Documento Informativo con arreglo al art. 13 del Reglamento UE 2016/679 sobre la protección de los datos personales (GDPR)
Participantes en la iniciativa Nuevo Sneakers Club
Con arreglo al art. 13 del Reglamento UE 2016/679 (a partir de ahora “GDPR”), LUISA VIA ROMA S.p.A. (a partir de ahora “LUISAVIAROMA” o el “Titular”) – con sede legal en Via Benedetto Varchi, 61, 50132 Firenze, Italia –, como Titular del tratamiento de los datos personales, en la persona de su representante legal pro tempore, informa que sus datos personales serán objeto de tratamiento por parte de LUISAVIAROMA mediante elaboraciones manuales o instrumentos electrónicos o automatizados, informáticos o telemáticos, con lógicas estrechamente relacionadas a los fines indicados a continuación y, de todos modos, de forma que garanticen la seguridad y la privacidad de los datos.
Identidad y datos de contacto del titular y del Responsable de la protección de los datos personales
El Titular del tratamiento es LUISA VIA ROMA S.p.A., en la persona del representante legal pro tempore, con sede en Via Benedetto Varchi, 61, 50132 Firenze, Italia.
El Titular ha identificado a la Abg. da Angela Tavaglione como Data Protection Officer (Responsable de la Protección de los Datos Personales), la cual podrá ser contactada para ejercer sus derechos o para recibir información acerca de los mismos y/o de la presente Información, escribiendo a LUISA VIA ROMA S.p.A., Via Benedetto Varchi, 61, 50132 Firenze, Italia o enviando un e-mail a la dirección dpo@luisaviaroma.com.
Finalidades, base jurídica y legalidad del tratamiento
Sus datos personales serán tratados por el Titular con arreglo al art. 6 del GDPR. Como establecido por dicho artículo, para que el tratamiento de sus datos personales se considere lícito debe fundarse en el consentimiento o en otra base legítima prevista por la ley, que tenga en cuenta la necesidad de cumplir con la obligación legal según la cual el Titular del tratamiento es sujeto de la necesidad de ejecución de un contrato en el que Usted está incluido o de la implementación de medidas precontractuales adoptadas a su solicitud. Asimismo, el tratamiento es lícito aunque sea necesario a efectos de los intereses legítimos del Titular, cuando éste no perjudique los intereses, los derechos y la libertad del interesado.
A continuación indicamos las finalidades específicas del tratamiento y la base jurídica correspondiente:
| Finalidades del tratamiento | Base jurídica del tratamiento |
| Gestión del Nuevo Sneakers Club | El tratamiento es necesario para la ejecución de un contrato del cual el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado |
Naturaleza del consentimiento y consecuencias de la denegación
El suministro de los datos personales es obligatorio para el cumplimiento de las obligaciones jurídicas y/o contractuales y para aquellas tratadas para el legítimo interés del titular.
Por lo tanto, la eventual falta de consentimiento al suministro de los datos obligatorios comportará la objetiva imposibilidad de perseguir los fines del tratamiento como mencionado en este Documento Informativo (párrafo “Finalidades, base jurídica y legalidad del tratamiento”).
Categorías de sujetos destinatarios de los datos personales
Los datos personales proporcionados y aquellos relativos a la ejecución de la relación contractual podrán ser modificados por terceros pertenecientes a la siguiente categoría:
- Sociedades de servicio para la gestión de la iniciativa en cuestión
Todos los sujetos que pertenezcan a las categorías a las cuales los datos pueden ser comunicados los utilizarán en calidad de “Responsables del tratamiento” especialmente nombrados por LUISAVIAROMA con arreglo al art. 28 del GDPR o de autónomos “Titulares”.
Asimismo, los datos serán tratados por sujetos especialmente autorizados al tratamiento por el Titular, con arreglo al GDPR. Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias extra UE
Para el desempeño de las finalidades de tratamiento mencionadas, sus datos personales podrán ser transferidos a los destinatarios descritos anteriormente, tanto en Italia y en el extranjero. En ningún caso sus datos personales serán transferidos a países no pertenecientes a la Unión Europea.
Período de almacenamiento de los datos personales
Los datos personales tratados por LUISAVIAROMA serán conservados solamente el tiempo estrictamente necesario para la ejecución de la relación contractual y, en cualquier caso, conforme a las disposiciones de las normativas vigentes en materia civil, fiscal y reglamentaria. Sucesivamente, los datos serán archivados hasta el término de prescripción previsto por ley con referencia a los derechos exigibles de los interesados.
Transcurridos dichos términos, sus datos serán anonimizados o cancelados, salvo que no sea necesaria su conservación para otras y diferentes finalidades expresamente previstas por norma de derecho.
A continuación, el detalle de la duración del período de conservación de los datos para las finalidades anteriormente mencionadas, es decir los criterios utilizados para la determinación de dicho período (en cursiva quedan especificados los datos particulares):
| Finalidades | Categoría de datos personales | Plazos previstos para la cancelación |
| Nuevo Sneakers Club | Nombre y apellidos, dirección u otros elementos de identificación personal | 6 meses desde la fecha de cierre de la iniciativa |
| Nuevo Sneakers Club | 6 meses desde la fecha de cierre de la iniciativa |
Proceso de toma de decisiones automatizado
Para el desempeño de las finalidades de tratamiento mencionadas anteriormente, no será tomada ninguna decisión basándose únicamente en el tratamiento automatizado que produzca efectos jurídicos que le involucren o que incida significativamente y por igual en su persona.
Derechos del interesado
Como sujeto interesado, usted puede ejercer los siguientes derechos ante LUISAVIAROMA según lo establecido en el GDPR:
a) el acceso y la confirmación del tratamiento de sus datos personales, incluso con el fin de tener conocimiento sobre el tratamiento y verificar su legalidad, la exactitud y la actualización de dichos datos. En este caso, usted podrá tener acceso a sus datos personales y su información, especialmente la que concierne las finalidades del tratamiento, las categorías de dichos datos personales, los destinatarios o categorías de destinatarios a las cuales dichos datos han sido o serán comunicados, al período de almacenamiento, etc.;
b) la corrección de los datos personales inexactos y/o la integración de los datos incompletos con relación a las finalidades del tratamiento. Dentro de este período, el Titular se compromete a no presentar dichos datos como ciertos o definitivos, especialmente a terceros;
c) la supresión de sus datos personales en caso de no ser más necesarios en relación con los fines para los que fueron recogidos o tratados. Recordamos que la supresión está subordinada a la existencia de razones válidas. En el caso de que el Titular comunique a otros Titulares o Responsables datos que la conciernen tiene la obligación de suprimirlos adoptando medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos (conocido como “derecho al olvido”). La supresión no se aplicará cuando el tratamiento sea necesario, entre otros, para el cumplimiento de una obligación legal o para el cumplimiento de una misión realizada en interés público y para la formulación, el ejercicio o la defensa de un derecho en sede judicial;
d) la limitación del tratamiento. Por limitación de tratamiento se hace referencia, entre otros, a la posibilidad de transferir los datos tratados a un sistema no más accesible, exclusivamente para su conservación y no su modificación. En este caso los datos no serán suprimidos, sino que el Titular tendrá que evitar hacer uso de ellos en el período del bloqueo, lo cual sería especialmente necesario en el caso de que un uso prolongado de datos inexactos y conservados ilícitamente pueda provocarle daños. En este caso, usted tendrá derecho a rechazar la supresión de los datos personales y solicitar una limitación de su tratamiento. En caso de rectificación u oposición, usted puede solicitar la limitación del tratamiento de aquellos datos para toda la duración del período necesario para que el Titular haga la rectificación o considere la solicitud de oposición. Debe autorizarse asimismo cuando sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones por un procedimiento judicial en el caso de que el Titular no los necesite más para los fines del tratamiento;
e) la oposición, en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernen sean objeto de un tratamiento en los casos para los que dicho tratamiento es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento o a un tercero a quien se comuniquen los datos. Por último, el Titular garantiza que guardará el secreto de los datos personales transferidos a menos que pueda demostrar que existan motivos legítimos para seguir con el tratamiento o la formulación, el ejercicio o la defensa de un derecho en sede judicial;
f) derecho a retirar su consentimiento en cualquier momento sin afectar a la licitud del tratamiento basada en el consentimiento antes de su retirada, exclusivamente para las finalidades cuya base jurídica es el consentimiento.
Dichos derechos podrán ejercerse dirigiéndose al Responsable de la Protección de los Datos Personales (RPD) o Data Protection Officer (DPO), mediante carta certificada con acuse de recibo a la siguiente dirección: Via Benedetto Varchi, 61, 50132 Firenze, Italia o por e-mail a la dirección de correo electrónico: dpo@luisaviaroma.com
Usted podrá notificar prontamente al DPO, mediante los medios mencionados, cualquier circunstancia o evento que haga vislumbrar cualquier posibilidad de violación de datos personales (es decir cualquier violación de seguridad que pueda llevar, de forma involuntaria o ilegal la destrucción, pérdida, modificación, divulgación no autorizada o acceso a los datos), y asimismo consentir una pronta evaluación y, donde necesario, la adopción de acciones finalizadas a prevenir dicho evento.
Por último recordamos que usted tiene el derecho de presentar reclamación al Responsable de la Protección de los datos personales u otra autoridad de control con arreglo al art. 13, par. 2, letra d) del GDPR.
Cambios al presente documento informativo
El presente documento informativo puede subir variaciones. Por lo tanto, se invita a los usuarios a consultar esta página con regularidad.
Atención: en el caso de cualquier inconsistencia, discrepancia o divergencia de interpretación entre la versión en inglés y cualquier otra versión en otros idiomas de esta publicación, prevalecerá la versión en inglés.
