La sociedad NextAI Srl en la persona de su representante legal, NIF 02717930743, con domicilio social en viale Francia snc - 72019 San Vito dei Normanni (BR), dirección pec: nextai.srl@pec.it (en adelante, "Responsable del tratamiento"), en su calidad de Responsable del tratamiento de datos personales de conformidad con el artículo 1 del Decreto Legislativo n.° 196 de 30 de junio de 2003 - Código de privacidad (en adelante, "Código") y los artículos 4, n.° 7) y 24 del Reglamento UE 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, "Reglamento") informa, de conformidad con el artículo 13 del Reglamento, que tratará los datos personales referidos a los clientes.
Prólogo:
De conformidad con el Reglamento Europeo de Protección de Datos, las personas jurídicas no pueden considerarse sujetos de datos y, por lo tanto, el Reglamento Europeo de Protección de Datos no es aplicable. Sin embargo, si en el contexto de la recogida de datos corporativos se incluyen datos personales referidos a una persona física, ésta será considerada un interesado en el sentido del citado Reglamento.
- Objeto del tratamiento (qué datos tratamos)
Los datos tratados son: nombre y apellidos del representante legal, fecha de nacimiento, código fiscal, domicilio social, código fiscal/IVA, correo electrónico, teléfono, código pec y/o destinatario,
- Finalidad del tratamiento y fundamento jurídico
Los datos serán tratados para posibilitar la realización de actividades relacionadas con el establecimiento y gestión del servicio solicitado al titular.
En particular, el tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para la ejecución de medidas precontractuales adoptadas a petición del interesado, así como para el cumplimiento de una obligación legal de carácter contable y fiscal a la que esté sujeto el responsable del tratamiento. El tratamiento de los datos también puede ser necesario en caso de litigio y, por tanto, para hacer valer un derecho o resistir ante un tribunal, y ello en interés legítimo de la empresa.
El suministro de los datos solicitados es obligatorio, ya que son necesarios para cumplir con el servicio/solicitud, y la negativa a suministrarlos puede dar lugar a que no se complete o mantenga la relación contractual.
El tratamiento se realizará por medios digitales y analógicos. Los datos no serán objeto de difusión pública.
Se especifica que el correo electrónico indicado por el interesado se exportará a un CRM para el envío de boletines informativos con fines comerciales, de conformidad con el artículo 130, apartado 4, del Código de Privacidad.
Los datos se tratarán de forma lícita, leal y confidencial, respetando las medidas de seguridad adecuadas establecidas en el Código y el Reglamento.
- Modalidades de tratamiento
El responsable del tratamiento tratará los datos personales durante el tiempo necesario para cumplir los fines mencionados y, en cualquier caso, durante un plazo no superior a 10 años a partir de la celebración del contrato y/o de la realización de cualquier acto que interrumpa el plazo de prescripción. A efectos de boletines informativos, los datos se suprimirán 5 años después del envío de la última información comercial.
- Comunicación de datos
El responsable del tratamiento podrá comunicar los datos para los fines previstos en el art. 2 a sujetos a los que la ley exija la comunicación para el cumplimiento de obligaciones legales. Los datos también podrán comunicarse a sujetos que realicen tareas por cuenta del responsable del tratamiento, designados como encargados del tratamiento de conformidad con el art. 28.
Los datos podrán comunicarse a los intermediarios del servicio propuesto, que podrán tratarlos como responsables autónomos del tratamiento de datos con arreglo al artículo 14.
- Almacenamiento y transferencia de datos
La gestión y almacenamiento de los datos personales tendrá lugar en servidores ubicados dentro de la Unión Europea del Responsable del Tratamiento y/o de terceras empresas designadas y debidamente nombradas como Encargados del Tratamiento. Los datos podrán ser objeto de transferencia fuera de la Unión Europea; en este caso, el Responsable del Tratamiento se compromete desde ahora a utilizar las garantías de transferencia adecuadas, estipulando, en su caso, las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Derechos del interesado
Como interesado, el cliente tiene los derechos establecidos en el artículo 15 del Reglamento, a saber
- El interesado tiene derecho a obtener la confirmación de la existencia o inexistencia de datos personales que le conciernan, aunque aún no estén registrados, y su comunicación en forma inteligible.
- La persona afectada tiene derecho a ser informada:
- (a) el origen de los datos personales;
- (b) los fines y métodos del tratamiento;
- (c) la lógica aplicada en caso de tratamiento efectuado con ayuda de instrumentos electrónicos;
- (d) los datos de identificación del titular, de los responsables y del representante;
- e) los sujetos o categorías de sujetos a los que los datos personales puedan ser comunicados o que puedan tener conocimiento de los mismos en calidad de representante designado en el territorio del Estado, de responsables o encargados.
- El interesado tiene derecho a obtener
- (a) la actualización, rectificación o, en su caso, integración de los datos;
- b) la cancelación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con los fines para los que fueron recogidos o posteriormente tratados;
- c) la certificación de que las operaciones a que se refieren las letras a) y b) han sido puestas en conocimiento, también por lo que respecta a su contenido, de aquellos a quienes se han comunicado o difundido los datos, salvo que ello resulte imposible o implique un esfuerzo manifiestamente desproporcionado respecto al derecho tutelado.
- El interesado tiene derecho a oponerse, total o parcialmente:
- a) por motivos legítimos al tratamiento de los datos personales que le conciernen, aunque sean pertinentes a la finalidad de la recogida;
- (b) el tratamiento de datos personales que le conciernan para fines no contemplados en el artículo 2.
Asimismo, de conformidad con el artículo 15 y siguientes del RGPD, el usuario tiene derecho a solicitar en cualquier momento el acceso a sus datos personales, la rectificación o supresión de los mismos, la limitación del tratamiento en los casos previstos en el artículo 18 del RGPD, la obtención en un formato estructurado, de uso común y lectura mecánica de los datos que le conciernen, en los casos previstos en el artículo 20 del RGPD. En cualquier momento, el usuario podrá revocar, de conformidad con el artículo 7 del RGPD, el consentimiento dado; presentar una reclamación ante la autoridad de control competente, de conformidad con el artículo 77 del RGPD, si considera que el tratamiento de sus datos es contrario a la legislación vigente.
El usuario podrá presentar una solicitud de oposición al tratamiento de sus datos personales con arreglo al artículo 21 del RGPD en la que deberá acreditar los motivos que justifican la oposición: el Responsable del Tratamiento se reserva el derecho a evaluar la solicitud, que no sería aceptada en caso de que existieran motivos legítimos imperiosos para el tratamiento que prevalecieran sobre los intereses, derechos y libertades del usuario.
El interesado podrá ejercer en cualquier momento los derechos a que se refiere el artículo anterior enviando:
- una carta certificada con acuse de recibo a NextAi Srl viale Francia snc - 72019 San Vito dei Normanni (BR),
- un correo electrónico a la dirección PEC nextai.srl@pec.it
