INFORMACIÓN SOBRE LA PROTECCIÓN DE DATOS PERSONALES PARA EL REGISTRO EN LA PLATAFORMA «DIGITAL PRODUCT PASSPORT»

De conformidad con el artículo 13 del Reglamento (UE) 2016/679 («RGPD») 

1. RESPONSABLE DEL TRATAMIENTO

Poltrona Frau S.p.A., sociedad unipersonal, con domicilio social en Via Luigi Busnelli 1, 20821 Meda (MB), sujeta a la actividad de dirección y coordinación de Haworth Italy Holding S.r.l., N.º de IVA 05079060017 (en adelante, «Poltrona Frau» o el «Responsable»), es el responsable del tratamiento de los datos personales recogidos a través de la plataforma «Digital Product Passport». Para cualquier solicitud relacionada con la protección de datos personales, el Responsable puede ser contactado en la siguiente dirección de correo electrónico: [email protected].

2. FINALIDADES DEL TRATAMIENTO, BASES JURÍDICAS, CATEGORÍAS DE DATOS TRATADOS Y PLAZO DE CONSERVACIÓN

Finalidad del tratamiento: a) Registro y gestión de la cuenta en la plataforma «Digital Product Passport»
Base jurídica: Ejecución de un contrato o de medidas precontractuales (art. 6, apdo. 1, letra b) RGPD)
Categorías de datos tratados: Nombre, apellidos, dirección de correo electrónico, credenciales de acceso, método de autenticación, número de serie (PIN), fecha de activación, registros de acceso
Plazo de conservación: Durante toda la vigencia de la cuenta y hasta un máximo de 10 años tras su desactivación, con el fin de permitir una eventual reactivación o asistencia posterior al uso

Finalidad del tratamiento: b) Asociación del producto al usuario y acceso a contenidos reservados (p. ej., historia del diseño, instrucciones de mantenimiento)
Base jurídica: Ejecución del contrato (art. 6, apdo. 1, letra b) RGPD)
Categorías de datos tratados: Nombre, apellidos, dirección de correo electrónico, credenciales de acceso, código de identificación del producto, número de serie (PIN), fecha y lugar de compra, distribuidor o sitio web, dirección de entrega/instalación
Plazo de conservación: Durante toda la vigencia de la cuenta y hasta un máximo de 10 años tras su desactivación, con el fin de permitir una eventual reactivación o asistencia posterior al uso

Finalidad del tratamiento: c) Cumplimiento de obligaciones legales (p. ej., cumplimiento de la normativa EcoDesign)
Base jurídica: Obligación legal (art. 6, apdo. 1, letra c) RGPD)
Categorías de datos tratados: Nombre, apellidos, dirección de correo electrónico, datos de compra, datos técnicos de activación
Plazo de conservación: Durante el período previsto por la normativa aplicable

Finalidad del tratamiento: d) Envío de comunicaciones promocionales, boletines informativos, invitaciones a eventos, encuestas de satisfacción y estudios de mercado, mediante medios automatizados (correo electrónico, SMS, notificaciones push) y medios tradicionales (correo postal, teléfono).
Base jurídica: Consentimiento de la persona interesada (art. 6, apdo. 1, letra a) RGPD)
Categorías de datos tratados: Nombre, apellidos, dirección de correo electrónico, preferencias de comunicación, datos relativos al producto adquirido, país y canal de compra
Plazo de conservación: Los datos tratados con fines de marketing se conservarán durante un período máximo de 10 años desde su recogida o hasta que la persona interesada se oponga al tratamiento.
Este plazo está justificado por la naturaleza de los productos ofrecidos por Poltrona Frau, para los cuales se estima una frecuencia media de compra de uno o dos productos cada 6–7 años. Plazos más cortos no permitirían una personalización eficaz de las comunicaciones.

3. MODALIDAD DEL TRATAMIENTO

El tratamiento se llevará a cabo mediante medios electrónicos y/o manuales, de conformidad con los principios de licitud, lealtad, transparencia, minimización de datos y seguridad. Los datos solo serán accesibles al personal autorizado y al personal de terceros designados como encargados del tratamiento.

4. DESTINATARIOS DE LOS DATOS

Los datos personales podrán ser comunicados o puestos a disposición, dentro de los límites de sus respectivas competencias, a:

▪ personas autorizadas para el tratamiento dentro de la organización del Responsable (p. ej., personal de TI, marketing y atención al cliente);

▪ proveedores de servicios tecnológicos y digitales, incluidos Aura Blockchain Consortium S.A., en calidad de encargado del tratamiento, para la gestión de la plataforma «Digital Product Passport» y de las funcionalidades basadas en tecnología blockchain;

▪ Temera S.r.l., para la gestión de los tokens NFC y de los flujos de autenticación;

▪ proveedores que presten servicios de consultoría, asistencia técnica, alojamiento, mantenimiento y desarrollo de la plataforma;

▪ autoridades públicas, organismos o entidades a los que la comunicación de los datos sea obligatoria por ley o por orden de la autoridad competente.

Los datos registrados en la blockchain se tratan de forma seudonimizada y no permiten la identificación directa de la persona interesada. El Responsable garantiza que no se almacenará ningún dato personal en claro en la blockchain, sino únicamente referencias criptográficas irreversibles (hashes).

5. DERECHOS DE LA PERSONA INTERESADA

La persona interesada puede ejercer en cualquier momento, mediante correo electrónico a [email protected], los siguientes derechos, en las condiciones y dentro de los límites establecidos en los artículos 12 y 13 del RGPD:

▪ derecho de acceso (art. 15 RGPD);

▪ derecho de rectificación de los datos inexactos y de completación de los datos incompletos (art. 16 RGPD);

▪ derecho de supresión de los datos (art. 17 RGPD);

▪ derecho a la limitación del tratamiento (art. 18 RGPD);

▪ derecho de oposición al tratamiento realizado de conformidad con el art. 6, apdo. 1, letras e) o f) RGPD.

Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante el Garante italiano para la protección de datos personales («Garante Privacy») y/o ante otras autoridades de control competentes (art. 77 RGPD).

Cuando el tratamiento se base en el consentimiento o en un contrato y se realice mediante medios automatizados, la persona interesada también podrá ejercer el derecho a recibir los datos en un formato estructurado, de uso común y lectura mecánica, así como, cuando sea técnicamente posible, a transmitirlos a otro responsable del tratamiento sin impedimentos, de conformidad con el art. 20 del RGPD.

La persona interesada conserva asimismo la posibilidad de optar por ser contactada con fines de marketing exclusivamente a través de medios tradicionales, manifestando su oposición únicamente a la recepción de comunicaciones mediante medios automatizados. Asimismo, tiene derecho a retirar en cualquier momento el consentimiento otorgado con fines de marketing.

6. DATOS DE CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS (DPD)

El Responsable ha designado a un Delegado de Protección de Datos (DPD), que puede ser contactado en la siguiente dirección: [email protected].