Données à caractère personnel SNCF, agissant en qualité de responsable du traitement, met en œuvre des traitements de données à caractère personnel dans le cadre de l’exécution des services qu’elle assure. Les traitements sont mis en œuvre par SNCF pour les finalités suivantes : - La gestion des services assurés par la SNCF ; - La gestion de ses relations contractuelles ; - La gestion des abonnements ; - La gestion commerciale des voyageurs et des prospects ; - La prospection ; - La gestion des réclamations ; - L’analyse des besoins des voyageurs ; - L’élaboration de statistiques ; - La prévention des fraudes et le traitement des contraventions, détaillé en annexe 5 du volume 5 ; - L’accompagnement des voyageurs en perte de mobilité ou handicapés. Les données collectées directement ou indirectement par SNCF sont nécessaires à ces traitements et sont destinées aux services concernés de SNCF, ainsi que, le cas échéant, à ses filiales, partenaires, sous-traitants ou prestataires. En application de la loi Informatique et libertés du 6/01/1978, vous disposez d’un droit d’interrogation, d’accès, de rectification et d’opposition pour motifs légitimes relativement à l’ensemble des données vous concernant, qui s’exercent par courrier postal à l’adresse, Service Relation Client SNCF - 62973 ARRAS Cedex 9., accompagné d’une copie d’un titre d’identité. SNCF Mobilités met en œuvre un traitement automatisé des données à caractère personnel à des fins de gestion et de suivi centralisé des constats d’infractions à la police du transport ferroviaire et de leur recouvrement, de détection de délits d’habitude et de déclarations intentionnelle de fausse adresse/fausse identité, de gestion des communications aux autorités judiciaires dans le cadre du recouvrement des amendes forfaitaires majorées, ainsi que de réalisation de statistiques anonymes. Les données collectées ne sont traitées que pour une durée limitée au paiement des contraventions et ne sont conservées que dans la limite des délais de prescriptions en vigueur. En outre, elles ne sont traitées que par les agents habilitées des Etablissements du groupe Public Ferroviaire et des services/ prestataires chargés du recouvrement et ne sont communiquées à aucun tiers à l’exception des autorités judiciaires. Conformément à la loi n° 78-17 du 6 janvier 1978, toute personne dispose d’un droit d’accès, de rectification et du droit de définir des directives relatives au sort de ses données après son décès, ainsi que, le cas échéant en cas de motif légitime, d’un droit d’opposition au traitement de ses données. Toute personne justifiant de son identité peut exercer ses droits en s’adressant à la Direction Juridique de SNCF Mobilités, 9 xxx Xxxx-Xxxxxxxx Xxxxxx, 93212 Saint-Denis.
Protection des données à caractère personnel Le GRD protège, collecte et traite les données à caractère personnel, conformément à la règlementation relative à la protection des données personnelles et, en particulier commu- niquées directement par le client ou via l’Exploitant (ou son mandataire) ou via le RPC à Enedis conformément à la loi n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés, dite « Informatique et Libertés » et au règlement (UE) n°2016/679 du 27 avril 2016 (règlement général sur la protection des données). Il s’agit notamment du nom, prénom, civilité, adresse du PRM (Point de Référence Mesure), l’adresse postale et le cas échéant, des données complémentaires : mail du client et/ou son numéro de téléphone. Le GRD collecte plusieurs types d’informations par exemple, les index de consommation et la puissance souscrite qui font l’objet d’un traitement informatique afin de permettre au GRD d’assurer ses missions de service public telles que définies par le code de l’énergie, notam- ment en matière de comptage, d’exploitation, d’investissement et de développement du RPD ou d’intégration des énergies renouvelables. Les traitements effectués sur les données utilisées et produites par les compteurs commu- nicants sont encadrés par le Code de l’énergie. Certaines fonctionnalités de paramétrage sont proposées aux clients. Certaines données sont collectées par défaut. D’autres le sont avec accord du client : - par défaut, le GRD collecte les données de consommation journalière (consomma- tion globale du PRM sur une journée) pour permettre au client de consulter gratui- tement l’historique de ses consommations, conformément au Code de l’énergie. - les données de consommation fines (au pas de dix minutes) sont conservées par défaut, en local, dans la mémoire du compteur du client sans transmission au GRD ou au client ou à un tiers. En cas d’opposition du client à la collecte des données de consommation journalière et à la conservation en local des données de consommation fines, le client ne peut participer au Mécanisme de Capacité. Ces données de consommation fines (au pas de dix minutes) ne sont collectées par le GRD qu'avec le consentement libre, spécifique, éclairé et univoque du client ou, de manière ponctuelle lorsqu’elles sont nécessaires à l’accomplissement des missions de service pu- blic du GRD définies par le code de l’énergie. La transmission des données de consommation fines (au pas de dix minutes) au client ou à des tiers ne peut intervenir qu’avec l’accord/le consentement préalable libre, explicite, éclairé et univoque du client conformément à la législation sur la protection des données personnelles précitée. Cette autorisation peut être adressée soit directement au GRD, soit via l’Exploitant. Dans ce dernier cas, l’Exploitant s’engage à recueillir le consentement libre, spécifique, éclairé et univoque préalable du client et à en apporter la preuve sur simple demande du GRD. En cas de non réponse de justification du recueil du consentement sous un délai de dix (10) jours par l’Exploitant, à la première demande, Enedis interrompra immédiatement la trans- mission. Les données de consommation ne peuvent être conservées que pour une durée maximum de 24 mois. Le GRD peut être amené à conserver les données personnelles du client col- lectées par l’Exploitant et transmises au GRD (hors données de consommation) pendant toute la durée du présent contrat et pendant une période maximale de 5 ans à compter de la résiliation de ce contrat. Le client dispose d’un droit d’accès, de rectification d’opposition pour des motifs légitimes de la limitation du traitement et d’un droit à la portabilité des données à caractère personnel le concernant. Pour exercer son droit de rectification, et de suppression, de limitation du traitement et son droit à la portabilité pour les données collectées par l’Exploitant et transmises au GRD, le client contactera son Exploitant. L’Exploitant informera le GRD de l’actualisation des don- nées du client. Dans le cas où l’Exploitant prend également en charge la demande du client de rectification, de suppression, de limitation et à la portabilité pour les données collectées et utilisées par le GRD, l’Exploitant devra adresser sa demande au GRD. Le client peut exercer ce droit directement au GRD aux coordonnées précisées dans l’an- nexe 2 du Contrat. La demande doit préciser le nom et prénom, adresse actuelle et référence PRM du client accompagnée d’une pièce justificative d’identité. Dans le cas où le GRD reçoit une demande de la part du client de rectification, de suppres- sion, de limitation et à la portabilité pour les données collectées par le GRD exclusivement alors le GRD traite la demande du client et informe ce dernier qu’il doit s’adresser à son Exploitant pour les données contractuelles collectées par l’Exploitant. Dans le cas où le GRD reçoit une demande de la part du client de rectification, de suppres- sion, de limitation et à la portabilité pour les données collectées par l’Exploitant, le GRD informera le client par courrier que sa demande doit être adressée à l’Exploitant. Le client a le droit d’introduire une réclamation auprès de la CNIL. La collecte de certaines données est obligatoire, notamment l’identité ou la raison sociale et l’adresse du client, et permet au GRD d’assurer l’exécution du contrat pour l’accès et l’utilisation du RPD géré par le GRD. Par ailleurs, le GRD pourrait être amenée à collecter des informations complémentaires facultatives pour l’exécution du Contrat mais néanmoins nécessaires dans le cadre de l’exécution de ses missions de service public, comme l’adresse mail et le numéro de téléphone. Le droit d’opposition et de suppression ne peut être exercé par le client uniquement pour les données personnelles qui ne sont pas indispensables à l’exercice des obligations lé- gales du GRD.
PROTECTION DES DONNEES A CARACTERE PERSONNEL Le Prestataire, rédacteur des présentes, met en œuvre des traitements de données à caractère personnel qui ont pour base juridique : ● Soit l'intérêt légitime poursuivi par le Prestataire lorsqu' il elle poursuit les finalités suivantes : - la prospection - la gestion de la relation avec ses clients et prospects, - l’organisation, l'inscription et l'invitation à des évènements du Prestataire, - le traitement, l'exécution, la prospection, la production, la gestion, le suivi des demandes et des dossiers des clients, - la rédaction d'actes pour le compte de ses clients. ● Soit le respect d'obligations légales et réglementaires lorsqu'il met en œuvre un traitement ayant pour finalité : - la prévention du blanchiment et du financement du terrorisme et la lutte contre la corruption, - la facturation, - la comptabilité. Le Prestataire ne conserve les données que pour la durée nécessaire aux opérations pour lesquelles elles ont été collectées ainsi que dans le respect de la réglementation en vigueur. A cet égard, les données des clients sont conservées pendant la durée des relations contractuelles augmentée de 3 ans à des fins d'animation et prospection, sans préjudice des obligations de conservation ou des délais de prescription. En matière de prévention du blanchiment et du financement du terrorisme, les données sont conservées 5 ans après la fin des relations avec Le Prestataire. En matière de comptabilité, elles sont conservées 10 ans à compter de la clôture de l'exercice comptable. Les données des prospects sont conservées pendant une durée de 3 ans si aucune participation ou inscription aux événements du Prestataire n'a eu lieu. Les données traitées sont destinées aux personnes habilitées du Prestataire. Dans les conditions définies par la loi Informatique et libertés et le règlement européen sur la protection des données, les personnes physiques disposent d'un droit d'accès aux données les concernant, de rectification, d'interrogation, de limitation, de portabilité, d'effacement. Les personnes concernées par les traitements mis en œuvre disposent également d'un droit de s'opposer à tout moment, pour des raisons tenant à leur situation particulière, à un traitement des données à caractère personnel ayant comme base juridique l'intérêt légitime du Prestataire, ainsi que d'un droit d'opposition à la prospection commerciale. Elles disposent également du droit de définir des directives générales et particulières définissant la manière dont elles entendent que soient exercés, après leur décès, les droits mentionnés ci-dessus - par courrier électronique à l'adresse suivante : Adresse électronique - ou par courrier postal à l'adresse suivante : Xxx, prénom Dénomination sociale Adresse postale accompagné d'une copie d'un titre d'identité signé. Les personnes concernées disposent du droit d'introduire une réclamation auprès de la CNIL.
PROTECTION DES DONNEES PERSONNELLES SAGITTA PHARMA collecte auprès des Utilisateurs des données à caractère personnelles (ci-après les « Données Personnelles »). Pour toute information concernant le traitement de vos Données Personnelles, il convient de se référer à la Charte de Traitement des Données Personnelles qui est communiquée à chaque Utilisateur préalablement à la création de son Compte en ligne. La Charte de Traitement des Données Personnelles est opposable à l’Utilisateur dès lors que celui-ci reconnait en avoir pris connaissance et les accepte en cochant la case prévue à cet effet lors du processus de création du Compte. Par cette case à cocher, l’Utilisateur et Client sera considéré avoir donné son consentement au traitement de ses Données Personnelles et SAGITTA PHARMA sera considérée comme ayant rempli son devoir d’information et de recueil de consentement préalable conformément la loi 78-17 du 6 janvier 1978 modifiée par la loi n°2018-493 du 20 juin 2018 relative à la transposition du Règlement Général sur la Protection des Données (RGPD). L’inscription par le Client vaut confirmation de l’acceptation de la Charte de Traitement des Données Personnelles et l’utilisation de ses Données Personnelles par SAGITTA PHARMA conformément aux finalités exposées dans la Charte. Conformément à la législation applicable relative à la protection des données personnelles, toute personne concernée par le traitement dispose d’un droit d’accès, de rectification, d’effacement des données la concernant, ainsi que d’un droit d’opposition pour motif légitime et d’un droit d’opposition à la prospection notamment commerciale. Par ailleurs, l’Utilisateur et Client dispose d’un droit à la limitation du traitement le concernant ainsi que d’un droit de formuler des directives spécifiques et générales concernant la conservation, l’effacement et la communication de ses données. L’exercice de ces droits s’effectue auprès de SAGITTA PHARMA, par le biais d’un courrier signé de la personne qui exerce son droit accompagné de la photocopie d’une pièce d’identité par courrier électronique à l’adresse suivante : xxxxxxx@xxxxxxxxxxxxx.xxx. Par ailleurs, l’Utilisateur et Client a le droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (« CNIL »).
Protection des données personnelles Le Prestataire collecte et traite toute Donnée personnelle en conformité avec la réglementation en vigueur applicable à la protection de ces Données, et notamment avec la loi n°78-17 du 6 janvier 1978 modifiée et avec le Règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Les Données personnelles requises lors de la souscription sont nécessaires dans le cadre des services fournis conformément aux présentes. En cas d’absence de fourniture des Données personnelles obligatoires, le demandeur pourra se voir refuser l’accès aux services. La Personne concernée est informée que les Données personnelles sont notamment collectées pour les finalités suivantes : la fourniture des services fournis tels que décrits aux présentes ; la lutte contre le blanchiment de capitaux et le financement du terrorisme ; le traitement des demandes d’information et réclamations ; la réalisation de statistiques. Ces traitements sont notamment nécessaires à l’exécution du Contrat-Cadre ainsi qu’au respect d'obligations légales auxquelles les responsables de traitement sont soumis. Le Prestataire et la Plateforme agissent en qualité de responsables conjoints de ces traitements. Les Données personnelles ne seront transmises à aucun tiers sans le consentement exprès des Personnes concernées. Toutefois, la Personne concernée est informée que les Données personnelles sont transmises à des sous-traitants du Prestataire, pour les besoins des finalités précitées. Lesdits sous-traitants n’agiront que sur instruction du Prestataire et exclusivement pour le compte de ces derniers. La Personne concernée peut accéder à la liste des sous-traitants en transmettant sa demande au Service client de la plateforme. Elle est informée que le Prestataire s’assure que ses sous-traitants prennent toutes les mesures nécessaires afin de préserver la sécurité et la confidentialité des Données personnelles. En cas de survenance d’une violation de Données (perte, intrusion, destruction…) impliquant des risques élevés pour la Personne concernée, cette dernière en sera informée. Le Prestataire se réserve le droit de divulguer des Données personnelles sur requête d’une autorité légale pour se conformer à toute loi ou réglementation en vigueur, pour protéger ou défendre les droits du titulaire du Compte ou d’une Personne concernée, si des circonstances impérieuses le justifient ou pour protéger la sécurité du titulaire, des Services ou du public. Les Données personnelles traitées par le Prestataire dans le cadre des services fournis conformément aux présentes sont conservées pendant la durée strictement nécessaire pour atteindre les finalités mentionnées ci-dessus. Sauf disposition contraire légale et réglementaire, les Données ne seront pas conservées au-delà de la date d’effet de la résiliation du Contrat. Il est notamment précisé que les Données personnelles relatives à l’identification sont conservées pendant une durée de cinq ans à compter de la fin de la relation contractuelle, en vertu de la réglementation applicable en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. Les Personnes concernées disposent des droits suivants sur leurs Données, selon les conditions prévues par la réglementation : droit d’accès, droit de rectification, droit d’opposition, droit à l’effacement, droit à la limitation du traitement et droit à la portabilité. Une Personne concernée peut à tout moment exercer ses droits en s’adressant au Service client de la Plateforme. Sa demande devra indiquer ses nom, prénom, et identifiant, et être accompagnée de la photocopie d’un document d’identité portant sa signature. Une réponse sera adressée à la Personne concernée dans un délai d’un (1) mois suivant la réception de sa demande. Ce délai pourra être prolongé de deux (2) mois, compte tenu de la complexité et du nombre de demandes. Dans ce cas, la Personne concernée sera informée de la prolongation et des motifs du report dans un délai d'un (1) mois à compter de la réception de la demande. La Personne concernée est informée qu’elle dispose du droit d’introduire une réclamation auprès de l’autorité compétente pour toute demande en lien avec ses Données personnelles. Si la Personne concernée présente sa demande sous une forme électronique, la réponse lui sera fournie par voie électronique, à moins qu’elle ne demande expressément qu'il en soit autrement. Lorsque les Données personnelles sont relatives à une Personne concernée n’étant pas partie au Contrat- Cadre et ont été transmises par le Titulaire, ce dernier fait son affaire de communiquer à la Personne concernée les informations du présent article. Des informations complémentaires sur les traitements de Données personnelles réalisés dans le cadre des présentes, les durées de conservation et sur les droits des Personnes concernées sont disponibles dans la politique de confidentialité du Prestataire (accessible sur le site xxx.xxxxxxxx.xxx).
Données personnelles Dans le cadre de la souscription du Contrat ou de la relation d’assurance, MUTUAIDE ASSISTANCE ou l’Assureur sont amenés à recueillir auprès de l’Assuré des données personnelles protégées par la loi Informatique et Libertés du 6 janvier 1978, modifiée et le Règlement (UE) 2016 / 679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD). Le caractère obligatoire ou facultatif des données personnelles demandées et les éventuelles conséquences à l’égard de l’Assuré d’un défaut de réponse sont précisés lors de la collecte. Ces données seront utilisées pour la gestion interne de l’Assureur, du Courtier, leurs mandataires et réassureurs. Les responsables du traitement sont le Mandataire (L’olivier Assurance) pour la gestion des souscriptions à la Police, et l’Assureur (MUTUAIDE ASSISTANCE RCS Lyon 413 423 682) pour la gestion des Sinistres et la fourniture des prestations et garanties, qui les utilisent principalement pour les finalités suivantes: passation des contrats, gestion de la relation d’assurance, fourniture des prestations et garanties prospection, animation commerciale et études statistiques, évaluation du risque. À ce titre, l’Assuré est informé que les données personnelles le concernant peuvent être transmises: aux mandataires, établissements et sous-traitants liés contractuellement avec l’Assureur ou le Mandataire pour l’exécution de tâches se rapportant directement aux finalités décrites précédemment; aux partenaires commerciaux de l’Assureur et du Mandataire qui interviennent dans la réalisation d’un produit ou un service souscrit par l’Assuré aux seules fins d’exécution de leurs obligations contractuelles vis- à-vis de l’Assuré, de l’Assureur ou du Mandataire ; à des organismes publics afin de satisfaire aux obligations légales ou réglementaires incombant à l’Assureur ; vers des pays non membres de l’Union Européenne lorsque l’exécution du Contrat le nécessite ; si l’Assuré a donné son accord, à tout tiers, à des fins de prospection commerciale. Enfin, toute déclaration fausse ou irrégulière pourra faire l’objet d’un traitement spécifique destiné à prévenir la fraude. Conformément aux articles 12 à 22 du RGPD, l’Assuré dispose d’un droit d’accès, d’opposition, de rectification et de suppression et d’autres droits auprès du Mandataire ou de l’Assureur. Ces droits peuvent être exercés auprès du délégué représentant à la protection des données de l’Assureur: par mail à l’adresse : XXXX@xxxxxxxx.xx ou, par xxxxxxxx en écrivant à l’adresse suivante : Délégué représentant à la protection des données - MUTUAIDE ASSISTANCE - 000, xxx xx xx Xxxxxx - XX 00000 – 00000 Xxxxx xx Xxxxx XXXXX
DONNEES PERSONNELLES Le Titulaire est tenu de notifier, par courriel ou par écrit à SAEMES aux adresses visées à l’article 4, tout changement relatif à ses coordonnées personnelles, juridiques ou bancaires. Dans le cas d’un changement de Véhicule ou d’immatriculation, le Titulaire utilisera sa Carte d’accès en entrée et sortie véhicule jusqu’à mise à jour du système de lecture de place minéralogique. Les informations communiquées par le Titulaire pour la souscription de son Contrat sont conservées 1) pour la durée nécessaire à leur traitement, dans le cadre des finalités décrites ci-dessous, et destinées exclusivement à la Saemes (sauf précision contraire) 2) ou pour répondre à ses obligations légales ou réglementaires. - dans le cadre de l’exécution du contrat client : gestion du compte client et de ses droits, identification et authentification du client ou de son véhicule (par badge ou lecture de plaque minéralogique), communications avec le client, gestion des réclamations, litiges et des impayés, demandes d’exercice des droits des personnes, hébergement des données du client, - prévenir et lutter contre la fraude, permettre la vidéo-surveillance à distance des sites, - répondre à une sollicitation dans le cadre d’une réquisition, d’une enquête judiciaire, d’une demande légitime émanant d’une autorité administrative ou d’un organisme public. Conformément aux articles 15 à 17 du Règlement Général sur la Protection des Données (RGPD), le Titulaire dispose d'un droit d'accès, de modification, de rectification et de suppression des données le concernant, sous réserve que cette action ne contrevienne pas à la bonne exécution de son contrat ou au respect des obligations légales de Saemes, réglementaires ou contractuelles (relatives à l’exercice de mission de service public ou à la fourniture d’un tarif ou l’application d’un tarif sous condition). Pour exercer ce droit, le Titulaire transmet une demande par e-mail à l'adresse « xxxx@xxxxxx.xx » ou par courrier à l'adresse ci- dessous : Service Qualité - 0 xxx Xxxx Xxxxxx, 75002 Paris en justifiant de son identité afin d’authentifier l’auteur de la demande avant toute démarche.
Sous-traitance Le Concédant peut faire appel à un autre sous-traitant (ci-après, « le sous-traitant ulté- rieur ») pour mener des activités de traitement spécifiques. Dans ce cas, il informe préalablement et par écrit le responsable de traitement de tout changement envisagé concernant l’ajout ou le remplacement d’autres sous-traitants. Cette information doit indiquer clairement les activités de traitement sous-trai- tées, l’identité et les coordonnées du sous-traitant et les dates du contrat de sous-traitance. Le respon- sable de traitement dispose d’un délai minium de 10 jours à compter de la date de réception de cette information pour présenter ses objections. Cette sous-traitance ne peut être effectuée que si le respon- sable de traitement n'a pas émis d'objection pendant le délai convenu. Le sous-traitant ultérieur est tenu de respecter les obligations du présent contrat pour le compte et selon les instructions du responsable de traitement. Il appartient au sous-traitant initial de s’assurer que le sous-traitant ultérieur présente les mêmes garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen sur la protection des données. Si le sous-traitant ultérieur ne remplit pas ses obligations en matière de protection des données, le sous-traitant initial demeure pleinement responsable devant le responsable de traitement de l’exécution par l’autre sous-traitant de ses obligations.
Période d’essai Article 5
Groupe d'emballage Le produit n'est pas un produit dangereux selon cette réglementation de