Politica sulla riservatezza

  • Casa
  • Politica sulla riservatezza

politica sulla riservatezza

www.candleartesoteric.com

I. POLITICA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI

In conformità con la legislazione vigente, Candle Art (di seguito anche il Sito) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi che la presente informativa sulla privacy incorpora

La presente informativa sulla privacy è adeguata alle attuali normative spagnole ed europee in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti regole:

  • Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR).
  • Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).
  • Decreto Reale 1720/2007, del 21 dicembre, che approva il Regolamento per lo sviluppo della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati Personali (RDLOPD).
  • Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e il commercio elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti su Candle Art è: Joaquim Pérez Alonso, con NIF: 46990318F (di seguito, Titolare del trattamento).

I suoi recapiti sono i seguenti:

Indirizzo: C/ Rius y Carrió No. 14, Piano Terra

Numero di telefono di contatto: (+34) 675 38 44 69

Email di contatto: comunication@candleartesoteric.com

Registro dei dati personali

In conformità con le disposizioni del GDPR e del LOPD-GDD, ti informiamo che i dati personali raccolti da Candle Art, attraverso i moduli presenti nelle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra Candle Art e l’Utente o al mantenimento del rapporto stabilito nei moduli che l’Utente compila, o per rispondere a una richiesta o a un quesito dell’Utente. Allo stesso modo, in conformità con le disposizioni del GDPR e del LOPD-GDD, a meno che non sia applicabile l’eccezione prevista dall’articolo 30.5 del GDPR, viene conservato un registro delle attività di trattamento che specifica, in base alle loro finalità, le attività di trattamento svolte e le altre circostanze stabilite dal GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà soggetto ai seguenti principi stabiliti nell’articolo 5 del GDPR e negli articoli 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali:

  • Principio di legalità, lealtà e trasparenza: il consenso dell’Utente sarà sempre richiesto dopo essere stato pienamente informato delle finalità per le quali i dati personali vengono raccolti.
  • Principio di limitazione delle finalità: i dati personali saranno raccolti per finalità specifiche, esplicite e legittime.
  • Principio di minimizzazione dei dati: solo i dati personali raccolti saranno strettamente necessari in relazione alle finalità per cui vengono trattati.
  • Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
  • Principio di limitazione del periodo di conservazione: i dati personali saranno conservati solo in modo da consentire l’identificazione dell’Utente per il tempo necessario ai fini del trattamento.
  • Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantire la loro sicurezza e riservatezza.
  • Principio di responsabilità proattiva: il Titolare del trattamento dei dati è responsabile di garantire il rispetto dei principi di cui sopra.

Categorie di dati personali

Le categorie di dati trattati da Candle Art sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Le categorie di dati trattati da Candle Art sono sia dati identificativi che categorie speciali di dati personali ai sensi dell’articolo 9 del GDPR.

Le categorie particolari di dati personali comprendono i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, e il trattamento di dati genetici, dati biometrici destinati a identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.

Per il trattamento di categorie particolari di dati personali, sarà necessario in ogni caso il consenso esplicito dell’Utente per una o più finalità specifiche.

La base giuridica del trattamento dei dati personali è il consenso. Candle Art si impegna a ottenere il consenso espresso e verificabile dell’Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L’Utente avrà il diritto di ritirare il proprio consenso in qualsiasi momento. Sarà altrettanto facile ritirare il consenso che darlo. Come regola generale, la revoca del consenso non pregiudica l’utilizzo del Sito.

Nelle occasioni in cui l’Utente deve o può fornire i propri dati tramite moduli per fare domande, richiedere informazioni o per motivi legati al contenuto del Sito, sarà informato se la compilazione di uno di essi è obbligatoria in quanto essenziale per il corretto svolgimento dell’operazione svolta.

Finalità del trattamento dei dati personali

I dati personali vengono raccolti e gestiti da Candle Art per facilitare, accelerare e adempiere agli impegni stabiliti tra il Sito e l’Utente o per mantenere il rapporto stabilito nei moduli che quest’ultimo compila o per rispondere a una richiesta o a un quesito.

Allo stesso modo, i dati potranno essere utilizzati per finalità commerciali di personalizzazione, funzionamento e statistica, e per attività connesse all’oggetto sociale di Candle Art, nonché per l’estrazione, l’archiviazione dei dati e gli studi di marketing per adattare i Contenuti offerti all’Utente, oltre che per migliorare la qualità, il funzionamento e la navigazione del Sito.

Al momento dell’acquisizione dei dati personali, l’Utente sarà informato dello scopo o degli scopi specifici per i quali i dati personali saranno trattati, ovvero dell’uso o degli usi che saranno fatti delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario ai fini del loro trattamento e, in ogni caso, solo per il seguente periodo: 18 mesi, o fino a quando l’Utente non ne richieda la cancellazione.

Al momento dell’acquisizione dei dati personali, l’Utente sarà informato del periodo di conservazione dei dati personali o, qualora ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell’Utente non saranno condivisi con terze parti.

In ogni caso, al momento dell’acquisizione dei dati personali, l’Utente sarà informato sui destinatari o sulle categorie di destinatari dei dati personali.

I dati personali dell’Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:

Nel caso in cui il Titolare del trattamento intenda trasferire i dati personali a un paese terzo o a un’organizzazione internazionale, al momento dell’ottenimento dei dati personali, l’Utente sarà informato del paese terzo o dell’organizzazione internazionale verso cui si intende trasferire i dati, nonché dell’esistenza o meno di una decisione di adeguatezza da parte della Commissione.

Dati personali dei minori

In conformità con le disposizioni degli articoli 8 del GDPR e 7 della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, solo chi ha più di 14 anni può dare il proprio consenso per il trattamento legittimo dei propri dati personali tramite Candle Art. Se la persona ha meno di 14 anni, sarà necessario il consenso dei suoi genitori o tutori per il trattamento, che sarà considerato lecito solo nella misura in cui essi lo abbiano autorizzato.

Riservatezza e sicurezza dei dati personali

Candle Art si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti, al fine di garantire la sicurezza dei dati personali e di prevenire la distruzione, la perdita o l’alterazione accidentale o illegale dei dati personali trasmessi, memorizzati o altrimenti trattati, o la comunicazione o l’accesso non autorizzati a tali dati.

Il Sito web dispone di un certificato SSL (Secure Socket Layer), che garantisce la trasmissione dei dati personali in modo sicuro e riservato, in quanto la trasmissione dei dati tra il server e l’Utente, e nel feedback, è completamente criptata.

Tuttavia, poiché Candle Art non può garantire l’inespugnabilità di Internet o la completa assenza di hacker o di altri soggetti che accedono fraudolentemente ai dati personali, il Titolare del trattamento si impegna a notificare all’Utente senza indebito ritardo una violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi dell’articolo 4 del GDPR, per violazione dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l’alterazione accidentale o illegale dei dati personali trasmessi, conservati o altrimenti trattati, oppure la comunicazione o l’accesso non autorizzati a tali dati.

I dati personali saranno trattati in modo confidenziale dal Titolare del trattamento, che si impegna a informare e garantire, mediante un obbligo legale o contrattuale, il rispetto di tale riservatezza da parte dei propri dipendenti, collaboratori e di qualsiasi persona a cui renda accessibili le informazioni.

Diritti derivanti dal trattamento dei dati personali

L’Utente è titolare di Candle Art e può, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR e dalla Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali:

  • Diritto di accesso: L’Utente ha il diritto di ottenere la conferma che Candle Art stia trattando o meno i suoi dati personali e, in tal caso, di ottenere informazioni sui suoi dati personali specifici e sul trattamento che Candle Art ha effettuato o sta effettuando, nonché, tra l’altro, le informazioni disponibili sull’origine di tali dati e sui destinatari delle comunicazioni effettuate o previste.
  • Diritto di rettifica: L’Utente ha il diritto di far modificare i propri dati personali qualora questi risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
  • Diritto alla cancellazione (“diritto all’oblio”): L’Utente ha il diritto, se non diversamente previsto dalla legge applicabile, di ottenere la cancellazione dei propri dati personali quando questi non sono più necessari per le finalità per le quali sono stati raccolti o trattati; l’Utente ha ritirato il proprio consenso al trattamento e non esiste un’altra base giuridica per il trattamento; l’Utente si oppone al trattamento e non vi è alcun altro motivo legittimo per continuare il trattamento; i dati personali sono stati trattati illegalmente; i dati personali devono essere cancellati in conformità a un obbligo legale; oppure i dati personali sono stati ottenuti come risultato di un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre a cancellare i dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e del costo della sua implementazione, deve adottare misure ragionevoli per informare i responsabili del trattamento dei dati personali della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati personali.
  • Diritto alla limitazione del trattamento: L’Utente ha il diritto di limitare il trattamento dei propri dati personali. L’Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l’esattezza dei suoi dati personali; il trattamento è illecito; il Titolare del trattamento non ha più bisogno dei dati personali, ma l’Utente ne ha bisogno per presentare reclami; e quando l’Utente si è opposto al trattamento.
  • Diritto alla portabilità dei dati: Nel caso in cui il trattamento sia effettuato con mezzi automatizzati, l’Utente ha il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Quando tecnicamente possibile, il Titolare del trattamento trasmetterà direttamente i dati all’altro titolare del trattamento.
  • Diritto di opposizione: L’Utente ha il diritto di impedire il trattamento dei propri dati personali o di interrompere il trattamento dei propri dati personali da parte di Candle Art.
  • Diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione: L’Utente ha il diritto di non essere sottoposto a una decisione individualizzata basata esclusivamente sul trattamento automatizzato dei suoi dati personali, compresa la profilazione, a meno che non sia previsto diversamente dalla normativa vigente.

Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con il riferimento “RGPD-www.candleartesoteric.com”, specificando:

  • Nome, cognome dell’Utente e copia del documento d’identità. Nel caso in cui sia ammessa la rappresentanza, sarà necessaria anche l’identificazione con gli stessi mezzi della persona che rappresenta l’Utente, nonché il documento che accredita la rappresentanza. La fotocopia del documento d’identità può essere sostituita da qualsiasi altro mezzo legalmente valido che ne accrediti l’identità.
  • Richiesta con le motivazioni specifiche della richiesta o delle informazioni a cui si desidera accedere.
  • Indirizzo per le notifiche.
  • Data e firma del richiedente.
  • Qualsiasi documento che supporti la richiesta che stai facendo.

La presente domanda e gli altri documenti allegati possono essere inviati al seguente indirizzo e/o e-mail:

Indirizzo postale: C/ Rius y Carrió No. 14, Piano Terra

Email: comunication@candleartesoteric.com

Link a siti web di terze parti

Il Sito può contenere collegamenti ipertestuali o link che consentono l’accesso a siti web di terze parti diversi da Candle Art, e che quindi non sono gestiti da Candle Art. I proprietari di tali siti web avranno le loro politiche di protezione dei dati e saranno responsabili, in ogni caso, dei loro file e delle loro pratiche di privacy.

Reclami all’autorità di vigilanza

Nel caso in cui l’Utente ritenga che vi sia un problema o una violazione delle norme vigenti nel modo in cui vengono trattati i suoi dati personali, avrà diritto a un’efficace tutela giudiziaria e a presentare un reclamo a un’autorità di controllo, in particolare nello Stato in cui ha la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia spagnola per la protezione dei dati(https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

L’Utente deve aver letto e accettato le condizioni relative alla protezione dei dati personali contenute nella presente Informativa sulla Privacy, nonché accettare il trattamento dei propri dati personali affinché il Titolare possa procedere al trattamento con le modalità, nei periodi e per le finalità indicate. L’utilizzo del Sito web implica l’accettazione dell’Informativa sulla privacy del Sito web.

Candle Art si riserva il diritto di modificare la propria Informativa sulla privacy, a propria discrezione o in seguito a modifiche legislative, giurisprudenziali o dottrinali da parte dell’Agenzia spagnola per la protezione dei dati. Modifiche o aggiornamenti alla presente Informativa sulla privacy non saranno notificati esplicitamente all’Utente. Si consiglia all’Utente di consultare periodicamente questa pagina per essere al corrente delle ultime modifiche o aggiornamenti.

La presente Informativa sulla privacy è stata aggiornata per conformarsi al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali.