Avis conformément aux art. 13 et 14 du règlement (UE) 2016/679 relatif à la protection des données à caractère personnel (RGPD)
Contenu généré par l’Utilisateur/Utilisatrice
Conformément aux art. 13 et 14 du règlement UE 2016/679 (ci-après « RGPD »), Woolrich Europe S.p.A. (ci-après « Woolrich » ou « Responsable du traitement »), dont le siège social est situé Via della Cooperazione 21, 40129 Bologne, Italie, en sa qualité de Responsable du traitement des données personnelles, en la personne de son/sa représentant(e) légal(e) pro tempore, vous informe que les données personnelles de certaines des personnes physiques parmi vos employé(e)s et/ou représentantes et représentants légaux et/ou associé(e)s feront l’objet d’un traitement de la part de Woolrich elle-même par le biais d’un traitement manuel ou d’un traitement à l’aide d’instruments électroniques ou automatiques, d’ordinateurs ou d’instruments télématiques, strictement pour les finalités énumérées ci-dessous et, dans tous les cas, de manière à garantir la sécurité et la confidentialité des données.
Identité et coordonnées du / de la Responsable du traitement et du / de la Délégué(e) à la protection des données
La Responsable du traitement est Woolrich Europe S.p.A., en la personne de son/sa représentant(e) légal(e) pro tempore, dont le siège social est Via della Cooperazione 21, 40129 Bologna, Italia/Italie.
La Responsable du traitement a désigné un(e) Délégué(e) à la protection des données, que vous pouvez contacter afin d’exercer vos droits ou d’obtenir des informations sur ceux-ci et/ou sur le présent avis en écrivant à Woolrich, Via della Cooperazione 21, 40129 Bologna, Italia/Italie ou en envoyant un e-mail à dpo@woolrich.com.
Catégories de données obtenues d’individus autres que la Personne concernée
Aux fins décrites au par. « Finalités et licéité du traitement des données », Woolrich traite les catégories de données personnelles, définies au par. « Durée de conservation des données personnelles », obtenues directement auprès de la Personne concernée (art. 13) ou de l’Utilisateur/Utilisatrice qui autorise le contenu (art. 14).
Origine des données à caractère personnel
Les données personnelles sont fournies directement par la Personne concernée (art. 13) ou de l’Utilisateur/Utilisatrice qui autorise le contenu (art. 14).
Finalités et licéité du traitement des données
Les données personnelles sont traitées par la Responsable du traitement conformément à l’art. 6 du RGPD.
Les objectifs spécifiques du traitement des données et leur base juridique sont énumérés ci-dessous :
Objectif du traitement des données
Contenu généré par l’Utilisateur/Utilisatrice
Base juridique du traitement des données
Exécution d’un contrat ou exécution de mesures précontractuelles (art. 6 par. 1, b) du RGPD)
Nature de la fourniture des données et conséquences d’un refus
La fourniture de données est obligatoire pour l’exécution des obligations contractuelles. Par conséquent, tout refus de fournir les données obligatoires entraînera l’impossibilité objective de poursuivre les finalités du traitement des données décrites dans la présente note d’information (par. « Finalités et licéité du traitement des données ») et de conclure le contrat.
Catégories de destinataires des données à caractère personnel
Les données personnelles peuvent être traitées par la société Bazaarvoice, Inc. en tant que Sous-traitante spécifiquement désignée par la Responsable du traitement, conformément à l’art. 28 du RGPD.
Les données seront en outre traitées par des personnes spécifiquement autorisées par la Responsable du traitement conformément au RGPD, telles que les employé(e)s de Woolrich, suivant des instructions spécifiques données par la Responsable du traitement.
Les données personnelles traitées par Woolrich peuvent faire l’objet d’une divulgation par le biais d’une publication sur les pages des réseaux sociaux de l’entreprise (par exemple Instagram, Facebook, Twitter, YouTube) et sur les sites Web.
Transferts vers des pays hors de l’UE
Aux fins du traitement des données décrit ci-dessus, les données personnelles peuvent être transférées aux personnes concernées par les catégories susmentionnées en Italie ou à l’étranger, y compris en dehors de l’Union européenne (UE).
La société qui fournit le service User Generated Contents est basée aux États-Unis et stocke les données dans les Amazon Web Services. La Responsable du traitement des données fournit des garanties adéquates (conformément à l’art. 46 du RGPD) par l’adoption des clauses types relatives à la protection des données adoptées par la Commission européenne (Clauses contractuelles types) avec les Destinataires des données personnelles susmentionnées, qui traitent les données à la fois en tant que Responsables du traitement et en tant que Sous-traitant(e)s. Ces garanties assurent le respect des exigences en matière de protection des données et des droits des personnes concernées pertinents pour le traitement au sein de l’Union, y compris la disponibilité des droits des personnes concernées, notamment les recours administratifs ou judiciaires et les demandes d’indemnisation, dans l’Union ou dans un pays tiers. Pour obtenir une copie de vos données, pour obtenir des informations sur les garanties adéquates et pour connaître le lieu où les données que vous avez fournies ont été mises à disposition, vous pouvez contacter la Responsable du traitement à l’adresse e-mail suivante : dpo@woolrich.com
Période de conservation des données personnelles
Les données personnelles traitées par Woolrich seront conservées pendant la durée nécessaire à l’exécution de la relation contractuelle. Au terme de ces limitations, les données personnelles seront rendues anonymes ou supprimées, sauf dans le cas où leur conservation est nécessaire à d’autres fins expressément requises par la loi ou pour protéger nos droits.
Les détails concernant la durée de la période de conservation des données aux fins décrites ci-dessus, c’est-à-dire les critères utilisés pour déterminer ces périodes, sont énumérés ci-dessous :
Objectif
Contenu généré par l’Utilisateur/Utilisatrice
Catégorie de données à caractère personnel
Identifiants : adresse e-mail, adresse IP, identifiant unique BV, empreinte digitale du dispositif.
En outre, en ce qui concerne l’échantillonnage uniquement : nom, adresse postale, numéro de téléphone.
Données sur le contenu : Notes attribuées, contenu de la critique (texte/photo/vidéo), questions, réponses, surnom.
Informations démographiques : lieu, tranche d’âge, sexe, autres données démographiques spécifiées par le client.
Données comportementales : y compris les centres d’intérêt pour les produits, les informations relatives à la navigation sur le site Web, les données relatives aux transactions, par exemple les achats en ligne et les inscriptions sur le site Web.
Délai de prescription requis avant l’effacement
Pendant toute la durée du contrat.
Prise de décision automatisée
Dans la poursuite des finalités énumérées ci-dessus, aucune décision ne sera prise sur la base d’un traitement automatisé susceptible d’entraîner des conséquences juridiques pour la Personne concernée ou d’avoir un impact significatif sur sa personne.
Droits de la Personne concernée
En application du RGPD et conformément à celui-ci, la Personne concernée dispose des droits suivants, qu’elle peut exercer auprès de Woolrich :
a) le droit d’obtenir de la Responsable du traitement la confirmation que des données personnelles concernant la Personne concernée sont ou non traitées et, dans ce cas, d’obtenir l’accès à ses données personnelles et à toute information prévue à l’art. 15, notamment à celles concernant les finalités du traitement des données, les catégories de données personnelles en question, ou les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, la durée de conservation, etc. ;
b) le droit d’obtenir la rectification de toute erreur dans les données personnelles au sujet de la Personne concernée, ainsi que l’intégration de toute donnée considérée comme incomplète aux fins du traitement des données (art. 16) ;
c) le droit d’obtenir l’effacement (« droit à l’oubli ») lorsque l’un des motifs prévus à l’art. 17 s’applique ;
d) le droit de restreindre le traitement des données lorsque l’un des cas prévus par l’art. 18 s’applique ;
e) le droit à la portabilité des données conformément à l’art. 20 ;
f) le droit de s’opposer au traitement des données conformément à l’art. 21.
Ces droits peuvent être exercés en contactant le/la Délégué(e) à la protection des données (DPD) par le biais d’un courrier recommandé avec accusé de réception envoyé à l’adresse suivante : Via della Cooperazione 21, 40129 Bologna, Italia/Italie, ou en envoyant un e-mail à dpo@woolrich.com.
La Personne concernée peut également informer le/la DPD, par les moyens décrits ci-dessus, de toute circonstance ou événement pouvant potentiellement entraîner une violation de ses données personnelles (c’est-à-dire toute violation de la sécurité pouvant accidentellement ou illicitement entraîner la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès aux données), afin de permettre une évaluation immédiate et, si nécessaire, de prendre des mesures préventives.
Veuillez noter que la Personne concernée a le droit de déposer une plainte auprès de l’autorité de protection des données ou de toute autre autorité de contrôle conformément à l’art. 13, par. 2, lettre d) du RGPD.
Bologne, 08/09/2022