Informativa sulla privacy del sito web

www.candleart.es

I. POLITICA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI

In conformità a quanto previsto dalla normativa vigente, Candle Art (di seguito anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi incorporate nella presente informativa sulla privacy

La presente politica sulla privacy si adegua alla legislazione spagnola ed europea vigente in materia di protezione dei dati personali su Internet. In particolare, rispetta i seguenti regolamenti:

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR).
Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).
Regio Decreto 1720/2007, del 21 dicembre, che approva il Regolamento di attuazione della Legge organica 15/1999, del 13 dicembre, sulla protezione dei dati personali (RDLOPD).
Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e del commercio elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti da Candle Art è: Joaquim Pérez Alonso, con NIF: 46990318F (di seguito, il Titolare del trattamento). I suoi dati di contatto sono i seguenti:

Il responsabile del trattamento dei dati personali raccolti da Candle Art è: Joaquim Pérez Alonso, con NIF/CIF: 46990318F.

I suoi dati di contatto sono i seguenti:

Indirizzo: C/ Rius y Carrió Nº14, Bajos

Numero di telefono di contatto: (+34) 675 38 44 69

Email di contatto: comunicacion@candleart.es

Registro dei dati personali

In conformità con le disposizioni del RGPD e della LOPD-GDD, informiamo che i dati personali raccolti da Candle Art, attraverso i moduli presenti nelle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra Candle Art e l’Utente o al mantenimento del rapporto stabilito nei moduli compilati dall’Utente, o per rispondere a una richiesta o a un quesito dell’Utente. Allo stesso modo, in conformità alle disposizioni del RGPD e della LOPD-GDD, a meno che non si applichi l’eccezione prevista dall’articolo 30.5 del RGPD, viene tenuto un registro delle attività di trattamento che specifica, in base alle sue finalità, le attività di trattamento svolte e le altre circostanze stabilite dal RGPD.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà soggetto ai seguenti principi stabiliti dall’articolo 5 del GDPR e dagli articoli 4 e seguenti della Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali:

Principio di liceità, correttezza e trasparenza: il consenso dell’Utente sarà sempre richiesto a seguito di un’informazione pienamente trasparente sulle finalità per cui i dati personali sono raccolti.
Principio di limitazione delle finalità: i dati personali saranno raccolti per finalità specifiche, esplicite e legittime.
Principio di minimizzazione dei dati: i dati personali raccolti saranno solo quelli strettamente necessari in relazione alle finalità per cui vengono trattati.
Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
Principio di limitazione del periodo di conservazione: i dati personali saranno conservati in una forma che consenta l’identificazione dell’Utente solo per il tempo necessario alle finalità per cui sono trattati.
Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
Principio di responsabilità proattiva: il Titolare del trattamento è responsabile del rispetto dei principi di cui sopra.

Categorie di dati personali

Le categorie di dati trattati da Candle Art sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Le categorie di dati trattati da Candle Art sono sia dati identificativi che categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Per categorie particolari di dati personali si intendono i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.

Per il trattamento di categorie particolari di dati personali, sarà in ogni caso necessario il consenso esplicito dell’Utente per una o più finalità specifiche.

Base giuridica per il trattamento dei dati personali

La base giuridica per il trattamento dei dati personali è il consenso. Candle Art si impegna a ottenere il consenso esplicito e verificabile dell’Utente al trattamento dei suoi dati personali per una o più finalità specifiche.

L’Utente avrà il diritto di ritirare il proprio consenso in qualsiasi momento. La revoca del consenso sarà facile come il suo rilascio. Come regola generale, la revoca del consenso non condizionerà l’uso del Sito web.

Nelle occasioni in cui l’Utente deve o può fornire i propri dati attraverso moduli per fare domande, richiedere informazioni o per motivi legati al contenuto del Sito web, sarà informato nel caso in cui la compilazione di uno di essi sia obbligatoria perché essenziale per il corretto svolgimento dell’operazione svolta.

Finalità del trattamento per cui vengono utilizzati i dati personali

I dati personali vengono raccolti e gestiti da Candle Art al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra il Sito e l’Utente o al mantenimento del rapporto stabilito nei moduli compilati da quest’ultimo o per rispondere a una richiesta o a un quesito.

Allo stesso modo, i dati potranno essere utilizzati a fini commerciali, di personalizzazione, operativi e statistici, e per attività connesse all’oggetto sociale di Candle Art, nonché per l’estrazione e l’archiviazione di dati e studi di marketing per adattare i Contenuti offerti all’Utente, oltre che per migliorare la qualità, il funzionamento e la navigazione del Sito.

Al momento dell’acquisizione dei dati personali, l’Utente sarà informato dello scopo o degli scopi specifici del trattamento per cui i dati personali saranno utilizzati, ovvero dell’uso o degli usi a cui saranno destinate le informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario ai fini del loro trattamento e, in ogni caso, solo per il seguente periodo: 18 mesi, o finché l’Utente non ne richieda la cancellazione.

Al momento dell’ottenimento dei dati personali, l’Utente sarà informato del periodo di conservazione dei dati personali o, qualora ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell’Utente non saranno condivisi con terzi.

In ogni caso, al momento della raccolta dei dati personali, l’Utente sarà informato dei destinatari o delle categorie di destinatari dei dati personali.

I dati personali dell’Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:

Nel caso in cui il Titolare intenda trasferire i dati personali a un paese terzo o a un’organizzazione internazionale, al momento dell’ottenimento dei dati personali, l’Utente sarà informato del paese terzo o dell’organizzazione internazionale verso cui si intende trasferire i dati, nonché dell’esistenza o meno di una decisione di adeguatezza della Commissione.

Dati personali dei minori

In conformità con le disposizioni degli articoli 8 del GDPR e 7 della Legge organica 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali, solo le persone di età superiore ai 14 anni possono dare il proprio consenso al trattamento legittimo dei loro dati personali da parte di Candle Art. Nel caso di un minore di età inferiore ai 14 anni, per il trattamento è necessario il consenso dei genitori o di chi ne fa le veci, e il trattamento sarà considerato legittimo solo nella misura in cui questi abbiano dato il proprio consenso.

Segretezza e sicurezza dei dati personali

Candle Art si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali e impedire la distruzione, la perdita o l’alterazione accidentale o illegale dei dati personali trasmessi, memorizzati o altrimenti trattati, oppure la comunicazione o l’accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce la trasmissione dei dati personali in modo sicuro e riservato, in quanto la trasmissione dei dati tra il server e l’Utente, e in cambio, è completamente criptata o codificata.

Tuttavia, poiché Candle Art non può garantire l’inespugnabilità di Internet o la totale assenza di hacker o altri soggetti che accedono fraudolentemente ai dati personali, il Titolare del trattamento si impegna a notificare all’Utente senza indebito ritardo quando si verifica una violazione della sicurezza dei dati personali che può comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi dell’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, oppure la divulgazione o l’accesso non autorizzati a tali dati.

I dati personali saranno trattati in modo confidenziale dal Titolare del trattamento, che si impegna a informare e a garantire, mediante un obbligo legale o contrattuale, il rispetto di tale riservatezza da parte dei propri dipendenti, partner e di qualsiasi persona a cui renda accessibili le informazioni.

Diritti derivanti dal trattamento dei dati personali

L’Utente dispone della Candle Art e può, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal RGPD e dalla Legge Organica 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali:

Diritto di accesso: è il diritto dell’Utente di ottenere la conferma che Candle Art stia trattando o meno i suoi dati personali e, in tal caso, di ottenere informazioni sui suoi dati personali specifici e sul trattamento che Candle Art ha effettuato o sta effettuando, nonché, tra l’altro, le informazioni disponibili sull’origine di tali dati e sui destinatari delle comunicazioni effettuate o previste per tali dati.
Diritto di rettifica: È il diritto dell’Utente di far modificare i propri dati personali qualora questi risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
Diritto di cancellazione (“diritto all’oblio”): È il diritto dell’Utente, se non diversamente previsto dalla legge, di ottenere la cancellazione dei propri dati personali quando non sono più necessari per le finalità per cui sono stati raccolti o trattati; l’Utente ha ritirato il proprio consenso al trattamento e il trattamento non ha altra base giuridica; l’Utente si oppone al trattamento e non sussiste alcun altro motivo legittimo per continuare il trattamento; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati in ottemperanza a un obbligo legale; oppure i dati personali sono stati ottenuti in seguito a un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre alla cancellazione, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli per informare i responsabili del trattamento della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati personali.
Diritto alla limitazione del trattamento: si tratta del diritto dell’Utente di limitare il trattamento dei propri dati personali. L’Utente ha il diritto di ottenere la limitazione del trattamento nel caso in cui l’Utente contesti l’esattezza dei propri dati personali; il trattamento sia illegittimo; il Titolare del trattamento non abbia più bisogno dei dati personali, ma l’Utente ne abbia bisogno per presentare reclami; e nel caso in cui l’Utente si sia opposto al trattamento.
Diritto alla portabilità dei dati: Qualora il trattamento sia effettuato con mezzi automatizzati, l’Utente ha il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento. Ove tecnicamente fattibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro titolare.
Diritto di opposizione: È il diritto dell’Utente di non far trattare i propri dati personali o di farli trattare da Candela Art. cease.
Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: si tratta del diritto dell’Utente di non essere sottoposto a una decisione individualizzata basata unicamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, salvo quanto diversamente previsto dalla normativa vigente.

Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con il riferimento “RGPD-www.candleart.es”, specificando:

Nome, cognome/i dell’Utente e copia della carta d’identità dell’Utente. Nei casi in cui è ammessa la rappresentanza, sarà necessario identificare con le stesse modalità anche la persona che rappresenta l’Utente, nonché il documento che accredita la rappresentanza. La fotocopia del DNI può essere sostituita da qualsiasi altro mezzo legalmente valido che accrediti l’identità.
Richiesta con i motivi specifici della richiesta o delle informazioni a cui si vuole accedere.
Indirizzo per la notifica.
Data e firma del richiedente.
Qualsiasi documento che attesti la richiesta presentata.

La presente domanda e gli altri documenti allegati possono essere inviati al seguente indirizzo e/o indirizzo e-mail:

Indirizzo postale: C/ Rius y Carrió Nº14, Bajos

E-mail: comunicacion@candleart.es

Link a siti web di terzi

Il Sito web può includere collegamenti ipertestuali o link che consentono l’accesso a siti web di terzi diversi da Candle Art, e che pertanto non sono gestiti da Candle Art. I proprietari di questi siti web avranno le proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri archivi e delle proprie pratiche di privacy.

Reclami all’autorità di vigilanza

Nel caso in cui l’Utente ritenga che vi sia un problema o una violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà diritto a una tutela giurisdizionale effettiva e a presentare un reclamo a un’autorità di controllo, in particolare nello Stato in cui ha la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia spagnola per la protezione dei dati (https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE DELLA PRESENTE INFORMATIVA SULLA PRIVACY

È necessario che l’Utente abbia letto e accettato le condizioni sulla protezione dei dati personali contenute nella presente Informativa sulla privacy, nonché che accetti il trattamento dei propri dati personali affinché il Titolare del trattamento possa procedere nelle modalità, nei periodi e per le finalità indicate. L’utilizzo del sito web implica l’accettazione della sua Informativa sulla privacy.

Candle Art si riserva il diritto di modificare la propria Politica sulla privacy, in base ai propri criteri, o motivata da una modifica legislativa, giurisprudenziale o dottrinale dell’Agenzia spagnola per la protezione dei dati. Le modifiche o gli aggiornamenti della presente Informativa sulla privacy non saranno notificati esplicitamente all’Utente. Si raccomanda all’Utente di consultare periodicamente questa pagina per tenersi aggiornato sulle ultime modifiche o aggiornamenti.

La presente Informativa sulla privacy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (RGPD) e alla Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.