La privacy

a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera avvalersi di questo diritto di conferma, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.

b) Diritto di accesso
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento informazioni gratuite sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all'interessato l'accesso alle seguenti informazioni:

• le finalità del trattamento

• le categorie di dati personali interessati

• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;

• ove possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo;

• l'esistenza del diritto di richiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che riguardano l'interessato, o di opporsi a tale trattamento;

• l'esistenza del diritto di proporre reclamo a un'autorità di controllo;

• qualora i dati personali non siano stati raccolti presso l'interessato, qualsiasi informazione disponibile sulla loro origine;

• l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Inoltre, l'interessato ha il diritto di ottenere informazioni sul trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle garanzie appropriate relative al trasferimento.
Se l'interessato desidera avvalersi di questo diritto di accesso, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni soggetto interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la rettifica dei dati personali inesatti che lo riguardano senza indebito ritardo. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di far completare i dati personali incompleti, anche fornendo una dichiarazione supplementare.
Se l'interessato desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.

d) Diritto alla cancellazione (diritto all'oblio)

• Ciascun interessato ha il diritto garantito dal legislatore europeo di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il responsabile del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi, fintanto che il trattamento non è necessario:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.

• L'interessato ritira il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non sussistano altri motivi legali per il trattamento.

• L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.

• I dati personali sono stati trattati illegalmente.

• I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento.

• I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.

• Ai sensi dell'articolo 85 della legge francese sulla protezione dei dati (Loi Informatique & Libertés), avete il diritto di definire le istruzioni relative alla conservazione, alla cancellazione e alla comunicazione dei vostri dati personali dopo la vostra morte. Tali istruzioni possono essere generali (registrate presso una terza parte digitale certificata e fidata) o specifiche (inviate direttamente a noi). Potete anche designare una persona responsabile dell'esecuzione di tali istruzioni. In assenza di tali istruzioni, i vostri eredi potranno esercitare alcuni diritti, tra cui l'accesso o la cancellazione, se necessario per la liquidazione della vostra eredità.

Se si applica uno dei motivi di cui sopra e un interessato desidera richiedere la cancellazione dei dati personali memorizzati da Super SARL, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente della Super SARL si assicurerà prontamente che la richiesta di cancellazione venga soddisfatta immediatamente.
Qualora il responsabile del trattamento abbia reso pubblici i dati personali e sia obbligato, ai sensi dell'articolo 17, paragrafo 1, a cancellarli, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, anche tecniche, per informare gli altri responsabili del trattamento dei dati personali che l'interessato ha richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente della Super SARL provvederà a prendere le misure necessarie nei singoli casi.

e) Diritto di limitazione del trattamento
Ogni soggetto interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la limitazione del trattamento qualora si verifichi uno dei seguenti casi:

• L'interessato contesta l'esattezza dei dati personali, per un periodo che consenta al responsabile del trattamento di verificarne l'esattezza.

• Il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.

• Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono richiesti dall'interessato per l'istituzione, l'esercizio o la difesa di diritti legali.

• L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato.

Se una delle suddette condizioni è soddisfatta e un interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati da Super SARL, può in qualsiasi momento contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente della Super SARL provvederà alla restrizione del trattamento.

f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avrà il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, purché il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento è effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.
Inoltre, nell'esercizio del diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l'interessato può in qualsiasi momento contattare qualsiasi dipendente di Super SARL.

g) Diritto di opposizione
Ciascun interessato ha il diritto concesso dal legislatore europeo di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, basato sull'articolo 6, paragrafo 1, lettera e) o f), del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
La Super SARL non tratterà più i dati personali in caso di obiezione, a meno che non sia in grado di dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Se la Super SARL tratta i dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò si applica alla profilazione nella misura in cui è connessa a tale marketing diretto. Se l'interessato si oppone al trattamento per finalità di marketing diretto, la Super SARL non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il diritto, per motivi legati alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte della Super SARL a fini di ricerca scientifica o storica, o a fini statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l'interessato può contattare qualsiasi dipendente della Super SARL. Inoltre, nel contesto dell'utilizzo dei servizi della società dell'informazione, e in deroga alla direttiva 2002/58/CE, l'interessato è libero di esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.

h) Processo decisionale individuale automatizzato, compresa la profilazione
Ciascun interessato ha il diritto concesso dal legislatore europeo di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che incida in modo analogo e significativo su di lui, fintanto che la decisione (1) non sia necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e la società, o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e che prevede anche misure adeguate per salvaguardare i diritti e le libertà dell'interessato e i suoi legittimi interessi, o (3) non sia basata sul consenso esplicito dell'interessato.
Se la decisione (1) è necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento, o (2) si basa sul consenso esplicito dell'interessato, la Super SARL attua misure adeguate per salvaguardare i diritti e le libertà dell'interessato e i suoi legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se l'interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può, in qualsiasi momento, contattare qualsiasi dipendente della Super SARL.

i) Diritto di revocare il consenso alla protezione dei dati
Ogni persona interessata ha il diritto concesso dal legislatore europeo di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se l'interessato desidera esercitare il diritto di revocare il consenso, può contattare in qualsiasi momento qualsiasi dipendente di Super SARL.

Se ritenete che i vostri diritti di protezione dei dati siano stati violati, potete presentare un reclamo all'autorità di controllo francese, la Commission Nationale de l'Informatique et des Libertés (CNIL - 3 Place de Fontenoy, 75007 Paris; www.cnil.fr).

j) Rispondiamo alle richieste degli interessati entro un mese dal ricevimento. In casi complessi o se riceviamo numerose richieste da parte vostra, possiamo prolungare questo periodo fino a due mesi aggiuntivi; in tal caso, vi informeremo entro il periodo iniziale di un mese.