INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE LOS USUARIOS de conformidad con el Reglamento 2016/679 de la UE
Estimada señora / Estimado señor,
Por la presente le informamos que, de conformidad con el artículo 13 del Reglamento General de Protección de Datos (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (General Data Protection Regulation en adelante "GDPR" o "Reglamento"), sus datos personales (en adelante "Datos") proporcionados por usted a Inventis S.r.l., (en adelante también la "Empresa") propietaria de los sitios web
inventis.it
inventis.us
my.inventis.it
invisia.it
inventisbiomedica.it
(en lo sucesivo denominados colectivamente el ''Sitio''), estarán sujetos - de conformidad con la legislación antes mencionada, y en particular con los principios de licitud, corrección y transparencia, así como con la obligación de confidencialidad observada por la Empresa - al tratamiento a que se refiere el artículo 4 del Reglamento.
El citado artículo define «tratamiento» como: “cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción”.
Con el presente documento, la Empresa pretende informar sobre las modalidades de gestión del Sitio en relación con el tratamiento y la protección de los datos personales de los sujetos (usuarios) que navegan en él.
El presente documento constituye una nota informativa en los términos del artículo 13 del GDPR.
Esta información es válida sólo y exclusivamente para el Sitio del que es titular la Empresa y no para otros sitios que puedan ser consultados por los usuarios a través de enlaces que puedan lanzarse a través del Sitio, como, por ejemplo, las redes sociales.
Más concretamente, le informamos de lo siguiente:
a. Datos relativos al responsable del tratamiento
El responsable del tratamiento de los datos es Inventis S.r.l. società a socio unico, con sede en Padua (PD), Corso Stati Uniti n. 1/3, Registro Mercantil y código fiscal n. 03957810280, inscrita en la Cámara de Comercio de Padua I.A.A. (Industria, Artesanía y Agricultura) con el número REA 350789
b. Datos personales tratados - Finalidades y modalidades del tratamiento
A efectos del tratamiento, podrán tratarse los siguientes datos:
- datos de identificación del usuario (nombre, apellidos);
- datos de contacto (dirección de correo electrónico, número de teléfono, dirección postal)
- datos relativos a la experiencia profesional / Curriculum vitae;
- datos que permitan la geolocalización del usuario;
- datos procesables tras expresar el consentimiento para compartir la pantalla del PC.
Durante la navegación por el Sitio, se recopilarán automáticamente datos personales con el fin de mejorar la experiencia de navegación del usuario en el Sitio.
En particular, se almacenará el nombre del proveedor de servicios de Internet del usuario, el sitio desde el que se accede, qué páginas del Sitio se han visitado y la fecha y duración de la visita. Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de los sitios web adquieren, durante su funcionamiento normal, determinados datos cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Esta información no se recoge con el fin de asociarla a sujetos identificados. Estos datos se utilizan con la única finalidad de obtener información estadística anónima sobre el uso del sitio y comprobar su correcto funcionamiento. Los datos podrían utilizarse para establecer responsabilidades en caso de hipotéticos delitos informáticos contra el sitio u otros usuarios, únicamente a petición de los organismos de control encargados.
El tratamiento no afectará a datos pertenecientes a categorías especiales de conformidad con el artículo 9 del GDPR.
Los datos facilitados se recopilarán a través del Sitio con los siguientes fines:
- suscribirse al Sitio para obtener actualizaciones de software y firmware de los productos Inventis y acceder a manuales y material informativo;
- proporcionar información comercial y no comercial al usuario sobre los productos, servicios, promociones y actividades de la Empresa, también a través del servicio de boletín informativo;
- informar a los usuarios sobre los eventos en los que participa la Empresa
- permitir que los usuarios participen en seminarios web organizados por Inventis y enviarles los documentos/materiales relacionados;
- proporcionar asistencia de servicio al cliente a los usuarios a través del servicio de chat puesto a su disposición en el Sitio;
- gestionar las relaciones con la red de distribuidores a través de la plataforma Extranet;
- con fines estadísticos
- permitir la obtención de currículos de los usuarios interesados en una inserción profesional en la Empresa.
El tratamiento de los Datos será adecuado, pertinente y limitado a lo necesario en relación con los fines para los que se tratan los Datos; los Datos se gestionarán principalmente con herramientas electrónicas e informáticas y se conservarán tanto en soportes informáticos como en papel, y en cualquier otro soporte idóneo, de conformidad con los principios establecidos por el Reglamento, con las prescripciones emitidas por la Autoridad Garante para la protección de los datos personales y, en cualquier caso, para garantizar una seguridad adecuada, incluida la protección, con medidas técnicas y organizativas apropiadas, contra el tratamiento no autorizado o ilícito o contra la pérdida, incluso accidental.
c. Base jurídica del tratamiento
La base jurídica del tratamiento se fundamenta en:
- Artículo 6.a) del Reglamento: “el interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos”;
- el interés legítimo perseguido por el Responsable del tratamiento para mejorar su oferta comercial y la experiencia de navegación de los usuarios, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales.
d. Categorías de destinatarios de los datos personales
Los Datos, o algunos de ellos, podrán ser comunicados a las siguientes personas o entidades que podrán llevar a cabo operaciones de tratamiento en nuestro nombre:
- Empresa de gestión del sitio web (Salesforce- proveedor de CRM; Fluid Design - agencia web);
- Empresa de gestión de servicios de chat (Olark);
- Empresa de gestión de servicios de introducción de datos (Seven.it);
- Empresa de gestión de servidores (Aruba);
- Consultores de gestión de redes sociales;
- Linkedin; Facebook.
En caso de inspecciones, comprobaciones o auditorías, sus datos podrán ser comunicados a todos los organismos de inspección encargados de evaluar la regularidad del cumplimiento legal.
e. Transferencia de datos personales a un tercer país
En la actualidad, el Responsable del Tratamiento abajo firmante no tiene intención de transferir sus Datos a países fuera de la Unión Europea. En caso de que, a efectos de la correcta y completa prestación de los servicios, sus Datos Personales sean transferidos a países fuera de la Unión Europea, la transferencia se realizará en cumplimiento de los principios de licitud establecidos en los artículos 44-49 del GDPR.
f. Periodo de conservación de los datos
Los datos recogidos se conservarán durante un periodo de uso que dependerá de la finalidad específica.
- Salvo que se disponga lo contrario a continuación, los datos personales recogidos se conservarán en una forma que permita la identificación de las personas afectadas durante un periodo de tiempo no superior a la consecución de los fines para los que se tratan;
- Los datos personales relativos a solicitudes de información de usuarios no registrados se conservarán durante el tiempo necesario para responder al interesado y, en cualquier caso, no más de un año natural;
- los datos personales facilitados con fines de búsqueda y selección de personal se conservarán durante un periodo máximo de 24 meses a partir de la fecha de introducción del currículum vitae en la base de datos o de su última actualización. En caso de que se vuelva a convocar al candidato y éste participe en una entrevista de selección, se enviará al interesado un aviso informativo ad hoc;
- un plazo más largo de conservación de los datos personales podrá eventualmente ser determinado por solicitudes formuladas por la Administración Pública u otro órgano judicial, gubernamental o reglamentario o por la participación de la sociedad que suscribe en procedimientos judiciales que impliquen el tratamiento de datos personales suministrados por usted.
g. Derechos del interesado
Le informamos que usted, como Sujeto de Datos (como se identifica en el Art. 4 no. 1 GDPR) tiene derecho:
- al acceso (Art. 15 GDPR), rectificación (Art. 16 GDPR), supresión (Art. 17 GDPR), restricción (Art. 18 GDPR) y oposición al procesamiento de datos (Art. 21 GDPR);
- a obtener los datos del responsable del tratamiento en un formato estructurado y legible por máquina, sin impedimentos, para su transmisión a otro responsable del tratamiento (Art. 20 GDPR);
- revocar el consentimiento para el tratamiento (cuando el tratamiento se base en el consentimiento del interesado), sin perjuicio de la licitud del tratamiento basado en el consentimiento obtenido antes de la revocación.
Para ejercer los derechos antes mencionados, puede ponerse en contacto con el Responsable del Tratamiento, utilizando el formato preparado por la Autoridad Italiana de Protección de Datos, disponible en el enlace:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924
Puede ponerse en contacto con el responsable del tratamiento en la siguiente dirección:
por correo electrónico: privacy@inventis.it
por p.e.c.: inventis@pec.it
por correo certificado con acuse de recibo:
- Inventis S.r.l. società a socio unico,
Corso Stati Uniti n. 1/3
Padova (PD)
Asimismo, le informamos de que si considera que el tratamiento ha vulnerado sus derechos, puede presentar una reclamación ante la Autoridad de Protección de Datos de conformidad con el artículo 77 del Reglamento y los artículos del 140-bis al 143 del Decreto Legislativo 196/2003 modificado (""Código en materia de protección de datos personales""), que puede consultar en el siguiente enlace:
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524
h. Carácter obligatorio o facultativo del suministro de Datos. Consecuencias en caso de negativa a facilitar los datos
El suministro de Datos al Responsable del tratamiento es facultativo; su negativa impedirá al Responsable del tratamiento llevar a cabo las finalidades indicadas en el apartado "Finalidades y modalidades del tratamiento" de la presente nota informativa.
El responsable del tratamiento
Inventis S.r.l.