Informativa sulla privacy

Nel rispetto delle disposizioni della normativa vigente, zapaferoz.es (di seguito denominato anche “sito web”) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio associato ai dati raccolti.

Leggi che recepiscono la presente informativa sulla privacy

La presente informativa sulla privacy è conforme alle normative spagnole ed europee vigenti in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti disposizioni:

- Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (RGPD).
- Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e sul commercio elettronico (LSSI-CE).

Identità del titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti sul sito zapaferoz.es è: Creaholic, S.L., con CIF: B98736598; e iscritta al Registro Mercantile di Valencia con i seguenti dati di registrazione: Pagina V-166544 del Volume 9998 del Libro 7280, Foglio 61, il cui rappresentante è: Creaholic, S.L. (di seguito, «titolare del trattamento»). I relativi recapiti sono i seguenti:

Indirizzo: Calle 417, 12 – 46182 La Cañada - Paterna (Valencia)
Indirizzo e-mail di contatto: hola@zapatoferoz.es

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'utente sarà soggetto ai seguenti principi contenuti nell'articolo 5 del GDPR:

Principio di legalità, correttezza e trasparenza: il consenso dell’utente sarà richiesto in ogni momento, previa informazione pienamente trasparente sulle finalità per le quali vengono raccolti i dati personali.
Principio di limitazione delle finalità: i dati personali saranno raccolti per finalità specifiche, esplicite e legittime.
Principio di minimizzazione dei dati: i dati personali raccolti saranno limitati a quelli strettamente necessari in relazione alle finalità per cui vengono trattati.
Principio di accuratezza: i dati personali devono essere esatti e sempre aggiornati.
Principio di limitazione del periodo di conservazione: i dati personali saranno conservati in modo tale da consentire l’identificazione dell’utente solo per il tempo necessario alle finalità del trattamento.
Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
Principio di responsabilità proattiva: il titolare del trattamento avrà la responsabilità di garantire il rispetto dei principi sopra indicati.
Categorie di dati personali
Le categorie di dati trattati su zapatoferoz.es sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Base giuridica del trattamento dei dati personali

La base giuridica del trattamento dei dati personali è il consenso. Creaholic, S.L. si impegna a ottenere il consenso esplicito e verificabile dell’utente al trattamento dei propri dati personali per una o più finalità specifiche, ai sensi dell’art. 6, comma 1, lettera a) del GDPR.

L’utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Revocare il consenso sarà facile quanto concederlo. Di norma, la revoca del consenso non condiziona l’utilizzo del sito web.

Nei casi in cui l’utente debba o possa fornire i propri dati tramite moduli per effettuare richieste, richiedere informazioni o per motivi legati al contenuto del sito web, gli verrà comunicato se la compilazione di uno di essi sia obbligatoria, in quanto essenziale per il corretto svolgimento dell’operazione effettuata.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del loro trattamento e, in ogni caso, solo per il seguente periodo: fino alla cancellazione dell’iscrizione o fino a quando l’utente non ne richieda la cancellazione.

Al momento della raccolta dei dati personali, l’utente sarà informato in merito al periodo di conservazione dei dati personali o, qualora ciò non fosse possibile, ai criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell'utente potrebbero essere condivisi con la nostra società di hosting.

Nel caso in cui il titolare del trattamento intenda trasferire dati personali verso un paese terzo o un'organizzazione internazionale, al momento della raccolta dei dati personali l'utente sarà informato in merito al paese terzo o all'organizzazione internazionale verso cui si intende trasferire i dati, nonché in merito all'esistenza o all'assenza di una decisione di adeguatezza da parte della Commissione.

Dati personali dei minori

In conformità con quanto stabilito dall’articolo 8 del GDPR, solo le persone di età superiore ai 14 anni possono prestare il proprio consenso al trattamento legittimo dei propri dati personali da parte di Creaholic, S.L.. Nel caso di minori di età inferiore ai 14 anni, è necessario il consenso dei genitori o dei tutori per il trattamento, che sarà considerato legittimo solo nella misura in cui essi lo abbiano autorizzato.

Riservatezza e sicurezza dei dati personali

Creaholic, S.L. si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio associato ai dati raccolti, al fine di garantire la sicurezza dei dati personali e impedire la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, nonché la comunicazione o l’accesso non autorizzati a tali dati.

Il sito web dispone di un certificato SSL (Secure Socket Layer), che garantisce la trasmissione sicura e riservata dei dati personali, in quanto la trasmissione dei dati tra il server e l’utente, e viceversa, è interamente crittografata.

Tuttavia, poiché Creaholic, S.L. non può garantire l’inviolabilità di Internet né la totale assenza di hacker o di altri soggetti che accedano in modo fraudolento ai dati personali, il titolare del trattamento si impegna a informare l’utente senza indebito ritardo qualora si verifichi una violazione della sicurezza dei dati personali che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi delle disposizioni dell’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, oppure la comunicazione o l’accesso non autorizzati a tali dati.

I dati personali saranno trattati in modo riservato dal titolare del trattamento, il quale si impegna a informare e a garantire, mediante un obbligo legale o contrattuale, che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da qualsiasi persona alla quale le informazioni siano rese accessibili.

Diritti derivanti dal trattamento dei dati personali
L’utente ha nei confronti di Creaholic, S.L. e può, pertanto, esercitare nei confronti del titolare del trattamento i seguenti diritti riconosciuti dal GDPR:

Diritto di accesso: è il diritto dell’utente di ottenere la conferma dell’eventuale trattamento dei propri dati personali da parte di zapaferoz.es e, in tal caso, di ottenere informazioni sui propri dati personali specifici e sul trattamento che Creaholic, S.L. ha effettuato o effettua, nonché, tra l’altro, le informazioni disponibili sull’origine di tali dati e sui destinatari delle comunicazioni effettuate o previste.
Diritto di rettifica: è il diritto dell’utente di modificare i propri dati personali che risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
Diritto alla cancellazione («diritto all’oblio»): è il diritto dell’utente, salvo diversa disposizione della normativa vigente, di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per le finalità per le quali sono stati raccolti. o trattati; l’utente ha revocato il proprio consenso al trattamento e questo non ha un’altra base giuridica; l’utente si oppone al trattamento e non sussiste alcun altro motivo legittimo per proseguirlo; i dati personali sono stati trattati in modo illecito; i dati personali devono essere cancellati in ottemperanza a un obbligo di legge; oppure i dati personali sono stati ottenuti a seguito di un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre alla cancellazione dei dati, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi della sua applicazione, deve adottare misure ragionevoli per informare i responsabili del trattamento dei dati personali della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati personali.
Diritto alla limitazione del trattamento: è il diritto dell’utente di limitare il trattamento dei propri dati personali. L’utente ha il diritto di ottenere la limitazione del trattamento qualora contesti l’esattezza dei propri dati personali; il trattamento sia illecito; il titolare del trattamento non abbia più bisogno dei dati personali, ma l’utente ne abbia bisogno per far valere i propri diritti; e qualora l’utente si sia opposto al trattamento.
Diritto alla portabilità dei dati: qualora il trattamento sia effettuato con mezzi automatizzati, l’utente avrà il diritto di ricevere dal responsabile del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro responsabile del trattamento. Ove tecnicamente possibile, il responsabile del trattamento provvederà direttamente a trasmettere