Aviso de Información de Privacidad

Estimado Cliente,

de conformidad con el Artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas en lo que respecta al tratamiento de datos personales y sobre la libre circulación de dichos datos (Reglamento General de Protección de Datos, en adelante "GDPR" o "Reglamento"), le informamos que sus datos personales (en adelante también "los Datos") serán tratados por 44 Label Group S.r.l., con sede registrada en Via Savona n. 97 – 20144 Milán, Italia como Responsable del Tratamiento (en adelante también "Responsable" o "Responsable del Tratamiento").

Categorías de datos personales
Los Datos recopilados y tratados por el Responsable son los siguientes:
•    Datos de identificación (Nombre, apellido, fecha de nacimiento);
•    Datos de ubicación (Dirección, ciudad);
•    Datos de contacto (correo electrónico; número de teléfono;);
•    Datos de compra.

Propósito y métodos de procesamiento de datos 
En consideración de la actividad realizada por el Responsable, la recopilación y tratamiento de sus Datos tienen como propósitos:
1    la ejecución de las obligaciones derivadas de las relaciones contractuales de venta o la realización de actividades precontractuales; 
2    la gestión de clientes y/o pedidos de los clientes;
3    el cumplimiento de obligaciones contables y fiscales u otras obligaciones legales;
4    la gestión de disputas legales;
5    la creación de las utilidades para el acceso al comercio electrónico;
6    el envío de comunicaciones comerciales para mantenerlo informado sobre nuestros productos similares a los que ha comprado y/o otras actividades promocionales o de marketing;
7    el envío de comunicaciones comerciales sobre nuestros productos y servicios y/o otras actividades promocionales o de marketing personalizadas en función de los gustos, intereses, compras de los clientes;
8    prevención de intentos de fraude.
Sus Datos serán tratados por personal autorizado de acuerdo con el artículo 29 del GDPR. El tratamiento de los Datos para dichos propósitos se realizará por medios informáticos, telemáticos, manuales y en papel, según criterios lógicos compatibles y funcionales a los propósitos para los cuales se recopilaron los Datos, en cumplimiento de las normas de confidencialidad y seguridad previstas por la ley y por las normas internas de la empresa y las medidas de seguridad del GDPR. Sus Datos también pueden ser objeto de procesamiento que implique procesos de toma de decisiones automatizados, incluido el perfilado. 

Datos requeridos para prevenir intentos de fraude 
Si el Responsable del Tratamiento detecta, en el contexto de una solicitud de compra, un riesgo de posible intento de fraude, iniciará un procedimiento destinado a identificar al cliente solicitando una copia del documento de identidad y una copia de la tarjeta de crédito, solo con los últimos cuatro dígitos en texto claro. Con estos documentos, el Responsable del Tratamiento podrá identificar al cliente y prevenir cualquier intento de fraude.

Base legal del procesamiento
Las bases legales para lograr los propósitos mencionados son las siguientes:
•    con respecto a los propósitos establecidos en los puntos 1, 2 y 5 para la ejecución de las obligaciones derivadas de las relaciones contractuales de venta o la realización de actividades precontractuales (Artículo 6(1)(b) del GDPR);
•    con respecto al propósito establecido en el punto 3 en el cumplimiento de obligaciones legales (Artículo 6(1)(c) del GDPR);
•    con respecto al propósito establecido en el punto 4 en el interés legítimo del Responsable (Artículo 6(1)(f) del GDPR);
•    con respecto a los propósitos establecidos en los puntos 6 y 7 en el consentimiento dado espontáneamente por el sujeto de datos (Cliente o visitante) al marcar una casilla o registrarse para un servicio específico (Artículo 6(1)(a) del GDPR);
•    con respecto a los propósitos establecidos en el punto 6 en el interés legítimo del Responsable para ofrecer a sus clientes productos similares a los comprados (Artículo 6(1)(b) del GDPR). El Cliente siempre puede oponerse a dicho procesamiento;
•    con respecto al propósito establecido en el punto 8 en el interés legítimo (Artículo 6(1)(f) del GDPR).

Categorías de destinatarios de datos y transferencia de datos a terceros países
El Responsable, en el cumplimiento de los propósitos indicados anteriormente, puede comunicar y transferir sus Datos a terceros encargados de realizar o proporcionar servicios específicos estrictamente funcionales a la ejecución de la relación contractual e inevitablemente conectados a ella, tales como:
-    a Organismos Públicos u Oficinas o Administraciones Públicas de acuerdo con obligaciones legales;
-    a sujetos cuyo derecho a acceder a los Datos es reconocido por disposiciones de ley y legislación secundaria o por disposiciones emitidas por autoridades legitimadas por ley;
-    profesionales, empresas externas de cobro de deudas y empresas de auditoría;
-    bancos e instituciones de crédito;
-    empresas que gestionan sistemas informáticos, incluidas aquellas destinadas a gestionar relaciones de empresa;
-    empresas que proporcionan servicios de call center.
Los sujetos enumerados anteriormente actúan, dependiendo del caso, como Procesadores de Datos o Controladores de Datos independientes. Los Datos Personales no se transfieren fuera de la Unión Europea o del Espacio Económico Europeo. 

Período de Retención de Datos
Los Datos Personales recopilados se mantendrán durante el período de tiempo necesario para perseguir los propósitos indicados; posteriormente, dichos Datos se mantendrán durante un período de diez años para cumplir con las obligaciones legales y, entre estas, las obligaciones bajo el Artículo 2220 del Código Civil Italiano. Cualquier almacenamiento adicional de Datos o parte de los Datos puede ser dispuesto para hacer valer o defender nuestros derechos en cualquier lugar y, en particular, en los tribunales. Para el propósito n. 6, los Datos serán procesados y almacenados por el Responsable durante todo el período en que el servicio de boletín esté activo, excepto en caso de revocación del consentimiento o el ejercicio de los derechos de oposición y cancelación de los Datos por parte de usted. Para el propósito 7, los Datos serán procesados y almacenados por el Responsable por un período de 12 (doce) meses, excepto en un caso donde usted revoque su consentimiento o ejerza sus derechos para oponerse y cancelar los Datos.

Derechos del interesado
Con respecto a sus datos personales, le informamos que puede ejercer sus derechos bajo el art. 15 y siguientes del Reglamento (UE) 2016/679, descritos a continuación: 
Derecho de acceso; Derecho de rectificación; Derecho de cancelación o "derecho al olvido"; Derecho a la limitación del procesamiento; Derecho a recibir notificación en caso de rectificación o cancelación de datos personales o limitación del procesamiento; Derecho a la portabilidad de los datos; Derecho de oposición al procesamiento. También tiene derecho a presentar una queja ante una autoridad de control si considera que no se le han otorgado sus derechos. 
Para hacer valer los derechos reservados para usted, comuníquese con el Responsable del Tratamiento, enviando una carta a 44 Label Group, Via Savona 97 - 20144 Milán, Italia o enviando un correo electrónico a privacy@antonioligroup.com,  o escribiendo al Delegado de Protección de Datos a la siguiente dirección: dpo@antonioligroup.com. Si cree que el tratamiento de sus datos personales por parte del responsable del tratamiento ha infringido las disposiciones del RGPD, puede presentar una queja ante una Autoridad de Control.

Naturaleza obligatoria u opcional de la provisión de Datos
La provisión de Datos al Responsable es obligatoria solo para aquellos Datos para los cuales existe una obligación regulatoria (es decir, establecida por leyes, regulaciones, disposiciones de Autoridades Públicas, etc.). En todos los demás casos, usted es libre de proporcionar o no sus Datos Personales, siempre que parte de sus Datos sea estrictamente necesaria para la consecución de fines contractuales, la falta de provisión de dichos Datos puede no permitir la provisión de servicios solicitados por usted. 

Consecuencias en caso de negativa a proporcionar los Datos
En presencia de una obligación regulatoria o contractual de proporcionar sus Datos Personales, la negativa a proporcionar sus Datos Personales no permite al Responsable realizar las operaciones que presuponen el procesamiento de dichos Datos y esto con todas las consecuencias y daños a su cargo. Por lo tanto, si los Datos son necesarios o estrictamente instrumentales para la ejecución de la relación contractual, la negativa a proporcionarlos puede hacer imposible llevar a cabo las operaciones relacionadas con dichos Datos (o en cualquier caso puede causar retrasos en la ejecución de dichas operaciones). Cualquier negativa a proporcionar Datos Personales funcionales a las actividades del Responsable, distintos de aquellos necesarios o estrictamente instrumentales para la ejecución de la relación contractual (por ejemplo, datos personales que pueden procesarse solo sobre la base de su consentimiento) impide la realización de dichas actividades adicionales pero no interfiere con la ejecución de la relación contractual actual.