Am Instruments S.r.l. considère que la protection des données personnelles de ses clients et fournisseurs est d'une importance fondamentale, garantissant que le traitement des données personnelles, effectué par tout moyen, qu'il soit automatisé ou manuel, se déroule dans le plein respect des protections et des droits reconnus par le Règlement UE 2016/679 (ci-après également" GDPR"), concernant la protection des personnes physiques à l'égard du traitement des données à caractère personnel et la libre circulation de ces données, et par les règles complémentaires applicables en matière de protection des données à caractère personnel.
Le terme "données à caractère personnel" renvoie à la définition figurant à l'article 4, paragraphe 1, du GDPR , à savoir"toute information concernant une personne physique identifiée ou identifiable ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, par référence notamment à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale" (ci-après également dénommées " données à caractère personnel").
Vos données à caractère personnel sont les suivantes
- Nom et prénom ;
- Adresse postale ;
- Organisation à laquelle il appartient (par exemple : entreprise employeuse ; etc.) ;
- Adresse électronique
Le GDPR prévoit qu'avant de traiter des données à caractère personnel(c'est-à-dire, selon cette définition, conformément à l'art. 4(2)), "toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmissionla divulgationpar transmission , la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction" (ci-après également dénommé"traitement"), il est nécessaire que la personne à laquelle appartiennent les données à caractère personnel (ci-après également dénommée"personne concernée") soit informée des raisons pour lesquelles les données à caractère personnel sont requises et de la manière dont elles seront utilisées.
L'objectif de ce document est donc de vous fournir, de manière simple et intuitive, toutes les informations utiles et nécessaires pour que vous puissiez fournir vos données personnelles de manière consciente et informée et, le cas échéant, demander et obtenir des clarifications et/ou des corrections à ce sujet.
- Qui détiendra vos données personnelles ?
La société qui traitera vos données personnelles aux fins indiquées dans les clauses 2 et 3 ci-dessous et qui, par conséquent, jouera le rôle de contrôleur des données est Am Instruments S.r.l., avec siège social à Limbiate, Via Isonzo, 1/C, EMAIL info@aminstruments.com (ci-après également le "contrôleur desdonnées").
- Pour quelles raisons principales vos données personnelles seront-elles traitées ?
Le contrôleur a besoin de collecter certaines de vos données personnelles aux fins suivantes :
- Répondre aux demandes d'information et/ou aux offres proposées directement et spontanément par la personne concernée, y compris via le formulaire de contact du site web https://www.aminstruments.com/ (le site web) ;
- l'exécution des obligations liées aux contrats conclus ;
- contact pour toute clarification relative aux finalités énoncées aux points a) et b) ci-dessus ;
- pour l'accomplissement d'obligations légales, notamment comptables et fiscales.
Vos données personnelles seront également traitées par le responsable du traitement dans le but de fournir des conseils et une assistance téléphonique aux clients à la suite d'une demande de devis ou d'une prise de contact, également par l'intermédiaire du site web.
La fourniture de vos données aux fins susmentionnées est nécessaire pour permettre la prestation des services susmentionnés.
Votre refus vous empêchera donc de bénéficier de ces services.
- Autres objectifs
Le responsable du traitement, sous réserve de votre consentement explicite, libre et sans ambiguïté conformément à l'article 6, paragraphe 1, point a), du GDPR, peut utiliser vos données personnelles aux fins suivantes et à d'autres fins :
- vérifier le niveau de satisfaction des clients à l'égard du service fourni ;
- mesurer l'efficacité et l'adéquation du service offert, y compris par l'intermédiaire du site web;
- pour vous envoyer des bulletins d'information dans le but de vous tenir au courant des nouvelles et des activités du contrôleur.
Le traitement de vos données personnelles aux fins indiquées aux points e), f) et g) ci-dessus est facultatif et ne nécessite pas votre consentement, qui doit nécessairement être conforme aux conditions énoncées à l'article 7 du GDPR, déterminant ainsi la légalité du traitement de vos données personnelles.
Les méthodes pour vous contacter aux fins des activités indiquées aux points e), f) et g) ci-dessus peuvent être soit automatisées (e-mail), soit traditionnelles (appels téléphoniques avec opérateur, envois postaux). Dans tous les cas, et comme mieux spécifié dans la clause 7 ci-dessous, vous pouvez révoquer votre consentement à tout moment, même partiellement, par exemple en ne consentant qu'aux méthodes de contact traditionnelles.
- À qui vos données personnelles peuvent-elles être divulguées ?
Vos données personnelles peuvent être divulguées à des entités spécifiques qui sont considérées comme des destinataires de ces données personnelles. À cet égard, nous tenons à souligner que l'article 4, paragraphe 9, du RGPD définit le destinataire des données à caractère personnelcomme"la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers" (ci-après également dénommés les"destinataires").
Dans cette optique, afin d'effectuer correctement toutes les activités de traitement nécessaires à la poursuite des objectifs énoncés dans le présent avis, les destinataires suivants peuvent être en mesure de traiter vos données à caractère personnel:
- les individus, employés et/ou sous-traitants du contrôleur, qui ont été chargés d'activités de traitement spécifiques et/ou multiples en ce qui concerne vos données à caractère personnel: ces individus ont reçu des instructions spécifiques sur la sécurité et l'utilisation appropriée de vos données à caractère personnel(ci-après également appelées les"personnes autorisées") ;
- lorsque la loi l'exige ou pour prévenir ou réprimer la commission d'une infraction pénale, vos données à caractère personnel peuvent être divulguées à des organismes publics ou à des autorités judiciaires.
- Pendant combien de temps vos données personnelles seront-elles traitées ?
Vos données personnelles seront traitées par le responsable du traitement pendant une période ne dépassant pas les objectifs pour lesquels elles ont été collectées et traitées par la suite.
En tout état de cause, vous pouvez, à tout moment, nous faire part, de l'une des manières décrites dans la présente politique de confidentialité, de votre souhait de retirer votre consentement à l'une ou à l'ensemble des finalités pour lesquelles il vous a été demandé de le donner. Si vous retirez votre consentement, le contrôleur cessera de fait de traiter vos données à caractère personnel à ces fins.
- Est-il possible de révoquer le consentement donné et comment ?
Comme le prévoit le GDPR, si vous avez donné votre consentement au Traitement de vos Données Personnelles pour une ou plusieurs des finalités pour lesquelles vous avez été sollicité, vous pouvez, à tout moment, le retirer en totalité et/ou en partie sans préjudice de la légalité du Traitement basé sur le consentement donné avant le retrait.
Les procédures de révocation du consentement sont très simples et intuitives ; il vous suffit de contacter le responsable du traitement en utilisant les canaux de contact indiqués dans la clause 7 de la présente politique de confidentialité.
- Quels sont vos droits ?
Comme le prévoit l'article 15 du GDPR, vous pouvez accéder à vos Données Personnelles, demander leur rectification et leur mise à jour si elles sont incomplètes ou erronées, demander leur suppression si elles ont été collectées en violation d'une loi ou d'un règlement, et vous opposer à leur traitement pour desmotifs légitimes et spécifiques.
En particulier, nous listons ci-dessous l'ensemble de vos droits que vous pouvez exercer, à tout moment, vis-à-vis du Responsable du traitement:
- Droit d'accès: vous avez le droit, conformément à l'art. 15(1) GDPR, d'obtenir du Responsable du traitement la confirmation qu'un Traitement de vos Données à caractère personnel est en cours ou non et, le cas échéant, d'obtenir l'accès à ces Données à caractère personnel et aux informations suivantes : (a) les finalités du Traitement; (b)lescatégories de Données à caractère personnel concernées ; (c)les Destinataires ou catégories de Destinataires auxquels Vos Données à caractère personnel ont été ou seront divulguées, en particulier si les Destinataires se trouvent dans des pays tiers ou des organisations internationales ; (d)dans la mesure du possible, la période de conservation prévue des Données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette période ; e ) l'existence du droit de laPersonne concernée de demander au Responsable du traitement la rectification ou l'effacement des Données à caractère personnel ou la limitation du Traitement des Données à caractère personnel la concernant ou de s'opposer à leur Traitement; f)le droit d'introduire une réclamation auprès d'une autorité de contrôle ; g) si les Données à caractère personnel ne sont pas collectées auprès de laPersonne concernée, toutes les informations disponibles sur leur origine ; h)l'existence d'un processus de prise de décision automatisée, y compris le profilage tel que visé à l'Art. 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations significatives sur la logique utilisée, ainsi que sur l'importance et les conséquences attendues de ce traitement pour lapersonne concernée. Toutes ces informations figurent dans la présente note d'information, qui sera toujours disponible dans la section "Vie privée" du site web.
- Droit de rectification: vous pouvez obtenir, conformément à l'article 16 du RGPD, la rectification de vos données à caractère personnel quisont inexactes. Compte tenu des finalités du traitement, vous pouvez également obtenir l'intégration de vos données à caractère personnel quisont incomplètes, y compris en fournissant une déclaration complémentaire.
- Droit à l'effacement: vous pouvez obtenir, conformément à l'art. 17(1) GDPR, la suppression de vos données personnelles sans retard injustifié et le contrôleur sera obligé de supprimer vos données personnelles si l'une des raisons suivantes s'applique : a)les données personnelles ne sont plus nécessaires par rapport aux objectifs pour lesquels elles ont été collectées ou traitées ; b)vous avez révoqué le consentement sur lequel le traitement de vos données personnelles est basé et il n'y a pas d'autre base légale pour le traitement; c) vous vous êtes opposé au traitement de vos données personnelles dans un délai raisonnable ; d) vous n'êtes pas d'accord avec le traitement de vos données personnelles ; c)vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1 ou 2, du RGPD et il n'existe plus de motif légitime impérieux pour le traitement de vos données à caractère personnel; d)vos données à caractère personnel ont été traitées de manière illicite ; e)il est nécessaire d'effacer vos données à caractère personnel afin de respecter une obligation légale imposée par une disposition du droit communautaire ou du droit national. Dans certains cas, comme le prévoit l'article 17, paragraphe 3 du GDPR, le contrôleur est autorisé à ne pas effacer vos données personnelles si le traitement de vos donnéespersonnelles est nécessaire, par exemple, pour exercer votre droit à la liberté d'expression et d'information, pour respecter une obligation légale, pour des raisons d'intérêt public, pour l'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, pour la constatation, l'exercice ou la défense d'un droit en justice.
- Droit à la limitation du traitement: vous pouvez obtenir la limitation du traitement, conformément à l'art. 18 GDPR, dans le cas où l'un des événements suivants se produit : a)vous avez contesté l'exactitude de vos données personnelles(la restriction durera pendant la période nécessaire au responsable du traitement pour vérifier l'exactitude de ces données personnelles) ; b)le traitement est illégal mais vous vous êtes opposé à l'effacement de vos données personnelles , demandant plutôt que leur utilisation soit limitée ; c) bien que le Responsable du traitement n'ait plus besoin de vos Données à caractère personnel aux fins du Traitement, vos Données à caractère personnel sont nécessaires pour l'établissement, l'exercice ou la défense de réclamations légales ; d)vous vous opposez au Traitement conformément à l'Art. 21(1) GDPR et vous attendez que l'on vérifie si les raisons légitimes du Responsable du traitement prévalent sur les vôtres. Si le traitement est restreint, vos données personnelles ne seront traitées, à l'exception du stockage, qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important. Nous vous informerons dans chaque cas avant que cette restriction ne soit levée.
- Droit à la portabilité des données: vous pouvez, à tout moment, demander et recevoir, conformément à l'article 20, paragraphe 1, du RGPD, toutes vos données personnelles traitées par le contrôleur dans un format structuré, couramment utilisé et lisible, ou demander qu'elles soient transmises à un autre contrôleur de données sans entrave. Dans ce cas, il vous incombera de nous fournir les coordonnées exactes du nouveau responsable du traitement auquel vous avez l'intention de transférer vos données à caractère personnel en nous fournissant une autorisation écrite.
- Droit d'opposition: Conformément à l'article 21, paragraphe 2, du RGPD et comme le rappelle également le considérant 70, vous pouvez vous opposer à tout moment au traitement de vos données à caractère personnel si elles sont traitées à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à ce type de marketing direct.
- Droit de déposer une plainte auprès de l'autorité de contrôle: sans préjudice de votre droit de recours devant toute autre instance administrative ou judiciaire, si vous estimez que le traitement de vos données à caractère personnel effectué par le responsable du traitement est contraire au GDPR ou à la législation applicable, vous pouvez déposer une plainte auprès de l'autorité compétente en matière de protection des données.
Pour exercer tous vos droits tels qu'identifiés ci-dessus, il vous suffit de contacter le contrôleur de la manière suivante :
- par lettre recommandée adressée à Am Instruments S.r.l., dont le siège social se trouve à Limbiate, Via Isonzo, 1/C ;
- en envoyant un e-mail à la boîte aux lettres : info@aminstruments.com.
- Où vos données personnelles seront-elles traitées ?
Vos données personnelles seronttraitées par le responsable du traitementsur le territoire de l'Union européenne.
S'il s'avère nécessaire, pour des raisons techniques et/ou opérationnelles, de faire appel à des sujets situés en dehors de l'Union européenne, nous vous informons par la présente que ces sujets seront désignés comme Responsables du traitement des données conformément à l'article 28 du RGPD et que le transfert de vos données personnelles à ces sujets, limité à l'exécution d'activités de traitement spécifiques, sera réglementé conformément aux dispositions du chapitre V du RGPD et, en particulier, toutes les précautions nécessaires seront prises afin d'assurer la protection la plus complète de vos données personnelles sur la base d'un tel transfert :
- (a) sur les décisions d'adéquation prises par la Commission européenne à l'égard des pays tiers bénéficiaires ;
- (b) sur la base de garanties adéquates exprimées par le tiers destinataire conformément à l'article 46 du RGPD.