Politique de confidentialité pour le traitement des données personnelles nécessaires pour remplir le questionnaire de validation et d'extension de la garantie
établi en vertu de l’art. 13, CO. 1, RÈGLEMENT (UE) N° 679/2016 pour la protection des données personnelles (GDPR)
IACER S.r.l., conformément aux dispositions de l’article 13, paragraphe 1, du règlement UE 679/2016 (ci-après dénommé GDPR), vous informe, en tant que » personne concernée « , sur les finalités de la collecte et les modalités de traitement des données personnelles acquises en remplissant le questionnaire.
Responsable du traitement – Identité et coordonnées
IACER S.r.l., dont le siège social est situé Via Enzo Ferrari n. 2, 30037 Scorzè (VE), C.F./P.I. 00185480274, REA : VE 120250, e-mail iacer@iacer.it .
1) Délégué à la protection des données – Identité et coordonnées
Veuillez noter que le Titulaire du traitement des données a désigné, conformément à l’article 37 du GDPR, un délégué à la protection des données qui peut être contacté par les canaux électroniques suivants : m.sacheli@fiscleg.it
2) Quelles sont les données que nous traitons ?
Vos données personnelles « communes » (par exemple, nom, prénom, numéro de téléphone, adresse électronique, etc.) et vos données personnelles particulières (c’est-à-dire les informations qui peuvent être utilisées pour détecter votre état de santé), (collectivement « les données »), seront traitées conformément au règlement européen sur la protection des données.
3) Finalité du traitement et base juridique
Nous vous informons que vos données communes seront traitées par le titulaire aux fins suivantes :
1. Validez la garantie du produit que vous avez acheté ;
dans ce cas, la base juridique du traitement est celle prévue à l’article 6.1. lettre b) le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée ;
2. Prolonger la garantie du produit ;
dans ce cas, la base juridique du traitement est celle prévue à l’article 6.1. lettre b) le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée ;
3. Activités de marketing ;
dans ce cas, la base juridique du traitement est le consentement explicite ;
4. Profilage ;
dans ce cas, la base juridique du traitement est le consentement explicite ;
La base juridique du traitement des données s’avère être celle de l’article 9.2. lit. b) – à savoir la mise en œuvre du règlement européen (UE) 2017/745.
5.Recueillir des données cliniques relatives à l’utilisation des dispositifs médicaux afin d’effectuer un suivi clinique post-commercialisation conformément au règlement (UE) 2017/745 modifié (règlement relatif aux dispositifs médicaux), applicable à tous les dispositifs médicaux, qui impose au fabricant de mener des activités systématiques de surveillance post-commercialisation (PMS) afin de confirmer la sécurité et l’efficacité des dispositifs fabriqués et mis sur le marché.
La collecte de données spéciales a pour but de surveiller activement les dispositifs médicaux du responsable du traitement.
La base juridique du traitement des données s’avère être celle de l’article 9.2. lit. b) – à savoir la mise en œuvre du règlement européen (UE) 2017/745.
4) Modes de traitement
Toutes les données personnelles sont également traitées à l’aide d’instruments qui garantissent la sécurité et la confidentialité.
L’activité de suivi clinique après la mise sur le marché n’impliquera AUCUNE preuve de vos données personnelles : aucune donnée personnelle ne sera externalisée et rendue publique.
Les données collectées, libérées par le remplissage du questionnaire, seront stockées dans les archives du responsable du traitement auxquelles seules les personnes autorisées auront accès.
Conformément aux exigences de l’article 5, paragraphe 1, point c), du GDPR, les programmes informatiques utilisés par l’entreprise sont configurés de manière à minimiser l’utilisation des données à caractère personnel ; ces données ne sont traitées que dans la mesure nécessaire pour atteindre les objectifs énoncés dans la présente politique.
L’entreprise s’engage à protéger la sécurité de vos données personnelles et se conforme aux dispositions de sécurité de la législation applicable afin d’éviter la perte de données, l’utilisation illégitime ou illégale des données et l’accès non autorisé à celles-ci, avec une référence particulière, mais non exclusive, aux articles 25 à 32 du règlement.
5) Qui peut accéder aux données ?
Le personnel du responsable du traitement qui, pour diverses raisons, doit traiter vos données dans l’exercice de ses fonctions est autorisé à les traiter.
Ils sont donc autorisés à traiter les données.
Les données fournies, de la manière décrite ci-dessus, ne seront pas transférées en dehors du siège social du titulaire des données et des entités qui traitent les données au nom et pour le compte du contrôleur des données, également situées ailleurs.
Dans ce cas, des parties externes seront désignées comme responsables externes du traitement des données, si nécessaire, conformément à l’article 28 du RGPD.
6) Suppression des données collectées
Les données personnelles seront conservées aussi longtemps que la garantie de l’appareil IACER acheté est active et valide ; aussi longtemps que le consentement éventuellement exprimé pour un traitement spécifique est valide ; les données seront également conservées si la conservation est prévue à des fins fiscales ou de contribution ou à d’autres fins, prévues par des réglementations légales spécifiques.
7) Exercice des droits des personnes concernées
Nous vous informons qu’en tant que personne concernée, pour toutes les données personnelles fournies et traitées, vous pouvez exercer vos droits en vertu du GDPR et plus particulièrement
– Droit d’accès aux données collectées et traitées (article 15) ;
– Droit d’obtenir la rectification des données (article 16) ;
– Droit d’obtenir l’effacement des données et droit à l’oubli (article 17) ;
– Droit d’obtenir la limitation du traitement (article 18) ;
– Droit à la portabilité des données vers un autre responsable du traitement (article 20) ;
– Droit d’opposition au traitement (art. 21)
– Droit de ne pas faire l’objet d’un traitement automatisé (article 22) ;
– Droit de retrait du consentement (lorsque le traitement est fondé sur le consentement), sans préjudice de la légalité du traitement fondé sur le consentement donné avant le retrait (article 7) ;
– Droit de déposer une plainte auprès de l’Autorité de contrôle (art. 77) ;
– Droit d’introduire un recours juridictionnel contre l’autorité de contrôle (article 78) et contre le responsable du traitement ou le sous-traitant (article 79).
Les droits peuvent être exercés en adressant une demande au responsable du traitement des données ou au délégué à la protection des données aux adresses électroniques indiquées ci-dessus.
Modifications des informations
Ces informations peuvent être modifiées au fil du temps. Il incombera au titulaire des données de fournir aux parties intéressées les mises à jour appropriées.
Le responsable du traitement des données
Dernière mise à jour : 13 décembre 2024