Note d’information sur la Confidentialité

En référence au Règlement UE 2016/679 – General Date Protection Regulation (GDPR)

Introduction

Cher utilisateur du site arrex.it, ce document veut nous aider à comprendre quelles données nous recueillons dans le cadre de notre activité professionnelle, comment nous les utilisons, comme elles sont actualisées, quels sont vos droits en tant que client web, les instruments à votre disposition pour avoir toujours le contrôle de vos données.

Arrex-1 S.p.a. est consciente de l’importance de la tutelle de la confidentialité des données à caractère personnel et – vu qu’ Internet est potentiellement un grand instrument d’échange et de circulation d’informations – elle entend s’engager au respect des règles de conduite qui soient en accord avec le Règlement UE 2016/679 (GDPR) comme déjà effectué en relation au Décret Législatif 30 juin 2003, n. 196 (Code en matière de protection des données à caractère personnel) et qui garantissent une navigation sûre, contrôlée et confidentielle sur le réseau.
A la lumière de ce qui précède, on invite et on recommande à l’utilisateur du site internet www.arrex.it de lire attentivement le présent document qui réglemente, en général, les règles qu’Arrex-1 S.p.a. respecte dans le recueil et dans le traitement des données à caractère personnel pour toujours fournir un service satisfaisant à ses clients et à ses utilisateurs et, en particulier, les modalités et finalités du traitement des données à caractère personnel communiquées par l’utilisateur à travers la navigation sur notre site.

La présente Privacy Policy s’applique exclusivement aux activités en ligne du présent site et est valable pour les visiteurs/utilisateurs du site. Elle ne s’applique pas aux informations recueillies à travers des canaux différents du présent site web (par exemple à travers des sites web externes consultables par l’utilisateur à travers des liens). Le but de la note d’information sur la confidentialité est de fournir la plus grande transparence relativement aux informations que le site recueille et comment il les utilise.

Quel type de traitement nous exécutons avec vos données?

Arrex-1 S.p.a. recueille certaines données à caractère personnel fournies par les utilisateurs (telles que le prénom, nom, adresse email, numéro de téléphone, etc.) et cela volontairement pendant la phase d’enregistrement, de demande d’informations par mail ou d’éventuelle inscription au système de newsletter. Ces données sont utilisées pour répondre aux demandes des utilisateurs ou prêter les services qui leur sont demandés.

L’adresse email des utilisateurs qui s’inscrivent au service de newsletter, une fois enregistrée, est successivement gérée à travers le système d’envoi newsletter Mailchimp.

Pourquoi nous traitons vos données?

Les données à caractère personnel fournies par les utilisateurs sont utilisées dans le seul but de réaliser le service ou la prestation demandée.

D’autres données au caractère technique (et non à caractère personnel) sont recueillies aux fins de la sécurité et des statistiques, elles sont traitées en forme automatisée et recueillies en forme exclusivement agrégée afin de vérifier le fonctionnement correct du site, pour améliorer la pertinence des résultats fournis et obtenir des informations statistiques anonymes sur l’utilisation du site et sur vos accès. Ces données ne seront pas, dans tous les cas, communiqués à des tiers, ni ne feront l’objet de diffusion.

Aux fins de la sécurité (filtres anti spam, firewall, détection des virus), les données enregistrées automatiquement peuvent éventuellement comprendre également des données comme l’adresse IP, qui pourrait être utilisé, conformément aux lois en vigueur en la matière, afin de bloquer des tentatives d’endommagement du site ou de porter préjudice à d’autres utilisateurs, ou dans tous les cas d’activité dommageable ou constituant un délit. Ces données n’ont jamais été utilisées pour l’identification ou le profilage de l’utilisateur, mais dans le seul but de la tutelle du site et de ses utilisateurs.

Quel type d’informations recueillons-nous ?

Données à caractère personnel

Vos données à caractère personnel recueillies peuvent être : nom et prénom, adresse de résidence, adresse email, numéro de téléphone.

D’autres données recueillies peuvent faire référence à des espaces de votre maison (photographies de la cuisine, surface de la cuisine, nom du modèle de cuisine) ou à des sujets tiers liés à votre cuisine (nom du revendeur) mais pas directement à votre personne.

Les traitements effectués concernent uniquement des données communes. La présence d’éventuelles données qualifiables comme étant “sensibles” (conformément à l art. 4 du Code) ou « particulières » (conformément à l’art. 9 du GDPR) comme, par exemple, données relatives à la religion, l’état de santé, l’ethnie ou l’orientation sexuelle, comportera l’immédiate destruction du message, annonce ou communication relative éventuellement fournie par le visiteur.

Données techniques de navigation

Les données techniques recueillies pourraient être les suivantes :

– adresse Internet protocol (IP);

– type de browser et paramètres du dispositif utilisé pour se connecter au site

– nome de l’internet service provider (ISP);

– date et horaire de visite;

– page web de provenance du visiteur (referral) et de sortie;

– éventuel numéro de click;

– éventuelles informations sur le téléchargement de documentation du site.

Pendant combien de temps conservons-nous vos données?

En ce qui concerne vos données à caractère personnel spontanément transmises, le titulaire se chargera de leur conservation pendant le temps nécessaire à la vérification et évaluation des indications fournies, aux fins de l’échange d’informations, de contacts ou de services demandés. Une fois le but atteint, les données seront éliminées dans un délai de 2 ans à compter de la conclusion du service.

Les données techniques utilisées aux fins de la sécurité sont conservées pendant 30 jours tandis que celles techniques utilisés aux fins statistiques sont conservées pendant un temps illimité.

Où sont traitées vos données?

Les données recueillies par le site sont traitées auprès du siège de Arrex-1 S.p.a. et auprès du datacenter du web hosting dans lequel est hébergé le site et sont traitées uniquement par du personnel technique autorisé au traitement, ou d’éventuels sujets autorisés pour des opérations occasionnelles d’entretien (développeurs du site).

Aucune donnée découlant du service web est diffusé sauf dans les cas expressément prévus par la loi ou, dans le cas de la participation à « Votez votre cuisine », votre nom et prénom après votre autorisation.

Qui traite vos données?

Outre le titulaire, dans certains cas, des catégories de sujets autorisés et intéressés par la prestation du service demandé pourront avoir accès à vos données (personnel administratif, commercial, marketing, avocats, administrateurs de système) ou des sujets externes, eux aussi dument autorisés par le titulaire (comme agents, revendeurs, fournisseurs de services techniques tiers, transporteurs postaux, hosting provider, sociétés informatiques, agences de communication).

Êtes-vous obligé de communiquer vos données?

Non. Le site est accessible aux utilisateurs sans nécessité d’apport des propres données à caractères personnel.
Toutefois, certaines parties du site sont accessibles exclusivement aux utilisateurs enregistrés.

Dans le cas de non apport des données nous ne pourrions pas répondre à vos demandes d’informations. Dans certains cas nous demandons l’autorisation explicite au traitement de vos données (ex. pour l’inscription aux newsletters ou per participer à la section « votez votre cuisine préférée »): cette autorisation pourra être fournie en ligne à travers la compilation d’une case cochée.

Dans tous les cas l’apport des données et l’éventuelle autorisation intervient sur base facultative, explicite et volontaire.

L’utilisateur peut nier l’autorisation et peut révoquer à tout moment une autorisation déjà fournie selon les modalités suivantes:

• Dans le cas de données recueillies par correspondance électronique créée par un formulaire de contact il sera nécessaire d’envoyer un email en demandant l’élimination explicite des propres données.
• Il n’a pas été possible de demander l’élimination des données techniques de navigation recueillies en forme anonyme car non référables avec précision à l’utilisateur auquel elles sont associées (par définition elles ne sont pas considérées comme « données à caractère personnel »).

Nier l’autorisation peut comporter l’impossibilité de fournir certains services et la navigation sur le site pourrait être compromise.

De quelle façon le traitement de vos données est-il effectué?

Les données à caractère personnels sont traitées avec instruments automatisés.

Des mesures spécifiques de sécurité sont adoptées pour prévenir la perte des données, utilisations illicites ou non correctes et des accès non autorisés. Toutefois, il existe toujours un risque minime qu’une tierce partie sans autorisation intercepte la transmission par Internet. Nous vous invitons, par conséquent, à être prudent quand vous transmettez des données à caractère personnel par Internet et en sous-peser avantages et risques.

Vos données pourraient-elles être transférées hors de la Communauté européenne ?

Le présent site pourrait partager certaines données recueillies avec des services localisés hors de la zone de l’Union Européenne. En particulier avec Google, Facebook, Twitter, Tinterest et Microsoft (LinkedIn) au travers des social plugin et le service de Google Analytics. Le transfert est autorisé en fonction de décisions spécifiques de l’Union Européenne et du Garant pour la tutelle des données à caractère personnel, en particulier la décision 1250/2016 (Privacy Shield), par conséquent une ultérieure autorisation n’est pas nécessaire. Les entreprises mentionnées ci-avant garantissent leur adhésion au Privacy Shield.

Quels sont vos droits pour protéger vos données?

Conformément au Règlement européen 679/2016 (GDPR) et de la réglementation nationale, l’utilisateur peut, selon les modalités et dans les limites prévues par la réglementation en vigueur, exercer les droits suivants

– demander la confirmation de l’existence de données à caractère personnel qui le concernent (droit de accès );

– en connaitre l’origine;

– en recevoir une communication intelligible;

– obtenir des informations quant à la logique, les modalités et les finalités du traitement;

– en demander la mise à jour, la rectification, l’intégration, la élimination, la transformation en forme anonyme, le bloc des données traitées en violation de loi , y compris celles non plus nécessaires à la réalisation des buts pour lesquels elles ont été recueillies;

– dans les cas de traitement basé sur autorisation, recevoir au seul coût de l’éventuel support, vos données fournies au titulaire, en forme structurée et lisible par un élaborateur de données et en un format communément utilisé par un dispositif électronique;

– le droit de présenter une réclamation à l’Autorité de contrôle (http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524);

– ainsi que, plus généralement, exercer tous les droits qui lui sont reconnus par les dispositions de loi en vigueur.

Qui est le titulaire du traitement?

Le titulaire du Traitement est Arrex-1 S.p.a., dont le siège est sis via Portbuffolè, 32 – 31040 Mansuè (TV).

Questions sur la confidentialité

Si vous avez des questions ou des doutes sur la Politique sur la Confidentialité d’Arrex-1 S.p.a. ou sur le traitement de vos données, ou si vous désirez exercer vos droits, nous vous invitons à nous contacter : info.arrex@arrex.it ou info.arrex@legalmail.it

Demande d’autorisation pour certains services

Je donne mon autorisation au traitement de mes données à caractère personnels per les buts et dans les modalités décrites dans la note d’information.