Cher utilisateur, nous vous fournissons ci-dessous certaines informations qu'il est nécessaire de porter à votre connaissance, non seulement pour respecter les obligations légales, mais aussi parce que la transparence et l'honnêteté à votre égard et à l'égard de toutes les personnes concernées constituent un pilier fondamental de notre activité.

RESPONSABLE DU TRAITEMENT
Le responsable du traitement fait partie d’un « groupe d’entreprises » au sens de l’article 4.19 du RGPD et gère, par le biais de politiques et de procédures communes, les obligations en matière de protection des données à caractère personnel sous le contrôle de la société mère Sweden & Martina S.p.A. (N° de TVA 00401550280) dont le siège social est situé en Italie, pays membre de l'Union européenne, conformément aux accords signés entre les sociétés du groupe. Le responsable du traitement est la société du groupe qui définit le traitement de vos données à caractère personnel. Concrètement, le responsable du traitement est généralement la société avec laquelle vous entretenez une relation professionnelle. Vous pouvez contacter votre responsable du traitement en écrivant à privacy@sweden-martina.com, en plus des coordonnées indiquées dans la section « Coordonnées du responsable du traitement » de la présente déclaration.  

RESPONSABLE DE LA PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL
Le responsable du traitement a désigné un délégué à la protection des données (DPO), dont les coordonnées figurent ci-dessous :
e-mail : dpo@sweden-martina.com – PEC : dataprotectionofficer@pec.it

CATÉGORIES ET SOURCES DES DONNÉES
Dans le cadre de ces traitements, le responsable du traitement traitera des données courantes, telles que : données personnelles, coordonnées, adresse, données relatives aux documents d'identité/d'identification, données d'accès et d'identification, données relatives aux achats ou à l'utilisation de services, certificats de qualité des produits, données relatives à l'activité professionnelle, données de paiement, données patrimoniales, données fiscales, enregistrements de vidéosurveillance, données relatives au service d'hébergement, y compris les données particulières. Les données sont communiquées par vous et/ou par des tiers tels que d'autres fournisseurs et/ou collectées à partir de sources accessibles au public.

REMISE
Aux fins susmentionnées, la communication de vos données est obligatoire ; en cas de non-communication, le traitement pourrait ne pas être possible.

SOINS
Vos données à caractère personnel sont collectées et traitées par des moyens automatisés, semi-automatisés et non automatisés, comme indiqué ci-dessous. À la durée de conservation indiquée dans chaque cas, il convient toutefois d'ajouter la durée nécessaire à l'expiration des délais de prescription relatifs aux droits réciproques ainsi que la durée de conservation des sauvegardes.
Nous traitons vos données afin de mettre en œuvre les mesures précontractuelles prises à votre demande ou d'exécuter un contrat auquel vous êtes partie, plus précisément :

• Recherche et sélection des fournisseurs, ainsi que gestion ultérieure des obligations contractuelles (nous conserverons les données pendant 10 ans à compter de l'année de résiliation du dernier contrat) ;
• Réception et expédition des documents et des marchandises (nous conserverons ces données pendant 10 ans à compter de l'année concernée ou de la fin du dernier contrat) ;
• Hébergement et gestion des services connexes liés aux négociations commerciales (nous conserverons les données relatives à l'hébergement pendant 10 ans à compter de la fin du dernier contrat) ;

Nous traitons vos données afin de nous conformer à une obligation légale à laquelle le responsable du traitement est soumis, à savoir :

• tenue des registres comptables et obligations fiscales (nous conserverons les données pendant 10 ans à compter de l'année à laquelle elles se rapportent) ;
• gestion et maintenance du réseau et des systèmes informatiques (nous conserverons les données pendant 18 mois à compter de la fin de la relation contractuelle en ce qui concerne les obligations relatives aux administrateurs système) ;
• assurer la conformité de l'entreprise, par exemple en gérant les obligations en matière de protection des données à caractère personnel (nous conserverons les données pendant la durée strictement nécessaire à la réalisation de la finalité visée).

 
Nous traitons vos données afin de poursuivre un intérêt légitime du responsable du traitement, à savoir :

• contrôle interne de gestion d'entreprise (nous conserverons les données pendant 10 ans à compter de l'année concernée) ;
• planification des activités (nous conserverons les données pendant 10 ans à compter de l'année de leur collecte) ;
• contrôle des personnes entrant dans l'entreprise et acheminement des appels téléphoniques (nous conserverons ces données pendant un an à compter de la date de leur collecte) ;
• contrôle de la qualité des biens et des services (nous conserverons les données pendant 10 ans à compter de l'année de résiliation du dernier contrat) ;
• garantir la conformité de l'entreprise, par exemple prévenir la commission d'infractions pénales au profit ou dans l'intérêt de l'organisme (nous conserverons les données pendant la durée strictement nécessaire à la réalisation de cette finalité)
• activités de vidéosurveillance visant à protéger le patrimoine de l'entreprise, à assurer la sécurité des personnes et la sécurité périmétrique, ainsi qu'à prévenir les intrusions et les dégradations de biens (nous conserverons les données pendant 24 heures, sauf en cas d'événements nécessitant la conservation des enregistrements – par exemple, un vol) ;
• gestion et maintenance du réseau et des systèmes informatiques (nous conserverons les données pendant 10 ans à compter de l'année de cessation de la relation contractuelle pour les comptes, les mots de passe et les noms d'utilisateur)
• afin de prévenir et/ou de détecter d'éventuels abus et de défendre nos droits et nos intérêts devant les tribunaux ou lors des étapes préalables à une éventuelle procédure judiciaire (nous conservons les données jusqu'à ce que la finalité du traitement cesse d'exister).

Nous traitons vos données sur la base de votre consentement à certaines fins, notamment :

• promotion des activités du Responsable du traitement et enregistrement par le biais de prises de vue vidéo ou photographiques, avec publication éventuelle ultérieure (à l'exception des données faisant l'objet d'une diffusion, nous conserverons les données jusqu'à la révocation du consentement ; par la suite, le traitement se limitera à la simple conservation pendant 10 ans à compter de l'année au cours de laquelle le consentement a été révoqué).

Le traitement de certaines catégories particulières de données à caractère personnel repose également sur votre consentement. Si vous ne souhaitez pas donner votre consentement, nous ne pourrons pas traiter vos données à caractère personnel. En outre, vous pouvez retirer votre consentement à tout moment en contactant le responsable du traitement aux coordonnées indiquées ci-dessus.

COMMUNICATION DES DONNÉES
Vos données pourront être communiquées exclusivement pour des besoins techniques et opérationnels étroitement liés aux finalités susmentionnées, à des entités qui traitent les données pour le compte du responsable du traitement, désignées comme sous-traitants conformément à l'article 28 du règlement (UE) 2016/679, aux banques et établissements financiers, aux sociétés d'expédition et de transport, aux structures d'hébergement, aux agences de voyage, ainsi qu'aux organismes publics vis-à-vis desquels il existe une obligation légale de communication (à titre d'exemple et sans que cette liste soit exhaustive : Chambre de commerce, Administration fiscale, etc.).

TRANSFERT DE DONNÉES HORS DE L'UE
Le traitement des données à caractère personnel (par exemple, la mémorisation, l'archivage et la conservation des données sur ses propres serveurs ou dans le cloud) sera limité au cadre de la circulation et du traitement des données à caractère personnel au sein des pays membres de l'Union européenne, avec l'interdiction expresse de les transférer vers des pays tiers qui ne garantissent pas (ou en l'absence de) un niveau de protection adéquat, c'est-à-dire, en l'absence des instruments de protection prévus par le règlement UE 2016/679 (pays tiers jugé adéquat par la Commission européenne, BCR de groupe, clauses contractuelles types, consentement des personnes concernées, etc.).

VOS DROITS
En tant que personne concernée, vous avez le droit, conformément aux articles 15 et suivants du règlement (UE) 2016/679, de demander au responsable du traitement l'accès à vos données à caractère personnel, ainsi que leur rectification, leur effacement ou le droit à l'oubli. Vous avez également le droit de demander la portabilité des données, la limitation du traitement ou de vous y opposer. Pour les traitements fondés sur le consentement, la personne concernée a le droit de retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement donné avant le retrait. Pour exercer vos droits ou demander des informations complémentaires, vous pouvez contacter le Responsable du traitement aux coordonnées indiquées ci-dessus. Enfin, vous pouvez introduire une réclamation auprès de l'Autorité de contrôle compétente.

MODIFICATIONS
Nous nous réservons le droit de mettre à jour notre politique de confidentialité. Les modifications seront communiquées de la manière jugée la plus appropriée et nous mettrons à jour la date figurant dans la présente politique de confidentialité. Nous vous recommandons donc de consulter régulièrement notre politique de confidentialité, notamment en en demandant une copie au responsable du traitement.

Dernière mise à jour M.158 Révision 5 – 28/10/2025