POLITIQUE DE CONFIDENTIALITÉ
ex art.13 Règlement UE n.2016/679 (RGPD / GDPR)
Ce document fournit un ensemble d’informations à tous ceux qui, ayant des relations commerciales avec STUDIO CATANIA S.r.l., communiquent leurs données personnelles à cette dernière . À cet égard, nous souhaitons informer les utilisateurs que le « Règlement UE n.2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, ainsi qu’à la libre circulation de ces données » (dit RGPD / GDPR) prévoit la protection des personnes physiquesà l’égard du traitement des données personnelles en tant que droit protégé par le droit européen.
Le responsable du traitement est STUDIO CATANIA S.r.l. (ci-après également « Studio Catania » ou « responsable du traitement »), dont le siège social est situé Via del Progresso, 18, CAP 20125 Milan (MI) – Code fiscal et TVA 06755800965, PEC : info [at] pec.studiocataniasrl.com, en la personne de son représentant légal pro tempore.
Conformément à l’art. 13 du RGPD, les utilisateurs sont informésque ce traitement sera basé sur les principes d’exactitude, de légalité et de transparence, protégeant la confidentialité et les droits de l’utilisateur. Le traitement des données personnelles que le propriétaire a l’intention d’effectuer a les finalités suivantes:
Butdu traitement
1) Gestion de l’activité commerciale (contact avec les clients potentiels et gestion de tous les aspects commerciaux de la relation avec les clients réels)
Le traitement des données personnelles des clients potentiels et réels vise tout d’abord à alimenter la base de données clients de Studio Catania par la création des données personnelles des clients potentiels et réels. Il vise également à gérer les communications avec les utilisateurs intéressés à obtenir des informations par les canaux de contact mis à disposition par le propriétaire (correspondance papier, courrier électronique et numéros de téléphone); il vise également à préparer des devis, à stipuler des contrats, à conclure des commandes par l’émission de titres de participation légale (billets); Il vise également à gérer les archives commerciales où sont conservés tous les documents relatifs à la relation commerciale avec les clients. Enfin, le traitement des données personnelles des clients réels et potentiels peut avoir lieu pour l’exécution d’activités de marketing et de publicité visant à promouvoir les services du responsable du traitement.
2) Gestion des achats (contact avec les fournisseurs potentiels et gestion de tous les aspects commerciaux de la relationavec les fournisseurs réels)
Le traitement des données personnelles des fournisseurs potentiels et efficaces vise tout d’abord à alimenter la base de données des fournisseurs de Studio Catania par la création des données personnelles desfournisseurs potentiels et réels. Il vise également à gérer les communications avec les utilisateurs intéressés à avoir/donner des informations via les canaux de contact mis à disposition sur le site Web (correspondance papier, e-mail et numéros de téléphone); Le traitementvise également à recevoir des devis, à émettre des commandes et des confirmations de bons de commande, à stipuler les contrats d’approvisionnement et leur exécution et exécution ultérieures. Enfin, il est utilisé pour la gestion des archives fournisseurs où sont conservés tous les documents relatifs à la relation commerciale avec les fournisseurs.
3) Gestion des activités administratives liées aux achats et aux ventes
Le traitement concerne la gestion des factures et des documents commerciaux relatifs aux ventes et auxachats, les relations avec les établissements bancaires et d’assurance, la première note de caisse et en actifs généraux, les assurances, les bilans, les véhicules, les cartes carburant, la trésorerie, la gestion du calendrier des paiements auxfournisseurs et des reçus des clients.
La transmission des documents comptables et fiscaux aux spécialistes du secteur tels que les comptables est organisée selon les formes prévues par la loi.
Base juridique
Conformément aux dispositionsde l’article 6.1 du RGPD, la base juridique du traitement licite des données à caractère personnel collectées par le Responsable du traitement est représentée :
- l’exécution de la relation contractuelle avec les clients ou les fournisseurs [art.6.1 lett. b)];
- le respect des obligations légales établies par le responsable du traitement en matière comptable, fiscale et d’assurance [art.6.1 lettre c)] ;
- son intérêt légitime à promouvoir ses services et activités auprès des clients réels [art.6.1 lett. f) GDPR / GDPR et art.130.4 D.lgs. n.196 / 2003 tel que modifié par le décret législatif n.101 / 2018)];
- le consentement libre, exprès et sans équivoque exprimé par l’utilisateur exprimé avec une action positive à travers l’utilisation de l’un des outils mis à disposition par le responsable du traitement pour communiquer avec l’entreprise,tels que les formulaires de contact, l’adresse e-mail et les numéros de téléphone de l’entreprise. La même base juridique légitime l’envoi de communications publicitaires / promotionnelles par courrier électronique à des contacts potentiels intéressés à connaître les événements organisés par le Titolare del trattamento [art.6.1. lett. a)];
Méthodes de traitement
Le propriétaire traite les données personnelles fournies à l’aide d’outils papier et informatiques avec une logique strictement liée aux finalités elles-mêmes et, dans tous les cas, afin de garantir la sécurité et la confidentialité des données.
Durée de stockage
Toutes les données personnelles traitées par le propriétaire dans le cadre de ses activités sont conservées selon les délais ou critères suivants:
| Étendue du traitement | Finalité du traitement | Temps de stockage à partir de la récolte |
| Gestion commerciale | Création de données de base pour les clients potentiels et réels | 10 ans à compter de la dernière demande d’information ou de la dernière commande |
| Gestion commerciale | Communications commerciales par correspondance papier, téléphone et courriel | 10 ans depuis le dernier échange de renseignements |
| Gestion commerciale | Préparation des devis; la conclusion et l’exécution (y compris le renouvellement, la mise à jour et le stockage) des contrats de fourniture; émettre des ordres et desconfirmations de commande; gestion de toutes les communications et opérations commerciales nécessaires à la bonne gouvernance (exécution) des obligations découlant des documents mentionnés. | 10 ans à compter de la conclusion du dernier contrat ou de l’émission de la dernièrecommande dans un délai. |
| Gestion des activités marketing | Réalisation d’activités de publicité et de promotion commerciale | Jusqu’au moment où le droit d’opposition de l’intéressé est exercé dans le cas de clients réels; jusqu’à la révocation duconsentement dans le cas de clients potentiels. |
| Gestion des fournisseurs | Création de données de base fournisseurs potentielles et réelles | 10 ans à compter de la date du dernier échange d’informations ou de la dernière commande |
| Gestion des fournisseurs | Communications commerciales par correspondance papier, téléphone et courriel | 10 ans depuis le dernier échange de renseignements |
| Gestion des fournisseurs | Émission, exécution (y compris le stockage) des bons de commande, y compris toutes les communications commerciales nécessaires au choix et à la gestion de la fourniture. | 10 ans à compter de la conclusion du dernier contrat par ordre chronologique |
| Gestion comptable | Administration des écritures comptables obligatoires; l’émission des factures des clients; l’enregistrement des factures fournisseurs; | 10 ans ex art.2220 C.c., sans préjudice de l’art. 22, paragraphe 2, D.P.R. n. 600/1973 |
Si, dans ces phases, un litige devait survenir devant les tribunaux ou hors cour entre le propriétaire et la partie intéressée, les données personnelles de ce dernier peuvent être conservées au-delà de ces limitesjusqu’à la conclusion finale du litige.
À la fin de ces périodes, toutes les données personnelles contenues dans les documents mentionnés ou dans la correspondance commerciale seront détruites ou supprimées.
Caractère obligatoire et conséquences durefus de fournir
Les données personnelles des clients ou des fournisseurs traitées par le propriétaire dans le cadre de son activité sont nécessaires à la conclusion du contrat d’achat ou de fourniture ainsi qu’à la gestion de la correspondance commerciale. La fourniture de ces données n’est pas obligatoire, mais sans elles, il n’est pas possible de gérer la relation commerciale avec le client ou le fournisseur.
Sujets auxquels les données personnelles peuvent être communiquées
Pour se conformer à certaines obligations légales dans le domaine, fiscal, fiscal, d’assurance, de sécurité sociale, bancaire ou pour la protection de leurs droits en justice ou hors cour, le propriétaire, dans le cadre de ses activités, peut communiquer les données personnelles traitées à:
- Professionnels/consultants externes dans les domaines comptable/fiscal et juridique;
- Professionnels/consultants externes dans le domaine des systèmes de gestion (par exemple: Sécurité au travail et Vie privée);
- Fournisseurs de services de sécurité informatique et de sécurité informatique;
- Organes de contrôle (par exemple, l’Agence fiscale, la Guardia di Finanza, etc.);
- Assurances, crédit, institutions bancaires et postales.
Le responsable du traitement traite les données personnelles nécessaires pour atteindre les objectifs indiqués par les personnes autorisées de son organisation avec une lettre formelle de nomination, formés et engagés à une obligation de confidentialité concernant les informations traitées. Certaines des destinationsauxquelles le responsable du traitement communique des données personnelles, agissent en son nom et sont donc désignées conformément à l’art.28 RGPD / GDPR « Processeurs de données » par le biais d’un contrat formel. Une liste des principaux gestionnaires est disponible en contactant le titreà l’adresse électronique suivante: appuyez sur [at] cesarecatania.eu
Déménager à l’étranger (en dehors de l’UE)
Les données personnelles traitées comme indiqué dans cette déclaration ne sont en aucun cas transférées en dehors des frontières de l’UE, que ce soit sur papier ou par voie électronique.
Prise de décision automatisée, y compris le profilage
Vos données personnelles ne font l’objet d’aucun processus décisionnel entièrement automatisé, y compris le profilage conformément auxarticles 22.1 et 4 du RGPD.
Droits de l’intéressé
En ce qui concerne le traitement des données personnelles par Studio Catania Srl aux fins décrites ci-dessus, chaque partie intéressée a toujours le droit, dans les limites et dans les conditions prévues par l’art. du 15 au 22 du RGPD / RGPD, pour exercer les droits suivants:
- Droit d’accès;
- Droit de rectification et d’effacement ;
- Droit à la portabilité ;
- Droit à la limitation du traitement ;
- Droit d’opposition à des fins de marketing direct sur la basede l’intérêt légitime du propriétaire;
- Droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé.
Le responsable du traitement communique à tous les destinataires auxquels les données personnelles des parties intéressées ont été transmises toute correction, annulation ou limitation du traitement, sauf si cela s’avère impossible ou implique un effort disproportionné.
Pour l’exercice effectif de ces droits à la vie privée dans les conditions prévues par le RGPD, chaque partie intéressée peutcontacter Studio Catania srl à l’adresse e-mail indiquée ci-dessous et demander le formulaire dédié: email: appuyez sur [at] cesarecatania.eu
- L’intéressé a également le droit de déposer une plainte auprès de l’Autorité garante pour la protection des données personnelles s’il considère que l’utilisation illégitime est faite de ses données et que le traitement persiste malgré le fait qu’il ait demandé au propriétaire d’interrompre le traitement. Pour le dépôt de la plainte, il est possible de consulter la page web dédiée sur le site web de l’autorité garante.
DROIT À LA VIE PRIVÉE
DROIT D’ACCÈS
Le droit d’accès implique que l’intéressé peut obtenir les informations suivantes du propriétaire :
1) la finalité du traitement,
(2) les catégories de données à caractère personnel concernées,
3) destinataires ou catégories de destinataires auxquels ces données à caractère personnel ont été ou seront communiquées, en particulier si des destinataires de pays tiers ou d’organisations internationales
4) Existence du droit de l’intéressé de demander au responsable du traitement de rectifier ou de supprimer des données à caractère personnel ou de limiter le traitement des données à caractère personnel le concernant ou de s’opposer à leur traitement
DROIT DE RECTIFICATIONET D’EFFACEMENT
Le droit de rectification implique que l’intéressé peut obtenir:
1) la rectification des données personnelles inexactes vous concernant sans retard injustifié,
2) l’intégration de données personnelles incomplètes, y compris en fournissant une déclaration complémentaire
Le droit à l’effacement de vos données personnelles peut être exercé si :
1) les données à caractère personnel à supprimer ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière,
2) un retrait du consentement est effectué et il n’existe pas d’autre base juridique pour le traitement,
3) le droit de s’opposer au traitement est exercé et il n’existe aucune raison impérieuse légitime de procéder au traitement,
4) les données à caractère personnelfaisant l’objet d’une demande d’effacement sont traitées illégalement ;
5) les données personnelles faisant l’objet d’une demande de suppression doivent être supprimées pour remplir une obligation légale,
6) Les données à caractère personnel faisant l’objet d’une demande d’effacement ont été collectées dans le cadre dela fourniture de services de la société de l’information.
DROIT À LA PORTABILITÉ
Le droit à la portabilité implique que, sans porter atteinte aux droits et libertés d’autrui :
L’intéressé a le droit de recevoir dans un format structuré, couramment utilisé et lisible par machine les données personnelles le concernant et a le droit de transmettre ces données à un autre contrôleur de données sans entrave de la part de cette société. Cette demande peut être adressée directement à la société précédente afin que cette dernière transmette ces données directement à un autre responsable du traitement.
Ce droit peut être exercé si la base juridique du traitement est :
1 bis) consentement donné de manière libre, éclairée, spécifique et univoque,
ou
1 ter) un contrat conclu avec la personne concernée;
et
2) le traitement est effectué par des moyens automatisés.
DROIT À LA LIMITATION DU TRAITEMENT ET OPPOSITION
Le droit à la limitation du traitement peut être exercé par vous :
1) si la personne concernée conteste l’exactitude des données à caractère personnel, pendant la période nécessaire au responsable du traitement pour vérifier l’exactitude de ces données à caractère personnel,
2) lorsque le traitement est illicite ; la personne concernée s’oppose à l’effacement de ses données à caractère personnel et demande à la place que leur utilisation soit limitée,
3) lorsque les données de la personne concernée sont nécessaires à l’évaluation, à l’exercice ou à la défense d’un droit en justice, bien que le propriétaire n’en ait plus besoin aux fins du traitement,
4) si le droit de s’opposer au traitement a été exercé
Le droit de s’opposer au traitement des données personnelles peut être exercé par la personne concernée à tout moment pour toute raisonliée à sa situation particulière et à des fins de marketing direct.
Le responsable du traitement s’abstient de poursuivre le traitement de ces données à caractère personnel, sauf s’il démontre l’existence de raisons légitimes impérieuses de procéder au traitement qui prévalent sur ses intérêts, droits et libertés ou pour l’appréciation, l’exercice ou la défense d’un droit en justice.
DROIT DE NE PAS FAIRE L’OBJET D’UNE DÉCISION FONDÉE UNIQUEMENT SUR UN TRAITEMENT AUTOMATISÉ
La personne concernée a ledroit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui affecte de manière significative sa personne.
Cette décision autoproclamée est autorisée si elle est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement ou si elle estautorisée par la loi qui, toutefois, doit spécifier les mesures appropriées pour protéger les droits, les libertés et les intérêts légitimes de la personne concernée ou si elle est basée sur le consentement explicite de la personne faisant l’objet d’une telle décision (la partie intéressée).
Si la décision est fondée sur un contrat ou un consentement explicite, le responsable du traitement prend lesmesures appropriées pour protéger les droits et libertés et les intérêts légitimes de la personne concernée, y compris:
au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer leur opinion et de contester ladécision
Les décisions automatisées ne sont pas fondées sur des catégories particulières de données à caractère personnel, sauf si les exceptions représentent le consentement explicite de la personne concernée ou un intérêt public important établi par une norme nationale ou européenne qui doivent être proportionnées à la finalité poursuivie, respecter l’essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour protéger les droits et intérêts fondamentaux de l’intéressé.