ECOCERT si impegna a garantire che i dati personali eventualmente raccolti nell’ambito dell’utilizzo del Sito, in occasione di contatti telefonici, tramite posta elettronica o attraverso il modulo di contatto disponibile sul Sito, siano trattati conformemente al Regolamento generale sulla protezione dei dati (“RGPD”) e alla legge francese in materia di informatica e libertà.
PREMESSA
La presente Politica di protezione dei dati personali relativa all’utilizzo del Sito ha lo scopo di descrivere:
- le tipologie di dati personali che ECOCERT può raccogliere durante l’utilizzo del Sito oppure in occasione di contatti telefonici, tramite posta elettronica o attraverso il modulo di contatto disponibile sul Sito;
- le finalità dei trattamenti effettuati e le relative basi giuridiche;
- gli eventuali destinatari dei dati personali;
- il periodo di conservazione dei dati personali;
- i diritti relativi ai dati personali.
ECOCERT ha inoltre predisposto una specifica politica relativa alla protezione dei dati personali dei propri partner, inclusi i clienti potenziali e attuali. Tale politica è disponibile su richiesta.
1. TIPOLOGIE DI DATI PERSONALI RACCOLTI E RELATIVE FONTI
ECOCERT si impegna a raccogliere e trattare esclusivamente i dati strettamente necessari rispetto alle finalità per le quali sono trattati, conformemente al principio di minimizzazione dei dati.
Nell’ambito dell’accesso e dell’utilizzo del Sito oppure in occasione di contatti telefonici, tramite posta elettronica o attraverso il modulo disponibile sul Sito, ECOCERT può raccogliere le seguenti tipologie di dati:
- nome e cognome;
- indirizzo di posta elettronica personale e/o professionale;
- numero di telefono personale e/o professionale;
- indirizzo postale e/o ubicazione geografica.
2. FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI
I trattamenti effettuati da ECOCERT rispondono a finalità determinate, esplicite e legittime.
ECOCERT tratta i dati personali per le seguenti finalità:
- rispondere alle richieste trasmesse tramite il modulo di contatto, per telefono o tramite posta elettronica. In questo caso, il trattamento dei dati personali si basa sul legittimo interesse di ECOCERT a dare seguito alla richiesta ricevuta;
- garantire il funzionamento ottimale del Sito. Qualora l’Utente non desideri essere incluso nelle statistiche del Sito, può modificare le proprie preferenze nella specifica. Politica di gestione dei cookie disponibile sul Sito.
3. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
ECOCERT conserva i dati personali per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti.
Qualora si renda necessario utilizzare i dati personali per una finalità diversa da quella per la quale sono stati inizialmente raccolti, ECOCERT si impegna a informare preventivamente l’interessato e, ove necessario, ad acquisirne il consenso.
4. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL’UNIONE EUROPEA
ECOCERT si impegna a trasferire i dati personali a entità del Gruppo ECOCERT o a società incaricate del trattamento situate al di fuori dell’Unione europea esclusivamente al fine di rispondere alla richiesta dell’interessato.
5. DIRITTI RELATIVI AI DATI PERSONALI E PROCEDURA APPLICABILE
Ai sensi del RGPD, l’interessato dispone dei seguenti diritti in relazione ai propri dati personali:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di definire le modalità di gestione dei propri dati personali dopo il decesso.
L’interessato può esercitare i propri diritti inviando una richiesta, completa di nome e cognome, all’attenzione del Responsabile della protezione dei dati, di seguito “RPD”:
- tramite posta elettronica all’indirizzo: personaldata@ecocert.com;
- tramite posta ordinaria al seguente indirizzo:
ECOCERT
Alla cortese attenzione del Responsabile della protezione dei dati (RPD)
Lieu-dit Lamothe Ouest
32600 L’ISLE-JOURDAIN
FRANCIA
Qualora l’interessato non riesca a esercitare i propri diritti mediante la procedura sopra descritta e ritenga che il trattamento dei propri dati personali costituisca una violazione della normativa applicabile, può presentare un reclamo direttamente alla Commission Nationale de l’Informatique et des Libertés (CNIL), tramite il modulo disponibile sul sito www.cnil.fr oppure tramite posta ordinaria, utilizzando l’indirizzo postale disponibile sul medesimo sito.