Informativa sulla privacy

SARL CUBE TRACK (GOTEK 7)

Informativa sulla privacy

Il Regolamento generale sulla protezione dei dati (GDPR), entrato in vigore il 25 maggio 2018, impone un'informazione trasparente, chiara e concisa al momento della raccolta dei vostri dati personali.

La presente informativa ha lo scopo di informarvi sui trattamenti di dati personali effettuati dalla società CUBE TRACK, sia in qualità di Titolare del trattamento sia di Responsabile del trattamento.

I) CUBE TRACK in qualità di Titolare del trattamento

1. Identità del Titolare del trattamento
2. Trattamenti, finalità e basi giuridiche dei trattamenti
   1. Gestione contabile dell'azienda
   2. Gestione dei fornitori
   3. Gestione dei clienti
   4. (se applicabile) Gestione della videosorveglianza
   5. Gestione del sito web
3. Periodo di conservazione applicabile
4. Destinatari dei dati personali
5. Sicurezza dei vostri dati
6. Diritti e mezzi di ricorso

II) CUBE TRACK in qualità di Responsabile del trattamento

1. Descrizione del trattamento oggetto di subappalto
   1. Natura delle operazioni effettuate sui dati
   2. Finalità del trattamento
   3. Dati personali trattati
   4. Categorie di persone interessate
   5. Informazioni fornite dal titolare al responsabile per l'esecuzione del servizio affidato
2. Obblighi del responsabile nei confronti del titolare del trattamento
3. Obblighi del titolare del trattamento nei confronti del responsabile

CUBE TRACK in qualità di Titolare del trattamento

Identità del Titolare del trattamento

I dati personali raccolti sono trattati dalla società CUBE TRACK in qualità di titolare del trattamento.

I recapiti completi dell'organizzazione sono:

Denominazione dell'organizzazione: SARL CUBE TRACK

Nome del rappresentante legale: Sig.ra Pascale ROUSSEL

Indirizzo postale: 12 rue de Rabat 62100 CALAIS

Numero di telefono: 03 21 97 49 30

Email: gregoire@gotek7.com

Il responsabile della protezione dei dati dell'organizzazione è:

Denominazione dell'organizzazione: ACS RGPD – BAUDE DATA PROTECTION

Nome del rappresentante legale: Sig. Pierre-Antoine BAUDE

Indirizzo postale: 7 bis rue du Virval 62100 CALAIS

Numero di telefono: 06 69 98 33 48

Email: pa.baude@baudedataprotection.com

Trattamenti, finalità e basi giuridiche dei trattamenti

Gestione contabile dell'azienda

Persone interessate: clienti, fornitori

I dati personali raccolti sono utilizzati e conservati per:

• Redigere il bilancio della società
• Redigere la dichiarazione IVA
• Effettuare incassi e pagamenti
• Registrare i documenti contabili
• Pagare le imposte

La base giuridica di questo trattamento è l'adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (articolo 6-c del GDPR).

In questo contesto, CUBE TRACK può raccogliere i seguenti dati personali che vi riguardano:

• Dati relativi alla vostra identità: cognome, nome, recapiti professionali (indirizzo email, numero di telefono, indirizzo postale), recapiti personali (indirizzo postale, indirizzo email, numero di telefono).

Gestione dei fornitori

Persone interessate: fornitori

I dati personali raccolti sono utilizzati e conservati per:

• La gestione dei fornitori (gestione degli ordini, ricevimento, esecuzione della prestazione o fornitura dei beni, fatture e pagamenti)

La base giuridica di questo trattamento è l'esecuzione di un contratto (articolo 6-b del GDPR).

In questo contesto, CUBE TRACK può raccogliere i seguenti dati personali che vi riguardano:

• Dati relativi alla vostra identità: cognome, nome, recapiti professionali (email, numero di telefono, indirizzo postale);
• Informazioni economiche e finanziarie: coordinate bancarie.

Gestione dei clienti

Persone interessate: clienti

I dati personali raccolti sono utilizzati e conservati per:

• La gestione dei contratti (gestione degli ordini, consegna, esecuzione della prestazione o fornitura dei beni, fatture e pagamenti)
• La gestione del servizio post-vendita

La base giuridica di questo trattamento è l'esecuzione di un contratto (articolo 6-b del GDPR).

In questo contesto, CUBE TRACK può raccogliere i seguenti dati personali che vi riguardano:

• Dati relativi alla vostra identità: cognome, nome, recapiti professionali (email, numero di telefono, indirizzo postale), recapiti personali (indirizzo postale, indirizzo email, numero di telefono).

(se applicabile) Gestione della videosorveglianza

Persone interessate: dipendenti, visitatori

I dati personali raccolti sono utilizzati e conservati per:

• Garantire la sicurezza dei beni e delle persone

La base giuridica di questo trattamento è il legittimo interesse (articolo 6-f del GDPR), giustificato dalla necessità di garantire la sicurezza dei beni e delle persone all'interno e intorno ai locali.

In questo contesto, CUBE TRACK può raccogliere i seguenti dati personali che vi riguardano:

• Dati relativi alla vostra identità: immagine del dipendente e del visitatore.

Gestione del sito web

Premessa

La società CUBE TRACK si impegna affinché i trattamenti di dati personali effettuati su https://gotek7.fr/ siano conformi al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese sull'informatica e le libertà.

La presente informativa sulla protezione dei dati si applica ai trattamenti di dati effettuati tramite il sito web della società CUBE TRACK. Vi informa sulle finalità dei trattamenti effettuati, sulla loro base giuridica, sui destinatari dei dati e sul loro periodo di conservazione, sulle misure di sicurezza (descrizione generale), sull'eventuale esistenza di trasferimenti di dati al di fuori dell'Unione europea o di processi decisionali automatizzati, sull'uso e la gestione dei cookie, sui vostri diritti e sulle modalità per esercitarli.

Questo sito raccoglie dati personali?

Ai sensi dell'articolo 4.1 del GDPR, un dato personale è qualsiasi informazione che permette di identificarvi direttamente o indirettamente. I dati raccolti sono adeguati, utili, necessari e limitati allo stretto indispensabile.

Quali sono le finalità e le basi giuridiche della raccolta dei dati?

Per i dati personali raccolti tramite il modulo di contatto: i dati personali sono comunicati liberamente alla società CUBE TRACK dalle persone interessate, che acconsentono al trattamento. La base giuridica di questo trattamento è il consenso dell'interessato (articolo 6-a del GDPR). I dati raccolti sono dati identificativi (cognome, nome, email, telefono).

Per i dati personali raccolti tramite il modulo di assistenza: i dati personali sono comunicati liberamente alla società CUBE TRACK dalle persone interessate, che acconsentono al trattamento. La base giuridica di questo trattamento è il consenso dell'interessato (articolo 6-a del GDPR). I dati raccolti sono dati identificativi (email, telefono).

Per i dati raccolti in occasione degli acquisti sul nostro sito, si veda sopra (iii. Gestione dei clienti).

Chi sono i destinatari dei dati trattati da questo sito?

I vostri dati personali sono destinati principalmente alla società CUBE TRACK, editore del sito e titolare del trattamento. Sono trattati dal personale dei diversi servizi interessati dalle vostre richieste, come i servizi marketing, web, post-vendita e protezione dei dati personali, esclusivamente per le finalità sopra indicate. I dati personali che vi riguardano possono essere trattati occasionalmente da responsabili del trattamento della società CUBE TRACK (ai sensi dell'articolo 4.8 del GDPR) in un quadro rigorosamente controllato. Non vengono mai comunicati a terzi per fini commerciali.

I dati personali vengono trasferiti al di fuori dell'Unione europea?

I dati personali raccolti da questo sito web non vengono trasferiti a entità situate al di fuori dell'Unione europea. In caso di trasferimento contrattuale di dati personali, la società CUBE TRACK si assicura che i destinatari abbiano sede nell'Unione europea. La società CUBE TRACK verifica inoltre la conformità al GDPR di tutti i destinatari dei dati.

Questo sito utilizza cookie?

Libera scelta del visitatore

Tutte le nostre registrazioni rispettano il principio dell'opt-in attivo e richiedono sempre un'azione volontaria da parte vostra. Se scegliete di registrarvi, le informazioni che fornite saranno accessibili al personale della nostra organizzazione, che le utilizzerà nell'ambito del rapporto commerciale.

Che cos'è un cookie?

Un cookie è un piccolo file di testo depositato sul vostro terminale (computer, tablet, smartphone, ecc.) quando visitate un sito web. Permette al suo emittente di identificare il terminale su cui è registrato per tutta la durata di validità del cookie. Solo l'emittente del cookie può leggere o modificare le informazioni in esso contenute.

Quali cookie utilizza questo sito?

Raccogliamo informazioni anonime che ci permettono di servire meglio i nostri utenti. I cookie emessi sul nostro sito sono utilizzati per le finalità descritte di seguito, nel rispetto delle scelte che avete espresso in materia di cookie.

Cookie emessi sul sito di CUBE TRACK:

Utilizziamo 2 categorie di cookie, le cui finalità sono descritte di seguito:

Cookie necessari al funzionamento del sito:

Si tratta di cookie indispensabili per la navigazione sul nostro sito (come gli identificativi di sessione), che vi permettono di utilizzare le principali funzionalità del sito e di proteggere la vostra connessione. Ad esempio, questi cookie vi permettono di inviarci un messaggio in modo sicuro tramite il modulo apposito.

Cookie funzionali:

Questi cookie non sono indispensabili per la navigazione sul nostro sito, ma ci permettono di ottimizzarne il funzionamento e di facilitare la vostra navigazione.

Ad esempio, ci permettono di adattare la presentazione del sito alle preferenze di visualizzazione del vostro terminale (lingua utilizzata, risoluzione dello schermo, sistema operativo, ecc.) e di memorizzare le informazioni relative a un modulo che avete compilato sul nostro sito.

Potete disattivare l'uso dei cookie selezionando le impostazioni appropriate nel vostro browser.

Periodo di conservazione

Salvo vostra cancellazione prima di tali scadenze, i cookie che depositiamo sui vostri terminali e quelli depositati da terzi sono conservati per un periodo di 6 mesi per la memorizzazione delle scelte relative ai cookie. Al termine di questo periodo, quando visiterete il nostro sito, vi verrà chiesto di esprimere nuovamente il vostro consenso al deposito dei cookie o di configurare le vostre preferenze.

Potete comunque revocare il vostro consenso o cancellare i cookie prima della fine del periodo legale di conservazione seguendo le procedure indicate di seguito. La revoca del consenso o la cancellazione dei cookie su un terminale non si applica a tutti i vostri terminali: l'operazione va effettuata su ciascun terminale in cui sono memorizzati i cookie.

Come impostare le preferenze sui cookie?

Disponete di diverse opzioni per gestire e modificare in qualsiasi momento l'uso dei cookie, fermo restando che le impostazioni scelte possono modificare la vostra navigazione su Internet e le condizioni di accesso e utilizzo di alcuni servizi del nostro sito che richiedono l'uso di cookie. Potete impostare il deposito dei cookie tramite il vostro browser. Le impostazioni così effettuate possono essere modificate in qualsiasi momento.

A seconda del tipo di browser, disponete delle seguenti opzioni: accettare o rifiutare i cookie di qualsiasi provenienza o di una determinata provenienza, oppure programmare la visualizzazione di un messaggio che chiede il vostro consenso ogni volta che un cookie viene depositato sul vostro terminale. Per esprimere o modificare le vostre scelte, consultate il menu di aiuto o la sezione dedicata del vostro browser.

Ad esempio:

Internet Explorer™ : https://bit.ly/3is1xf2

Safari™ : https://apple.co/3gL5sDd

Chrome™ : https://bit.ly/3iqnMSj

Firefox™: https://mzl.la/3iq71GV

Opera™ : https://bit.ly/3aiU2Eb

Attenzione:

I cookie migliorano la comodità di navigazione sul nostro sito e sono indispensabili per accedere ad alcune aree protette. Vi ricordiamo che, se utilizzate diversi terminali per accedere al nostro sito (smartphone, tablet, computer, ecc.), le preferenze devono essere impostate su ciascuno di essi.

Quali sono i diritti delle persone interessate dai trattamenti effettuati da questo sito?

Potete visitare il nostro sito senza dover rivelare la vostra identità né fornire informazioni personali. Raccogliamo i dati personali che ci fornite tramite il modulo di contatto e nelle email che ci inviate.

Periodo di conservazione applicabile

I vostri dati sono conservati solo per il tempo strettamente necessario al raggiungimento della finalità per cui sono stati raccolti, maggiorato, se del caso, dei termini legali di conservazione.

Se il trattamento si basa sul vostro consenso preventivo, avete il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Destinatari dei dati personali

La società CUBE TRACK può trasmettere i vostri dati ai propri responsabili del trattamento per lo svolgimento delle proprie attività, ai propri partner e alle autorità competenti.

In caso di trattamento di dati per conto della società CUBE TRACK, l'azienda si assicura preventivamente che i propri responsabili del trattamento rispettino gli obblighi del GDPR.

Qualsiasi richiesta di informazioni a fini di studio statistico comporterà la trasmissione preventiva di dati anonimizzati.

Non viene effettuato alcun trasferimento di dati al di fuori dell'Unione europea.

Non viene effettuato alcun processo decisionale automatizzato.

Sicurezza dei vostri dati

La società CUBE TRACK si impegna a proteggere i dati personali trattati. A tal fine, la società CUBE TRACK si è impegnata a mettere in sicurezza i propri trattamenti di dati personali, seguendo le raccomandazioni della CNIL e dell'ANSSI.

Diritti e mezzi di ricorso

Siamo fortemente impegnati nel rispetto di questa normativa e potete chiedere in qualsiasi momento di esercitare i vostri diritti ai sensi degli articoli da 15 a 21 del GDPR (diritto di accesso, rettifica, oblio/cancellazione, limitazione, opposizione, portabilità).

La richiesta può essere presentata contattando la società CUBE TRACK al seguente indirizzo: gregoire@gotek7.com, oppure contattando il Responsabile della protezione dei dati all'indirizzo pa.baude@baudedataprotection.com, o direttamente l'autorità di controllo francese (CNIL) al seguente indirizzo: https://www.cnil.fr/ oppure per telefono al numero 03 21 97 49 30. La vostra richiesta sarà trattata entro i termini previsti dalla Commissione nazionale per l'informatica e le libertà (CNIL) e dal GDPR.

 

CUBE TRACK in qualità di Responsabile del trattamento

Ai sensi della suddetta normativa, il cliente è titolare del trattamento dei dati e CUBE TRACK agisce in qualità di responsabile del trattamento per conto del cliente.

Descrizione del trattamento oggetto di subappalto

Natura delle operazioni effettuate sui dati

Gestione della geolocalizzazione per conto di un cliente. Il trattamento consiste nella raccolta dei dati personali necessari a effettuare la geolocalizzazione per un cliente.

Finalità del trattamento

• Offrire ai clienti mezzi di geolocalizzazione;
• (se applicabile) Consentire l'hosting e il backup delle informazioni di geolocalizzazione;
• Consentire l'assistenza tecnica sui mezzi di geolocalizzazione.

Dati personali trattati

• Dati identificativi: informazioni personali aggiuntive fornite dal cliente per identificare il localizzatore (ad es. nome e/o cognome).

Categorie di persone interessate

Le persone interessate da questo trattamento sono i clienti di CUBE TRACK. I dati interessati sono quindi i dati dei clienti di CUBE TRACK.

Informazioni fornite dal titolare al responsabile per l'esecuzione del servizio affidato

Tutte le informazioni utili all'esecuzione del servizio.

Obblighi del responsabile nei confronti del titolare del trattamento

Il responsabile del trattamento si impegna a:

1. Trattare i dati esclusivamente per le finalità oggetto del subappalto;
2. Trattare i dati conformemente alle istruzioni documentate del titolare del trattamento. Se il responsabile ritiene che un'istruzione costituisca una violazione del Regolamento europeo sulla protezione dei dati o di qualsiasi altra disposizione del diritto dell'Unione o degli Stati membri relativa alla protezione dei dati, ne informa immediatamente il titolare. Inoltre, se il responsabile è tenuto a trasferire dati verso un paese terzo o un'organizzazione internazionale in virtù del diritto dell'Unione o dello Stato membro cui è soggetto, deve informare il titolare di tale obbligo giuridico prima del trattamento, salvo che il diritto interessato vieti tale informazione per rilevanti motivi di interesse pubblico;
3. Garantire la riservatezza dei dati personali trattati nell'ambito del presente contratto;
4. Assicurarsi che le persone autorizzate a trattare i dati personali in virtù del presente contratto:
   1. Si impegnino a rispettare la riservatezza o siano soggette a un adeguato obbligo legale di riservatezza;
   2. Ricevano la formazione necessaria in materia di protezione dei dati personali;

1. Tenere conto, per i propri strumenti, prodotti, applicazioni o servizi, dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita;
2. Subappalto:
   1. Il responsabile può ricorrere a un altro responsabile (di seguito «il sub-responsabile») per svolgere specifiche attività di trattamento. In tal caso, informa preventivamente e per iscritto il titolare di qualsiasi modifica prevista riguardante l'aggiunta o la sostituzione di altri responsabili. Tale informazione deve indicare chiaramente le attività di trattamento subappaltate, l'identità e i recapiti del sub-responsabile e le date del contratto di subappalto.
   2. Il titolare dispone di un termine massimo di 7 giorni dalla data di ricevimento di tale informazione per presentare le proprie obiezioni. Il subappalto può essere effettuato solo se il titolare non ha sollevato obiezioni entro il termine concordato.
   3. Il sub-responsabile è tenuto a rispettare gli obblighi del presente contratto per conto e secondo le istruzioni del titolare. Spetta al responsabile iniziale assicurarsi che il sub-responsabile offra le stesse garanzie sufficienti quanto all'attuazione di misure tecniche e organizzative adeguate, affinché il trattamento soddisfi i requisiti del Regolamento europeo sulla protezione dei dati. Se il sub-responsabile non adempie ai propri obblighi in materia di protezione dei dati, il responsabile iniziale resta pienamente responsabile nei confronti del titolare per l'adempimento da parte dell'altro responsabile dei propri obblighi.

1. Diritto di informazione delle persone interessate:
   1. Spetta al titolare del trattamento fornire l'informativa alle persone interessate dalle operazioni di trattamento al momento della raccolta dei dati.

1. Esercizio dei diritti delle persone:
   1. Nella misura del possibile, il responsabile deve assistere il titolare nell'adempimento del suo obbligo di dare seguito alle richieste di esercizio dei diritti delle persone interessate: diritto di accesso, rettifica, cancellazione e opposizione, diritto alla limitazione del trattamento, diritto alla portabilità dei dati, diritto di non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato (compresa la profilazione).
   2. Quando le persone interessate esercitano i propri diritti presso il responsabile, quest'ultimo deve inoltrare tali richieste al Titolare del trattamento non appena le riceve.

1. Notifica delle violazioni dei dati personali:
   1. Il responsabile notifica al titolare qualsiasi violazione dei dati personali entro un termine massimo di 24 ore dal momento in cui ne è venuto a conoscenza, via email. La notifica è accompagnata da tutta la documentazione utile a consentire al titolare, se necessario, di notificare tale violazione all'autorità di controllo competente.

1. Assistenza del responsabile nel rispetto degli obblighi del titolare:
   1. Il responsabile assiste il titolare nella realizzazione delle valutazioni d'impatto sulla protezione dei dati.
   2. Il responsabile assiste il titolare nella consultazione preventiva dell'autorità di controllo.

1. Misure di sicurezza:
   1. CUBE TRACK lavora costantemente per proteggere i vostri dati personali da accessi, trattamenti, alterazioni, divulgazioni o distruzioni non autorizzati. Sviluppiamo continuamente nuove soluzioni per garantire la sicurezza e la riservatezza dei vostri dati personali. Ad esempio: quando necessario crittografiamo i vostri dati personali; verifichiamo le nostre procedure di raccolta, conservazione e trattamento dei dati; limitiamo l'accesso ai dati personali ai nostri dipendenti e partner.

1. Destinazione dei dati:
   1. Al termine della prestazione dei servizi relativi al trattamento di questi dati, il responsabile si impegna a seguire le istruzioni del proprio cliente, procedendo alla distruzione o alla restituzione dei dati personali:
   2. La restituzione deve essere accompagnata dalla distruzione di tutte le copie esistenti nei sistemi informatici del responsabile. Una volta effettuata la distruzione, il responsabile deve fornirne giustificazione scritta.

1. Responsabile della protezione dei dati:
   1. Il responsabile comunica al titolare il nome e i recapiti del proprio Responsabile della protezione dei dati, se designato ai sensi dell'articolo 37 del Regolamento europeo sulla protezione dei dati.
   2. Si tratta della società ACS RGPD - BAUDE DATA PROTECTION, rappresentata dal suo amministratore, Sig. Pierre-Antoine BAUDE, raggiungibile al numero 06.69.98.33.48 o via email all'indirizzo pa.baude@baudedataprotection.com

1. Registro delle categorie di attività di trattamento:
   1. Il responsabile dichiara di tenere un registro scritto di tutte le categorie di attività di trattamento effettuate per conto del titolare, che comprende:
   2. Il nome e i recapiti del titolare per conto del quale agisce, degli eventuali sub-responsabili e, se del caso, del Responsabile della protezione dei dati;
   3. Le categorie di trattamenti effettuati per conto del titolare;
   4. Se del caso, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, compresa l'identificazione di tale paese terzo o organizzazione internazionale e, nel caso dei trasferimenti di cui all'articolo 49, paragrafo 1, secondo comma, del Regolamento europeo sulla protezione dei dati, i documenti che attestano l'esistenza di garanzie adeguate;

1. Documentazione:
   1. Il responsabile mette a disposizione del titolare la documentazione necessaria a dimostrare il rispetto di tutti i propri obblighi e a consentire lo svolgimento di audit, comprese le ispezioni, da parte del titolare o di un altro revisore da lui incaricato, e a contribuire a tali audit.

Obblighi del titolare del trattamento nei confronti del responsabile

Il titolare del trattamento si impegna a:

• Fornire al responsabile i dati di cui al punto II) a. iii;
• Documentare per iscritto qualsiasi istruzione relativa al trattamento dei dati da parte del responsabile;
• Vigilare, prima e per tutta la durata del trattamento, sul rispetto da parte del responsabile degli obblighi previsti dal Regolamento europeo sulla protezione dei dati;
• Supervisionare il trattamento, compresa la realizzazione di audit e ispezioni presso il responsabile.