Politique de confidentialité d'Alajmo+

Informations conformément à l'art. 13 du Règlement UE n° 2016/679 du 27 avril 2016

Les présentes informations sont fournies conformément et aux fins de l'art. 13 du Règlement UE n° 2016/679 du 27 avril 2016 (ci-après également "RGPD") relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Plus spécifiquement, Alajmo S.p.A., en tant que Responsable du traitement, souhaite informer que, en exécution des obligations découlant du RGPD, elle est tenue de fournir certaines informations concernant les modalités et les finalités du traitement des données à caractère personnel, dont elle pourra prendre possession suite à l'utilisation de l'Application par le Client.

A. Responsable du traitement
Le Responsable du traitement pour toutes les données à caractère personnel collectées et traitées via l'Application est la Société Alajmo S.p.A, dont le siège social est situé à (35030) Sarmeola di Rubano (Pd), Via Liguria 1/A.
Téléphone : 049.630303
E-mail : privacy@alajmo.it

B. Données traitées et finalités du traitement
1. Type de données traitées :
Les données d'identification de contact et d'accès traitées pour l'enregistrement à l'App sont : nom, prénom, date de naissance, indication du sexe (avec possibilité de ne pas l'indiquer), adresse e-mail, numéro de téléphone, mot de passe. Ces données sont traitées pour permettre au Client de s'enregistrer à l'App. Si le Client le souhaite, sont également traités : adresse de résidence, ville, code postal, état, pays, photo.

2. Finalités du traitement
a. Les données personnelles acquises sont traitées afin de permettre l'utilisation de l'Application, en particulier afin de collecter les Alajmo Smiles pour l'attribution de la récompense, ou afin d'utiliser l'Application comme carte prépayée, selon les modalités décrites dans les Conditions Générales acceptées. Ces données pourront également être traitées pour l'accomplissement de toutes les obligations imposées par la loi (telles que, à titre exemplatif et non exhaustif : finalités fiscales, finalités anti-blanchiment L. 231/07 et ses modifications).
b. Les données personnelles seront traitées à des fins de marketing direct. Plus précisément, les données traitées à cette fin sont : nom, prénom, e-mail, date de naissance, numéro de téléphone. Le traitement à des fins de marketing direct sera effectué par des modes de contact automatisés, et notamment par courrier électronique.
c. Les données personnelles, sous réserve de consentement, seront traitées à des fins de profilage. En particulier, par l'analyse des données personnelles, il sera possible d'élaborer des informations concernant les intérêts et les préférences du Client par rapport aux produits et services offerts, afin de personnaliser l'expérience du Client en proposant des avant-premières et des offres en ligne avec ses goûts et en lui envoyant des communications commerciales personnalisées.

C. Base juridique du traitement
La base juridique pour le traitement des données du Client indiquées au point 1. lett. B), Type de données traitées, est la nécessité d'exécuter les services prévus et décrits dans les Conditions Générales. La fourniture des données est obligatoire et toute non-fourniture pourrait entraîner la non-exécution ou la suspension, voire l'interruption, de la prestation des services offerts.
La base juridique pour l'activité de marketing direct relative aux initiatives promotionnelles promues par Alajmo est l'intérêt légitime du Responsable du traitement. Le Client peut s'y opposer à tout moment en écrivant un e-mail à l'adresse : privacy@alajmo.it. Il est informé que le Client pourrait recevoir d'autres communications même après l'opposition, car certains envois pourraient déjà avoir été planifiés.
La base juridique pour l'activité de profilage est le consentement exprès du Client. Le consentement est librement révocable via l'Application dans la section Profil.

D. Modalités du traitement
Le traitement est réalisé au moyen d'opérations, effectuées avec ou sans l'aide d'outils électroniques, et consiste en la collecte, l'enregistrement, l'organisation, la conservation, la consultation, l'élaboration, la modification, la sélection, l'extraction, le recoupement, l'utilisation, l'interconnexion, le blocage, la communication, l'effacement et la destruction des données.
Les données personnelles seront conservées et contrôlées, également en relation avec les connaissances acquises grâce au progrès technique, à la nature des données et aux caractéristiques spécifiques du traitement, par l'adoption de mesures de sécurité adéquates et préventives, tant physiques que logiques, afin de réduire au minimum les risques de destruction ou de perte des données elles-mêmes ; d'accès non autorisé ; de traitement non autorisé ou non conforme aux finalités de la collecte.
Il est précisé que le Responsable du Traitement utilise Amazon Web Service comme hébergeur. Le traitement sera effectué par le Responsable du Traitement et par les personnes expressément autorisées par le Responsable du Traitement.
Il est également précisé que le traitement des données personnelles à des fins de profilage sera effectué, en cas de consentement, avec des outils de traitement de données qui, suite à un recoupement, créeront un profil commercial et comportemental du Client. Cet outil de traitement de données met en relation les données collectées lors de l'utilisation de l'Application. En outre, ces données et/ou informations seront associées aux éventuelles et/ou autres données et/ou informations déjà en notre possession suite à l'adhésion à nos services. Plus précisément, l'activité de profilage est effectuée via la plateforme HubSpot.

E. Durée et conservation des données
Les données personnelles des Clients enregistrés sur l'Application sont conservées pendant les 15 (quinze) jours suivant la procédure de suppression via la méthode prévue dans l'Application ou en cas de suppression du Compte par le Responsable du Traitement comme prévu à l'art. 11.1 des Conditions Générales.
Les données fournies à des fins de marketing et de profilage seront conservées pendant la même durée, et en tout état de cause jusqu'à l'opposition et la révocation du consentement, étant entendu qu'à l'expiration de ce délai, ces données seront automatiquement effacées ou anonymisées de manière permanente et irréversible.

F. Destinataires et catégories de destinataires
Les données personnelles fournies ne feront pas l'objet d'une diffusion, c'est-à-dire qu'elles ne seront pas communiquées à des personnes indéterminées.
Les données pourront être communiquées à des destinataires bien définis uniquement par le Responsable du traitement aux fins indiquées, en particulier :

a) Société de logiciels ;
b) Responsables du traitement et préposés ;
c) Aux consultants juridiques, fiscaux et commerciaux, pour une meilleure gestion des profils fiscaux et de facturation, qui resteront néanmoins titulaires d'un traitement autonome, sauf s'ils sont expressément désignés comme responsables externes du traitement ;

La liste des sous-traitants désignés est disponible aux références suivantes : Site web : www.alajmo.it Adresse e-mail du Responsable du traitement : privacy@alajmo.it

G. Droits de la personne concernée
La personne concernée a le droit :

- à l'accès, à la rectification, à l'effacement, à la limitation et à l'opposition au traitement des données ;
- d'obtenir sans entrave du Responsable du traitement les données dans un format structuré, couramment utilisé et lisible par machine pour les transmettre à un autre Responsable du traitement ;
- de retirer son consentement au traitement, sans préjudice de la licéité du traitement fondé sur le consentement obtenu avant le retrait ;
À cet égard, il est informé que le délai de réponse à la personne concernée est, pour tous les droits, d'un mois à compter de la réception de la demande, prolongeable jusqu'à trois mois dans les cas de complexité particulière.
L'exercice des droits susmentionnés peut être effectué par communication écrite à envoyer par courrier électronique à l'adresse : privacy@alajmo.it, sauf si un mode d'exercice des droits est prévu au sein de l'Application elle-même.

H.  Réclamation auprès de l'Autorité Garante et droit de recours juridictionnel
La personne concernée a le droit de déposer une réclamation auprès de l'Autorité Garante pour la Protection des Données.
La réclamation est l'instrument qui permet à la personne concernée de s'adresser au Garante pour dénoncer une violation de la réglementation en matière de protection des données personnelles conformément à l'art. 77 du RGPD et de demander une vérification à l'Autorité.
La réclamation peut être déposée par la personne concernée auprès de l'Autorité de contrôle du lieu où elle réside, ou du lieu où elle travaille, ou de celui où la prétendue violation s'est produite.
La personne concernée a également le droit d'introduire un recours juridictionnel devant le Tribunal ordinaire si elle estime que ses droits ont été violés à la suite d'un traitement.

I. Transfert de données à l'étranger
Les données personnelles sont stockées dans le Cloud d'Amazon Web Service au sein de l'Union européenne.
Hubspot transfère les données personnelles aux États-Unis.
Il est précisé, cependant, que les autorités gouvernementales américaines, dans certaines conditions prévues par la loi, peuvent accéder à ces données.

J. DPO (Délégué à la Protection des Données)
Alajmo S.p.a. a désigné un délégué à la protection des données personnelles, conformément aux articles 37 et suivants du Règlement sur la protection de la vie privée, qui peut être contacté à l'adresse électronique suivante : privacy@alajmo.it