DECLARACIÓN SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES EN VIRTUD DEL ART. 13 DEL REGLAMENTO (UE) 2016/679 («RGPD»)

RESPONSABLE DEL TRATAMIENTO - KIKO S.p.A., con domicilio social en Bérgamo (24122), via Giorgio e Guido Paglia, n.º 1/D, con n.º a efectos del IVA 02817030162 y NIF 12132110151 (el «Responsable»).

DELEGADO DE PROTECCIÓN DE DATOS (DPD) - Dirección de correo electrónico: dpo.kiko@kikocosmetics.com  

DATOS PERSONALES TRATADOS -  Por «Datos» se entienden tus datos (nombre y apellidos, dirección de correo electrónico), proporcionados durante una solicitud de asistencia o una solicitud de reclamación. En caso de que te niegues a proporcionar dichos datos, tu solicitud de asistencia o reclamación no podrá ser presentada y el Responsable no podrá proceder a su gestión y evaluación.
Las categorías especiales de datos (por ejemplo, los relativos a tu salud) no serán recogidos ni tratados de otro modo por el Responsable. Si proporcionas estos datos por voluntad propia (por ejemplo, adjuntando informes, pruebas diagnósticas u otra información relacionada con tu salud), el Responsable te informa que no los tratará de ninguna manera y, por lo tanto, destruirá o anonimizará dichos datos de forma permanente.

FINALIDAD DEL TRATAMIENTO	BASE JURÍDICA DEL TRATAMIENTO	PLAZO DE CONSERVACIÓN DE LOS DATOS
A) Los datos proporcionados en el momento de cumplimentar el formulario de solicitud de asistencia o para la presentación y gestión de la reclamación serán tratados por el Responsable con el fin de responder a tus solicitudes de asistencia o de información sobre los productos/servicios del Responsable o a tu reclamación relativa a la calidad de un producto, a los efectos no deseados causados por el uso de productos, a los daños derivados de un uso incorrecto de los productos por parte del personal de las tiendas, etc. (por ejemplo, pedidos en línea, precios aplicados).	Cumplimiento de obligaciones contractuales o medidas precontractuales. Art. 6, apartado 1, letra b), del RGPD.	Durante toda la fase de presentación, gestión, evaluación y tramitación de la solicitud de reclamación y hasta 4 años después del cierre de la reclamación para los casos «críticos».  Los datos relativos a tus solicitudes de asistencia o información o a tus reclamaciones relativas a casos no críticos se conservarán durante los 365 días siguientes al cierre de la reclamación.
B) Cumplir las obligaciones de carácter administrativo y contable previstas en la normativa nacional aplicable.	Necesidad de cumplir una obligación legal. Art. 6, apartado 1, letra c), del RGPD.
C) En caso necesario, para determinar, ejercer o defender los derechos del Responsable en sede judicial.	Interés legítimo del Responsable. Art. 6, apartado 1, letra f), del RGPD.	En caso de litigio judicial, durante toda la duración del mismo, hasta el agotamiento de los plazos de interposición de las acciones de recurso.
D) Para permitirte participar en una encuesta posterior a un servicio de atención al cliente (satisfacción del cliente). Este proceso permite al Responsable recopilar las evaluaciones y comentarios sobre tu experiencia de servicio.	Interés legítimo del interesado. Art. 6, apartado 1, letra f), del RGPD.	Tus datos y la información que introduzcas en la encuesta se conservarán durante los 365 días siguientes a su cumplimentación, sin perjuicio de tu derecho de oposición, ejercitable según las modalidades de ejercicio de tus derechos expuestas al pie de la presente nota informativa. También podrás oponerte al tratamiento sin dar respuesta a la encuesta; en este caso el enlace para la cumplimentación dejará de ser válido transcurridos 15 días desde su envío. No se repetirá ninguna solicitud de cumplimentación de la encuesta a menos que decidas presentar una nueva reclamación una vez transcurridos más de 90 días desde el envío de la anterior. Las modalidades de oposición serán las mismas descritas aquí también en caso de presentación de una nueva reclamación.

Una vez transcurridos los plazos de conservación indicados más arriba, los Datos serán destruidos, suprimidos o anonimizados de acuerdo con los procedimientos técnicos de supresión y copia de seguridad.

TRANSMISIÓN DE LOS DATOS

El suministro de los Datos es obligatorio para los fines A), B) y C), es decir, para el envío de una solicitud de asistencia o de reclamación, para cumplir con las obligaciones normativas relacionadas con la gestión de tu solicitud y para el eventual ejercicio/defensa de un derecho en juicio. La negativa a proporcionar los Datos impide, por tanto, responder a tus solicitudes o cumplir con las obligaciones resultantes. 
El otorgamiento de los Datos para la finalidad D) es solicitado por el Responsable en virtud de su interés legítimo, pero siempre podrás oponerte al tratamiento según las modalidades indicadas en esta nota informativa.
 

DESTINATARIOS DE LOS DATOS

Los Datos pueden ser comunicados a sujetos externos que actúen en calidad de responsables del tratamiento, como, a título de ejemplo, Autoridades y Órganos de vigilancia y control y, en general, sujetos, públicos o privados, legitimados para solicitar los Datos, o tratados en nombre del Responsable por sujetos designados encargados del tratamiento en el sentido del art. 28 del RGPD, que actúan bajo instrucciones específicas del Responsable.
Estas entidades incluirán, de forma simplificada y no exhaustiva, las siguientes categorías:
a)    sociedades del Grupo del Responsable que tengan su domicilio en el lugar de residencia del cliente;
b)    empresas que prestan servicios de atención al cliente;
c)    sociedades o entidades que prestan servicios informáticos, de mantenimiento o gestión de los sistemas informativos o de otra naturaleza al Responsable necesarios para el tratamiento de tus datos para las finalidades arriba indicadas.
 

SUJETOS AUTORIZADOS AL TRATAMIENTO 

Los datos podrán ser tratados por los empleados de las funciones empresariales encargadas de la consecución de los objetivos indicados en lo que antecede, que hayan sido expresamente autorizados para el tratamiento y que hayan recibido unas instrucciones operativas adecuadas en el sentido del art. 29 del RGPD.

 

TRANSFERENCIA DE DATOS PERSONALES

Dada la naturaleza global de las actividades del Responsable, los Datos podrán ser transferidos al extranjero, a países situados fuera de la Unión Europea, a sujetos que, según los casos, actuarán como responsables autónomos o encargados del tratamiento. En cualquier caso, se entiende que la transferencia de datos personales a países situados fuera de la Unión Europea se realizará de conformidad con las medidas establecidas en la normativa aplicable, asegurando que la transferencia se realice sobre la base de una decisión de adecuación o, en su defecto, sobre la base de garantías adecuadas en el sentido de los arts. 44 y siguientes del RGPD. 

DERECHOS DE LOS INTERESADOS. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL

Al contactar con el Responsable, por correo postal a la dirección KIKO S.p.A., via Giorgio e Guido Paglia, n.º 1/D 24122 Bérgamo, a la atención del Responsable de Privacidad, y con el DPD por correo electrónico a la dirección dpo.kiko@kikocosmetics.com, puedes solicitar en cualquier momento al Responsable el acceso a los Datos que te conciernen, su supresión, la rectificación de los Datos inexactos, que se completen los Datos incompletos, la supresión de los Datos y la limitación del tratamiento en los casos previstos en el art. 18 del RGPD, así como oponerte al tratamiento efectuado por el interés legítimo del Responsable.
Además, en caso de que el tratamiento se base en tu consentimiento o en un contrato y se efectúe por medios automatizados, tienes derecho a recibir los Datos en un formato estructurado, de uso común y de lectura mecánica, así como, si es técnicamente factible, a transmitirlos a otro responsable sin impedimentos.
Por último, tienes derecho a presentar una reclamación ante la Autoridad de Control competente en el Estado miembro en el que tengas tu domicilio o en el que trabajes o residas, o en el que se haya producido el hecho objeto de la reclamación.