Informativa sulla privacy

 

 

Informazioni aggiuntive sulla protezione dei dati

Il titolare del trattamento dei dati è:

• Identità: GESTIÓN INTEGRAL DE ALMACENES, S.L.
• CODICE FISCALE: B63730071
• Indirizzo: C/ Can Cabanyes 88 - 08403 Granollers, Barcellona (Spagna)
• Telefono: (+34) 933904220
• E-mail: info@groupgia.com

 

Finalità e base giuridica del trattamento

1. In generale

Il RESPONSABILE DEL TRATTAMENTO tratta i dati personali forniti dai propri clienti e/o utenti per le seguenti finalità:

• • Finalità: Contattare l'interessato, dare seguito alle richieste di informazioni ricevute e rispondere ai quesiti posti, scaricare il catalogo dei prodotti e/o servizi, fornire i servizi richiesti, effettuare la gestione amministrativa e contabile, nonché inviare comunicazioni commerciali elettroniche sui nostri prodotti e/o servizi o con mezzi convenzionali, sempre che l'interessato abbia acconsentito al trattamento dei propri dati personali per tale finalità.
  • Base giuridica che legittima questo trattamento: Esecuzione di un contratto di cui l'interessato è parte o per l'applicazione di misure precontrattuali su richiesta dell'interessato. Interesse legittimo. Il consenso dell'interessato, che può essere revocato in qualsiasi momento.

 

1. Moduli elettronici SITO WEB

Il TITOLARE DEL TRATTAMENTO tratta i dati personali forniti dai clienti e/o dagli utenti attraverso i moduli elettronici per la raccolta dei dati personali presenti sul SITO WEB per le finalità di seguito individuate:

In relazione al "Modulo di contatto" e ad altre richieste (quelle che possono essere indirizzate attraverso gli account di posta elettronica che appaiono sul SITO):

• • Finalità: Contattare l'interessato, evadere le richieste di informazioni ricevute e rispondere ai quesiti posti, nonché inviare comunicazioni commerciali elettroniche sui nostri prodotti e/o servizi o con mezzi convenzionali, a condizione che l'interessato abbia acconsentito al trattamento dei propri dati personali per tale finalità.
  • Base giuridica del trattamento: il consenso dell'interessato, che può essere revocato in qualsiasi momento.

In relazione al "Modulo di download del catalogo":

• • Finalità: Consente all'utente, mediante la compilazione di un precedente modulo, di scaricare il catalogo dei prodotti e/o servizi, nonché di inviare comunicazioni commerciali elettroniche sui nostri prodotti e/o servizi o con mezzi convenzionali, a condizione che l'interessato abbia acconsentito al trattamento dei propri dati personali per tale finalità.
  • Base giuridica che legittima questo trattamento: Il consenso dell'interessato, che può essere revocato in qualsiasi momento.

Quando i dati richiesti nei moduli elettronici sono necessari, il TITOLARE DEL TRATTAMENTO indicherà tale obbligatorietà al momento della raccolta dei dati dei clienti e/o degli utenti e il loro mancato conferimento comporterà l'impossibilità di evadere la relativa richiesta.

 

Utilizzo di WhatsApp come canale di assistenza agli utenti (integrazione con n8n)

Il TITOLARE DEL TRATTAMENTO mette a disposizione dei clienti e/o utenti del sito web un canale di comunicazione attraverso l'applicazione WhatsApp, al solo scopo di rispondere a quesiti, richieste di informazioni e gestire, se del caso, azioni precontrattuali relative ai prodotti e/o servizi offerti.

Gli utenti che contattano il TITOLARE DEL TRATTAMENTO attraverso questo canale accettano l'utilizzo di WhatsApp come mezzo di comunicazione per la gestione della loro domanda o richiesta di informazioni.

Al fine di ottimizzare il servizio e automatizzare alcuni processi, i dati generati nelle conversazioni WhatsApp potranno essere trattati attraverso la piattaforma n8n, al solo scopo di gestire domande, richieste di informazioni o azioni precontrattuali.

I dati trattati su n8n saranno conservati per lo stesso periodo indicato per WhatsApp e con le stesse misure di sicurezza e gli stessi obblighi di legge.

 

Dati personali trattati

Nell'ambito di questa comunicazione possono essere trattati i seguenti dati personali:

• Numero di telefono
• Nome utente WhatsApp
• Immagine del profilo
• Qualsiasi altra informazione fornita volontariamente dall'utente durante la conversazione.

 

Base giuridica del trattamento

• Qualora la comunicazione sia relativa alla richiesta di informazioni su prodotti e/o servizi, il trattamento si basa sull'esecuzione di misure precontrattuali su richiesta dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del Regolamento generale sulla protezione dei dati (GDPR).
• Nei casi in cui l'utente fornisca i dati per altre finalità (ad esempio, ricezione di comunicazioni commerciali), il trattamento si baserà sul consenso precedentemente concesso.

 

Obbligo di informazione

Il TITOLARE DEL TRATTAMENTO adempie all'obbligo di informazione mediante una clausola preventiva sul sito web e/o mediante un messaggio iniziale automatico o manuale che includa un link diretto all'Informativa sulla privacy.

 

Conservazione dei dati

I dati saranno conservati per il tempo strettamente necessario alla gestione della richiesta e, se del caso, per tutto il tempo in cui la responsabilità legale può derivare dal rapporto instaurato. Successivamente, i dati saranno cancellati o bloccati in conformità alla normativa vigente.

 

Servizio di messaggistica WhatsApp

WhatsApp è un servizio fornito da WhatsApp Ireland Ltd., parte di Meta Platforms, Inc. L'utilizzo di questa applicazione può comportare trasferimenti internazionali di dati verso gli Stati Uniti.

Meta Platforms, Inc. aderisce al Quadro sulla privacy dei dati UE-USA. Meta Platforms, Inc. aderisce al quadro normativo sulla privacy dei dati UE-USA, riconosciuto dalla Commissione europea con decisione di adeguatezza del 10 luglio 2023, che garantisce un livello di protezione adeguato ai sensi dell'articolo 45 del GDPR.

Si raccomanda di non utilizzare questo canale per l'invio di informazioni particolarmente sensibili. Per ulteriori informazioni sul trattamento dei dati personali da parte di WhatsApp, consultare l'Informativa sulla privacy.

 

Diritti dell'utente

Gli utenti possono esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento dei propri dati, nonché ritirare il consenso, se del caso. A tal fine, possono contattare info@groupgia.com, indicando la loro richiesta.

 

Misure di sicurezza

I dati saranno trattati con riservatezza e adottando le misure tecniche e organizzative necessarie a garantirne la sicurezza, in conformità alle normative vigenti in materia di protezione dei dati.

 

Che tipo di dati trattiamo?

Il TITOLARE DEL TRATTAMENTO tratterà i dati personali forniti dagli utenti attraverso il modulo di contatto disponibile su questo sito, nonché quelli generati dalla loro navigazione, secondo le seguenti categorie:

1. Dati forniti direttamente dall'utente: quelli che l'utente fornisce volontariamente al momento della compilazione del modulo di contatto (nome, indirizzo e-mail e messaggio). L'utente garantisce la veridicità e l'aggiornamento dei dati forniti.
2. Dati ricavati dall'utilizzo del sito web: in misura limitata, possono essere ricavati i dati di connessione e navigazione necessari al corretto funzionamento della pagina, come l'indirizzo IP o gli identificatori tecnici, sempre in forma anonima o pseudonimizzata.

 

I dati forniti attraverso il modulo di contatto saranno trattati al fine di gestire le richieste di informazioni sui prodotti e/o servizi offerti.

Non vengono trattati dati provenienti da fonti esterne e non vengono creati profili automatizzati a fini commerciali o analitici.

 

Per quale scopo utilizziamo i vostri dati personali?

I dati personali forniti saranno utilizzati esclusivamente per gestire le richieste di informazioni da parte degli utenti, per mantenere la comunicazione necessaria a gestirle e per adempiere agli obblighi di legge applicabili.

I dati non saranno utilizzati per nessun altro scopo e non saranno trasmessi a terzi senza previo consenso, a meno che non si sia obbligati per legge a farlo.

Il trattamento sarà effettuato in modo lecito, corretto e trasparente, applicando le misure tecniche e organizzative adeguate per garantire la riservatezza e l'integrità delle informazioni, in conformità al Regolamento (UE) 2016/679 (RGPD) e alla Legge Organica 3/2018 (LOPDGDD).

 

Registro delle attività di trattamento

I dati personali raccolti tramite il modulo di contatto fanno parte del Registro delle attività di trattamento (RAT) del TITOLARE DEL TRATTAMENTO, mantenuto e aggiornato in conformità alle disposizioni del RGPD e della LOPDGDD.

 

Destinatari

I dati personali dei clienti e/o utenti potranno essere comunicati a:

• Fornitori nell'ambito della fornitura di servizi informatici, strumenti di automazione, hosting di siti web e gestione della posta elettronica, in qualità di responsabili del trattamento.
• La piattaforma di automazione n8n è utilizzata esclusivamente per la gestione interna delle richieste e delle comunicazioni. Questo strumento è ospitato su infrastrutture sotto il controllo del TITOLARE DEL TRATTAMENTO o presso fornitori situati all'interno dello Spazio Economico Europeo, e pertanto non comporta trasferimenti internazionali di dati personali.
• Autorità e organismi pubblici competenti, ove necessario per ottemperare agli obblighi di legge applicabili.

Al di fuori di questi casi, non è previsto il trasferimento di dati a terzi.

 

Trasferimenti internazionali di dati personali

• Google LLC, una società che fornisce alcuni servizi tecnologici come Google Analytics 4, reCAPTCHA, Google Maps e YouTube. Sebbene per gli utenti dell'Unione Europea il fornitore contrattuale sia solitamente Google Ireland Limited, i dati personali possono essere trasferiti a Google LLC negli Stati Uniti. Tali trasferimenti avvengono in base alla decisione di adeguatezza del quadro normativo sulla privacy UE -USA (EU-U.S.) . Decisione di adeguatezza del quadro normativo sulla privacy UE-USA. L'utilizzo di strumenti di analisi come Google Analytics 4 avviene solo se l'utente ha precedentemente dato il proprio consenso attraverso il sistema di gestione dei cookie del sito web.
• Meta Platforms, Inc. la società proprietaria dei servizi Meta Ads e WhatsApp, in base alla decisione di adeguatezza del quadro normativo sulla privacy UE-USA.
• Microsoft Corporation, proprietaria del servizio Microsoft Clarity, sulla base della decisione di adeguatezza del quadro normativo UE-USA sulla privacy.

A parte i casi sopra citati, non vengono effettuati trasferimenti internazionali di dati verso Paesi privi del livello di protezione SEE.

 

Periodi di conservazione

I dati personali saranno conservati per i periodi strettamente necessari al conseguimento delle finalità per cui sono stati raccolti e, in ogni caso, per i periodi di seguito indicati, che prevalgono su eventuali criteri generali.

a) Dati dei clienti:

I dati personali dei clienti saranno conservati per 6 anni dal termine del rapporto contrattuale, in ottemperanza agli obblighi di legge di natura fiscale e commerciale. Al termine di questo periodo, i dati saranno debitamente bloccati.

 

b) Moduli di contatto, domande, richieste di informazioni e altri moduli simili:

I dati personali saranno conservati fino alla completa evasione della richiesta presentata o, se del caso, fino alla cessazione del rapporto con l'utente, e successivamente per il periodo necessario a soddisfare eventuali responsabilità legali.

 

c) Conversazioni WhatsApp e n8n

I dati personali generati dalle conversazioni tenute tramite WhatsApp e la piattaforma n8n saranno conservati solo per il tempo necessario a gestire la domanda, la richiesta o la gestione effettuata dall'utente. Una volta completata la gestione, tali dati saranno cancellati, a meno che dalla conversazione non derivi un rapporto contrattuale o un obbligo legale, nel qual caso i dati saranno conservati per i periodi previsti dalla legge e successivamente saranno debitamente bloccati.

 

Diritti degli interessati

I clienti e/o gli utenti del SITO WEB possono esercitare i seguenti diritti nei confronti del TITOLARE DEL TRATTAMENTO, nella misura in cui siano applicabili: accesso ai dati personali, rettifica, cancellazione (diritto all'oblio), limitazione del trattamento, portabilità dei dati, opposizione al trattamento e diritto di non essere soggetti a decisioni individuali automatizzate e, qualora il trattamento sia basato sul consenso, diritto di revocare il consenso in qualsiasi momento.

I clienti e/o gli utenti possono esercitare tali diritti mediante richiesta scritta e firmata inviata all'indirizzo postale del TITOLARE DEL TRATTAMENTO situato in C/ Can Cabanyes 88 - 08403 Granollers, Barcellona (Spagna) o tramite l'indirizzo e-mail .s indirizzo e-mail info@groupgia.com, allegando, in entrambi i casi, l'interessato, un documento d'identità legalmente valido, come una fotocopia del DNI/NIE o un documento equivalente, e indicando chiaramente il diritto che desidera esercitare.

I clienti e/o gli utenti avranno inoltre il diritto di presentare un reclamo all'Autorità di controllo competente (Agenzia spagnola per la protezione dei dati) se osservano un uso improprio o un'appropriazione indebita del titolare dei dati.n de Datos) se osservano che il trattamento non è conforme alla normativa vigente o se ritengono che siano stati violati i loro diritti in materia di protezione dei dati personali, in particolare se non hanno ottenuto soddisfazione nell'esercizio dei loro diritti, attraverso il sito web https://www.aepd.es.

 

Attenzione ai diritti degli interessati

Tali diritti saranno trattati dal TITOLARE DEL TRATTAMENTO entro 1 mese, prorogabile a 2 mesi se la complessità della richiesta o il numero di richieste ricevute lo richiede. Ciò non pregiudica l'obbligo di conservare alcuni dati ai sensi di legge e fino alla scadenza delle possibili responsabilità derivanti da un eventuale trattamento o, se del caso, da un rapporto contrattuale.

In aggiunta a quanto sopra, e in relazione alle norme sulla protezione dei dati, gli Utenti che lo richiedano hanno la possibilità di organizzare la destinazione dei loro dati dopo la loro morte.

 

Invio di comunicazioni commerciali

In conformità alle disposizioni della Seconda disposizione finale della legge 9/2014, del 9 maggio, sulle telecomunicazioni, che modifica la legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e il commercio elettronico, le comunicazioni commerciali inviate per via elettronica devono essere chiaramente identificabili come "comunicazioni commerciali".L'utente che fornisce i propri dati personali o legali alle comunicazioni elettroniche deve essere chiaramente identificabile come tale, così come la persona fisica o giuridica per conto della quale vengono effettuate, fatte salve le disposizioni dei regolamenti emanati dalle Comunità autonome con competenze esclusive in materia di consumo.

Gli utenti che forniscono i propri dati di contatto al TITOLARE DEL TRATTAMENTO, attraverso i moduli elettronici disponibili sul sito web e che spuntano espressamente la casella di accettazione "Accetto il trattamento dei miei dati per ricevere le informazioni richieste" e che, facoltativamente, spuntano la casella "Accetto di ricevere comunicazioni commerciali elettroniche".Accetto di ricevere comunicazioni commerciali elettroniche", autorizzano e concedono espressamente il loro consenso, libero e inequivocabile, al TITOLARE DEL TRATTAMENTO a trattare i loro dati personali per l'invio di comunicazioni elettroniche di natura commerciale relative ai loro interessi.

La base giuridica che legittima questo trattamento è il consenso dell'interessato, che può essere revocato in qualsiasi momento. I dati forniti saranno conservati per tutta la durata del rapporto con l'interessato o per gli anni necessari ad adempiere ad obblighi di legge.

In conformità alle disposizioni degli articoli 21 e 22 della Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e del commercio elettronico, l'utente può opporsi al trattamento dei propri dati e revocare il consenso a ricevere comunicazioni informative elettroniche semplicemente comunicando la propria volontà di riceverle.L'utente può semplicemente comunicare al TITOLARE DEL TRATTAMENTO la propria volontà attraverso una procedura semplice e gratuita, che consiste nell'inviare un messaggio di posta elettronica all'indirizzo info@groupgia.com, indicando "UNSUBSCRIBE" o "DO NOT SEND" nell'oggetto del messaggio.

 

Politica sui social network

Il TITOLARE DEL TRATTAMENTO mantiene profili attivi nei seguenti social network Internet a scopo informativo, divulgativo e promozionale:

• Facebook: https://www.facebook.com/htwclimatizacion
• Instagram: https://www.instagram.com/htwspain/
• YouTube: https://www.youtube.com/@GIAGROUP/playlist
• LinkedIn:https://www.linkedin.com/company/gia-group

In questi profili, il TITOLARE DEL TRATTAMENTO agisce come diretto responsabile del trattamento dei dati degli utenti che interagiscono in questi ambienti digitali (ad esempio: follower, iscritti, fan, persone che commentano o comunicano attraverso questi canali).

L'utilizzo di questi profili è limitato a:

• Condividere contenuti relativi alle attività e agli obiettivi del sito web e dell'ente.
• Diffondere notizie, eventi o pubblicazioni rilevanti.
• Interagire con gli utenti nei termini previsti dal social network in questione.

I dati personali ottenuti attraverso queste piattaforme sociali non saranno utilizzati per scopi diversi da quelli descritti, se non con il consenso esplicito dell'interessato.

Gli utenti devono tenere presente che le informazioni che condividono attraverso queste reti possono essere visibili pubblicamente, a seconda delle impostazioni sulla privacy di ciascun profilo, e che tali interazioni saranno soggette ai termini di utilizzo e alle politiche sulla privacy di ciascuna piattaforma:

• Facebook → https://www.facebook.com/privacy/policy
• Instagram → https://privacycenter.instagram.com
• YouTube → https://www.youtube.com/intl/ALL_es/howyoutubeworks/privacy
• LinkedIn → https://es.linkedin.com/legal/privacy-policy

Si consiglia agli utenti di prendere visione di queste politiche prima di interagire con i nostri profili, poiché il trattamento dei loro dati è condizionato anche dalle disposizioni di queste piattaforme.

 

Accuratezza dei dati forniti dagli interessati.

Il cliente e/o l'utente è responsabile di garantire che le informazioni fornite compilando i moduli elettronici messi a disposizione sul SITO WEB o inviando e-mail ai diversi account sotto i domini Internet htwspain.com e groupgia.com, siano veritiere, essendo responsabile dell'esattezza di tutti i dati forniti e che li terrà aggiornati per riflettere una situazione reale, essendo responsabile delle informazioni false o inesatte fornite e dei danni, disagi e problemi che possono causare al TITOLARE DEL TRATTAMENTO o a terzi.

 

Indirizzi IP

I server del sito web possono rilevare automaticamente l'indirizzo IP e il nome di dominio utilizzati dall'utente. Un indirizzo IP è un numero assegnato automaticamente a un computer quando si connette a Internet. Tutte queste informazioni vengono registrate in un file di attività del server che consente la successiva elaborazione dei dati al fine di ottenere solo misurazioni statistiche che ci permettono di conoscere il numero di impressioni di pagina, il numero di visite ai servizi web, l'ordine delle visite, il punto di accesso, ecc.

 

Misure di sicurezza

Il TITOLARE DEL TRATTAMENTO garantisce di aver implementato sul SITO WEB le politiche tecniche e organizzative adeguate per applicare le misure di sicurezza stabilite nel Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (RGPD) e nella Legge Organica 3/2018, de Protección de Datos Personal, del Parlamento Europeo e del Consiglio (RGPD).nica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), al fine di tutelare i diritti e le libertà dei clienti e/o utenti, e ha fornito loro le informazioni adeguate affinché possano esercitarli.

Con l'obiettivo di tutelare i diritti individuali, in particolare in relazione al trattamento automatizzato, e al fine di agire in modo trasparente nei confronti dei clienti e/o utenti, il TITOLARE DEL TRATTAMENTO ha stabilito una politica che copre tutti i trattamenti, le finalità perseguite, la legittimità di tali trattamenti e gli strumenti a disposizione dei clienti e/o utenti per consentire loro di esercitare i propri diritti.

Il SITO WEB dispone delle misure di sicurezza tecniche e organizzative necessarie a garantire la protezione dei dati personali degli utenti. Dispone inoltre di un certificato di sicurezza SSL attivo per l'intero dominio, che garantisce la crittografia delle comunicazioni tra l'utente e il server.

Per rafforzare la sicurezza del SITO WEB e prevenire l'invio automatico di informazioni, sono stati implementati sistemi di verifica che aiutano a proteggere la pagina da bot, spam e possibili attività fraudolente.

Il SITO WEB può utilizzare strumenti di automazione e servizi tecnologici di terzi per la gestione di moduli, comunicazioni e processi interni, garantendo in ogni caso il rispetto della normativa vigente in materia di protezione dei dati.

Queste misure consentono agli utenti di inviare i propri dati personali in modo sicuro attraverso i moduli elettronici presenti sul sito web. Inoltre, altre misure di sicurezza tecniche e organizzative sono applicate sia internamente al server che nell'infrastruttura di hosting del SITO WEB.

Il SITO WEB è ospitato sui server di AXARNET COMUNICACIONES, S.L., con N.I.F. B97193114 e indirizzo in Calle Duque de Sesto, 23 - 1ª Planta, 28009 Madrid (Spagna), fornitore di servizi di hosting al TITOLARE DEL TRATTAMENTO. L'indirizzo IP assegnato corrisponde a un range situato in Spagna.

Tutte le informazioni saranno conservate e gestite con la dovuta riservatezza, applicando le necessarie misure di sicurezza informatica per evitare l'accesso o l'uso improprio dei dati, la loro manipolazione, il deterioramento o la perdita.

Tuttavia, il cliente e/o utente deve tenere presente che la sicurezza dei sistemi informatici su Internet non è assoluta. Quando i dati personali vengono forniti tramite Internet, tali informazioni potrebbero essere intercettate o elaborate da terzi non autorizzati.

Il TITOLARE DEL TRATTAMENTO declina qualsiasi tipo di responsabilità per le conseguenze che tali atti potrebbero avere sull'utente quando quest'ultimo ha pubblicato volontariamente le informazioni.

Il TITOLARE DEL TRATTAMENTO si assume l'impegno di garantire in ogni momento il rispetto della normativa vigente in materia di protezione dei dati personali e, in particolare, di mettere in atto le opportune garanzie a tutela dei diritti e delle libertà degli interessati.

In caso di violazione della sicurezza dei dati personali che comporti un rischio per i diritti e le libertà delle persone fisiche, il TITOLARE DEL TRATTAMENTO si impegna a notificarlo all'autorità di controllo competente e, se del caso, agli interessati, in conformità alle disposizioni degli articoli 33 e 34 del Regolamento (UE) 2016/679.

 

Accettazione e consenso

Il cliente e/o utente dichiara di essere stato informato delle condizioni sulla protezione dei dati personali, accettando e acconsentendo al trattamento automatizzato degli stessi da parte del TITOLARE DEL TRATTAMENTO con le modalità e per le finalità indicate nella presente Informativa. Alcuni servizi forniti sul SITO WEB possono contenere condizioni particolari con disposizioni specifiche sulla protezione dei dati personali.

 

Modifiche alla presente informativa sulla privacy

Il TITOLARE DEL TRATTAMENTO si riserva il diritto di modificare la presente Informativa sulla privacy al fine di adattarla alla nuova legislazione, alla giurisprudenza, all'interpretazione dell'Agenzia spagnola per la protezione dei dati, nonché alle pratiche del settore.

In tali casi, il TITOLARE DEL TRATTAMENTO annuncerà sui siti web le modifiche introdotte con un ragionevole preavviso rispetto alla loro attuazione.

La presente Politica sulla privacy è integrata dall'Avviso legale, dalla Politica sui cookie e dai Termini e condizioni che, se del caso, vengono stabiliti per determinati prodotti e/o servizi, qualora tale accesso comporti una qualche particolarità in termini di protezione dei dati personali.