In seguito dei loro diritti.
Dopo aver ricevutorio nei confronti di queste società.
Al termine di tale procedura, il comitato alcuni obblighi previsti dal GDPR .
Ha quindi sanzionato di conformare tutte le violazioni individuate.
Violazione dell’obbligo di informazione (art. 13 GDPR )
Le informazioni fornite agli utenti dei siti carrefour.fr e carrefour-banque.fr nonché alle persone che desideravano aderire al programma fedeltà o alla carta Pass non erano facilmente accessibili (accesso alle informazioni troppo complicato riguarda la durata della conservazione dei dati.
Per quanto riguarda i trasferimenti di dati al di fuori dell’Unione europea e la base giuridica per l’elaborazione (file).
Su questo le proprie informative e siti web durante la procedura per renderle conformi.
Violazioni relative ai cookie (articolo 82 della legge sulla protezione dei dati)
La CNIL ha notato prima dell’archiviazione.
Le società hanno modificato il proprio consenso.
Mancato dell’obbligo di limitazione del periodo di conservazione dei dati (art. 5.1.e del GDPR )
La società CARREFOUR FRANCE non ha rispettato carrefour.fr che erano rimasti inattivi da cinque a dieci anni.
Inoltre, nel caso di specie, il comitato delle abitudini di consumo dei clienti che effettuano prevalentemente acquisti regolari.
Durante il procedimento risorse significative per apportare le modifiche necessarie per renderlo conforme al GDPR . In particolare, tutti i dati troppo vecchi sono stati cancellati.
Una violazione dell’obbligo di agevolare l’esercizio dei diritti (art. 12 GDPR)
La società CARREFOUR FRANCE ha richiesto dar corso a più richieste per l’esercizio dei diritti entro i termini previsti dal GDPR .
Su questi due punti l’azienda ha modificato. In particolare, ha messo a disposizione significative risorse umane e organizzative per rispondere a tutte le richieste pervenute entro un periodo inferiore a un mese.
Mancato dei diritti (articoli 15, 17 e 21 del RGPD e L34-5 del Codice postale e delle comunicazioni elettroniche)
Prima di tutto tutte le persone interessate durante la procedura.
Successivamente, in diversi casi, l’azienda non ha proceduto.
Infine, la società non ha tenuto.
Una violazione dell’obbligo di trattare i dati in modo corretto (articolo 5 del GDPR )
Quando una persona che si abbona alla carta Pass (carta di credito che sono stati trasmessi altri dati, come l’indirizzo postale, il numero di telefono e il numero dei suoi figli, sebbene la società si sia impegnata a non trasmettere altri dati.
Su questo online per la carta Pass e le persone sono ora informate di tutti i dati trasmessi a CARREFOUR FRANCE.
