POLITICA SULLA PRIVACY DEL SITO WEB
https://trinitycreationsbarcelona.com/it/

I. POLITICA SULLA PRIVACY E PROTEZIONE DEI DATI

Rispetto a quanto stabilito dalla legge vigente, Nome azienda/persona (di seguito anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi che incorpora questa politica sulla privacy

Questa politica sulla privacy è adattata alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti norme:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (RGPD).
• Legge Organica 3/2018, del 5 dicembre, di Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).
• Decreto Reale 1720/2007, del 21 dicembre, con cui si approva il Regolamento di sviluppo della Legge Organica 15/1999, del 13 dicembre, di Protezione dei Dati di Carattere Personale (RDLOPD).
• Legge 34/2002, dell’11 luglio, di Servizi della Società dell’Informazione e di Commercio Elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti in Nome azienda/persona è: Francesca Glisoni , con NIF: Y6069820L (di seguito, Responsabile del trattamento).

I suoi dati di contatto sono:
Indirizzo:
Telefono di contatto: +34656963377
Email di contatto: trinitycreations.barcelona@gmail.com
Registro dei Dati di Carattere Personale

In conformità con quanto stabilito nel RGPD e nella LOPD-GDD, vi informiamo che i dati personali raccolti da Nome azienda/persona, attraverso i moduli estesi sulle sue pagine saranno incorporati e trattati nel nostro file al fine di poter facilitare, accelerare e adempiere ai compromessi stabiliti tra Nome azienda/persona e l’Utente o il mantenimento del rapporto che si stabilisce nei moduli che questo compila, o per rispondere a una richiesta o consultazione dello stesso.

Allo stesso modo, conformemente a quanto previsto dal RGPD e dalla LOPD-GDD, salvo che non si applichi l’eccezione prevista dall’articolo 30.5 del RGPD, viene mantenuto un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento svolte e le altre circostanze stabilite dal RGPD.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà sottoposto ai seguenti principi raccolti nell’articolo 5 del RGPD e nell’articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, di Protezione dei Dati Personali e garanzia dei diritti digitali:

• Principio di liceità, lealtà e trasparenza: sarà richiesto in ogni momento il consenso dell’Utente previa informazione completamente trasparente delle finalità per le quali vengono raccolti i dati personali.
• Principio di limitazione della finalità: i dati personali saranno raccolti per finalità determinate, esplicite e legittime.
• Principio di minimizzazione dei dati: i dati personali raccolti saranno unicamente quelli strettamente necessari rispetto alle finalità per le quali sono trattati.
• Principio di esattezza: i dati personali devono essere esatti e aggiornati.
• Principio di limitazione del termine di conservazione: i dati personali saranno mantenuti in modo che permettano l’identificazione dell’Utente solo per il tempo necessario alle finalità del trattamento.
• Principio di integrità e riservatezza: i dati personali saranno trattati in modo che sia garantita la loro sicurezza e riservatezza.
• Principio di responsabilità proattiva: il Responsabile del trattamento sarà responsabile di assicurare che i principi sopraindicati siano rispettati.

Categorie di dati personali

Le categorie di dati trattati in Nome azienda/persona sono unicamente dati identificativi. In nessun caso si trattano categorie speciali di dati personali ai sensi dell’articolo 9 del RGPD.

Base legale per il trattamento dei dati personali

La base legale per il trattamento dei dati personali è il consenso. Nome azienda/persona si impegna a raccogliere il consenso espresso e verificabile dell’Utente per il trattamento dei suoi dati personali per uno o più scopi specifici.

L’Utente ha il diritto di ritirare il proprio consenso in qualsiasi momento. Sarà facile ritirare il consenso come darlo. Come regola generale, il ritiro del consenso non condizionerà l’uso del Sito Web.

Nel caso in cui l’Utente debba o possa fornire i propri dati tramite moduli per effettuare richieste, ottenere informazioni o per motivi legati al contenuto del Sito Web, sarà informato nel caso in cui il completamento di uno di essi sia obbligatorio perché essi siano essenziali per il corretto sviluppo dell’operazione effettuata.

Finalità del trattamento dei dati personali

I dati personali sono raccolti e gestiti da Nome azienda/persona con la finalità di poter facilitare, accelerare e adempiere ai compromessi stabiliti tra il Sito Web e l’Utente o mantenere la relazione che si stabilisce nei moduli che quest’ultimo compila o per rispondere a una richiesta o consultazione.

Allo stesso modo, i dati potranno essere utilizzati per una finalità commerciale di personalizzazione, operativa e statistica, e attività proprie dell’oggetto sociale di Nome azienda/persona, nonché per l’estrazione, l’archiviazione dei dati e studi di marketing per adeguare il contenuto offerto all’Utente, migliorare la qualità, il funzionamento e la navigazione sul Sito Web.

Nel momento in cui si raccolgono i dati personali, l’Utente sarà informato dello scopo o degli scopi specifici del trattamento a cui saranno destinati i dati personali; ossia dell’uso o degli usi che si farà delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno mantenuti solo per il tempo minimo necessario alle finalità del loro trattamento e, in ogni caso, unicamente per il seguente termine: , o fino a quando l’Utente non richieda la loro cancellazione.

Nel momento in cui si raccolgono i dati personali, l’Utente sarà informato del periodo durante il quale saranno conservati i dati personali o, quando ciò non sia possibile, i criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell’Utente non saranno condivisi con terzi.

In ogni caso, nel momento in cui si raccolgono i dati personali, l’Utente sarà informato dei destinatari o delle categorie di destinatari dei dati personali.

Dati personali di minori di età

Rispetto a quanto stabilito negli articoli 8 del RGPD e 7 della Legge Organica 3/2018, del 5 dicembre, di Protezione dei Dati Personali e garanzia dei diritti digitali, solo i maggiorenni di 14 anni potranno dare il loro consenso per il trattamento dei loro dati personali in modo lecito da Nome azienda/persona. Nel caso di un minore di 14 anni, sarà necessario il consenso dei genitori o tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui gli stessi lo abbiano autorizzato.

Segretezza e sicurezza dei dati personali

Nome azienda/persona si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati di carattere personale ed evitare la distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che assicura che i dati personali vengano trasmessi in modo sicuro e confidenziale, poiché la trasmissione dei dati tra il server e l’Utente, e nel feedback, è totalmente crittografata o criptata.

Tuttavia, dal momento che Nome azienda/persona non può garantire l’inaccessibilità di Internet né l’assenza totale di hacker o altri che accedano in modo fraudolento ai dati personali, il Responsabile del trattamento si impegna a comunicare all’Utente senza indugio ingiustificato quando si verifichi una violazione della sicurezza dei dati personali che comporti probabilmente un alto rischio per i diritti e le libertà delle persone fisiche. Seguendo quanto stabilito dall’articolo 4 del RGPD, per
violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che produca la distruzione, perdita o alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o accesso non autorizzati a tali dati.

I dati personali saranno trattati come confidenziali dal Responsabile del trattamento, il quale si impegna a informare di e a garantire per via di un obbligo legale o contrattuale che tale riservatezza sia rispettata dai suoi dipendenti, associati, e da tutte le persone a cui venga resa accessibile l’informazione.

Diritti derivanti dal trattamento dei dati personali

L’Utente ha su Nome azienda/persona e potrà, di conseguenza, esercitare nei confronti del Responsabile del trattamento i seguenti diritti riconosciuti dal RGPD e dalla Legge Organica 3/2018, del 5 dicembre, di Protezione dei Dati Personali e garanzia dei diritti digitali:

• Diritto di accesso: È il diritto dell’Utente a ottenere conferma se Nome azienda/persona stia trattando o meno i suoi dati personali e, in caso affermativo, ottenere informazioni sui suoi dati specifici di carattere personale e sul trattamento che Nome
  azienda/persona abbia effettuato o effettui, nonché, tra l’altro, le informazioni disponibili sull’origine di tali dati e i destinatari delle comunicazioni effettuate o previste degli stessi.
• Diritto di rettifica: È il diritto dell’Utente a che vengano modificati i suoi dati personali che risultino essere inesatti o, tenendo conto delle finalità del trattamento, incompleti.
• Diritto di cancellazione (‘il diritto all’oblio’): È il diritto dell’Utente, sempre che la legislazione vigente non stabilisca il contrario, a ottenere la cancellazione dei propri dati personali qualora non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l’Utente abbia ritirato il proprio consenso al trattamento e questo non disponga di altra base legale; l’Utente si oppone al trattamento e non ci sia un altro motivo legittimo per continuare con lo stesso; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati per il rispetto di un obbligo legale; o i dati personali siano stati ottenuti da un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre a cancellare i dati, il Responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi della sua attuazione, dovrà adottare misure ragionevoli per informare i responsabili che stanno trattando i dati personali della richiesta dell’interessato di cancellazione di qualsiasi link a quei dati
  personali.
• Diritto alla limitazione del trattamento: È il diritto dell’Utente a limitare il trattamento dei propri dati personali. L’Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l’accuratezza dei propri dati personali; il trattamento è illecito; il Responsabile del trattamento non necessita più dei dati personali, ma l’Utente li necessita per eseguire reclamazioni; e quando l’Utente si è opposto al trattamento.
• Diritto alla portabilità dei dati: Nel caso in cui il trattamento sia effettuato con mezzi automatizzati, l’Utente avrà il diritto di ricevere dal Responsabile del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da macchina, e di trasmetterli ad un altro responsabile del trattamento. Sempre che sia tecnicamente possibile, il Responsabile del trattamento trasmetterà direttamente i dati a quell’altro responsabile.
• Diritto di opposizione: È il diritto dell’Utente a che non si esegua il trattamento dei propri dati di carattere personale o si cessi il trattamento degli stessi da parte di Nome azienda/persona.
• Diritto a non essere oggetto di una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione: È il diritto dell’Utente a non essere oggetto di una decisione individuale basata unicamente su un trattamento automatizzato dei propri dati personali, compresa la profilazione, esistente salvo che la legislazione vigente stabilisca il contrario.

Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Responsabile del trattamento con riferimento ‘RGPD-www.test.com’, specificando:

• Nome, cognomi dell’Utente e copia del DNI. Nei casi in cui sia ammessa la rappresentazione, sarà necessaria anche l’identificazione con lo stesso mezzo della persona che rappresenta l’Utente, nonché il documento che attesta la rappresentazione. La fotocopia del DNI potrà essere sostituita da qualsiasi altro mezzo valido in diritto che attesti l’identità.
• Richiesta con le motivazioni specifiche della richiesta o informazione a cui si desidera accedere.
• Indirizzo ai fini delle notifiche.
• Data e firma del richiedente.
• Ogni documento che attesti la richiesta formulata.

Questa richiesta e ogni altro documento allegato potranno essere inviati al seguente indirizzo e/o email:

Indirizzo postale:

Posta elettronica: trinitycreations.barcelona@gmail.com

Link a siti web di terzi

Il Sito Web può includere collegamenti ipertestuali o link che consentono l’accesso a pagine web di terzi diversi da Nome azienda/persona, e quindi non gestiti da Nome azienda/persona. I titolari di tali siti web disporranno delle proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei loro file e delle proprie pratiche di privacy.

Denunce presso l’autorità di controllo

Nel caso in cui l’Utente ritenga che esista un problema o violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà il diritto a una tutela giudiziaria effettiva e a presentare una denuncia presso un’autorità di controllo, in particolare, nello Stato in cui ha la sua abituale residenza, luogo di lavoro o luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia Spagnola per la Protezione dei Dati (https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE A QUESTA POLITICA SULLA PRIVACY

È necessario che l’Utente abbia letto e sia conforme con le condizioni sulla protezione dei dati di carattere personale contenute in questa Politica sulla Privacy, nonché che accetti il trattamento dei suoi dati personali affinché il Responsabile del trattamento possa procedere allo stesso nei modi, tempi e finalità indicate. L’uso del Sito Web implicherà l’accettazione della Politica sulla Privacy dello stesso.

Nome azienda/persona si riserva il diritto di modificare la propria Politica sulla Privacy, secondo il proprio criterio, o motivato da un cambio legislativo, giurisprudenziale o dottrinale dell’Agenzia Spagnola per la Protezione dei Dati. I cambiamenti o aggiornamenti di questa Politica sulla Privacy non saranno notificati in modo esplicito all’Utente. Si raccomanda all’utente di consultare periodicamente questa pagina per essere al corrente degli ultimi cambiamenti o aggiornamenti.

Questa Politica sulla Privacy è stata aggiornata per adattarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (RGPD) e alla Legge Organica 3/2018, del 5 dicembre, di Protezione dei Dati Personali e garanzia dei diritti digitali.

Questo documento di Politica sulla Privacy di un sito web è stato creato tramite il generatore di modelli di politica sulla privacy web gratuito online il giorno 18/02/2024.