AVERTISSEMENT CONFIDENTIALITÉ

LA POLITIQUE DE CONFIDENTIALITÉ DE CE SITE
L’OBJECTIF DE LA NOTE D’INFORMATION

Cette page a pour but de décrire les modalités de gestion du site en ce qui concerne le traitement des données à caractère personnel des utilisateurs qui le consultent, qui seront traitées selon les règles de licéité, de loyauté, de pertinence et de nécessité.

Il s’agit d’une note d’information fournie par Pre Gel S.p.A., en sa qualité de Responsable du traitement, conformément aux articles 13 et 14 du nouveau Règlement européen relatif à la protection des données personnelles RGPD – UE n° 679/16 à ceux qui interagissent avec les services Internet de la Société.

  1. LIEU DE TRAITEMENT DES DONNÉES

Les traitements liés aux services Internet de nos sites – www.pregel.it, www.pregeltraining.com, www.pregelfamily.com, www.pinopinguino.eu, www.yoggi.it – ont lieu au siège de PREGEL SPA ou des fournisseurs de services Internet et d’hébergement (hosting/housing), en leur qualité de Sous-traitants.

Dans le cas où certains des Sous-traitants susmentionnés ne seraient pas situés sur le territoire européen, le Responsable garantit dès à présent que le transfert des données en dehors de l’UE se fera conformément aux dispositions légales applicables (art. 44 et suivants du RGPD).

Les données à caractère personnel fournies par les utilisateurs qui adressent des demandes d’envoi de matériel d’information (bulletins d’information, demandes d’informations, catalogues, CD-ROM, etc.) sont utilisées uniquement dans le but de fournir le service demandé et ne sont communiquées à des tiers que si cela est nécessaire à cette fin (services d’envoi de PREGEL SPA). Toute autre finalité fera l’objet d’une note d’information spécifique fournie aux personnes concernées conformément aux articles 13 et 14 du RGPD.

  1. OBJET DU TRAITEMENT CATÉGORIES DE DONNÉES TRAITÉES
    Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner nos sites Internet acquièrent, au cours de leur activité normale, certaines données à caractère personnel (appelées fichiers journaux) dont la transmission est implicite dans l’utilisation des protocoles de communication Internet.

Ces informations ne sont pas collectées pour être associées à des personnes concernées identifiées, mais en raison de leur nature même, elles pourraient, par voie de traitement et d’association avec des données détenues par des tiers, permettre d’identifier les utilisateurs.

Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les personnes qui se connectent au site, les URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse du serveur (succès, erreur, etc.) et d’autres paramètres concernant le système d’exploitation et l’environnement informatique de l’utilisateur.

Ces données sont utilisées uniquement pour obtenir des informations statistiques anonymes sur l’utilisation du site et pour en vérifier le bon fonctionnement. Les données pourraient être utilisées pour établir les responsabilités en cas d’hypothétiques délits informatiques au détriment des sites et pourraient être produites en justice, sur demande expresse du juge.

Données fournies volontairement par l’utilisateur

Le Responsable du traitement traite les données d’identification à caractère personnel – par exemple : nom, prénom, identifiant fiscal, images de l’utilisateur enregistrées sur les réseaux sociaux, adresse, numéro de téléphone, adresse électronique, société de référence, principale activité exercée – fournies par l’utilisateur lorsqu’il remplit les différents formulaires publiés sur les sites, ainsi que les informations complémentaires saisies volontairement par l’utilisateur dans des messages texte.

  1. NATURE DE LA FOURNITURE DE DONNÉES ET CONSÉQUENCES DE LA NON-COMMUNICATION

Les données qualifiées d’obligatoires dans les différents formulaires doivent nécessairement être fournies pour permettre au Responsable de donner suite aux demandes formulées par l’utilisateur et de réaliser les services proposés.

  1. FINALITÉS DU TRAITEMENT

Les données à caractère personnel sont traitées par le Responsable sur une base contractuelle et, par conséquent, sans qu’il soit nécessaire d’obtenir le consentement spécifique de l’utilisateur aux fins suivantes :

  1. donner suite aux demandes d’informations reçues (formulaire de contact) ;
  2. permettre de s’enregistrer sur le site et d’y accéder avec ses propres identifiants (accès/enregistrement).

Le fondement juridique du traitement sera plutôt le consentement librement donné, aux fins suivantes :

  1. fournir le service de bulletin d’information pour tenir l’utilisateur constamment informé des nouveautés et des promotions commerciales du Responsable (abonnement au bulletin d’information) ;
  2. envoyer des messages promotionnels à des fins commerciales (pages d’atterrissage).

Le consentement peut être révoqué à tout moment (notamment par le biais de l’option de retrait figurant au bas des communications électroniques). Les traitements effectués avant la révocation restent valables.

  1. MODALITÉS DE TRAITEMENT

Le traitement des données à caractère personnel est effectué au moyen des opérations indiquées à l’art. 4 n° 2) RGPD et plus précisément : la collecte, l’enregistrement, la consultation, la conservation, l’extraction, la communication, l’effacement et la destruction. Les données à caractère personnel font l’objet d’un traitement sur papier et d’un traitement électronique.

Le Responsable traitera les données à caractère personnel pendant le temps nécessaire à la réalisation des finalités susmentionnées et, en tout état de cause, il les conservera :

– pendant le temps nécessaire à l’accomplissement des services demandés relatifs à la finalité visée au point 4, sous a) ;

– jusqu’à l’effacement de son profil par l’utilisateur ou, en tout cas, au bout de 2 ans à compter de la dernière utilisation du profil, concernant la finalité visée au point 4, sous b) ;

– 2 ans à compter de la collecte du consentement, pour les finalités visées au point 4, sous c) et d).

  1. ACCÈS AUX DONNÉES

Les données à caractère personnel peuvent être rendues accessibles pour les finalités sus énumérées à :

  • des salariés, collaborateurs, administrateurs du Responsable en leur qualité de personnes autorisées au traitement ;
  • à des sociétés tierces ou à d’autres personnes – à titre d’exemple : consultants, fournisseurs de services d’hébergement (hosting/housing), etc. – qui effectuent des activités d’externalisation pour le compte du Responsable en tant que Sous-traitants.
  1. COMMUNICATION DES DONNÉES

Sans qu’un consentement exprès soit nécessaire – art. 6, sous b) et c) RGPD – le Responsable peut communiquer en justice les données à caractère personnel aux fins susmentionnées, ainsi qu’aux personnes auxquelles cette communication est obligatoire en vertu de la loi. Ces personnes traiteront les données en tant que Responsables autonomes du traitement des données.

Les données peuvent également être communiquées à des filiales, à des sociétés mères et liées sous quelque forme juridique que ce soit à PREGEL SPA ; dans le cas où cette communication a lieu dans des pays non membres de l’UE, le Responsable du traitement garantit le respect des dispositions légales applicables (art. 44 et suivants du RGPD).

  1. DROITS DE LA PERSONNE CONCERNÉE

En ce qui concerne le traitement des données à caractère personnel, l’utilisateur a le droit :

– d’être informé sur : les coordonnées et le siège du Responsable du traitement, les finalités et les modalités du traitement, les coordonnées et le siège du Sous-traitant ;

– d’obtenir sans délai, auprès du Responsable ou du Sous-traitant :

1) la confirmation de l’existence d’un traitement de données à caractère personnel le concernant et la communication, sous une forme intelligible, de ces données et de leur origine, ainsi que des finalités sur lesquelles se fonde le traitement ;

2) l’effacement des données à caractère personnel le concernant, lorsque : i) ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ii) le consentement a été révoqué et le traitement ne repose sur aucun autre fondement juridique, iii) les données ont été traitées en violation de la loi, iv) la personne concernée s’est opposée au traitement et il n’existe pas de motif légitime impérieux pour poursuivre le traitement, v) le responsable du traitement est soumis à une obligation légale d’effacer les données à caractère personnel ;

3) la mise à jour, la rectification ou, s’il y a un intérêt, que les données soient complétées ;

4) la certification que les opérations visées aux points 2) et 3) ont été notifiées, y compris en ce qui concerne leur contenu, aux personnes auxquelles les données ont été communiquées ou diffusées, à moins que cette exigence ne s’avère impossible à réaliser ou n’entraîne un effort manifestement disproportionné par rapport au droit protégé ;

– de s’opposer, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant, conformément à l’article 6, paragraphe 1, sous e) ou f) ;

– de s’opposer au traitement des données à caractère personnel le concernant à des fins de prospection ;

– d’introduire une réclamation auprès d’une autorité de contrôle ;

– de recevoir, dans un format structuré et lisible par machine, les données à caractère personnel le concernant et de transmettre ces données à un autre Responsable du traitement sans que le Responsable du traitement auquel il les avait initialement fournies n’y fasse obstacle. Lorsque la personne concernée exerce son droit à la portabilité des données, elle a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un Responsable du traitement à un autre, lorsque cela est techniquement possible ;

– de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou susceptibles de l’affecter de manière significative de façon similaire.

Le Responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement ; il peut exiger le paiement de frais basés sur les coûts administratifs réellement exposés pour toute copie supplémentaire demandée par la personne concernée.

  1. MODALITÉS D’EXERCICE DES DROITS

L’utilisateur peut à tout moment exercer les droits susmentionnés en envoyant à l’attention du Responsable du traitement :

– une lettre recommandée avec accusé de réception à Pre Gel S.p.A., dont le siège social est situé à Gavasseto (RE), au n° 64 Via Comparoni ;

– un courriel à l’adresse privacy@pregel.it ;

– en cliquant sur le lien approprié (désinscription/effacement) figurant au bas des courriels électroniques reçus (en relation avec le droit de retrait du consentement).

  1. MINEURS

L’insertion de données sur les sites du Responsable du traitement n’est autorisée qu’aux personnes âgées de plus de 16 ans. Dans le cas où des informations sur des personnes n’ayant pas atteint cet âge seraient enregistrées, le Responsable du traitement procédera à l’effacement immédiat de ces données.

  1. SOUS-TRAITANTS

La liste actualisée des Sous-traitants est conservée au siège social du Responsable du traitement.

  1. DÉLÉGUÉ À LA PROTECTION DES DONNÉES

La société a nommé en qualité de DPO (Data Protection Officer) Me Emanuela Arduini, qui peut être contactée à l’adresse électronique suivante : emanuela.arduini@studio.le.it

  1. COOKIES

Aucune donnée à caractère personnel de l’utilisateur n’est acquise par le site à cet égard.

Nous n’utilisons pas de cookies pour transmettre des informations à caractère personnel, ni de systèmes pour tracer et identifier les utilisateurs.

L’utilisation de ces cookies est strictement limitée à la transmission d’identifiants de session (constitués de numéros aléatoires générés par le serveur) nécessaires pour permettre une exploration sûre et efficace du site et utilisés à des fins statistiques pour la détection des visiteurs uniques mensuels.

Le cookie peut être supprimé du navigateur à l’aide des fonctions de son programme de navigation.

COOKIES DE PROFILAGE OU DE MARKETING

Nous n’utilisons pas de cookies autres que techniques, c’est-à-dire que nous n’utilisons pas de cookies de profilage pour établir le profil des utilisateurs qui accèdent au site ni de cookies pour des activités commerciales et de marketing. Cette spécification est faite en conformité avec la Décision du Garant de la vie privée « Identification des procédures simplifiées d’information et d’acquisition du consentement pour l’utilisation des cookies » du 8 mai 2014 (Publié au Journal Officiel n° 126 du 3 juin 2014).

Google Analytics

Ce site Internet utilise Google Analytics, un service d’analyse Internet fourni par Google, Inc. (« Google »). Google Analytics utilise des « cookies », qui sont des fichiers texte placés sur votre ordinateur, pour aider le site Internet à analyser l’utilisation du site par ses utilisateurs. Les informations générées par les cookies concernant votre utilisation du site (y compris votre adresse IP) sont transmises à un serveur de Google aux États-Unis et y sont stockées.

Google utilisera ces informations dans le but de retracer et d’examiner votre utilisation du site, de compiler des rapports sur l’activité du site à destination de son éditeur et de fournir d’autres services relatifs à l’activité du site et à l’utilisation d’Internet.

Google peut également transmettre ces informations à des tiers si la loi l’exige ou si ces tiers traitent ces informations pour le compte de Google. Google n’associera pas votre adresse IP à d’autres données détenues par Google.

Vous pouvez refuser l’utilisation de cookies en sélectionnant le paramètre approprié de votre navigateur, mais cela peut vous empêcher d’utiliser toutes les fonctionnalités de ce site Internet. En utilisant ce site, vous consentez au traitement par Google des données vous concernant de la manière et aux fins décrites ci-dessus.

  1. INFORMATIONS SUR LE SERVICE DE CHATBOT

Le Responsable du traitement vous informe qu’un service de « chatbot » est actif sur le site Internet et sur la page Facebook de la Société, qui fournit des réponses automatiques à toute demande d’information de la part de l’utilisateur, également utile pour entreprendre des actions de marketing, c’est-à-dire l’envoi de messages promotionnels et de notifications après consentement de l’utilisateur (voir art. 4).

Par conséquent, en cas d’utilisation de ce service, le Responsable du traitement vous informe que, en plus des données indiquées à l’art. 2, il peut entrer en possession des informations supplémentaires suivantes :

  • Profil de médias sociaux ;
  • Informations concernant l’utilisation du chatbot (par exemple : quand, à quelle fréquence et pendant combien de temps vous interagissez avec le service).

Le Responsable du traitement fait une demande expresse de ne pas envoyer et de ne pas communiquer de données à caractère personnel particulières (par exemple, des informations relatives à l’état de santé, à l’orientation politique ou religieuse, etc.) par le biais du chatbot ou par tout autre moyen.

Le Responsable du traitement vous informe en outre que le traitement des Données à caractère personnel effectué au moyen du chatbot a également pour objectif de collecter, à des fins statistiques, des données relatives à l’utilisation de l’application et au type de demandes reçues.