Informativa sulla privacy

Politica di protezione dei dati - (Regolamento UE 2016/679 del 27 aprile 2016 (RGPD) e legge n. 78-17 del 6 gennaio 1978)

PREMESSA :

La presente informativa sulla protezione dei dati ha lo scopo di informare gli Interessati sul trattamento dei loro dati personali nell'ambito di trattamenti automatizzati e non, in conformità alle disposizioni della Legge n. 78-17 del 6 gennaio 1978 e del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito "RGPD") e delle altre disposizioni di legge e regolamentari vigenti (di seguito "Normativa vigente") in materia di protezione dei dati personali.

I termini "Dati personali", "Titolare", "Responsabile", "Trattamento", "Interessato", "Violazione dei dati personali" e "Autorità di controllo" sono definiti come indicato nell'articolo 4 del GDPR.

LE PRINCIPALI CATEGORIE DI DATI PERSONALI TRATTATI

I dati personali raccolti sono i seguenti:

i. Prima dell'ordine: acquisizione dell'iride di potenziali clienti (test, dimostrazione),

ii. Al momento dell'ordine :

a. Dati identificativi (cognome, nome, sesso),

b. Cattura di iris,

c. Dati di contatto (indirizzo postale, indirizzo e-mail, numeri di telefono)

iii. Durante il rapporto contrattuale: cattura dell'iride dei clienti finali, dati relativi al rapporto contrattuale e commerciale tra gli Interessati e IRIS GALERIE (ad es. categoria di abbonamento, storico degli acquisti),

iv. Quando si visita un sito web della rete IRIS GALERIE: dati raccolti tramite cookie, traccianti o mezzi tecnici equivalenti (per maggiori informazioni sulla gestione dei cookie e dei traccianti, consultare l'informativa relativa alla gestione dei cookie).

INFORMAZIONI LEGALI PER GLI INTERESSATI

Lo scopo di questo documento è quello di fornire alle Persone Interessate le informazioni legali richieste, che sono le seguenti:

(a) identità e dati di contatto del Titolare del trattamento dei dati

L'identità e l'indirizzo postale del Titolare del trattamento sono i seguenti:

• IRIS GALERIE, società per azioni semplificata iscritta al Registro del Commercio e delle Imprese di Parigi con il numero 897514618, con sede legale in 60 rue de la Boétie, 75008 Parigi (di seguito "IRIS GALERIE");

(b) Informazioni sul responsabile della protezione dei dati

I dati di contatto del responsabile della protezione dei dati sono i seguenti:

• Pascal Alix, partner di AARPI VIRTUALEGIS, 5 rue Jean-Baptiste Dumas, 75017 Parigi; indirizzo e-mail: dpo.irisgalerie@virtua-legis.com.

(c) Finalità del trattamento dei dati personali

Le finalità del trattamento cui sono destinati i dati personali sono le seguenti:

• (i) identificare e contattare gli interessati (clienti finali),
• (ii) l'identificazione delle Persone di Contatto all'interno delle entità che forniscono servizi e dei membri della rete IRIS GALERIE,
• (iii) fornitura di servizi contrattuali,
• (iv) l'amministrazione dei contratti e dei conti dei clienti,
• (v) gestione dei rapporti con i referenti dei fornitori di servizi e dei membri della rete IRIS GALERIE,
• (vi) invio di informazioni e/o proposte di servizi agli Interessati.

(d) Base giuridica del trattamento

Le basi giuridiche per il trattamento sono, a seconda del trattamento:

• (i) la necessità di eseguire misure precontrattuali su richiesta dei clienti finali prima di poter beneficiare dei servizi contrattuali (test, dimostrazioni),
• (ii) la necessità di eseguire un contratto stipulato con gli enti membri della rete IRIS GALERIE e con i clienti finali affinché le Persone Interessate possano beneficiare delle prestazioni contrattuali,
• (iii) la necessità, per IRIS GALERIE, di perseguire il proprio legittimo interesse, in particolare per amministrare il rapporto con le entità aderenti alla rete IRIS GALERIE e i clienti finali,
• (iv) la necessità per IRIS GALERIE di adempiere agli obblighi legali cui è soggetta, in particolare per quanto riguarda l'esercizio dei diritti e gli obblighi fiscali e contabili.

(e) Destinatari dei dati personali

I destinatari dei dati personali trattati sono :

• i membri del personale di IRIS GALERIE responsabili dei servizi contrattuali e dell'amministrazione dei rapporti con le entità aderenti alla rete IRIS GALERIE e con i clienti finali,
• i membri del personale dei fornitori di servizi subappaltati e non subappaltati di IRIS GALERIE che partecipano alla fornitura di questi servizi come, ad esempio, i laboratori di produzione, i trasportatori e i fornitori di servizi informatici.
• membri del personale della rete IRIS GALERIE, responsabili del trattamento congiunti o indipendenti.

(f) Trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE)

Gli interessati sono informati che il Titolare del trattamento può, se del caso, in particolare quando un fornitore di servizi si trova al di fuori dell'E.E.E., trasferire i dati personali a un paese terzo che sia oggetto di una decisione di adeguatezza emessa dalla Commissione europea; se il paese destinatario non è oggetto di una decisione di adeguatezza, il trasferimento può essere effettuato solo a condizione che siano messe in atto garanzie adeguate e che gli Interessati dal Trattamento dei dati personali abbiano diritti azionabili e mezzi di ricorso efficaci, alle condizioni dei Regolamenti in vigore e in particolare degli articoli da 46 a 49 del GDPR.

(g) Periodo di conservazione dei dati personali

La durata della conservazione dei dati personali dell'Interessato varia a seconda della finalità del Trattamento e della natura del rapporto (prospect che non ha mai stipulato un contratto o cliente).

La tabella che segue riporta i principali periodi di conservazione dei dati personali relativi agli Interessati:

(h) Diritti degli Interessati che possono essere esercitati presso il Titolare del trattamento (come sopra identificato)

In relazione alla base giuridica del Trattamento, che comprende il consenso, l'interessato ha i seguenti diritti, alle condizioni previste dalla Normativa vigente:

• accesso ai dati personali;
• rettifica di dati personali inesatti o incompleti; 
• la cancellazione di tali dati, in particolare quando non sono più necessari ai fini del Trattamento o quando l'interessato ha ritirato il proprio consenso, o quando il Trattamento è illegale, fatti salvi gli obblighi legali di conservazione;
• una limitazione del trattamento dei suoi dati personali qualora l'esattezza dei dati sia in corso di verifica a seguito di una contestazione da parte dell'interessato, qualora il trattamento sia illecito e l'interessato si opponga alla cancellazione dei dati e richieda invece una limitazione del loro utilizzo, oppure qualora il Titolare del trattamento non abbia più bisogno dei dati personali per le finalità del trattamento, ma i dati siano ancora necessari all'interessato per stabilire, esercitare o difendere diritti legali;
• l'opposizione dell'interessato al trattamento dei suoi dati personali per motivi legati alla sua situazione particolare;
• Gli interessati possono opporsi in qualsiasi momento al trattamento dei loro dati personali per finalità di ricerca, compresa la profilazione;
• la portabilità dei propri dati personali alle condizioni previste dal Regolamento in vigore, che prevede in particolare che gli Interessati abbiano il diritto di ricevere i dati personali che li riguardano forniti al Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e abbiano il diritto di trasmettere tali dati a un altro Titolare del trattamento;
• il diritto di definire direttive sul destino dei propri dati personali dopo la morte;

L'esercizio dei diritti di cui alla presente lettera (h) è esercitato dall'interessato presso il Responsabile del Trattamento (come sopra individuato) mediante richiesta effettuata a cura dello stesso o di persona debitamente autorizzata, rivolta al delegato alla protezione dei dati di IRIS GALERIE con il seguente indirizzo e-mail: dpo.irisgalerie@virtua-legis.com.

(i) Denuncia alla CNIL

L'interessato può proporre reclamo all'autorità di controllo, ossia la Commission nationale de l'informatique et des libertés (CNIL): 3 Place de Fontenoy - TSA 80715 - 75334 Paris 07, qualora ritenga che le risposte del Titolare del trattamento alle sue domande sul trattamento dei suoi dati personali non siano soddisfacenti.

(j) Obbligatorietà del conferimento di alcuni dati personali

L'esercizio da parte di un interessato del diritto di opporsi al trattamento di alcuni dei suoi dati personali (in particolare i dati relativi all'ubicazione e/o al contatto) per motivi legati alla sua situazione particolare può impedire la conclusione del contratto. L'esercizio successivo dello stesso diritto può, se del caso, impedire l'accesso a ulteriori servizi contrattuali.

(k) Processo decisionale automatizzato

I dati personali raccolti non vengono utilizzati per prendere decisioni automatizzate ai sensi della normativa vigente.

(l) Possibile ulteriore trattamento dei dati personali

In linea di principio, IRIS GALERIE non effettua alcun ulteriore trattamento di dati personali per una finalità diversa da quella per cui i dati personali sono stati raccolti. Tuttavia, nel caso in cui il trattamento venga effettuato per una o più finalità, non incompatibili, diverse da quelle inizialmente stabilite, il Titolare del trattamento fornirà preventivamente agli Interessati le informazioni necessarie in merito a tale/i finalità e, se necessario, ne otterrà preventivamente il consenso.