Nous tenons à vous informer que le Règlement européen 679/2016 (ci-après également par souci de simplicité “Règlement”), relatif à la protection des personnes physiques à l’égard du traitement des données personnelles, prévoit la protection des personnes physiques à l’égard du traitement des données personnelles Les données.
Conformément à la législation susmentionnée, le traitement des données personnelles objet de cette note d’information effectué par CESARI s.r.l. (« Titulaire du traitement ») sera basé sur des principes d’exactitude, de légalité, de transparence, de pertinence, sans excès par rapport aux finalités pour lesquelles les données susmentionnées sont collectées et pour protéger votre vie privée et vos droits.
Données personnelles traitées
Le Responsable du traitement traite les données personnelles relatives aux Clients, personnes physiques, représentants du Client, du Fournisseur ou de Tiers, fournies par le Client / Fournisseur / Tiers ou directement par l’intéressé (en cas de présence directe ou indirecte ou relations contractuelles passées, dans le domaine des visites ou réunions commerciales, salons, conférences, cours, séminaires ou autres événements promotionnels, communications passées ou occasions antérieures de rencontrer des représentants de CESARI srl) ou acquises dans des répertoires de diffusion publique ou des sites Internet.
Les « catégories particulières de données personnelles » ne seront pas traitées par le responsable du traitement (comme indiqué à l’article 10 du règlement UE 679/2016).
En particulier, les données collectées lors de la demande ou de la commande de produits via le site e-commerce sont celles nécessaires à l’exécution de votre demande ou à l’exécution de la commande.
Dans le cas où l’utilisateur souhaite s’inscrire au “Wine Club” pour profiter de services spéciaux et de promotions pour l’achat de produits, une série de données personnelles est requise, certaines d’entre elles obligatoires pour fournir le service, d’autres facultatives , nécessaire pour pouvoir se joindre à certaines initiatives promotionnelles.
Quelle que soit l’origine de la collecte des données personnelles, conformément aux articles 13 et 14 du règlement UE 679/2016, nous vous fournissons les informations suivantes.
Finalité du traitement
Les données personnelles seront traitées aux fins suivantes :
a) fournir les produits et services prévus par les relations contractuelles entre CESARI s.r.l. et le Client ;
b) fournir des informations et / ou envoyer des communications relatives à des produits et services créés ou à créer ou des produits et / ou services à acheter ou des collaborations à établir, à la fois dans la phase précontractuelle (par exemple pour la préparation d’une offre commerciale ) , les deux par la suite ;
c) prévoir toutes les obligations comptables et fiscales relatives à la relation contractuelle qui peuvent être établies avec le Client ou le Fournisseur;
d) envoyer des informations et / ou des offres sur les produits et services fournis par CESARI srl, qui peuvent être considérées comme intéressantes pour le client réel ou potentiel, le fournisseur, le partenaire ou le tiers, sans que cela n’entraîne le transfert de données personnelles à des tiers ;
e) vérifier la qualité des produits et services offerts ;
f) évaluer la qualité des fournitures et des services associés ;
g) envoyer des communications commerciales et/ou publicitaires et des informations relatives à ses produits, services, événements et initiatives ;
h) protection du crédit;
i) mener des activités de promotion, de marketing direct et de marketing Web des membres du Wine Club, également par le profilage de ceux-ci et l’envoi de newsletters et de communications ciblées et personnalisées (via e-mail, SMS, courrier) selon aux préférences de l’utilisateur ;
j) organiser des initiatives promotionnelles telles que des événements et des concours afin de promouvoir la marque de la cave.
La base juridique du traitement est constituée par
- obligations légales et obligations contractuelles ou précontractuelles aux fins visées aux points a), b), c);
- intérêt légitime de l’intéressé aux fins visées aux points d), e), f), g), h) j);
- consentement de l’intéressé aux fins visées au point i).
Méthodes de traitement
Les traitements seront effectués manuellement ou, principalement, à l’aide de moyens électroniques, et comprendront, dans le respect des limites et conditions fixées par les articles 2, 3 et 4 du règlement UE 679/2016, toutes opérations, ou ensemble d’opérations , prévu par le même règlement avec le terme “traitement”, à l’exclusion de la diffusion.
Les méthodes de traitement des données personnelles sont décrites dans la documentation procédurale préparée par CESARI s.r.l .. Ils prévoient l’adoption de mesures de sécurité adéquates pour protéger la confidentialité, l’intégrité et la disponibilité des données stockées sur support informatique ou papier. Ces mesures ont été jugées adaptées à l’issue de l’analyse de l’ensemble des risques – évalués au regard de la gravité relative des conséquences et de la probabilité d’occurrence – affectant les données personnelles traitées et les personnes.
Les données personnelles seront conservées pendant la durée nécessaire à la réalisation des finalités susvisées, notamment :
- Pour exécuter toutes les obligations légales, remplir les engagements contractuels et, afin de satisfaire l’intérêt légitime du responsable du traitement (conservation du savoir-faire, maintien des preuves relatives à la qualité des produits et services), pendant au moins dix ans à compter de la résiliation de toute relation contractuelle.
- Pour les titulaires de la Carte Wine Club, les données seront conservées jusqu’à la fin de la promotion comme indiqué dans le Règlement spécifique et pendant 12 mois supplémentaires à compter du dernier achat, sauf accord contraire de l’utilisateur. Si un utilisateur inscrit au Wine Club n’effectue pas d’achat dans les 12 mois, il sera automatiquement annulé.
- Pour la gestion des événements et des concours, les données personnelles collectées seront conservées au maximum 5 ans à compter de la fin de l’initiative, sauf s’il existe des obligations légales ou contractuelles visées aux points précédents.
La fourniture des données est :
- obligatoire pour les traitements visés aux points a), b), c) ci-dessus; dans ce cas, tout refus de fournir ces données pourrait entraîner l’échec ou l’exécution partielle du contrat stipulé entre les parties et/ou l’impossibilité de faire une offre pour le service d’intérêt.
- facultatif pour les traitements visés aux points d), e), f), g), h), i), j) ci-dessus ; dans ce cas, tout refus de fournir ces données, ou la demande ultérieure d’annulation ou de limitation du traitement, n’a aucune conséquence sur le respect des exigences contractuelles, mais peut vous empêcher de recevoir des informations sur nos services à l’avenir en fonction de vos besoins.
Communication et transfert de données personnelles
Les données personnelles collectées peuvent être divulguées à d’autres sujets externes à CESARI s.r.l. aux fins énumérées ci-dessus, notamment :
- En cas de relation contractuelle avec le Client ou le Fournisseur, les données nécessaires au respect des obligations légales pourront être divulguées à des conseillers fiscaux et / ou juridiques, des institutions de sécurité sociale, des banques et des compagnies d’assurance, des sociétés de services d’assistance informatique, des cabinets d’avocats. ou à l’Autorité Judiciaire, aux seules fins liées à la gestion de la relation contractuelle et pour se conformer aux exigences légales.
- Pour mener à bien certaines activités liées au traitement des données à des fins de marketing (marketing direct, envoi de newsletters, médias sociaux, etc.), y compris également le profilage des utilisateurs, les données peuvent être transmises à des sociétés fournissant des services de marketing et de communication de gestion de site Web. services et services Web tiers (Eventbrite, Wine Platform, Mailchimp).
Les sujets auxquels les données personnelles seront communiquées fonctionneront en tant que sous-traitants, en tant que contrôleurs de données indépendants ou en tant que sujets autorisés à traiter.
En aucun cas, les données personnelles ne seront diffusées.
Les données personnelles ne seront pas transférées en dehors de l’Union européenne.
Coordonnées du responsable du traitement
Le responsable du traitement est:
CESARI s.r.l.
Via Stanzano 1120, 40024 Castel San Pietro Terme (BO)
Tel. +39 051 6947811
Fax. +39 051 944387
e-mail: [email protected]
Droits de l’intéressé
A tout moment, vous pouvez exercer vos droits envers le Responsable du traitement, conformément aux articles 15 (“Droits d’accès de la personne concernée”), 16 (“Droit de rectification”), 17 (“Droit de rétractation”), 18 (” Droit à la limitation du traitement”), 21 (“Droit d’opposition et processus décisionnel automatisé concernant les personnes physiques”) et 22 (“Processus décisionnel automatisé concernant les personnes physiques, y compris le profilage”) des suivis pour votre commodité et disponible sur le site www.garanteprivacy.it auprès du responsable du traitement – en adressant la demande à l’adresse susmentionnée du responsable du traitement, dans le but d’exercer les droits d’accès susmentionnés. De la même manière, vous pouvez retirer votre consentement au traitement des données vous concernant. Il est également possible de déposer une plainte concernant le traitement des données personnelles effectué par la Société auprès de l’Autorité nationale de surveillance ou du Garant pour la protection des données personnelles (www.garanteprivacy.it).
En particulier, le Membre du Wine Club a le droit de ne pas être profilé.
L’utilisateur enregistré peut décider de ne pas recevoir les newsletters et communications promotionnelles, mais cette possibilité entraîne l’annulation de la part du Wine Club.
Règlement UE 679/2016 art. 15-16-17-18-21-22
A
Article 15 – Droit d’accès de l’intéressé
- L’intéressé a le droit d’obtenir du responsable du traitement la confirmation du traitement ou non des données personnelles le concernant et, dans ce cas, d’obtenir l’accès aux données personnelles et aux informations suivantes :
a) les finalités du traitement ;
b) les catégories de données personnelles en question;
c) les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, notamment s’il s’agit de destinataires de pays tiers ou d’organisations internationales ;
d) lorsque cela est possible, la durée de conservation des données personnelles envisagée ou, à défaut, les critères retenus pour déterminer cette durée ;
e) l’existence du droit de l’intéressé de demander au responsable du traitement de rectifier ou de supprimer des données personnelles ou de limiter le traitement des données personnelles le concernant ou de s’opposer à leur traitement ;
f) le droit de déposer une plainte auprès d’une autorité de contrôle ;
g) si les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur origine ;
h) l’existence d’un processus décisionnel automatisé, y compris le profilage visé à l’article 22, paragraphes 1 et 4, et, au moins dans de tels cas, des informations significatives sur la logique utilisée, ainsi que l’importance et les conséquences attendues de ce traitement pour l’intéressé.
2.
- Si des données à caractère personnel sont transférées vers un pays tiers ou vers une organisation internationale, l’intéressé a le droit d’être informé de l’existence de garanties adéquates conformément à l’article 46 relatif au transfert.
- Le responsable du traitement fournit une copie des données personnelles en cours de traitement. En cas de copies supplémentaires demandées par la partie intéressée, le responsable du traitement peut facturer des frais raisonnables basés sur les frais administratifs. Si la partie intéressée soumet la demande par voie électronique, et sauf indication contraire de la partie intéressée, les informations sont fournies dans un format électronique couramment utilisé.
- Le droit d’obtenir une copie visé au paragraphe 3 ne doit pas porter atteinte aux droits et libertés d’autrui.
Article 16 – Droit de rectification
L’intéressé a le droit d’obtenir du responsable du traitement la rectification des données personnelles inexactes le concernant sans retard injustifié. Compte tenu des finalités du traitement, l’intéressé a le droit d’obtenir l’intégration de données personnelles incomplètes, également en fournissant une déclaration complémentaire.
Article 17 – Droit de rétractation (« droit à l’oubli »)
- La personne concernée a le droit d’obtenir du responsable du traitement l’annulation des données personnelles la concernant sans retard injustifié et le responsable du traitement est tenu d’annuler les données personnelles sans retard indu, si l’une des raisons suivantes existe :
a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ;
b) l’intéressé révoque le consentement sur lequel le traitement est basé conformément à l’article 6, paragraphe 1, lettre a), ou à l’article 9, paragraphe 2, lettre a), et s’il n’y a pas d’autre base légale pour le traitement ;
c) l’intéressé s’oppose au traitement conformément à l’article 21, paragraphe 1, et il n’y a aucune raison impérieuse légitime de poursuivre le traitement, ou s’oppose au traitement conformément à l’article 21, paragraphe 2 ;
d) les données personnelles ont été traitées illégalement ;
e) les données personnelles doivent être supprimées pour remplir une obligation légale en vertu du droit de l’Union ou de l’État membre auquel le responsable du traitement est soumis ;
f) les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1.
Le responsable du traitement, s’il a rendu publiques des données à caractère personnel et est tenu, conformément au paragraphe 1, de les supprimer, compte tenu de la technologie disponible et des coûts de mise en œuvre, il prend des mesures raisonnables, y compris techniques, pour informer les titulaires du traitement que les données personnelles traitent de la demande de l’intéressé de supprimer tout lien, copie ou reproduction de ses données personnelles.
Les paragraphes 1 et 2 ne s’appliquent pas dans la mesure où le traitement est nécessaire :
a) pour l’exercice du droit à la liberté d’expression et d’information ;
b) pour l’accomplissement d’une obligation légale qui requiert le traitement prévu par le droit de l’Union ou de l’État membre auquel le responsable du traitement est soumis ou pour l’exécution d’une mission effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dont le responsable de traitement est investi ;
c) pour des raisons d’intérêt public dans le secteur de la santé publique conformément à l’article 9, paragraphe 2, lettres h) et i), et à l’article 9, paragraphe 3 ;
d) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou d’affecter gravement la réalisation des objectifs de ce traitement ; ou alors
e) pour l’appréciation, l’exercice ou la défense d’un droit devant un tribunal.
Article 18 – Droit à la limitation du traitement
- L’intéressé a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’une des hypothèses suivantes se produit :
a) la personne concernée conteste l’exactitude des données personnelles, pendant la période nécessaire au responsable du traitement pour vérifier l’exactitude de ces données personnelles ;
b) le traitement est illégal et l’intéressé s’oppose à l’annulation des données personnelles et demande à la place que leur utilisation soit limitée ;
c) bien que le responsable du traitement n’en ait plus besoin à des fins de traitement, les données à caractère personnel sont nécessaires à la personne concernée pour constater, exercer ou défendre un droit en justice ;
d) l’intéressé s’est opposé au traitement conformément à l’article 21, paragraphe 1, en attendant la vérification de l’éventuelle prédominance des motifs légitimes du responsable du traitement par rapport à ceux de l’intéressé.
- Si le traitement est limité conformément au paragraphe 1, ces données à caractère personnel ne sont traitées, sauf pour le stockage, qu’avec le consentement de la partie intéressée ou pour l’évaluation, l’exercice ou la défense d’un droit en justice ou pour protéger les droits d’un autre personne physique ou morale ou pour des raisons d’intérêt public significatif de l’Union ou d’un État membre.
- L’intéressé qui a obtenu la limitation du traitement conformément au paragraphe 1 est informé par le responsable du traitement avant que cette limitation ne soit révoquée.
Article 21 – Droit d’opposition
- L’intéressé a le droit de s’opposer à tout moment, pour des raisons liées à sa situation particulière, au traitement des données à caractère personnel le concernant conformément à l’article 6, paragraphe 1, lettres e) ou f), y compris le profilage sur la base de ces dispositions. Le responsable du traitement s’interdit de traiter ultérieurement les données à caractère personnel sauf s’il démontre l’existence de motifs légitimes impérieux de procéder au traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée ou pour l’appréciation, l’exercice ou la défense d’un droit en justice .
- Si des données personnelles sont traitées à des fins de marketing direct, l’intéressé a le droit de s’opposer à tout moment au traitement des données personnelles le concernant à ces fins, y compris le profilage dans la mesure où il est lié à un tel marketing.
- Si l’intéressé s’oppose au traitement à des fins de marketing direct, les données personnelles ne sont plus traitées à ces fins.
- Le droit visé aux paragraphes 1 et 2 est explicitement porté à l’attention de l’intéressé et est présenté clairement et séparément de toute autre information au plus tard lors de la première communication avec l’intéressé.
- Dans le cadre de l’utilisation des services de la société de l’information et sans préjudice de la directive 2002/58/CE, l’intéressé peut exercer son droit d’opposition par des moyens automatisés utilisant des techniques spécifiques.
- Si des données personnelles sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, l’intéressé, pour des raisons liées à sa situation particulière, a le droit de s’opposer au traitement des données personnelles le concernant , sauf si le traitement est nécessaire à l’exécution d’une mission d’intérêt public.
Article 22 – Processus décisionnel automatisé relatif aux personnes physiques, y compris le profilage
- L’intéressé a le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques le concernant ou qui affecte de manière significative sa personne de manière similaire.
- Le paragraphe 1 ne s’applique pas si la décision :
a) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement ;
b) est autorisé par le droit de l’Union ou de l’État membre auquel le responsable du traitement est soumis, qui précise également les mesures appropriées pour protéger les droits, libertés et intérêts légitimes de la personne concernée ;
c) repose sur le consentement explicite de l’intéressé.
- Dans les cas visés au paragraphe 2, lettres a) et c), le responsable du traitement met en œuvre des mesures appropriées pour protéger les droits, libertés et intérêts légitimes de la personne concernée, au moins le droit d’obtenir une intervention humaine du responsable du traitement du traitement, d’exprimer leur avis et de contester la décision.
- Les décisions visées au paragraphe 2 ne sont pas fondées sur les catégories spéciales de données à caractère personnel visées à l’article 9, paragraphe 1, à moins que l’article 9, paragraphe 2, points a) ou g), ne s’applique et qu’il n’existe pas de mesures adéquates. en place pour protéger les droits, les libertés et les intérêts légitimes de la personne concernée.