Política sobre el tratamiento de datos personales
En el curso de nuestras actividades, podría ser necesario adquirir información o datos, y el tratamiento de los mismos se lleva a cabo conforme a la legislación vigente (RGPD); por este motivo, proporcionamos la información necesaria al respecto.
Actualizaciones y modificaciones
El responsable del tratamiento de los datos es Cris Conf S.p.A., con domicilio social en Strada Comunale per Fornio, 132, 43036 Fidenza (PR), Italia, correo electrónico PinkoPrivacy@pinko.com (también denominado “Responsable” o simplemente “PINKO”). Puede contactar con el Delegado de Protección de Datos (“DPO”) nombrado por el Responsable, con arreglo a los art. 37 y siguientes del RGPD, enviando un correo electrónico a la dirección: dpo@pinko.com
Responsable del tratamiento de datos
El responsable del tratamiento de los datos es Cris Conf S.p.A., con domicilio social en Strada Comunale per Fornio, 136, 43036 Fidenza (PR), Italia, correo electrónico PinkoPrivacy@pinko.com (también denominado “Responsable” o simplemente “PINKO”).
Es posible ponerse en contacto con el Delegado de Protección de Datos (“DPO”) designado por el Titular en virtud de los arts. 37 y siguientes del RGPD enviando un correo electrónico a la dirección: dpo@pinko.com
Destinatarios (interesado)
Esta política hace referencia a los datos sobre clientes, consumidores, personas interesadas en conocer los proyectos específicos, productos o servicios promocionados o prestados por PINKO, incluidos los destinatarios de las campañas digitales de generación de contactos.
Método y fuente de recopilación u obtención de los datos
El interesado facilita los datos, a través de un formulario específico en papel o electrónico, disponible en línea o en las tiendas, tanto directos como de socios o franquicias, expresando su consentimiento informado, siempre que se precise o se requiera.
Además, en determinados casos, después de su consentimiento explícito, algunos datos e información, también sobre terceros relacionados, podrían recopilarse en listas y bases de datos públicas o disponibles públicamente.
Finalidades del tratamiento de los datos
A continuación se detallan los fines para cada caso en particular.
Venta de bienes y servicios, asistencia posventa y ejecución de sus solicitudes, así como el cumplimiento de las obligaciones legales
Sus datos podrían ser necesarios para realizar una compra (a través del sitio web o en nuestras tiendas), para los cumplimientos relacionados con la misma, para realizar el envío, garantizar la asistencia posventa (si se pusiera en contacto con el servicio de atención al cliente, podremos responder a sus solicitudes), para cumplir con las disposiciones legales o reglamentarias vigentes, también posiblemente en materia de devolución de impuestos.
La aportación de los datos relativos a su historial de pedidos para poder gestionar las direcciones de facturación y envío, verificar el estado de sus pedidos, gestionar los pagos con los instrumentos digitales (por ejemplo: tarjetas de crédito, PayPal, transferencias, etc.) y efectuar solicitudes de devolución, así como para gestionar cualquier futura solicitud, perfeccionar los trámites relacionados con ésta y prestarle los servicios correspondientes, figura entre las prerrogativas de la relación contractual, así como en el cumplimiento de las obligaciones legales y, por lo tanto, no se requiere un consentimiento expreso para los fines descritos.
Esta aportación es necesaria para las actividades de venta y comercialización de productos y servicios y para prestarle nuestra asistencia posventa, así como para responder a solicitudes concretas de los clientes y consumidores (incluidos los potenciales) y satisfacer sus peticiones.
Sus datos se tratarán y almacenarán durante el tiempo que sea necesario para cumplir las finalidades indicadas anteriormente y, en cualquier caso, durante un máximo de 10 años tras su última compra (de acuerdo con el plazo de prescripción previsto por la legislación vigente).
La base jurídica para el tratamiento de sus datos es la ejecución del contrato o de medidas precontractuales adoptadas bajo su solicitud, y/o el cumplimiento de las obligaciones legales por parte del responsable del tratamiento de datos (art.6 apdo.1 letras b y c).
En cuanto al tratamiento de los datos efectuado en el ámbito del comercio electrónico, consulte la información específica https://www.pinko.com/it-it/customercare/privacy-policy-ecom.html
Gestión de litigios
Asimismo, sus datos se podrán tratar con el fin de tutelar un derecho del responsable en sede extrajudicial, administrativa o judicial. En tal caso, la base jurídica de este tratamiento es determinar, defender y/o ejercer un derecho en sede extrajudicial, administrativa o judicial.
Para dicha finalidad, la conservación de datos está fijada en un máximo de 20 años, conforme al plazo de prescripción legal vigente.
Registro en PINKO
El cliente puede ser reconocido como tal al acceder al sitio de comercio electrónico o en los puntos de venta de la “marca PINKO” tanto en Italia como en el extranjero, para beneficiarse también de las ventajas correspondientes: para ello es necesario que el cliente proceda a registrarse él mismo de forma voluntaria en PINKO.
En este sentido, Cris Conf le informa de que sus datos personales serán visibles y tratados en los puntos de venta de la marca PINKO de todo el mundo por todo el personal autorizado: usted decidirá libremente si desea darse a conocer como cliente o no dando su nombre en el momento de la compra del producto o servicio.
La página web de PINKO dispone de una sección específica sujeta a un registro voluntario previo y a la creación de un perfil personal, con el fin de guardar sus productos favoritos en la lista de deseos correspondiente, almacenar y consultar su historial de pedidos, gestionar las direcciones de facturación y envío, comprobar el estado de sus pedidos, gestionar sus tarjetas de crédito y realizar solicitudes de devolución, así como para gestionar cualquier solicitud posterior, perfeccionar los trámites relacionados con la misma y prestarle los servicios que correspondan.
Para el registro en el sitio web y la gestión de los servicios, las bases jurídicas del tratamiento son las de la ejecución del contrato/solicitudes precontractuales presentadas por el interesado y el interés legítimo del responsable. La concesión de dichos datos es necesaria y denegarla comportará la imposibilidad de proceder a la inscripción/creación de un perfil personal.
Sus datos personales serán tratados por Cris Conf mientras usted no decida cancelar su registro, a través de las modalidades indicadas en la presente política, excepto para los datos que deban conservarse por una obligación legal específica.
Respuesta a la solicitud de información
Respuesta a la solicitud de información Sus datos personales serán tratados por Cris Conf únicamente durante el tiempo necesario para responder a su solicitud. En determinados casos, por decisión expresa del interesado, una posible forma de facilitar los datos es a través del envío de un mensaje (correo electrónico, SMS, chat, como por ejemplo WhatsApp y similares, redes sociales) por parte del interesado, que contenga sus datos personales o de contacto.
En tal caso, el interesado es consciente de que ello implica el uso de los sistemas de redes sociales (enumerados anteriormente) de terceros, resultando evidente que Cris Conf no puede intervenir en los aspectos técnicos ni en lo concerniente a sus políticas y, por tanto, ni es ni puede ser considerada responsable del funcionamiento y de los efectos derivados del uso de los mismos.
Por lo tanto, antes de utilizarlos, el interesado deberá leer las políticas de dichos terceros, asumiendo la responsabilidad de valorar los efectos que pueden afectar a su ámbito personal.
Además, aclaramos que, por ejemplo, con el envío de un mensaje, el interesado manifiesta su voluntaria y libre elección de utilizar dicho canal, autorizando también a Cris Conf a responder por el mismo canal/dirección utilizado por el interesado.
Los datos personales y de contacto son tratados por Cris Conf para satisfacer una petición directa del interesado (solicitudes precontractuales y/o ejecución del contrato por parte del interesado), que no necesita un consentimiento expreso.
Actividades de marketing
Si desea estar al tanto de las últimas novedades de los productos y servicios que ofrece Cris Conf, puede unirse a nuestras iniciativas de marketing permitiendo que Cris Conf le envíe, a través de los canales tradicionales (por ejemplo: correo postal, llamadas telefónicas) o también a través de medios informáticos y/o automatizados (por ejemplo: sistemas de mensajería, llamadas telefónicas sin operador, etc.) material informativo, publicitario o promocional, además de invitarle a eventos comerciales rellenando el formulario correspondiente.
La base jurídica para el tratamiento de los datos personales con finalidades de marketing, es decir, para el envío de comunicaciones de tipo promocional y comercial, elaborando también las elecciones de compra efectuadas, con el único fin de mejorar la comunicación conforme a sus preferencias (creación de perfiles con fines de marketing), es el consentimiento expreso del interesado en una de las formas previstas (digital o papel impreso).
Atención: dado que Cris Conf no pretende llevar a cabo actividades promocionales para menores de edad, le pedimos que confirme que cumple este requisito al facilitar los datos para el tratamiento con esta finalidad.
Sus datos personales serán tratados por Cris Conf para las finalidades de marketing expuestas anteriormente por un periodo máximo de 5 años desde su última compra o interacción con otra iniciativa. Al cumplirse dicho periodo, se cancelarán automáticamente o pasarán a ser anónimos de forma permanente; en todo caso, usted puede decidir cancelar su registro a través de las modalidades indicadas en la presente política de privacidad.
Tipo de datos recopilados y tratados
Para las finalidades específicas indicadas en esta política, de acuerdo con sus elecciones y voluntad de dar consentimiento cuando sea necesario, el responsable tratará los siguientes datos personales: datos personales (por ejemplo, nombre, apellidos y fecha de nacimiento); datos de contacto; datos de pago (datos de la tarjeta o información bancaria); datos sobre las compras (fecha, lugar, cantidad y tipo, preferencias de consumo); datos técnicos relativos a la navegación en la página web; en el caso de las solicitudes de devolución de impuestos, también se solicitarán los datos del pasaporte.
Estos datos son de carácter personal común y, en algunos casos, pueden clasificarse como “especiales” o “sensibles”.
Si el interesado proporciona información sobre terceros, es su responsabilidad informarles sobre el tratamiento en curso.
Formas de tratamiento de los datos
El tratamiento de los datos se lleva a cabo a través de las siguientes formas:
- de manera lícita y justa, de acuerdo con la legislación vigente, destinada a garantizar la confidencialidad de los datos;
- tanto por medios electrónicos como no electrónicos (por ejemplo, en papel);
- siempre por parte de personas (físicas y jurídicas) debidamente autorizadas para llevar a cabo dichas tareas, constantemente identificadas y formadas adecuadamente para ello;
- mediante el uso de medidas de seguridad que garanticen la confidencialidad de la persona a la que se refieren los datos y que impidan el acceso indebido de terceros no autorizados.
Carácter obligatorio u opcional de la comunicación o el tratamiento de los datos y consecuencias de negarse a hacerlo
El tratamiento de los datos es obligatorio cuando así se disponga (y expresamente indicado) para la realización de las actividades anteriormente descritas.
En cada una de las finalidades se especifican las consecuencias de denegar el permiso para tratar los datos, decisión que podría imposibilitar o dificultar la ejecución de todo lo solicitado contractualmente.
Cuando la base del tratamiento se identifique con el consentimiento del interesado, se precisa que éste tiene el derecho de revocar dicho consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento previo a la revocación.
Duración del tratamiento y almacenamiento de los datos
El tratamiento de los datos se efectúa durante el tiempo necesario para el desempeño de las finalidades descritas anteriormente, o durante todo el periodo de duración de las relaciones contractuales instauradas e incluso posteriormente a la resolución de las mismas para el cumplimiento de todas las obligaciones derivadas y/o para una posible defensa ante los tribunales, de acuerdo con lo establecido por la legislación vigente en materia.
En relación con cada una de las finalidades indicadas anteriormente, se indica la conservación de los datos.
Cuando la base del tratamiento se identifique con el consentimiento del interesado, se precisa que éste tiene el derecho de revocar dicho consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento previo a la revocación.
Comunicación de los datos a terceros
Con el fin de poder desempeñar las actividades y finalidades indicadas anteriormente y en relación con el modelo de gestión y de empresa adoptado, los datos se podrán comunicar a las categorías de sujetos indicados a continuación, debidamente autorizados para el tratamiento de los datos, en calidad de responsables autónomos o de responsables del tratamiento de datos.
Categorías de terceros a los que se transfieren los datos
- Terceros a los que Pinko recurre para la comercialización de productos o servicios (por ejemplo, minoristas, franquicias, socios);
- autoridades y organismos de supervisión y control;
- profesionales, empresas y socios a los que hemos encargado determinadas funciones o cuyos servicios u asesoramiento utilizamos (por ejemplo, tareas administrativas, fiscales, de control, de auditoría, de certificación, de gestión informática, de promoción y publicidad, profesionales, colaboradores y asesores o empresas asociadas);
- sociedades controladas o vinculadas a Cris conf spa;
- asociados para la organización de proyectos especiales;
- bancos, instituciones financieras y de crédito, sistemas de pago o compañías de seguros.
Es posible solicitar la lista completa y actualizada en el domicilio social del responsable.
Difusión de los datos
Los datos y la información no se difunden.
Transferencia al extranjero
Sus datos personales se incluirán en una base de datos CRM accesible desde todos los países en los que Cris Conf está presente, a través de sus filiales (que son corresponsables del tratamiento de los datos). Esto implica la transferencia de sus datos personales también fuera de la Unión Europea: estas transferencias están en todo caso garantizadas por la existencia de decisiones de adecuación emitidas por la Comisión Europea o por cláusulas estándar de protección de datos adoptadas en el marco de las relaciones entre las sociedades del grupo empresarial del responsable.
La lista de corresponsables del tratamiento de los datos está siempre a disposición en el domicilio social de PINKO. Podrá solicitar una copia de sus datos transferidos fuera de la UE, así como información sobre las garantías específicas de cada país que no pertenezca a la UE, presentando una solicitud específica a PinkoPrivacy@pinko.com.
Derechos que el interesado puede ejercer
Derechos que se pueden ejercer
Con referencia expresa al RGPD, el interesado tendrá derecho a recibir confirmación sobre si están tratando o no los datos personales que le conciernen. Además, el interesado tiene derecho a acceder a los datos personales y la siguiente información:
- las finalidades del tratamiento;
- las categorías de datos personales en cuestión;
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, especialmente si se trata de destinatarios en terceros países u organizaciones internacionales;
- cuando sea posible, el periodo previsto de almacenamiento de los datos personales o, si no fuera posible, los criterios utilizados para determinar dicho periodo;
- la existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o la cancelación de los datos personales, la limitación del tratamiento de los datos personales que lo conciernen u oponerse a su tratamiento;
- el derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos en caso de que no se hayan facilitado por el interesado;
- la existencia de la toma de decisiones automatizada, incluyendo la creación de perfiles que se menciona en los apartados 1 y 4 del artículo 22 y, al menos en estos casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Cuando los datos personales se transfieran a un tercer país o a una organización internacional, el interesado tendrá derecho a informarse sobre la existencia de garantías adecuadas en virtud del artículo 46 en cuanto a la transferencia.
El responsable del tratamiento facilitará una copia de los datos personales que sean objeto de tratamiento y, si el interesado solicitase más copias, podrá cobrar una tarifa razonable en función de los costes administrativos.
Asimismo, el interesado tiene derecho a obtener la rectificación de los datos personales inexactos que lo conciernen sin retrasos indebidos y, teniendo en cuenta las finalidades del tratamiento, el interesado tiene derecho a obtener la adición de los datos personales incompletos, incluso mediante una declaración complementaria. El interesado tiene derecho a que el responsable del tratamiento elimine sus datos personales sin retrasos indebidos y el responsable del tratamiento tiene la obligación de suprimir los datos personales sin retrasos indebidos cuando exista alguno de los siguientes motivos:
- los datos personales ya no son necesarios en relación con los fines para los que se recopilaron o trataron;
- el interesado retira su consentimiento y no existe ninguna otra base jurídica para el tratamiento (por ejemplo, una obligación legal);
- el interesado se opone al tratamiento y no existe ningún motivo legítimo que prevalezca para continuar con el tratamiento (por ejemplo, una obligación legal);
- los datos personales se han tratado de forma ilícita;
- los datos personales deben eliminarse para cumplir con una obligación legal establecida por el Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento;
- los datos personales se han recopilado en relación con la prestación de servicios de la sociedad de la información;
si el responsable del tratamiento ha hecho públicos los datos personales y está obligado a eliminarlos, adoptará, teniendo en cuenta la tecnología disponible y los costes de aplicación, medidas razonables, incluso técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de la solicitud del interesado que deben eliminar cualquier enlace, copia o reproducción de sus datos personales.
El interesado tiene derecho a que el responsable del tratamiento limite el tratamiento cuando se produzca alguno de los siguientes supuestos:
- el interesado refuta la exactitud de los datos personales, durante el periodo necesario para que el responsable del tratamiento verifique la exactitud de dichos datos personales;
- el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y en su lugar solicita que se limite su uso;
- aunque el responsable del tratamiento ya no los necesite para los fines del tratamiento, el interesado requiere los datos personales para la formulación, el ejercicio o la defensa de un derecho ante los tribunales;
- el interesado se ha opuesto al tratamiento en virtud del apartado 1 del artículo 21, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Si el tratamiento está limitado, estos datos personales se tratarán, excepto para su almacenamiento, únicamente con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones ante los tribunales o bien para proteger los derechos de otra persona física o jurídica o por motivos importantes de interés público de la Unión o de un Estado miembro.
El responsable del tratamiento informará al interesado que haya obtenido una limitación del tratamiento antes de que se revoque dicha limitación.
El responsable del tratamiento comunicará a cada uno de los destinatarios a los que se hayan transferido los datos personales cualquier rectificación, supresión o limitación del tratamiento que se haya llevado a cabo, salvo que resulte imposible o suponga un esfuerzo desproporcionado. El responsable del tratamiento comunicará al interesado estos destinatarios si este lo solicita.
El interesado tiene derecho a recibir los datos personales que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y legible por un dispositivo automático y tiene derecho a transferir dichos datos a otro responsable del tratamiento sin que el responsable del tratamiento al que se los haya facilitado se lo impida siempre y cuando:
- el tratamiento se base en el consentimiento en virtud del art. 6, apdo. 1, letra a), o del artículo 9, apdo. 2, letra a), o bien en un contrato en virtud del artículo 6, apdo. 1, letra b); y b) el tratamiento se lleve a cabo por medios automatizados.
- Cuando ejerza sus derechos de portabilidad de datos conforme al apartado 1, el interesado tiene derecho a obtener la transmisión directa de los datos personales de un responsable del tratamiento a otro, si es técnicamente posible.
- El ejercicio del derecho que se menciona en el apartado 1 del presente artículo se entiende sin perjuicio de lo dispuesto en el artículo 17. Este derecho no se aplica al tratamiento necesario para el cumplimiento de una misión de interés público o relacionado con el ejercicio de poderes públicos conferidos al responsable del tratamiento.
La solicitud para el ejercicio de los derechos se puede ejercer mediante el envío de un correo electrónico a la dirección anteriormente indicada.
Condiciones y plazos
El responsable del tratamiento proporcionará al interesado información sobre el curso dado a una solicitud sin retrasos indebidos y, no obstante, en el plazo máximo de un mes desde la recepción de la solicitud. De conformidad con las disposiciones del RGPD, este plazo puede ampliarse a dos meses, si fuera necesario, teniendo en cuenta la complejidad y la cantidad de solicitudes: en este caso, el responsable del tratamiento informará al interesado de dicha ampliación, así como de los motivos del retraso, en el plazo de un mes desde la recepción de la solicitud. Si el interesado presenta la solicitud por medios electrónicos, la información se facilitará, si es posible, por medios electrónicos, salvo que el interesado especifique lo contrario. Cualquier interesado puede ponerse en contacto con nosotros por correo electrónico (a través de las direcciones mencionadas anteriormente) para ejercer sus derechos, así como para recibir cualquier aclaración en relación con esta política.
