La transparence et la sécurité de vos données sont pour nous une affaire sérieuse.
Conformément à l’art. 13 du Règlement (UE) 679/2016 (Règlement général sur la protection des données – RGPD), la présente notice concerne tous les utilisateurs qui consultent les pages de notre site web https://vicenzaclassiccarshow.com
Elle ne s’applique pas aux éventuels autres sites web consultés par l’utilisateur au moyen de liens présents sur notre site.
SOMMAIRE
1. LE RESPONSABLE DU TRAITEMENT DES DONNÉES
2. CATÉGORIES DE DONNÉES FAISANT L’OBJET DU TRAITEMENT
3. SUR QUELLES BASES JURIDIQUES LES DONNÉES SERONT-ELLES TRAITÉES
4. POUR QUELLES RAISONS TRAITERONS-NOUS VOS DONNÉES?
5. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES?
6. VOS DONNÉES SERONT-ELLES TRANSFÉRÉES VERS UN PAYS TIERS?
7. COMBIEN DE TEMPS VOS DONNÉES SERONT-ELLES CONSERVÉES?
8. QUELS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES POUVEZ-VOUS FAIRE VALOIR EN TANT QUE PERSONNE CONCERNÉE?
9. NOTRE AUTORITÉ DE CONTRÔLE EN MATIÈRE DE PROTECTION DES DONNÉES PERSONNELLES EST:
10. COMMENT VOS DONNÉES SONT-ELLES PROTÉGÉES ?
1. LE RESPONSABLE DU TRAITEMENT DES DONNÉES
RESPONSABLE DU TRAITEMENT :
EMAC SRL
dont le siège social est situé Viale IV Novembre 25 51016 Montecatini Terme (Pistoia),
qui organise, au sein du parc des expositions de Vicenzaa, la manifestation dénommée «Vicenza Classic Car Show».
2. CATÉGORIES DE DONNÉES FAISANT L’OBJET DU TRAITEMENT
Les données à caractère personnel (ci-après « Données ») sont des informations se rapportant à une personne physique identifiée ou identifiable. Par le biais du site web, nous ne traitons que les catégories de données suivantes :
· Données que vous mettez volontairement à notre disposition
Il s’agit de données personnelles de type « commun », que vous saisissez volontairement sur notre site lorsque vous effectuez une demande d’informations via le formulaire « Contacts » (ex. nom, prénom, téléphone, adresse, e-mail et toute autre information que vous insérez librement dans le formulaire).
L’envoi facultatif, explicite et volontaire de courriers électroniques aux adresses indiquées sur ce site entraîne l’acquisition ultérieure de votre adresse, nécessaire pour répondre aux demandes ou aux activités de marketing direct par newsletter, ainsi que de toute autre donnée personnelle figurant dans le courriel.
Si des données sensibles (« particulières ») non demandées sont insérées, elles ne seront pas conservées mais immédiatement supprimées par le Responsable du traitement.
· Données de paiement
Les données personnelles nécessaires à l’exécution du paiement (par exemple, les données d’identification de l’utilisateur, les données de la transaction et les données techniques utilisées pour autoriser l’opération) sont collectées via notre site, mais sont traitées, pour notre compte, par la société chargée de la gestion des paiements, dûment désignée comme responsable externe du traitement conformément à l’article 28 du RGPD.
· Données de navigation
Les systèmes informatiques et les procédures logicielles chargés du fonctionnement du site acquièrent, au cours de leur fonctionnement normal, certaines données dont la transmission est implicite dans l’utilisation des protocoles de communication Internet.
Il s’agit d’informations qui ne sont pas collectées pour être associées à des personnes identifiées mais qui, par leur nature, pourraient, par traitement et association avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Appartiennent à cette catégorie :
– adresse de protocole Internet (IP) associée à l’appareil utilisé pour se connecter ;
– type de navigateur et paramètres de l’appareil utilisé pour se connecter au site ;
– nom du fournisseur d’accès Internet (FAI) ;
– date et heure de la visite ;
– page web d’origine du visiteur (référent) et page de sortie ;
– nombre éventuel de clics effectués sur le site et préférences éventuellement exprimées ;
– autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.
3. SUR QUELLES BASES JURIDIQUES LES DONNÉES SERONT-ELLES TRAITÉES
· CONSENTEMENT
La licéité du traitement dans ce cas précis repose exclusivement sur le CONSENTEMENT que vous nous fournissez volontairement.
Par l’usage ou la consultation de notre site, vous approuvez explicitement notre politique de confidentialité et consentez au traitement de vos données personnelles conformément aux modalités et finalités décrites ci-après ; toutefois, un consentement explicite vous sera demandé uniquement par la sélection de la case non préremplie que vous trouverez dans le formulaire « Contacts ».
Le consentement, conformément à l’art. 4 du RGPD, est toute manifestation de volonté libre, spécifique, informée et univoque, émise à la suite de notre demande claire et concise. Le consentement que vous nous donnez s’applique à toutes les activités de traitement effectuées pour la ou les mêmes finalités.
· EXÉCUTION D’UN CONTRAT
La base juridique du traitement des données de paiement pour l’achat de billets est l’exécution d’un contrat ou de mesures précontractuelles à la demande de la personne concernée, conformément à l’article 6, paragraphe 1, lettre b) du RGPD, car la fourniture des données de paiement est nécessaire pour finaliser l’achat des produits/services demandés.
Le responsable du traitement gère les données exclusivement à des fins liées au traitement du paiement, en adoptant des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD. Les données ne sont pas conservées au-delà du temps strictement nécessaire à l’exécution de la transaction et à la gestion des activités administratives et anti-fraude connexes, sauf obligations de conservation prévues par la loi.
· OBLIGATION LÉGALE
Art. 6(1)(c) du RGPD : Nous devons traiter certaines de vos données pour respecter les obligations légales auxquelles nous sommes soumis (facturation, etc.).
4. POUR QUELLES RAISONS TRAITERONS-NOUS VOS DONNÉES ?
Nous traiterons vos données pour les principales raisons suivantes :
· Satisfaire aux prescriptions prévues par les réglementations nationales et européennes.
· Pour donner suite au service de prévente et de billetterie
· L’établissement de responsabilités en cas d’hypothétiques infractions informatiques à l’encontre du site et pour les vérifications en cas d’éventuels litiges.
· L’insertion des données dans nos bases de données.
· Activités de marketing via newsletter : le service de newsletter consiste en l’envoi de communications électroniques à la suite d’une demande expresse du destinataire ; il n’est donc pas nécessaire d’acquérir un consentement supplémentaire, en plus de celui fourni lors de la compilation et de l’envoi du formulaire d’inscription à la newsletter.
Le consentement à la newsletter est donc facultatif. Cependant, son absence vous empêchera de recevoir tout type de communication.
Vous pourrez révoquer le consentement à la newsletter via la clause de non-responsabilité située dans le pied de page de chaque e-mail que vous recevez de notre site.
FINALITÉS SECONDAIRES
Traitement des données pour la conformité aux obligations légales : Nous sommes soumis à certaines obligations légales dans la gestion du site Web. Cela inclut, entre autres, l’obligation de garantir la sécurité de vos données lors de l’utilisation du site. À cette fin, nous pouvons traiter vos données dans le cadre des mesures nécessaires pour garantir la sécurité des données.
Traitement des données fondé sur l’intérêt légitime :
Conservation des données d’accès dans les fichiers journaux du serveur : Lorsque vous visitez notre site Web, nous pouvons enregistrer les données d’accès dans les fichiers journaux du serveur, telles que le nom du fichier demandé, la date et l’heure de l’accès, le volume des données transférées et le fournisseur requérant. Nous utilisons ces données exclusivement pour garantir un fonctionnement efficace du site. À des fins de sécurité (filtres antispam, pare-feu, détection de virus), les données enregistrées automatiquement peuvent également comprendre des données personnelles telles que l’adresse IP, qui pourrait être utilisée, conformément à la législation en vigueur, pour bloquer des tentatives de dommage au site ou de préjudice envers d’autres utilisateurs, ou encore toute activité nuisible ou constituant un délit.
Traitement des données fondé sur le consentement pour les activités de marketing :
Le service de newsletter consiste en l’envoi de communications électroniques à la suite d’une demande expresse du destinataire ; il n’est donc pas nécessaire d’acquérir un consentement supplémentaire à celui fourni lors de la compilation et de l’envoi du formulaire d’inscription à la newsletter.
Le consentement à la newsletter est donc facultatif. Toutefois, son absence vous empêchera de recevoir tout type de communication.
5. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ?
Nous adoptons toujours les mesures adéquates pour garantir que vos données soient traitées, protégées et transmises conformément aux exigences légales applicables.
TIERS PRESTATAIRES DE SERVICES
Nous faisons appel à d’autres entreprises et professionnels pour effectuer certaines activités pour notre compte, tous désignés conformément à l’art. 28 du Règlement (UE) 679/2016.
Outre notre société, certaines catégories de personnes chargées de l’organisation ou des entités externes (tels que des fournisseurs de services techniques tiers, sociétés informatiques) peuvent, dans certains cas, avoir accès aux données. Nous vous garantissons que ces tiers ne peuvent utiliser les données à d’autres fins et sont tenus de traiter les données personnelles conformément à la présente Politique de confidentialité et à la législation applicable en matière de protection des données personnelles.
Pour le traitement des données relatives aux transactions, le Responsable du traitement a désigné une société externe qui gère les données exclusivement à des fins liées au traitement du paiement, en adoptant des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD. Les données ne sont pas conservées au-delà du temps strictement nécessaire à l’exécution de la transaction et à la gestion des activités administratives et anti-fraude connexes, sauf obligations de conservation prévues par la loi.
6. TES DONNÉES SERONT-ELLES TRANSFÉRÉES VERS UN PAYS TIERS ?
Notre site ne transfère aucune de vos données vers des pays hors UE, mais l’utilisation volontaire de liens et de plugins sociaux peut entraîner le partage de vos données avec des services localisés en dehors de l’Union européenne, conformément aux politiques de confidentialité propres à chaque service et entité juridique.
7. PENDANT COMBIEN DE TEMPS VOS DONNÉES SERONT-ELLES CONSERVÉES ?
Conformément à l’art. 17 du RGPD, vos données seront conservées aussi longtemps que la loi nous y oblige ou aussi longtemps qu’elles seront nécessaires aux finalités indiquées dans la Section 4. Elles seront ensuite supprimées conformément au principe de minimisation des données.
· EN RÉFÉRENCE AU TRAITEMENT À DES FINS DE RÉPONSE :
Les données seront conservées pour une durée n’excédant pas deux ans à compter du premier contact, sous réserve de l’opposition au traitement par la personne concernée. Dans tous les cas, la suppression peut être demandée par e-mail.
· EN RÉFÉRENCE AU TRAITEMENT À DES FINS DE NEWSLETTER :
Les données seront conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées et pour un maximum de 12 mois pour la prospection profilée et 24 mois pour le marketing « générique », dans le respect du principe de limitation de la conservation prévu par le RGPD ; ou jusqu’à révocation du consentement.
· EN RÉFÉRENCE AUX DONNÉES DE NAVIGATION :
Seules les données collectées à des fins de surveillance persistent sur les serveurs pendant une période de 12 mois.
· POUR OBLIGATIONS LÉGALES :
Dans tous les cas, les données de nature civile, comptable et fiscale seront conservées pendant une durée de dix ans, comme prévu par la loi.
8. DE PROTECTION DES DONNÉES PEUX-TU FAIRE VALOIR EN TANT QUE PERSONNE CONCERNÉE ?
Tu peux faire valoir plusieurs droits en tant que personne concernée, notamment:
Droit à l’information
Tu peux nous demander quelles données personnelles te concernant sont effectivement traitées.
Droit d’accès
Tu peux accéder à tes données personnelles traitées et en demander une copie.
Droit de rectification
Tu peux rectifier tes données personnelles à tout moment, en demandant la correction des données inexactes et la mise à jour de celles incomplètes.
Droit à l’effacement
Tu peux demander à tout moment l’effacement de tes données personnelles.
Cependant, ce droit n’est pas absolu ; dans certains cas (par exemple pour respecter une obligation légale), la demande
pourra être légitimement refusée.
L’e-mail portant l’objet « Suppression des données personnelles » devra contenir :
· Nom et prénom du demandeur ;
· Demande écrite d’effacement ;
· Adresse e-mail utilisée pour l’enregistrement;
· Mot de passe d’accès à l’espace personnel (si disponible) ;
· Copie de la carte d’identité ou du passeport ;
· Adresse et numéro de téléphone de contact.
Droit à la portabilité
Tu peux demander la portabilité de tes données, c’est-à-dire recevoir tes données personnelles dans un format structuré, couramment utilisé et lisible par machine. Tu peux également demander leur transmission à un autre Responsable du traitement.
Droit d’opposition
Tu peux t’opposer à un traitement spécifique de tes données sans demander leur suppression. À compter de cette
opposition, le Responsable cessera de traiter tes données.
Droit à la limitation
Tu peux demander la limitation du traitement de tes données personnelles. Dans certains cas, notamment en cas d’exercice du droit d’opposition, la limitation est une conséquence naturelle. En cas de limitation, toute utilisation des données par le Responsable ne pourra avoir lieu qu’avec ton consentement.
Droit d’introduire une réclamation auprès d’une autorité de contrôle
Nous collaborons avec toi pour trouver une solution équitable à toute réclamation relative à la protection des données. Tu as le droit d’introduire une réclamation auprès du Garant de la vie privée si tu estimes que le traitement de tes données personnelles viole la législation en vigueur.
9. MODALITÉS D’EXERCICE DES DROITS DE LA PERSONNE CONCERNÉE
– Le Responsable peut être contacté à l’adresse e-mail : segreteria@emacfiere.com ou à l’adresse de messagerie
certifiée PEC : emacsrl@arubapec.it, ou encore en envoyant un courrier recommandé à l’adresse du Responsable.
– Le Délégué à la protection des données (DPO) peut être contacté à l’adresse e-mail : dpo@emacfiere.com
10. COMMENT VOS DONNÉES SONT-ELLES PROTÉGÉES ?
Nous avons adopté des mesures de sécurité techniques et organisationnelles appropriées pour garantir la protection des données. À cette fin, nous avons développé une approche de sécurité interne fiable.
Les données personnelles sont traitées au moyen d’outils automatisés pendant le temps strictement nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées. Des mesures de sécurité spécifiques sont respectées.