Politica di protezione dei dati

Responsabile del trattamento

I dati personali presenti sul Sito sono raccolti da CROSSCALL in qualità di titolare del trattamento, ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 applicabile dal 25 maggio 2018 e della Legge n°2018-493 del 20 giugno 2018.

Dati del titolare del trattamento

CROSSCALL SA
245 rue Paul Langevin
Zone d'activité des Milles
13290 Aix en Provence

SIRET

: 518 706 890 00069
Rappresentante: Cyril VIDAL in qualità di Presidente

Trattamento dei dati personali raccolti

CROSSCALL può raccogliere i vostri dati. Attraverso questo sito web raccogliamo dati personali per diversi scopi, in particolare:

1. per creare il vostro account cliente e gestire i vostri ordini

Scopo della raccolta Scopo Dati raccolti Base giuridica Durata della conservazione
Creazione di un account cliente Vengono raccolti i dati necessari per la creazione di un account Obbligatorio: cognome, nome, data di nascita, titolo e indirizzo e-mail / facoltativo: indirizzo, numero di cellulare, status professionale, sport praticati, figli, ecc. Consenso Fino alla revoca del consenso
Gestione degli ordini Vengono raccolti i dati necessari per elaborare e seguire i vostri ordini sul sito web Dati per la creazione dell'account
Numero di carta di credito, nome del titolare, crittogramma, ecc.
Esecuzione del contratto Pagamento con carta di credito: 540 giorni dalla data della transazione (da parte del partner Ogone Worldline)
Pagamento con PayPal: i dati personali utilizzati nell'ambito del rapporto in corso tra l'utente e PayPal vengono conservati per la durata del rapporto, più un periodo di 10 anni
Documenti commerciali conservati 10 anni dall'ultimo contatto
Gestione del pagamento in più rate mensili Vengono raccolti i dati necessari per garantire la solvibilità dell'utente e autorizzare il pagamento in più rate Cognome, nome, indirizzo, data e luogo di nascita, numero di carta di credito, nome del titolare della carta, crittogramma, ecc. Interesse legittimo ONEY: se il pagamento è accettato, per tutta la durata del prestito + 5 anni come prova in caso di controversia / 6 mesi se il pagamento è rifiutato.
Gestione dei prelievi Vengono raccolti i dati necessari per elaborare le vostre richieste di recesso dai prodotti acquistati sul web e per informarvi su tale procedura Cognome, nome, indirizzo, indirizzo e-mail, numero di telefono, riferimento del prodotto e modello. Esecuzione del contratto Documenti commerciali conservati per 10 anni dall'ultimo contatto
Gestione dei reclami/contenziosi Vengono raccolti i dati necessari per gestire i vostri reclami Cognome, nome, indirizzo, e-mail, numero di telefono, IMEI e data di acquisto Esecuzione del contratto / interesse legittimo In caso di controversia, i dati vengono conservati per la durata del contratto più il periodo di prescrizione.


2. Per rispondere alle vostre richieste

Finalità della raccolta Finalità Dati raccolti Base giuridica Periodo di conservazione
Gestione del modulo di contatto I dati necessari vengono raccolti per rispondere alle richieste degli utenti di Internet (per ottenere informazioni sul loro ordine, sulla fattura o sulla sponsorizzazione), per consentire alle persone di comunicare via chat con un dipendente di CROSSCALL, per effettuare richieste di partnership/ambasciatori e per ricevere le notizie di CROSSCALL tramite consenso. Cognome, Nome, e-mail, messaggio
Per le richieste di partnership/ambasciatori, vengono raccolte anche la disciplina e la professione.
Interesse legittimo Fino all'elaborazione della richiesta
Gestione delle richieste di preventivo I dati necessari sono raccolti per rispondere alle richieste di preventivo. e inviarvi offerte promozionali se avete dato il vostro consenso. Obbligatorio: cognome, nome, numero di telefono, e-mail, paese, nome dell'azienda, titolo di lavoro, prodotto e volume desiderato, descrizione del progetto Consenso 3 anni dopo l'ultimo contatto / fino a quando non si annulla l'iscrizione alle informazioni commerciali
Gestione delle richieste di esercizio dei diritti I dati necessari sono raccolti per elaborare la richiesta di esercizio di un diritto effettuata tramite il modulo dedicato. Obbligatorio: Natura della richiesta, e-mail, nome, numero di conto o di ordine
Documento di identità in caso di richiesta di diritti di accesso
Obbligo di legge Documento d'identità se richiesto: cancellato immediatamente dopo la verifica
1 anno nel database attivo e 5 anni nel database intermedio prima della cancellazione


3. Per elaborare le vostre richieste al servizio clienti

Scopo della raccolta Finalità Dati raccolti Base giuridica Durata della conservazione
Gestione delle richieste telefoniche Vengono raccolti i dati necessari per contattare l'utente ed elaborare la sua richiesta Obbligatorio: Cognome, nome, indirizzo, e-mail e numero di telefono, IMEI, fattura di acquisto. Consenso I dati vengono conservati per il tempo necessario a fornire una risposta e per un massimo di 2 anni.
Gestione delle richieste di assistenza post-vendita per le riparazioni Vengono raccolti i dati necessari per prendere in carico il prodotto, contattarvi e restituirvi il prodotto riparato. Obbligatorio: Nome, indirizzo, e-mail e numero di telefono, IMEI, fattura di acquisto. Contratto di garanzia / Interesse legittimo Il tempo necessario per elaborare la richiesta + 2 anni / 2 anni dopo la fine della garanzia se il dispositivo è in garanzia


4. gestire le assunzioni

Scopo della raccolta Scopo Dati raccolti Base giuridica Periodo di conservazione
Gestione delle domande I seguenti dati vengono raccolti per elaborare le candidature online o per posta Cognome, nome, e-mail Dati del curriculum vitae: indirizzo, numero di telefono, età, sesso, stato civile, istruzione ed esperienza professionale Interesse legittimo 2 anni dal ricevimento del CV


5. Per fornirle offerte promozionali e concorsi

Scopo della raccolta Finalità Dati raccolti Base giuridica Periodo di conservazione
Gestione della newsletter I dati necessari vengono raccolti per l'invio di e-mail promozionali e offerte personalizzate, tra cui una specifica per la data dell'anniversario. Newsletter: nome, indirizzo e-mail / offerte promozionali: nome, indirizzo e-mail e data di nascita. Consenso I dati vengono cancellati in caso di mancata iscrizione o 3 anni dopo l'ultimo contatto.
Gestione dei concorsi I dati necessari sono raccolti per gestire i concorsi e inviare i premi vinti Nome, cognome, indirizzo e-mail, numero di telefono e indirizzo postale (a seconda dell'oggetto del concorso) Consenso Cancellazione dei dati 2 mesi dopo l'assegnazione dei premi
Se si accetta di ricevere la newsletter: fino a quando non ci si cancella
Gestione delle offerte di rimborso Vengono raccolti i dati necessari per rimborsare l'utente e inviare newsletter con il suo consenso Nome, indirizzo e-mail, numero di telefono e indirizzo postale (a seconda dell'obiettivo del concorso). Consenso Cancellazione dei dati entro un massimo di 3 anni dalla fine del contratto / fino alla cancellazione dalla newsletter se l'utente ha acconsentito a ricevere la newsletter


6. Per consentirci di sviluppare i nostri prodotti e servizi

Scopo della raccolta dei dati Finalità Dati raccolti Base giuridica Periodo di conservazione
Gestione dei sondaggi di opinione Vengono raccolti i dati necessari per comprendere l'utilizzo dei nostri prodotti da parte degli utenti Nome, indirizzo e-mail e numero di telefono, nome dell'azienda e occupazione Consenso Cancellazione al termine dell'elaborazione dei risultati del sondaggio / Se si acconsente a essere ricontattati, i dati vengono cancellati al momento della cancellazione.
Gestione dell'esperienza utente I dati necessari vengono raccolti per raccogliere il vostro feedback sull'esperienza d'uso dei prodotti al fine di svilupparli / per ricontattarvi per ottenere i dettagli delle vostre risposte. Sesso, nome, indirizzo e-mail, paese Consenso 2 anni, poi anonimizzati
Partecipazione alla comunità degli innovatori I dati necessari sono raccolti per gestire la registrazione e il reclutamento nella comunità degli innovatori e per effettuare ricerche di mercato, di soddisfazione, di esigenze e di utilizzo. Cognome, nome, indirizzo e-mail, data di nascita, città, paese, figli S/N, sport praticati, frequenza, altri dati possibili ma non obbligatori: appartamento/casa, tipo di auto (e desiderata), marca di abbigliamento desiderata, categoria professionale, orari di lavoro, ambiente di lavoro, fascia di reddito, ecc. Consenso quindi esecuzione del contratto / Legittimo interesse Fino alla disiscrizione


DESTINATARI

I destinatari di questi dati sono :

  • Il fornitore di servizi che fornisce il sistema di Customer Relationship Management (CRM) e il sistema Marketing Cloud;
  • Il fornitore di servizi che fornisce lo strumento per la distribuzione dei questionari online;
  • Il fornitore di servizi che fornisce le soluzioni di pagamento online;
  • Il fornitore di servizi responsabile della consegna degli ordini;
  • Centri di riparazione;
  • Il fornitore di servizi che fornisce la soluzione di gestione delle applicazioni;
  • Il DPO esterno di CROSSCALL in caso di richiesta di diritti.

TRASFERIMENTI A TERZE PARTI E FUORI DALL'UNIONE EUROPEA

I Suoi dati personali sono trattati preferibilmente all'interno dell'Unione Europea.

Nell'ambito delle finalità di cui sopra, alcuni dei Suoi dati personali potrebbero tuttavia essere trasferiti a terze parti stabilite in paesi al di fuori dell'Unione Europea (ad esempio, i subappaltatori della società coinvolti nelle operazioni di trattamento di cui sopra, ecc.)

Alcuni di questi soggetti che ricevono i vostri dati personali sono considerati in grado di garantire un livello sufficiente di protezione dei dati personali in quanto sono stabiliti in un paese la cui normativa sulla protezione dei dati personali è stata riconosciuta come in grado di garantire un livello adeguato di protezione di tali dati (cfr. Decisioni di adeguatezza della Commissione Europea)

Inoltre, nel caso in cui il paese dell'entità che riceve i vostri dati personali non offra un livello di protezione adeguato per tali dati, ci assicuriamo che vengano adottate misure di sicurezza e riservatezza adeguate per garantire che i vostri dati rimangano protetti.

In questi casi, vi informiamo che il trasferimento dei vostri dati personali ad altre entità al di fuori dell'Unione Europea è subordinato all'attuazione di garanzie adeguate, come la stipula, con i destinatari di tali dati, di clausole contrattuali conformi alle raccomandazioni della Commissione Europea, che ci consentano di assicurare che vengano adottate garanzie adeguate in merito alla protezione di tali dati.

Desideriamo inoltre sottolineare che i trasferimenti di dati personali al di fuori dell'Unione Europea sono leciti se (i) il trasferimento è necessario per l'esecuzione di un contratto tra l'interessato e il Titolare del trattamento o per l'attuazione di misure precontrattuali adottate su richiesta dell'interessato, se (ii) il trasferimento è necessario per la conclusione o l'esecuzione di un contratto stipulato nell'interesse dell'Interessato tra il Titolare del trattamento e un'altra persona fisica o giuridica, o se (iii) l'Interessato ha dato il suo consenso esplicito al trasferimento previsto, dopo essere stato informato dei rischi che tale trasferimento potrebbe comportare per lui a causa della mancanza di una decisione di adeguatezza e di garanzie appropriate.


CROSSCALL può essere tenuta a trasmettere i dati personali ai servizi e alle autorità competenti nel contesto di richieste di informazioni o di decisioni amministrative o giudiziarie.

SICUREZZA DEI DATI

CROSSCALL garantisce la sicurezza dei dati personali ospitati sui propri server. L'azienda si impegna ad adottare le misure di sicurezza tecniche e organizzative necessarie per garantire l'integrità, la riservatezza e la disponibilità dei vostri dati.

I dipendenti di CROSSCALL che, in virtù della loro posizione, hanno accesso ai dati personali degli utenti del sito si impegnano a mantenere la massima riservatezza a questo riguardo.

Il sito CROSSCALL utilizza il protocollo di crittografia TLS per garantire la riservatezza e l'integrità dei vostri dati trasmessi attraverso il sito e anche per garantire l'autenticazione client-server.

Potete consultare il nostro certificato di sicurezza, redatto da una terza parte, cliccando sull'icona del lucchetto nella barra degli indirizzi del vostro browser.

DIRITTI PERSONALI E MEZZI DI APPLICAZIONE

Conformemente alla legge francese sulla protezione dei dati personali n. 78-17 del 6 gennaio 1978 (articoli 38, 39 e 40) e al Regolamento generale sulla protezione dei dati, l'utente dispone di vari diritti in merito all'utilizzo dei suoi dati personali. Tali diritti sono i seguenti:

  • Accesso: l'esercizio del diritto di accesso consente all'Utente di verificare l'esattezza dei dati e, se necessario, di farli correggere o cancellare;
  • Rettifica: l'esercizio del diritto di modifica consente all'Utente di aggiornare i propri dati;
  • Portabilità: l'esercizio del diritto alla portabilità dei dati consente all'Utente di trasmetterli a terzi di sua scelta;
  • . cancellazione: l'esercizio del diritto alla cancellazione consente all'Utente di ottenere la cancellazione dei propri dati;
  • opposizione: l'esercizio del diritto all'opposizione consente all'Utente di opporsi all'utilizzo dei propri dati per uno scopo specifico;
  • limitazione: l'esercizio del diritto alla limitazione consente all'Utente di chiedere a un'organizzazione di congelare temporaneamente l'utilizzo di alcuni dei propri dati.

Questi diritti possono essere esercitati contattando il responsabile della protezione dei dati di CROSSCALL compilando il modulo disponibile alla seguente pagina: Gestione dei dati personali

Si noti che CROSSCALL offre anche la possibilità di modificare i propri dati personali e di ritirare il proprio consenso alle offerte commerciali e promozionali direttamente dal proprio account cliente. È inoltre possibile annullare l'iscrizione a qualsiasi comunicazione cliccando sul link di annullamento dell'iscrizione presente alla fine delle e-mail ricevute.

Se, dopo aver contattato il responsabile del trattamento dei dati o il responsabile della protezione dei dati di CROSSCALL, ritenete che i vostri diritti in materia di protezione dei dati non siano stati rispettati, potete presentare un reclamo online all'indirizzo Commission nationale de l'informatique et des libertés (CNIL) o per posta all'indirizzo 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

SUI COOKIE

Questo sito utilizza i cookie per garantire il buon funzionamento del sito e l'esperienza dell'utente: navigazione normale del sito, riproduzione di video, condivisione di contenuti sui social network, misurazione dell'audience delle pagine. I cookie strettamente necessari sono quelli legati al funzionamento del sito.

Questo sito utilizza anche cookie di analisi per migliorare la funzionalità del sito. Tutti i dati raccolti da questi cookie sono anonimi.

I cookie pubblicitari sono utilizzati per visualizzare annunci pubblicitari personalizzati in base agli interessi degli utenti e per misurare l'efficacia delle campagne pubblicitarie.

Vedere la politica sui cookie.

MODIFICHE ALLA PRIVACY POLICY

CROSSCALL può modificare periodicamente la presente privacy policy. Vi invitiamo pertanto a consultarla regolarmente per essere a conoscenza della versione più recente.