POLITICA SULLA PRIVACY E SUL TRATTAMENTO DEI DATI PERSONALI ASPOOL

Versione 0.6 aggiornata il 1° aprile 2021.

Poiché ASPOOL tiene al rispetto della Sua privacy e alla protezione dei dati personali che Lei ci fornisce, essa si impegna ad osservare la legislazione in vigore in materia di protezione della privacy e dei dati personali e, in particolare, il regolamento europeo sulla protezione dei dati personali. L’obiettivo di questa politica sulla privacy (di seguito, “Politica sulla privacy”) è di:

• permetterLe di comunicare le Sue informazioni personali in tutta sicurezza e riservatezza quando Lei utilizza i nostri siti internet e/o le nostre applicazioni mobili,
• informarLa delle condizioni di trattamento dei dati raccolti tramite i nostri siti internet e/o le nostre applicazioni mobili,
• informarLa sulle misure adottate per garantire la riservatezza e la sicurezza dei Suoi dati personali,
• indicarLe i Suoi diritti in questa materia.

ARTICOLO 1 – RACCOLTA DI DATI

La società ASPOOL, la cui sede legale è sita presso ZAC de la Rouvellière, 72700 Spay, dispone di diversi siti internet (di seguito, “Siti internet”), il cui elenco è il seguente:

• Sito istituzionale del marchio Abriblue: www.abriblue.com/
• Sito istituzionale del marchio Sterilor: www.sterilor.com/
• Sito di vendita online Sterilor: www.boutique.sterilor.com/

ASPOOL ha anche 3 applicazioni mobili disponibili per il download sulle piattaforme Google (piattaforma Android) e Apple (piattaforma IOS). Queste 3 applicazioni (di seguito denominate “Applicazioni”) hanno condizioni di utilizzo specifiche:

• Applicazione Sterilor XP

La società ASPOOL, dunque, giunge a raccogliere ed elaborare dati personali che La riguardano, cioè informazioni che consentono direttamente o indirettamente di identificarLa, nei seguenti casi:

• Quando Lei naviga sui siti internet,
• Quando Lei crea un account personale e/o accede a quest’ultimo,
• Quando Lei effettua un acquisto,
• Quando Lei la contatta tramite il modulo di contatto, per telefono, e-mail o qualsiasi altro strumento elettronico,
• Quando Lei propone la propria candidatura per un posto di lavoro o uno stage,
• Quando Lei si iscrive ad una mailing list

Alcuni dei dati personali che Le possono essere richiesti sono obbligatori. La natura obbligatoria dei dati raccolti è indicata da un asterisco, mentre gli altri dati sono facoltativi. La mancata comunicazione dei dati personali richiesti può comportare l’impossibilità di accedere a tutti i servizi del sito internet in questione.
Se tali dati sono necessari ai sensi della legge o per eseguire il contratto e non ci vengono comunicati, ciò influisce sulla nostra capacità di eseguire il contratto stesso. In questo caso, potremmo essere costretti ad annullare il Suo impegno dopo averLa informata.

ARTICOLO 2 – CATEGORIE DI DATI

A seconda del trattamento effettuato, i dati personali, che La riguardano e che possono essere raccolti ed elaborati, sono i seguenti:

Dati identificativi:

• Sig.-Sig.ra/cognome/nome,
• Data di nascita,
• Indirizzo e-mail,
• Indirizzo postale,
• Paese
• Numero di telefono,
• Password per l’accesso all’account online
• Credenziali per il login / nome dell’utente

Informazioni di carattere economico

• Coordinate bancarie

Vita professionale  

• Posizione, società/impresa

Dati di accesso

• Data e ora, indirizzo IP, cronologia di navigazione, percorso di visita, sistema operativo, informazioni sui dispositivi da cui Lei visita il Sito web e/o l’Applicazione

ARTICOLO 3 – SCOPI E BASI LEGALI DEL TRATTAMENTO, DURATA DI CONSERVAZIONE

Qui di seguito Lei troverà gli scopi e le basi legali su cui fondiamo il trattamento dei dati personali:

Scopi del trattamento	Base giuridica del trattamento	Dati personali trattati	Durata di conservazione
Gestione degli account dei clienti e dei potenziali clienti (apertura dell’account, monitoraggio degli ordini, gestione delle consegne)	Esecuzione del contratto (o esecuzione precontrattuale per le creazioni di account)	Dati di identificazione Informazioni di carattere economico e finanziario	Durata del rapporto contrattuale e un massimo di 5 anni a partire dalla sua cessazione nell’archiviazione intermedia
Gestione di campagne ed operazioni di comunicazione verso gli account dei clienti (fidelizzazione, promozioni, gestione di cataloghi, informazioni varie)	Interesse legittimo della società ASPOOL a sviluppare la propria attività e a comunicare informazioni importanti	Dati di identificazione Dati di accesso	Durata del rapporto contrattuale e un massimo di 5 anni, a partire dalla sua cessazione, per i clienti, o di 3 anni dall’ultimo contatto, per gli account dei potenziali clienti
Gestione delle campagne di e-mailing verso i potenziali clienti	Consenso della persona interessata	Dati di identificazione Vita professionale	Fino al ritiro del consenso o fino a 3 anni dall’ultimo contatto
Gestione delle domande in arrivo da professionisti	Consenso della persona interessata	Dati di identificazione Vita professionale	Fino al ritiro del consenso o fino a 3 anni dall’ultimo contatto
Gestione delle iscrizioni alle nostre mailing list	Consenso della persona interessata	Dati di identificazione	Fino al ritiro del consenso o fino a 3 anni dall’ultimo contatto
Gestione delle domande in arrivo da privati	Consenso della persona interessata	Dati di identificazione	Fino al ritiro del consenso o fino a 3 anni dall’ultimo contatto
Elaborazione di statistiche	Interessi legittimi	Dati di identificazione Dati di accesso	10 anni dalla data dell’ultimo acquisto
Migliorare i servizi offerti, sviluppare i nostri servizi, garantire il funzionamento e la sicurezza dei Siti	Interessi legittimi	Dati di identificazione Dati di accesso	10 anni dalla data dell’ultimo acquisto
Gestione della fatturazione e della contabilità	La necessità di rispettare i nostri obblighi legali	Dati di identificazione Informazioni di carattere economico e finanziario	10 anni dalla chiusura dell’esercizio
Gestione dei diritti delle persone interessate	La necessità di rispettare i nostri obblighi legali	Dati di identificazione	10 anni dalla data di registrazione nei nostri sistemi
Gestione e monitoraggio del processo di assunzione del nostro personale	Consenso della persona interessata	Dati di identificazione Vita professionale	Fino al ritiro del consenso o fino a 2 anni dopo l’ultimo contatto
Trasmettere ad altre società del Gruppo Nextpool (vedere elenco qui sotto) i dati dei nostri clienti o potenziali clienti	Interesse legittimo del Gruppo nell’ambito della gestione del suo sistema informativo unico	Dati di identificazione Vita professionale Informazioni di carattere economico e finanziario	Per i clienti: durata della relazione contrattuale e un massimo di 5 anni a partire dalla sua cessazione o fino al ritiro del consenso. Per i potenziali clienti: fino al ritiro del consenso o fino a 3 anni dall’ultimo contatto
Trasmettere ai distributori locali di ASPOOL i dati di contatto degli utenti che ci hanno contattato per occuparsi della loro richiesta	Consenso della persona interessata	Dati di identificazione	Fino al ritiro del consenso o fino a 3 anni dall’ultimo contatto

ARTICOLO 4 – DESTINATARI DEI DATI

Le informazioni personali raccolte dalla società ASPOOL non vengono vendute a terzi. La società ASPOOL, tuttavia, può condividere con altre entità i dati personali raccolti, in particolare:

• I membri autorizzati del servizio clienti (servizio post vendita, vendite, contabilità) della società ASPOOL e alcuni servizi di supporto di Nextpool Services (marketing, IT, vendite) sono destinatari di dati personali, nel quadro della realizzazione delle missioni derivanti dagli scopi identificati all’articolo 3.
• L’acquirente della società ASPOOL, in caso di un’acquisizione;
• I suoi subfornitori e fornitori di servizi, incaricati di alcune funzioni per suo conto (hosting, manutenzione, invio di comunicazioni, operazioni di servizio post vendita, ecc.)
• Ufficiali giudiziari, funzionari ministeriali, amministrazioni, tribunali, autorità amministrative, quando è necessario per l’avvio, l’esercizio e la difesa di un’azione legale.
• Le altre società che costituiscono il gruppo Nextpool, ovvero:
  • Società ALBON: 1 rue du Rhône 26140 Saint-Rambert d’Albon – Francia
  • Società NEXTPOOL SERVICES: Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest- Francia
  • Società ALBIGES: Parc d’activité Millau Viaduc, Avenue des Fialets 12100 MILLAU – Francia
  • Società NEXTPOOL IBERICA: C/ PAPIRO 3-5, – POLIGONO INDUSTRIAL “LA CANTUEÑA” (FUENLABRADA) – Spagna

La società ASPOOL si riserva il diritto di divulgare i Suoi dati personali ad altre parti, se imposto o permesso dalla legge, da una disposizione normativa, da una decisione del tribunale o da un regolamento, o se tale divulgazione è necessaria nell’ambito di un’indagine o di un procedimento, sul territorio nazionale o all’estero.
In linea di principio, i dati personali raccolti non sono destinati ad essere trasferiti al di fuori dell’Unione europea. Tuttavia, questi trasferimenti avvengono nel rispetto della normativa applicabile e ci siamo assicurati che questi trasferimenti siano effettuati in conformità ai meccanismi di trasferimento previsti dall’RGPD. Di seguito è riportato un elenco di applicazioni e subfornitori (al di fuori dell’Unione Europea), che utilizziamo per fornire i nostri servizi. Tali servizi sono operati da Nextpool Services per conto della consociata ASPOOL:

Nome del fornitore	Ragione del trasferimento	Paese di origine del fornitore
Salesforce CRM	Gestione delle relazioni con i clienti e delle comunicazioni e-mail di massa e/o automatizzate	Stati Uniti, Certification Privacy Shield
Hubspot CRM	Gestione delle relazioni con i clienti e delle comunicazioni e-mail di massa e/o automatizzate	Stati Uniti, Certification Privacy Shield
Zapier	Automazione dei dati	Stati Uniti, Certification Privacy Shield
Services Google	Misurazione del traffico, gestione degli account utenti dell’applicazione Stérilor XP	Stati Uniti, Certification Privacy Shield

ARTICOLO  5 – SICUREZZA

Per proteggere i Suoi dati personali, ASPOOL adotta ragionevoli precauzioni e le migliori pratiche del settore per garantire che non vengano persi, sottratti, consultati, divulgati, alterati o distrutti in modo inappropriato.
In caso di violazione dei dati personali, che presentano un rischio per i diritti e le libertà delle persone interessate, ricordiamo che ASPOOL ha l’obbligo di comunicarlo all’Autorità di vigilanza competente e di informare gli utenti, nel più breve tempo possibile, di qualsiasi violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà, per permettere di prendere le misure appropriate.

ARTICOLO 6 – POLITICA DEI COOKIE

Utilizziamo i cookie e i dispositivi di tracciamento per fornire i nostri servizi e per misurare l’utilizzo dei nostri siti internet. Tutte le informazioni sull’uso dei cookie da parte nostra e su come opporsi a ciò sono indicate nelle pagine relative ai cookie dei nostri siti.

ARTICOLI 7 – I SUOI DIRITTI

Se Lei non desidera più ricevere comunicazioni da ASPOOL (esercizio del diritto di opposizione o revoca del consenso già dato), può informarci, cliccando sul link di cancellazione dell’iscrizione, che figura su ogni comunicazione, o inviandoci una e-mail al seguente indirizzo: contactrgpd@nextpool.com.

Allo stesso modo, se, dopo aver acconsentito alla trasmissione dei Suoi dati alle società del Gruppo Nextpool, desidera ritirare il proprio consenso e non ricevere più comunicazioni da parte loro, può farlo, inviandoci una e-mail al seguente indirizzo: contactrgpd@nextpool.com. Mettiamo a Sua disposizione anche un modulo di segnalazione di eventuali incidenti: https://nextpool.lpages.co/incident-rgpd/
Inoltre, Lei può accedere ai Suoi dati, modificarli o cancellarli. In determinate circostanze, Lei ha anche il diritto alla portabilità e il diritto di limitazione o di opposizione al trattamento dei Suoi dati, nonché il diritto all’oblio e il diritto di definire direttive post mortem (consultate il sito cnil.fr per maggiori informazioni sui tali diritti). Se il trattamento è fondato sul Suo consenso, Lei ha anche il diritto di ritirarlo.
Per esercitare questi diritti o per qualsiasi domanda sul trattamento dei Suoi dati in questo sistema, può contattare il nostro responsabile della protezione dei dati personali, utilizzando uno dei mezzi messi a Sua disposizione:

• via e-mail, al seguente indirizzo: contactrgpd@nextpool.com o tramite il modulo disponibile al seguente indirizzo: https://nextpool.lpages.co/incident-rgpd/
• per posta, all’indirizzo:
  • Délégué à la Protection des Données Personnelles – Nextpool Services – Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest Francia

Per permettere alla società ASPOOL di rispondere rapidamente, La preghiamo di indicare cognome, nome, e-mail ed indirizzo postale. Riceverà risposta, salvo casi particolari, entro un mese dal ricevimento della domanda.
Se, dopo aver contattato ASPOOL, Lei ritiene che i Suoi diritti “Informatica e Libertà” non siano stati rispettati, può presentare un reclamo online alla CNIL.

ARTICOLO 8 – MODIFICHE ALLA POLITICA SULLA PRIVACY

La società ASPOOL si riserva il diritto di modificare o aggiornare la presente Politica sulla privacy, in qualsiasi momento e senza preavviso. Qualsiasi modifica sostanziale sarà indicata sul Sito e/o, se necessario, via e-mail. La invitiamo a controllare periodicamente questa pagina per essere informato delle eventuali modifiche alla Politica sulla privacy.