Traitement des données à des fins de marketing

Les utilisateurs qui fournissent leurs données personnelles par le biais du formulaire ont la possibilité de décider d’autoriser ou non l’utilisation de ces informations à des fins de marketing. Le traitement des données à cette fin, s’il a été autorisé, est effectué par BKT Europe Srl, le Gestionnaire du traitement, conformément aux spécifications énoncées ci-après.

QUI EST LE GESTIONNAIRE ET COMMENT LE CONTACTER

Le Gestionnaire du traitement des données à des fins de marketing est BKT Europe Srl, en la personne de son représentant légal pro tempore, dont le siège social est situé à Viale Bianca Maria 25, 20122 Milan, et le siège opérationnel à Viale della Repubblica 133, 20831 Seregno (Province de Monza et Brianza), numéro de TVA n°. 05404270968. La Société peut être contactée par courrier électronique à l’adresse europe@bkt-tires.com

QUELLES SONT LES DONNÉES TRAITÉES

Les données traitées sont les données d’identification et de contact fournies par l’utilisateur en remplissant le formulaire spécifique. La plate-forme utilisée par le Gestionnaire du traitement pour envoyer des courriers électroniques permet, grâce à des systèmes de suivi, de détecter des informations telles que l’ouverture d’un message, les clics effectués sur les connexions hypertextes contenues dans le courrier électronique, à partir de quelle adresse IP ou avec quel type de navigateur le courrier électronique est ouvert, et d’autres détails similaires.

QUELLES SONT LES FINALITÉS ET LES BASES JURIDIQUES DU TRAITEMENT DES DONNÉES?

Les données personnelles fournies par l’utilisateur à travers le formulaire spécifique sont utilisées à des fins de marketing (c’est-à-dire pour envoyer du matériel publicitaire ou de vente directe ou pour entreprendre des études de marché ou de communication commerciale de l’activité et des services offerts par le Gestionnaire à travers des moyens traditionnels, tels que le contact téléphonique avec un opérateur, ainsi que des moyens automatiques, tels que le courrier électronique, les SMS et d’autres types de messages, également à travers les messages directs (DM) sur les réseaux sociaux auxquels le compte de l’utilisateur renvoie dans le cas indiqué).
La base juridique du traitement des données réside dans l’accord qui peut être retiré à tout moment. Tout accord donné à des fins de marketing sur la base de l’art. 130, alinéas 1 et 2, du décret loi 196/2003 (loi relative aux dispositions sur la vie privée), implique la réception de communications et de matériels promotionnels et commerciaux, non seulement par des moyens de contact automatisés, mais aussi par des moyens traditionnels, tels que les envois postaux ou les appels par opérateur.
Les données acquises par le système de traçage de la plate-forme utilisée pour gérer le courrier électronique peuvent être traitées automatiquement pour évaluer les préférences et les habitudes de la personne concernée (profilage) et, sur la base de ces données, planifier l’envoi de communications et d’avis promotionnels.
La base juridique de ce traitement réside dans l’accord qui peut être retiré à tout moment. En cas de nécessité, les données peuvent également être utilisées en raison d’un intérêt légitime du responsable du traitement, qui consiste à vérifier la sécurité et le bon fonctionnement des systèmes informatiques utilisés et à mener des initiatives défensives.

COMMENT LES DONNÉES SONT-ELLES GÉRÉES?

Les données collectées sont traitées à l’aide d’instruments informatiques et seulement de manière résiduelle à l’aide de méthodes imprimées. Des mesures de sécurité adéquates sont adoptées pour prévenir la perte de données, l’utilisation illégale ou incorrecte et l’accès non autorisé.
Le Gestionnaire peut faire appel à certains services offerts par des fournisseurs tiers qui impliquent le transfert de données à l’étranger. Ce transfert s’effectue dans le respect des dispositions du règlement UE 2016/679 et, plus précisément, sur la base de clauses contractuelles types.
Les données sont conservées jusqu’à ce que l’utilisateur demande à s’opposer à leur utilisation et, en tout état de cause, pour une durée maximale de deux ans à compter de l’accord au traitement. Les données utilisées pour le profilage sont conservées pendant un an.
Ceci est fait sans porter préjudice aux éventuels besoins défensifs pour lesquels les données peuvent être conservées également au-delà des délais indiqués.

QUE SE PASSE-T-IL SI LES DONNÉES NE SONT PAS FOURNIES

Le transfert des données est facultatif. Sans ce consentement, il ne sera pas possible d’utiliser les données aux fins de marketing et de profilage décrites. Il est rappelé que l’utilisateur peut décider de transférer les données uniquement à des fins liées à l’envoi de la demande par le biais du formulaire, sans autoriser le traitement des données à des fins de marketing et de profilage.

QUI PEUT CONSULTER LES DONNÉES

Les données seront traitées par les employés du Gestionnaire qui sont autorisés à les traiter.
Les données peuvent être consultées par les entreprises qui fournissent des services de fourniture de technologies de l’information et par des consultants pour la gestion des contentieux et l’assistance juridique en cas de contentieux pour lesquels il est nécessaire de les solliciter.
Il est rappelé que certaines des personnes indiquées agissent en tant que Gestionnaires du traitement des données et d’autres en tant que sous-traitants, et que la communication aux personnes qui agissent en tant que Gestionnaires autonomes est effectuée dans la mesure où elle est prescrite par des obligations légales ou elle est nécessaire pour remplir les obligations découlant du rapport pré-contractuel ou l’intérêt légitime du Gestionnaire du traitement consistant à maintenir la sécurité des systèmes informatiques et à adopter des initiatives défensives par le biais de conseillers juridiques.
La liste détaillée des personnes auxquelles les données peuvent être communiquées peut être demandée en contactant le Gestionnaire. Il est rappelé que la communication des données personnelles est en tout cas limitée aux seules catégories de données dont la transmission est nécessaire pour entreprendre les activités et les finalités poursuivies.

QUELS SONT LES DROITS DE LA PERSONNE DES DONNÉES?

La loi reconnaît à la personne concernée le droit de demander au Gestionnaire du traitement l’accès aux données personnelles et leur rectification, leur annulation ou la limitation du traitement les concernant ou de s’opposer à leur traitement, ainsi que le droit à la portabilité des données.

En particulier, il est rappelé qu’il existe la possibilité de s’opposer au traitement des données effectué à des fins de marketing.

La personne concernée peut faire valoir ses droits à tout moment, sans procédure formelle, en informant le Gestionnaire du traitement.

Vous trouverez ci-dessous une présentation des droits reconnus par la loi en vigueur sur la protection des données personnelles.

  • Le droit d’accès, c’est-à-dire le droit d’obtenir du Gestionnaire du traitement la confirmation que le traitement des données à caractère personnel concernant la personne des données a lieu ou n’a pas lieu et, le cas échéant, d’obtenir l’accès aux données à caractère personnel et aux informations suivantes: a) les finalités du traitement; b) les catégories de données à caractère personnel en question; c) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier s’il s’agit de destinataires situés dans d’autres pays ou dans des organisations internationales; d) lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée; e) l’existence du droit de la personne concernée de demander au Gestionnaire du traitement de rectifier ou d’effacer les données à caractère personnel ou de limiter le traitement des données à caractère personnel la concernant ou de s’opposer à ce traitement; f) le droit d’introduire une plainte auprès d’une autorité de contrôle; g) si les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur origine; h) l’existence d’un processus de prise de décision automatique, y compris le profilage et, au moins dans ces cas, des informations significatives sur l’approche utilisée, ainsi que l’importance et les conséquences envisagées de ce traitement pour la personne des données. Si les données personnelles sont transférées vers un autre pays ou une organisation internationale, la personne des données a alors le droit d’être informée de l’existence de garanties adéquates relatives à leur transfert.
  • Le droit de rectification, c’est-à-dire le droit d’obtenir du Gestionnaire du traitement la rectification des données personnelles imprécises qui concernent la personne sans retard injustifié. Compte tenu des finalités du traitement, la personne concernée a le droit d’intégrer des données personnelles incomplètes, également en fournissant une déclaration supplémentaire.
  • Le droit de suppression, c’est-à-dire le droit d’obtenir du Gestionnaire du traitement la suppression des données personnelles inexactes qui le concernent sans retard injustifié si: a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées; b) la personne des données retire son accord sur lequel repose le traitement et s’il n’existe pas d’autre base légale pour le traitement; c) la personne concernée s’oppose au traitement entrepris parce qu’il est nécessaire à l’exécution d’un service public ou lié à l’exercice de pouvoirs publics dont le Gestionnaire du traitement est investi ou à la poursuite d’un intérêt légitime et qu’il n’existe pas de raison légitime prévalente pour poursuivre le traitement, ou si elle s’oppose au traitement à des fins de marketing direct; d) les données personnelles ont fait l’objet d’un traitement illicite; e) les données personnelles doivent être supprimées pour satisfaire à une obligation légale prévue par le droit de l’Union européenne ou de l’État membre auquel le Gestionnaire du traitement est soumis; f) les données personnelles ont été collectées en relation avec l’offre de services d’information de la société destinée aux mineurs. La demande de suppression ne peut toutefois pas être acceptée si le traitement est nécessaire: a) pour exercer le droit à la liberté d’expression et d’information; b) pour satisfaire à une obligation légale qui requiert un traitement tel que prévu par la législation de l’Union européenne ou de l’État membre dont relève le Gestionnaire du traitement ou pour exécuter une mission d’intérêt public ou dans l’exercice de pouvoirs publics dont est investi le Gestionnaire du traitement; c) pour des raisons d’intérêt public dans le secteur de la santé publique; d) à des fins d’archivage dans l’intérêt public, de recherche scientifique ou historique ou à des fins statistiques, dans la mesure où l’annulation risque de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de ce traitement; ou e) pour vérifier, exercer ou défendre un droit en justice.
  • Le droit de limitation, c’est-à-dire le droit d’obtenir que les données ne soient traitées, autrement que pour leur conservation, qu’avec l’accord de la personne concernée ou pour vérifier, exercer ou défendre un droit en justice ou pour défendre les droits d’une autre personne physique ou morale ou pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre si: a) la personne concernée conteste l’exactitude des données à caractère personnel, pendant la période nécessaire au Gestionnaire du traitement pour vérifier l’exactitude de ces données à caractère personnel; b) le traitement est illégal et la personne concernée s’oppose à l’effacement des données à caractère personnel et demande au contraire que leur utilisation soit limitée; c) bien que le Gestionnaire du traitement n’en ait plus besoin aux fins du traitement, les données à caractère personnel sont nécessaires à la vérification, à l’exercice ou à la défense d’un droit en justice; d) la personne concernée s’est opposée au traitement entrepris parce que nécessaire à l’exécution d’un service public ou lié à l’exercice de pouvoirs publics dont le responsable du traitement est investi ou pour poursuivre un intérêt légitime du Gestionnaire du traitement ou de tiers, en attendant la vérification de la prévalence éventuelle des motifs légitimes du Gestionnaire du traitement sur ceux de la personne concernée.
  • Le droit à la portabilité, c’est-à-dire le droit de recevoir les données à caractère personnel concernant la personne fournies au Gestionnaire du traitement sous une forme structurée, à usage partagé, qui peut être lue par un dispositif automatique et a le droit de transmettre ces données à un autre Gestionnaire du traitement sans que le Gestionnaire du traitement auquel il a fourni les données ne s’y oppose, ainsi que le droit d’obtenir la transmission directe des données à caractère personnel d’un Gestionnaire du traitement à un autre, si cela est techniquement possible, si le traitement est fondé sur un accord ou sur un contrat et que le traitement est effectué à l’aide de moyens automatisés. Ce droit n’affecte pas le droit de suppression. ● Le droit d’opposition, c’est-à-dire le droit de la personne concernée de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant entrepris parce que nécessaire à l’exécution d’un service public ou lié à l’exercice de prérogatives de puissance publique dont le Gestionnaire est investi ou pour poursuivre un intérêt légitime du Gestionnaire du traitement ou de tiers. Si les données à caractère personnel sont traitées à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant entrepris à ces fins, y compris le profilage dans la mesure où il est lié à ce marketing direct.

Il est alors noté que la personne concernée qui, si elle estime que le traitement de ses données personnelles s’effectue en violation des dispositions du RGPD, dispose du droit de porter plainte auprès de l’Autorité de contrôle, conformément à ce que prévoit l’art. 77 du Règlement lui-même ou de demander une réparation légale (art. 79 du Règlement).

Cet avis de confidentialité est mis à jour le 13 octobre 2020.