BRESKUI SRL
TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL – POLITIQUE EN MATIÈRE DE COOKIES
AVANT-PROPOS
La présente Politique, émise en application de l’article 13 du Règlement européen RGPD 2016/679, s’adresse aux personnes qui communiquent leurs données à caractère personnel afin d’utiliser les services Web accessibles dans les différentes sections du site.
RESPONSABLE DU TRAITEMENT DES DONNÉES
BRESKUI SRL en la personne de son Représentant légal en exercice, dont le siège social est situé Via dell’Artigianato, 25 – 24068 Seriate (BG) – Italie, ci-après et par souci de concision également dénommée la « Société » et/ou la « Soussignée ».
DONNÉES COLLECTÉES
La Société collecte, conserve, utilise, communique ou traite de toute autre manière les données à caractère personnel collectées auprès de ses clients, de ses fournisseurs, de ses collaborateurs et/ou de toutes les personnes physiques et/ou morales, entités et organisations avec lesquelles elle entre en contact, y compris, mais sans s’y limiter, les utilisateurs du site (« Utilisateurs »).
Les données peuvent être :
– fournies directement par l’Utilisateur : il s’agit de toutes les Données à caractère personnel fournies par l’Utilisateur à la Soussignée (y compris celles saisies sur le Site et/ou fournies aux opérateurs téléphoniques pour naviguer, demander des informations, s’inscrire en tant qu’Utilisateur) ;
– communiquées à l’occasion d’événements organisés ou auxquels la Société Soussignée participe, ou qui lui sont en tout état de cause fournies de quelque manière que ce soit directement par l’Utilisateur (comme, par exemple, en remplissant des formulaires ou par la correspondance) ;
– collectées automatiquement, telles que les Données à caractère personnel collectées par l’intermédiaire, mais sans s’y limiter, des « cookies » (comme expliqué dans la section Politique en matière de cookies) ; sont – en règle générale – les données relatives à la navigation de l’Utilisateur que les systèmes informatiques et les procédures logicielles utilisées pour faire fonctionner le Site acquièrent, au cours de leur fonctionnement normal : certaines Données, par exemple, dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Il s’agit d’informations qui ne sont généralement pas collectées pour être associées à des personnes concernées identifiées, mais qui, de par leur nature même, pourraient, par le biais du traitement et de l’association avec des données détenues par des tiers, permettre d’identifier les Utilisateurs. Cette catégorie de Données à caractère personnel comprend les adresses IP, les adresses Mac ou les noms de domaine des ordinateurs utilisés par les Utilisateurs qui se connectent au Site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (réussite, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’Utilisateur. Ces données sont principalement utilisées pour obtenir des informations statistiques sur l’utilisation du Site et pour vérifier son bon fonctionnement. Les Données pourraient également être utilisées pour déterminer la responsabilité en cas d’hypothétiques délits informatiques au détriment du Site.
LIEU OÙ LE TRAITEMENT A LIEU
Le Traitement des Données a normalement lieu au siège opérationnel de l’entreprise et/ou dans ses unités locales et/ou succursales.
SUJETS EXTERNES SOUS-TRAITANTS
Les Données à caractère personnel peuvent être traitées non seulement par la Soussignée, mais aussi par des tiers exerçant des activités nécessaires à la conformité réglementaire de la Soussignée, qui ont été dûment sélectionnés pour leur fiabilité et leur compétence et formellement désignés comme Sujets externes sous-traitants. Ils ont reçu des instructions spécifiques concernant les normes de traitement que la Soussignée considère comme appropriées pour assurer la conformité de la protection des données avec les dispositions du RGPD 2016/679.
Dans tous les autres cas, sauf si la loi l’exige, les Données à caractère personnel ne sont PAS transférées et/ou communiquées à des tiers. La liste précise des Sujets externes auxquels les Données à caractère personnel peuvent être divulguées, qui est mise à jour de temps à autre, peut être consultée au siège social de la Société Soussignée.
MODALITÉS DE TRAITEMENT DES DONNÉES
Les Données à caractère personnel sont traitées, dans le respect des obligations et des garanties prévues, aussi bien sous forme analogique avec des supports papier qu’avec des systèmes informatiques par nos employés et collaborateurs que la Société Soussignée désigne Personnes autorisées à traiter les données, lors de l’embauche ou de la mise à jour de documents internes.
MESURES DE SÉCURITÉ – FORMATION ET INFORMATION DES PRÉPOSÉS
La Société Soussignée maintient en permanence à jour les mesures de sécurité appropriées pour la protection des Données, et des procédures et instructions spécifiques sont observées par les employés et les collaborateurs afin d’éviter la perte de données, l’utilisation illicite éventuelle ou le vol de données.
La Soussignée a spécifiquement défini un vaste Plan de formation qui comprend une série de cours de formation de Base et de formation Spécifique pour les différents départements qui traitent des données même spéciales, ainsi qu’un système d’information permanent pour diffuser la culture de la sécurité des données, de la confidentialité des informations et du savoir-faire de l’entreprise, dans le but de minimiser les interruptions de la continuité des activités.
Des cours de recyclage seront régulièrement organisés pour les employés déjà formés afin d’améliorer le niveau de sécurité des données.
CRITÈRES ET DURÉE DE CONSERVATION DES DONNÉES
Les données collectées et traitées par la Soussignée aux fins indiquées seront conservées dans des archives papier et/ou numériques, situées dans des locaux dont l’accès est réservé aux Personnes autorisées à traiter les données, sur la base des tâches qui leur ont été confiées au moment de l’embauche ou au cours de la relation de travail existante.
Dès que les Données à caractère personnel ne sont plus nécessaires aux fins énoncées dans la présente Politique, elles sont immédiatement effacées par la Soussignée, à moins que la loi ne prévoit une obligation d’archivage ou si l’Utilisateur a consenti à leur traitement pendant une période plus longue ou à leur archivage à d’autres fins, avec un consentement spécifique.
Les CV – à titre d’exemple – sont collectés et conservés jusqu’à la fin du processus de sélection en cours ou, dans le cas des candidatures spontanées, jusqu’au 31 décembre de l’année qui suit l’année de réception, et sont ensuite détruits et/ou supprimés selon qu’ils se présentent sous forme papier et/ou numérique.
FINALITÉS DU TRAITEMENT ET NATURE DU CONSENTEMENT
Les Données à caractère personnel sont traitées exclusivement aux fins suivantes :
– fourniture des services offerts par la Société Soussignée pour remplir les obligations contractuelles conclues avec l’Utilisateur ;
– statistiques, études de marché ;
– envoi de matériel d’information et de publicité, notification d’initiatives promotionnelles et d’offres commerciales et autres services d’information sur les activités de la Société Soussignée, si l’Utilisateur a donné son consentement spécifique et/ou s’est abonné au service ;
– définition du profil de l’Utilisateur afin de personnaliser et d’individualiser les offres commerciales de la Société Soussignée et des sociétés appartenant à son groupe, si l’Utilisateur a donné son consentement spécifique et/ou s’est abonné au service.
LIENS HYPERTEXTES – CLAUSE DE NON-RESPONSABILITÉ
Le Site peut contenir des liens vers d’autres sites de tiers (« Liens »), jugés intéressants pour l’Utilisateur. En établissant un lien vers ces sites, la Soussignée INFORME l’Utilisateur qu’il quitte le présent Site de son plein gré et qu’il accède à un site appartenant à un tiers, sur lequel la Soussignée ne peut garantir un traitement adéquat de la part de son Responsable.
En conséquence :
– la Soussignée n’assume aucune responsabilité et ne donne aucune garantie quant à la nature et au contenu de tout site tiers relié au présent Site par des Liens ;
– la présente Politique n’est pas applicable au traitement des données par d’autres sites Web, même s’ils sont consultés par l’Utilisateur par le biais de Liens sur le présent Site Web ;
– les liens vers des sites tiers relèvent de la seule responsabilité des Utilisateurs, que la Soussignée invite à la plus grande prudence.
DONNÉES COLLECTÉES PAR LE BIAIS DES SERVICES DE CHAT/BOT/FORMULAIRE POUR LES SERVICES D’ASSISTANCE EN TEMPS RÉEL
BRESKÜÌ SRL garde confidentielles les informations échangées entre le Client et les opérateurs du chat et/ou du formulaire d’assistance et efface immédiatement les données si la demande d’assistance est résolue rapidement, ou les traite pendant le temps nécessaire à la résolution de la demande, y compris en les communiquant aux services compétents. Dans ces cas, toutefois, les données et/ou informations seront conservées pour une durée maximale de 30 jours et dans le seul but d’améliorer le service en termes d’efficacité et de réduire le temps nécessaire à la résolution des demandes des Clients et des Utilisateurs.
DROITS DES PERSONNES CONCERNÉES
Depuis le 25 mai 2018, conformément au RGPD, la Personne concernée (c’est-à-dire la personne qui communique ses données à la Soussignée) a le droit :
– d’accéder aux données à caractère personnel ;
– d’obtenir la rectification des données à caractère personnel, leur suppression ou la limitation de leur traitement ;
– de s’opposer au traitement de ses données ;
– de demander et d’obtenir la portabilité, dans un format structuré, couramment utilisé et lisible par machine, des données à caractère personnel traitées par des moyens automatisés et de demander leur transfert à un autre responsable du traitement ;
– de révoquer son Consentement (l’information de la Personne concernée sur le droit de révoquer son consentement ne peut évidemment pas concerner les cas dans lesquels le traitement est, par exemple, nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ou à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement) ;
– de déposer une plainte auprès de l’autorité italienne de contrôle de la protection des données (Garante della Privacy) http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
DEMANDES ADRESSÉES PAR LES PERSONNES CONCERNÉES AU RESPONSABLE DU TRAITEMENT DES DONNÉES
Ces demandes peuvent être adressées par les Personnes concernées à :
– BRESKÜÌ SRL Via Dell’Artigianato 25 – 24068 Seriate (BG) – Italie, et en fournissant, joint à la demande, un document d’identité afin de permettre à la Soussignée de vérifier son origine.
DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPD)
Nous vous informons par la présente que la Société a désigné un Data Protection Officer, également appelé Délégué à la protection des données (DPD).
Email DPD: dpo@ivsitalia.com
Vous pouvez écrire au DPD par email ou par courrier traditionnel en adressant votre demande à BRESKÜÌ SRL Via Dell’Artigianato 25 – 24068 Seriate (BG) – Italie – à l’attention du DPD.
