Información sobre el tratamiento de datos personales
En cumplimiento de las obligaciones establecidas en los artículos 13 y 14 del Reglamento Europeo de Privacidad UE/2016/679 (RGPD), por la presente deseamos informarte sobre el tratamiento de los datos personales recopilados por nosotros, facilitados libremente por ti y/o comunicados a Oikos Paint Srl por otros sujetos.
Tipos y finalidades del tratamiento, base jurídica y plazos de conservación
Si eres usuario o navegas por el sitio web
Durante la navegación y el uso del sitio web corporativo, podrán recopilarse y tratarse determinados datos exclusivamente con fines de seguridad y de mejora del servicio ofrecido.
Si navegas por los sitios web corporativos (oikos-group.it), la información recopilada se refiere principalmente a las interacciones con el sitio web, estadísticas sobre las páginas visitadas por el usuario, fecha y hora de acceso y tecnología utilizada por el usuario. También podrán recopilarse datos relativos a la página de origen y destino del usuario.
Además, determinados datos se recopilan automáticamente, de forma anónima, agregada y seudonimizada, mediante cookies y tecnologías similares durante la navegación por el sitio web.
Puedes leer más sobre nuestro uso de cookies en nuestra “Política de Cookies”.
Tratamiento 1
Finalidad
Correcta ejecución, gestión, mantenimiento, seguridad y mejora del sitio web, de la plataforma de comercio electrónico y de la infraestructura informática.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento en la seguridad y mantenimiento de la infraestructura informática y web (artículo 6.1.f del RGPD).
Periodo de conservación
Durante el periodo estrictamente necesario para alcanzar la finalidad.
Tratamiento 2
Finalidad
Tratamiento de datos estadísticos con fines de investigación de mercado.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y los datos se tratan únicamente de forma agregada y sin referencia a usuarios identificados, con fines de investigación de mercado (artículo 6.1.f del RGPD).
Periodo de conservación
Al tratarse de datos agregados, no se establece un límite de conservación.
Si decides contactarnos o solicitar información rellenando un formulario
Si decides contactarnos rellenando los formularios presentes en la sección “Contactos” o “Contáctanos” de los sitios web mencionados, la información recopilada incluye nombre y apellidos, dirección de residencia o domicilio, dirección de correo electrónico, número de teléfono, profesión, así como el texto que introduzcas libremente.
Tratamiento 1
Finalidad
Gestionar solicitudes de información y contacto, y prestar servicios de asistencia y soporte técnico y comercial formulados mediante la cumplimentación del formulario en la sección “Contactos”.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el usuario o para el establecimiento y/o ejecución de la relación contractual (artículo 6.1.b del RGPD).
Periodo de conservación
Durante toda la duración de la relación y/o del servicio ofrecido y, en cualquier caso, por un periodo no superior a 10 años desde su finalización.
Si rellenas el formulario “Trabaja con nosotros”
Si contactas con Oikos para presentar una candidatura espontánea o en relación con las posiciones disponibles, los datos tratados y recopilados mediante el formulario incluyen, a título meramente enunciativo y no exhaustivo, nombre y apellidos, código fiscal, dirección de residencia o domicilio, dirección de correo electrónico, número de teléfono, currículum vitae, fotografía tipo carnet, así como el texto que introduzcas libremente.
Tratamiento 1
Finalidad
Búsqueda y selección de personal para una eventual contratación mediante la cumplimentación del formulario en la sección “Trabaja con nosotros” o la recepción de candidaturas espontáneas.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el usuario o para el establecimiento y/o ejecución de la relación contractual (artículo 6.1.b del RGPD).
Periodo de conservación
5 años para los candidatos que han sido entrevistados pero no contratados; 24 meses para los candidatos que no han sido entrevistados;
Tratamiento 2
Finalidad
Cumplir cualquier obligación prevista por leyes, reglamentos o normativa de la Unión Europea.
Base jurídica
El tratamiento es necesario para cumplir obligaciones legales a las que está sujeto el Responsable del Tratamiento (artículo 6.1.c del RGPD)
Periodo de conservación
10 años desde la finalización de la relación.
Tratamiento 3
Finalidad
Para la resolución de posibles controversias legales que pudieran surgir durante la relación;
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable en protegerse frente a incumplimientos contractuales u otras causas de daño (artículo 6.1.f del RGPD);
Periodo de conservación
10 años desde la finalización de la relación.
Si eres nuestro cliente “Distribuidor” o “Revendedor”
Si eres nuestro distribuidor o revendedor y existe un contrato vigente, los datos podrán recopilarse y tratarse con ocasión del establecimiento y gestión de la relación contractual e incluir nombre y apellidos, dirección de residencia o domicilio, domicilio social, dirección de correo electrónico, número de teléfono, código fiscal y número de IVA.
Tratamiento 1
Finalidad
Para el desarrollo de actividades relacionadas con el establecimiento, gestión y continuación de relaciones comerciales y/o contractuales.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el usuario o para el establecimiento y/o ejecución de la relación contractual (artículo 6.1.b del RGPD).
Periodo de conservación
Durante toda la duración de la relación y/o del servicio ofrecido y, en cualquier caso, por un periodo no superior a 10 años desde su finalización.
Tratamiento 2
Finalidad
Comunicaciones relativas a productos y/o servicios similares a los ya adquiridos o de interés comercial.
Base jurídica
Se trata de comunicaciones relativas a servicios similares (soft spam) (artículo 130, apartado 4, del Decreto Legislativo 196/2003).
Periodo de conservación
Hasta la oposición mediante el enlace incluido en cada comunicación.
Tratamiento 3
Finalidad
Tratamiento de datos estadísticos sobre la calidad de los productos o servicios.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y los datos se tratan únicamente de forma agregada y sin referencia a usuarios identificados, con fines de investigación de mercado (artículo 6.1.f del RGPD).
Periodo de conservación
Al tratarse de datos agregados, no se establece un límite de conservación.
Tratamiento 4
Finalidad
Cumplir cualquier obligación prevista por leyes, reglamentos o normativa de la Unión Europea.
Base jurídica
El tratamiento es necesario para cumplir obligaciones legales a las que está sujeto el Responsable del Tratamiento (artículo 6.1.c del RGPD)
Periodo de conservación
10 años desde la finalización de la relación.
Tratamiento 5
Finalidad
Para la resolución de posibles controversias legales que pudieran surgir durante la relación.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable en protegerse frente a incumplimientos contractuales u otras causas de daño (artículo 6.1.f del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Si eres aplicador, decorador, empresa constructora, arquitecto o estudio de arquitectura
Si eres uno de los sujetos indicados anteriormente y, aunque no exista un contrato vigente, interactúas con Oikos para solicitar información, asesoramiento o para mantenerte informado sobre nuestras iniciativas y actividades, los datos podrán recopilarse y tratarse con ocasión de ferias, eventos, mediante la cumplimentación de formularios digitales o a petición expresa tuya, e incluirán nombre y apellidos, domicilio social, dirección de correo electrónico y número de teléfono.
Tratamiento 1
Finalidad
Gestionar solicitudes de información y contacto, y prestar servicios de asistencia y soporte técnico y comercial.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el interesado (artículo 6.1.b del RGPD).
Periodo de conservación
Durante toda la duración de la relación y/o del servicio prestado y, en cualquier caso, por un periodo no superior a 10 años desde su finalización.
Tratamiento 2
Finalidad
Envío de boletines periódicos y comunicaciones de interés comercial y/o técnico.
Base jurídica
El envío de boletines periódicos y comunicaciones de interés comercial y/o técnico requiere consentimiento (artículo 6.1.a del RGPD).
Periodo de conservación
Hasta la oposición mediante el enlace incluido en cada comunicación.
Tratamiento 3
Finalidad
Tratamiento de datos estadísticos con fines de investigación de mercado
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y los datos se tratan únicamente de forma agregada y sin referencia a usuarios identificados, con fines de investigación de mercado (artículo 6.1.f del RGPD).
Periodo de conservación
Al tratarse de datos agregados, no se establece un límite de conservación.
Tratamiento 4
Finalidad
Cumplir cualquier obligación prevista por leyes, reglamentos o normativa de la Unión Europea.
Base jurídica
El tratamiento es necesario para cumplir obligaciones legales a las que está sujeto el Responsable del Tratamiento (artículo 6.1.c del RGPD)
Periodo de conservación
10 años desde la finalización de la relación.
Tratamiento 5
Finalidad
Para la resolución de posibles controversias legales que pudieran surgir.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable en protegerse frente a incumplimientos contractuales u otras causas de daño (artículo 6.1.f del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Si eres nuestro proveedor
Si eres nuestro proveedor, los datos se recopilarán y tratarán con ocasión del establecimiento y gestión de la relación contractual y también podrán referirse a tus empleados. En concreto, los datos recopilados se referirán a la denominación de la empresa, nombre y apellidos, domicilio social, dirección de correo electrónico, número de teléfono, código fiscal y número de IVA.
Tratamiento 1
Finalidad
Para el desarrollo de actividades relacionadas con el establecimiento, gestión y continuación de relaciones comerciales y/o contractuales.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el usuario o para el establecimiento y/o ejecución de la relación contractual (artículo 6.1.b del RGPD).
Periodo de conservación
Durante toda la duración de la relación y/o del servicio ofrecido y, en cualquier caso, por un periodo no superior a 10 años desde su finalización.
Tratamiento 2
Finalidad
Tratamiento de datos estadísticos sobre la calidad de los servicios.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y los datos se tratan únicamente de forma agregada y sin referencia a usuarios identificados, con fines de investigación de mercado (artículo 6.1.f del RGPD).
Periodo de conservación
Al tratarse de datos agregados, no se establece un límite de conservación.
Tratamiento 3
Finalidad
Cumplir cualquier obligación prevista por leyes, reglamentos o normativa de la Unión Europea.
Base jurídica
El tratamiento es necesario para cumplir obligaciones legales a las que está sujeto el Responsable del Tratamiento (artículo 6.1.c del RGPD)
Periodo de conservación
10 años desde la finalización de la relación.
Tratamiento 4
Finalidad
Para la resolución de posibles controversias legales que pudieran surgir durante la relación.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable en protegerse frente a incumplimientos contractuales u otras causas de daño (artículo 6.1.f del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Si participas en webinars
Si participas en un webinar, el tratamiento se realizará principalmente o exclusivamente por medios informáticos en lo relativo a imágenes e identificación en línea de los participantes, respetando los protocolos de seguridad establecidos por el Responsable a través del Encargado externo.
Las plataformas utilizadas para prestar el servicio requieren que el participante introduzca una dirección de correo electrónico y un apodo.
La dirección de correo electrónico se comunica durante el registro al proveedor de la plataforma y constituye el dato identificativo de primer nivel necesario para acceder a la conexión. El apodo es elegido libremente por el participante y se comparte en el área de la pantalla que identifica al participante durante la conferencia en la denominada sala virtual. Al registrarse en el webinar, el Responsable solicitará el consentimiento para tratar los datos facilitados con fines de marketing.
El participante puede decidir si desactiva o no su cámara. Si decide mantenerla activa, las imágenes de la persona mostrada en vídeo también serán visibles para los demás participantes y podrán ser grabadas por el Responsable. Lo mismo se aplica al audio derivado de la función de micrófono activada.
El identificador de correo electrónico y los datos solicitados durante la inscripción son condiciones para la participación. Asimismo, es obligatoria la creación de un apodo, elegido por el interesado, asociado a la dirección de correo electrónico. La elección de mantener activa o no la cámara e intervenir durante la sesión queda en manos del participante.
Tratamiento 1
Finalidad
- Prestación de cursos presenciales y registro correspondiente del participante;
- Elaboración de certificados de asistencia.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el usuario/cliente o para el establecimiento y/o ejecución de la relación contractual (artículo 6.1.b del RGPD).
Periodo de conservación
Los datos personales relativos al registro del interesado en el webinar se conservarán durante un periodo de 10 años.
Tratamiento 2
Finalidad
Configuración y correcta prestación del servicio de formación por webinar, correcto funcionamiento de las plataformas utilizadas, incluida la verificación de identidad y la seguridad informática de la sesión.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y para la seguridad de las comunicaciones de las que responde (artículo 6.1.f del RGPD).
Periodo de conservación
Los datos relativos al uso de la plataforma, apodos, chats y datos de sesión, en cuanto necesarios para prestar el servicio, serán conservados por el Encargado externo hasta que el usuario deje de utilizar la plataforma o hasta que el usuario y/o el administrador de la plataforma eliminen los datos personales.
Tratamiento 3
Finalidad
Grabación de imágenes y/o vídeos del curso, conferencia o evento realizado durante los encuentros por webinar con fines documentales, formativos o comunicativos.
Base jurídica
En lo que respecta a la adquisición de imágenes y eventuales audios, se aplica el consentimiento del interesado (artículo 6.1.a del RGPD), incluido el consentimiento implícito cuando, en el caso de un webinar, informado del inicio de la grabación, no desactive la cámara y decida intervenir activamente en la conferencia. En cuanto al uso del apodo (que podría coincidir con el nombre y apellidos), se aplica el interés legítimo del Responsable en no verse privado por motivos técnicos de la posibilidad de grabar la conferencia para impedir el encuadre de los apodos de los participantes (artículo 6.1.f del RGPD).
Periodo de conservación
- 6 años desde la grabación para fines documentales y formativos;
- 3 años desde la grabación para fines comunicativos
Tratamiento 4
Finalidad
Realización de actividades de marketing directo;
envío de boletines periódicos y comunicaciones de interés comercial.
Base jurídica
Se requiere consentimiento (artículo 6.1.a del RGPD).
Periodo de conservación
Considerando el tipo de producto comercializado, 5 años desde la recepción del consentimiento hasta la oposición mediante el enlace incluido en cada boletín.
Tratamiento 5
Finalidad
Uso de la dirección de correo electrónico registrada para cursos webinar para enviar boletines relativos a cursos de formación similares a los ya realizados
Base jurídica
Se trata de comunicaciones relativas a servicios similares (soft spam) (artículo 130, apartado 4, del Decreto Legislativo 196/2003).
Periodo de conservación
Hasta la oposición mediante el enlace incluido en cada boletín.
Tratamiento 6
Finalidad
Tratamiento de datos estadísticos con fines de investigación de mercado.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y los datos se tratan únicamente de forma agregada y sin referencia a usuarios identificados, con fines de investigación de mercado (artículo 6.1.f del RGPD).
Periodo de conservación
Al tratarse de datos agregados, no se establece un límite de conservación.
Tratamiento 7
Finalidad
Cumplir cualquier obligación prevista por leyes, reglamentos o normativa de la Unión Europea.
Base jurídica
El tratamiento es necesario para cumplir obligaciones legales a las que está sujeto el Responsable del Tratamiento (artículo 6.1.c del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Tratamiento 8
Finalidad
Para la resolución de posibles controversias legales que pudieran surgir durante la relación.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable en protegerse frente a incumplimientos contractuales u otras causas de daño (artículo 6.1.f del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Si participas en cursos de formación en las sedes de Oikos
Si decides participar en cursos de formación presenciales organizados por Oikos en una de sus sedes, en el momento de la inscripción se te solicitará que facilites datos personales comunes como, a título meramente enunciativo y no exhaustivo, datos personales, datos de contacto, tipo de trabajos realizados, nombre del revendedor Oikos de referencia, así como la posibilidad de realizar documentación vídeo-fotográfica de los encuentros formativos.
Tratamiento 1
Finalidad
- Prestación de cursos presenciales y registro correspondiente del participante;
- Elaboración de certificados de asistencia.
Base jurídica
El tratamiento es necesario para la ejecución del servicio solicitado por el usuario/cliente o para el establecimiento y/o ejecución de la relación contractual (artículo 6.1.b del RGPD).
Periodo de conservación
Los datos personales relativos a la inscripción en el curso se conservarán durante un periodo de 10 años desde la misma.
Tratamiento 2
Finalidad
Grabación de imágenes y/o vídeos del curso realizado con fines documentales, formativos o comunicativos.
Base jurídica
En lo que respecta a la adquisición de imágenes y eventuales audios, se aplica el consentimiento del interesado (artículo 6.1.a del RGPD), incluido el consentimiento implícito cuando, tras ser informado al inicio del curso, decida igualmente intervenir activamente en la conferencia o curso.
Periodo de conservación
- 6 años desde la grabación para fines documentales y formativos;
- 3 años desde la grabación para fines comunicativos.
Tratamiento 3
Finalidad
- Realización de actividades de marketing directo;
- envío de boletines periódicos y comunicaciones de interés comercial;
Base jurídica
Se requiere consentimiento (artículo 6.1.a del RGPD).
Periodo de conservación
Considerando el tipo de producto comercializado, 5 años desde la recepción del consentimiento hasta la oposición mediante el enlace incluido en cada boletín.
Tratamiento 4
Finalidad
Uso de la dirección de correo electrónico comunicada durante el registro para enviar boletines relativos a cursos de formación similares a los ya realizados.
Base jurídica
Se trata de comunicaciones relativas a servicios similares (soft spam) (artículo 130, apartado 4, del Decreto Legislativo 196/2003).
Periodo de conservación
Hasta la oposición mediante el enlace incluido en cada boletín.
Tratamiento 5
Finalidad
Tratamiento de datos estadísticos sobre la calidad de los productos o servicios.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable del Tratamiento y los datos se tratan únicamente de forma agregada y sin referencia a usuarios identificados, con fines de investigación de mercado (artículo 6.1.f del RGPD).
Periodo de conservación
Al tratarse de datos agregados, no se establece un límite de conservación.
Tratamiento 6
Finalidad
Cumplir cualquier obligación prevista por leyes, reglamentos o normativa de la Unión Europea.
Base jurídica
El tratamiento es necesario para cumplir obligaciones legales a las que está sujeto el Responsable del Tratamiento (artículo 6.1.c del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Tratamiento 7
Finalidad
Para la resolución de posibles controversias legales que pudieran surgir durante la relación.
Base jurídica
El tratamiento es necesario para la satisfacción del interés legítimo del Responsable en protegerse frente a incumplimientos contractuales u otras causas de daño (artículo 6.1.f del RGPD).
Periodo de conservación
10 años desde la finalización de la relación.
Si quieres saber cómo utilizamos tus imágenes
Durante la prestación de servicios y/o la organización de eventos o concursos, el Responsable del Tratamiento podrá realizar grabaciones de vídeo, incluida la voz, y/o fotografías, con fines comunicativos y promocionales, también a través de redes sociales, o para compartir en la comunidad Oikos los proyectos que presentes.
Si, durante dichas grabaciones, también se capta tu imagen de forma que te haga total o parcialmente reconocible, esta se considera dato personal común.
Antes de iniciar dicho tratamiento, el Responsable proporcionará la correspondiente información y, si no deseas ser grabado de ninguna forma, deberás informar al propio Responsable.
- Durante acontecimientos públicos o celebrados en público, las imágenes serán tratadas sin necesidad de consentimiento explícito.
- Durante cursos o eventos, si las grabaciones no permiten el reconocimiento, serán tratadas sin necesidad de consentimiento explícito.
- Durante cursos o eventos, si las grabaciones hacen reconocible al interesado pero se ha expresado un consentimiento deducible del contexto, se considerará válido el consentimiento verbal.
- Para imágenes o vídeos en los que el interesado sea el sujeto principal, se solicitará un consentimiento específico.
En cualquier caso, el Responsable comunica que las imágenes no se utilizarán en contextos que puedan perjudicar la dignidad personal, el decoro y la seguridad de las personas retratadas.
La pose y el uso de las imágenes se consideran prestaciones a título gratuito.
Modalidades de tratamiento de datos
El tratamiento de los datos personales se realiza principalmente con el apoyo de sistemas informáticos, también automatizados, y podrá consistir en las siguientes operaciones: recogida, registro, organización y conservación, consulta, uso, elaboración, modificación, selección, extracción, comparación, interconexión, transmisión, comunicación, difusión, cancelación, destrucción, bloqueo y limitación.
En la realización de las operaciones de tratamiento se adoptarán siempre todas las medidas técnicas, informáticas, organizativas y procedimentales de seguridad, de modo que se garantice el nivel mínimo de protección de datos previsto por la ley.
A quién comunicamos tus datos
Los sujetos o categorías de sujetos que podrán tener conocimiento de los datos personales o a quienes estos podrán comunicarse son los siguientes:
Encargados del tratamiento, por ejemplo: revendedores de productos Oikos, empresas informáticas y desarrolladores de software, consultores y sociedades de consultoría, profesionales independientes, trabajadores autónomos, agentes y agencias de representación, empresas de transporte y logística.
Los datos personales también podrán difundirse, pero solo de forma agregada, anónima y con fines estadísticos.
Para más detalles, se ruega contactar con el Responsable del Tratamiento.
Conservación y transferencia de datos personales al extranjero
La gestión y conservación de los datos personales se realiza en la nube y en servidores ubicados dentro de la Unión Europea y del Espacio Económico Europeo, propiedad de y/o disponibles para el Responsable y/o sociedades terceras debidamente designadas como encargadas del tratamiento.
Algunos servicios ofrecidos por el Responsable podrán recurrir a proveedores externos, debidamente designados como encargados, cuyo almacenamiento se realiza fuera de la UE. En tal caso, el Responsable verificará la conformidad sobre la base de una decisión de adecuación o que la transferencia esté sujeta a garantías adecuadas.
Derechos que pueden ejercerse
De conformidad con lo previsto en el RGPD, puedes ejercer los derechos allí indicados y, en particular:
Podrás solicitar en cualquier momento al Responsable del Tratamiento o al Delegado de Protección de Datos una copia de tus datos personales, información sobre el lugar en el que se tratan tus datos personales y una lista actualizada con los datos identificativos de todos los Encargados del Tratamiento y Administradores de Sistema autorizados al tratamiento de tus datos.
En cualquier momento podrás retirar libremente el consentimiento prestado, sin coste alguno y sin perjuicio de la licitud de los tratamientos realizados hasta ese momento, y ejercer frente al Responsable del Tratamiento los siguientes derechos del interesado previstos por el Reglamento Europeo de Privacidad UE/2016/679: acceso, rectificación, supresión, limitación, oposición, portabilidad y reclamación ante la Autoridad de Control.
Identidad y datos de contacto del Responsable del Tratamiento
Datos de contacto del Delegado de Protección de Datos (DPO)