Política de privacidad
Información sobre el tratamiento de datos personales. En vigor desde el 15/09/2023
PREÁMBULO
La presente información tiene en cuenta lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y en el Código de Privacidad (Decreto Legislativo n.º 196, de 30 de junio de 2003). El documento también se ha redactado sobre la base de las Directrices de la Autoridad de Protección de Datos (especialmente las Directrices contra el spam emitidas por la Autoridad de Protección de Datos el 4 de julio de 2013).
Responsable del Tratamiento: Forest Italia S.r.l., Via C. Battisti, 7 - 37122 Verona, Cámara de Comercio de Verona, NIF-IVA 04093840231, capital social de 10.000,00 € totalmente desembolsado, Teléfono: +39 0458778772
Sitio al que se refiere la presente política de privacidad: www.forestitalia.com (Sitio).
El Responsable del Tratamiento no ha designado un DPO (Data Protection Officer). Por lo tanto, puede enviar cualquier solicitud de información directamente al Responsable del Tratamiento.
INFORMACIÓN GENERAL
El presente documento describe cómo el Responsable del Tratamiento trata sus datos personales proporcionados en el Sitio.
A continuación se describen los principales tratamientos de sus datos personales. En particular, se explica la base jurídica del tratamiento, si la comunicación de los datos es obligatoria y las consecuencias de no comunicar los datos personales. Para describir mejor sus derechos, cuando ha sido necesario, hemos especificado si un determinado tratamiento de datos personales no se realiza y cuándo. En el Sitio usted tiene la posibilidad de introducir datos personales de terceros. En este caso, usted garantiza haber obtenido el consentimiento de dichos sujetos para introducir estos datos personales. Por lo tanto, usted se compromete a eximir de responsabilidad y mantener indemne al Responsable del Tratamiento frente a cualquier responsabilidad.
Registro en el Sitio
La información y los datos solicitados en caso de registro se utilizarán para permitirle tanto acceder al área reservada del Sitio como utilizar los servicios en línea ofrecidos por el Responsable del Tratamiento a los usuarios registrados. La base jurídica del tratamiento es la necesidad del Responsable del Tratamiento de ejecutar medidas precontractuales adoptadas a solicitud del interesado. La comunicación de los datos es opcional. Sin embargo, su eventual negativa a comunicar los datos imposibilitará el registro en el Sitio.
Compras en el Sitio
Sus datos personales serán tratados para permitirle realizar compras en el Sitio. En caso de realizar un pedido de compra en línea, para permitir la celebración del contrato de compraventa y la correcta ejecución de las operaciones relacionadas con este (y, cuando sea necesario según la normativa sectorial, para cumplir las obligaciones fiscales). Este tratamiento de datos personales también incluye la posibilidad de enviar comunicaciones (p. ej., seguimiento e información sobre el pedido) mediante herramientas automatizadas como SMS y/o WhatsApp. La base jurídica del tratamiento es la obligación del Responsable del Tratamiento de ejecutar el contrato con el interesado o de cumplir obligaciones legales. Con independencia de lo anterior (y, por tanto, de su consentimiento), el Responsable del Tratamiento podrá tratar sus datos con fines de «soft spam», regulado por el artículo 130 del Código de Privacidad. Esto significa que, exclusivamente respecto de la dirección de correo electrónico que usted haya proporcionado en el contexto de una compra realizada a través del Sitio, el Responsable del Tratamiento tratará dicha dirección para permitir la oferta directa de productos/servicios similares, siempre que usted no se oponga a este tratamiento de acuerdo con las modalidades previstas en la presente política de privacidad. La base jurídica del tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones de «soft spam». El Responsable del Tratamiento podrá enviar correos electrónicos para recordar al usuario que complete una compra. La base jurídica de este tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones.
Responder a sus solicitudes
Sus datos serán tratados para responder a sus solicitudes de información. El suministro de los datos es opcional, pero su negativa impedirá al Responsable del Tratamiento responder a sus preguntas. La base jurídica del tratamiento es el interés legítimo del Responsable del Tratamiento en dar respuesta a las solicitudes del usuario. Este interés legítimo equivale al interés del usuario en recibir una respuesta a las comunicaciones enviadas al Responsable del Tratamiento.
Marketing genérico
Con su consentimiento previo, el Responsable del Tratamiento podrá tratar los datos personales que usted facilite con el fin de enviarle material publicitario y/o boletines informativos relativos a productos propios o de terceros. La base jurídica de este tratamiento es su consentimiento. Facilitar los datos personales para esta finalidad es meramente opcional. La falta de consentimiento para el tratamiento de los datos con fines de marketing le impedirá recibir material publicitario relativo a productos/servicios del Responsable del Tratamiento y/o de terceros, así como impedirá al Responsable del Tratamiento realizar estudios de mercado, incluso destinados a evaluar el grado de satisfacción de los usuarios, y enviarle boletines informativos. Estas comunicaciones se enviarán a la dirección de correo electrónico que usted haya facilitado en el Sitio web.
Elaboración de perfiles
El Responsable del Tratamiento no realiza «elaboración de perfiles» con sus datos personales. Por lo tanto, no le enviará material publicitario ni boletines informativos relativos a productos propios o de terceros de su interés específico.
Cesión de datos
El Responsable del Tratamiento no cede sus datos personales a terceros.
Geolocalización
El Sitio web no implementa herramientas de geolocalización de la dirección IP del usuario.
Currículum
A través del Sitio web no es posible enviar currículums. Por lo tanto, sus datos no serán tratados con estas finalidades.
Reserva de citas
En el Sitio web no están activos sistemas de terceros para reservar citas con el Responsable del Tratamiento. Por lo tanto, sus datos no serán tratados con esta finalidad. En cualquier caso, siempre puede ponerse en contacto con el Responsable del Tratamiento utilizando los datos de contacto indicados en el encabezado.
Comunicación de datos personales
En el marco de su actividad ordinaria, el Responsable del Tratamiento puede comunicar sus datos personales a determinadas categorías de entidades. En el artículo 2 Puede consultar la lista de las entidades a las que el Responsable del Tratamiento comunica sus datos personales. Para facilitar la protección de sus derechos, el artículo 2 puede especificar en algunos casos cuándo sus datos no se comunican a terceros.
La «comunicación» del dato personal a terceros es diferente de la «cesión» (regulada en el punto anterior). En efecto, en la comunicación, el tercero al que se transmite el dato solo puede utilizarlo para las finalidades específicas descritas en la relación con el Responsable del Tratamiento. En la cesión, en cambio, el tercero se convierte en Responsable independiente del Tratamiento del dato personal. Además, para ceder sus datos personales a terceros siempre se requiere su consentimiento.
Sin perjuicio de lo anterior, queda entendido que el Responsable del Tratamiento podrá utilizar, en cualquier caso, sus datos personales para cumplir correctamente las obligaciones previstas por las leyes vigentes.
INFORMACIÓN DE PRIVACIDAD ESPECÍFICA
Art. 1 Modalidades del tratamiento
1.1 El tratamiento de sus datos personales se llevará a cabo principalmente con la ayuda de medios electrónicos o, en todo caso, automatizados, conforme a las modalidades y con los instrumentos adecuados para garantizar la seguridad y confidencialidad de los datos personales.
1.2 La información obtenida y las modalidades del tratamiento serán pertinentes y no excesivas con respecto al tipo de servicios prestados. Asimismo, sus datos se gestionarán y protegerán en entornos informáticos seguros y adecuados a las circunstancias.
1.3 A través del Sitio no se tratan «datos especialmente protegidos». Los datos especialmente protegidos son aquellos que pueden revelar el origen racial y étnico, las convicciones religiosas, filosóficas o de otro tipo, las opiniones políticas, la afiliación a partidos, sindicatos, asociaciones u organizaciones de carácter religioso, filosófico, político o sindical, el estado de salud y la vida sexual.
1.4 A través del Sitio no se tratan datos judiciales.
Art. 2 Comunicación de los datos personales
El Responsable del Tratamiento podrá comunicar sus datos personales a determinadas categorías de entidades. A continuación se indican las entidades a las que el Responsable del Tratamiento se reserva el derecho de comunicar sus datos:
- El Responsable del Tratamiento podrá comunicar sus datos personales a todas aquellas entidades (incluidas las Autoridades Públicas) que tengan acceso a los datos personales en virtud de disposiciones normativas o administrativas.
- Sus datos personales también podrán comunicarse a todas aquellas entidades públicas y/o privadas, personas físicas y/o jurídicas (despachos de asesoría jurídica, administrativa y fiscal, oficinas judiciales, cámaras de comercio, cámaras y oficinas de empleo, etc.), cuando la comunicación resulte necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.
- El Responsable del Tratamiento cuenta con empleados y/o colaboradores en cualquier modalidad. Para el correcto funcionamiento del Sitio, el Responsable del Tratamiento puede comunicar sus datos personales a estos empleados y/o colaboradores.
- En su actividad habitual de gestión del Sitio, el Responsable del Tratamiento recurre a empresas, consultores o profesionales encargados de la instalación, el mantenimiento, la actualización y, en general, la gestión del hardware y software del Responsable del Tratamiento o de los que este último se sirve para prestar sus servicios. Por lo tanto, únicamente en relación con estas finalidades, estos sujetos también podrán tratar sus datos.
- Para el envío de sus comunicaciones, el Responsable del Tratamiento recurre a empresas externas encargadas del envío de este tipo de comunicaciones (plataformas CRM). Por lo tanto, sus datos personales (en particular, su correo electrónico) podrán comunicarse a estas empresas.
- El Responsable del Tratamiento no recurre a empresas externas para prestar el servicio de atención al cliente.
- Los datos personales del comprador pueden comunicarse a oficinas de correos, empresas de mensajería o transportistas encargados de la entrega de los Productos adquiridos a través del Sitio.
El Responsable se reserva la facultad de modificar la lista indicada anteriormente en función de su actividad habitual. Por lo tanto, se le invita a acceder periódicamente a la presente información para comprobar a qué sujetos comunica sus datos personales el Responsable del Tratamiento.
Art. 3 Conservación de los datos personales
3.1 El presente artículo describe durante cuánto tiempo el Responsable del Tratamiento se reserva el derecho de conservar sus datos personales.
- Sus datos personales se conservarán únicamente durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos a través del Sitio.
- Con el fin de ejecutar el contrato de compraventa, los datos se conservarán durante 10 años a partir de la fecha de recepción del pedido de compra. Esto permitirá al Responsable del Tratamiento ejercer su derecho de defensa y demostrar que ha ejecutado correctamente el contrato.
- Para fines de atención al cliente, los datos se eliminarán una vez completado el servicio de asistencia.
- Tal como establece el artículo 2220 del Código Civil, las facturas, así como todos los registros contables en general, se conservarán durante un período mínimo de diez años desde la fecha de registro, para poder presentarlos en caso de inspección.
- Para fines de marketing, salvo que se revoque el consentimiento antes, los datos se conservarán durante 24 meses a partir de su otorgamiento. Tras la revocación del consentimiento o al finalizar el período de 24 meses, los datos personales se eliminarán y dejarán de utilizarse para fines de marketing.
3.2 Sin perjuicio de lo previsto en el artículo 3.1, el Responsable del tratamiento podrá conservar sus datos personales durante el tiempo exigido por normativas específicas, según se modifiquen ocasionalmente.
Art. 4 Transferencia de datos personales
4.1 El Responsable del tratamiento tiene su sede en un país que presenta un nivel adecuado de seguridad desde el punto de vista normativo. Cuando la transferencia de sus datos personales se realice a un país no perteneciente a la UE respecto del cual la Comisión Europea haya emitido una decisión de adecuación, la transferencia se considerará en todo caso segura desde el punto de vista normativo. Este artículo 4.1 indica, según corresponda, los países a los que eventualmente podrán transferirse sus datos personales y respecto de los cuales la Comisión Europea haya emitido una decisión de adecuación.
- Para permitir el correcto funcionamiento del Sitio, sus datos personales podrán transferirse al extranjero. Esto está permitido en virtud de la decisión de la Comisión Europea de 20 de diciembre de 2001 n.º 2002/2/CE (publicada en el Diario Oficial de las Comunidades Europeas L 2/13 del 4 de enero de 2002), mediante la cual se constató que Canadá garantiza un nivel adecuado de protección de los datos personales transferidos desde la Unión Europea a destinatarios sujetos a la ley canadiense de protección de la información personal y los documentos electrónicos ("the Canadian Act") de 13 de abril de 2000.
- Sus datos personales pueden transferirse a EE. UU. de conformidad con lo establecido en la decisión de adecuación de la Comisión Europea. Mediante esta decisión, la Comisión Europea ha determinado que EE. UU. ofrece una protección de los datos personales comparable a la ofrecida por la Unión Europea.
- El Responsable del Tratamiento puede transferir sus datos personales al Reino Unido. De hecho, mediante la decisión de 28 de junio de 2021, la Comisión Europea estableció que el Reino Unido ofrece un nivel adecuado de protección de los datos personales conforme a lo dispuesto en el RGPD.
4.2 Sin perjuicio de lo indicado en el artículo 4.1, sus datos también pueden transferirse a países no pertenecientes a la UE respecto de los cuales la Comisión Europea no haya emitido una decisión de adecuación. Por ello, le invitamos a revisar periódicamente el presente artículo 4.2 para comprobar a cuáles de estos países pueden transferirse sus datos.
4.3 En este artículo, el Responsable del Tratamiento indica los países hacia los que, en su caso, dirige específicamente su actividad. Esta circunstancia puede implicar la aplicación de la legislación del país de referencia, junto con la que regula la relación con el usuario de conformidad con lo indicado en la Introducción.
- A petición del usuario, el Responsable del Tratamiento aplicará al tratamiento de los datos personales la normativa que, en su caso, resulte más favorable y esté prevista por la legislación nacional del propio usuario.
Art. 5. Derechos del interesado
El Responsable del Tratamiento le informa de que tiene derecho a:
- solicitar al Responsable del Tratamiento el acceso a sus datos personales y la rectificación o supresión de estos, o la limitación del tratamiento que le concierne, u oponerse a su tratamiento, además del derecho a la portabilidad de los datos
- retirar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basada en el consentimiento otorgado antes de su retirada
- presentar una reclamación ante una autoridad de control.
Los derechos mencionados anteriormente podrán ejercerse mediante una solicitud dirigida, sin formalidades, a los contactos indicados en la Introducción.
Art. 6. Modificaciones y disposiciones varias
El Responsable del Tratamiento se reserva el derecho de modificar la presente política en cualquier momento, dándolo a conocer debidamente a los usuarios del Sitio y garantizando en todo caso una protección adecuada y equivalente de los datos personales. Para consultar posibles modificaciones, le invitamos a revisar periódicamente la presente política. En caso de modificaciones sustanciales de la presente política de privacidad, el Responsable del Tratamiento también podrá comunicarlas por correo electrónico.