Política de privacidad

Los datos personales proporcionados directamente por el usuario a A&D S.r.l. en las páginas del sitio web accesible en la dirección toparredi.com en el momento del registro y posteriormente para el uso de los servicios ofrecidos por A&D S.r.l., serán tratados conforme a lo dispuesto por el Decreto Legislativo 196/2003 en materia de protección de datos personales ("Código de Privacidad") y, tras la entrada en vigor del Reglamento (UE) n.º 679/2016 ("GDPR"), de acuerdo con lo establecido en el art. 13 del citado Reglamento Europeo.

A&D S.r.l. informa al usuario de lo siguiente:

Por tratamiento de datos personales se entiende cualquier operación o conjunto de operaciones, realizadas con o sin la ayuda de procesos automatizados y aplicadas a datos personales o conjuntos de datos personales, incluso si no están registrados en una base de datos, como la recogida, el registro, la organización, la estructuración, la conservación, el tratamiento, la selección, el bloqueo, la adaptación o modificación, la extracción, la consulta, el uso, la comunicación mediante transmisión, la difusión o cualquier otra forma de puesta a disposición, la comparación o interconexión, la limitación, la cancelación o la destrucción.

Se especifica lo siguiente:

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es A&D S.r.l., con sede legal en via Parrilla 7, Conegliano 31015 (TV), Italia, y registrada en la Cámara de Comercio de Treviso - Belluno con número de IVA y C.F. 04524990266. El correo PEC de la empresa es aed@legalmail.it

2. Finalidad del tratamiento

Los datos personales del usuario, comunicados libremente y adquiridos en el marco de la actividad desarrollada por A&D S.r.l., serán tratados de manera lícita y leal para las siguientes finalidades:

Sin el consentimiento expreso del usuario (art. 24, letras a, b, c del Código de Privacidad y art. 6, letras b, e del GDPR): los datos serán recopilados y utilizados exclusivamente para fines directamente relacionados y funcionales con la activación y funcionamiento de los servicios prestados por A&D S.r.l., como por ejemplo permitir el registro de la Cuenta, la gestión del Carrito, de los Favoritos, del Servicio de Atención al Cliente, así como para el cumplimiento de las obligaciones legales, reglamentarias o comunitarias y para el ejercicio de los propios derechos en sede judicial.
Solo con el consentimiento específico y explícito del usuario, y hasta su revocación (arts. 23 y 130 del Código de Privacidad y art. 7 del GDPR): uso de sus datos personales, en particular de la dirección de correo electrónico y de correspondencia postal, por parte del Responsable, para la gestión de pedidos, tramitación, facturación y entrega de los productos solicitados, servicios de comunicación comercial, incluida la newsletter relativa a las ofertas del Sitio, así como para la realización de estudios de mercado, incluso orientados a evaluar el grado de satisfacción del usuario. El usuario podrá oponerse en cualquier momento al tratamiento previsto en el art. 2B tras haber otorgado su consentimiento:
- mediante el enlace específico al pie de cualquier correo electrónico con contenido promocional enviado por A&D S.r.l.;
- enviando un correo electrónico a la dirección info@toparredi.com;
- accediendo a la sección "contáctanos" en el sitio web y enviando una solicitud específica de eliminación/modificación de las preferencias otorgadas;
- contactando con el Servicio de Atención al Cliente al número +39 0434 175 0013.
Soft Spam: La dirección de correo electrónico indicada por el usuario en el momento de la compra de un producto o servicio ofrecido en el Sitio podrá ser utilizada por el Responsable para el envío de comunicaciones electrónicas relacionadas con la venta directa de productos o servicios similares a los adquiridos o activados por el Usuario, siempre que este no se oponga según los métodos descritos en el punto B anterior.

3. Cuenta

El usuario puede crear su propia cuenta en el sitio toparredi.com introduciendo sus datos personales (como nombre, apellidos, número de teléfono, correo electrónico, dirección). Podrá actualizar en cualquier momento su perfil personal, modificar o eliminar sus datos desde el área personal de su cuenta.

4. Modalidades del tratamiento de datos

Los datos serán tratados, garantizando la seguridad y confidencialidad necesarias, mediante las siguientes modalidades: recogida de datos directamente del interesado, recogidos y registrados con fines determinados, explícitos y legítimos, y utilizados posteriormente en operaciones compatibles con dichos fines, mediante herramientas electrónicas y automatizadas (recogida telemática de datos directamente del interesado).

5. Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos está constituida por el consentimiento del usuario, el cumplimiento de una obligación contractual y las disposiciones legales.

6. Intereses legítimos perseguidos por el Responsable en el tratamiento de datos

Los intereses legítimos perseguidos por el Responsable en el tratamiento de los datos consisten en la necesidad de respetar y cumplir las obligaciones contractuales suscritas entre las partes. Conforme al art. 6, la licitud del tratamiento se basa en el consentimiento expresamente otorgado por el interesado, documentado por escrito.

7. Naturaleza del suministro de datos

El suministro de los datos solicitados en el momento de la activación de los servicios, para las finalidades indicadas en el apartado 2A, es obligatorio, ya que resulta estrictamente necesario para la prestación de los mismos. La negativa a proporcionar dichos datos impedirá a A&D S.r.l. completar el proceso de registro del usuario y, por tanto, prestar los servicios ofrecidos. El suministro de datos para las finalidades mencionadas en el apartado 2B es opcional.

8. Comunicación de datos y posibles destinatarios de los datos personales

Los datos personales del usuario podrán ser comunicados a determinados sujetos encargados por el Responsable del tratamiento para la prestación de servicios instrumentales o necesarios para la ejecución de las obligaciones derivadas del registro en el sitio toparredi.com y de la compra en línea, dentro de los límites y de acuerdo con las instrucciones proporcionadas. En particular, los datos podrán ser comunicados a:

personas, empresas o despachos profesionales que presten actividades de asistencia, consultoría o colaboración al Responsable en materia contable, administrativa, legal, fiscal y financiera;
personas delegadas y/o encargadas por A&D S.r.l. de la ejecución de actividades o parte de las actividades relacionadas con la prestación de servicios de venta, como el servicio de atención al cliente (incluso si es gestionado externamente); el centro logístico encargado del embalaje de los productos adquiridos por el usuario; las empresas de transporte encargadas de la entrega de los productos adquiridos; los sujetos que prestan para A&D S.r.l. servicios de asistencia postventa, así como cualquier otro colaborador externo cuya comunicación sea necesaria para el correcto cumplimiento de las obligaciones asumidas por A&D S.r.l. en relación con el contrato de prestación de sus servicios;
Administraciones Públicas para el cumplimiento de funciones institucionales dentro de los límites establecidos por la ley o los reglamentos. El Responsable ha nombrado a determinados encargados del tratamiento de los datos personales de los usuarios según las funciones desempeñadas. La lista actualizada de todos los Encargados del tratamiento está disponible en la sede operativa de toparredi.com y puede solicitarse enviando un correo electrónico a la siguiente dirección: info@toparredi.com. Dicha lista podrá ser posteriormente integrada y/o actualizada según sea necesario.

9. Modalidades del tratamiento de datos

Los datos son recopilados por vía telemática y tratados mediante operaciones de registro, consulta, comunicación, conservación, eliminación, realizadas principalmente con el uso de herramientas electrónicas, asegurando el empleo de medidas adecuadas para la seguridad de los datos tratados y garantizando su confidencialidad.

Los datos del usuario, almacenados en soporte electrónico, se conservan y archivan en un servidor propiedad de A&D S.r.l. ubicado en Italia. En particular, el Responsable declara que los datos registrados en el servidor están protegidos contra riesgos de intrusión y acceso no autorizado, y que se han adoptado medidas de seguridad adecuadas para garantizar la integridad y disponibilidad de los datos, así como la protección de las áreas y locales relevantes para su custodia y accesibilidad.

Los datos personales serán tratados por colaboradores y/o empleados del Responsable en calidad de encargados o autorizados del tratamiento, dentro del ámbito de sus respectivas funciones y conforme a las instrucciones impartidas por el Responsable.

El Responsable garantiza el máximo nivel de seguridad en la gestión de los datos del usuario. La información relativa a la tarjeta de crédito se almacena únicamente en formato cifrado y de acuerdo con los requisitos de seguridad previstos por la certificación PCI. El Responsable no tiene acceso a la información confidencial relativa a las tarjetas de crédito, la cual será tratada por los intermediarios y emisores de tarjetas conforme al Código de Privacidad.

10. Derechos del interesado

El usuario (en adelante también “interesado”), conforme a lo previsto por el art. 7 del Código de Privacidad y el art. 15 del GDPR, tiene derecho a:

obtener confirmación de la existencia o no de datos personales que le conciernan, incluso si aún no han sido registrados, y su comunicación en forma inteligible;
obtener información: a) sobre el origen de los datos personales; b) sobre las finalidades y modalidades del tratamiento; c) sobre la lógica aplicada en caso de tratamiento realizado con el uso de herramientas electrónicas; d) sobre los datos identificativos del responsable, de los encargados y del representante designado conforme al art. 5, apartado 2 del Código de Privacidad y art. 3, apartado 1 del GDPR; e) sobre los sujetos o categorías de sujetos a quienes pueden comunicarse los datos personales o que pueden llegar a conocerlos en calidad de representantes designados en el territorio del Estado, encargados o autorizados;
obtener: a) la actualización, rectificación o, cuando interese, la integración de los datos; b) la cancelación, transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con los fines para los cuales fueron recogidos o posteriormente tratados; c) la certificación de que las operaciones referidas en las letras a) y b) han sido notificadas, incluso en lo que respecta a su contenido, a aquellos a quienes se hayan comunicado o difundido los datos, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado respecto al derecho protegido;
oponerse, total o parcialmente: a) por motivos legítimos, al tratamiento de los datos personales que le conciernan, aunque sean pertinentes al propósito de la recopilación; b) al tratamiento de datos personales con fines de envío de material publicitario o de venta directa o para la realización de estudios de mercado o de comunicación comercial, mediante el uso de sistemas automatizados de llamada sin intervención de un operador, por correo electrónico y/o mediante modalidades de marketing tradicionales como teléfono y/o correo postal. Se señala que el derecho de oposición del interesado respecto al marketing directo mediante métodos automatizados se extiende también a los tradicionales, y que, en todo caso, se mantiene la posibilidad de ejercer el derecho de oposición incluso solo parcialmente. Por tanto, el interesado podrá decidir recibir solo comunicaciones mediante métodos tradicionales o solo mediante sistemas automatizados, o bien no recibir ninguna comunicación;
solicitar al Responsable el acceso a los datos personales (art. 15 GDPR), su rectificación (art. 16 GDPR) o su cancelación (art. 17 GDPR), la limitación del tratamiento u oponerse al mismo (art. 18 GDPR);
la portabilidad externa de sus datos tratados de forma automatizada, cuando sea aplicable;
revocar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación;
presentar una reclamación ante la Autoridad de Control para la protección de datos personales.

Para ejercer los derechos antes mencionados, así como para recibir información relativa a los sujetos en cuyo poder se encuentran los datos o a quienes se comunican, o a los sujetos que, en calidad de encargados o autorizados, puedan conocer sus datos, podrá dirigirse al Responsable enviando una solicitud a la siguiente dirección de correo electrónico: info@toparredi.com.

11. Duración del tratamiento y período de conservación de los datos

El tratamiento de los datos personales con respecto a la finalidad indicada en la sección 2.A tendrá una duración igual a la necesaria para la ejecución de los servicios solicitados, a la que se sumará el período adicional previsto por la normativa vigente en cumplimiento de las obligaciones de carácter civil, fiscal y tributario.

12. Intención del Responsable de transferir datos personales

La gestión y conservación de los datos personales se llevará a cabo en servidores ubicados dentro de la Unión Europea y pertenecientes a A&D S.r.l. Actualmente, los servidores están ubicados en Italia. Los datos no serán objeto de transferencia fuera de la Unión Europea.

13. Actualizaciones de la política de privacidad

La presente Política de Privacidad está sujeta a revisiones ocasionales. En caso de que se introduzcan modificaciones en el tratamiento, A&D S.r.l. lo notificará oportunamente al usuario mediante la publicación de los cambios en el Sitio. Cuando lo exija la normativa vigente, el usuario podrá otorgar su consentimiento para los nuevos tratamientos. En caso de negativa, los datos del usuario no serán tratados conforme a los cambios contemplados en la nueva política de privacidad.