Politique de confidentialité – Newsletter
La date de la dernière révision de cette politique de confidentialité est le 06/04/2022.
La présente politique de confidentialité explique comment les Responsables de traitement [désignés dans la présente politique de confidentialité comme le Responsable de traitement, nous, notre ou nos (tels que définis ci-dessous) collectent et traitent vos données personnelles dans le cadre de la fourniture de la newsletter personnalisée,(ci-après dénommée la "Newsletter").
La présente politique de confidentialité couvre les éléments suivants :
1/ Coordonnées des Responsables de Traitement
2/ Comment collectons-nous vos données personnelles ?
3/ Détails sur le traitement de vos données personnelles
4/ Comment partageons-nous vos données personnelles ?
5/ Comment assurons-nous la sécurité de vos données personnelles ?
6/Transférons-nous vos données personnelles en dehors de l'Espace économique européen ?
7/Vos droits en relation avec vos données personnelles.
8/Transfert de vos données personnelles en cas de changement de propriétaire.
9/Mise à jour de la présente politique de confidentialité.
1/ Coordonnées des Responsables de Traitement
Le Responsable de Traitement au niveau local
Espace Expansion
Société par actions simplifiée au capital de 464 910€.
Ayant son siège social au 7 place du Chancelier Adenauer 75016 Paris
Inscrite au Registre du Commerce et des Sociétés de Paris sous le numéro 323 998 690].
Le Responsable de Traitement au niveau local traitera vos données personnelles dans le contexte exposé ci-dessous.
Le Responsable de Traitement au niveau Groupe :
Unibail Management
Société par actions simplifiée au capital de 20 000 000€.
Ayant son siège social au 7 place du Chancelier Adenauer 75016 Paris
Inscrite au registre du commerce de Paris sous le numéro 414 878 389
L'équipe chargée de la protection des données de Espace Expansion et Unibail Management (y compris son DPD) peut être contactée par e-mail à l'adresse data.protection@urw.com ou par courrier à l'adresse 7 place du Chancelier Adenauer 75116 PARIS.
De manière générale, le Responsable de Traitement au niveau Groupe traitera vos données personnelles afin d'assister le Responsable de traitement au niveau local et d’assurer une gouvernance générale au niveau du groupe.
Certaines missions sont spécifiquement attribuées au Responsable de Traitement au niveau local ou au Responsable de Traitement au niveau Groupe, comme suit :
Responsable de Traitement au niveau local :
Le Responsable de Traitement au niveau local des données traitera vos données personnelles afin de vous envoyer la Newsletter.
Responsable de Traitement au niveau Groupe:
Le Responsable de Traitement au niveau Groupe a conclu plusieurs accords de traitement des données et accords de service avec des prestataires de services pour vous offrir la possibilité technique de vous abonner à la Newsletter du centre commercial.
Le Responsable de Traitement au niveau Groupe traitera vos données personnelles afin de :
- gérer votre inscription à la Newsletter
- définir les offres personnalisées et les événements susceptibles de vous intéresser qui seront inclus dans la Newsletter.
Le Responsable de Traitement au niveau local et Responsable de Traitement au niveau Groupe agissent en tant que contrôleurs de données conjoints et seront ci-après désignés ensemble comme " contrôleur de données ", " nous ", " notre " ou " nos ".
2/ Comment collectons-nous vos données personnelles ?
2.1 Nous collectons des données personnelles directement auprès de vous :
- Lors de votre inscription : lorsque vous complétez le formulaire d’inscription pour recevoir la Newsletter
- Après cet abonnement : si vous décidez de nous communiquer des informations supplémentaires. Dans ce cas, ces informations supplémentaires sont utilisées pour personnaliser notre communication.
Les détails de ces différents modes de collecte sont donnés dans la section "Données personnelles concernées" du tableau reproduit à l'article 3 ci-dessous. Veuillez noter que la communication de ces données est volontaire. Toutefois, les informations qui sont suivies d'une étoile lorsque vous remplissez le formulaire d'inscription sont obligatoires, si vous ne fournissez pas ces données obligatoires, vous ne pourrez pas bénéficier de la Newsletter 2.2 Nous collectons des données personnelles de manière indirecte, à partir de votre utilisation de la Newsletter :
Lorsque vous ouvrez, ou non, la Newsletter.
2.2 Nous collectons des données personnelles de manière indirecte, à partir de votre utilisation de la Newsletter :
Lorsque vous ouvrez, ou non, la Newsletter.
3/ Détails sur le traitement de vos données personnelles
3.1 - Vous trouverez dans le tableau ci-dessous toutes les informations en relation avec :
- Pourquoi nous traitons vos données personnelles (finalité )
- Quelles sont les données personnelles concernées
- Sur quelle base juridique nous traitons vos données personnelles
- Combien de temps nous conservons vos données personnelles (Période de rétention)
- Quels droits vous pouvez exercer en ce qui concerne vos données personnelles
|
Finalités |
Données personnelles concernées |
Base juridique |
Période de rétention |
Droits Les droits disponibles dépendent de la base juridique |
|
Vous informer via notre newsletter personnalisée |
Directement fourni par vous : Obligatoire : adresse e-mail, prénom, salutation) Facultatif : toute information pouvant être fournie par vous. Quels types d'informations pouvons-nous vous demander ?
Indirectement : Le fait que vous ayez ouvert ou non notre Newsletter Fournies par un tiers : N/A |
Consentement Article 6(1) a du GDPR |
3 ans à compter du dernier contact numérique ou de la dernière utilisation des services |
Accès Rectification Effacement Limitation du traitement Opposition au traitement Portabilité Retrait du consentement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès. |
|
Réponse aux demandes de personnes concernées par les données à caractère personnel |
Directement fourni par vous : Nom, prénom, adresse électronique, copie de la carte d'identité, le cas échéant.
Fourni par un tiers : N/A |
Obligation légale article 6, paragraphe 1, point c) du GDPR |
L'année civile de réception, plus 5 ans
Si votre carte d'identité est demandée, elle sera supprimée juste après le contrôle de votre identité. |
Accès Rectification Limitation du traitement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès. |
|
Établissement, exercice ou défense de revendications légales (par exemple lorsqu'un organisme chargé de l'application de la loi ou un organisme de réglementation enquête sur un crime ou un incident) |
Données personnelles pertinentes liées à la demande ou au litige |
Intérêt légitime du responsable du traitement des données pour assurer sa défense ;le GDPR Article 6(1), f)
|
Délai légal en fonction du type de réclamation/litige |
Accès Rectification Limitation du traitement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès |
4/ Comment partageons-nous vos données personnelles ?
Nous pouvons partager vos données personnelles avec :
- sous-traitants tiers actuels est publiée à l'annexe 1 ci-dessous. La liste est régulièrement mise à jour et comprend le nom de la société, l'adresse de la société, la finalité spécifique du traitement du prestataire de services.
- toute autorité ou entité juridique compétente pour répondre aux demandes légales ou réglementaires, aux ordonnances du tribunal, aux citations à comparaître ou aux procédures judiciaires, si nécessaire pour se conformer aux lois applicables ;
- à tout cessionnaire, lorsque les données personnelles sont transférées dans le cadre de la vente ou d'un autre transfert de tout ou partie de nos actifs à une autre société
- avec nos assureurs, avocats, autres conseillers et tribunaux lorsqu'il s'agit de faire valoir des droits et/ou de défendre notre position ;
5/ Comment assurons-nous la sécurité de vos données personnelles ?
Nous prenons très au sérieux la sécurité de toutes les données personnelles que nous détenons et nous nous engageons à protéger vos données personnelles. Nous avons donc mis en œuvre toutes les mesures de sécurité techniques et organisationnelles nécessaires, et avons choisi nos prestataires en conséquence.
Nous avons conclu des accords de sous-traitance de données personnelles avec chaque sous-traitant figurant à l'annexe 1 et avons vérifié leurs mesures techniques et organisationnelles générales. Les sous-traitants sont uniquement autorisés à traiter les données, en tant que sous-traitant, conformément aux dispositions de la présente politique de confidentialité, uniquement en notre nom et selon nos instructions.
Cependant, nous ne pouvons pas contrôler tous les risques liés à l'utilisation d'Internet, et la sécurité des données repose également sur la vigilance de chacun et le bon usage de ces technologies, nous invitons donc nos clients à rester vigilants sur les risques potentiels inhérents à l'utilisation des services Internet.
6/ Quand transférons-nous vos données personnelles en dehors de l'Espace économique européen ?
Nous faisons appel à des sous-traitants qui nous aident à vous fournir les services et à traiter vos données personnelles en notre nom. Ces fournisseurs de services tiers seront toujours soumis à des obligations de sécurité et de confidentialité conformes à la présente politique de confidentialité et à la loi applicable.
Notez que certains prestataires de services tiers sont situés en dehors de l'EEE (Espace Economique européen) et peuvent donc accéder à vos données personnelles et les traiter depuis des pays qui ne fournissent pas un niveau de protection des données adéquat. Dans le cas d'un tel transfert en dehors de l'EEE, nous souscrivons aux clauses types adoptées par la Commission européenne afin de garantir que vos données personnelles bénéficient d'un niveau de protection adéquat lorsqu'elles sont accessibles et traitées à partir de là. Nos sous-traitants peuvent également s'appuyer sur les règles d'entreprise contraignantes.
Des informations sur les clauses types sont disponibles ici.
Des informations sur les règles d'entreprise contraignantes sont disponibles ici.
7/ Vos droits par rapport à vos données personnelles
7.1 En vertu de toutes les lois applicables, et conformément aux dispositions du tableau de l'article 3.1 ci-dessus (colonne "Droits"), vous avez le droit* :
- d'accéder à vos données personnelles : nous vous donnerons des informations détaillées sur vos données personnelles en cours de traitement.
- d'obtenir la rectification de vos données personnelles : si les données personnelles que nous traitons sont inexactes
- d’ obtenir l'effacement de vos données personnelles : si vous souhaitez que nous effacions tout ou partie de vos données personnelles ;
- de s'opposer au traitement de vos données personnelles : si vous souhaitez que nous arrêtions le traitement de vos données personnelles jusqu'à ce que nous démontrions des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.
- d'obtenir la limitation du traitement de vos données personnelles si vous contestez l'exactitude, la légitimité ou notre nécessité de traiter vos données personnelles, nous limiterons le traitement de vos données personnelles au minimum (stockage) et, le cas échéant, nous les traiterons uniquement pour la constatation, l'exercice ou la défense de droits en justice ou, si nécessaire, pour la protection d'une autre personne physique ou morale, ou autre raison limitée dictée par les lois applicables.
- de recevoir vos données personnelles dans un format structuré et standard ou de demander la transmission de ces informations à un autre responsable du traitement (portabilité)
- de donner des instructions concernant le traitement ultérieur de vos données personnelles après votre décès.
Veuillez noter que les droits disponibles dépendent de la base juridique du traitement. Voir les dispositions du tableau de l'article 3.1 ci-dessus (colonne "Droits") pour voir les droits que vous pouvez exercer spécifiquement par activité de traitement.
7.2 Retrait de votre/vos consentement(s) Lorsque la base juridique du traitement est votre consentement, tel que détaillé dans le tableau affiché à l'article 3.1 ci-dessus (colonne "Base juridique"), vous pouvez retirer le(s) consentement(s) donné(s) à tout moment et sans motif.
Si vous le faites, nous cesserons tout traitement ultérieur basé sur ce consentement. Veuillez noter que le retrait de votre consentement n'affecte pas la légalité de tout traitement effectué sur la base du consentement que vous avez donné auparavant.
Pour retirer votre consentement donné pour recevoir la Newsletter :
> cliquer sur le lien de désabonnement disponible dans toutes nos communications ou ;
> envoyer un e-mail comme décrit dans la section Exercice de vos droits ci-dessous
7.5 Exercice de vos droits
Si vous souhaitez exercer ces droits et/ou obtenir toute information pertinente, veuillez nous contacter à l'adresse suivante : contact-westfieldparly2@urw.com
Afin de garantir une procédure simple d’exercice des droits, nous vous précisions que vous pouvez adresser à l’adresse e-mail ci-dessus vos questions concernant les traitements réalisés par le Responsable de Traitement au niveau local et le Responsable de Traitement au niveau Groupe.
Afin d'éviter de porter atteinte aux droits des tiers, nous nous réservons le droit, en cas de doute raisonnable, de procéder à une vérification préalable de votre identité en vous demandant une pièce d'identité.
Nous répondrons dans un délai de 1 mois après réception de votre demande, mais nous conservons, lorsque cela est nécessaire en raison de la complexité de votre demande, le droit de prolonger ce délai de 2 mois. Nous vous informerons en tout état de cause dans un délai d'un mois après réception de votre demande si nous décidons de prolonger le délai de réponse.
- Plaintes
Vous avez le droit de déposer une plainte sur la manière dont Nous traitons vos données personnelles auprès de la Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy – 75007 PARIS.
8/ Transfert en cas de changement de propriétaire
Si le groupe Unibail-Rodamco-Westfield est impliqué dans une fusion, une acquisition, une dissolution ou une vente de tout ou partie du centre commercial, ou de sa société de gestion ou de son propriétaire, pour laquelle vous avez souscrit à la Newsletter, nous nous réservons le droit de transférer vos données personnelles. Si ce changement nécessite une notification ou un consentement en vertu de la loi applicable, vous en serez informé ou vous aurez la possibilité de donner votre consentement.
9/ Mise à jour de la présente politique de confidentialité
Nous pouvons réviser ou mettre à jour cette politique de confidentialité de temps à autre. Toute modification de la présente politique de confidentialité entrera en vigueur dès sa publication en ligne sur ce site Web.
Si cette modification nécessite une notification ou un consentement en vertu de la loi applicable, vous en serez informé ou aurez la possibilité de donner votre consentement.
Annexe 1 - Liste des prestataires de services
Souscription :
- Cardiweb
Critizr
CRM-Management :
- Cardiweb
- Salesforce
- Lineup7
Stockage des données :
- Amazon
