La navigation sur les pages de notre site Internet est possible sans aucune déclaration de données personnelles. Toutefois, dans certaines situations spécifiques (comme le fait de remplir un questionnaire, un quiz ou de participer à un concours), certaines données personnelles peuvent être collectées et traitées auprès des personnes concernées.
Si le traitement des données personnelles est nécessaire et qu'il n'existe aucune base légale pour ce traitement, nous nous engageons à obtenir le consentement de la personne concernée.
Le traitement des données personnelles – telles que le nom, le prénom, l'adresse, l'adresse e-mail, le numéro de téléphone d'une personne concernée – sera toujours effectué conformément aux dispositions du règlement n° 1264/2008 relatif à la protection des données. 679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (« le Règlement ») et conformément à la réglementation sur la protection des données propre au pays dans lequel elle opère SC VINICOLA AVERESTI 2000 SA.
Par le biais de cette politique, notre société souhaite informer le grand public de la nature, de la portée et de la finalité pour lesquelles nous collectons et traitons les données personnelles. En outre, les personnes concernées sont également informées de leurs droits en vertu du Règlement. En tant que responsable du traitement, SC VINICOLA AVERESTI 2000 SA a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection complète des données personnelles.
- Définitions
Cette politique est basée sur le règlement ainsi que sur toutes les lois applicables en matière de protection des données personnelles. La politique doit être compréhensible aussi bien pour le grand public que pour nos clients et partenaires commerciaux. Pour ce faire, nous expliquerons la terminologie utilisée. Dans la présente politique, nous utiliserons, entre autres, les termes suivants :
Données personnelles ou Données personnelles désigne toute information permettant d'identifier une personne physique (personne concernée) ;
Personne concernée – représente une personne physique identifiée ou identifiable. Une personne physique « identifiable » est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d'identification ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale ;
Traitement – désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation, la modification, l'extraction, la consultation, l'utilisation, la communication (par transmission, diffusion ou toute autre forme de mise à disposition), le rapprochement ou l'interconnexion, le verrouillage, l'effacement ou la destruction ;
Limitation du traitement – désigne le marquage des données à caractère personnel traitées en vue de limiter leur traitement futur ;
Profilage – désigne toute forme autorisée de traitement de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, localisation ou déplacements ;
Pseudonomisation – le traitement de données à caractère personnel de telle manière que celles-ci ne puissent plus être attribuées à une personne concernée sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient stockées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable ;
Opérateur ou responsable du traitement – est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou avec l’aide de tiers, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens du traitement sont déterminés par le droit de l’Union européenne ou le droit des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union européenne ou le droit des États membres ;
Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que le nom, l’âge, les coordonnées de l’assurance maladie ou d’autres informations vitales devaient être transmises à un médecin, à un hôpital ou à un autre tiers. Le traitement serait alors basé sur l’art. 6 (1) lit. d du Règlement. Enfin, les opérations de traitement pourraient être basées sur l’art. 6 (1) lit. f du Règlement. Cette base juridique est utilisée pour les opérations de traitement qui ne sont couvertes par aucun des fondements juridiques mentionnés ci-dessus, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre société ou par un tiers, à moins que ces intérêts ne soient supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel. De telles opérations de traitement sont spécifiquement autorisées car elles ont été spécifiquement mentionnées par le législateur européen. Il a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est le client du responsable du traitement (considérant 47 de la phrase 2 du règlement).
- Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Si le traitement des données à caractère personnel est fondé sur l'article 6(1)(f) du règlement, notre intérêt légitime est de mener nos activités dans l'intérêt du bien-être de tous nos employés et actionnaires.
- Période de conservation des données à caractère personnel
Les données à caractère personnel ne seront conservées que pendant la période nécessaire à la finalité pour laquelle elles ont été collectées. Après l'expiration de cette période, les données correspondantes seront supprimées. Seules les données personnelles qui font partie d'actes/documents pour lesquels la loi prévoit une période d'archivage seront conservées et à l'expiration de la période d'archivage légale, elles seront détruites.
- Fourniture de données personnelles en tant qu'exigence légale ou contractuelle
Exigence nécessaire à la conclusion d'un contrat ; Obligation de la personne concernée de fournir des données personnelles ; conséquences possibles du non-respect de ces données :
Nous précisons que la fourniture de données personnelles est en partie requise par la loi (par exemple, les réglementations fiscales) ou peut également résulter de dispositions contractuelles (par exemple, les informations sur le partenaire contractuel). Il peut parfois être nécessaire de conclure un contrat selon lequel la personne concernée nous fournit des données personnelles, qui doivent ensuite être traitées par nous. La personne concernée est par exemple obligée de nous fournir des données personnelles lorsque notre société signe un contrat avec elle.
- Protection des données personnelles
SC VINICOLA AVERESTI 2000 SA applique un cadre interne de politiques et de normes minimales concernant la protection des données personnelles. Ces politiques et normes sont mises à jour périodiquement pour se conformer aux réglementations et aux évolutions du marché. Conformément aux dispositions légales en vigueur, nous prenons les mesures techniques et organisationnelles appropriées (politiques, procédures, sécurité, etc.) précisément pour assurer la confidentialité et l'intégrité des données personnelles ainsi que pour assurer le cadre nécessaire à leur traitement.