II. Identificazione dei dati raccolti, finalità e utilizzo dei dati trattati
NICOLS, in qualità di Titolare del trattamento, raccoglie, consulta, utilizza, modifica, archivia, trasmette e cancella i Dati personali (di seguito "Dati") nell'ambito delle proprie attività commerciali e contrattuali.
Ai sensi dell'articolo 4 del GDPR, i termini "Dati" o "Dati personali" si riferiscono a qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata "Soggetto interessato"); Per "persona fisica identificabile" si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, quale un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, o a uno o più fattori specifici della sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale.
La maggior parte di questi dati viene raccolta direttamente dalle persone interessate quando:
creano uno spazio personale sul sito NICOLS;
fanno una richiesta di informazioni sul sito NICOLS;
effettuano un ordine sul sito NICOLS;
navigano sul sito NICOLS e/o consultano i prodotti;
partecipano a un gioco o a un concorso;
contattano il Servizio Clienti;
scrivono un avviso/commento visibile sul sito NICOLS.
Nell'ambito delle suddette attività di raccolta, NICOLS raccoglie i seguenti dati:
Dati identificativi,
Dati di contatto,
Dati di fatturazione e modalità di pagamento,
Storia del rapporto contrattuale,
Copia della corrispondenza tra le persone e il centro prenotazioni,
Eventualmente, risposte a sondaggi e questionari e commenti/opinioni,
Informazioni tecniche legate alla navigazione web (es. indirizzo IP).
Per meglio comprendere il trattamento dei dati effettuato da NICOLS, informiamo gli interessati che NICOLS può trattare i loro dati per le seguenti finalità:
Trattamento relativo alla gestione di:
Contratti e conti dei clienti
Fatturazione e riscossione
Trattamento relativo alla gestione delle relazioni con i clienti:
Gestione delle opinioni delle persone su prodotti, servizi o contenuti,
Monitoraggio delle relazioni con i clienti, come ad esempio sondaggi sulla soddisfazione,
Gestione del programma di fidelizzazione all'interno di una o più entità legali,
Selezione di clienti e utenti per scopi di fidelizzazione e test dei prodotti.
L'effettuazione di trattamenti relativi a campagne commerciali e in particolare:
La selezione di persone per l'effettuazione di campagne commerciali;
L'effettuazione di campagne commerciali;
L'organizzazione di concorsi o di qualsiasi operazione promozionale.
L'effettuazione di trattamenti relativi alla gestione dei reclami:
gestione dei reclami e del servizio post-vendita;
trattamento delle richieste di accesso, rettifica, opposizione e cancellazione;
gestione delle controversie.
Svolgimento di trattamenti relativi alla gestione di attività commerciali:
Selezione di persone per l'esecuzione di studi e/o sondaggi,
Compilazione di statistiche commerciali.
VI. Esercizio dei diritti
In caso di trattamento dei dati personali che vi riguardano, siete interessati ai sensi del RGPD e godete dei seguenti diritti nei confronti del titolare del trattamento.
1) Diritto di accesso
Se i dati personali che vi riguardano vengono da noi trattati, potete chiedere conferma al titolare del trattamento. In caso di trattamento, l'utente può richiedere al titolare del trattamento l'accesso alle seguenti informazioni:
Le finalità del trattamento dei dati personali;
Le categorie di dati personali trattati;
I destinatari o le categorie di destinatari a cui i dati personali che vi riguardano sono stati o sono tuttora comunicati;
L'esistenza di un diritto di rettifica o cancellazione dei dati personali che vi riguardano, di un diritto di limitazione del trattamento da parte del titolare o di un diritto di opposizione a tale trattamento;
L'esistenza di un diritto di ricorso a un'autorità di controllo;
Tutte le informazioni disponibili sull'origine dei dati, se i dati personali non sono stati raccolti presso l'interessato;
L'esistenza di un sistema decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22(1) e (4). 22(1) e (4) del GDPR e - almeno se applicabile - informazioni convincenti sulla logica coinvolta, nonché sulla portata e sugli effetti previsti di tale trattamento per l'interessato.
L'interessato ha il diritto di richiedere informazioni correlate se i suoi dati personali vengono trasferiti a un paese terzo o a un'organizzazione internazionale. In questo contesto, potete chiedere di essere informati sulle garanzie appropriate in merito al trasferimento ai sensi dell'art. 46 del RGPD.
2) Diritto di rettifica
L'utente ha il diritto di rettificare e/o integrare i dati personali trattati che lo riguardano che siano errati o incompleti. Il responsabile è tenuto a rettificare immediatamente i dati.
3) Diritto di limitazione del trattamento
Avete il diritto di chiedere la limitazione del trattamento dei vostri dati personali alle seguenti condizioni:
Se contestate l'esattezza dei dati personali che vi riguardano, per un periodo di tempo che consenta al responsabile del trattamento di verificarne l'esattezza;
Se il trattamento è illecito e vi opponete alla cancellazione dei dati personali e chiedete invece che il loro utilizzo sia limitato;
Se il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma è necessario per voi per stabilire, esercitare o difendere un diritto legale; o
Se vi siete opposti al trattamento in conformità con l'art. 21 al. 1 del RGPD e se non è stato ancora stabilito che i motivi legittimi del responsabile prevalgono sui vostri motivi. Se il trattamento dei dati personali che vi riguardano è stato limitato, tali dati possono essere trattati solo con il vostro consenso - salvo per quanto riguarda la loro conservazione - o per l'accertamento, l'esercizio o la difesa di diritti legali, per tutelare i diritti di un'altra persona fisica o giuridica o per rilevanti motivi di interesse pubblico all'interno dell'Unione o di uno Stato membro.
Se il trattamento è stato limitato in conformità alle condizioni di cui sopra, il responsabile del trattamento vi informerà prima che la restrizione venga revocata.
4) Diritto alla cancellazione
a) Obbligo di cancellazione
Lei ha il diritto di richiedere al titolare del trattamento di cancellare immediatamente i Suoi dati personali e il titolare del trattamento è obbligato a farlo se si applica uno dei seguenti motivi:
I Suoi dati personali non sono più necessari per le finalità per le quali sono stati raccolti o trattati in altro modo.
Lei revoca il consenso su cui si basava il trattamento ai sensi dell'art. 6, par. 1, lett. A o dell'art. 9, par. 2, let. A del RGPD e il trattamento non ha altra base giuridica.
Vi opponete al trattamento ai sensi dell'art. 21, par. 1 del RGPD e non sussistono motivi validi e legittimi per procedere al trattamento oppure vi opponete al trattamento ai sensi dell'art. 21, par. 2 del RGPD.
I vostri dati personali sono stati trattati illecitamente.
La cancellazione dei vostri dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell'UE o dal diritto degli Stati membri a cui è soggetto il responsabile del trattamento.
I vostri dati personali sono stati raccolti ai sensi dell'art. 8, par. 1 del RGPD in relazione ai servizi della società dell'informazione.
b) Informazioni a terzi
Se il responsabile del trattamento ha reso pubblici i vostri dati personali ed è tenuto a cancellarli ai sensi dell'art. 17, par. 1 del GDPR, allora si oppone al trattamento ai sensi dell'art. 21, par. 2 del GDPR. 1 del GDPR, dovrà adottare tutte le misure appropriate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare i responsabili del trattamento dei dati personali del fatto che voi, in qualità di interessati, avete richiesto loro di cancellare tutti i collegamenti a tali dati personali o copie o riproduzioni degli stessi.
c) Eccezioni
Il diritto alla cancellazione non si applica se il trattamento è necessario:
per esercitare il diritto alla libertà di espressione e di informazione;
per adempiere a un obbligo legale che richieda il trattamento in conformità al diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento o per eseguire un compito di interesse pubblico o connesso all'esercizio di pubblici poteri delegati al titolare del trattamento;
per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9, par. 2, lett. b), del D.Lgs. n. 196/2003. 9, par. 2, lett. H e i e art. 9, par. 3 del RGPD;
Per l'archiviazione nel pubblico interesse, a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89, par. 1 del RGPD, nella misura in cui il diritto di cui alla lettera a) renda impossibile o comprometta gravemente il conseguimento degli obiettivi di tale trattamento, oppure
Per l'accertamento, l'esercizio o la difesa di diritti legali.
5) Diritto all'informazione
Se avete esercitato il vostro diritto alla rettifica, alla cancellazione o alla limitazione del trattamento dei dati nei confronti del titolare del trattamento, quest'ultimo è tenuto a informare tutti i destinatari a cui sono stati comunicati i vostri dati personali di tale rettifica, cancellazione o limitazione del trattamento, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.
Avete il diritto di ottenere dal titolare del trattamento informazioni su tali destinatari.
6) Diritto alla portabilità dei dati
Lei ha il diritto di ottenere dal titolare del trattamento i dati personali che la riguardano e che ha messo a disposizione del titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasferire tali dati a un altro titolare del trattamento senza che ciò sia impedito dal titolare del trattamento a cui i dati personali sono stati messi a disposizione, a condizione che:
Il trattamento si basi sul consenso ai sensi dell'art. 6, par. 1, lett. A) o dell'art. 9, par. 1, lett. A) o dell'art. 9, par. 1, lett. A). A) o dell'art. 9, par. 2, lett. A) del GDPR o sulla base di un contratto ai sensi dell'art. 6, par. 1, let. B) del RGPD
Il trattamento avviene con procedura automatizzata. Nell'esercizio di questo diritto, potete anche chiedere che i vostri dati personali siano trasferiti direttamente da un titolare del trattamento a un altro, nella misura in cui ciò sia tecnicamente fattibile e non violi i diritti e le libertà di altre persone. Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri delegati al responsabile del trattamento.
7) Diritto di opposizione
Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato ai sensi dell'art. 6, par. 1, lett. E o f del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. E o f del GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il titolare del trattamento non tratterà più i vostri dati personali a meno che non possa giustificare il trattamento per motivi legittimi cogenti che prevalgono sui vostri interessi, diritti e libertà, o a meno che il trattamento non serva per l'accertamento, l'esercizio o la difesa di diritti legali. Se i vostri dati personali sono trattati per finalità di pubblicità diretta, avete il diritto di opporvi in qualsiasi momento al trattamento di tali dati per tali finalità; ciò vale anche per la profilazione nella misura in cui è effettuata in relazione a tale pubblicità.
Se vi opponete al trattamento per finalità di pubblicità diretta, i vostri dati personali non saranno più trattati per tali finalità.
Avete la possibilità, nell'ambito dell'utilizzo dei servizi della società dell'informazione - nonostante la direttiva 2002/58/CE - di esercitare il vostro diritto di opposizione mediante procedure automatizzate basate su specifiche tecniche.
8) Diritto di revoca del consenso alla protezione dei dati
Avete il diritto di revocare il vostro consenso alla protezione dei dati in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base di tale consenso fino alla revoca.
9) Decisione automatizzata caso per caso, compresa la profilazione
Lei ha il diritto di non essere sottoposto a una decisione derivante esclusivamente da un trattamento automatizzato - compresa la profilazione - che produca effetti giuridici nei Suoi confronti o che incida gravemente su di Lei in modo analogo. Ciò non si applica se la decisione:
è necessaria per la conclusione o l'esecuzione di un contratto tra l'utente e il titolare del trattamento,
è lecita in base ai requisiti legali dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento e se tali requisiti legali contengono misure appropriate per salvaguardare i diritti e le libertà dell'utente e i suoi legittimi interessi, oppure
è presa con il suo consenso esplicito. Tuttavia, tali decisioni non devono essere basate su particolari categorie di dati personali ai sensi dell'art. 9, par. 1 del GDPR, a meno che non si applichi l'art. 9, par. 2, let. A o g e siano state adottate misure appropriate per tutelare i diritti e le libertà nonché i Suoi legittimi interessi.
Per quanto riguarda i casi di cui ai punti (1) e (3), il responsabile deve adottare misure appropriate per tutelare i diritti e le libertà nonché i Suoi legittimi interessi, in particolare il diritto di ottenere dal responsabile l'intervento di una persona, ascoltata per la presentazione del proprio punto di vista e per la contestazione della decisione.
10) Diritto di ricorso a un'autorità di controllo
Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, avete il diritto di ricorrere a un'autorità di controllo, in particolare sul territorio dello Stato membro in cui si trova il vostro luogo di residenza, il vostro luogo di lavoro o il luogo della presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.
L'autorità di controllo presso la quale è stato presentato il ricorso notifica al ricorrente lo stato di avanzamento e l'esito del ricorso, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del RGPD.
Ai sensi del Regolamento generale sulla protezione dei dati 2016/679 del 27 aprile 2016, ogni persona ha il diritto di accesso, rettifica, cancellazione e portabilità dei propri Dati personali, nonché il diritto di limitare e opporsi al trattamento di tali dati.
Tali diritti possono essere esercitati contattandoci al seguente indirizzo:
PER MAIL: NICOLS, Route de Cholet, 49300 Le Puy-Saint-Bonnet.
PER EMAIL: nicols@nicols.com
Le persone hanno inoltre il diritto di presentare un reclamo alla CNIL.
Inoltre, a partire dalla legge n°2016-1321 del 7 ottobre 2016, le persone che lo desiderano hanno la possibilità di organizzare il destino dei loro dati dopo la loro morte. Per maggiori informazioni su questo argomento: https://www.cnil.fr/.
