Politique de protection des données personnelles
1. Sur la politique de protection des données personnelles
Le but de la politique de protection des données personnelles (ci-après : l’abonné(e)) est de familiariser les abonnés et d'autres personnes (ci-après : les personnes physiques) avec les finalités et la base du traitement des données personnelles par la société Aplast d.o.o., Ložnica pri Žalcu 37, SI-3310 Žalec (ci-après : Aplast d.o.o.) et les droits des individus dans ce domaine. En plus, cette politique clarifie davantage le consentement pour le traitement des données.
Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après : règlement général sur la protection des données), les informations suivantes sont concernées :
- les coordonnées pour la protection des données d'Aplast d.o.o. ;
- les finalités, les bases et les types de traitement de divers types de données personnelles des individus, y compris le profilage des données personnelles des individus ;
- la transmission de données à des tiers et à des pays tiers ;
- la durée de conservation des types individuels de données personnelles ;
- les droits des personnes physiques à l'égard du traitement des données personnelles ;
- le droit de déposer une réclamation concernant le traitement des données personnelles.
|
Le cas échéant, les dispositions relatives aux personnes physiques s'appliquent également aux questions de secret et de confidentialité des communications des utilisateurs qui sont des personnes morales.
2. Responsable de la protection des données
Le responsable du traitement des données personnelles des personnes physiques conformément à la politique de protection des données personnelles est Aplast d.o.o., Ložnica pri Žalcu 37, SI-3310 Žalec. La protection juridique et l'information concernant les données personnelles est disponible à l'adresse e-mail : gdpr@zagozen-aplast.si.
3. Finalités du traitement et bases du traitement des données
3.1 Traitement des données sur la base d'un contrat
Aplast d.o.o. traite les données personnelles des personnes physiques afin de remplir leurs obligations dans le cadre de la relation contractuelle pour les services convenus entre les parties contractantes. Dans le cadre de l'exercice des droits et de l'exécution des obligations contractuelles, Aplast d.o.o. traite les données personnelles des personnes physiques aux fins suivantes :
- l'identification de l'individu ;
- La préparation de l'offre et conclusion du contrat ;
- l'envoi de notifications aux personnes physiques concernant la mise en œuvre d'une relation contractuelle ou autre ;
- La notification des modifications de la législation dans un domaine particulier ou des modifications des conditions de vente ;
- La facturation des services
- résoudre les demandes d’objection ou les réclamations de personnes physiques ;
- La mise en place d'éventuelles procédures de recouvrement, de vente de créances ;
- à d'autres fins nécessaires à la mise en œuvre ou à la conclusion d'une relation contractuelle entre Aplast d.o.o. et les personnes physiques.
|
Pour les besoins de réalisation des prestations commandées par une personne physique, Aplast d.o.o. traite toutes les données nécessaires à cet effet.
3.2 Traitement des données en vertu de la loi relative
Aplast d.o.o. traite les données personnelles des personnes physiques à des fins d'exécution contractuelle ou non contractuelle, en vertu de la loi relative.
Aplast d.o.o. il peut également fournir ces informations à d'autres partenaires commerciaux, à la police ou à d'autres autorités compétentes, si la loi le prévoit. D'autres finalités de traitement peuvent également résulter de la législation en vigueur à tout moment.
3.3 Traitement des données sur la base d'un intérêt légitime poursuivi par Aplast d.o.o.
Aplast d.o.o. peut également traiter les données sur la base d'un intérêt légitime poursuivi par Aplast d.o.o. ou un tiers, sauf lorsque ces intérêts sont l'emporter sur les intérêts ou les droits et libertés fondamentaux de la personne concernée nécessitant la protection des données à caractère personnel. En ce qui concerne l'utilisation ultérieure des données collectées sur l'individu, Aplast d.o.o. effectue une évaluation conformément au règlement général sur la protection des données. Une telle utilisation ultérieure des données sous forme pseudonymisée ou agrégée, par exemple, constitue une utilisation légale des données à des fins de marketing et d'autres analyses commerciales d'Aplast d.o.o.
Conformément au règlement général sur la protection des données, le marketing direct est également un intérêt légitime. À des fins de marketing direct, Aplast d.o.o. même sans consentement, peut créér des profils d'individus sur la base d'informations de base sur les produits sélectionnés, tels que le type ou les caractéristiques spécifiques du produit sélectionné, le moment de la sélection ou les contacts marketing avec un personne physique, notamment en ce qui concerne l'intérêt exprimé ou l'absence d'intérêt pour certains services ou produits. Un tel profilage de base n'impliquera jamais de données sensibles. Un individu peut s'opposer à ce traitement conformément au point 5.4 de la Politique.
Sur la base d'un intérêt légitime, Aplast d.o.o. peut contacter les personnes physiques dans le but d'améliorer les services ou dans le but de déterminer leur satisfaction à l'égard des services, même dans les cas où cela n'est pas strictement nécessaire à l'exécution du contrat. Aplast d.o.o. en raison de la mise en balance de cet intérêt avec les intérêts d’une personne physique, il ne recontacte pas les personnes physiques qui s'y sont opposés.
Aplast d.o.o. a un intérêt légitime à conserver les données jusqu'à l'expiration de la période de conservation légale, à les stocker et à les utiliser ultérieurement à des fins d'analyse et de recherche à des fins de marketing, de planification commerciale, etc.
3.4 Traitement des données sur la base du consentement pour le traitement des données personnelles
Le traitement des données peut être basé sur le consentement obtenu d’une personne physique par Aplast d.o.o.. Le consentement peut, par exemple, porter sur la communication de l'offre et des services, la préparation d'une offre adaptée aux habitudes de consommation de l'individu ou la fourniture de services à valeur ajoutée. La notification est effectuée via les canaux sélectionnés par l'individu dans le consentement. La notification utilisant une adresse e-mail peut inclure le transfert de l'adresse e-mail à un processeur externe dans le but d'afficher des messages publicitaires d'Aplast d.o.o. tout en naviguant sur le Web.
La personne physique concernée peut retirer ou modifier son consentement à tout moment de la même manière que le consentement a été donné ou d'une autre manière telle que définie par Aplast d.o.o., par lequel Aplast d.o.o. se réserve le droit d'identifier la personne physique. Le retrait ou la modification du consentement se réfère uniquement aux données traitées sur la base du consentement et non aux données dont le traitement est effectué sur la base d'une autre base légale. Le dernier consentement de l'individu est valide. La possibilité de révoquer le consentement ne constitue pas un droit de rétractation dans la relation commerciale de la part d’une personne physique contre la société Aplast d.o.o. Le consentement peut également être donné par l'un des parents, tuteur ou gardien d'un enfant mineur qui, conformément à la législation applicable, ne peut donner lui-même son consentement.
Ce consentement sera valable jusqu'à ce que l'un des parents, le parent d'accueil ou le tuteur ou l'enfant lui-même, lorsqu'il acquière, révoque ou modifie ce droit conformément à la législation applicable. Lorsque le consentement implique un marketing direct basé sur le profil d'une personne physique, Aplast d.o.o. effectue le profilage de la personne physique sur la base des services commandés, des services réellement exécutés et d'autres données obtenues par Aplast d.o.o. et collectées sur la base du consentement de l'individu. Le profilage peut déboucher sur une offre ou une information sur l'offre d'Aplast d.o.o., adaptée à une personne physique, mais ne crée en aucun cas d'obligations légales pour l'individu.
4. Durée de conservation des données personnelles
Aplast d.o.o. peut conserver les données de la relation contractuelle pendant cinq ans après la révocation du consentement, ou jusqu'au paiement de la créance, à des fins de preuve en cas de réclamations découlant de cette relation. Les factures sont conservées pendant 10 ans après la fin de l'année à laquelle la facture se rapporte conformément à la loi sur la taxe sur la valeur ajoutée.
Si les données sont traitées sur la base d’un consentement obtenu par une personne physique, en raison de la commercialisation des services de la société Aplast d.o.o., ces données peuvent être traitées dans la mesure nécessaire aussi longtemps que cela est nécessaire pour de fins de marketing ou de services.
Dans le cas où la loi sectorielle prévoit autrement la durée de conservation des données à caractère personnel, les dispositions de cette loi doivent être respectées.
5. Droits de personnes physiques en relation avec le traitement des données personnelle
Aplast d.o.o. garantit que les personnes physiques exercent leurs droits sans retard indu et en tout état de cause dans un délai d'un mois à compter de la réception de la demande. Sauf disposition contraire de la loi, ce délai peut être prolongé par la personne physique d'un maximum de deux mois supplémentaires, en tenant compte de la complexité et du nombre d'exigences. En cas d'extension de ce délai, Aplast d.o.o. notifier la personne physique sur une telle extension dans un délai d'un mois à compter de la réception de la demande, ainsi que les raisons du retard.
Aplast d.o.o. accepte les demandes concernant les droits de la personne physique à l'adresse e-mail : gdpr@zagozen-aplast.si ou par courrier à l'adresse : Aplast d.o.o., Ložnica pri Žalcu 37, 3310 Žalec.
Lorsque la personne physique concernée soumet la demande par voie électronique, les informations sont, dans la mesure du possible, fournies par voie électronique, à moins que la personne physique concernée ne demande le contraire.
En cas de doute raisonnable quant à l'identité d'une personne physique qui soumet une réclamation concernant l'un de ses droits, Aplast d.o.o. exige la fourniture d'informations supplémentaires nécessaires pour vérifier l'identité de la personne physique concernée. Si les demandes d’une personne physique sont manifestement infondées ou excessives, notamment parce qu'elles sont répétées, Aplast d.o.o. a le droit de facturer des frais raisonnables, en tenant compte des coûts administratifs de la fourniture des informations ou de la communication ou de la mise en œuvre de l'action demandée, ou refuser de donner suite à la demande.
En ce qui concerne le traitement des données personnelles, Aplast d.o.o. fournit aux personnes physiques:
- le droit d'accès aux données ;
- le droit de rectification ;
- le droit à l'effacement (le « droit à l'oubli ») ;
- le droit de limiter le traitement des données ; le droit à la portabilité des données ;
- le droit d'opposition
|
5.1 Droit d'accès aux données
La personne physique concernée a le droit de demander à Aplast d.o.o. à obtenir la confirmation du traitement des données à caractère personnel à cet égard et, le cas échéant, l'accès aux données à caractère personnel et aux informations supplémentaires relatives au traitement des données à caractère personnel, y compris:
- utilisateurs de pays tiers ou d'organisations internationales ;
- dans la mesure du possible, la durée de conservation envisagée des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ;
- l'existence d'un droit d'exiger du responsable du traitement qu'il rectifie ou supprime des données à caractère personnel ou de restreindre le traitement des données à caractère personnel en relation avec la personne concernée, ou l'existence d'un droit de s'opposer à un tel traitement ;
- le droit d'introduire une réclamation auprès de l'autorité de contrôle ;
- lorsque les données personnelles ne sont pas collectées auprès de l'individu, toutes les informations disponibles concernant leur source ;
- l'existence d'une prise de décision automatisée, y compris le profilage, et des informations significatives sur les raisons de celle-ci, ainsi que sur l'importance et les conséquences prévues d'un tel traitement pour l'individu.
|
A la demande d’une personne physique, Aplast d.o.o. a l’obligation de fournir une copie de données personnelles de cette personne physique en cours de traitement. Pour des copies supplémentaires des données demandées par la personne concernée, Kompas peut facturer des frais raisonnables, en tenant compte des frais administratifs.
5.2 Droit de rectification
La personne physique concernée a le droit de demander d’Aplast d.o.o. à corriger les données personnelles inexactes la concernant dans les meilleurs délais. La personne concernée a le droit de compléter des données personnelles incomplètes, y compris la soumission d'une déclaration supplémentaire, en tenant compte des finalités du traitement.
5.3 Droit à l'effacement (le « droit à l'oubli »)
La personne concernée a le droit de demander d'Aplast d.o.o. à supprimer les données personnelles la concernant dans les meilleurs délais. Aplast d.o.o. a l'obligation de supprimer les données personnelles dans les meilleurs délais :
- lorsque les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
- lorsque la personne révoque le consentement, qui est la base du traitement des données, d’où il n'y a pas d'autre base légale pour le traitement ;
- lorsque une personne physique s'oppose au traitement sur la base de l'intérêt légitime de la société Aplast d.o.o., il n'y a pas de raisons juridiques impérieuses pour leur traitement ;
- lorsque une personne physique s'oppose au traitement à des fins de marketing direct ;
- lorsque des données personnelles doivent être supprimées afin de remplir une obligation légale conformément au droit de l'UE ou au droit slovène ;
|
5.4 Droit de limiter le traitement des données
La personne physique concernée a le droit de demander d’qu'Aplast d.o.o. à restreindre le traitement des données lorsque :
- La personne physique conteste l'exactitude des données, à savoir pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles ;
- le traitement des données est illégal et la personne physique s'oppose à la suppression des données personnelles et demande une restriction sur leur utilisation ;
- Aplast d.o.o. n'a plus besoin de données personnelles aux fins du traitement des données, la personne physique concernée en a besoin pour faire valoir ou défendre des actions en justice ;
- la personne physique a déposé une objection concernant le traitement des données jusqu'à ce qu'il soit vérifié que les raisons légitimes du responsable du traitement l'emportent sur les raisons de l'individu auquel les données personnelles se rapportent.
|
5.5 Droit à la portabilité des données
La personne physique concernée a le droit de recevoir des données personnelles la concernant et détenues par Aplast d.o.o. sous une forme structurée, couramment utilisée et lisible par machine, et le droit de transmettre ces données à un autre responsable du traitement sans être gêné par Aplast d.o.o., auquel des données personnelles ont été fournies, lorsque le traitement des données est basé sur le consentement fourni par la personne physique ou un contrat et le traitement est effectué par des moyens automatisés.
5.6 Droit d'opposition
La personne physique concernée a le droit de s'opposer au traitement des données à caractère personnel à tout moment, pour des raisons liées à sa situation particulière, si cette demande est fondée sur les intérêts légitimes poursuivis par Aplast d.o.o. ou un tiers. Dans ce cas, Aplast d.o.o. cesse de traiter les données personnelles, à moins qu’il ne prouve des raisons impérieuses de traitement des données qui l'emportent sur les intérêts, droits et libertés de la personne cphysique oncernée, ou pour faire valoir ou défendre des actions en justice. Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, la personne physique a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant aux fins d'un tel marketing, y compris le profilage, dans la mesure où il se rapporte à un tel marketing direct. Dans la mesure où le marketing direct est basé sur le consentement, le droit d'opposition peut être exercé en révoquant le consentement personnel donné.
6. Le droit de déposer une réclamation concernant le traitement des données personnelles
Chaque personne physique a le droit de déposer une réclamation concernant le traitement des données personnelles. Une personne physique peut adresser une éventuelle demande de réclamation à l'adresse e-mail : gdpr@zagozen-aplast.si ou par courrier à l'adresse : Ložnica pri Žalcu 37, SI-3310 Žalec. En outre, chaque personne physique concernée a le droit de déposer une demande de réclamation directement auprès du commissaire à l'information si elle considère que le traitement des données personnelles la concernant enfreint les réglementations slovènes ou européennes dans le domaine de la protection des données personnelles. Si la personne physique auprès d’Aplast d.o.o. exercer le droit d'accès aux données et après avoir reçu la décision considère que les données personnelles reçues ne sont pas les données personnelles demandées ou qu'elle n'a pas reçu toutes les données personnelles demandées, elle peut, dans les 15 jours avant de déposer une demande de réclamation auprès du commissaire à l'information, en introduisant un recours motivé auprès d'Aplast d.o.o. Aplast d.o.o. statuera sur l'appel en tant que nouvelle demande dans les cinq jours ouvrables suivant sa réception.
7. Validité de la politique
Cette politique est publiée sur le site www.aplast.si et entre en vigueur le 25 mai 2018.