Note d'informations sur la confidentialité
POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL POUR LES VISITEURS DU SITE
Informations sur le traitement des données des visiteurs qui consultent le site web aux termes de l'art. 13 du Règlement (UE) 2016/679
La présente Politique de protection des données à caractère personnel a pour but de décrire le mode de gestion du site web en ce qui concerne le traitement des données à caractère personnel des utilisateurs/visiteurs qui le consultent.
La politique est rédigée uniquement pour ce site et ne s’applique pas à d’autres sites web que l’utilisateur pourrait éventuellement consulter par le biais de liens spécifiques.
Fassi Gru S.p.A., sise à Albino (BG), via Roma n° 110, C.P. 24021, TVA 04334290162, C. F.
00834280166, courriel : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser., pec : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. en qualité de Responsable du traitement des données à caractère personnel, garantit le respect du règlement en matière de protection des données à caractère personnel (Règ. 2016/679/UE, Déc. Lég. italien 196/03, tel que modifié par le déc. lég. Italien 101/2018).
Nous invitons les utilisateurs/visiteurs à lire attentivement la présente Politique de protection des données avant de transmettre tout type de renseignements personnels par courriel et/ou de remplir tout formulaire électronique sur le site en question.
Responsable du Traitement des données.
Outre la société Responsable telle qu’identifiée précédemment, les sites partenaires éventuels, qui participent de temps à autre à des activités de traitement de données de manière autonome, peuvent assumer le rôle de responsables autonomes du traitement des données.
SOUS-TRAITANT À LA PROTECTION DES DONNÉES (« STPD » ou « DPO »)
Toute demande de renseignement et toute requête doit être adressée au Sous-traitant à la protection des données (Data Protection Officer - DPO), choisi par le Responsable du Traitement, à l’adresse électronique suivante : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Objet du traitement.
1) Données de navigation
Les systèmes informatiques et procédures logicielles, nécessaires au fonctionnement dudit site internet, acquièrent en réalité, dans le cadre de leur activité habituelle, certaines données à caractère personnel dont la transmission est implicite dans l’utilisation des protocoles de communication sur internet.
Ces informations ne sont pas collectées pour être associées à des personnes concernées identifiées, mais, par leur nature, pourraient permettre d'identifier les utilisateurs, par le biais d'élaborations et d'associations avec des données détenues par des tiers. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs employés par les utilisateurs se connectant au site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la dimension du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur.
Ces données sont utilisées uniquement pour obtenir des informations statistiques anonymes sur l’utilisation du site et pour en vérifier le bon fonctionnement.
Dans tous les cas, les données concernant les contacts web ne sont pas conservées pendant plus de sept jours, à l’exception d’éventuelles enquêtes sur des délits informatiques commis contre le site.
2) Données fournies volontairement par les utilisateurs/visiteurs
Si les utilisateurs/visiteurs se connectant à ce site envoient leurs données à caractère personnel pour accéder à certains services, pour effectuer des requêtes par courriel ou pour envoyer des messages aux profils/pages institutionnelles sur les réseaux sociaux (lorsque cette possibilité est prévue), de même que s’ils remplissent et envoient des formulaires figurant sur le site, ils sont conscients que cela implique que le Responsable du traitement acquerra l’adresse de l’expéditeur et/ou d’éventuelles autres données à caractère personnel, qui seront traitées exclusivement pour répondre à la requête ou pour fournir le service demandé.
Les données personnelles fournies par les utilisateurs/visiteurs ne seront communiquées à des tiers qu’au cas où cette communication serait nécessaire pour satisfaire aux demandes des utilisateurs/visiteurs eux-mêmes ou de par la loi (comme en cas de facturation).
3) Cookies
En plus des données fournies expressément au Responsable, d’autres données provenant de la navigation de l’utilisateur sur le site pourront être enregistrées : en effet, lorsque l’utilisateur y accède, le site peut lui envoyer un « cookie ». Un « cookie » est un petit fichier texte que le site peut envoyer automatiquement à l’ordinateur de l’utilisateur lorsque celui-ci consulte nos pages.
Les « cookies » sont utilisés pour faciliter la navigation, ainsi que pour obtenir des informations sur la navigation de chaque utilisateur sur le site, et à permettre le fonctionnement de certains services qui ont besoin de l’identification du parcours de l’utilisateur sur les différentes pages du site.
Pour tout accès au site, indépendamment de la présence d’un « cookie », le site enregistre le type de navigateur (par exemple Internet Explorer, Chrome, Firefox), le système d’exploitation (Windows, Macintosh), l’hôte et l’URL d’origine de l’utilisateur-navigateur, ainsi que les données sur la page demandée.
Ces données peuvent être utilisées sous forme agrégée et anonyme pour des analyses statistiques sur l’utilisation du site.
Pour une gestion complète des cookies, consulter la page « Politique des cookies » de ce site.
Modalités de traitement.
Le traitement est effectué au moyen d’outils automatisés pendant le temps strictement nécessaire pour atteindre les finalités pour lesquelles les données ont été collectées et, en tout cas, conformément aux normes en vigueur en la matière.
Des mesures de sécurité spécifiques sont adoptées pour prévenir la perte des données, les usages illicites ou incorrects et les accès non autorisés, de façon à permettre l’accès uniquement aux préposés ou aux délégués nommés conformément aux dispositions légales en vigueur.
Finalités du traitement.
En plus des finalités indiquées dans les notes d’information qui précèdent le remplissage des formulaires des différentes sections du site, les finalités du traitement effectué par le Responsable du traitement sont les suivantes :
- la collecte, la conservation et le traitement aux fins d’établir et de gérer, du point de vue opérationnel et administratif, la relation contractuelle instaurée et la fourniture du service offert sur le site ;
- le support et le contact avec l’utilisateur : pour répondre aux requêtes de l’utilisateur et l’aider en cas de problèmes ;
- le traitement des données à caractère personnel fournies et de celles obtenues par les navigations sur le site, afin de fournir un service cohérent avec les indications transmises lors de l’utilisation du service ;
- la collecte, la conservation et le traitement des données à des fins d’analyse statistique sous forme anonyme et/ou agrégée.
Base juridique du traitement.
La base juridique du traitement des données à caractère personnel effectué par le Responsable par le biais du site web consiste, selon les indications visées au point précédent, sections a) et b), dans le contrat stipulé avec les personnes concernées ou dans la phase précontractuelle y étant liée, tandis qu’en ce qui concerne les sections c) et d), la base juridique réside dans l’intérêt légitime du Responsable à la libre initiative économique mentionnée à l’art. 41 de la Const. italienne.
En ce qui concerne les finalités ultérieures et futures requérant le consentement, il sera demandé dans un formulaire spécifique et il devra également être considéré comme base juridique valable.
Destinataires.
En plus du Responsable, dans certains cas, des catégories de sous-traitants et personnes autorisées impliqués dans l’organisation sociétaire (personnel administratif, commercial, de marketing, experts juridiques, comptables, administrateurs du système) pourraient avoir accès aux données.
En outre, le Responsable pourra faire appel à des tiers externes (tels que des prestataires de services techniques tiers, transporteurs, hébergeurs web, services en nuage, sociétés informatiques, agences de communication) qui seront désignés comme Sous-traitants externes.
La liste mise à jour des Sous-traitants pourra toujours être demandée au Responsable du traitement, en contactant l’adresse indiquée ci-dessus.
Transfert vers un Pays tiers.
Le responsable ne transfère pas les données des utilisateurs/visiteurs du site dans d’autres pays situés hors de l’Union européenne.
Les données traitées par le Responsable ne seront jamais divulguées.
Lieu de traitement des données.
Les traitements liés aux services web de ce site ont lieu au sein de l’UE et, par conséquent, sur la base du Règ. 2016/679/UE dans un lieu à considérer comme adapté.
Temps et lieu de conservation des données.
Les données seront conservées pendant une période n’excédant pas le temps nécessaire à l’accomplissement des finalités (« principe de limitation de la conservation », art. 5 du Règlement UE) ou en fonction des échéances prévues par la loi.
Caractère facultatif ou obligatoire de la fourniture des données.
À part ce qui est spécifié pour les données de navigation, acquis automatiquement, les utilisateurs/visiteurs sont libres de fournir ou non leurs données à caractère personnel. Si ces données ne sont pas fournies, cela peut entraîner uniquement l’impossibilité d’obtenir ce qui a été demandé. L’envoi facultatif, explicite et volontaire de courrier électronique aux adresses indiquées sur ce site implique l’acquisition successive de l’adresse de l’expéditeur, nécessaire pour répondre aux requêtes de services, produits ou informations, tout comme les autres données à caractère personnel éventuelles saisies dans le message.
Droits des personnes concernées.
Le sujet auquel se réfèrent les données à caractère personnel a le droit à tout moment, dans le cadre du RGDP, d’obtenir la confirmation de l’existence ou non de ces données et d’en connaître le contenu et l’origine, d’en vérifier l’exactitude ou d’en demander l’intégration ou la mise à jour, ou la rectification.
Dans le cadre du traitement des susdites données, le client/utilisateur a le droit d’obtenir du Responsable :
- la confirmation de l’existence ou non de ses données à caractère personnel, leur communication sous une forme intelligible et la connaissance de leur origine, ainsi que de la logique sur laquelle le traitement est basé ;
- l’effacement, dans un délai raisonnable, de ses données, leur transformation sous forme anonyme ou le blocage des données traitées en violation de la loi ;
- la mise à jour des données, leur rectification ou, lorsque cela présente un intérêt, leur intégration ;
- l’attestation que les opérations visées aux points 2) et 3) ci-dessus ont été notifiées à ceux à qui les données ont été communiquées, sauf si cela est impossible ou implique l’utilisation de moyens disproportionnés ;
- la rectification ou la suppression des données le concernant, ou la limitation du traitement ;
- le droit de révoquer l’approbation concernant les traitements facultatifs et non liés à l’exécution du contrat stipulé avec le Responsable du traitement ;
- il a en outre le droit de s’opposer, pour des raisons légitimes, au traitement des données à caractère personnel le concernant, même si elles sont pertinentes aux fins de la collecte, de demander leur portabilité, d’exercer son droit à l’oubli et de s’adresser tant à l’Autorité judiciaire ordinaire qu’à l’Autorité de contrôle compétente en matière de protection des données à caractère personnel pour toute violation qu’il estimerait avoir subie selon les modalités indiquées sur le site du Commissaire à l’adresse : www.garanteprivacy.it
Processus de décision automatisés.
Aucun processus de décision automatisé n’est effectué sur les données agrégées collectées, sauf dans le but d’une meilleure gestion du site.
Conformément aux dispositions de l'art. 8 du RGPD, aucune personne ayant moins de 16 ans, sans le consentement préalable de ses parents ou d’un tuteur légal, ne pourra envoyer d’informations à ce site web, ni effectuer d’achats ou exécuter des actes légaux auprès de ce site sans le consentement susmentionné, à moins que les règles en vigueur ne l’autorisent.