Joint Controller Agreement

ACUERDO DE CORRESPONSABILIDAD – EXTRACTO

Este es un extracto del acuerdo de corresponsabilidad vigente entre las empresas del Grupo L&S que se enumeran a continuación. El objetivo de este documento es poner a disposición del Interesado la esencia del acuerdo de corresponsabilidad, de conformidad con el artículo 26, apartado 2 del RGPD.

ACUERDO DE CORRESPONSABILIDAD

DE CONFORMIDAD CON EL ARTÍCULO 26 DEL REGLAMENTO (UE) 2016/679

ENTRE

L. & S. Italia S.p.A. – sociedad unipersonal –

L&S Lighting Corporation – sociedad unipersonal –

L&S Deutschland GmbH – sociedad unipersonal –

LS Lightning (Shanghai) Co., Ltd. – sociedad unipersonal –

FLUX s.r.l. – sociedad unipersonal –

Visplay GmbH – sociedad unipersonal –

Visplay Inc – sociedad unipersonal –

Visplay Ltd. – sociedad unipersonal –

Visplay SAS – sociedad unipersonal –

(en adelante, conjuntamente los «Corresponsables» o las «Partes»)

1. Considerandos y consideraciones

Los considerandos forman parte integrante y sustancial del presente Acuerdo.

2. Objeto del Acuerdo

El presente Acuerdo de Corresponsabilidad tiene por objeto regular el ámbito de actuación y las responsabilidades de los Corresponsables en relación con el cumplimiento de las obligaciones derivadas del Reglamento (UE) 2016/679 (RGPD), incluidas las relaciones con las categorías de interesados cuyos datos serán tratados.

En particular, este Acuerdo pretende definir las obligaciones de los Corresponsables en relación con las actividades atribuibles a cada uno de ellos y, en el contexto del proyecto, se aplica exclusivamente a las entidades que desempeñan un papel activo en el tratamiento de datos personales.

3. Partes implicadas en el proyecto

En su condición de Corresponsables y partes del presente Acuerdo, las Partes determinan conjuntamente los fines y medios del tratamiento en el marco del proyecto CRM del Grupo.

Los Corresponsables serán responsables solidariamente frente a los interesados por cualquier daño derivado del tratamiento, sin perjuicio, en sus relaciones internas, de la responsabilidad de cada corresponsable por las actividades directamente atribuibles al mismo.

4. Categorías de datos tratados y finalidades del tratamiento

4.1 Categorías de datos tratados

En el marco del proyecto CRM del Grupo se recopilarán los siguientes datos:

  • Datos comunes (datos necesarios para la ejecución de un contrato existente o datos preparatorios para la celebración de dicho contrato) relativos a Clientes y Clientes Potenciales;
  • Datos comunes (datos de contacto) relativos a los suscriptores de la newsletter;
  • Datos personales facilitados voluntariamente mediante el envío opcional de mensajes a las direcciones de contacto publicadas en los sitios web y a perfiles/páginas de redes sociales, así como mediante la cumplimentación y envío de formularios de contacto, incluidos los datos de contacto del remitente necesarios para proporcionar una respuesta, así como cualquier dato personal contenido en dichas comunicaciones;

4.2 Finalidades del tratamiento

Previa obtención del consentimiento específico y previo (cuando sea necesario), los datos se tratarán con las siguientes finalidades:

  1. Establecimiento y ejecución de relaciones contractuales con Clientes y Clientes Potenciales;
  2. Gestión de actividades comerciales y de marketing, dirigidas a identificar nuevos clientes y promover productos o servicios adecuados para satisfacer sus necesidades, incluso mediante la creación de redes de ventas, canales de distribución e iniciativas promocionales y publicitarias;
  3. Evaluación del nivel de satisfacción de los clientes y elaboración de estadísticas para uso interno (interés legítimo del Responsable relativo a la gestión y supervisión de estándares internos de calidad);
  4. Por solicitud expresa del Interesado, suscripción a la newsletter del Grupo, que puede contener contenidos informativos, promocionales y/o comerciales;
  5. Gestión de los sitios web del Grupo, en función de los servicios activados en cada sitio web;
  6. Gestión de las distintas categorías de cookies utilizadas;
  7. Tramitación de solicitudes de información y de comunicaciones/notificaciones de cualquier tipo, incluidas las presentadas a través de formularios de contacto;
  8. Gestión de cualquier formulario de suscripción a la newsletter.

5. Corresponsabilidad del tratamiento

Los Corresponsables tratan conjuntamente los datos de los interesados (personas físicas), tal como se describe a continuación, con el fin de garantizar una gestión más eficaz de las actividades destinadas a la implementación del proyecto.

CORRESPONSABLES ACTIVIDADES
Todos los Corresponsables
  • Aplicación de los principios del RGPD, en particular Privacy by Design y Privacy by Default
  • Cumplimiento de las obligaciones documentales exigidas por el RGPD y puesta a disposición de los Interesados de las informativas conforme a los artículos 13 y 14 del RGPD, así como de un extracto del presente Acuerdo
  • Obtención del consentimiento de los interesados, cuando sea necesario
L. & S. Italia S.p.A. Mantenimiento de los componentes tecnológicos del sitio web, gestión del servicio de newsletter, informativas conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679
L. & S. Italia S.p.A.
  • Gestión de solicitudes relativas al ejercicio de los derechos de los interesados
  • Coordinación de la gestión de cualquier brecha de datos

6. Tabla resumen de los datos tratados, finalidades y métodos de tratamiento

TIPO DE TRATAMIENTO Y/O BASE DE DATOS RELACIONADA FINALIDADES DEL TRATAMIENTO PLAZOS DE CONSERVACIÓN DATOS PERSONALES CATEGORÍAS DE INTERESADOS
Group CRM Establecimiento y ejecución de relaciones contractuales con Clientes y Clientes Potenciales Gestión de actividades comerciales y de marketing, dirigidas a identificar nuevos clientes y promover productos o servicios adecuados para satisfacer sus necesidades, incluso mediante la creación de redes de ventas, canales de distribución e iniciativas promocionales y publicitarias Evaluación del nivel de satisfacción de los clientes y elaboración de estadísticas para uso interno (interés legítimo del Responsable relativo a la gestión y supervisión de estándares internos de calidad) Plazo de conservación determinado en función de obligaciones contractuales, civiles y fiscales (de conformidad con los artículos 2220 y 2946 del Código Civil italiano) u otras normativas sectoriales aplicables, sin perjuicio en todo caso del cumplimiento de los requisitos del artículo 5.1.e del Reglamento (UE) 2016/679 Datos comunes Clientes y Clientes Potenciales
Group NEWSLETTER Por solicitud expresa del Interesado, suscripción a la newsletter del Grupo, que puede contener contenidos informativos, promocionales y/o comerciales Los datos de contacto se eliminan en caso de inactividad prolongada (no apertura de la newsletter) durante al menos 24 meses y, en cualquier caso, a solicitud de baja Datos comunes Usuarios, leads, prospects y clientes potenciales
Group WEBSITE
  • Gestión de los sitios web corporativos, en función de los servicios activados en dichos sitios web;
  • Gestión de las distintas categorías de cookies en uso;
  • Tramitación de solicitudes de información y de comunicaciones de cualquier tipo, incluidas las presentadas mediante formularios de contacto; gestión de formularios de suscripción a la newsletter
  • Plazo de conservación determinado en función de obligaciones contractuales, civiles y fiscales (de conformidad con los artículos 2220 y 2946 del Código Civil italiano) u otras normativas sectoriales aplicables, sin perjuicio en todo caso del cumplimiento de los requisitos del artículo 5.1.e del Reglamento (UE) 2016/679;
  • Los datos de contacto se eliminan en caso de inactividad prolongada (no apertura de la newsletter) durante al menos 24 meses y, en cualquier caso, a solicitud de baja
Datos comunes Usuarios, leads, prospects y clientes potenciales

7. Obligaciones adicionales

7.1 Información de privacidad

Los Corresponsables se comprometen conjuntamente a proporcionar, en el momento de la recogida de datos, la información exigida por los artículos 13 y 14 del Reglamento (UE) 2016/679 y la legislación nacional aplicable.

7.2 Ejercicio de los derechos del interesado

Todas las solicitudes relativas al ejercicio de los derechos previstos en los artículos 15–22 del Reglamento (UE) 2016/679 serán gestionadas, en nombre y en interés de todos los Corresponsables, por L. & S. Italia S.p.A., con domicilio social en Viale L. Zanussi, 8 – 33070 Maron di Brugnera (PN), Italia – Tel. +39 0434 616611 – e-mail: privacy@ls-light.com, bajo la supervisión del Delegado de Protección de Datos (DPO), al que se puede contactar en la siguiente dirección de correo electrónico: rpd@legalmail.it, dentro de los límites y condiciones establecidos en el nombramiento correspondiente.

Por tanto, los Corresponsables están obligados a remitir a L. & S. Italia S.p.A. cualquier solicitud de ejercicio de derechos recibida y a cooperar con la misma en la gestión de dichas solicitudes.

7.3 Brecha de datos personales

Cualquier brecha de datos personales se gestionará caso por caso, identificando, según las circunstancias, qué Corresponsable debe notificar a qué autoridad de control, actuando L. & S. Italia S.p.A. como coordinador principal.

Cada Corresponsable informará por tanto sin demora a L. & S. Italia S.p.A. de cualquier incidente de brecha de datos, con el fin de permitir una evaluación conjunta y las notificaciones necesarias a las Autoridades de control y a los interesados.

Para confirmación y aceptación íntegras

Brugnera, 11.02.2026