Informations relatives au traitement des données pour les clients et fournisseurs de Plastifil SA – Mendrisio

Cher client,

Nous vous informons que, conformément à l’article 19 de la loi fédérale sur la protection des données du 25 septembre 2020 (ci-après « LPD »), vos données personnelles seront traitées par Plastifil SA, dont le siège social est situé Piazzale Roncaa, 2 CH-6850 Mendrisio, en tant que responsable du traitement (« Responsable »), aux fins suivantes :

1) Les données personnelles du client (représentant légal, référents internes) seront traitées à des fins liées à l’exécution du contrat client-fournisseur. Le traitement peut également concerner les données personnelles de vos employés/collaborateurs impliqués dans les activités. La base juridique du traitement sera l’exécution d’un contrat.

2) Les données personnelles seront également traitées à des fins administratives et comptables, telles que la gestion de la comptabilité et de la trésorerie, ainsi que la facturation (par exemple, la vérification et l’enregistrement des factures), conformément aux exigences de la législation en vigueur ou pour l’exécution d’autres obligations prévues par les lois, les règlements et la législation communautaire. Base juridique du traitement : respect d’une obligation légale.

3) Les données personnelles peuvent être traitées par le Responsable du traitement aux fins suivantes :

a) faire valoir et/ou défendre ses droits devant les tribunaux, gestion des litiges, manquements contractuels, mises en demeure, transactions, recouvrement de créances, protection du crédit, arbitrages ; Base juridique du traitement : respect d’une obligation légale.

b) à des fins statistiques, de gestion du niveau de satisfaction du client. La base juridique du traitement est l’exécution du contrat.

c) contrôles de fiabilité ; du client pour la gestion du processus de vérification des exigences des clients par rapport aux politiques de l’entreprise. Base juridique du traitement: intérêt légitime.

4) Les données peuvent également être traitées par le Responsable du traitement à des fins de marketing direct et de publicité, d’études de marché, d’activités promotionnelles, d’informations et de communications commerciales toujours et uniquement en rapport avec des produits et/ou services similaires à ceux déjà achetés, par courrier postal et/ou électronique. Base juridique du traitement : intérêt légitime.

La nature et les modalités de la communication des données personnelles des utilisateurs.

La communication des données personnelles (telles que le nom, le prénom, l’adresse postale, l’adresse électronique, etc.) est obligatoire pour la réalisation des finalités susmentionnées ; par conséquent, leur non-communication, leur communication partielle ou inexacte pourrait entraîner l’impossibilité objective pour le titulaire d’établir ou de mener à bien la relation contractuelle. La communication des données personnelles à des fins de marketing/études de marché/questionnaires de satisfaction est facultative et n’a donc aucune conséquence, si ce n’est l’impossibilité de recevoir des informations et des mises à jour sur les produits et les initiatives du responsable du traitement.

Les modalités du traitement et sa sécurité.

Par traitement des données, on entend toute opération ou ensemble d’opérations, effectuées avec ou sans l’aide de processus automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, la comparaison ou l’interconnexion, la limitation, l’effacement ou la destruction.

Les données personnelles seront traitées principalement de manière automatisée, mais également sur support papier, selon des logiques étroitement liées aux finalités susmentionnées. Le responsable du traitement a adopté des mesures de sécurité appropriées pour protéger les données contre le risque de perte, d’abus ou d’altération des données personnelles. En particulier, il a adopté, dans la mesure du possible, les mesures prévues à l’article 8 de la LPD.

Champ d’application de la communication ou de la diffusion et du transfert hors de la Suisse/UE des données personnelles.

Les données personnelles ne seront pas communiquées à des tiers, sauf dans le cadre des services externes utilisés pour atteindre les objectifs susmentionnés. Les données personnelles ne seront pas diffusées et ne seront pas transférées dans des pays hors de la Suisse/UE.

Mineurs.

Plastifil SA ne traite pas les données personnelles des mineurs dans le cadre du traitement des données relatives aux clients.

Catégories de personnes susceptibles d’avoir connaissance des données personnelles des utilisateurs.

Les données personnelles peuvent être portées à la connaissance des employés ou collaborateurs du responsable du traitement et des responsables qui, agissant sous l’autorité directe du Responsable du traitement, traitent les données et sont nommés responsables ou chargés du traitement ou administrateurs du système et qui recevront à cet égard des instructions opérationnelles adéquates du Responsable du traitement ; il en sera de même, sous la responsabilité des responsables nommés par le Responsable du traitement, pour les employés ou collaborateurs des responsables.

Ces sujets sont essentiellement inclus dans les catégories suivantes : fournisseurs de logiciels et d’assistance/maintenance connexes; conseillers comptables et fiscaux ; conseillers en sécurité au travail ; établissements de crédit, conseillers, agents. En outre, les données peuvent être communiquées à des tiers agissant en tant que responsables autonomes du traitement, tels que : organismes de surveillance ; organismes et organismes de certification.

Durée du traitement et conservation des données.

Les données communiquées sont conservées pendant le temps nécessaire à la réalisation des finalités ; ou pour toute autre finalité légitime ; elles seront conservées pendant toute la durée du contrat et, après la résiliation, pendant un maximum de 10 ans, conformément à la réglementation fiscale.

En cas de litige judiciaire, les données personnelles seront conservées pendant toute la durée du litige, jusqu’à l’expiration des délais de recours. Les données fournies à des fins de marketing seront conservées pendant une durée maximale de 24 mois à compter de la dernière interaction. À l’expiration des délais de conservation indiqués ci-dessus, les données personnelles seront détruites ou rendues anonymes, conformément aux procédures techniques de suppression et de sauvegarde.

Le lieu du traitement et les coordonnées du responsable du traitement.

Les données à caractère personnel sont principalement traitées au siège du responsable du traitement, via ai Ronchi 41 CH-6802 Rivera et/ou dans les lieux où se trouvent les sous-traitants. Pour plus d’informations, les utilisateurs peuvent contacter le responsable du traitement en envoyant un e-mail à privacy@plastifil.ch

Droits des personnes concernées

Nous vous informons que, en ce qui concerne le traitement des données, vous pouvez exercer les droits visés aux articles 25 à 29 de la LPD joints à la présente note d’information. En particulier, le client peut s’opposer à tout moment au traitement à des fins de marketing. Pour obtenir des précisions sur les opérations que nous avons mentionnées, pour exercer vos droits prévus par la loi et pour consulter la liste mise à jour des responsables du traitement, vous pouvez vous adresser à Plastifil SA à l’adresse suivante: privacy@plastifil.ch.

DROITS DE LA PERSONNE CONCERNÉE Articles 25 à 29 LPD (Droit d’accès aux données personnelles et autres droits)

1. La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, dans l’affirmative, d’obtenir l’accès à ces données à caractère personnel et aux informations suivantes :

• les finalités du traitement ;
• les catégories de données à caractère personnel concernées ;
• les catégories de données à caractère personnel concernées ;
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier s’il s’agit de destinataires de pays tiers ou d’organisations internationales;

• lorsque cela est possible, la durée de conservation des données à caractère personnel prévue ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;

• l’existence du droit de la personne concernée de demander au responsable du traitement la rectification ou l’effacement des données à caractère personnel, ou la limitation du traitement des données à caractère personnel la concernant, ou de s’opposer à leur traitement ;

• le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
• lorsque les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur origine ;

• l’existence d’une prise de décision automatisée, y compris le profilage, et, au moins dans ces cas, des informations utiles sur la logique utilisée, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

2. Lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée de l’existence de garanties appropriées au sens de l’article 16 en ce qui concerne le transfert.

3. Le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet du traitement. Si la personne concernée demande des copies supplémentaires, le responsable du traitement peut facturer une contribution raisonnable aux frais administratifs. Si la personne concernée présente sa demande par voie électronique, et sauf indication contraire de sa part, les informations sont fournies dans un format électronique couramment utilisé.
4. Le droit d’obtenir une copie sans porter atteinte aux droits et libertés d’autrui.

Date de la dernière mise à jour : 01.09.2023