POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES

---

Car Affinity S.r.l., dont le siège social est situé viale Restelli, 3-20124 Milan (MI), numéro de TVA intracommunautaire 08237080968, immatriculée au registre du commerce de Milan sous le numéro MI – 2011628 (ci-après, « le Responsable »), éditeur et propriétaire du site Web www.caraffinity.com (ci-après, le « Site »), et de la page promotionnelle (ci-après, la « Page »), en tant que Responsable du traitement des données personnelles des utilisateurs qui naviguent et qui sont enregistrés sur le Site (ci-après, les « Utilisateurs ») fournit ci-dessous la politique de confidentialité conformément l’article 48 de la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après, la « Loi informatique et libertés ») et conformément à l'art. 13 du règlement UE 2016/679 du 27 avril 2016 (ci-après, le « Règlement », le règlement et la Loi informatique et libertés sont définis conjointement comme « Réglementation applicables »).

Ce Site et tous les services proposés via le Site sont réservés aux personnes physiques ayant atteint l'âge de dix-huit ans. Le Responsable du traitement ne collecte donc pas de données personnelles relatives aux personnes de moins de 18 ans. À la demande des Utilisateurs, le Responsable du traitement supprimera dans les meilleurs délais toutes les données personnelles collectées involontairement et relatives à des sujets de moins de 18 ans.

Le Responsable du traitement tient le plus grand compte du droit à la vie privée et à la protection des données personnelles de ses Utilisateurs. Pour toute information relative à cette déclaration de confidentialité, les utilisateurs peuvent contacter le Responsable du traitement à tout moment, en utilisant les méthodes suivantes au choix:

En envoyant un email à dpo@caraffinity.it
En envoyant une lettre recommandée avec accusé de réception au siège social du Responsable du traitement: Car Affinity S.r.l, viale Restelli, 3 - 20124 Milan (MI)
En envoyant un fax au non. +39 02.56.561.608

Les utilisateurs peuvent également contacter le délégué à la protection des données (RPD ou DPO) du responsable du traitement, dont les coordonnées sont indiquées ci-dessous: la société Shibumi Srl dans la personne désignée par Avv. Lapo Curini Galletti - e-mail: dpo@caraffinity.it

1. OBJECTIF DU TRAITEMENT

Les données personnelles des utilisateurs seront légalement traitées par le responsable du traitement conformément à l'art. 6 du règlement aux fins de traitement suivantes:

1. Traitement nécessaire à l’exécution d’un contrat : les données personnelles de l'Utilisateur (notamment, nom, prénom, e-mail, téléphone, code postal) seront traitées par le Responsable du Traitement pour fournir à ce dernier des informations et / ou des services nécessaires aux prestations (par exemple, collecte d'informations et / ou preuves nécessaires pour que l'utilisateur décide s'il souhaite procéder à l'achat d'un bien et/ou d'un service spécifique); répondre aux demandes spécifiques des Utilisateurs (ci-après, conjointement, le « Service »). À moins que l'utilisateur ne donne au Responsable du traitement un consentement spécifique et facultatif à la communication de ses données à des tiers à des fins de marketing conformément au paragraphe 2 suivant, les coordonnées seront utilisées par le Responsable du traitement dans le seul but de vérifier l'identité de l'Utilisateur. Eventuellement en demandant confirmation et/ou clarification (également par la validation du numéro de téléphone au moyen d'un appel via l'opérateur et/ou la validation de l'adresse e-mail), évitant ainsi d'éventuelles fraudes ou abus, effectuer par échantillon - et sous réserve d'une notification spécifique - activités de contrôle de qualité pendant l'exécution du Service fourni par le Responsable et contactant l'Utilisateur uniquement pour des raisons de service. Sans préjudice des dispositions de ce paragraphe et ailleurs dans cette déclaration de confidentialité, en aucun cas le Responsable du traitement ne rendra les données personnelles des Utilisateurs accessibles à d'autres Utilisateurs et / ou à des tiers.
2. Traitement nécessaire au respect d’une obligation légale : ou à l’exercice des activités de nature organisationnelle, administrative, financière et comptable, telles que des activités organisationnelles internes et des activités fonctionnelles pour le respect des obligations contractuelles et précontractuelles du Responsable du traitement et, plus généralement, pour respecter les obligations établies par la loi, par un règlement ou par la législation européenne.

La fourniture de données personnelles aux fins de traitement indiquées ci-dessus est facultative mais nécessaire, et le fait de ne pas les fournir rendra impossible l'utilisation des services proposés par le propriétaire pour l'utilisateur.

Aux fins d'une exécution correcte des mesures précontractuelles, les données personnelles de l'Utilisateur (c'est-à-dire nom, prénom, e-mail, téléphone, code postal) seront communiquées par le Responsable du traitement, comme spécifié au paragraphe 2 ci-dessous, au partenaire indiqué dans le formulaire d'inscription (ci-après le « Partenaire »). Le Partenaire, en tant que responsable du traitement indépendant, traitera exclusivement les données personnelles de l'Utilisateur (à moins que l'Utilisateur n'ait donné son consentement au traitement à des fins de marketing conformément au paragraphe 2 ci-dessous) pour l'exécution de ses propres activités. Il s’agit d’un traitement inhérent au Service et à cet effet le Partenaire peut contacter l'Utilisateur par e-mail, téléphone (fixe et/ou mobile, avec systèmes d'appel automatisés ou communication d'appel avec et/ou sans intervention d'un opérateur) Whatsapp et/ou SMS. Une fois que la communication des données personnelles est effectuée, il appartiendra au Partenaire de fournir aux Utilisateurs conformément à l'art. 14 point 3 du règlement, toutes les informations requises par le même art. 14 du règlement.

2. AUTRES FINALITES DE TRAITEMENT: COMMUNICATION DES DONNÉES AU PARTENAIRE DU RESPONSABLE

En cochant l’option facultative correspondante dans le formulaire d'inscription, avec le consentement libre et facultatif de l'Utilisateur, les données personnelles de celui-ci (en particulier, nom, prénom, e-mail, téléphone, code postal) seront communiquées par le Propriétaire au partenaire indiqué dans le formulaire d'inscription (ci-après le « Partenaire »). Le Partenaire, en tant que responsable du traitement indépendant, traitera les données personnelles de l'Utilisateur à ses propres fins de marketing (vente directe, envoi de matériel publicitaire et communication commerciale), et pourra contacter l'Utilisateur par courrier, e-mail, téléphone (fixe et / ou mobile, avec des systèmes automatisés de communication d'appel ou d'appel avec et / ou sans intervention d'un opérateur) et / ou SMS et / ou MMS pour proposer à l'Utilisateur l'achat de produits complémentaires et/ou services proposés par le Partenaire et présenter à l'Utilisateur des offres, promotions et opportunités commerciales du Partenaire ou de tiers. Une fois la vente réalisée, il appartiendra au Partenaire de fournir aux Utilisateurs conformément à l'art. 14 point 3 du Règlement, toutes les informations requises par le même art. 14 du règlement.

En cas d'absence de consentement, la possibilité de s’inscrire sur le Site ne sera en aucun cas affectée.

En cas de consentement, l'Utilisateur peut à tout moment le révoquer à l'égard du Responsable, en faisant une demande au Responsable lui-même de la manière indiquée au paragraphe 5 suivant.

Le Responsable de traitement informe que les données personnelles de l'Utilisateur seront traitées par le partenaire en tant que responsable de traitement distinct et indépendant, sur la base des informations spécifiques qui seront fournies par le Partenaire aux utilisateurs. Toute demande de ne pas recevoir de nouvelles communications commerciales du Partenaire, auquel les données ont déjà été communiquées par le Responsable du traitement, doit donc être adressée directement à ce dernier.

3. MÉTHODES DE TRAITEMENT ET DUREE DE CONSERVATIONDES DONNÉES

Le Responsable du traitement traitera les données personnelles des utilisateurs à l'aide d'outils manuels et informatiques, selon une logique strictement liée aux finalités elles-mêmes et, dans tous les cas, de manière à garantir la sécurité et la confidentialité des données.

Les données personnelles des Utilisateurs seront conservées pendant le temps strictement nécessaire à la réalisation des finalités primaires visées au paragraphe 1 ci-dessus, ou en tout cas si nécessaire pour la protection des intérêts à la fois des Utilisateurs et du Responsable du traitement en droit civil.

4. PORTÉE DE LA COMMUNICATION ET DE LA DIVULGATION DES DONNÉES

Les employés et/ou collaborateurs du Responsable du traitement en charge de la gestion de la Page peuvent prendre connaissance des données personnelles des Utilisateurs. Ces sujets, qui ont été chargés de le faire par le Responsable du traitement en vertu de l'article 29 du Règlement, traiteront les données de l'Utilisateur exclusivement aux fins indiquées dans ces informations et conformément aux dispositions de la Réglementation applicable.

Les tiers qui peuvent traiter des données personnelles pour le compte du Responsable de données en tant que « sous-traitants du traitement » peuvent également prendre connaissance des données personnelles des utilisateurs, telles que, à titre d'exemple, les fournisseurs de services informatiques et logistiques fonctionnels pour l'exploitation de la page, prestataires de services externalisés ou Cloud, professionnels et consultants.

Les sous-traitants du traitement des données personnelles des utilisateurs seront également:
Planetel S.p.A., en ce qui concerne la fourniture de services cloud et la gestion des serveurs
NextIP S.r.l. - Viale Gran San Bernardo n.16, 20154 Milano Italia - Contact Center

Les utilisateurs ont le droit d'obtenir une liste de tous les sous-traitants désignés par le Responsable du traitement, en adressant une demande au Responsable du traitement de la manière indiquée au paragraphe 5 ci-dessous.

Afin d'exécuter correctement les mesures précontractuelles, les données personnelles de l'Utilisateur (c'est-à-dire nom, prénom, e-mail, téléphone, code postal) seront communiquées par le Responsable au Partenaire. Le Partenaire, en tant que responsable du traitement indépendant, traitera les données personnelles de l'Utilisateur exclusivement (à moins que l'Utilisateur n'ait donné son consentement au traitement à des fins de marketing conformément au paragraphe 2 ci-dessus) pour l'exécution des activités et prestations de sa compétence nécessaires au service et peut à cet effet contacter l'Utilisateur par e-mail, téléphone (fixe et / ou mobile, avec systèmes d'appel automatisés ou communication d'appel avec et / ou sans intervention d'un opérateur) et / ou SMS. Une fois que la communication des données personnelles effectuée, il appartiendra au Partenaire de fournir aux Utilisateurs conformément à l'art. 14 point 3 du règlement, toutes les informations requises par le même art. 14 du règlement.

Le Responsable de données informe que les données personnelles de l'utilisateur seront traitées par le Partenaire en tant que responsable du traitement des données indépendant, sur la base des informations spécifiques qui seront fournies par le partenaire aux utilisateurs. Toute demande de ne plus recevoir le Service et / ou les communications relatives à ce dernier, transmises par le Partenaire - auquel les données ont déjà été communiquées par le Propriétaire - doit donc être adressée directement à ce dernier.

5. DROITS DES PARTIES INTÉRESSÉES

Les Utilisateurs peuvent exercer les droits qui leur sont garantis par les règlements applicables ou tout disposition en vigueur, en contactant le Responsable des manières suivantes au choix:

En envoyant un email à dpo@caraffinity.it
En envoyant une lettre recommandée avec accusé de réception au siège social du Responsable du traitement: Car Affinity S.r.l, viale Restelli, 3 - 20124 Milan (MI))
En envoyant un fax au non. +39 02.56.561.608

Conformément à la loi applicable, le Responsable du traitement informe que les utilisateurs disposent d’un droit à l’information sur:

1. l'origine des données personnelles;
2. les finalités et les méthodes du traitement;
3. l’existence d’une prise de décision automatisée, la logique sous-jacente d’un tel procédé et les conséquences pour la personne concernée; es;
4. l'identité du Responsable et des différents responsables de traitement impliqués;
5. les sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou les sujets qui peuvent en prendre connaissance en qualité de responsables ou de sous-traitants.

En outre, les Utilisateurs ont le droit:

1. à l’accès, la mise à jour, ou, le cas échéant, la rectification des données;
2. à l’effacement, la transformation sous forme anonyme ou la limitation des données traitées en violation de la loi, y compris celles qui n'ont pas besoin d'être conservées aux fins pour lesquelles les données ont été collectées ou traitées ultérieurement;
3. à la communication de l'attestation que les opérations visées aux lettres a) et b) ont été portées à la connaissance, également quant à leur contenu, de ceux auxquels les données ont été communiquées ou diffusées, sauf dans le cas où cette réalisation s'avère impossible ou implique l'utilisation de moyens manifestement disproportionnés par rapport au droit protégé.

De plus, les Utilisateurs ont:

1. le droit de retirer leur consentement à tout moment, lorsque le traitement est fondé sur leur consentement;
2. le droit à la portabilité des données (droit de recevoir toutes les données personnelles les concernant dans un format structuré, couramment utilisé et lisible par appareil automatique), le droit de limiter le traitement des données personnelles et le droit d'effacement («droit à l'oubli") ;
3. le droit d'opposition:
   1. en tout ou en partie, pour des raisons légitimes, au traitement des données personnelles les concernant, même si pertinentes au but de la collecte;
   2. en tout ou en partie, au traitement des données personnelles les concernant à des fins d'envoi de matériel publicitaire ou de vente directe ou pour la réalisation d'études de marché ou de communication commerciale;
   3. si des données personnelles sont traitées à des fins de marketing direct, à tout moment, le traitement de leurs données effectué à cette fin, y compris le profilage dans la mesure où il est lié à ce marketing direct;
4. s'ils estiment que le traitement qui les concerne enfreint le Règlement, le droit de déposer une plainte auprès d'une Autorité de contrôle (dans l'État membre dans lequel ils résident habituellement, dans celui dans lequel ils travaillent ou dans celui dans lequel la violation alléguée s'est produite). L'Autorité de surveillance française est la Commission Nationale de l’Informatiques et des Libertés (CNIL), 3 Place de Fontenoy – 75007 Paris. (https://www.cnil.fr).

Enfin, nous vous informons de l’existence de la liste d'opposition au démarchage téléphonique "Bloctel", sur laquelle vous pouvez vous inscrire ici https://www.bloctel.gouv.fr/.

Le Responsable n'est pas responsable de la mise à jour de tous les liens pouvant être consultés sur le Site, par conséquent, chaque fois qu'un lien n'est pas fonctionnel et / ou mis à jour, les Utilisateurs reconnaissent et acceptent qu'ils doivent toujours se référer au document et / ou à la section des sites Web rappelés par ce lien.