Politica sulla privacy

INFORMATIVA SUI DATI PERSONALI

Ultima revisione: 16 dicembre 2024.

TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è POLIN ET MOI S.L., Calle José Echegaray 8, Edificio 3, Oficina 3, 28232, Las Rozas (MADRID), Spagna.

Principi di privacy

In POLIN ET MOI S.L. ci impegniamo con te a lavorare costantemente per garantire la riservatezza nel trattamento dei tuoi dati personali e per offrirti in ogni momento l'informazione più completa e chiara possibile. Ti invitiamo a leggere attentamente questa sezione prima di fornirci i tuoi dati personali.

Se hai meno di quattordici anni, ti preghiamo di non fornirci i tuoi dati senza il consenso dei tuoi genitori.

In questa sezione ti informiamo su come trattiamo i dati delle persone che hanno un rapporto con la nostra organizzazione. Cominciando dai nostri principi:

Non richiediamo informazioni personali, a meno che non siano necessarie per prestarti i servizi che ci richiedi.
Non condividiamo mai informazioni personali con nessuno, se non per adempiere alla legge o qualora disponiamo della tua autorizzazione espressa.
Non utilizzeremo mai i tuoi dati personali per finalità diverse da quelle indicate nella presente informativa sulla privacy.
I tuoi dati saranno sempre trattati con un livello di protezione adeguato alla normativa in materia di protezione dei dati e non li sottoporremo a decisioni automatizzate.

La presente informativa sulla privacy è stata redatta tenendo conto dei requisiti della vigente normativa in materia di protezione dei dati:

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche (GDPR).
Legge Organica spagnola 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali (LOPD).
Regio Decreto spagnolo 1720/2007, del 21 dicembre (RLOPD).

In caso di modifica dei criteri di trattamento, al fine di facilitarne la comprensione o di adeguarla alla normativa vigente, è possibile che modifichiamo la presente informativa sulla privacy. Aggiorneremo la relativa data, affinché tu possa verificarne la validità.

Trattamenti che effettuiamo

TRATTAMENTO DEI DIPENDENTI

Base giuridica:

GDPR: art. 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
GDPR: art. 6.1.c) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Regio Decreto Legislativo spagnolo 2/2015, del 23 ottobre, che approva il testo consolidato della Legge sullo Statuto dei Lavoratori.

Finalità del trattamento:

Gestione del personale assunto.
Fascicolo personale. Controllo dell'orario. Formazione. Piani pensionistici. Prevenzione dei rischi sul lavoro.
Emissione della busta paga del personale.
Gestione dell'attività sindacale.

Categoria di interessati: Dipendenti

Categorie di dati:

Nome e cognome, documento d'identità/codice fiscale/partita IVA, numero di matricola, numero di previdenza sociale/cassa mutua, indirizzo, firma e telefono.
Categorie particolari di dati: dati sanitari (assenze per malattia, infortuni sul lavoro e grado di invalidità, senza inclusione di diagnosi), affiliazione sindacale, ai soli fini del versamento delle quote sindacali (ove applicabile), rappresentante sindacale (ove applicabile), giustificativi di presenza propri e di terzi.
Dati relativi a caratteristiche personali: sesso, stato civile, nazionalità, età, data e luogo di nascita e dati familiari. Dati relativi a circostanze familiari: data di assunzione e cessazione, congedi, permessi e autorizzazioni.
Dati accademici e professionali: titoli di studio, formazione ed esperienza professionale.
Dati di dettaglio del rapporto di lavoro e della carriera. Incompatibilità.
Dati di controllo delle presenze: data/ora di entrata e uscita, motivo dell'assenza.
Dati economico-finanziari: dati economici della busta paga, crediti, prestiti, garanzie, deduzioni fiscali, cessazione delle retribuzioni relative al precedente posto di lavoro (ove applicabile), trattenute giudiziali (ove applicabile), altre trattenute (ove applicabile). Dati bancari.

Categorie di destinatari:

Ente a cui è affidata la gestione in materia di rischi sul lavoro.
Tesoreria Generale della Previdenza Sociale spagnola.
Organizzazioni sindacali.
Istituti finanziari.
Agenzia delle Entrate spagnola (AEAT).
Appaltatori principali ai quali prestiamo servizi in qualità di subappaltatori.

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: I dati saranno conservati per il tempo necessario ad adempiere alla finalità per la quale sono stati raccolti e a determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati. I dati economici di questa attività di trattamento saranno conservati ai sensi di quanto disposto dalla Legge spagnola 58/2003, del 17 dicembre, Generale Tributaria.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO DEI CONTATTI

Base giuridica: Consenso dell'interessato.

Finalità del trattamento: Dare seguito alla tua richiesta, inviarti informazioni ed effettuare un monitoraggio della richiesta.

Categoria di interessati: Persone di contatto, clienti, fornitori

Categorie di dati: Nome e cognome, telefono, indirizzo e-mail

Categorie di destinatari: Non sono previste comunicazioni di dati a terzi.

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: I dati di contatto saranno conservati per un periodo indefinito, o fino a quando l'interessato non ne richieda la cancellazione.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO PER L'ESERCIZIO DEI DIRITTI DELLE PERSONE (ARCO)

Base giuridica:

GDPR: art. 6.1.c) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Regolamento Generale sulla Protezione dei Dati.

Finalità del trattamento: Dare seguito alle richieste di esercizio dei diritti previsti dal Regolamento Generale sulla Protezione dei Dati: diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al processo decisionale automatizzato.

Categoria di interessati: Persone fisiche che ne fanno richiesta (dipendenti, clienti, fornitori, persone di contatto)

Categorie di dati: Nome e cognome, indirizzo, firma e telefono.

Categorie di destinatari: I dati personali potranno essere comunicati all'Autorità di Controllo (Agenzia Spagnola per la Protezione dei Dati) nell'ambito di un'indagine per tutela dei diritti avviata dall'interessato.

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: I dati saranno conservati per un periodo di cinque anni dal momento della richiesta.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO DEI CANDIDATI NEI PROCESSI DI SELEZIONE (RISORSE UMANE)

Base giuridica:

GDPR: art. 6.1.a) L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
GDPR: art. 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Finalità del trattamento: Selezione del personale e copertura di posizioni lavorative.

Categoria di interessati: Candidati che si presentano a procedure di copertura di posizioni lavorative.

Categorie di dati:

Nome e cognome, documento d'identità/codice fiscale/partita IVA, numero di matricola, indirizzo, firma e telefono.
Dati relativi a caratteristiche personali: sesso, stato civile, nazionalità, età, data e luogo di nascita e dati familiari.
Dati accademici e professionali: titoli di studio, formazione ed esperienza professionale.
Dati di dettaglio del rapporto di lavoro.

Categorie di destinatari: Non sono previste comunicazioni di dati a terzi.

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO DEI FORNITORI

Base giuridica:

GDPR: art. 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
GDPR: art. 6.1.c) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Regio Decreto Legislativo spagnolo 2/2015, del 23 ottobre, che approva il testo consolidato della Legge sullo Statuto dei Lavoratori.
Legge spagnola 58/2003, del 17 dicembre, Generale Tributaria.

Finalità del trattamento:

Acquisizione di prodotti e/o servizi necessari allo svolgimento della nostra attività.
Controllo dei subappaltatori, ove applicabile.

Categoria di interessati:

Fornitori.
Persone che lavorano per i nostri fornitori.

Categorie di dati:

Nome e cognome, documento d'identità/codice fiscale/partita IVA, indirizzo, firma e telefono.
Dati di dettaglio del rapporto di lavoro: posizione lavorativa. Formazione in materia di sicurezza sul lavoro.
Dati economico-finanziari e assicurativi: dati bancari.

Categorie di destinatari:

Istituti finanziari (pagamento delle fatture).
Agenzia delle Entrate spagnola (AEAT).

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: I dati saranno conservati per il tempo necessario ad adempiere alla finalità per la quale sono stati raccolti e a determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati, conformemente alla Legge spagnola 58/2003, del 17 dicembre, Generale Tributaria.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO DEI CLIENTI

Base giuridica:

GDPR: art. 6.1.a) L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
GDPR: art. 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
GDPR: art. 6.1.c) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
GDPR: art. 6.1.f) Trattamento necessario per il perseguimento del legittimo interesse del titolare del trattamento.
Regio Decreto Legislativo spagnolo 2/2015, del 23 ottobre, che approva il testo consolidato della Legge sullo Statuto dei Lavoratori.
Legge spagnola 58/2003, del 17 dicembre, Generale Tributaria.

Finalità del trattamento:

Elaborare e gestire gli ordini effettuati dai clienti.
Effettuare la spedizione e la consegna dei prodotti acquistati.
Fornire supporto e assistenza in caso di richieste, resi o reclami.
Inviare comunicazioni commerciali e promozionali su prodotti, offerte e novità.
Gestire programmi di fidelizzazione, sconti e promozioni esclusive per i clienti registrati.
Realizzare sondaggi di soddisfazione e ricerche di mercato per migliorare i prodotti e i servizi offerti.
Analizzare i dati di navigazione e di acquisto per migliorare la piattaforma di vendita online e l'offerta di prodotti.
Realizzare analisi statistiche per comprendere meglio il comportamento dei clienti e ottimizzare le strategie commerciali.
Adempiere agli obblighi legali e normativi applicabili, come quelli relativi alla fatturazione e alla contabilità.

Categoria di interessati: Clienti

Categorie di dati:

Nome e cognome, documento d'identità/codice fiscale/partita IVA, indirizzo, firma e telefono.
Dati economico-finanziari e assicurativi: dati bancari.

Categorie di destinatari:

Istituti finanziari.
Agenzia delle Entrate spagnola (AEAT).

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: I dati saranno conservati per il tempo necessario ad adempiere alla finalità per la quale sono stati raccolti e a determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati, conformemente alla Legge spagnola 58/2003, del 17 dicembre, Generale Tributaria.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO PER LA NOTIFICA DI VIOLAZIONI DI SICUREZZA

Base giuridica:

GDPR: art. 6.1.c) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Regolamento Generale sulla Protezione dei Dati, articoli 33 e 34.

Finalità del trattamento: Gestione e valutazione delle violazioni di sicurezza che dovessero verificarsi nella nostra organizzazione.

Categoria di interessati: Variabile: dipendenti, clienti, fornitori, persone di contatto (dipenderà dalla violazione di sicurezza).

Categorie di dati: Variabili (dipenderà dalla violazione di sicurezza).

Categorie di destinatari:

Agenzia Spagnola per la Protezione dei Dati.
Forze e Corpi di Sicurezza dello Stato.

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: I dati saranno conservati per il tempo necessario ad adempiere alla finalità per la quale sono stati raccolti e a determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati. Si applicherà quanto disposto dalla normativa in materia di archivi e documentazione.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO PER PUBBLICITÀ PROFILATA

Base giuridica: GDPR: art. 6.1.a) L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.

Finalità del trattamento: Mostrare pubblicità profilata su piattaforme pubblicitarie di terzi.

Categoria di interessati: Clienti e utenti

Categorie di dati: Indirizzo e-mail.

Categorie di destinatari: Piattaforme pubblicitarie di terzi (Google, Facebook o altre).

Trasferimenti internazionali: Società proprietarie della piattaforma: Google / Facebook.

Termine di cancellazione: I dati saranno trattati fintanto che disporremo del consenso dell'interessato.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

TRATTAMENTO PER VIDEOSORVEGLIANZA

Base giuridica:

GDPR: art. 6.1.f) Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
Legge Organica spagnola 2/1986, del 13 marzo, sulle Forze e Corpi di Sicurezza.

Finalità del trattamento: Garantire la sicurezza di persone, beni e strutture e il controllo dell'attività lavorativa.

Categoria di interessati: Lavoratori, clienti e fornitori, utenti.

Categorie di dati: Immagine.

Categorie di destinatari: Le registrazioni potranno essere comunicate alle Forze e Corpi di Sicurezza e agli organi giurisdizionali, in caso di loro richiesta, oppure qualora servano come prova della commissione di reati o infrazioni.

Trasferimenti internazionali: Non sono previsti trasferimenti internazionali dei dati.

Termine di cancellazione: Non superiore a un mese, salvo comunicazione alle Forze e Corpi di Sicurezza e/o agli organi giurisdizionali.

Misure di sicurezza: Adeguate ai requisiti del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati.

I TUOI DIRITTI

Hai il diritto di richiederci una copia dei tuoi dati personali, di rettificare i dati inesatti o di completarli qualora fossero incompleti, o eventualmente di cancellarli, quando non siano più necessari per le finalità per le quali sono stati raccolti.

Hai inoltre il diritto di limitare il trattamento dei tuoi dati personali e di ottenere i tuoi dati personali in un formato strutturato e leggibile.

Puoi opporti al trattamento dei tuoi dati personali in determinate circostanze (in particolare, quando non siamo tenuti a trattarli per adempiere a un requisito contrattuale o ad altro requisito legale, o quando la finalità del trattamento sia il marketing diretto).

Qualora ci abbia fornito il tuo consenso, potrai revocarlo in qualsiasi momento. In quel momento cesseremo di trattare i tuoi dati o, se del caso, cesseremo di farlo per quella specifica finalità. Se decidi di revocare il tuo consenso, ciò non pregiudicherà alcun trattamento avvenuto mentre il tuo consenso era in vigore.

Tali diritti possono essere soggetti a limitazioni; ad esempio, se per soddisfare la tua richiesta dovessimo rivelare dati relativi a un'altra persona, o se ci chiedessi di eliminare alcuni registri che siamo obbligati a conservare per un obbligo legale o per un interesse legittimo, come l'esercizio del diritto di difesa a fronte di reclami. Oppure anche nei casi in cui debba prevalere il diritto alla libertà di espressione e di informazione.

Puoi contattarci attraverso uno qualsiasi dei mezzi indicati nella sezione «Titolare del Trattamento» della presente informativa sulla privacy, allegando copia di un documento che attesti la tua identità (normalmente la carta d'identità). Il modo più comodo per esercitare i tuoi diritti è accedere al nostro PORTALE DEI DIRITTI: https://www.adelopd.com/portalderechos/polin-et-moi.

Un altro dei tuoi diritti è quello di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che ti riguardi in modo analogo.

A fronte di qualsiasi violazione dei tuoi diritti — come, ad esempio, il mancato riscontro alla tua richiesta — hai il diritto di presentare un reclamo all'Autorità di Controllo in materia di protezione dei dati. Questa può essere quella del tuo Paese (se risiedi fuori dalla Spagna) o l'Agenzia Spagnola per la Protezione dei Dati (se risiedi in Spagna).

Link a siti web di terzi

Il nostro sito web può, in alcuni casi, contenere link verso altri siti web. È tua responsabilità assicurarti di leggere l'informativa sulla protezione dei dati e le condizioni legali applicabili a ciascun sito.

Dati di terzi

Se ci fornisci dati di terzi, ti assumi la responsabilità di informarli preventivamente secondo quanto stabilito dall'articolo 14 del GDPR.

Iscriviti alla nostra Newsletter