Informativa sulla privacy
Chi è il titolare del trattamento dei tuoi dati?
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge Organica spagnola 3/2018 (LOPDGDD), si informa che i dati personali forniti attraverso il presente sito web saranno trattati da:
Responsabile: LUMBRE Gallery / Marjorie Colas
NIF: X9769160W
Domicilio: Via Infantas, 25, 28004, Madrid.
E-mail: info@lumbregallery.com
Sito web: www.lumbregallery.com
D'ora in poi, LA GALLERIA.
Quali dati personali vengono trattati tramite questo sito web?
LA GALLERIA potrà trattare le seguenti categorie di dati:
a) Dati identificativi
nome e cognome
indirizzo e-mail
numero di telefono
azienda (nel caso del B2B)
b) Dati economici e relativi alle transazioni
informazioni di fatturazione
cronologia degli acquisti
informazioni relative ai pagamenti (senza accesso ai dati completi delle carte)
LA GALERÍA non conserva dati bancari né relativi alle carte di credito.
I pagamenti vengono gestiti interamente tramite Stripe in qualità di fornitore esterno certificato.
c) Dati di navigazione
indirizzo IP
tipo di browser
dispositivo
comportamento di navigazione (cookie, se accettati)
d) Comunicazioni
richieste inviate tramite moduli
comunicazioni via e-mail
cronologia delle richieste di preventivo
A quali fini vengono trattati i dati personali?
I dati personali sono trattati per le seguenti finalità:
Gestire le richieste di informazioni o di contatto
Gestire le richieste di acquisto e i preventivi personalizzati
Gestire i pagamenti, la fatturazione e l'adempimento contrattuale
Contattare l'utente via e-mail in merito alla sua richiesta
Adempiere agli obblighi legali e fiscali
Migliorare il funzionamento del sito web (analisi dei dati, previo consenso)
Inviare comunicazioni informative o commerciali, solo se l'utente lo autorizza
Qual è la base giuridica del trattamento dei dati?
Il trattamento dei dati si basa su:
Esecuzione di un contratto o misure precontrattuali
Consenso esplicito dell'interessato
Adempimento degli obblighi legali
Interesse legittimo, in casi specifici e limitati (sicurezza, prevenzione delle frodi)
A chi possono essere comunicati i dati personali?
I dati personali potranno essere comunicati unicamente a:
a) Fornitori di servizi
Hostinger hosting web
Stripe pagamenti online
HubSpot (moduli, CRM o comunicazioni, se utilizzati)
Fornitori logistici (solo dati necessari per le spedizioni)
Tutti i fornitori agiscono come responsabili del trattamento, con contratti conformi all'art. 28 GDPR.
b) Pubbliche amministrazioni
Quando sia obbligatorio per legge (fiscale, contabile, giudiziaria).
Vengono effettuate trasferimenti internazionali di dati?
Alcuni fornitori (Stripe, Google, HubSpot) possono effettuare trasferimenti internazionali di dati al di fuori dello Spazio Economico Europeo.
Questi trasferimenti vengono effettuati con garanzie adeguate, come:
Clausole Contrattuali Standard (SCC)
Misure tecniche aggiuntive ai sensi del GDPR
Per quanto tempo vengono conservati i dati?
I dati saranno conservati:
finché esista un rapporto contrattuale
durante i termini di legge richiesti (fiscali, contabili)
fino a quando l'utente non ritira il proprio consenso
il tempo strettamente necessario per la finalità per cui sono stati raccolti
Quali diritti possono esercitare gli utenti?
L'utente può esercitare i seguenti diritti:
acceso
rettifica
soppressione
opposizione
limitazione del trattamento
portabilità
revoca del consenso in qualsiasi momento
Può esercitarli inviando un'email a: info@lumbregallery.com
Ha inoltre il diritto di proporre reclamo a un' Agenzia Spagnola per la Protezione dei Dati.
Quali misure di sicurezza vengono applicate per proteggere i dati?
LA GALERÍA applica misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui:
a) Misure tecniche
connessione sicura tramite certificato SSL
server protetti e aggiornati
crittografia dei dati in transito
sistemi di controllo accessi
backup periodici
protezione da malware e attacchi automatizzati
b) Misure organizzative
accesso ai dati limitato al solo personale autorizzato
formazione di base sulla protezione dei dati
politiche interne di riservatezza
revisione periodica dei fornitori
protocolli in caso di violazioni della sicurezza
c) Pagamenti sicuri
i pagamenti vengono effettuati esclusivamente tramite Stripe, fornitore certificato PCI-DSS
LA GALERÍA no accede ni almacena datos de tarjetas
Vengono inviate comunicazioni commerciali?
L'utente riceverà comunicazioni commerciali solo se ha avuto una precedente relazione commerciale o previo consenso esplicito.
In qualsiasi momento potrà annullare l'iscrizione tramite:
collegamento incluso nelle comunicazioni
richiesta diretta via email
Comunicazioni informative e newsletter
I dati personali forniti tramite il modulo di iscrizione saranno trattati da LUMBRE Gallery allo scopo di inviare informazioni su mostre, fiere, eventi, novità artistiche e attività relative alla galleria.
La base giuridica del trattamento è il consenso dell'interessato (art. 6.1.a del Regolamento Generale sulla Protezione dei Dati).
Il consenso potrà essere revocato in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
L'iscrizione alla newsletter non è una condizione per effettuare acquisti o per la fornitura di servizi.
I dati saranno conservati fino a quando l'interessato non revocherà il proprio consenso.
Per garantire la validità del consenso, potrà essere utilizzato un sistema di doppia verifica (double opt-in), mediante il quale l'utente dovrà confermare la propria iscrizione tramite un link inviato al proprio indirizzo di posta elettronica.
Non saranno creati profili automatizzati con effetti giuridici sull'interessato.
Cosa succede se l'utente fornisce dati di terze parti?
Se l'utente fornisce dati di terze parti (ad esempio, per spedizioni o regali), dichiara di averne il consenso e si impegna a informarli sul contenuto di questa informativa.
Vengono trattati dati di minori?
Questo sito web non è rivolto ai minori di 14 anni.
Se viene rilevato un trattamento indebito di dati di minori, si procederà alla loro immediata cancellazione.
Questa Informativa sulla privacy può essere modificata?
LA GALLERIA si riserva il diritto di modificare la presente Informativa sulla privacy per adeguarla a modifiche legali o tecniche.
Si consiglia all'utente di controllarla periodicamente.
Quale legislazione è applicabile?
La presente informativa è regolata dalla legislazione spagnola ed europea in materia di protezione dei dati.
