La présente politique de confidentialité, établie conformément à l’art. 13 du Règlement (UE) 2016/679 (Règlement général sur la protection des données, ci-après «RGPD»), comporte des informations importantes sur le traitement de vos données personnelles recueillies auprès de notre site web (ci-après le «Site»).
Le responsable du traitement de vos données personnelles est Vitale Barberis Canonico S.p.A. («VBC» ou «Responsable») dont le siège se trouve Via Diagonale 296, 13835, Valdilana (BI), Italie, N. TVA 01225120029.
Le Responsable peut être contacté pour des questions relatives au traitement de vos données personnelles à l’adresse électronique suivante: privacy@vitalebarberiscanonico.it.
VBC a nommé un Délégué à la protection des données (« DPO ») qui peut être contacté pour tout renseignement relatif au traitement de vos données personnelles à l’adresse électronique suivante: dpo@vitalebarberiscanonico.it.
Pour les finalités indiquées dans la présente note d’information, le Responsable traitera les données personnelles suivantes:
Les données personnelles seront traitées par le Responsable pour les finalités suivantes et sur la base des conditions de licéité suivantes:
Nous conservons les données personnelles uniquement le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été recueillies ou pour tout autre légitime finalité afférente. Par conséquent, si les données personnelles sont traitées pour deux finalités distinctes, nous conserverons ces données tant que la finalité dont le terme est le plus long n’est pas atteinte. Dans tous les cas, nous ne traiterons plus les données personnelles pour la finalité dont la période de conservation est échue. Les données personnelles qui ne seront plus nécessaires, ou pour lesquelles n’existe plus de condition juridique pour leur conservation seront anonymisées de manière irréversible (et de cette façon elles peuvent être conservées) ou supprimées.
Les fichiers journal relatifs à la navigation sont effacés après 7 jours, à l’exception des éventuelles requêtes de vérification sur des délits de la part des autorités judiciaires.
Les données personnelles traitées pour la finalité de gestion et de réponse aux demandes d’information ou aux réclamations de la personne concernée sont conservées le temps nécessaire à la gestion de l’exécution de la demande ou de la réclamation et dans tous les cas pendant une période non supérieure à 6 mois.
En cas d’utilisation de la fonctionnalité de géolocalisation présente sur le Site, les informations relatives à la position de la personne concernée seront supprimées dès la fermeture du navigateur.
Pour le cas où il serait nécessaire de traiter les données pour des finalités de protection juridique, celles-ci sont conservées pendant toute la période pendant laquelle d’éventuelles requêtes légales peuvent être posées (par ex. pendant toute la durée d’un précontentieux et d’un contentieux, jusqu’à épuisement du terme du droit d’agir en justice et du droit de recours).
Les données personnelles pourront être communiquées à des intervenants œuvrant pour notre compte en qualité de sous-traitants à qui ont été fournies des instructions spécifiques sur le traitement de vos données personnelles ou bien vis-à-vis d’intervenants qui œuvrent en qualité de responsables indépendants du traitement.
Sous-traitants:
Responsables du traitement:
VBC conserve les données sur des serveurs situés au sein de l’Union européenne.
En raison du siège du fournisseur de la plateforme Matomo Cloud (InnoCraft Ltd), les données seront transférées en Nouvelle-Zélande, pays destinataire d’une Décision d’adéquation par la Commission européenne.
Pour le cas où VBC, en raison de futures nécessités liées à son siège ou des lieux de traitement de ses propres fournisseurs ou partenaires professionnels, aurait besoin de transférer les données hors de l’Union européenne dans des pays pour lesquels la Commission européenne n’aurait pas émis de Décision d’adéquation, VBC s’engage à garantir des niveaux de protection et de sauvegarde, même de nature contractuelle, adaptés aux normes applicables, y compris la stipulation de clauses contractuelles types relevant de l’art. 46, par. 2, lett. c) du RGPD, éventuellement complétées par des mesures supplémentaires de type technique, légal ou d’organisation nécessaires à garantir que le niveau de protection des données personnelles soit équivalent à celui de l’Union européenne.
Dans le cadre du traitement des données personnelles de la personne concernée, celle-ci aura toujours la possibilité d’exercer ses droits prévus par le RGPD, soit:
Pour exercer ses droits, la personne concernée peut prendre contact avec:
Si la personne concernée considère que le traitement de ses données personnelles est réalisé en violation de ce qui est établi par la réglementation en matière de protection des données personnelles, elle aura toujours le droit de poser réclamation auprès de l’autorité de contrôle compétente (en France, la Commission nationale de l’informatique et des libertés (CNIL) – www.cnil.fr) ou bien avoir recours aux autorités judiciaires de compétence.