Privacy dei dati

Per KRESUS TECHNOLOGIES la protezione dei dati personali degli Utenti è di estrema importanza. KRESUS TECHNOLOGIES si impegna a mettere in atto misure adeguate per garantire la protezione, la riservatezza e la sicurezza dei dati personali degli Utenti, in conformità con le normative europee applicabili, tra cui il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati - GDPR), nonché le normative francesi, comprese le leggi nazionali di attuazione del GDPR.

La presente informativa sulla privacy (l'"Informativa") ha lo scopo di informare e illuminare gli Utenti sulle finalità della raccolta e del trattamento dei loro dati personali da parte di KRESUS TECHNOLOGIES, in qualità di titolare del trattamento. Pertanto, gli Utenti sono invitati a leggere attentamente la presente Informativa, a stamparla e a conservarne una copia. Utilizzando la Soluzione, l'Utente accetta tutte le disposizioni incluse nella presente Politica in merito alla raccolta e all'elaborazione dei propri dati per gli scopi di seguito specificati. Gli Utenti forniscono i propri dati personali in formato digitale quando utilizzano la Soluzione.

‍

1. Categorie di dati personali raccolti

Nessun dato sensibile viene raccolto o elaborato da KRESUS TECHNOLOGIES. I dati dell'utente che KRESUS TECHNOLOGIES può raccogliere ed elaborare possono includere (senza limitazioni) i seguenti:

a) Identità: titolo, cognome, nome, ragione sociale, indirizzo, numero di telefono (fisso e/o mobile), numero di fax, indirizzi e-mail, codice interno di elaborazione che consente l'identificazione del cliente (questo codice interno di elaborazione non può essere un numero di identificazione nazionale, un numero di carta bancaria o un numero di documento di identità). Una copia di un documento di identità può essere conservata come prova dell'esercizio di un diritto di accesso, rettifica o obiezione, o per adempiere a un obbligo legale.

b) Dati di pagamento: indirizzo e-mail di fatturazione, indirizzo di fatturazione, coordinate postali o bancarie, numero di assegno, numero di carta bancaria, data di scadenza della carta, codice CVV (quest'ultimo non viene memorizzato in conformità alle normative vigenti).

c) Dati di transazione: numero di transazione, dettagli di acquisti, abbonamenti, beni o servizi sottoscritti.

d) Situazione familiare, economica e finanziaria: stato civile, dimensioni del nucleo familiare, numero ed età dei figli, professione, settore di attività, categoria socio-professionale, presenza di animali domestici.

e) Dati relativi al tracciamento delle relazioni commerciali: richieste di documentazione, richieste di prova, prodotti acquistati, servizi o abbonamenti sottoscritti, quantità, importo, frequenza, indirizzo di consegna, cronologia degli acquisti e dei servizi, resi di prodotti, fonte di vendita (venditore, rappresentante, partner, affiliato), interazioni con il servizio clienti e l'assistenza, scambi e commenti di clienti e prospect, persone responsabili delle relazioni con i clienti.

f) Dati relativi al pagamento delle fatture: modalità di pagamento, sconti concessi, incassi, saldi e importi non pagati che non comportino l'esclusione da un diritto, un servizio o un contratto soggetto all'autorizzazione della Commissione ai sensi dell'articolo 25-I-4° della legge modificata del 6 gennaio 1978.

g) Dati necessari per azioni di fidelizzazione, prospezione, studio, sondaggio, test di prodotti e azioni promozionali, laddove la selezione sia basata esclusivamente sull'analisi dei dati sopra elencati.

h) Dati relativi a concorsi, lotterie e attività promozionali: data di partecipazione, risposte ai concorsi e natura dei premi assegnati.

i) Dati relativi ai contributi degli utenti sotto forma di recensioni di prodotti, servizi o contenuti, compreso il loro nome utente.

j) Dati raccolti attraverso le azioni di cui all'articolo 32-II della Legge modificata del 6 gennaio 1978.

‍

2. Principi applicabili alla raccolta e al trattamento dei dati personali

Base giuridica per la raccolta e l'elaborazione dei dati personaliI dati personali degli utenti vengono elaborati da KRESUS TECHNOLOGIES nelle seguenti circostanze:

Ottenete il consenso libero, specifico, informato e inequivocabile dell'Utente (o del suo rappresentante legale in caso di minori o incapacità) per il trattamento dei suoi dati personali;
Raccolta dei dati personali necessari per soddisfare la richiesta dell'Utente;
Conformità agli obblighi legali e/o normativi imposti a KRESUS TECHNOLOGIES (come la prevenzione di frodi e corruzione);
Protezione degli interessi legittimi di KRESUS TECHNOLOGIES (come la sicurezza della propria rete informatica).

Dati di Navigazione dell'Utente Applicabili alla Raccolta e al Trattamento dei Dati PersonaliDurante l'utilizzo della Soluzione o dei servizi correlati, vengono raccolti automaticamente alcuni dati, quali l'indirizzo IP, i riferimenti al software del browser, i dati di navigazione (data, ora, contenuti visualizzati, termini di ricerca, ecc.) e i riferimenti al sistema operativo.

Tra le tecnologie utilizzate per raccogliere i dati personali degli Utenti per migliorare la qualità del servizio e soddisfare meglio le loro aspettative, KRESUS TECHNOLOGIES può utilizzare cookie e tracker, nonché sessioni "php" o equivalenti, che memorizzano i dati utilizzando un identificatore di sessione unico. Queste sessioni conservano tali dati durante la navigazione degli Utenti. I dati di navigazione raccolti vengono cancellati quando la sessione viene chiusa dall'Utente o, se del caso, entro un massimo di 13 mesi dalla loro raccolta.

Finalità della raccolta e del trattamento dei dati personaliGli utenti possono utilizzare la soluzione senza necessariamente fornire dati personali a KRESUS TECHNOLOGIES. Tuttavia, KRESUS TECHNOLOGIES raccoglie ed elabora i dati degli utenti per i seguenti scopi:

Eseguire la missione affidata dall'Utente, cliente di KRESUS TECHNOLOGIES, nell'ambito dell'adempimento dell'offerta.
Per migliorare la Soluzione e/o le offerte commerciali di KRESUS TECHNOLOGIES, compresi sondaggi, studi e iniziative di sensibilizzazione.
Ai fini della fatturazione e della comunicazione con l'Intermediario di pagamento (come definito nelle condizioni generali di utilizzo della Soluzione) per i pagamenti dell'Abbonamento.
Per inviare newsletter, avvisi informativi o commerciali e notizie su KRESUS TECHNOLOGIES agli utenti interessati.
Per rispondere alle richieste di informazioni tramite i moduli di contatto online.
Per elaborare le candidature (dati personali raccolti: cognome, nome, e-mail, numero di telefono, CV e lettera di presentazione se allegata).
Pubblicare sulla Soluzione e/o sui social network e/o su altri canali di comunicazione i commenti e/o le recensioni degli Utenti in merito alla Soluzione e/o a KRESUS TECHNOLOGIES.
Per qualsiasi misura o progetto volto a migliorare gli interessi degli utenti o a migliorare le relazioni e le esperienze dei clienti.
Per rispettare i requisiti normativi applicabili.

Durata della conservazione dei dati personali. La durata della conservazione dei dati personali dell'utente dipende dalla finalità. In questo contesto, i dati personali degli utenti vengono conservati per il tempo necessario a completare la loro richiesta. In assenza di un risultato, i dati personali vengono cancellati entro i termini raccomandati dalla Commissione nazionale. Informatique et Libertés (CNIL), dopo un periodo di tre anni dalla loro raccolta sulla Soluzione, a condizione che:

- possibilità e obblighi legali in materia di archiviazione,

- obblighi di conservazione di alcuni dati, a scopo probatorio, e/o di anonimizzazione degli stessi. I dati personali dell'Utente, cliente di KRESUS TECHNOLOGIES, raccolti ed elaborati, ai fini dell'esecuzione delle offerte, sono conservati per la durata necessaria alla gestione del rapporto contrattuale.

In deroga a ciò, i dati personali necessari per stabilire la prova di un diritto o di un contratto vengono archiviati in conformità alle disposizioni di legge (5 o 10 anni dopo la fine del rapporto commerciale, a seconda dei casi).

‍

3. Destinatari dei dati personali raccolti

I dati personali raccolti sono destinati esclusivamente a KRESUS TECHNOLOGIES e non saranno trasferiti o scambiati con terzi, se non per le finalità di cui al precedente articolo 2, per l'Utente che è cliente di KRESUS TECHNOLOGIES. In quanto tali, i dati di fatturazione dell'Utente cliente di KRESUS TECHNOLOGIES saranno trasmessi all'Intermediario di Pagamento, ai fini del pagamento degli Abbonamenti sottoscritti o rinnovati da quest'ultimo. Solo il personale autorizzato del gruppo e dei fornitori di servizi di KRESUS TECHNOLOGIES può avere accesso ai dati personali raccolti ed essere tenuto a trattarli, fatta salva la loro eventuale trasmissione agli organi responsabili di una missione di controllo o di ispezione in conformità alla legislazione e/o ai regolamenti in vigore o ai fini della risposta a una decisione giudiziaria o amministrativa. Con riserva della loro completa anonimizzazione, KRESUS TECHNOLOGIES ha il diritto, nel rispetto delle disposizioni testuali in vigore, di utilizzare i dati personali degli Utenti, in particolare a fini statistici, di misurazione, di cessione e/o di scambio a terzi.

‍

4. Trasferimento dei dati personali

I dati personali degli Utenti raccolti sono ospitati in Francia. Nell'ambito dell'utilizzo di affiliati o fornitori di servizi situati al di fuori dell'Unione Europea, KRESUS TECHNOLOGIES si impegna a verificare che siano state messe in atto misure adeguate affinché i dati personali degli Utenti beneficino di un livello di protezione adeguato.

‍

5. Misure di protezione messe in atto da KRESUS TECHNOLOGIES

KRESUS TECHNOLOGIES raccoglie e tratta i dati personali degli Utenti, in conformità con le normative vigenti. Quando la divulgazione dei dati personali di un Utente a terzi è necessaria e autorizzata, KRESUS TECHNOLOGIES si assicura che questi terzi garantiscano a tali dati personali lo stesso livello di protezione messo in atto da KRESUS TECHNOLOGIES. In questo contesto, KRESUS TECHNOLOGIES chiede a ciascuno dei suoi partner contrattuali la conferma del rispetto delle normative vigenti. KRESUS TECHNOLOGIES mette in atto misure tecniche e organizzative per garantire che la conservazione dei dati personali degli Utenti sia sicura e per il periodo necessario all'esercizio delle finalità perseguite.

KRESUS TECHNOLOGIES richiama l'attenzione degli utenti sul fatto che nessuna tecnologia di trasmissione o di archiviazione è completamente infallibile.

Inoltre, in caso di accertata violazione dei dati personali degli Utenti, suscettibile di creare un rischio elevato per i diritti e le libertà di questi ultimi, KRESUS TECHNOLOGIES informerà l'autorità di controllo competente di tale violazione secondo i termini previsti dalla normativa vigente. Gli utenti sono tenuti a prestare attenzione per evitare qualsiasi accesso non autorizzato ai propri dati personali e in particolare ai propri computer e terminali digitali (computer, smartphone, tablet in particolare).

‍

6. Diritti dell'utente

In conformità alla normativa vigente, gli Utenti hanno i seguenti diritti, fatti salvi i limiti di legge e regolamentari: Diritto all'informazione sulla raccolta e sul trattamento dei dati personali. KRESUS TECHNOLOGIES si impegna a fare del suo meglio per garantire che le informazioni comunicate agli Utenti siano accessibili, precise e trasparenti sulle condizioni di raccolta e trattamento dei loro dati personali. Diritto di accesso / diritto alla cancellazione ("diritto all'oblio") / diritto di rettifica / diritto di opposizione / diritto alla limitazione del trattamento Ogni Utente può, in qualsiasi momento, accedere alle informazioni personali che lo riguardano detenute da KRESUS TECHNOLOGIES. Ha il diritto di riceverne una copia in formato elettronico (per qualsiasi copia aggiuntiva, KRESUS TECHNOLOGIES avrà il diritto di richiedere il pagamento di tariffe basate sui costi amministrativi sostenuti). Ogni Utente ha il diritto di richiedere la cancellazione e/o la rettifica dei dati personali che lo riguardano quando questi sono errati o obsoleti. KRESUS TECHNOLOGIES può conservare alcuni dati personali quando ciò è richiesto dalla legge o per motivi legittimi. Gli utenti possono opporsi in qualsiasi momento per motivi legittimi:

- l'utilizzo dei loro dati personali per finalità di marketing diretto, oppure

- il riutilizzo dei propri dati personali per trattamenti diversi da quelli elencati al precedente articolo 2, salvo il caso di esecuzione, da parte di KRESUS TECHNOLOGIES, di uno dei propri obblighi legali e/o regolamentari. Gli utenti hanno il diritto di richiedere che il trattamento effettuato sui loro dati personali sia limitato allo stretto necessario.

Questo diritto è applicabile solo:

- se l'Utente interessato contesta l'esattezza dei propri dati personali;

- se l'Utente interessato giustifica l'illegittimità del trattamento dei suoi dati personali e richiede una limitazione del loro utilizzo piuttosto che la cancellazione;

- se KRESUS TECHNOLOGIES non ha più bisogno dei dati personali dell'Utente interessato e questi sono ancora necessari a tale Utente per l'istituzione, l'esercizio o la difesa di diritti legali;

- se l'Utente interessato si oppone al trattamento dei propri dati personali basato sul legittimo interesse del titolare del trattamento, giustificando un interesse legittimo superiore.

Diritto di presentare un reclamo a un'autorità di controllo; qualsiasi Utente che ritenga che gli sforzi compiuti da KRESUS TECHNOLOGIES per preservare la protezione dei propri dati personali non garantiscano il rispetto dei propri diritti, ha la possibilità di presentare un reclamo all'autorità di controllo competente (CNIL o qualsiasi altra autorità menzionata nell'elenco disponibile presso la Commissione Europea). Diritto alla portabilità dei propri dati personali; gli utenti godono del diritto alla portabilità dei propri dati personali, che li autorizza a ottenete da KRESUS TECHNOLOGIES tali dati personali che li riguardano, in un formato strutturato, comunemente utilizzato e leggibile. In questo contesto, gli utenti possono richiedere la trasmissione dei propri dati personali a un altro titolare del trattamento. Diritto di decidere il destino dei dati personali dopo la morte Gli utenti hanno anche il diritto di organizzare il destino dei loro dati personali dopo la loro morte, adottando direttive generali o specifiche che KRESUS TECHNOLOGIES si impegna a rispettare. In assenza di tali direttive, KRESUS TECHNOLOGIES riconosce agli eredi la possibilità di esercitare alcuni diritti, in particolare il diritto di accesso se necessario per la liquidazione dell'eredità del defunto e il diritto di opposizione. Esercizio, da parte degli Utenti, dei loro diritti Per rispondere meglio alle richieste degli Utenti, KRESUS TECHNOLOGIES ha nominato spontaneamente un delegato per la protezione dei loro dati personali ("DPO").

Inoltre, per esercitare i propri diritti, ogni Utente può contattare il DPO designato, utilizzando i seguenti recapiti: KRESUS TECHNOLOGIES 2O BOULEVARD EUGENE DERUELLE 69432 LYON CEDEX 3 (FRANCIA) direction@kresus.eu Per aiutarli a esercitare i loro diritti, KRESUS TECHNOLOGIES informa gli Utenti che la CNIL ha stabilito e messo a loro disposizione, sul suo sito web accessibile all'indirizzo www.cnil.fr, delle lettere di esempio. Prima di elaborare le richieste degli Utenti, KRESUS TECHNOLOGIES avrà il diritto di verificare la loro identità, chiedendo loro qualsiasi documento utile a supporto. Il DPO risponderà alle richieste di ciascun Utente nel più breve tempo possibile e comunque entro un (1) mese dalla giustificazione, da parte dell'Utente richiedente, della propria identità. In caso di complessità delle richieste e/o del loro numero, tale periodo potrà essere prorogato di altri due (2) mesi, impegnandosi in ogni caso KRESUS TECHNOLOGIES a informare l'Utente interessato della proroga e delle ragioni del rinvio.

‍

7. Modifica della Carta

KRESUS TECHNOLOGIES si riserva il diritto di apportare, in qualsiasi momento, modifiche alla Carta, al fine di conformarsi agli sviluppi legislativi e normativi e/o di migliorare la propria politica di trattamento e protezione dei dati personali. In caso di modifiche, verrà aggiornata una nuova versione e messa online con la data dell'ultimo aggiornamento. Qualsiasi nuova versione della Carta dovrà essere preventivamente accettata dagli Utenti.

‍