Compra Online

A continuación se proporciona la información requerida por el RGPD relativa al tratamiento de los datos personales facilitados con la finalidad de comprar, en el sitio web de comercio electrónico https://www.yamamay.com/it_it/ (en adelante, el “Sitio”), los productos Yamamay (en adelante, los “Productos”), tal como se describe con mayor detalle en las condiciones generales de venta.

1. Identidad y datos de contacto del responsable del tratamiento

Inticom S.p.A., código fiscal y NIF-IVA 02649140122, con domicilio social y operativo en Via Carlo Noè 22, 21013 – Gallarate (VA), dirección de correo electrónico privacy@yamamay.com, dirección P.E.C. inticomspa@certimprese.it (en adelante, el “Responsable”).

2. Finalidades del tratamiento, bases jurídicas y plazos de conservación de los datos

¿por qué se tratan datos personales?	¿cuál es la base jurídica que legitima el tratamiento?	¿durante cuánto tiempo conservamos los datos personales?
a) Para permitir la compra de los Productos en el Sitio.	La ejecución de un contrato del que el interesado es parte.	Durante toda la duración de la relación contractual y durante los 10 años siguientes, como plazo ordinario de prescripción.
b) Para el cumplimiento de obligaciones administrativas-contables, fiscales y cualesquiera otras obligaciones legales.	El cumplimiento de una obligación legal a la que está sujeto el Responsable.	En caso de litigio, durante toda la duración del mismo y hasta el agotamiento de los plazos para ejercer acciones de impugnación.
c) Para la eventual constatación, ejercicio o defensa de derechos del Responsable en vía judicial y extrajudicial (incluida la protección del crédito).	El interés legítimo del Responsable.
d) Para conservar los datos relativos a la tarjeta de crédito y, por tanto, facilitar la realización de posteriores operaciones de compra de los Productos	El consentimiento del interesado.	Hasta la fecha de caducidad de la tarjeta, sin perjuicio del derecho del interesado a solicitar la eliminación de los datos en cualquier momento
e) Para enviar a la dirección de correo electrónico del cliente comunicaciones promocionales sobre Productos análogos a los objeto de venta.	El denominado “soft spam” previsto en el art. 130, ap. 4 del Decreto Legislativo italiano 196/2003 (“Código de Privacidad”).	Hasta la oposición del interesado (haciendo clic en el enlace “unsubscribe” situado al pie de cada comunicación).
f) Para realizar actividades de marketing perfilado: análisis de los comportamientos y preferencias de los interesados inferidos de los datos facilitados por ellos mismos en combinación con los datos relativos a la navegación online en el Sitio (recogidos mediante cookies), con el fin de recibir del Responsable contenidos promocionales más acordes con sus intereses, mediante modalidades automatizadas de contacto (como correo electrónico, sistemas de mensajería instantánea) y/o banners publicitarios online.	El consentimiento del interesado	Durante 4 años, sin perjuicio del derecho del interesado a retirar el consentimiento en cualquier momento

Transcurridos los plazos de conservación indicados anteriormente, los datos serán destruidos, eliminados o anonimizados, de forma compatible con los tiempos técnicos de eliminación y copia de seguridad.

3. Comunicación de los datos

Los datos marcados con un asterisco son necesarios para la compra de los Productos, mientras que los demás son facultativos.

4. Categorías de destinatarios

Los datos podrán ser comunicados a otros terceros que actúen igualmente como responsables autónomos, tales como autoridades públicas y despachos profesionales.

Los datos también podrán ser tratados, por cuenta del Responsable, por terceros designados como Encargados del tratamiento en virtud del art. 28 del RGPD, tales como personas físicas y/o jurídicas que desarrollen actividades funcionales a las finalidades antes indicadas (por ejemplo, servicios IT, servicios de comunicación y marketing, atención al cliente), que operen también fuera de la Unión Europea.

En particular, los datos serán objeto de transferencia a la sociedad que se ocupa de la gestión y mantenimiento del Sitio, es decir Shopify, así como podrán ser transferidos a sus subencargados establecidos fuera de la UE. En caso de que dichos subencargados estén establecidos en países que no cuenten con una decisión de adecuación conforme al art. 45 del RGPD, se utilizarán, como garantías adecuadas, las cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al art. 46, ap. 2, letra c) del RGPD, con la eventual previsión de “medidas suplementarias” destinadas a garantizar un nivel de protección sustancialmente equivalente al exigido por el Derecho de la UE.

Asimismo, los datos son tratados por los empleados del Responsable - pertenecientes a las funciones empresariales encargadas de perseguir la finalidad antes indicada - que han sido expresamente autorizados para el tratamiento y han recibido instrucciones operativas adecuadas.

5. Derechos del interesado

El interesado puede ejercer los derechos previstos en los arts. 15 a 22 del RGPD, cuando sean aplicables, y, en particular, obtener del Responsable la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, el acceso a los mismos y a la información prevista en el art. 15, la rectificación de los datos inexactos, la integración de los datos incompletos, la supresión de los datos en los casos previstos en el art. 17, la limitación del tratamiento en los casos previstos en el art. 18 del RGPD, así como oponerse, por motivos relacionados con su situación particular, al tratamiento realizado sobre la base del interés legítimo del Responsable.

Además, en caso de que el tratamiento se base en el consentimiento o en el contrato y se realice mediante medios automatizados, el interesado tiene derecho a recibir los datos en un formato estructurado, de uso común y lectura mecánica, así como, cuando sea técnicamente posible, a transmitirlos a otro responsable sin impedimentos (derecho “a la portabilidad de los datos”).

Asimismo, el interesado, en cualquier momento, tiene derecho a retirar el consentimiento prestado para finalidades de marketing, así como a oponerse al tratamiento para dicha finalidad, incluida la elaboración de perfiles asociada al mismo. En el caso de comunicaciones enviadas por correo electrónico, el interesado también podrá oponerse haciendo clic en el enlace “unsubscribe” incluido al pie de cada e-mail.

Para ejercer sus derechos, el interesado puede dirigirse al Responsable a través de los puntos de contacto indicados en el apartado 1.

El interesado tiene derecho a presentar una reclamación ante la Autoridad de control competente en el Estado miembro en el que resida habitualmente o trabaje, o en el Estado en el que se haya producido la presunta infracción.