Atención al cliente - Privacy Policy - GDPR

Información de conformidad con el art. 13 del Reglamento (UE) n. 679/2016 (“RGPD”)

MIKAND WAY s.r.l. protege la confidencialidad de los datos personales y les garantiza la protección necesaria frente a cualquier evento que pueda ponerlos en riesgo de violación. Como lo exige el Reglamento de la Unión Europea n. 679/2016 ( “GDPR”), y en particular al art. 13, a continuación se proporciona al usuario (”Interesado”) la información requerida por la ley relativa al tratamiento de datos personales. 

SECCIÓN I

Quiénes somos y qué datos tratamos (art. 13, 1.er párrafo, letra a, art. 15, letra b RGPD)

MIKAND WAY s.r.l., en la persona de su representante legal de forma temporal, con domicilio social en Varedo (MB), Via Pavia n. 23, opera como Controlador de datos y es a quien se puede contactar en privacy@yeseatis.com y recopila y/o recibe información relativa al interesado, como por ejemplo:

MIKAND WAY s.r.l. no requiere del interesado la aportación de datos c.d. "particulares", es decir, de acuerdo con lo dispuesto en el RGPD (art. 9), datos personales que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, así como datos genéticos, datos biométricos destinados a identificar de forma unívoca a una persona física, datos relativos a la salud o la vida sexual o la orientación sexual de la persona. En caso de que el servicio solicitado a MIKAND WAY s.r.l. impone el tratamiento de tales datos, el interesado recibirá información específica de antemano y será; Se le pide que dé su consentimiento específico.

El Responsable del Tratamiento y el Delegado de Protección de Datos Personales pueden ser contactado para cualquier información y solicitud: e-mail: privacy@yeseatis.com  Teléfono: +39 0362.58.09.32. 

SECCIÓN II

¿Con qué fines? necesitamos los datos del interesado (art. 13, 1er párrafo RGPD)

Los datos son utilizados por el Responsable del Tratamiento para tramitar la solicitud de registro y la contratación del suministro del Servicio seleccionado y/o del Producto adquirido, gestionar y ejecutar las solicitudes de contacto enviadas por el interesado, prestar asistencia, cumplir obligaciones legales y reglamentarias que es el Titular; celebrada según la actividad; ejercido En ningún caso MIKAND WAY s.r.l. revende los datos personales del interesado a terceros ni los utiliza para fines; no declarado.

En particular, los datos del interesado serán tratados para:

a) registro y solicitudes de material de contacto y/o información

El tratamiento de los datos personales del interesado tiene lugar para el desarrollo de las actividades del interesado. previa y posterior a la solicitud de registro de datos personales, la gestión de solicitudes de información y contacto y/o el envío de material informativo, así como para el cumplimiento de cualquier otra obligación derivada.

La base legal de estos tratamientos es la prestación de los servicios inherentes a la solicitud de registro, información y contacto y/o envío de material informativo y cumplimiento de obligaciones legales.

b)la gestión de la relación contractual

El tratamiento de los datos personales del interesado tiene lugar para el desarrollo de las actividades del interesado. preliminar y consecuente a la compra de un Servicio y/o un Producto,  la gestión del relativo pedido, la prestación del propio Servicio y/o la producción y/o envío del Producto adquirido, la relativa gestión de facturación y pago, la tramitación de reclamaciones y/o informes al servicio de asistencia y la prestación de la propia asistencia, la prevención del fraude así como el cumplimiento de cualquier otra obligación derivada del contrato.

La base legal de estos tratamientos es el cumplimiento de los servicios inherentes a la relación contractual y el cumplimiento de las obligaciones legales.

c) las actividades promociones en Servicios/Productos similares a los adquiridos por el Interesado (Considerando 47 del RGPD)

El responsable del tratamiento, incluso sin su consentimiento explícito, podrá utilizar los datos de contacto comunicados por el interesado, con la finalidad de venta directa de sus propios Servicios/Productos, limitada al caso en que se trate de Servicios/Productos similares a los que se comercializan, salvo que el interesado se oponga expresamente.

d) las actividades de promoción comercial sobre Servicios/Productos distintos a los adquiridos por el interesado

Los datos personales del interesado también podrán ser tratados con fines lícitos. de promoción comercial, para encuestas y estudios de mercado respecto de los Servicios/Productos que ofrece el Responsable del Tratamiento sólo si el interesado ha autorizado el tratamiento y no se opone.

Tal tratamiento puede tener lugar, de forma automatizada, con los siguientes métodos:

• - correo electrónico;
• - sms;
• - contacto telefónico

  y puede ser jugado:

1. si el interesado no ha revocado su consentimiento para el uso de los datos;

2. si, en caso de que la tramitación se realice a través del contacto con un operador telefónico, el interesado no está inscrito en el registro de oposiciones a que se refiere el Decreto Presidencial No. 178/2010;

La base legal de estos tratamientos es el consentimiento prestado por el interesado con carácter previo al propio tratamiento, que es revocable por el interesado libremente y en cualquier momento (ver Sección III).  

e) seguridad de la información

El Responsable del tratamiento, de conformidad con lo dispuesto en el Considerando 49 del RGPD, trata, también a través de sus proveedores (terceros y/o destinatarios), los datos personales del interesado relativos al tráfico en la medida estrictamente necesaria y proporcionada para garantizar la seguridad de las redes y la información, es decir, la capacidad de de una red o un sistema de información para resistir, en un determinado nivel de seguridad, eventos imprevistos o actos ilícitos o maliciosos que comprometan la disponibilidad, autenticidad, integridad y y la confidencialidad de los datos personales almacenados o transmitidos.

El Titular informará al sin demora a los interesados, si existe un riesgo particular de violación de sus datos sin perjuicio de las obligaciones derivadas de lo dispuesto en el art. 33 del RGPD relativo a las notificaciones de violación de datos personales.

La base legal de estos tratamientos es el cumplimiento de las obligaciones legales y el interés legítimo del Responsable del Tratamiento para realizar tratamientos relacionados con las finalidades; protección de los activos corporativos y seguridad de las oficinas y sistemas de MIKAND WAY s.r.l.

f) elaboración de perfiles

Los datos personales del interesado también podrán ser tratados con fines lícitos. elaboración de perfiles (como el análisis de los datos transmitidos y de los Servicios/Productos seleccionados, proponiendo mensajes publicitarios y/o propuestas comerciales en línea con las elecciones expresadas por los propios usuarios) exclusivamente en el caso de que el interesado haya dado su consentimiento explícito e informado . La base legal de estos tratamientos es el consentimiento prestado por el interesado con carácter previo al propio tratamiento, que es revocable por el interesado libremente y en cualquier momento (ver Sección III).

g) prevención del fraude (considerando 47 y art. 22 RGPD)

• los datos personales del interesado, con excepción de los particulares (Art 9 RGPD) o judiciales (Art 10 RGPD)  serán tratados para permitir controles con la finalidad de seguimiento y prevención de pagos fraudulentos, mediante sistemas software que realizan un control automatizado previo a la negociación de Servicios/Productos;  
• el  pasar estos controles con resultados negativos resultará en una penalización. la imposibilidad de para llevar a cabo la transacción; el interesado podrá en cualquier caso  expresar su opinión, obtener una explicación o  impugnar la decisión motivando sus motivos al servicio de Atención al Cliente o al correo electrónico contact privacy@yeseatis.com;
• los datos personales recogidos únicamente con fines antifraude, a diferencia de los datos necesarios para la correcta ejecución del servicio solicitado, serán inmediatamente cancelados al final de las fases de control.

h) la protección de menores

Los Servicios/Productos ofrecidos por el Titular del tratamiento están reservados a sujetos que están legalmente capacitados, sobre la base de la legislación nacional pertinente, para celebrar obligaciones contractuales.

El Responsable del tratamiento, con el fin de evitar el acceso ilegítimo a sus servicios, implementa medidas de prevención para proteger su interés legítimo, como la verificación del código fiscal y/u otros controles, cuando sea necesario para Servicios/Productos específicos, la exactitud del documento de identidad de datos identificadores; emitido por las autoridades – competente.

Comunicación a terceros y categorías de destinatarios (artículo 13, párrafo 1 del RGPD)

La comunicación de los datos personales del interesado se realiza principalmente hacia terceros y/o destinatarios de cuya actividad se trate. es necesarios para la realización de las actividades; inherentes a la relación establecida y para responder a determinadas obligaciones legales, tales como:

* El Responsable del Tratamiento exige a sus terceros proveedores y Encargados del Tratamiento el cumplimiento de medidas de seguridad iguales a las adoptadas en relación con el Titular, restringiendo el ámbito de actuación del Encargado del Tratamiento a los tratamientos relacionados con el servicio solicitado.

El Controlador de datos no transfiere sus datos personales a países en los que no está registrado. se aplica el RGPD (países no pertenecientes a la UE) a menos que se especifique lo contrario, para lo cual se le informará previamente y, si es necesario, se le notificará. Se requiere su consentimiento. 

La base legal de estos tratamientos es el cumplimiento de los servicios inherentes a la relación establecida, el cumplimiento de las obligaciones legales y el interés legítimo de MIKAND WAY s.r.l. para llevar a cabo los tratamientos necesarios para estos fines.

SECCIÓN III
 

¿Qué ocurre si el interesado no facilita sus datos identificados como necesarios para la realización del servicio solicitado? (Artículo 13, 2º párrafo, letra e RGPD)
 

La recogida y tratamiento de datos personales es necesarios para dar seguimiento a los servicios solicitados así como; la prestación del Servicio y/o el suministro del Producto solicitado. Si el interesado no facilita los datos personales expresamente previstos como necesarios en el formulario de pedido o en el formulario de registro, el Responsable del Tratamiento no podrá facilitárselos. dar seguimiento a los tratamientos relacionados con la gestión de los servicios solicitados y/o el contrato y los Servicios/Productos vinculados al mismo, ni; a las obligaciones que de ellos dependan. 

 

¿Qué sucede en caso de que el interesado no preste su consentimiento para el tratamiento de datos personales para actividades comerciales? de promoción comercial sobre Servicios/Productos diferentes a los adquiridos?
 

En caso de que el interesado no preste su consentimiento para el tratamiento de datos personales con estos fines, dicho tratamiento no tendrá lugar. para los fines igual, sin esto tener efectos sobre la prestación de los servicios solicitados, ni por aquellos por los cuales Él ya ha dado su consentimiento, si se le solicita.

En caso de que el interesado haya prestado su consentimiento y posteriormente lo revoque u oponga al tratamiento por actividades ilícitas; de promoción comercial, sus datos dejarán de ser tratados; para tales actividades, sin esto; implique consecuencias o efectos perjudiciales para el interesado y para los servicios solicitados.

Cómo tratamos los datos del interesado (art. 32 RGPD)
 

El Titular prevé la utilización de medidas de seguridad adecuadas para preservar la confidencialidad, integridad y y la disponibilidad de de datos personales del interesado e impone medidas de seguridad similares a los terceros proveedores y encargados.

Donde tratamos los datos del interesado 

Los datos personales del interesado se almacenan en archivos en papel, informáticos y telemáticos ubicados en los países en los que se encuentra el interesado. RGPD aplicado (países de la UE). 

¿Cuánto tiempo se conservan los datos del interesado? (art. 13, 2º párrafo, letra a RGPD)

A menos que éste exprese explícitamente su voluntad; para suprimirlos, los datos personales del interesado se conservarán mientras sean necesarios respecto de las finalidades legítimas; para el que fueron recopilados.

En particular, se conservarán mientras dure su registro personal y, en cualquier caso, no más allá de un período máximo de 12 (doce) meses de su inactividad, o si, dentro de este plazo, no está asociado a los Servicios y /o productos adquiridos a través del propio registro.  

En el caso de los datos facilitados al Responsable del tratamiento a efectos de promoción comercial de servicios distintos a los ya disponibles; adquiridos por el interesado, para lo cual dio inicialmente su consentimiento, estos se conservarán durante 24 meses,  salvo que se revoque el consentimiento prestado. En el caso de los datos facilitados al Responsable del tratamiento a efectos de de perfilado, estos se conservarán durante 12 meses,  siempre sujeto a la revocación del consentimiento prestado.

También cabe añadir que, en  caso en el que un usuario reenvía a MIKAND WAY s.r.l. datos personales no solicitados o innecesarios con el fin de llevar a cabo el servicio solicitado o para la prestación de un servicio estrechamente relacionado con él, MIKAND WAY s.r.l. no podrá; será considerado el titular de estos datos, y tendrá a su cancelación lo antes posible; menor tiempo posible.

Independientemente de la determinación del interesado de suprimirlos, los datos personales serán en todo caso conservados en los términos establecidos por la legislación vigente y/o la normativa nacional, con la exclusiva finalidad de garantizar las obligaciones específicas, propias de algunos Servicios  (a título enunciativo pero no limitativo, Correo Electrónico Certificado,  Firma Digital, Almacenamiento Sustitutivo - al respecto, ver apartado correspondiente). 

Además, los datos personales se conservarán en cualquier caso para el cumplimiento de las obligaciones (por ejemplo, fiscales y contables) que permanezcan incluso después de la terminación del contrato (art. 2220 del código civil); a estos efectos, el Responsable del Tratamiento conservará la únicamente los datos necesarios para su tramitación.

Sin perjuicio de los supuestos en los que haya que hacer valer los derechos derivados del contrato y/o de la inscripción en el registro, en cuyo caso los datos personales del interesado, exclusivamente los necesarios a estos efectos, serán tratados para el tiempo indispensable para su seguimiento. 

 

¿Cuáles son los derechos del interesado? (artículos 15 a 20 del RGPD)

El interesado tiene derecho a obtener del responsable del tratamiento lo siguiente:

a) confirmación de que se están tratando datos personales que le conciernen y, en su caso, obtener acceso a los datos personales y a la siguiente información: 

• Los propósitos del tratamiento;
• las categorías de datos personales en cuestión;
• los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular si se trata de destinatarios de terceros países u organizaciones internacionales; 
• cuando sea posible, el plazo previsto de conservación de los datos personales o, en su defecto; posible, los criterios utilizados para determinar este período;
• la existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o cancelación de los datos personales o la limitación del tratamiento de los datos personales que le conciernen u oponerse al tratamiento;
• el derecho a presentar una denuncia ante una autoridad; controlar; 
• si los datos no se recaban del interesado, toda la información disponible sobre su origen;
• la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho procesamiento para el interesado.
• las garantías adecuadas que el tercer país (no UE) o una organización internacional proporciona para la protección de los datos transferidos

b) el derecho a obtener una copia de los datos personales objeto de tratamiento, siempre que; este derecho no afecta los derechos y libertades del solicitante. otros; En caso de que el interesado solicite más copias, el responsable del tratamiento puede cobrar una tarifa razonable basada en los costos administrativos.

c) derecho a obtener del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernen sin dilación injustificada

d) el derecho a obtener del responsable del tratamiento la cancelación de los datos personales que le conciernen sin demora injustificada, si los motivos previstos por el RGPD en el art. 17, entre los cuales, por ejemplo, en el caso de que ya no sean necesario para los fines; del tratamiento o si éste se presume ilícito, y siempre que concurran las condiciones legalmente establecidas; y en todo caso si el tratamiento no está justificado por otro motivo igualmente legítimo;

e) el derecho a obtener del responsable del tratamiento la limitación del tratamiento, en los casos previstos por el art. 18 del RGPD, por ejemplo, cuando haya cuestionado su exactitud, durante el período necesario para que el Controlador de datos verifique su exactitud. El interesado deberá ser informado, en un plazo razonable, también de cuando se haya cumplido el plazo de suspensión o haya cesado la causa de la limitación del tratamiento, y por tanto revocada la propia limitación;

f) el derecho a obtener comunicación del titular de los destinatarios a los que se hayan enviado las solicitudes de rectificación o cancelación o limitación del tratamiento realizado, salvo que así lo haga; resulta imposible o implica un esfuerzo desproporcionado.

g) el derecho a recibir los datos personales que le conciernen en un formato estructurado, de uso común y lectura automática y  el derecho a transmitir tales datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento al que se los haya facilitado, en los casos previstos por el art. 20 del RGPD, y el derecho a obtener la transmisión directa de datos personales de un controlador de datos a otro, si es técnicamente factible. Para cualquier información adicional y, en cualquier caso, para enviar su solicitud, debe comunicarse con el Controlador de datos a la dirección de correo electrónico privacy@yeseatis.com. Con el fin de garantizar que los citados derechos sean ejercidos por el interesado y no por terceros no autorizados, el Responsable del Tratamiento podrá solicitar la misma para proporcionar cualquier información adicional necesaria al efecto.

Cómo y cuándo el interesado puede oponerse al tratamiento de sus datos personales? (Artículo 21 del RGPD)

Por razones relacionadas con la situación particular del interesado, el mismo puede oponerse al tratamiento de sus datos personales en cualquier momento si así lo fuera; en base a un interés legítimo o si tiene lugar para actividades comerciales. de promoción comercial, enviando la solicitud al Responsable del tratamiento a la dirección de correo electrónico privacy@yeseatis.com.

El interesado tiene derecho a que se supriman sus datos personales si no concurre un motivo legítimo prevaleciente por parte del Responsable del Tratamiento respecto del que motivó la solicitud, y en todo caso en el caso de que el el interesado se ha opuesto al tratamiento para actividades lícitas; de promoción comercial. 

A quién puede; proponer una queja al interesado? (Artículo 15 del RGPD)

Sin perjuicio de cualquier otra acción administrativa o judicial, el interesado puede presentar una denuncia ante la autoridad organismo de control competente en el territorio italiano (Autoridad para la protección de datos personales) o al que lleva a cabo sus funciones y ejerce sus poderes en el Estado miembro donde se encuentra. se produjo la violación del RGPD.

Se le comunicará cualquier actualización de esta Política. comunicado en tiempo y forma y por los medios apropiados y también será comunicado si el Controlador de datos procesa los datos del interesado para fines legales; adicionales a los referidos en esta Información antes de proceder y previa manifestación del relativo consentimiento del interesado en caso de ser necesario.