INFORMATIVA SULLA PRIVACY

www.etereohouse.com

I. POLITICA SULLA PRIVACY E PROTEZIONE DEI DATI

Rispettando quanto previsto dalla normativa vigente, Etereo House (di seguito anche “Sito Web”) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti.

Normativa incorporata in questa politica sulla privacy

La presente politica sulla privacy è conforme alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su internet. In particolare, rispetta le seguenti norme:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
• Legge Organica 3/2018 del 5 dicembre sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).
• Real Decreto 1720/2007 del 21 dicembre, che approva il Regolamento di attuazione della Legge Organica 15/1999 del 13 dicembre sulla Protezione dei Dati Personali (RDLOPD).
• Legge 34/2002 dell’11 luglio sui Servizi della Società dell’Informazione e del Commercio Elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti da Etereo House è: Júlia Serra Segarra, con NIF: 39939765F (di seguito “Responsabile del trattamento”). I suoi dati di contatto sono:

Indirizzo: Camí del Pla, 18, Sant Andreu de Llavaneres, 08392

Telefono di contatto: 

Email di contatto: contacto@etereohouse.com

Registro dei dati personali

In conformità al GDPR e alla LOPD-GDD, i dati personali raccolti da Etereo House tramite i moduli presenti sul Sito Web saranno incorporati e trattati nel nostro archivio al fine di facilitare, velocizzare e adempiere agli impegni tra Etereo House e l’Utente, nonché per mantenere la relazione instaurata tramite i moduli compilati, o per rispondere a richieste o domande.

In conformità al GDPR e alla LOPD-GDD, salvo l’eccezione prevista dall’articolo 30.5 del GDPR, è mantenuto un registro delle attività di trattamento che specifica, in base alle finalità, le attività svolte e le altre circostanze stabilite dal GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà conforme ai principi di cui all’articolo 5 del GDPR e agli articoli 4 e seguenti della Legge Organica 3/2018, del 5 dicembre:

• Principio di liceità, correttezza e trasparenza: il consenso dell’Utente sarà richiesto sempre dopo un’informazione chiara e completa sugli scopi del trattamento dei dati personali.
• Principio di limitazione della finalità: i dati saranno raccolti per finalità determinate, esplicite e legittime.
• Principio di minimizzazione dei dati: saranno raccolti solo i dati strettamente necessari per le finalità indicate.
• Principio di esattezza: i dati personali devono essere corretti e sempre aggiornati.
• Principio di limitazione della conservazione: i dati personali saranno conservati solo per il tempo necessario al raggiungimento delle finalità del trattamento.
• Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.

• Principio di responsabilità proattiva: il Responsabile del trattamento è responsabile del rispetto dei principi sopra indicati.

Categorie di dati personali

Le categorie di dati trattate in Etereo House sono esclusivamente dati identificativi. Non vengono trattate categorie particolari di dati ai sensi dell’articolo 9 del GDPR.

Base giuridica per il trattamento dei dati personali

La base giuridica del trattamento è il consenso. Etereo House si impegna a ottenere il consenso espresso e verificabile dell’Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L’Utente può revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo ha fornito. La revoca del consenso non condizionerà l’utilizzo del Sito Web.

Nei casi in cui l’Utente debba fornire dati tramite moduli per richieste di informazioni o consultazioni, sarà informato se la compilazione è obbligatoria per lo svolgimento corretto dell’operazione.

Finalità del trattamento dei dati personali

I dati personali sono raccolti e gestiti da Etereo House al fine di facilitare, velocizzare e adempiere agli impegni stabiliti tra il Sito Web e l’Utente, nonché per mantenere la relazione instaurata tramite i moduli compilati dall’Utente o per rispondere a richieste o consultazioni.

Analogamente, i dati possono essere utilizzati per finalità commerciali, di personalizzazione, operative e statistiche, e per attività connesse all’oggetto sociale di Etereo House, nonché per l’estrazione, l’archiviazione e lo studio dei dati a fini di marketing, al fine di adattare i contenuti offerti all’Utente e migliorare la qualità, il funzionamento e la navigazione del Sito Web.

Al momento della raccolta dei dati personali, l’Utente sarà informato circa le finalità specifiche per le quali i dati saranno trattati, ossia sull’uso o sugli usi che saranno fatti delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il periodo minimo necessario al conseguimento delle finalità per le quali sono trattati e, in ogni caso, esclusivamente per il seguente periodo: 18 mesi, o fino a quando l’Utente richieda la loro cancellazione.

Al momento della raccolta dei dati personali, l’Utente sarà informato circa il periodo di conservazione dei dati o, quando ciò non sia possibile, sui criteri utilizzati per determinarlo.

Destinatari dei dati personali

I dati personali dell’Utente non saranno condivisi con terzi.

In ogni caso, al momento della raccolta dei dati personali, l’Utente sarà informato circa i destinatari o le categorie di destinatari dei dati personali.

Dati personali dei minori

Nel rispetto di quanto stabilito dagli articoli 8 del GDPR e 7 della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, solo coloro che abbiano compiuto 14 anni possono fornire il proprio consenso al trattamento dei dati personali in modo lecito da parte di Etereo House.

Per i minori di 14 anni, è necessario il consenso dei genitori o dei tutori, e tale trattamento sarà considerato lecito solo nella misura in cui esso sia stato autorizzato da questi ultimi.

Segretezza e sicurezza dei dati personali

Etereo House si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali ed evitare la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, nonché la comunicazione o l’accesso non autorizzati a tali dati.

Tuttavia, poiché Etereo House non può garantire l’inviolabilità di Internet né l’assenza totale di hacker o di terzi che accedano in modo fraudolento ai dati personali, il Titolare del trattamento si impegna a comunicare all’Utente senza ingiustificato ritardo quando si verifichi una violazione della sicurezza dei dati personali che possa comportare un alto rischio per i diritti e le libertà delle persone fisiche. In conformità all’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, oppure comunicazione o accesso non autorizzati a tali dati.

I dati personali saranno trattati come confidenziali dal Titolare del trattamento, il quale si impegna a informare e garantire, mediante obbligo legale o contrattuale, che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da chiunque abbia accesso alle informazioni.

Diritti derivanati dal trattamento dei dati personali

L’Utente ha nei confronti di Etereo House e, pertanto, potrà esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR e dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:

• Diritto di accesso: È il diritto dell’Utente di ottenere conferma se Etereo House stia trattando o meno i propri dati personali e, in tal caso, di ottenere informazioni sui dati personali specifici e sul trattamento che Etereo House abbia effettuato o stia effettuando, nonché, tra le altre cose, informazioni sull’origine di tali dati e sui destinatari delle comunicazioni effettuate o previste.
• Diritto di rettidica: È il diritto dell’Utente a far modificare i propri dati personali che risultino inesatti o, tenendo conto delle finalità del trattamento, incompleti
• Diritto alla cancellazione ("diritto all'oblio"): È il diritto dell’Utente, salvo diversa disposizione della normativa vigente, di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l’Utente abbia revocato il consenso al trattamento e questo non abbia altra base legale; l’Utente si opponga al trattamento e non vi sia altro motivo legittimo per continuarlo; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati in adempimento di un obbligo legale; o i dati personali siano stati ottenuti a seguito di un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre alla cancellazione dei dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi della sua applicazione, dovrà adottare misure ragionevoli per informare i responsabili che trattano i dati personali della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati.
• Diritto di limitazione del trattamento: È il diritto dell’Utente di limitare il trattamento dei propri dati personali. L’Utente ha diritto a ottenere la limitazione del trattamento quando contesta l’esattezza dei propri dati personali; il trattamento è illecito; il Titolare del trattamento non necessita più dei dati personali, ma l’Utente li necessita per esercitare reclami; e quando l’Utente si sia opposto al trattamento. 
• Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
• Diritto di opposizione: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de Etereo House.
• Diritto a non essere soggetto a una decisione basata unicamente su trattamenti automatizzati, compresa la profilazione: È il diritto dell’Utente a non essere soggetto a una decisione individuale basata unicamente sul trattamento automatizzato dei propri dati personali, inclusa la profilazione, salvo diversa disposizione della normativa vigente.

Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con il riferimento “RGPDwww.etereohouse.com”, specificando:

• Nome, cognome dell’Utente e copia del documento di identità. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l’identificazione tramite lo stesso mezzo della persona che rappresenta l’Utente, nonché il documento che attesti la rappresentanza. La fotocopia del documento di identità può essere sostituita da qualsiasi altro mezzo legalmente valido che attesti l’identità.
• Richiesta con i motivi specifici della domanda o le informazioni a cui si desidera accedere.
• Indirizzo ai fini delle comunicazioni.
• Data e firma del richiedente.
• Qualsiasi documento che attesti la richiesta formulata.

Questa richiesta e qualsiasi altro documento allegato possono essere inviati al seguente indirizzo postale e/o indirizzo email:

Indirizzo postale: Camí del Pla, 18, Sant Andreu de Llavaneres, 08392

Indirizzo email: contacto@etereohouse.com

Collegamenti a siti web di terzi

Reclami all’autorità di controllo 

Qualora l’Utente ritenga che vi sia un problema o una violazione della normativa vigente relativamente al trattamento dei propri dati personali, avrà il diritto a un’effettiva tutela giurisdizionale e a presentare un reclamo a un’autorità di controllo, in particolare nello Stato in cui risiede abitualmente, lavora o in cui si presume sia avvenuta la violazione. Nel caso della Spagna, l’autorità di controllo è l’Agencia Española de Protección de Datos (https://www.aepd.es/)

II. ACCETTAZIONE E MODIFICHE A QUESTA INFORMATIVA SULLA PRIVACY 

È necessario che l’Utente abbia letto e sia conforme alle condizioni sulla protezione dei dati personali contenute in questa Informativa sulla Privacy, nonché che accetti il trattamento dei propri dati personali affinché il Responsabile del trattamento possa procedere secondo le modalità, i tempi e le finalità indicati. L’utilizzo del Sito Web comporterà l’accettazione della relativa Informativa sulla Privacy.

Etereo House si riserva il diritto di modificare la propria Informativa sulla Privacy, a proprio discrezione o in seguito a modifiche legislative, giurisprudenziali o dottrinali dell’Agencia Española de Protección de Datos. Le modifiche o gli aggiornamenti a questa Informativa sulla Privacy non saranno notificati esplicitamente all’Utente. Si raccomanda all’Utente di consultare periodicamente questa pagina per essere aggiornato sulle ultime modifiche o aggiornamenti.

Questa Informativa sulla Privacy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e la libera circolazione di tali dati (GDPR) e alla Ley Orgánica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali.