Questa bozza per la Francia non è ancora stata rivista da un avvocato e non è in vigore. I passaggi contrassegnati DA CONFERMARE: … devono essere precisati dal titolare del sito o dall’avvocato.
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Martin Adamec, imprenditore individuale con sede nella Repubblica Ceca. Indirizzo ed e-mail sono riportati in fondo alla pagina.
Questa informativa riguarda i visitatori del sito, i potenziali clienti, i clienti e i loro referenti aziendali. Per le persone i cui dati compaiono nella banca dati aziende (ad esempio gli imprenditori individuali) vale in aggiunta l’informativa ai sensi dell’art. 14 GDPR.
Il sito funziona su un server privato virtuale noleggiato presso un fornitore di hosting. DA CONFERMARE: identità del fornitore di hosting e ubicazione del server. Per visualizzare le pagine e garantire la sicurezza trattiamo l’indirizzo IP, data e ora dell’accesso, l’URL e il metodo richiesti, il codice di stato, il volume di dati, il referrer trasmesso e l’identificativo del browser. La base giuridica è l’art. 6, par. 1, lett. f) GDPR: il nostro interesse ad avere un sito sicuro e funzionante. I log tecnici sono conservati per non più di 30 giorni. DA CONFERMARE: durata effettiva di conservazione dei log sul server. La connessione è cifrata (TLS).
DA CONFERMARE: esistenza, frequenza e durata dei backup del fornitore di hosting; una cancellazione nel servizio online non comporta necessariamente la cancellazione immediata da questi backup.
Quando usa un modulo di contatto o di richiesta di preventivo, trattiamo i dati che inserisce: nome, impresa, identificativo dell’impresa (facoltativo, ad esempio il SIREN, il numero che identifica un’impresa francese, o la partita IVA), indirizzo e-mail, numero di telefono (facoltativo), tipo di richiesta, Paese e settore di interesse, messaggio, oltre a data di invio, indirizzo IP, identificativo del browser e lingua del modulo. Un campo di controllo nascosto e una verifica del tempo di compilazione servono a limitare gli invii automatici. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su sua richiesta) e, per i referenti delle imprese e la prevenzione degli abusi, la lett. f). Con la casella di spunta conferma di aver letto questa informativa e di inviare una richiesta; non è un consenso alla prospezione commerciale. Il server passa il messaggio al programma di posta locale, che lo invia al titolare; solo se questo passaggio non riesce viene creata una copia di riserva, fuori dalla directory pubblica del sito. Non inviamo e-mail di conferma automatiche. Le richieste che non portano a un contratto vengono cancellate 12 mesi dopo l’ultimo contatto. DA CONFERMARE: durata di conservazione delle richieste di contatto e delle copie di riserva. I documenti contrattuali sono trattati nella sezione «Contratti e contabilità».
Per gestire una richiesta di accesso, di opposizione o di cancellazione trattiamo la ragione sociale o il nome, gli eventuali identificativi (SIREN; SIRET, il numero della singola unità locale; partita IVA), i dati in questione, l’indirizzo per la risposta, il messaggio e i metadati del modulo indicati sopra, sulla base dell’art. 6, par. 1, lett. c) GDPR. Un identificativo minimo può restare in una lista di opposizione, così che i suoi dati non vengano inseriti di nuovo (art. 6, par. 1, lett. f) GDPR). Conserviamo la corrispondenza per il tempo necessario a gestire e documentare la richiesta, ad adempiere agli obblighi di legge o a difendere i nostri diritti. DA CONFERMARE: durata di conservazione delle richieste e della lista di opposizione.
L’identità del cliente, i recapiti dei suoi referenti e i dati di ordine, fatturazione e pagamento servono a eseguire il contratto (art. 6, par. 1, lett. b) GDPR), ad adempiere ai nostri obblighi di legge (lett. c)) e a comunicare con i rappresentanti del cliente o difendere i nostri diritti (lett. f)). I documenti contrattuali e contabili sono conservati per i periodi previsti dalla legge. DA CONFERMARE: periodi legali di conservazione dei documenti contabili del titolare.
Al momento il sito non installa cookie analitici né pubblicitari e non carica servizi Google né contenuti di altri fornitori. I caratteri tipografici arrivano dal nostro server. Usiamo solo le memorizzazioni tecnicamente necessarie per mostrare le pagine e inviare il modulo.
Se in futuro introducessimo statistiche di visita, lo faremmo solo dopo il suo consenso, quando è richiesto (art. 6, par. 1, lett. a) GDPR; si veda la pagina «Gérer les cookies et autres traceurs sur le site internet d’une entreprise» di Entreprendre Service Public, in francese), e aggiorneremmo prima questa informativa.
Se necessario, possono ricevere dati: il fornitore di hosting e i fornitori di posta elettronica e servizi informatici, con le garanzie applicabili; banche, commercialisti e consulenti professionali; le autorità competenti. I dati delle richieste di contatto non vengono mai forniti ai clienti come prodotto della banca dati.
Ogni accesso o trasferimento al di fuori dello Spazio economico europeo richiede una base giuridica e uno strumento previsto dal capo V del GDPR, ad esempio una decisione di adeguatezza o garanzie adeguate. Può chiederci informazioni in merito ai recapiti indicati.
Inviare una richiesta è facoltativo. I campi contrassegnati da un asterisco servono a elaborare il modulo; può anche scriverci per e-mail. Nessuna decisione che produca effetti giuridici o che incida in modo significativo sulla sua persona viene presa unicamente sulla base di un trattamento automatizzato.
Alle condizioni previste dal GDPR, ha diritto di accesso, rettifica, cancellazione, limitazione e portabilità. Se un trattamento si basa sul suo consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Può opporsi, per motivi legati alla sua situazione particolare, a un trattamento basato sul legittimo interesse e, in qualsiasi momento e senza dover motivare, alla prospezione commerciale (art. 21 GDPR, testo in francese). Di norma rispondiamo entro un mese.
Può proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione (art. 77 GDPR). In Francia è la Commission nationale de l’informatique et des libertés (CNIL), l’autorità per la protezione dei dati, che offre un servizio di reclami online. Per il luogo di stabilimento del titolare del trattamento è competente l’autorità ceca per la protezione dei dati (uoou.gov.cz). DA CONFERMARE: ripartizione delle competenze tra la CNIL e l’autorità ceca (autorità capofila) per un titolare stabilito solo nella Repubblica Ceca.
Può inviare domande e richieste sui dati personali direttamente al titolare del trattamento, ai recapiti riportati sotto. Non servono un rappresentante né formule particolari. DA CONFERMARE: eventuale obbligo di designare un responsabile della protezione dei dati (art. 37 GDPR).
Questa informativa descrive il servizio attuale e sarà aggiornata se i trattamenti cambiano in modo rilevante. La data della versione è indicata in cima alla pagina.
Martin Adamec
Mírová 1541, 516 01 Rychnov nad Kněžnou, Repubblica Ceca
IČO: 19552319
info@firmdata.fr
Note legali · Condizioni generali di vendita · Informativa ai sensi dell’art. 14 GDPR · Opposizione · Fonti e metodologia
