Sothra est soucieuse de la protection des données personnelles des personnes avec lesquelles elle interagit, consciente qu'elles constituent le patrimoine personnel et confidentiel de chaque individu, lui permettant d'exercer ses droits et libertés fondamentaux. Considérant la vie privée comme une valeur fondamentale, Sothra s'efforce constamment de traiter les informations concernant les personnes avec exactitude, légalité et transparence, en protégeant toujours leur vie privée et leurs droits, conformément au Règlement général sur la protection des données personnelles (UE) 2016/679.GDPR] et le décret législatif 196/2003 [Code de confidentialité] et d'autres dispositions applicables en matière de protection des données personnelles
Pour cette raison, Sothra s'engage à sauvegarder et à protéger les données personnelles des personnes avec lesquelles elle entre en contact quotidiennement (membres, employés et collaborateurs, clients et fournisseurs et tiers en général, collectivement identifiés comme intéressé conformément à l'art. 4 du RGPD).
Les informations sont rapportées ci-dessous[1] aux parties intéressées, conformément à l'art. 13 RGPD, relatif au traitement des données personnelles des utilisateurs qui, par le biais de la navigation sur Internet, consultent et utilisent les services proposés par le site.
1. Responsable du traitement des données
Le responsable du traitement des données est l'Association de promotion sociale « Puglia 360 » dont le siège social est à Calimera (LE) 73021, via Costantini n. 4.
Vous pouvez contacter le Propriétaire aux adresses suivantes :
- en écrivant au siège social à l'adresse ci-dessus
- en envoyant un email à : sothrainfo@gmail.com,
2. Finalité du traitement
Le Responsable du traitement traite les données personnelles des Utilisateurs aux fins suivantes :
- permettre la navigation sur le site grâce à l'utilisation de cookies techniques de navigation, et par conséquent les données seront traitées de manière anonyme.
- gérer les demandes formulées par les Utilisateurs – en remplissant le formulaire approprié et en envoyant spontanément leurs coordonnées personnelles et de contact – en référence à l’achat des produits effectués ;
- gérer les demandes formulées par les Utilisateurs - en remplissant le formulaire approprié et en envoyant spontanément leurs coordonnées personnelles et de contact - en référence à la réservation de visites guidées et de dégustations des produits fabriqués.
3. Types de données traitées
Le traitement relatif aux finalités susmentionnées comprend généralement la gestion de données personnelles courantes. En particulier :
- en ce qui concerne les données personnelles mentionnées dans la lettre a) Conformément au paragraphe 2, elles concernent les données techniques de navigation que les systèmes informatiques et les applications dédiés au fonctionnement du Site détectent lors de leur fonctionnement normal et dont la transmission est implicite dans l'utilisation des protocoles de navigation Internet. Ces données ne sont pas associées à des Utilisateurs directement identifiables, ne sont pas collectées pour identifier les Utilisateurs et ne font pas l'objet d'activités de profilage. Les données collectées comprennent les adresses IP et les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique utilisés par l'Utilisateur. Ces données sont traitées, pendant la durée strictement nécessaire, dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du Site et de vérifier son bon fonctionnement. Les données de navigation susmentionnées sont supprimées immédiatement après leur traitement.
Pour plus d'informations à ce sujet, veuillez consulter la politique relative aux cookies.
- en ce qui concerne les données personnelles mentionnées dans les lettres de b) a e) du paragraphe 2, elles concernent les données personnelles fournies volontairement par les Utilisateurs afin de permettre la satisfaction de leurs demandes.
Les données personnelles mentionnées dans la lettre d) du paragraphe 2 peut contenir des catégories particulières de données conformément à l'art. 9 RGPD.
Aucune donnée personnelle relative aux affaires judiciaires ou aux condamnations pénales et aux infractions au sens de l'art. 10 RGPD n'est traitée.
4. Nature de la fourniture des données et conséquences de tout refus de fournir des données personnelles
La fourniture des données par les utilisateurs est obligatoire aux fins précisées ci-dessus.
Tout refus de fournir les données personnelles demandées peut entraîner l’impossibilité de répondre aux demandes formulées en remplissant les formulaires de contact ainsi que l’impossibilité d’utiliser les services proposés par le Site.
5. Bases juridiques des traitements effectués
Aux fins visées au point 3, lettre a), la base juridique est représentée par l'intérêt légitime du Responsable du traitement dans la fourniture efficace des services du Site Web, conformément aux dispositions de l'art. 6 co 1, lett. f) du RGPD.
Aux fins visées au point 3, les lettres b), c) e d), la base juridique est représentée par l'exécution des mesures précontractuelles demandées par les utilisateurs, conformément aux dispositions de l'art. 6 co 1, lett. b) du RGPD.
Aux fins visées au point 3, les lettres e), la base juridique est représentée par le consentement, conformément aux dispositions de l'art. 6 co 1, lett. a) du RGPD.
6. Durée de conservation
Les données de navigation des Utilisateurs sont supprimées immédiatement après le traitement et utilisées dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du site et de vérifier son bon fonctionnement.
Les données des utilisateurs, fournies spontanément et liées aux communications envoyées via les formulaires mis à disposition sur le site web, sont traitées pendant la durée nécessaire à l'exécution des services demandés, dans le cadre des finalités susmentionnées, et sont conservées pendant une durée n'excédant pas deux ans à compter du dernier contact reçu. Les données des utilisateurs contenues dans les pièces jointes transmises à des fins de collaboration sont conservées pendant une durée n'excédant pas six mois.
7. Personnes auxquelles les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en leur qualité de responsables ou de préposés, et étendue de la diffusion des données elles-mêmes
Les données de navigation et les données fournies volontairement par les Utilisateurs seront traitées par le Responsable du traitement et par des personnes appartenant à son organisation et autorisées à le faire. Ces données pourront également être traitées par des personnes extérieures à l'organisation du Responsable du traitement (généralement des prestataires de services informatiques liés à la gestion et à l'exploitation du site web et/ou des travailleurs indépendants), liées au Responsable du traitement par des relations contractuelles prévoyant leur désignation comme sous-traitants conformément à l'article 28 du RGPD.
Les données ne seront pas communiquées à des tiers, ni diffusées de quelque manière que ce soit.
8. Transfert de données à l'étranger
La gestion et le stockage des données personnelles seront effectués sur des serveurs situés dans l'Union européenne. Actuellement, les serveurs sont situés en Italie.
9. Droits des utilisateurs
Les utilisateurs peuvent exercer les droits expressément reconnus par les articles 15 et suivants du RGPD auprès du Responsable du traitement, en utilisant les coordonnées de ce dernier indiquées dans la présente Politique. Ils peuvent notamment :
- obtenir la confirmation de l’existence ou non de données à caractère personnel les concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible ;
- obtenir l'indication : a) de l'origine des données personnelles ; b) des finalités et des modalités du traitement ; c) de la logique appliquée en cas de traitement effectué à l'aide d'instruments électroniques ; d) des données d'identification du Responsable du traitement, des Responsables nommés conformément à l'art. 28 RGPD ; e) des sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en leur qualité de Responsables ou de personnes autorisées ;
- demander et obtenir – dans les cas où la base juridique est un contrat ou un consentement – que les données soient transmises dans un format structuré et lisible par machine, également dans le but de communiquer ces données à un nouveau responsable du traitement (ce que l'on appelle le droit à la portabilité) ;
- obtenir : a) la mise à jour, la rectification ou, lorsqu'il y a un intérêt, l'intégration des données ; b) l'annulation (dit droit à l'oubli), la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris les données dont la conservation n'est pas nécessaire au regard des finalités pour lesquelles les données ont été collectées ou traitées ultérieurement ; c) l'attestation que les opérations visées aux lettres a) et b) ont été portées à la connaissance, également en ce qui concerne leur contenu, de ceux à qui les données ont été communiquées ou diffusées, sauf dans le cas où une telle réalisation se révèle impossible ou comporte l'utilisation de moyens manifestement disproportionnés par rapport au droit protégé ;
- procéder : a) à s'opposer, en tout ou en partie, pour des motifs légitimes, au traitement des données personnelles fournies, même si elles sont pertinentes au regard des finalités de la collecte ; b) à la demande d'être informé de l'existence d'un processus décisionnel visant à l'envoi de matériel publicitaire ou à la réalisation d'études de marché ou de communication commerciale. une fois l'opposition au traitement reçue à l'adresse indiquée ci-dessus, les données personnelles ne seront plus traitées, sauf dans la mesure permise par les lois et règlements applicables ;
- limiter le traitement des données, c'est-à-dire permettre leur traitement dans les limites de leur conservation, pour la constatation, l'exercice ou la défense d'un droit en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important de l'Union ou d'un État membre, dans les cas prévus par le RGPD.
Enfin, les Utilisateurs ont le droit de déposer une plainte auprès de l'Autorité de contrôle, qui peut être exercée :
- par courrier recommandé avec accusé de réception adressé au Garant pour la protection des données personnelles, Piazza Venezia n. 11 - 00187 Rome ;
par e-mail à l'adresse : garante@gpdp.it, ou protocollo@pec.gpdp.it ; fax au numéro : 06/69677.3785.
[1] Le traitement des données à caractère personnel désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, la pseudonymisation, l'effacement ou la destruction.
