Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, altrimenti noto come Regolamento generale sulla protezione dei dati (di seguito GDPR), definisce il quadro giuridico applicabile al trattamento dei dati personali.
Il GDPR rafforza i diritti e gli obblighi dei titolari del trattamento, dei responsabili del trattamento, degli interessati e dei destinatari dei dati.
Nell'ambito della propria attività, Paris je t'aime - Office de tourisme (di seguito "Paris je t'aime") è tenuta a trattare i dati personali dei propri clienti e potenziali clienti.
Per una corretta comprensione della presente informativa, si precisa che :
L'articolo 12 del RGPD prevede che gli interessati siano informati dei loro diritti in modo conciso, trasparente, comprensibile e facilmente accessibile.
La presente informativa ha lo scopo di adempiere all'obbligo di informazione di Paris je t'aime e di formalizzare i diritti e gli obblighi dei clienti e dei potenziali clienti di Paris je t'aime in relazione al trattamento dei loro dati personali.
La presente politica si applica a tutti i trattamenti di dati personali relativi a clienti e/o potenziali clienti di Paris je t'aime.
Paris je t'aime si adopera per garantire che il trattamento dei dati avvenga nell'ambito di una precisa governance interna. Ciò premesso, la presente informativa riguarda esclusivamente i trattamenti per i quali Paris je t'aime è il titolare del trattamento e pertanto non copre i trattamenti che verrebbero creati o gestiti al di fuori delle regole di governance stabilite da Paris je t'aime (i cosiddetti trattamenti "selvaggi" o shadow IT).
Il trattamento dei dati personali può essere gestito direttamente da Paris je t'aime o tramite un subappaltatore appositamente nominato da Paris je t'aime.
La presente informativa è indipendente da qualsiasi altro documento applicabile nell'ambito del rapporto contrattuale tra Paris je t'aime e i suoi clienti e potenziali clienti.
Dati non tecnici | Dati identificativi (cognome, nome, ecc.). Dati di contatto (indirizzo postale, indirizzo e-mail, numero di telefono, ecc.). Informazioni economiche e finanziarie (coordinate bancarie, RIB, ecc.). Dati sulle transazioni (carrello, importo e data delle transazioni, ecc.). |
---|---|
Dati tecnici | Dati di connessione (indirizzo IP, log, ecc.). Dati di navigazione (cookie, tracciatori, misurazione dell'audience, clic, ecc.). |
I dati relativi ai clienti o ai potenziali clienti sono generalmente raccolti direttamente presso di loro (raccolta diretta) da Paris je t'aime.
I dati possono essere raccolti anche indirettamente:
A seconda dei casi, Paris je t'aime tratta i vostri dati per le seguenti finalità e basi giuridiche:
Scopi | Commenti | Base giuridica |
---|---|---|
Scambi precontrattuali | Paris je t'aime tratta i dati delle persone che interagiscono con essa prima della conclusione di un contratto. | Esecuzione di misure precontrattuali |
Contratto e follow-up | Paris je t'aime tratta i dati dei suoi clienti nell'ambito del follow-up delle relazioni contrattuali (ad esempio, acquisti online). | Esecuzione delle misure contrattuali |
Fatturazione, pagamento e contabilità | Paris je t'aime tratta i dati dei clienti ai fini della fatturazione e del pagamento degli ordini effettuati. | Esecuzione di misure contrattuali |
Gestione dell'elenco dei clienti e dei potenziali clienti | Paris je t'aime tiene un elenco aggiornato dei propri clienti e potenziali clienti. | Interesse legittimo |
Organizzazione di eventi | Paris je t'aime tratta i dati dei suoi clienti e potenziali clienti quando li invita agli eventi che organizza. | Legittimo interesse |
Invio di newsletter e gestione delle richieste di annullamento dell'iscrizione | Paris je t'aime invia ai propri clienti e potenziali clienti newsletter dalle quali possono cancellarsi. | Interesse legittimo (clienti). Consenso (potenziali clienti) |
Miglioramento del servizio e sondaggi sulla soddisfazione | Paris je t'aime può trattare i dati dei propri clienti e potenziali clienti al fine di migliorare i propri servizi, in particolare attraverso sondaggi sulla soddisfazione. | Interesse legittimo |
Analisi comportamentale e misurazione del pubblico | Paris je t'aime può trattare i dati per analizzare il comportamento dei propri clienti e potenziali clienti e monitorare il loro traffico online. | Interesse legittimo o consenso quando necessario |
Gestione della comunità | Paris je t'aime raccoglie ed elabora i dati dei suoi clienti e potenziali clienti per animare le sue comunità su Internet, in particolare sui social network. | |
Interesse legittimo | ||
Videosorveglianza | Il punto di accoglienza e di informazione turistica è dotato di un sistema di videosorveglianza. | Interesse legittimo |
Produzione di statistiche | Paris je t'aime può elaborare statistiche sui dati dei suoi clienti e potenziali clienti. | Interesse legittimo |
Paris je t'aime garantisce che i dati siano accessibili solo ai destinatari interni o esterni autorizzati.
Destinatari interni | Destinatari esterni |
---|---|
- Personale autorizzato del dipartimento marketing, del dipartimento vendite, del dipartimento soci, dei dipartimenti responsabili delle relazioni con i clienti e del canvassing, dei dipartimenti amministrativi, logistici e informatici e i loro responsabili; - Personale autorizzato dei dipartimenti responsabili del controllo (revisori legali dei conti, dipartimenti responsabili delle procedure di controllo interno, ecc | - membri di Paris je t'aime; - partner di Paris je t'aime; - istituti bancari; - personale autorizzato dei subappaltatori. |
I destinatari dei dati personali dei clienti e dei potenziali clienti di Paris je t'aime sono soggetti a un obbligo di riservatezza.
Paris je t'aime decide quali destinatari possono avere accesso a quali dati in base a una politica di autorizzazione.
Tutti gli accessi ai trattamenti relativi ai dati personali di clienti e potenziali clienti sono soggetti a tracciabilità.
Inoltre, i dati personali possono essere comunicati a qualsiasi autorità legalmente autorizzata ad accedervi. In questo caso, Paris je t'aime non è responsabile delle condizioni di accesso e di utilizzo dei dati da parte del personale di tali autorità.
La durata della conservazione dei dati è definita da Paris je t'aime alla luce dei propri obblighi legali e contrattuali e, in mancanza di questi, in base alle proprie esigenze e, in particolare, secondo i seguenti principi:
Trattamento | Periodo di conservazione |
---|---|
Contratti stipulati con i clienti | 5 anni dalla loro conclusione. 10 anni per i contratti superiori a 120 euro stipulati per via elettronica. |
Corrispondenza commerciale (moduli d'ordine, bolle di consegna, fatture, ecc.) | 10 anni dalla fine dell'esercizio. |
Dati trattati a fini di ricerca | Per i clienti: 3 anni dalla fine del rapporto commerciale (dalla fine di un contratto) o dall'ultimo contatto da parte del cliente (richiesta di documentazione, clic su un link in un'e-mail, ecc.) Per i potenziali clienti: 3 anni dalla data di raccolta o dall'ultimo contatto con il potenziale cliente. |
Immagini da telecamere di protezione video | Per un periodo massimo di un mese. |
Dati tecnici | 1 anno dalla data di raccolta. |
Dati bancari | Cancellati non appena la transazione è stata completata, a meno che il cliente non sia espressamente d'accordo. In caso di contestazione della transazione: conservati per 13 mesi dalla data di addebito. |
Una volta scaduti i termini stabiliti, i dati vengono cancellati o conservati dopo essere stati resi anonimi, in particolare a fini statistici. Possono essere conservati a fini precontenziosi e contenziosi.
Si ricorda ai clienti e ai potenziali clienti che la cancellazione o l'anonimizzazione sono operazioni irreversibili e che Paris je t'aime non è in grado di ripristinarle successivamente.
I clienti e i potenziali clienti hanno il diritto di chiedere a Paris je t'aime la conferma del trattamento dei dati che li riguardano.
Il diritto di accesso/copia è soggetto al rispetto delle seguenti regole:
I clienti e i potenziali clienti hanno il diritto di richiedere a Paris je t'aime una copia dei loro dati personali oggetto di trattamento. Tuttavia, in caso di richiesta di una copia aggiuntiva, Paris je t'aime può richiedere ai clienti e ai potenziali clienti il pagamento di tale costo.
Se i clienti e i potenziali clienti presentano la loro richiesta di copia dei dati per via elettronica, le informazioni richieste saranno fornite loro in un formato elettronico comunemente utilizzato, a meno che non richiedano diversamente.
I clienti e i potenziali clienti sono informati che questo diritto di accesso non può riguardare informazioni o dati riservati o dati per i quali la comunicazione non è autorizzata dalla legge.
Il diritto di accesso non deve essere esercitato in modo abusivo, vale a dire su base regolare con l'unico scopo di destabilizzare il servizio in questione.
Paris je t'aime risponde alle richieste di aggiornamento:
Il diritto alla cancellazione dei clienti e dei potenziali clienti non si applica nei casi in cui il trattamento sia effettuato in risposta a un obbligo legale.
A parte questa situazione, i clienti e i potenziali clienti possono richiedere la cancellazione dei loro dati nei seguenti casi limitati:
In conformità alla normativa sulla protezione dei dati personali, i clienti e i potenziali clienti sono informati che si tratta di un diritto individuale che può essere esercitato solo dall'interessato in relazione alle proprie informazioni: per motivi di sicurezza, il servizio interessato può pertanto effettuare un controllo dell'identità.
I clienti e i potenziali clienti possono esercitare il diritto di limitazione qualora si verifichi uno dei seguenti casi:
a) l'esattezza dei dati personali è contestata dall'interessato;
b) il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati e chiede invece che l'uso dei dati sia limitato;
c) Paris je t'aime non ha più bisogno dei dati personali ai fini del trattamento, ma i dati sono ancora necessari all'interessato per stabilire, esercitare o difendere diritti legali; oppure
d) l'interessato si è opposto al trattamento, durante la verifica se i motivi legittimi perseguiti da Paris je t'aime prevalgono su quelli dell'interessato.
Paris je t'aime garantisce il diritto alla portabilità dei dati nel caso specifico di dati comunicati dagli stessi clienti o prospect, sui servizi online offerti da Paris je t'aime stessa e per finalità basate esclusivamente sul consenso degli interessati. In questo caso, i dati saranno comunicati in un formato strutturato, comunemente utilizzato e leggibile da una macchina.
Paris je t'aime non prende decisioni individuali automatizzate.
I clienti e i potenziali clienti sono informati che hanno il diritto di formulare direttive sulla conservazione, la cancellazione e la comunicazione dei loro dati post mortem. La comunicazione di specifiche direttive post-mortem e l'esercizio dei propri diritti possono essere effettuati via e-mail all'indirizzo [email protected].
I clienti e i potenziali clienti concedono a Paris je t'aime il diritto di utilizzare e trattare i loro dati personali per le finalità sopra indicate.
Tuttavia, i dati arricchiti, che sono il risultato dell'elaborazione e dell'analisi da parte di Paris je t'aime, rimangono di proprietà esclusiva di Paris je t'aime (analisi dell'utilizzo, statistiche, ecc.).
Paris je t'aime informa i propri clienti e potenziali clienti che può coinvolgere qualsiasi subappaltatore di sua scelta nel trattamento dei loro dati personali.
In questo caso, Paris je t'aime si assicura che il subappaltatore rispetti gli obblighi previsti dal RGPD.
Paris je t'aime si impegna a firmare un contratto scritto con tutti i suoi subappaltatori. Inoltre, Paris je t'aime si riserva il diritto di controllare i propri subappaltatori al fine di garantire il rispetto delle disposizioni del RGPD.
Paris je t'aime è responsabile della definizione e dell'attuazione delle misure di sicurezza tecniche, fisiche e logiche che ritiene opportune per prevenire la distruzione accidentale o illegale, la perdita, l'alterazione o la divulgazione non autorizzata dei dati.
In caso di violazione dei dati personali, Paris je t'aime si impegna a comunicarlo alla CNIL secondo le modalità previste dal RGPD.
Se tale violazione comporta un rischio elevato per i clienti e i potenziali clienti e i dati non sono stati protetti, Paris je t'aime :
Paris je t'aime ha nominato un responsabile della protezione dei dati.
I dati del responsabile della protezione dei dati sono i seguenti:
Nome: Eric Barbry;
Indirizzo e-mail: [email protected];
Tel: 01 44 82 43 00.
In caso di nuovo trattamento di dati personali, Paris je t'aime contatterà in primo luogo il Responsabile della protezione dei dati.
Se i clienti e i potenziali clienti desiderano ottenere informazioni o porre una domanda specifica, possono contattare il Responsabile della protezione dei dati, che fornirà una risposta entro un termine ragionevole in relazione alle informazioni richieste o alla domanda posta.
In caso di problemi con il trattamento dei dati personali, i clienti e i potenziali clienti possono contattare il Responsabile della protezione dei dati nominato.
Paris je t'aime, in qualità di titolare del trattamento, si impegna a tenere un registro aggiornato di tutte le attività di trattamento effettuate.
Tale registro è un documento o un'applicazione che consente di elencare tutti i trattamenti effettuati da Paris je t'aime, in qualità di titolare del trattamento.
Paris je t'aime si impegna a fornire all'autorità di controllo, alla prima richiesta, le informazioni che consentano a tale autorità di verificare la conformità del trattamento alla normativa vigente in materia di protezione dei dati.
I clienti e i potenziali clienti interessati dal trattamento dei loro dati personali sono informati del loro diritto di presentare un reclamo a un'autorità di controllo, segnatamente il CNIL in Francia, qualora ritengano che il trattamento dei loro dati personali non sia conforme alla normativa europea in materia di protezione dei dati, al seguente indirizzo:
CNIL - Dipartimento Reclami
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: 01 53 73 22 22
La presente politica può essere emendata o modificata in qualsiasi momento in caso di modifiche della legislazione, della giurisprudenza, delle decisioni e delle raccomandazioni della CNIL o delle prassi.
Qualsiasi nuova versione di questa politica sarà portata a conoscenza dei clienti e dei potenziali clienti con qualsiasi mezzo definito da Paris je t'aime, compresi i mezzi elettronici (distribuzione via e-mail o online, ad esempio).
Per ulteriori informazioni, è possibile contattare il DPO al seguente indirizzo: [email protected].
Per ulteriori informazioni generali sulla protezione dei dati personali, si prega di visitare il sito web della CNIL all'indirizzo www.cnil.fr.