Le società francesi del Gruppo ARMOR la informano che i suoi dati personali sono raccolti e trattati in conformità al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati o "GDPR") e alla Legge francese sulla protezione dei dati n. 78-17 (il "Regolamento").
Lo scopo della presente informativa è quello di fornirle informazioni sul trattamento dei suoi dati personali e sulle condizioni di protezione degli stessi da parte del Gruppo ARMOR.
Le seguenti definizioni la aiuteranno a comprendere tutti i concetti utilizzati nel presente documento in materia di protezione dei suoi Dati personali.
DEFINIZIONI
Dati personali
Tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile, in particolare un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online, o uno o più fattori specifici dell'identità fisica, economica, culturale o sociale di tale persona fisica.
Destinatario
Persona autorizzata a ricevere i Dati personali conservati in un archivio o sottoposti a trattamento, in ragione della sua posizione.
DPO
Responsabile della protezione dei dati.
Dati sensibili
I dati personali di una persona fisica riguardanti la sua origine razziale o etnica, le sue opinioni politiche, filosofiche o religiose, la sua appartenenza sindacale, la sua salute, la sua vita sessuale o il suo orientamento sessuale, le sue condanne penali e i suoi reati, o il suo numero di previdenza sociale.
Soggetto interessato
Persona fisica identificata o identificabile, direttamente o indirettamente, i cui Dati Personali sono oggetto di Trattamento.
Titolare del trattamento
La società francese del Gruppo ARMOR che determina le finalità e i mezzi del trattamento.
Responsabile del trattamento
Persona fisica o giuridica (impresa o ente pubblico) che tratta i Dati personali per conto del Titolare, sotto forma di servizio o fornitura di servizi.
Trattamento
Un'operazione eseguita sui Dati personali, indipendentemente dai mezzi utilizzati (raccolta, registrazione, organizzazione, conservazione, adattamento, alterazione, recupero, consultazione, uso, divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, o allineamento).
FINALITÀ DEL TRATTAMENTO
Le società francesi del Gruppo ARMOR raccolgono i suoi Dati personali per le seguenti finalità:
2.1 Candidatura a un posto di lavoro
2.1.1 Gestione delle assunzioni
*Finalità del trattamento
- Gestione delle assunzioni (valutazione dei candidati per la posizione offerta, verifica delle informazioni di candidatura).
- Base giuridica del trattamento
- Obbligo legale del datore di lavoro
- Legittimo interesse: per i Dati obbligatori contrassegnati da un asterisco che sono necessari per conoscere il candidato
- Consenso: per i Dati facoltativi
- Dati personali raccolti
- Identificazione: cognome, nome, fototessera, sesso, data e luogo di nascita, nazionalità, numero di telefono, email e indirizzi personali
- Informazioni personali: situazione familiare
- Informazioni professionali: situazione professionale, formazione, referenze, esperienze lavorative e indirizzo e-mail.
*Dati sensibili
- Salute: disabilità riconosciuta dalle Autorità Locali
- Condanne penali e reati: obbligo di legge per la certificazione AEO (Operatore Economico Autorizzato)
- Destinatari
- Persone autorizzate dei dipartimenti di risorse umane, dei servizi di supporto coinvolti nelle trattative, del responsabile di linea o di altre società del Gruppo ARMOR coinvolte, enti statali e società di selezione del personale.
*Fonte di raccolta
Direttamente dall'interessato o indirettamente tramite un'altra persona (società di selezione del personale, referenze professionali, social media e siti web aziendali).
Periodo di conservazione
Da 12 a 24 mesi dall'ultimo contatto
2.2. Dipendenti di clienti potenziali e attuali
2.2.1. Gestione dei clienti potenziali e attuali
*Finalità del trattamento
- Marketing diretto (compilazione e gestione di un archivio di clienti potenziali)
- Gestione dei rapporti con i clienti (gestione dell'archivio dati dei clienti, gestione dei contratti di vendita, gestione degli ordini, assistenza post-vendita, gestione della contabilità e della fatturazione dei clienti, gestione dell'account del cliente e follow-up delle vendite).
*Base giuridica del trattamento
- Consenso di potenziali clienti al fine di instaurare un rapporto commerciale
- Consenso dei clienti per i dati facoltativi
- Legittimo interesse della gestione commerciale e di marketing della vendita
*Dati personali raccolti
- Dati identificativi e professionali: cognome, nome, nome del datore di lavoro, posizione, numero di telefono, indirizzo commerciale e indirizzo email
- Attività online: Indirizzo IP, orario di navigazione, data e dati, nome di login
Destinatari
Persone autorizzate dei reparti marketing e vendite, IT e contabilità, o di altre società del Gruppo ARMOR interessate, e altri Responsabili del trattamen
*Fonte di raccolta
Direttamente dall'interessato tramite modulo di contatto, fiere, visite, telefonate o indirettamente tramite un'altra persona (referente, rappresentante commerciale del cliente, organizzatori di fiere, fornitori di servizi, social media e siti web aziendali).
*Periodo di conservazione
Fino alla fine del rapporto commerciale
2.3. Dipendenti di clienti potenziali e attuali e di trasportatori
2.3.1. Gestione degli acquisti e delle consegne
*Finalità del trattamento
- Gestione degli approvvigionamenti delle società francesi del Gruppo
- Gestione delle consegne ai clienti e tra le sedi del Gruppo.
- Base giuridica del trattamento
- Legittimo interesse: garantire la comunicazione necessaria per gli approvvigionamenti delle società del Gruppo ARMOR, per le consegne ai clienti e per i trasferimenti di prodotti tra siti.
- Dati personali raccolti
- Dati identificativi e professionali: cognome, nome, indirizzo, numero di telefono, indirizzo di lavoro e indirizzo email
- Attività online: nome di login
Destinatari
Persone autorizzate dei reparti trasporti e IT, magazzinieri, clienti, fornitori, trasportatori e altri Responsabili del trattamento.
*Fonte di raccolta
Direttamente dall'Interessato o dal cliente, dal fornitore o dal trasportatore tramite uno scambio di e-mail o una telefonata.
*Periodo di conservazione
Durata del rapporto contrattuale
2.4 Dipendenti dei fornitori
2.4.1 Approccio ai fornitori e gestione dei rapporti con i fornitori
*Finalità del trattamento
- Approccio e selezione dei fornitori (compilazione e gestione di un archivio di potenziali fornitori)
- Gestione del rapporto con i fornitori (compilazione e gestione dell'archivio dati dei fornitori, gestione degli ordini e delle consegne, gestione delle fatture e dei pagamenti e della contabilità dei fornitori, gestione dei contratti di appalto).
Basamento legittimo del trattamento
Legittimo interesse a compilare e mantenere un elenco di fornitori e a gestire gli appalti.
*Dati personali raccolti
Dati identificativi e professionali: cognome, nome, nome del datore di lavoro, luogo di fatturazione, professione, numero di telefono e indirizzo dell'azienda, data di nascita, sesso e posizione.
Destinatari
Persone autorizzate dei reparti acquisti, contabilità, logistica, legale, qualità, HSE e IT, o di altre società del Gruppo ARMOR interessate, e altri Responsabili del trattamento.
*Fonte di raccolta
Direttamente dall'interessato o tramite ricerche online e fiere o contatti commerciali.
*Periodo di conservazione
Durata del rapporto contrattuale
2.5. Altre parti contraenti
2.5.1. Gestione di contratti e documenti legali
*Finalità del trattamento
Gestione di contratti e documenti legali
*Base giuridica del trattamento
Legittimo interesse: gestione di documenti legali e contratti.
*Dati personali raccolti
- Dati identificativi e professionali: cognome, nome, data di nascita, sesso, indirizzo e-mail, indirizzo postale, numero di telefono e posizione.
- Attività e accesso online: Indirizzo IP, orario di navigazione, data e dati, nome di login e password
Destinatari
Persone autorizzate dei dipartimenti IT, legale, acquisti, controllo finanziario, monitoraggio industriale e proprietà, funzionari aziendali delle società del Gruppo ARMOR interessate, persone autorizzate dell'ente co-appaltante e altri Responsabili del trattamento.
*Fonte di raccolta
Direttamente dall'interessato
*Periodo di conservazione
Durata del rapporto contrattuale
2.6. Responsabili aziendali di clienti, fornitori e altre parti contraenti
2.6.1. Lotta alla corruzione
*Finalità del trattamento
Evitare le frodi
*Base giuridica del trattamento
Obbligo legale ai sensi della legge "Sapin 2".
*Dati personali raccolti
- Identificazione: cognome e nome del responsabile aziendale
- Informazioni professionali: posizione, status di persona politicamente esposta
- Condanne penali e reati: condanne dell'esponente aziendale per corruzione
*Destinatari
- Persone autorizzate dei dipartimenti di consolidamento e controllo interno, acquisti, finanza e vendite delle società del Gruppo ARMOR.
- In caso di audit: Agenzia francese anticorruzione
*Fonte di raccolta
Direttamente dall'interessato e tramite il questionario Office Forms per le valutazioni post-formazione o indirettamente tramite il rapporto sul rischio di corruzione di un fornitore di servizi per i dati su terzi esterni.
Periodo di conservazione
- 5 anni dopo la fine del rapporto commerciale per i rapporti sui partner
- 10 anni per giustificare le azioni di sensibilizzazione dei dipendenti esposti o dopo che il dipendente ha lasciato l'azienda in questione.
2.7. Visitatori di siti francesi
2.7.1. Controllo degli accessi e videosorveglianza
*Finalità del trattamento
- Controllo degli accessi per i visitatori e i partner esterni
- Videosorveglianza dei siti La Chevrolière, Les Sorinières e Cordon Bleu.
Basamento legittimo del trattamento
Legittimo interesse: accoglienza dei visitatori e controllo degli accessi, numero di persone presenti nel sito, sicurezza delle persone e dei beni, tutela della proprietà industriale, contribuisce alla certificazione di Operatore Economico Autorizzato.
*Dati personali raccolti
- Dati identificativi e professionali: cognome, nome e copia del documento di identità, a seconda del sito
- Luogo: date e orari della visita e movimento dei visitatori all'interno e all'esterno degli edifici
- Attività online: Indirizzi IP e nomi di login
Destinatari
Dipendenti responsabili dell'evacuazione e della sicurezza o Persone autorizzate dai servizi aziendali, dai reparti IT e risorse umane, dai funzionari aziendali o dai servizi di emergenza o investigativi esterni in caso di incidente, e altri Responsabili del trattamento.
*Fonte della raccolta
- Accesso: direttamente dall'Interessato
- Videosorveglianza: indirettamente attraverso la registrazione di immagini
*Periodo di conservazione
- Accesso: 1 anno al massimo
- Videosorveglianza del sito di La Chevrolière: 30 giorni per l'esterno e 5 giorni per l'interno, 6 giorni per l'accesso al server
- Videosorveglianza del sito di Les Sorinières: 0 giorni
- Videosorveglianza del sito Cordon Bleu: 15 giorni
PERIODO DI CONSERVAZIONE
I vostri Dati personali non vengono conservati più a lungo di quanto sia necessario per le finalità del Trattamento e per i requisiti di archiviazione definiti dalla legge in caso di controversie o per obblighi legali. Quando i dati vengono archiviati, l'accesso necessario è limitato alle persone autorizzate.
TRASFERIMENTO DEI DATI AL DI FUORI DELL'UNIONE EUROPEA
In linea di principio, i vostri Dati personali non vengono trasferiti al di fuori dell'UE. Gli unici Dati personali che possono essere trasferiti al di fuori dell'UE alle società del Gruppo ARMOR e ad alcuni Responsabili del trattamento (fornitori, clienti e trasportatori) riguardano la gestione dei contratti e la gestione di appalti, consegne e ordini al di fuori dell'UE.
Se i Dati personali vengono trasferiti al di fuori dell'UE in un Paese che non dispone di un livello di protezione adeguato ai sensi del Regolamento, la società del Gruppo interessata o il Responsabile del trattamento si impegna a mettere in atto tutte le garanzie appropriate, quali, in particolare, clausole contrattuali standard, un codice di condotta o un meccanismo di certificazione.
ESERCIZIO DEI DIRITTI DA PARTE DEGLI INTERESSATI
Avete il diritto di accesso, rettifica, opposizione, portabilità e cancellazione dei vostri Dati personali e il diritto di richiedere la limitazione del trattamento degli stessi. Può esercitare tali diritti contattando il Responsabile della protezione dei dati ("DPO") via e-mail: [email protected] o inviando una lettera al seguente indirizzo: ARMOR, All'attenzione del DPO, 20 rue Chevreul, CS 90508, 44105 NANTES Cedex 4, Francia indicando:
- L'identità del Titolare del trattamento,
- Il trattamento in questione o le circostanze in cui i Dati personali sono raccolti,
- Il/i diritto/i che si desidera esercitare,
- Una copia recto-verso della carta d'identità o del passaporto dell'Interessato.
- La vostra richiesta legittima sarà elaborata entro un mese dal ricevimento. Se necessario, questo termine può essere prorogato di 2 mesi, prima della scadenza del termine iniziale di 1 mese, a seconda della complessità e del numero di richieste. In assenza di una risposta soddisfacente da parte di ARMOR, l'utente ha inoltre il diritto di presentare un reclamo all'autorità di controllo: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 oppure online www.cnil.fr/fr/plaintes.
IDENTITÀ DEL RESPONSABILE DEL TRATTAMENTO
Il Titolare del trattamento è una delle seguenti società francesi del Gruppo ARMOR, che determina le finalità e i mezzi del trattamento dei Dati personali ed è identificata al momento della raccolta dei Dati personali:
ARMOR
Società per azioni semplificata con capitale di 10.299.450 euro.
20 rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 857 800 692
ALTKIN
Società per azioni semplificata con capitale di 8.005.000 euro.
17 Boulevard de Chantenay, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 892 312 067
FILM PER BATTERIE DI ARMATURA
Società per azioni semplificata con capitale di 5.296.317 euro.
20 rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 892 311 937
KIMYA
Società per azioni semplificata con capitale di 3.165.439 euro.
20 Rue Chevreul, 44100 Nantes, Francia
Registro del Commercio e delle Imprese di Nantes n. 892 311 887
Diverse società del Gruppo ARMOR sono corresponsabili del trattamento quando determinano congiuntamente le finalità e i mezzi del trattamento dei dati personali. ARMOR è il Responsabile congiunto del trattamento per i seguenti tipi di trattamento, insieme a tutte le altre società affiliate sopra menzionate:
- Gestione delle assunzioni
- Gestione degli acquisti
- Gestione delle consegne
- Gestione di contratti e documenti legali
- Controllo degli accessi e videosorveglianza
- Lotta alla corruzione
- Gestione dell'esercizio dei diritti degli Interessati
AGGIORNAMENTI
Le società francesi del Gruppo ARMOR si riservano il diritto di aggiornare le presenti disposizioni in qualsiasi momento.