Politica di protezione dei dati personali

Aggiornato al 26/03/2024

Nell'ambito della fornitura dell'Applicazione e/o del sito web accessibile all'indirizzo https://o-tacos.com/fr/ (di seguito "il Sito") agli Utenti e/o della connessione all'Applicazione e/o al Sito e/o dell'utilizzo degli stessi da parte dell'Utente, O'TACOS HOLDING INTERNATIONAL (società per azioni semplificata con capitale di 1. 000 euro, con sede legale a Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, iscritta al Registro del Commercio e delle Imprese di NANTERRE con il numero 819 957 101) e O'TACOS HOLDING INTERNATIONAL.000 euro, con sede legale a Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, iscritta al Registro del Commercio e delle Imprese di NANTERRE con il numero 819 957 101) e O'TACOS CORPORATION, (società per azioni semplificata con capitale di 1.000.000, con sede legale a NANTERRE con il numero 819 957 101).000.000, con sede legale a Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, iscritta al Registro del Commercio e delle Imprese di Nanterre con il numero 809 849 615) raccolgono e trattano i dati personali dell'Utente. O'TACOS HOLDING INTERNATIONAL e O'TACOS CORPORATION (di seguito denominate collettivamente "O'TACOS" o "noi") agiscono in qualità di responsabili del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR)1 .

La presente informativa sulla protezione dei dati personali ha lo scopo di informare l'utente sulle modalità di raccolta, elaborazione, utilizzo, condivisione e protezione dei suoi dati personali tramite l'Applicazione e/o il Sito web, sulle finalità di utilizzo e sui diritti di cui gode in relazione a tali dati.

QUANDO CREATE UN ACCOUNT PERSONALE SULL'APPLICAZIONE O SUL SITO WEB, QUANDO VI CONNETTETE ALL'APPLICAZIONE O AL SITO WEB E QUANDO LO UTILIZZATE, ACCETTATE CHE I VOSTRI DATI PERSONALI POSSANO ESSERE RACCOLTI ED ELABORATI IN CONFORMITÀ ALLE DISPOSIZIONI DELLA PRESENTE INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI. SE NON SI ACCETTANO I TERMINI DELLA PRESENTE INFORMATIVA, NON SI DEVE CREARE UN ACCOUNT SULL'APPLICAZIONE E/O SUL SITO WEB, NÉ UTILIZZARLI.

La presente politica di protezione dei dati personali è disciplinata dalla legge francese. In deroga a quanto sopra, se l'Utente è un consumatore e la sua residenza abituale si trova in un paese dell'Unione Europea diverso dalla Francia, si applicheranno le disposizioni obbligatorie del paese di residenza dell'Utente.

In caso di controversie relative alla presente politica, saranno competenti i tribunali francesi. In deroga a quanto sopra, se l'Utente è un consumatore e la sua residenza abituale si trova in un paese dell'Unione Europea diverso dalla Francia, si applicheranno le disposizioni obbligatorie del paese di residenza dell'Utente.

Nel caso in cui una modifica legislativa o regolamentare o una sentenza del tribunale invalidi una clausola della presente informativa sulla protezione dei dati personali, le altre clausole rimarranno valide.

Potremmo apportare modifiche alla presente informativa sulla protezione dei dati personali, in particolare per conformarci a eventuali modifiche legislative, normative, giurisprudenziali o tecnologiche. La versione consultabile sull'Applicazione e sul Sito web è quella attuale; la data di aggiornamento sarà chiaramente indicata all'inizio dell'informativa sulla protezione dei dati personali.

Articolo 1: Cosa sono i dati personali?

Per dati personali (di seguito "Dati personali") si intendono tutte le informazioni relative direttamente o indirettamente a una persona fisica identificata o identificabile (cognome, nome, numero di telefono, dati relativi all'ubicazione, ecc.)

Articolo 2: Quali informazioni vengono fornite sul trattamento dei dati personali?

O'TACOS attua tutti i suoi trattamenti di dati personali in conformità alle norme pertinenti, e in particolare:

  • Regolamento generale sulla protezione dei dati personali n°2016/679 entrato in vigore il 25 maggio 2018, nonché,

  • Legge francese sulla protezione dei dati n. 78-17 del 6 gennaio 1978, e successive modifiche.

Il Trattamento dei Dati Personali effettuato nell'ambito del funzionamento del Sito e dell'Applicazione è conforme ai principi di correttezza, liceità e trasparenza. O'TACOS si impegna a fornire informazioni chiare, complete e facilmente accessibili sulle modalità di tale trattamento.

L'ambito dell'utilizzo e della gestione del Sito Web e dell'Applicazione porta O'TACOS ad effettuare il Trattamento dei Dati Personali dettagliato nella tabella sottostante:

Finalità del trattamento

Dati personali trasmessi a O'TACOS

Base giuridica per il trattamento dei dati personali

Per quanto tempo conserviamo i vostri dati personali

Gestione delle richieste di contatto iniziale da parte degli utenti del Sito web

Cognome, Nome, Email, Indirizzo

Interesse legittimo di O'TACOS

Conservazione per un periodo di 3 anni dopo l'ultimo contatto da parte dell'utente del sito web.

Gestione della creazione di un account cliente tramite l'applicazione

Cognome, Nome, E-mail, Sesso, Data di nascita, Indirizzo postale, Paese, Prodotto/i O'TACOS preferito/i, Ristorante/i O'TACOS preferito/i

Consenso all'utilizzo dell'Applicazione

Conservazione per un periodo di 3 anni dall'ultimo ordine effettuato tramite l'Applicazione.

Gestione del programma fedeltà tramite l'applicazione

Cognome, Nome, E-mail, Sesso, Data di nascita, Indirizzo postale, Paese, Prodotto/i O'TACOS preferito/i, Ristorante/i O'TACOS preferito/i, Foto della carta dello studente, se applicabile.

Il consenso dell'Utente ad aderire al programma di fidelizzazione O'TACOS

Conservazione per un periodo di 3 anni dall'ultimo utilizzo dei punti fedeltà sull'Applicazione.

Gestione dei pagamenti dei clienti tramite l'applicazione

Cognome, Nome, E-mail, Ristoranti presso i quali l'Utente ha effettuato ordini, Prodotti ordinati

Prestazione contrattuale tra O'TACOS e l'Utente dell'Applicazione

Conservazione per un periodo di 10 anni dalla data di emissione delle fatture.

Gestione del servizio Click and Collect tramite l'applicazione

Cognome, Nome, E-mail, Sesso, Data di nascita, Indirizzo postale, Paese, Prodotto/i O'TACOS preferito/i, Ristorante/i O'TACOS preferito/i, Foto della carta dello studente, se applicabile.

Prestazione contrattuale tra O'TACOS e l'Utente dell'Applicazione

Conservazione per un periodo di 3 anni dall'ultimo ordine effettuato dall'Utente dell'Applicazione.

Gestione del servizio clienti O'TACOS

Cognome, Nome, Riferimento ordine, IBAN

Interesse legittimo di O'TACOS

Conservazione per la durata dell'inizio e della fine della risoluzione della controversia dell'Utente.

In caso di contenzioso, conservazione durante tutte le fasi della controversia, quindi cancellazione una volta esaurite tutte le vie di ricorso.

Gestione dei sondaggi di soddisfazione attraverso i ristoranti O'TACOS

Cognome, Nome, E-mail, Età, Data di nascita, CAP, Sesso

Interesse legittimo di O'TACOS

Conservazione per il tempo necessario a raggiungere lo scopo dell'indagine.

Gestione della newsletter tramite l'Applicazione e/o il Sito web

Cognome, Nome, E-mail, Sesso, Data di nascita, Indirizzo postale, Paese, Prodotto/i O'TACOS preferito/i, Ristorante/i O'TACOS preferito/i, Foto della carta dello studente, se applicabile.

Il consenso dell'Utente a ricevere newsletter e offerte promozionali

Conservazione per un periodo di 3 anni dopo l'ultima interazione dell'Utente dell'Applicazione e/o del Sito web con un interesse per i prodotti O'TACOS.

Gestire il reclutamento di nuovi ristoranti in franchising O'TACOS tramite il sito web.

Cognome, Nome, E-mail, Indirizzo postale, Numero di telefono, Data di nascita, Vita professionale, CV, Prova dello stato del conto bancario, Documento d'identità.

Prestazioni precontrattuali e contrattuali di O'TACOS e del ristorante in franchising

Conservazione per un periodo di 10 anni dopo la cessazione del contratto di franchising.

Se il profilo non viene selezionato per l'apertura del nuovo ristorante in franchising, il mantenimento per un periodo di 6 mesi.

Gestione dell'elaborazione e delle risposte alle richieste di diritti individuali tramite il Sito web e/o l'Applicazione

Cognome, Nome, E-mail

Obbligo legale di O'TACOS

Conservazione per un periodo di 10 anni dalla chiusura della richiesta di diritto individuale.

Gestione dell'attività e del traffico sul Sito Web e sull'Applicazione

Indirizzo IP del cellulare, tipo di browser Internet, sistema operativo, IOS del cellulare o del tablet, URL di connessione, comprese data e ora associate, contenuti accessibili tramite l'applicazione e il sito Web.

Interessi legittimi di OTACOS

Conservazione per un massimo di 13 mesi

Gestione della doppia autenticazione sull'applicazione

Indirizzo e-mail

Interesse legittimo di O'TACOS

Conservazione per il tempo di autenticazione del Cliente


 


 

Articolo 3: Dove vengono conservati i vostri dati personali?

O'TACOS può conservare i vostri dati personali e trasmetterli a subappaltatori per i seguenti scopi:

  • Gestione dell'hosting del Sito Web e dell'Applicazione,
  • Gestione del servizio Click and Collect tramite l'applicazione,
  • Gestione dei pagamenti online tramite l'applicazione,
  • Gestione dei sondaggi di soddisfazione attraverso i ristoranti O'TACOS,
  • Gestione del servizio clienti O'TACOS,
  • Gestione del reclutamento di nuovi ristoranti O'TACOS in franchising,
  • La gestione di newsletter e offerte promozionali tramite il Sito e/o l'Applicazione,
  • Gestione delle risorse informatiche e manutenzione del Sito Web e dell'Applicazione.

In questo contesto, O'TACOS si impegna a verificare il rispetto delle norme sulla protezione dei Dati Personali e ad attuare un quadro contrattuale dedicato, alle condizioni richieste dalle suddette norme.

O'TACOS può inoltre trasmettere determinate informazioni a persone ed enti autorizzati internamente (dipendenti, dirigenti e agenti dell'azienda) ed esternamente, in particolare a terzi autorizzati in virtù di prerogative legali, amministrative o giudiziarie.

O'TACOS può trasferire i vostri dati personali al di fuori dell'Unione Europea se acconsentite al loro utilizzo a fini statistici, di misurazione del pubblico per migliorare i nostri servizi e per inviarvi newsletter e offerte promozionali.

Tuttavia, in caso di trasferimento di dati al di fuori dell'Unione Europea, O'TACOS applicherà il quadro normativo necessario e appropriato alla situazione del suddetto trasferimento, garantendo :

  • I dati personali sono trasferiti in un paese adeguato con un livello di protezione adeguato, oppure,
  • Firmare le Clausole Contrattuali Standard (SCC) proposte dalla Commissione Europea o,
  • Qualsiasi altra garanzia ritenuta adeguata ai sensi dell'articolo 46 del RGPD.


Articolo 4: Dati personali dei minori

In tutti i Paesi in cui O'TACOS offre i propri prodotti e servizi (Francia, Italia, Belgio, Spagna, Lussemburgo, Paesi Bassi, Germania e Svizzera), i minori di 16 anni non possono creare un account sull'Applicazione e sul Sito web. I minori di età superiore ai 16 anni possono creare il proprio account sull'Applicazione e sul Sito web.

Nel caso in cui un genitore o un tutore con potestà genitoriale si renda conto che il proprio figlio ci ha fornito dei Dati personali senza il suo consenso, lo invitiamo a contattarci secondo le procedure indicate nell'articolo 6 della presente informativa sulla protezione dei dati personali.

Adotteremo le misure necessarie per rimuovere tali informazioni dal nostro database in conformità alle normative vigenti.
 

Articolo 5: Come vengono protetti i vostri dati personali?

O'TACOS si impegna a prendere tutte le precauzioni necessarie per garantire la sicurezza dei vostri Dati personali.

A tal fine, O'TACOS si impegna ad applicare tutte le Misure tecniche e organizzative ai sensi dell'articolo 32 del RGPD, che garantiranno la riservatezza, l'integrità e la disponibilità dei Dati personali, e quindi un livello sufficiente di protezione di questi ultimi.

O'TACOS e i suoi dipendenti sono stati istruiti e sensibilizzati sulla protezione dei Dati personali, compresa la considerazione e l'applicazione di tali misure.

In caso di violazione dei vostri dati personali, ossia se i dati personali di cui siamo responsabili subiscono un incidente di sicurezza che ne compromette la riservatezza, la disponibilità o l'integrità, informeremo la Commission Nationale de l'Informatique et des Libertés (CNIL), nonché qualsiasi autorità di vigilanza nazionale competente, ove applicabile, alle condizioni prescritte dalla normativa vigente.

Articolo 6: Quali sono i vostri diritti?

Avete il diritto di richiedere, in qualsiasi momento, l'esercizio dei vostri diritti individuali, e in particolare di richiedere i seguenti diritti:

  • Diritto di accesso :

O'TACOS vi fornisce un elenco dei vostri Dati Personali trattati per le finalità di cui alla presente Informativa, in un formato chiaro e comprensibile, mediante un rapporto di diritto di accesso che elenca tutti i dati trattati.

  • Il diritto di rettifica :

O'TACOS vi consente di richiedere la modifica dei vostri Dati personali trattati nell'ambito delle finalità per cui viene elaborata la presente Informativa, in particolare nel caso in cui i Dati personali siano incompleti o errati nel sistema informativo di O'TACOS. Come parte della richiesta, vi verrà inviata la conferma e la prova della corretta azione di rettifica.

  • Il diritto alla cancellazione :

O'TACOS vi consente di richiedere la cancellazione di tutti i vostri Dati personali trattati nell'ambito delle finalità di trattamento della presente Informativa, in particolare quando i vostri Dati personali non sono più necessari rispetto a tali finalità, quando vi siete opposti al trattamento dei dati senza che O'TACOS possa conservarli per un motivo legittimo o imperativo, quando avete revocato il vostro consenso al trattamento utilizzando questa base giuridica, quando O'TACOS deve applicare i periodi di conservazione previsti da un obbligo legale o regolamentare. L'esecuzione delle azioni di cancellazione sarà documentata da O'TACOS mediante qualsiasi prova che attesti la cancellazione definitiva dei dati, nel contesto della vostra richiesta.

  • Il diritto di limitare il trattamento dei dati personali:

O'TACOS vi consente di richiedere la limitazione del trattamento dei vostri Dati personali nell'ambito delle finalità del trattamento indicate nella presente Informativa, in particolare quando avete precedentemente contestato l'esattezza dei vostri Dati personali, quando il trattamento è illecito e optate per questa limitazione del trattamento invece della cancellazione, quando O'TACOS non ha più alcuna utilità per il trattamento dei vostri Dati personali, ma questi possono essere utili per l'istituzione, l'esercizio o la difesa di rivendicazioni legali, o quando esercitate il vostro diritto di opporvi al trattamento e la vostra richiesta viene presa in considerazione.

  • Il diritto di obiezione :

O'TACOS vi consente di opporvi al trattamento dei vostri Dati Personali, in particolare quando O'TACOS tratta i vostri Dati Personali per finalità di canvassing e marketing diretto (incluse le attività di profilazione) o per qualsiasi motivo che dimostri l'assenza di una giustificazione legittima e cogente da parte di O'TACOS (incluse le necessità di contestare, esercitare o difendere diritti legali). L'esecuzione delle azioni di cessazione sarà documentata da O'TACOS mediante qualsiasi prova che attesti la definitiva cessazione del trattamento, nel contesto della Sua richiesta.

  • Il diritto di ritirare il consenso:

O'TACOS vi consente di revocare il vostro consenso al trattamento dei vostri Dati personali in qualsiasi momento, laddove il trattamento sia effettuato su questa base giuridica. La presa in considerazione della vostra richiesta sarà documentata da O'TACOS e sarà accompagnata da qualsiasi prova che attesti la revoca del vostro consenso nelle basi previste a tal fine.

  • Diritto alla portabilità dei dati personali:

O'TACOS vi consente di richiedere un elenco dei vostri Dati personali trattati per le finalità di cui alla presente Informativa e di presentare una richiesta di portabilità dei dati ad un'altra organizzazione in un formato chiaro e comprensibile mediante un rapporto di portabilità che elenchi tutti i dati trattati.

  • Il diritto di determinare il destino dei vostri dati personali in caso di scomparsa:

O'TACOS vi consente di fornire le vostre istruzioni in merito al trattamento dei vostri Dati personali trattati, nell'ambito delle finalità di trattamento della presente Informativa, in caso di vostro decesso o scomparsa. Tutte le vostre istruzioni saranno registrate dai nostri servizi non appena ricevute.

Potete esercitare questi diritti contattandoci attraverso i seguenti canali:

*Per posta:

O'TACOS CORPORATION

CAP SUD - 106 avenue Marx Dormoy

92120 MONTROUGE


 

O'TACOS HOLDING INTERNAZIONALE

CAP SUD - 106 avenue Marx Dormoy

92120 MONTROUGE


 

*Per e-mail:

[email protected], specificando "dati personali" nell'oggetto dell'e-mail.

O'TACOS può, in alcuni casi necessari per l'identificazione dell'utente, subordinare l'attuazione e l'elaborazione della richiesta alla trasmissione di un valido documento di identità.

O'TACOS si impegna a trattare qualsiasi richiesta relativa all'esercizio dei diritti individuali dell'utente entro trenta (30) giorni dal ricevimento; tale periodo può essere esteso a sessanta (60) giorni aggiuntivi in caso di complessità nell'esame della richiesta in particolare. In tal caso, O'TACOS si impegna a tenervi informati e a dare seguito a tali richieste.

Se ritenete che il trattamento dei vostri Dati personali costituisca una violazione del GDPR, avete il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiedete abitualmente, dove lavorate o dove si è verificata la violazione. Le autorità di controllo sono le seguenti:

È inoltre possibile presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL) in Francia, per posta, al seguente indirizzo CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 Oppure online: https://www.cnil.fr/fr/cnil-direct/question/844 o https://www.cnil.fr/fr/plaintes.

1 Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.