Carta per la protezione dei dati

1. Chi siamo?

1.1 Titolare del trattamento dei dati

Le seguenti informazioni Le sono fornite allo scopo di farLe conoscere l’impegno in materia di protezione dei dati personali da parte di ELLE & VIRE, un MARCHIO ELVIR, la cui sede legale si trova in 2 Route Neuve – 50890 a Condé-sur-Vire in Normandia, Francia, in qualità di Titolare del trattamento dei dati personali descritti nel presente documento, di seguito nominato come “Titolare del trattamento” o “noi”.

1.2 La nostra normativa per la protezione dei dati

Il Titolare del trattamento ha designato una persona Titolare della protezione dati, che può contattare:

  • via e-mail al seguente indirizzo: donneespersonnelles@elvir.fr
  • mezzo posta al seguente indirizzo: 2 Route Neuve, 50890, Condé–sur–Vire, Francia

Il Titolare della Protezione dei Dati può essere contattato al seguente indirizzo: dpo@savencia.com.

2. I dati personali che elaboriamo

Nell’ambito dell’elaborazione dei dati personali, il Titolare del trattamento raccoglie ed elabora i seguenti dati:

I dati personali raccolti per usufruire di determinati servizi (concorsi, newsletter, buoni sconto) o per creare un account sono:

  • titolo, cognome, nome/i di battesimo, data di nascita
  • indirizzo e-mail e password
  • informazioni sull’account (data di creazione dell’account, ricette e tecniche culinarie preferite)
  • autorizzazione (casella specifica) per consentirci di inviare la newsletter mensile o rifiuto se la scelta è di non far parte della nostra mailing list
  • statistiche di apertura e click per le newsletter redatte dal Titolare del trattamento
  • dati statistici relativi all’attività sul Sito (pagine visualizzate, prodotti visualizzati, permanenza sul Sito Web….)

3. Le finalità e le basi legali del nostro trattamento dei dati personali

3.1 Le finalità del trattamento

ELVIR SAS, come responsabile del trattamento, mette in opera un trattamento dei dati personali basato sul suo interesse legittimo avente le finalità seguenti:

  • Gestione del contenuto del sito web;
  • Gestione della comunicazione, del marketing e di altri tipi di comunicazioni con clienti e potenziali tali;
  • Monitoraggio della navigazione dei clienti;
  • Gestione delle relazioni con i clienti e delle lamentele dei clienti stessi;
  • Analisi del pubblico;
  • Classificazione dei clienti.

3.2 Le basi legali della nostra elaborazione dati

Elaboriamo i dati personali soltanto se almeno una delle seguenti condizioni è soddisfatta:

  • Abbiamo ricevuto il Suo consenso;
  • Interesse legittimo nell'elaborazione dei dati da parte nostra, o di una terza parte;
  • Il trattamento sia reso necessario in seguito alla stipulazione di un contratto;
  • Qualora sussista un obbligo legale o normativo di effettuare l’elaborazione dati.
  • Qualora sussista l'esistenza del nostro legittimo interesse o di quello di un terzo giustifica a mettere in opera il trattamento dei dati a carattere personale in questione. I legittimi interessi perseguiti dal Titolare del trattamento dei dati possono essere indicati per consentire la prosecuzione dell'attività, migliorare l’esperienza del cliente, fidelizzare il consumatore o comprendere le sue aspettative.

4. I destinatari dei Suoi dati

I dati personali che raccogliamo, o che raccoglieremo successivamente, sono destinati al nostro utilizzo in qualità di Titolare del Trattamento dei dati.

Ci assicureremo che a tali dati possano avere accesso soltanto le persone autorizzate. I nostri subappaltatori o i fornitori di servizi possono ricevere tali dati per lo svolgimento di incarichi da noi affidati.

I Suoi dati personali possono essere confrontati o condivisi tra tutte le aziende capigruppo, associate o affiliate al Titolare del Trattamento dei dati. Possono essere comunicati a tali enti per le finalità descritte nella presente nota, in conformità con i requisiti normativi applicabili e in modo da assicurare la protezione dei Suoi dati e la Sua libertà.

5. Trasferimento dei Suoi dati

Nell’ambito dei servizi proposti, potremmo trasferire i Suoi dati personali a destinatari situati nei seguenti paesi:

in Francia: FCINQ (Agenzia Web), Quintessence – Camps de Base (Database)
negli Stati Uniti: sito per cookie (Google Analytics) e marketing e comunicazione: Facebook & Salesforces.

Ciascun trasferimento è soggetto ad opportune tutele legali. Alcuni dei paesi sopra elencati sono coperti da normative adeguate a quelle della Comunità Europea, il che significa che riservano, ai Suoi dati personali, un livello di protezione equivalente a quello in vigore nell’ambito dell’Unione Europea.

6. Il periodo(i) in cui vengono conservati i dati

Il periodo(i) in cui conserviamo i Suoi dati è proporzionale alle finalità per cui li abbiamo raccolti. La nostra politica di conservazione è, pertanto, organizzata come segue:

Finalità dell’elaborazione Periodo di conservazione
Prospettazione 3 anni effettivi a partire dal Suo ultimo contatto o, se applicabile, dalla fine del rapporto commerciale prorogato di qualsiasi termine di prescrizione legale.
Relazione con i clienti Per contratti stipulati, i dati applicabili vengono conservati per tutto il periodo del nostro rapporto commerciale prorogato di qualsiasi termine di prescrizione legale.
Cookie 13 mesi dopo la loro installazione sul Suo dispositivo.
Contratti con un valore superiore a € 120 10 anni (requisito legale imprescindibile) dalla conclusione del contratto.
In caso di esercizio del diritto di recesso, rettifica, cancellazione o limitazione del trattamento, dei dati identificativi dell'interessato e che consentono il trattamento dei diritti esercitati. 1 anno dalla ricezione della richiesta
In caso di esercizio del diritto di opposizione del trattamento, dei dati identificativi dell'interessato e che consentono il trattamento dei diritti esercitati. 6 anni dalla ricezione della richiesta
Richieste effettuate tramite il modulo di contatto Il tempo di elaborazione della richiesta più il termine di prescrizione legale
Profilo del cliente creato sul sito web 3 anni dall'ultimo contatto o altrimenti dalla data di creazione del profilo cliente
Newsletter Fino alla revoca del Suo consenso, altrimenti dopo 3 anni* dal suo ultimo contatto

7. I Suoi diritti

7.1 Esercizio dei Suoi diritti

Come da regolamentazione relativa alla protezione dei dati personali in vigore, dispone di un diritto di accesso, di cancellazione, di modifica, di opposizione come anche di un diritto di limitazione dei Suoi dati. Può esercitare i Suoi diritti:

  • via e–mail al seguente indirizzo: donneespersonnelles@elvir.fr
  • via posta al seguente indirizzo: ELVIR SA, 2 Route Neuve, 50890 Condé–sur–Vire, Francia.

A tale fine, Lei dovrà fornire cognome, nome(i) e l’indirizzo a cui desidera ricevere la risposta.

In linea di principio, Lei può esercitare tutti i Suoi diritti gratuitamente, tuttavia potrebbe esserLe richiesto un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornirle le copie dei dati da Lei richiesti.

Riguardo al diritto di informazione, qualora richieda informazioni di cui è già in possesso, il Titolare del Trattamento dei dati non è obbligato a rispondere.

Nel caso in cui non possa essere fornita risposta, il Titolare del Trattamento dei dati provvederà ad informarLa.

I diritti sopra menzionati non sono assoluti e sono soggetti a varie condizioni, che si fondano:

  • sulle normative locali applicabili in materia di protezione dei dati personali o della privacy;
  • in generale, su requisiti legali e normativi locali.

Il Titolare del Trattamento dei dati sottolinea che qualsiasi errore di fornitura, o modifica dei Suoi dati può avere conseguenze sul trattamento di alcune richieste nel contesto dell'esecuzione di relazioni contrattuali e che Le sue richieste di esercitare i Suoi diritti saranno conservate per 6 anni nel riferimento all'esercizio del diritto di opposizione e per 1 anno per l'esercizio degli altri diritti.

Ha altresì la possibilità d'inserire un reclamo presso la Commission Nationalle de l'Informatique et des libertés (Cnil) al seguente indirizzo: 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

Tutti i diritti di cui gode sono elencati sotto.

7.2 Diritto all’informazione

Lei riconosce che il presente avviso La informa delle finalità, del quadro giuridico applicabile e sull’interesse della raccolta dei Suoi dati personali, e dei destinatari o le categorie di destinatari con cui i Suoi dati personali vengono condivisi, così come pure sulla possibilità di trasmettere i Suoi dati a Paesi o enti internazionali terzi.

In aggiunta a tali informazioni e al fine di assicurare una corretta e trasparente elaborazione dei Suoi dati, Lei conferma di aver ricevuto informazioni aggiuntive relative a:

  • il periodo di conservazione dei Suoi dati personali;
  • i diritti di cui Lei gode e il modo in cui esercitarli.

Qualora decidessimo di elaborare i Suoi dati per un fine diverso da quello indicato inizialmente, Le forniremo informazioni complete su tale ulteriore finalità.

7.3 Diritto di accesso e rettifica

Esercitando questo diritto, Lei può ottenere la conferma che i Suoi dati personali siano o meno oggetto di trattamento e, se lo sono, può avere accesso ad essi e alle informazioni riguardanti:

  • La finalità dell’elaborazione;
  • Le categorie dei dati personali interessati;
  • I destinatari o le categorie di destinatari, in particolare quelli di Paesi terzi;
  • Ove possibile, il periodo previsto per la conservazione dei Suoi dati oppure, qualora ciò non sia possibile, i criteri usati per determinare tale periodo;
  • L’esistenza del diritto di richiedere al Titolare del Trattamento la rettifica o la cancellazione dei Suoi dati personali, o la limitazione o l'opposizione al trattamento;
  • Il diritto di presentare reclamo all'Autorità di controllo;
  • Quando i dati personali non sono raccolti direttamente presso l'interessato, ogni informazione sulla loro fonte.
  • L’esistenza di decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione e, in tal caso, informazioni significative sulla logica utilizzata, nonchè sulla rilevanza e sulle conseguenze previste di tale trattamento per l'interessato.

Qualora i Suoi dati personali siano inesatti, incompleti, equivoci o non aggiornati, può richiedere che vengano rettificati o completati.

7.4 Diritto di cancellazione

Lei può richiedere la cancellazione dei Suoi dati personali quando:

  • I dati personali non sono più necessari in relazione alle finalità per i quali sono stati raccolti o trattati;
  • Lei revoca il Suo consenso precedentemente concesso;
  • Lei si oppone al trattamento dei dati e non sussiste alcun motivo legittimo prevalente per procedere a tale trattamento;
  • I dati personali sono stati trattati illecitamente infrangendo i requisiti legali e normativi applicabili;
  • I dati personali sono stati raccolti quando Lei era minorenne.

Tuttavia, l’esercizio di tale diritto non è possibile se la conservazione dei Suoi dati personali è necessaria per l'adempimento di un obbligo giuridico o è necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

7.5 Diritto di limitazione del trattamento

Lei può richiedere la limitazione del trattamento dei Suoi dati personali in conformità con le misure legali e normative applicabili.

7.6 Diritto di opposizione (deregistrazione)

Lei ha il diritto di opporsi al trattamento dei Suoi dati personali salvo che tale trattamento sia giustificato dall'esistenza di un legittimo interesse preminente del Titolare del Trattamento dei dati.

Se La contattiamo direttamente, tale diritto può essere esercitato con qualsiasi mezzo, in particolare, cliccando sul link di cancellazione dell’iscrizione in calce al messaggio inviato.

7.7 Diritto di portabilità

Lei ha il diritto di portabilità dei Suoi dati personali.

Tale diritto è applicabile ai seguenti dati:

  • Unicamente i Suoi dati personali, ossia esclusi i dati anonimizzati o dati non relativi a Lei;
  • Dati personali dichiarati o associati al Suo uso di beni e servizi;
  • Dati personali non pregiudizievoli per i diritti e la libertà di terzi (come ad esempio i dati protetti dal segreto professionale).

Il diritto è limitato al trattamento dei dati basato sul Suo consenso o su un contratto e ai dati personali che Lei ha personalmente fornito.

Non si estende ai dati derivati o desunti, che sono dati personali creati dal Titolare del Trattamento.

7.8 Diritto di revoca del consenso

Quando il trattamento dei dati è basato sul Suo consenso, Lei può revocare tale consenso in qualsiasi momento, e in tale caso i Suoi dati non saranno più oggetto di trattamento, ma senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

7.9 Diritto di reclamo

Lei ha il diritto di presentare reclamo all'Autorità di controllo senza pregiudicare gli altri diritti al ricorso amministrativo o giudiziario.

7.10 Diritto di disposizione dei dati post morte

Lei ha il diritto di lasciare disposizioni riguardo alla conservazione, alla cancellazione e alla comunicazione dei Suoi dati personali per il periodo successivo alla Sua morte, previa designazione formale di una terza parte di fiducia e del rispetto dei requisiti legali applicabili.

7.11 Diritto di opposizione al contatto telefonico

La informiamo che se non desidera essere oggetto di prospezione commerciale telefonica, ha il diritto di opporsi alla propaganda telefonica inserendo i suoi numeri di telefono fisso e/o mobile nell'elenco gratuito di opposizione accessibile tramite il sito www.bloctel. gouv.fr.

La informiamo che l'effettivo esame della Sua richiesta avviene entro 30 giorni dalla conferma della tua registrazione. Questa registrazione è valida per un periodo di 3 anni.

8. Sicurezza dei Suoi dati

Diamo grande importanza alla protezione, all'integrità e alla riservatezza dei tuoi dati. Di conseguenza, abbiamo implementato misure tecniche e organizzative (appropriate al grado di sensibilità dei dati personali) al fine di garantire un livello di sicurezza adeguato al rischio e quindi proteggere i tuoi dati da qualsiasi perdita, alterazione, accesso o divulgazione a terzi illegittimi.

Tuttavia, nonostante i nostri sforzi, nessuna misura di sicurezza può proteggere da tutti i rischi di appropriazione indebita o pirateria, per i quali noi in qualità di Titolare del trattamento non possiamo essere ritenuti responsabili.

In caso di violazione dei dati personali, e nel rispetto della normativa vigente in materia di protezione dei dati personali, ci impegniamo a comunicarlo alla CNIL. Nel caso in cui una violazione dei dati rappresenti un rischio elevato per i Suoi diritti e libertà, ci impegniamo ad informarLa al più presto secondo le condizioni previste dalla normativa vigente in materia di protezione dei dati personali.