Política de privacidad

Política de Privacidad

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES CONFORME AL ARTÍCULO 13 DEL REGLAMENTO (UE) 679/2016 (RGPD)

La sociedad Henry Schein ONE Italia S.r.l. (en adelante HSO), en su condición de Responsable del tratamiento de datos, de conformidad con y a los efectos del artículo 13 del Reglamento (UE) 679/2016, informa por medio de la presente a los interesados que visitan este sitio web sobre las finalidades y modalidades del tratamiento de los datos personales recogidos, su ámbito de comunicación y difusión, así como sobre la naturaleza de su facilitación.

PREMISA

HSO, en la prestación de sus servicios y en el marco de las relaciones relativas a su actividad, reconoce la máxima importancia y respeta el derecho a la protección de los datos personales, como derecho de la persona. La protección de la información de nuestros Clientes, contactos y, en general, de las personas que mantienen relaciones con HSO es fundamental, y le prestamos la máxima atención.

El Reglamento (UE) 679/2016 (Reglamento General de Protección de Datos – RGPD) define como «dato personal» cualquier información relativa a una persona física identificada o identificable («interesado»). Por «tratamiento», según el mismo RGPD, se entiende cualquier operación o conjunto de operaciones realizadas con o sin ayuda de procedimientos automatizados y aplicadas a datos personales o conjuntos de datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, el cotejo o la interconexión, la limitación, la supresión o la destrucción.

La información que sigue describe las modalidades y finalidades del tratamiento de los datos personales de los usuarios que acceden y utilizan el sitio web www.orisline.com (en adelante, únicamente «Sitio»). La presente información se facilita únicamente para el Sitio y no para los eventuales sitios web de terceros accesibles a través de enlaces hipertextuales (links) incluidos en el Sitio.

RESPONSABLE DEL TRATAMIENTO DE DATOS

El Responsable del tratamiento es la sociedad Henry Schein ONE Italia S.r.l. (en adelante HSO), con domicilio social en 20145 Milán (MI), Via Guido D’Arezzo 15, y sede operativa en 20063 Cernusco s.n., Via G. Amendola 7, teléfono 02.89617547, correo electrónico: [email protected]

El Responsable ha designado un Delegado de Protección de Datos (DPO), al que se puede contactar en la dirección [email protected]. Los datos completos del DPO se comunican a la Autoridad Garante para la Protección de Datos (Garante per la Protezione dei Dati), de conformidad con el artículo 38 del Reglamento (UE) 679/2016.

FINALIDADES Y MODALIDADES DEL TRATAMIENTO

Las operaciones de tratamiento se llevan a cabo con referencia a los datos personales necesarios para la utilización del Sitio y de sus funcionalidades. Los tipos de datos objeto de tratamiento pueden comprender, concretamente:

Datos de navegación: los sistemas informáticos y los procedimientos de software encargados del funcionamiento del Sitio adquieren, en el curso de su normal funcionamiento, determinados datos, en ocasiones también personales, cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para asociarla a interesados identificados, pero que, por su propia naturaleza, podría, mediante elaboraciones posteriores y asociaciones con datos en poder de terceros, permitir identificar a los usuarios. Estos datos se utilizan únicamente para obtener información estadística anónima sobre el uso del Sitio y para controlar su correcto funcionamiento a nivel técnico, y no son ni serán en ningún caso utilizados por el Responsable para llevar a cabo actividades de elaboración de perfiles directa.
Datos facilitados voluntariamente por el usuario, tales como:

dirección de correo electrónico y otros datos personales eventualmente contenidos en los mensajes de correo electrónico enviados (también mediante enlaces mailto:) a las direcciones indicadas en el Sitio, con el fin de llevar a cabo las actividades de tratamiento necesarias para responder a las solicitudes enviadas por el usuario;
nombre, dirección de correo electrónico y otros datos eventualmente facilitados mediante la cumplimentación de formularios de suscripción a servicios de newsletter, con el fin de recibir comunicaciones informativas periódicas y contenidos de interés sobre las materias tratadas y sobre los productos y servicios del Responsable;
nombre, dirección de correo electrónico y otros datos personales eventualmente facilitados mediante la cumplimentación de formularios de contacto y de solicitud de información, con el fin de atender las solicitudes del usuario;
nombre, dirección de correo electrónico, número de teléfono y otros datos eventualmente facilitados mediante la interacción con el BOT de IA del sitio web del Responsable, con el fin de recibir comunicaciones informativas periódicas y contenidos de interés sobre las materias tratadas y sobre los productos y servicios del Responsable;

Los datos facilitados por el usuario podrán ser recogidos y almacenados por el Responsable, también en formato electrónico, para las finalidades vinculadas a su recogida a través del Sitio, y no se utilizarán para actividades de marketing directo salvo que se preste consentimiento expreso en el momento del envío, marcando la correspondiente casilla de declaración.

En caso de relaciones contractuales y/o compras efectuadas directamente por el interesado (también a través del sitio web del Responsable), se informa de que los datos facilitados serán tratados para la ejecución de las obligaciones contractuales asumidas (y/o de las actividades precontractuales necesarias) o para dar curso a la solicitud de pedido, y para las finalidades conexas e instrumentales a su gestión y a las actividades posventa, incluida la gestión de eventuales reclamaciones.

En caso de solicitud de información y contacto y/o de adhesión a campañas publicitarias a través de canales sociales o sitios web del Responsable, así como en el marco de iniciativas o eventos organizados por el Responsable, los datos del interesado serán tratados para dar curso a la solicitud y para las finalidades conexas e instrumentales a su gestión, y/o para facilitar información de carácter comercial relacionada con el motivo del contacto.

En caso de solicitud de información y contacto y/o de adhesión a través del BOT «Maia» presente en el sitio web del Responsable, los datos del interesado serán tratados para dar curso a la solicitud y para las finalidades conexas e instrumentales a su gestión, y/o para facilitar información de carácter comercial relacionada con el motivo del contacto.

El bot utiliza un sistema de inteligencia artificial integrado con flujos predefinidos (workflows) definidos por el Responsable del tratamiento, con el fin de proporcionar respuestas puntuales sobre productos y servicios, recurriendo a un conjunto de datos específico. Durante la interacción, el bot puede recoger datos personales relativos al historial de las solicitudes y a las solicitudes de información y/o contacto. Los datos se gestionan temporalmente a través de infraestructuras en la nube y tecnologías de inteligencia artificial, y no se utilizan para el entrenamiento de modelos de inteligencia artificial.

Solo cuando se haya consentido expresamente, los datos personales serán tratados con fines de marketing, consistentes en el envío de mensajes informativos y comunicaciones comerciales y promocionales relativas a la actividad y a los servicios del Responsable, a través de medios automatizados como el correo electrónico, SMS, WhatsApp y sistemas de mensajería instantánea basados en el número de teléfono, así como de medios tradicionales, como el contacto telefónico con operador, en pleno cumplimiento de los principios de licitud y lealtad y de las disposiciones legales.

Datos de interacción con las comunicaciones por correo electrónico (tracking pixel)

Los correos electrónicos comerciales y promocionales del Responsable pueden contener tracking pixel, pequeñas imágenes invisibles que, al abrirse el mensaje, registran la fecha y hora de lectura, la dirección IP, el dispositivo y el cliente de correo utilizados, y los clics en los enlaces. Esta información, asociada a la dirección de correo electrónico, se utiliza para medir la eficacia de las comunicaciones y para personalizar contenidos y ofertas. El tratamiento se activa únicamente previo consentimiento, coincidente con el prestado para las finalidades de marketing. La facilitación de los datos es facultativa y la negativa no afecta al acceso a los servicios. El consentimiento puede revocarse en cualquier momento, incluso únicamente en lo relativo al rastreo, a través del enlace específico presente en la comunicación, cuando sea aplicable, o mediante simple solicitud al Responsable.

NATURALEZA DE LA FACILITACIÓN DE LOS DATOS

La facilitación de los datos es obligatoria para la ejecución de eventuales contratos y para el cumplimiento de las obligaciones exigidas por la ley. Por lo demás, la facilitación es facultativa pero necesaria, y la eventual negativa del interesado implica la imposibilidad para el Responsable de dar curso a su puntual ejecución.

En cualquier caso, la facilitación es facultativa con respecto al tratamiento de datos para el envío de mensajes informativos y de comunicaciones comerciales y promocionales relativas a la actividad y a los servicios del Responsable.

BASE JURÍDICA DEL TRATAMIENTO

De conformidad con el artículo 6, apartado 1, del Reglamento (UE) 679/2016, el consentimiento para el tratamiento de los citados datos generales de navegación o de contacto facilitados voluntariamente no es necesario, ya que se recogen para cumplir obligaciones legales o para la ejecución de obligaciones derivadas del contrato vigente o de las denominadas obligaciones precontractuales, así como por el interés legítimo del Responsable en garantizar el pleno funcionamiento del Sitio.

El consentimiento para el tratamiento de datos con fines de marketing relativos a los servicios ofrecidos por el Responsable, en cambio, es necesario para poder proceder al tratamiento. Solo en caso de consentimiento explícito los datos de contacto podrán utilizarse para la venta directa, el envío de material publicitario y de comunicaciones comerciales como promociones, descuentos y newsletters, destinados a la propuesta o venta de productos y servicios mediante, por ejemplo, correo electrónico, SMS, mensajería electrónica, incluso a través de sistemas semiautomatizados (p. ej., sistemas WhatsApp), correo postal o llamadas por operador. La facilitación de datos para estas finalidades es facultativa, y la eventual negativa del Cliente implica la imposibilidad para el Responsable de comunicar ofertas y promociones comerciales. El consentimiento es revocable en cualquier momento y puede ser, a petición del Cliente, segmentado o limitado, también de forma diferenciada por tipo de medio de contacto.

MODALIDADES DEL TRATAMIENTO

El tratamiento se llevará a cabo principalmente mediante instrumentos informáticos, a través de colaboradores y empleados debidamente autorizados a tal fin, o de proveedores externos de servicios que operen de acuerdo con las instrucciones impartidas por el Responsable, con lógicas estrictamente relacionadas con las finalidades indicadas y, en todo caso, de forma que se garanticen la seguridad y la confidencialidad de los datos tratados.

Se adoptan medidas de seguridad específicas con el fin de reducir al mínimo los riesgos de destrucción o pérdida, incluso accidental, de los datos objeto de tratamiento, de acceso no autorizado, de tratamiento no permitido o no conforme con las finalidades indicadas en la presente información.

COMUNICACIÓN Y DIFUSIÓN, DESTINATARIOS

Los datos recogidos no serán objeto de divulgación ni difusión. La comunicación a terceros distintos del Responsable, de los referentes internos y de los encargados externos de la estructura empresarial, y del personal encargado del tratamiento debidamente designado de conformidad con la normativa vigente, se prevé a entes públicos para el cumplimiento de obligaciones legales, a las Sociedades del Grupo al que pertenece el Responsable para fines operativos y administrativo-contables, y, cuando sea necesario para la consecución de las finalidades indicadas y en todo caso dentro de los límites de las mismas, a sujetos y sociedades terceras, como asesores legales y sectoriales, entidades de crédito, aseguradoras, sociedades de recobro de créditos y de asesoría contractual, agentes de transporte, sociedades terceras proveedoras de asistencia técnica e informática, empresas del sector informático (centros de datos, proveedores de nube, sociedades que prestan servicios informáticos, incluidos los de copia de seguridad y/o mantenimiento de equipos y software, incluido el software de aplicación, etc.) para la gestión de la seguridad —también informática— y de la confidencialidad de los datos, empresas de telemarketing y de webmarketing, comprometidas con la correcta y regular consecución de las finalidades descritas.

Los datos personales del interesado podrán ser comunicados a:

colaboradores y empleados del Responsable debidamente autorizados, en el ámbito de sus respectivas competencias
proveedores de los servicios ofrecidos a través del Sitio o vinculados a su funcionamiento, y al funcionamiento de los servicios conexos, como, por ejemplo, quienes prestan servicios de gestión de newsletter, servicios de alojamiento web (web hosting), funciones de administrador de sistemas, que actúan en calidad de Encargados del tratamiento conforme al artículo 28 del RGPD;

Fuera de los casos mencionados, los datos personales no serán comunicados, difundidos, cedidos ni transferidos de cualquier otro modo a terceros con fines ilícitos o no relacionados con las finalidades de la recogida y, en todo caso, sin facilitar la información idónea a los interesados y sin obtener su consentimiento, cuando lo exija la ley. Queda a salvo, naturalmente, la eventual comunicación de datos a solicitud de la Autoridad Judicial o de Seguridad Pública, en la forma y en los casos previstos por la ley.

Los datos personales no serán transferidos al extranjero, a países u organizaciones internacionales no pertenecientes a la Unión Europea que no garanticen un nivel de protección adecuado, reconocido de conformidad con el artículo 45 del RGPD, sobre la base de una decisión de adecuación de la Comisión Europea. En caso de que resulte necesario para la prestación de los servicios del Sitio, la transferencia de datos personales a países u organizaciones internacionales extracomunitarios para los que la Comisión no haya adoptado ninguna decisión de adecuación conforme al artículo 45 del RGPD, tendrá lugar únicamente en presencia de garantías adecuadas proporcionadas por el país u organización destinatarios, conforme al artículo 46 del RGPD, y siempre que los interesados dispongan de derechos exigibles y de medios de recurso efectivos. A falta de una decisión de adecuación de la Comisión, conforme al artículo 45 del RGPD, o de garantías adecuadas, conforme al artículo 46 del RGPD, incluidas las normas corporativas vinculantes, la transferencia transfronteriza tendrá lugar únicamente si se cumple una de las condiciones indicadas en el artículo 49 del RGPD.

En particular, procede señalar que, según recientes interpretaciones proporcionadas por algunas Autoridades de control europeas, el uso de Google Analytics podría implicar la transferencia de los datos personales del usuario a los Estados Unidos, cuyo régimen jurídico no garantiza plenamente un nivel de protección equivalente al vigente en la Unión Europea de conformidad con el RGPD. Al aceptar la instalación de las cookies de Google Analytics, por tanto, el usuario es consciente de los posibles riesgos de dicha transferencia, que en todo caso no es solicitada ni autorizada por el Responsable del tratamiento, debido a la posible ausencia de una decisión de adecuación conforme al artículo 45, apartado 3, del RGPD, o de garantías adecuadas conforme al artículo 46 del RGPD.

PLAZOS DE CONSERVACIÓN

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades administrativas, contables y fiscales relativas a la relación contractual existente entre el Responsable y el cliente y para el cumplimiento de las obligaciones correspondientes, así como de las obligaciones derivadas de la ley, en cualquier caso dentro de los plazos de prescripción previstos por la ley para los derechos y obligaciones subyacentes al tratamiento, para el ejercicio de los derechos derivados de la relación contractual incluso después de su extinción definitiva, y de aquellos que puedan ser necesarios para la resolución de litigios surgidos entretanto, si fueran más largos. Con respecto al tratamiento con fines de envío de comunicaciones comerciales y promocionales de servicios propios del Responsable y para el envío de mensajes informativos relativos a su actividad, los datos se conservarán hasta que el interesado ejerza el derecho de oposición a través de los medios puestos a tal fin a su disposición. La oposición al tratamiento puede ser formulada por el interesado de forma independiente para uno u otro medio de envío.

DERECHOS DEL INTERESADO

Se reconoce al interesado el derecho a acceder a sus datos personales, a solicitar su rectificación, actualización y supresión o limitación, si son incompletos, erróneos o han sido recogidos en infracción de la ley, así como a oponerse al tratamiento por motivos legítimos o a obtener su portabilidad.

El interesado, en particular, de conformidad con los artículos 15 a 22 del Reglamento (UE) 679/2016, tiene derecho a obtener la confirmación de la existencia o no de datos personales que le conciernan, y su comunicación en forma inteligible.

El interesado tiene además derecho a obtener la indicación de:

las finalidades y las modalidades del tratamiento;
la lógica aplicada en caso de tratamiento efectuado con ayuda de instrumentos electrónicos;
los datos identificativos del Responsable, del Encargado y de los sujetos o categorías de sujetos a los que pueden comunicarse los datos personales o que puedan tener conocimiento de ellos en calidad de personas autorizadas para el tratamiento.

El interesado tiene derecho a obtener:

la actualización, rectificación o integración de sus datos;
la supresión, la transformación en forma anónima o el bloqueo de los datos tratados en infracción de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con las finalidades del tratamiento;
la limitación del tratamiento, cuando concurra alguno de los supuestos del artículo 18 del RGPD;
la certificación de que las operaciones a las que se refieren las letras a), b) y c) han sido puestas en conocimiento de aquellos a quienes los datos hayan sido comunicados o difundidos, salvo que dicho cumplimiento resulte imposible o implique un esfuerzo manifiestamente desproporcionado en relación con el derecho protegido;
la transmisión de los datos que le conciernen, facilitados al Responsable y tratados sobre la base del consentimiento expresado por el interesado para uno o varios fines específicos, en un formato estructurado, de uso común y de lectura mecánica. De conformidad con el artículo 20 del RGPD, el interesado tiene además derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos y, cuando sea técnicamente posible, a obtener la transmisión directa de los datos personales de un responsable del tratamiento a otro.
cuando el tratamiento esté basado en el consentimiento, revocar su consentimiento en cualquier momento (conforme al artículo 7, apartado 3, del RGPD).

El interesado tiene derecho a oponerse, total o parcialmente:

por motivos legítimos, al tratamiento de los datos personales que le conciernen, aunque sean pertinentes para la finalidad de la recogida;
a los procesos de decisión automatizados que le afecten de forma significativa.

Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación y/o denuncia ante una Autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual o su lugar de trabajo, o en el lugar donde se haya producido la presunta infracción.

Los derechos antes citados se ejercen mediante solicitud dirigida al Responsable, directamente o a través de una persona autorizada, verbalmente o mediante el envío de un mensaje de correo electrónico a la dirección: [email protected]. La solicitud se formula libremente y sin formalidades por el interesado, que tiene derecho a recibir respuesta en un plazo razonable, en función de las circunstancias del caso.

El interesado puede valerse, para el ejercicio de sus derechos, de organismos, organizaciones o asociaciones sin ánimo de lucro, cuyos objetivos estatutarios sean de interés público y que estén activos en el ámbito de la protección de los derechos y libertades de los interesados en relación con la protección de datos personales, otorgando, a tal fin, un mandato adecuado. El interesado puede asimismo hacerse asistir por una persona de confianza.

En lo que concierne específicamente al tratamiento de las cookies del sitio web, el Responsable pone a disposición la Declaración de cookies en nuestro sitio web.

Pide información