Politica sulla Privacy

1. Obiettivo della Politica sulla Privacy
2. Definizioni
3. Identità del Titolare del Trattamento
4. Leggi e normative applicabili
5. Principi applicabili al trattamento dei dati personali
6. Attività di trattamento dei dati effettuate
7. Informazioni necessarie e aggiornate
8. Dati personali dei minori
9. Misure di sicurezza tecniche e organizzative
10. Diritti degli interessati
11. Reclami presso l’Autorità di Controllo
12. Accettazione e modifiche della Politica sulla Privacy

La presente “Politica sulla Privacy e Protezione dei Dati” ha lo scopo di rendere note le condizioni che regolano la raccolta e il trattamento dei dati personali da parte di AB INGENIERÍA CIVIL, SL – PRESSTOK, facendo il massimo sforzo per tutelare i diritti fondamentali, l’onore e le libertà delle persone i cui dati personali vengono trattati, in conformità con le normative e le leggi vigenti che regolano la Protezione dei Dati personali secondo l’Unione Europea e lo Stato Membro spagnolo e, in particolare, quanto espresso nella sezione “Attività di Trattamento” di questa Politica sulla Privacy.

Per questo motivo, nella presente Politica sulla Privacy e Protezione dei Dati, si informa gli utenti del sito web https://www.presstok.com di tutti i dettagli di loro interesse riguardo a come vengono effettuati tali processi, con quali finalità, quali altre entità potrebbero avere accesso ai loro dati e quali sono i diritti degli utenti.

2.- DEFINIZIONI

«Dati personali»: Qualsiasi informazione riguardante una persona fisica identificata o identificabile (“l’utente del sito Web”); si considererà persona fisica identificabile chiunque la cui identità possa essere determinata, direttamente o indirettamente, in particolare tramite un identificatore, come ad esempio un nome, un numero di identificazione, dati di localizzazione, un identificatore online o uno o più elementi propri dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona.

«Trattamento»: Qualsiasi operazione o insieme di operazioni effettuate su dati personali o insiemi di dati personali, sia mediante procedure automatizzate sia non automatizzate, come la raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione tramite trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, confronto o interconnessione, limitazione, cancellazione o distruzione.

«Limitazione del trattamento»: La contrassegnatura dei dati personali conservati al fine di limitarne il trattamento futuro.

«Profilazione»: Qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzare i dati personali per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti relativi alla performance professionale, situazione economica, salute, preferenze personali, interessi, affidabilità, comportamento, ubicazione o movimenti di tale persona fisica.

«Pseudonimizzazione»: Il trattamento di dati personali in modo tale che non possano più essere attribuiti a un interessato senza utilizzare informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

«Archivio»: Qualsiasi insieme strutturato di dati personali accessibile secondo criteri determinati, sia centralizzato, decentralizzato o distribuito in maniera funzionale o geografica.

«Titolare del trattamento» o «titolare»: La persona fisica o giuridica, autorità pubblica, servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento; se il diritto dell’Unione o degli Stati membri determina le finalità e i mezzi del trattamento, il titolare del trattamento o i criteri specifici per la sua nomina potranno essere stabiliti dal diritto dell’Unione o degli Stati membri.

«Responsabile del trattamento» o «incaricato»: La persona fisica o giuridica, autorità pubblica, servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

«Destinatario»: La persona fisica o giuridica, autorità pubblica, servizio o altro organismo al quale vengono comunicati dati personali, che si tratti o meno di un terzo. Tuttavia, non si considerano destinatari le autorità pubbliche che possono ricevere dati personali nell’ambito di un’indagine specifica conformemente al diritto dell’Unione o degli Stati membri; il trattamento di tali dati da parte di dette autorità sarà conforme alle norme sulla protezione dei dati applicabili alle finalità del trattamento.

«Terzo»: Persona fisica o giuridica, autorità pubblica, servizio o organismo distinto dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta autorità del titolare o del responsabile.

«Consenso dell’interessato»: Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l’interessato accetta, mediante dichiarazione o azione positiva chiara, il trattamento dei dati personali che lo riguardano.

«Violazione della sicurezza dei dati personali»: Qualsiasi violazione della sicurezza che comporti distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l’accesso non autorizzati a tali dati.

«Dati genetici»: Dati personali relativi alle caratteristiche genetiche ereditate o acquisite di una persona fisica che forniscono informazioni uniche sulla fisiologia o sulla salute di tale persona, ottenuti in particolare dall’analisi di un campione biologico della stessa.

«Dati biometrici»: Dati personali ottenuti mediante un trattamento tecnico specifico, relativi a caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che consentono o confermano l’identificazione univoca di tale persona, come immagini del volto o dati dattiloscopici.

«Dati relativi alla salute»: Dati personali relativi alla salute fisica o mentale di una persona fisica, inclusa la fornitura di servizi sanitari, che rivelano informazioni sul suo stato di salute.

«Stabilimento principale»:
a) Per quanto riguarda un titolare del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione, salvo che le decisioni sulle finalità e sui mezzi del trattamento vengano prese in un altro stabilimento del titolare nell’Unione e quest’ultimo stabilimento abbia il potere di applicare tali decisioni, nel qual caso lo stabilimento che ha adottato tali decisioni sarà considerato stabilimento principale;
b) Per quanto riguarda un responsabile del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione o, in mancanza di questa, lo stabilimento del responsabile nell’Unione in cui si svolgono le principali attività di trattamento nel contesto delle attività di uno stabilimento del responsabile, nella misura in cui il responsabile sia soggetto a obblighi specifici ai sensi del presente Regolamento.

«Rappresentante»: Persona fisica o giuridica stabilita nell’Unione che, essendo stata designata per iscritto dal titolare o dal responsabile del trattamento ai sensi dell’articolo 27 del GDPR, rappresenta il titolare o il responsabile per quanto riguarda i rispettivi obblighi ai sensi del presente Regolamento.

«Impresa»: Persona fisica o giuridica impegnata in un’attività economica, indipendentemente dalla sua forma giuridica, comprese società o associazioni che svolgono regolarmente un’attività economica.

«Autorità di controllo»: L’autorità pubblica indipendente istituita da uno Stato membro ai sensi dell’articolo 51 del GDPR. In Spagna è l’Agencia Española de Protección de Datos.

«Trattamento transfrontaliero»:
a) Il trattamento di dati personali effettuato nell’ambito delle attività di stabilimenti situati in più di uno Stato membro di un titolare o di un responsabile del trattamento nell’Unione, se il titolare o il responsabile è stabilito in più di uno Stato membro, o
b) Il trattamento di dati personali effettuato nell’ambito delle attività di un unico stabilimento di un titolare o di un responsabile del trattamento nell’Unione, ma che influisce sostanzialmente o è probabile che influisca sostanzialmente sugli interessati in più di uno Stato membro.

«Servizio della società dell’informazione»: Qualsiasi servizio della società dell’informazione, ossia qualsiasi servizio fornito normalmente dietro compenso, a distanza, per via elettronica e su richiesta individuale di un destinatario di servizi.

3.- IDENTITÀ DEL TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei Dati è la persona fisica o giuridica, di natura pubblica o privata, o organismo amministrativo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; nel caso in cui le finalità e i mezzi del trattamento siano determinati dal diritto dell’Unione Europea o dello Stato Membro spagnolo.

Ai fini di quanto espresso nella presente Politica sulla Protezione dei Dati, l’identità e i dati di contatto del Titolare del Trattamento sono:

AB INGENIERÍA CIVIL, SL – PRESSTOK – CIF B 22226518
Indirizzo: Avenida del Pilar 14, 22400, Monzón (Huesca), Spagna
Email: ventas@presstok.com
Telefono: 974 401 135

4.- LEGGI E NORMATIVE APPLICABILI

Questa Politica sulla Privacy e Protezione dei Dati è sviluppata sulla base delle seguenti normative e leggi sulla protezione dei dati:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche in relazione al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito “GDPR”).

• Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e Garanzia dei Diritti Digitali (di seguito “LOPD/GDD”).

• Legge 34/2002, dell’11 luglio, sui Servizi della Società dell’Informazione e Commercio Elettronico (di seguito “LSSICE”).

5.- PRINCIPI APPLICABILI AL TRATTAMENTO DEI DATI PERSONALI

I dati personali raccolti e trattati tramite questo sito Web saranno trattati secondo i seguenti principi:

• Principio di liceità, correttezza e trasparenza: Qualsiasi trattamento di dati personali effettuato tramite questo sito Web sarà lecito e corretto, rendendo chiaro all’utente quando i dati personali lo riguardano vengono raccolti, utilizzati, consultati o trattati. Le informazioni relative ai trattamenti effettuati saranno fornite preventivamente, in modo facilmente accessibile e comprensibile, con linguaggio semplice e chiaro.

• Principio di limitazione della finalità: Tutti i dati saranno raccolti per scopi determinati, espliciti e legittimi, e non saranno successivamente trattati in modo incompatibile con tali finalità.

• Principio di minimizzazione dei dati: I dati raccolti saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.

• Principio di esattezza: I dati saranno esatti e, se necessario, aggiornati, adottando tutte le misure ragionevoli per cancellare o rettificare senza ritardo i dati personali inesatti in relazione alle finalità del trattamento.

• Principio di limitazione della conservazione: I dati saranno conservati in modo da consentire l’identificazione degli interessati per un periodo non superiore a quello necessario alle finalità del trattamento.

• Principio di integrità e riservatezza: I dati saranno trattati in modo da garantire la sicurezza adeguata dei dati personali, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita o il danno accidentale, mediante l’applicazione di misure tecniche e organizzative appropriate.

• Principio di responsabilità proattiva: Il proprietario del sito Web sarà responsabile del rispetto dei principi sopra esposti e sarà in grado di dimostrarlo.

6.- ATTIVITÀ DI TRATTAMENTO DEI DATI

Di seguito sono dettagliate le attività di trattamento dei dati effettuate tramite il sito Web, specificando ciascuno dei seguenti punti:

• Attività: Nome dell’attività di trattamento dei dati

• Finalità: Ogni utilizzo e trattamento effettuato sui dati raccolti

• Base giuridica: La base giuridica che legittima il trattamento dei dati

• Dati trattati: Tipologia dei dati trattati

• Provenienza: Provenienza dei dati

• Conservazione: Periodo di conservazione dei dati

• Destinatari: Persone o entità terze a cui i dati vengono comunicati

• Trasferimenti internazionali: Trasferimenti transfrontalieri dei dati al di fuori dell’Unione Europea