Traduzione a scopo informativo. In caso di discrepanza, prevale la versione in spagnolo. Español
La presente informativa spiega come trattiamo i dati personali che riceviamo tramite questo sito e i canali di contatto che pubblichiamo. Si applicano il Regolamento (UE) 2016/679 (GDPR) e la Ley Orgánica 3/2018 (LOPDGDD, legge organica spagnola sulla protezione dei dati personali).
Il sito si rivolge alle aziende. Se ci scrivete come privati, non inviateci dati: non accettiamo ordini da consumatori.
Titolare del trattamento
Alex Puigdemont Da Silva, con il nome commerciale A2Z Foods.
Sede: Carrer de Sardenya 229, 4ª planta, 08013 Barcelona (Spagna).
Email: info@a2z-foods.com. Telefono: +34 666 051 193.
Riferimento normativo: articolo 13.1.a del GDPR.
Quali dati trattiamo
Modulo per aziende: nome e cognome, azienda, tipo di attività, luogo di consegna, prodotto di interesse, volume indicativo, email, telefono (facoltativo) e messaggio (facoltativo).
Modulo per produttori: nome e cognome, ruolo (facoltativo), azienda, paese, sito web (facoltativo), cosa produce, se vende già in Spagna, clienti di interesse, capacità di fornitura, email, telefono (facoltativo) e messaggio (facoltativo).
Email, telefono e WhatsApp: i dati che ci inviate.
Dati tecnici: data e ora di ogni invio. Per prevenire abusi, il server conserva per 1 ora un'impronta cifrata del vostro indirizzo IP (un valore di hash irreversibile, mai l'IP in chiaro). Il fornitore di hosting registra, per motivi di sicurezza, le richieste ricevute dal server.
Non chiediamo dati appartenenti a categorie particolari, come quelli relativi alla salute o alle convinzioni ideologiche.
Per quali finalità usiamo i vostri dati e su quale base giuridica
Rispondere alla vostra richiesta di offerta o di informazioni e, se del caso, preparare l'offerta con il produttore. Base giuridica: misure precontrattuali adottate su vostra richiesta (articolo 6.1.b del GDPR).
Valutare la rappresentanza commerciale del vostro stabilimento, se ci scrivete come produttori. Base giuridica: misure precontrattuali adottate su vostra richiesta (articolo 6.1.b del GDPR).
Conservare una copia di ogni richiesta in un file del server, al di fuori della parte pubblica del sito, per non perdere alcun contatto in caso di problemi con la posta elettronica. Base giuridica: legittimo interesse a gestire tutte le richieste (articolo 6.1.f del GDPR).
Proteggere il sito da spam e abusi: campo trappola, tempo minimo di compilazione, prova di lavoro (proof of work) risolta dal vostro browser e limite di invii. Base giuridica: legittimo interesse alla sicurezza del sito (articolo 6.1.f e considerando 49 del GDPR).
Non inviamo newsletter né pubblicità via email. Se un giorno lo facessimo, vi chiederemmo prima il consenso espresso (articolo 21 della LSSI, la legge spagnola sui servizi della società dell'informazione).
Non adottiamo decisioni automatizzate né effettuiamo profilazione.
Per quanto tempo conserviamo i dati
Per il tempo necessario a gestire la vostra richiesta e, se non nasce un rapporto commerciale, fino a 12 mesi dall'ultimo contatto. Dopodiché li cancelliamo.
Se nasce un rapporto commerciale, per tutta la durata del rapporto e, successivamente, per i termini entro cui possono essere fatte valere responsabilità: ad esempio, 6 anni per la documentazione commerciale (articolo 30 del Código de Comercio, il codice di commercio spagnolo) e 4 anni in materia fiscale (articolo 66 della Ley General Tributaria, la legge generale tributaria spagnola).
L'impronta cifrata dell'IP viene cancellata dopo un'ora.
Riferimento normativo: articolo 13.2.a del GDPR.
A chi comunichiamo i dati
Al produttore del prodotto richiesto, solo i dati necessari per prepararvi l'offerta ed evadere l'ordine (azienda, prodotto, volume e luogo di consegna). Oggi si tratta di produttori dei Paesi Bassi e della Repubblica Ceca, all'interno dell'Unione europea. Base giuridica: articolo 6.1.b del GDPR.
Fornitori che trattano dati per nostro conto: l'hosting del sito (Hostinger) e la posta elettronica. Riferimento normativo: articolo 28 del GDPR.
Pubbliche amministrazioni e autorità giudiziarie, solo quando lo impone la legge.
Non vendiamo né cediamo i vostri dati a nessun altro.
Trasferimenti al di fuori dello Spazio economico europeo
Non effettuiamo trasferimenti internazionali di dati. Se scegliete di scriverci su WhatsApp, il servizio è fornito da Meta, che può trattare dati al di fuori dello Spazio economico europeo secondo la propria informativa. Se preferite evitarlo, usate il modulo, il telefono o l'email.
Riferimento normativo: articoli da 44 a 49 del GDPR.
I vostri diritti
Potete chiedere l'accesso ai vostri dati, la rettifica o la cancellazione e la limitazione del trattamento, opporvi al trattamento e chiedere la portabilità dei dati che ci avete fornito. Scriveteci a info@a2z-foods.com indicando quale diritto esercitate; se necessario, vi chiederemo di dimostrare la vostra identità. Vi risponderemo entro 1 mese.
Se ritenete che non abbiamo trattato correttamente i vostri dati, potete presentare reclamo all'Agencia Española de Protección de Datos, l'autorità di controllo spagnola (www.aepd.es).
Riferimento normativo: articoli 12, da 15 a 22 e 77 del GDPR.
Sicurezza
Il sito è sempre servito tramite HTTPS. Le richieste sono conservate in una cartella del server non accessibile da internet, a cui ha accesso solo il titolare.
Riferimento normativo: articolo 32 del GDPR.
Modifiche alla presente informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorneremo questa pagina e la relativa data.