Nell'ambito dell'utilizzo della piattaforma Trezy (di seguito la»piattaforma«), Trezy è indotta a raccogliere e trattare i dati personali dell'utente (di seguito la»Utente«) che agisce per conto e sotto la responsabilità dell'azienda cliente di Trezy (di seguito la»Cliente«). Ci sono tre tipi di utenti sulla piattaforma, che sono congiuntamente denominato «Utente»: l'Utente «Titolare», che crea il proprio Account Utente Proprietario sulla Piattaforma di propria iniziativa; Il»Amministratore» Utente, che crea il proprio Account Utente Amministratore dopo aver ricevuto un invito dall'Utente Titolare o da un Utente Amministratore sulla Piattaforma; L'Utente «Reader», che crea il proprio Account Utente Reader dopo aver ricevuto un invito dall'Utente Proprietario o da un Utente Amministratore sulla Piattaforma. Al fine di preservare la fiducia dell'Utente, Trezy lo invita a prendere nota della sua politica in materia, che descrive in particolare i dati raccolti, l'uso che ne viene fatto e i diritti a disposizione dell'Utente, ai sensi della Legge n° 78-17 del 6 gennaio 1978 e successive modifiche e dell'UE Regolamento 2016/679 del 27 aprile 2016.
1. CHI RACCOGLIE I TUOI DATI PERSONALI?
La società responsabile del trattamento dei dati personali dell'Utente è: TREZY, [forma societaria, capitale sociale, luogo di registrazione nell'RCS, numero di registrazione nell'RCS, indirizzo della sede legale] (di seguito «Trezy»).Trezy raccoglie ed elabora una certa quantità di dati personali relativi all'Utente secondo i termini e le condizioni definiti di seguito.
2. QUALI DATI RACCOGLIAMO E PERCHÉ LI RACCOGLIAMO?
La Piattaforma consente a Trezy di implementare il trattamento dei dati personali sotto la propria responsabilità. I trattamenti implementati da Trezy sono elencati in modo esaustivo nella presente Informativa sulla privacy.La Piattaforma consente inoltre al Cliente, tramite un account utente proprietario o un account utente amministratore, di stipulare un rapporto contrattuale diretto con un partner di Trezy (di seguito il «Partner»), una terza parte e indipendente da quest'ultimo. Qualsiasi trattamento dei dati personali di un Proprietario o Utente Amministratore implementato dal Partner viene effettuato sotto la responsabilità esclusiva di questo Partner e non rientra nell'ambito della presente informativa sulla privacy. Pertanto, Trezy, terza parte del presente rapporto contrattuale, non si assume alcuna responsabilità per tale trattamento.
Ove applicabile, l'Utente interessato è invitato a prendere atto del trattamento dei dati personali effettuato da questi partner.
2.1 Creazione di un account utente - Autenticazione
La creazione di almeno un Account Utente (Account Utente Proprietario) è necessaria affinché il Cliente possa beneficiare dei servizi offerti dalla Piattaforma. I dati raccolti sono: nome, indirizzo email professionale, numero di telefono professionale e password dell'Utente. La password dell'Utente è tuttavia crittografata e quindi illeggibile da Trezy. Il nome dell'Utente viene raccolto per identificare il titolare dell'Account dell'Utente. L'indirizzo email e la password vengono utilizzati per autenticare l'Utente e per connettersi al suo Account Utente. L'indirizzo e-mail e la password vengono utilizzati per autenticare l'utente e accedere all'account dell'utente. L'indirizzo e-mail consente inoltre all'utente di ricevere un'e-mail per reimpostare la password se lo dimentica. L'indirizzo e-mail e il numero di telefono vengono raccolti per fornire supporto e assistenza all'utente.
2.2 Monitoraggio delle azioni svolte sulla Piattaforma
Nel contesto dell'uso della Piattaforma, Trezy raccoglie dati relativi al monitoraggio delle azioni eseguite dall'Utente proprietario e dall'Utente amministratore sulla Piattaforma. Questi dati vengono raccolti per consentire a qualsiasi Utente che agisce per conto dello stesso Cliente di essere a conoscenza delle azioni compiute da qualsiasi altro Utente che agisce per conto dello stesso Cliente.
2.3 Invio di notifiche agli utenti
Trezy utilizza gli indirizzi e-mail professionali degli Utenti per comunicare loro via e-mail: la sua newsletter; offerte promozionali; modifiche alle sue offerte di servizi.
3. QUAL È LO SCOPO DEL TRATTAMENTO DEI TUOI DATI?
3.1 Creazione di un account utente e monitoraggio delle connessioni e delle azioni
Trezy tratta i dati personali degli Utenti di cui agli articoli 2.1 e 2.2 in esecuzione del rapporto contrattuale tra il Cliente e Trezy.In effetti, l'esecuzione di questo rapporto contrattuale e il beneficio dei servizi offerti sulla Piattaforma richiedono l'uso di un account utente. I servizi offerti in applicazione di questo rapporto contrattuale implicano inoltre che qualsiasi Utente dello stesso Cliente possa consultare le azioni svolte sulla Piattaforma dagli altri Utenti dello stesso Cliente. Qualsiasi Utente agisce per conto, sotto l'autorità e sotto la responsabilità del Cliente.
3.2 Invio di notifiche agli utenti
Trezy tratta i dati personali dell'Utente di cui all'articolo 2.3 al fine di inviare notifiche all'Utente nella misura in cui l'Utente non esprime opposizione. L'Utente può opporsi in qualsiasi momento a tale trattamento, dalla sezione «Il mio account», quindi «Notifiche», deselezionando tutte le notifiche o deselezionando il tipo di notifica che non desidera più ricevere, oppure facendo clic sul collegamento fornito a tal fine in ogni e-mail che riceve da Trezy, o inviando una richiesta in tal senso al seguente indirizzo: email: gdpr@trezy.io Oppure per posta: TREZY, 40 RUE ALEXANDRE DUMAS 75011 PARIS
L'opposizione dell'Utente è valida solo per il futuro e non mette in discussione la liceità del trattamento effettuato prima della sua opposizione.
4. CON CHI CONDIVIDIAMO I TUOI DATI?
Trezy è il destinatario di tutti i dati raccolti ed elaborati in qualità di titolare del trattamento. Solo il personale Trezy debitamente autorizzato può essere informato di questi dati.Gli Utenti dello stesso Cliente sono destinatari dei dati identificativi e del follow-up delle azioni eseguite dall'Utente proprietario e dall'Utente amministratore dello stesso Cliente.Nella misura in cui richiesto da un Utente proprietario o da un Utente amministratore, il Partner è il destinatario dei dati dell'account utente dell'Utente proprietario o dell'amministratore interessato. Il Partner implementa, sotto la propria responsabilità, il trattamento che ritiene necessario. L'Utente interessato è invitato a contattare il Partner per saperne di più sul trattamento dei dati personali effettuato da quest'ultimo. In nessun caso i dati personali degli Utenti saranno trasmessi a soggetti commerciali o pubblicitari.
5. CHI SONO I NOSTRI SUBAPPALTATORI?
Trezy utilizza subappaltatori esclusivamente per garantire la manutenzione e l'hosting della Piattaforma. I dettagli di questi subappaltatori possono essere comunicati all'Utente su richiesta al seguente indirizzo:
Tramite e-mail: gdpr@trezy.io
Oppure per posta: TREZY, 40 RUE ALEXANDRE DUMAS 75011 PARIS
Trezy garantisce che i suoi subappaltatori siano stabiliti all'interno dell'Unione Europea e presentino garanzie sufficienti per quanto riguarda l'attuazione di misure tecniche e organizzative adeguate affinché il trattamento soddisfi i requisiti del Regolamento UE 2016/679 e della legge sulla protezione dei dati.I responsabili del trattamento possono essi stessi essere autorizzati a subappaltare tutte o parte delle loro operazioni nel rigoroso rispetto delle disposizioni dell'articolo 28 del Regolamento UE 2016/679 e della presente Informativa sulla privacy.Tuttavia, in qualità di responsabile del trattamento, Trezy rimane il unico interlocutore dell'Utente.
6. QUALI SONO I TUOI DIRITTI?
L'Utente ha i diritti relativi al contenuto e all'uso dei suoi dati personali.Le richieste di esercizio dei diritti possono riguardare solo i dati trattati sotto la responsabilità di Trezy.
Per esercitare tali diritti, l'Utente deve scrivere a Trezy, specificando nell'oggetto della sua lettera o e-mail che si tratta di una richiesta di informazioni o di un reclamo relativo ai suoi dati personali, e fornirà la prova del ricevimento della sua richiesta.
Qualsiasi richiesta in tal senso deve essere inviata al seguente indirizzo: Via e-mail: gdpr@trezy.io O per posta: TREZY, 40 RUE ALEXANDRE DUMAS 75011 PARIGI
Trezy può richiedere che la richiesta sia accompagnata da una copia del documento di identità della persona interessata al fine di evitare frodi e/o accessi illeciti ai suoi dati. Tuttavia, alcuni dati personali possono essere esentati da tali richieste in determinate circostanze, ad esempio se violano i diritti e le libertà di terzi. In caso di eccezione, Trezy informerà l'Utente quando risponde alla sua richiesta. Inoltre, se l'esercizio dei diritti dell'Utente comporta la cancellazione dei suoi dati, l'Utente è informato che ciò potrebbe comportare la cancellazione del suo Account utente e che il rapporto contrattuale tra il Cliente e Trezy può quindi essere messo in discussione, in tutto o in parte.
6.1 Diritti di accesso, opposizione, limitazione, cancellazione e rettifica dei dati
In conformità con le normative in vigore, l'Utente ha il diritto: di accedere a tutti i suoi dati personali detenuti da Trezy; di aggiornare i suoi dati personali che non sono aggiornati o errati; di limitare il modo in cui Trezy tratta i suoi dati personali; di chiedere a Trezy di fornirgli una copia dei suoi dati personali detenuti da Trezy; di opporsi all'uso dei suoi dati personali per scopi di notifica (articolo 2.3)
6.2 Diritto alla portabilità dei dati
L'Utente ha il diritto alla portabilità dei suoi dati personali, che devono essere restituiti da Trezy in un formato strutturato, di uso comune e leggibile da dispositivo automatico, se lo desidera. L'utente può esercitare tale diritto alla portabilità solo in relazione ai dati personali che ha dichiarato attivamente e consapevolmente o che ha generato attraverso la sua attività, ad esclusione di qualsiasi altro dato calcolato, derivato o dedotto ricavato dai dati che ha fornito. Inoltre, solo i dati personali trattati automaticamente e raccolti sulla base del consenso o dell'esecuzione di un contratto sono interessati da questo diritto. Trezy si riserva il diritto di non soddisfare la richiesta dell'Utente nella misura in cui i dati oggetto della sua richiesta non soddisfino le condizioni di cui sopra. Per tutti i dati che non soddisfano i criteri sopra indicati, l'Utente può esercitare solo i diritti menzionati nella clausola precedente (articolo 6.1). L'esercizio del diritto alla portabilità non preclude l'esercizio di altri diritti dell'Utente. Trezy non impedirà la trasmissione dei dati interessati dal diritto alla portabilità a un altro titolare del trattamento, tramite l'Utente o direttamente quando ciò è tecnicamente possibile. Nel caso in cui la trasmissione diretta dei dati a un altro titolare del trattamento non sia tecnicamente possibile, Trezy informerà l'Utente e proporrà una soluzione alternativa. Trezy non è responsabile del trattamento che l'Utente effettua dei dati derivanti dal diritto alla portabilità una volta recuperati. Trezy non è responsabile nemmeno del trattamento effettuato dal nuovo titolare del trattamento dei dati dell'Utente a seguito di una richiesta che avrà fatto in tal senso.
6.3 Diritto di formulare direttive anticipate
In conformità con le normative vigenti, l'Utente può formulare direttive anticipate sull'uso dei propri dati dopo la sua morte (ad esempio conservazione, cancellazione, divulgazione). L'Utente può modificare o ritirare le sue istruzioni in qualsiasi momento.
6.4 Diritto di presentare un reclamo alla CNIL
L'Utente è informato del suo diritto di presentare un reclamo all'autorità di controllo competente (la Cnil in Francia: www.cnil.fr), in caso di inosservanza delle disposizioni legali e regolamentari da parte di Trezy o dei suoi subappaltatori nel contesto della gestione dei suoi dati personali.
7. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?
7.1
I dati relativi a un account utente (articolo 2.1) sono conservati da Trezy per la durata del rapporto contrattuale tra Trezy e il Cliente nella misura in cui l'Amministratore dell'utente è considerato il rappresentante del Cliente. Poiché si ritiene che l'Utente Proprietario abbia il pieno potere di rappresentanza del Cliente, Trezy archivia questi dati personali in un database separato dal database operativo per un periodo di cinque (5) anni dalla fine del rapporto contrattuale tra Trezy e il Cliente, che corrisponde al periodo legale di prescrizione in materia contrattuale.
7.2 I dati relativi alla creazione di un account utente amministratore e di un account utente di lettore (articolo 2.1) sono conservati da Trezy per il tempo in cui l'utente amministratore o l'utente lettore dispone di un account utente.I dati relativi a un account utente amministratore e a un account utente di lettore vengono immediatamente cancellati: al termine del rapporto contrattuale tra il cliente e Trezy; o per un account utente amministratore: in caso di richiesta di cancellazione dell'account utente amministratore da parte del titolare Utente o da un utente amministratore; Per un account utente lettore: in caso di richiesta per la cancellazione dell'Account utente Reader da parte dell'Utente proprietario o da parte di un Utente amministratore.Inoltre, un Account utente amministratore o un Account utente Reader che non è stato utilizzato per un periodo di un (1) anno è considerato inattivo. Qualsiasi connessione all'Account utente comincerà nuovamente questo periodo di un (1) anno. Al termine di questo periodo, i dati relativi a un account inattivo vengono eliminati. Un (1) mese prima di tale cancellazione, Trezy informa l'Utente interessato via e-mail indicando le modalità che gli consentono di manifestare la sua volontà contraria. Trezy informerà contemporaneamente l'Utente proprietario.
7.3 I dati relativi al follow-up delle azioni eseguite sulla Piattaforma (articolo 2.2) sono conservati per tutta la durata del rapporto contrattuale tra il Cliente e Trezy al fine di consentire al Cliente, chiunque sia l'Utente, di beneficiare di un follow-up di tali azioni durante tutto il rapporto contrattuale. Di conseguenza, i dati dell'Utente interessato vengono conservati per tutto questo periodo, indipendentemente dal fatto che l'Account utente in questione sia stato eliminato durante questo periodo. Trezy sarà in grado di conservare questi dati più a lungo a fini statistici purché siano totalmente anonimi, rendendo impossibile l'identificazione della persona da cui hanno avuto origine.
7.4 I dati personali utilizzati nel contesto delle notifiche inviate all'Utente (Articolo 2.3) sono conservati per un periodo di tre (3) anni dalla loro raccolta o dall'ultimo contatto da parte dell'Utente (ad esempio, una richiesta di documentazione o un clic su un collegamento ipertestuale contenuto in un'e-mail; tuttavia, l'apertura di un'e-mail non può essere considerata come un contatto da parte dell'Utente) Alla fine di questo periodo di tre (3) anni, Trezy può contattare il Utente nuovamente preoccupato di scoprire se desidera continuare a essere contattato da Trezy. In assenza di una risposta positiva ed esplicita da parte dell'Utente, tutte le notifiche all'Utente cesseranno. Tuttavia, se l'Utente dispone ancora di un Account utente, i dati vengono conservati secondo i metodi definiti all'articolo 7.1 o 7.2.
7,5 In caso di esercizio del diritto di accesso o di rettifica, i dati relativi ai documenti di identità sono conservati per il periodo previsto dall'articolo 9 del codice di procedura penale, vale a dire un (1) anno.In caso di esercizio del diritto di opposizione, i dati relativi ai documenti di identità possono essere archiviati per il periodo di prescrizione previsto dall'articolo 8 del codice di procedura penale, vale a dire tre (3) anni.In caso di esercizio del diritto di opporsi alla richiesta di Trezy, le informazioni che consentono di tenere conto del diritto di opposizione sono conservate per tre (3) anni dall'esercizio del diritto di opposizione. Questi dati non possono essere utilizzati per scopi diversi dalla gestione del diritto di opposizione e vengono conservati solo i dati necessari per tenere conto del diritto di opposizione (in particolare, l'indirizzo e-mail).