INFORMACIÓN DE PRIVACIDAD SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE CLIENTES Y CONTACTOS, DE CONFORMIDAD CON EL REGLAMENTO (UE) 2016/679 ("RGPD")

En referencia al tratamiento de los datos personales facilitados por usted en virtud del contrato firmado con Gewiss S.p.A., Gewiss desea facilitarle, como interesado, (el «Interesado»), la siguiente información de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (”RGPD”).

1. RESPONSABLE DEL TRATAMIENTO

El Titular del tratamiento es Gewiss S.p.A. (el "Responsable del tratamiento"), código fiscal y número de IVA IT 00385040167, con domicilio social en Via A. Volta, 1 - 24069 Cenate Sotto BG - Italia, email privacy@gewiss.com.

El Responsable del tratamiento, como parte de su estructura organizativa, designa a las Personas Autorizadas para el tratamiento de datos personales, asignándoles tareas y funciones específicas mediante una asignación específica.

2. OFICIAL DE PROTECCIÓN DE DATOS

El Responsable del tratamiento ha designado un Oficial de Protección de Datos (DPO) de conformidad con los

Artículos 37 - 39 RGPD. Si lo necesita, puede ponerse en contacto con el DPO en la siguiente dirección de

email: dpo@pec.gewiss.com.

3. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Los datos personales ("Datos") que se procesan son "Datos comunes", como se especifica en detalle a continuación:

• Nombre y apellidos, información general, cargo y datos de contacto.

4. FINALIDAD DEL TRATAMIENTO Y BASE JURÍDICA

El procesamiento de datos se lleva a cabo sobre la base de los siguientes propósitos:

a) Tratamiento de base de datos en el CRM de la empresa.

b) Registro en la sección "MyGewiss" reservada a todos los clientes de Gewiss;

c) Solicitud de asistencia poniéndose en contacto con el número gratuito proporcionado en el sitio web / "MyGewiss";

d) Enviar, por correo electrónico, comunicaciones informativas ("Newsletter") a quienes lo soliciten explícitamente, introduciendo su dirección de correo electrónico en el formulario de recogida de datos correspondiente;

e) Fines de marketing: a modo de ejemplo, envío - por medios automatizados de contacto (como sms, correo electrónico, cuenta social) y tradicional (como llamadas telefónicas con operador y correo tradicional) - comunicaciones promocionales y comerciales relacionadas con servicios/productos ofrecidos por la Compañía o invitación/información de eventos corporativos o a la participación/patrocinio/comarketing con la empresa, así como la realización de estudios de mercado y análisis estadísticos; envío online de publicidad de servicios;

f) Finalidad de elaboración de perfiles: análisis de sus preferencias, hábitos, comportamientos o intereses con el fin de enviarle comunicaciones comerciales personalizadas;

g) Fines de marketing de terceros: comunicación/transferencia de sus datos a terceros con fines comerciales y de marketing de estos últimos;

h) Cumplir las obligaciones derivadas de las reglamentaciones y legislaciones nacionales y supranacionales aplicables;

i) Fines relacionados con el establecimiento y ejecución de la relación contractual entre los Clientes y Gewiss S.p.a.;

j) Ejecución de obligaciones administrativas y contables - tales como la contabilidad y la gestión de tesorería, así como la facturación (por ejemplo, la verificación y registro de facturas), de acuerdo con lo requerido por la legislación vigente.

El procesamiento de Datos por parte del Controlador de Datos para el propósito mencionado anteriormente se basa en las siguientes bases legales:

- A los efectos relacionados con el punto a) anterior, la base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte de conformidad con el art. 6, apartado 1, letra b) del RGPD;

- Para los fines relacionados con el punto b) anterior, la base legal del procesamiento es la ejecución de un contrato en el que el interesado es parte de conformidad con el art. 6, párr. 1 letra b) RGPD;

- Para los fines relacionados con el punto c) anterior, la base legal del procesamiento es la ejecución de un contrato en el que el interesado es parte de conformidad con el art. 6, párr. 1 letra b) RGPD;

- Para los fines relacionados con el punto d) anterior, la base legal del procesamiento es la ejecución de un contrato en el que el interesado es parte de conformidad con el art. 6, párr. 1 letra b) RGPD;

- Para los fines relacionados con el punto e) anterior, la base legal del procesamiento es el consentimiento otorgado por el interesado (opcional y revocable en cualquier momento de conformidad con el art. 6, párr. 1 letra a) RGPD;

- Para los fines relacionados con el punto f) anterior, la base legal del procesamiento es el consentimiento otorgado por el Interesado (opcional y revocable en cualquier momento de conformidad con el art. 6, párr. 1 letra a) RGPD;

- Para los fines relacionados con el punto g) anterior, la base legal del procesamiento es el consentimiento otorgado por el Interesado (opcional y revocable en cualquier momento de conformidad con el art. 6, párr. 1 letra a) RGPD;

- Para los fines relacionados con el punto h) anterior, la base legal del procesamiento es la necesidad de cumplir con una obligación legal a la que está sujeto el Controlador de datos de conformidad con el art. 6, párr. 1 letra c) RGPD;

- A los efectos relacionados con el punto i) anterior, la base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte de conformidad con el art. 6, apartado 1, letra b) del RGPD;

- Para los fines relacionados con el punto j) anterior, la base legal del procesamiento es la necesidad de cumplir con una obligación legal a la que está sujeto el Controlador de datos de conformidad con el art. 6, párr. 1 letra c) RGPD.

5. MODALIDADES DE TRATAMIENTO DE LOS DATOS

Los datos serán procesados por el controlador de datos tanto en papel como en formato digital. El Controlador de datos puede llevar a cabo operaciones de recopilación, registro, organización, almacenamiento, consulta, procesamiento, modificación, extracción, comparación, uso, interconexión, comunicación, eliminación y destrucción y cualquier otra operación apropiada de conformidad con las disposiciones de la ley necesarias para garantizar la confidencialidad y seguridad de los datos, así como su exactitud, actualización y relevancia para los fines indicados.

6. PLAZO DE CONSERVACIÓN DE LOS DATOS

Los Datos se almacenarán de acuerdo con los fines específicos para los que se procesan, en particular:

a) Tratamiento de la base de datos en CRM de la empresa, los datos se almacenarán durante la duración de la relación contractual y, en cualquier caso, durante 10 años después de la fecha de terminación del contrato;

b) Registro en la sección "MyGewiss" reservada a todos los Clientes de Gewiss, los datos se almacenarán durante la duración de la relación contractual o hasta la solicitud de cancelación de la cuenta;

c) Solicitud de asistencia poniéndose en contacto con el número gratuito proporcionado en el sitio web / "MyGewiss", los datos se almacenarán para el interesado registrado en la sección "MyGewiss", hasta la solicitud de cancelación de la cuenta; Para el interesado no registrado en dicha sección, los datos se almacenarán durante 12 meses.

d) Envío, por correo electrónico, de comunicaciones informativas ("Newsletter"), los datos se conservarán hasta que el interesado solicite darse de baja del servicio de boletín.

e) Fines de marketing, los datos se almacenarán hasta la retirada del consentimiento prestado y, en cualquier caso, durante un período no superior a 24 meses;

f) Finalidad de la elaboración de perfiles, los datos se conservarán hasta la retirada del consentimiento prestado y, en cualquier caso, durante un período no superior a 12 meses;

g) A efectos de terceros, los datos se conservarán hasta la retirada del consentimiento prestado;

h) El cumplimiento de las obligaciones derivadas de la normativa y de datos aplicables nacionales y supranacionales se conservará mientras dure la relación contractual y, en todo caso, durante 10 años desde la fecha de resolución del contrato.

i) Finalidades relacionadas con el establecimiento y ejecución de la relación contractual entre el Cliente y la Empresa, los datos se conservarán mientras dure la relación contractual y, en todo caso, durante 10 años a partir de la fecha de resolución del contrato.

j) El cumplimiento de las obligaciones derivadas de la normativa y de los datos aplicables nacionales y supranacionales se conservará mientras dure la relación contractual y, en todo caso, durante 10 años desde la fecha de resolución del contrato.

En caso de litigio, los Datos se conservarán durante toda la duración del proceso de litigio, hasta que se agoten los plazos para los recursos legales disponibles.

Después de que los términos de retención mencionados anteriormente hayan expirado, los Datos serán destruidos, eliminados o anonimizados.

7. CATEGORÍAS DE DESTINATARIOS DE LOS DATOS

Los Datos recopilados por el Controlador de datos, dentro del alcance de los fines mencionados anteriormente, pueden ser comunicados a una o más de las categorías de sujetos designados como Procesadores de datos como se indica en detalle a continuación, como, por ejemplo:

• Empresas externas que ofrecen servicios de correo electrónico;

• Empresas externas que ofrecen servicios de mantenimiento de sitios web;

• Empresas externas que ofrecen apoyo en la realización de estudios de mercado;

• Empresas externas que ofrecen servicios de marketing y telemarketing;

• Socios comerciales externos en ventas, marketing conjunto u organización de eventos;

• Agencias comerciales;

• Profesionales;

• Empresas pertenecientes al Grupo Gewiss.

Los Datos pueden ser comunicados a sujetos externos que actúen como Controladores de Datos autónomos, por ejemplo, autoridades y organismos de supervisión y control, otras empresas del Grupo Gewiss y, en general, sujetos, públicos o privados, con derecho a solicitar los Datos.

Se puede obtener una lista completa y actualizada de los Controladores de datos autónomos, procesadores de datos y destinatarios de datos en cualquier capacidad (de conformidad con el art. 4, no. 9, del RGPD), en las oficinas del

Controlador de datos o escribiendo a la dirección de correo electrónico dpo@pec.gewiss.com.

8. TRANSFERENCIA DE DATOS FUERA DEL EEE

Los datos se procesarán dentro del Espacio Económico Europeo (EEE). Si, por razones técnicas y/u operativas, es necesario utilizar partes ubicadas fuera del EEE, el procesamiento de los datos se regulará de acuerdo con el RGPD, por lo tanto, se tomarán todas las precauciones necesarias para garantizar la protección de los Datos, de conformidad con el Artículo 46 del RGPD.

9. DERECHOS DE LOS INTERESADOS

El Interesado, en relación con los Datos Personales proporcionados, tiene derecho a ejercer en cualquier momento y de conformidad con lo establecido en el RGPD los derechos establecidos por este último y que se muestran a continuación:

• Derecho a retirar el consentimiento (art. 7, párrafo 3, RGPD): el derecho a revocar el consentimiento sin perjuicio de la legalidad del procesamiento basado en el consentimiento otorgado antes de la revocación.

• Derecho de acceso del interesado (art. 15 RGPD): el derecho a obtener la confirmación de la existencia o no de sus datos personales, y una copia de los mismos en forma inteligible.

• Derecho de rectificación (art. 16 RGPD): derecho a corregir los datos personales inexactos.

• Derecho de supresión, el "derecho al olvido" (art. 17 GDPR): el derecho a la supresión de los datos personales.

• Derecho a la limitación del tratamiento (art. 18 RGPD): el derecho a obtener la limitación del tratamiento de los propios datos, por ejemplo, si se cuestiona la exactitud de los datos o en caso de tratamiento ilícito.

• Derecho a la portabilidad de los datos (art. 20 RGPD): el derecho a recibir en un formato estructurado, de uso común y legible por máquina los propios datos personales proporcionados al Controlador y el derecho a transmitir dichos datos a otro Controlador si el procesamiento se lleva a cabo sobre la base del consentimiento o un contrato y por medios automatizados.

• Derecho de oposición (art. 21 RGPD): derecho a oponerse al tratamiento de sus datos personales.

• Derecho a no ser objeto de una toma de decisiones automatizada (art. 22 RGPD): derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.

Puede hacer valer sus derechos según lo establecido en el RGPD poniéndose en contacto directamente con el Controlador en la siguiente dirección de correo electrónico privacy@gewiss.com.

10. DERECHO A PRESENTAR UNA RECLAMACIÓN (ART. 77 DEL REGLAMENTO DE LA UE)

Si el interesado considera que sus derechos se han visto comprometidos o infringidos, o que el procesamiento de sus datos es contrario a la ley aplicable, tiene derecho a presentar una queja ante la Autoridad de Protección de Datos competente.

11. NATURALEZA DEL SUMINISTRO DE DATOS PERSONALES

El suministro de datos marcados con un asterisco (*) es necesario para procesar la base de datos en CRM o, en el caso de que se registre en la sección "MyGewiss", para crear una cuenta especial para utilizar los servicios ofrecidos por la

Compañía; La negativa a proporcionar los datos antes mencionados no le permite, por lo tanto, utilizar los Servicios. Para los fines mencionados en el punto i) anterior, el suministro de datos es necesario para el establecimiento de la relación contractual.

Para los fines establecidos en los puntos h) y j) anteriores, la transferencia es necesaria para el cumplimiento de las obligaciones legales. El suministro de datos con fines de marketing (punto e) anterior), así como con fines de elaboración de perfiles (punto f) anterior) y la transferencia de datos a terceros (punto g anterior)), es completamente opcional: el procesamiento será llevado a cabo por el Controlador de datos solo con su consentimiento expreso e inequívoco, sin perjuicio de su derecho a revocar el consentimiento otorgado en cualquier momento