POLÍTICA DE PRIVACIDAD
Le damos la bienvenida a www.herno.com (de aquí en adelante denominada también como el “Sitio web”). Le rogamos que lea atentamente esta política de privacidad (de aquí en adelante denominada también como “ Política de Privacidad ”), que se aplicará cada vez que acceda al Sitio web, independientemente de cuál sea la compra de productos que se comercializan en el mismo.
Le recordamos que esta Política de Privacidad se rige por el Reglamento General Europeo de Protección de Datos 2016/679 (de aquí en adelante denominado también como “GDPR”) y por la legislación italiana sobre protección de datos personales. Este reglamento garantiza que el tratamiento de datos personales se lleva a cabo respetando los derechos y libertades fundamentales, así como la dignidad del interesado, en especial en lo referente a la confidencialidad, la identidad personal y el derecho a la protección de datos personales.
Por último, le recordamos que los usuarios menores de 14 (catorce) años no podrán dar su consentimiento para el tratamiento de datos personales sin la autorización del titular de su responsabilidad parental.
Propiedad del procesamiento de los datos recopilados mediante el Sitio web
Según el GDPR, el responsable del tratamiento es la entidad que, sola o junto con otras, establece los fines y medios para el procesamiento de los datos personales. Si dos o más responsables del tratamiento establecen conjuntamente los fines y medios del procesamiento, serán ambos corresponsables conjuntos del tratamiento.
En cuanto al procesamiento de datos recopilados y procesados mediante el Sitio web, le informamos que:
- • Herno S.p.A. y The Level S.r.l. , son los copropietarios del procesamiento de los datos de navegación, de los datos de elaboración de perfiles, de los datos referentes a las cuentas de usuario del Sitio web, y asimismo de los datos conectados y referentes a las ventas que se realicen en el Sitio web y a cualquier actividad de preventa o posventa relacionada con los mismos.
- • Herno S.p.A. es el dueño autónomo de los datos que se hayan recopilado con fines de marketing y comunicación de los datos a terceros pertenecientes al mismo grupo (para estas actividades ha designado a The Level S.r.l. como encargado del procesamiento de datos).
POLÍTICA DE PRIVACIAD OTORGADA POR HERNO S.P.A. COMO RESPONSABLE AUTÓNOMO DE LOS DATOS
- 1. Responsable del tratamiento de datos y datos de contacto del Responsable de Protección de datos
El Responsable del tratamiento de datos es Herno S.p.A. Con sede oficial en Via Opifici n.100--28040 Lesa (No), Italia, (de aquí en adelante denominado también como “Herno” o el “ Responsable del Tratamiento de datos ”). El Responsable del tratamiento de datos ha designado un Responsable de Protección de datos, con el que puede ponerse en contacto para cualquier tema referente al tratamiento de datos personales en la siguiente dirección de correo electrónico: privacy@herno.it - 2. Propósito y base legal del tratamiento de datos
Herno podrá recopilar y procesar sus datos personales (su dirección de correo electrónico y datos personales) para sus propios fines comerciales y de marketing, incluidas las comunicaciones comerciales, invitaciones a eventos, actividades de evaluación de la satisfacción del cliente, por medios automatizados (incluidos por ejemplo SMS, mensajería instantánea, correo electrónico), visualización de anuncios en su cuenta de red social mediante campañas de Audiencia Personalizada), así como por medios tradicionales (mediante correo en papel y llamadas telefónicas).
Herno podrá asimismo comunicar sus datos a empresas del mismo grupo que operan en los sectores de la confección y el deporte, para que éstas, como propietarios autónomos, puedan enviarle comunicaciones comerciales y de marketing directamente (tanto por medios tradicionales como automatizados). La base legal para este procesamiento reside en el libre consentimiento que haya prestado el usuario.
- 3. Modalidades de tratamientos
Los datos personales que se hayan recopilado mediante el Sitio web serán tratados por Herno utilizando métodos y herramientas principalmente informatizados y telemáticos, aplicando siempre las medidas de seguridad que sean necesarias para reducir al mínimo los riesgos de su destrucción o pérdida, incluso accidental, de los datos, accesos o tratamientos no autorizados o no conformes con los fines de recopilación establecidos en esta Política de Privacidad. En cualquier caso, estas medidas, debido a la propia naturaleza del medio de transmisión en línea, no podrán limitar ni excluir completamente la posibilidad de algún riesgo de acceso no autorizado o pérdida de datos. Por ello, le recomendamos que verifique periódicamente que su PC esté equipado con dispositivos de software apropiados para la protección de la transmisión de datos de la red y que su proveedor de servicios de Internet haya tomado las medidas adecuadas para que la transmisión de datos de la red sea segura (mediante, por ejemplo, cortafuegos y filtros de spam) sea segura).
- 4. Fuente de los datos y carácter obligatorio o voluntario de facilitarlos
Los datos personales recopilados por Herno habrán sido proporcionados directamente por el usuario mediante su iteración con el Sitio web. La comunicación de datos personales a Herno es voluntaria, opcional y nunca obligatoria. No proporcionar esos datos no limitará el uso del Sitio web, pero podrá imposibilitar que Herno envíe comunicaciones comerciales, material informativo, actualizaciones, boletines de noticias o invitaciones a eventos de Herno o de las demás empresas del mismo grupo.
- 5. Categorías de los destinatarios de los datos personales
Herno comunicará los datos personales de los usuarios del Sitio web únicamente dentro de los límites permitidos por la ley y cumpliendo las disposiciones que se establecen a continuación. En particular, los datos podrán ser conocidos y procesados por:
- (i) proveedores de servicios técnicos para actividades de marketing, incluidas todas las plataformas de redes sociales, incluido Meta, para actividades de "Audiencia Personalizada";
- (ii) las empresas del mismo grupo que Herno;
- (iii) The Level S.r.l. como proveedor de servicios técnicos instrumentales para las actividades del Sitio web.
- 6. Transferencias fuera del EEE
Sus datos no serán divulgados en ningún caso por el Responsable del Tratamiento de datos. Es posible que sean transferidos fuera del EEE, pero siempre garantizando niveles adecuados de protección y salvaguarda, gracias al uso de medidas técnicas y organizativas para la protección de los mismos y estipulando Cláusulas Contractuales Estándar, según la legislación que sea aplicable. Tendrá siempre la posibilidad de ponerse en contacto con el Responsable del tratamiento de datos para conocer la ubicación de sus datos y obtener una copia de los mismos.
- 7. Periodo de conservación de los datos
Los datos personales proporcionados con fines de marketing (y para comunicación a terceros) se conservan durante un máximo de 5 (cinco) años después de que se haya otorgado el consentimiento, salvo que este periodo sea renovado por el interesado.
- 8. Derechos que otorga la Ley de Privacidad al interesado que dio los datos
El interesado que dio los datos tendrá siempre derecho a obtener de Herno la confirmación de la existencia o no de datos personales que le conciernan y a que le comuniquen dichos datos de manera inteligible. El interesado que dio los datos también tiene derecho a obtener información sobre la fuente de los datos personales, los fines y métodos del procesamiento, la lógica aplicada al procesamiento si éste se realiza con ayuda de medios informáticos, los datos de identificación del responsable del tratamiento de los datos y del responsable de protección de los datos, los nombres de las entidades o categorías de entidades que conozcan o a las que se puedan comunicar los datos personales en su calidad de procesadores o como personas encargadas del procesamiento o autorizadas de cualquier otra forma para procesar los datos personales. El interesado que dio los datos tiene derecho asimismo a solicitar la actualización, rectificación o, en su caso, integración de los datos personales, la supresión, el anonimato o bloqueo de los datos personales que hayan sido tratados ilícitamente, incluidos los datos cuya conservación no sea necesaria para los fines que hayan sido recopilados y procesados posteriormente; certificación en el sentido de que las susodichas operaciones han sido notificadas, en función de su contenido, a las entidades a las que se comunicaron los datos, salvo que este requisito resulte imposible o suponga un esfuerzo manifiestamente desproporcionado respecto del derecho que hay que proteger. El usuario también tiene el derecho a la portabilidad de sus datos. El interesado que dio los datos también tiene derecho a oponerse total o parcialmente (retirando su consentimiento) al procesamiento de los datos personales que le conciernen. El derecho de objeción puede ejercerse asimismo de manera específica, respecto de uno o más métodos de envío de comunicaciones comerciales. Deberá tenerse en cuenta que el derecho a la objeción al procesamiento de sus propios datos con fines de marketing directo ejercido mediante métodos informáticos también se extiende a los métodos tradicionales, sin perjuicio de su derecho a ejercer este derecho parcialmente, cuando sea posible técnicamente. Los derechos descritos anteriormente pueden ejercerse dirigiéndose por escrito a: privacy@herno.it. Por último, tenga en cuenta que siempre es posible presentar una reclamación ante las Autoridades de Control que corresponda. www.garanteprivacy.it.
POLÍTICA DE PRIVACIAD OTORGADA POR HERNO S.P.A. Y THE LEVEL S.R.L. COMO CORRESPONSABLES CONJUNTOS DE LOS DATOS
- 1. Coprocesadores del tratamiento de datos y datos de contacto de los Responsables de Protección de datos
Respecto a los datos de navegación, los datos de elaboración de perfiles, los datos referentes a las cuentas de usuario creadas en el Sitio web, así como los datos referentes a las ventas, incluidas las actividades de preventa y posventa, Herno S.p.A., con sede social en via Opifici n.100-- 28040 Lesa (No), Italia, y The Level S.r.l. con sede social en Piazza Arcole n.4--20143 Milán (Mi), Italia, actúan como corresponsables del tratamiento de datos (de aquí en adelante, por razones de brevedad, los “ Corresponsables del tratamiento de datos ”).
The Level S.r.l. ha designado un Responsable de Protección de Datos (”DPO TL”) con quien podrá ponerse en contacto para cualquier consulta en la siguiente dirección de correo electrónico:dpo@thelevelgroup.com. Herno S.p.A. ha designado un Responsable de Protección de Datos (”DPO Herno”), con quien podrá ponerse en contacto para cualquier consulta en la siguiente dirección de correo electrónico:privacy@herno.it. - 2. Propósito y base legal del tratamiento de datos
Los copropietarios podrán procesar y recabar los siguientes datos, con los fines siguientes:
- a. Gestionar las cookies y los datos recopilados mediante ellas en el Sitio web. A estos efectos, le rogamos que lea la “Política de Cookies” [Cookie Policy | Herno S.p.A.
- b. Crear y gestionar la cuenta del usuario en el Sitio web, así como prestar los correspondientes servicios, respondiendo a las solicitudes de los usuarios, ofreciendo asistencia y enviando la información solicitada sobre los productos vendidos: A estos efectos, se procesan los datos personales que haya aportado voluntariamente el usuario (como son la dirección de correo electrónico, los datos personales, la contraseña dada durante el registro en el Sitio web) o adquiridos legalmente durante la iteración del usuario por el Sitio web. .
- c. La venta de productos mediante el Sitio web y las actividades correspondientes de preventa y posventa, incluidas todas las obligaciones, contractuales y legales, que puedan haber surgido de las mismas; ;
- d. El estudio y el análisis de las costumbres y preferencias de los consumidores, para que los productos, iniciativas y servicios del Sitio web puedan satisfacer mejor los gustos y necesidades de los usuarios. .
Con la excepción de los datos de navegación, que se regulan en la política de cookies, la base legal para el procesamiento consiste en:
- (i) el consentimiento del usuario respecto a los fines que figuran en el punto d. (estudio y análisis de costumbres y preferencias de los consumidores);
- (ii) el interés legítimo de aportar la información, prestar los servicios y atender las solicitudes de los usuarios, con referencia a los fines previstos en el punto b. más arriba;
- (iii) la ejecución del contrato y de las obligaciones precontractuales y postcontractuales, referentes a los fines previstos en el punto c. y la obligación legal en materia de obligaciones tributarias y legales relacionadas con las actividades antes mencionadas.
- 3. Estudio de las costumbres y preferencias de consumo de los usuarios
Como se indica en el punto 2 letra-d. anterior, con el consentimiento expreso del usuario, los corresponsables del tratamiento de datos podrán procesar sus datos personales con el fin de estudiar las costumbres y preferencias de consumo, con el fin de que los productos e iniciativas promocionados en el Sitio web respondan mejor a los gustos y necesidades de sus clientes.
Con la ayuda de herramientas automatizadas, los corresponsables del tratamiento de datos procesan los datos relacionados con el valor y la frecuencia de las compras, el tipo de productos adquiridos durante un período de tiempo determinado y los datos relacionados con las costumbres y preferencias de compra del usuario. El único fin de este estudio es poder proponer a los clientes y usuarios productos, servicios e iniciativas más acordes con sus gustos y necesidades. A este respecto, hay que precisar que el estudio del comportamiento de los usuarios y clientes se realiza de manera que no invada el ámbito personal.
- 4. Modalidades de tratamientos
Los datos personales que se hayan recopilado mediante el Sitio web serán procesados principalmente mediante métodos y herramientas informatizadas y telemáticas, aplicando siempre las medidas de seguridad que sean necesarias para reducir al mínimo los riesgos de su destrucción o pérdida, incluso accidental, de los propios datos, los accesos o procesamientos no autorizados o no conformes con los fines de recopilación establecidos en esta Política de Privacidad. En cualquier caso, estas medidas, debido a la propia naturaleza del medio de transmisión en línea, no podrán limitar ni excluir completamente la posibilidad de algún riesgo de acceso no autorizado o pérdida de datos. Por ello, le recomendamos que verifique periódicamente que su PC esté equipado con dispositivos de software apropiados para la protección de la transmisión de datos de la red, entrantes y salientes, y que su proveedor de servicios de Internet haya tomado las medidas adecuadas para que la transmisión de datos de la red sea segura.
- 5. Fuente de los datos y carácter obligatorio o voluntario de facilitarlos
Con la excepción de los datos de navegación, cuya aportación y recopilación se rige por la Política de Cookies, los datos personales recopilados por los Corresponsables del Tratamiento de datos son los que aporta directamente el usuario.
La aportación de los datos personales que se recopilan a los efectos del punto 2, letra b. es libre, opcional y nunca obligatoria. No aportar dichos datos imposibilitará que los Corresponsables del Tratamiento de datos puedan responder a las solicitudes de información y consultas del usuario, y puedan ofrecer productos, servicios e iniciativas que satisfagan mejor las necesidades del usuario.
La aportación de datos, en especial los datos personales y de contacto, para los fines relacionados con la venta, como se especificó mejor en el punto 2, letra c. es necesaria para el establecimiento del contrato para la compra de productos mediante el Sitio web, así como para la prestación de otros servicios en el Sitio web relacionados con la venta, o para cumplir con obligaciones dependientes de la legislación o de los reglamentos. Toda negativa a aportar determinados datos que sean necesarios para estos fines puede imposibilitar la ejecución del contrato de compra de productos en el Sitio web, o la prestación de servicios relacionados con éste, como son los servicios de asistencia al cliente, o el cumplimiento adecuado de las obligaciones legales y reglamentarias. La negativa a aportar datos puede constituir, según los casos, un motivo legítimo y justificado para no ejecutar el contrato de compra de productos en el Sitio web y de prestación de los correspondientes servicios.
En función de los casos, y si fuera necesario, se indicará periódicamente el carácter obligatorio o voluntario de la comunicación de datos, poniendo el correspondiente signo apropiado (*) en la información de carácter obligatorio, es decir, en los datos necesarios para la prestación de servicios y la compra de productos en el Sitio web. No indicar datos personales opcionales no supondrá ninguna obligación ni desventaja.
Hay que señalar también que los datos de pago (datos de la tarjeta de crédito) son recopilados y se procesan directamente en los circuitos de pago en línea y no son mostrados ni procesados por los titulares de las tarjetas.
- 6. Alcance de la comunicación de datos personales
Los datos personales pueden ser comunicados y conocidos por:
- • empleados y/o consultores de los Cotitulares, quienes actuarán como procesadores autorizados;
- • empresas de terceros que prestan servicios específicos en nombre de los Responsables del tratamiento de datos (como, por ejemplo, servicios de logística y TI, servicios instrumentales para las actividades de elaboración de perfiles).
- 7. Transferencias fuera de la EEE
Sus datos no serán divulgados en ningún caso. Es posible que sean transferidos fuera del EEE, pero siempre garantizando niveles adecuados de protección y salvaguarda, gracias al uso de medidas técnicas y organizativas para la protección de los mismos y estipulando Cláusulas Contractuales Estándar, según la legislación que sea aplicable. Tendrá siempre la posibilidad de ponerse en contacto con los Responsables del tratamiento de datos para conocer la ubicación de sus datos y obtener una copia de los mismos.
- 8. Periodo de conservación de los datos
Con la excepción de los datos de navegación, que se almacenan según se describe en la Política de Cookies [ Política de Cookies | Herno S.p.A], los datos personales de registro, el acceso y uso de la cuenta de usuario en el Sitio web se almacenarán durante el período de uso y activación de la cuenta. Las cuentas que no se utilicen se eliminarán transcurridos dos años a partir del último acceso/uso de la cuenta. Los datos procesados con el fin de proporcionar un servicio, es decir, satisfacer solicitudes específicas de los usuarios, se conservarán durante el tiempo que resulte necesario para procesar la solicitud y durante el tiempo adicional necesario para que los Titulares de la cuenta puedan satisfacer la necesidad o solicitud en cuestión. Los datos que se procesan a efectos de una venta, se conservarán durante el periodo necesario para ejecutar el contrato y sus correspondientes servicios y durante el tiempo adicional necesario estipulado por los reglamentos civiles y fiscales. Por último, si el usuario ha otorgado su consentimiento, los datos recopilados con fines de análisis y estudio de las costumbres y preferencias de los consumidores se conservan durante un máximo de 7 años a partir de la fecha de la recogida del consentimiento.
- 9. Derechos que otorga la Ley de Privacidad al interesado que dio los datos
El interesado que dio los datos tendrá siempre derecho a obtener la confirmación por parte del Responsable del Tratamiento de datos acerca de la existencia o no de los datos personales que le conciernan y a que le comuniquen dichos datos de manera inteligible. El interesado o interesada tiene también el derecho a obtener información sobre el origen de los datos personales, los fines y métodos de procesamiento, la lógica aplicada en caso de tratamiento realizado con ayuda de instrumentos informáticos, los datos de identificación del responsable del tratamiento de datos y de los encargados del procesamiento, los nombres de las personas o cargos de las personas a las que se pueden comunicar los datos personales o que pueden tener conocimiento de ellos en su calidad, por ejemplo, de encargados del tratamiento de datos o personas autorizadas para procesarlos. El interesado que dio los datos tiene derecho asimismo a solicitar la actualización, rectificación o, en su caso, integración de los datos personales, la supresión, el anonimato o bloqueo de los datos personales que hayan sido tratados ilícitamente, incluidos los datos cuya conservación no sea necesaria para los fines que hayan sido recopilados y procesados posteriormente; certificación en el sentido de que las susodichas operaciones han sido notificadas, en función de su contenido, a las entidades a las que se comunicaron los datos, salvo que este requisito resulte imposible o suponga un esfuerzo manifiestamente desproporcionado respecto del derecho que hay que proteger. El usuario también tiene el derecho a la portabilidad de sus datos. El interesado que dio los datos también tiene derecho a oponerse total o parcialmente (retirando su consentimiento) al procesamiento de los datos personales que le conciernen.
- Los derechos descritos anteriormente pueden ejercerse dirigiéndose por escrito a privacy@thelevelgroup.com,
- dpo@thelevelgroup.com
- o a privacy@herno.it
Versión actualizada a 13/03/2024.