Marchetti | Informations générales sur le traitement des données à caractère personnel

Informations fournies conformément à l'art.13 du Règlement (UE) 2016/679 (ci-après dénommé «GDPR»)

Les personnes concernées sont informées (ex Art.4, c.1 du GDPR) des profils généraux suivants, valables pour tous les domaines de traitement :

• toutes les données sont traitées conformément à la réglementation en vigueur en matière de protection de la vie privée (Reg.EU 2016/679 et D.Lgs.196/2003, tel que modifié et complété par le D.Lgs.101/2018) ;
• toutes les données sont traitées de manière licite, correcte et transparente à l'égard de la personne concernée, conformément aux principes généraux énoncés à l'article 5 du GDPR ;
• des mesures de sécurité spécifiques sont observées pour prévenir la perte de données, l'utilisation illicite ou incorrecte et l'accès non autorisé (GDPR, Art.32).

Le responsable du traitement est l'entreprise soussignée (en la personne de son représentant légal pro tempore), qui peut être contactée pour toute demande relative à la confidentialité ou pour exercer les droits énumérés ci-dessous, aux adresses suivantes.

• le droit de demander la présence et l'accès aux données à caractère personnel le concernant (article 15 « Droit d'accès »)
• le droit d'obtenir que les données inexactes ou incomplètes soient rectifiées ou complétées (article 16 « droit de rectification »)
• le droit d'obtenir, s'il existe des motifs justifiés, l'effacement des données (article 17 « Droit à l'effacement »)
• le droit d'obtenir la limitation du traitement (article 18 « Droit à la limitation »)
• le droit de recevoir les données le concernant dans un format structuré (art. 20 « Droit à la portabilité »)
• le droit de s'opposer au traitement et aux processus de prise de décision automatisés, y compris le profilage (articles 21 et 22)
• le droit de révoquer un consentement donné antérieurement
• le droit de déposer une plainte auprès de l'autorité chargée de la protection des données si aucune réponse n'est reçue.

Les informations spécifiques suivantes sont données ci-dessous, en référence à::

1. le traitement des données liées au fonctionnement de ce site web
2. le traitement des données des clients/fournisseurs du responsable du traitement

1.1 Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement de ce site web acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet. Ces informations ne sont pas collectées pour être associées à des personnes intéressées identifiées, mais, de par leur nature même, elles pourraient, par le biais de traitements et d'associations avec des données détenues par des tiers, permettre d'identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses de notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur.

1.2 Les cookies

Qu'est-ce qu'un cookie?
Les cookies sont de courts fragments de texte (lettres et/ou chiffres) qui permettent au serveur web de stocker des informations sur le client (le navigateur) afin de les réutiliser lors de la même visite du site (cookies de session) ou plus tard, même plusieurs jours après (cookies persistants).
Les cookies sont stockés, selon les préférences de l'utilisateur, par le navigateur individuel sur l'appareil spécifique utilisé (ordinateur, tablette, smartphone).
Des technologies similaires, telles que, par exemple, les balises web, les GIF transparents et toutes les formes de stockage local introduites avec HTML5, peuvent être utilisées pour collecter des informations sur le comportement de l'utilisateur et l'utilisation des services. Dans la suite de cette politique, nous ferons référence aux cookies et à toutes les technologies similaires en utilisant simplement le terme « cookies ».

Types possibles de cookies de première partie et comment gérer les préférences

Résolution d'adresses IP statiques appartenant à des personnes morales

Certains cookies peuvent décrypter l'adresse IP statique et la relier aux personnes morales qui ont navigué sur le site ; il s'agit en tout état de cause de données de personnes morales et jamais de personnes physiques.

Ce site n'utilise que des cookies techniques

Liens avec des portails et des réseaux sociaux

Sur les pages du site, il peut y avoir des boutons, des widgets, des plug-ins, des liens, des cookies de réseaux sociaux pour faciliter l'interaction avec les plateformes sociales et le partage de contenu. (qui utilisent de toute façon des technologies et des outils qui réduisent le pouvoir d'identification des cookies, tels que les systèmes d'anonymisation ou de hachage/encryptage). Il convient de noter que le traitement des données saisies par l'utilisateur sur les différents canaux sociaux s'effectue conformément aux règles et aux paramètres de confidentialité du canal social lui-même, acceptés par l'utilisateur au moment de l'inscription.

1.3 Données fournies volontairement par l'utilisateur

L'envoi facultatif, explicite et volontaire de messages à des adresses de contact, de messages privés envoyés par les utilisateurs à des profils/pages institutionnels sur les médias sociaux (lorsque cette possibilité est prévue), ainsi que le remplissage et l'envoi de tout formulaire présent, impliquent l'acquisition des données de contact de l'expéditeur, nécessaires pour répondre, ainsi que de toutes les données à caractère personnel incluses dans les communications. L'expéditeur reste donc personnellement responsable de l'exactitude des données fournies, ainsi que de leur pertinence et de leur caractère non excessif par rapport aux demandes en question. L'expéditeur traitera ces données afin de répondre aux demandes reçues et les conservera aussi longtemps que nécessaire pour traiter la demande.

2.1 Objet du traitement

L'entreprise traite les données personnelles de clients/fournisseurs potentiels (personnes morales) acquises via la plateforme KOMPASS à des fins commerciales.
L'entreprise traite les données d'identification personnelles des clients/fournisseurs (p. ex. prénom, nom, raison sociale, données personnelles/fiscales, adresse, numéro de téléphone, e-mail, références bancaires et de paiement) et de leurs personnes de contact opérationnelles (prénom, nom et données de contact) acquises et utilisées dans le cadre de la prestation de services.

À la demande du client, le véhicule peut être équipé d'une boîte noire qui, par l'intermédiaire d'un fournisseur de technologie tiers, met à disposition les données d'utilisation du véhicule via le portail du véhicule (par exemple, géolocalisation, mise en marche/arrêt, informations opérationnelles et techniques, etc.)
Ces données sont à la disposition du Client, à la disposition de Marchetti Autogru Spa et à la disposition du fournisseur du portail. Dans ce cas, Marchetti Autogru Spa communiquera les coordonnées du Client au fournisseur du portail ; Marchetti Autogru pourra également avoir accès aux données du Client contenues dans le portail. Pour ces traitements, Marchetti Autogru se qualifie comme Responsable Externe et est désigné par le Client aux termes de l'article 28 GDPR par le biais d'un acte approprié.
Il est entendu que le rapport de confidentialité entre le fournisseur technologique et le Client, ainsi que celui entre le Client et ses employés, sera réglé entre les parties indépendamment de la volonté de Marchetti Autogru Spa.

2.2 Finalité et base juridique du traitement

Les données acquises par le biais de la plateforme KOMPASS sont utilisées, sous réserve de consentement (art. 6, lett. a) GDPR), pour l'envoi de matériel publicitaire.
Les données relatives aux clients et aux fournisseurs (y compris les documents prouvant la régularité des cotisations et des salaires) sont traitées afin de

• conclure des relations contractuelles/professionnelles et fournir des services connexes ;
• remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations existantes, ainsi que gérer les communications nécessaires y afférentes ;
• l'intérêt légitime du responsable du traitement ;
• remplir les obligations prévues par la loi, le règlement, la législation communautaire ou une ordonnance de l'Autorité ;
• l'exercice d'un intérêt légitime ainsi que d'un droit du responsable du traitement (par exemple : le droit de défense en justice, la protection des positions de crédit ; les exigences internes ordinaires en matière d'exploitation, de gestion et de comptabilité).

La non-fourniture des données susmentionnées rendra impossible l'établissement d'une relation avec le responsable du traitement. Les finalités susmentionnées constituent, conformément à l'article 6, paragraphes b, c et f, des bases juridiques appropriées pour la licéité du traitement. S'il est prévu de traiter les données à des fins différentes (par exemple, communications marketing, production de contenus photo/vidéo, etc.), les parties concernées seront invitées à donner leur consentement spécifique.

2.3 Méthodes de traitement et durée de conservation

Le traitement des données personnelles est effectué au moyen des opérations indiquées à l'article 4, paragraphe 2, du RGPD, à savoir : la collecte, l'enregistrement, l'organisation, la conservation, la consultation, le traitement, la modification, la sélection, l'extraction, la comparaison, l'utilisation, l'interconnexion, le blocage, la communication, l'effacement et la destruction des données. Les données à caractère personnel sont traitées à la fois sur papier et par voie électronique. Le responsable du traitement traitera les données à caractère personnel pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et des obligations légales y afférentes (coïncidant normalement avec la relation avec la personne concernée, à l'exception de la prolongation relative aux obligations de conservation des documents administratifs et de la correspondance commerciale).

2.4 Champ d'application du traitement

Les données sont traitées par des sujets internes dûment autorisés et formés, conformément à l'article 29 du RGPD. Il est également possible de demander l'étendue de la communication des données personnelles, en obtenant des indications précises sur les sujets externes qui opèrent en tant que responsables autonomes du traitement ou du contrôle des données (par exemple : consultants, techniciens, institutions bancaires, transporteurs, etc.) Les données peuvent être communiquées à toutes les sociétés contrôlées/connectées de diverses manières. Les données ne font pas l'objet d'une diffusion ou d'un transfert en dehors de l'UE (elles ne peuvent faire l'objet d'un transfert en dehors de l'UE que dans le respect des conditions énoncées au chapitre V du GDPR, visant à garantir que le niveau de protection des personnes concernées n'est pas affecté négativement « Art.45 Transfert sur la base d'une décision d'adéquation, Art.46 Transfert sous réserve de garanties adéquates, Art.47 Règles d'entreprise contraignantes, Art.49 Dérogations spécifiques »). Les données ne sont pas soumises à des traitements automatisés ayant des conséquences significatives pour la personne concernée.

Veuillez noter que cette politique peut faire l'objet de révisions périodiques, notamment en ce qui concerne la législation de référence et la jurisprudence. En cas de variations significatives, des indications appropriées seront fournies sur la page d'accueil du site pendant une période appropriée. La partie intéressée est en tout état de cause invitée à consulter régulièrement cette politique.