I. POLITICA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI

Nel rispetto di quanto previsto dalla normativa vigente, Deva Yoga (di seguito, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi incorporate nella presente informativa sulla privacy

La presente informativa sulla privacy è conforme alla normativa spagnola ed europea vigente in materia di protezione dei dati personali online. In particolare, aderisce ai seguenti standard:

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR).

Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e garanzia dei diritti digitali (LOPD-GDD).

Regio decreto 1720/2007, del 21 dicembre, che approva il Regolamento di sviluppo della Legge organica 15/1999, del 13 dicembre, sulla protezione dei dati personali (RDLOPD).

Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e il commercio elettronico (LSSI-CE).

Identità del titolare del trattamento dei dati

Il titolare del trattamento dei dati personali raccolti da Deva Yoga è: Deva Yoga Shala SL, con Partita IVA (NIF/CIF): B16671927 e registrata a [località omessa] con i seguenti dati di registrazione: [dati omessi], il cui rappresentante è: María Victoria Rosselló Coll (di seguito, il Titolare del trattamento). I suoi dati di contatto sono i seguenti:

Indirizzo: Carrer Marquès de la senia, numero 44 CP 07014 Palma di Maiorca
Numero di telefono di contatto:
Fax: +34 649 29 92 88
Email di contatto: info@devayogactivewear.com

Registrazione dei dati personali

In conformità con il GDPR e la Legge spagnola sulla protezione dei dati (LOPD-GDD), ti informiamo che i dati personali raccolti da Deva Yoga attraverso i moduli presenti sul suo sito web saranno inseriti e trattati nel nostro archivio al fine di agevolare, accelerare e adempiere agli impegni stabiliti tra Deva Yoga e l'Utente, o per mantenere il rapporto instaurato attraverso i moduli compilati dall'Utente, o per rispondere a una richiesta o domanda dell'Utente. Inoltre, in conformità con il GDPR e la LOPD-GDD, salvo che si applichi l'eccezione prevista dall'articolo 30.5 del GDPR, viene tenuto un registro delle attività di trattamento, specificando, in base alle loro finalità, le attività di trattamento svolte e le altre circostanze stabilite nel GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi stabiliti nell'articolo 5 del GDPR e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e sulla Garanzia dei Diritti Digitali:
Principio di liceità, correttezza e trasparenza: il consenso dell'Utente sarà sempre richiesto dopo aver fornito informazioni completamente trasparenti sulle finalità per cui vengono raccolti i dati personali.

-Principio di limitazione della finalità: i dati personali saranno raccolti per finalità determinate, esplicite e legittime.
-Principio di minimizzazione dei dati: i dati personali raccolti saranno solo quelli strettamente necessari in relazione alle finalità per le quali sono trattati.
-Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
-Principio di limitazione del periodo di conservazione: i dati personali saranno conservati in una forma che consenta l'identificazione dell'Utente per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.
-Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
-Principio di responsabilità proattiva: il Titolare del trattamento sarà responsabile di garantire il rispetto dei principi sopra indicati.

Categorie di dati personali

Le categorie di dati trattati da Deva Yoga sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali, come definite dall'articolo 9 del GDPR.

Base giuridica del trattamento dei dati personali

La base giuridica del trattamento dei dati personali è il consenso. Deva Yoga si impegna a ottenere il consenso esplicito e verificabile dell'Utente al trattamento dei suoi dati personali per una o più finalità specifiche.

L'Utente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso sarà semplice come quella del consenso prestato. In linea generale, la revoca del consenso non pregiudica l'utilizzo del Sito Web.

Quando l'Utente deve o può fornire i propri dati tramite moduli per effettuare consultazioni, richiedere informazioni o per motivi legati al contenuto del Sito Web, verrà informato se il completamento di alcuni di essi è obbligatorio perché essenziali per il corretto svolgimento dell'operazione svolta.

Finalità del trattamento cui sono destinati i dati personali

I dati personali vengono raccolti e gestiti da Deva Yoga al fine di agevolare, velocizzare e adempiere agli impegni stabiliti tra il Sito Web e l'Utente o per mantenere il rapporto stabilito nei moduli che quest'ultimo compila o per rispondere a una richiesta o a una consultazione.

Allo stesso modo, i dati potranno essere utilizzati per finalità commerciali quali personalizzazione, analisi operative e statistiche e attività connesse all'oggetto sociale di Deva Yoga, nonché per l'estrazione, l'archiviazione dei dati e studi di marketing per personalizzare i contenuti offerti all'utente e migliorare la qualità, il funzionamento e la navigazione del sito web.

Quando vengono ottenuti dati personali, l'Utente verrà informato circa lo scopo o gli scopi specifici per i quali i dati personali saranno trattati, vale a dire l'uso o gli usi che saranno dati alle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del trattamento e, in ogni caso, solo per il seguente periodo: TEMPO: , o fino a quando l'Utente non ne richiederà la cancellazione.
Quando vengono ottenuti dati personali, l'Utente verrà informato del periodo di conservazione dei dati personali o, ove ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:

Google Analytics

Obiettivo

Qualora il Titolare del trattamento intenda trasferire dati personali a un paese terzo o a un'organizzazione internazionale, l'Utente sarà informato, al momento dell'ottenimento dei dati personali, in merito al paese terzo o all'organizzazione internazionale verso cui si intende trasferire i dati, nonché dell'esistenza o meno di una decisione di adeguatezza della Commissione.

Dati personali dei minori

Ai sensi degli articoli 8 del GDPR e 7 della Legge Organica 3/2018 del 5 dicembre sulla Protezione dei Dati Personali e sulla Garanzia dei Diritti Digitali, solo le persone di età pari o superiore a 14 anni possono legittimamente acconsentire al trattamento dei propri dati personali da parte di Deva Yoga. Per le persone di età inferiore a 14 anni, è richiesto il consenso dei genitori o del tutore per il trattamento, e tale trattamento sarà considerato lecito solo nella misura in cui i genitori o il tutore lo abbiano autorizzato.

Privacy e sicurezza dei dati personali

Deva Yoga si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, al fine di garantire la sicurezza dei dati personali e impedire la distruzione, la perdita o l'alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, oppure la divulgazione o l'accesso non autorizzati a tali dati.

Il Sito è dotato di certificato SSL (Secure Socket Layer), che garantisce la trasmissione sicura e riservata dei dati personali, in quanto la trasmissione dei dati tra il server e l'Utente, e viceversa, è completamente crittografata.

Tuttavia, poiché Deva Yoga non può garantire l'impenetrabilità di Internet o la completa assenza di hacker o altri soggetti che accedano fraudolentemente ai dati personali, il Titolare del trattamento si impegna a informare l'Utente senza ingiustificato ritardo qualora si verifichi una violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi dell'articolo 4 del GDPR, per violazione dei dati personali si intende qualsiasi violazione di sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.

I dati personali saranno trattati in modo confidenziale dal Titolare del trattamento, il quale si impegna ad informare e garantire tramite un obbligo legale o contrattuale che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da chiunque a cui le informazioni siano rese accessibili.

Diritti derivanti dal trattamento dei dati personali

L'Utente ha diritti nei confronti di Deva Yoga e potrà pertanto esercitare i seguenti diritti nei confronti del Titolare del trattamento, come riconosciuti dal GDPR e dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali:

-Diritto di accesso: è il diritto dell'Utente di ottenere conferma se Deva Yoga sta trattando o meno i suoi dati personali e, in tal caso, di ottenere informazioni sui suoi dati personali specifici e sul trattamento effettuato da Deva Yoga, nonché, tra le altre cose, informazioni disponibili sull'origine di tali dati e sui destinatari delle comunicazioni effettuate o previste nei loro confronti.

-Diritto di rettifica: è il diritto dell'Utente di ottenere la modifica dei propri dati personali qualora siano inesatti o, tenuto conto delle finalità del trattamento, incompleti.

-Diritto alla cancellazione ("diritto all'oblio"): si tratta del diritto dell'Utente, salvo diversa disposizione della normativa applicabile, di ottenere la cancellazione dei propri dati personali quando non sono più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente ha revocato il consenso al trattamento e non sussiste altro fondamento giuridico; l'Utente si oppone al trattamento e non sussiste altro motivo legittimo per continuarlo; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere a un obbligo legale; oppure i dati personali sono stati ottenuti a seguito di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre a cancellare i dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, deve adottare misure ragionevoli per informare i titolari del trattamento che trattano i dati personali della richiesta dell'interessato di cancellazione di qualsiasi link a tali dati personali.

- Diritto di limitazione del trattamento: si tratta del diritto dell'Utente di limitare il trattamento dei propri dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei propri dati personali; il trattamento è illecito; il Titolare del trattamento non ha più bisogno dei dati personali, ma l'Utente ne ha bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria; e quando l'Utente si è opposto al trattamento.

- Diritto alla portabilità dei dati: qualora il trattamento sia effettuato con mezzi automatizzati, l'Utente ha il diritto di ricevere i propri dati personali dal Titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Ove tecnicamente fattibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro titolare.

-Diritto di opposizione: è il diritto dell'Utente di impedire il trattamento dei propri dati personali o di far cessare il trattamento di tali dati da parte di Deva Yoga.

-Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: Si tratta del diritto dell'Utente di non essere sottoposto a una decisione individuale basata unicamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, salvo quanto diversamente previsto dalla normativa vigente.

Pertanto, l'Utente potrà esercitare i propri diritti inviando una comunicazione scritta al Titolare del trattamento con riferimento "GDPR-www.devayogastore.com", specificando:

Nome, cognome e copia del documento d'identità nazionale (DNI) dell'Utente. Nei casi in cui sia consentita la rappresentanza, anche il rappresentante deve essere identificato con lo stesso mezzo e deve essere fornito il documento che ne attesti i poteri di rappresentanza. La fotocopia del DNI può essere sostituita da qualsiasi altro documento di identità legalmente valido.

Richiesta con le motivazioni specifiche della richiesta o informazioni a cui si desidera accedere.
Indirizzo per le notifiche.
Data e firma del richiedente.
Qualsiasi documento che provi che la richiesta è stata effettuata.
La presente domanda e tutti gli altri documenti allegati possono essere inviati al seguente indirizzo e/o e-mail:
Indirizzo postale: Carrer Marquès de la senia, numero 44 CP 07014 Palma di Maiorca
E-mail: devashala@gmail.com

Link a siti web di terze parti

Il Sito Web può includere collegamenti ipertestuali o link che consentono l'accesso a siti web di terze parti diversi da Deva Yoga e che pertanto non sono gestiti da Deva Yoga. I proprietari di tali siti web avranno le proprie politiche di protezione dei dati e saranno responsabili, in ogni caso, dei propri file e delle proprie pratiche sulla privacy.
Reclami all'autorità di controllo
Qualora l'Utente ritenga che vi sia un problema o una violazione della normativa applicabile in materia di trattamento dei propri dati personali, ha il diritto di proporre un ricorso giurisdizionale effettivo e di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o del luogo in cui si è verificata la presunta violazione. Nel caso della Spagna, l'autorità di controllo è l'Agenzia spagnola per la protezione dei dati (https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

L'Utente deve aver letto e accettato i termini e le condizioni in materia di protezione dei dati personali contenuti nella presente Informativa sulla Privacy e deve inoltre acconsentire al trattamento dei propri dati personali affinché il Titolare del trattamento possa trattarli con le modalità, per i periodi e per le finalità indicate. L'utilizzo del Sito Web implica l'accettazione della sua Informativa sulla Privacy.
Deva Yoga si riserva il diritto di modificare la propria Informativa sulla Privacy a propria discrezione, o a seguito di modifiche legislative, giurisprudenziali o dottrinali da parte dell'Agenzia spagnola per la protezione dei dati. Le modifiche o gli aggiornamenti alla presente Informativa sulla Privacy non saranno espressamente notificati all'Utente. Si consiglia agli Utenti di consultare periodicamente questa pagina per rimanere informati sulle ultime modifiche o aggiornamenti.

La presente Informativa sulla privacy è stata aggiornata per conformarsi al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR) e alla Legge organica 3/2018 del 5 dicembre sulla protezione dei dati personali e sulla garanzia dei diritti digitali.