Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, altrimenti noto come Regolamento generale sulla protezione dei dati (di seguito RGPD) stabilisce il quadro giuridico applicabile al trattamento dei dati personali.
Il RGPD rafforza i diritti e gli obblighi dei responsabili del trattamento, dei subappaltatori, delle persone interessate e dei destinatari dei dati
Nell'ambito della sua attività, Paris je t'aime - Ufficio del turismo (di seguito “Paris je t'aime”) è tenuta a trattare i dati personali dei suoi clienti e potenziali clienti.
Per una corretta comprensione della presente politica, si precisa che:
L'articolo 12 del RGPD impone che le persone interessate siano informate dei loro diritti in modo conciso, trasparente, comprensibile e facilmente accessibile.
La presente politica ha lo scopo di soddisfare l'obbligo di informazione a cui Paris je t'aime è tenuta e di formalizzare i diritti e gli obblighi dei clienti e dei potenziali clienti di Paris je t'aime in relazione al trattamento dei loro dati personali.
La presente politica è destinata ad essere applicata nell'ambito dell'implementazione di tutti i trattamenti di dati personali relativi a clienti e/o potenziali clienti di Paris je t'aime.
Paris je t'aime fa tutto il possibile per garantire che i dati siano trattati nel quadro di una precisa governance interna. Ciò detto, la presente politica riguarda solo i trattamenti di cui Paris je t'aime è responsabile e non si applica quindi ai trattamenti che potrebbero essere creati o utilizzati al di fuori delle regole di governance stabilite da Paris je t'aime (trattamento cosiddetto “selvaggio” o shadow IT).
Il trattamento dei dati personali può essere gestito direttamente da Paris je t'aime o tramite un subappaltatore specificamente designato da Paris je t'aime.
Questa politica è indipendente da qualsiasi altro documento che possa essere applicato nell'ambito del rapporto contrattuale tra Paris je t'aime e i clienti e potenziali clienti.
| Dati non tecnici | Dati identificativi (nome, cognome, ecc.). Dati di contatto (indirizzo postale, indirizzo e-mail, numero di telefono, ecc.). Dati relativi agli scambi su WhatsApp (tempo di connessione, stato online, ecc.). Informazioni sul servizio (contenuto degli scambi tramite e-mail, chiamate e WhatsApp, durata dell'elaborazione delle richieste, numero di chiamate, e-mail e messaggi WhatsApp). Informazioni di natura economica e finanziaria (dati bancari, coordinate bancarie, ecc.). Dati di transazione (carrello, importo e data delle transazioni, ecc.) |
|---|---|
| Dati tecnici | Dati di connessione (indirizzo IP, log, ecc.). Dati di navigazione (cookie, tracker, misurazione dell'audience, clic, ecc.). Dati di geolocalizzazione (paese da cui il cliente o il potenziale cliente chiama o invia un messaggio tramite la messaggistica Whatsapp). |
I dati relativi ai clienti o ai potenziali clienti sono generalmente raccolti direttamente da Paris je t'aime.
La raccolta può anche essere indiretta:
A seconda dei casi, Paris je t'aime tratta i tuoi dati per le seguenti finalità e basi giuridiche:
| Finalità | Commenti | Basi legali |
|---|---|---|
| Scambi precontrattuali | Paris je t'aime tratta i dati delle persone che interagiscono con essa prima della conclusione di un contratto. | Esecuzione di misure precontrattuali |
| Contratto e monitoraggio del contratto | Paris je t'aime tratta i dati dei suoi clienti nell'ambito del monitoraggio dei rapporti contrattuali (ad esempio: acquisti online). | Esecuzione di misure contrattuali |
| Fatturazione, pagamento e contabilità | Paris je t'aime tratta i dati dei propri clienti nell'ambito della fatturazione e del pagamento degli ordini effettuati. | Esecuzione di misure contrattuali |
| Gestione dell'elenco dei clienti e dei potenziali clienti | Paris je t'aime tiene aggiornato un elenco dei propri clienti e potenziali clienti. | Legittimo interesse |
| Organizzazione di eventi | Paris je t'aime tratta i dati dei propri clienti e potenziali clienti quando li invita agli eventi che organizza. | Legittimo interesse |
| Invio di newsletter e gestione delle richieste di cancellazione | Paris je t'aime invia ai propri clienti e potenziali clienti newsletter a cui possono annullare l'iscrizione. | Legittimo interesse (clienti). Consenso (potenziali clienti) |
| Miglioramento dei servizi e indagini di soddisfazione | Paris je t'aime può trattare i dati dei propri clienti e potenziali clienti al fine di migliorare i propri servizi, in particolare attraverso indagini di soddisfazione. | Legittimo interesse |
| Analisi comportamentale e misurazione del pubblico | Paris je t'aime può trattare i dati al fine di analizzare il comportamento dei propri clienti e potenziali clienti e monitorare il loro traffico online. | Legittimo interesse o consenso quando necessario |
| Community management | Paris je t'aime raccoglie e tratta i dati dei propri clienti e potenziali clienti allo scopo di animare le proprie community su Internet, in particolare sui social network. | Legittimo interesse |
| Videosorveglianza | Il punto di accoglienza e informazione turistica dispone di un sistema di videosorveglianza. | Legittimo interesse |
| Realizzazione di statistiche | Paris je t'aime può elaborare statistiche relative ai dati dei propri clienti e potenziali clienti. | Legittimo interesse |
| Servizio di concierge | Paris je t'aime raccoglie i dati personali tramite il servizio di concierge che viene messo in contatto con il cliente o potenziale cliente per assisterlo a distanza nell'organizzazione del suo soggiorno, nella scoperta della destinazione e nella prenotazione di attività turistiche. | Legittimo interesse |
Paris je t'aime garantisce che i dati siano accessibili solo a destinatari interni o esterni autorizzati.
| Destinatari interni | Destinatari esterni |
|---|---|
| - il personale autorizzato del servizio marketing, del servizio commerciale, del servizio soci, dei servizi incaricati di gestire il rapporto con i clienti e la prospezione, dei servizi amministrativi, dei servizi logistici e informatici, nonché i loro responsabili gerarchici; - il personale autorizzato dei servizi incaricati del controllo (revisore dei conti, servizi incaricati delle procedure interne di controllo, ecc.) |
- gli aderenti a Paris je t'aime; - i partner di Paris je t'aime; - gli istituti bancari; - il personale autorizzato dei subappaltatori; - i fornitori esterni (servizio clienti, concierge, ecc.) |
I destinatari dei dati personali dei clienti e dei potenziali clienti all'interno di Paris je t'aime sono soggetti all'obbligo di riservatezza.
Paris je t'aime decide quale destinatario può avere accesso a quali dati in base a una politica di abilitazione.
Tutti gli accessi relativi al trattamento dei dati personali di clienti e potenziali clienti sono soggetti a una misura di tracciabilità.
Inoltre, i dati personali potranno essere comunicati a qualsiasi autorità legalmente autorizzata a conoscerli. In questo caso, Paris je t'aime non è responsabile delle condizioni in cui il personale di queste autorità ha accesso e utilizza i dati.
La durata di conservazione dei dati è definita da Paris je t'aime in base ai vincoli legali e contrattuali che gravano su di esso e, in mancanza, in base alle sue esigenze e in particolare secondo i seguenti principi:
| Trattamento | Durata di conservazione |
|---|---|
| Contratti conclusi con i clienti | 5 anni dalla loro conclusione. 10 anni per i contratti conclusi elettronicamente di importo superiore a 120 euro. |
| Corrispondenza commerciale (buoni d'ordine, di consegna, fatture, ecc.) | 10 anni a partire dalla chiusura dell'esercizio contabile. |
| Dati trattati a fini di prospezione | Per i clienti: 3 anni a partire dalla fine del rapporto commerciale (a partire dalla scadenza di un contratto) o dall'ultimo contatto proveniente dal cliente (richiesta di documentazione, clic su un link contenuto in un'e-mail, ecc.). Per i potenziali clienti: 3 anni dalla loro raccolta o dall'ultimo contatto proveniente dal potenziale cliente. |
| Immagini delle telecamere di videosorveglianza | Per un periodo massimo di un mese. |
| Dati tecnici | 1 anno dalla loro raccolta. |
| Dati bancari | Cancellati al termine della transazione, salvo esplicito consenso del cliente. In caso di contestazione della transazione: conservazione per 13 mesi in archivio a partire dalla data di addebito. |
| Servizio di portineria | 5 anni per i clienti a partire dalla data dell'ultimo acquisto. 3 anni per i potenziali clienti. |
Trascorsi i termini stabiliti, i dati vengono cancellati o conservati dopo essere stati resi anonimi, in particolare per motivi statistici. Possono essere conservati in caso di precontenzioso e contenzioso.
Si ricorda ai clienti e ai potenziali clienti che la cancellazione o l'anonimizzazione sono operazioni irreversibili e che Paris je t'aime non è più in grado di ripristinarle in seguito.
I clienti e i potenziali clienti hanno il diritto di chiedere a Paris je t'aime la conferma che i dati che li riguardano sono o non sono trattati.
Il diritto di accesso/copia è subordinato al rispetto delle seguenti regole:
I clienti e i potenziali clienti hanno il diritto di richiedere una copia dei loro dati personali oggetto del trattamento da parte di Paris je t'aime. Tuttavia, in caso di richiesta di copia aggiuntiva, Paris je t'aime potrà richiedere ai clienti e ai potenziali clienti di farsi carico dei costi.
Se i clienti e i potenziali clienti presentano la loro richiesta di copia dei dati per via elettronica, le informazioni richieste saranno fornite loro in un formato elettronico di uso comune, salvo diversa richiesta.
I clienti e i potenziali clienti sono informati che questo diritto di accesso non può riguardare informazioni o dati riservati o per i quali la legge non ne autorizza la comunicazione.
Il diritto di accesso non deve essere esercitato in modo abusivo, ovvero realizzato regolarmente al solo scopo di destabilizzare il servizio in questione.
Paris je t'aime soddisfa le richieste di aggiornamento:
Il diritto alla cancellazione dei clienti e dei potenziali clienti non sarà applicabile nei casi in cui il trattamento è effettuato per adempiere a un obbligo legale.
Al di fuori di questa situazione, i clienti e i potenziali clienti possono richiedere la cancellazione dei loro dati nei seguenti casi limitativi:
In conformità con la legislazione sulla protezione dei dati personali, i clienti e i potenziali clienti sono informati che si tratta di un diritto individuale che può essere esercitato solo dalla persona interessata in relazione alle proprie informazioni: per motivi di sicurezza, il servizio interessato può quindi procedere a una verifica dell'identità.
I clienti e i potenziali clienti possono esercitare il loro diritto alla limitazione quando si verifica una delle seguenti condizioni:
a) l'esattezza dei dati personali è contestata dalla persona interessata;
b) il trattamento è illecito e la persona interessata si oppone alla loro cancellazione e richiede invece la limitazione del loro utilizzo;
c) Paris je t'aime non ha più bisogno dei dati personali ai fini del trattamento, ma questi sono ancora necessari alla persona interessata per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria;
d) la persona interessata si è opposta a un trattamento, durante la verifica se i legittimi motivi perseguiti da Paris je t'aime prevalgono su quelli della persona interessata.
Paris je t'aime riconosce il diritto alla portabilità dei dati nel caso specifico dei dati comunicati dai clienti o dai potenziali clienti stessi, sui servizi online offerti da Paris je t'aime stesso e per le finalità basate esclusivamente sul consenso delle persone. In questo caso, i dati saranno comunicati in un formato strutturato, comunemente utilizzato e leggibile da una macchina.
Paris je t'aime non procede a decisioni individuali automatizzate.
I clienti e i potenziali clienti sono informati che hanno il diritto di formulare direttive riguardanti la conservazione, la cancellazione e la comunicazione dei loro dati post mortem. La comunicazione di specifiche direttive post-mortem e l'esercizio dei loro diritti avviene tramite posta elettronica all'indirizzo [email protected].
Paris je t'aime si vede conferire dai clienti e potenziali clienti il diritto di utilizzare e trattare i loro dati personali per gli scopi sopra esposti.
Tuttavia, i dati arricchiti, che sono il risultato del lavoro di elaborazione e analisi di Paris je t'aime, rimangono di esclusiva proprietà di Paris je t'aime (analisi di utilizzo, statistiche, ecc.).
Paris je t'aime informa i propri clienti e potenziali clienti che potrà coinvolgere qualsiasi subappaltatore di sua scelta nell'ambito del trattamento dei loro dati personali.
In tal caso, Paris je t'aime si assicura che il subappaltatore rispetti i suoi obblighi ai sensi del RGPD.
Paris je t'aime si impegna a firmare un contratto scritto con tutti i suoi subappaltatori. Inoltre, Paris je t'aime si riserva il diritto di effettuare un audit presso i suoi subappaltatori per assicurarsi che le disposizioni del RGPD siano rispettate.
Spetta a Paris je t'aime definire e attuare le misure di sicurezza tecniche, fisiche o logiche che ritiene appropriate per combattere la distruzione, la perdita, l'alterazione o la divulgazione non autorizzata dei dati in modo accidentale o illecito.
In caso di violazione dei dati personali, Paris je t'aime si impegna a notificarla alla CNIL (Commissione nazionale francese per l'informatica e le libertà) secondo le condizioni prescritte dal RGPD.
Se tale violazione comporta un rischio elevato per i clienti e i potenziali clienti e se i dati non sono stati protetti, Paris je t'aime:
Paris je t'aime ha nominato un responsabile della protezione dei dati.
I dati di contatto del responsabile della protezione dei dati sono i seguenti:
In caso di nuovo trattamento di dati personali, Paris je t'aime contatterà preventivamente il responsabile della protezione dei dati.
Se i clienti e i potenziali clienti desiderano ottenere informazioni o porre una domanda specifica, potranno contattare il responsabile della protezione dei dati che fornirà una risposta entro un termine ragionevole in relazione alle informazioni richieste o alla domanda posta.
In caso di problemi riscontrati durante il trattamento dei dati personali, i clienti e i potenziali clienti potranno rivolgersi al responsabile della protezione dei dati designato.
Paris je t'aime, in qualità di responsabile del trattamento, si impegna a tenere aggiornato un registro di tutte le attività di trattamento effettuate.
Questo registro è un documento o un'applicazione che consente di registrare tutte le attività di trattamento effettuate da Paris je t'aime, in qualità di responsabile del trattamento.
Paris je t'aime si impegna a fornire all'autorità di controllo, su prima richiesta, le informazioni che consentono a tale autorità di verificare la conformità del trattamento alla normativa vigente in materia di informatica e libertà.
I clienti e i potenziali clienti interessati dal trattamento dei loro dati personali sono informati del loro diritto di presentare un reclamo a un'autorità di controllo, ovvero la CNIL in Francia, se ritengono che il trattamento dei loro dati personali non sia conforme alla normativa europea sulla protezione dei dati, al seguente indirizzo:
CNIL - Servizio reclami
3 Place de Fontenoy - TSA 80715 - 75334 PARIGI CEDEX 07
Tel.: 01 53 73 22 22
La presente politica può essere modificata o adattata in qualsiasi momento in caso di evoluzione legale, giurisprudenziale, decisioni e raccomandazioni della CNIL o degli usi.
Ogni nuova versione della presente politica sarà portata a conoscenza dei clienti e dei potenziali clienti con qualsiasi mezzo definito da Paris je t'aime, compreso quello elettronico (ad esempio, diffusione via e-mail o online).
Per ulteriori informazioni, è possibile contattare il DPO al seguente indirizzo: [email protected].
Per ulteriori informazioni più generali sulla protezione dei dati personali, è possibile consultare il sito web della CNIL www.cnil.fr.
