Nota informativa con Reglamento (UE) 2016/679 para marketing on line
Con arreglo al Reglamento (UE) 2016/679 ("Reglamento general sobre protección de los datos" o simplemente RGPD) y a las normativas nacionales aplicables sobre protección de los datos personales, deseamos informarle que, en cumplimiento de las disposiciones del RGPD, se recogen y tratan datos personales que le conciernen como se indica a continuación.
Corresponsables del tratamiento de los datos personales y datos de contacto
Sobre la base de un acuerdo de corresponsabilidad, con arreglo al art. 26 del RGPD, son corresponsables del tratamiento:
- Zhermack S.p.A., con sede en via Bovazecchino n. 100, Badia Polesine (Rovigo), Italia;
- Zhermack GmbH Deutschland, con sede en Öhlmühle 10, D-49448 Marl, Alemania.
Los datos de contacto (único punto de contacto) de los Corresponsables es el Especialista Legal, domiciliada en la sede de Zhermack Spa, la cual puede ser contactada en la siguiente dirección privacy@zhermack.com.
Encargado de la protección de los datos
El Encargado de la protección de los datos es el Delegado de Protección de datos del Grupo Dentsply Sirona (en adelante “DPO del Grupo”), a la cual puede hacer preguntas o solicitar informaciones, siempre que se cumplan los requisitos para ello, contactándola a la dirección e-mail datenschutz@dposervice.de o al número +49 69 299 08 901.
Finalidades y modalidades del tratamiento de los datos. Naturaleza obligatoria o facultativa del suministro; consecuencias de un eventual deniego.
Ud. suministra libremente sus datos personales en el sitio web www.Zhermack.com .
Los Corresponsables recogen y tratan los datos personales con las siguientes finalidades:
- para responder a las informaciones solicitadas, también con carácter precontractual, incluyendo la solicitud de envío de boletines informativos;
- con el consentimiento del interesado para el envío (también mediante boletines informativos) de informaciones comerciales y promocionales, venta directa, estudios de mercado (en adelante definidas como “actividades de mercadotecnia”) de parte de los Corresponsables, conjuntamente o en forma individual. El tratamiento con finalidades de mercadotecnia se realizará mediante instrumentos tradicionales (correo en soporte papel) y mediante el uso de técnicas de comunicación a distancia, tales como teléfono, inclusive sin operador, correo electrónico, mensajes multimedia, mensajes de texto, whatsapp, app, etc.
- con el consentimiento del interesado, se realizan actividades totalmente automatizadas de los datos personales, de navegación y de las preferencias de compra (elaboración de perfiles), mediante instrumentos electrónicos, incluyendo el uso de cookies, con el objetivo de mejorar las actividades de mercadotecnia de los Corresponsables. El no consentimiento al tratamiento de estos datos personales para las actividades de elaboración de perfiles haría imposible mejorar la oferta de mercadotecnia para satisfacer los intereses de los usuarios.
El tratamiento de los datos personales para las finalidades indicadas en el punto I del apartado anterior se efectúa con arreglo al art. 6, apartado 1, letra b) del RGPD, el suministro de los mismos es funcional para los servicios/informaciones solicitadas y el eventual deniego a proporcionarlos haría imposible brindar las informaciones solicitadas. Sin embargo, el suministro de los datos no es obligatorio y su tratamiento no exige el consentimiento de los interesados.
El tratamiento de los datos personales para las finalidades indicadas en los puntos II y III es facultativa y su tratamiento exige el consentimiento del interesado con arreglo al art. 6, apartado 1, letra a) del RGPD y del art. 130, apartado 1 del Código de la Privacidad italiano. El consentimiento prestado para el envío de comunicaciones comerciales y promocionales mediante instrumentos automatizados se extiende también a las modalidades tradicionales de contacto. El no consentimiento al tratamiento de estos datos personales para las actividades de elaboración de perfiles (punto III) haría imposible mejorar la oferta de mercadotecnia para satisfacer los intereses de los usuarios (en relación al objeto de las actividades efectuadas por los Corresponsables, se considera que la actividad de elaboración de perfiles no provoca riesgos a la personalidad de los interesados).
Los datos suministrados por los interesados son recogidos y tratados por una plataforma de nutrición de leads y confluyen en la base de datos administrada por Zhermack y especialmente, en el CRM que es la única base de datos de los Corresponsables.
Se informa asimismo que los procedimientos de software utilizados para el funcionamiento del sitio web, además de permitir las actividades de elaboración de perfiles arriba indicadas mediante el uso de cookies, pueden también adquirir, durante su ejercicio normal, algunos datos personales relativos a la navegación, cuya transmisión es implícita en el uso de los protocolos de internet, para controlar el correcto funcionamiento del sitio y recabar informaciones sobre su utilización.
Se adoptan medidas de seguridad específicas para proteger a los datos personales contra su divulgación indebida, alteración o uso impropio. Para más informaciones al respecto puede consultar la Política de Privacidad del sitio. El trazado (LOG) de las conexiones/navegaciones efectuadas se conserva según lo dispuesto por las normas legales para responder a eventuales peticiones provenientes de la autoridad judicial o de cualquier otro órgano público con poderes para comprobar eventuales responsabilidades en caso de comisión de delitos informáticos.
Categoría de destinatarios de los datos personales.
Los datos personales serán tratados por sujetos autorizados al tratamiento dedicados a la gestión de los servicios solicitados (en especial, servicios de mercadotecnia e IT) y eventualmente, a las actividades de mercadotecnia. Los datos podrían ser comunicados, si fuera necesario para las informaciones solicitadas, a las empresas del Grupo Dentsply Sirona.
Asimismo, los datos personales serán tratados por los Encargados del tratamiento, los que por cuenta de los Corresponsables del tratamiento, efectúan actividades estrictamente funcionales a la gestión de los servicios para las finalidades arriba descritas.
Para las mismas finalidades arriba mencionadas, los datos podrían ser comunicados a las empresas del Grupo Dentsply Sirona.
Los datos personales podrían ser comunicados a terceros para el cumplimiento de obligaciones legales o para cumplir las órdenes provenientes de autoridades públicas con poderes para ello o el ejercicio o la defensa de reclamaciones (véase art. 6, apartado 1, letra c) y f)).
La lista de estos sujetos puede ser consultada dirigiéndose al Contacto arriba indicado.
Comunicación de los datos y transferencias fuera de la UE.
Las eventuales transferencias de los datos personales fuera de la UE, en Países que no ofrecen un adecuado nivel de protección, se realizarán respetando un acuerdo intragrupo para la transferencia de los datos entre las Empresas del Grupo Dentsply Sirona, el cual prevé la adopción de las cláusulas contractuales tipo aprobadas por la Comisión europea para las transferencias de responsable del tratamiento a responsable del tratamiento y para las relativas a las transferencias de responsable del tratamiento a encargado del tratamiento. Para obtener una copia de dichos eventuales datos o conocer el lugar donde los datos se pusieron a disposición, se ruega escribir al punto de contacto arriba indicado.
Período de conservación.
En general, los datos son conservados por el período de tiempo estrictamente necesario para las finalidades de recogida. En especial:
- para las informaciones solicitadas el plazo es el necesario para la documentación de las actividades realizadas para dar una respuesta, el cual se indica en 18 meses;
- para el tratamiento de las actividades de mercadotecnia y para la elaboración de perfiles, el plazo de conservación es de 24 meses desde la recogida del dato o desde la última actividad del interesado.
Sin perjuicio de la facultad del interesado de solicitar siempre y en cualquier momento la supresión y/o la anonimización de sus datos, en el momento del vencimiento del plazo de conservación de los datos indicado, los Corresponsables podrán solicitar al interesado, mediante e-mail, que manifieste su voluntad expresa de conservar sus datos (actualizándolos si fuera necesario) por otro bienio. En caso de falta de consentimiento expreso a la conservación, los datos serán suprimidos o se harán anónimos.
Reclamación a la Autoridad de control competente o a la Autoridad judicial.
Para el ejercicio de sus derechos, el interesado tiene derecho a proponer una reclamación ante las autoridades de control competentes (en Italia, ante el Garante para la protección de los datos, en Piazza di Monte Citorio, 121, 00186, Roma; en Alemania: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover) o recurrir a la autoridad judicial competente.
Los derechos previstos en favor del interesado por los arts. 15-22 del RGPD.
El interesado tiene el derecho a revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, sin que ello afecte la licitud del tratamiento basada en el consentimiento prestado antes de la revocación. El RGPD otorga el derecho de acceso a los datos personales, de rectificación o supresión de los mismos, de obtener la limitación del tratamiento o la oposición al mismo y el derecho a la portabilidad. El derecho de acceso puede ser ejercido con intervalos razonables, con el fin de tener una correcta y constante información sobre el tratamiento y para comprobar su licitud. El derecho a la supresión concierne los datos personales tratados violando la ley o en los otros casos previstos por el art. 17 del RGPD. Puede obtener de los Corresponsables la limitación del tratamiento por el período necesario para la comprobación de los datos personales de los cuales se impugna su exactitud, o cuando el tratamiento es ilícito, prefiriendo la limitación en lugar de la supresión de los datos, o cuando tenga la necesidad de disponer de dichos datos para la formulación, el ejercicio o la defensa de reclamaciones, incluso si los Corresponsables ya no los necesiten para el tratamiento, o por el período necesario para verificar la eventual prevalencia de motivos legítimos de los Corresponsables respecto a los del interesado y por los cuales se opuso al tratamiento. En caso de limitación, los datos personales serán tratados solo con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un determinado Estado miembro. De todas formas, los Corresponsables lo informarán antes de que proceda al levantamiento de dicha limitación. Por motivos relacionados con su situación, el interesado tiene derecho a oponerse al tratamiento de los datos necesarios para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a los Corresponsables del tratamiento o para la satisfacción de un interés legítimo de los Corresponsables. Los Corresponsables se abstendrán de seguir tratando dichos datos, a menos que no demuestre la existencia de motivos legítimos imperiosos que prevalezcan sobre los del interesado. En cualquier momento el interesado puede oponerse al tratamiento cuando los datos personales sean tratados con finalidades de mercadotecnia directa, incluyendo la elaboración de perfiles. El derecho de oposición del interesado al tratamiento de los datos con finalidades de mercadotecnia efectuada con modalidades automatizadas de contacto se extiende a las tradicionales, sin perjuicio de la posibilidad que tiene el interesado de ejercer dicho derecho, total o parcialmente, es decir, oponiéndose, por ejemplo, solo al envío de comunicaciones promocionales efectuado mediante instrumentos automatizados. El interesado tiene derecho a la portabilidad de los datos (posibilidad de recibir los datos facilitados y eventualmente transmitirlos a otro Responsable del tratamiento) en los casos permitidos por el RGPD (art. 20); tiene derecho a no quedar sujeto a una decisión basada exclusivamente sobre un tratamiento automatizado, incluyendo la elaboración de perfiles. Excepcionalmente, dicho tipo de tratamiento puede ser efectuado si lo permite el derecho de la Unión o del Estado miembro que se aplique a los Corresponsables o si el interesado hubiera dado su consentimiento o si fuera necesario a los fines del contrato. En estas últimas dos hipótesis, tiene derecho a obtener una intervención humana por parte de los Corresponsables, a expresar su punto de vista y a impugnar la decisión.
Los interesados pueden acceder a los aspectos esenciales del Acuerdo entre los Corresponsables, según lo dispuesto por el art. 26, apartado 2, del RGPD.
Para el ejercicio de tales derechos puede dirigirse al Contacto arriba indicado.