INFORMACIÓN sobre el tratamiento de datos personales
Artículos 12 y ss. del Reglamento (UE) 2016/679 (GDPR)
PREMISA
De conformidad con lo previsto por el Reglamento UE 2016/679 (en adelante GDPR), proporcionamos a continuación la información relativa al tratamiento de los datos personales facilitados por el interesado, en relación con las relaciones con el Responsable del tratamiento.
El Responsable del tratamiento ha desarrollado una plataforma de software dedicada a la oferta de servicios en línea de gestión del personal de la empresa (la "Plataforma"). A través de la Plataforma, los Clientes tienen la posibilidad de gestionar las ausencias del personal, registrar su presencia también de forma remota y gestionar la actividad de sus colaboradores externos.
El Cliente podrá utilizar la Plataforma solo tras el registro previo y la creación por parte de su representante de una cuenta. Después de este primer paso, el representante designado por el Cliente procederá a la creación de un Perfil de Empresa. Posteriormente, el personal del Cliente recibirá una invitación para registrarse en la Plataforma para la creación de un usuario propio vinculado al Perfil de Empresa.
La presente información se facilita de conformidad con el art. 13 del GDPR.
1. IDENTIDAD Y DATOS DE CONTACTO
Fluida actuará como Responsable del tratamiento para la gestión de los datos relativos al registro en la Plataforma. Con referencia a ello, Fluida actuará como Encargado del tratamiento para la gestión de los datos de la cuenta vinculada al Perfil de Empresa.
Fluida Europe Srl puede ser contactada en los siguientes datos: via Carlo Imbonati 18, 20159 Milán (MI) - correo electrónico: info@fluida.io.
2. DATOS DE CONTACTO DEL RESPONSABLE DE PROTECCIÓN DE DATOS (DPO)
El Responsable de la protección de datos es ZHolding Spa en la persona del Dr. Mario Brocca, tel. 0371/5943191, correo electrónico: dpo@zucchetti.it; pec: dpogruppozucchetti@gruppozucchetti.it
3. FINALIDAD DEL TRATAMIENTO, BASE JURÍDICA Y PERÍODO DE CONSERVACIÓN DE LOS DATOS
a) Registro de una cuenta de acceso a la Plataforma
Necesaria para la creación de un Perfil de Empresa y para la interacción con la Plataforma.
Tipo de datos tratados: Datos personales, datos de contacto (correo electrónico, dirección, teléfono) del representante del Cliente.
Base jurídica: Ejecución de un contrato del que el Cliente es parte o medidas precontractuales adoptadas a solicitud del mismo; cumplimiento de obligaciones legales. art. 6 apdo. 1 letras b) y c) GDPR.
Período de conservación: Durante el tiempo necesario para cumplir las finalidades y, en cualquier caso, durante 10 años desde la finalización de la relación contractual con el Cliente.
b) Marketing directo
Envío de boletines, comunicaciones comerciales y/o material publicitario sobre productos y servicios ofrecidos por Fluida, para la detección del grado de satisfacción sobre la calidad de los servicios y para análisis estadísticos sobre datos agregados.
Tipo de datos tratados: Datos personales, datos de contacto (correo electrónico, dirección, teléfono) del representante del Cliente.
Base jurídica: Consentimiento (solicitado mediante contrato o solicitud específica); (facultativo y revocable en cualquier momento). Art. 6 apdo. 1 letra a) GDPR.
Período de conservación: Durante el tiempo necesario para cumplir las finalidades y, en cualquier caso, durante 24 meses desde la fecha de recogida del dato.
c) Detección del grado de satisfacción sobre la calidad de los servicios y para análisis estadísticos
Tipo de datos tratados: Datos personales, datos de contacto (correo electrónico, dirección, teléfono) del representante del Cliente.
Base jurídica: Interés legítimo.
Período de conservación: Durante el tiempo necesario para cumplir las finalidades y, en cualquier caso, durante 24 meses desde la fecha de recogida del dato.
d) Soporte para solicitudes de información
Recibidas mediante la cumplimentación de los formularios presentes en el sitio. Los datos personales que Usted proporcione serán tratados exclusivamente para atender su solicitud de uso del servicio, o para la recepción, a través del canal de mensajería WhatsApp Business y/o de comunicaciones telefónicas.
Tipo de datos tratados: Datos proporcionados voluntariamente por el usuario.
Base jurídica: Consentimiento expreso.
Período de conservación: Hasta la revocación del consentimiento para dicha finalidad y/o transcurridos cinco años desde la manifestación del consentimiento.
4. OBLIGATORIEDAD DE LA ENTREGA DE LOS DATOS
El interesado debe facilitar al Responsable del tratamiento los datos necesarios para el desarrollo de la relación contractual, así como los datos necesarios para cumplir obligaciones previstas por leyes, reglamentos, normativa comunitaria, o por disposiciones de Autoridades legitimadas por la ley y por órganos de vigilancia y control.
Los datos no esenciales para el desarrollo de la relación contractual se califican y consideran suplementarios y su entrega por parte del interesado, si se solicita, es facultativa y está vinculada al consentimiento. El consentimiento otorgado podrá ser revocado por el interesado en cualquier momento escribiendo un correo electrónico a la dirección: info@fluida.io. Dicha revocación no perjudicará en modo alguno la licitud del tratamiento basada en los consentimientos otorgados antes de la revocación.
5. MODALIDADES DEL TRATAMIENTO
Los datos personales serán registrados, tratados y conservados en los archivos del Responsable del tratamiento, en papel y electrónicos, en cumplimiento de las medidas técnicas y organizativas adecuadas previstas en el art. 32 del GDPR. El tratamiento de los datos personales del interesado puede consistir en cualquier operación o conjunto de operaciones entre las indicadas en el art. 4, apartado 1, punto 2 del GDPR.
El tratamiento de los datos personales se realizará mediante el uso de instrumentos y procedimientos adecuados para garantizar su seguridad y confidencialidad y podrá efectuarse, directamente y/o a través de terceros delegados, tanto manualmente mediante soportes en papel, como mediante el uso de medios informáticos o instrumentos electrónicos. Los datos, a efectos de la correcta gestión de la relación y del cumplimiento de las obligaciones legales, podrán insertarse en la documentación interna del Responsable del tratamiento y, si es necesario, también en los asientos y registros obligatorios por ley.
Los datos personales del interesado podrán ser tratados por los empleados de las funciones empresariales del Responsable del tratamiento encargadas de la consecución de las finalidades anteriormente indicadas. Dichos empleados han sido expresamente autorizados para el tratamiento y han recibido instrucciones operativas adecuadas conforme y a los efectos del art. 29 GDPR.
6. CATEGORÍAS DE DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales del interesado pueden ser comunicados y tratados por sujetos externos que actúan como responsables autónomos conforme a los arts. 4 y 24 GDPR, como, a título ejemplificativo, autoridades y órganos de vigilancia y control y, en general, sujetos, públicos o privados, legitimados para solicitar los datos y/o por sujetos que actúan como Encargados del tratamiento conforme al art. 28 GDPR), como, a título ejemplificativo, sociedades de consultoría y/o despachos profesionales y/o profesionales, por ejemplo, legales, fiscales y compañías de seguros.
En particular, los datos del interesado podrán ser comunicados a sociedades establecidas dentro de la Unión Europea que desarrollan por cuenta del Responsable del tratamiento, en calidad de Encargados del tratamiento, tareas de naturaleza técnica y organizativa tales como la gestión de servicios relacionados con la Plataforma, servicios de hosting (también en la nube), gestión y mantenimiento técnico del sitio y de la app, servicios de envío de boletines, servicios profesionales.
La lista de dichas sociedades se actualiza constantemente y está disponible previa solicitud enviando una comunicación al responsable del tratamiento a la dirección de correo electrónico info@fluida.io.
7. TRANSFERENCIA DE DATOS A PAÍSES EXTRA-UE
Los datos facilitados por el interesado serán tratados solo en países situados dentro de la Unión Europea. En caso de que los datos personales del interesado sean tratados en un Estado no perteneciente a la UE, se garantizarán los derechos atribuidos a este último por la normativa comunitaria y se comunicará oportunamente al interesado.
8. DERECHOS DEL INTERESADO
Conforme a los arts. 15 y ss. GDPR, el interesado podrá ejercer los siguientes derechos:
acceso: confirmación de si está en curso o no un tratamiento de los datos personales del interesado y derecho de acceso a los mismos; no es posible responder a solicitudes manifiestamente infundadas, excesivas o repetitivas;
rectificación: corregir/obtener la corrección de los datos personales si son erróneos u obsoletos y completarlos, si están incompletos;
supresión/olvido: obtener, en algunos casos, la supresión de los datos personales facilitados; este no es un derecho absoluto, ya que el Responsable del tratamiento podría tener motivos legítimos o legales para conservarlos;
limitación: los datos serán archivados, pero no podrán ser tratados ni elaborados ulteriormente, en los casos previstos por la normativa;
portabilidad: mover, copiar o transferir los datos desde las bases de datos del Responsable del tratamiento a terceros. Esto se aplica solo a los datos facilitados por el interesado para la ejecución de un contrato o para los cuales se haya otorgado consentimiento expreso y el tratamiento se ejecute por medios automatizados;
oposición al marketing directo;
revocación del consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
Conforme al art. 2-undicies del D.Lgs.196/2003, el ejercicio de los derechos del interesado puede ser retrasado, limitado o excluido, con comunicación motivada y emitida sin demora, salvo que la comunicación pueda comprometer la finalidad de la limitación, durante el tiempo y en los límites en que ello constituya una medida necesaria y proporcionada, teniendo en cuenta los derechos fundamentales y los intereses legítimos del interesado, con el fin de salvaguardar los intereses a que se refiere el apartado 1, letras a) (intereses protegidos en materia de blanqueo de capitales), e) (al desarrollo de investigaciones defensivas o al ejercicio de un derecho en sede judicial) y f) (a la reserva de la identidad del empleado que denuncia ilícitos de los que haya tenido conocimiento por razón de su cargo). En tales casos, los derechos del interesado también pueden ejercerse a través del Garante con las modalidades previstas en el artículo 160 del mismo Decreto. En tal hipótesis, el Garante informará al interesado de haber realizado todas las comprobaciones necesarias o de haber efectuado una revisión, así como de la facultad del interesado de interponer recurso jurisdiccional.
Se precisa, además, que - antes de atender las solicitudes – el Responsable del tratamiento podrá realizar una comprobación de la identidad del interesado, para evaluar la legitimidad de la solicitud recibida.
Para ejercer tales derechos, el interesado podrá dirigirse al Responsable del tratamiento en la dirección info@fluida.io o enviando una carta a Fluida Europe srl, Via Carlo Imbonati 18 - 20159 Milán.
El Responsable del tratamiento responderá en un plazo de 30 días desde la recepción de la solicitud formal enviada por el interesado.
Recordamos que, en caso de violación de los datos personales del interesado, este último podrá presentar una reclamación ante la autoridad competente: “Garante para la protección de los datos personales”.