Carta per la protezione dei dati

1. Chi siamo?

La società ELVIR SAS, con sede legale in 2 Route Neuve, 50890 Condé-sur-Vire, Francia, rispetta la vostra privacy e si impegna a trattare i vostri dati personali in modo corretto e trasparente, in conformità con la normativa applicabile in materia di protezione dei dati, in particolare il Regolamento Generale sulla Protezione dei Dati (GDPR). Vi preghiamo di leggere attentamente quanto segue per comprendere la nostra politica e le nostre pratiche riguardanti i vostri dati personali e il modo in cui li trattiamo.

2. Chi è il titolare del trattamento?

La società ELVIR SAS agisce in qualità di titolare del trattamento per i trattamenti di dati personali menzionati nel presente documento, di seguito denominato "il Titolare del trattamento" o "noi".

Il Titolare del trattamento ha designato una persona responsabile della politica informatica e libertà che potete contattare:

Dimostrando la vostra identità con qualsiasi mezzo. Inoltre, dovrete indicare chiaramente il/i vostro/i nome/i e cognome/i e l'indirizzo al quale desiderate che la risposta vi venga inviata.

Il responsabile della protezione dei dati può essere contattato all'indirizzo seguente: dpo@savencia.com.

3. Quali categorie di dati personali sono raccolte da voi?

Nell'ambito dei trattamenti di dati personali le cui finalità vi sono presentate, raccogliamo e trattiamo le seguenti categorie di dati:

Finalità del trattamento Categorie di dati personali trattati
1. Analisi del pubblico, pubblicità mirata, statistiche, categorizzazione della clientela, monitoraggio del percorso dei consumatori, clienti professionali e potenziali clienti Dati di identificazione: indirizzo IP;
Dati di navigazione: ora di connessione, durata e ora di fine connessione, pagine visitate
2. Gestione delle richieste provenienti dal modulo di contatto Dati di identificazione: titolo, nome, cognome;
Dati di contatto: indirizzo email, numero di telefono, paese;
Vita professionale: specialità, funzione, nome dell'istituto
3. Gestione delle richieste di diritti Dati di identificazione: nome, cognome;
Dati di contatto: indirizzo email, indirizzo postale

I dati contrassegnati con un asterisco nei nostri moduli devono essere obbligatoriamente forniti. In caso contrario, il servizio associato non potrà essere fornito.

4. I nostri impegni

ELVIR SAS si impegna a trattare i vostri dati personali in modo lecito e trasparente. Per questo motivo, ci preoccupiamo di informarvi di ogni trattamento che implementiamo tramite avvisi informativi in fondo a ciascun modulo di raccolta.

I vostri dati personali sono raccolti lecitamente, senza che alcun trattamento avvenga a vostra insaputa e senza informazione preventiva.

Ci impegniamo a trattare i vostri dati personali per finalità specifiche: ogni trattamento di dati implementato persegue una finalità legittima, determinata ed esplicita.

Ci assicuriamo che i vostri dati siano aggiornati e implementiamo procedure per consentire la cancellazione o la rettifica dei dati inesatti.

5. Quali sono le finalità, le basi giuridiche del trattamento e i tempi di conservazione dei vostri dati personali?

Le finalità, le basi giuridiche e i tempi di conservazione implementati dal Titolare del trattamento sono presentati di seguito.

Conserveremo i vostri dati personali secondo una politica di durata di conservazione stabilita in modo che i dati siano conservati per un periodo proporzionale alla finalità per cui sono stati raccolti, salvo quando le leggi e le normative impongano una durata di conservazione diversa.

Di conseguenza, organizziamo la nostra politica come segue:

Finalità del trattamento Basi giuridiche Durate di conservazione
1. Analisi del pubblico, pubblicità mirata, statistiche, categorizzazione della clientela, monitoraggio del percorso dei consumatori, clienti professionali e potenziali clienti Consenso 14 mesi
2. Gestione delle richieste provenienti dal modulo di contatto Interesse legittimo Il tempo di elaborazione della richiesta in base attiva, poi 3 anni in archivio intermedio
3. Gestione delle richieste di diritti Obbligo legale (articoli 15 e seguenti del GDPR) Diritto di accesso, rettifica, cancellazione e limitazione: 1 anno poi anonimizzazione alla scadenza del termine;
Diritto di opposizione: 6 anni poi anonimizzazione alla scadenza del termine

I dati in archivio intermedio possono essere consultati solo occasionalmente e motivatamente da persone specificamente autorizzate.

6. Con chi condividiamo i vostri dati personali?

I dati personali che raccogliamo, così come quelli raccolti successivamente, sono destinati a noi in qualità di Titolare del trattamento. Ci assicuriamo che solo le persone autorizzate possano accedere a questi dati.

I nostri responsabili del trattamento / fornitori di servizi possono essere destinatari di questi dati per realizzare le prestazioni che affidiamo loro.

Quando ricorriamo ad un fornitore, comunichiamo dati personali solo dopo aver ottenuto da quest'ultimo un impegno e garanzie sulla sua capacità di rispondere a questi requisiti di sicurezza e riservatezza.

ELVIR SAS conclude con i suoi responsabili del trattamento, nel rispetto dei suoi obblighi legali e regolamentari, contratti che definiscono precisamente le condizioni e le modalità di trattamento dei dati da parte di questi ultimi, in conformità con la normativa sulla protezione dei dati personali.

I vostri dati personali possono essere oggetto di confronto, mutualizzazione o condivisione tra tutte le entità madri, sorelle e filiali del Titolare del trattamento.

Possono essere comunicati a queste entità per le finalità indicate nella presente politica di protezione dei dati. Queste operazioni sono realizzate sulla base di strumenti conformi alla normativa applicabile e atti a garantirvi la protezione e il rispetto dei vostri diritti.

7. I vostri dati sono stati trasferiti al di fuori dell'Unione Europea?

Nell'ambito dei servizi offerti, trasferiamo dati personali a destinatari situati nei seguenti paesi:

  • Stati Uniti (Google Analytics e Facebook).

Ciascuno di questi trasferimenti è regolato da strumenti giuridici conformi al quadro giuridico applicabile.

8. Come proteggiamo i vostri dati?

Attribuiamo particolare importanza alla sicurezza dei dati personali.

ELVIR SAS ha implementato misure tecniche e organizzative adeguate al grado di sensibilità dei dati personali, al fine di garantirne l'integrità e la riservatezza e di proteggerli da qualsiasi intrusione malevola, perdita, alterazione o divulgazione a terzi non autorizzati.

Tuttavia, nonostante i nostri sforzi, nessuna misura di sicurezza può prevenire tutti i rischi di deviazione o pirateria, di cui in qualità di titolare del trattamento non possiamo essere ritenuti responsabili.

Ci impegniamo, in caso di violazione dei dati personali e in conformità con la normativa vigente relativa alla protezione dei dati personali, a notificarli alla CNIL. Nel caso in cui una violazione dei dati presenti un rischio elevato per i vostri diritti e libertà, vi informeremo nel più breve tempo possibile e sempre nelle condizioni previste dalla normativa vigente relativa alla protezione dei dati personali.

9. Quali sono i vostri diritti?

ELVIR SAS, in qualità di titolare del trattamento, è particolarmente attenta al rispetto dei diritti che vi sono concessi nell'ambito dei trattamenti di dati che implementa.

a. Il vostro diritto all'informazione

Riconoscete che la presente politica di protezione dei dati vi informa delle finalità, del quadro legale, degli interessi, dei destinatari o delle categorie di destinatari con cui sono condivisi i vostri dati personali, e della possibilità di un trasferimento di dati verso un paese terzo o un'organizzazione internazionale.

Oltre a queste informazioni e con l'obiettivo di garantire un trattamento equo e trasparente dei vostri dati, dichiarate di aver ricevuto informazioni complementari riguardanti:

  • la durata di conservazione dei vostri dati personali;
  • l'esistenza dei diritti che vi sono riconosciuti e le modalità del loro esercizio.

Se decidiamo di trattare dati per finalità diverse da quelle indicate, tutte le informazioni relative a queste nuove finalità vi saranno comunicate.

b. Il vostro diritto di accesso

Esercitando questo diritto, avete la conferma che i vostri dati personali sono o non sono trattati e, quando lo sono, avete il diritto di richiedere una copia dei vostri dati e informazioni riguardanti:

  • le finalità del trattamento;
  • le categorie di dati personali interessate;
  • i destinatari o le categorie di destinatari nonché, se del caso, le organizzazioni internazionali a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari che sono stabiliti in paesi terzi;
  • quando possibile, la durata di conservazione dei dati personali prevista o, quando non è possibile, i criteri utilizzati per determinare tale durata;
  • l'esistenza del diritto di richiedere al titolare del trattamento la rettifica o la cancellazione dei vostri dati personali, il diritto di richiedere una limitazione del trattamento dei vostri dati personali, il diritto di opporsi a tale trattamento;
  • il diritto di presentare un reclamo a un'autorità di controllo;
  • informazioni relative alla fonte dei dati quando non sono raccolti direttamente dalle persone interessate;
  • l'esistenza di una decisione automatizzata, compresa la profilazione, e in tal caso, informazioni utili riguardanti la logica sottostante, nonché l'importanza e le conseguenze previste di tale trattamento per le persone interessate.

c. Il vostro diritto alla rettifica dei vostri dati

Potete richiederci che i vostri dati personali siano, a seconda dei casi, rettificati, completati se sono inesatti, incompleti, equivoci, obsoleti.

d. Il vostro diritto alla cancellazione

Potete richiederci la cancellazione dei vostri dati personali nei casi previsti dalla legislazione e dalla normativa. Si richiama la vostra attenzione sul fatto che il diritto alla cancellazione dei dati non è un diritto generale e che potrà essere esercitato solo se è presente uno dei motivi previsti nella normativa applicabile.

e. Il vostro diritto alla limitazione dei trattamenti di dati

Potete richiedere la limitazione del trattamento dei vostri dati personali nei casi previsti dalla legislazione e dalla normativa.

f. Il vostro diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, a un trattamento dei vostri dati personali la cui base giuridica è l'interesse legittimo perseguito dal titolare del trattamento.

g. Il vostro diritto alla portabilità

Avete il diritto alla portabilità dei vostri dati personali. Vi facciamo presente che non si tratta di un diritto generale. Infatti, non tutti i dati di tutti i trattamenti sono portabili e questo diritto riguarda solo i trattamenti automatizzati, escludendo i trattamenti manuali o cartacei. Questo diritto è limitato ai trattamenti la cui base giuridica è il vostro consenso o l'esecuzione di misure precontrattuali o di un contratto.

h. Il vostro diritto di revocare il consenso

Laddove i trattamenti di dati che implementiamo siano basati sul vostro consenso, potete revocarlo in qualsiasi momento. Cesseremo quindi di trattare i vostri dati personali senza sia pregiudicata le liceità delle operazioni precedenti per le quali avevate acconsentito.

i. Il vostro diritto di definire direttive post-mortem

Avete anche la possibilità di definire direttive particolari relative alla conservazione, alla cancellazione e alla comunicazione dei vostri dati personali dopo la vostra morte secondo le modalità di seguito definite. Queste direttive particolari riguardano solo i trattamenti implementati da noi e saranno limitate a questo solo ambito.

Avete anche, quando questa persona sarà stata designata dal potere esecutivo, il diritto di definire direttive generali per gli stessi scopi.

10. In che modo potete esercitare i vostri diritti?

Tutti i diritti sopra elencati possono essere esercitati:

dimostrando la vostra identità con qualsiasi mezzo. Inoltre, dovrete indicare chiaramente il/i vostro/i nome/i e cognome/i e l'indirizzo al quale desiderate che la risposta vi venga inviata.

In linea di principio, potete esercitare gratuitamente tutti i vostri diritti. Tuttavia, in materia di diritto di accesso, potrebbe esservi richiesto il pagamento di costi ragionevoli basati sui costi amministrativi per la copia dei dati che richiederete. Per quanto riguarda il diritto all'informazione, il Titolare del trattamento non sarà obbligato a darvi seguito quando disponete già delle informazioni di cui richiedete la comunicazione.

Il Titolare del trattamento vi informerà se non può dar seguito alle vostre richieste entro un mese dal ricevimento della vostra richiesta. Se necessario, questo termine potrà essere prorogato di due mesi aggiuntivi, nel qual caso sarete informati e vi saranno indicati i motivi.

Questi diritti non sono assoluti e sono soggetti a diverse condizioni in virtù:

  • del diritto locale di protezione dei dati personali o della privacy applicabile; e
  • delle leggi e regolamenti che vi sono applicabili.

Il Titolare del trattamento desidera informarvi che la mancata comunicazione o la modifica dei vostri dati può comportare conseguenze nel trattamento di alcune richieste nell'ambito dell'esecuzione delle relazioni contrattuali e che la vostra richiesta ai fini dell'esercizio dei vostri diritti sarà conservata a fini di monitoraggio per 6 anni riguardo all'esercizio del diritto di opposizione e 1 anno riguardo all'esercizio degli altri diritti.

Il responsabile della protezione dei dati può essere contattato all'indirizzo seguente: dpo@savencia.com.

Se necessario, avete il diritto di presentare un reclamo presso la Commissione nazionale dell'informatica e delle libertà (3 place de Fontenoy, 75007 Parigi o https://www.cnil.fr/fr/plaintes) o di presentare un ricorso giurisdizionale.

11. Aggiornamento della politica

La presente Politica di protezione dei dati può essere modificata, in particolare in caso di evoluzione dei servizi offerti da www.elle-et-vire.com sul sito. Pertanto, vi consigliamo di consultare la presente politica a ogni nuovo accesso al sito.