Este documento describe la manera en la que desde SA DAMM trataremos los datos personales de nuestros clientes y usuarios web en cumplimiento de la normativa vigente en materia de protección de datos.
En él vamos a facilitar toda la información legal sobre el uso que haremos sobre sus datos personales: los fines para los que los queremos tratar, las bases legales que lo permiten, los períodos de tiempo durante los que los conservaremos, los terceros ajenos a SA DAMM con los que -en su caso- los podríamos tener que compartir, o los derechos que nuestros clientes y usuarios pueden ejercitar, entre otras cuestiones.
¿Quién es el Responsable del Tratamiento de sus datos personales?
La entidad legalmente Responsable del Tratamiento de sus datos personales es la compañía mercantil SA DAMM (en adelante, “el Responsable del Tratamiento”), con domicilio en Barcelona, calle Rosselló, 515, 08025, CIF A08000820 y correo electrónico privacidad@damm.com.
¿Qué datos personales son objeto de tratamiento?
El Responsable del Tratamiento tratará los datos personales de aquellas personas físicas (clientes, potenciales clientes o usuarios de nuestras páginas web, en adelante citados todos ellos «el interesado») que nos los faciliten para las finalidades que se describen en el apartado 4 de la presente Política de Privacidad.
Para ello, el Responsable del Tratamiento tratará los siguientes datos personales:
¿Cómo hemos obtenido sus datos personales?
Los datos personales que el Responsable del Tratamiento recabará y tratará del interesado son:
los que éste mismo nos facilitará directamente al registrarse en nuestra página web,
los que se recaben durante cualquier proceso de compra, y
aquellos que pueda facilitar el interesado durante su relación comercial y contractual, o al formular cualquier consulta, petición, queja o reclamación.
De este modo, y por regla general, el Responsable del Tratamiento no recopilará información personal de sus interesados por otras fuentes externas, sólo directamente de ellos. A este respecto, y por tal motivo, el interesado garantiza que toda la información y/o documentación que pueda facilitar al Responsable del Tratamiento es veraz y de su titularidad. En aquellos supuestos excepcionales en los que sea un tercero quien nos facilite información personal de un interesado (como sucede cuando se gestiona una visita para un grupo de varias personas), se advertirá expresamente de (i) la necesidad de que ese tercero esté debidamente autorizado para proporcionar al Responsable del Tratamiento tal información personal y de (ii) la forma en la que los interesados recibirán esta información legal.
¿Con qué finalidad y legitimación tratamos sus datos personales?
El Responsable del Tratamiento tratará los datos de los interesados con las finalidades y conforme a las bases legitimadoras que detallamos a continuación:
El Responsable del Tratamiento necesitará tratar datos personales de los interesados para cumplir las diferentes obligaciones legales que en cada momento le resulten exigibles. Estas obligaciones existirán y se deberán cumplir incluso una vez terminada su relación contractual con ellos, según proceda en cada caso.
Como consecuencia de tales obligaciones legales, se llevarán a cabo los siguientes tratamientos a título enunciativo:
Cumplimiento de obligaciones legales, fiscales, contables y requerimientos judiciales. El Responsable del Tratamiento tratará los datos personales de los interesados para el cumplimiento de obligaciones de índole contable, legal, fiscal, administrativa, así como atender aquellos requerimientos que provengan de Juzgado o Tribunal, Cuerpos y Fuerzas de Seguridad del Estado o cualquier otra Administración Pública competente a las que el Responsable del Tratamiento está obligado.
Servicio de atención al cliente. El Responsable del Tratamiento tratará los datos personales de sus clientes para gestionar las solicitudes, peticiones, preguntas o reclamaciones que puedan trasladarle a través de su Servicio de Atención al Cliente. Asimismo, el Responsable del Tratamiento también tratará los datos personales de aquellos usuarios de redes sociales que interactúen con las cuentas oficiales (nombre de usuario, nombre y apellidos, correo electrónico y foto de perfil del usuario) para formular cualquier consulta, petición, queja o reclamación.
Siempre que el interesado haya prestado su consentimiento, el Responsable del Tratamiento podrá llevar a cabo los siguientes tratamientos de datos:
Envío de newsletter: con información sobre sus productos, servicios y próximos eventos, a la dirección de correo con la que se haya registrado.
Comunicaciones comerciales de promociones, productos y servicios que podrán ser remitidas tanto por vía postal, como por correo electrónico, SMS, sistemas de mensajería instantánea o cualquier otro medio de comunicación electrónica equivalente. Para ello sus datos personales podrán ser tratados para la elaboración de perfiles basados en fuentes internas cuyos resultados permitan la confección y análisis de productos personalizados, a través de segmentación en distintos grupos con relación a patrones comunes de consumo.
El interesado puede en todo caso negarse a dar su autorización (o darla inicialmente, pero más adelante retirarla), sin que ello perjudique su relación con el Responsable del Tratamiento o le suponga ningún perjuicio. No obstante, el interesado sí debe saber que si retira su autorización ello no afectará la legitimidad de lo que el Responsable del Tratamiento haya realizado hasta ese momento, al no tener efectos retroactivos.
4.3 Tratamientos necesarios para el desarrollo de la relación contractual entre el Responsable del Tratamiento y el interesado
El Responsable del Tratamiento podrá realizar aquellos tratamientos necesarios para la formalización, control y cumplimiento de la relación contractual entre el mismo y el interesado:
Alta en la plataforma de compra online de Damm, para registrarte como usuario. A estos efectos, se tratarán sus datos personales (nombre, apellidos, correo electrónico, dirección postal).
Si el interesado realiza una compra online gestionaremos su compra y la entrega de los productos adquiridos, tratando los datos personales que nos haya facilitado al realizar el pedido (nombre, apellidos, teléfono, correo electrónico, mayoría de edad, dirección postal).
Si el interesado participa en promociones publicitarias, gestionaremos su participación en él. Adicionalmente, en el supuesto de que resulte ganador, el Responsable del Tratamiento tratará sus datos personales (nombre, apellidos, y correo electrónico, código postal) para gestionar la entrega del premio. Si por razones de transparencia fuésemos a divulgar una fotografía del ganador del concurso o agraciado del sorteo, así lo indicaríamos expresa y previamente a la inscripción, en el propio formulario de inscripción.
El Responsable del Tratamiento llevará a cabo otros tratamientos adicionales al amparo del interés legítimo previsto en la normativa en materia de protección de datos vigente.
Sobre tales tratamientos, el interesado tiene derecho a (i) obtener más información sobre en qué consiste ese «interés legítimo», (ii) a saber cómo ha llegado el Responsable del Tratamiento a la conclusión de que no perjudican la protección de sus datos personales, (iii) o directamente a oponerse a ellos.
De todos ellos, el Responsable del Tratamiento ha hecho lo que se conoce como «prueba de sopesamiento». Se trata de un análisis interno para confirmar que el interés legítimo del mismo no perjudica los intereses de sus interesados en la protección de sus datos personales. Si el interesado quiere más información sobre dicha prueba, puede solicitarlo a través de la dirección de correo privacidad@damm.es.
Estos tratamientos son los que se detallan a continuación.
Las entidades del Grupo Damm podrán tener acceso a los datos del interesado para llevar a cabo labores internas de carácter administrativo y contable.
Cuando el interesado sea una persona jurídica, el Responsable del Tratamiento tratará los datos de carácter identificativo y de contacto de sus personas de contacto para satisfacer el interés legítimo que tiene de mantener el contacto.
Gestión de visitas a las distintas fábricas e instalaciones: Gestión y control del acceso a las fábricas y otros lugares de interés asociados a las distintas marcas, incluyendo la coordinación y supervisión de las visitas organizadas a través de distintas agencias. Para ello, el Responsable del Tratamiento tratará sus datos personales como nombre, apellidos, DNI, correo electrónico, teléfono, dirección postal.
El Responsable del Tratamiento también tratará la información personal de nuestros usuarios aplicando técnicas de anonimización o pseudoanonimización, con el fin de tratarlos para finalidades estadísticas para la emisión de conclusiones en relación con su comportamiento y, de este modo mejorar nuestros servicios y, consecuentemente, la satisfacción de nuestros clientes.
¿Por cuánto tiempo conservará el Responsable del Tratamiento sus datos?
Los datos personales de los interesados serán conservados hasta cumplirse la finalidad para la cual se recabaron. Tras ello, y antes de proceder a su destrucción, se conservarán debidamente bloqueados, para hacer frente a posibles reclamaciones y tenerlos a disposición de las autoridades competentes, durante los plazos de prescripción legalmente establecidos. En estos casos, serán adoptadas las medidas técnicas y organizativas necesarias para garantizar que sólo se utilizan para este fin.
¿A quiénes comunicaremos sus datos?
El Responsable del Tratamiento únicamente comunicará los datos personales del interesado aquellos terceros, organismos e instituciones públicas competentes, de las administraciones autonómicas y locales, incluidos los órganos jurisdiccionales a los que esté legalmente obligado a facilitarlos.
Al margen de las anteriores comunicaciones de datos, el Responsable del Tratamiento contará con la colaboración de terceros proveedores de servicios que pueden tener acceso a los datos personales y que los tratarán en nombre y por cuenta del mismo como consecuencia de su prestación de servicios.
El Responsable del Tratamiento sigue unos criterios adecuados de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos, mediante el que les impondrá las obligaciones establecidas en la normativa aplicable.
Por otro lado, los datos personales de los interesados no serán transferidos internacionalmente. No obstante, en caso de que los datos personales llegarán a ser transferidos internacionalmente a consecuencia de la relación del Responsable del Tratamiento con sus proveedores de servicios, el mismo informará a los interesados sobre dichas transferencias y estas se realizarán de conformidad con la normativa aplicable de protección de datos personales y, en particular, se adoptarán garantías suficientes que permitan acreditar que los proveedores proporcionan un nivel equiparable al nivel exigible en la Unión Europea.
¿Cuáles son sus derechos?
El interesado puede ejercitar, si lo desea, sus derechos de acceso, rectificación y supresión, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de sus datos, así como no ser objeto de decisiones individuales automatizadas, y retirar su consentimiento, remitiendo una comunicación por escrito a la Oficina de Privacidad del Responsable del Tratamiento a la dirección postal de Barcelona, Calle Rosselló 515, CP 08025, o a la dirección de correo electrónico privacidad@damm.com, facilitando un documento oficial que acredite su identidad, cuando resulte necesario.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos en relación con la respuesta que haya recibido al atender sus derechos. En cualquier caso, el interesado podrá dirigirse al Delegado de Protección de Datos, accesible a través de correo electrónico dpo@dammcorporate.com, para solucionar cualquier reclamación con el fin de que podamos ayudarle a este respecto así como cualquier cuestión relacionada con sus funciones.