Politica sulla Privacy e Protezione dei Dati
I. POLITICA SULLA PRIVACY E PROTEZIONE DEI DATI
Nel rispetto di quanto stabilito dalla normativa vigente, Auditax NL International (di seguito, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti. Leggi incorporate in questa politica sulla privacy Questa politica sulla privacy è adattata alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su internet. In particolare, rispetta le seguenti norme: Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR). La Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD). Il Decreto Reale 1720/2007, del 21 dicembre, con cui si approva il Regolamento di sviluppo della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati di Carattere Personale (RDLOPD). La Legge 34/2002, dell'11 luglio, sui Servizi della Società dell'Informazione e del Commercio Elettronico (LSSI-CE).
Identità del responsabile del trattamento dei dati personali
Il responsabile del trattamento dei dati personali raccolti in Auditax NL International è: Auditax NL International S.L., con NIF/CIF: B76176965 e iscritta nel: Registro delle Imprese di Puerto de Arrecife con i seguenti dati di registrazione: Tomo 9, Foglio 50, Sezione 8, Foglio 363, il cui rappresentante è: Fiorella di Benedetto (di seguito, Responsabile del trattamento). I suoi dati di contatto sono i seguenti: Indirizzo: C/ Dr. Ruperto González Negrín 3 Piano 1, Arrecife, Las Palmas Telefono di contatto: 928811662 Email di contatto: fiorella@auditaxnl.com
Registro dei Dati di Carattere Personale e Principi
In adempimento di quanto stabilito nel GDPR e nella LOPD-GDD, la informiamo che i dati personali raccolti da Auditax NL International, tramite i moduli predisposti nelle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di facilitare, accelerare e adempiere gli impegni stabiliti tra Auditax NL International e l'Utente o il mantenimento del rapporto stabilito nei moduli che questo compila, o per rispondere a una sua richiesta o consulenza. Parimenti, conformemente a quanto previsto nel GDPR e nella LOPD-GDD, salvo che sia applicabile l'eccezione prevista nell'articolo 30.5 del GDPR, si tiene un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento svolte e le altre circostanze stabilite nel GDPR. Principi applicabili al trattamento dei dati personali Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi contenuti nell'articolo 5 del GDPR e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali: Principio di liceità, lealtà e trasparenza: sarà richiesto in ogni momento il consenso dell'Utente previa informazione completamente trasparente delle finalità per le quali vengono raccolti i dati personali. Principio di limitazione della finalità: i dati personali saranno raccolti per finalità determinate, esplicite e legittime. Principio di minimizzazione dei dati: i dati personali raccolti saranno solo quelli strettamente necessari in relazione alle finalità per le quali vengono trattati. Principio di esattezza: i dati personali devono essere esatti e sempre aggiornati. Principio di limitazione della conservazione: i dati personali saranno conservati in modo da consentire l'identificazione dell'Utente solo per il tempo necessario alle finalità del loro trattamento. Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza. Principio di responsabilità proattiva: il Responsabile del trattamento sarà responsabile di garantire che i principi precedenti vengano rispettati.
Categorie di dati e Base giuridica
Categorie di dati personali Le categorie di dati trattati in Auditax NL International sono unicamente dati identificativi. In nessun caso vengono trattate categorie speciali di dati personali ai sensi dell'articolo 9 del GDPR. Base giuridica per il trattamento dei dati personali La base giuridica per il trattamento dei dati personali è il consenso. Auditax NL International si impegna a raccogliere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per una o più finalità specifiche. L'Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Revocare il consenso sarà tanto semplice quanto concederlo. Di norma, la revoca del consenso non pregiudicherà l'uso del Sito Web. Nelle occasioni in cui l'Utente debba o possa fornire i propri dati tramite moduli per effettuare consulenze, richiedere informazioni o per motivi legati al contenuto del Sito Web, sarà informato nel caso in cui la compilazione di uno di essi sia obbligatoria in quanto indispensabile per il corretto svolgimento dell'operazione effettuata.
Finalità del trattamento
I dati personali vengono raccolti e gestiti da Auditax NL International con la finalità di facilitare, accelerare e adempiere gli impegni stabiliti tra il Sito Web e l'Utente o il mantenimento del rapporto stabilito nei moduli che quest'ultimo compila o per rispondere a una sua richiesta o consulenza. Parimenti, i dati potranno essere utilizzati con una finalità commerciale di personalizzazione, operativa e statistica, e per le attività proprie dell'oggetto sociale di Auditax NL International, nonché per l'estrazione, l'archiviazione di dati e studi di marketing per adeguare i Contenuti offerti all'Utente, nonché per migliorare la qualità, il funzionamento e la navigazione nel Sito Web. Al momento dell'ottenimento dei dati personali, l'Utente sarà informato circa la finalità o le finalità specifiche del trattamento a cui i dati personali saranno destinati; ovvero dell'uso o degli usi che si farà delle informazioni raccolte.
Periodi di conservazione e Destinatari
Periodi di conservazione dei dati personali I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del loro trattamento e, in ogni caso, solo per il seguente periodo: 12 mesi, o fino a quando l'Utente non richieda la loro cancellazione. Al momento dell'ottenimento dei dati personali, l'Utente sarà informato circa il periodo durante il quale i dati personali saranno conservati o, quando ciò non sia possibile, i criteri utilizzati per determinare tale periodo. Destinatari dei dati personali I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari: Nel caso in cui il Responsabile del trattamento intenda trasferire dati personali a un paese terzo od organizzazione internazionale, al momento dell'ottenimento dei dati personali, l'Utente sarà informato circa il paese terzo od organizzazione internazionale al quale si intende trasferire i dati, nonché dell'esistenza o assenza di una decisione di adeguatezza della Commissione.
Minori e Sicurezza dei dati
Dati personali di minori Nel rispetto di quanto stabilito negli articoli 8 del GDPR e 7 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali, solo i maggiori di 14 anni potranno prestare il proprio consenso per il trattamento dei loro dati personali in modo lecito da parte di Auditax NL International. Se si tratta di un minore di 14 anni, sarà necessario il consenso dei genitori o tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui gli stessi lo abbiano autorizzato. Segreto e sicurezza dei dati personali Auditax NL International si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati di carattere personale e prevenire la distruzione, perdita o alterazione accidentale o illecita di dati personali trasmessi, conservati o altrimenti trattati, o la comunicazione o l'accesso non autorizzati a tali dati. Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali siano trasmessi in modo sicuro e riservato, essendo la trasmissione dei dati tra il server e l'Utente, e nel feedback, completamente cifrata o criptata. Tuttavia, poiché Auditax NL International non può garantire l'inviolabilità di internet né l'assenza totale di hacker o altri che accedano in modo fraudolento ai dati personali, il Responsabile del trattamento si impegna a comunicare all'Utente senza indebito ritardo quando si verifichi una violazione della sicurezza dei dati personali che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Seguendo quanto stabilito nell'articolo 4 del GDPR, si intende per violazione della sicurezza dei dati personali qualsiasi violazione della sicurezza che provochi la distruzione, perdita o alterazione accidentale o illecita di dati personali trasmessi, conservati o altrimenti trattati, o la comunicazione o l'accesso non autorizzati a tali dati. I dati personali saranno trattati come riservati dal Responsabile del trattamento, il quale si impegna a informare e a garantire tramite un obbligo legale o contrattuale che tale riservatezza sia rispettata dai suoi dipendenti, collaboratori e da qualsiasi persona a cui renda accessibili le informazioni.
Diritti derivanti dal trattamento dei dati personali
L'Utente ha nei confronti di Auditax NL International e potrà, pertanto, esercitare nei confronti del Responsabile del trattamento i seguenti diritti riconosciuti nel GDPR e nella Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali: Diritto di accesso: È il diritto dell'Utente di ottenere conferma se Auditax NL International stia trattando o meno i suoi dati personali e, in caso affermativo, ottenere informazioni sui suoi specifici dati di carattere personale e sul trattamento che Auditax NL International abbia effettuato o stia effettuando, nonché, tra l'altro, le informazioni disponibili sull'origine di tali dati e i destinatari delle comunicazioni effettuate o previste degli stessi. Diritto di rettifica: È il diritto dell'Utente a che vengano modificati i suoi dati personali che risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti. Diritto alla cancellazione ("il diritto all'oblio"): È il diritto dell'Utente, salvo che la normativa vigente non stabilisca diversamente, di ottenere la cancellazione dei suoi dati personali quando questi non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente abbia revocato il proprio consenso al trattamento e questo non abbia altra base giuridica; l'Utente si opponga al trattamento e non vi sia altro motivo legittimo per continuare con lo stesso; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati in adempimento di un obbligo legale; o i dati personali siano stati ottenuti in seguito a un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre a cancellare i dati, il Responsabile del trattamento, tenuto conto della tecnologia disponibile e del costo della sua applicazione, dovrà adottare misure ragionevoli per informare i responsabili che stanno trattando i dati personali della richiesta dell'interessato di cancellazione di qualsiasi collegamento a tali dati personali. Diritto alla limitazione del trattamento: È il diritto dell'Utente di limitare il trattamento dei suoi dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei suoi dati personali; il trattamento sia illecito; il Responsabile del trattamento non abbia più bisogno dei dati personali, ma l'Utente ne abbia bisogno per avanzare pretese; e quando l'Utente si sia opposto al trattamento. Diritto alla portabilità dei dati: Nel caso in cui il trattamento sia effettuato con mezzi automatizzati, l'Utente avrà il diritto di ricevere dal Responsabile del trattamento i suoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, e di trasmetterli a un altro responsabile del trattamento. Ove tecnicamente possibile, il Responsabile del trattamento trasmetterà direttamente i dati a quell'altro responsabile. Diritto di opposizione: È il diritto dell'Utente a che non venga effettuato il trattamento dei suoi dati di carattere personale o venga cessato il trattamento degli stessi da parte di Auditax NL International. Diritto a non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: È il diritto dell'Utente a non essere oggetto di una decisione individuale basata unicamente sul trattamento automatizzato dei suoi dati personali, compresa la profilazione, salvo che la normativa vigente non stabilisca diversamente.
Esercizio dei diritti
Pertanto, l'Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Responsabile del trattamento con il riferimento "GDPR-www.auditaxnli.com", specificando: Nome, cognome dell'Utente e copia del documento d'identità. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con lo stesso mezzo della persona che rappresenta l'Utente, nonché il documento comprovante la rappresentanza. La fotocopia del documento d'identità potrà essere sostituita da qualsiasi altro mezzo valido in diritto che attesti l'identità. Richiesta con i motivi specifici della domanda o delle informazioni alle quali si intende accedere. Domicilio ai fini delle notifiche. Data e firma del richiedente. Qualsiasi documento che attesti la richiesta formulata. Questa richiesta e qualsiasi altro documento allegato potrà essere inviato al seguente indirizzo e/o email: Indirizzo postale: C/ Dr. Ruperto González Negrín 3 Piano 1, Arrecife, Las Palmas Email: fiorella@auditaxnl.com
II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE POLITICA SULLA PRIVACY
Collegamento a siti web di terzi Il Sito Web può includere collegamenti ipertestuali o link che consentono l'accesso a pagine web di terzi diversi da Auditax NL International, e che pertanto non sono gestiti da Auditax NL International. I titolari di detti siti web disporranno delle proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri archivi e delle proprie pratiche sulla privacy. Reclami dinanzi all'autorità di controllo Nel caso in cui l'Utente ritenga che vi sia un problema o una violazione della normativa vigente riguardo al modo in cui vengono trattati i suoi dati personali, avrà diritto alla tutela giurisdizionale effettiva e a presentare un reclamo dinanzi a un'autorità di controllo, in particolare, nello Stato in cui risiede abitualmente, nel luogo di lavoro o nel luogo della presunta violazione. Nel caso della Spagna, l'autorità di controllo è l'Agenzia Spagnola per la Protezione dei Dati (https://www.aepd.es/). Accettazione e modifiche È necessario che l'Utente abbia letto e sia d'accordo con le condizioni sulla protezione dei dati di carattere personale contenute nella presente Politica sulla Privacy, nonché che accetti il trattamento dei propri dati personali affinché il Responsabile del trattamento possa procedere allo stesso nelle forme, entro i termini e per le finalità indicate. L'utilizzo del Sito Web implicherà l'accettazione della Politica sulla Privacy dello stesso. Auditax NL International si riserva il diritto di modificare la propria Politica sulla Privacy, a propria discrezione, o in seguito a una modifica legislativa, giurisprudenziale o dottrinale dell'Agenzia Spagnola per la Protezione dei Dati. Le modifiche o gli aggiornamenti di questa Politica sulla Privacy non saranno notificati esplicitamente all'Utente. Si raccomanda all'Utente di consultare questa pagina periodicamente per essere aggiornato sulle ultime modifiche o aggiornamenti. Questa Politica sulla Privacy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali. Questo documento di Politica sulla Privacy di un sito web è stato creato tramite il generatore di modelli di politica sulla privacy web gratuito online il 19/01/2023.