INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
(ART. 13 REG. UE 2016/679)

En virtud del Reglamento UE n. 2016/679 (en adelante, GDPR) y la normativa nacional de referencia, esta información ha sido redactada para permitirle conocer nuestra política sobre el tratamiento de sus datos personales en el contexto de la relación mantenida con nuestra empresa.
Para garantizar una mejor consulta de la información importante contenida en el documento, a continuación encontrará una parte general y, posteriormente, secciones específicas dedicadas a las distintas relaciones con los interesados.

Parte general

RESPONSABLE DEL TRATAMIENTO
El responsable de cada tratamiento es STALAM S.p.A., con sede en Via dell’Olmo n. 7, Nove (VI) – C.F. y P.IVA 02083930244.

DERECHOS DEL INTERESADO
Usted, en calidad de interesado, enviando una solicitud mediante correo electrónico a la dirección PEC stalamspa@pec.it o por correo certificado con acuse de recibo a la dirección postal, tiene derecho a obtener del Responsable del tratamiento:
(art.15) acceso a sus datos personales, la información relativa a los mismos y una copia de los datos personales objeto de tratamiento;
(art. 16) la rectificación de datos inexactos o la integración de datos incompletos;
(art. 17) la cancelación de los datos personales que le conciernen;
(art. 18) la limitación del tratamiento de sus datos personales;
(art. 20) sus datos personales en un formato estructurado y legible por dispositivo automático, también con el fin de comunicar dichos datos a otro responsable del tratamiento.

Además, tiene derecho:
(art. 21) a oponerse en cualquier momento al tratamiento por motivos relacionados con su situación particular;
(art. 7, apartado 3) a revocar en cualquier momento su consentimiento, siempre que el tratamiento se base en él; este derecho también puede ejercerse mediante las herramientas específicas indicadas en las secciones individuales.

Por último, sin perjuicio de cualquier otro recurso administrativo o judicial, podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales – www.garanteprivacy.it, si considera que el tratamiento infringe el Reglamento UE 2016/679.

MODALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

El tratamiento puede realizarse tanto con per escrito o con medios informáticas y/o telemáticas, con modalidades organizativas y con lógicas estrictamente relacionadas con los fines indicados, en pleno cumplimiento de los principios de protección previstos por el GDPR.

1. Servicios de venta

CATEGORÍA DE DATOS Y FINALIDAD DEL TRATAMIENTO
El tratamiento tiene por objeto sus datos personales comunes (datos de identificación y contacto) y está destinado a:
Cumplir con las obligaciones derivadas de la relación comercial de compra, que puede incluir, en particular, la asistencia posventa.
Gestionar aspectos legales y fiscales/tributarios de la relación comercial de compra.
Gestionar el archivo y la conservación de datos, información, comunicaciones electrónicas y documentos relacionados con la relación comercial de compra.

BASE JURÍDICA DEL TRATAMIENTO
La base jurídica del tratamiento, según lo indicado en los puntos a), b), c), está regulada por el art. 6, apartado 1, letras b) y c) del GDPR:
Cumplimiento del contrato.
Cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.

COMUNICACIÓN DE LOS DATOS
Sus datos personales podrán ser comunicados a:

1. Asesores fiscales, tributarios u otros profesionales que presten a la empresa servicios funcionales para los fines mencionados.
2. Instituciones bancarias, aseguradoras, transportistas u otras empresas de servicios que presten servicios funcionales para los fines mencionados.
   Además, podrán tener acceso a sus datos archivados en nuestros sistemas las siguientes personas:
3. Proveedores de servicios de comunicación electrónica y servicios informáticos y telemáticos de archivo, procesamiento y gestión de datos.
4. Proveedores de servicios de mantenimiento de sistemas informáticos.

PERÍODO DE CONSERVACIÓN DE LOS DATOS
Los datos se conservarán durante el período de duración de la relación comercial y posteriormente, durante el tiempo en que el responsable del tratamiento esté sujeto a obligaciones de conservación con fines fiscales o para otros fines previstos por leyes o reglamentos, y en cualquier caso, durante el tiempo necesario para la protección legal de los mismos.

PROPORCIÓN DE LOS DATOS Y RECHAZO
La proporción de los datos personales comunes mencionados en los fines a)-b)-c) es una obligación legal y un requisito necesario para la conclusión y ejecución del contrato. En caso de no hacerlo, no será posible gestionar la relación comercial con la empresa.

2. Relaciones con proveedores de bienes y servicios

CATEGORÍA DE DATOS Y FINALIDAD DEL TRATAMIENTO
El tratamiento tiene por objeto sus datos personales comunes (datos de identificación y contacto) y está destinado a:
Cumplir con las obligaciones derivadas de la relación contractual de suministro.
Gestionar aspectos legales y fiscales/tributarios de la relación contractual de suministro.
Gestionar el archivo y la conservación de datos, información, comunicaciones electrónicas y documentos relacionados con la relación contractual de suministro.

BASE JURÍDICA DEL TRATAMIENTO
La base jurídica del tratamiento, según lo indicado en los puntos a), b), c), está regulada por el art. 6, apartado 1, letras b) y c) del GDPR:
Cumplimiento del contrato.
Cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.

COMUNICACIÓN DE LOS DATOS
Sus datos personales podrán ser comunicados a:

1. Asesores fiscales, tributarios u otros profesionales que presten a la empresa servicios funcionales para los fines mencionados.
2. Instituciones bancarias, aseguradoras, transportistas u otras empresas de servicios que presten servicios funcionales para los fines mencionados.
   Además, podrán tener acceso a sus datos archivados en nuestros sistemas las siguientes personas:
3. Proveedores de servicios de comunicación electrónica y servicios informáticos y telemáticos de archivo, procesamiento y gestión de datos.
4. Proveedores de servicios de mantenimiento de sistemas informáticos.

PERÍODO DE CONSERVACIÓN DE LOS DATOS
Los datos se conservarán durante el período de duración de la relación contractual de suministro y posteriormente, durante el tiempo en que el responsable del tratamiento esté sujeto a obligaciones de conservación con fines fiscales o para otros fines previstos por leyes o reglamentos, y en cualquier caso, durante el tiempo necesario para la protección legal de los mismos.

PROPORCIÓN DE LOS DATOS Y RECHAZO
La proporción de los datos personales comunes mencionados en los fines a)-b)-c) es una obligación legal y un requisito necesario para la conclusión y ejecución del contrato. En caso de no hacerlo, no será posible gestionar la relación contractual de suministro con la empresa.

3. Denuncia de irregularidades

CATEGORÍA DE DATOS Y FINALIDAD DEL TRATAMIENTO
El tratamiento tiene por objeto sus datos personales comunes (datos de identificación y contacto) y está destinado a:
Cumplir con las obligaciones legales relativas a la gestión de las denuncias de whistleblowing.
Gestionar el archivo y la conservación de datos, información, comunicaciones electrónicas y documentos relacionados con la denuncia.
El tratamiento también podrá involucrar datos de categorías especiales proporcionados por usted en el marco de la denuncia.

BASE JURÍDICA DEL TRATAMIENTO
La base jurídica del tratamiento, según lo indicado en los puntos a) y b), está regulada por el art. 6, apartado 1, letra c) del GDPR: «el tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el responsable del tratamiento».
El tratamiento de cualquier dato de categoría especial proporcionado por usted está autorizado en virtud del art. 9, apartado 2, letra g): «necesario por razones de interés público importante sobre la base del derecho de la Unión o de los Estados miembros».

PROPORCIÓN DE LOS DATOS Y RECHAZO
La proporción de los datos personales comunes mencionados en los fines a)-b) es un requisito necesario para la gestión de la denuncia. En caso de no hacerlo, no será posible gestionar la denuncia.

COMUNICACIÓN DE LOS DATOS
Sus datos personales serán comunicados al Gestor de Denuncias, Responsable Externo del Tratamiento, quien está obligado a mantener la confidencialidad en virtud del encargo específico recibido en su calidad de Gestor de Denuncias Internas.

PERÍODO DE CONSERVACIÓN DE LOS DATOS
Para garantizar la gestión y trazabilidad de las denuncias y las actividades relacionadas, los datos y la documentación correspondiente se conservarán por un período máximo de 5 años desde la recepción de la denuncia.