Le società francesi del gruppo ARMOR vi informano che i vostri dati personali sono raccolti e trattati in conformità al Regolamento Generale UE 2016/679 sulla Protezione dei Dati o RGPD e alla Legge nazionale Informatica e Libertà n°78-17 (denominati collettivamente la «Regolamentazione»).
Detta politica si prefigge l’obiettivo di informarvi in merito ai Trattamenti effettuati sui vostri dati personali e alle rispettive condizioni di protezione da parte del gruppo ARMOR.
Le definizioni di seguito riportate vi aiuteranno a comprendere l’insieme dei concetti utilizzati nel presente documento in merito alla protezione dei vostri Dati personali.
|
Dati personali
|
Qualsiasi informazione riguardante una persona fisica identificata o identificabile, in particolare un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità fisica, economica, culturale o sociale. |
|
Destinatario |
Persona abilitata a ricevere dati personali registrati in un file o un Trattamento, a seconda delle rispettive mansioni. |
|
DPO |
«Data protection officer»: Responsabile della protezione dei Dati. |
|
Dati sensibili
|
Dati personali di una persona fisica che ne rivelino l’origine razziale o etnica, le opinioni politiche, filosofiche o religiose, l’appartenenza sindacale, la salute, la vita o l’orientamento sessuale, condanne penali o infrazioni, il numero di previdenza sociale. |
|
Interessato
|
Persona fisica identificata o identificabile direttamente o indirettamente, i cui Dati Personali sono oggetto di un Trattamento. |
|
Titolare del Trattamento |
La società francese del gruppo ARMOR che determina le finalità e i mezzi di un Trattamento |
|
Responsabile del Trattamento |
Persona fisica o giuridica (autorità pubblica o altro organismo) che tratta Dati personali per conto di un Titolare del trattamento nell’ambito di un servizio o di una prestazione. |
|
Trattamento |
Qualsiasi operazione compiuta sui Dati personali indipendentemente dalla procedura utilizzata (raccolta, registrazione, organizzazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione o diffusione o qualsiasi altra forma di messa a disposizione, raffronto). |
Le società francesi del gruppo ARMOR raccolgono i vostri Dati personali per le seguenti finalità:
|
|
|
|
Finalità del Trattamento |
Gestione delle assunzioni (valutazione delle candidature per la copertura dell’impiego proposto, verifica delle informazioni della candidatura) |
|
|
Basi giuridiche del Trattamento |
Obbligo legale del datore di lavoro Interesse legittimo: per i Dati obbligatori contrassegnati da un asterisco per poter conoscere il candidato Consenso: per i Dati non obbligatori |
|
|
Dati personali raccolti |
Identificazione: cognome, nome, foto-tessera identificativa, sesso, data e luogo di nascita, nazionalità, telefono, e-mail e indirizzo personali Vita privata: stato di famiglia Vita professionale: situazione professionale, formazione, referenze, esperienze ed e-mail professionali |
|
|
Dati sensibili |
Salute: situazione di handicap riconosciuta dalla MDPH Condanne penali, infrazioni: obbligo legale della certificazione OEA (Operatore Economico Autorizzato) |
|
|
Destinatari |
Persone autorizzate dei servizi risorse umane, servizi supporti coinvolti nella negoziazione, responsabile gerarchico o altre società del gruppo ARMOR interessate, enti statali e agenzie di selezione del personale |
|
|
Fonte di raccolta |
Direttamente presso l’Interessato o indirettamente tramite l’intermediazione di un’altra persona (uffici di selezione del personale, referenze professionali, piattaforme online di social network professionali, siti internet) |
|
|
Periodo di conservazione |
Dai 12 ai 24 mesi a partire dall’ultimo contatto |
|
|
|
|
|
Finalità dei Trattamenti |
Marketing diretto (costituzione e gestione di un archivio di potenziali clienti) Gestione della relazione con i clienti (gestione dell’archivio clienti, gestione dei contratti di vendita, gestione degli ordini, servizio post-vendita, gestione della contabilità clienti e della fatturazione, gestione dell’account cliente, monitoraggio commerciale) |
|
|
Basi giuridiche dei Trattamenti |
Consenso dei potenziali clienti al fine di instaurare una relazione d’affari Consenso dei clienti per i Dati non obbligatori Interesse legittimo della gestione commerciale e marketing della vendita |
|
|
Dati personali raccolti |
Identificazione e vita professionale: cognome, nome, denominazione del datore di lavoro, funzione, telefono, indirizzo e-mail professionali Connessione: indirizzo IP, ora, data e dati di navigazione, identificativo di connessione |
|
|
Destinatari |
Persone autorizzate dei servizi marketing e commerciale, informatica, contabilità o altre società del gruppo ARMOR interessate e altri Responsabili del Trattamento |
|
|
Fonte di raccolta |
Direttamente presso l’Interessato mediante un modulo di contatto, fiere, visite, telefonate o indirettamente tramite l’intermediazione di un’altra persona (messa in relazione, commerciale del cliente, organizzatori di eventi fieristici, prestatori di servizi, social network professionali, siti internet) |
|
|
Periodo di conservazione |
Fino alla fine della relazione commerciale |
|
|
|
|
|
|
|
|
|
Finalità dei Trattamenti |
Gestione degli approvvigionamenti delle società francesi del gruppo Gestione delle consegne verso i clienti e tra gli stabilimenti del gruppo |
|
|
Basi giuridiche dei Trattamenti |
Interesse legittimo: assicurare la comunicazione necessaria all’approvvigionamento delle società del gruppo ARMOR e alle consegne dei clienti e dei trasferimenti inter-stabilimento di prodotti |
|
|
Dati personali raccolti |
Identificazione e vita professionale: cognome, nome, indirizzo, telefono ed e-mail professionali. Connessione: identificativo di connessione |
|
|
Destinatari |
Persone autorizzate dei servizi trasporto, informatici, magazzinieri, clienti, fornitori, trasportatori e altri Responsabili del Trattamento |
|
|
Fonte di raccolta |
Direttamente presso l’Interessato o tramite il cliente, il fornitore o il trasportatore mediante scambio di e-mail o chiamata telefonica |
|
|
Periodo di conservazione |
Durata del rapporto contrattuale |
|
|
|
|
|
|
|
Finalità dei Trattamenti |
Marketing diretto e selezione dei fornitori (costituzione e gestione di un archivio di potenziali fornitori) Gestione della relazione con il fornitore (costituzione e gestione dell’archivio fornitori, gestione di ordini e ricezioni, gestione di fatture e pagamenti, della contabilità fornitore, gestione dei contratti di acquisto) |
|
Basi giuridiche dei Trattamenti |
Interesse legittimo della creazione e del mantenimento di un riferimento fornitori e della gestione degli acquisti |
|
Dati personali raccolti |
Identificazione e vita professionale: cognome, nome, denominazione del datore di lavoro, luogo di fatturazione, professione, telefono e indirizzo professionali, data di nascita, sesso, mansione |
|
Destinatari |
Persone autorizzate dei servizi acquisti, contabilità, logistica, giuridico, qualità, HSE, informatica o altre società del gruppo ARMOR interessate e altri Responsabili del Trattamento |
|
Fonte di raccolta |
Direttamente presso l’Interessato o ricerca Internet e fiere o rete professionale |
|
Periodo di conservazione |
Durata del rapporto contrattuale |
|
|
|
Finalità del Trattamento |
Gestione dei contratti e dei documenti giuridici |
|
Basi giuridiche del Trattamento |
Interesse legittimo: gestire documenti e contratti giuridici |
|
Dati personali raccolti |
Identificazione e vita professionale: cognome, nome, data di nascita, sesso, e-mail, indirizzo, telefono, mansione Connessione e accesso: indirizzo IP, ora, data e dati di navigazione, identificativo e password |
|
Destinatari |
Persone autorizzate dei servizi informatico, giuridico, acquisti, controllo di gestione, sorveglianza e proprietà industriale, dirigenti delle società del gruppo ARMOR interessate, persone autorizzate dall’ente co-contraente e altri Responsabili del Trattamento |
|
Fonte di raccolta |
Direttamente presso la Persona interessata |
|
Periodo di conservazione |
Durata del rapporto contrattuale |
|
|
|
|
|
|
Finalità del Trattamento |
Evitare le frodi |
|
Basi giuridiche del Trattamento |
Obbligo legale ai sensi della legge Sapin 2 |
|
Dati personali raccolti |
Identificazione: cognome, nome del dirigente Vita professionale: mansione, stato della persona politicamente esposta Condanne penali o infrazioni: condanna del dirigente per corruzione |
|
Destinatari |
Persone autorizzate dei servizi consolidamento e controllo interno, acquisti, finanza e vendite delle società del Gruppo ARMOR In caso di audit: Agenzia Francese Anti-corruzione |
|
Fonte di raccolta |
Direttamente presso l’Interessato e tramite il questionario Office Forms per le valutazioni post-formazione o indirettamente tramite il rapporto sul rischio di corruzione di un prestatore di servizi per i dati relativi a terzi esterni |
|
Periodo di conservazione |
5 anni dopo la fine della relazione d’affari per i rapporti relativi ai partner 10 anni per giustificare azioni di sensibilizzazione dei collaboratori esposti o all’uscita del collaboratore della società interessata |
|
|
|
Finalità dei Trattamenti |
Controllo di accesso visitatori e partner esterni Video-sorveglianza dei siti di Chevrolière, Sorinières e Cordon Bleu |
|
Basi giuridiche dei Trattamenti |
Interesse legittimo: accoglienza e controllo di accesso dei visitatori, stato delle presenze in loco, sicurezza delle persone e dei beni, protezione della proprietà industriale, partecipazione alla certificazione di Operatore Economico Autorizzato |
|
Dati personali raccolti |
Identificazione e vita professionale: cognome, nome, copia del documento di identità secondo il sito Ubicazione: data e ore della visita e spostamento dei visitatori all’interno e all'esterno degli edifici Connessione: indirizzi IP e identificativi |
|
Destinatari |
Dipendenti dello stabilimento addetti all’evacuazione, alla sicurezza o Persone autorizzate dei servizi generali, informatica, risorse umane, dirigenti o Servizi di soccorso o di indagine esterni in caso di incidente e altri Responsabili del Trattamento |
|
Fonte di raccolta |
Accesso: direttamente presso l’Interessato Video-sorveglianza: indirettamente tramite la registrazione di immagini |
|
Periodo di conservazione |
Accesso: Al massimo 1 anno Video-sorveglianza dello stabilimento di Chevrolière: 30 giorni per l’esterno e 5 giorni per l’interno, 6 giorni per gli accessi al server Video-sorveglianza dello stabilimento di Sorinières: 0 giorni Video-sorveglianza dello stabilimento di Cordon Bleu: 15 giorni |
I vostri Dati personali non devono essere conservati più del tempo necessario a seconda della finalità del Trattamento e delle esigenze di archiviazione legali in caso di contenzioso o per obblighi di legge. In caso di archiviazione, l'accesso necessario è ristretto alle persone abilitate.
I vostri Dati Personali in linea di principio non vengono trasferiti all’esterno dell’UE. Gli unici Dati personali che possono essere trasferiti al di fuori dell’UE alle società del gruppo ARMOR e ad alcuni Responsabili del Trattamento (fornitori, clienti e trasportatori) riguardano la gestione dei contratti e la gestione degli approvvigionamenti, delle consegne e degli ordini all'esterno dell’UE.
In caso di trasferimento di Dati personali all’esterno dell’UE in un paese che non dispone di un livello di protezione adeguato ai sensi della Regolamentazione, la società del gruppo interessata o il Titolare del Trattamento si impegna ad assumere qualsiasi garanzia di protezione appropriata, in particolare Clausole Contrattuali Tipo, un codice di condotta o un meccanismo di certificazione.
Disponete di un diritto di accesso, rettifica, opposizione, portabilità, cancellazione dei vostri Dati personali o di richiedere una limitazione del loro trattamento. Potete esercitare tali diritti presso il Responsabile della Protezione dei Dati («DPO») inviando un’e-mail all’indirizzo: dpo@armor-group.com o lettera postale all’indirizzo: ARMOR, all’attenzione del DPO, 20 rue Chevreul, CS 90508, 44105 NANTES Cedex 4, Francia precisando:
La vostra domanda legittima sarà trattata entro il termine di un mese a decorrere dalla relativa ricezione. All’occorrenza, tale termine può essere prorogato di 2 mesi, prima della scadenza di tale mese, secondo la complessità e il numero di richieste. In caso di risposta soddisfacente di ARMOR, sussiste anche la possibilità di presentare reclamo presso l’autorità di controllo: CNIL, 3 Place de Fontenoy - TSA 80715 - 75334 PARIGI CEDEX 07 oppure online www.cnil.fr/fr/plaintes.
Il Titolare del Trattamento è una delle seguenti società francesi del gruppo ARMOR che determina le finalità e i mezzi del Trattamento dei Dati Personali e identificata al momento della raccolta dei Dati Personali:
ARMOR
Società per Azioni Semplificata con capitale di 10.299.450 €
20 rue Chevreul – 44100 Nantes - Francia
R.C.S. Nantes 857 800 692
ARMOR PRINT SOLUTIONS
Società per Azioni Semplificata con capitale di 8.005.000 €
17 Boulevard de Chantenay, 44100 Nantes, Francia
R.C.S. Nantes 892 312 067
ARMOR BATTERY FILMS
Società per Azioni Semplificata con capitale di 5.296.317 €
20 rue Chevreul – 44100 Nantes - Francia
R.C.S. Nantes 892 311 937
ASCA
Società per Azioni Semplificata con capitale di 29.039.609 €
20 Rue Chevreul, 44100 Nantes, Francia
R.C.S. Nantes con il numero 844 766 170
KIMYA
Società per Azioni Semplificata con capitale di 3.165.439 €
20 Rue Chevreul, 44100 Nantes, Francia
R.C.S. Nantes 892 311 887
Più società del gruppo ARMOR sono Contitolari del Trattamento quando determinano collettivamente le finalità e i mezzi del Trattamento dei Dati Personali. ARMOR è contitolare dei seguenti Trattamenti insieme a tutte le altre filiali citate in precedenza:
Le società francesi del gruppo ARMOR si riservano il diritto di aggiornare le presenti disposizioni in qualsiasi momento.
