AVISO SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES

EN VIRTUD DEL REGLAMENTO (UE) 2016/679 («RGPD»)

Sitio web www.rizoma.com

1. RESPONSABLE DEL TRATAMIENTO

Rizoma S.r.l. (en adelante «Rizoma» o el «Responsable»)

Domicilio social: Ferno (VA), via Quarto 30/32/34

N.I.F. y N.º IVA 02595720125

Dirección de correo electrónico: privacy@rizoma.com

Sitio web: www.rizoma.com (el «Sitio»)

2. DATOS PERSONALES TRATADOS

• Datos de identificación (nombre, apellidos, dirección de residencia);

• Datos de contacto (dirección de correo electrónico y número de teléfono);

• Datos sobre las compras efectuadas en el Sitio;

• Datos sobre los productos seleccionados en la «Lista de deseos»

• Datos de facturación y detalles de las tarjetas de débito/crédito utilizadas para realizar los pagos;

• Datos de navegación

(también denominados conjuntamente los «Datos»).

3. RECOGIDA DE LOS DATOS PERSONALES

Datos de navegación

Los sistemas informáticos y los procedimientos de software que se ocupan del funcionamiento de este Sitio adquieren, durante su funcionamiento normal, algunos datos personales, entre los que se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio de Rizoma, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, el horario de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (exitoso, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

Estos datos, recogidos mediante cookies y metadatos descritos en la Política de Cookies del Sitio de Rizoma, a la que se remite, se utilizan con la única finalidad de obtener información estadística anónima sobre el uso del Sitio y comprobar su correcto funcionamiento, y son suprimidos inmediatamente después de su procesamiento.

Los datos podrían ser utilizados para identificar responsabilidades en caso de delitos informáticos hipotéticos contra el sitio.

4. FINES Y BASE JURÍDICA DEL TRATAMIENTO

En algunas secciones del Sitio, en relación con servicios específicos, se solicitan algunos de los Datos enumerados anteriormente, que serán tratados por el Responsable del tratamiento para los fines y las bases jurídicas que se indican a continuación.

• Para la aplicación de medidas precontractuales y/o la ejecución de un contrato del que usted es parte:

• con el fin de registrar un usuario en el sitio www.rizoma.com («Cuenta»);

• para la gestión y administración técnica del sitio de Internet;

• para proceder a la compra de productos Rizoma;

• para poder utilizar los servicios reservados a los titulares de una Cuenta personal en el Sitio, como la selección de productos para incluir en la lista de deseos, la visualización de compras anteriores, el uso del servicio de atención al cliente también a través del canal «livechat» del Sitio, etc.;

• para recibir y despachar correctamente las solicitudes de información y de contacto recibidas.

• Para gestionar el envío y la entrega de los productos encargados;

• Sobre la base de un interés legítimo del Responsable («soft spam» en virtud del art. 130 apdo. 4 del Decr. Legisl. 196/2003 actualizado por el Decr. Legisl. 101/2018 - Código de Protección de Datos Personales), para la promoción por correo electrónico de servicios análogos a los de la venta, sin perjuicio de la posibilidad de oponerse en cualquier momento.

Además, con su consentimiento previo, que es opcional y revocable en cualquier momento, los datos personales recogidos podrán ser tratados para otros fines, y en particular para:

• Marketing: para enviarle comunicaciones de iniciativas, ofertas comerciales también en medios digitales, cuestionarios y estudios de mercado del Responsable a través de canales digitales (por ejemplo, por correo electrónico);

• Elaboración de perfiles: para analizar sus preferencias, hábitos, comportamientos, intereses inferidos, por ejemplo, a partir de los clics en línea sobre los productos/secciones del Sitio, con el fin de enviarle comunicaciones comerciales personalizadas o llevar a cabo acciones promocionales específicas .

En cualquier caso, sus datos personales también podrán ser tratados, cuando sea necesario, para los siguientes fines:

• la necesidad de cumplir con obligaciones legales, y, en particular, para cumplir con obligaciones previstas por reglamentos y por la normativa nacional y supranacional aplicable (cumplimientos fiscales, administrativos, etc.);

• Sobre la base de un interés legítimo (protección judicial), para determinar, ejercer o defender los derechos del Responsable del tratamiento en los tribunales y/o fuera de ellos.

5. PERÍODO DE CONSERVACIÓN

• Durante toda la vigencia del contrato y, tras su finalización, durante el período de prescripción ordinario de 10 años, para los tratamientos que tengan como base jurídica la aplicación de medidas precontractuales y/o la ejecución de un contrato en el que el interesado es parte;

• Hasta el ejercicio de su derecho de exclusión voluntaria (opt-out) para la actividad de promoción por correo electrónico de servicios análogos a la venta, basada en el interés legítimo del Responsable del tratamiento (soft spam);

• Durante un período de 24 y 12 meses, respectivamente, a partir de la fecha de recogida del consentimiento del interesado para los tratamientos opcionales de marketing y elaboración de perfiles;

• Durante el tiempo previsto por la ley (10 años para los cumplimientos administrativo-contables) para el tratamiento de cumplimiento de las obligaciones legales;

• En caso de litigio en los tribunales, mientras dure el mismo, hasta que se agote el plazo para interponer acciones de impugnación, para el tratamiento de protección judicial del Responsable del tratamiento sobre la base de su interés legítimo.

Los datos personales en cuestión, una vez transcurridos los períodos de conservación mencionados, serán destruidos, suprimidos o anonimizados de forma compatible con los procedimientos técnicos de supresión y copia de seguridad y con los requisitos de accountability del Responsable del tratamiento.

6. OBLIGATORIEDAD DE APORTAR LOS DATOS

La aportación de los Datos tratados para la aplicación de medidas precontractuales y/o de ejecución de un contrato y de cumplimiento de obligaciones legales es necesario para la estipulación de las distintas relaciones contractuales, la ejecución de los pedidos y servicios solicitados y el cumplimiento de las obligaciones legales.

Por lo tanto, cualquier negativa por parte del interesado imposibilitará al Responsable del tratamiento la prestación del servicio solicitado.

En relación con los posibles tratamientos opcionales, como los de marketing y elaboración de perfiles, la aportación de los datos es totalmente opcional y el interesado podrá expresar en cualquier momento su propio derecho de exclusión voluntaria.

Con respecto a los datos de navegación, véase la Política de Cookies, a la que es posible acceder desde el enlace de la barra en la parte inferior de la página.

7. DESTINATARIOS DE LOS DATOS

Los Datos podrán ser conocidos y tratados por los empleados de las funciones de la empresa asignadas a la consecución de los fines mencionados anteriormente, que han sido expresamente autorizados al tratamiento y que han recibido las instrucciones operativas adecuadas.

Los Datos también pueden ser tratados por entidades externas que actúen como responsables autónomos del tratamiento como, por ejemplo, organismos de supervisión y control, Autoridades Públicas que soliciten expresamente dichos datos para fines administrativos o institucionales y, en general, todos las entidades legitimadas por la vigente normativa nacional y europea para solicitar dichos datos.

Los Datos también pueden ser tratados, en nombre de la Compañía, por entidades externas que pueden ser calificadas como encargados del tratamiento (en virtud del art. 28 del RGPD). Dichas entidades, a modo de ejemplo, pueden ser:

• empresas que realizan el servicio de gestión y/o mantenimiento del sitio web de la Compañía;

• empresas que prestan servicios de gestión de la plataforma de comercio electrónico;

• empresas que ofrecen apoyo en la realización de estudios de mercado;

• empresas que ofrecen servicios de envío de correos electrónicos y material promocional;

• empresas que ofrecen servicios de gestión de la relación con la clientela (CRM);

• empresas que ofrecen servicios de gestión del sistema informático y de las redes de telecomunicaciones, incluido el correo electrónico;

• empresas que ofrecen servicios de envío de documentos y/o productos (oficinas de correos, transportistas, mensajeros, etc.);

• entidades bancarias y/o de pago para la gestión de los cobros y pagos derivados de la ejecución de los contratos.

La lista completa de los encargados del tratamiento puede ser consultada, solicitándolo previamente al Responsable del tratamiento utilizando los datos de contacto que figuran más adelante en el Apartado 9.

8. TRANSFERENCIA DE LOS DATOS PERSONALES A PAÍSES NO PERTENECIENTES A LA UNIÓN EUROPEA

Sus datos personales no se transferirán fuera de la Unión Europea.

En caso de que esto ocurriera, en lo que respecta a los datos recogidos mediante cookies, el Responsable del tratamiento adoptará, en la medida de sus competencias, las garantías adecuadas, incluidas las decisiones de adecuación en vigor y las cláusulas contractuales estándar (Standard Contractual Clauses) adoptadas por la Comisión Europea.

9. DERECHOS DE LOS INTERESADOS

Los derechos asociados a los datos personales que Rizoma s.r.l. trata son, de acuerdo con los Artículos 15 y siguientes del Reglamento (UE) 679/2016:

• Derecho de rectificación. Puede obtener la rectificación de los datos personales que le conciernen o que usted nos ha comunicado. Rizoma realiza esfuerzos razonables para garantizar que los datos personales que obran en su poder son exactos, completos, actualizados y pertinentes, basándose en la información más reciente disponible;

• Derecho a la limitación. Usted puede obtener una limitación del tratamiento de sus datos personales si:

• impugna la exactitud de sus datos personales durante el período en que Rizoma tenga que verificar su exactitud;

• el tratamiento es ilícito y usted solicita la limitación del tratamiento como alternativa a la supresión de sus datos personales;

• Rizoma ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para formular, ejercer o defender reclamaciones, o bien

• usted se opone al tratamiento mientras Rizoma comprueba si sus motivos legítimos prevalecen sobre los suyos.

• Derecho de acceso. Usted puede solicitar a Rizoma información sobre los datos personales conservados que le incumben, incluida la información sobre qué categorías de datos personales posee o controla Rizoma, con qué finalidad se utilizan, dónde se han recogido (si no proceden directamente de usted) y a quién pueden haberse comunicado;

• Derecho a la portabilidad. A raíz de su solicitud, Rizoma transferirá sus datos personales a otro Responsable del tratamiento, si es posible técnicamente, siempre que el tratamiento se base en su consentimiento o sea necesario para la ejecución de un contrato.

• Derecho de supresión. Usted puede obtener de Rizoma la supresión de sus datos personales en caso de que:

  • los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

  • usted tenga derecho a oponerse al tratamiento posterior de sus datos personales y ejerza este derecho de oposición;

  • los datos personales hayan sido tratados ilícitamente,

a menos que el tratamiento sea necesario en virtud de obligaciones legales o para formular, ejercer o defender reclamaciones.

• Derecho de oposición. Usted puede oponerse al tratamiento de sus datos personales en cualquier momento, siempre que el tratamiento no se base en su consentimiento sino en los intereses legítimos de Rizoma o de terceros. En estos casos, Rizoma dejará de tratar sus datos personales, salvo que acredite motivos legítimos imperiosos, un interés que prevalezca en el tratamiento o la formulación, o el ejercicio o la defensa de reclamaciones. Si usted se opone al tratamiento, es conveniente y útil especificar si desea suprimir sus datos personales o limitar su tratamiento.

• Derecho a presentar una reclamación. En caso de una supuesta violación de la ley aplicable en materia de privacidad, usted puede presentar una reclamación ante las autoridades competentes de su país o del lugar donde se haya producido la presunta violación.

Los interesados pueden ejercer los derechos enumerados y descritos anteriormente:

• poniéndose en contacto con la Oficina de Privacidad de la empresa, por correo a la dirección: Ferno (VA), via Quarto 30/32/34

• por correo electrónico a la dirección: privacy@rizoma.com

Además, cuando el tratamiento se basa en el consentimiento o en el contrato y se lleva a cabo por medios automatizados, los interesados tienen derecho a recibir los datos en un formato estructurado, de uso común y lectura mecánica y, si es posible técnicamente, a transmitirlos a otro responsable del tratamiento sin impedimentos.

Los interesados tienen derecho a presentar una reclamación ante la Autoridad de control competente en el Estado miembro en el que residen habitualmente o trabajan o bien en el Estado en el que se ha producido la presunta violación.

8. Modificaciones del presente aviso de privacidad

Cualquier modificación o integración futura al tratamiento de los datos personales descrito en este Aviso de Privacidad se notificará a través de los canales de comunicación habituales utilizados por Rizoma (por ejemplo, mediante el sitio web).