Politica di gestione dei dati personali
DEFINIZIONI
Dati Personali o Dati: Qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito “Interessato”) direttamente o indirettamente, in particolare mediante riferimento a un identificatore, come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online, o uno o più elementi specifici specifici della loro identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale.
Titolare del trattamento: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento.
Subappaltatore: la persona fisica o giuridica che tratta i dati personali per conto del titolare del trattamento.
Destinatario: la persona fisica o giuridica che riceve comunicazione di dati personali, che si tratti o meno di un terzo.
Terze parti: una persona fisica o giuridica, un’autorità pubblica, un servizio o un organismo diverso dall’interessato, dal titolare, dal responsabile e dalle persone che, sotto la diretta autorità del titolare o del sub-responsabile, sono autorizzate a trattare i dati personali.
Consenso: ogni manifestazione di volontà libera, specifica, illuminata ed inequivocabile con la quale l’interessato al trattamento dei dati personali accetta, mediante una dichiarazione o con un atto manifestamente positivo, che i dati personali che lo riguardano sono oggetto di un trattamento .
DATI RACCOLTI
Questa politica di protezione dei dati personali si applica a tutti i dati personali trattati da Sensi Ateliers Arts & Sens in qualità di titolare del trattamento. Questi possono essere dati relativi ai loro dipendenti, fornitori di servizi, potenziali clienti, clienti, ecc.
Sensi Ateliers Arts & Sens può raccogliere dati quali: nome e cognome; indirizzo email ; sesso; numero di telefono; indirizzo ; età/data di nascita; dati di fatturazione; prospezione; dati di connessione…
PRINCIPI DIRETTIVI
I Dati Personali sono trattati da Sensi Ateliers Arts & Sens nel rispetto dei principi di liceità, lealtà, trasparenza e proporzionalità.
I Dati Personali sono raccolti per finalità determinate, esplicite e legittime, e trattati in maniera adeguata, pertinente e limitata a quanto necessario rispetto alle finalità per le quali sono utilizzati.
I Dati Personali sono conservati in una forma che consenta l’identificazione degli interessati per un periodo non superiore a quello necessario agli scopi per i quali sono trattati.
INFORMAZIONI DELLE PERSONE INTERESSATE
Quando i Dati Personali relativi ad un Interessato sono raccolti da questa persona o da un terzo, il Titolare fornisce in particolare le seguenti informazioni:
– l’identità e i dati di contatto del Titolare del trattamento.
– le finalità del trattamento cui sono destinati i Dati nonché la base giuridica del trattamento.
– i destinatari dei Dati.
– l’eventuale intenzione del Titolare del trattamento di trasferire i Dati in un Paese extra UE.
– il periodo di conservazione dei Dati oppure, quando non è possibile, i criteri utilizzati per determinare tale periodo.
– ove applicabile, l’attuazione di un meccanismo di profilazione o trattamento massiccio di dati personalizzati
– se applicabile, la fonte da cui provengono i Dati
Per quanto possibile e fatti salvi altri obblighi di legge o contrattuali, tali informazioni saranno comunicate all’atto della raccolta ovvero in occasione della prima comunicazione all’Interessato.
DIRITTI DELLE PERSONE INTERESSATE
Gli interessati possono esercitare il diritto di chiedere l’accesso ai Dati, la rettifica o la cancellazione dei Dati, la portabilità dei Dati a terzi, la limitazione del trattamento nonché di opporsi al Trattamento richiedendolo tramite e-mail al seguente indirizzo: barbara.albasio@ sensi-ateliers.com
Ogni richiesta deve essere chiara, precisa e motivata e accompagnata da copia di un documento di identità e resa in conformità con il quadro normativo applicabile.
Gli interessati possono proporre reclamo alla CNIL:
3 Place de Fontenoy – TSA 80715 – 75334 PARIGI CEDEX 07
Telefono: 01 53 73 22 22 / Fax: 01 53 73 22 00
Oppure su www.cnil.fr/fr/plaintes o www.cnil.fr
Si informa l’Interessato che in caso di opposizione al Trattamento o di trasmissione di Dati errati o di fantasia, i servizi connessi alla raccolta dei Dati non potranno essere prestati, non potendo il Titolare esercitare la propria responsabilità in alcun modo circostanze, in quanto tali.
Inoltre, la raccolta di alcuni Dati potrebbe essere richiesta per motivi normativi o contrattuali. L’Interessato è quindi tenuto a fornire i Dati Personali richiesti.
DESTINATARI DEI DATI
I Dati raccolti saranno trattati dai dipendenti delle società Sensi Ateliers Arts & Sens che sono abilitati in base alla loro posizione ad avere accesso e trattare tali Dati.
In taluni casi, i dati raccolti potranno essere trattati da subappaltatori o partner della società Sensi Ateliers Arts & Sens, e ciò solo nella misura necessaria per l’espletamento dei compiti loro affidati.
Sensi Ateliers Arts & Sens richiede rigorosamente che i suoi subappaltatori o partner elaborino i Dati personali solo per gestire i servizi di cui sono responsabili. Sensi Ateliers Arts & Sens chiede inoltre a questi fornitori di servizi o partner di agire sempre in conformità con le leggi applicabili in materia di protezione dei dati personali e di prestare particolare attenzione alla riservatezza di tali dati.
I dati potranno essere comunicati da Sensi Ateliers Arts & Sens all’amministrazione, ai tribunali, ai servizi statali in ottemperanza alle disposizioni di legge e regolamentari.
ARCHIVIO DATI
I Dati Personali sono conservati nei database di Sensi Ateliers Arts & Sens o in quelli dei suoi fornitori di servizi.
In alcuni casi, e principalmente per ragioni tecniche, tali banche dati potrebbero essere conservate su server ubicati al di fuori del territorio dell’Unione Europea.
SICUREZZA DATI
I Dati Personali sono trattati in modo da garantire un’adeguata sicurezza mediante misure fisiche, tecniche od organizzative pertinenti alle norme dell’arte in materia, ivi compresa la protezione contro trattamenti non autorizzati o illeciti e contro la perdita, la distruzione o il danneggiamento accidentale.
A seconda delle esigenze, dei rischi, dei costi e delle finalità del Trattamento, tali misure possono includere la pseudonimizzazione e la crittografia dei Dati.
Ciascun Titolare del trattamento istituisce una procedura per testare, analizzare e valutare regolarmente l’efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.
In caso di violazione dei Dati Personali, ciascun Titolare del trattamento farà del suo meglio per informare la CNIL il prima possibile e, se possibile, al massimo 72 ore dopo esserne venuto a conoscenza.
Se tale violazione dei Dati Personali rischia di generare un rischio elevato per i diritti e le libertà degli Interessati, il Titolare li informerà con ogni mezzo il più presto possibile, a meno che il Titolare non abbia adottato misure tecniche di protezione sufficienti per fermare questo violazione.