1.- OBIETTIVO DELL’INFORMATIVA SULLA PRIVACY
La presente “Informativa sulla privacy e sulla protezione dei dati” ha lo scopo di illustrare le condizioni che regolano la raccolta e il trattamento dei dati personali da parte di DUNE CERÁMICA S.L., che si impegna a tutelare i diritti fondamentali, l’onore e le libertà delle persone i cui dati personali sono oggetto di trattamento, nel rispetto delle normative e delle leggi vigenti in materia di protezione dei dati personali nell’Unione Europea e in Spagna e, in particolare, di quelle indicate nella sezione “Attività di trattamento” della presente Informativa sulla privacy.
A tal fine, la presente Informativa sulla privacy e sulla protezione dei dati fornisce agli utenti del Sito Web http://www.duneceramics.com tutte le informazioni rilevanti in merito alle modalità con cui vengono effettuati tali trattamenti, alle relative finalità, alle eventuali altre entità che potrebbero avere accesso ai loro dati e ai diritti degli utenti.
2.- DEFINIZIONI
“Dati personali”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“l’utente del Sito Web”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
“Trattamento”: qualsiasi operazione o insieme di operazioni compiute su dati personali o insiemi di dati personali, con o senza l’ausilio di processi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
“Limitazione del trattamento”: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
“Profilazione”: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
“Pseudonimizzazione”: il trattamento dei dati personali in modo tale che essi non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
“Archivio”: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico.
“Titolare del trattamento” o “Titolare”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione Europea o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
“Responsabile del trattamento” o “Responsabile”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.
“Destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari. Il trattamento di tali dati da parte di dette autorità pubbliche deve essere conforme alle norme applicabili in materia di protezione dei dati in funzione delle finalità del trattamento.
“Terzo”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo diverso dall’interessato, dal Titolare del trattamento, dal Responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del Titolare o del Responsabile.
“Consenso dell’interessato”: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, al trattamento dei dati personali che lo riguardano.
“Violazione dei dati personali”: qualsiasi violazione della sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita o la modifica dei dati personali trasmessi, conservati o comunque trattati, oppure la divulgazione non autorizzata o l’accesso a tali dati.
“Dati genetici”: dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di tale persona, ottenuti in particolare dall’analisi di un campione biologico della persona stessa.
“Dati biometrici”: dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali immagini facciali o dati dattiloscopici.
“Dati relativi alla salute”: dati personali relativi alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.
“Stabilimento principale”:
a) per quanto riguarda un Titolare del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione Europea, salvo che le decisioni sulle finalità e sui mezzi del trattamento dei dati personali siano adottate in un altro stabilimento del Titolare nell’Unione e che tale stabilimento abbia il potere di far applicare tali decisioni, nel qual caso lo stabilimento che ha adottato tali decisioni è considerato lo stabilimento principale;
b) per quanto riguarda un Responsabile del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione Europea o, qualora non disponga di un’amministrazione centrale nell’Unione, lo stabilimento del Responsabile nell’Unione in cui sono svolte le principali attività di trattamento nel contesto delle attività di uno stabilimento del Responsabile, nella misura in cui quest’ultimo sia soggetto a obblighi specifici ai sensi del GDPR.
“Rappresentante”: la persona fisica o giuridica stabilita nell’Unione Europea che, designata per iscritto dal Titolare o dal Responsabile del trattamento ai sensi dell’articolo 27 del GDPR, rappresenta il Titolare o il Responsabile per quanto riguarda i rispettivi obblighi previsti dal GDPR.
“Impresa”: la persona fisica o giuridica che esercita un’attività economica, indipendentemente dalla sua forma giuridica, comprese società o associazioni che esercitano regolarmente un’attività economica.
“Autorità di controllo”: l’autorità pubblica indipendente istituita da uno Stato membro ai sensi dell’articolo 51 del GDPR. In Spagna, tale autorità è l’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos).
“Trattamento transfrontaliero”:
a) il trattamento di dati personali effettuato nell’ambito delle attività di stabilimenti situati in più di uno Stato membro di un Titolare o Responsabile del trattamento nell’Unione Europea, qualora il Titolare o il Responsabile sia stabilito in più di uno Stato membro; oppure
b) il trattamento di dati personali effettuato nell’ambito delle attività di un unico stabilimento di un Titolare o Responsabile del trattamento nell’Unione Europea, ma che incide o può incidere in modo sostanziale su interessati in più di uno Stato membro.
“Servizio della società dell’informazione”: qualsiasi servizio della società dell’informazione, vale a dire qualsiasi servizio normalmente prestato dietro remunerazione, a distanza, per via elettronica e su richiesta individuale di un destinatario di servizi.
3.- IDENTITÀ DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è la persona fisica o giuridica, di natura pubblica o privata, o l’organo amministrativo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, salvo che tali finalità e mezzi siano determinati dal diritto dell’Unione Europea o dalla normativa spagnola.
Ai fini della presente Informativa sulla privacy e sulla protezione dei dati, l’identità e i dati di contatto dei Titolari del trattamento sono:
• Dune Cerámica S.L (B12333324)
• Estudio Cerámico S.L (B12049466)
• Vilarroig Gestión S.L (B12467270)
Indirizzo: Partida Rachina S/N. 12130, Sant Juan de Moró (Castellón), Spagna
Ciascuna delle suddette entità agisce in qualità di Contitolare del trattamento.
4.- LEGGI E NORMATIVE APPLICABILI
La presente Informativa sulla privacy e sulla protezione dei dati è stata elaborata sulla base delle seguenti normative e leggi in materia di protezione dei dati:
• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati. Di seguito, GDPR.
• Legge organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali. Di seguito, LOPD/GDD.
• Legge spagnola 34/2002, dell’11 luglio, sui servizi della società dell’informazione e sul commercio elettronico. Di seguito, LSSICE.
5.- PRINCIPI APPLICABILI AL TRATTAMENTO DEI DATI PERSONALI
I dati personali raccolti e trattati attraverso questo Sito Web saranno trattati in conformità ai seguenti principi:
• Principio di liceità, correttezza e trasparenza: qualsiasi trattamento di dati personali effettuato attraverso questo Sito Web sarà lecito e corretto e sarà sempre chiaro per l’utente quando i dati personali che lo riguardano vengono raccolti, utilizzati, consultati o trattati. Le informazioni relative ai trattamenti effettuati saranno fornite preventivamente, in modo facilmente accessibile e comprensibile, utilizzando un linguaggio semplice e chiaro.
• Principio di limitazione della finalità: tutti i dati saranno raccolti per finalità determinate, esplicite e legittime e non saranno successivamente trattati in modo incompatibile con le finalità per le quali sono stati raccolti.
• Principio di minimizzazione dei dati: i dati raccolti saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
• Principio di esattezza: i dati saranno esatti e, se necessario, aggiornati. Saranno adottate tutte le misure ragionevoli affinché i dati personali inesatti rispetto alle finalità per le quali sono trattati siano cancellati o rettificati tempestivamente.
• Principio di limitazione della conservazione: i dati saranno conservati in una forma che consenta l’identificazione degli interessati per un periodo non superiore a quello necessario rispetto alle finalità per le quali i dati personali sono trattati.
• Principio di integrità e riservatezza: i dati saranno trattati in modo da garantire un’adeguata sicurezza dei dati personali, compresa la protezione contro trattamenti non autorizzati o illeciti e contro la perdita, la distruzione o il danneggiamento accidentali, mediante l’adozione di misure tecniche e organizzative adeguate.
• Principio di responsabilizzazione: l’entità proprietaria del Sito Web sarà responsabile del rispetto dei principi indicati nella presente sezione e dovrà essere in grado di dimostrarne l’osservanza.
6.- ATTIVITÀ DI TRATTAMENTO DEI DATI
Di seguito sono descritte le attività di trattamento dei dati effettuate attraverso il Sito Web, specificando per ciascuna i seguenti elementi:
• Attività: nome dell’attività di trattamento dei dati.
• Finalità: utilizzi e trattamenti effettuati con i dati raccolti.
• Base giuridica: fondamento giuridico che legittima il trattamento dei dati.
• Dati trattati: tipologia di dati oggetto del trattamento.
• Origine: provenienza dei dati.
• Conservazione: periodo durante il quale i dati vengono conservati.
• Destinatari: persone o entità terze alle quali vengono comunicati i dati.
• Trasferimenti internazionali: trasferimenti transfrontalieri dei dati al di fuori dell’Unione Europea.
6.1 ATTIVITÀ PRINCIPALI DI TRATTAMENTO
Sono le attività di trattamento dei dati le cui finalità sono necessarie e indispensabili per la prestazione dei servizi.
6.2 ATTIVITÀ DI TRATTAMENTO FACOLTATIVE (se l’utente ha espresso il proprio consenso)
Sono le attività di trattamento dei dati personali le cui finalità non sono indispensabili per la prestazione del servizio e che vengono effettuate esclusivamente qualora l’utente abbia selezionato SÌ per prestare il proprio consenso a tali attività.
Richieste tramite il Sito Web
Base giuridica – Consenso esplicito dell’interessato.
Finalità – Rispondere alle richieste ricevute attraverso il modulo elettronico del Sito Web.
Categorie di dati e interessati – Contatti del Sito Web (dati identificativi).
Origine dei dati – L’interessato stesso o il suo rappresentante legale.
Categorie di destinatari – Non sono previsti destinatari.
Trasferimenti internazionali – Non sono previsti.
Periodo di conservazione – Per un periodo di 1 anno dall’ultima conferma di interesse.
Comunicazioni WhatsApp dal Sito Web
Base giuridica – (Art. 6.1.a GDPR) Consenso dell’interessato; (Art. 6.1.b GDPR) esistenza di un rapporto contrattuale con l’interessato mediante contratto o misure precontrattuali; (Art. 6.1.f GDPR) legittimo interesse del Titolare del trattamento o di terzi.
Finalità – Gestione di richieste, richieste di informazioni e comunicazioni commerciali tramite WhatsApp Web.
Categorie di dati e interessati – Contatti del Sito Web (dati identificativi).
Origine dei dati – L’interessato stesso o il suo rappresentante legale.
Categorie di destinatari – Fornitori di servizi di telecomunicazione; entità proprietarie delle applicazioni di messaggistica istantanea.
Trasferimenti internazionali – Non sono previsti.
Periodo di conservazione – Finché non venga manifestata opposizione al trattamento e/o sussistano eventuali responsabilità legali.
Misure di sicurezza
• Accesso alle comunicazioni limitato al personale autorizzato.
• Sistemi protetti mediante autenticazione sicura.
• Controllo dei dispositivi con accesso a WhatsApp.
• Obbligo di riservatezza del personale.
• Gestione sicura delle conversazioni e della documentazione condivisa.
Candidature di lavoro
Base giuridica – Consenso esplicito dell’interessato.
Finalità – Selezione del personale.
Categorie di dati e interessati – Candidati a posizioni lavorative (dati identificativi; dati accademici e professionali; caratteristiche personali; circostanze sociali; informazioni relative all’impiego).
Origine dei dati – L’interessato stesso o il suo rappresentante legale.
Categorie di destinatari – Non sono previsti destinatari.
Trasferimenti internazionali – Non sono previsti.
Periodo di conservazione – Per un periodo di 1 anno dall’ultima conferma di interesse.
Gestione degli utenti
Base giuridica – Consenso esplicito dell’interessato.
Finalità – Commercio elettronico.
Categorie di dati e interessati – Utenti registrati (dati identificativi).
Origine dei dati – L’interessato stesso o il suo rappresentante legale.
Categorie di destinatari – Non sono previsti destinatari.
Trasferimenti internazionali – Non sono previsti.
Periodo di conservazione – Per un periodo di 5 anni dall’ultima conferma di interesse.
Gestione degli iscritti
Base giuridica – Consenso esplicito dell’interessato.
Finalità – Marketing, pubblicità e prospezione commerciale.
Categorie di dati e interessati – Iscritti (dati identificativi).
Origine dei dati – L’interessato stesso o il suo rappresentante legale.
Categorie di destinatari – Non sono previsti destinatari.
Trasferimenti internazionali – Non sono previsti.
Periodo di conservazione – Fino a quando l’interessato non richieda la cancellazione dei propri dati.
Utilizzo di cookie e tecnologie di tracciamento sul Sito Web
Base giuridica – (Art. 6.1.a GDPR) Consenso dell’interessato.
Finalità – Analizzare la navigazione degli utenti, misurare l’audience del Sito Web e offrire contenuti personalizzati o pubblicità in funzione delle loro abitudini di navigazione.
Categorie di dati e interessati – Utenti del Sito Web (dati tecnici, dati di navigazione e identificativi online).
Origine dei dati – L’interessato stesso o il suo rappresentante legale.
Categorie di destinatari – Organizzazioni o persone direttamente collegate al Titolare del trattamento; fornitori di servizi di analisi e pubblicità.
Trasferimenti internazionali – Non sono previsti.
Periodo di conservazione – In base alla durata dei cookie (vedere la Cookie Policy).
Misure di sicurezza
• Blocco automatico dei cookie non essenziali fino all’ottenimento del consenso, con corretta configurazione del banner.
• Configurazione dello strumento di gestione dei cookie per consentire all’utente di accettare o rifiutare le diverse categorie.
• Controllo dell’accesso al pannello di amministrazione del Sito Web e ai dati analitici, riservato esclusivamente agli utenti autorizzati.
• Revisione e aggiornamento annuale della Cookie Policy e del banner per il consenso.
• Registrazione del trattamento nel Registro delle attività di trattamento (RAT).
• Conservazione limitata dei dati in funzione della durata dei cookie.
• Monitoraggio dei fornitori esterni.
7.- INFORMAZIONI NECESSARIE E AGGIORNATE
Tutti i campi contrassegnati da un asterisco (*) nei moduli del Sito Web sono obbligatori. La mancata compilazione di uno di essi potrebbe comportare l’impossibilità di fornire i servizi o le informazioni richiesti.
L’utente deve fornire informazioni veritiere e accurate. Affinché le informazioni fornite siano sempre aggiornate e prive di errori, l’utente dovrà comunicare al Titolare del trattamento, nel più breve tempo possibile, eventuali modifiche o rettifiche dei propri dati personali inviando un’e-mail all’indirizzo: rrhh@estudioceramico.es.
Inoltre, facendo clic sul pulsante “Accetto” (o equivalente) presente nei suddetti moduli, l’utente dichiara che le informazioni e i dati forniti sono esatti e veritieri e di aver compreso e accettato la presente Informativa sulla privacy.
8.- DATI RELATIVI AI MINORI
In conformità con quanto stabilito dall’articolo 8 del GDPR e dall’articolo 7 della LOPD/GDD, soltanto le persone di età superiore ai 14 anni possono prestare validamente il proprio consenso al trattamento dei propri dati personali da parte di DUNE CERÁMICA S.L.
Pertanto, i minori di 14 anni non possono utilizzare i servizi disponibili attraverso il Sito Web senza la previa autorizzazione dei genitori, tutori o rappresentanti legali, i quali saranno gli unici responsabili di tutti gli atti compiuti attraverso il Sito Web dai minori affidati alla loro responsabilità, inclusa la compilazione dei moduli online con i dati personali di tali minori e, ove applicabile, la selezione delle relative caselle.
9.- MISURE DI SICUREZZA TECNICHE E ORGANIZZATIVE
Il Titolare del trattamento adotta le misure organizzative e tecniche necessarie per garantire la sicurezza e la riservatezza dei dati e prevenirne l’alterazione, la perdita, il trattamento o l’accesso non autorizzato, tenendo conto dello stato dell’arte, della natura dei dati conservati e dei rischi ai quali sono esposti.
Tra le misure adottate figurano, in particolare:
• Garantire in modo permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.
• Ripristinare tempestivamente la disponibilità e l’accesso ai dati personali in caso di incidente fisico o tecnico.
• Verificare, valutare e analizzare regolarmente l’efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento.
• Pseudonimizzare e cifrare i dati personali qualora si tratti di dati sensibili.
Inoltre, il Titolare del trattamento ha deciso di gestire i sistemi informativi in conformità ai seguenti principi:
• Principio di conformità normativa: tutti i sistemi informativi saranno conformi alle normative legali, regolamentari e di settore applicabili in materia di sicurezza delle informazioni, in particolare quelle relative alla protezione dei dati personali, alla sicurezza dei sistemi, ai dati, alle comunicazioni e ai servizi elettronici.
• Principio di gestione del rischio: i rischi saranno ridotti a livelli accettabili, ricercando un equilibrio tra i controlli di sicurezza e la natura delle informazioni. Gli obiettivi di sicurezza dovranno essere definiti, riesaminati e coerenti con i requisiti in materia di sicurezza delle informazioni.
• Principio di sensibilizzazione e formazione: saranno predisposti programmi di formazione, iniziative di sensibilizzazione e campagne informative in materia di sicurezza delle informazioni per tutti gli utenti che hanno accesso alle informazioni.
• Principio di proporzionalità: l’implementazione dei controlli volti a mitigare i rischi di sicurezza relativi agli asset sarà effettuata ricercando un equilibrio tra le misure di sicurezza, la natura delle informazioni e il livello di rischio.
• Principio di responsabilità: tutti i membri dell’organizzazione del Titolare del trattamento saranno responsabili della propria condotta in materia di sicurezza delle informazioni e dovranno rispettare le norme e i controlli stabiliti.
• Principio di miglioramento continuo: l’efficacia dei controlli di sicurezza implementati nell’organizzazione sarà riesaminata periodicamente al fine di aumentare la capacità di adattamento alla continua evoluzione dei rischi e dell’ambiente tecnologico.
10.- DIRITTI DEGLI INTERESSATI
La normativa vigente in materia di protezione dei dati riconosce agli utenti una serie di diritti in relazione all’utilizzo dei propri dati. Ciascuno di tali diritti è personale e non trasferibile e può pertanto essere esercitato esclusivamente dall’interessato, previa verifica della sua identità.
Di seguito sono indicati i diritti degli utenti del Sito Web:
• Diritto di accesso: l’utente del Sito Web ha il diritto di ottenere la conferma che il Titolare del trattamento stia o meno trattando dati personali che lo riguardano e, in caso affermativo, di ottenere informazioni sui dati personali specifici e sul trattamento effettuato o in corso da parte del Titolare del trattamento, nonché, tra le altre informazioni, quelle disponibili relative all’origine di tali dati e ai destinatari delle comunicazioni effettuate o previste.
• Diritto di rettifica: l’utente del Sito Web ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano o, tenendo conto delle finalità del trattamento, l’integrazione dei dati personali incompleti.
• Diritto alla cancellazione: comunemente noto come “diritto all’oblio”, è il diritto dell’utente del Sito Web, salvo diversa disposizione della normativa vigente, di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; l’utente abbia revocato il proprio consenso e non sussista un’altra base giuridica per il trattamento; l’utente si opponga al trattamento e non sussistano altri motivi legittimi prevalenti per proseguirlo; i dati personali siano stati trattati illecitamente; oppure i dati personali siano stati raccolti nell’ambito dell’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre a cancellare i dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli per informare gli altri eventuali titolari che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati personali.
• Diritto alla limitazione del trattamento: l’utente del Sito Web ha il diritto di ottenere la limitazione del trattamento dei propri dati personali. Tale diritto può essere esercitato quando l’utente contesta l’esattezza dei propri dati personali; il trattamento è illecito; il Titolare del trattamento non necessita più dei dati personali, ma l’utente ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure quando l’utente del Sito Web si è opposto al trattamento.
• Diritto alla portabilità dei dati: qualora il trattamento sia effettuato con mezzi automatizzati, l’utente del Sito Web ha il diritto di ricevere dal Titolare del trattamento i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro Titolare del trattamento. Ove tecnicamente possibile, il Titolare del trattamento trasmetterà direttamente i dati a tale altro Titolare.
• Diritto di opposizione: l’utente ha il diritto di opporsi al trattamento dei propri dati personali o di richiedere al Titolare del trattamento di cessare tale trattamento.
• Diritto a non essere sottoposto a decisioni automatizzate e/o profilazione: l’utente del Sito Web ha il diritto di non essere sottoposto a una decisione individuale basata esclusivamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, salvo quanto diversamente previsto dalla normativa vigente.
• Diritto di revocare il consenso: l’utente del Sito Web ha il diritto di revocare, in qualsiasi momento, il consenso precedentemente prestato al trattamento dei propri dati personali.
L’utente del Sito Web può esercitare uno qualsiasi dei suddetti diritti rivolgendosi al Titolare del trattamento, previa verifica della propria identità, utilizzando i seguenti recapiti:
• Titolare: DUNE CERÁMICA S.L
• Indirizzo: Partida Rachina S/N. 12130, San Juan de Moró (Castellón), Spagna
• Telefono: 964 328 187
• E-mail: rrhh@estudioceramico.es
• Sito Web: http://www.duneceramics.com
11.- DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ DI CONTROLLO
L’utente è informato del proprio diritto di proporre reclamo all’Agenzia spagnola per la protezione dei dati qualora ritenga che sia stata commessa una violazione della normativa in materia di protezione dei dati in relazione al trattamento dei propri dati personali.
Dati di contatto dell’autorità di controllo:
Agenzia spagnola per la protezione dei dati
(Agencia Española de Protección de Datos)
E-mail: info@aepd.es
Telefono: 900293183
Sito Web: https://www.aepd.es
Indirizzo: C/. Jorge Juan, 6. 28001, Madrid (Madrid), Spagna
12.- ACCETTAZIONE E MODIFICHE DELL’INFORMATIVA SULLA PRIVACY
È necessario che l’utente del Sito Web abbia letto e accettato le condizioni relative alla protezione dei dati contenute nella presente Informativa sulla privacy e che acconsenta al trattamento dei propri dati personali affinché il Titolare del trattamento possa procedere al trattamento secondo le modalità, i periodi di conservazione e le finalità indicate.
Il Titolare del trattamento si riserva il diritto di modificare la presente Informativa sulla privacy a propria discrezione o a seguito di modifiche legislative o regolamentari, orientamenti giurisprudenziali o indicazioni dell’Agenzia spagnola per la protezione dei dati. Qualsiasi modifica o aggiornamento della presente Informativa sulla privacy che incida sulle finalità del trattamento, sui periodi di conservazione, sulla comunicazione dei dati a terzi, sui trasferimenti internazionali di dati o su qualsiasi diritto dell’utente del Sito Web sarà espressamente comunicato all’utente.
Versione del 20 luglio 2026
