Informativa sulla privacy

Il rispetto della vita privata e la protezione dei dati personali sono una priorità per Laboratoire Phytocontrol.

La presente informativa vi spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i vostri dati personali quando consultate il sito www.phytocontrol.com, utilizzate i suoi moduli o comunicate con i nostri servizi.

È redatta in conformità:

• al Regolamento (UE) 2016/679 del 27 aprile 2016, detto «Regolamento generale sulla protezione dei dati» o «GDPR»;
• alla legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche, detta «Informatique et Libertés».

1. Chi è il titolare del trattamento dei vostri dati?

Il titolare dei trattamenti effettuati tramite il sito è:

Laboratoire Phytocontrol
Società per azioni semplificata con capitale di 1.000.000 euro
Iscritta al RCS di Nîmes con il numero 490 024 049
SIRET: 490 024 049 00028
Parc scientifique Georges Besse II
180 rue Philippe Maupas
30035 Nîmes – Francia

Telefono: +33 (0)4 34 14 70 00
Servizio clienti: 0 800 900 775
Indirizzo e-mail: service-clients@phytocontrol.com

Phytocontrol ha designato un responsabile della protezione dei dati, raggiungibile al seguente indirizzo:

dpo@phytocontrol.com

2. A chi si applica questa informativa?

La presente informativa si applica in particolare:

• ai visitatori del sito;
• ai potenziali clienti;
• ai clienti e ai contatti professionali;
• alle persone che richiedono un audit, una consulenza, un’analisi o una dimostrazione;
• alle persone che si preiscrivono a un corso di formazione;
• agli iscritti alle nostre newsletter;
• ai candidati a un’offerta di lavoro o che inviano una candidatura spontanea;
• ai giornalisti e ai contatti stampa;
• ai fornitori, ai partner e ai subappaltatori;
• alle persone che utilizzano i nostri moduli di contatto o di urgenza.

Le aree clienti, i negozi online o i siti esterni accessibili dal sito Phytocontrol possono avere una propria informativa sulla privacy.

3. Quali dati personali raccogliamo?

A seconda dell’utilizzo del sito e della natura della vostra richiesta, possiamo raccogliere le seguenti categorie di dati.

3.1 Dati identificativi

• titolo (Sig./Sig.ra);
• cognome;
• nome;
• funzione;
• firma, se del caso.

3.2 Recapiti

• indirizzo e-mail;
• numero di telefono;
• indirizzo postale;
• paese o area geografica.

3.3 Dati professionali

• azienda o organismo;
• funzione e reparto;
• settore di attività;
• dipartimento o filiera interessata;
• numero cliente o riferimenti professionali;
• esigenze e servizi richiesti.

3.4 Dati relativi alle vostre richieste

• oggetto e contenuto del vostro messaggio;
• richiesta di analisi, di audit o di consulenza;
• richiesta di dimostrazione;
• richiesta commerciale o di preventivo;
• informazioni necessarie alla gestione di un’urgenza;
• corso di formazione scelto;
• disponibilità o preferenza di contatto;
• cronologia degli scambi con i nostri servizi;
• documenti trasmessi come allegato.

3.5 Dati relativi alle candidature

• curriculum vitae;
• lettera di motivazione;
• titoli di studio e qualifiche;
• esperienze professionali;
• competenze;
• disponibilità;
• aspettative retributive, se del caso;
• qualsiasi informazione comunicata volontariamente nell’ambito della candidatura.

Vi chiediamo di non trasmetterci informazioni prive di un legame diretto e necessario con la posizione ricercata.

3.6 Dati relativi alla comunicazione e alla prospezione commerciale

• iscrizione a una newsletter;
• preferenze di comunicazione;
• partecipazione a un webinar, a un evento o a un corso di formazione;
• cronologia delle comunicazioni inviate;
• interazioni con le nostre e-mail, quando la normativa lo consente;
• richieste di cancellazione dell’iscrizione o di opposizione alla prospezione.

3.7 Dati tecnici e di navigazione

• indirizzo IP;
• tipo di dispositivo;
• browser e sistema operativo;
• pagine consultate;
• data e ora di connessione;
• fonte della visita;
• log tecnici e dati di sicurezza;
• identificatori di cookie o altri tracciatori, in base alle vostre scelte.

Per maggiori informazioni, consultate la nostra Cookie policy e altri tracciatori.

4. Come vengono raccolti i vostri dati?

I vostri dati possono essere raccolti:

• direttamente presso di voi quando compilate un modulo;
• quando ci contattate per telefono, e-mail o posta;
• quando vi iscrivete a una newsletter, a un evento, a un webinar o a un corso di formazione;
• quando vi candidate a un’offerta di lavoro;
• durante la creazione o l’utilizzo di un account;
• automaticamente durante la navigazione, in base ai cookie autorizzati;
• presso il vostro datore di lavoro, il vostro organismo o un interlocutore professionale;
• presso un partner, un organizzatore di eventi o una fonte accessibile al pubblico, nel rispetto della normativa.

Quando i dati non sono raccolti direttamente presso di voi, vi informiamo della loro fonte alle condizioni previste dal GDPR.

5. Perché trattiamo i vostri dati?

Finalità	Dati principalmente interessati	Base giuridica
Rispondere alle richieste generali di contatto	Identità, recapiti, organismo, messaggio	Legittimo interesse di Phytocontrol a rispondere alle richieste
Redigere un preventivo o preparare una prestazione	Identità, recapiti, esigenza espressa, informazioni professionali	Misure precontrattuali adottate su vostra richiesta
Gestire le richieste di audit, di consulenza o di dimostrazione	Identità, recapiti, organismo, contenuto della richiesta	Misure precontrattuali o legittimo interesse
Trattare le richieste urgenti	Identità, recapiti e informazioni necessarie alla presa in carico	Misure precontrattuali, esecuzione del contratto o legittimo interesse
Gestire il rapporto con i clienti	Recapiti, cronologia degli scambi, dati contrattuali	Esecuzione del contratto
Gestire le preiscrizioni e le iscrizioni ai corsi di formazione	Identità, recapiti, funzione, corso di formazione scelto	Misure precontrattuali ed esecuzione del contratto
Inviare le nostre newsletter e informazioni professionali	Identità, indirizzo e-mail, preferenze	Consenso o legittimo interesse, a seconda del contesto e della normativa applicabile
Organizzare eventi e webinar	Identità, recapiti, organismo, iscrizione	Esecuzione del servizio richiesto o consenso
Svolgere prospezione commerciale B2B	Recapiti professionali, funzione, organismo, cronologia	Legittimo interesse di Phytocontrol a sviluppare la propria attività
Gestire le richieste della stampa e delle istituzioni	Identità, recapiti, testata o organismo, richiesta	Legittimo interesse a gestire le nostre relazioni pubbliche
Gestire le candidature e il reclutamento	CV, lettera di motivazione, percorso, qualifiche	Misure precontrattuali e legittimo interesse a reclutare
Proteggere il sito e prevenire le frodi	Indirizzo IP, log tecnici, informazioni sul dispositivo	Legittimo interesse a garantire la sicurezza del sito
Misurare il pubblico e migliorare il sito	Dati di navigazione e identificatori tecnici	Consenso, salvo i casi di esenzione previsti dalla normativa
Gestire le vostre preferenze relative ai cookie	Scelte e identificatori tecnici	Rispetto di un obbligo legale e legittimo interesse a conservare la prova delle scelte
Trattare le richieste di esercizio dei diritti	Identità, recapiti, contenuto della richiesta, giustificativo se necessario	Rispetto di un obbligo legale
Gestire i reclami e i contenziosi	Dati necessari al reclamo o al fascicolo	Legittimo interesse a difendere i nostri diritti e a rispettare i nostri obblighi
Rispettare i nostri obblighi legali, contabili e fiscali	Dati contrattuali, amministrativi e finanziari	Rispetto di un obbligo legale

Quando il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Quando il trattamento si basa sul nostro legittimo interesse, ci assicuriamo che non pregiudichi in modo sproporzionato i vostri interessi, i vostri diritti o le vostre libertà.

6. Le informazioni richieste sono obbligatorie?

I campi contrassegnati da un asterisco nei moduli sono necessari per trattare la vostra richiesta.

Se non fornite queste informazioni, Phytocontrol potrebbe essere nell’impossibilità:

• di rispondere alla vostra richiesta;
• di inviarvi un preventivo;
• di ricontattarvi;
• di gestire un’urgenza;
• di registrare la vostra preiscrizione;
• o di esaminare la vostra candidatura.

Le altre informazioni sono facoltative. Possono comunque permetterci di fornirvi una risposta più precisa.

7. Chi può accedere ai vostri dati?

I vostri dati sono accessibili, nei limiti delle rispettive competenze, ai servizi autorizzati di Phytocontrol, in particolare:

• servizio clienti e relazioni con i clienti;
• team commerciali;
• team marketing e comunicazione;
• servizi tecnici e analitici;
• reparto formazione;
• risorse umane;
• servizi amministrativo, contabile e legale;
• servizio informatico;
• direzione;
• responsabile della protezione dei dati.

Possono inoltre essere comunicati:

• ai nostri fornitori di servizi informatici e di hosting;
• ai fornitori di soluzioni di posta elettronica, CRM, gestione di moduli o newsletter;
• ai fornitori che intervengono nell’organizzazione di eventi o corsi di formazione;
• agli studi di selezione del personale, quando necessario;
• ai nostri consulenti legali, revisori o assicuratori;
• alle autorità amministrative o giudiziarie legalmente abilitate;
• ai nostri partner o subappaltatori quando il loro intervento è necessario per il trattamento della vostra richiesta.

I nostri fornitori possono utilizzare i dati solo secondo le nostre istruzioni e per le attività loro affidate. I loro obblighi sono disciplinati contrattualmente in conformità al GDPR.

Phytocontrol non vende i vostri dati personali.

8. Per quanto tempo conserviamo i vostri dati?

I dati sono conservati solo per il tempo necessario alla finalità per la quale sono stati raccolti.

Categoria o finalità	Durata indicativa di conservazione
Richieste generali senza rapporto contrattuale	Tempo necessario al trattamento della richiesta, poi fino a 3 anni dall’ultimo contatto
Potenziali clienti e richieste commerciali	3 anni dalla raccolta o dall’ultimo contatto proveniente dal potenziale cliente
Clienti e contatti clienti	Per la durata del rapporto contrattuale, poi per i termini legali o di prescrizione applicabili
Documenti contrattuali e commerciali	5 anni dalla fine del rapporto contrattuale, salvo diversa durata legale
Documenti contabili e fatture	10 anni in conformità agli obblighi contabili
Newsletter	Fino alla revoca del consenso o alla cancellazione dell’iscrizione, e al massimo 3 anni dopo l’ultimo contatto attivo
Elenco di opposizione alla prospezione	Almeno 3 anni, unicamente per evitare qualsiasi nuova sollecitazione
Preiscrizione a un corso di formazione non frequentato	Tempo necessario al trattamento della richiesta, poi al massimo 3 anni dopo l’ultimo contatto
Dati relativi a un corso di formazione frequentato	Durante il rapporto, poi secondo gli obblighi legali e di certificazione applicabili
Candidatura accettata	Inserimento nel fascicolo del dipendente, secondo la politica applicabile al personale
Candidatura non accettata	Durata della selezione, poi fino a 2 anni dopo l’ultimo contatto se la conservazione in una banca dati di candidati è stata comunicata
Richiesta di esercizio di un diritto	Tempo necessario per la gestione, poi conservazione in archivio per il periodo che consente di fornirne la prova
Copia di un documento di identità	Solo per il tempo necessario alla verifica dell’identità, salvo particolari esigenze probatorie
Account online inattivi	Durata definita in base al servizio interessato; si raccomanda la cancellazione dopo 2 anni di inattività
Log tecnici e di sicurezza	Durata proporzionata alle esigenze di sicurezza, in genere compresa tra 6 e 12 mesi
Scelte relative ai cookie	6 mesi
Cookie e dati di navigazione	Durate indicate nella Cookie policy

Allo scadere di questi periodi, i dati vengono cancellati, anonimizzati o archiviati in archivio intermedio quando un obbligo legale o la difesa dei nostri diritti lo giustifica.

9. Prospezione commerciale e newsletter

Phytocontrol può inviarvi informazioni relative alle proprie attività, prestazioni, eventi, corsi di formazione, notizie normative o contenuti professionali.

Quando è richiesto il vostro consenso, non vi viene inviata alcuna comunicazione senza il vostro previo accordo.

In alcuni casi, in particolare per le comunicazioni rivolte a professionisti in relazione alla loro attività o a clienti riguardo a prestazioni analoghe, il trattamento può basarsi sul nostro legittimo interesse.

Potete opporvi gratuitamente e in qualsiasi momento a tali comunicazioni:

• cliccando sul link di annullamento dell’iscrizione presente in ogni e-mail;
• scrivendoci a dpo@phytocontrol.com;
• contattando il servizio indicato nella comunicazione.

La vostra opposizione sarà registrata in un elenco dedicato per garantire che non siate sollecitati di nuovo. Le informazioni contenute in questo elenco non saranno utilizzate per nessun altro scopo.

10. Trasferimenti di dati al di fuori dello Spazio economico europeo

Privilegiamo i fornitori che trattano i dati all’interno dell’Unione europea o dello Spazio economico europeo.

Tuttavia, alcuni fornitori tecnici possono trattare dati in paesi situati al di fuori di tale spazio.

Quando tali trasferimenti hanno luogo, ci assicuriamo che si basino su un meccanismo riconosciuto dal GDPR, in particolare:

• una decisione di adeguatezza della Commissione europea;
• le clausole contrattuali tipo adottate dalla Commissione europea;
• norme vincolanti d’impresa;
• o qualsiasi altra garanzia appropriata.

Possono essere applicate misure complementari quando necessario.

Potete ottenere ulteriori informazioni su tali garanzie contattando il nostro responsabile della protezione dei dati.

11. Come proteggiamo i vostri dati?

Phytocontrol adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

• accesso non autorizzato;
• perdita;
• alterazione;
• divulgazione;
• distruzione;
• utilizzo illecito o fraudolento.

Tali misure comprendono in particolare, a seconda dei trattamenti interessati:

• la gestione delle autorizzazioni;
• la limitazione degli accessi alle sole persone autorizzate;
• l’autenticazione degli utenti;
• la messa in sicurezza delle comunicazioni e delle infrastrutture;
• il backup dei dati;
• la registrazione degli accessi;
• la sensibilizzazione del personale;
• la regolamentazione contrattuale dei fornitori;
• procedure di gestione degli incidenti e delle violazioni dei dati.

12. Quali sono i vostri diritti?

A seconda della base giuridica e della natura del trattamento, potete esercitare i seguenti diritti:

Diritto di accesso

Potete chiedere se Phytocontrol tratta dati che vi riguardano e ottenerne una copia.

Diritto di rettifica

Potete chiedere la correzione o l’aggiornamento di dati inesatti o incompleti.

Diritto alla cancellazione

Potete chiedere la cancellazione dei vostri dati alle condizioni previste dal GDPR.

Diritto alla limitazione

Potete chiedere che l’utilizzo dei vostri dati sia temporaneamente sospeso in determinate situazioni.

Diritto di opposizione

Potete opporvi a un trattamento basato sul legittimo interesse, per motivi connessi alla vostra situazione particolare.

Disponete di un diritto di opposizione assoluto, semplice e gratuito per quanto riguarda la prospezione commerciale.

Diritto alla portabilità

Quando il trattamento si basa sul vostro consenso o su un contratto ed è effettuato con mezzi automatizzati, potete ricevere i dati che avete fornito in un formato strutturato e di uso comune.

Diritto di revocare il consenso

Quando il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento.

Diritto di definire direttive dopo il decesso

Potete definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei vostri dati dopo il decesso.

Diritto di non essere sottoposti a una decisione interamente automatizzata

Avete il diritto di non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o che incida in modo significativo sulla vostra persona, salvo nei casi autorizzati dalla normativa.

Phytocontrol non adotta, tramite il sito, alcuna decisione che produca tali effetti e che sia basata unicamente su un trattamento automatizzato.

13. Come esercitare i vostri diritti?

Potete esercitare i vostri diritti rivolgendovi al responsabile della protezione dei dati:

Per posta elettronica:
dpo@phytocontrol.com

Per posta:
Laboratoire Phytocontrol
À l’attention du délégué à la protection des données
Parc scientifique Georges Besse II
180 rue Philippe Maupas
30035 Nîmes – France

La vostra richiesta deve specificare il diritto che desiderate esercitare e consentire di identificarvi in modo sufficiente.

Un documento di identità potrà essere richiesto solo in caso di ragionevole dubbio sulla vostra identità. Non deve essere trasmesso spontaneamente.

Phytocontrol risponderà entro un mese dal ricevimento della vostra richiesta. Questo termine può essere prorogato di due mesi in ragione della complessità o del numero di richieste. In tal caso, sarete informati della proroga e dei relativi motivi.

14. Reclamo presso la CNIL

Se ritenete, dopo averci contattato, che i vostri diritti non siano rispettati, potete presentare un reclamo a:

Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07

Sito internet: www.cnil.fr

15. Link ad altri siti

Il sito può contenere link a siti, spazi o servizi gestiti da terzi, in particolare l’Area clienti, l’Eshop Waters o piattaforme partner.

Phytocontrol non è responsabile dei trattamenti effettuati autonomamente da tali terzi. Vi invitiamo a consultare la loro informativa sulla privacy prima di trasmettere loro dati personali.

16. Modifica della presente informativa

La presente informativa può essere modificata per tenere conto di:

• evoluzioni legislative o normative;
• raccomandazioni delle autorità di controllo;
• evoluzione delle nostre attività;
• aggiunta o modifica di un modulo o di un servizio;
• cambiamenti riguardanti i nostri fornitori.

La data dell’ultimo aggiornamento è riportata in alto nella presente informativa.

In caso di modifica sostanziale, potrà essere visualizzata un’informazione specifica sul sito o comunicata con qualsiasi mezzo appropriato.