Política de privacidad - App Graceful Giving by z-one concept

El presente documento es conforme con el artículo 13 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante "RGPD") y tiene por objeto proporcionarle a usted, como "interesado", información específica sobre el tratamiento de sus datos personales a través de la Plataforma Web SharEvent, que también se puede utilizar mediante tableta y smartphone a través de una App específica (en adelante "App") en eventos, cursos y talleres organizados directamente y/o en colaboración con el Responsable del Tratamiento.

 

CONTROLADOR DE DATOS

 

El responsable del tratamiento que determina los fines y medios del tratamiento de los datos personales es z.one concept s.r.l.: con domicilio social en Malnate (VA), via Brodolini 30, P.IVA 02879900120 e-mail: privacy@Z-oneconcept.com

 

DATOS PROCESADOS Y FUENTE DE DATOS

 

Las categorías de datos personales tratados, recogidos directamente del interesado, (en adelante, "Datos") son: (i) datos personales y datos de contacto; (ii) datos técnicos recogidos a través del uso de la App: IP, localización, información sobre el dispositivo utilizado; (iii) imágenes: imágenes fotográficas y secuencias de vídeo.

 

FINALIDADES, FUNDAMENTO DE LA LEGITIMACIÓN DEL TRATAMIENTO Y CONSERVACIÓN DE LOS DATOS

Registro de usuarios a través de la aplicación

FINALIDAD DEL TRATAMIENTO

Sus datos serán tratados con la finalidad de realizar el seguimiento del procedimiento de creación y gestión de los usuarios autorizados a acceder a la App.

 

BASE JURÍDICA DEL TRATAMIENTO

Necesidad de ejecutar el contrato en el que el interesado es parte o la ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6(1)(b) GDPR).

 

PLAZO

Los Datos se conservarán mientras dure el servicio, es decir, hasta que usted solicite la supresión de la cuenta creada.

Análisis y monitoreo del uso de la aplicación. Seguridad y mejora

FINALIDAD DEL TRATAMIENTO

El uso de la App por parte del usuario implica el tratamiento de sus datos personales, que se utilizan para verificar el correcto funcionamiento de la App y para recoger información sobre su uso con el fin de garantizar la seguridad del sistema, el inicio de las operaciones de mantenimiento necesarias y/o la mejora del mismo.

 

 

BASE JURÍDICA DEL TRATAMIENTO

Persecución de un interés legítimo del Responsable (Art. 6(1)(f) GDPR).

 

PLAZO

Los datos recogidos se almacenarán durante un periodo máximo de 6 meses y posteriormente se eliminarán o se convertirán en anónimos.

Otra información recopilada por la aplicación

FINALIDAD DEL TRATAMIENTO

La utilización de la App por parte de los usuarios puede dar lugar a la recogida de datos adicionales y específicos, en relación con las elecciones realizadas por el usuario, por ejemplo, mediante la activación o desactivación de: (i) la localización del dispositivo utilizado; (ii) la recepción de notificaciones push.

Se entiende que la desactivación de tales características puede dar lugar a la imposibilidad de utilizar determinados servicios o funciones de la App (por ejemplo, localizador de eventos; recepción de alertas de eventos, etc.).

 

 

BASE JURÍDICA DEL TRATAMIENTO

Consentimiento del interesado (Art. 6(1)(a) del GDPR dado al activar o desactivar ciertas funcionalidades.

 

PLAZO

Los datos recogidos se almacenarán durante un periodo máximo de 6 meses y posteriormente se eliminarán o se convertirán en anónimos.

Fines administrativos y organizativos

FINALIDAD DEL TRATAMIENTO

Los datos serán tratados con el fin de llevar a cabo todas las actividades relacionadas con su inscripción a nuestros eventos, cursos, talleres. Estas actividades incluyen el registro de su participación en el evento con el fin de certificar su asistencia y entregarle, en su caso, un certificado.

 

 

BASE JURÍDICA DEL TRATAMIENTO

Necesidad de ejecutar el contrato en el que el interesado es parte o la ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6(1)(b) GDPR).

 

PLAZO

Los datos se conservarán durante diez años para garantizar la recuperabilidad de la información relativa a la participación en un evento y/o la obtención de un certificado.

Envío de avisos informativos

FINALIDAD DEL TRATAMIENTO

El Responsable del Tratamiento, directamente a través de la App o, a través de los otros canales de contacto que usted introdujo en el momento de la inscripción, podrá enviarle comunicaciones informativas como, por ejemplo: información relativa a la organización del evento/curso en el que usted está inscrito; informarle sobre la recepción de material cargado a través de la App; notificarle el éxito de su participación, inscripción, autenticación a un evento, curso o actividad scout.

 

BASE JURÍDICA DEL TRATAMIENTO

Persecución de un interés legítimo del Responsable (Art. 6(1)(f) GDPR).

 

PLAZO

Los datos se almacenarán mientras dure el servicio, hasta que solicite la cancelación de la cuenta creada.

Envío de comunicaciones promocionales automatizadas

FINALIDAD DEL TRATAMIENTO

Se refiere a la actividad realizada utilizando los datos de contacto del interesado, con el fin de enviarle periódicamente comunicaciones promocionales y comerciales (por ejemplo, boletines informativos, invitaciones a eventos, cuestionarios de satisfacción) también mediante sistemas automatizados.

 

BASE JURÍDICA DEL TRATAMIENTO

Consentimiento del interesado (Art. 6(1)(a) GDPR.

 

PLAZO

Hasta que se revoque el consentimiento dado.

Recogida y uso de imágenes del evento con fines promocionales

FINALIDAD DEL TRATAMIENTO

Los eventos y talleres organizados directamente por el Responsable en los que usted decida participar están sujetos a grabación en vídeo. La participación en el propio evento puede conllevar la inevitable recogida de su imagen fotográfica y su difusión mediante su publicación en el sitio web y en los canales sociales referidos al Responsable con fines de promoción del propio evento.

 

 

BASE JURÍDICA DEL TRATAMIENTO

Persecución de un interés legítimo del Responsable (Art. 6(1)(f) GDPR).

Teniendo en cuenta el número general de participantes en el evento y la dificultad de atender las solicitudes individuales de no ser filmado, valoramos el derecho del Responsable a promocionar el evento/curso organizado. La oposición a dicho tratamiento puede ejercerse absteniéndose de participar en la filmación de fotos o vídeos de grupo.

 

PLAZO

Los datos objeto de difusión dejarán de estar a disposición del Responsable del Tratamiento, que podrá proceder a la supresión únicamente de la copia que obre en su poder o conserve en sus archivos.

 

Recogida y utilización de imágenes del interesado con fines promocionales

FINALIDAD DEL TRATAMIENTO

Se trata de la actividad de recogida de su imagen fotografiada o grabada en vídeo, en primera instancia, con el fin de permitir su utilización por parte del Responsable con fines promocionales y publicitarios. La persecución de dicha finalidad puede conllevar la difusión de la misma mediante su publicación en la página web y canales sociales referentes al Responsable o dentro de folletos impresos, diapositivas de formación, o en las demás formas indicadas dentro de la Autorización para el uso de imágenes.

 

 

BASE JURÍDICA DEL TRATAMIENTO

Consentimiento del interesado (Art. 6(1)(a) del GDPR.

 

 

PLAZO

El Material podrá ser procesado hasta que el consentimiento sea revocado por el Interesado, excepto en el caso de Material que haya sido difundido antes de la revocación.

En cuanto al plazo de los datos difundidos a través de los canales sociales mencionados anteriormente, consulte las políticas de plazo de datos de dichos canales.

Gestión de litigios o fases precontenciosas

FINALIDAD DEL TRATAMIENTO

Los datos pueden tratarse para prevenir fraudes contra nosotros u otros clientes, para interrumpir una infracción o para protegernos y defendernos en cualquier foro, incluidos los tribunales.

 

 

BASE JURÍDICA DEL TRATAMIENTO

Persecución de un interés legítimo del Responsable (Art. 6(1)(f) GDPR).

 

PLAZO

Los datos se conservarán mientras dure el litigio o hasta que se venza el plazo para recurrir.

MÉTODOS DE TRATAMIENTO

 

Los Datos se procesarán utilizando herramientas informáticas, en la forma y medida necesarias para ara alcanzar los fines mencionados anteriormente. Serán tratados exclusivamente por personas autorizadas por el Responsable del Tratamiento o por terceros encargados del tratamiento (como el proveedor de la plataforma SharEvent) designados para realizar servicios específicos en nombre del Responsable del Tratamiento.

 

CATEGORÍAS DE DESTINATARIOS DE LOS DATOS

 

Además de lo ya indicado en el punto 3, los Datos podrán ser comunicados, debido a la existencia de encargos específicos, a terceros como fotógrafos, videomakers y otros profesionales encargados de filmaciones, asistentes de estudio, peluqueros, maquilladores, estilistas de moda, organizadores de eventos, formadores, clientes (como distribuidores, propietarios de salones y colaboradores), socios, empleados, colaboradores y posibles gestores externos del lugar de acogida.

 

SEGURIDAD DEL TRATAMIENTO Y LA TRANSFERENCIA DE DATOS

 

Sus datos personales serán tratados mediante herramientas automatizadas respetando el principio de necesidad y proporcionalidad, evitando el tratamiento de datos personales si las operaciones pueden realizarse mediante el uso de datos anónimos o por otros medios. La Empresa ha adoptado las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y evitar la pérdida de datos personales, usos ilícitos o incorrectos y accesos no autorizados.

Los Datos recogidos se tratarán dentro de la Unión Europea y no se transferirán a Terceros Países (es decir, países situados fuera de la Unión Europea y/o del Espacio Económico Europeo). No obstante, si fuera necesario transferir los Datos a Terceros Países (por ejemplo, si el Responsable del Tratamiento utiliza proveedores de servicios informáticos con sede en un Tercer País), el Responsable del Tratamiento garantiza desde ahora que la transferencia se realizará de conformidad con lo dispuesto en el Capítulo V del Reglamento (UE) 2016/679.

 

DERECHOS DE LOS INTERESADOS Y FORMA DE EJERCERLOS

 

En relación con sus datos personales, le informamos que la legislación vigente y, en particular, los artículos 15 y siguientes del RGPD contemplan diversos derechos que usted podrá ejercitar libre y gratuitamente y que se exponen a continuación: Derecho de Acceso; Derecho de Rectificación; Derecho de supresión o "Derecho al Olvido"; Derecho a la limitación del Tratamiento; Derecho a Recibir Notificación en caso de rectificación o cancelación de datos personales o limitación del tratamiento; Derecho a la Portabilidad de los Datos; Derecho de Oposición al Tratamiento. Para ejercer estos derechos puede ponerse en contacto con el Responsable del Tratamiento utilizando los datos de contacto indicados en el punto 1. Si cree que el procesamiento de sus Datos Personales infringe las disposiciones del GDPR, tiene derecho a presentar una queja ante la Autoridad de Control (Art. 77 del GDPR) o, alternativamente, a emprender acciones legales (Art. 79 del GDPR).

 

MÉTODOS DE TRATAMIENTO

 

Los Datos se procesarán utilizando herramientas informáticas, en la forma y medida necesarias para ara alcanzar los fines mencionados anteriormente. Serán tratados exclusivamente por personas autorizadas por el Responsable del Tratamiento o por terceros encargados del tratamiento (como el proveedor de la plataforma SharEvent) designados para realizar servicios específicos en nombre del Responsable del Tratamiento.

 

CATEGORÍAS DE DESTINATARIOS DE LOS DATOS

 

Además de lo ya indicado en el punto 3, los Datos podrán ser comunicados, debido a la existencia de encargos específicos, a terceros como fotógrafos, videomakers y otros profesionales encargados de filmaciones, asistentes de estudio, peluqueros, maquilladores, estilistas de moda, organizadores de eventos, formadores, clientes (como distribuidores, propietarios de salones y colaboradores), socios, empleados, colaboradores y posibles gestores externos del lugar de acogida.

 

SEGURIDAD DEL TRATAMIENTO Y LA TRANSFERENCIA DE DATOS

 

Sus datos personales serán tratados mediante herramientas automatizadas respetando el principio de necesidad y proporcionalidad, evitando el tratamiento de datos personales si las operaciones pueden realizarse mediante el uso de datos anónimos o por otros medios. La Empresa ha adoptado las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y evitar la pérdida de datos personales, usos ilícitos o incorrectos y accesos no autorizados.

Los Datos recogidos se tratarán dentro de la Unión Europea y no se transferirán a Terceros Países (es decir, países situados fuera de la Unión Europea y/o del Espacio Económico Europeo). No obstante, si fuera necesario transferir los Datos a Terceros Países (por ejemplo, si el Responsable del Tratamiento utiliza proveedores de servicios informáticos con sede en un Tercer País), el Responsable del Tratamiento garantiza desde ahora que la transferencia se realizará de conformidad con lo dispuesto en el Capítulo V del Reglamento (UE) 2016/679.

 

DERECHOS DE LOS INTERESADOS Y FORMA DE EJERCERLOS

 

En relación con sus datos personales, le informamos que la legislación vigente y, en particular, los artículos 15 y siguientes del RGPD contemplan diversos derechos que usted podrá ejercitar libre y gratuitamente y que se exponen a continuación: Derecho de Acceso; Derecho de Rectificación; Derecho de supresión o "Derecho al Olvido"; Derecho a la limitación del Tratamiento; Derecho a Recibir Notificación en caso de rectificación o cancelación de datos personales o limitación del tratamiento; Derecho a la Portabilidad de los Datos; Derecho de Oposición al Tratamiento. Para ejercer estos derechos puede ponerse en contacto con el Responsable del Tratamiento utilizando los datos de contacto indicados en el punto 1. Si cree que el procesamiento de sus Datos Personales infringe las disposiciones del GDPR, tiene derecho a presentar una queja ante la Autoridad de Control (Art. 77 del GDPR) o, alternativamente, a emprender acciones legales (Art. 79 del GDPR).