- RESPONSABLE DU TRAITEMENT (DATA CONTROLLER)Informations préliminaires :
Le Responsable du Traitement est Media Prospect S.H.PK, enregistré à ul. Rruga “Dibres” Njesia bashkiake Nr.4, Zona Kadastrale me nr.8140, 1007, Tirana, Albanie (L92120015N).
Le Responsable fournit à la personne concernée — c’est-à-dire la personne à qui les données se réfèrent — les informations requises par les articles 13 et 14 du règlement européen n° 2016/679, afin de décrire les caractéristiques du traitement des données personnelles, les finalités pour lesquelles elles sont collectées, les mesures adoptées pour garantir la sécurité de ces données et les droits de la personne concernée.Coordonnées :
Pour toute question relative à la confidentialité, veuillez utiliser l’adresse email dédiée fournie par le Responsable :
privacy@media-prospect.com - RESPONSABLE DE LA PROTECTION DES DONNÉES (DPO)Conformément à l’article 37, lettre b) du RGPD, le Responsable a nommé Mme N. Doku comme Responsable de la Protection des Données (“DPO”), qui peut être contactée aux coordonnées suivantes :E-mail : dpo@media-prospect.com
Téléphone/Mobile : +355685754741 - NATURE DE LA FOURNITURE DES DONNÉES (OBLIGATOIRE OU FACULTATIVE)La fourniture des données (décrites ci-dessous au paragraphe 5) requises à des fins de profilage (voir paragraphe 4) est facultative et ne se fera que sur consentement explicite et éclairé donné par la personne concernée. Le refus de fournir le consentement entraînera l’impossibilité pour le Responsable d’envoyer des communications personnalisées à la personne concernée concernant les services offerts par la plateforme et/ou par des tiers autorisés.
- FINALITÉS DU TRAITEMENTEn cas de consentement spécifique, la finalité du traitement est la profilage par le biais d’outils de traitement automatisés pour des activités de marketing direct et indirect. En recoupant les informations fournies, le Responsable peut créer un profil commercial et comportemental de la personne concernée. Plus précisément, cette activité de profilage consiste à enregistrer et vérifier les données des personnes concernées afin de les analyser et les segmenter en catégories homogènes (par exemple, en fonction des intérêts, des habitudes de navigation, des préférences d’achat), envoyer des communications ciblées ou personnalisées et améliorer l’efficacité des campagnes marketing. Ce traitement peut inclure la surveillance du comportement en ligne, la confirmation de l’intérêt pour des catégories spécifiques de services et/ou d’offres par contact direct, et le traitement des informations dérivées des interactions avec les e-mails, sites web, blogs et canaux de médias sociaux gérés ou utilisés par Media Prospect S.H.PK.
L’utilisation de pixels de suivi dans les e-mails est subordonnée à une information adéquate de la personne concernée et, lorsque cela est nécessaire, à l’obtention de son consentement valable. Les personnes concernées peuvent retirer leur consentement ou s’opposer au suivi des e-mails conformément à la législation applicable en matière de protection des données, et les traces de ces choix peuvent être conservées afin de démontrer la conformité. - CATEGORIES DE DONNEES COLLECTEESCi-dessous, un aperçu de la façon dont les données collectées par le Responsable ont été subdivisées en catégories homogènes, c’est-à-dire similaires :
Catégorie de données Type Nom, prénom, nom de l’entreprise, titre, numéro d’identification fiscale, adresse, e-mail, ville, numéro de téléphone, code postal, adresse IP, date d’opt-in, pays d’opt-in, catégorie d’intérêt Données communes Données d’attribution (IP, navigateur, User Agent, dispositif, OS, pays, fuseau horaire) Données communes Données GDPR (politique de confidentialité [T/F], date de politique de confidentialité, profilage [T/F], date de profilage, transfert [T/F], date de transfert, URL de collecte, IP de collecte) Données communes Données de suivi des e-mails (informations collectées au moyen de pixels de suivi dans les e-mails, notamment les événements d’ouverture des e-mails, les informations relatives à la délivrabilité, les diagnostics techniques de livraison et les indicateurs agrégés de performance des campagnes). Catégorie de données - FINALITÉS DU PROFILAGELes finalités pour lesquelles les données sont collectées sont les suivantes :
- Segmenter les personnes concernées en catégories homogènes afin d’optimiser les résultats des initiatives promotionnelles ;
- Vérifier les données fournies par les personnes concernées ;
- Envoyer des communications ciblées ou personnalisées ;
- Analyser l’engagement des utilisateurs en fonction du comportement de la personne concernée.
- CATEGORIES DE SUJETSLa catégorie de personnes concernées pour les finalités de profilage est identifiée parmi les utilisateurs des sites web, blogs et portails en ligne détenus par le Responsable, identifiables par les domaines suivants :
https://glamourinsights.net/, https://motorpassion.org/, https://ecotips.pro/, https://clepsydris.com/ - CATEGORIES DE DESTINATAIRESLes données indiquées seront divulguées aux catégories suivantes de destinataires : le personnel interne correctement formé et autorisé à accéder aux données (Art. 29 du Règlement UE 2016/679), prestataires de services informatiques, plateformes de mailing, prestataires de services de marketing et de génération de leads, clients et entrepreneurs, professionnels ou cabinets de conseil, et autorités publiques ou organes de surveillance.
- DURÉE DE CONSERVATION DES DONNÉESLa durée maximale de conservation des données soumises au traitement est la suivante : Le Responsable utilisera les données collectées pour les finalités décrites au point 5 pour une période n’excédant pas 3 (trois) ans à compter de la date à laquelle le consentement spécifique pour le traitement est fourni.
- MESURES TECHNIQUES ET ORGANISATIONNELLES GLOBALESPour garantir la gestion correcte des données collectées et les protéger contre les attaques externes, les dispersions ou les abus, conformément à l’article 32 du Règlement UE 2016/679, les mesures de sécurité suivantes ont été conçues et mises en œuvre :
- Assistance technique : Cette mesure vise à réduire les risques de vulnérabilités dans les infrastructures télématiques utilisées par le Responsable en cas de dysfonctionnement logiciel.
- Formation : Cette mesure vise à prévenir et à réduire le risque de mauvaise gestion et/ou d’utilisation abusive des données personnelles traitées par le Responsable et/ou par le personnel autorisé. À cet effet, des procédures internes pour le traitement des données personnelles ont été conçues et mises en œuvre, ainsi qu’une formation appropriée du personnel sur les principes et la réglementation relatives à la protection des données.
- Enregistrement des accès : Cette mesure vise à prévenir l’accès non autorisé aux données personnelles en garantissant qu’un journal des accès soit maintenu, lequel ne peut être consulté qu’à l’aide de dispositifs d’identification personnelle.
- Maintenance périodique des équipements : Cette mesure cherche à prévenir les risques de dysfonctionnements matériels grâce à la maintenance régulière des équipements du système, réalisée par des professionnels hautement qualifiés dans le secteur technologique.
- LIEU DU TRAITEMENT DES DONNÉESToutes les données personnelles sont traitées par le Responsable du traitement, Media Prospect S.H.PK, enregistré à ul. Rruga “Dibres” Njesia bashkiake Nr.4, Zona Kadastrale me nr.8140, 1007, Tirana, Albanie (M23622202P) et hébergées par SiteGround Spain S.L. à Eemshaven, aux Pays-Bas, avec ASN AS19527 – Google LLC. Les données ne seront en aucun cas diffusées. Si un gestionnaire du traitement des données est nommé pour le stockage des données personnelles, les données peuvent être stockées en dehors de l’Union Européenne par des entreprises leaders dans le domaine du traitement des données et de l’innovation technologique.
- DROITS DES PERSONNES CONCERNÉESLa personne concernée peut exercer les droits suivants vis-à-vis du Responsable :
- Droit d’accès : Le droit d’obtenir une copie des données personnelles que nous possédons et qui sont soumises à traitement ;
- Droit de rectification : Le droit de corriger les données personnelles détenues par le Responsable si elles ne sont pas à jour ou précises ;
- Droit de s’opposer au traitement des données personnelles à des fins commerciales : Le droit de demander que le Responsable cesse d’envoyer des communications commerciales à tout moment ;
- Droit de s’opposer à des décisions basées uniquement sur des processus automatisés : Le droit de demander à ne pas être soumis à des décisions basées uniquement sur des processus automatisés, y compris la profilage ;
- Droit de retirer le consentement : Le droit de retirer le consentement donné pour une activité spécifique de traitement à tout moment.
Dans ces cas, en pleine conformité avec le Règlement UE 2016/679, la société exécutera rapidement les demandes par lesquelles les droits prévus par ledit Règlement ont été exercés.
