Estimado Señor/Estimada Sociedad:
En cumplimiento de las obligaciones previstas en el Reglamento UE 2016/679 en materia de protección de datos de carácter personal (“Reglamento”), por medio de la presente deseamos informarle que Mahindra Europe Srl Unipersonal con domicilio social en Via Cancelliera, 35 – 00072 Ariccia (Roma) (“Sociedad”), someterá a tratamiento los datos personales que le conciernen y que han sido comunicados o lo serán en el futuro por usted o por terceros.
El tratamiento de los datos personales se efectuará respetando las normas en vigor y bajo las siguientes condiciones.
El tratamiento de los datos personales tiene como finalidad exclusivamente la consecución de los siguientes fines:
a. por exigencias preliminares a la estipulación de los contratos de venta, para dar ejecución a los mismos y
para tutelar las posiciones acreedoras derivadas de los mismos;
b. para dar cumplimiento a cualquier tipo de obligación prevista por las leyes o los reglamentos vigentes, en
particular, en materia fiscal;
c. por exigencias de tipo operativo, de gestión y contable;
d. para el registro de los accesos a la pág. web de la Sociedad o de Sociedades Proveedoras y la utilización de
servicios prestados con dicha web;
e. por exigencias de monitorización de la marcha de las relaciones con los clientes y/o de los riesgos
relacionados con las mismas y para mejorar dichas relaciones;
f. para la asistencia posventa y para posibles campañas de retirada o comerciales;
g. para fines comerciales y de marketing estratégico y operativo.
El tratamiento de los datos podrá consistir, además de en la recogida, en su registro, conservación, modificación, comunicación, cancelación, difusión, etc. y se efectuará tanto con la utilización de soporte papel como con la ayuda de instrumentos electrónicos informáticos y telemáticos, según modalidades e instrumentos aptos para garantizar la seguridad y la confidencialidad de dichos datos, de conformidad con lo previsto en el artículo 32 del Reglamento. En particular, se adoptarán todas las medidas técnicas, informáticas, organizativas, logísticas y procedimentales de seguridad de modo que quede garantizado un nivel adecuado de protección de los datos previsto en la ley. Asimismo, las metodologías aplicadas garantizan que el acceso a los datos quede permitido solo a las personas que nuestra Sociedad ha autorizado para efectuar dicho tratamiento.
El otorgamiento de los datos es:
a. Obligatorio para la consecución de los fines relacionados con las obligaciones previstas en las leyes u otras
normativas vinculantes;
b. Necesario para la correcta instauración y prosecución de la relación mantenida con Usted/Ustedes;
c. Opcional para el envío de comunicaciones comerciales o material publicitario cuya denegación no afectará a
la ejecución regular del contrato.
En caso de que se niegue a proporcionarnos los datos indicados en los puntos a) y b), si bien es legítimo, podría afectar al normal desarrollo de la relación con nuestra Sociedad y, en particular, podría conllevar la imposibilidad para nosotros de dar ejecución a sus pedidos, así como efectuar la prestación de los servicios solicitados y la correspondiente facturación.
La comunicación al exterior de los datos personales recogidos para los fines incluidos en el punto 1 podrá producirse solo en caso de que:
a. dicha comunicación sea obligatoria para asegurar el cumplimiento de las obligaciones previstas en la ley u otras normas vinculantes;
b. dicha comunicación sea obligatoria para asegurar la correcta instauración o prosecución de la relación de negocio mantenida con usted.
Los datos de carácter personal podrán comunicarse a destinatarios, nombrados según establece el art. 28 del Reg. UE 2016/679, que tratarán los datos en calidad de encargados y/o en calidad de personas físicas que actúan bajo la autoridad del Responsable y del Encargado, con el fin de cumplir con los contratos o fines relacionados con los mismos. Concretamente, los datos podrán comunicarse a destinatarios pertenecientes a las siguientes categorías: red comercial y de asistencia de nuestra Sociedad, entidades bancarias y sociedades especializadas en la gestión de pagos, despachos de abogados y de asesoramiento, sujetos encargados de la revisión de las cuentas anuales de nuestra sociedad, autoridades o administraciones públicas para las obligaciones que establezca la ley, sociedades de financiación y de transporte, terceros encargados del control de la calidad del flujo logístico-comercial, a la sociedad que proporciona el servicio de asistencia en carretera, sociedades externas para la gestión de la extensión de la garantía, sociedades de software para la gestión de la pág. web y de las bases de datos informáticas de la Sociedad. En caso de consentimiento para el tratamiento de los datos para fines de marketing, sus datos podrán comunicarse a sociedades externas para la gestión de dichas actividades de marketing. Sus datos personales no se difundirán.
Dentro de los límites estrictamente necesarios para la ejecución de la relación contractual mantenida con usted, sus datos personales podrán comunicarse a terceros situados en el extranjero, dentro o fuera de la Unión Europea, por ejemplo, a la casa madre Mahindra & Mahindra Ltd. La Sociedad garantiza a partir de ahora que la transmisión de los datos extra-UE se producirá de conformidad con las disposiciones legislativas aplicables, previa estipulación de las cláusulas contractuales estándar previstas por la Comisión Europea.
En cumplimiento de lo previsto en el art. 5, apartado 1, letra e) del Reg. UE 2016/679 los datos personales recogidos se conservarán en una forma que permita la identificación de los interesados durante un periodo de tiempo no superior a la consecución de los fines para los que los datos personales son tratados y en cumplimiento de los términos que establece la ley concernientes a la conservación de carácter legal, fiscal o contable.
El Responsable del tratamiento es la Sociedad autora de la nota, con domicilio social en Ariccia, via Cancelliera, 35.
Usted podrá haber valer sus propios derechos tal y como se indica en los arts. 15, 16, 17, 18, 19, 20, 21 y 22 del Reglamento UE 2016/679, dirigiéndose al Responsable, poniéndose en contacto con:
Mahindra Europe Srl Unipersonal, con domicilio social en Via Cancelliera, 35 – 00072 Ariccia (Roma) o bien escribiendo a privacy@mahindra.it .
Tiene derecho a solicitar, en cualquier momento, al Responsable del tratamiento el acceso a sus datos personales, la rectificación, la cancelación de los mismos y la limitación del tratamiento.
Asimismo, tiene derecho a oponerse, en cualquier momento, al tratamiento de sus datos (incluidos los tratamientos automatizados, por ej. la elaboración de perfiles) así como a la portabilidad de sus datos.
Sin perjuicio de cualquier otro recurso administrativo y jurisdiccional, si considera que el tratamiento de los datos que le conciernen viola lo previsto en el Reg. UE 2016/679, según lo dispuesto en el art. 15, letra f) del citado Reg. UE 2016/679, tiene derecho a presentar una reclamación ante la Autoridad de protección de datos personales y, con referencia al art. 6, párrafo 1, letra a) y el art. 9, párrafo 2, letra a), tiene derecho a revocar en cualquier momento el consentimiento prestado.
En caso de solicitud de portabilidad del dato, el Responsable del tratamiento le proporcionará en un formato estructurado, de uso común y legible, a través de un dispositivo automático, los datos personales que le conciernen, sin perjuicio de los apartados 3 y 4 del art. 20 del Reg. UE 2016/679.
Consentimiento para el tratamiento
Desearíamos informarle, por último, que la prestación del consentimiento por su parte para el tratamiento de los datos personales con las modalidades y para los fines ilustrados más arriba es opcional y concierne solo al tratamiento relativo a fines de marketing o comercial.
En caso de que deniegue el consentimiento, nuestra Sociedad efectuará, en todo caso, el tratamiento de sus datos para la conclusión del contrato, en cumplimiento de las obligaciones previstas por la ley u otras reglamentaciones existentes.
El Reglamento prevé que el tratamiento de los datos personales se efectúe con el consentimiento del interesado, salvo los casos de exclusión indicados específicamente. Por dicho motivo, le rogamos que nos devuelva lo antes posible el formulario que le adjuntamos de solicitud del consentimiento que certifica que ha recibido la información indicada en la presente carta informativa, y que es también expresión del consentimiento para el tratamiento de los datos personales.
Un cordial saludo.
Mahindra Europe Srl