diretta dei dati trattati ad altro Titolare del trattamento, ove tale trasmissione diretta sia tecnicamente possibile (c.d. diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR);
• Diritto di opposizione: opporsi al trattamento ai sensi degli artt. 21 GDPR.

Le richieste relative all’esercizio dei predetti diritti vanno rivolte al Titolare all’indirizzo di posta mariavictoria@lubricantesbueno.es   Nel caso di mancato o parziale riscontro del Titolare alle predette richieste, l’interessato avrà il diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-datipersonali/reclamo)  o ricorso giudiziale nei termini e secondo le modalità previste dal GDPR.

Aggiornamenti dell’informativa

La presente informativa può essere soggetta ad aggiornamenti, conseguenti a modifiche della disciplina normativa in materia di trattamento dei dati personali, ovvero in caso di modifica dei servizi legali offerti.  Eventuali modifiche saranno tempestivamente comunicate e un’accettazione delle stesse è richiesta per poter continuare ad usufruire delle prestazioni professionali concordate.