Informazioni legali
Informativa sulla privacy
Versione ufficialeLa versione catalana di questo documento fa fede. Consultare la versione catalana
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati personali è:
BENOIST ROUSSEAU SLU
20 carrer Josep Viladomat, Parc de la Mola 3
AD700 Escaldes-Engordany
Andorra
Email: benoist@benoistrousseau.com
2. DATI RACCOLTI
I dati che possono essere raccolti sono:
- Nome e cognome
- Indirizzo e-mail
- Indirizzo IP
- Dati di connessione
- Dati di navigazione
- Messaggi inviati tramite modulo o commenti
Nessuna decisione automatizzata avente effetti giuridici viene presa sulla base dei dati dell'Utente. Non viene effettuata alcuna profilazione.
3. FINALITÀ DEL TRATTAMENTO
I dati sono raccolti per:
- gestione degli account utente
- invio di newsletter
- miglioramento dell'esperienza utente
- prevenzione delle frodi e dello spam
- obblighi legali e amministrativi
4. BASE GIURIDICA
Il trattamento dei dati si basa su:
- per la newsletter, il consenso dell'Utente
- per la sicurezza, il legittimo interesse del titolare del trattamento
- per le richieste tramite il modulo di contatto, il consenso dell'Utente
5. NEWSLETTER
L'iscrizione alla newsletter è volontaria.
Si basa su un sistema di double opt-in:
- registrazione iniziale
- conferma tramite e-mail
In assenza di conferma, i dati vengono cancellati entro un termine di 7 giorni.
Ogni e-mail contiene un link di annullamento dell'iscrizione che consente:
- l'interruzione immediata degli invii
- la cancellazione dei dati entro 7 giorni
6. COMMENTI E MODULI
Al momento della pubblicazione di un commento o di un messaggio:
- i dati inseriti
- l'indirizzo IP
- la data e l'ora
possono essere registrati al fine di:
- contrastare lo spam
- garantire la sicurezza del sito
7. COOKIE
Il sito utilizza cookie strettamente necessari:
- funzionamento tecnico
- gestione della sessione
- preferenze dell'Utente
Non viene utilizzato alcun cookie pubblicitario.
Durata:
- cookie di sessione: temporanei
- cookie di preferenza: fino a 1 anno
L'Utente può cancellare i cookie tramite il proprio browser.
8. CONTENUTI DI TERZI
Il sito può integrare contenuti esterni.
Tali servizi possono:
- raccogliere dati
- depositare cookie
- tracciare l'attività dell'Utente
L'editore non è responsabile delle politiche di tali servizi.
9. DESTINATARI DEI DATI E TRASFERIMENTI
I dati personali possono essere trasmessi esclusivamente ai fornitori strettamente necessari per l'erogazione del servizio, conformemente alla Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (legge andorrana qualificata sulla protezione dei dati personali, LQPD). Nessun dato viene venduto, noleggiato o ceduto a fini commerciali.
Fornitori e responsabili del trattamento:
| Fornitore | Editore | Paese di trattamento | Finalità | Garanzia di trasferimento | Informativa sulla Privacy |
|---|---|---|---|---|---|
| o2switch | o2switch SAS | Francia (UE) | Hosting del sito e dei dati | Livello di protezione adeguato | https://www.o2switch.fr/mentions-legales |
| GetResponse | GetResponse SA (Polonia) | Polonia (UE) | Gestione e invio della newsletter | Data Processing Agreement (DPA) conforme all'articolo 28 del GDPR; clausole contrattuali tipo (art. 39 LQPD) per gli eventuali responsabili del trattamento al di fuori dell'UE | https://www.getresponse.com/legal/privacy |
Precisazioni sui trasferimenti al di fuori di Andorra e dell'UE
Alcuni fornitori potrebbero trattare dati personali al di fuori di Andorra e dell'Unione Europea, in particolare negli Stati Uniti. Conformemente all'articolo 39 della Llei 29/2021, tali trasferimenti sono disciplinati dai seguenti meccanismi:
- Clausole contrattuali tipo (CCT): contratti conformi ai modelli approvati dalle autorità competenti, che garantiscono un livello di protezione dei dati equivalente a quello previsto dalla LQPD e dal GDPR;
- Data Processing Agreement (DPA): accordi di trattamento dei dati stipulati con ciascun responsabile del trattamento, che definiscono i rispettivi obblighi in materia di sicurezza, finalità e durata del trattamento;
- Livello di protezione adeguato: per i fornitori situati nell'UE o in paesi riconosciuti come in grado di offrire un livello di protezione adeguato.
Caso particolare: GetResponse
Il servizio di newsletter è fornito da GetResponse SA, società di diritto polacco, le cui infrastrutture di trattamento sono situate nell'Unione Europea (Polonia). I dati degli iscritti alla newsletter (indirizzo e-mail, dati di connessione, interazioni con le e-mail) sono trattati nell'UE. Il trattamento è disciplinato da un Data Processing Agreement conforme all'articolo 28 del GDPR; l'eventuale ricorso da parte di GetResponse a responsabili del trattamento situati al di fuori dell'Unione Europea è disciplinato da clausole contrattuali tipo che assicurano un livello di protezione equivalente.
L'Utente può consultare il DPA di GetResponse al seguente indirizzo: https://www.getresponse.com/legal/data-processing-agreement
Impegni di BENOIST ROUSSEAU SLU
BENOIST ROUSSEAU SLU si impegna a:
- avvalersi esclusivamente di responsabili del trattamento che presentino garanzie sufficienti in materia di protezione dei dati;
- stipulare con ciascun responsabile del trattamento un accordo di trattamento conforme alla LQPD;
- informare gli utenti di qualsiasi cambiamento di responsabile del trattamento che comporti un trasferimento verso un paese terzo;
- aggiornare il presente elenco in caso di aggiunta o rimozione di un fornitore.
Questo elenco viene aggiornato in caso di aggiunta o rimozione di un fornitore. La data dell'ultimo aggiornamento è riportata in calce al presente documento.
10. PERIODO DI CONSERVAZIONE
I dati personali sono conservati per i seguenti periodi:
- Newsletter: 7 giorni dopo l'annullamento dell'iscrizione
- Commenti: 5 anni a partire dall'ultima attività dell'account, o per la durata di vita del contenuto commentato
- Messaggi inviati tramite il modulo di contatto: conservati per il tempo necessario all'elaborazione della richiesta, quindi cancellati al massimo 12 mesi dopo l'ultimo scambio
11. DIRITTI DELL'UTENTE
Conformemente alla Llei 29/2021, l'Utente dispone dei seguenti diritti sui propri dati personali:
| Diritto | Descrizione |
|---|---|
| Accesso | Ottenere la conferma che sia in corso un trattamento di dati che riguardano l'Utente e riceverne una copia |
| Rettifica | Far correggere dati inesatti o integrare dati incompleti |
| Cancellazione | Richiedere la cancellazione dei propri dati qualora non siano più necessari per la finalità per la quale sono stati raccolti |
| Opposizione | Opporsi al trattamento dei propri dati per motivi legittimi |
| Limitazione | Richiedere la limitazione del trattamento in determinate circostanze |
| Portabilità | Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico |
Come esercitare i propri diritti
Qualsiasi richiesta può essere inviata tramite posta elettronica a:
Per agevolare l'elaborazione della richiesta, l'Utente è pregato di specificare:
- il diritto che desidera esercitare;
- i propri recapiti (cognome, nome, indirizzo e-mail associato al proprio account);
- qualsiasi elemento che consenta di identificare l'Utente in quanto utilizzatore del sito.
L'esercizio di tali diritti è gratuito. Tuttavia, in caso di richieste manifestamente infondate o eccessive, in particolare a causa del loro carattere ripetitivo, BENOIST ROUSSEAU SLU potrà esigere il pagamento di un contributo spese ragionevole o rifiutarsi di soddisfare la richiesta, motivando la propria decisione.
Tempi di risposta
BENOIST ROUSSEAU SLU si impegna a confermare la ricezione della richiesta dell'Utente entro un termine di 72 ore.
Una risposta motivata sarà comunicata all'Utente entro un termine massimo di un (1) mese a partire dalla ricezione della richiesta, conformemente alla LQPD.
Tale termine può essere prorogato di ulteriori due (2) mesi qualora la complessità o il numero delle richieste lo giustifichi. In tal caso, BENOIST ROUSSEAU SLU informerà l'Utente della proroga e dei relativi motivi entro il termine iniziale di un mese.
In caso di rifiuto, la risposta specificherà i motivi del rifiuto nonché la possibilità di proporre reclamo all'autorità di controllo.
Verifica dell'identità
BENOIST ROUSSEAU SLU potrà richiedere all'Utente di fornire un documento d'identità al fine di assicurarsi che la richiesta provenga effettivamente dall'interessato. Tale verifica è volta a proteggere i dati dell'Utente da qualsiasi accesso non autorizzato.
Reclamo all'autorità di controllo
Qualora l'Utente ritenga che i propri diritti in materia di protezione dei dati non siano rispettati, può proporre reclamo all'Agenzia Andorrana per la Protezione dei Dati (APDA):
12. SICUREZZA
BENOIST ROUSSEAU SLU implementa:
- misure tecniche
- misure organizzative
al fine di proteggere i dati personali.
13. MODIFICA DELLA PRESENTE INFORMATIVA
Diritto di modifica
BENOIST ROUSSEAU SLU si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, in particolare per adeguarla alle evoluzioni legali, normative, tecniche o ai cambiamenti che interessano i trattamenti di dati implementati.
Modifiche minori
Le modifiche minori (correzioni tipografiche, riformulazioni senza impatto sui diritti dell'Utente, aggiornamenti di link) entrano in vigore al momento della loro pubblicazione sul sito. Fa fede la data dell'ultimo aggiornamento riportata in calce al documento.
Modifiche sostanziali
Qualsiasi modifica sostanziale della presente informativa sarà oggetto di notifica agli utenti che dispongono di un account, tramite posta elettronica, almeno 30 giorni prima della sua entrata in vigore.
Sono considerate sostanziali le modifiche riguardanti in particolare:
- le finalità del trattamento dei dati personali;
- le categorie di dati raccolti;
- i destinatari o i responsabili del trattamento che hanno accesso ai dati;
- i trasferimenti di dati verso un nuovo paese terzo;
- i periodi di conservazione;
- le modalità di esercizio dei diritti degli utenti;
- l'aggiunta di tecnologie di tracciamento o di cookie non strettamente necessari.
La notifica specificherà la natura delle modifiche apportate, la data di entrata in vigore e il link alla versione integrale dell'informativa aggiornata.
Consultazione e opposizione
L'Utente è invitato a consultare regolarmente la presente informativa.
Qualora l'Utente si opponga a una modifica sostanziale, può:
- esercitare i propri diritti di cancellazione e di opposizione conformemente all'articolo 11 della presente informativa, inviando una richiesta a benoist@benoistrousseau.com;
- annullare l'iscrizione alla newsletter tramite l'apposito link;
- richiedere la cancellazione del proprio account conformemente alle condizioni previste nelle Condizioni generali di utilizzo.
Cronologia delle versioni
La versione applicabile è quella in vigore sul sito al momento della navigazione o dell'utilizzo del servizio.
14. LEGISLAZIONE APPLICABILE
La presente informativa è disciplinata dal diritto andorrano.
In caso di controversia, sono competenti i tribunali andorrani, fatte salve le disposizioni imperative applicabili nel paese di residenza dell'Utente.
15. GESTIONE DELLE VIOLAZIONI DEI DATI PERSONALI
Definizione
Costituisce una violazione dei dati personali qualsiasi incidente di sicurezza che comporti, in modo accidentale o illecito, la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso non autorizzato ai dati personali trattati da BENOIST ROUSSEAU SLU.
Ciò include in particolare:
- un'intrusione o un accesso non autorizzato ai sistemi informatici;
- la perdita o il furto di un'apparecchiatura contenente dati personali;
- l'invio accidentale di dati personali a un destinatario errato;
- la cancellazione accidentale di dati senza possibilità di ripristino;
- qualsiasi incidente che comprometta la riservatezza, l'integrità o la disponibilità dei dati.
Procedura interna di rilevamento e valutazione
Non appena venuta a conoscenza di un incidente che possa costituire una violazione dei dati, BENOIST ROUSSEAU SLU si impegna a:
- Contenere l'incidente: adottare immediatamente le misure tecniche necessarie per limitare l'entità della violazione (sospensione degli accessi, modifica delle password, isolamento dei sistemi interessati).
- Valutare la violazione: determinare nel più breve tempo possibile la natura dell'incidente, le categorie e il volume dei dati interessati, le categorie e il numero approssimativo di persone coinvolte e le probabili conseguenze della violazione.
- Documentare l'incidente: registrare tutti i fatti relativi alla violazione, i suoi effetti e le misure correttive adottate. Tale registro è conservato e tenuto a disposizione dell'APDA.
Notifica all'Agenzia Andorrana per la Protezione dei Dati (APDA)
Conformemente alla Llei 29/2021, qualora la violazione possa presentare un rischio per i diritti e le libertà delle persone interessate, BENOIST ROUSSEAU SLU notificherà l'APDA nel più breve tempo possibile e al più tardi entro 72 ore dal momento in cui ne è venuta a conoscenza.
La notifica conterrà:
- la descrizione della natura della violazione;
- le categorie e il numero approssimativo di persone interessate;
- le categorie e il volume approssimativo di dati interessati;
- le probabili conseguenze della violazione;
- le misure adottate o proposte per porre rimedio alla violazione e attenuarne gli effetti.
Qualora non sia possibile fornire tutte queste informazioni entro il termine di 72 ore, la notifica sarà effettuata in più fasi, trasmettendo le informazioni complementari non appena disponibili. Qualsiasi superamento del termine di 72 ore sarà accompagnato da una giustificazione.
Informazione degli interessati
Qualora la violazione possa presentare un rischio elevato per i diritti e le libertà delle persone interessate, BENOIST ROUSSEAU SLU informerà queste ultime senza ingiustificato ritardo, con un linguaggio chiaro e semplice.
Tale comunicazione specificherà:
- la natura della violazione;
- le probabili conseguenze;
- le misure adottate per porvi rimedio;
- le raccomandazioni da seguire per proteggersi (modifica della password, maggiore vigilanza, ecc.);
- i recapiti del punto di contatto per qualsiasi domanda.
Eccezioni all'informazione degli interessati
L'informazione individuale degli interessati non è richiesta qualora:
- siano state preventivamente implementate misure di protezione adeguate, tali da rendere i dati inintelligibili a chiunque non sia autorizzato ad accedervi (in particolare la crittografia);
- siano state adottate misure successive atte a garantire che il rischio elevato non si concretizzi più;
- l'informazione individuale richiederebbe sforzi sproporzionati, nel qual caso si procederà a una comunicazione pubblica.
Contatti
In caso di domande relative alla sicurezza dei propri dati, l'Utente può contattare BENOIST ROUSSEAU SLU al seguente indirizzo:
Qualora l'Utente ritenga che i propri diritti non siano stati rispettati a seguito di un incidente, può proporre reclamo all'APDA: www.apda.ad
Lingua del documento. La presente Informativa sulla privacy è redatta in catalano, lingua ufficiale del Principato di Andorra, e la versione catalana fa fede. La versione francese e le altre traduzioni sono messe a disposizione per comodità dell'Utente. In caso di divergenza tra la versione catalana e una delle sue traduzioni, prevale la versione catalana.