Informativa sulla privacy

Politica di protezione dei dati - (Regolamento UE 2016/679 del 27 aprile 2016 (GDPR) e legge francese n°78-17 del 6 gennaio 1978)

PREMESSA:

La presente politica di protezione dei dati ha lo scopo di informare gli Interessati sul trattamento dei loro dati personali nell'ambito di trattamenti automatizzati e non automatizzati, in conformità alle disposizioni della legge francese n°78-17 del 6 gennaio 1978 e del regolamento UE 2016/679 del 27 aprile 2016 (di seguito «GDPR») e alle altre disposizioni legislative e regolamentari in vigore (di seguito la «Normativa in vigore») relative alla protezione dei dati personali.

I termini «Dati personali», «Titolare del Trattamento», «Responsabile del trattamento», «Trattamento», «Interessato», «Violazione dei dati personali» e «Autorità di Controllo» sono definiti come stabilito all'articolo 4 del GDPR.

LE PRINCIPALI CATEGORIE DI DATI PERSONALI OGGETTO DI TRATTAMENTO

I dati personali raccolti sono i seguenti:

i. Prima dell'ordine: cattura dell'iride dei potenziali clienti (test, dimostrazione),

ii. Al momento dell'ordine:

a. Dati di identificazione (cognome, nome, sesso),

b. Catture delle iridi,

c. Dati di contatto (indirizzo postale, indirizzo di posta elettronica, numeri di telefono)

iii. Durante il rapporto contrattuale: Cattura dell'iride dei clienti finali, dati relativi al rapporto contrattuale e commerciale tra gli Interessati e IRIS GALERIE (ad es. categoria di abbonamento, cronologia degli acquisti),

iv. Durante la visita di un sito web della rete IRIS GALERIE; dati raccolti mediante cookie, tracciatori o mezzi tecnici equivalenti (per maggiori informazioni sulla gestione dei cookie e dei tracciatori, consultare l'informativa relativa alla gestione dei cookie).

INFORMAZIONI LEGALI DESTINATE AGLI INTERESSATI

Le presenti hanno in particolare lo scopo di fornire agli Interessati le informazioni legali richieste, che sono le seguenti:

(a) Identità e dati di contatto del Titolare del Trattamento dei dati personali

L'identità e i recapiti postali del Titolare del Trattamento dei dati personali sono i seguenti:

- la società IRIS GALERIE, società per azioni semplificata iscritta al registro del commercio e delle società di Parigi con il numero 897514618, con sede legale in 35 rue de l'Annonciation, 75016 Parigi (di seguito «IRIS GALERIE»);

(b) Dati di contatto del responsabile della protezione dei dati

I dati di contatto del responsabile della protezione dei dati sono i seguenti:

- Maître Pascal Alix, avvocato associato dell'AARPI VIRTUALEGIS, 5 rue Jean-Baptiste Dumas, 75017 Parigi; indirizzo e-mail: dpo.irisgalerie@virtua-legis.com.

(c) Finalità dei Trattamenti dei dati personali

Le finalità dei Trattamenti a cui sono destinati i dati personali sono le seguenti:

• (i) identificazione degli Interessati e contatto con questi ultimi (clienti finali),
• (ii) identificazione delle Persone di contatto all'interno delle entità prestatrici e membri della rete IRIS GALERIE,
• (iii) fornitura dei servizi contrattuali,
• (iv) amministrazione dei contratti e dei conti clienti,
• (v) gestione dei rapporti con gli interlocutori presso i prestatori e i membri della rete IRIS GALERIE,
• (vi) invio di informazioni e/o di proposte di servizi agli Interessati.

(d) Basi giuridiche dei Trattamenti

Le basi giuridiche del Trattamento sono, a seconda dei Trattamenti:

• (i) la necessità dell'esecuzione delle misure precontrattuali adottate su richiesta dei clienti finali prima di beneficiare eventualmente dei servizi contrattuali (test, dimostrazioni),
• (ii) la necessità dell'esecuzione di un contratto concluso con le entità membri della rete IRIS GALERIE e i clienti finali affinché gli Interessati possano beneficiare dei servizi contrattuali,
• (iii) la necessità, per IRIS GALERIE, di perseguire il proprio legittimo interesse, in particolare per amministrare il rapporto con le entità membri della rete IRIS GALERIE e i clienti finali,
• iv) la necessità, per IRIS GALERIE, di rispettare gli obblighi legali a cui è soggetta, in particolare a titolo dell'esercizio dei diritti e degli obblighi fiscali e contabili.

(e) Destinatari dei dati personali

I destinatari dei dati personali trattati sono:

• i membri del personale di IRIS GALERIE incaricati delle prestazioni contrattuali e dell'amministrazione dei rapporti con le entità membri della rete IRIS GALERIE e con i clienti finali,
• i membri del personale dei prestatori responsabili del trattamento e non responsabili del trattamento di IRIS GALERIE che partecipano alla realizzazione di tali prestazioni quali, ad esempio, i laboratori di produzione, i trasportatori e i fornitori di servizi informatici.
• i membri del personale delle entità membri della rete IRIS GALERIE, contitolari del trattamento congiunti o indipendenti.

(f) Trasferimento dei dati personali al di fuori dello Spazio economico europeo (S.E.E.)

Gli Interessati sono informati del fatto che il Titolare del Trattamento può, se del caso, in particolare quando un prestatore è situato al di fuori dello S.E.E., effettuare un trasferimento dei dati personali verso un paese terzo oggetto di una decisione di adeguatezza emessa dalla Commissione europea; se il paese destinatario non è oggetto di una decisione di adeguatezza, il trasferimento può essere effettuato solo a condizione che siano predisposte le garanzie appropriate e che gli Interessati dal Trattamento dei dati personali dispongano di diritti azionabili e di mezzi di ricorso effettivi, alle condizioni della Normativa in vigore e in particolare degli articoli da 46 a 49 del GDPR.

(g) Durata di conservazione dei dati personali

Le durate di conservazione dei dati personali degli Interessati variano a seconda della finalità dei Trattamenti e della natura del rapporto (potenziale cliente che non ha mai contrattato o cliente).

La tabella seguente precisa le principali durate di conservazione dei dati personali relativi agli Interessati:

Categorie di dati

Finalità

Durate di conservazione

Potenziali clienti

Insieme dei dati personali (compresi i dati di identificazione e di contatto)

Costituzione e utilizzo di un archivio di potenziali clienti

3 (tre) anni a decorrere dall'ultimo contatto con il potenziale cliente

Clienti ed ex clienti

Dati di identificazione e di contatto

Gestione dei conti clienti, degli identificativi e delle password, degli ordini, della fatturazione e dei pagamenti. Invio di informazioni sull'evoluzione delle offerte

Per tutta la durata del rapporto contrattuale (finché gli Interessati non abbiano manifestato l'intenzione di non vedere più conservati i propri dati personali), entro il limite massimo di 3 (tre) anni a decorrere dall'ultimo ordine di prestazioni e/o documenti effettuato dagli Interessati.

Dati relativi all'esecuzione del contratto

Gestione del conto cliente degli ordini, della fatturazione e dei pagamenti.

10 anni a decorrere dall'ultimo ordine di prestazioni e/o documenti effettuato dagli Interessati

Catture delle iridi

Realizzazione delle opere

24 ore in base attiva

Dati relativi all'esercizio di un diritto da parte di un Interessato

Esecuzione degli obblighi degli articoli 15 e seguenti del GDPR

I dati sono conservati per l'anno civile della richiesta, più cinque anni.

Interlocutori presso i responsabili del trattamento e i partner non responsabili del trattamento

Dati di identificazione e di contatto

Gestione dei conti clienti, degli ordini, della fatturazione e dei pagamenti. Invio di informazioni sull'evoluzione delle offerte

per tutta la durata del rapporto contrattuale (finché gli Interessati non abbiano manifestato l'intenzione di non vedere più conservati i propri dati personali), entro il limite massimo di 3 (tre) anni a decorrere dall'ultimo contatto nell'ambito dell'ultimo rapporto contrattuale.

(h) Diritti degli Interessati esercitabili presso il Titolare del Trattamento (come identificato in precedenza)

In considerazione della base giuridica dei Trattamenti comprendente in particolare quella del consenso, l'interessato dispone dei seguenti diritti, alle condizioni previste dalla Normativa in vigore:

• l'accesso ai propri dati personali;
• la rettifica dei dati personali quando sono inesatti o incompleti;
• la cancellazione degli stessi, in particolare quando tali dati non sono più necessari rispetto alla finalità del Trattamento o quando l'interessato ha revocato il proprio consenso o quando il Trattamento è illecito, fatti salvi gli obblighi legali di conservazione;
• una limitazione del Trattamento dei propri dati personali quando l'esattezza dei dati è in corso di verifica a seguito di una contestazione da parte dell'interessato, quando il Trattamento è illecito e l'interessato si oppone alla cancellazione dei dati ed esige invece la limitazione del loro utilizzo o quando il Titolare del Trattamento non ha più bisogno dei dati personali ai fini del trattamento ma questi sono ancora necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• l'opposizione dell'interessato al Trattamento dei propri dati personali per motivi connessi alla sua situazione particolare;
• l'opposizione degli Interessati in qualsiasi momento al Trattamento dei propri dati personali a fini di marketing diretto, compresa la profilazione;
• la portabilità dei propri dati personali alle condizioni della Normativa in vigore, la quale dispone in particolare che gli Interessati da un Trattamento di dati personali hanno il diritto di ricevere i dati personali che li riguardano da loro forniti al Titolare del Trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hanno il diritto di vedere trasmessi tali dati a un altro Titolare del Trattamento;
• il diritto di definire direttive relative alla sorte dei propri dati personali dopo il proprio decesso;

L'esercizio dei diritti come identificato al presente punto (h) è effettuato dall'interessato presso il Titolare del Trattamento (come identificato in precedenza) mediante una richiesta effettuata da lui stesso o da una persona debitamente autorizzata, indirizzata al responsabile della protezione dei dati di IRIS GALERIE al seguente indirizzo e-mail: gdpr@irisgalerie.com.

(i) Reclamo presso la CNIL

Gli Interessati possono, in particolare se ritengono che le risposte fornite dal Titolare del Trattamento alle loro domande relative al trattamento dei loro dati personali non siano soddisfacenti, proporre un reclamo presso l'autorità di controllo, vale a dire la Commission nationale de l'informatique et des libertés (CNIL): 3 Place de Fontenoy - TSA 80715 - 75334 Parigi 07.

(j) Carattere obbligatorio della fornitura di taluni dati personali

L'esercizio da parte di un interessato del proprio diritto di opporsi al trattamento di taluni dei propri dati personali (e in particolare dei dati di localizzazione e/o di contatto) per motivi connessi alla sua situazione particolare può ostacolare la conclusione del contratto. L'esercizio successivo dello stesso diritto può ostacolare, se del caso, l'accesso a servizi contrattuali complementari.

(k) Processo decisionale automatizzato

Mediante i dati personali raccolti non viene effettuato alcun processo decisionale automatizzato ai sensi della Normativa in vigore.

(l) Eventuale Trattamento ulteriore dei dati personali

In linea di principio, IRIS GALERIE non effettua alcun trattamento ulteriore dei dati personali per una finalità diversa da quella per la quale i dati personali sono stati raccolti. Tuttavia, nel caso in cui un trattamento fosse effettuato per una o più finalità, non incompatibili, diverse da quelle determinate inizialmente, il Titolare del Trattamento fornisce preventivamente agli Interessati le informazioni richieste in merito a tale/tali finalità e, se necessario, ne ottiene preventivamente il consenso.