En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (“GDPR”):

GRAFITEC IMPRESORES, SL, le da la bienvenida a nuestro sitio (www.icost.es) y le ruega que preste atención al siguiente aviso legal, redactado de conformidad con el artículo 13 del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos.

El presente documento contiene la descripción de todos los tratamientos realizados por el Responsable del fichero, tal y como se define a continuación, a través del Sitio Web.

Además, se informa que el aviso legal se refiere exclusivamente al Sitio Web, por lo que cualquier sitio de Internet al que pueda ser redirigido desde nuestro Sitio Web se considera excluido.

Además, si contrata los servicios de GRAFITEC IMPRESORES, SL no a través del Sitio Web, sino a través de los canales oficiales de GRAFITEC IMPRESORES, SL, en el momento de la compra se le proporcionará información específica, de conformidad con el art. 13 del GDPR, sobre los datos personales tratados en esa ocasión.

1. ¿Quién es el Responsable del tratamiento?

El Responsable del tratamiento es GRAFITEC IMPRESORES, SL, con domicilio en Aielo de Malferit (46812) Valencia, calle Venta del Aire, nº 16 (Polígono Industrial San José)-España (el “Responsable del fichero”).

El Responsable del tratamiento también ha designado un Encargado de la Protección de Datos (“DPO”), al que puede dirigirse directamente para ejercer sus derechos, así como para recibir cualquier información relativa al tratamiento de sus datos personales y/o al aviso legal, mediante escrito dirigido a:

Encargado de la Protección de los Datos (“Data Protection Officer – DPO”)

Rosario Alvarez Moral, con domicilio en calle Alicante, nº 5-etlo. (46870) de Ontinyent (Valencia) –España. E-mail: protecciondatoscertificado@gmail.com, Fax: +34 961912428, Tel: +34 962915025.

2. ¿Qué datos personales tratamos?

2.1 Datos de navegación

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del Sitio Web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión al Responsable está implícita en el uso de los protocolos de comunicación de Internet.

Esta información no se recoge para ser asociada a partes interesadas identificadas, sino que por su propia naturaleza podría, a través del tratamiento y asociación con otros datos en poder de terceros, permitir la identificación de los usuarios.

Esta categoría de datos incluye direcciones IP o nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta del servidor (con éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático.

Estos datos se utilizan únicamente para obtener informaciones estadísticas anónimas sobre el uso del Sitio y para controlar que funcione correctamente, y se eliminan después de haber sido procesados. Los datos se pueden utilizar para determinar la responsabilidad en caso de supuestos delitos informáticos contra el Sitio Web.

2.2 Datos facilitados voluntariamente por el usuario

El Responsable del fichero trata los siguientes datos personales, facilitados por usted al rellenar los format (formularios) del Sitio Web:

- datos personales: por ejemplo, nombre, apellidos, dirección, número de teléfono, dirección de correo electrónico y otros datos de contacto;

- datos relativos al contrato celebrado;

-datos bancarios (por ej. su IBAN).

3. ¿Para qué fines se tratan sus datos personales y cuál es el fundamento jurídico del tratamiento?

Los datos personales que nos facilita al rellenar los varios formularios del Sitio Web serán tratados por el Responsable para las siguientes finalidades.

3.1 Prestación y venta de servicios.

El Responsable tratará sus datos personales con el fin de permitirle el acceso al Sitio Web, para las finalidades estrictamente relacionadas con la venta y prestación de servicios online, que ofrece el sitio en cada ocasión, especialmente para responder a sus solicitudes de envío de material informativo sobre los servicios que ofrece el Responsable, para gestionar las solicitudes de información, para que pueda acceder a promociones y ofertas del sitio Web, para aceptar su solicitud de participar en nuestra Community, así como para proporcionarle la asistencia que pueda necesitar de nuestro Servicio de Atención al Cliente.

Naturaleza de la disposición: Facultativa.

Consecuencias de la negativa a facilitar datos: En caso de no facilitar los datos, el Responsable se verá imposibilitado a satisfacer sus solicitudes de acuerdo con el apartado anterior.

Fundamento jurídico del tratamiento: artículo 6, apartado 1, letra b), GDPR. Por lo tanto, no es necesario obtener su consentimiento previo para el tratamiento.

Plazo de conservación de los datos personales: Sus datos personales para estos fines serán tratados durante el tiempo estrictamente necesario para satisfacer su solicitud y, posteriormente, se guardarán durante el tiempo requerido por la legislación aplicable, una vez satisfecha dicha solicitud.

3.2 Actividades de marketing en productos y servicios similares a los ya requeridos por el usuario

El Responsable tratará sus datos personales para enviarle comunicaciones comerciales de productos y servicios similares a los que usted ya ha solicitado y a los que ofrece el Responsable incluso a través de los Encargados, designados a tal efecto de conformidad con el artículo 28 del GDPR.

Finalidades del tratamiento: Envío de material publicitario, promoción y venta de servicios, así como encuestas o estudios de mercado y/o comunicaciones comerciales.

Naturaleza de la disposición: Facultativa.

Consecuencias de la negativa a facilitar datos: En caso de no facilitar los datos, el Responsable no podrá enviarle comunicaciones promocionales y de marketing

Fundamento jurídico del tratamiento: Interés legítimo.

Plazo de conservación de los datos personales: Sus datos personales para este fin serán tratados hasta que usted decida revocar su consentimiento y/o solicitar la finalización del mismo.

3.3 Actividades de marketing

El Responsable tratará sus datos personales para enviarle comunicaciones comerciales de todos los productos y servicios que ofrece el Responsable incluso a través de los Encargados, designados a tal efecto de conformidad con el artículo 28 del GDPR.

Finalidades del tratamiento: Envío de material publicitario, promoción y venta de servicios, así como encuestas o estudios de mercado y/o comunicaciones comerciales.

Naturaleza de la disposición: Facultativa.

Consecuencias de la negativa a facilitar datos: En caso de no facilitar los datos, el Responsable no podrá enviarle comunicaciones promocionales y de marketing

Fundamento jurídico del tratamiento: Consentimiento

Plazo de conservación de los datos personales: Sus datos personales para este fin serán tratados hasta que usted decida revocar su consentimiento y/o solicitar la finalización del mismo.

4. ¿Con qué métodos se tratarán sus datos personales?

Sus datos personales serán tratados, de conformidad con las disposiciones del GDPR, por medios impresos, informáticos y telemáticos, con una lógica estrictamente relacionada con las finalidades indicadas y, en todo caso, de manera que se garantice la seguridad y confidencialidad de acuerdo con las disposiciones del artículo 32 del GDPR.

5. ¿A qué sujetos se pueden comunicar sus datos personales y quién puede conocerlos?

Para las finalidades descritas en el anterior punto 3, sus datos personales serán puestos en conocimiento de los empleados, personal equivalente y colaboradores del Responsable, que actuarán en calidad de sujetos autorizados para el tratamiento de los datos personales.

Además, sus datos personales serán comunicados y tratados por terceros pertenecientes a las siguientes categorías:

a) los sujetos que el Responsable emplea para la gestión del Sitio Web;

b) sociedades que gestionen el sistema informático del Responsable;

c) empresas y consultores que presten asesoramiento jurídico y/o fiscal;

d) autoridades y organismos de control y supervisión, y, en general, entidades públicas o privadas con funciones de servicio público;

e) sujetos a los que el Responsable, por diversos motivos, recurre para la prestación del servicio solicitado;

En todo momento, usted tendrá el derecho de revocar el consentimiento que haya podido dar. Esto impedirá que el responsable del tratamiento continúe utilizando sus datos personales para el fin para el que usted haya denegado su consentimiento.

Los sujetos pertenecientes a las categorías anteriormente citadas operan, en algunos casos, en total autonomía como Responsables independientes del fichero y, en otros casos, en calidad de Encargados del tratamiento específicamente designados por el Responsable del fichero de acuerdo con el Artículo 28 GDPR.

La lista completa y actualizada de las personas a las que se pueden comunicar sus datos personales puede solicitarse en el domicilio social del responsable del tratamiento o poniéndose en contacto con el DPO.

Sus datos personales no serán transferidos a terceros fuera de la Unión Europea y no se difundirán.

6. Datos de menores de edad

El Responsable no tratará los datos personales de niños menores de 13 años para los fines mencionados en los apartados 3.1 y 3.2 anteriores.

Si el Usuario ha declarado ser menor de 13 años, el campo relacionado con la obtención del consentimiento se cumplimentará automáticamente de forma negativa.

7. Datos de geolocalización

El sitio podrá recabar y tratar datos de geolocalización para la prestación de los servicios solicitados por el Usuario, únicamente con el consentimiento expreso del interesado, que podrá ser revocado en todo momento. En este caso, el consentimiento se solicitará a través de una ventana emergente.

8. ¿Qué derechos tiene como titular de los datos?

En relación con el tratamiento descrito en este aviso legal, usted, en calidad de interesado, puede ejercer, en las condiciones previstas por el GDPR, los derechos establecidos en los artículos del 15 al 21 del GDPR y, en concreto, los siguientes derechos:

*derecho de acceso– artículo 15 GDPR: el derecho a obtener la confirmación de si se están tratando o no los datos personales que le conciernen y, en caso afirmativo, poder acceder a sus datos personales —incluyendo una copia de los mismos— y a la comunicación, entre otras cosas, de la siguiente información:

-finalidades del tratamiento

-categorías de datos personales tratados

-los destinatarios a los que se han comunicado o se comunicarán

-período de conservación de los datos o criterios utilizados

-los derechos del interesado (rectificación, supresión de los datos personales, limitación del tratamiento y derecho de oposición al tratamiento).

*derecho a presentar una reclamación.

*derecho a recibir información sobre el origen de sus datos personales si no han sido facilitados directamente por el interesado.

*derecho de rectificación– artículo 16 del GDPR: derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan y/o a completar los datos incompletos.

*derecho de supresión (el derecho al olvido) – artículo 17 GDPR: derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, cuando:

a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

b) el interesado retire el consentimiento y dicho tratamiento no se base en otro fundamento jurídico;

c) el interesado se oponga al tratamiento de los datos personales;

d) los datos personales hayan sido tratados ilícitamente;

e) los datos personales deban suprimirse para el cumplimiento de una obligación legal;

f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del GDPR.

El derecho de supresión no se aplicará cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o para el cumplimiento de una misión realizada en interés público o para la formulación, el ejercicio o la defensa de reclamaciones.

*derecho a la limitación del tratamiento – artículo 18 GDPR: derecho a obtener la limitación del tratamiento de los datos cuando:

a) el interesado impugne la exactitud de los datos personales;

b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso

c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;

d) el interesado se haya opuesto al tratamiento como se ha indicado, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

*derecho a la portabilidad de los datos – artículo 20 GDPR: derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado cuando el tratamiento esté basado en el consentimiento y se efectúe por medios automatizados. Además, tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible;

*derecho de oposición– artículo 21 GDPR: derecho a oponerse en cualquier momento al tratamiento de sus datos personales, por motivos relacionados con su situación particular, incluyendo la elaboración de perfiles, Salvo que el responsable del tratamiento acredite motivos legítimos imperiosos para el tratamiento, que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

*presentación de reclamaciones a la Agencia Española de Protección de Datos, calle Jorge Juan, nº 6 (28001) Madrid (España).

Estos derechos podrán ejercerse, dirigiéndose al Responsable a través de los datos de contacto indicados en el punto 1 anterior El Responsable atenderá su solicitud y le proporcionará, sin demora indebida y, en cualquier caso, en el plazo máximo de un mes desde la recepción de la misma, información sobre el curso dado a su solicitud.

El ejercicio de sus derechos como titular de los datos es gratuito en virtud del artículo 12 del GDPR.

Por último, le informamos que el Responsable podrá solicitar la información adicional necesaria para confirmar la identidad del interesado.