Política de privacidad
Identidad del responsable del tratamiento. Delegado de protección de datos. Detalles de contacto
En cumplimiento de las obligaciones prescritas por los artículos 12, 13 y 14 del Reglamento Europeo 2016/679 (Reglamento General de Protección de Datos, en adelante 'GDPR') y por la legislación nacional vigente en materia de protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como a la libre circulación de estos datos, le informamos que el Responsable del tratamiento (en adelante 'Titular') es el grupo empresarial HOLDING MAGNI, con domicilio social en Prato en via San Leonardo da Porto Maurizio 24-26-28 CAP 59100, institución creada por empresas del grupo y a la que se puede contactar en la dirección de correo electrónico: privacy@holdingmagni.it
Definiciones
A los efectos de la referida legislación, se entiende por:
- 'datos personales': cualquier información relativa a una persona física identificada o identificable ('interesada'); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, con particular referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más elementos característicos de su identidad física, fisiológica, genética, mental, económica, cultural o social;
- 'tratamiento': cualquier operación o conjunto de operaciones, realizadas con o sin la ayuda de procesos automatizados y aplicados a datos personales o conjuntos de datos personales, tales como la recolección, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, limitación, cancelación o destrucción;
- «archivo»: cualquier conjunto estructurado de datos personales accesible según criterios específicos, independientemente de si este conjunto está centralizado, descentralizado o distribuido de forma funcional o geográfica;
- «responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, individualmente o junto con otros, determine los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho procesamiento estén determinados por la legislación de la Unión o de los Estados miembros, el controlador de datos o los criterios específicos aplicables a su designación podrán ser establecidos por la legislación de la Unión o de los Estados miembros;
- «procesador de datos»: la persona física o jurídica, autoridad pública, servicio u otro organismo que procesa datos personales en nombre del controlador de datos;
- «destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo que recibe comunicación de datos personales, se trate o no de terceros. Sin embargo, las autoridades públicas que pueden recibir la divulgación de datos personales en el contexto de una investigación específica de conformidad con la legislación de la Unión o de los Estados miembros no se consideran destinatarios; el procesamiento de dichos datos por parte de estas autoridades públicas cumple con las normas de protección de datos aplicables según los fines del procesamiento;
- “consentimiento del interesado”: toda manifestación de voluntad libre, específica, informada e inequívoca del interesado, con la que éste manifiesta su asentimiento, mediante una declaración o acción positiva inequívoca, de que los datos personales que le conciernen son objeto de tratamiento.
Categorías de datos personales tratados. Carácter obligatorio/facultativo de la prestación. Consecuencias en caso de no otorgamiento
El Responsable del Tratamiento trata los datos personales referidos al usuario como “interesado”, tal como se le comunican voluntariamente o se encuentran legítimamente.
La provisión de Datos Personales puede realizarse completando los campos correspondientes en las distintas secciones del Sitio, contactando al Servicio de Atención al Cliente o enviando solicitudes por correo electrónico cuando se proporcione.
El sitio casi no contiene información destinada directamente a menores. Los menores de edad no deben proporcionar información o datos personales. La participación en los concursos que puedan existir en el sitio web está destinada exclusivamente a personas mayores de edad.
En particular, se tratan los siguientes datos personales:
- Datos relacionados con el funcionamiento de este sitio: Los sistemas informáticos y los procedimientos de software utilizados para operar este sitio web adquieren, durante su funcionamiento normal, los siguientes datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet, a modo de ejemplo: Direcciones IP; el tipo de navegador utilizado; las direcciones de los sitios web desde los que se ha accedido, la hora de acceso, otros parámetros relativos a la navegación, etc. Se trata de información que no se recoge para asociarla a interesados identificados, pero que por su propia naturaleza podría permitir la identificación de los usuarios, mediante su tratamiento y asociación con otros datos en poder de terceros.
- Datos relacionados con la implementación de actividades promocionales y de elaboración de perfiles: Opcionalmente, previo consentimiento expreso del interesado (adquirido con la selección voluntaria de las correspondientes banderas), los datos de contacto voluntariamente facilitados podrán ser utilizados para el envío de comunicaciones de carácter promocional y/o personalización del servicio en función de sus preferencias. expresa completando los respectivos apartados. Se trata de datos personales que no pertenecen a categorías particulares (como, por ejemplo, nombre, apellidos, número de teléfono y dirección de correo electrónico, fecha de nacimiento, domicilio, etc.), facilitados por el interesado para permitir su propia identificación, y/o la prestación del servicio solicitado (por ejemplo, el envío de newsletters o la comunicación de iniciativas promocionales por parte del Responsable del Tratamiento) o datos adicionales para permitir un servicio personalizado (elaboración de perfiles), en todo caso únicamente con consentimiento expreso y específico. Los datos de esta categoría son opcionales y, por tanto, el consentimiento para el tratamiento de los mismos puede ser denegado o revocado por el interesado en cualquier momento y con la misma facilidad con la que se otorga, sin perjuicio de la licitud del tratamiento realizado antes de la revocación, con la consecuencia de que la falta de prestación y/o la revocación del consentimiento para el tratamiento de dichos datos no impedirá el acceso al servicio por parte del interesado (el denominado 'usuario') pero el Responsable del Tratamiento no podrá remitir sus comunicaciones comerciales,permitir el acceso a los beneficios promocionales dedicados y/o personalizar el envío de los mismos en función de las preferencias expresadas. Si el usuario utiliza la función de autenticación Social, si está presente, para registrarse en el sitio, se solicitará el acceso a los datos de su cuenta Social, especificados en la ventana 'emergente' correspondiente que se muestra en el momento de la solicitud, y no será necesario que el usuario complete otros formularios. A través de la plataforma social, el usuario puede activar o desactivar la función que permite transferir y compartir los datos personales proporcionados de forma independiente y/o su experiencia social a otros sitios web o aplicaciones de terceros.
Finalidad del tratamiento a que se destinan los datos personales. Base jurídica del tratamiento
A continuación se indican las finalidades del tratamiento de los datos personales referentes al usuario (interesado), es decir, tanto los adquiridos de forma automática a través de la navegación como los facilitados voluntariamente por el propio usuario, según las necesidades expresadas en cada momento al acceder a los servicios de contacto y/o a las distintas secciones del sitio web, mediante la cumplimentación de los formularios en línea o con acceso directo, mediante enlace, a la dirección de correo electrónico del Responsable del tratamiento en relación con el servicio solicitado.
- Datos relacionados con el funcionamiento de este sitio: Los datos de navegación son tratados exclusivamente por sujetos expresamente autorizados por el Responsable del tratamiento para lograr el objetivo de acceder a las secciones del sitio web, así como para cualquier participación en promociones y/o juegos y/o concursos presentes en el mismo, incluida la evaluación, asignación y/o comunicación de la oferta de cupones de descuento digitales (también mediante el envío de correos electrónicos transaccionales), así como los premios relacionados con esta participación, respondiendo a las solicitudes recibidas por correo electrónico, (a título enunciativo pero no limitativo: solicitudes de carácter técnico sobre problemas de acceso y/o funcionamiento de una competencia)en cuyo caso la base legal está constituida por la ejecución de medidas precontractuales o de un contrato (Artículo 6, párrafo 1, letra b del RGPD), o para permitir el mantenimiento del sitio, en cuyo caso la base legal del tratamiento está constituida por el interés legítimo del Responsable del tratamiento encaminado a garantizar la seguridad del sitio, comprobar su correcto funcionamiento y obtener estadísticas en relación con su uso (Artículo 6, párrafo 1, letra f del RGPD).comprobar su correcto funcionamiento y obtener estadísticas en relación con su uso (artículo 6, apartado 1, letra f del RGPD).comprobar su correcto funcionamiento y obtener estadísticas en relación con su uso (artículo 6, apartado 1, letra f del RGPD).
- Datos relacionados con la implementación de actividades promocionales (el llamado marketing) y/o estudios de mercado: (en adelante “Redes Sociales”); la publicación de publicaciones también podría realizarse junto con un seudónimo elegido por el usuario durante el registro en los sitios web del Titular y posiblemente con la imagen asociada por el usuario con su propio apodo por lo que el usuario será el único responsable de cualquier elección que pueda perjudicar los intereses de terceros, el usuario no está obligado a utilizar datos personales que permitan a terceros distintos del Titular identificarlo, pero el usuario, a través de los sitios web del Titular, también podría divulgar sus datos personales si los ha insertado en su apodo, así como la foto que pueda tener asociada a su perfil. En todos estos casos la base legal del tratamiento está constituida por el consentimiento expresa y libremente otorgado por el interesado (artículo 6, apartado 1, letra a del RGPD), sin perjuicio de la posibilidad de revocación del mismo en cualquier momento. y sin ningún trámite, sin perjuicio del tratamiento realizado por el Responsable del tratamiento en el período anterior a la revocación. El consentimiento para el tratamiento de los datos personales es facultativo, pero en caso de negativa total o parcial a facilitar los datos o a consentir en su tratamiento y/o comunicación, no será posible completar el proceso de alta en el servicio de newsletter y en consecuencia realizar el servicio solicitado. En caso de otorgamiento del consentimiento referido únicamente al envío de comunicaciones promocionales, únicamente será posible completar el proceso de alta en el servicio de newsletter y en consecuencia ejecutar el servicio solicitado y el tratamiento se limitará a dichos datos para las finalidades antes mencionadas, sin la posibilidad de personalizar el envío de promociones en curso y posiblemente participar en programas de fidelización en función de las preferencias expresadas. En cualquier momento será posible revocar el consentimiento prestado para las respectivas finalidades antes mencionadas, tanto en parte como en su totalidad respecto de los consentimientos previamente expresados, enviando la solicitud a los contactos del Responsable del Tratamiento indicados en el punto 1 de esta información, o simplemente seleccionando la correspondiente bandera de 'darse de baja' para la revocación total respecto del tratamiento de los datos facultativamente proporcionados. Al seleccionar esta opción en la sección dedicada al registro en la página de inicio del titular, o al comunicar la solicitud de revocación total. El tratamiento de todos los datos personales antes descritos podrá en todo caso realizarse para la gestión y ejecución de las obligaciones establecidas por la legislación vigente (de carácter contable, administrativo, fiscal, etc.), en cuyo caso la base jurídica del tratamiento es el cumplimiento de una obligación legal (artículo 6, apartado 1, letra c del RGPD), o para la gestión de litigios y eventuales controversias, en cuyo caso la base jurídica del tratamiento está constituida por el interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f del RGPD).
Métodos de tratamiento. Categorías de destinatarios. Transferencia fuera de la UE
Los datos personales facilitados por los sujetos a los que se refieren dichos datos (interesados), directa o indirectamente, serán tratados mayoritariamente de forma automatizada, con lógica estrictamente relacionada con las finalidades antes mencionadas, a través de archivos gestionados por el Responsable del tratamiento o por terceros designados como Encargados del Tratamiento (para consultar la lista completa y actualizada de los Encargados designados para el tratamiento de los datos que le conciernen, el interesado puede dirigirse al Responsable del Tratamiento en las direcciones de contacto arriba indicadas) y/o sistemas integrados de carácter informático y/o sitios web propiedad o utilizados por el Titular.
El Responsable del Tratamiento ha adoptado las medidas de seguridad adecuadas para proteger a los usuarios (interesados) frente al riesgo de pérdida, mal uso o alteración de dichos datos. Aunque no sea posible garantizar que la transmisión de datos a través de Internet o de los sitios web sea perfectamente segura frente a intrusiones, el Responsable del tratamiento y sus proveedores se comprometen a mantener las medidas de seguridad físicas, electrónicas y procedimentales establecidas para proteger los datos personales, de conformidad con requisitos impuestos por la legislación, mediante la adopción de medidas técnicas y organizativas adecuadas al riesgo y de conformidad con el art. 32 del citado RGPD. El Controlador de datos utiliza los protocolos de transmisión de datos protegidos conocidos como http o https, procesando dichos datos para fines específicos,
Los datos de los usuarios (interesados) se almacenan en servidores ubicados en territorio europeo o, en el caso de plataformas electrónicas como Google y/o SAP Customer Data Cloud, podrían ser transferidos por el Responsable del tratamiento a territorio no comunitario, en este caso realizando el cumplimiento seguro de las disposiciones legales aplicables y el cumplimiento de las garantías adecuadas, según lo previsto en los artículos 46, 47 y 49 RGPD. Los Servidores están sujetos a un sistema avanzado de respaldo y recuperación de desastres, están protegidos por firewalls, con estricta restricción de acceso a datos personales, en función de la necesidad y únicamente para los fines comunicados; la transferencia de los datos recabados se realiza mediante medidas de seguridad adecuadas y existe un sistema de vigilancia permanente de los accesos a los sistemas informáticos para identificar y prevenir posibles abusos.
Los datos recibidos del servicio web no son divulgados, ya que solo pueden ser comunicados a empleados o colaboradores del Controlador de datos que, operando bajo la autoridad directa de este último, procesan datos y están autorizados para procesar datos o administradores de sistemas, recibiendo instrucciones operativas adecuadas del Controlador de datos en este sentido, o a terceros (es decir, sujetos públicos o privados, externos al contexto organizativo del Controlador de datos), designados por este último como Encargados para llevar a cabo las actividades de procesamiento (a título enunciativo pero no limitativo: sujetos a quienes se les encomienda asistencia, comunicación , promociones y venta de productos y/o servicios, organización y gestión de concursos,Los proveedores de servicios informáticos, gestores y/o desarrolladores de sitios web o aplicaciones contenidas en los mismos, gestores de plataformas electrónicas, empresas de transporte, gestoras de servicios de atención al cliente) que realicen actividades de externalización por cuenta del titular, interviniendo en la prestación de los servicios solicitados por el interesado o en operaciones necesarias para el cumplimiento de las obligaciones legales vinculadas a la actividad del titular, en relación de colaboración con éste, puedan llegar a conocer, por tanto, autorizados al tratamiento de los datos personales de los que sean destinatarios con la única finalidad de poder realizar el servicio solicitado,salvo que la comunicación a terceros sea estrictamente necesaria para el cumplimiento de las solicitudes del interesado o expresamente autorizada por el mismo, o a requerimiento de las autoridades de seguridad pública.
Periodo de almacenamiento
Los datos personales comunicados por el interesado o, en todo caso, tratados por el Responsable del tratamiento, se conservan durante el tiempo necesario para cumplir las finalidades específicas, tal y como se indica a continuación.
- Datos relacionados con el funcionamiento de este sitio: Los datos referidos en el punto 3.1 y utilizados con el único fin de obtener información estadística anónima sobre el uso del sitio y comprobar su correcto funcionamiento, se conservarán durante un plazo de 6 meses desde la solicitud de baja del servicio, exclusivamente para cumplir con el mismo. En el caso de tratamiento con la finalidad de participar en concursos, el tratamiento se limitará al tiempo estrictamente necesario para cumplir con la obligación reglamentaria de conservación. Los datos personales tratados para atender la solicitud de información del interesado se conservarán en relación con el tipo de solicitud durante el tiempo necesario para cumplir con la obligación reglamentaria de conservación y/o por eventuales requerimientos legales.
- Datos relacionados con la implementación de actividades promocionales y/o estudios de mercado: En el caso de consentimiento para el tratamiento de datos con las finalidades a que se refiere el punto 3.2, en atención al tipo de bien ofertado/anunciado (colchones, almohadas y complementos relacionados), los datos e información recabados se conservarán durante un tiempo máximo de 20 años, ya que tiempos de conservación inferiores podrían impedir la consecución de la finalidad de esta recogida de datos, salvo que el consentimiento correspondiente sea revocado por el interesado en un plazo anterior. En todo caso, el tiempo de almacenamiento podrá ser ampliado para cumplir una obligación legal, o un requerimiento específico de una autoridad pública o de control, o para permitir la realización de investigaciones defensivas y/o de tutela judicial, cuando sea necesario.
Derechos del interesado
En relación con el tratamiento de datos personales descrito, el interesado podrá en cualquier momento dirigirse al Responsable del tratamiento en las direcciones indicadas en el punto 1, sin ningún trámite, a fin de ejercer los derechos previstos en los artículos 15-22 del RGPD, que se puede consultar en su totalidad en el sitio web www.garanteprivacy.it/regolamentoue , dentro de los límites y en las condiciones allí establecidas, y que se enumeran a continuación a modo de ejemplo:
- derecho de acceso: según la finalidad de obtener o no la confirmación de los datos personales que le conciernen y de obtener acceso a dichos datos e información específica (por ejemplo, finalidad del tratamiento, categorías de datos en cuestión, destinatarios a los que se comunicarán los datos);
- derecho de rectificación: según la finalidad de obtener la rectificación de los datos inexactos que le conciernen (por ejemplo, para actualizarlos, modificarlos o corregirlos) sin demora injustificada. En este caso, el responsable del tratamiento está obligado a comunicar la rectificación a todos los destinatarios a los que se hayan transmitido los datos, salvo que ello suponga un esfuerzo desproporcionado;
- derecho de cancelación (el llamado olvido): según la finalidad de obtener la cancelación definitiva de los datos que le conciernen y el responsable del tratamiento tiene la obligación de cancelarlos sin demora injustificada si existen determinadas razones (por ejemplo, si los datos personales ya no son necesarios con respecto a los fines para los que fueron recogidos; si el interesado revoca el consentimiento; si deben ser cancelados por una obligación legal). En este caso, el responsable del tratamiento está obligado a comunicar la cancelación a todos los destinatarios a los que se hayan transmitido los datos, salvo que ello suponga un esfuerzo desproporcionado;
- derecho de limitación del tratamiento: con el fin de limitar el tratamiento de los datos, por ejemplo, únicamente a la conservación, con exclusión de cualquier otro uso, en determinados casos (por ejemplo, si el tratamiento es ilícito y el interesado se opone a la supresión de los datos; si el interesado cuestiona la exactitud, dentro de los límites del plazo de verificación de la exactitud). En este caso, el responsable del tratamiento está obligado a comunicar la limitación del tratamiento a todos los destinatarios a los que haya transmitido los datos, salvo que ello suponga un esfuerzo desproporcionado;
- derecho a la portabilidad de los datos: según la finalidad de obtener la devolución de los datos personales proporcionados en formato electrónico y transmitirlos a terceros o solicitar la transmisión de un titular a otro, si es técnicamente factible;
- derecho de oposición: oponerse en cualquier momento al tratamiento con fines de interés público o interés legítimo; con fines de marketing; con fines de investigación científica, histórica o estadística.
De conformidad con los artículos Finalmente, de conformidad con los artículos 77 y 79 del Reglamento UE 2016/679, el interesado tiene derecho a interponer un recurso judicial, sin perjuicio de cualquier otro recurso administrativo o extrajudicial disponible, incluido el derecho a presentar una reclamación ante una Autoridad de control (Garante para la protección de datos personales, Piazza Venezia n. 11 - 00187 Roma, www.gpdp.it - www.garanteprivacy.it, e-mail: garante@ gpdp.it , Fax: (+39) 06.69677.3785 Centralita telefónica: ( +39 ) 06.69677.1 ) .
El Titular se reserva el derecho a realizar modificaciones en esta Información en cualquier momento, con efectos vinculantes desde la fecha de su publicación, proporcionando información en esta página que, por tanto, podría estar sujeta a actualizaciones con el tiempo, también en cumplimiento de la normativa europea y nacional en la materia. Por lo tanto, se invita a los usuarios (interesados) a verificar constantemente el contenido de la información para asegurarse de que están de acuerdo con cualquier cambio (tomando como referencia la fecha de la última modificación indicada en la parte inferior de la misma), debiendo dejar de navegar por el sitio web en caso de no aceptación del mismo.
Como prácticamente todos los sitios web, el nuestro también utiliza algunas cookies. Las cookies son pequeños archivos de texto que los sitios visitados por el usuario (pero también otros sitios o servidores web) envían y graban en su computadora (o dispositivo móvil), para luego ser retransmitidos a los mismos sitios (o servidores web) en la próxima visita. aquellos, enviando así información.
Las cookies son ahora herramientas fundamentales ya que permiten que los sitios modernos funcionen de la mejor manera, permitiendo la máxima personalización, interacción y fluidez en la navegación. Pero también se pueden usar para monitorear la navegación de los usuarios y luego enviar mensajes publicitarios en línea con esos.
Las cookies pueden ser:
- de sesión (si caducan al cerrar el navegador) o permanentes (permanecen hasta que transcurre un plazo, incluso años);
- de primera o de tercera (en este segundo caso las establece un sitio o servidor web distinto al que el usuario está visitando en ese momento);
- técnicas (necesarias, a veces indispensables, para un uso completo, o mejor, del sitio) o de perfilado (dirigido a crear un perfil de usuario, para luego enviarle mensajes publicitarios en línea con las preferencias expresadas por el mismo durante la navegación anterior).
GALLETAS
El Garante de Privacidad considera cookies técnicas las de sesión, las de funcionalidad y -sólo bajo ciertas condiciones- las de análisis; en particular, el Garante, con el documento 'Directrices para cookies y otras herramientas de seguimiento' del 10 de junio de 2021, especificó que estas últimas pueden asimilarse a las cookies técnicas solo si:
- se utilizan solo para producir estadísticas agregadas y en relación con un solo sitio o una sola aplicación móvil;
- para los de terceros, al menos el cuarto componente de la dirección IP está enmascarado;
- los terceros se abstengan de combinar las cookies analíticas, así minimizadas, con otros tratamientos o de transmitirlas a otros terceros (sin embargo, los terceros pueden producir estadísticas con datos relacionados con múltiples dominios, sitios web o aplicaciones que se pueden rastrear hasta el mismo editor o grupo empresarial).
El Responsable del tratamiento que lleve a cabo el mero tratamiento estadístico de datos relativos a múltiples dominios, sitios web o aplicaciones atribuibles a él por su cuenta también podrá utilizar datos no cifrados, de conformidad con la limitación de la finalidad.
Para más información sobre los tipos de cookies, sus características y su funcionamiento, es posible consultar los sitios http://www.allaboutcookies.org , www.youronlinechoices.com, http://cookiepedia.co.uk y la Disposición específica del mencionado Garante.
Cookies de análisis técnico: Estas cookies se utilizan para permitir el análisis de los datos de acceso al sitio por parte de los usuarios, de forma anónima y agregada. Son cookies relativas a la plataforma de análisis web Google Analytics. Estas cookies no recogen información que pueda identificar al usuario de ningún modo. Para obtener detalles sobre la funcionalidad de estas cookies y cómo bloquearlas, consulte la sección de privacidad del servicio: https://www.google.com/analytics/learn/privacy.html?hl=it
Cookies de terceros:
Estas cookies son depositadas por sujetos externos que enriquecen el sitio con su propio contenido, como complementos de redes sociales. Este sitio cuenta con complementos de las siguientes redes sociales que emiten cookies:
Para obtener detalles sobre la funcionalidad de estas cookies y cómo bloquearlas, consulte los sitios http://www.allaboutcookies.org, www.youronlinechoices.com , http://cookiepedia.co.uk
El usuario puede elegir si eliminar o bloquear algunas (o todas) las cookies mediante la configuración de su navegador. Normalmente estos programas también permiten, con una opción específica, bloquear específicamente las cookies de terceros. Cada navegador tiene diferentes procedimientos para administrar las cookies, a continuación se muestra el enlace a las instrucciones específicas de los más populares:
También le recordamos que al deshabilitar completamente las cookies en el navegador, es posible que el usuario no pueda usar todas las funciones interactivas.
Klarna
Para poder ofrecerle los métodos de pago de Klarna, podemos pasar sus datos personales a Klarna al finalizar la compra en forma de detalles de contacto y detalles del pedido, para que Klarna pueda evaluar su idoneidad para sus métodos de pago y personalizar estos métodos de pago. Sus datos personales transferidos se tratan de acuerdo con la política de privacidad de Klarna.
Actualizado el 02.02.2020