1. introduction.
Votre confiance est importante pour nous. C’est pourquoi nous prenons très au sérieux les questions relatives à votre vie privée. Nous avons élaboré cette politique afin que vous puissiez avoir confiance dans le traitement de vos données personnelles. La politique clarifie la manière dont nous travaillons pour garantir vos droits et votre vie privée.
Cette politique de confidentialité a été préparée pour JCDecaux Sverige AB (ci-après “JCDecaux”, “nous” ou “notre”).
1.1 NOS PRINCIPES
Nous traitons vos données à caractère personnel sur la base des principes suivants.
– Liberté de choix: le point de départ du traitement de vos données à caractère personnel est qu’elles vous appartiennent. Nous nous efforcerons, dans la mesure du possible, de vous laisser décider si vous souhaitez partager vos données personnelles avec nous.
– Proportionnalité: nous ne collecterons pas plus de données personnelles que nous n’en avons besoin pour vous fournir nos services. Nous ne traitons pas plus de données personnelles qu’il n’est nécessaire pour l’objectif poursuivi et nous nous efforçons toujours de n’utiliser que les données les moins sensibles du point de vue de la vie privée.
– Transparence et sécurité: Nous vous informons de la manière dont vos données personnelles sont traitées. Nous avons mis en place des systèmes et des procédures pour protéger autant que possible vos données à caractère personnel contre l’accès, la modification, la destruction ou la divulgation non autorisés.
– Respect des exigences légales: Nous veillerons à ce que vos données à caractère personnel soient traitées conformément à la législation applicable.
2. le responsable du traitement des données.
JCDecaux est le contrôleur de données pour le traitement de vos données personnelles par JCDecaux. Nous sommes donc responsables de veiller à ce que vos données personnelles soient traitées conformément à la législation applicable.
3. collecte et objectif.
3.1 COMMENT COLLECTONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous recueillons vos données personnelles lorsque vous vous inscrivez sur notre site web. Les données que nous traitons sont celles que vous nous avez fournies.
3.2 QUELLES SONT LES DONNÉES PERSONNELLES QUE NOUS TRAITONS ?
Nous ne traitons les données à caractère personnel que lorsque nous avons une base légale pour le faire, et nous nous efforçons toujours d’utiliser les données à caractère personnel les moins sensibles du point de vue de la vie privée. Voici quelques exemples de données à caractère personnel que nous traitons :
– Coordonnées
– Date de naissance (le numéro de sécurité sociale complet peut, mais n’est pas obligatoire)
– Informations relatives aux cartes de paiement
– Images de personnes figurant dans des campagnes publicitaires ou téléchargées via DIY sur notre site web
3.3 BASE JURIDIQUE
Nous traitons vos données à caractère personnel sur un certain nombre de bases juridiques différentes. Nous traitons certaines de vos données personnelles afin d’exécuter le contrat que vous avez conclu avec nous et de fournir le service convenu. Lorsque vous concluez un contrat avec nous, vous acceptez que nous traitions vos données à caractère personnel dans la mesure prévue par le contrat et par la présente politique. Nous traitons également certaines de vos données à caractère personnel sur la base de votre consentement. Nous nous efforcerons, dans la mesure du possible, d’obtenir votre consentement avant de commencer à traiter vos données personnelles. Vous consentez à ce que nous traitions vos données personnelles dans le cadre de votre acceptation de nos conditions générales. Nous ne considérons jamais votre consentement comme acquis. Vous avez donc le droit de retirer votre consentement à tout moment. Dans ce cas, nous ne traiterons plus vos données personnelles et nous n’en obtiendrons pas de nouvelles, à condition que cela ne soit pas nécessaire pour remplir nos obligations contractuelles ou légales. Veuillez noter que le retrait du consentement peut signifier que nous ne sommes pas en mesure de remplir nos obligations à votre égard.
Lorsque le traitement de vos données à caractère personnel est nécessaire pour satisfaire un intérêt légitime, nous pouvons traiter certaines de vos données à caractère personnel au cas par cas. Si notre intérêt à utiliser les données à caractère personnel l’emporte sur la nécessité de protéger votre vie privée, nous pouvons traiter ces données à caractère personnel sans obtenir votre consentement explicite. Si vous vous opposez à notre traitement, nous réévaluerons l’équilibre des intérêts et déciderons alors si notre intérêt est plus important ou si nous devons cesser le traitement.
3.4 À QUELLES FINS TRAITONS-NOUS LES DONNÉES À CARACTÈRE PERSONNEL ?
Nous traitons vos données à caractère personnel à diverses fins. Les principaux objectifs de notre traitement sont les suivants :
– afin de fournir nos services contractuels et de les administrer
– Pour l’envoi d’informations de JCDecaux concernant le système de partage de vélos
– Pour le paiement des abonnements au système de partage de vélos
3.5 AVEC QUI PARTAGEONS-NOUS LES DONNÉES PERSONNELLES ?
Nous disposons, avec les sociétés de notre groupe, d’un système de stockage des données à caractère personnel. Il nous est donc nécessaire de transférer vos données à caractère personnel aux sociétés de notre groupe. Nous pouvons également divulguer vos données à caractère personnel à des tiers lorsque cela est nécessaire pour l’exécution de contrats ou après que vous avez donné votre consentement explicite.
Certains des opérateurs avec lesquels nous travaillons sont basés en dehors de l’UE/EEE. Nous pouvons donc être amenés à transférer des données à caractère personnel vers ces pays. Dans les cas où nous divulguons des données à caractère personnel vers un pays situé en dehors de l’UE/EEE, nous établissons toujours les accords nécessaires et veillons, dans la mesure du possible, à ce que vos données à caractère personnel soient traitées en toute sécurité.
Nous ne transférons jamais de données à caractère personnel en dehors de l’UE/EEE à moins que cela ne soit compatible avec le GDPR. Cela peut être le cas, par exemple, si le pays vers lequel vos données à caractère personnel sont transférées satisfait aux exigences d’adéquation de la Commission, ou si vous avez donné votre consentement explicite. Ces transferts peuvent également être autorisés s’ils sont nécessaires à l’exécution de notre contrat avec vous.
Si nous transférons vos données à caractère personnel vers un pays situé en dehors de l’UE/EEE, nous prenons les mesures de protection nécessaires. Néanmoins, les transferts comportent toujours un certain risque. Nous ne travaillons qu’avec des opérateurs réputés en dehors de l’UE/EEE, ce qui signifie que vous pouvez vous sentir en sécurité lors de tout transfert.
Nous pouvons également divulguer vos données à caractère personnel lorsque nous y sommes contraints par la législation applicable, lorsqu’une autorité publique l’exige, pour protéger nos intérêts légaux ou pour détecter ou prévenir la fraude.
Lorsque nous communiquons vos données à caractère personnel à des tiers, nous établissons les accords nécessaires et veillons, dans la mesure du possible, à ce que vos données à caractère personnel soient traitées de manière sécurisée.
3.6 COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES PERSONNELLES ?
Nous ne conservons pas les données personnelles plus longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées. Nous supprimerons vos données à caractère personnel à votre demande ou après l’annulation de votre abonnement. Les données à caractère personnel que nous traitons doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont traitées.
Nous ne collectons pas de données à caractère personnel pour des besoins futurs non spécifiés, et nous ne traitons pas de données à caractère personnel qui sont si anciennes qu’elles ne sont plus pertinentes par rapport aux objectifs initiaux pour lesquels elles ont été collectées.
4. respect de la vie privée et sécurité.
Nous prenons au sérieux la protection de vos données personnelles. Nous avons mis en place des procédures et des pratiques que nous révisons en permanence pour nous assurer que vos données à caractère personnel sont traitées en toute sécurité. Nous avons pris, et continuerons à prendre, les mesures de sécurité organisationnelles et techniques nécessaires pour maintenir un niveau élevé de sécurité de vos données à caractère personnel.
Seuls les employés et les autres personnes au sein de notre organisation qui ont besoin des données personnelles pour accomplir leurs tâches y ont accès.
Nos systèmes de sécurité sont conçus dans le respect de votre vie privée et offrent un niveau élevé de protection contre l’intrusion, la destruction et d’autres changements susceptibles de compromettre votre vie privée. Nous avons mis en place plusieurs politiques de sécurité informatique afin de garantir que vos données personnelles sont traitées en toute sécurité.
5. vos droits.
DROIT DE RECTIFICATION
Nous sommes tenus de veiller, dans la mesure du possible, à ce que les données à caractère personnel que nous traitons soient exactes et à jour. Si vous êtes enregistré chez nous, vous avez le droit de nous contacter et de faire corriger les informations incorrectes. Vous avez également le droit de compléter les données manquantes qui sont pertinentes pour le contenu. Si les données sont rectifiées à la demande de la personne concernée, nous devons également informer les personnes à qui nous avons communiqué les données que celles-ci ont été rectifiées. Toutefois, cette obligation ne s’applique pas si cela s’avère impossible ou implique des efforts disproportionnés.
DROIT À L’EFFACEMENT
Les personnes concernées ont le droit de demander l’effacement de leurs données à caractère personnel. Ce droit est parfois appelé “droit à l’oubli”.
Nous supprimons les données dans les cas suivants :
– Si les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
– Si le traitement est fondé sur le consentement de la personne concernée et que celle-ci retire ce consentement
– Si le traitement est effectué à des fins de marketing direct et que la personne concernée s’oppose au traitement
– Si la personne concernée s’oppose au traitement sur la base d’une mise en balance des intérêts et qu’il n’existe pas de motifs légitimes prévalant sur l’intérêt de la personne concernée
– Si les données à caractère personnel ont été traitées de manière illégale
– Si l’effacement est nécessaire au respect d’une obligation légale.
Si une donnée est supprimée à la demande de la personne concernée, les personnes à qui nous avons communiqué les données seront informées de leur suppression. Toutefois, cela ne s’applique pas si cela s’avère impossible ou implique des efforts excessifs.
Il existe des exceptions au droit à l’effacement et à l’obligation d’informer les autres. Si les données à caractère personnel sont nécessaires au respect d’autres droits importants, tels que le droit à la liberté d’expression et d’information, au respect d’une obligation légale ou à l’exécution d’une tâche d’intérêt public, nous n’avons pas besoin de les effacer.
DROIT À LA LIMITATION DU TRAITEMENT
Dans certains cas, les personnes concernées ont le droit d’exiger la limitation du traitement des données à caractère personnel. La limitation signifie que les données sont marquées de telle sorte qu’elles ne pourront plus être traitées qu’à certaines fins limitées à l’avenir.
Le droit à la limitation s’applique, entre autres, lorsque la personne concernée considère que les données sont inexactes et a demandé leur rectification. Dans ce cas, la personne concernée peut également demander que le traitement des données soit limité pendant que l’exactitude des données est examinée.
La personne concernée est informée de la fin de la limitation.
PORTABILITÉ DES DONNÉES
Si vous avez enregistré des données à caractère personnel chez nous, vous pouvez avoir le droit d’obtenir et d’utiliser ces données à caractère personnel ailleurs. Nous sommes tenus de faciliter un tel transfert de données à caractère personnel. La condition préalable est que nous traitions les données personnelles sur la base du consentement de la personne concernée ou pour exécuter un contrat avec la personne concernée, et cela ne s’applique qu’aux données personnelles que la personne concernée a fournies.
DROIT D’OPPOSITION
Les personnes concernées ont le droit de s’opposer au traitement de leurs données personnelles dans certains cas. Le droit d’opposition s’applique lorsque les données à caractère personnel sont traitées pour exécuter une tâche d’intérêt public, dans le cadre de l’exercice de l’autorité publique ou après une mise en balance des intérêts.
Si la personne concernée s’oppose au traitement dans de tels cas, nous, en tant que responsable du traitement, ne pouvons continuer à traiter les données que s’il peut être démontré qu’il existe des motifs légitimes impérieux pour le traitement des données qui prévalent sur les intérêts, les droits et les libertés de la personne ou si le traitement est destiné à la constatation, à l’exercice ou à la défense de droits en justice.
La personne concernée a toujours le droit de s’opposer à l’utilisation de ses données personnelles à des fins de marketing direct. Cette objection peut être formulée à tout moment. En cas d’opposition au marketing direct, les données à caractère personnel ne peuvent plus être traitées à ces fins.
ENREGISTRER DES EXTRAITS
Vous avez le droit d’accéder aux données personnelles qui ont été collectées à votre sujet.
Pour que nous puissions vous envoyer un extrait de registre contenant vos données personnelles, nous devons savoir qui vous êtes. Vous devez donc prouver votre identité lorsque vous demandez un extrait de registre. Nous le faisons pour votre propre sécurité. Votre extrait de registre vous sera fourni sous forme électronique, sauf demande contraire de votre part.
DROIT DE PLAINTE
La personne concernée a le droit de se plaindre du traitement des données à caractère personnel si elle considère qu’elles sont traitées en violation du GDPR. Si vous souhaitez déposer une plainte, vous pouvez le faire auprès de l’Autorité de protection des données.
RETIRER SON CONSENTEMENT
Vous avez le droit de retirer votre consentement à tout moment. Le retrait de votre consentement n’affecte pas la légalité du traitement fondé sur le consentement avant son retrait.
6. des informations vous concernant en tant que personne concernée.
Lorsque cela est raisonnablement possible ou lorsque la loi applicable l’exige, nous vous fournirons, au moment de la collecte ou de l’enregistrement de vos données à caractère personnel, (i) des informations spécifiques sur la finalité du traitement de vos données à caractère personnel, (ii) l’identité du responsable du traitement, (iii) l’identité de tout tiers auquel les données peuvent être divulguées, et (iv) toute autre information qui peut être nécessaire pour vous permettre d’exercer vos droits.
7. la mise à jour de la politique.
La présente politique peut être mise à jour de temps à autre. Si nous apportons des modifications importantes, nous vous en informerons par courrier électronique ou par le biais d’informations lors de votre prochaine connexion à votre compte. En continuant à utiliser nos services après avoir reçu cette notification, vous acceptez les mises à jour de cette politique dans la mesure où la loi le permet. Si vous n’acceptez pas les modifications, vous avez le droit de résilier l’accord.
Nous vous encourageons à consulter régulièrement la présente politique pour obtenir les informations les plus récentes sur nos pratiques en matière de protection de la vie privée.
8. contact.
Si vous avez des questions sur cette politique ou sur le traitement de vos données personnelles, ou si vous souhaitez exercer l’un de vos droits, par exemple demander un extrait du registre, veuillez nous contacter.
JCDecaux Sverige AB Box 13138 , 10303 Stockholm
Customer Centre : JCDecaux Sverige AB, Customer Service, Box 13138, 10303 Stockholm
Heures d’ouverture : 08.00 – 17.00 tous les jours de la semaine sauf les jours fériés.
Téléphone 08-474 83 00
Site Internet : www.jcdecaux.se
Adresse électronique : [email protected]