Avis conformément aux art. 13 et 14 du règlement (UE) 2016/679 relatif à la protection des données à caractère personnel (RGPD)
Contenu généré par l’Utilisateur/Utilisatrice
Conformément aux art. 13 et 14 du règlement UE 2016/679 (ci-après « RGPD »), Woolrich Europe S.p.A. (ci-après « Woolrich » ou « Responsable du traitement »), dont le siège social est situé Via della Cooperazione 21, 40129 Bologne, Italie, en sa qualité de Responsable du traitement des données personnelles, en la personne de son/sa représentant(e) légal(e) pro tempore, vous informe que les données personnelles de certaines des personnes physiques parmi vos employé(e)s et/ou représentantes et représentants légaux et/ou associé(e)s feront l’objet d’un traitement de la part de Woolrich elle-même par le biais d’un traitement manuel ou d’un traitement à l’aide d’instruments électroniques ou automatiques, d’ordinateurs ou d’instruments télématiques, strictement pour les finalités énumérées ci-dessous et, dans tous les cas, de manière à garantir la sécurité et la confidentialité des données.
Identité et coordonnées du / de la Responsable du traitement et du / de la Délégué(e) à la protection des données
La Responsable du traitement est Woolrich Europe S.p.A., en la personne de son/sa représentant(e) légal(e) pro tempore, dont le siège social est Via della Cooperazione 21, 40129 Bologna, Italia/Italie.
La Responsable du traitement a désigné un(e) Délégué(e) à la protection des données, que vous pouvez contacter afin d’exercer vos droits ou d’obtenir des informations sur ceux-ci et/ou sur le présent avis en écrivant à Woolrich, Via della Cooperazione 21, 40129 Bologna, Italia/Italie ou en envoyant un e-mail à dpo@woolrich.com.
Catégories de données obtenues d’individus autres que la Personne concernée
Aux fins décrites au par. « Finalités et licéité du traitement des données », Woolrich traite les catégories de données personnelles, définies au par. « Durée de conservation des données personnelles », obtenues directement auprès de la Personne concernée (art. 13) ou de l’Utilisateur/Utilisatrice qui autorise le contenu (art. 14).
Origine des données à caractère personnel
Les données personnelles sont fournies directement par la Personne concernée (art. 13) ou de l’Utilisateur/Utilisatrice qui autorise le contenu (art. 14).
Finalités et licéité du traitement des données
Les données personnelles sont traitées par la Responsable du traitement conformément à l’art. 6 du RGPD.
Les objectifs spécifiques du traitement des données et leur base juridique sont énumérés ci-dessous :
Objectif du traitement des données
Contenu généré par l’Utilisateur/Utilisatrice
Base juridique du traitement des données
Exécution d’un contrat ou exécution de mesures précontractuelles (art. 6 par. 1, b) du RGPD)
Nature de la fourniture des données et conséquences d’un refus
La fourniture de données est obligatoire pour l’exécution des obligations contractuelles. Par conséquent, tout refus de fournir les données obligatoires entraînera l’impossibilité objective de poursuivre les finalités du traitement des données décrites dans la présente note d’information (par. « Finalités et licéité du traitement des données ») et de conclure le contrat.
Catégories de destinataires des données à caractère personnel
Les données personnelles peuvent être traitées par la société Bazaarvoice, Inc. en tant que Sous-traitante spécifiquement désignée par la Responsable du traitement, conformément à l’art. 28 du RGPD.
Les données seront en outre traitées par des personnes spécifiquement autorisées par la Responsable du traitement conformément au RGPD, telles que les employé(e)s de Woolrich, suivant des instructions spécifiques données par la Responsable du traitement.
Les données personnelles traitées par Woolrich peuvent faire l’objet d’une divulgation par le biais d’une publication sur les pages des réseaux sociaux de l’entreprise (par exemple Instagram, Facebook, Twitter, YouTube) et sur les sites Web.
Transferts vers des pays hors de l’UE
Aux fins du traitement des données décrit ci-dessus, les données personnelles peuvent être transférées aux personnes concernées par les catégories susmentionnées en Italie ou à l’étranger, y compris en dehors de l’Union européenne (UE).
La société qui fournit le service User Generated Contents est basée aux États-Unis et stocke les données dans les Amazon Web Services. La Responsable du traitement des données fournit des garanties adéquates (conformément à l’art. 46 du RGPD) par l’adoption des clauses types relatives à la protection des données adoptées par la Commission européenne (Clauses contractuelles types) avec les Destinataires des données personnelles susmentionnées, qui traitent les données à la fois en tant que Responsables du traitement et en tant que Sous-traitant(e)s. Ces garanties assurent le respect des exigences en matière de protection des données et des droits des personnes concernées pertinents pour le traitement au sein de l’Union, y compris la disponibilité des droits des personnes concernées, notamment les recours administratifs ou judiciaires et les demandes d’indemnisation, dans l’Union ou dans un pays tiers. Pour obtenir une copie de vos données, pour obtenir des informations sur les garanties adéquates et pour connaître le lieu où les données que vous avez fournies ont été mises à disposition, vous pouvez contacter la Responsable du traitement à l’adresse e-mail suivante : dpo@woolrich.com
Période de conservation des données personnelles
Les données personnelles traitées par Woolrich seront conservées pendant la durée nécessaire à l’exécution de la relation contractuelle. Au terme de ces limitations, les données personnelles seront rendues anonymes ou supprimées, sauf dans le cas où leur conservation est nécessaire à d’autres fins expressément requises par la loi ou pour protéger nos droits.
Les détails concernant la durée de la période de conservation des données aux fins décrites ci-dessus, c’est-à-dire les critères utilisés pour déterminer ces périodes, sont énumérés ci-dessous :
Objectif
Contenu généré par l’Utilisateur/Utilisatrice
Catégorie de données à caractère personnel
Identifiants : adresse e-mail, adresse IP, identifiant unique BV, empreinte digitale du dispositif.
En outre, en ce qui concerne l’échantillonnage uniquement : nom, adresse postale, numéro de téléphone.
Données sur le contenu : Notes attribuées, contenu de la critique (texte/photo/vidéo), questions, réponses, surnom.
Informations démographiques : lieu, tranche d’âge, sexe, autres données démographiques spécifiées par le client.
Données comporte