¿Qué es este documento?
De conformidad con el art. 13 del Reg. UE n.º 679/2016 ("RGPD"), esta política de privacidad explica cómo Ledworks S.r.l. ("Ledworks" o "Nosotros") recopila, almacena, utiliza, transfiere y divulga los datos personales de nuestros usuarios ("Usuarios" o "Usted") que navegan por nuestro sitio web, https://twinkly.com ("Sitio").
A efectos de esta política de privacidad, se entenderá por «Datos personales» cualquier información relativa a una persona física identificada o identificable.
1. Responsable del tratamiento de datos, datos de contacto y responsable conjunto del tratamiento
El responsable del tratamiento de sus datos personales es Ledworks S.r.l., con CIF IT09521280967 y domicilio social en Via Primo Maggio 1, 35035 Mestrino (PD), Italia.
2. Responsable conjunto del tratamiento
En relación exclusivamente con el tratamiento de datos para la gestión de ventas, las transacciones realizadas y la asistencia prestada en el ámbito de nuestro comercio electrónico (por ejemplo, gestión de pedidos, venta y entrega de productos, atención al cliente, gestión de devoluciones y garantías y otras actividades necesarias para la venta de productos a través de nuestro comercio electrónico), nosotros y Calicantus S.r.l., con domicilio social en Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italia, CIF n.º IT03757590272 («Calicantus») son responsables conjuntamente como responsables conjuntos del tratamiento. En cuanto a los procesos conjuntos, Calicantus y nosotros determinamos conjuntamente los fines y los medios del tratamiento.En un acuerdo de control conjunto, conforme al artículo 26 del RGPD, Calicantus y nosotros hemos definido cómo se estructuran las tareas y responsabilidades en el tratamiento de datos personales, y quién cumple con qué obligaciones de protección de datos. En particular, se determinó cómo garantizar un nivel adecuado de seguridad y sus derechos como interesado, cómo cumplir conjuntamente con las obligaciones de información establecidas en la legislación de protección de datos y cómo supervisar posibles incidentes relacionados con la protección de datos. Esto también incluye garantizar el cumplimiento de las obligaciones de información y notificación.Tenga en cuenta que, para cualquier otro tratamiento de datos distinto de los mencionados en los párrafos anteriores, Ledworks es el único responsable del tratamiento.Puede ponerse en contacto con los responsables conjuntos en las siguientes direcciones:
- Ledworks S.r.l.: por correo electrónico a privacy@ledworks.io
- Calicantus S.r.l.: por correo electrónico a privacy@calicant.us
3. Finalidad del tratamiento, base legal, datos personales y plazo de conservación
Tratamos los datos personales para los siguientes fines. La siguiente tabla muestra la base legal y el período de conservación para cada finalidad.
| Purposes | Personal Data | Legal Basis | Data Retention |
|---|---|---|---|
| Creation and management of account | Full name, Credentials | Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] | Until deletion of the user account |
| Management of sales and transactions through our e-commerce (Joint controllership) | Full name, Account details, Payment details, Contact details, Shipping address, Billing address, Order details | Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] | Until the expiry of the data retention period, as provided by the applicable law, and according to Articles 2946 et seq. of the Italian Civil Code. |
| Newsletter (Sole controllership by Ledworks) | Contact details (e-mail) | Consent [Art. 6, 1, lett. a) GDPR] | Until withdrawal of consent |
| Send materials for marketing purposes (by mail, SMS or instant messaging services) (Sole controllership by Ledworks) | Contact details (email, phone number) | Consent [Art. 6, 1, lett. a) GDPR] | Until withdrawal of consent |
| Management of requests when you contact our Customer Care for assistance (Sole controllership by Ledworks) | Anagraphic information (Name and surname), Contact details (email) | Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] | Until the fulfillment of your request |
| Allow us to fulfill all formalities required by law (Joint controllership for laws applicable to processing sub B), otherwise sole controllership by Ledworks) | Anagraphic information (Name and surname), Home address, Contact details (email) | Legal obligation [Art. 6, 1, lett. c) GDPR] | Until the expiry of the data retention period, as provided by the applicable law. |
| Improve the website by analysing how Users navigate and/or use the Website (Sole controllership by Ledworks) | IP Address, online ID, Device information | Legitimate interest [Art. 6, 1, lett. f) GDPR] | Not applicable (aggregate or anonymous data). |
| Detecting or preventing fraudulent activity and exercising our rights in court (Joint controllership for cases related to processing sub B), otherwise sole controllership by Ledworks) | Personal information, Contact details (email), IP Address, domain names of the computers utilised by users accessing the site, URI Address (Uniform Resource Identifier) of booking request and the time when the request is made. | Legitimate interest [Art. 6, 1, lett. f) GDPR] | 10 years |
4. Naturaleza del suministro de datos personales y consecuencias de la negativa
La facilitación de datos personales para los fines establecidos en los apartados 2.A), 2.B) y 2.E) es necesaria. Si los usuarios se niegan a proporcionarlos, no podremos cumplir con nuestras obligaciones contractuales ni ofrecerles las funcionalidades, servicios e información solicitados, tal y como se especifica anteriormente.
La facilitación de datos personales para los fines mencionados en los apartados 2.C) y 2.D) es opcional, y la negativa de los usuarios no afectará al funcionamiento de los servicios, las funciones o la información solicitada a través del sitio.
La facilitación de datos personales para los fines establecidos en el apartado 2.F) es necesaria para cumplir con las obligaciones legales.
El suministro de datos personales para los fines mencionados en el párrafo 2.G) es automático e implícito en los protocolos de transmisión de Internet.
5. Complementos sociales
Es posible acceder al área reservada del sitio web a través de complementos de redes sociales (por ejemplo, Facebook, Apple, Google, etc. Si accedes a través de un complemento similar, el navegador de internet se conecta directamente a los servidores de la red social y el complemento se muestra en la pantalla gracias a la conexión con el navegador. El complemento informa al servidor de la red social sobre las páginas que los usuarios han visitado. En la página de protección de datos de la red social encontrará más información sobre la recopilación y el uso de datos por parte de las redes sociales en general, así como sobre los derechos y métodos disponibles para proteger la privacidad del interesado en este contexto.
6. Destinatarios
Cuando sea necesario, transmitimos sus datos personales a:
- Empleados y consultores de Ledworks o Calicantus responsables del tratamiento de datos.
- Terceros que nosotros o Calicantus utilizamos para prestar nuestros servicios. Estos sujetos (que incluyen operadores bancarios, proveedores de servicios de alojamiento y en la nube, mensajeros y empresas de marketing) pueden tratar los datos personales como responsables o encargados externos del tratamiento. Todos los encargados del tratamiento de datos han sido seleccionados para garantizar el cumplimiento de las normas de tratamiento de datos.
- Autoridades policiales, judiciales y administrativas, de conformidad con la ley, para la detección y persecución de delitos, la prevención de amenazas a la seguridad pública y para permitir a Ledworks o Calicantus determinar, ejercer o defender un derecho ante los tribunales.
La lista actualizada de los encargados del tratamiento de datos designados se puede proporcionar previa solicitud.
7. Transferencias internacionales de datos
Podemos transferir sus datos personales a destinatarios que se encuentren fuera del Espacio Económico Europeo (EEE). Cuando transferimos sus datos personales desde el EEE a terceros países, es decir, países fuera del EEE, solo lo hacemos con las garantías adecuadas o si la ley aplicable lo autoriza.
8. Seguridad de los datos
Protegemos tus datos personales mediante medidas de seguridad técnicas y organizativas para minimizar los riesgos asociados a la pérdida, el uso indebido, el acceso no autorizado, la divulgación no autorizada y la alteración de los datos. Utilizamos cortafuegos, cifrado de datos, restricciones de acceso físico a nuestros centros de datos y controles de autorización para el acceso a los datos.
9. Conservación de datos
Tomamos medidas para eliminar sus datos personales o conservarlos de forma que no permita su identificación cuando ya no sean necesarios para los fines para los que los tratamos, salvo que la ley nos exija conservarlos durante un periodo más largo.
- Los datos tratados para los fines indicados en los puntos 2A, 2B, 2C, 2E, 2F y 2G se almacenarán únicamente durante el tiempo necesario para cumplir con los fines para los que se tratan y/o durante el tiempo especificado.
- En relación con los fines indicados en los apartados 2.C y 2.D, el Usuario podrá oponerse en cualquier momento, sin necesidad de justificación, enviando un mensaje a privacy@ledworks.io o utilizando el enlace de baja del boletín.
10. Sus derechos
En cualquier momento, puede ejercer los derechos mencionados en el artículo 15 y siguientes. RGPD para el acceso, la rectificación, la transformación, el bloqueo, la cancelación y la limitación del tratamiento, según lo establecido en el artículo 12 del RGPD.
Los usuarios pueden ejercer sus derechos otorgados por el RGPD, poniéndose en contacto con, (solo en relación con el tratamiento según el cual actuamos como responsables conjuntos con Calicantus) independientemente, Calicantus, (i) enviando una carta certificada con acuse de recibo al domicilio social de Calicantus (Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italia) o (ii) enviando un correo electrónico certificado a calicantussrl@dadapec.com (iii) poniéndose en contacto con el Delegado de Protección de Datos (DPD) designado por Calicantus, en la persona de Nicola Ghinello en nicola.ghinello@dpo-rpd.com o Ledworks (en este caso también para el tratamiento según el cual actúa como único responsable) (i) enviando una notificación por escrito a Ledworks S.r.l., en Via Primo Maggio 1 – 35035 Mestrino (PD), Italia o (ii) enviando un correo electrónico a la dirección privacy@ledworks.io.
11. Reclamaciones
En caso de que Ledworks no responda con prontitud o de forma inadecuada, o si considera que se ha infringido la normativa de protección de datos, puede presentar una reclamación ante la Autoridad Italiana de Protección de Datos en: www.gpdp.it correo electrónico: garante@gpdp.it, teléfono: (+39) 06.69677.1.
12. Cambios en la política de privacidad
Nos reservamos el derecho a realizar cambios en esta Política de privacidad. En este caso, se le informará de inmediato cuando vuelva a utilizar el sitio.
