Nel rispetto di quanto stabilito dalla legislazione vigente, LA EMPRESA (di seguito, Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi recepite da questa informativa sulla privacy

L'informativa sulla privacy applicata dal Sito Web contempla la normativa spagnola ed europea vigente in materia di protezione dei dati personali su internet. Nello specifico, le seguenti norme:

• Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
• La Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).
• Il Regio Decreto 1720/2007, del 21 dicembre, con il quale si approva il Regolamento di attuazione della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati di Carattere Personale (RDLOPD).
• La Legge 34/2002, dell'11 luglio, sui Servizi della Società dell'Informazione e del Commercio Elettronico (LSSI-CE).

Identità del titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti in LA EMPRESA è: Justo López Rodríguez PERSONA RESPONSABILE, con NIF: 03891122M (di seguito, Titolare del trattamento). I suoi dati di contatto sono i seguenti:

Indirizzo: Calle del Milano N2, 28410, Madrid. Spagna.

Telefono di contatto: 617 18 69 76

Email di contatto: contacto@ikigaibonsai.com

Registro dei Dati di Carattere Personale

In ottemperanza a quanto stabilito dal GDPR e dalla LOPD-GDD, informiamo che i dati personali raccolti da LA EMPRESA, tramite i moduli presenti nelle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di poter facilitare, velocizzare e adempiere agli impegni stabiliti tra LA EMPRESA e l'Utente, o per mantenere il rapporto instaurato tramite i moduli compilati da quest'ultimo, o per soddisfare una sua richiesta o consultazione. Allo stesso modo, in conformità con quanto previsto dal GDPR e dalla LOPD-GDD, salvo che sia applicabile l'eccezione prevista dall'articolo 30.5 del GDPR, si mantiene un registro delle attività di trattamento che specifica, secondo le proprie finalità, le attività di trattamento effettuate e le altre circostanze stabilite dal GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi sanciti dall'articolo 5 del GDPR e dall'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:

• Principio di liceità, correttezza e trasparenza: sarà richiesto in ogni momento il consenso dell'Utente previa informativa completamente trasparente sulle finalità per le quali vengono raccolti i dati personali.
• Principio di limitazione della finalità: i dati personali saranno raccolti per finalità determinate, esplicite e legittime.
• Principio di minimizzazione dei dati: i dati personali raccolti saranno esclusivamente quelli strettamente necessari in relazione alle finalità per le quali sono trattati.
• Principio di esattezza: i dati personali devono essere esatti e sempre aggiornati.
• Principio di limitazione della conservazione: i dati personali saranno conservati in modo da consentire l'identificazione dell'Utente solo per il tempo necessario al conseguimento delle finalità del trattamento.
• Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
• Principio di responsabilizzazione (accountability): il Titolare del trattamento sarà responsabile di garantire il rispetto dei principi di cui sopra.

Categorie di dati personali

Le categorie di dati trattati in questo SITO WEB sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Base giuridica per il trattamento dei dati personali

La base giuridica per il trattamento dei dati personali è il consenso. LA EMPRESA si impegna a raccogliere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L'Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Sarà facile revocare il consenso quanto darlo. Come regola generale, la revoca del consenso non condizionerà l'utilizzo del Sito Web.

Nelle occasioni in cui l'Utente debba o possa fornire i propri dati tramite moduli per effettuare richieste, richiedere informazioni o per motivi legati al contenuto del Sito Web, sarà informato qualora la compilazione di uno di essi sia obbligatoria perché indispensabile per il corretto svolgimento dell'operazione eseguita.

Finalità del trattamento cui sono destinati i dati personali

I dati personali sono raccolti e gestiti da LA EMPRESA al fine di poter facilitare, velocizzare e adempiere agli impegni stabiliti tra il Sito Web e l'Utente, o per il mantenimento del rapporto instaurato nei moduli compilati da quest'ultimo, o per soddisfare una richiesta o consultazione.

Allo stesso modo, i dati potranno essere utilizzati per finalità commerciali di personalizzazione, operative e statistiche, e per attività proprie dell'oggetto sociale di LA EMPRESA, nonché per l'estrazione, l'archiviazione di dati e studi di marketing per adeguare il Contenuto offerto all'Utente, così come per migliorare la qualità, il funzionamento e la navigazione del Sito Web.

Nel momento in cui vengono ottenuti i dati personali, l'Utente sarà informato circa la finalità o le finalità specifiche del trattamento a cui saranno destinati i dati personali; ovvero, dell'uso o degli usi che verranno fatti delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del loro trattamento e, in ogni caso, esclusivamente per il seguente periodo: 2 anni, o fino a quando l'Utente non ne richieda la cancellazione.

Nel momento in cui vengono ottenuti i dati personali, l'Utente sarà informato sul periodo durante il quale i dati personali saranno conservati o, quando ciò non sia possibile, sui criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell'Utente non saranno condivisi con terzi.

In nessun caso, con o senza consenso, verranno ceduti, commercializzati o alienati in alcun modo i dati personali di terzi che siano stati raccolti da LA EMPRESA.

Dati personali di minori

Nel rispetto di quanto stabilito dagli articoli 8 del GDPR e 7 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali, solo i maggiori di 14 anni potranno prestare il proprio consenso per il trattamento dei propri dati personali in modo lecito da parte di LA EMPRESA. Se si tratta di un minore di 14 anni, sarà necessario il consenso dei genitori o tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui questi lo abbiano autorizzato.

Segretezza e sicurezza dei dati personali

LA EMPRESA si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati di carattere personale ed evitare la distruzione, la perdita o l'alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l'accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che assicura che i dati personali siano trasmessi in modo sicuro e riservato, essendo la trasmissione dei dati tra il server e l'Utente, e in feedback, totalmente cifrata o criptata.

Tuttavia, dato che Asesoría Millán non può garantire l'inespugnabilità di internet né l'assenza totale di hacker o altri soggetti che accedano in modo fraudolento ai dati personali, il Titolare del trattamento si impegna a comunicare all'Utente senza indebito ritardo qualora si verifichi una violazione della sicurezza dei dati personali che comporti un rischio elevato per i diritti e le libertà delle persone fisiche. Seguendo quanto stabilito dall'articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l'alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l'accesso non autorizzati a tali dati.

I dati personali saranno trattati come riservati dal Titolare del trattamento, che si impegna a informare e a garantire, tramite un obbligo legale o contrattuale, che tale riservatezza sia rispettata dai propri dipendenti, associati e da chiunque abbia accesso alle informazioni.

Diritti derivanti dal trattamento dei dati personali

L'Utente che ceda dati personali e il relativo trattamento a LA EMPRESA potrà, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR e dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali:

• Diritto di accesso: È il diritto dell'Utente di ottenere conferma se Asesoría Millán stia trattando o meno i suoi dati personali e, in caso affermativo, ottenere informazioni sui propri dati specifici di carattere personale e sul trattamento che LA EMPRESA abbia effettuato o effettui, oltre, tra le altre, alle informazioni disponibili sull'origine di tali dati e sui destinatari delle comunicazioni effettuate o previste degli stessi.
• Diritto di rettifica: È il diritto dell'Utente di far modificare i propri dati personali che risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
• Diritto di cancellazione («diritto all'oblio»): È il diritto dell'Utente, a condizione che la legislazione vigente non stabilisca diversamente, di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente abbia revocato il consenso al trattamento e questo non disponga di altra base giuridica; l'Utente si opponga al trattamento e non sussista altro motivo legittimo per proseguire con lo stesso; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati in ottemperanza a un obbligo legale; o i dati personali siano stati ottenuti a seguito di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre alla cancellazione dei dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, dovrà adottare misure ragionevoli per informare i responsabili che stiano trattando i dati personali della richiesta dell'interessato di cancellazione di qualsiasi link a tali dati personali.
• Diritto alla limitazione del trattamento: È il diritto dell'Utente di limitare il trattamento dei propri dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei propri dati personali; il trattamento è illecito; il Titolare del trattamento non ha più bisogno dei dati personali, ma l'Utente ne ha bisogno per far valere dei reclami; e quando l'Utente si è opposto al trattamento.
• Diritto alla portabilità dei dati: Qualora il trattamento sia effettuato con mezzi automatizzati, l'Utente avrà il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Ogniqualvolta tecnicamente possibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro responsabile.
• Diritto di opposizione: È il diritto dell'Utente di opporsi al trattamento dei propri dati di carattere personale o di far cessare il trattamento degli stessi da parte di LA EMPRESA.
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: È il diritto dell'Utente di non essere sottoposto a una decisione individualizzata basata unicamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, esistente salvo che la legislazione vigente disponga diversamente.

Pertanto, l'Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con il riferimento «RGPD-www.ikigaibonsai.com», specificando:

• Nome, cognome dell'Utente e copia del documento d'identità (DNI/Documento di riconoscimento). Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con lo stesso mezzo della persona che rappresenta l'Utente, nonché il documento comprovante la rappresentanza. La fotocopia del documento d'identità potrà essere sostituita da qualsiasi altro mezzo valido ai sensi di legge che attesti l'identità.
• Richiesta con i motivi specifici della domanda o le informazioni a cui si desidera accedere.
• Indirizzo per le notifiche.
• Data e firma del richiedente.
• Qualsiasi documento che comprovi la richiesta formulata.

Questa richiesta e qualsiasi altro documento allegato potranno essere inviati al seguente indirizzo e/o posta elettronica:

Indirizzo postale: Calle del Milano N2, 28410, Madrid. Spagna.

Posta elettronica: contacto@ikigaibonsai.com

Link a siti web di terzi

Il Sito Web può includere collegamenti ipertestuali o link che consentono l'accesso a pagine web di terzi diversi da LA EMPRESA e che, pertanto, non sono gestiti da LA EMPRESA. I titolari di tali siti web disporranno delle proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri archivi e delle proprie pratiche sulla privacy.

Reclami presso l'autorità di controllo

Qualora l'Utente ritenga che vi sia un problema o una violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà diritto alla tutela giurisdizionale effettiva e a presentare un reclamo presso un'autorità di controllo, in particolare nello Stato in cui ha la sua residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l'autorità di controllo è l'Agenzia Spagnola per la Protezione dei Dati (http://www.agpd.es).