POLÍTICA DE PRIVACIDAD

Política de conformidad con el artículo 13 del Reglamento (UE) 2016/679
del Parlamento Europeo y del Consejo

Bienvenido al sitio web www.colmar.com (en adelante el «Sitio web») gestionado por Manifattura Mario Colombo & C. S.p.A. e Digital Boite S.r.l..

Con esta Política de privacidad, Manifattura Mario Colombo & C. Spa. y Digital Boite Srl, como responsables independientes del tratamiento de datos, proporcionan información relacionada con el tratamiento de datos personales, que se recopilan automáticamente o que son proporcionados por el usuario, al acceder al Sitio web, navegar y utilizar los servicios proporcionados en el mismo (en adelante los «Servicios»).

Manifattura Mario Colombo & C. S.p.A. y Digital Boite S.r.l. invitan al usuario a leer cuidadosamente los servicios ofrecidos por terceros, la información sobre el tratamiento de los datos facilitados por ellos y en relación con los cuales Manifattura Mario Colombo & C. S.p.A. y Digital Boite S.r.l. no pueden tener ningún control ni ser considerados responsables.

1. RESPONSABLE DEL TRATAMIENTO

Los Responsables del tratamiento de los datos con respecto a sus respectivas actividades son Manifattura Mario Colombo & C. S.p.A. (C.F. 00763670155 y número de IVA 00691110969), con domicilio social en Monza, Via Olimpia n. 3, dirección de correo electrónico infoedatabreach@mmcol.it, dirección pec amministrazionemmc@legalmail.it (en adelante «Manifattura») y Digital Boite S.r.l. (CIF y número de IVA 03796760365), con domicilio social en Milán, Via Cusani n. 5, dirección de correo electrónico privacy@digitalboite.com, dirección pec digital.boite@pec.it (en adelante «Digital Boite»), (en adelante conjuntamente los «Responsables del tratamiento»).

2. DELEGADO DE PROTECCIÓN DE DATOS

El Delegado de protección de datos designado por Manifattura es el abogado Simone Bongiovanni con oficina en Turín, Via Susa n. 31 y que puede ser contactado enviando un correo electrónico a la dirección dpo@mmcol.it. El Delegado de protección de datos designado por Digital Boite, por su parte, puede ser contactado enviando un correo electrónico a la dirección dpo@digitalboite.com.

3. TIPO DE DATOS PERSONALES TRATADOS

Por «datos personales» entendemos cualquier información que concierna al usuario y haga referencia al mismo.

Para permitir la navegación por el Sitio web y el uso de los Servicios relacionados (como, por ejemplo, crear un área personal, realizar compras, enviar una solicitud de trabajo espontánea y ponerse en contacto con Manifattura), el tratamiento puede referirse a:

Datos de navegación

En caso de acceso y navegación en el Sitio web, Manifattura y Digital Boite recopilan los datos de navegación, en general y cada uno para sus respectivas áreas de competencia, a través de cookies u otras tecnologías de seguimiento.

Los sistemas informáticos y procedimientos de software utilizados para hacer funcionar el Sitio web adquieren, durante su normal funcionamiento y de forma automática, algunos datos personales de navegación, cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Esta categoría de datos incluye, por ejemplo, las direcciones IP o los nombres de dominio de los ordenadores utilizados para conectarse al Sitio web, las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcta, error, etc.), así como otros parámetros relacionados con el sistema operativo y el entorno de TI del usuario.

Los datos de navegación se conservan durante un máximo de 7 (siete) días y se eliminan inmediatamente después de su agregación, sin perjuicio para la posible necesidad de investigación de delitos por parte de las autoridades.

Datos proporcionados voluntariamente por el usuario

Los Responsables del tratamiento tratan también los datos personales proporcionados voluntariamente por el usuario durante la interacción con los Servicios proporcionados por el Sitio web. En algunas secciones específicas del Sitio web donde se recopilan datos del usuario (como la sección de Empleo, la Newsletter y el Programa de fidelización), se publica información específica sobre el tratamiento de datos de conformidad con el art. 13 del Reglamento de la UE n. 2016/679 (en adelante el «Reglamento»). En todos los demás casos, sin embargo, consulte el contenido de este documento. Los datos proporcionados voluntariamente por el usuario son:

• dirección de correo electrónico, fecha de nacimiento e información relacionada con el sexo biológico para suscribirse a la newsletter;
• nombre, apellidos, lugar y fecha de nacimiento, residencia, nacionalidad, teléfonos, dirección de correo electrónico, así como los datos adicionales indicados en el currículum vitae (como educación, experiencia profesional, intereses personales, imagen), en la carta y/o en el formulario de solicitud, incluidos los relacionados con el origen racial o étnico y con la salud, necesarios para solicitar un puesto de trabajo;
• nombre, apellidos, dirección de correo electrónico, número de teléfono, número de pedido y cualquier dato adicional proporcionado al completar el formulario de solicitud o por teléfono para solicitar asistencia o contactar con atención al cliente;
• nombre, apellidos, fecha de nacimiento, información relativa al sexo biológico, números de teléfono, dirección de correo electrónico, contraseña y cualquier dato adicional necesario para la creación de un perfil y cuenta personal;
• nombre, apellidos, nacionalidad, domicilio, dirección de envío, número de teléfono, dirección de correo electrónico, información relacionada con el producto elegido y comprado, información relacionada con el método de pago seleccionado (como el tipo de tarjeta de crédito/débito, número de la tarjeta, fecha de caducidad, etc.) para proceder con la compra del producto seleccionado y cumplir con las obligaciones legales y contractuales relacionadas;
• nombre, apellidos, dirección de correo electrónico, fecha de nacimiento y cualquier dato adicional indicado al completar el perfil personal (como domicilio, número de teléfono, deporte favorito, número de miembros de la familia y sexo), volumen del gasto total realizado progresivamente , así como información sobre las compras realizadas (como por ejemplo la categoría de producto, el color y la talla) para la inscripción en el programa «Colmar Club Alta Quota»;

(en adelante colectivamente los «Datos»).

4. FINES, BASES JURÍDICAS DEL TRATAMIENTO Y NATURALEZA DE LA CONCESIÓN

Los Datos se procesan con los siguientes fines:

a. Permitir la navegación por el Sitio web, obtener información estática y anónima sobre su uso, así como comprobar su correcto funcionamiento y determinar la responsabilidad en caso de delitos informáticos (en adelante la «Navegación por el Sitio web»). El tratamiento realizado por Manifattura tiene su base jurídica en el interés legítimo de la misma (artículo 6.1 f) del Reglamento);

b. Tramitar la orden de compra de los productos seleccionados, cumplir el contrato acordado así como todas las obligaciones legales y contractuales relacionadas con él, incluidas las relativas a asuntos administrativos, contables y fiscales (en adelante la «Compra de productos»). El tratamiento realizado por Digital Boite tiene su base legal en la ejecución del contrato (artículo 6.1 b) del Reglamento), así como en el cumplimiento de las obligaciones relacionadas con él (artículo 6.1 c) del Reglamento);

c. Atención al cliente, también con el fin de gestionar las solicitudes y/o quejas, así como las devoluciones (en adelante «Atención al cliente»). El tratamiento realizado por los Responsables del tratamiento tiene su base jurídica en la ejecución del contrato y medidas precontractuales (artículo 6.1 b) del Reglamento);

d. Permitir la suscripción a la newsletter y el envío de mensajes con contenido informativo y promocional de los productos, servicios y eventos de la marca Colmar (en adelante la «Newsletter»). El tratamiento realizado por Manifattura tiene su base jurídica en el consentimiento expreso (artículo 6.1 f) del Reglamento);

e. Enviar comunicaciones con contenido comercial y promocional de los productos y los servicios de la marca Colmar similares a los adquiridos a través de soft spam (en adelante «Soft Spam»). El tratamiento realizado por los Responsables del tratamiento tiene su base jurídica en el interés legítimo (artículo 6.1 f) del Reglamento);

f. Analizar los intereses, hábitos de compra y gustos del usuario para permitir a la Empresa personalizar la oferta de sus productos y servicios, así como enviar nuevos mensajes en línea con los intereses del cliente (en adelante «Elaboración de perfiles»). El tratamiento realizado por Manifattura tiene su base jurídica en el consentimiento expreso (artículo 6.1 f) del Reglamento);

g. Suscribirse en el área personal «My Account», crear el perfil correspondiente y usar los servicios reservados para usuarios registrados (en adelante «Área personal»). El tratamiento realizado por Manifattura tiene su base jurídica en el consentimiento expreso (artículo 6.1 f) del Reglamento);

h. Suscribirse y participar en el programa «Colmar Club Alta Quota», gestionar las obligaciones estrictamente vinculadas (como la asignación de descuentos, beneficios, experiencias e iniciativas especiales) y todas las demás obligaciones legales y contractuales (en adelante el «Programa de fidelización»). El tratamiento realizado por Manifattura tiene su base legal en la ejecución del contrato (artículo 6.1 b) del Reglamento), así como en el cumplimiento de las obligaciones a las que está sujeta la misma (artículo 6.1 c) del Reglamento);

i. Asistencia y asesoramiento personalizado durante la compra de productos en las tiendas participantes del programa «Colmar Club Alta Quota» (en adelante «Asistencia personalizada»). El tratamiento realizado por Manifattura tiene su base jurídica en el interés legítimo de la misma (artículo 6.1 f) del Reglamento);

j. Verificación de la correspondencia entre el comprador y el titular del método de pago seleccionado (en adelante «Actividades antifraude»). El tratamiento realizado por Manifattura tiene su base jurídica en el interés legítimo de la misma (artículo 6.1 f) del Reglamento);

k. Evaluación del perfil profesional y posible proceso de selección con el fin de establecer una relación laboral o colaboración profesional (en adelante la «Selección»). El tratamiento realizado por Manifattura tiene su base legal en la ejecución de medidas precontractuales (artículo 6.1 b) del Reglamento) y en el consentimiento expreso relacionado con cualquier dato particular proporcionado (artículo 6.1 a) del Reglamento).

l. Ejercicio y defensa de los derechos de los Responsables del tratamiento en cualquier ámbito, incluido el judicial, administrativo, en procedimientos de arbitraje y/o mediación y conciliación (en adelante la «Defensa»). El tratamiento realizado por los Responsables del tratamiento tiene su base jurídica en el interés legítimo de los mismos (artículo 6.1 f) del Reglamento);

A excepción de los datos de navegación (recopilados automáticamente por el sistema), la concesión de datos tiene la siguiente naturaleza:

• necesaria para la consecución de los fines mencionados en el punto 4) letras b), c), j), k) yl) anteriores. Por tanto, si el usuario no proporciona los Datos marcados con (*) los Responsables del tratamiento no tendrán la capacidad de cumplir con lo solicitado (por ejemplo, tramitar la orden de compra, cumplir con las obligaciones legales y contractuales, gestionar las solicitudes o reclamaciones o iniciar el proceso de selección), mientras que si no se proporcionan los Datos no marcados con (*) los Responsables del tratamiento no ven afectada su capacidad de cumplir con lo solicitado ni sus fines anteriormente mencionados;
• opcional para la consecución de los fines mencionados en el punto 4) letras d), f), g), h) ei) anteriores. Por tanto, si no se proporcionan los Datos los Responsables de datos no tendrán la capacidad objetiva de proceder con lo solicitado por el usuario (por ejemplo, envío de newsletters, realización de actividades de elaboración de perfiles, creación de perfil personal, suscripción y participación en el programa «Colmar Club Alta Quota») sin perjuicio, no obstante, de la consecución de los fines mencionados en el punto 4) letras b), c), j) y k) anteriores y el uso del Sitio web.

5. COOKIES

El Sitio web utiliza cookies técnicas, analíticas y de elaboración de perfiles, también de terceros. Puede encontrar más información sobre las características de las cookies utilizadas por el Sitio web en la Política de cookies.

6. TIPOS DE TRATAMIENTO

Dentro de los fines indicados en el punto 4), los datos serán tratados principalmente por medios electrónicos y automatizados, así como en papel, en cumplimiento de las disposiciones normativas sobre el tratamiento de datos de carácter personal, adoptando las medidas de seguridad adecuadas.

El tratamiento de los datos está gestionado por personal de Manifattura y Digital Boite (empleados, administradores del sistema y eventuales colaboradores) específicamente autorizado, formado e instruido para garantizar la seguridad y confidencialidad adecuadas, así como para evitar el riesgo de pérdida y/o destrucción y acceso por partes no autorizadas.

7. COMUNICACIÓN DE DATOS

Los Datos no serán difundidos. Dentro de los límites estrictamente pertinentes a los fines indicados en el punto 4), los Datos podrán ser comunicados a:

• Sujetos externos a los Responsables del tratamiento de los datos que, como responsables o encargados independientes de conformidad con el art. 28 del Reglamento, intervienen en las operaciones de tratamiento de datos, como, por ejemplo, entidades de crédito, proveedores de Internet, empresas de transporte, empresas que participan en actividades de marketing, personas que se ocupan de la infraestructura informática y su gestión y mantenimiento, empresas que se ocupan de la seguridad del sistema y los controles antifraude, empresas encargadas de administrar el Sitio web, asesores fiscales, empresas que administran el centro de llamadas o empresas que administran los puntos de venta físicos;
• Sujetos legitimados por la ley o el reglamento, como, por ejemplo, las autoridades públicas competentes y la autoridad judicial.

La lista actualizada de todos los encargados del tratamiento se puede solicitar a los Responsables del tratamiento enviando un mensaje por correo electrónico a la dirección infoedatabreach@mmcol.it y a la dirección privacy@digitalboite.com.

8. PERIODO DE CONSERVACIÓN DE LOS DATOS

Los Responsables conservarán los Datos durante el período de tiempo estrictamente necesario para lograr los fines para los que se recopilaron dichos Datos. En concreto, los Datos tratados con el fin de:

• La compra de productos: se conservarán durante toda la duración de la relación y, en todo caso, hasta la limitación de los derechos derivados de dicha relación.
• Atención al cliente: se conservarán durante el período de tiempo estrictamente necesario para lograr ese fin.
• Newsletter: se conservarán mientras el usuario no revoque su consentimiento.
• Soft spam: se conservarán mientras el usuario no ejerza su derecho de oposición.
• Elaboración de perfiles: se conservarán durante un período máximo de 12 (doce) meses a partir de la fecha de recopilación de los mismos.
• Área personal: se conservarán hasta que el usuario cierre el perfil, lo que podrá solicitar en cualquier momento.
• Programa de fidelización y asistencia personalizada: se conservarán durante toda la duración de la participación en el programa «Colmar Club Alta Cuota» y, en todo caso, hasta la limitación de los derechos derivados de la relación.
• Selección: se conservarán durante el plazo de un año a partir de la fecha de recopilación de los mismos.

Todo ello sin perjuicio, no obstante, del derecho a revocar el consentimiento para aquellos tratamientos con esta base legal, el derecho a oponerse al tratamiento, así como el cumplimiento de las obligaciones específicas de conservación establecidas por la ley y el ejercicio del derecho de defensa en caso de de disputa.

9. DERECHOS DEL INTERESADO

Con referencia a los Datos, está previsto el derecho de solicitar a Manifattura y a Digital Boite de la forma indicada en el Reglamento y sin perjuicio de las disposiciones y limitaciones establecidas en el Decreto Legislativo n. Lgs. N. 196/2003 (Parte I - Título I - Capítulo III):

• El acceso, en los casos previstos (artículo 15 del Reglamento).
• La corrección de datos inexactos y la integración de los incompletos (artículo 16 del Reglamento).
• La supresión de los datos por los motivos previstos (artículo 17 del Reglamento), como por ejemplo cuando ya no sean necesarios para los fines indicados anteriormente o no se traten de conformidad con el Reglamento.
• La limitación del tratamiento para las hipótesis previstas (artículo 18 del Reglamento), como en el caso de la exactitud de los datos y cuando sea necesario comprobar su corrección.
• La portabilidad, es decir, el derecho a recibir, en los casos previstos (artículo 20 del Reglamento), los datos en un formato estructurado de uso común y legible por un dispositivo automático y a transmitir dichos datos a otro responsable del tratamiento.
• La oposición al tratamiento, en los casos previstos (artículo 21 del Reglamento).

ETambién se reconoce el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que tenga efectos jurídicos en el usuario o que afecte de forma similar y significativa a su persona, si este no ha dado previa y expresamente su consentimiento (artículo 22 del Reglamento). A título enunciativo y no limitativo, se incluye en esta categoría cualquier forma de tratamiento automatizado de datos de carácter personal que tenga por objeto el análisis o la predicción de aspectos relativos a las opciones de consumo y compra, la situación económica, los intereses, la fiabilidad o el comportamiento.

Si el tratamiento se basa en el consentimiento, se prevé el derecho a retirarlo en cualquier momento sin perjuicio de la plena validez del tratamiento realizado antes de la revocación.

Todos los derechos enumerados anteriormente pueden ser ejercidos enviando a:

• Manifattura un mensaje por correo electrónico a la dirección infoedatabreach@mmcol.it o por carta certificada a la dirección: Monza, Via Olimpia n. 3.
• Digital Boite un mensaje por correo electrónico a la dirección privacy@digitalboite.com o por carta certificada a la dirección: Milano, Via Cusani n. 5.

En ambos casos, el usuario deberá especificar en el mensaje: nombre, apellidos, cualquier código de compra, detalles de la solicitud y datos de contacto.

Además, para dejar de recibir la newsletter, será posible darse de baja haciendo clic en el botón «Darse de baja» que aparece en la parte inferior de todos los mensajes.

10. RECLAMACIONES

Si el usuario considera que el tratamiento viola las disposiciones contenidas en el Reglamento, tiene derecho a presentar una queja ante el Delegado de protección de datos personales según lo indicado en el art. 77 del Reglamento.

11. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

Para prestar los Servicios, los Datos podrán ser transferidos a terceros países. En ese caso, los Responsables del tratamiento se comprometen a que la transferencia de Datos a dichos países se realice de conformidad con lo dispuesto en el Reglamento y, en concreto, con las garantías adecuadas (decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, etc.).

No obstante, puede solicitar más información poniéndose en contacto con los responsables del tratamiento en las siguientes direcciones de correo electrónico: infoedatabreach@mmcol.it y privacy@digitalboite.com".

MENORES DE EDAD

Queda expresamente prohibido el uso de los Servicios del Sitio web a los menores de dieciséis (16) años. En consideración a las tecnologías disponibles y los servicios prestados, los Responsables del tratamiento han adoptado sistemas de verificación de datos personales destinados a comprobar que el consentimiento para el tratamiento de los datos personales del menor sea otorgado o autorizado por quien ejerce la patria potestad. Al registrarse o comprar productos en el Sitio web, el usuario confirma que tiene la edad requerida por el país de residencia.

VIOLACIÓN DE LA POLÍTICA DE DATOS

Manifattura ha adoptado un procedimiento para la gestión de cualquier violación de datos personales y ha previsto el establecimiento de un Equipo específico (llamado Equipo de crisis), que se ocupará del análisis del evento y de la evaluación del grado de riesgo a fin de determinar la existencia de una violación de datos y poner en vigencia todas las obligaciones que exigen los artículos 33 y 34 del Reglamento.

En particular, si la violación implica un alto riesgo para los derechos y libertades de los usuarios, Manifattura no sólo estará obligada a notificarlo al Delegado de protección de datos personales en las 72 horas siguientes al momento en que tuvo conocimiento del mismo, sino también a comunicárselo a todos los usuarios implicados, a fin de que éstos puedan tomar precauciones para minimizar los posibles perjuicios derivados de dicha violación.

En el mensaje para los usuarios, Manifattura indicará:

• El nombre y los datos de contacto del Delegado de protección de datos o cualquier otro punto de contacto para obtener más información.
• Las posibles consecuencias de la violación de datos personales.
• Las medidas adoptadas o que se propone adoptar para remediar la violación de datos personales y también, en su caso, para mitigar sus posibles efectos negativos.

Por otro lado, dicho mensaje no se enviará si: i) Manifattura ha implementado las medidas técnicas y organizativas adecuadas para proteger los datos sujetos a la violación; ii) Manifattura ha adoptado posteriormente medidas para evitar nuevos riesgos para los derechos y libertades de los usuarios y iii) requiere esfuerzos desproporcionados. En este último caso, Manifattura podrá preparar un comunicado público o medida similar.

En consideración a los plazos limitados para proceder con la notificación al Delegado de protección de datos personales, Manifattura invita a:

• Las personas designadas como encargados o subencargados de datos de conformidad con el art. 28 del Reglamento a comunicar la violación en las 24 y 12 horas posteriores al descubrimiento, respectivamente.
• Cualquier persona que tenga conocimiento de una violación de datos personales a comunicarla de inmediato, escribiendo a la dirección de correo electrónico infoedatabreach@mmcol.it, para que el Equipo de crisis asuma su gestión según el procedimiento.

NEWSLETTER

Información sobre el tratamiento de datos personales con arreglo al art. 13 del Reglamento Europeo n.º 2016/679

Con arreglo al art. 13 del Reglamento Europeo n.º 2016/679 y a efectos del mismo (en adelante “reglamento”), le facilitamos la siguiente información relativa al tratamiento de los datos personales que usted nos proporciona para el envío de mensajes de contenido informativo, promocional y/o publicitario de nuestros productos, servicios y eventos.

1. Titular del tratamiento

El titular del tratamiento es Manifattura Mario Colombo & C. S.p.A. (NIF 00763670155 y n.º de IVA 00691110969), con domicilio social en Monza, Via Olimpia n.º 3, dirección de correo electrónico: infoedatabreach@mmcol.it; dirección de correo electrónico certificado: amministrazionemmc@legalmail.it (en adelante “empresa”).

2. Responsable de la protección de los datos

Podrá contactar con el responsable de la protección de datos designado por la empresa enviando un mensaje a través de correo electrónico a la dirección dpo@mmcol.it (en adelante “DPO”).

3. Dato personal

Por dato personal se entiende cualquier información que le concierna y se refiera a usted. En concreto, el tratamiento concernirá a los siguientes datos: nombre, apellido, la dirección de correo electrónico, la fecha de nacimiento, país y la información relativa al sexo biológico (en adelante, “Datos”).

4. Finalidad del tratamiento

Sus datos se tratarán únicamente para el envío de mensajes de contenido informativo, promocional y/o publicitario de nuestros productos, servicios y eventos.

5. Base jurídica del tratamiento

El tratamiento de sus datos para la finalidad indicada en el anterior punto 4) encuentra base jurídica en el consentimiento expresado por usted, con arreglo al art. 6.1 apartado a) del Reglamento, mediante la selección activa de la tecla “Inscríbete / Envía”.

6. Modalidades del tratamiento

En el ámbito de las finalidades indicadas en el anterior punto 4) y en cumplimiento de los principios de legalidad, corrección, transparencia, exactitud, pertinencia y limitación, el tratamiento de sus datos se llevará a cabo a través de medios electrónicos, respetando las disposiciones normativas en materia de tratamiento de datos personales y adoptando las medidas de seguridad adecuadas. El tratamiento de sus datos será gestionado por personal específicamente formado y cualificado para ello, con el fin de garantizar la seguridad y confidencialidad necesarias, así como para evitar riesgos de pérdida y/o destrucción y acceso por parte de individuos no autorizados.

7. Comunicación y difusión de los datos

Sus datos no serán difundidos. Dentro de los límites estrictamente adecuados a la finalidad indicada en el anterior punto 4) sus datos podrán comunicarse a personas pertenecientes a la empresa y específicamente designadas para el desarrollo de actividades relacionadas y enfocadas al envío de mensajes de contenido informativo, promocional y/o publicitario por parte de la empresa (por ejemplo, el personal comercial, el que trabaja en el departamento de marketing, etc.). En caso necesario, debido a actividades ligadas a la gestión y mantenimiento de los sistemas informáticos y del sitio web, los datos podrán ser tratados por parte de personas / entidades encargadas y designadas específicamente como responsables del tratamiento.

8. Periodo de conservación de los datos

Sus datos se conservarán mientras que usted no revoque el consentimiento, también dándose de baja según las modalidades indicadas en el siguiente punto 9).

9. Derechos del interesado

En lo que se refiere a sus datos, usted tendrá el derecho de solicitar a la empresa, con las modalidades indicadas por el reglamento y sin perjuicio de las disposiciones y limitaciones contempladas en el Decreto Legislativo n.º 196/2003 (Parte I - Título I - Capítulo III):

• el acceso, en los casos previstos (art.15 del reglamento);
• la rectificación de los datos inexactos y la inclusión de aquellos incompletos (art. 16 del reglamento);
• la cancelación de los datos por los motivos previstos (art. 17 del reglamento), como por ejemplo, cuando ya no sean necesarios para las finalidades indicadas anteriormente o cuando no sean tratados en cumplimiento del reglamento;
• la limitación de tratamiento para los supuestos previstos (art. 18 del reglamento), como en el caso de que se rebata la exactitud de los datos y sea necesario verificar su precisión;
• la portabilidad, es decir, el derecho de recibir, en los casos previstos (art. 20 del reglamento), en un formato estructurado de uso común y legible desde dispositivo automático los datos y de transmitir dichos datos a otro titular del tratamiento;
• la oposición al tratamiento, en los casos previstos (art. 21 del reglamento).

En relación a la finalidad mencionada en el anterior punto 4), usted tendrá, además, el derecho de revocar el consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento prestado antes de la revocación. Podrá ejercer todos los derechos enumerados anteriormente enviando a la empresa una comunicación a través de correo electrónico a la dirección infoedatabreach@mmcol.it o mediante carta certificada a la dirección de la empresa: Monza, Via Olimpia n.º 3. Además, para dejar de recibir mensajes de contenido informativo, promocional y/o publicitario de la empresa, podrá clicar en el enlace que encontrará al final de cada mensaje o enviar un correo electrónico a la dirección infoedatabreach@mmcol.it, indicando en el asunto “Cancelar inscripción”.

10. Reclamaciones

En caso de que considere que el tratamiento de sus datos personales viola las disposiciones contenidas en el reglamento, tendrá el derecho de presentar una reclamación ante el supervisor para la protección de datos personales, según lo previsto por el art. 77 del mismo reglamento.

11. Carácter de la concesión de los datos

La concesión de sus datos es un requisito necesario para permitir el envío de mensajes de contenido informativo, promocional y/o publicitario de nuestros productos, servicios y eventos. La negativa, incluso parcial, a ceder sus datos conllevará la imposibilidad objetiva de proceder al envío.

12. Transferencia de los datos al extranjero

Sus datos no se transferirán al extranjero y se conservarán en la sede de la empresa y en servidores ubicados en la Unión Europea. La empresa utilizará también servicios en la nube suministrados por empresas de terceros países reconocidos como adecuados en términos de seguridad por parte de la Comisión, con arreglo al art. 45.3 del reglamento.

Membership of and participation in the “Colmar Club Alta Quota” program in the ways described in the “Regulations of the Loyalty Program - Colmar Club Alta Quota” entails the processing of the personal data of customers by Manifattura Mario Colombo & C. S.p.A.. Pursuant to art. 13 of EU Regulation no. 2016/679, Manifattura Mario Colombo & C. S.p.A. gives the following information on the personal data provided.

1. Data Controller

The Data Controller is Manifattura Mario Colombo & C. S.p.A. (Tax number 00763670155 and VAT Reg. no. 00691110969), registered office Via Olimpia 3,Monza, e-mail infoedatabreach@mmcol.it, Certified email amministrazionemmc@legalmail.it (hereinafter “Company”).

2. Data Protection Officer

The Data Protection Officer appointed by the Company may be contacted by sending an email to the address dpo@mmcol.it (hereinafter “DPO”).

3. Personal Data

Personal data means any information that can be referred to the customer. Specifically, the processing will concern the following data:

• - First name, surname, email address, date of birth and any further information provided through filling in the personal profile (such as, for example, address, telephone number, favourite sport, number of members of the household and gender);
• - Total amount progressively spent, as well as the information related to the purchases made by the customer (such as, for example, the category of goods of the product purchased, the colour and the size);

4. Purposes of the processing

Your data will only be used for the purposes of sending communications containing information and promotional and/or advertising content about our products, services and events.

• a. Membership of and participation in the “Colmar Club Alta Quota” program and creation of the personal profile;
• b. Management of the obligations closely connected with the membership of and participation in the “Colmar Club Alta Quota” program, such as the attribution of discounts, advantages, experiences and special dedicated initiatives;
• c. Fulfilment of the legal and contractual obligations connected with participation in the “Colmar Club Alta Quota” program, also including those of an administrative character;
• d. Inclusion and/or updating of the names of the customers of the “Colmar Club Alta Quota” program;
• e. Sending communications with informative content and closely connected with the “Colmar Club Alta Quota” program (such as, by way of example and not exhaustively, the welcome letter, notification of reaching and going past the levels, etc.);
• f. Registration for the Company’s newsletter and sending communications with informative and promotional content on the products of the Colmar brand, services and events;
• g. Analysis of the interests, of the purchasing habits and tastes of the customer to allow the Company to personalize the offer of its products and services, as well as to send further communications in line with the customer’s interests;
• h. Assistance and personalized advice during the purchase of products in the stores belonging to the “Colmar Club Alta Quota” program;
• i. Exercise and defence of the Company’s rights in every seat, including judicial and administrative, in arbitration and/or mediation and reconciliation procedures.

5. Lawfulness of the processing

The processing of the Data for the purposes shown in point 4) above is lawful:

• - As for letters a), b), c) and e) in the execution of the contract (art. 6.1 b) Regulation), as well as in the compliance with obligations connected with it to which the Company is subject (art. 6.1 c) Regulation);
• - As for letters d), h) and i) in the legitimate interest of the Company (art. 6.1 f) Regulation);
• - As for letters f) and g) in the consent expressed by the customer (art. 6.1 a) Regulation).

6. Methods of processing

As part of the purposes shown in point 4) above, the processing of the Data will take place using electronic and automated instruments, in the respect of the legislation on the processing of personal data, adopting the appropriate safety measures. The processing of the Data will be carried out by personnel who perform activities that are connected with and instrumental to the management of the “Colmar Club Alta Quota” program (such as, for example, the sales assistants in the stores, the administrative personnel, the personnel of the marketing department and the IT department), who are specially authorized, trained and instructed, in order to guarantee the appropriate security and confidentiality, as well as in order to avoid risks of loss and/or destruction and access by unauthorized subjects.

7. Communication and diffusion of the Data

The Data will not be diffused. Within the limits strictly pertinent to the purposes shown in point 4) above, the Data may be communicated to :

• - subjects legitimates pursuant to law or regulation, such as by way of example the competent public authorities and the judicial authority;
• - subjects specifically appointed Data processing managers (natural persons or companies that process data on the documented instruction of the Company such as, by way of example, the subject that manages and maintains the IT systems, as well as the website and the CRM - Customer Relationship Management - system, companies which manage the points of sale where the “Colmar Club Alta Quota” program is active). The updated list of names of the Processing Managers can be requested from the Company, by sending an email to infoedatabreach@mmcol.it.

8. Period of storage of the Data

The Data will be stored for the period of time strictly necessary for the pursuit of the purposes for which the aforementioned Data have been collected. Specifically, the Data processed:

• - For the purposes as per point 4) letters a), b), c), d), e) and i) above, will be kept for the entire duration of the participation in the “Colmar Club Alta Quota” program and, in any case, until the rights deriving from the relationship reach the limitation period. Cancellation of the “Colmar Club Alta Quota” program will allow the customer, in any case, to keep their personal profile active until its closure is explicitly requested;
• - For the purposes as per point 4) letter f) above, the data will be kept until the revocation of consent;
• - For the purposes as per point 4) letter g) above, they will be kept for a maximum period of 12 (twelve) months from the date on which they were collected;
• - For the purposes as per point 4) letter h) above, they will be kept for a maximum period of 12 (twelve) months from the date on which they were collected.

Without prejudice, however, to the right of opposition to processing, the right of revocation of the consent for those types of processing which are lawful, to be exercised according to the methods better described in point 9) below, as well as compliance with specific obligations of storage according to law and the exercise of the right of defence of the Company in the event of dispute.

9. Rights of the data subject

With reference to the Data, the data subject has the right to ask the Company with the ways shown by the Regulation and without prejudice to the provisions and limitations as per Legislative Decree no. 196/2003 (Part I - Chapter I -Section III):

• Access, in the cases foreseen (art. 15 Regulation);
• The correction of inexact Data and the completion of incomplete Data (art. 16 Regulation
• The cancellation of the Data for the reasons considered (art. 17 Regulation) such as for example whey they are no longer necessary with respect to the purposes shown above or are not processed in the respect of the Regulation;
• The limitation of treatment for the hypotheses considered (art. 18 Regulation), as in the case in which the exactness of the Data is contested and their correctness has to be checked;
• Portability, i.e. the right to receive the Data, in the cases foreseen (art. 20 Regulation), in a structured form of common use and legible by an automatic device and to transmit the aforementioned Data to another Data Controller;
• Opposition to the processing, in the cases foreseen (art. 21 Regulation).

In relation to the purposes as per point 4) letters f) and g) above, the right is also recognized to revoke consent, at any time whatsoever and without prejudicing the lawfulness of the processing done before being revoked. All the rights listed above may be exercised by sending to the Company an email to the address infoedatabreach@mmcol.it or by registered letter to the address of the Company: Via Olimpia n. 3, Monza. In addition, in order to no longer receive communications from the Company with an informative and promotional content on products with the Colmar brand, services and events, it will be possible to cancel registration by clicking on the appropriate link at the bottom of each communication.

10. Complaint

In the case that the processing of the Data infringes the provisions in the Regulation, there is the right to file a complaint with the Supervisory Authority for the protection of personal data according to the provisions of art. 77 of the Regulation.

11. Provision of personal data

Provision of the Data is compulsory and is strictly necessary for the pursuit of the purposes shown in point 4) letters a), b), c), d), e) and i) above. Therefore, failure to provide, including only partially, the Data entails the objective impossibility of participating in the program and satisfying what is requested. The provision of the Data shown as optional in the personal profile (such as, for example, address, telephone number etc.) as well as of the Data for the pursuit of the purposes as per point 4) letters f), g) and h) above, is, on the other hand, optional. However, failure to provide, including only partially, the Data entails the objective impossibility for the Company to proceed with registration for the newsletter, with the analysis of interests, habits and tastes, as well as the activity of personalized advice and assistance, but without prejudicing the participation in the “Colmar Club Alta Quota” program.

12. Transfer of Data abroad

The Data are stored at the registered office of the Company and on servers located in the European Union. In the event that the Data have to be transferred to countries not belonging to the European Union, the Company undertakes to ensure that this transfer takes place in the respect of the adequate guarantees for the protection of the Data, according to the provisions of articles 46 and 47 of the Regulation.

En el caso en el que se verifique una violación de los datos personales, Manifattura Mario Colombo & C. ha constituido un equipo de crisis y ha previsto procedimientos específicos de intervención, con el fin de resolver con celeridad el problema y de dar al usuario una oportuna comunicación que le permita adoptar las precauciones idóneas, dirigidas a reducir al mínimo el potencial daño derivado de dicha violación.

En la comunicación de la violación, al usuario se le especificarán:

• el nombre y los datos de contacto del Responsable de la protección de los datos o de otro punto de contacto en el que obtener más información;
• las posibles consecuencias de la violación de los datos personales;
• las medidas adoptadas o de las que se propone la adopción por parte del Representante Legal para solucionar la violación de los datos personales y también, si se da el caso, para atenuar los posibles efectos negativos.

Manifattura Mario Colombo & C. procederá a realizar una comunicación pública, o una medida similar, y no estará en la obligación de informar al usuario de si se llevan a cabo medidas técnicas y de organización adecuadas de protección sobre los datos objeto de la violación, cuando se adopten posteriormente medidas dirigidas a rogar nuevos riesgos elevados por los derechos del usuario, cuando la comunicación requeriría esfuerzos desproporcionados. En cualquier caso, valorará la oportunidad, aunque no sea estrechamente obligatoria, de tener actualizado al usuario.

Manifattura Mario Colombo & C. procederá además a comunicar, en 72 horas y cuando sea necesario, la violación al Garante de la privacidad.

Por dicha razón, si ha llegado a conocimiento de un Responsable o subresponsable del tratamiento la violación, estos deben comunicarla, respectivamente en 24 y 12 horas desde el descubrimiento de la misma.

Las posibles violaciones de los datos personales se pueden comunicar escribiendo a infoedatabreach@mmcol.it.