INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
y supscripción del interesado DPR 679/16, D. Lgs. 196/03 e D. Lgs. 101/18
Simoparma Packaging Italia Srl garantiza la tutela y protección de datos personales y su tratamiento en base a la legislación vigente tal y como figura en esta hoja informativa de la Protección de Datos.
Dicha información sobre el tratamiento de datos personales se proporciona de conformidad con el Decreto Legislativo 196/2003, el Decreto Legislativo 101/18 y los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, del 27 de abril de 2016, relativos a la protección de las personas en lo que respecta al tratamiento de datos personales (para abreviar el RGPD 2016/679).
1. Controlador y Responsable del tratamiento - art. 13 co. 1 letra [a] [b] GDPR 2016/679
El controlador de datos es Simoparma Packaging Italia Srl, Via della Tecnica, 1 40023 Gastel Guelfo di Bologna (BO) - correo electrónico privacy@technepackaging.com, a través del cual es posible ponerse en contacto con el controlador para ejercer los derechos reconocidos por el GDPR y para conocer el listado actualizado de todos los Responsables del Tratamiento de Datos Personales y sus relativos datos de contacto.
Simoparma Packaging Italia Srl tiene también un DPO en la persona de la Dra. Anna Dondana, dirección de correo electrónico: privacy@technepackaging.com.
2. Tipología de datos incluidos en el tratamiento
El controlador de datos puede procesar, dentro de sus procesos comerciales, las categorías de datos de las partes interesadas que se enumeran a continuación:
a) Visitas a la página WEB: las personas que visitan la página WEB pueden introducir sus datos de contacto (nombre, apellidos, dirección de correo electrónico y teléfono) si desean ser contactados por nuestros expertos, utilizando el formulario de “Contacto”o si lo desean en los formularios en la categoría “Trabaje con nosotros”. Esta categoría de personas se encuentran bajo el art.14 RGPD;
b) Clientes: pueden facilitar al Responsable del Tratamiento los datos personales de la persona de contacto (nombre, apellidos, cargo en la empresa cliente, correo electrónico, número de teléfono y dirección de las oficinas), a través de la página WEB, o bien facilitar su tarjeta de visita y / o sus datos personales en ferias, congresos o reuniones específicas;
c) Propietarios de empresas clientes o trabajadores autónomos: facilitan al Responsable sus datos personales identificativos (nombre, apellidos, lugar y fecha de nacimiento, domicilio residencial, número de seguridad social, copia del carnet de identidad, correo electrónico y contacto telefónico). Dichos datos se solicitan por parte del Responsable antes de la firma del contrato, en conformidad con la legislación contra el blanqueo de capital.
d) Proveedores de productos o servicios: facilitan a través de la página WEB al Responsable del Tratamiento los datos personales de su persona de contacto (nombre, apellidos, cargo en la empresa, correo electrónicos, números de teléfono y dirección de las oficinas), o bien facilitando su tarjeta de visita y/o sus datos en ferias comerciales, conferencias y reuniones específicas;
e) Proveedores contratados: facilitan al Responsable los datos personales de las personas de contacto y los datos obligatorios en conformidad con el art. 26 del Decreto Legislativo 81/08 de todos los trabajadores que acudan a las instalaciones del cliente (datos de contacto, datos de contratación, formación, idoneidad sanitaria, carnet de identidad y datos operativos específicos);
f) Empleados y colaboradores: el tratamiento de los datos de empleados y colaboradores está regulado mediante un consentimiento específico disponible en los archivos de Protección de Datos de la empresa y para cuyo acceso es necesario contactar con las personas indicadas en el punto 1 del presente documento.
g) Empresas unipersonales (clientes o proveedores): en caso de que cliente o proveedor sea una empresa unipersonal, será necesario incluir los datos bancarios y de residencia / domicilio además de los datos antes mencionados.
h) Otras categorías: los datos personales de cualquier otra categoría de interesados serán tratados de forma separada
3. Finalidad y base jurídica del tratamiento - art. 13 y 14 co. 1 letra [c] GDPR 2016/679
La finalidad y la base jurídica del tratamiento de datos personales de las categorías enumeradas en el párrafo anterior, de a) a g), son las siguientes.
a) Para ser contactados por parte de Simoparma Packaging Italia Srl y poder argumentar las razones por las que el interesado ha remitido sus datos personales a través de los formularios “Contacto” o “Trabaje con nosotros", bajo consentimiento expreso.
b), d) y g): Para ejecutar un contrato del cuál el interesado forma parte o para ejecutar medidas precontractuales específicas, solicitadas por el mismo
c) Para cumplir con obligaciones legales a las cuáles esté sujeto el Responsable de Datos (Directiva europea contra el blanqueo de capital);
e) Para ejecutar un contrato del cuál el interesado forma parte o para ejecutar medidas precontractuales específicas, solicitadas por el mismo, así como para cumplir con las obligaciones legales de Seguridad y Salud Laboral a las que el Titular y el contratista están sujetos.
f) Para cumplir con las obligaciones contractuales y legales relacionadas con la relación laboral y la salud y seguridad de los trabajadores, bajo consentimiento expreso.
Se prevén formas de tratamiento adicionales basados sobre intereses legítimos por parte del Controlador de Datos, descritos en la parte final de este documento en el párrafo "Video vigilancia".
4. Origen de los datos introducidos en los formularios "Contacto” y "Trabaje con nosotros" - art 14 co. 2 lett. [f] GDPR 2016/679
Los datos mencionados se obtienen en el momento de la registración en la página WEB en los espacios denominados "Contacto" y "Trabaja con nosotros". Son por tanto datos facilitados directamente por el interesado y no proceden de fuentes accesibles al público.
5. Comunicación y trasmisión de datos - arts. 13 y 14 co. 1 letra [e] [f] GDPR 2016/679
Toda la información mencionada anteriormente puede ser transmitida, sin necesidad de consentimiento adicional, a empresas y consultores externos necesarios para el desarrollo de la relación contractual, de acuerdo con la normativa aplicable, tales como abogados, contables, notarios, consultores técnicos, etc.
Se puede conocer la lista completa de dichos destinatarios enviando una solicitud específica a los contactos indicados en el punto 1.
En caso de ser necesaria la divulgación de dichos datos personales, se informará anticipadamente mediante la firma de un consentimiento específico.
6. Control, archivado de datos y duración de archivo - art. 13 y 14 co. 2 lett. [a] GDPR 2016/679
El tratamiento de los datos personales consiste en la recogida, registro, organización, archivo y posible comunicación de los mismos a terceros, tal y como se describe en el punto 5.
El tratamiento de datos personales de las categorías b), c), d), f) del punto 2 se realiza de conformidad con lo dispuesto en el artículo 5 del Reglamento europeo sobre tratamiento de datos personales, mediante:
• Soporte en papel: datos de contacto, tarjetas de visita, datos de facturas, contratos y, en general, documentos relacionados con las actividades de gestión contractual (documentos corporativos que pueden contener datos personales de personas de contacto o propietarios de empresas unipersonales);
• Soporte informático: datos de contacto, tarjetas de visita, datos de facturas, contratos y, en general, documentos relacionados con las actividades de gestión contractual (documentos corporativos que pueden contener datos personales de personas de contacto o de los propietarios de empresas unipersonales)
En cumplimiento de las normas de legalidad, legitimidad, confidencialidad y seguridad previstas por la legislación vigente.
De manera más general, los archivos relacionados con los interesados a los que se hace referencia en las letras a) -f) del punto 2, se almacenan en el servidor de la empresa, accesible solo los Autorizados al acceso al servidor y los Autorizados al procesamiento, así como a los Responsables internos y externos (Ref. Lista completa a disposición de los contactos mencionados en el punto 1) que, por tanto, están obligados a acceder a la información únicamente con fines legítimos, vinculados a la naturaleza de su trabajo.
La documentación en papel, si la hubiera, se almacena en armarios cerrados con llave ubicados en la sección de oficinas, accesibles únicamente por parte del personal de Simoparma Packaging Italia Srl.
Las bases de datos de Simoparma Packaging Italia Srl cuentan con sistemas que garantizan la protección contra accesos no autorizados y otros factores externos que puedan causar daños a los datos personales. El acceso a los datos está regulado y se otorga únicamente a quienes disponen de los requisitos legales y autorizados para ello.
Se proporciona una formación adecuada y adecuada a todos los empleados que pueden acceder a la información personal, mientras que la relación con terceros se gestiona mediante un contrato específico sobre el tratamiento de datos personales.
El período durante el cual se almacena la información personal dependerá de la duración de la relación. Dicho tiempo de almacenamiento puede ser superior al período contractual, en base a obligaciones legislativas o la necesidad de gestionar las quejas o no conformidades que puedan surgir incluso después de la terminación de la relación.
7. Transferencia de datos personales al extranjero
La información personal no se puede transferir, almacenar o procesar en entidades fuera de Italia y el espacio económico europeo.
8. Derechos del interesado - art. 13 co. 2 lett. [b] [c] [d] GDPR 2016/679 y art. 14 co. 2 lett. [c] [d] [e] GDPR 2016/679
El interesado tiene derecho a retirar su consentimiento, acceder a sus datos personales y a su actualización o corrección. El interesado por motivos legítimos tiene derecho a la cancelación de los mismos o la limitación del tratamiento que le concierne, la portabilidad de los datos o la oposición a su tratamiento. Asimismo, el interesado tiene derecho a solicitar la transformación de los datos de manera anónima. Para ejercitar sus derechos, el interesado deberá ponerse en contacto con el Responsable de datos o con la empresa DPO a través de los contactos indicados en el punto 1.
El interesado también puede contactar siempre con la Autoridad Competente para la protección de datos personales.
9. Naturaleza de la aportación de datos personales y consecuencias a la denegación de respuesta
La aportación de datos personales es opcional pero cualquier negativa a proporcionarlos imposibilita instaurar la relación contractual o laboral o la respuesta a la solicitud de contacto.
10. Información adicional - art. 13 co. 2 lett. [f] GDPR 2016/679 y art. 14 co. 2 lett. [g] GDPR 2016/679
En relación a los datos personales de los interesados, no existe un proceso automatizado de toma de decisiones, ni un tratamiento que implique la elaboración de perfiles.
No es intención del Responsable del Tratamiento difundir los datos personales de los interesados, ni mucho menos transmitirlos a terceros para finalidades distintas a las expresamente indicadas en esta información.