De conformidad con los Artículos 13 y 14 del Reglamento UE 2016/679 (en adelante, el "Reglamento"), así llamado GDPR, Fabrick S.p.A. (en adelante, la Empresa y/o el "Responsable") Le facilita la siguiente información relativa a las características del tratamiento de los datos personales que lleva a cabo.
El Responsable del tratamiento de Sus datos personales es Fabrick S.p.A. - con domicilio social en Biella (BI) - 13900, Piazza Gaudenzio Sella, 1, Italia.
Es posible contactar con el Delegado de protección de datos (en adelante, “DPD” o “DPO – Data Protection Officer”) a través de los siguientes datos de contacto:
Los datos personales – en Su calidad de cliente o representante legal de la empresa o profesional independiente o titular de la empresa individual cliente – que la Empresa puede tratar son:
En caso de suscripción a los servicios prestados por el Responsable en calidad de Entidad de Pago autorizada por Banca d'Italia, la Empresa está obligada a efectuar los controles previstos por la legislación vigente en materia de prevención de la utilización del sistema financiero para el blanqueo de capitales de origen ilícito y la financiación del terrorismo (en adelante, la "Legislación contra el blanqueo de capitales"). Por lo tanto, en este caso, también se recopilarán las siguientes categorías de datos personales relativos al representante legal y/o al declarante y/o al titular real:
Los datos mencionados son facilitados directamente por Usted al Responsable del tratamiento, inclusive a través de su designado/delegado, como parte del proceso de firma del contrato y – cuando proceda – de las auditorías llevadas a cabo por la Empresa en cumplimiento de la Legislación contra el blanqueo de capitales o que surjan en el transcurso de dichas auditorías, inclusive durante el transcurso de la relación.
El tratamiento de sus datos personales se realiza por el Responsable con el fin de:
Los datos personales pueden comunicarse al personal de la Empresa autorizado a tratarlos por el ejercicio de sus funciones, o a personas que actúen como Encargados del tratamiento – designadas de conformidad con el Art. 28 del Reglamento – o como Responsables del tratamiento autónomos. A continuación se enumeran las categorías de destinatarios implicados:
Para perseguir las finalidades mencionadas, el Responsable del tratamiento puede transferir sus datos personales fuera del Espacio Económico Europeo (por ejemplo, a Estados Unidos y a la India). La transferencia se realiza exclusivamente a terceros países que la Comisión Europea ha reconocido como garantes de un nivel de protección adecuado o en presencia de garantías adecuadas, como, por ejemplo, las cláusulas contractuales tipo adoptadas por la Comisión Europea, o las excepciones específicas previstas por el Reglamento.
El tratamiento tendrá la duración necesaria para alcanzar las finalidades mencionadas anteriormente.
En particular, los datos se tratarán mientras se mantenga la relación contractual y, posteriormente, se conservarán en los términos previstos por la legislación de referencia (por ejemplo, en materia contable y fiscal). En caso de suscripción a servicios prestados como Entidad de Pago, en cumplimiento de las disposiciones vigentes en materia de conservación y suministro de documentos, datos e información a efectos de la lucha contra el blanqueo de capitales y la financiación del terrorismo, los datos se conservarán durante los diez años siguientes a la conclusión de la relación.
Los datos recopilados como parte del servicio de asistencia por chat se conservarán durante un año, especificando que, como parte de este servicio, se han implementado controles para identificar y anonimizar automáticamente determinadas categorías de datos personales (por ejemplo, IBAN, número de tarjeta de crédito), en caso de que Usted los proporcione por iniciativa propia, y que por lo tanto no se conservarán.
Le informamos de que, en calidad de interesado por el tratamiento, puede ejercitar los siguientes derechos en relación con el tratamiento de Sus datos personales:
Para ejercer los derechos mencionados, es posible presentar una solicitud a los datos de contacto indicados al final de la presente información.
La Empresa facilitará información sobre las medidas adoptadas en relación con la solicitud concreta sin dilación indebida y, a más tardar, en el plazo de un mes a partir de su recepción.
En cualquier caso, puede contactar con la Empresa y/o con el DPO en las direcciones indicadas anteriormente para solicitar más detalles y/o aclaraciones sobre el tratamiento de Sus datos personales.
En caso de que el ejercicio de los derechos mencionados suponga un perjuicio real y concreto para los intereses protegidos bajo las disposiciones relativas a la lucha contra el blanqueo de capitales y el terrorismo, de conformidad con el Art. 2-undecies del Código de Privacidad, el alcance de dichos derechos y de algunas obligaciones del Responsable podrá verse limitado. En estas circunstancias, el ejercicio de estos derechos podrá ser aplazado, limitado o excluido, por el tiempo y en la medida en que sea necesario y proporcionado. Si se cumplen las condiciones, se enviará sin dilación una notificación motivada.