Politique de confidentialité

Conformément à l'article 13 du règlement (UE) 2016/679 (GDPR)

HARLEY & DIKKINSON ENVIRONMENTAL SOCIAL GOVERNANCE S.R.L.dont le siège est à Milan, via dei Piatti no. 8, inscrite au registre des sociétés de Milan, code TVA et fiscal 12140700969, PEC [email protected] (ci-après également "H&D ESG" ou "la Société" ou "le Responsable du traitement") est le Responsable du traitement et traite les données personnelles des utilisateurs saisies dans le cadre des services fournis par ESG et stockées dans le CRM de la société appelé "GAIA". GAIA, en particulier, est le CRM central où sont stockées les données de l'entreprise, dédié à la collecte, à la gestion et au stockage des données personnelles des utilisateurs, des clients et des clients potentiels, également utilisées à des fins de marketing et de profilage. Les données gérées sur GAIA sont accessibles à H&D ESG et aux autres entreprises partenaires de son réseau, ainsi qu'aux collaborateurs autorisés, selon les principes de légalité, d'exactitude et de transparence.

Le présent avis est fourni conformément à l'article 13 du règlement (UE) 2016/679 (GDPR) et s'applique au traitement des données à caractère personnel des utilisateurs du CRM d'entreprise GAIA, exploité par Harley & Dikkinson Consulting S.r.l. (" H&D ESG ").

1. Base juridique (Art. 6 GDPR), Finalité et Nature du traitement (pourquoi nous traitons vos données)

HARLEY & DIKKINSON ENVIRONMENTAL SOCIAL GOVERNANCE S.R.L.dont le siège social se trouve à Milan, via dei Piatti n. 8, inscrite au registre des sociétés de Milan, code TVA et fiscal 12140700969, PEC [email protected] (ci-après également "H&D ESG" ou "la Société" ou "le Responsable du traitement"). La Société gère les données personnelles introduites dans le GAIA CRM à des fins liées à la fourniture de ses services et à des activités promotionnelles ou d'information en relation avec les produits et services de H&D ESG. Le GSE H&D peut faire appel à d'autres sociétés de son réseau et à des partenaires commerciaux pour effectuer les opérations de traitement, ces derniers étant désignés comme responsables externes du traitement des données si nécessaire.

Finalité du traitement et base juridique

Les données personnelles sont traitées au sein de GAIA aux fins suivantes :

1. Exécution contractuelle et prestation de services : Les données à caractère personnel des utilisateurs sont traitées pour assurer la bonne prestation des services, y compris les activités d'assistance, de conseil et de service à la clientèle, par le biais de l'accès à la plateforme GAIA et de son utilisation (article 6, paragraphe 1, point b), du RGPD). Cela inclut le traitement des demandes d'informations, de mises à jour et d'autres services connexes.
   
   
2. Le respect des obligations légalesobligations administratives, comptables et fiscales ou celles prévues par la réglementation ou le droit européen ou international.
   
   
3. Marketing et promotion des ventes : Avec le consentement de la personne concernée, les données peuvent être utilisées pour envoyer des communications promotionnelles, informatives et publicitaires sur les produits et services de H&D ESG et de ses partenaires commerciaux. Ces communications peuvent se faire par courrier électronique, par téléphone ou par d'autres moyens de communication électroniques (Art. 6(1)(a) GDPR). Les objectifs marketing peuvent inclure l'envoi de mises à jour périodiques sur les produits, de promotions spéciales, d'invitations à des événements ou d'autres initiatives commerciales.
   
   
4. Finalités du profilage via l'intelligence artificielle : Avec le consentement de l'utilisateur, les données collectées dans le cadre de GAIA CRM peuvent être analysées par des systèmes d'intelligence artificielle à des fins de profilage de l'utilisateur. Ce profilage permet de mieux comprendre les préférences des utilisateurs et d'améliorer la personnalisation des services et des communications. L'analyse des données par l'IA peut inclure le traitement des données historiques d'achat, de comportement ou de navigation afin d'optimiser les interactions avec les utilisateurs.
   
   
5. Soft spamLes données personnelles des utilisateurs de : peuvent être utilisées, sans leur consentement explicite, pour envoyer des communications promotionnelles relatives à des produits ou services similaires à ceux déjà achetés ou utilisés par la personne concernée. Ces communications peuvent être envoyées par e-mail, SMS ou autres moyens de communication électroniques, conformément à la législation en vigueur sur le traitement des données à caractère personnel et les communications commerciales (art. 6, paragraphe 1, point f), du RGPD). La personne concernée a toujours la possibilité de s'opposer à ces communications à tout moment, par le biais des procédures prévues pour l'exercice des droits en vertu du chapitre III du GDPR.

2. Type de données traitées

Dans le cadre des services fournis par HD ESG, différents types de données personnelles des utilisateurs sont traités, y compris :

1. Données d'identification : prénom, nom de la personne concernée.
   
   
2. Données de contact : numéro de téléphone, adresse électronique et autres données de contact fournies.
   
   
3. Données relatives à l'utilisation de la plate-forme GAIA : informations de navigation, historique des interactions, préférences et demandes spécifiques enregistrées.
   
   
4. Données de profilage : Informations collectées ou dérivées sur les préférences, les compétences et les intérêts des utilisateurs, analysées au moyen de l'IA afin d'améliorer les offres et les communications marketing.
   
   
5. Données administratives et de paiement (le cas échéant) : utilisées pour la gestion éventuelle des contrats, de la facturation et des transactions, lorsque cela est nécessaire à la fourniture du service.

3. Durée, méthodes de traitement et sécurité des données

Les données sont traitées principalement par des systèmes informatiques et télématiques et sont protégées par des mesures de sécurité techniques et organisationnelles appropriées pour garantir la confidentialité et l'intégrité des données, conformément aux principes du respect de la vie privée dès la conception et du respect de la vie privée par défaut. Le CRM est équipé de systèmes d'authentification et de cryptage sécurisés, dont l'accès est limité aux employés et aux responsables du traitement des données autorisés. Toutes les activités sont surveillées afin d'empêcher tout accès non autorisé, toute perte de données ou toute utilisation abusive.

Les données sont traitées de manière loyale et transparente, au moyen d'outils électroniques et informatiques et stockées sur des archives en nuage fournies par des tiers, situés au sein de l'Union européenne. Pour de plus amples informations, veuillez envoyer une demande écrite à l'adresse suivante [email protected]

4. Communication et diffusion des données

Le GSE H&D s'engage à ne pas transférer les données personnelles communiquées et/ou traitées à qui que ce soit. Toutefois, les données personnelles peuvent être communiquées à des tiers (qu'ils soient désignés à cette fin en tant que sous-traitants externes ou en tant que responsables autonomes du traitement) afin de remplir des obligations légales ou contractuelles, ainsi qu'à des tiers auxquels le responsable du traitement fait appel dans le cadre de ses activités, dans la mesure où cela est nécessaire à l'exécution des activités de la société (tels que des sociétés de télévente pour les communications externalisées, des consultants informatiques, des autorités publiques, ainsi que d'autres sociétés de la marque H&D, etc.)

5. Droits de la personne concernée

La personne concernée dispose de tous les droits prévus aux articles 15 et suivants du RGPD. En particulier, elle a le droit d'obtenir l'accès, la rectification, l'effacement et la portabilité des données, ainsi que le droit à la limitation de leur traitement, le droit de retirer son consentement (sans préjudice de la licéité du traitement antérieur), de s'opposer au traitement lui-même et d'introduire une réclamation auprès d'une autorité de contrôle.

Ces droits peuvent être exercés par la personne concernée au moyen d'une demande adressée sans formalité au responsable du traitement, qui y répondra sans délai, soit par courrier ou par télécopie à l'adresse ci-dessous, en indiquant sur l'enveloppe ou la feuille la mention "Inherent Privacy", soit en envoyant un courrier électronique à l'adresse suivante [email protected]

Contrôleur des données

Le contrôleur des données è HARLEY & DIKKINSON ENVIRONMENTAL SOCIAL GOVERNANCE S.R.L.dont le siège est à Milan, via dei Piatti n° 8, inscrite au registre des sociétés de Milan, code TVA et fiscal 12140700969.