Nota informativa con Reglamento (UE) 2016/679 para marketing on line
Con arreglo al Reglamento (UE) 2016/679 ("Reglamento general sobre protección de los datos" o
simplemente RGPD) y a las normativas nacionales aplicables sobre protección de los datos personales,
deseamos informarle que, en cumplimiento de las disposiciones del RGPD, se recogen y tratan datos
personales que le conciernen como se indica a continuación.
Corresponsables del tratamiento de los datos personales y datos de contacto
Sobre la base de un acuerdo de corresponsabilidad, con arreglo al art. 26 del RGPD, son
corresponsables del tratamiento:
- Zhermack S.p.A., con sede en via Bovazecchino n. 100, Badia Polesine (Rovigo), Italia;
- Zhermack GmbH Deutschland, con sede en Öhlmühle 10, D-49448 Marl, Alemania.
Los datos de contacto (único punto de contacto) de los Corresponsables es el Especialista Legal,
domiciliada en la sede de Zhermack Spa, la cual puede ser contactada en la siguiente dirección
privacy@zhermack.com.
Encargado de la protección de los datos
El Encargado de la protección de los datos es el Delegado de Protección de datos del Grupo Dentsply
Sirona (en adelante “DPO del Grupo”), a la cual puede hacer preguntas o solicitar informaciones,
siempre que se cumplan los requisitos para ello, contactándola a la dirección e-mail
datenschutz@dposervice.de o al número +49 69 299 08 901.
Finalidades y modalidades del tratamiento de los datos. Naturaleza obligatoria o facultativa del
suministro; consecuencias de un eventual deniego.
Ud. suministra libremente sus datos personales en el sitio web www.Zhermack.com .
Los Corresponsables recogen y tratan los datos personales con las siguientes finalidades:
- para responder a las informaciones solicitadas, también con carácter precontractual, incluyendo la
solicitud de envío de boletines informativos;
- con el consentimiento del interesado para el envío (también mediante boletines informativos) de
informaciones comerciales y promocionales, venta directa, estudios de mercado (en adelante definidas
como “actividades de mercadotecnia”) de parte de los Corresponsables, conjuntamente o en forma
individual. El tratamiento con finalidades de mercadotecnia se realizará mediante instrumentos
tradicionales (correo en soporte papel) y mediante el uso de técnicas de comunicación a distancia, tales
como teléfono, inclusive sin operador, correo electrónico, mensajes multimedia, mensajes de texto,
whatsapp, app, etc.
- con el consentimiento del interesado, se realizan actividades totalmente automatizadas de los datos
personales, de navegación y de las preferencias de compra (elaboración de perfiles), mediante
instrumentos electrónicos, incluyendo el uso de cookies, con el objetivo de mejorar las actividades de
mercadotecnia de los Corresponsables. El no consentimiento al tratamiento de estos datos personales
para las actividades de elaboración de perfiles haría imposible mejorar la oferta de mercadotecnia para
satisfacer los intereses de los usuarios.
El tratamiento de los datos personales para las finalidades indicadas en el punto I del apartado anterior
se efectúa con arreglo al art. 6, apartado 1, letra b) del RGPD, el suministro de los mismos es funcional
para los servicios/informaciones solicitadas y el eventual deniego a proporcionarlos haría imposible
brindar las informaciones solicitadas. Sin embargo, el suministro de los datos no es obligatorio y su
tratamiento no exige el consentimiento de los interesados.
El tratamiento de los datos personales para las finalidades indicadas en los puntos II y III es facultativa y
su tratamiento exige el consentimiento del interesado con arreglo al art. 6, apartado 1, letra a) del RGPD
y del art. 130, apartado 1 del Código de la Privacidad italiano. El consentimiento prestado para el envío
de comunicaciones comerciales y promocionales mediante instrumentos automatizados se extiende
también a las modalidades tradicionales de contacto. El no consentimiento al tratamiento de estos datos
personales para las actividades de elaboración de perfiles (punto III) haría imposible mejorar la oferta de
mercadotecnia para satisfacer los intereses de los usuarios (en relación al objeto de las actividades
efectuadas por los Corresponsables, se considera que la actividad de elaboración de perfiles no provoca
riesgos a la personalidad de los interesados).
Los datos suministrados por los interesados son recogidos y tratados por una plataforma de nutrición de
leads y confluyen en la base de datos administrada por Zhermack y especialmente, en el CRM que es la
única base de datos de los Corresponsables.
Se informa asimismo que los procedimientos de software utilizados para el funcionamiento del sitio web,
además de permitir las actividades de elaboración de perfiles arriba indicadas mediante el uso de
cookies, pueden también adquirir, durante su ejercicio normal, algunos datos personales relativos a la
navegación, cuya transmisión es implícita en el uso de los protocolos de internet, para controlar el
correcto funcionamiento del sitio y recabar informaciones sobre su utilización.
Se adoptan medidas de seguridad específicas para proteger a los datos personales contra su
divulgación indebida, alteración o uso impropio. Para más informaciones al respecto puede consultar la
Política de Privacidad del sitio. El trazado (LOG) de las conexiones/navegaciones efectuadas se
conserva según lo dispuesto por las normas legales para responder a eventuales peticiones
provenientes de la autoridad judicial o de cualquier otro órgano público con poderes para comprobar
eventuales responsabilidades en caso de comisión de delitos informáticos.
Categoría de destinatarios de los datos personales.
Los datos personales serán tratados por sujetos autorizados al tratamiento dedicados a la gestión de los
servicios solicitados (en especial, servicios de mercadotecnia e IT) y eventualmente, a las actividades
de mercadotecnia. Los datos podrían ser comunicados, si fuera necesario para las informaciones
solicitadas, a las empresas del Grupo Dentsply Sirona.
Asimismo, los datos personales serán tratados por los Encargados del tratamiento, los que por cuenta
de los Corresponsables del tratamiento, efectúan actividades estrictamente funcionales a la gestión de
los servicios para las finalidades arriba descritas.
Para las mismas finalidades arriba mencionadas, los datos podrían ser comunicados a las empresas del
Grupo Dentsply Sirona.
Los datos personales podrían ser comunicados a terceros para el cumplimiento de obligaciones legales
o para cumplir las órdenes provenientes de autoridades públicas con poderes para ello o el ejercicio o la
defensa de reclamaciones (véase art. 6, apartado 1, letra c) y f)).
La lista de estos sujetos puede ser consultada dirigiéndose al Contacto arriba indicado.
Comunicación de los datos y transferencias fuera de la UE.
Las eventuales transferencias de los datos personales fuera de la UE, en Países que no ofrecen un
adecuado nivel de protección, se realizarán respetando un acuerdo intragrupo para la transferencia de
los datos entre las Empresas del Grupo Dentsply Sirona, el cual prevé la adopción de las cláusulas
contractuales tipo aprobadas por la Comisión europea para las transferencias de responsable del
tratamiento a responsable del tratamiento y para las relativas a las transferencias de responsable del
tratamiento a encargado del tratamiento. Para obtener una copia de dichos eventuales datos o conocer
el lugar donde los datos se pusieron a disposición, se ruega escribir al punto de contacto arriba
indicado.
Período de conservación.
En general, los datos son conservados por el período de tiempo estrictamente necesario para las
finalidades de recogida. En especial:
- para las informaciones solicitadas el plazo es el necesario para la documentación de las actividades
realizadas para dar una respuesta, el cual se indica en 18 meses;
- para el tratamiento de las actividades de mercadotecnia y para la elaboración de perfiles, el plazo de
conservación es de 24 meses desde la recogida del dato o desde la última actividad del interesado.
Sin perjuicio de la facultad del interesado de solicitar siempre y en cualquier momento la supresión y/o la
anonimización de sus datos, en el momento del vencimiento del plazo de conservación de los datos
indicado, los Corresponsables podrán solicitar al interesado, mediante e-mail, que manifieste su
voluntad expresa de conservar sus datos (actualizándolos si fuera necesario) por otro bienio. En caso
de falta de consentimiento expreso a la conservación, los datos serán suprimidos o se harán anónimos.
Reclamación a la Autoridad de control competente o a la Autoridad judicial.
Para el ejercicio de sus derechos, el interesado tiene derecho a proponer una reclamación ante las
autoridades de control competentes (en Italia, ante el Garante para la protección de los datos, en Piazza
di Monte Citorio, 121, 00186, Roma; en Alemania: Die Landesbeauftragte für den Datenschutz
Niedersachsen, Prinzenstraße 5, 30159 Hannover) o recurrir a la autoridad judicial competente.
Los derechos previstos en favor del interesado por los arts. 15-22 del RGPD.
El interesado tiene el derecho a revocar el consentimiento al tratamiento de sus datos personales en
cualquier momento, sin que ello afecte la licitud del tratamiento basada en el consentimiento prestado
antes de la revocación. El RGPD otorga el derecho de acceso a los datos personales, de rectificación o
supresión de los mismos, de obtener la limitación del tratamiento o la oposición al mismo y el derecho a
la portabilidad. El derecho de acceso puede ser ejercido con intervalos razonables, con el fin de tener
una correcta y constante información sobre el tratamiento y para comprobar su licitud. El derecho a la
supresión concierne los datos personales tratados violando la ley o en los otros casos previstos por el
art. 17 del RGPD. Puede obtener de los Corresponsables la limitación del tratamiento por el período
necesario para la comprobación de los datos personales de los cuales se impugna su exactitud, o
cuando el tratamiento es ilícito, prefiriendo la limitación en lugar de la supresión de los datos, o cuando
tenga la necesidad de disponer de dichos datos para la formulación, el ejercicio o la defensa de
reclamaciones, incluso si los Corresponsables ya no los necesiten para el tratamiento, o por el período
necesario para verificar la eventual prevalencia de motivos legítimos de los Corresponsables respecto a
los del interesado y por los cuales se opuso al tratamiento. En caso de limitación, los datos personales
serán tratados solo con el consentimiento del interesado o para la formulación, el ejercicio o la defensa
de reclamaciones o con miras a la protección de los derechos de otra persona física o jurídica o por
razones de interés público importante de la Unión Europea o de un determinado Estado miembro. De
todas formas, los Corresponsables lo informarán antes de que proceda al levantamiento de dicha
limitación. Por motivos relacionados con su situación, el interesado tiene derecho a oponerse al
tratamiento de los datos necesarios para el cumplimiento de una misión realizada en interés público o
en el ejercicio de poderes públicos conferidos a los Corresponsables del tratamiento o para la
satisfacción de un interés legítimo de los Corresponsables. Los Corresponsables se abstendrán de
seguir tratando dichos datos, a menos que no demuestre la existencia de motivos legítimos imperiosos
que prevalezcan sobre los del interesado. En cualquier momento el interesado puede oponerse al
tratamiento cuando los datos personales sean tratados con finalidades de mercadotecnia directa,
incluyendo la elaboración de perfiles. El derecho de oposición del interesado al tratamiento de los datos
con finalidades de mercadotecnia efectuada con modalidades automatizadas de contacto se extiende a
las tradicionales, sin perjuicio de la posibilidad que tiene el interesado de ejercer dicho derecho, total o
parcialmente, es decir, oponiéndose, por ejemplo, solo al envío de comunicaciones promocionales
efectuado mediante instrumentos automatizados. El interesado tiene derecho a la portabilidad de los
datos (posibilidad de recibir los datos facilitados y eventualmente transmitirlos a otro Responsable del
tratamiento) en los casos permitidos por el RGPD (art. 20); tiene derecho a no quedar sujeto a una
decisión basada exclusivamente sobre un tratamiento automatizado, incluyendo la elaboración de
perfiles. Excepcionalmente, dicho tipo de tratamiento puede ser efectuado si lo permite el derecho de la
Unión o del Estado miembro que se aplique a los Corresponsables o si el interesado hubiera dado su
consentimiento o si fuera necesario a los fines del contrato. En estas últimas dos hipótesis, tiene
derecho a obtener una intervención humana por parte de los Corresponsables, a expresar su punto de
vista y a impugnar la decisión.
Los interesados pueden acceder a los aspectos esenciales del Acuerdo entre los Corresponsables,
según lo dispuesto por el art. 26, apartado 2, del RGPD.
Para el ejercicio de tales derechos puede dirigirse al Contacto arriba indicado.
