Conditions générales et traitement des données personnelles

La protection des données est une question très sérieuse pour nous, c’est pourquoi nous souhaitons vous informer des modalités de traitement des données et des droits que vous pouvez exercer en vertu de la législation actuelle sur la protection des données, en particulier le Règlement européen 2016/679 (ci-après également : « RGPD »). Vous trouverez ci-dessous les principales informations sur le traitement de vos données personnelles par Gaudenzi en lien avec votre navigation sur le site web et l’utilisation des services proposés. Pour des informations détaillées sur la gestion de vos données personnelles par Gaudenzi, veuillez lire cette Politique de confidentialité. Veuillez également lire les « Conditions générales » qui contiennent des informations détaillées concernant les conditions relatives à nos services. Certains services peuvent être soumis à des conditions juridiques spécifiques, auquel cas nous vous fournirons toutes les informations appropriées de temps à autre.

1. Responsable de données
Gaudenzi S.r.l.
Via Nuova Circonvallazione n° 57/B
47900, Rimini (RN)
Email de contact : customercare@gaudenziboutique.com

2. Les catégories de données traitées
Les données traitées par le Responsable des Données sont exclusivement des « données personnelles » (ex. art. 4.1 du RGPD).
En particulier, les catégories pertinentes de données personnelles peuvent être, à titre d’exemple mais certainement pas exhaustives :
- Données personnelles et d’identification (à titre d’exemple mais sans s’y limiter : nom, nom de famille, etc.) ;
- Données de contact (adresse, adresse e-mail, numéro de téléphone, tout compte de réseau social, et données similaires) ;
- Données relatives à tout service fourni (y compris les détails bancaires relatifs aux paiements effectués) ;
- Données nécessaires à la création et à la gestion des comptes ainsi qu’à des fins liées à la sécurité informatique (comme, par exemple, l’adresse IP de la personne concernée).

3. Objectifs et bases juridiques

• 3.1 Objectifs d’exécution d’une obligation légale (article 6(1)(c) du Règlement de l’UE 2016/679, ci-après dénommé « RGPD »)
  a. l’exécution des obligations prévues par les lois, règlements et la législation de l’UE, ou par les dispositions émises par les autorités ou les organes de surveillance et de contrôle en lien avec ou en tout cas liés à la relation juridique existante et/ou future (par exemple, en matière de protection des consommateurs prévue par le décret législatif n° 206 du 6 septembre 2005 et les amendements et modifications ultérieurs ainsi que la législation sur la lutte contre le blanchiment d’argent prévue par le décret législatif n° 231 du 21 novembre 2007 et ss. mm.).
  La période de conservation des données personnelles, en lien avec les finalités mentionnées dans cette section, est de 10 ans à compter de la fin de toute relation contractuelle ou de toute relation juridique établie. Cette période de rétention, sans préjudice de la désactivation de votre compte, à la suite de votre demande ou de votre « désabonnement » ou suite à la survenue de toute cause prévue par les « Conditions Générales » ou autres instructions communiquées par le Responsable des Traiteurs, fait également référence aux données contenues dans la zone réservée pertinente du site web. En fait, ces données seront stockées afin de respecter les obligations de lutte contre le blanchiment d’argent, pour la période indiquée ci-dessus.

  
  

• 3.2 Objectifs pour l’exécution d’un contrat ou de mesures précontractuelles (art. 6 (1) (b) RGPD)
  a. La conclusion et l’exécution de contrats d’achat de produits et services proposés sur le Site, y compris la fourniture de ces produits, leur expédition et la gestion éventuelle des retours ;
  b. Gestion des processus administratifs, comptables, fiscaux et financiers liés à tout produit et service acheté par le client, y compris la facturation ;
  c. Protection des droits contractuels ou, en tout cas, découlant des relations juridiques établies ;
  d. Gestion des demandes par notre service client, qui utilise les données personnelles fournies pour répondre aux demandes d’information et d’assistance ;
  e. Création et gestion du compte pour la zone réservée du site.

  
  

  La période de conservation des données personnelles, en ce qui concerne les finalités mentionnées dans cette section, est la suivante : pour les besoins : a, b, c, d, 10 ans à compter de la fin de la relation contractuelle ou juridique établie (sauf pour tout litige ou disposition légale spécifique différente) ; À cette fin : et, jusqu’à la demande de suppression du compte par la personne concernée. Si la personne concernée n’est pas active sur le compte pendant plus de 10 ans, le compte lui-même sera supprimé à l’initiative du responsable des données concernées.

  
  

• 3.3 Objectifs de poursuite d’un intérêt légitime (conformément à l’art. 6 (1f) RGPD)
  a. Envoi de bulletins d’information et de contenu, demande de brochures, organisation d’événements et autres activités marketing, par des moyens de contact automatisés (par exemple : appels sans opérateur, emails, messages texte et divers systèmes de messagerie, y compris instantanés et sur Internet, y compris vers des téléphones mobiles) et des méthodes non automatisées (envoi de courrier papier et appels avec un opérateur), relatifs à des produits ou services similaires à ceux soumis à des relations juridiques existantes, ainsi que de vous envoyer certaines alertes par email concernant des achats en attente dans votre panier ;
  b. Mener des activités et des contrôles anti-fraude, et donc des activités pour prévenir et poursuivre toute activité frauduleuse ;
  c. Le contrôle du bon fonctionnement et de la sécurité du Site, ainsi que le traitement statistique, sous forme anonyme, concernant l’utilisation du Site lui-même.

  
  

  La période de conservation des données personnelles, en ce qui concerne les finalités mentionnées dans cette section, est la suivante : À l’effet : a, pour la durée de la relation juridique et jusqu’à 24 mois à compter de la fin de la relation, pour d’autres fins marketing, autres que l’objectif susmentionné a, ne constitue pas une opposition à celle-ci et n’entraînera pas la fin de cet objet ni des activités connexes, ainsi que pour tout achat en cours, jusqu’à 48 heures après le remplissage du chariot ;
  À cette fin : b, jusqu’à la sommisation des paiements liés aux achats effectués et à la conclusion des formalités administratives et comptables correspondantes, ainsi qu’à l’expiration du droit de retrait et aux conditions applicables pour contester le paiement, et dans tous les cas au plus tard deux ans à compter de l’achat lui-même, sauf pour toute autre nécessité liée à des litiges, initiés ou en cours d’établissement.
  À cet effet : c, pendant toute la durée de la navigation et jusqu’à ce que les données soient traitées, à des fins statistiques, sous forme agrégée, sauf si leur stockage sur une période supplémentaire est nécessaire pour protéger les droits et intérêts du Responsable des Données (par exemple en cas d’incidents de sécurité).

  
  

• 3.4 Finalités couvertes par le consentement de la personne concernée (art. 6 (1) (a) RGPD) Les données personnelles peuvent également être traitées à des fins spécifiques auxquelles la personne concernée a donné son consentement.
  a. Répondre aux demandes ou questions soumises et envoyées aux contacts indiqués sur ce site, recevoir également des informations sur nos produits et services, ainsi que soumettre des devis et des demandes d’assistance ;
  b. Mener des activités publicitaires, marketing ou promotionnelles, y compris l’envoi de bulletins d’information et autres informations connexes, par des moyens de contact automatisés (par exemple : appels sans opérateur, e-mails, messages texte et divers systèmes de messagerie, y compris instantanés et sur Internet, y compris vers des téléphones mobiles) et par des méthodes non automatisées (envoi de courrier papier et appels avec un opérateur) ;
  

  
  

  La période de conservation des données personnelles, en ce qui concerne les finalités mentionnées dans cette section, est la suivante : à l’objet : a, jusqu’au traitement de la demande, sauf pour toute relation juridique liée à la demande et établie entre la personne concernée et le Responsable des données (dans ce cas, la période de conservation correspondra à celle prévue ou déterminée pour le traitement des données liées à ces relations juridiques) ;
  À cet effet : b, 24 mois après la délivrance du consentement.

4. Destinataires ou catégories de destinataires de données personnelles (conformément à l’art. 13, paragraphe 1 (e) RGPD) *
Dans le cadre des objectifs mentionnés ci-dessus, le Responsable des Données peut communiquer vos données à :
● Bureaux et fonctions internes du Responsable des Données lui-même ;
● Organismes de contrôle et de supervision du Responsable des données ;
● Entreprises et opérateurs professionnels qui fournissent des services informatiques, y compris le traitement électronique des données, la gestion de logiciels et de cloud, la gestion de sites web et le conseil en informatique (tels que, mais sans s’y limiter : logiciels de gestion de commandes, logiciels de gestion des communications promotionnelles et logiciels de facturation) ;
● Entreprises et agences de publicité et de communication ;
● Consultants, professionnels et sociétés de services pour l’administration et la gestion d’entreprise opérant au nom du Responsable des Données ;
● Les sociétés de distribution postale et d’hébergement, les coursiers postaux et toute entreprise qui réalise des activités d’enveloppement et d’expédition des matériaux et communications mentionnés ci-dessus, ainsi que les entreprises qui réalisent des activités d’archivage de documents ;
● Les institutions bancaires et/ou de paiement, ainsi que les compagnies d’assurance ;
● Toute administration publique, publique et judiciaire, dans le cadre de leurs objectifs institutionnels.

* Plus d’informations sur les bénéficiaires (conformément à l’article 4.9 du RGPD) sont disponibles auprès du Responsable des données aux adresses indiquées ci-dessus.

5. Destinataires ou catégories de destinataires de données personnelles (conformément à l’article 13, paragraphe 1 (f) du RGPD) et transfert de données vers des pays hors UE
Le responsable des données vous informe qu’il n’a pas l’intention de transférer vos données vers des pays hors UE et EEE pour les finalités indiquées ci-dessus.

6. Droits de la personne concernée
La personne concernée, en ce qui concerne les données personnelles couvertes par cette politique, a le droit d’exercer les droits prévus par le Règlement de l’UE énoncé ci-dessous :

● le droit d’accès de la personne concernée [art. 15 du Règlement européen] (consistant en la possibilité d’être informé du traitement effectué sur ses données personnelles et éventuellement d’en recevoir une copie) ;
● droit à la rectification de ses données personnelles [art. 16 du Règlement de l’UE] (la personne concernée a le droit de rectification de données personnelles inexactes le concernant) ;
● le droit d’effacer ses données personnelles sans délai injustifié (« droit à l’oubli ») [art. 17 du Règlement européen] (la personne concernée a, et aura, le droit de faire effacer ses données) ;
● le droit à la restriction du traitement de leurs données personnelles dans les cas prévus par l’art. 18 du Règlement de l’UE, y compris en cas de traitement illégal ou de contestation de l’exactitude des données personnelles par la personne concernée [art. 18 du Règlement de l’UE] ;
● droit à la portabilité des données [art. 20 du Règlement de l’UE], (la personne concernée peut demander ses données personnelles dans un format structuré afin de les transmettre à un autre Responsable des Traiteurs, dans les cas prévus par le même article) ;
● droit de s’opposer au traitement de ses données personnelles [art. 21 du Règlement de l’UE] (la personne concernée a, et aura, le droit de s’opposer au traitement de ses données personnelles dans les cas prévus et régis par l’article 21 du Règlement européen) ;
● droit de ne pas être soumis à des processus décisionnels automatisés [art. 22 du Règlement de l’UE] (la personne concernée a, et aura, le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé).

La description ci-dessus ne remplace pas le texte des articles cités, qui sont consultés ici en intégralité et pour la lecture complète duquel il est fait référence à la dernière section de cette politique. En ce qui concerne les objectifs pour lesquels le consentement est requis, la personne concernée peut retirer son consentement à tout moment et les effets commenceront dès le moment de la révocation, sans préjudice des termes prévus par la loi. En termes généraux, le retrait du consentement ne prend effet que pour l’avenir. Les droits susmentionnés peuvent être exercés conformément aux dispositions du Règlement européen en envoyant un e-mail à l’adresse customercare@gaudenziboutique.com ou à d’autres coordonnées indiquées au point 1. Gaudenzi S.r.l., conformément à l’art. 19 du Règlement européen informe les destinataires à qui les données personnelles ont été communiquées, de toute rectification, annulation ou limitation de traitement demandée, lorsque cela est possible.

7. Droit de déposer une plainte (art. 13, paragraphe 2 (d) du RGPD) Si la personne concernée estime que ses droits ont été compromis, elle a le droit de déposer une plainte auprès de l’Autorité de protection des données. Pour plus d’informations sur vos droits et leur exercice, veuillez vous référer à https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 ou en envoyant une communication écrite à l’Autorité italienne de protection des données.

8. Conséquence possible du non-respect des données et nature de la fourniture des données (art. 13, paragraphe 2 (e) RGPD)

• 8.1 En cas de respect de toute obligation légale ou contractuelle
  Nous vous informons que si les objectifs du traitement ont pour base légale une obligation légale, contractuelle (ou même pré-contractuelle), la personne concernée doit nécessairement fournir les données demandées. Sinon, il sera impossible pour le Responsable des Données de poursuivre la poursuite des objectifs spécifiques de traitement.

• 8.2 En cas de poursuite d’intérêts légitimes
  De même, en ce qui concerne les finalités fondées sur un intérêt légitime et ne nécessitant pas de consentement, l’objection de la personne concernée implique ou rendra impossible la poursuite de la réalisation des objectifs respectifs et de tout service associé, pour lesquels la personne concernée s’est opposée, sans préjudice des motifs légitimes impérieux des Responsables des Données ou visant à protéger les droits devant les tribunaux.

• 8.3 En cas de consentement de la personne concernée
  Nous vous informons que les finalités énoncées ci-dessus ont le consentement comme base légale et que, pour ces fins, la personne concernée peut révoquer son consentement à tout moment, les effets débutant au moment de la révocation, sans préjudice des termes prévus par la loi. En termes généraux, le retrait du consentement ne prend effet que pour l’avenir. Par conséquent, le traitement effectué avant le retrait du consentement ne sera pas affecté et conservera sa légitimité. L’absence ou le retrait de consentement partiel (ou le retrait de celui-ci) ne garantit pas la fourniture complète des services ou activités, en fonction des objectifs individuels pour lesquels le consentement est refusé, et ne constituera pas un préjudice ou un obstacle aux autres fins (et aux activités qui y sont liées) qui ne sont pas impliqués ou expressément affectés par le refus de consentement ou qui ne sont pas fondés sur cette base légale.
  Il convient de noter qu’en ce qui concerne la demande d’information, bien que le consentement au traitement des données personnelles reste libre et facultatif, il est nécessaire pour le traitement de la demande. Par conséquent, l’envoi de la demande ou de l’expression équivalente de sera considéré comme la libération du consentement, qui sera toujours révocable avec les conséquences illustrées ci-dessus.
  Lorsque les données ne sont plus nécessaires, elles sont régulièrement supprimées ; si leur suppression est impossible ou possible uniquement face à un effort disproportionné dû à une méthode de stockage particulière, les données ne peuvent pas être traitées et doivent être archivées dans des zones inaccessibles.

9. Existence de la prise de décision automatisée (y compris le profilage)
L’utilisation de processus décisionnels purement automatisés, comme détaillé à l’article 22 du RGPD, est actuellement exclue. Si l’avenir est décidé d’établir de tels processus pour chaque cas individuel, vous serez informé séparément si la loi l’exige ou si cette politique l’exige.

10. Méthodes de traitement
Les données personnelles seront traitées sous forme papier, informatisée et télématique, et saisies dans les bases de données concernées qui pourront être consultées, et donc être informées, par les employés expressément désignés par le Responsable des Données comme Traiteurs de Données et Autorisés au traitement des données personnelles, qui pourront effectuer des opérations de consultation, d’utilisation, de traitement, de comparaison et toute autre opération appropriée, y compris automatisée, conformément aux dispositions de la loi requises pour veiller, entre autres, la confidentialité et la sécurité des données ainsi que l’exactitude, la +mise à jour et la pertinence des données par rapport aux objectifs énoncés.

Traitement des données utiles à des fins de navigation
Les systèmes informatiques et les procédures logicielles utilisées pour faire fonctionner ce site acquiertiennent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication Internet. Ces informations ne sont pas collectées pour être associées à des personnes concernées identifiées, mais par leur nature même, elles pourraient, par traitement et association avec des données détenues par des tiers, permettre à des utilisateurs d’être identifiés. Parmi les informations pouvant être collectées, on trouve les adresses IP, le type de navigateur ou de système d’exploitation utilisé, les adresses URI (identifiant uniforme de ressources), le nom de domaine et les adresses des sites web d’où la requête a été faite (pages référentielles/sorties), l’heure à laquelle la requête a été faite au serveur, la méthode utilisée et les informations sur la réponse obtenue, des informations complémentaires sur la navigation de l’utilisateur sur le site (voir aussi la section sur les cookies) et d’autres paramètres liés au système d’exploitation et à l’environnement informatique de l’utilisateur. Ces mêmes données pourraient également être utilisées pour identifier et déterminer les responsabilités en cas de crime informatique contre le site.

Références réglementaires sur les droits de la personne concernée

Article 15
Droit d’accès de la personne concernée
1. La personne concernée a le droit d’obtenir du responsable de la part du responsable la confirmation quant à la question du traitement ou non des données personnelles à son sujet et, dans ce cas, d’obtenir l’accès aux données personnelles et aux informations suivantes :
a) les objectifs du traitement ;
(b) les catégories de données personnelles concernées ;
(c) les destinataires ou les catégories de destinataires à qui les données personnelles ont été ou seront divulguées, en particulier s’ils sont des destinataires dans des pays tiers ou des organisations internationales ;
d) lorsque possible, la période de conservation envisagée des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette période ;
e) l’existence du droit de la personne concernée de demander au titulaire de mandat la rectification ou l’effacement des données personnelles, ou la limitation du traitement des données personnelles à son sujet, ou de s’opposer à leur traitement ;
(f) le droit de déposer une plainte auprès d’une autorité de surveillance ;
g) si les données ne sont pas collectées auprès du sujet des données, toutes les informations disponibles sur leur origine ;
(h) l’existence d’une prise de décision automatisée, y compris le profilage tel que mentionné à l’article 22(1) et (4), et, du moins dans ces cas, des informations pertinentes sur la logique utilisée, ainsi que la signification et les conséquences envisagées de ce traitement pour la personne concernée.
2. Lorsque des données personnelles sont transférées vers un pays tiers ou une organisation internationale, la personne concernée a le droit d’être informée de l’existence de garanties appropriées conformément à l’article 46 relative au transfert.
3. Le responsable des données doit fournir une copie des données personnelles traitées. En cas de copies supplémentaires demandées par la personne concernée, le responsable peut facturer des frais raisonnables basés sur les frais administratifs. Si la personne concernée soumet la demande par voie électronique, et sauf indication contraire de la personne concernée, l’information doit être fournie dans un format électronique couramment utilisé.
4. Le droit d’obtenir une copie mentionnée au paragraphe 3 ne portera pas atteinte aux droits et libertés d’autrui.

Article 16
Droit à la rectification
La personne concernée a le droit d’obtenir du responsable de mandat la rectification des données personnelles inexactes le concernant sans délai indu. En tenant compte des objectifs du traitement, la personne concernée a le droit d’obtenir la complétion des données personnelles incomplètes, y compris en fournissant une déclaration complémentaire.

Article 17
Droit à l’effacement (« droit à être oublié »)
1. La personne concernée a le droit d’obtenir du responsable de mandat l’effacement des données personnelles le concernant sans délai injustifié et le responsable est tenu d’effacer les données personnelles sans délai, si l’une des raisons suivantes s’applique : (a) les données personnelles ne sont plus nécessaires en lien avec les fins pour lesquelles elles ont été collectées ou traitées ; (b) la personne concernée retire le consentement sur lequel repose le traitement conformément à l’article 6(1)(a) ou à l’article 9(2)(a) et s’il n’existe pas d’autre fondement juridique pour le traitement ; (c) la personne concernée s’oppose au traitement conformément à l’article 21(1) et il n’existe aucun motif légitime prévalant pour le traitement, ni s’oppose au traitement conformément à l’article 21(2) ; d) les données personnelles ont été traitées illégalement ; e) les données personnelles doivent être effacées afin de se conformer à une obligation légale en vertu du droit de l’Union ou d’un État membre auquel le titulaire est soumis ; (f) les données personnelles ont été collectées dans le cadre de la fourniture de services de sociétés de l’information mentionnés à l’article 8(1). 2. Lorsque le responsable a rendu publiques les données personnelles et est tenu, conformément au paragraphe 1, de les effacer, en tenant compte de la technologie disponible et des coûts de mise en œuvre, il doit prendre des mesures raisonnables, y compris des mesures techniques, pour informer les responsables traitant les données personnelles de la demande de suppression de tout lien, copie ou reproduction de vos données personnelles. 3. Les paragraphes 1 et 2 ne s’appliquent pas dans la mesure où le traitement est nécessaire : (a) pour l’exercice du droit à la liberté d’expression et d’information ; (b) pour le respect d’une obligation juridique exigeant un traitement en vertu de la loi de l’Union ou de l’État membre auquel le contrôleur est soumis, ou pour l’exécution d’une tâche accomplie dans l’intérêt public ou dans l’exercice de l’autorité officielle conférée au contrôleur ; (c) pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’article 9(2)(h) et (i) et à l’article 9(3) ; (d) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89(1), dans la mesure où le droit mentionné au paragraphe 1 risque de rendre impossible ou gravement porter, ou d’entraver gravement la réalisation des objectifs de ce traitement ; ou e) pour l’établissement, l’exercice ou la défense d’un droit devant les tribunaux.

Article 18
Droit à la restriction du traitement
1. La personne concernée a le droit d’obtenir du responsable de contrôle la restriction du traitement lorsque l’une des conditions suivantes s’applique :
a) la personne concernée conteste l’exactitude des données personnelles, pendant la période nécessaire au responsable de traitement des données pour vérifier l’exactitude de ces données ;
b) le traitement est illégal et la personne concernée s’oppose à l’effacement des données personnelles et demande plutôt à limiter leur utilisation ;
c) bien que le responsable n’en ait plus besoin pour les besoins du traitement, les données personnelles sont nécessaires pour que la personne concernée puisse établir, exercer ou défendre des réclamations juridiques ;
(d) la personne concernée s’est opposée au traitement conformément à l’article 21(1), en attendant la vérification de la validité des motifs légitimes du titulaire de l’autorité sur ceux de la personne concernée.
2. Lorsque le traitement est restreint conformément au paragraphe 1, ces données personnelles doivent être traitées, sauf pour leur stockage, uniquement avec le consentement de la personne concernée ou pour l’établissement, l’exercice ou la défense de revendications juridiques, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union ou d’un État membre.
3. La personne concernée ayant obtenu la restriction de traitement conformément au paragraphe 1 doit être informée par le contrôleur avant la levée de cette restriction.

Article 19
Obligation de notifier en cas de rectification ou d’effacement des données personnelles ou de restriction de traitement
Le responsable de la traite doit informer chacun des destinataires à qui les données personnelles ont été transmises de toute rectification, effacement ou restriction du traitement effectué en vertu des articles 16, 17(1) et 18, sauf si cela s’avère impossible ou implique un effort disproportionné. Le responsable des données doit informer la personne concernée de ces destinataires si celle-ci le demande.

Article 20
Droit à la portabilité des données
1. La personne concernée a le droit de recevoir les données personnelles qu’elle a fournies à un contrôleur dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable sans entrave de la part du responsable à qui il les a fournies si :
(a) le traitement est fondé sur un consentement conformément à l’article 6(1)(a) ou à l’article 9(2)(a) ou sur un contrat conformément à l’article 6(1)(b) : et
b) le traitement est effectué par des moyens automatisés.
2. Lorsqu’il exerce ses droits concernant la portabilité des données conformément au paragraphe 1, la personne concernée a le droit d’obtenir la transmission directe des données personnelles d’un responsable à un autre, lorsque cela est techniquement faisable.
3. L’exercice du droit mentionné au paragraphe 1 du présent article est sans préjudice de l’article 17. Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une tâche accomplie dans l’intérêt public ou dans l’exercice de l’autorité officielle conférée au contrôleur.
4. Le droit mentionné au paragraphe 1 ne doit pas porter atteinte aux droits et libertés d’autrui.

Article 21
Droit d’objecter
1. La personne concernée a le droit de s’opposer à tout moment, pour des motifs liés à sa situation particulière, au traitement des données personnelles le concernant conformément à l’article 6(1)(e) ou (f), y compris le profilage sur la base de ces dispositions. Le responsable de l’autorité doit s’abstenir de traiter davantage les données personnelles à moins que le responsable ne démontre des motifs légitimes et impérieux qui prévalent sur les intérêts, sur les droits et libertés de la personne concernée ou pour l’établissement, l’exercice ou la défense d’un droit devant les tribunaux.
2. Lorsque des données personnelles sont traitées à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles le concernant à de telles fins, y compris le profilage dans la mesure où cela est lié à ce marketing direct.
3. Si la personne concernée s’oppose à un traitement à des fins de marketing direct, les données personnelles ne seront plus traitées à de telles fins.
4. Le droit mentionné aux paragraphes 1 et 2 doit être explicitement porté à l’attention de la personne concernée et doit être présenté clairement et séparément de toute autre information au plus tard au moment de la première communication avec la personne concernée.
5. Dans le contexte de l’utilisation des services de la société de l’information et sans préjudice de la directive 2002/58/CE, la personne concernée peut exercer son droit de s’opposer par des moyens automatisés utilisant des spécifications techniques.
6. Lorsque des données personnelles sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89(1), la personne concernée a, pour des raisons liées à sa situation particulière, le droit de s’opposer au traitement des données personnelles qui lui sont concernantes, sauf si le traitement est nécessaire à l’exécution d’une tâche effectuée pour des raisons d’intérêt public.

Article 22
Prise de décision automatisée liée aux individus, y compris le profilage
1. La personne concernée a le droit de ne pas être soumise à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques le concernant ou qui l’affecte de manière significative de manière similaire.
2. Le paragraphe 1 ne s’applique pas lorsque la décision :
a) elle est nécessaire pour la conclusion ou l’exécution d’un contrat entre la personne concernée et un agent de traitement ;
(b) elle est autorisée par la loi de l’Union ou de l’État membre à laquelle le mandataire est soumis, qui prévoit également des mesures appropriées pour protéger les droits, libertés et intérêts légitimes de la personne concernée ;
c) repose sur le consentement explicite de la personne concernée.
3, Dans les cas mentionnés aux alinéas 2(a) et (c), le responsable doit mettre en œuvre des mesures appropriées pour protéger les droits, libertés et intérêts légitimes de la personne concernée, au moins le droit d’obtenir une intervention humaine de la part du responsable, d’exprimer son opinion et de contester la décision.
4. Les décisions mentionnées au paragraphe 2 ne doivent pas être fondées sur les catégories particulières de données personnelles mentionnées à l’article 9(1), sauf si les points (a) ou (g) de l’article 9(2) s’appliquent et que des mesures appropriées sont en place pour protéger les droits, libertés et intérêts légitimes de la personne concernée.