- RESPONSABLE DU TRAITEMENT (DATA CONTROLLER)
Informations préliminaires :
Le Responsable du traitement est Digity Solutions SH.P.K, un projet de DATAPULSE TECHNOLOGIES Sp. z o. o., ayant son siège social à Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albanie 1017 (M02110031G).
Le Responsable fournit à la personne concernée — c’est-à-dire la personne à laquelle les données se réfèrent — les informations prévues aux articles 13 et 14 du Règlement (UE) 2016/679, afin de décrire les caractéristiques du traitement, les finalités de la collecte, les mesures de sécurité adoptées et les droits de la personne concernée.Contacts :
Pour toute demande relative à la protection des données, veuillez contacter :
privacy@digitysolutions.com - DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)
Conformément à l’article 37, lettre b) du RGPD, le Responsable a nommé Mme N. Doku en tant que Déléguée à la Protection des Données (“DPO”), joignable aux coordonnées suivantes :
Email : dpo@digitysolutions.com
Téléphone / Mobile : +355685754741 - FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE
Les données personnelles collectées seront traitées, avec le consentement explicite de la personne concernée, afin d’être transférées à des tiers opérant dans les secteurs du marketing, des communications commerciales et de l’édition. Plus précisément, le transfert des données personnelles vise à permettre à ces tiers :
- d’envoyer des communications promotionnelles concernant produits, services, événements ou initiatives commerciales, même non liées directement aux activités du Responsable ;
- de diffuser des contenus éditoriaux tels que newsletters, articles, magazines numériques et documents informatifs, y compris publicitaires ;
- de mettre en œuvre des campagnes publicitaires multicanales utilisant outils digitaux, réseaux sociaux, email marketing, SMS, notifications push et autres canaux directs ;
- de réaliser des études de marché, enquêtes et analyses de satisfaction client, à des fins d’amélioration de l’offre commerciale et de segmentation d’audience.
Les données seront transférées exclusivement à des tiers opérant conformément à la législation en vigueur et ayant adopté des mesures techniques et organisationnelles adéquates garantissant la sécurité et la confidentialité des données.
- MODALITÉS D’EXPRESSION DU CONSENTEMENT
Lorsque requis, le consentement pourra être donné par signature électronique ou par sélection de cases spécifiques (checkbox).
- MODALITÉS ET LOGIQUE DU TRAITEMENT
Pour les finalités décrites dans la section « Finalités du traitement et base juridique » (marketing indirect), le traitement sera effectué par des tiers via des plateformes d’envoi massives permettant l’envoi de campagnes email, SMS, notifications push ou autres moyens analogues.
Campagnes Email : envoi de messages publicitaires ciblés à des groupes spécifiques d’utilisateurs, dans un but promotionnel, informatif ou commercial.
Campagnes SMS : envoi de messages courts et ciblés vers des numéros de téléphone préalablement collectés, bénéficiant d’un taux d’ouverture très élevé.
Campagnes Push Notification : envoi de notifications via applications ou navigateurs, directement sur le dispositif de l’utilisateur, même lorsque l’application n’est pas active.
- ORIGINE DES DONNÉES PERSONNELLES
Seules les données fournies par la personne concernée conformément à la présente Politique seront traitées. Aucune donnée provenant de sources accessibles au public ne sera utilisée.
- DESTINATAIRES ET CATÉGORIES DE DESTINATAIRES
Les données personnelles ne seront jamais diffusées publiquement. Elles seront transmises uniquement à des tiers avec lesquels le Responsable a conclu des accords contractuels spécifiques.
Une liste de ces tiers peut être obtenue sur simple demande par email.À titre d’exemple, les données peuvent être communiquées à :
- des agences de communication ou entreprises clientes pour lesquelles le Responsable effectue des activités commerciales ;
- des prestataires de services informatiques, notamment hébergement et emailing massif ;
- des fournisseurs de logiciels cloud ;
- des cabinets d’audit ;
- des sociétés partenaires du Responsable.
- CATÉGORIES DE DONNÉES TRAITÉES
Les données traitées incluent : prénom, nom, raison sociale, numéro fiscal, adresse, email, ville, numéro de téléphone, code postal, adresse IP, date d’opt-in, pays d’opt-in, catégorie d’intérêt, données GDPR (consentement au profilage, consentement au transfert, date du transfert, URL de collecte, IP de collecte).
- TRANSFERT DE DONNÉES À L’ÉTRANGER
Le Responsable peut transférer des données personnelles vers des pays tiers ou organisations internationales, notamment :
- entreprises de communication agissant pour le compte du Responsable ;
- clients commandant des campagnes publicitaires ;
- prestataires de services numériques ;
- filiales ou sociétés associées.
Les transferts s’effectueront en présence de décisions d’adéquation ou, en leur absence, via Clauses Contractuelles Types ou règles d’entreprise contraignantes (BCR) conformément aux articles 46 et 47 du RGPD.
Les données pourront être transférées notamment vers : États-Unis, Albanie, Kosovo.
Une copie des garanties applicables peut être demandée au Responsable. - DURÉE DE CONSERVATION DES DONNÉES
Les données collectées à des fins marketing seront conservées tant qu’elles restent pertinentes, et en tout état de cause pour une durée maximale de deux (2) ans à compter de l’obtention du consentement. Au terme de cette période, elles seront supprimées.
Le Responsable se réserve le droit de supprimer les données avant ce délai si cela s’avère nécessaire dans son intérêt légitime.
- CARACTÈRE OPTIONNEL DU CONSENTEMENT
La fourniture des données pour les finalités marketing n’est pas obligatoire. En l’absence de données, il ne sera toutefois pas possible d’envoyer des communications marketing.
- DROIT D’OPPOSITION
La personne concernée peut s’opposer à tout moment au traitement effectué sur la base de l’article 6(1)(e)-(f) RGPD, y compris au profilage. Dans ce cas, le traitement cessera sauf motifs légitimes impérieux ou défense de droits en justice.
Lorsque les données sont traitées à des fins de marketing direct ou indirect, la personne concernée peut également s’y opposer à tout moment.
L’opposition peut être partielle, par exemple limitée à certains canaux (email, SMS, etc.).
- AUTRES DROITS DE LA PERSONNE CONCERNÉE
Droit d’accès : obtenir la confirmation de l’existence d’un traitement et accéder aux données (art. 15 RGPD).
Droit de rectification : corriger les données inexactes ou compléter les données incomplètes (art. 16 RGPD).
Droit à l’effacement : obtenir la suppression des données ou retirer son consentement (art. 17 RGPD).
Droit à la limitation : demander la limitation du traitement (art. 18 RGPD).
Droit à la portabilité : recevoir les données dans un format structuré et les transmettre à un autre Responsable (art. 20 RGPD).
Droit d’opposition aux communications commerciales : s’opposer gratuitement et à tout moment à la réception de communications commerciales.
- EXERCICE DES DROITS
Les demandes relatives à l’exercice des droits doivent être adressées au Responsable à :
privacy@digitysolutions.com.Il est également possible d’envoyer une demande par courrier recommandé à l’adresse indiquée dans la présente Politique.
