ARTICOLO 1 : PREMESSA
Il GDPR e noi…
La protezione dei dati personali dell’utente è una delle nostre principali preoccupazioni. La presente informativa sulla privacy si inserisce in un contesto giuridico caratterizzato dal Regolamento Europeo sulla Protezione dei Dati (Regolamento UE 2016/679 del 27 aprile 2016), applicabile dal 25 maggio 2018 e dalla Legge francese Informatica e Libertà n°78-17 del 6 gennaio 1978 e successive modifiche, relativa all’informatica, agli archivi e alle libertà.
Pertanto la presente informativa lo scopo di illustrare:
- il titolare del trattamento dei dati personali raccolti,
- il modo in cui vengono raccolti e trattati i dati personali dell’utente,
- i propri diritti in merito all’utilizzo dei dati personali,
- i destinatari a cui vengono trasmessi i dati,
- la politica del sito in materia di gestione dei cookie.
La presente informativa sulla privacy è complementare alle note legali presenti sul sito.
ARTICOLO 2 : LESSICO
Promettiamo chiarezza!
Per Dato Personale si intende qualsiasi informazione relativa a una persona identificata o identificabile, ovvero che consenta di identificarla direttamente (es. nome e cognome) o indirettamente (es. cookie).
Per Trattamento di dati personali si intende così qualsiasi operazione o insieme di operazioni (automatizzate o meno) applicate a dati o insiemi di dati personali, come ad esempio: raccolta, registrazione, organizzazione, conservazione, trasmissione, ecc.
Il Titolare del trattamento determina gli obiettivi (finalità) e i mezzi del trattamento.
Il Responsabile del trattamento tratta i dati personali per conto del titolare del trattamento e secondo le sue istruzioni.
ARTICOLO 3 : PRINCIPI GENERALI
Sappiamo davvero tutto sugli obblighi di legge!
In conformità con le disposizioni dell’articolo 5 del Regolamento generale sulla protezione dei dati (GDPR), la raccolta e il trattamento dei dati personali rispettano i seguenti principi:
- liceità, correttezza e trasparenza: la raccolta e il trattamento dei dati personali possono essere effettuati solo in presenza di una base legale definita in precedenza (esecuzione di un contratto, obbligo legale, consenso, legittimo interesse, salvaguardia degli interessi vitali);
- finalità limitate: la raccolta e il trattamento dei dati personali sono effettuati per uno o più scopi definiti;
- minimizzazione della raccolta e del trattamento dei dati: vengono raccolti solo i dati strettamente necessari per il corretto adempimento delle finalità perseguite;
- conservazione dei dati limitata nel tempo: il titolare del trattamento è tenuto a definire i periodi di conservazione in relazione ai dati personali trattati;
- integrità e riservatezza dei dati raccolti e trattati: il titolare del trattamento si impegna a garantire l’integrità e la riservatezza dei dati raccolti;
- accuratezza dei dati: il titolare del trattamento si impegna ad adottare tutte le misure ragionevoli per mantenere aggiornati i dati trattati, in modo da aggiornare i dati inesatti e cancellare quelli obsoleti.
ARTICOLO 4 : TITOLARE DEL TRATTAMENTO
Siamo noi ad assumerci a rispondere dei dati che ci affidi!
In qualità di titolare del trattamento, SPL si impegna a rispettare gli obblighi derivanti dal Regolamento Europeo e dalla Legge francese Informatica e Libertà e successive modifiche, relativi alla raccolta e al trattamento dei dati personali. Ai sensi dell’articolo 32 del GDPR, SPL adotta tutte le misure tecniche e organizzative necessarie per garantire la protezione dei dati personali raccolti.
ARTICOLO 5 : DATI PERSONALI RACCOLTI E TRATTATI : QUALI DATI ?
Che cosa sappiamo di te?
In ottemperanza al principio di minimizzazione, raccogliamo solo i dati necessari per lo svolgimento dei nostri incarichi. Pertanto, nell’ambito della gestione del nostro sito, SPL può raccogliere ed elaborare le seguenti informazioni:
- identità: nome;
- vita professionale: società di appartenenza, indirizzo e-mail aziendale, numero di telefono aziendale, paese, regione;
- dati di connessione: indirizzo IP, log, credenziali di accesso;
- internet: cookie, tracciamento, dati di navigazione, misure del traffico;
- vita personale: numero di telefono personale, indirizzo e-mail personale.
Nell’ambito della gestione del sito, SPL non raccoglie dati sensibili come convinzione religiosa, appartenenza sindacale, origine razziale o etnica, eventuali condanne penali o dati relativi alla salute.
ARTICOLO 6 : DATI PERSONALI RACCOLTI E TRATTATI: PER QUALI MOTIVI ?
Ci teniamo a spiegartelo!
In tutte queste situazioni, SPL agisce in qualità di “Titolare del trattamento” ai sensi del GDPR.
Dati raccolti nell’ambito della consultazione del sito web: identità, vita personale, vita professionale, dati di connessione a internet.
Utilizziamo questi dati per (base giuridica = consenso):
- inviare comunicazioni commerciali (previa richiesta dell’utente);
- inviare preventivi (previa richiesta dell’utente);
- ricontattare l’utente che ha compilato il modulo di contatto;
- effettuare analisi del traffico e stilare statistiche (in caso di apposito consenso ricevuto).
Oppure per (base giuridica = legittimo interesse):
- offrire servizi personalizzati;
- controllare e migliorare il sito web;
- proteggere il sito web;
- inviare comunicazioni informative.
I dati relativi alla navigazione sul sito web sono conservati per un periodo massimo di 13 mesi. I dati raccolti tramite il modulo di contatto sono conservati per 3 anni dalla raccolta o dall’ultimo contatto del potenziale cliente.
ARTICOLO 7 : DATI PERSONALI: CHI VI HA ACCESSO ?
Non li inviamo a chiunque!
SPL si impegna a trasmettere i dati personali raccolti solo a persone autorizzate internamente e a terzi autorizzati come agenzia delle entrate, agenzia doganale, dipartimenti di giustizia e polizia, ecc.
SPL può inoltre trasmettere i dati personali raccolti a fornitori quali:
- OPEN STUDIO: webmaster;
- DATA SEARCH: agenzia digitale.
Il ricorso a questi fornitori è necessario per la corretta esecuzione dei servizi da noi proposti. Ci impegniamo tuttavia a verificare e garantire il rispetto della loro conformità al GDPR e alla Legge francese Informatica e Libertà e successive modifiche.
Oltre ai destinatari di cui sopra, SPL si impegna a non trasmettere i dati personali raccolti a terzi o a organismi esterni, senza il previo esplicito consenso dell’utente.
SPL non procede e non procederà mai, inoltre, alla vendita, alla cessione o alla comunicazione dei dati personali raccolti a terzi non autorizzati.
Infine SPL non ricorre a decisioni automatizzate sulla base dei dati personali raccolti. Durante il trattamento non viene effettuata alcuna profilazione e i dati non vengono mai utilizzati senza l’intervento umano.
ARTICOLO 8 : DIRITTI DELL’UTENTE
A te la scelta!
8.1 Diritti dell’utente
Ai sensi della normativa vigente, l’utente ha i seguenti diritti in merito ai propri dati personali:
Diritto di accesso: l’utente può, in qualsiasi momento, accedere ai dati personali che ha fornito.
Diritto di rettifica: l’utente può formulare una richiesta al fine di completare o apportare una correzione o un chiarimento ai dati personali forniti.
Diritto di opposizione: l’utente, in qualsiasi momento, ha il diritto di opporsi all’utilizzo dei propri dati personali nell’ambito delle attività svolte dalla nostra azienda in relazione al loro trattamento.
Diritto alla limitazione: l’utente può richiedere la limitazione del futuro trattamento dei propri dati personali a determinate condizioni.
Diritto alla cancellazione: l’utente può chiedere di cancellare i propri dati personali.
Diritto alla portabilità: l’utente ha il diritto di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre può richiedere di trasferire i propri dati personali a un’altra organizzazione.
Istruzioni in seguito al decesso: l’utente può decidere cosa fare dei dati personali raccolti dopo la tua morte.
8.2 Referente GDPR
SPL ha nominato un referente GDPR interno. Pertanto, per poter esercitare i propri diritti, è possibile contattare il referente GDPR designato al seguente indirizzo:
SPL, CD 113, Allée des Lauriers, 78630 ORGEVAL - Francia.
RCS Versailles B 328 031 026
8.3 Il reclamo alla CNIL
In qualsiasi momento, inoltre, è possibile presentare un reclamo all’autorità competente, vale a dire, per la Francia, la Commissione nazionale per l’informatica e le libertà (CNIL) al seguente link: https://www.cnil.fr/fr/plaintes.
ARTICOLO 9 : MISURE DI SICUREZZA
Tu ci affidi i tuoi dati e noi ne abbiamo cura!
SPL si preoccupa della sicurezza dei dati personali e per questo si impegna a trattarli in modo sicuro e solo per il tempo strettamente necessario al raggiungimento della finalità perseguita.
SPL ha implementato misure tecniche e organizzative per garantire un livello di protezione dei dati adeguato alla natura e alla finalità dei trattamenti.
Pertanto, ai sensi dell’articolo 32 del GDPR relativo alla sicurezza del trattamento, SPL ha implementato:
- mezzi atti ad assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.
L’obbligo di sicurezza rimane tuttavia un obbligo di mezzi, vale a dire che facciamo tutto il possibile per garantire la riservatezza e l’integrità dei dati personali in nostro possesso. Tutte le persone che hanno accesso ai dati personali sono state sensibilizzate alle buone pratiche in materia di protezione degli stessi. Inoltre sono vincolati da un obbligo di riservatezza e, in caso di inosservanza di tale disposizione, sono soggetti a sanzioni disciplinari.
ARTICOLO 10 : TRASFERIMENTI DI DATI AL DI FUORI DELL’UNIONE EUROPEA
Un viaggio organizzato nei minimi dettagli!
Nell’ambito della gestione del sito e delle richieste ricevute, non dobbiamo trasferire i dati raccolti al di fuori dell’Unione Europea.
Tuttavia, qualora questo si rendesse necessario, ci assicureremo che i paesi destinatari garantiscano un livello di protezione dei dati sufficiente e adeguato.
Ci impegniamo inoltre a informare l’utente in anticipo della possibilità di effettuare trasferimenti di dati al di fuori dell’Unione Europea e a comunicare tutte le garanzie messe in atto per assicurare un livello di protezione sufficiente e adeguato.
ARTICOLO 11 : COOKIE
Scegli se mangiarli tutti o metterti a dieta
Come per la maggior parte dei siti web, anche il nostro utilizza cookie, che possono essere classificati in due categorie:
- PRESTAZIONI / ANALITICI: Questi cookie raccolgono informazioni anonime sull’utilizzo del sito da parte dell’utente. Le informazioni raccolte vengono utilizzate solo per migliorare il sito e mai per finalità identificative. A volte questi cookie sono installati da fornitori terzi di servizi di analisi del traffico web.
- STRETTAMENTE NECESSARI: Questi cookie sono essenziali per consentire all’utente di navigare sui nostri siti e sfruttarne tutte le funzionalità.
Se si desidera limitare le tracce online, si consiglia di rifiutarli come impostazione predefinita agendo tramite il banner di gestione dei cookie che abbiamo impostato sul sito.
La procedura da seguire per accettare, personalizzare o rifiutare i cookie esprimendo la propria scelta tramite il widget che appare in basso a sinistra dello schermo è presentata anche nella nostra Politica sull’uso dei cookie.
ARTICOLO 12 : AGGIORNAMENTO DELLA PRESENTE INFORMATIVA
Ci sei quasi, ancora un’altra informazione!
La presente informativa sulla privacy può essere soggetta a modifiche.
L’ultimo aggiornamento è stato effettuato il 21 dicembre 2023 da Optimex Data.
