PROTECTION DES DONNÉES
POLITIQUE ET AVIS EN MATIÈRE DE PROTECTION DE LA CONFIDENTIALITÉ
Generali Asset Management ou Generali AM accorde la priorité à la protection des données personnelles de ses clients, de ses employés et, en général, des différentes parties avec lesquelles elle entre en contact, afin de protéger les droits fondamentaux et les libertés des personnes concernées.
À cette fin, Generali AM a adopté une politique de protection des données personnelles afin d'établir les principes clés et les exigences à respecter lors du traitement des données personnelles, en tenant compte des réglementations sectorielles applicables.
Generali AM exige que les données personnelles soient traitées équitablement et que le droit à la protection des données personnelles soit respecté à chaque étape du traitement. Les données personnelles doivent être traitées pour des raisons de nécessité, collectées, traitées et partagées uniquement pour des raisons spécifiées, légitimes et requises, et dans la mesure strictement nécessaire.
Generali Asset Management S.p.A. SGR - Abstract Personal Data Protection Policy
AVIS DE CONFIDENTIALITÉ
La réglementation applicable en matière de protection des données impose aux entreprises agissant en tant que responsables du traitement de fournir aux personnes concernées des informations sur le traitement des données à caractère personnel, afin de leur faire connaître les finalités et les modalités du traitement des informations les concernant.
Pour remplir ces obligations d'information et dans le but d'assurer une transparence totale sur le traitement des données personnelles effectué pendant la navigation, Generali AM a préparé des documents spécifiques de politique de confidentialité et de politique en matière de cookies qui contiennent des détails sur la manière dont les données personnelles sont traitées.
Nous vous invitons donc à consulter ces documents pour savoir en détail comment Generali Asset Management peut traiter vos données personnelles pendant votre navigation.
Politique en matière de cookies
Generali AM traite les informations vous concernant en tant que responsable du traitement des données en vertu du règlement (UE) 2016/679 (ci-après « GDPR »). Si vous souhaitez contacter Generali AM ou exercer un droit relatif au traitement de ces informations, vous pouvez utiliser les coordonnées suivantes :
Par courrier traditionnel: Generali Asset Management S.p.A. Società di gestione del risparmioVia Machiavelli 4, 34132 Trieste.
Par courrier électronique : Privacy.Genam@generali.com
Si vous souhaitez poser des questions sur le traitement des informations vous concernant à notre délégué à la protection des données (DPD) ou exercer un droit, vous pouvez utiliser les coordonnées suivantes :
Par courrier traditionnel : Generali Asset Management S.p.A. Società di gestione del risparmioVia Machiavelli 4, 34132 Trieste, à l'attention du délégué à la protection des données.
Par courrier électronique : DPO.Genam@generali.com
TERMES TECHNIQUES
Pour vous aider à comprendre la signification de certains termes techniques couramment utilisés, voici quelques définitions :
1. Adresse IP
Identifiant de l'ordinateur de l'utilisateur attribué par le fournisseur d'accès à Internet ;
l'adresse IP seule n'est pas considérée comme une donnée personnelle car elle est souvent attribuée de manière aléatoire, c'est-à-dire qu'elle change à chaque fois en fonction de la connexion ;
elle peut être utilisée à des fins de diagnostic et d'optimisation par le fournisseur de services.
2. Les cookies
Chaînes d'informations envoyées par le serveur du fournisseur de services à l'ordinateur de l'utilisateur. Ils contiennent le nom de l'utilisateur, afin que l'administrateur puisse identifier l'ordinateur de l'utilisateur et suivre ses sites préférés sur le Web.
Les cookies peuvent être:o transitoires, également appelés cookies de session ou « par session », s'ils sont effacés lorsque l'utilisateur met fin à la connexion. Ils sont utilisés pour optimiser la navigation;o persistants, s'ils sont stockés sur le disque dur de l'utilisateur, à moins que ce dernier ne les efface lui-même ; ils sont utilisés pour collecter une grande variété d'informations, qui peuvent être suivies par le fournisseur du service à différentes fins.
Il est possible de contrôler l'utilisation des cookies par le biais de configurations spécifiques du navigateur : par exemple, Internet Explorer permet, tant pour les cookies non stockés (par session) que pour les cookies stockés, d'opter pour une activation complète, une activation après réception d'un message d'avertissement et de confirmation ou une désactivation.
3. Balises Internet
Fonctions informatiques composées de chaînes de cookies plus petites, principalement utilisées pour enregistrer des informations techniques telles que l'adresse IP de l'utilisateur et le type de navigateur. Elles sont également appelées GIF invisibles, GIF transparents, GIF 1 par 1 ou GIF à pixel unique.
4. Données de navigation
Il s'agit de fichiers résidant sur les serveurs du fournisseur, également appelés fichiers journaux, données de parcours, journaux de serveur ; ils peuvent enregistrer automatiquement des données relatives à une connexion à des fins différentes :
comptabilité-fonctions administratives
suivi du type d'accès de l'utilisateur (par exemple : administration du système, type de navigateur, date et heure de la visite, images ou textes sélectionnés, achats (le cas échéant), téléchargement de fichiers, configuration de l'écran, etc.
5. Courrier électronique
Service de courrier électronique géré par un fournisseur par l'intermédiaire d'Internet.
6. Liste de diffusion
Liste utilisée pour l'envoi de courriers électroniques et/ou de bulletins d'information.
Liste d'adresses qui reçoivent automatiquement des messages transférés.
7. Enregistrement
Processus consistant à faire connaître l'identité d'une personne à un système, à associer un identifiant unique à cette identité et à collecter et enregistrer les attributs pertinents de la personne dans le système.
L'utilisateur est tenu de fournir certaines données, sur une base obligatoire ou volontaire, afin d'améliorer la relation, avec d'éventuelles implications contractuelles inhérentes au type de services fournis. Des informations spécifiques et, le cas échéant, le consentement correspondant sont nécessaires.
TERMES LEGISLATIFS
Pour vous aider à comprendre la politique de protection de la vie privée que nous vous avons fournie, nous énumérons la signification des principaux termes qui y figurent :
Le Traitement est toute opération ou ensemble d'opérations portant sur des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, la comparaison ou l'interconnexion, la limitation, l'effacement ou la destruction, même si ces opérations sont effectuées à l'aide de procédés automatisés.
Les données à caractère personnel désignent toute information se rapportant directement ou indirectement à une personne physique (par exemple, un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, un ou plusieurs éléments caractéristiques de son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale, etc.)
La personne concernée est celle dont les données à caractère personnel sont traitées.
Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, individuellement ou conjointement avec d'autres, détermine les finalités et la forme du traitement des données à caractère personnel.
Le sous-traitant est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement (par exemple, les entreprises qui fournissent des services à d'autres entreprises et traitent des données à caractère personnel pour le compte de ces dernières).
Une violation de données à caractère personnel est une violation de la sécurité (physique ou cybernétique) qui entraîne accidentellement ou illégalement la destruction, la perte, la modification, la divulgation non autorisée de données à caractère personnel traitées ou l'accès à ces données.
Le délégué à la protection des données (Data Protection Officer) est la personne dont la tâche est de soutenir les fonctions et le contrôle de l'entreprise en ce qui concerne le traitement des données à caractère personnel. Il est également chargé de coopérer avec l'autorité de contrôle et constitue le point de contact, y compris pour les personnes concernées, pour les questions relatives au traitement des données à caractère personnel.
Le Garante per la Protezione dei Dati Personali est l'autorité de contrôle italienne pour la protection des données personnelles.
Qu'est-ce qu'une violation de données à caractère personnel ?
On entend par violation de données à caractère personnel une violation de la sécurité qui entraîne accidentellement ou illégalement la destruction, la perte, la modification, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données. Une telle divulgation peut se produire, par exemple, dans les cas suivants
une perte accidentelle : par exemple, une violation de données à caractère personnel causée par la perte de votre smartphone ;
vol : par exemple, une violation de données à caractère personnel causée par le vol d'un ordinateur portable contenant des données à caractère personnel ;
infidélité de l'entreprise : par exemple, une violation de données à caractère personnel causée par une personne interne qui, ayant l'autorisation d'accéder à des données à caractère personnel, produit une copie destinée à être distribuée dans un environnement public ;
l'accès abusif : par exemple, une violation de données personnelles causée par un accès non autorisé aux systèmes informatiques avec divulgation ultérieure des informations acquises.
Dans certaines circonstances, la législation européenne sur la protection des données personnelles (GDPR) prévoit l'obligation de notifier la violation des données personnelles à l'Autorité de surveillance compétente dans les 72 heures à partir du moment où Generali AM en a pris connaissance ainsi que, dans les cas plus graves, de communiquer cette violation aux parties intéressées.
Afin de remplir les obligations réglementaires décrites ci-dessus et de protéger les données personnelles des personnes avec lesquelles nous sommes en contact, une section spécifique a été créée pour vous permettre de nous notifier la détection d'une éventuelle violation de données personnelles.
Si vous êtes en relation avec Generali AM et que vous estimez nécessaire de signaler une violation de données à caractère personnel, veuillez cliquer sur le lien suivant, section « Violation de données à caractère personnel » :
