Con referencia específica a los datos personales tal y como definidos por el Art. 4 apartado 1 punto 1) del Reglamento UE n.° 679/2016 (en adelante, el “Reglamento”) que se refieren a usted en calidad de sujeto «Interesado», la abajo firmante sociedad THD S.p.A.., (Código fiscal y número de IVA 02111430357, en la persona de su representante legal pro tempore, con sede legal en Correggio (RE), Via dell’Industria 1 en calidad de sujeto «Responsable del Tratamiento» según el Art. 4 apartado 1 punto 7) del Reglamento, le comunica la siguiente información de conformidad con el artículo 13 Reglamento general de protección de datos – RGPD (“Informaciòn”) que le permitirá conocer nuestra política de la privacidad y entender cómo se gestiona su información personal cuando utiliza nuestros servicios en la página www.thdlab.es (en adelante, la «página»)

1. Quién es el Responsable del Tratamiento

1.1. El sujeto “Responsable” del tratamiento de sus datos personales según el Art. 4 apartado 1 punto 7) del Reglamento es la sociedad THD S.p.A. (Código fiscal y número de IVA 02111430357 en la persona de su representante legal pro tempore, con sede legal en Correggio (RE), Via dell’Industria 1), con la que puede contactar usando estos datos de contacto: con la dirección de correo electrónico privacy@thdlab.com

1.2. El sujeto « Delegado de protección de datos » de sus datos personales según el Art. 37 del Reglamento es el estudio BALDI & PARTNERS, abogado Sara Mandelli, con el que puede ponerse en contacto recurriendo a estos datos: con la dirección de correo electrónico dpo@thdlab.com

1.3. Se comunica que cualquier variación o actualización sobre los datos relativos a los sujetos que se acaba de especificar serán publicados en la página web del Responsable indicado.

2. Naturaleza y tipo de los Datos recogidos y tratados sobre usted.

Sus Datos Personales pueden ser recogidos debido a la posible ejecución de los finalidades del tratamiento especificados en el siguiente punto 3.

Los Datos Personales tratados en la página son los siguientes:

2.1. Nombre, detalles de contacto y otros Datos Personales

En la sección de la página Contactos, para disfrutar los servicios que ofrece de la pagine, se solicitará que introduzca información como nombre, apellidos, la dirección de correo electrónico, número de teléfono, dirección residencial.

2.2 Datos de navegación

Los sistemas informáticos y los procedimientos de software encargados del funcionamiento de la Página adquieren, a lo largo de su ejercicio normal, algunos Datos Personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para ser asociada a interesados identificados pero que debido a su naturaleza, a través de elaboraciones y asociaciones con datos en posesión de terceros, podría permitir identificar a los usuarios. En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan a la Página, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, el horario de la solicitud, el método utilizado para enviar la solicitud al servidor, la dimensión del archivo que se obtiene como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcta, error, etc) y otros parámetros relativos al sistema operativo y al ambiente informático del usuario. Estos datos son utilizados solo para obtener información estadística anónima sobre el uso de la Página y para controlar el correcto funcionamiento de la misma, para identificar anomalías y/o abusos y se cancelan inmediatamente después de la elaboración. Los datos podrían utilizarse para cerciorarse de responsabilidades en caso de hipotéticos delitos informáticos con daños de la página o de terceras partes: excepto en este caso, los datos sobre los contactos no se guardan durante más de 60 días.

3. Finalidades del tratamiento.

3.1. En cumplimiento de las disposiciones del Art. 5 apartado 1 letra b) del Reglamento, Le informamos que sus datos personales, obtenidos mediante la Página, serán tratados por el Responsable para las siguientes finalidades:

3.A. Ofrecer servicios como: solicitud de asistencia para todos los productos del Responsable, Cómo encontrar un médico especialista en su zona, ofrecer un servicio de reservas para formación especializada en métodos de THD (“Suministro del Servicio“);

3.B. Cumplir con las obligaciones legales que imponen a los Responsablees la recogida y la ulterior elaboración de determinados tipos de Datos personales (“Cumplimiento”);

3.C. Prevenir o detectar cualquier abuso en la utilización de la Página, o cualquier actividad fraudulenta y por lo tanto permitir a los Responsable protegerse en juicio (“Abusos/Fraudes”).

3.E. Actividades de marketing y/o publicidad, que se llevarán a cabo de diferentes formas (a título de ejemplo no limitativo, enviando boletines de noticias por correo electrónico, enviando ofertas y promociones comerciales así como presentaciones de nuevos productos) ("Marketing").

4. Base legal y naturaleza obligatoria y facultativa del tratamiento

Las bases legales utilizadas por los Responsable para tratar sus Datos, según las finalidades indicadas en el anterior Párrafo 3, son las siguientes:

Suministro del Servicio: el tratamiento para esta finalidad es necesario para poder ofrecer los Servicios y, por lo tanto, para la ejecución del contrato o para la la aplicación de medidas precontractuales con Usted. No es obligatorio comunicar al Responsable sus Datos Personales para esta finalidad, pero en caso contrario no se podrá ofrecer ningún Servicio.

Cumplimiento: el tratamiento para esta finalidad es necesario para que el Responsable pueda cumplir con las obligaciones legales. Si comunica Datos Personales al Responsable, deberán ser tratados según la normativa aplicable, lo que podría comportar su conservación y comunicación a las Autoridades para obligaciones contables, fiscales o de otra naturaleza.

Abusos/Fraudes: la información recogida para esta finalidad será usada exclusivamente para prevenir o detectar cualquier actividad fraudulenta o abuso en la utilización de la Página y por lo tanto permitir al Responsable protegerse en juicio.

Marketing: El consentimiento al tratamiento de los datos personales que se describen con más detalle en el art. 1.1. de esta nota informativa es de carácter facultativo para esta finalidad; por lo tanto, le informamos que su negativa al tratamiento en cuestión no tendrá ninguna consecuencia por lo que respecta a las negociaciones precontractuales y a la posterior formalización del contrato entre usted y el Responsable del Tratamiento.

5. Destinatarios de Sus datos personales

Para la consecución de las finalidades descritas en el anterior punto 3, los datos personales tratados serán conocidos por los empleados del Responsable, que trabajarán en calidad de sujetos autorizados para el tratamiento de los datos personales.

Asimismo, para la consecución de las finalidades descritas en el anterior punto 3, sus Datos personales serán tratados por sujetos terceros pertenecientes, como ejemplo, a las siguientes categorías:

1. Sociedades controladas, controlantes o relacionadas con el Responsable, como: Spal Automotive s.r.l., via per Carpi 26/b – 42015 Correggio (RE) número de IVA 01755790357
2. sujetos que ofrecen servicios para la gestión del sistema informático, incluidos los servicios de hosting de los servidores y de copia de seguridad;
3. sujetos que ofrecen al Responsable asesoría en material fiscal, legal, judicial y de cumplimiento;

Los sujetos pertenecientes a las categorías antes indicadas operan, en algunas hipótesis, con total autonomía como distintos Responsable del tratamiento, en otros casos, en calidad de Encargado del tratamiento específicamente nombrados por el Responsable en el respecto del artículo 28 del RGPD.

La comunicación de Sus datos a los sujetos que pertenecen a las categorías antes indicadas no requiere Su consentimiento, ya que se basan en el legítimo interés prevalente del Responsable del tratamiento, ya que estas comunicaciones resultan necesarias para la consecución de las finalidades mencionadas en el anterior párrafo 3.

La lista completa y actualizada de los sujetos a los que pueden comunicarse Sus datos personales puede ser solicitada al Responsable.

Asimismo, según cuanto indicado en la medida del Garante para la protección de los datos personales del 27 de noviembre de 2008 con objeto “Medidas y disposiciones prescritas a los Responsable de los tratamientos efectuados con instrumentos electrónicos en relación a las atribuciones de las funciones de Administradores de sistema”, en calidad de interesado podrá también solicitar al Responsable la identidad de los Administradores de sistema que operan en los sistemas operativos en los que están presentes Sus datos Personales.

Los datos personales tratados por el Responsable no son objeto de difusión.

Transferencia de datos personales al exterior de la Unión Europea

THD S.p.A.no tiene intención de transferir sus datos a un país que no pertenezca a la Unión Europea. En cualquier caso si durante la ejecución de las finalidades antes indicadas, THD S.p.A. efectúa la transferencia de Sus datos fuera de la Unión Europea, el Responsable realizará esta transferencia solo después de haberse cerciorado de que existe una de las garantías previstas por los Artículos 44 y siguientes del RGPD, de manera que se garantice un nivel de protección adecuado de sus datos.

6. Periodo de conservación de los datos personales recogidos y tratados.

Los Datos personales tratados para la finalidad de Suministro de servicios serán conservados por el Responsable durante el tiempo estrictamente necesario para esta finalidad. En cualquier caso, dado que dichos Datos personales son tratados para ofrecer determinados servicios, el Responsable podrá conservarlos durante un periodo superior, en especial si es necesario para proteger los intereses de los Responsable de posibles reclamaciones relativas a los Servicios.

Los Datos Personales tratados para finalidades de Cumplimiento serán conservados durante el periodo previsto por obligaciones legales específicas o por la normativa aplicable.

Los Datos Personales tratados para prevenir Abusos/Fraudes serán conservados por los Responsable durante el tiempo estrictamente necesario para dicha finalidad y por lo tanto hasta el momento en que los Responsable deban conservarlos para protegerse en juicio si deben comunicar dichos Datos a las Autoridades competentes.

Los datos personales tratados para fines de Marketing se conservarán mientras dure la relación contractual entre el Responsable del Tratamiento y usted, que podrá ampliarse para cumplir con hipotéticos tratamientos posteriores al cese de la relación contractual o que se deriven de obligaciones de carácter civil, fiscal o tributario, así como de la necesidad de gestionar cualquier litigio extrajudicial o judicial interpuesto contra o por el Responsable del Tratamiento.

7. Con qué modalidades se tratarán Sus datos personales

El tratamiento de Sus datos personales se realizará en papel, instrumentos informáticos y telemáticos, con lógicas estrictamente relacionadas con las finalidades indicadas y, en cualquier caso, con modalidades adecuadas para garantizar la seguridad y confidencialidad de los mismos de conformidad con las disposiciones previstas por el artículos 32 del RGPD.

8. Derechos del sujeto interesado

8.1. En relación a Sus datos personales objeto de tratamiento por parte del Responsable THD, Le informamos que tienen el derecho de ejercer los siguientes derechos, ratificados por los artículos de 15 a 22 del RGPD y, concretamente:

• Derecho de acceso – artículo 15 del RGPD: derecho de obtener la confirmación de que está en curso o no un tratamiento de los datos personales que se refieren a usted y, en este caso, obtener el acceso a sus Datos personales, incluida una copia de los mismos, y la comunicación, entre otra, de la siguiente información:
  • finalidades del tratamiento
  • categorías de datos personales tratados
  • destinatarios a los que se han comunicado o se comunicarán
  • periodo de conservación de los datos o de los criterios utilizados
  • derechos del interesado (rectificación, cancelación de los datos personales, limitación del tratamiento y derecho de oposición al tratamiento
  • derecho de presentar una reclamación
  • derecho de recibir información sobre el origen de los datos personales si estos no han sido recogido del interesado
  • la existencia de un proceso de toma de decisiones automatizado, incluida la elaboración de perfiles;
• Derecho de rectificación – artículo 16 del RGPD: derecho de obtener, sin retraso injustificado, la rectificación de los datos personales no exactos que se refieren a usted y/o la integración de los datos personales incompletos;
• Derecho a la cancelación (derecho al olvido) – artículo 17 del RGPD: derecho de obtener, sin retraso injustificado, la cancelación de los datos personales que se refieren a usted, cuando:
  • los datos ya no son necesarios para las finalidades para las que han sido recogidos o tratados;
  • usted ha revocado su Consentimiento y no subsiste ningún fundamento jurídico para el tratamiento;
  • usted se ha opuesto con éxito al tratamiento de los datos personales;
  • los datos se han tratado ilícitamente,
  • los datos deben cancelarse para cumplir una obligación legal;
  • los datos personales han sido recogidos en relación a la oferta de servicios de la sociedad de la información indicada en el artículo 8, párrafo 1, del RGPD. El derecho a la cancelación no se aplica si el tratamiento es necesario para cumplir una obligación legal o para la ejecución de una tarea realizada de público interés o para cerciorarse, ejercer o defender un derecho en sede judicial.
• Derecho de limitación de tratamiento – artículo 18 del RGPD: derecho de obtener la limitación del tratamiento, cuando:
  • el interesado impugna la exactitud de los datos personales;
  • el tratamiento es ilícito y el interesado se opone a la cancelación de los datos personales y en cambio solicita que se limite la utilización de los mismos
  • los datos personales son necesarios para el interesado para cerciorarse, ejercer o defender un derecho en sede judicial;
• Derecho de oposición: derecho de oponerse al tratamiento de los datos personales que se refieren a usted, excepto si existen motivos legítimos del Responsable para continuar el tratamiento.
• Derecho a la portabilidad de los datos – artículo 20 del RGPD: derecho de recibir, en un formato estructurado, de uso común y que se pueda leer con un dispositivo automático, los datos personales que se refieren a usted comunicados al Responsable y el derecho de transmitirlos a otro Responsable sin impedimentos, si el tratamiento se basa en el consentimiento y se ha efectuado con medios automatizados. Asimismo, el derecho de obtener que Sus datos personales sean transmitidos directamente por el Responsable a otro Responsable si esto es técnicamente factible;
• Derecho depresentar una reclamación al Garante para la protección de los datos personales, Piazza Venezia n. 11, 00187, Roma (RM).

8.2. En cumplimiento de las disposiciones del Art. 12 apartado 1 del Reglamento, THD S.p.A. se compromete a enviarle las comunicaciones indicadas en los artículos 15 a 22 del Reglamento de forma concisa, transparente, inteligible, fácilmente accesible y con un lenguaje sencillo y claro. Esta información se suministrará por escrito o con otros medios si procede electrónicos o, bajo solicitud del interesado, se comunicarán oralmente, siempre que se compruebe la identidad del interesado con unos medios adecuados.

8.3. En cumplimiento de las disposiciones del Art. 12 apartado 3 del Reglamento, el Responsable le informa que se compromete a comunicarle la información relativa a la acción emprendida sobre una solicitud según cuanto indicado por los artículos 15 a 22 del RGPD sin retraso injustificado y, en cualquier caso, como mucho en un mes desde la recepción de la solicitud misma; este plazo puede prorrogarse dos meses, si es necesario, teniendo en cuenta la complejidad y el número de solicitudes.

8.4. Para poder ejercer los derechos antes indicados en este artículo, el Interesado puede recurrir a los datos de contacto especificados en el Art. 1 de las presentes “Informaciòn”.

8.5. El ejercicio de Sus derechos en calidad de interesado es gratuito según cuanto indicado por el artículo 12 del RGPD. Sin embargo, en caso de solicitudes manifiestamente infundadas o excesivas, también por su repetitividad, el Responsable puede adeudar una contribución de gastos razonable, según los costes administrativos soportados para gestionar Su solicitud, o denegar la satisfacción de su solicitud.

Finalmente, le informamos que el Responsable podrá solicitar más información necesaria para confirmar la identidad del interesado.

THD S.p.A.
(en calidad de Responsable del tratamiento pro tempore)