Informativa sulla privacy
Chi è il titolare del trattamento dei tuoi dati?
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge Organica spagnola 3/2018 (LOPDGDD), si informa che i dati personali forniti attraverso il presente sito web saranno trattati da:
Responsabile: LUMBRE Gallery / Marjorie Colas
NIF: X9769160W
Domicilio: Via Infantas, 25, 28004, Madrid.
E-mail: info@lumbregallery.com
Sito web: www.lumbregallery.com
D'ora in poi, LA GALLERIA.
Quali dati personali vengono trattati tramite questo sito web?
LA GALLERIA potrà trattare le seguenti categorie di dati:
a) Dati identificativi
nome e cognome
indirizzo e-mail
numero di telefono
azienda (nel caso del B2B)
b) Dati economici e relativi alle transazioni
informazioni di fatturazione
cronologia degli acquisti
informazioni relative ai pagamenti (senza accesso ai dati completi delle carte)
LA GALERÍA non conserva dati bancari né relativi alle carte di credito.
I pagamenti vengono gestiti interamente tramite Stripe in qualità di fornitore esterno certificato.
c) Dati di navigazione
indirizzo IP
tipo di browser
dispositivo
comportamento di navigazione (cookie, se accettati)
d) Comunicazioni
richieste inviate tramite moduli
comunicazioni via e-mail
cronologia delle richieste di preventivo
A quali fini vengono trattati i dati personali?
I dati personali sono trattati per le seguenti finalità:
Gestire le richieste di informazioni o di contatto
Gestire le richieste di acquisto e i preventivi personalizzati
Gestire i pagamenti, la fatturazione e l'adempimento contrattuale
Contattare l'utente via e-mail in merito alla sua richiesta
Adempiere agli obblighi legali e fiscali
Migliorare il funzionamento del sito web (analisi dei dati, previo consenso)
Inviare comunicazioni informative o commerciali, solo se l'utente lo autorizza
Qual è la base giuridica del trattamento dei dati?
Il trattamento dei dati si basa su:
Esecuzione di un contratto o misure precontrattuali
Consenso esplicito dell'interessato
Adempimento degli obblighi legali
Interesse legittimo, in casi specifici e limitati (sicurezza, prevenzione delle frodi)
A chi possono essere comunicati i dati personali?
I dati personali potranno essere comunicati unicamente a:
a) Fornitori di servizi
Hostinger hosting web
Stripe pagamenti online
HubSpot (moduli, CRM o comunicazioni, se utilizzati)
Fornitori logistici (solo dati necessari per le spedizioni)
Tutti i fornitori agiscono come responsabili del trattamento, con contratti conformi all'art. 28 GDPR.
b) Pubbliche amministrazioni
Quando sia obbligatorio per legge (fiscale, contabile, giudiziaria).
Vengono effettuate trasferimenti internazionali di dati?
Alcuni fornitori (Stripe, Google, HubSpot) possono effettuare trasferimenti internazionali di dati al di fuori dello Spazio Economico Europeo.
Questi trasferimenti vengono effettuati con garanzie adeguate, come:
Clausole Contrattuali Standard (SCC)
Misure tecniche aggiuntive ai sensi del GDPR
Per quanto tempo vengono conservati i dati?
I dati saranno conservati:
finché esista un rapporto contrattuale
durante i termini di legge richiesti (fiscali, contabili)
fino a quando l'utente non ritira il proprio consenso
il tempo strettamente necessario per la finalità per cui sono stati raccolti
Quali diritti possono esercitare gli utenti?
L'utente può esercitare i seguenti diritti:
acceso
rettifica
soppressione
opposizione
limitazione del trattamento
portabilità
revoca del consenso in qualsiasi momento
Può esercitarli inviando un'email a: info@lumbregallery.com
Ha inoltre il diritto di proporre reclamo a un' Agenzia Spagnola per la Protezione dei Dati.
Quali misure di sicurezza vengono applicate per proteggere i dati?
LA GALERÍA applica misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui:
a) Misure tecniche
connessione sicura tramite certificato SSL
server protetti e aggiornati
crittografia dei dati in transito
sistemi di controllo accessi
backup periodici
protezione da malware e attacchi automatizzati
b) Misure organizzative
accesso ai dati limitato al solo personale autorizzato
formación básica en protección de datos
políticas internas de confidencialidad
revisión periódica de proveedores
protocolos ante brechas de seguridad
c) Pagos seguros
los pagos se realizan exclusivamente a través de Stripe, proveedor certificado PCI-DSS
LA GALERÍA no accede ni almacena datos de tarjetas
¿Se envían comunicaciones comerciales?
El usuario solo recibirá comunicaciones comerciales si ha tenido una relación comercial previa o su consentimiento expreso.
En cualquier momento podrá darse de baja mediante:
enlace incluido en las comunicaciones
solicitud directa por email
Comunicaciones informativas y newsletter
Los datos personales facilitados a través del formulario de suscripción serán tratados por LUMBRE Gallery con la finalidad de enviar información sobre exposiciones, ferias, eventos, novedades artísticas y actividades relacionadas con la galería.
La base jurídica del tratamiento es el consentimiento del interesado (art. 6.1.a del Reglamento General de Protección de Datos).
El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
La suscripción a la newsletter no es condición para realizar compras ni para contratar servicios.
Los datos se conservarán mientras el interesado no revoque su consentimiento.
Para garantizar la validez del consentimiento, podrá utilizarse un sistema de doble verificación (double opt-in), mediante el cual el usuario deberá confirmar su suscripción a través de un enlace enviado a su correo electrónico.
No se elaborarán perfiles automatizados con efectos jurídicos sobre el interesado.
¿Qué ocurre si el usuario facilita datos de terceros?
Si el usuario facilita datos de terceros (por ejemplo, para envíos o regalos), declara contar con su consentimiento y se compromete a informarles del contenido de esta política.
¿Se tratan datos de menores?
Este sitio web no está dirigido a menores de 14 años.
Si se detecta tratamiento indebido de datos de menores, se procederá a su eliminación inmediata.
¿Puede modificarse esta Política de Privacidad?
LA GALERÍA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legales o técnicos.
Se recomienda al usuario revisarla periódicamente.
¿Qué legislación es aplicable?
La presente política se rige por la legislación española y europea en materia de protección de datos.
