Politique de Confidentialité
INFORMATION GÉNÉRALE SUR LE TRAITEMENT DES DONNÉES PERSONNELLES
Informations fournies conformément à l’Art. 13 du Règlement UE 2016/679 (ci-après GDPR)
Informations générales
Les personnes concernées (selon l’Art. 4, paragraphe 1 du GDPR) sont informées des profils généraux suivants, valables pour tous les domaines du traitement :
- Toutes les données sont traitées conformément aux réglementations en vigueur en matière de confidentialité (Règlement UE 2016/679 et D.Lgs. 196/2003, tel que modifié et intégré par D.Lgs. 101/2018) ;
- Toutes les données sont traitées de manière licite, correcte et transparente à l’égard de la personne concernée, dans le respect des principes généraux prévus par l’Art. 5 du GDPR ;
- Des mesures de sécurité spécifiques sont mises en place pour prévenir la perte de données, les usages illégaux ou incorrects et les accès non autorisés (GDPR, Art. 32).
Responsable du traitement
Le Responsable du traitement est la société soussignée (représentée par le représentant légal pro tempore) et peut être contactée pour toute demande relative à la confidentialité ou pour exercer les droits énumérés ci-dessous, aux coordonnées suivantes :
RESPONSABLE DU TRAITEMENT
Nome: Mecal Srl
Email: info@mecal.org
DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Nome: Galli Data Service Srl
Email: dpo@gallidataservice.com
Droits des personnes concernées
- Droit de demander la présence et l’accès aux données personnelles les concernant (Art. 15 « Droit d’accès »)
- Droit d’obtenir la rectification/integration des données inexactes ou incomplètes (Art. 16 « Droit de rectification »)
- Droit d’obtenir, si des motifs légitimes existent, l’effacement des données (Art. 17 « Droit à l’effacement »)
- Droit d’obtenir la limitation du traitement (Art. 18 « Droit à la limitation »)
- Droit de recevoir les données les concernant dans un format structuré (Art. 20 « Droit à la portabilité »)
- Droit de s’opposer au traitement et aux décisions automatisées, y compris le profilage (Art. 21, 22)
- Droit de révoquer un consentement précédemment donné ;
- Droit de déposer une plainte auprès de l’Autorité de protection des données si aucune réponse n’est reçue.
Ci-dessous, les informations spécifiques suivantes sont fournies, relatives à :
- Traitement des données liées au fonctionnement de ce site web
- Traitement des données des clients/fournisseurs du Responsable du traitement
- Autres types de traitements
- Vidéosurveillance
1. TRAITEMENT DES DONNÉES LIÉES AU FONCTIONNEMENT DE CE SITE
1.1 Données de navigation
Les systèmes informatiques et les procédures logicielles en charge du fonctionnement de ce site web collectent, dans le cadre de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication sur Internet.
Il s’agit d’informations qui ne sont pas collectées dans le but d’être associées à des personnes identifiées, mais qui, par leur nature, pourraient, par le biais de traitements et d’associations avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Parmi ces données figurent les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.
Finalité et base juridique du traitement (GDPR – Art. 13, paragraphe 1, lettre c)
Ces données sont utilisées uniquement pour obtenir des informations statistiques anonymes sur l’utilisation du site et pour en contrôler le bon fonctionnement. Les données pourraient également être utilisées pour déterminer des responsabilités en cas de crimes informatiques présumés à l’encontre du site (intérêts légitimes du responsable du traitement).
Portée de la communication
(GDPR – Art. 13, paragraphe 1, lettres e, f)
Les données peuvent être traitées exclusivement par du personnel interne régulièrement autorisé et formé au traitement (GDPR – Art. 29) ou par des entités chargées de la maintenance de la plateforme web (désignées en tant que responsables externes) et ne seront pas communiquées à d’autres parties, ni diffusées, ni transférées vers des pays hors de l’UE (sauf en cas de dispositions prévues conformément aux prescriptions du chapitre V du GDPR). Seules dans le cadre d’une enquête, elles pourront être mises à la disposition des autorités compétentes.
Période de conservation des données
(GDPR – Art. 13, paragraphe 2, lettre a)
Les données sont généralement conservées pendant de courtes périodes, sauf en cas de prolongations liées à des activités d’enquête.
Fourniture
(GDPR-Art.13, comma 2, lett. f)
Les données ne sont pas fournies par la personne concernée mais sont acquises automatiquement par les systèmes technologiques du site.
1.2 Cookies
La gestion des cookies est conforme aux prescriptions légales en la matière :
- « Lignes directrices sur les cookies et autres outils de suivi » du 10 juin 2021 (publiées au Journal officiel n°163 du 9 juillet 2021) ;
- Lignes directrices 5/2020 sur le consentement en vertu du règlement (UE) 2016/679, adoptées par le Comité européen de la protection des données ;
- Accords transnationaux sur les flux de données hors UE, conclus en vertu du Titre V du GDPR.
L’utilisateur peut vérifier, de manière analytique, les types de cookies et définir ses préférences via le bandeau approprié (si prévu ; si non prévu, cela signifie que le site utilise uniquement des cookies techniques). Ci-dessous, quelques informations générales concernant les cookies et technologies similaires.
Qu’est-ce que les cookies ?
Les cookies sont de courts fragments de texte (lettres et/ou chiffres) qui permettent au site web de stocker sur le client (le navigateur) des informations à réutiliser au cours de la même visite du site (cookies de session) ou ultérieurement, même après plusieurs jours (cookies persistants). Les cookies sont stockés, en fonction des préférences de l’utilisateur, par le navigateur spécifique sur l’appareil utilisé (ordinateur, tablette, smartphone). Des technologies similaires, telles que les balises web, les GIF transparents et toutes les formes de stockage local introduites avec HTML5, peuvent être utilisées pour collecter des informations sur le comportement de l’utilisateur et l’adresse des services. Dans la suite de cette politique, nous ferons référence aux cookies et à toutes les technologies similaires en utilisant simplement le terme « cookie ».
Types possibles de cookies de première partie et modes de gestion des préférences
Objectif : garantir la navigation normale et l’utilisation du site
Objectif : collecter des informations sur le nombre de visiteurs et les pages consultées
Objectif : permettre la navigation en fonction d’une série de critères sélectionnés
Objectif : créer des profils liés à l’utilisateur afin d’envoyer des messages publicitaires en fonction de ses préférences
Via les principaux navigateurs, il est possible de :
• Bloquer par défaut la réception de tous (ou de certains) types de cookies
• Afficher la liste détaillée des cookies utilisés
• Supprimer tous ou certains des cookies installés
Pour des informations sur la configuration des différents navigateurs, veuillez consulter le paragraphe spécifique. Il est à noter que le blocage ou la suppression des cookies pourrait nuire à la navigation sur le site.
CATÉGORIE
FINALITÉ
GESTION DES PRÉFÉRENCES
Cookies techniques de navigation ou de session
Garantir la navigation normale et l’utilisation du site
Via les principaux navigateurs, il est possible de :
Cookies techniques analytiques
Collecter des informations sur le nombre de visiteurs et les pages consultées
- Bloquer par défaut la réception de tous (ou de certains) types de cookies
Cookies techniques de fonctionnalité
Permettre la navigation en fonction d’une série de critères sélectionnés
- Afficher la liste détaillée des cookies utilisés
- Supprimer tous ou certains des cookies installés
Cookies de profilage
Créer des profils relatifs à l’utilisateur afin d’envoyer des messages publicitaires en ligne avec ses préférences.
Pour des informations sur la configuration des différents navigateurs, veuillez consulter le paragraphe spécifique. Il est à noter que le blocage ou la suppression des cookies pourrait affecter la navigation sur le site.
Gestion des préférences via les principaux navigateurs
L’utilisateur peut décider d’accepter ou non les cookies en utilisant les paramètres de son navigateur (il est à noter qu’en règle générale, presque tous les navigateurs web sont configurés pour accepter automatiquement les cookies). Les paramètres peuvent être modifiés et définis de manière spécifique pour différents sites et applications web. De plus, les meilleurs navigateurs permettent de définir des paramètres différents pour les cookies « propriétaires » et ceux des « tiers ». En général, la configuration des cookies se fait à partir du menu « Préférences », « Outils » ou « Options ». Ci-dessous, les liens vers les guides de gestion des cookies des principaux navigateurs :
Microsoft Edge
https://support.microsoft.com/
Internet Explorer
http://support.microsoft.com/
Chrome
http://support.google.com/
Safari
https://www.apple.com/
Firefox
https://support.mozilla.org/
Informations supplémentaires
- www.garanteprivacy.it/cookie (collecte des principales interventions réglementaires en la matière de la part de l’Autorité de protection des données italienne)
- www.allaboutcookies.org (pour plus d’informations sur les technologies des cookies et leur fonctionnement)
- www.youronlinechoices.com/it/a-proposito (permet aux utilisateurs de s’opposer à l’installation des principaux cookies de profilage)
Corrélation avec des portails et des réseaux sociaux
Sur les pages du site, il peut y avoir des boutons, des widgets, des plug-ins, des liens, des cookies de réseaux sociaux pour faciliter l’interaction avec les plateformes sociales et le partage de contenu. À titre d’exemple non exhaustif : pixel Facebook, remarketing Facebook, segmentation Facebook, etc. (qui utilisent néanmoins des technologies et des outils réduisant la capacité identifiante des cookies, tels que l’anonymisation ou des systèmes de hachage/chiffrement). Il est précisé que le traitement des données saisies par l’utilisateur sur les différents canaux sociaux se fait conformément aux règles et paramètres de confidentialité du réseau social, acceptés par l’utilisateur lors de l’inscription. À titre informatif, voici quelques liens vers les principaux réseaux sociaux, à travers lesquels il est possible de gérer ses paramètres de confidentialité et l’acceptation des cookies :
– Youtube:
https://www.youtube.com/
– Linkedin (informativa):
https://www.linkedin.com/
– Linkedin (configurazione):
https://www.linkedin.com/
1.3 Fonctions spécifiques du site
Certaines pages du site peuvent impliquer la demande d’informations de la part du visiteur en relation avec des services spécifiques (par exemple : demander des informations, inscription utilisateur, travailler avec nous, etc.).
Finalité et base juridique du traitement (GDPR – Art. 13, paragraphe 1, lettre c)
Seules les données nécessaires à la bonne fourniture du service et à la réponse correcte et complète aux personnes concernées seront demandées. Le traitement est soumis à l’acceptation d’un consentement spécifique, libre et éclairé (GDPR – Art. 6, paragraphe 1, lettre a).
Portée de la communication
(GDPR – Art. 13, paragraphe 1, lettres e, f)
Les données sont traitées exclusivement par du personnel régulièrement autorisé et formé au traitement (GDPR – Art. 29) ou par des entités chargées de la maintenance de la plateforme web (désignées comme responsables externes). Les données ne seront pas diffusées ni transférées dans des pays hors de l’UE (sauf dans le respect des prescriptions prévues au chapitre V du GDPR).
Période de conservation des données
(GDPR – Art. 13, paragraphe 2, lettre a)
Les données sont conservées pendant des périodes compatibles avec l’objectif de la collecte.
Fourniture
(GDPR-Art.13, comma 2, lett. f)
La fourniture des données relatives aux champs obligatoires est nécessaire pour obtenir une réponse, tandis que les champs facultatifs visent à fournir au personnel des éléments supplémentaires utiles pour faciliter le contact.
1.4 Données fournies volontairement par l’utilisateur
L’envoi facultatif, explicite et volontaire de messages aux adresses de contact, les messages privés envoyés par les utilisateurs aux profils/pages institutionnels sur les réseaux sociaux (lorsque cette possibilité est prévue), ainsi que la complétion et l’envoi de tout formulaire, entraînent l’acquisition des données de contact de l’expéditeur, nécessaires pour répondre, ainsi que de toutes les données personnelles incluses dans les communications. L’expéditeur reste donc personnellement responsable de l’exactitude des données fournies, ainsi que de leur pertinence et de leur non-excès par rapport aux demandes concernées.
2. TRAITEMENT DES DONNÉES LIÉES AUX RELATIONS AVEC LES CLIENTS ET FOURNISSEURS (actuels et potentiels)
2.1 Objet du traitement
La société traite les données personnelles identifiantes des clients/fournisseurs (par exemple, nom, prénom, raison sociale, données d’état civil/fiscales, adresse, téléphone, e-mail, références bancaires et de paiement) et de leurs référents opérationnels (nom, prénom et données de contact) acquises et utilisées dans le cadre de la fourniture des services proposés.
2.2 Finalités et base juridique du traitement
Les données sont traitées pour :
- Conclure des relations contractuelles/professionnelles et fournir les services associés ;
- Satisfaire aux obligations précontractuelles, contractuelles et fiscales résultant des relations en cours, ainsi que gérer les communications nécessaires y afférentes ;
- Satisfaire aux obligations prévues par la loi, les règlements, la législation communautaire ou un ordre des autorités ;
- Exercer un intérêt légitime ainsi qu’un droit du Responsable du traitement (par exemple : le droit à la défense en justice, la protection des créances ; les besoins opérationnels, de gestion et comptables internes ordinaires).
Le non-fourniture desdites données rendra impossible l’établissement de la relation avec le Responsable du traitement. Les finalités susmentionnées représentent, en vertu de l’Art.6, paragraphes b, c, f, des bases juridiques valides pour la légalité du traitement. Si un traitement pour des finalités différentes est envisagé (par exemple : communications marketing, production de contenus photo/vidéo, etc.), un consentement spécifique sera demandé aux intéressés.
2.3 Modalités du traitement et durée de conservation
Le traitement des données personnelles est effectué par les opérations indiquées à l’Art.4 n°2 du GDPR, à savoir : collecte, enregistrement, organisation, conservation, consultation, traitement, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, suppression et destruction des données. Les données personnelles sont traitées à la fois de manière papier et électronique. Le Responsable du traitement conservera les données personnelles pendant le temps nécessaire pour satisfaire aux finalités pour lesquelles elles ont été collectées et aux obligations légales correspondantes (en général, cela correspond à la durée de la relation avec l’intéressé, sous réserve d’un prolongement lié aux obligations de conservation de la documentation administrative et de la correspondance commerciale).
2.4 Portée du traitement
Les données sont traitées par des personnes internes régulièrement autorisées et formées conformément à l’Art.29 du GDPR. Il est également possible de demander la portée de la communication des données personnelles, en obtenant des indications précises sur les éventuels tiers opérant en tant que Responsables ou Responsables autonomes du traitement (par exemple : consultants, techniciens, institutions bancaires, transporteurs, etc.). Les données peuvent être communiquées à des sociétés contrôlées/liées de divers types. Les données ne sont pas diffusées ni transférées hors de l’UE (elles peuvent être transférées hors de l’UE uniquement dans le respect des conditions prévues au Chapitre V du GDPR, garantissant que le niveau de protection des intéressés n’est pas compromis : Art.45 Transfert sur la base d’une décision d’adéquation, Art.46 Transfert sous réserve de garanties appropriées, Art.47 Règles contraignantes d’entreprise, Art.49 Dérogations spécifiques). Les données ne font pas l’objet de traitements automatisés produisant des conséquences significatives pour l’intéressé.
3. AUTRES TYPES DE TRAITEMENTS
Il est précisé que la société adopte des informations supplémentaires pour des catégories spécifiques de personnes concernées et de traitements (par exemple : information pour les employés, information pour les candidats, information pour la vidéosurveillance, etc.), généralement mises à la disposition des intéressés selon les modalités prévues par la loi.
4. VIDÉOSURVEILLANCE
En complément des informations fournies aux intéressés par les panneaux affichés dans les zones où les systèmes de vidéosurveillance sont en fonctionnement, il est communiqué que :
- Le traitement des données personnelles par des systèmes de vidéosurveillance est effectué conformément aux législations en vigueur sur la confidentialité (Règ. UE 2016/679 “GDPR”; D.Lgs. 196/2003, tel que modifié et intégré par D.Lgs. 101/2018 ; Décrets généraux de l’Autorité garante pour la protection des données personnelles, expressément reconnus par l’art.22, paragraphe 4 du D.Lgs.101/2018).
- L’enregistrement des images est effectué, en tant que Responsable du traitement, par Mecal S.r.l., représenté par le représentant légal pro tempore.
- Le système est installé à des fins de PROTECTION DES BIENS/SECURITÉ et l’utilisation des caméras vise à protéger les biens, les personnes et le patrimoine contre les intrusions possibles, les incendies, les vols, les agressions ou les actes de vandalisme et à défendre les droits du Responsable en justice (acquisition de preuves).
- L’accès ou le passage des intéressés dans les zones surveillées implique nécessairement la capture d’images pouvant les concerner.
- Les images capturées peuvent être enregistrées et conservées pendant la durée strictement nécessaire pour atteindre l’objectif indiqué ci-dessus (quantifié en 48 heures) et, en tout état de cause, pour une période ne dépassant pas les délais prévus par la loi (jamais plus de 7 jours), sauf si un délai plus long est nécessaire pour répondre à des demandes spécifiques des autorités judiciaires ou policières dans le cadre d’enquêtes en cours. À la fin de la période de conservation, les images enregistrées sont supprimées des supports électroniques, informatiques ou magnétiques.
- Les images peuvent être traitées uniquement par le personnel formellement autorisé et formé, ou par des sociétés externes qui, en tant que responsables du traitement, collaborent à la maintenance des systèmes et aux activités de surveillance. Elles ne sont en aucun cas communiquées ou diffusées à l’extérieur de la structure du Responsable, sauf en cas de demande des autorités judiciaires ou policières ou, en cas de faits illégaux, pour une utilisation dans le cadre judiciaire.
- Les images seront traitées avec des outils et des méthodes permettant de garantir un niveau de sécurité et de confidentialité approprié, conformément aux mesures prévues à l’Art.32 du GDPR et au décret général du 08/04/2010.
- Les intéressés ont le droit de s’adresser au Responsable du traitement pour toute demande d’accès aux données vidéo enregistrées les concernant, conformément aux articles 15 et suivants du GDPR. En particulier, la personne concernée, si elle est identifiable, a le droit d’obtenir du Responsable la confirmation de l’existence ou non de données personnelles la concernant, et leur communication sous une forme intelligible ; de connaître certaines informations sur leur traitement (origine des données, finalités et modalités du traitement, identification du responsable et, le cas échéant, des responsables désignés, etc.) ; d’obtenir la suppression ou le blocage des données traitées en violation de la loi ; ainsi que de s’opposer, pour des raisons légitimes, à ce traitement.
5. MISE À JOUR DE LA POLITIQUE
Il est précisé que la présente politique peut faire l’objet de révisions périodiques, également en fonction de la législation et de la jurisprudence en vigueur. En cas de modifications importantes, une notification sera affichée pendant un temps raisonnable sur la page d’accueil du site. Il est néanmoins conseillé aux intéressés de consulter régulièrement cette politique.
