La presente politica copre l’insieme dei trattamenti effettuati da OPPER, sia in qualità di titolare del trattamento, incluso il sito opper.io e le nostre attività commerciali, sia in qualità di responsabile del trattamento, nell’ambito delle nostre soluzioni SaaS e dei nostri servizi esternalizzati.
1. Oggetto
OPPER attribuisce la massima importanza alla protezione della vostra privacy e al rispetto del Regolamento (UE) 2016/679 (“GDPR”). Questa politica vi spiega, in modo chiaro, come trattiamo i vostri dati personali durante la navigazione e le vostre operazioni sul nostro sito.
Utilizzando il nostro sito, accettate la presente politica. Se non ne accettate i termini, vi invitiamo a non proseguire la navigazione. Per qualsiasi domanda o per esercitare i vostri diritti (vedere sezione 11), contattate il nostro DPO all’indirizzo: dpo@opper.io.
2. La nostra attività e il nostro ruolo
OPPER è un editore di soluzioni media. Da oltre 35 anni, accompagniamo gli operatori dei media e dell’Entertainment nella loro trasformazione digitale, occupandoci di dati B2B, software in modalità SaaS e servizi esternalizzati (gestione degli abbonamenti, relazione con i clienti, emissione delle fatture, ecc.).
A seconda dei trattamenti interessati, OPPER interviene a due titoli:
2.1. Trattamenti effettuati in qualità di titolare del trattamento
2.2. Trattamenti effettuati in qualità di responsabile del trattamento
Per questi trattamenti, effettuati per conto dei nostri clienti, la base giuridica è determinata dal cliente titolare (il più delle volte l’esecuzione del contratto concluso con l’interessato).
3. Quali dati raccogliamo?
Possiamo raccogliere, direttamente da voi, da terzi o da fonti accessibili online, le seguenti categorie di dati:
Alcune informazioni, contrassegnate da un asterisco nei nostri moduli, sono indispensabili; in loro assenza, non potremo fornirvi il servizio interessato.
4. Chi è interessato?
I trattamenti riguardano i visitatori del nostro sito, gli utenti delle nostre piattaforme e i candidati alle nostre offerte di lavoro.
5. Perché e per quanto tempo?
Trattiamo i vostri dati per finalità determinate, ciascuna basata su una base giuridica e associata a un periodo di conservazione massimo. Questi periodi si applicano salvo richiesta di cancellazione da parte vostra o obbligo legale contrario.
| Finalità | Base giuridica | Durata di conservazione |
|---|---|---|
| In qualità di responsabile del trattamento | ||
| Fornitura del servizio SaaS: accesso alla piattaforma, creazione e gestione degli account, esecuzione delle funzionalità | Esecuzione di un contratto | Per tutta la durata del rapporto contrattuale |
| Gestione degli abbonamenti e della relazione con gli abbonati per conto dell’editore | Esecuzione di un contratto | Per tutta la durata del rapporto contrattuale |
| In qualità di titolare del trattamento | ||
| Gestione delle relazioni con fornitori, partner e clienti B2B | Contratto | Durata del rapporto + 2 anni |
| Fatturazione e tenuta della contabilità | Obbligo legale | 10 anni (art. L123-22 comma 2 del Codice di commercio francese) |
| Prospezione commerciale B2B | Interesse legittimo | 3 anni dopo l’ultimo contatto o fino alla cancellazione (raccomandazione CNIL) |
| Reclutamento dei candidati | Misure precontrattuali | Candidato assunto: durata del rapporto + 5 anni. Non assunto: nessuna conservazione |
| Richieste di preventivo e di contatto | Contratto / Interesse legittimo | 5 anni dopo l’ultima interazione; i preventivi sono conservati 5 anni dopo la firma |
| Gestione degli abbonamenti, dell’account cliente, della newsletter | Contratto / Consenso | Durata dell’abbonamento e obblighi legali applicabili |
| Protezione del sito e lotta contro lo spam (reCAPTCHA) | Interesse legittimo | Dati raccolti da Google LLC, secondo le proprie tempistiche |
Possiamo inoltre conservare alcuni dati per rispettare i nostri obblighi legali (lotta contro la frode, contro il riciclaggio e il finanziamento del terrorismo, contabilità, sicurezza del sito) o per esercitare i nostri diritti, nonché a fini statistici.
6. Cookie e pixel
Quando navigate sul nostro sito o aprite le nostre e-mail, cookie e pixel (chiamati anche traccianti) possono essere depositati o letti sul vostro dispositivo. Un cookie è un piccolo file memorizzato sul vostro apparecchio; un pixel è un’immagine invisibile integrata in una pagina o in un’e-mail, che permette di misurare la consultazione e l’interazione.
A seconda della loro finalità, utilizziamo le seguenti categorie:
| Categoria | Finalità | Consenso / base giuridica |
|---|---|---|
| Strettamente necessari | Funzionamento e sicurezza del sito: sessione, autenticazione, bilanciamento del carico, protezione anti-robot (reCAPTCHA) | Interesse legittimo |
| Funzionali / preferenze | Memorizzazione delle vostre scelte (lingua, impostazioni di visualizzazione) | Consenso |
| Misurazione dell’audience | Statistiche di frequentazione e utilizzo del sito | Consenso |
| Marketing / pubblicità e pixel | Personalizzazione, misurazione delle nostre campagne e pixel di apertura/click nelle nostre e-mail | Consenso |
| Cookie di terze parti | Contenuti integrati (YouTube) e reCAPTCHA, forniti da Google LLC, che possono comportare un trasferimento fuori UE (vedere sezione 8) | Consenso |
Il nostro sito utilizza Axeptio per gestire le preferenze degli utenti in materia di cookie. Nessun cookie non essenziale viene depositato senza il loro consenso. Per analizzare la frequentazione e migliorare i nostri servizi, utilizziamo Matomo, una soluzione di analisi web rispettosa della privacy. Matomo anonimizza gli indirizzi IP, non trasferisce i dati fuori dall’Unione Europea e li utilizza solo a fini statistici. Gli utenti possono opporsi a questa misurazione dell’audience in qualsiasi momento tramite il modulo Axeptio.
Pixel nelle nostre e-mail
Le nostre newsletter ed e-mail di marketing possono contenere pixel che permettono di sapere se il messaggio è stato aperto e quali link sono stati cliccati, al fine di migliorare le nostre comunicazioni. Potete opporvi in qualsiasi momento disiscrivendovi tramite il link presente in ogni e-mail.
7. Condividiamo i vostri dati?
I vostri dati sono trasmessi ai nostri servizi interni e agli organizzatori solo quando ciò è strettamente necessario per le finalità descritte. Possiamo anche condividerli con i nostri fornitori di servizi:
Questi fornitori ricevono solo i dati necessari alla loro missione e si impegnano contrattualmente a preservarne la riservatezza e la sicurezza, senza utilizzarli per altri scopi. I vostri dati possono infine essere trasmessi alle autorità competenti per rispettare i nostri obblighi legali.
I vostri dati non vengono mai venduti.
8. I vostri dati vengono trasferiti fuori dall’UE?
OPPER si impegna a conservare i vostri dati in Francia o all’interno dello Spazio Economico Europeo (SEE). Alcuni dati possono tuttavia essere trasferiti fuori dall’UE, in particolare tramite i servizi reCAPTCHA e YouTube forniti da Google LLC (Stati Uniti).
Ogni trasferimento fuori dall’UE è disciplinato: sia verso un paese che offre un livello di protezione adeguato, sia tramite clausole contrattuali tipo riconosciute dalla Commissione Europea, sia tramite norme interne aziendali. Il rapporto con Google è disciplinato da un accordo di trattamento e da queste clausole contrattuali tipo.
9. Come proteggiamo i vostri dati?
Adottiamo le misure tecniche e organizzative appropriate per proteggere i vostri dati da qualsiasi perdita, distruzione, alterazione o divulgazione non autorizzata, in particolare:
L’efficacia di queste misure viene regolarmente rivalutata al fine di mantenere un elevato livello di sicurezza.
10. Durata di conservazione
Conserviamo i vostri dati solo per il tempo necessario alla finalità perseguita (vedere sezione 5), in funzione delle nostre esigenze operative, dei requisiti contrattuali, dei nostri obblighi legali e delle raccomandazioni delle autorità di controllo.
11. Quali sono i vostri diritti?
Il GDPR vi riconosce diversi diritti sui vostri dati personali. Potete in qualsiasi momento accedere ai dati che deteniamo su di voi e ottenerne una copia, farli rettificare se inesatti o incompleti, o richiederne la cancellazione, salvo quando disponiamo di un motivo legittimo per conservarli.
Potete inoltre richiedere la limitazione di un trattamento, opporvi ad esso per motivi legati alla vostra situazione particolare, o revocare il vostro consenso in qualsiasi momento quando il trattamento si basa su di esso.
Disponete inoltre di un diritto alla portabilità, che vi permette di recuperare i vostri dati in un formato riutilizzabile, del diritto di non essere sottoposti a una decisione interamente automatizzata, nonché del diritto di definire direttive sulla sorte dei vostri dati dopo la vostra morte.
OPPER ha messo in atto una procedura di gestione di queste richieste che garantisce un’informazione trasparente e il rispetto dei requisiti legali.
Per esercitare i vostri diritti, contattate il Responsabile della Protezione dei Dati (DPO): dpo@opper.io.
Per posta: OPPER – 20, rue Rouget de Lisle, 92130 Issy-les-Moulineaux.