I. POLITICA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI

Nel rispetto delle disposizioni della normativa vigente, Sonia Peña S.AU (di seguito anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti.

– Leggi incorporate nella presente informativa sulla privacy

La presente informativa sulla privacy è conforme alla normativa spagnola ed europea vigente in materia di protezione dei dati personali online. In particolare, aderisce ai seguenti standard:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
• Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).
• Regio Decreto 1720/2007, del 21 dicembre, che approva il Regolamento per lo sviluppo della Legge Organica 15/1999, del 13 dicembre, sulla protezione dei dati personali (RDLOPD).
• Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e del commercio elettronico (LSSI-CE).

– Identità del titolare del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti presso Sonia Peña S.AU è: Sonia Peña S.AU, con NIF: A29154846 (di seguito, il Titolare del trattamento). I suoi dati di contatto sono i seguenti:

Indirizzo: C/ Concepción Arenal, 27. 28004 Málaga

Numero di telefono di contatto: +34 952 240 368

Contatto email: info@miacoleccion.com

– Registrazione dei dati personali

In conformità con quanto previsto dal GDPR e dalla LOPD-GDD, la informiamo che i dati personali raccolti da Sonia Peña S.AU, attraverso i moduli forniti nelle sue pagine, sarà incorporato ed elaborato nel nostro archivio al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra Sonia Peña S.AU e l'Utente o per il mantenimento del rapporto instaurato attraverso i moduli compilati dall'Utente, o per rispondere a una richiesta o quesito dell'Utente. Inoltre, in conformità con le disposizioni del GDPR e della LOPD-GDD, salvo che si applichi l'eccezione prevista dall'articolo 30.5 del GDPR, viene tenuto un registro delle attività di trattamento, specificando, in base alle loro finalità, le attività di trattamento svolte e le altre circostanze stabilite nel GDPR.

– Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi contenuti nell'articolo 5 del RGPD e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali :

• Principio di liceità, lealtà e trasparenza: il consenso dell'Utente sarà richiesto in ogni momento a seguito di un'informativa del tutto trasparente circa le finalità per le quali i dati personali vengono raccolti.
• Principio di limitazione delle finalità: i dati personali saranno raccolti per scopi determinati, espliciti e legittimi.
• Principio di minimizzazione dei dati: i dati personali raccolti saranno solo strettamente necessari in relazione alle finalità per le quali sono trattati.
• Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
• Principio di limitazione del periodo di conservazione: i dati personali saranno conservati solo in modo da consentire l'identificazione dell'Utente per il tempo necessario agli scopi del trattamento.
• Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
• Principio di responsabilità proattiva: il Titolare avrà la responsabilità di garantire il rispetto dei principi sopra indicati.

– Categorie di dati personali

Le categorie di dati che vengono trattati in Sonia Peña SI dati .AU servono esclusivamente a fini identificativi. In nessun caso rientrano nelle categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Le categorie di dati che vengono trattati in Sonia Peña SI dati .AU sono sia dati identificativi sia categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Le categorie particolari di dati personali includono dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale della persona.

Per il trattamento di categorie particolari di dati personali sarà in ogni caso necessario il consenso esplicito dell'Utente per una o più specifiche finalità.

– Base giuridica del trattamento dei dati personali

La base giuridica per il trattamento dei dati personali è il consenso. Sonia Peña S.AU si impegna a ottenere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L'Utente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso sarà semplice come quella del consenso prestato. In linea generale, la revoca del consenso non pregiudica l'utilizzo del Sito Web.

Nelle occasioni in cui l'Utente deve o può fornire i propri dati attraverso moduli per formulare quesiti, richiedere informazioni o per motivi legati al contenuto del Sito, verrà informato se il completamento di alcuni di essi è obbligatorio perché essenziale il corretto svolgimento dell’operazione effettuata.

– Finalità del trattamento cui sono destinati i dati personali

I dati personali sono raccolti e gestiti da Sonia Peña S.AU al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra il Sito Web e l'Utente o il mantenimento del rapporto stabilito nei moduli che quest'ultimo compila o per rispondere a una richiesta o a una consultazione.

Allo stesso modo, i dati potranno essere utilizzati per scopi commerciali, tra cui la personalizzazione, l'analisi operativa e statistica e le attività connesse all'oggetto sociale di Sonia Peña. S.AU, nonché per l'estrazione, l'archiviazione dei dati e gli studi di marketing per personalizzare i Contenuti offerti all'Utente, nonché per migliorare la qualità, il funzionamento e la navigazione del Sito Web.

Al momento dell'ottenimento dei dati personali, l'Utente sarà informato sullo scopo o sugli scopi specifici del trattamento per il quale verranno utilizzati i dati personali; cioè l'uso o gli usi che verranno dati alle informazioni raccolte.

– Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del trattamento e, in ogni caso, solo per il seguente periodo: 18 mesi, o fino a quando l'Utente non ne richiederà la cancellazione.

Al momento della raccolta dei dati personali, l'Utente verrà informato del periodo durante il quale i dati personali saranno conservati oppure, ove ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

– Destinatari dei dati personali

I dati personali dell'Utente non saranno condivisi con terze parti.

In ogni caso, al momento dell'acquisizione dei dati personali, l'Utente sarà informato circa i destinatari o le categorie di destinatari dei dati personali.

– Dati personali di minori

Ai sensi degli articoli 8 del GDPR e 7 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e Garanzia dei Diritti Digitali, solo i maggiori di 14 anni possono prestare il proprio consenso al trattamento lecito dei propri dati personali da parte di Sonia Peña. S.AU. Se la persona ha meno di 14 anni, per il trattamento sarà richiesto il consenso dei genitori o del tutore, e il trattamento sarà considerato lecito solo nella misura in cui lo abbiano autorizzato.

– Segretezza e sicurezza dei dati personali

Sonia Peña S.AU si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, al fine di garantire la sicurezza dei dati personali e impedire la distruzione, la perdita o l'alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, oppure la divulgazione o l'accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali vengano trasmessi in modo sicuro e confidenziale, poiché la trasmissione di dati tra il server e l'Utente, e in feedback, è completamente crittografata o crittografata.

Tuttavia, poiché Sonia Peña S.AU non può garantire l'impenetrabilità di Internet o la completa assenza di hacker o altri soggetti che accedano fraudolentemente ai dati personali. Il Titolare del trattamento si impegna a informare l'Utente senza indebito ritardo qualora si verifichi una violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi dell'articolo 4 del GDPR, per violazione dei dati personali si intende qualsiasi violazione di sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.

I dati personali saranno trattati in modo confidenziale dal Titolare, il quale si impegna ad informare e garantire mediante un obbligo legale o contrattuale che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da qualsiasi soggetto a cui i dati vengano resi accessibili.

– Diritti derivanti dal trattamento dei dati personali

L'utente ha informazioni su Sonia Peña S.AU e potrà, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR e dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:

• Diritto di accesso: L'Utente ha il diritto di ottenere conferma se Sonia Peña S.AU sta elaborando i tuoi dati personali o meno e, in tal caso, ottenere informazioni sui tuoi dati personali specifici e sul trattamento effettuato da Sonia Peña S.AU ha effettuato o effettua, nonché, tra le altre cose, le informazioni disponibili sull'origine di tali dati e sui destinatari delle comunicazioni effettuate o previste a partire dagli stessi.
• Diritto di rettifica: L'Utente ha il diritto di ottenere la rettifica dei propri dati personali qualora siano inesatti o, tenuto conto delle finalità del trattamento, incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): L'Utente ha il diritto, salvo che la normativa vigente non disponga diversamente, di ottenere la cancellazione dei propri dati personali quando questi non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; l'Utente ha revocato il consenso al trattamento e non sussiste altro fondamento giuridico; l'Utente si oppone al trattamento e non sussiste altro motivo legittimo per continuarlo; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati in ottemperanza a un obbligo legale; oppure i dati personali sono stati ottenuti a seguito di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre a cancellare i dati, il titolare del trattamento, tenendo conto della tecnologia disponibile e del costo della sua applicazione, deve adottare misure ragionevoli per informare i responsabili che trattano i dati personali della richiesta dell'interessato di cancellare qualsiasi collegamento a tali dati personali. .
• Diritto di limitazione del trattamento: Si tratta del diritto dell'Utente di limitare il trattamento dei propri dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei propri dati personali; il trattamento è illecito; il titolare del trattamento non ha più bisogno dei dati personali, ma l'Utente ne ha bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria; e quando l'Utente si è opposto al trattamento.
• Diritto alla portabilità dei dati: Qualora il trattamento sia effettuato con mezzi automatizzati, l'Utente ha il diritto di ricevere i propri dati personali dal Titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Ove tecnicamente fattibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro titolare del trattamento.
• Diritto di opposizione: L'Utente ha il diritto di impedire il trattamento dei propri dati personali o di ottenere la cessazione di tale trattamento da parte di Sonia Peña S.AU.
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: È diritto dell'Utente non essere sottoposto a una decisione individuale basata unicamente sul trattamento automatizzato dei suoi dati personali, compresa la profilazione, salvo quanto diversamente previsto dalla normativa vigente.

Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con riferimento “GDPR-www.miacoleccion.com», specificando:

• Nome, cognome e copia del documento d'identità nazionale (DNI) dell'Utente. Nei casi in cui sia consentita la rappresentanza, anche il rappresentante deve essere identificato con lo stesso mezzo e deve essere fornito il documento che ne attesti i poteri di rappresentanza. La fotocopia del DNI può essere sostituita da qualsiasi altro documento di identità legalmente valido.
• Richiedi con le motivazioni specifiche della richiesta o delle informazioni a cui vuoi accedere.
• Indirizzo a scopo di notifica.
• Data e firma del richiedente.
• Qualsiasi documento comprovante la richiesta effettuata.

La presente domanda ed ogni altro documento allegato potranno essere inviati al seguente indirizzo e/o email:

Indirizzo postale: C/ Concepción Arenal, 27. 28004 Málaga

E-mail: info@miacoleccion.com

– Link a siti web di terze parti

Il Sito Web può contenere collegamenti ipertestuali o link che consentono l'accesso a siti Web di terze parti diversi da quello di Sonia Peña. S.AU e pertanto non sono gestiti da Sonia Peña S.AU. I proprietari di questi siti web avranno le proprie politiche di protezione dei dati e saranno responsabili dei propri file e delle proprie pratiche sulla privacy.

– Reclami all’autorità di controllo

Qualora l'Utente ritenga che vi sia un problema o una violazione della normativa vigente in materia di trattamento dei propri dati personali, ha il diritto di proporre un ricorso giurisdizionale effettivo e di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o del luogo in cui si è verificata la presunta violazione. Nel caso della Spagna, l'autorità di controllo è l'Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos).https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

L'Utente deve aver letto e accettato i termini e le condizioni in materia di protezione dei dati personali contenuti nella presente Informativa sulla Privacy e deve inoltre acconsentire al trattamento dei propri dati personali affinché il Titolare del trattamento possa trattarli con le modalità, per i periodi e per le finalità indicate. L'utilizzo del Sito Web implica l'accettazione della sua Informativa sulla Privacy.

Sonia Peña S.AU si riserva il diritto di modificare la propria Informativa sulla Privacy a propria discrezione o a seguito di modifiche legislative, giurisprudenziali o dottrinali da parte dell'Agenzia spagnola per la protezione dei dati. Le modifiche o gli aggiornamenti alla presente Informativa sulla Privacy non saranno espressamente notificati all'Utente. Si consiglia agli Utenti di consultare periodicamente questa pagina per rimanere informati sulle ultime modifiche o aggiornamenti.

La presente Privacy Policy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di questi dati (RGPD) e la Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.