Personal data
Le società francesi del Gruppo ARMOR la informano che i suoi dati personali sono raccolti e trattati in conformità al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati o “GDPR”) e alla Legge francese sulla protezione dei dati n. 78-17 (il “Regolamento”).
La presente informativa ha lo scopo di fornire all’utente informazioni sul trattamento dei suoi dati personali e sulle condizioni di protezione degli stessi da parte del Gruppo ARMOR.
Le seguenti definizioni vi aiuteranno a comprendere tutti i concetti utilizzati nel presente documento in materia di protezione dei vostri dati personali.
1.DEFINIZIONI
Dati personali
Tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile, in particolare un nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online o uno o più fattori specifici dell’identità fisica, economica, culturale o sociale di tale persona fisica.
Destinatario
Una persona autorizzata a ricevere i dati personali conservati in un archivio o in fase di elaborazione, a causa della sua posizione.
DPO
Responsabile della protezione dei dati.
Dati sensibili
I dati personali di una persona fisica riguardanti la sua origine razziale o etnica, le sue opinioni politiche, filosofiche o religiose, la sua appartenenza sindacale, la sua salute, la sua vita sessuale o il suo orientamento sessuale, le sue condanne penali e i suoi reati, o il suo numero di previdenza sociale.
Dati dell’interessato
Una persona fisica direttamente o indirettamente identificata o identificabile i cui dati personali sono oggetto di trattamento.
Controllore
La società francese del Gruppo ARMOR che determina le finalità e i mezzi del trattamento.
Processore
Una persona fisica o giuridica (impresa o ente pubblico) che tratta i Dati personali per conto di un Titolare, sotto forma di servizio o fornitura di servizi.
Elaborazione
Un’operazione eseguita sui Dati personali, indipendentemente dai mezzi utilizzati (raccolta, registrazione, organizzazione, conservazione, adattamento, alterazione, recupero, consultazione, uso, divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, o allineamento).
2.FINALITÀ DEL TRATTAMENTO
Le società francesi del Gruppo ARMOR raccolgono i vostri dati personali per le seguenti finalità:
2.1 Candidato a una posizione
2.1.1 Gestione delle assunzioni
Finalità del trattamento
Gestione delle assunzioni (valutazione dei candidati per la posizione offerta, verifica delle informazioni sulle candidature)
Base giuridica del trattamento
Obbligo legale del datore di lavoro
Legittimo interesse: per i dati obbligatori contrassegnati da un asterisco, necessari per conoscere il richiedente Consenso: per i dati facoltativi
Dati personali raccolti
Identificazione: cognome, nome, foto d’identità, sesso, data e luogo di nascita, nazionalità, numero di telefono, e-mail e indirizzi personali.
Informazioni personali: situazione familiare Informazioni professionali: situazione professionale, formazione, referenze, esperienza professionale e indirizzo e-mail
Dati sensibili
Salute: disabilità riconosciuta dagli Enti Locali Condanne penali e reati: obbligo di legge per la certificazione AEO (Operatore Economico Autorizzato)
Destinatari
Persone autorizzate dei dipartimenti delle risorse umane, dei servizi di supporto coinvolti nelle trattative, del responsabile di linea o di altre società del Gruppo ARMOR coinvolte, di enti statali e di società di selezione del personale.
Fonte di raccolta
Direttamente dall’interessato o indirettamente tramite un’altra persona (società di selezione del personale, referenze professionali, social media e siti web aziendali).
Periodo di conservazione
Da 12 a 24 mesi dall’ultimo contatto
2.2 Dipendenti di clienti potenziali e attuali
2.2.1. Gestione dei clienti potenziali e attuali
Finalità del trattamento
Marketing diretto (compilazione e gestione di un archivio di potenziali clienti)
Gestione della relazione con il cliente (gestione dell’archivio dati del cliente, gestione dei contratti di vendita, gestione degli ordini, assistenza post-vendita, gestione della contabilità e della fatturazione del cliente, gestione dell’account del cliente e follow-up delle vendite)
Base giuridica del trattamento
Consenso di potenziali clienti al fine di stabilire un rapporto commerciale
Consenso dei clienti per i dati facoltativi
Interesse legittimo della gestione commerciale e del marketing della vendita
Dati personali raccolti
Informazioni identificative e professionali: cognome, nome, nome del datore di lavoro, posizione, numero di telefono, indirizzo di lavoro e indirizzo e-mail.
Attività online: Indirizzo IP, tempo di navigazione, data e dati, nome di login
Destinatari
Persone autorizzate dei dipartimenti marketing e vendite, IT e contabilità, o di altre società del Gruppo ARMOR interessate, e altri Responsabili del Trattamento
Fonte di raccolta
Direttamente dall’interessato tramite modulo di contatto, fiere, visite, telefonate o indirettamente tramite un’altra persona (referente, rappresentante commerciale del cliente, organizzatori di fiere, fornitori di servizi, social media e siti web aziendali).
Periodo di conservazione
Fino alla fine del rapporto commerciale
2.3 Dipendenti dei clienti potenziali e attuali e dei vettori
2.3.1. Gestione degli acquisti e delle consegne
Finalità del trattamento
Gestione degli appalti delle società francesi del Gruppo
Gestione delle consegne ai clienti e tra le sedi del Gruppo
Base giuridica del trattamento
Legittimo interesse: garantire la comunicazione necessaria per gli acquisti delle società del Gruppo ARMOR, per le consegne ai clienti e per i trasferimenti di prodotti tra le sedi.
Dati personali raccolti
Dati identificativi e professionali: cognome, nome, indirizzo, numero di telefono, indirizzo commerciale e indirizzo e-mail Attività online: nome di login
Recipients
Persone autorizzate dei reparti trasporti e IT, magazzinieri, clienti, fornitori, trasportatori e altri Responsabili del trattamento.
Fonte di raccolta
Direttamente dall’Interessato o dal cliente, dal fornitore o dal vettore tramite uno scambio di e-mail o una chiamata telefonica.
Periodo di conservazione
Durata del rapporto contrattuale
2.4 Dipendenti dei fornitori
2.4.1. Approccio ai fornitori e gestione dei rapporti con i fornitori
Finalità del trattamento
Approccio e selezione dei fornitori (compilazione e gestione di un archivio di potenziali fornitori)
Gestione del rapporto con i fornitori (compilazione e gestione dell’archivio dati dei fornitori, gestione degli ordini e delle consegne, gestione delle fatture e dei pagamenti e della contabilità dei fornitori, gestione dei contratti di appalto)
Base giuridica del trattamento
Interesse legittimo nella compilazione e nel mantenimento di un elenco di fornitori e nella gestione degli acquisti
Dati personali raccolti
Dati identificativi e professionali: cognome, nome, nome del datore di lavoro, luogo di fatturazione, professione, numero di telefono e indirizzo dell’azienda, data di nascita, sesso e posizione.
Destinatari
Persone autorizzate dei dipartimenti acquisti, contabilità, logistica, legale, qualità, HSE e IT, o di altre società del Gruppo ARMOR interessate, e altri Responsabili del Trattamento
Fonte di raccolta
Direttamente dall’Interessato o attraverso ricerche online e fiere o contatti commerciali
Periodo di stoccaggio
Durata del rapporto contrattuale
2.5 Altre parti contraenti
2.5.1. Gestione dei contratti e dei documenti legali
Gestione di contratti e documenti legali
Gestione di contratti e documenti legali
Base giuridica del trattamento
Interesse legittimo: gestione di documenti legali e contratti
Dati personali raccolti
Dati identificativi e professionali: cognome, nome, data di nascita, sesso, indirizzo e-mail, indirizzo postale, numero di telefono e posizione.
Attività e accesso online: Indirizzo IP, tempo di navigazione, data e dati, nome di login e password
Destinatari
Persone autorizzate dei dipartimenti IT, legale, acquisti, controllo finanziario, monitoraggio industriale e proprietà, funzionari aziendali delle società del Gruppo ARMOR interessate, persone autorizzate dell’entità contraente e altri Responsabili del trattamento.
Fonte di raccolta
Direttamente dall’interessato
Periodo di stoccaggio
Durata del rapporto contrattuale
2.6. Responsabili aziendali di clienti, fornitori e altre parti contraenti
2.6.1. Lotta alla corruzione
Finalità del trattamento
Evitare le frodi
Obbligo legale ai sensi della legge “Sapin 2
Obbligo legale ai sensi della legge “Sapin 2
Dati personali raccolti
Identificazione: cognome e nome del dirigente aziendale
Informazioni professionali: posizione, status di persona politicamente esposta
Condanne penali e reati: condanne per corruzione di funzionari aziendali
Destinatari
Persone autorizzate dei dipartimenti di consolidamento e controllo interno, acquisti, finanza e vendite delle società del Gruppo ARMOR.
In caso di audit: Agenzia francese anticorruzione
Fonte di raccolta
Direttamente dall’Interessato e tramite il questionario Office Forms per le valutazioni post formazione o indirettamente tramite il rapporto sul rischio di corruzione di un fornitore di servizi per i dati su terzi esterni
Periodo di stoccaggio
5 anni dopo la fine del rapporto d’affari per i rapporti sui partner
10 anni per giustificare le azioni di sensibilizzazione dei dipendenti esposti o dopo che il dipendente ha lasciato l’azienda in questione
2.7. Visitatori di siti francesi
2.7.1. Controllo degli accessi e videosorveglianza
Finalità del trattamento
Controllo degli accessi per visitatori e partner esterni
Videosorveglianza dei siti La Chevrolière, Les Sorinières e Cordon Bleu
Base légale du traitement
Interesse legittimo: accoglienza dei visitatori e controllo degli accessi, numero di persone presenti nel sito, sicurezza delle persone e dei beni, tutela della proprietà industriale, contributo alla certificazione dell’operatore economico autorizzato.
Dati personali raccolti
Informazioni identificative e professionali: cognome, nome e copia del documento d’identità, a seconda del sito
Luogo: date e orari della visita e movimento dei visitatori all’interno e all’esterno degli edifici
Attività online: Indirizzi IP e nomi di login
Destinatari
Dipendenti responsabili dell’evacuazione e della sicurezza o Persone autorizzate dei servizi aziendali, dei reparti IT e risorse umane, dei funzionari aziendali o dei servizi di emergenza o investigativi esterni in caso di incidente, e altri Responsabili del Trattamento
Fonte di raccolta
Accesso: direttamente dall’interessato
Videosorveglianza: indirettamente attraverso la registrazione di immagini
Periodo di stoccaggio
Accesso: 1 anno al massimo
Videosorveglianza del sito di La Chevrolière: 30 giorni per l’esterno e 5 giorni per l’interno, 6 giorni per l’accesso al server.
Videosorveglianza del sito Les Sorinières: 0 giorni Videosorveglianza del sito Cordon Bleu: 15 giorni
3. PERIODO DI CONSERVAZIONE
I vostri dati personali non vengono conservati più a lungo di quanto sia necessario per le finalità del trattamento e per i requisiti di archiviazione definiti dalla legge in caso di controversie o per obblighi legali. Quando i dati vengono archiviati, l’accesso necessario è limitato alle persone autorizzate.
4. TRASFERIMENTO DEI DATI AL DI FUORI DELL’UNIONE EUROPEA
In linea di principio, i tuoi Dati personali non vengono trasferiti al di fuori dell’UE. Gli unici Dati personali che possono essere trasferiti al di fuori dell’UE alle società del Gruppo ARMOR e ad alcuni Responsabili del trattamento (fornitori, clienti e trasportatori) riguardano la gestione dei contratti e la gestione di appalti, consegne e ordini al di fuori dell’UE.
Se i Dati personali vengono trasferiti al di fuori dell’UE in un paese che non dispone di un livello di protezione adeguato ai sensi del Regolamento, la società del Gruppo interessata o il Responsabile del trattamento si impegna a mettere in atto tutte le garanzie appropriate, quali, in particolare, clausole contrattuali standard, un codice di condotta o un meccanismo di certificazione.
5. ESERCIZIO DEI DIRITTI DA PARTE DEGLI INTERESSATI
L’utente ha il diritto di accesso, rettifica, opposizione, portabilità e cancellazione dei propri Dati personali, nonché il diritto di richiedere la limitazione del trattamento degli stessi. Può esercitare tali diritti contattando il Responsabile della protezione dei dati (“DPO”) via e-mail: [email protected] o inviando una lettera al seguente indirizzo: ARMOR, All’attenzione del DPO, 20 rue Chevreul, CS 90508, 44105 NANTES Cedex 4, Francia indicando:
- L’identità del Controllore,
- Il trattamento in questione o le circostanze in cui i Dati personali vengono raccolti,
- Il/i diritto/i che si desidera esercitare,
- Una copia recto-verso della carta d’identità o del passaporto dell’interessato.
La vostra richiesta legittima verrà elaborata entro un mese dal ricevimento. Se necessario, questo termine può essere prorogato di 2 mesi, prima della scadenza del termine iniziale di 1 mese, a seconda della complessità e del numero di richieste. In assenza di una risposta soddisfacente da parte di ARMOR, l’utente ha inoltre il diritto di presentare un reclamo all’autorità di controllo: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 o online www.cnil.fr/fr/plaintes.
6. IDENTITÀ DEL CONTROLLORE
Il Titolare del trattamento è una delle seguenti società francesi del Gruppo ARMOR, che determina le finalità e i mezzi del trattamento dei dati personali ed è identificata al momento della raccolta dei dati personali:
ARMOR
Società per azioni semplificata con capitale di 10.299.450 euro.
20 rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 857 800 692
ALTKIN
Società per azioni semplificata con capitale di 8.005.000 euro.
17 Boulevard de Chantenay, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 892 312 067
ARMOR BATTERY FILMS
Società per azioni semplificata con capitale di 5.296.317 euro.
20 rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 892 311 937
ASCA
Società per azioni semplificata con capitale di 29.039.609 euro.
20 Rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 844 766 170
KIMYA
Società per azioni semplificata con capitale di 3.165.439 euro.
20 Rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 892 311 887
Diverse società del Gruppo ARMOR sono corresponsabili del trattamento quando determinano congiuntamente le finalità e i mezzi del trattamento dei dati personali. ARMOR è il Responsabile congiunto del trattamento per i seguenti tipi di trattamento, insieme a tutte le altre società affiliate sopra menzionate:
- Gestione del reclutamento
- Gestione degli appalti
- Gestione delle consegne
- Gestione di contratti e documenti legali
- Controllo accessi e videosorveglianza
- Lotta alla corruzione
- Gestione dell’esercizio dei diritti degli Interessati
7. AGGIORNAMENTI
Le società francesi del Gruppo ARMOR si riservano il diritto di aggiornare queste disposizioni in qualsiasi momento.
