ALLEGATO I. CONTRATTO DI RESPONSABILE DEL TRATTAMENTO

spanishpropertytaxes è un SaaS (Software as a Service) sviluppato da E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). GLOCATOR trasferisce e archivia i tuoi dati sui sistemi del fornitore di servizi con sede a Orihuela (Alicante).

Con il presente comunicato E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), con domicilio in calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300, Orihuela (Alicante), porta a conoscenza dei consumatori e utenti del sito Web https://spanishpropertytaxes.com/ la propria politica di protezione dei dati personali, affinché gli utenti possano determinare liberamente e volontariamente se desiderano fornire a E-PC DOCTOR i dati personali richiesti per la prestazione dei servizi, l'offerta di preventivi precedentemente richiesti tramite qualsiasi mezzo, o per la risposta a richieste di informazioni…

E-PC DOCTOR si riserva la facoltà di modificare la presente Informativa sulla Privacy per mantenerla adattata alla normativa vigente in materia di protezione dei dati. In tali casi, E-PC DOCTOR annuncerà su questo sito Web le modifiche introdotte con ragionevole anticipo rispetto alla loro entrata in vigore.

La visita a questo sito Web non implica che l'utente sia obbligato a fornire alcuna informazione sullo stesso. Nel caso in cui l'utente fornisca informazioni di carattere personale, i dati raccolti su questo sito Web saranno trattati in modo leale e lecito nel rispetto in ogni momento dei principi e dei diritti previsti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (RGPD) e dalla normativa spagnola vigente in materia di protezione dei dati personali.

Ai sensi dell'Articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (RGPD) e dell'Articolo 11 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali, la informiamo che i dati da lei forniti entreranno a far parte di un sistema di trattamento il cui titolare è GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)

DATI DEL TITOLARE

Dati di contatto del Responsabile della Protezione dei Dati:

TRATTAMENTO: CLIENTI

FINALITÀ DEL TRATTAMENTO: Gestione clienti contabile, fiscale, amministrativa

CATEGORIA DI DATI: Dati identificativi, caratteristiche personali, circostanze sociali, accademici e professionali, informazioni commerciali, economiche, finanziarie, transazioni di beni

CONSERVAZIONE: Conserveremo i tuoi dati finché sia vigente il rapporto contrattuale e dopo la sua conclusione, per il periodo di responsabilità.

BASE GIURIDICA DEL TRATTAMENTO:

• Esecuzione del contratto di lavoro (Articolo 6.1.b RGPD)
• Interesse legittimo (Art 6.1.f. RGPD)

DESTINATARI DELLE COMUNICAZIONI:

• Enti bancari
• Fornitore di pagamenti STRIPE
• Amministrazione Tributaria

RESPONSABILI DEL TRATTAMENTO: Consulenza fiscale/contabile: RODRIGUEZ Y ASOCIADOS S.L.

TRASFERIMENTO INTERNAZIONALE: Non previsto

PROVENIENZA DEI DATI: L'interessato stesso o il suo rappresentante legale.

FINALITÀ DEL TRATTAMENTO: Pubblicità e prospezione commerciale

CATEGORIA DI DATI: Dati di contatto

CONSERVAZIONE: Finché sia mantenuta la validità del consenso, ossia finché lei non ritiri il proprio consenso o non ne richieda la cancellazione.

BASE GIURIDICA DEL TRATTAMENTO: Interesse legittimo (Art 6.1.f. RGPD)

DESTINATARI DELLE COMUNICAZIONI: Non previsti

RESPONSABILI DEL TRATTAMENTO: Hosting posta elettronica: GRUPO LOADING SYSTEMS, S.L.

TRASFERIMENTO INTERNAZIONALE: Non previsto

PROVENIENZA DEI DATI: L'interessato stesso o il suo rappresentante legale

FINALITÀ DEL TRATTAMENTO: Conformità normativa

CATEGORIA DI DATI:

• Dati relativi al rispetto della normativa LOPD/RGPD e LSSI (consensi RGPD, dati relativi all'esercizio dei diritti degli interessati,
• Dubbi, domande, lamentele o reclami riguardanti la conformità normativa…)

CONSERVAZIONE: Termine legalmente previsto

BASE GIURIDICA DEL TRATTAMENTO: Conformità normativa (Art 6.1.c. RGPD)

DESTINATARI DELLE COMUNICAZIONI: Non previsti

RESPONSABILI DEL TRATTAMENTO: Consulenza del lavoro/fiscale: RODRIGUEZ Y ASOCIADOS S.L

TRASFERIMENTO INTERNAZIONALE: Non previsto

PROVENIENZA DEI DATI: L'interessato stesso o il suo rappresentante legale

TRATTAMENTO: Gestione del sito web

FINALITÀ DEL TRATTAMENTO: Fornire accesso ai contenuti, applicare misure volte alla sicurezza del sito…

CATEGORIA DI DATI: Dati utente web (IP, ID log…)

CONSERVAZIONE: 1 anno

BASE GIURIDICA DEL TRATTAMENTO: Interesse legittimo per gestire i servizi offerti tramite il Sito. (Art 6.1.f. RGPD)

DESTINATARI DELLE COMUNICAZIONI: Non previsti

RESPONSABILI DEL TRATTAMENTO:

• Fornitore di hosting web: GRUPO LOADING SYSTEMS, S. L.
• Hosting posta elettronica: GRUPO LOADING SYSTEMS, S. L.

TRASFERIMENTO INTERNAZIONALE: Elementor, fornitore di cookie con sede in Israele, in base a clausole contrattuali standard (consultare la sezione trasferimenti internazionali dell'Informativa sulla Privacy di Elementor qui).

PROVENIENZA DEI DATI: L'interessato stesso o il suo rappresentante legale, fornitori di cookie (Elementor installa un cookie necessario).

FINALITÀ DEL TRATTAMENTO:

• Offrire un canale di comunicazione tra l'utente e GLOCATOR
• Pubblicità, marketing online, commerciale…

CATEGORIA DI DATI: Dati utente, dati identificativi e di contatto.

CONSERVAZIONE: Finché sia mantenuta la validità del consenso, ossia finché lei non ritiri il proprio consenso o non ne richieda la cancellazione o si opponga al trattamento.

BASE GIURIDICA DEL TRATTAMENTO:

• Interesse legittimo (Art 6.1.f.. RGPD)
• Consenso espresso (Art 6.1.a. RGPD)

DESTINATARI DELLE COMUNICAZIONI: Non previsti

RESPONSABILI DEL TRATTAMENTO:

• Fornitore di hosting web: GRUPO LOADING SYSTEMS, S. L.
• Hosting posta elettronica: GRUPO LOADING SYSTEMS, S. L.

TRASFERIMENTO INTERNAZIONALE: Non previsti

PROVENIENZA DEI DATI: L'interessato stesso o il suo rappresentante legale.

FINALITÀ DEL TRATTAMENTO: Conformità con la normativa in materia di protezione dei dati personali (RGPD), commercio elettronico (LSSI) e Cookie (LSSI), consumatori e utenti (LGDDCU e normativa correlata).

CATEGORIA DI DATI:

• Dati relativi al rispetto della normativa LOPD/RGPD, LSSI (consensi RGPD, dati relativi all'esercizio dei diritti degli interessati…), LGDDCU e normativa correlata.
• Dubbi, domande, lamentele o reclami riguardanti la conformità normativa…

CONSERVAZIONE: Termine legalmente previsto per adempiere agli obblighi legali e al periodo di responsabilità.

BASE GIURIDICA DEL TRATTAMENTO: Conformità normativa (Art 6.1.c. RGPD)

DESTINATARI DELLE COMUNICAZIONI: Pubblica amministrazione in caso di richiesta, Giudici e Tribunali, parti coinvolte in procedimenti in caso di reclamo per motivi di conformità normativa.

RESPONSABILI DEL TRATTAMENTO:

• Fornitore di hosting web: GRUPO LOADING SYSTEMS, S. L.
• Hosting posta elettronica: GRUPO LOADING SYSTEMS, S. L.
• Manutenzione del sito web e manutenzione informatica: EPC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).
• Servizi di conformità normativa in materia di protezione dei dati personali: ADMINDATOS-GPS,S.L.

TRASFERIMENTO INTERNAZIONALE: Non previsti

PROVENIENZA DEI DATI:

• L'interessato stesso o il suo rappresentante legale, organi amministrativi, parti coinvolte…
• In ottemperanza all'obbligo di informativa nella raccolta dei dati ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (RGPD) e dell'Articolo 11 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali, la informiamo che, ai sensi dell'articolo 28 del Regolamento Generale sulla Protezione dei Dati dell'UE (RGPD) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tratta i dati in qualità di responsabile del trattamento per conto dei lavoratori dell'azienda cliente di GLOCATOR, mentre l'azienda cliente agisce in qualità di titolare del trattamento dei dati dei propri lavoratori

TRATTAMENTO: APP G LOCATOR

FINALITÀ DEL TRATTAMENTO: Gestione GLocator

CATEGORIA DI DATI: Dati identificativi, ID dispositivo del telefono cellulare, dati di contatto

CONSERVAZIONE: Il termine di conservazione è di quattro anni

BASE GIURIDICA DEL TRATTAMENTO:

• L'esecuzione del contratto di lavoro (Articolo 6.1.b RGPD)
• La soddisfazione di interessi legittimi perseguiti dal titolare del trattamento (Articolo 6.1.f RGPD)

DESTINATARI DELLE COMUNICAZIONI: I suoi dati potranno essere comunicati a organismi della pubblica amministrazione competenti in materia per motivi di conformità normativa, Ispettorato del Lavoro e della Previdenza Sociale, Giudici e Tribunali, organismi della Previdenza Sociale, altri organi della Pubblica Amministrazione.

SUB-RESPONSABILI DEL TRATTAMENTO: Non previsti

TRASFERIMENTO INTERNAZIONALE: Non previsti

PROVENIENZA DEI DATI:

• Dell'interessato
• Dati ottenuti dall'applicazione G-LOCATOR

FINALITÀ DEL TRATTAMENTO: Elaborano profili attraverso l'analisi della posizione (geolocalizzazione). Non vengono prese decisioni basate sul trattamento automatizzato dei dati.

CATEGORIA DI DATI: Dati di geolocalizzazione (latitudine, longitudine…)

CONSERVAZIONE: Il termine di conservazione è di 2 mesi

BASE GIURIDICA DEL TRATTAMENTO: Soddisfazione di interessi legittimi perseguiti dal titolare del trattamento (Articolo 6.1.f RGPD)

DESTINATARI DELLE COMUNICAZIONI: I suoi dati potranno essere comunicati a organismi della pubblica amministrazione competenti in materia per motivi di conformità normativa, Ispettorato del Lavoro e della Previdenza Sociale, Giudici e Tribunali, organismi della Previdenza Sociale, altri organi della Pubblica Amministrazione.

RESPONSABILI DEL TRATTAMENTO: Non previsti

TRASFERIMENTO INTERNAZIONALE: Non previsti

PROVENIENZA DEI DATI:

• Dell'interessato
• Dati ottenuti dall'applicazione spanishpropertytaxes.com

FINALITÀ DEL TRATTAMENTO:

• Conformità normativa (normative del lavoro, protezione dei dati…)
• Custodia documentale

CATEGORIA DI DATI: Dati necessari per il rispetto di determinate normative (protezione dei dati personali, normativa del lavoro: conformità dell'Articolo 10 RD 8/2019 dell'8 marzo che modifica lo Statuto dei Lavoratori, normativa in materia di parità…), sempre nell'ambito del trattamento necessario per la conformità normativa (ad es. dati di registrazione dell'orario di lavoro, consensi LOPD, esercizio dei diritti degli interessati… In caso di sottoscrizione del servizio Pro o Enterprise, sarà possibile caricare e scaricare documenti relativi al rispetto della normativa del lavoro e della Previdenza Sociale (come buste paga, comunicazioni di assunzione, cessazione…); ciò comporta il trattamento di dati identificativi, dati di caratteristiche personali, dettagli occupazionali, dati sanitari, dati relativi a pignoramenti salariali…).

CONSERVAZIONE: Il termine di conservazione è di quattro anni

BASE GIURIDICA DEL TRATTAMENTO: Conformità normativa (Art 6.1.c. RGPD)

DESTINATARI DELLE COMUNICAZIONI: I suoi dati potranno essere comunicati a organismi della pubblica amministrazione competenti in materia per motivi di conformità normativa, Ispettorato del Lavoro e della Previdenza Sociale, Giudici e Tribunali, organismi della Previdenza Sociale, altri organi della Pubblica Amministrazione.

RESPONSABILI DEL TRATTAMENTO: Consulenza del lavoro/fiscale del titolare del trattamento

TRASFERIMENTO INTERNAZIONALE: Non previsti

PROVENIENZA DEI DATI:

• Dell'interessato
• Dati ottenuti dall'applicazione spanishpropertytaxes.com

spanishpropertytaxes.com-E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) non tratta neppure alcun dato relativo a minori.

Nel caso in cui l'utente fosse incapace, E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) avverte che sarà necessaria l'assistenza consentita del titolare della potestà genitoriale o tutela dell'utente o del suo rappresentante legale per l'accesso e l'uso del sito ufficiale di E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) https://spanishpropertytaxes.com/ E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) è esonerata da qualsiasi responsabilità che potesse derivare dall'uso del proprio sito ufficiale da parte di minori e incapaci, essendo tale responsabilità a carico dei rispettivi rappresentanti legali in ciascun caso.

Categorie particolari di dati: non è consentito l'invio di dati che contengano informazioni non rilevanti o necessarie ai fini del sito web. In particolare è espressamente vietato l'invio di informazioni (attraverso i canali di comunicazione offerti nell'ambito del sito web (ad es. modulo di contatto…) o dell'email di contatto protecciondedatos@epcdoctor.es, o di qualsiasi altra email che E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) offra come contatto agli utenti di questo sito web) che contenga categorie particolari di dati ai sensi dell'articolo 9 RGPD Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 e dell'Articolo 9 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali (dati relativi a opinioni politiche, appartenenza sindacale, convinzioni religiose, convinzioni filosofiche, origine razziale o etnica, dati relativi alla salute, vita sessuale, dato genetico, dato biometrico, orientamento sessuale) o dell'articolo 10 RGPD e Articolo 10 LOPD 3/2018 relativo a reati penali, né quelli che forniscano dati di localizzazione, né dati finanziari o dati particolarmente personali o qualsiasi altro che ecceda i dati di contatto necessari per richiedere informazioni, risolvere dubbi relativi ai prodotti offerti da E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).

Analisi di profili e processo decisionale automatizzato: accettando l'informativa sulla privacy di E-PC DOCTOR, lei acconsente all'analisi di profili tramite la geolocalizzazione ottenuta dal GPS del suo dispositivo mobile.

Analisi di profili e processo decisionale automatizzato: accettando l'informativa sulla privacy di E-PC DOCTOR, lei acconsente all'analisi di profili tramite la geolocalizzazione ottenuta dal GPS del suo dispositivo mobile.

COOKIE: Rispetto alle informazioni richieste in merito ai requisiti relativi al consenso informato per l'uso di cookie ai sensi dell'Articolo 22.2 della Legge 34/2002, sui Servizi della Società dell'Informazione e sul Commercio Elettronico (LSSI) in relazione all'Articolo 13 RGPD e all'Articolo 11 della LOPD 3/2018, viene fornita nella Politica sui Cookie GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) la informa che i cookie installati https://spanishpropertytaxes.com/ sono esenti dal consenso informato. Sono escluse dall'adempimento degli obblighi stabiliti nell'articolo 22.2 della LSSI i cookie utilizzati per permettere unicamente la comunicazione tra il dispositivo dell'utente e la rete o quelli che forniscono strettamente un servizio espressamente richiesto dall'utente. Considerando che i cookie necessari sono esclusi dall'ambito di applicazione dell'articolo 22.2 della LSSI, non è necessario informare né ottenere il consenso sul loro utilizzo (“Guida sull'uso dei cookie” pubblicata a luglio 2020 dall'AEPD e Parere 4/2012 sull'esenzione del requisito di consenso ai cookie pubblicato dal Gruppo di Lavoro Articolo 29). https://spanishpropertytaxes.com/ la informa che la navigazione web comporterà unicamente l'installazione di un cookie necessario utilizzato in relazione al tema di WordPress del sito. Il cookie permette al titolare del sito GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) di implementare o modificare il contenuto del sito in tempo reale.

In conformità a quanto stabilito negli articoli 7.3, 13 e 14, da 15 a 22 e 77 del REGOLAMENTO (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e negli Articoli 11, da 12 a 18, 63, 94 e 95 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali, lei potrà esercitare i diritti di seguito dettagliati inviando una comunicazione scritta al seguente indirizzo: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), con domicilio in Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), personalmente presso la nostra sede comprovando la propria identità o per via elettronica comprovando la propria identità, all'indirizzo protecciondedatos@epcdoctor.es.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informa l'utente che dispone dei seguenti diritti derivati dalla normativa applicabile:

• Diritto a essere informato (Articolo 13 RGPD e Articolo 11 LOPD 3/2018): il titolare del trattamento deve informare l'interessato, al momento della raccolta dei dati, dell'identità del titolare, della finalità del trattamento, della base giuridica, dei termini di conservazione, dei destinatari, dell'intenzione di effettuare o meno trasferimenti internazionali, dell'esistenza e della procedura di esercizio dei diritti dell'interessato e dell'esistenza o meno di decisioni automatizzate, inclusa l'elaborazione di profili.
• Diritto di accesso (Articolo 15 RGPD e Articolo 13 LOPD 3/2018): permette al titolare dei dati di ottenere informazioni su se E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) stia trattando o meno dati personali che lo riguardano e, in tal caso, il diritto di ottenere informazioni sui propri dati personali sottoposti a trattamento.
• Diritto di rettifica (Articolo 16 RGPD e Articolo 14 LOPD 3/2018): permette di correggere errori e modificare i dati inesatti o incompleti.
• Diritto di cancellazione (Articolo 17 RGPD e Articolo 15 LOPD 3/2018): permette che i dati siano cancellati e non vengano più trattati da E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), salvo che sussista un obbligo legale di conservarli e/o non prevalgano altri motivi legittimi per il loro trattamento.
• Diritto di limitazione (Articolo 18 RGPD e Articolo 16 LOPD 3/2018): alle condizioni stabilite legalmente (a) l'interessato contesti l'esattezza dei dati personali, per un periodo che consenta al titolare di verificarne l'esattezza; b) il trattamento sia illecito e l'interessato si opponga alla cancellazione dei dati personali chiedendo invece la limitazione del loro uso; c) il titolare non necessiti più dei dati personali per le finalità del trattamento, ma l'interessato ne abbia bisogno per la formulazione, l'esercizio o la difesa di reclami; d) l'interessato si sia opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica dell'eventuale prevalenza dei motivi legittimi del titolare su quelli dell'interessato), permette che il trattamento dei dati cessi, in modo che E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ne eviti il trattamento in futuro. Quando l'interessato eserciti la limitazione, E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) conserverà i dati unicamente per l'esercizio o la difesa di reclami.
• Diritto alla portabilità (Articolo 20 RGPD e Articolo 17 LOPD 3/2018): permette all'interessato di ricevere i propri dati personali e di poterli trasmettere direttamente a un altro titolare in un formato strutturato, di uso comune e leggibile meccanicamente.
• Diritto di opposizione (Articolo 21 RGPD e Articolo 18 LOPD 3/2018): in determinate circostanze e per motivi legati alla propria situazione particolare, gli interessati potranno opporsi al trattamento dei propri dati. E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) cesserà di trattare i dati, salvo per motivi legittimi cogenti, o per l'esercizio o la difesa di eventuali reclami.
• Diritto a non essere oggetto di decisioni automatizzate che producano effetti giuridici (Articolo 22 RGPD e Articolo 18 LOPD 3/2018):

Si informa che il trattamento dei suoi dati per le finalità indicate non comporterà, da parte di E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), l'applicazione di decisioni automatizzate che producano effetti giuridici per l'interessato

• Diritto di revocare il proprio consenso in qualsiasi momento (Articolo 7.3 RGPD), senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della sua revoca.
• Diritto di presentare un reclamo all'Autorità di controllo (AEPD) (Articolo 77 RGPD e Articolo 63 LOPD 3/2018) qualora ritenga che il trattamento non sia conforme alla normativa vigente.

INVIO DI COMUNICAZIONI INFORMATIVE

Riguardo all'invio di comunicazioni informative via e-mail o altri mezzi di comunicazione elettronica equivalenti, dato che l'indirizzo email dell'utente è un dato di carattere personale quando permette di identificarlo, tramite la sua raccolta nel modulo dati online l'utente autorizza espressamente E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) all'invio di comunicazioni informative via e-mail. Tuttavia, lei può revocare in qualsiasi momento il proprio consenso alla ricezione di comunicazioni informative (ad es. se, durante la registrazione o successivamente, si è iscritto a una newsletter o ad altro materiale pubblicitario) con una semplice notifica al nostro indirizzo email (protecciondedatos@epcdoctor.es) o chiamando il numero di telefono 649 024 416.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) adotta le misure tecniche e organizzative adeguate per mantenere la riservatezza dei suoi dati personali. Utilizziamo diverse procedure di sicurezza, tenendo conto degli standard del settore, per cercare di proteggere le informazioni personali che ci fornisce ed evitare accessi non autorizzati. Le nostre procedure interne prevedono misure di sicurezza nella conservazione e nell'uso dei dati da parte dei fornitori di servizi incaricati del trattamento.

L'accesso alle piattaforme digitali da parte dell'UTENTE del sito https://glocator.es/ avviene in un ambiente sicuro. L'utente può verificare di trovarsi all'interno di un ambiente sicuro attraverso l'indirizzo «url» che compare nelle proprietà (premendo il tasto destro del mouse). Tale indirizzo «url» inizia con «https», dove la «s» indica che i contenuti sono offerti da un server sicuro.

Siti web di terze parti e raccolta di informazioni da terze parti:

• REDSYS SERVICIOS DE PROCESAMIENTO. SL. con sede a Madrid, calle Francisco Sancha, numero 12, e C.I.F. numero B-85955367. È un TPV Virtuale che permette di elaborare i pagamenti online. Per maggiori informazioni può consultare la loro informativa sulla privacy cliccando qui.
• Elementor: Elementor Ltd è un'azienda software israeliana, fornitrice del plugin di WordPress che svolge le funzioni di impaginazione visiva. Elementor ha accesso ai dati che lei inserisce nei moduli di contatto. Per maggiori informazioni può consultare la loro informativa sulla privacy qui. Installa cookie necessari.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) per lo svolgimento della propria attività ha subappaltato alcuni servizi, per cui alcune delle aziende esterne prestatrici di servizi con accesso ai dati assumono la qualifica di responsabili del trattamento:

• E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ospita il proprio sito web nel cloud. Il fornitore di hosting web e di posta elettronica - GRUPO LOADING SYSTEMS, S. L., può, se lo desidera, consultare la loro informativa sulla privacy qui. Questo fornitore di servizi ha sede in un paese dell'Unione Europea o dello Spazio Economico Europeo.
• Azienda che presta servizi di conformità normativa in materia di protezione dei dati personali: ADMINDATOS-GPS,S.L. (informativa sulla privacy qui)
• Azienda che presta servizi di conformità normativa in materia di protezione dei dati personali: ADMINDATOS-GPS,S.L. (informativa sulla privacy qui)
• Consulenza del lavoro, fiscale, contabile: RODRIGUEZ Y ASOCIADOS ASESORES, S.L. (informativa sulla privacy qui)

Sono stati sottoscritti i contratti di responsabile del trattamento nei termini stabiliti dall'Articolo 28 del RGPD e dal Capitolo II del Titolo V della LOPD 3/2018 (Articolo 33).

Non previsti

In ottemperanza all'obbligo di informativa nella raccolta dei dati ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei Dati dell'UE (RGPD) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 e dell'articolo 11 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali, la informiamo dell'esistenza di un trattamento di dati personali il cui TITOLARE DEL TRATTAMENTO è: il CLIENTE (l'azienda che sottoscrive il SaaS GLOCATOR nell'ambito del rapporto di lavoro con il dipendente). CATEGORIE DI DATI: dati identificativi, dati utente e di autenticazione, ID dispositivo del telefono cellulare personale, dati di contatto, dati di geolocalizzazione (latitudine, longitudine…), dati necessari per il rispetto di determinate normative (protezione dei dati personali, normativa del lavoro: conformità dell'Articolo 10 RD 8/2019 dell'8 marzo che modifica lo Statuto dei Lavoratori, normativa in materia di parità…) sempre nell'ambito del trattamento necessario per la conformità normativa (ad es. dati di registrazione dell'orario di lavoro, consensi LOPD, esercizio dei diritti degli interessati… FINALITÀ DEL TRATTAMENTO: gestione GLocator, controllo del lavoro, conformità normativa (normative del lavoro, protezione dei dati…). TERMINE DI CONSERVAZIONE: durante la vigenza del rapporto contrattuale e il periodo di responsabilità. I dati di geolocalizzazione saranno conservati per un termine di 2 mesi. ELABORAZIONE DI PROFILI: vengono elaborati profili attraverso l'analisi della posizione (geolocalizzazione). Non vengono prese decisioni basate sul trattamento automatizzato dei dati. BASE GIURIDICA: esecuzione di un contratto, interesse legittimo e conformità normativa. RESPONSABILE DEL TRATTAMENTO: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) Fornitore SaaS di conformità normativa API Glocator. DESTINATARI DELLE COMUNICAZIONI: non previsti. TRASFERIMENTI INTERNAZIONALI: non previsti. PROVENIENZA: l'interessato stesso, dati ottenuti dall'API GLOCATOR. ESERCIZIO DEI DIRITTI (delle persone interessate): lei potrà esercitare i propri diritti di informazione, accesso, rettifica, cancellazione, opposizione al trattamento, limitazione del trattamento, portabilità dei propri dati, a non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, inclusa l'elaborazione di profili, a revocare il consenso in qualsiasi momento tramite comunicazione scritta, comprovando la propria identità, indirizzata a: l'azienda cliente GLOCATOR o per via elettronica, comprovando la propria identità, al seguente indirizzo email dell'azienda cliente GLOCATOR. Lei ha inoltre il diritto di presentare un reclamo all'autorità di controllo - Agenzia Spagnola per la Protezione dei Dati.

ALLEGATO II. CONTRATTO DI RESPONSABILE DEL TRATTAMENTO

Ai sensi dell'Articolo 13 del REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e dell'Articolo 11 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali, la informiamo che il TITOLARE (del Trattamento) è E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) Indirizzo postale: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante). Indirizzo email: info@spanishpropertytaxes.com, Telefono: 649 024 416, CIF: B54242870. FINALITÀ DEL TRATTAMENTO: lo sviluppo e l'esecuzione del rapporto contrattuale-prestazione di servizi SaaS, il rispetto della normativa, la prospezione commerciale.

I dati saranno conservati per il periodo di vigenza del contratto e per il periodo di tempo in cui potrebbero essere richieste responsabilità. Se lei ha prestato il proprio consenso all'invio di pubblicità, offerte… tramite chiamata telefonica, invio di e-mail, SMS, social network, lettera postale… conserveremo i suoi dati finché lei non ritiri il proprio consenso o eserciti il diritto di opposizione. Non vengono elaborati profili. Non vengono prese decisioni basate sul trattamento automatizzato dei dati. BASE GIURIDICA: esecuzione di un contratto e adempimento di obblighi legali. DESTINATARI DELLE COMUNICAZIONI: enti bancari. ESERCIZIO DEI DIRITTI di informazione, di accesso, di rettifica, di cancellazione, di opposizione al trattamento, di limitazione del trattamento, di portabilità dei propri dati, a non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, inclusa l'elaborazione di profili, a revocare il proprio consenso in qualsiasi momento tramite comunicazione scritta, comprovando la propria identità, indirizzata a E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) al seguente indirizzo Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante) o per via elettronica, comprovando la propria identità, al seguente indirizzo email protecciondatospersonales@epcdoctor.es. Lei ha inoltre il diritto di presentare un reclamo all'autorità di controllo - Agenzia Spagnola per la Protezione dei Dati.

In determinati casi E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ha accesso a dati di un titolare del trattamento; a tal fine il seguente clausolato ha validità ai fini del contratto di responsabile del trattamento. Il presente contratto dà luogo a un accesso ai dati per conto terzi e non a una cessione o comunicazione di dati personali, in modo che il titolare del trattamento (il cliente) mantenga il controllo sugli usi e sulle finalità del trattamento.

I firmatari del presente contratto dichiarano che E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L..) si occuperà del trattamento dei dati personali di cui è titolare IL CLIENTE, per cui, in ottemperanza a quanto previsto dall'articolo 28 e concordanti del Regolamento Europeo sulla Protezione dei Dati e dagli articoli da 28 a 33 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali, concordano la firma del presente

1. Oggetto dell'incarico di trattamento

Con il presente contratto di responsabile del trattamento si abilita l'entità E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L..) a trattare per conto del cliente i dati personali necessari per prestare il servizio di: fornitore SaaS GLOCATOR (APP registrazione orario di lavoro, conformità normativa del lavoro, parità…).

Il trattamento consisterà in: prestazione di servizi SaaS piattaforma GLOCATOR, attività di manutenzione, supporto, installazione di aggiornamenti… relativi al software oggetto del contratto.

Nell'esercizio della propria posizione rispetto al titolare, il responsabile del trattamento potrà svolgere le seguenti attività:

Raccolta, Registrazione, Strutturazione, Modifica, Conservazione, Estrazione, Consultazione, Comunicazione mediante trasmissione, Interconnessione, Raffronto, Limitazione, Cancellazione, Distruzione, Conservazione, Comunicazione, Pubblicazione.

2. Identificazione delle informazioni interessate

Per l'esecuzione delle prestazioni derivanti dall'adempimento dell'oggetto di questo incarico, E-PC DOCTOR potrebbe avere accesso, in occasione delle attività di manutenzione, ai seguenti trattamenti:

• CLIENTI/POTENZIALI CLIENTI
• FORNITORI/COLLABORATORI
• NOME E COGNOME
• INDIRIZZO
• EMAIL
• TELEFONO
• DNI/NIE/NIF
• DATA DI NASCITA
• ALTRO

Nello specifico, sono oggetto di trattamento le seguenti categorie di dati:

• Dati di contatto
• Dati utente (IP, ID password, log…)
• Dati identificativi (nome e cognome, NIF, telefono, email, indirizzo, firma manoscritta o elettronica, immagine)
• Dati di visite al sito web, cookie
• Dati analitici
• Caratteristiche personali
• Transazioni di beni e servizi
• Dati economici, finanziari e assicurativi (dati bancari…)
• Dettagli occupazionali
• Informazioni commerciali
• Dati identificativi
• ID dispositivo
• Dati di contatto
• Dati di geolocalizzazione (latitudine, longitudine…) della timbratura
• Dati necessari per il rispetto di determinate normative (protezione dei dati personali, normativa del lavoro: conformità dell'Articolo 10 RD 8/2019 dell'8 marzo che modifica lo Statuto dei Lavoratori, normativa in materia di parità…) sempre nell'ambito del trattamento necessario per la conformità normativa (ad es. dati di registrazione dell'orario di lavoro, consensi LOPD, esercizio dei diritti degli interessati…

3. Durata

Il presente accordo ha una durata legata alla vigenza del rapporto contrattuale. Una volta terminata la sua durata, il responsabile del trattamento dovrà restituire al titolare i dati personali e cancellare qualsiasi copia in suo possesso.

4. Obblighi del responsabile del trattamento

Il responsabile del trattamento e tutto il suo personale si impegnano a:

• Utilizzare i dati personali oggetto di trattamento, o quelli raccolti per la loro inclusione, solo per la finalità oggetto di questo incarico. In nessun caso potranno utilizzare i dati per fini propri.
• Trattare i dati secondo le istruzioni del titolare del trattamento. Se il responsabile del trattamento ritiene che una delle istruzioni violi il RGPD o qualsiasi altra disposizione in materia di protezione dei dati dell'Unione o degli Stati membri, il responsabile ne informerà immediatamente il titolare
• Tenere, per iscritto, un registro di tutte le categorie di attività di trattamento svolte per conto del titolare, contenente:
• Il nome e i dati di contatto del responsabile o dei responsabili e di ciascun titolare per conto del quale agisca il responsabile e, se del caso, del rappresentante del titolare o del responsabile e del responsabile della protezione dei dati.
• Le categorie di trattamenti effettuati per conto di ciascun titolare.
• Se del caso, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, inclusa l'identificazione di tale paese terzo o organizzazione internazionale e, nel caso dei trasferimenti indicati nell'articolo 49 paragrafo 1, secondo comma del RGPD, la documentazione delle garanzie adeguate.
• Una descrizione generale delle misure tecniche e organizzative di sicurezza relative a:
• La pseudonimizzazione e la cifratura dei dati personali.
• La capacità di garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi di trattamento.
• La capacità di ripristinare la disponibilità e l'accesso ai dati personali in modo tempestivo, in caso di incidente fisico o tecnico.
• Il processo di verifica, valutazione e stima regolari dell'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.
• Non comunicare i dati a terzi, salvo che disponga dell'autorizzazione espressa del titolare del trattamento, nei casi legalmente ammissibili. Il responsabile può comunicare i dati ad altri responsabili del trattamento dello stesso titolare, secondo le istruzioni del titolare. In questo caso, il titolare identificherà, preventivamente e per iscritto, l'entità a cui devono essere comunicati i dati, i dati da comunicare e le misure di sicurezza da applicare per procedere alla comunicazione. Se il responsabile deve trasferire dati personali verso un paese terzo o un'organizzazione internazionale, in virtù del Diritto dell'Unione o degli Stati membri applicabile, informerà preventivamente il titolare di tale obbligo legale, salvo che tale Diritto lo vieti per importanti motivi di interesse pubblico.
• Possibilità di subappalto dell'incarico di trattamento:
• Il responsabile si impegna specificamente a non subappaltare nessuna delle prestazioni che facciano parte dell'oggetto di questo contratto che comportino il trattamento di dati personali, salvo i servizi ausiliari necessari per il normale funzionamento dei servizi del responsabile.
• Nel caso in cui il responsabile abbia necessità di subappaltare qualche trattamento, tale fatto dovrà essere comunicato previamente e per iscritto al titolare, con un anticipo di un mese, indicando i trattamenti che si intende subappaltare e identificando in modo chiaro e inequivocabile l'azienda subappaltatrice e i suoi dati di contatto.
• In questo caso, il subappalto potrà essere effettuato solo quando il titolare lo autorizzi previamente per iscritto.
• Il subappaltatore, che assumerà anch'esso la qualifica di responsabile del trattamento, è obbligato ugualmente a rispettare gli obblighi stabiliti in questo documento per il responsabile del trattamento e le istruzioni impartite dal titolare.
• Sarà obbligo del responsabile del trattamento iniziale regolare il nuovo rapporto in modo che il nuovo responsabile (sub-responsabile) sia soggetto alle stesse condizioni (istruzioni, obblighi, misure di sicurezza…) e agli stessi requisiti formali di lui, per quanto riguarda l'adeguato trattamento dei dati personali e la garanzia dei diritti delle persone interessate. In caso di inadempimento da parte del sub-responsabile, il responsabile iniziale rimarrà pienamente responsabile nei confronti del titolare per quanto riguarda l'adempimento degli obblighi.
• Mantenere il dovere di segretezza rispetto ai dati personali a cui abbia avuto accesso in virtù del presente incarico, anche dopo la conclusione del suo oggetto.
• Garantire che le persone autorizzate a trattare dati personali si impegnino, in modo espresso e per iscritto, a rispettare la riservatezza e a rispettare le misure di sicurezza corrispondenti, delle quali devono essere debitamente informate.
• Mantenere a disposizione del titolare la documentazione comprovante l'adempimento dell'obbligo stabilito nel paragrafo precedente.
• Garantire la formazione necessaria in materia di protezione dei dati personali per le persone autorizzate a trattare dati personali.
• Assistere il titolare del trattamento nella risposta all'esercizio dei diritti di:
• Accesso, rettifica, cancellazione e opposizione
• Limitazione del trattamento
• Portabilità dei dati
• A non essere oggetto di decisioni individuali automatizzate (inclusa l'elaborazione di profili)
• Il titolare gestirà e risolverà nei tempi e nei termini le richieste di esercizio dei diritti di accesso, rettifica, cancellazione e opposizione e limitazione del trattamento, portabilità dei dati e a non essere oggetto di decisioni individuali; pertanto, nel caso in cui l'interessato eserciti questi diritti presso il responsabile del trattamento, quest'ultimo è obbligato a comunicarlo via email all'indirizzo indicato dal titolare in modo immediato, al massimo entro il giorno lavorativo successivo alla data di ricezione della richiesta. In questa comunicazione, il responsabile dovrà includere tutte le informazioni rilevanti affinché il titolare possa gestire correttamente la richiesta formulata dall'interessato.
• Diritto di informazione

Spetta al titolare fornire il diritto di informazione al momento della raccolta dei dati.

• Notifica di violazioni della sicurezza dei dati
• Il responsabile del trattamento notificherà al titolare, senza ingiustificato ritardo, e in ogni caso, entro il termine massimo di 48 ore dal momento in cui è venuto a conoscenza dell'incidente, e tramite un sistema che permetta di verificare la ricezione della comunicazione, le violazioni della sicurezza dei dati personali a lui affidati di cui sia venuto a conoscenza, unitamente a tutte le informazioni rilevanti per la documentazione e la comunicazione dell'incidente. Non sarà necessaria la notifica quando sia improbabile che tale violazione della sicurezza costituisca un rischio per i diritti e le libertà delle persone fisiche.

Se disponibili, verranno fornite come minimo le seguenti informazioni:

• Descrizione della natura della violazione della sicurezza dei dati personali, incluse, ove possibile, le categorie e il numero approssimativo di interessati coinvolti, e le categorie e il numero approssimativo di registrazioni di dati personali coinvolte.
• Il nome e i dati di contatto del responsabile della protezione dei dati o di un altro punto di contatto presso cui ottenere maggiori informazioni.
• Descrizione delle possibili conseguenze della violazione della sicurezza dei dati personali.
• Descrizione delle misure adottate o proposte per porre rimedio alla violazione della sicurezza dei dati personali, incluse, se del caso, le misure adottate per mitigare i possibili effetti negativi.

Se non è possibile fornire le informazioni simultaneamente, e nella misura in cui non lo sia, le informazioni saranno fornite gradualmente senza ingiustificato ritardo.

• Fornire supporto al titolare del trattamento nello svolgimento delle valutazioni d'impatto relative alla protezione dei dati, ove opportuno.
• Fornire supporto al titolare del trattamento nello svolgimento delle consultazioni preventive con l'autorità di controllo, ove opportuno.
• Mettere a disposizione del titolare tutte le informazioni necessarie per dimostrare l'adempimento dei propri obblighi, nonché per lo svolgimento degli audit o delle ispezioni effettuate dal titolare o da altro revisore da lui autorizzato.
• E-PC DOCTOR si impegna ad adottare le misure di natura tecnica e organizzativa corrispondenti al livello di protezione dei dati trattati stabilite nel Regolamento, per garantire la sicurezza dei dati personali ed evitarne l'alterazione, la perdita, il trattamento o l'accesso non autorizzato, tenuto conto dello stato della tecnologia, della natura dei dati archiviati e dei rischi a cui sono esposti, siano essi derivanti dall'azione umana o dall'ambiente fisico o naturale. Implementare le misure di sicurezza adeguate per un livello di rischio basso. Per l'adozione delle misure di sicurezza che il responsabile e il titolare ritengano adeguate, si dovrà tenere conto dell'eventuale ricorrenza di alcuna delle circostanze descritte dall'articolo 28.2 della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali, come suscettibile di generare maggiori rischi per i diritti degli interessati

In ogni caso, dovrà implementare meccanismi per:

• Garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi di trattamento.
• Ripristinare la disponibilità e l'accesso ai dati personali in modo tempestivo, in caso di incidente fisico o tecnico.
• Verificare, valutare e stimare, regolarmente, l'efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento.
• Pseudonimizzare e cifrare i dati personali, se del caso.
• Designazione del Responsabile della Protezione dei Dati: qualora ricorra alcuna delle circostanze stabilite dall'articolo 37 del Regolamento Europeo sulla Protezione dei Dati, il responsabile del trattamento dovrà designare un responsabile della protezione dei dati e comunicare la sua identità e i suoi dati di contatto al titolare.
• Destinazione dei dati una volta terminato il trattamento da parte del responsabile: restituire al titolare del trattamento i dati personali e, se del caso, i supporti su cui risultano, una volta adempiuta la prestazione. La restituzione deve comportare la cancellazione totale dei dati esistenti nelle apparecchiature informatiche utilizzate dal responsabile. Tuttavia, il responsabile può conservare una copia, con i dati debitamente bloccati, finché possano derivarne responsabilità dall'esecuzione della prestazione.

5. Obblighi del titolare del trattamento

Spetta al titolare del trattamento:

• Consegnare al responsabile i dati a cui si riferisce la clausola 2 di questo documento.
• Effettuare una valutazione dell'impatto sulla protezione dei dati personali delle operazioni di trattamento da svolgere da parte del responsabile.
• Effettuare le consultazioni preventive che spettino.
• Vigilare, previamente e durante tutto il trattamento, sul rispetto del RGPD da parte del responsabile.
• Supervisionare il trattamento, incluso lo svolgimento di ispezioni e audit pertinenti per verificare tale rispetto.
• Rispetto della normativa sulla protezione dei dati con i dipendenti del titolare: