1. AVANT-PROPOS

La présente politique de confidentialité ne doit pas être considérée comme un texte autonome, mais est intégrée et complétée par les autres textes sur le service, et en particulier par les conditions de navigation et la politique de confidentialité sur le traitement des données à caractère personnel par l’utilisation de cookies.

Cette notice tentera d’expliquer à l’utilisateur qui et comment ils traitent les données de la personne concernée (également désignée dans la présente notice comme l’utilisateur), quelles sont ses données, quels sont ses droits et comment il peut les exercer. Pour obtenir des éclaircissements particuliers, si l’utilisateur ne comprend pas ou ne juge pas suffisant ce qui est inclus dans la notice d’information, il est invité à écrire à l’adresse suivante: info@castal.net.

2. QUELQUES NOTIONS IMPORTANTES SUR LES DONNÉES PERSONNELLESI

Qu’entend-on par données à caractère personnel ?

Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiable. Le prénom et le nom sont des données personnelles, plus précisément des données d’identification, mais ce ne sont pas les seules données personnelles de l’utilisateur. Il y en a en effet d’autres dans la communication entre l’utilisateur et Castal srl: e-mail, texte du message dans la section Contacts, etc.

Mais ce n’est pas tout : les données personnelles étant, comme on l’a dit plus haut, les informations qui se réfèrent à une personne physique, le contenu même des communications envoyées à Castal srl ou publiées par l’Utilisateur sur le site (dans la section Contacts) peut contenir des données personnelles, c’est-à-dire des informations, relatives à l’utilisateur ou à des tiers. Par exemple, écrire un message pour une demande d’information qui contient en même temps des information sur soi-même revient à fournir des données à Castal srl.

Les données personnelles sont uniquement celles de personnes physiques (c’est-à-dire, dans le cas du formulaire de ce service: le nom et l’e-mail de contact, ce dernier uniquement s’il s’agit de l’e-mail personnel de l’auteur et non pas s’il s’agit de l’e-mail généralement attribué à l’entreprise comme info@castal.net ou à un bureau de celle-ci comme personale@xxx.com).

Que signifie traiter des données ?

La définition légale du traitement comprend toute opération ou ensemble d’opérations concernant la collecte, l’enregistrement, l’organisation, la conservation, la consultation, le traitement, la modification, la sélection, l’extraction, la comparaison, l’utilisation, l’interconnexion, le verrouillage, la communication, la diffusion, l’effacement et la destruction des données. Par conséquent, pratiquement tout ce qui peut être fait avec les données des utilisateurs est un traitement. Par conséquent, le fait de collecter ou de lire des données, par exemple, c’est-à-dire de les consulter, constitue déjà un traitement. De même que, dans le cas de Castal srl, le fait de traiter les information contenues dans la demande afin d’y répondre constitue un traitement.

Pourquoi sont-ils importants pour l’utilisateur ?

Les données indiquent qui est l’utilisateur et ce qu’il fait. Elles sont donc les siennes, précisément parce qu’elles sont « les siennes », elles sont importantes, et il est également clair qu’en tant que « siennes », il a le droit de décider s’il autorise des tiers à les traiter et de savoir comment cela se fait.

Pourquoi sont-ils importants pour Castal Srl et ses services connexes ?

Ils sont importants car ils permettent de fournir le service requis.

3. QUI TRAITE LES DONNÉES

Le responsable du traitement est la personne qui prend les décisions sur la manière de traiter les données, c’est-à-dire – entre autres – quelles précautions prendre pour les protéger, où les stocker (sur un serveur ou dans le nuage, etc.), quelles données demander à l’utilisateur, que traiter et dans quel but, quoi et à qui les transmettre, comment gérer les relations et les droits des utilisateurs, qui choisir comme collaborateur, responsable ou simple mandataire pour traiter les données, quelles instructions donner aux collaborateurs, etc. Par conséquent, puisque le responsable du traitement des données est très important, il convient de le faire savoir à l’utilisateur :

–

CASTAL S.R.L.

Via Strada Striaga, 4

25024 Leno (BS) Italie

TVA: 00558050985

Tél: +39 030.906382

Courriel: info@castal.net

PEC: castalsnc@legalmail.it

–

Ensuite, en ce qui concerne les éventuelles fonctions auxiliaires, Castal srl peut faire appel à des personnes internes autorisées à traiter les données (également appelées responsables du traitement) ou à des personnes externes, le plus souvent en tant que responsables du traitement. Pour la prestation du service, Castal srl a recours à la collaboration de divers responsables externes du traitement des données, dont la liste peut être obtenue en envoyant un courrier électronique à l’adresse suivante : info@castal.net.

4. LES PERSONNES À QUI LES DONNÉES SONT COMMUNIQUÉES ET QUI Y ONT ACCÈS

Les données peuvent être communiquées aux parties qui collaborent à la gestion fiscale (par exemple, les comptables).

Les données sont également communiquées aux fins de l’exécution des fonctions visées au paragraphe précédent aux parties qui y sont nommées (hébergement, etc.).

Les données sont également communiquées aux parties qui collaborent à l’exécution du contrat, telles que les banques, les institutions ou services de paiement, le cas échéant, et les courriers express pour la livraison.

Il est important de savoir que Castal srl ne peut gérer et dominer que les données stockées et traitées dans son propre système: les données transférées ou communiquées à des tiers seront, de la manière et dans la mesure où elles le sont, traitées indépendamment par les tiers auxquels elles sont communiquées, conformément à leurs propres politiques de protection de la vie privée. En tout état de cause, si Castal srl cesse de traiter les données personnelles d’un utilisateur, elle en informera également les parties auxquelles ces données ont été communiquées, mais elle ne peut garantir la cessation du traitement par ces dernières.

5. OÙ CELA LES MÈNE

Castal srl traite les données personnelles dans ses locaux.

Les données personnelles, en ce qui concerne l’hébergement, sont traitées sur le territoire de l’UE, et plus précisément en Italie.

6. QUELLES SONT LES DONNÉES TRAITÉES

Sur la base de la qualité significative des données, il est possible d’identifier :

• Données d’identification : prénom, nom, e-mail, entreprise.
• Données de contenu : il s’agit d’informations qui peuvent être déduites ou lues à partir du contenu de la section Contact (les commentaires ou les demandes envoyés à Castal srl peuvent contenir des informations sur la personne).
• Données statistiques analytiques : il s’agit de données agrégées, traitées par des techniques d’empreintes digitales (actuellement des cookies). Il s’agit d’une sorte d’enquête obtenue en combinant les données mentionnées ci-dessus. Elles peuvent avoir une signification technique ou statistique.
• Les données de navigation des utilisateurs, dont la transmission au site est implicite dans le fonctionnement des systèmes informatiques chargés de sa gestion, telles que les adresses IP, les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site et d’autres paramètres relatifs au système d’exploitation.

 7. LES FINALITÉS DU TRAITEMENT, L’INDICATION DE LA BASE JURIDIQUE ET LA DURÉE DE CONSERVATION

Castal srl traite les données des utilisateurs pour les finalités suivantes :

• Réponse aux demandes soumises par l’utilisateur (informations, etc.) : il s’agit de répondre aux contacts pris par le client (par e-mail, chat, etc.). Il s’agit par exemple de fournir des informations, d’envoyer des devis, etc. Base juridique : exécution de mesures précontractuelles (telles que des informations, des devis envoyés en vue de la conclusion d’un éventuel contrat) ; Durée : dix ans (obligation de conserver la correspondance commerciale).
• Création de la base de données : création d’une base de données clients dans les locaux du titulaire, dans laquelle les utilisateurs sont saisis et enregistrés. Base juridique : intérêt légitime du titulaire à la conservation de la base de données clients pour assurer la continuité de l’activité et la satisfaction effective des droits des clients. Durée : pour une période n’excédant pas les finalités pour lesquelles les données ont été collectées et traitées.

8. COMMENT LES DONNÉES SONT CONFÉRÉES (PAR L’UTILISATEUR)

Toutes les données sont fournies par l’utilisateur. Le nom, le prénom, l’e-mail, l’entreprise, le contenu, l’image sont en fait ceux écrits par l’utilisateur dans le formulaire de contact.

Outre les données fournies par l’utilisateur lorsqu’il remplit le formulaire, il y a les données qui peuvent être obtenues en analysant le contenu de ce que l’utilisateur a écrit. Il s’agit en effet de données que l’utilisateur confère par un comportement actif, même si c’est peut-être d’une manière dont il n’est pas très conscient, mais qui, si elles sont traitées, peuvent prendre une valeur différente et plus grande que ce qu’il croit, car elles pourraient, si elles sont traitées, le synthétiser, le profiler et le catégoriser.

9. LES DONNÉES OBLIGATOIRES ET FACULTATIVES (ET LES CONSÉQUENCES D’UN REFUS DE FOURNIR DES DONNÉES)

Les seules données requises sont celles relatives à l’identification de l’utilisateur, à savoir le prénom, le nom et les coordonnées (e-mail, qui peut toutefois être un e-mail d’entreprise tel que info@castal.net).

Si ces données ne sont pas fournies, l’utilisateur est dans l’impossibilité d’exécuter la demande de contact.

Enfin, il y a les données physiologiques : il s’agit des données définies ci-dessus comme des données de contenu. En ce qui concerne ces dernières, il n’est pas possible d’établir une distinction entre les données obligatoires et les données facultatives, étant donné qu’elles se forment comme une conséquence naturelle de la rédaction du contenu du message ou du commentaire.

10. LA FAÇON DONT ILS SONT TRAITÉS

Les données sont collectées et traitées par voie électronique.

Ils sont hébergés sur des serveurs situés dans l’UE (Italie), avec des systèmes de sécurité appliqués selon le protocole HTTPS.

Seules les personnes dûment autorisées et munies d’un certificat d’authentification individuel peuvent accéder aux données et les traiter dans le cadre de leur mission.

11. LA DURÉE DU TRAITEMENT

Les données sont traitées aussi longtemps qu’elles servent la finalité pour laquelle elles ont été fournies, sans préjudice des obligations de conservation prévues par la loi (par exemple, conservation pendant dix ans des communications à contenu fiscal ou commercial – voir, entre autres, le décret présidentiel 600/19773).

Pour la durée à des fins individuelles, voir toutefois le point n° 7.

12. QUELLE EST LA BASE JURIDIQUE DU TRAITEMENT

Les données sont traitées essentiellement pour permettre la navigation sur le site et pour remplir les obligations légales qui s’y rapportent. Dans certains cas, elles sont traitées sur la base du consentement ou de l’intérêt légitime. Voir le point 7 pour une explication détaillée.

13. QUELS SONT LES DROITS DES UTILISATEURS

Les utilisateurs bénéficient d’un certain nombre de droits.

Droits à l’information sur :

• Des catégories de données sont traitées (voir points 2 et 6).
• L’origine des données, c’est-à-dire l’endroit où le service a obtenu ses données (voir point n° 8);
• La finalité du traitement des données, c’est-à-dire les raisons pour lesquelles les données sont traitées (voir point n° 6);
• Modalités de traitement des données (voir point n° 10).
• Coordonnées du responsable du traitement des données et des éventuels sous-traitants (voir point n° 3).
• Personnes auxquelles les données sont divulguées (voir point 4).
• Temps de stockage et traitement des données (voir points 11 et 7).
• Droit d’introduire une plainte auprès du garant de la protection de la vie privée en accédant au lien suivant https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali
• Existence ou non d’un processus de profilage;
• Base juridique du traitement (voir points 12 et 7).
• Intérêts poursuivis par le responsable du traitement à travers le traitement: promotion économique des services et vente de produits liés à Castal srl.

Il y a ensuite les droits qui ne sont pas simplement informatifs mais opérationnels.

Ils sont de différentes natures. En résumé :

• La personne concernée a le droit d’obtenir une copie des données qu’elle a fournies. Si les données ont été traitées par des méthodes automatisées et sur la base de votre consentement ou d’un contrat, vous pouvez demander – si cela est techniquement possible – que les données soient transmises à la même personne concernée ou même à un éventuel nouveau responsable du traitement (portabilité), à condition que cette opération ne porte pas atteinte aux droits (et aux données) d’autres personnes. Ce droit ne peut donc pas être exercé en l’espèce pour les communications contenant des données de tiers, des secrets commerciaux ou des contenus protégés d’une autre manière. Dans ce cas, il peut également demander la suppression des données (à moins que la loi n’oblige le responsable du traitement à les conserver, comme dans le cas des communications commerciales).
• Si les données à caractère personnel sont inexactes ou incomplètes, la personne concernée peut demander qu’elles soient rectifiées ou complétées et fournir des indications à cet effet. Si le responsable du traitement doit vérifier l’exactitude des données contestées par la personne concernée, cette dernière peut entre-temps obtenir la limitation des données contestées (la limitation signifie que les données sont uniquement stockées et qu’aucun autre traitement n’est effectué, sauf avec le consentement spécifique de la personne concernée ou si cela sert à exercer ou à défendre un droit en justice).
• Si les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière, la personne concernée peut demander qu’elles soient effacées. Si, toutefois, la personne concernée a besoin des données pour exercer son droit en justice, elle peut demander que les données soient restreintes (c’est-à-dire conservées uniquement).
• Si le traitement est illégal, parce que les données sont traitées en l’absence de consentement, d’un intérêt légitime de la part du responsable du traitement, d’un contrat pour l’exécution duquel le traitement est nécessaire, ou d’une obligation légale de traiter les données de la part du responsable du traitement, la personne concernée peut demander leur effacement ou leur limitation.

14. COMMENT IL PEUT LES EXERCER

Procédure d’exercice des droits

Vous pouvez exercer vos droits en envoyant un courrier électronique à info@castal.net.

Le contrôleur doit répondre dans un délai de trente jours (qui peut être prolongé de deux mois supplémentaires, mais dans ce cas, le contrôleur doit donner à l’utilisateur un avis motivé du retard).

Le contrôleur ne peut refuser, s’il a des raisons de le faire, de donner suite à la demande de l’utilisateur (refus qui doit être communiqué à l’utilisateur dans un délai d’un mois) que dans le cas de demandes manifestement infondées ou répétitives. Dans ce cas, il doit donner une réponse motivée. Dans tous les cas, l’utilisateur peut faire appel à la « Garante Privacy » (voir lien ci-dessous) ou au juge.

Le responsable du traitement doit répondre en utilisant le même canal (courrier électronique, téléphone, etc.) que celui utilisé par l’utilisateur pour la demande, à moins que l’utilisateur lui-même ne demande une réponse par une voie différente. Dans le cas d’une demande provenant d’une adresse électronique autre que celle indiquée dans le compte, le demandeur doit prouver qu’il est la partie intéressée.

Lorsque le responsable du traitement a des doutes quant à l’identité de la personne qui fait la demande ou qui exerce l’un des droits énumérés ci-dessous, le responsable du traitement peut demander des informations supplémentaires pour confirmer l’identité du demandeur. Dans le cas d’une demande provenant d’une adresse électronique autre que celle indiquée dans le compte, le demandeur doit prouver qu’il est la personne concernée.

Les demandes et les réponses sont gratuites, sauf si elles sont répétitives. Dans ce dernier cas, le titulaire peut facturer les frais encourus pour la réponse (c’est-à-dire les frais de personnel, les frais de matériel, etc.)

Dans tous les cas, la personne concernée peut s’adresser à la Garante (https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali) ou à l’autorité judiciaire compétente pour faire valoir ses droits.

15. HYPOTHÈSE D’UNE VIOLATION DE DONNÉES

Si un ou plusieurs des événements suivants devaient se produire en ce qui concerne les données des utilisateurs : accès, vol, perte, destruction, divulgation, modification non autorisée (ce que l’on appelle la violation des données), Castal srl, sans préjudice des mesures techniques urgentes à mettre en place pour bloquer (dans la mesure du possible) l’événement et en réduire les effets néfastes, s’engage à :

• restaurer efficacement le service dès que possible, en récupérant les données disponibles à partir de la dernière sauvegarde utile effectuée ;
• informer les utilisateurs, soit directement si les circonstances le permettent, soit de manière générique (par le biais d’un avis sur la page d’accueil du service ou d’une communication envoyée à tous les utilisateurs, y compris ceux pour lesquels il n’y a pas eu d’événements de données) du type d’événement, de l’heure à laquelle il s’est produit, des mesures prises (sans entrer dans les détails afin de ne pas faciliter de nouvelles attaques) pour réduire les dommages et éviter de nouveaux événements similaires, ainsi que des mesures et des moyens que l’utilisateur devrait – de son côté – mettre en place pour réduire la probabilité de nouveaux événements et limiter les conséquences de ceux qui se sont déjà produits.

L’original de ce texte INFORMATIF est déposé sur le serveur de la société.