
Informativa sulla privacy
La versione francese è autorevole e vincolante per tutte le parti.
Aggiornato il 19 febbraio 2025
1. PREAMBOLO
2. A CHI È DESTINATA QUESTA POLITICA?
Questa politica si applica a:
visitatori dei siti web ENLAPS (sito aziendale e negozio online);
clienti e potenziali clienti di ENLAPS;
utenti della piattaforma web MyTikee e dell'applicazione mobile Tikee Remote;
partner di ENLAPS (ambasciatori, influencer).
3. CHI È RESPONSABILE DEL TRATTAMENTO DEI TUOI DATI?
ENLAPS è il responsabile del trattamento per tutte le attività di elaborazione descritte in questa politica:
ENLAPS, una società per azioni semplificata (SAS) con capitale sociale di €200.000
Registrata presso il Registro del Commercio e delle Società di Grenoble con il numero 813 731 262
Sede legale: 26 Avenue Jean Kuntzmann, 38330 Montbonnot-Saint-Martin, Francia
Rappresentata da Antoine Auberton, che agisce come Presidente e Direttore Editoriale, debitamente autorizzato ai fini del presente documento.
Dettagli di contatto della persona responsabile della politica sull'uso dei dati personali:
Sig. Benoît Farinotte
Indirizzo email: info@enlaps.fr
Telefono: +33 (0)4 58 00 57 30 (costo di una chiamata locale da telefono fisso)
Disponibile durante gli orari di apertura del servizio clienti, da lunedì a venerdì dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (chiuso nei sabati, domeniche e giorni festivi).
4. OPERAZIONI DI ELABORAZIONE ESEGUITE DA ENLAPS
ENLAPS esegue le seguenti operazioni di trattamento dei dati personali nell'ambito delle sue attività. Le caratteristiche dettagliate di ciascuna operazione di trattamento sono presentate nelle tabelle sottostanti.
4.1. Finalità e Basi Legali del Trattamento
Elaborazione
Scopi
Basi legali
Prospettiva commerciale
Approccia potenziali clienti professionali - Fiere - LinkedIn - Modulo sul sito web (ad esempio, scaricare un caso aziendale - white paper)
Interesse legittimo quando la prospezione è rivolta ai professionisti a causa della loro funzione. Consenso esplicito e preventivo quando la prospezione è rivolta agli individui.
Scambi pre-vendita
Rispondere alle richieste di informazioni da un potenziale cliente - scambi precontrattuali - stabilire preventivi
Interesse legittimo e misure precontrattuali
Gestione dei contratti standard con i clienti
Negoziazione, firma del contratto, scambi relativi all'esecuzione del contratto, fatturazione, monitoraggio dei servizi, fidelizzazione del cliente
Esecuzione dei contratti con i clienti - interesse legittimo
Gestione del negozio online
Gestione ordini online - Manutenzione, hosting e sicurezza del sito - Gestione tracker (statistiche GA, Pixel dei social network, retargeting marketing, recupero del carrello abbandonato) - Chat
Esecuzione dei contratti con i clienti - interesse legittimo - Consenso per i tracker
Gestione del sito web vetrina
Abbonamento alla newsletter commerciale - Modulo di contatto - Altri moduli (case aziendale, ecc.) - Chat - Visualizzazione dei membri del team - Diventare un partner - Gestione dei tracker (statistiche GA, Pixel dei social network, retargeting di marketing, recupero dei carrelli abbandonati)
Interesse legittimo - Consenso per i tracker
Gestione della piattaforma MyTikee
Gestione account utente: creazione, gestione, eliminazione - Gestione ordini di abbonamento - Sicurezza e manutenzione della piattaforma - Servizi per gli utenti (ad esempio, posizione della fotocamera) - Gestione tracker (statistiche, Pixel dei social network, retargeting di marketing, recupero dei carrelli abbandonati)
Interesse legittimo - Esecuzione dei contratti - Consenso per i traccianti
Gestione dell'applicazione mobile remota Tikee
Servizi utente (es. posizione della fotocamera)
Consenso alla geolocalizzazione (accettazione se da mobile e impostazioni specifiche della fotocamera). Sulla fotocamera, l'utente può disattivare la geolocalizzazione in qualsiasi momento.
Gestione del servizio post-vendita e delle richieste tecniche (clienti)
Servizio di supporto - gestione degli incidenti - risposte a richieste tecniche da parte dei clienti - Resi fotocamera
Esecuzione dei contratti - Interesse legittimo
Invio della newsletter tecnica
Fornire informazioni sulla piattaforma, l'applicazione (tecnica, nuove funzionalità, manutenzione, ecc.)
Interesse legittimo - Esecuzione dei contratti
Invio della newsletter commerciale
Fornire informazioni commerciali ai clienti e ai potenziali clienti
Interesse legittimo - Esecuzione dei contratti
Statistiche sull'uso della piattaforma e delle applicazioni
Produzione di statistiche sui dati di utilizzo della piattaforma (ad esempio, numero di clienti che utilizzano una determinata funzione, in quali paesi, ecc.)
Interesse legittimo
Test, ottimizzazione delle prestazioni e miglioramento della piattaforma e dell'applicazione mobile, inclusi l'uso di metodi di modellazione e/o di apprendimento automatico, compreso il miglioramento continuo
Test, ottimizzazione delle prestazioni e miglioramento della piattaforma e dell'applicazione mobile, inclusi l'uso di metodi di modellazione e/o di apprendimento automatico, compreso il miglioramento continuo
Interesse legittimo
Gestione delle partnership
Gestione delle collaborazioni con ambasciatori e influencer
Esecuzione dei contratti
4.2. Dati Personali Raccolti
Elaborazione
Categorie di dati personali raccolti
Prospettiva commerciale
Cognome, nome, titolo lavorativo, email, numero di telefono, indirizzo professionale
Scambi pre-vendita
Cognome, nome, qualifica professionale, email, numero di telefono, indirizzo professionale, necessità identificate, note
Gestione dei contratti standard con i clienti
Cognome, nome, posizione lavorativa, email, numero di telefono, indirizzo professionale, SIRET (per le ditte individuali), ordine pertinente, scambi
Gestione del negozio online
Per la gestione tecnica del sito (manutenzione, hosting), i dati elaborati sono quelli memorizzati sul sito così come i dati di connessione (indirizzo IP, log, identificatori, terminali, ecc.)
Per ordini: indirizzo, numero di partita IVA, contenuto dell'ordine, numero d'ordine, numero di telefono
Per i tracker, i dati elaborati sono dati di connessione (indirizzo IP, terminali, ecc.)
Gestione del sito web vetrina
Per la gestione tecnica del sito (manutenzione, hosting), i dati elaborati sono quelli memorizzati sul sito oltre ai dati di connessione (indirizzo IP, log, identificatori, terminali, ecc.)
Per i tracker, i dati elaborati sono dati di connessione (indirizzo IP, terminali, ecc.)
Gestione della piattaforma MyTikee
Dati dell'account utente: cognome, email, nome del datore di lavoro, paese, account cliente
Dati dell'ordine: indirizzo, numero di partita IVA, contenuto dell'ordine, numero dell'ordine, numero di telefono
Dati operativi: registri di accesso e indirizzo IP
Dati di utilizzo (ad esempio, numero di fotocamere, numero di progetti, ecc.)
Dati di utilizzo della fotocamera: geolocalizzazione della fotocamera (dal dispositivo mobile o dalla camera)
Per i tracker, i dati elaborati sono dati di connessione (indirizzo IP, terminali, ecc.)
Gestione dell'applicazione mobile remota Tikee
Dati sull'uso della fotocamera: geolocalizzazione della camera (dal dispositivo mobile o dalla fotocamera)
Gestione del servizio post-vendita e delle richieste tecniche (clienti)
Dati dell'account utente: cognome, email, nome del datore di lavoro, paese, account cliente
Dati dell'account cliente: cognome, nome, titolo di lavoro, email, numero di telefono, indirizzo professionale, SIRET (per ditte individuali), ordine rilevante, scambi
Invio della newsletter tecnica
Email dei clienti e/o utenti, dati di utilizzo della piattaforma (ad esempio, quelli con una fotocamera attiva)
Invio della newsletter commerciale
Se cliente: email, dati di utilizzo della piattaforma (ad esempio, quelli con una fotocamera attiva)
Se potenziale cliente: email
Se il potenziale cliente proviene da un modulo del sito (ad esempio, caso aziendale): cognome, nome, titolo lavorativo, email, numero di telefono, indirizzo professionale
Statistiche sull'uso della piattaforma e delle applicazioni
Dati di utilizzo (ad es., numero di fotocamere, numero di progetti, ecc.)
Cognome, email, paese, dati relativi all'abbonamento
Test, ottimizzazione delle prestazioni e miglioramento della piattaforma e dell'applicazione mobile, inclusi l'uso di metodi di modellazione e/o di apprendimento automatico, compreso il miglioramento continuo
Immagini da fotocamere
Posizione della fotocamera
Gestione delle partnership
Dati identità della persona: nome, cognome, email, numero di telefono, titolo professionale, indirizzo
4.3. Periodi di conservazione dei dati
Elaborazione
Periodo di conservazione
Prospettiva commerciale
3 anni dalla raccolta o dall'ultimo clic o contatto da parte della persona
Scambi pre-vendita
3 anni dall'ultimo contatto con la persona
Gestione dei contratti standard con i clienti
Contratto del cliente conservato per la durata del contratto + 10 anni
Gestione del negozio online
Per la gestione tecnica del sito, i dati sono conservati solo per il tempo necessario al funzionamento tecnico (alcuni mesi);
Per i tracker, i dati sono conservati per una durata massima di 25 mesi. La durata di vita dei tracker è un massimo di 13 mesi. Alla fine di questo periodo, viene richiesto nuovamente il consenso
Per gli ordini: 10 anni dalla fine del contratto
Gestione del sito web vetrina
Per la gestione tecnica del sito, i dati sono conservati solo per il tempo necessario al funzionamento tecnico (qualche mese);
Per i tracciatori, i dati sono conservati per una durata massima di 25 mesi. La durata massima dei tracciatori è di 13 mesi. Alla fine di questo periodo, il consenso viene richiesto nuovamente
Gestione della piattaforma MyTikee
Account: Eliminazione automatica dei dati se l'account è inattivo per 2 anni e non c'è un abbonamento attivo: dopo un anno di inattività, viene inviata una notifica per avvertire che l'account sarà bloccato entro 30 giorni; dopo un anno di blocco, viene inviata una notifica per avvertire che l'account sarà eliminato entro 30 giorni. Una volta eliminato l'account, i dati sono cancellati entro un periodo massimo di 45 giorni.
I dati degli ordini sono conservati per la durata dell'abbonamento + 10 anni
Indirizzi IP e log per un periodo massimo di 12 mesi
Il geolocalizzazione dei dati è conservato fintanto che il cliente mantiene le immagini nel proprio account
Per i tracciatori, i dati sono conservati per una durata massima di 25 mesi. La durata di vita dei tracciatori è al massimo di 13 mesi. Alla fine di questo periodo, il consenso viene richiesto nuovamente
Gestione dell'applicazione mobile remota Tikee
I dati di geolocalizzazione vengono mantenuti finché il cliente conserva le immagini nel proprio account
Gestione del servizio post-vendita e delle richieste tecniche (clienti)
La durata del contratto + 10 anni
Invio della newsletter tecnica
Fintanto che il contratto è in corso - 3 anni dalla fine del contratto o dall'ultimo contatto (stesso)
Invio della newsletter commerciale
Se potenziale cliente: 3 anni dalla raccolta o dall'ultimo contatto con la persona
dopo questo periodo, è necessario il consenso per continuare a inviare la newsletter commerciale
Se cliente: fino a quando il contratto è in corso - 3 anni dalla fine del contratto o dall'ultimo contatto (stesso)
Statistiche sull'uso della piattaforma e delle applicazioni
Fintanto che l'account è attivo e il cliente è un cliente - 5 anni dalla cancellazione dell'account
Test, ottimizzazione delle prestazioni e miglioramento della piattaforma e dell'applicazione mobile, inclusi l'uso di metodi di modellazione e/o di apprendimento automatico, compreso il miglioramento continuo
Il trattamento viene effettuato fintanto che le immagini / posizione della fotocamera sono disponibili sulla piattaforma. I dati vengono eliminati una volta che l'account del cliente viene cancellato (massimo 45 giorni)
Gestione delle partnership
La durata del contratto + 10 anni
5. DESTINATARI DEI TUOI DATI
I tuoi dati personali possono essere comunicati ai seguenti destinatari:
5.1. Categorie di sub-responsabili del trattamento
ENLAPS utilizza sub-processori per l'esecuzione di determinati servizi:
Hosting della piattaforma, applicazione mobile e dati
Gestione delle relazioni con i clienti (CRM)
Gestione del negozio online
Gestione del sito web aziendale
Fatturazione e pagamenti
Emailing e marketing
Messaggistica istantanea e chat online
Telefonia
Prenotazione appuntamenti
Generazione di statistiche
Questi fornitori di servizi agiscono come sub-processori di ENLAPS e sono vincolati da accordi di sub-processo che garantiscono la sicurezza e la riservatezza dei tuoi dati in conformità con il GDPR.
Alcuni tracker appartengono a società terze che agiscono come titolari autonomi del trattamento. Determinano i propri scopi e mezzi di trattamento. Devono essere citati nella politica e deve essere fornito un link alle loro politiche sui cookie. Questi editori terzi includono, in particolare:
Google (analisi e pubblicità): https://policies.google.com/technologies/cookies
Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy/
Plausible Analytics (analisi): https://plausible.io/data-policy
5.2. Autorità e giurisdizioni
In caso di obbligo legale, i tuoi dati possono essere comunicati alle autorità competenti (amministrazione fiscale, autorità giudiziarie, organi di controllo, ecc.).
5.3. Contitolarità del trattamento: integrazione del Trustbadge di Trusted Shops / Altri widget
I widget di Trusted Shops sono integrati in questo sito web per mostrare i servizi di Trusted Shops (ad es. il sigillo di qualità Trustmark, le recensioni raccolte) e per offrire i servizi di Trusted Shops agli acquirenti dopo aver effettuato un ordine.
Ciò serve a tutelare i nostri legittimi interessi a una commercializzazione ottimale delle nostre offerte consentendo acquisti sicuri, interessi che prevalgono nel bilanciamento dei rispettivi interessi delle parti ai sensi dell'Art. 6(1)(f) del GDPR. Il Trustbadge e i servizi da esso promossi sono forniti da Trusted Shops SE, con sede legale in Subbelrather Straße 15C, 50823 Colonia, Germania (di seguito “Trusted Shops”), con cui siamo congiuntamente responsabili del trattamento dei dati ai sensi dell'Articolo 26 del GDPR. Nell'ambito della presente informativa sulla privacy, forniamo le seguenti informazioni relative agli aspetti chiave dell'accordo ai sensi dell'Articolo 26(2) del GDPR.
Durante l'interazione con il Trustbadge AI+, vengono creati cookie di sessione per registrare lo stato di accesso e mostrare il cosiddetto “Welcome Layer”, che presenta dettagli relativi al negozio online pertinente (informazioni sull'azienda, recensioni, informazioni sulla disponibilità della Protezione Acquirenti) nonché il codice segreto #trstd. Un cookie viene memorizzato per riconoscere gli utenti autenticati e viene conservato per un massimo di 400 giorni dopo l'accesso. Inoltre, vengono memorizzati cookie di sessione per inviare notifiche push quando si utilizza l'app, a condizione che l'utente le abbia autorizzate. Ciò è necessario affinché Trusted Shops possa fornirvi il servizio digitale che avete richiesto. Trusted Shops è responsabile del trattamento dei dati durante l'interazione con il Trustbadge AI+.
Alla luce della contitolarità del trattamento tra noi e Trusted Shops, vi invitiamo a contattare direttamente Trusted Shops SE per qualsiasi domanda relativa alla protezione dei dati e per esercitare i vostri diritti utilizzando le informazioni di contatto fornite nell'informativa sulla privacy di Trusted Shops. Indipendentemente da ciò, potete sempre contattare il titolare del trattamento di vostra scelta. La vostra richiesta sarà quindi, se necessario, inoltrata all'altro titolare del trattamento per una risposta.
Trattamento dei dati relativo all'integrazione del Trustbadge e di altri widget
Il Trustbadge è fornito da un provider CDN (Content Delivery Network) con sede negli Stati Uniti.
Un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea, che può essere consultata qui per gli Stati Uniti. I fornitori di servizi negli Stati Uniti sono generalmente certificati nell'ambito dell'EU-U.S. Privacy Shield Framework. Ulteriori informazioni sono disponibili qui. Laddove i fornitori di servizi non siano certificati nell'ambito del Privacy Shield Framework, sono state stipulate clausole contrattuali standard come garanzia appropriata.
Quando compare il Trustbadge, il server web crea automaticamente un file di log del server che contiene anche il vostro indirizzo IP, la data e l'ora della visualizzazione della pagina, la quantità di dati trasferiti e il provider richiedente (dati del file di log), e che documenta la visualizzazione della pagina. L'indirizzo IP viene anonimizzato immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere ricondotti a voi personalmente. I dati anonimizzati vengono utilizzati, in particolare, per scopi statistici e di analisi degli errori.
Trattamento dei dati al completamento dell'ordine
Dopo il completamento dell'ordine, le informazioni sull'ordine (importo dell'ordine, numero d'ordine ed eventuale prodotto acquistato) nonché il vostro indirizzo e-mail, sottoposto ad hashing tramite una funzione crittografica unidirezionale, vengono trasmessi a Trusted Shops. La base giuridica è l'Articolo 6(1)(f) del GDPR.
Ciò serve a verificare se siete già registrati ai Servizi di Trusted Shops ed è quindi necessario per soddisfare i legittimi interessi prevalenti nostri e di Trusted Shops nell'offrire la Protezione Acquirenti relativa all'ordine specifico e i servizi di recensione dei clienti ai sensi dell'Articolo 6(1)(f) del GDPR. In tal caso, l'ulteriore trattamento viene eseguito in conformità all'accordo contrattuale tra voi e Trusted Shops. Se non siete ancora registrati ai Servizi, avrete la possibilità di farlo per la prima volta. Anche l'ulteriore trattamento successivo alla registrazione è disciplinato dall'accordo contrattuale con Trusted Shops. Se non effettuate la registrazione, tutti i dati trasmessi saranno automaticamente cancellati da Trusted Shops e non sarà più possibile stabilire alcun collegamento con la vostra persona.
Trusted Shops si avvale di fornitori di servizi per l'hosting, il monitoraggio e il logging. La base giuridica è l'Articolo 6(1)(f) del GDPR allo scopo di garantire un funzionamento privo di problemi. In questo contesto, il trattamento può avvenire in paesi terzi (Stati Uniti e Israele).
Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione Europea, che può essere consultata qui per gli Stati Uniti e qui per Israele. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell'ambito dell'EU-U.S. Privacy Shield Framework. Potete trovare maggiori informazioni qui. Se i fornitori di servizi utilizzati non sono certificati nell'ambito dell'EU-U.S. Privacy Shield, sono state concordate clausole contrattuali standard come garanzia appropriata.
6. MISURE DI SICUREZZA
Il responsabile del trattamento dei dati implementa misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, in particolare:
La pseudonimizzazione e la crittografia dei dati personali
Mezzi per garantire la costante riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di elaborazione
Mezzi per ripristinare la disponibilità e l'accesso ai dati personali entro tempistiche appropriate in caso di incidente fisico o tecnico
Una procedura volta a testare, analizzare e valutare regolarmente l'efficacia delle misure tecniche e organizzative
Il responsabile del trattamento dei dati adotta misure per garantire che qualsiasi persona fisica che agisce sotto la sua autorità e che ha accesso ai dati personali li elabori solo su istruzioni del responsabile del trattamento dei dati.
7. TRASFERIMENTO DI DATI AL DI FUORI DELL'UNIONE EUROPEA
Il responsabile del trattamento potrebbe essere tenuto a trasferire dati personali al di fuori dell'Unione Europea attraverso determinati subappaltatori.
Il responsabile del trattamento si impegna affinché questi trasferimenti siano effettuati verso paesi che presentano un livello adeguato di protezione, come definito dalle autorità europee di protezione dei dati, e/o con misure di sicurezza adeguate ai sensi dell'Articolo 46 del GDPR (in particolare l'implementazione di clausole contrattuali standard).
-----Per i servizi MyTikee: l'hosting della piattaforma è affidato ad AWS (Regione Irlanda - Area di Dublino) dal subappaltatore Amazon Web Services EMEA SARL.
In conformità con l'Articolo 12 del DPA di AWS, i trasferimenti al di fuori dell'EEA possono eccezionalmente essere effettuati solo: (a) quando strettamente necessario per fornire i servizi richiesti dal Cliente, oppure (b) su obbligo legale imperativo.
Questi trasferimenti sono regolati dalle Clausole Contrattuali Standard approvate dalla decisione di esecuzione della Commissione Europea (UE) 2021/914 e dalle misure aggiuntive dettagliate nel documento "DATA PROCESSING AGREEMENT" (DPA).
8. DECISIONE AUTOMATIZZATA
Non viene effettuato alcun processo decisionale completamente automatizzato.
9. I TUOI DIRITTI RIGUARDO I TUOI DATI PERSONALI
L'interessato di un'operazione di trattamento può definire direttive riguardanti la conservazione, l'eliminazione e la comunicazione dei propri dati personali dopo la loro morte. Queste direttive possono essere generali o specifiche.
L'interessato di un'operazione di trattamento beneficia anche di un diritto di accesso, opposizione, rettifica, cancellazione, portabilità e limitazione del trattamento per quanto riguarda tutti i propri dati personali.
La richiesta deve indicare il nome e cognome, indirizzo email o postale dell'interessato e deve essere accompagnata da una fotocopia di un documento d'identità recante la firma del titolare.
10. RECLAMO
Il soggetto dei dati di un'operazione di trattamento ha il diritto di presentare un reclamo all'autorità di controllo competente (in Francia, la Commission Nationale de l'Informatique et des Libertés - CNIL) se ritiene che il trattamento dei dati personali che lo riguardano costituisca una violazione del Regolamento Generale sulla Protezione dei Dati.
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefono: 01 53 73 22 22
Sito web: www.cnil.fr