Document informatif conformément au règlement (UE) n°2016/679, sur les activités de marketing en ligne
En vertu du règlement (UE) n° 2016/679 (« Règlement général sur la protection des données» ou simplement
«GDPR») et des dispositions nationales applicables en matière de protection des données à caractère personnel,
nous vous informons que, dans le respect des dispositions du GDPR, nous collectons et traitons des données à
caractère personnel qui vous concernent, conformément aux indications communiquées ci-dessous.
Responsables conjoints du traitement de données à caractère personnel et coordonnées du point de contact.
Sur la base d’un accord de responsabilité conjointe en vertu de l’article 26 du GDPR, sont responsables conjoints du
traitement :
Zhermack S.p.A., dont le siège est situé via Bovazecchino n° 100, Badia Polesine (Rovigo), Italie;
Zhermack GmbH Deutschland, dont le siège est situé à Öhlmühle 10, D-49448 Marl, Allemagne.
Les données de la personne à contacter (point de contact unique) pour les responsables conjoints est leur conseiller
juridique, domiciliée près Zhermack Spa, qui peut être jointe à l’adresse : privacy@zhermack.com.
Sous-traitant en charge de la protection des données
Le sous-traitant en charge de la protection des données est Data Protection Officer del Gruppo Dentsply Sirona (ci-
après, “Group DPO”), à laquelle il est possible d’adresser des questions ou des demandes d’informations
conformément aux conditions prévues, en la contactant à l’adresse e-mail: datenschutz@dposervice.de ou au
numéro +49 69 299 08 901.
Finalités et modalités du traitement des données. Nature obligatoire ou facultative de la communication des
données ; conséquences d’un éventuel refus.
Vous communiquez librement vos données à caractère personnel sur le site www.Zhermack.com .
Les responsables conjoints collectent et traitent les données à caractère personnel pour les finalités indiquées ci-
dessous :
I. Afin de confirmer les informations, y compris de nature précontractuelle demandées, incluant la demande
d’envoi de la newsletter;
II. avec le consentement de la personne concernée, aux fins de l’envoi (y compris par newsletter) d’informations
commerciales et promotionnelles, de vente directe, recherches de marché (ci-après définies “activités de
marketing”) de la part des responsables conjoints, ensemble ou séparément. Le traitement aux fins de
marketing interviendra par l’intermédiaire d’instruments traditionnels (services postaux) et par l’utilisation de
techniques de communication à distance telles que: téléphone, y compris sans opérateur, courrier
électronique, mms, sms, whatsapp, app, etc;
III. avec le consentement de la personne concernée : sont effectuées, au moyen d’instruments électroniques,
incluant les cookies, des activités intégralement automatisées des données à caractère personnel, de
navigation et des choix d’achat (“ profilage”) afin d’améliorer les activités de marketing des responsables
conjoints. Le refus au traitement de ces données à caractère personnel pour des activités de profilage rendrait
impossible l’amélioration de l’offre de marketing dans le but de la rendre conforme aux intérêts des
utilisateurs.
Le traitement de données à caractère personnel pour la finalité prévue au point I du paragraphe précédent est
effectué au sens de l’article 6, paragraphe 1, point b) du GDPR, leur communication étant destinée aux services
/informations demandés et l’éventuel refus de les communiquer entraînerait l’impossibilité de fournir les
informations demandées. Cependant il n’existe aucune obligation de communiquer ces données et leur traitement
n’exige pas le consentement des personnes concernées.
La communication des données pour les finalités indiquées aux points II et III est facultative et leur traitement
requiert le consentement de la personne concernée conformément à l’article 6, paragraphe 1, point a) du GDPR et
de l’article 130, alinéa 1, du code italien de la vie privée. Le consentement fourni pour l’envoi de communications
commerciales et promotionnelles à travers des instruments automatisés s’étend également aux modalités
traditionnelles de contact. L’absence d’autorisation au traitement des données à caractère personnel pour les
activités de profilage (point III) rendrait impossible l’amélioration de l’offre de marketing dans le but de la rendre
conforme aux intérêts des personnes concernées (en ce qui concerne l’objet des activités effectuées par les
responsables conjoints, on considère que l’activité de profilage ne comporte aucun risque pour la personnalité des
personnes concernées).
Les données conférées par les personnes concernées sont collectées et traitées sur une plate-forme de lead
nurturing et confluent dans la banque de données gérée par Zhermack et, en particulier, sur le CRM, constitué
comme une base de données unique des responsables conjoints.
En outre, les procédures de logiciel servant au fonctionnement du site, non seulement permettent par
l’intermédiaire des cookies d’effectuer les activités de profilage précitées, mais permettent également d’acquérir, au
cours de leur fonctionnement habituel, certaines données à caractère personnel relatives à la navigation, dont la
transmission est implicite dans l’usage des protocoles de communication d’Internet, afin de contrôler le
fonctionnement correct du site et d’en extraire des informations sur son utilisation.
Des mesures de sécurité spécifiques sont respectées afin de protéger les données à caractère personnel contre leur
divulgation indue, leur altération ou leur usage impropre. Pour plus informations à cet égard, nous renvoyons au
document Protection de la vie privée publié sur le site. Le tracé (LOG) des connexions/navigations effectuées est
conservé conformément aux dispositions légales afin de répondre aux éventuelles demandes provenant de l’autorité
judiciaire ou de tout autre organe public disposant des pouvoirs pour constater les éventuelles responsabilités en cas
d’infractions informatiques.
Catégories de destinataires des données à caractère personnel.
Les données à caractère personnel seront traitées par des personnes autorisées et chargées de la gestion des
services demandés (en particulier des services marketing et IT) et, éventuellement, des activités de marketing. Les
données pourraient être communiquées si nécessaire aux fins des informations demandées, aux sociétés du groupe
Dentsply Sirona.
Elles seront également traitées par les sous-traitants en charge du traitement qui, pour le compte des responsables
conjoints du traitement, effectuent des activités strictement destinées à la gestion des services dont les finalités ont
été décrites ci-dessus.
Toujours pour les finalités décrites ci-dessus, les données pourront être communiquées aux sociétés du groupe
Dentsply Sirona.
Les données à caractère personnel pourraient être communiquées à des tiers afin de satisfaire aux obligations
légales, ou pour répondre à des injonctions provenant d’autorités publiques légalement autorisées, ou pour faire
valoir ou défendre un droit devant les tribunaux (voir article 6, paragraphe 1, points c) et f)).
La liste de l’ensemble des personnes peut être consultée auprès du point de contact indiqué ci-dessus.
Communication des données et transferts hors de l’Union européenne.
Les éventuels transferts de données à caractère personnel en dehors de l’Union européenne, dans des pays qui
n’offrent pas un niveau de protection des données adéquates, interviendront dans le respect d’un accord intra-
groupe pour le transfert des données entre les sociétés du groupe Dentsply Sirona, qui prévoit l’adoption des clauses
contractuelles standards approuvées par la Commission européenne pour les transferts d’un responsable du
traitement à l’autre et des clauses pour les transferts du responsable du traitement à un sous-traitant en charge du
traitement. Pour obtenir une copie de ces éventuelles données ou le lieu dans lequel elles peuvent être consultées, il
convient d’écrire au point de contact indiqué ci-dessus.
Période de conservation.
De manière générale, les données sont conservées pendant la durée strictement nécessaire aux fins de la collecte.
En particulier :
en ce qui concerne les informations demandées, le délai correspond au délai nécessaire à la documentation des
activités effectuées aux fins de la vérification, qui est fixé à 18 mois ;
en ce qui concerne le traitement aux fins de marketing et aux fins du profilage, le délai de conservation des
données est de 24 mois à compter de la collecte des données ou de la dernière activité exercée par la personne
concernée.
Sous réserve de la faculté de la personne concernée de pouvoir toujours demander et à tout moment l’effacement
et/ou de rendre anonyme ses données, à l’expiration du délai de conservation des données indiqué précédemment,
les responsables conjoints pourront demander par e-mail à la personne concernée de manifester sa volonté
expresse d’autoriser la conservation des données pour une durée supérieure (éventuellement en les actualisant),
soit deux années supplémentaires. À défaut d’avoir exprimé son consentement à la conservation des données, ces
dernières seront effacées ou rendues anonymes.
Réclamation auprès de l’autorité de contrôle compétente ou de l’autorité judiciaire.
Aux fins de l’exercice de ses droits, la personne concernée a le droit de présenter une réclamation aux autorités de
contrôle compétentes (en Italie : le garant pour la protection des données à caractère personnel,Piazza di Monte
Citorio, 121, 00186, Rome; en Allemagne : Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße
5, 30159 Hannover) ou de présenter un recours devant l’autorité judiciaire compétente.
Les droits de la personne concernée prévus par les articles 15 à 22 du GDPR.
La personne concernée a le droit de révoquer son consentement au traitement de ses données à caractère
personnel à tout moment, sans préjudice de la licéité du traitement basé sur le consentement fourni préalablement
à la révocation. Le GDPR confère le droit d’accès aux données à caractère personnel, de rectification ou
d’effacement de ces données, d’obtenir la limitation du traitement ou de s’opposer à ce dernier et à la portabilité
des données. Le droit d’accès aux données peut être exercé à des intervalles raisonnables afin de disposer d’une
information correcte et constante sur le traitement et d’en vérifier la licéité. Le droit à l’effacement concerne les
données à caractère personnel traitées en violation de la loi ou dans les autres cas prévus à l’article 17 du GDPR. La
personne concernée peut obtenir des responsables conjoints la limitation du traitement à la période nécessaire à la
vérification des données à caractère personnel dont l’exactitude est contestée ou lorsque le traitement est illicite, en
préférant la limitation à l’effacement des données, ou lorsqu’elle a besoin de disposer de ces données à des fins de
vérification, d’exercer ou de défendre un droit devant les tribunaux, même si les responsables conjoints n’en ont
plus besoin pour le traitement, ou durant la période nécessaire à la vérification concernant l’éventuelle prévalence
des motifs légitimes des responsables conjoints sur ceux de la personne concernée et sur la base desquels cette
dernière s’est opposée au traitement. En cas de limitation, les données à caractère personnel seront traitées
seulement avec le consentement de la personne concernée ou aux fins de la vérification, de l’exercice ou de la
défense d’un droit devant les tribunaux ou pour protéger les droits d’une autre personne physique ou morale ou
pour des motifs d’intérêt public relevant de l’Union européenne ou d’un État membre. En tout état de cause, la
personne concernée sera informée par les responsables conjoints avant que ces derniers ne procèdent à la
révocation de cette limitation. Pour des motifs liés à sa situation, la personne concernée a le droit de s’opposer au
traitement de données nécessaires pour l’exécution d’une mission d’intérêt public ou connexe à l’exercice de
pouvoirs publics dont sont investis les responsables conjoints du traitement, ou pour la poursuite d’un intérêt
légitime des responsables conjoints. Les responsables conjoints s’abstiendront de traiter ensuite ces données, à
moins qu’ils ne prouvent l’existence d’un motif légitime prévalant sur ceux de la personne concernée. La personne
concernée peut à tout moment s’opposer au traitement lorsque les données à caractère personnel sont traitées
pour des finalités de marketing direct, y compris le profilage. Le droit d’opposition de la personne concernée au
traitement des données pour les finalités de marketing effectué selon des modalités automatisées de contact
s’étend aux modalités traditionnelles, la personne concernée conservant la possibilité d’exercer ce droit en tout ou
en partie, c’est-à-dire en s’opposant, par exemple, seulement à l’envoi de communications de promotion effectué
par l’intermédiaire d’instruments automatisés. La personne concernée a droit à la portabilité des données (la
possibilité de recevoir les données fournies et éventuellement de les transmettre à un autre responsable du
traitement) dans les cas reconnus par le GDPR (article 20); elle a la faculté de ne pas être soumise à une décision
basée exclusivement sur un traitement automatisé, y compris le profilage. À titre exceptionnel, ce type de
traitement est possible s’il est autorisé par le droit de l’Union européenne ou par celui de l’État membre auquel les
responsables conjoints sont soumis, ou si la personne concernée l’autorise ou s’il est nécessaire à des fins
contractuelles. Dans ces deux dernières hypothèses, la personne concernée a néanmoins le droit d’obtenir une
intervention humaine de la part des responsables conjoints, d’exprimer sa propre opinion et de contester la
décision.
Les personnes concernées peuvent accéder aux dispositions essentielles de l’accord de responsabilité conjointe,
conformément aux dispositions de l’article 26, paragraphe 2, du GDPR.
Pour l’exercice de ces droits, la personne concernée pourra s’adresser à la personne de contact indiqué ci-dessus.
