Informations sur qui nous sommes

Informations sur qui nous sommes

Kerry Group plc s’engage à protéger la confidentialité et la sécurité de vos données personnelles.

Kerry Group plc (« Kerry Group »), une société publique constituée en Irlande dont le siège social est situé à Prince’s Street, Tralee, comté de Kerry, est responsable de toutes les données personnelles collectées lorsque quiconque bénéficie des services et achète les produits de Kerry Group. (y compris en ligne).

Le site Web du Groupe Kerry est l’un de nos principaux canaux de communication fournissant des informations sur nos programmes et services.

Kerry Group est un contrôleur de données. Cela signifie que nous sommes responsables de décider de la manière dont nous détenons et utilisons les données personnelles vous concernant.

Cette politique de protection des données décrit la manière dont nous collectons et utilisons les données personnelles vous concernant conformément à la loi sur la protection des données.

Loi sur la protection des données désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (dénommé « RGPD ») et toute législation nationale applicable mettant en œuvre le RGPD ou autrement liée au traitement des données personnelles, qui peut être modifiée ou remplacée de temps à autre.

À partir du 25 mai 2018, la loi actuelle sur la protection des données sera modifiée et nous aurons des obligations renforcées en matière de responsabilité et de transparence concernant vos données personnelles.

Il est important que vous lisiez cette politique de protection des données afin que vous sachiez comment et pourquoi nous utilisons vos informations.

Délégué à la protection des données

Nous avons nommé un délégué à la protection des données pour superviser le respect de cette politique de protection des données. Si vous avez des questions sur cette politique de protection des données ou sur la manière dont nous traitons vos informations personnelles, veuillez contacter le délégué à la protection des données du Kerry Global Technology & Innovation Centre, Millennium Park, Naas, Co. Kildare, Irlande ou par e-mail à data.protection@kerry. .com.

Le type d’informations que nous détenons à votre sujet

Les données personnelles désignent toute information sur un individu à partir de laquelle cette personne peut être identifiée. Il n’inclut pas les données anonymes, c’est-à-dire les données à partir desquelles vous ne pouvez pas être identifié.

Il existe des catégories particulières de données personnelles plus sensibles qui nécessitent un niveau de protection plus élevé.

Lorsque vous profitez de nos services ou achetez des produits auprès de Kerry Group, nous pouvons collecter, stocker et utiliser les catégories suivantes de données personnelles vous concernant :

• Données d’identité  – détails tels que prénom, nom de jeune fille, nom de famille, nom d’utilisateur ou identifiant similaire, état civil, titre, date de naissance et sexe.
• Données de contact  – nom, titre, adresses, numéros de téléphone et adresses e-mail professionnelles et personnelles.
• Données de profil  – votre nom d’utilisateur et votre mot de passe, vos achats ou commandes effectués, vos intérêts, préférences, commentaires et réponses aux enquêtes.
• Données financières  – lorsque vous effectuez des paiements à Kerry Group, nous collecterons l’IBAN, le BIC et le nom de votre banque/société de crédit immobilier ou les détails de votre carte de crédit, le cas échéant.
• Données de transaction  – détails sur les paiements vers et depuis vous et autres détails sur les produits et services que vous avez achetés chez nous.
• Données de marketing et de communication  – données sur vos préférences en matière de réception de marketing de notre part et de celles de nos tiers et vos préférences de communication.
• Données d’interaction et d’utilisation  – lorsque vous interagissez avec nous, nous enregistrerons les détails de ces interactions (par exemple, les appels téléphoniques, la correspondance par courrier électronique et la correspondance papier ainsi que les informations sur la façon dont vous utilisez notre site Web, nos produits et services). Si vous déposez une plainte, nous traiterons les détails concernant cette plainte.
• Données obligatoires  – données que nous devons obligatoirement collecter pour nous conformer à certaines obligations légales et réglementaires qui s’appliquent à notre entreprise, telles que nos obligations en matière de santé et de sécurité.
• Données sensibles  – informations sur votre santé, y compris tout problème de santé, pour lesquelles vous nous divulguez ces détails afin que nous puissions répondre à tous vos besoins particuliers lorsque vous utilisez nos services, notamment pour nous conformer à nos obligations en vertu de la législation sur l’égalité.
• Données techniques  – ces données incluent l’adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le paramètre et l’emplacement du fuseau horaire, les types et versions de plug-in du navigateur, le système d’exploitation et la plate-forme et d’autres technologies sur les appareils que vous utilisez pour accéder à ce site Web.
• Données de vidéosurveillance  – données personnelles sur les images de vidéosurveillance enregistrées à des fins de sécurité, de santé et de sûreté.

Comment vos informations personnelles sont-elles collectées ?

Nous collectons des données personnelles lors de nos interactions avec vous, lorsque vous bénéficiez de nos services ou achetez nos produits et lorsque vous remplissez nos formulaires administratifs sur papier ou en ligne pour nos services et produits.

Nous utilisons différentes méthodes pour collecter des données vous concernant, notamment par :

• Interactions directes.  Vous pouvez nous fournir vos données d’identité, de contact, financières, d’interaction et d’utilisation en remplissant des formulaires, en utilisant notre site Web ou en correspondant avec nous par courrier, téléphone, e-mail ou autre. Cela inclut les données personnelles que vous fournissez lorsque vous :
  – postulez à nos produits ou services ;
  – créer un compte sur notre site Internet ;
  – vous abonner à notre service ou à nos publications ;
  – demander que du marketing vous soit envoyé ;
  – participer à un concours, une promotion ou une enquête ; ou
  – faites-nous part de vos commentaires.

• Technologies ou interactions automatisées.  Lorsque vous interagissez avec notre site Web, nous pouvons collecter automatiquement des données techniques sur votre équipement, vos actions et habitudes de navigation. Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveur et d’autres technologies similaires. Veuillez consulter  notre politique en matière de cookies  pour plus de détails.
• Tiers ou sources accessibles au public.  Nous pouvons recevoir des données personnelles vous concernant de divers tiers et sources publiques comme indiqué ci-dessous :
  – Données techniques des parties suivantes :
  – des fournisseurs d’analyses tels que Google basés à l’intérieur ou à l’extérieur de l’UE ;
  – les réseaux publicitaires basés à l’intérieur ou à l’extérieur de l’UE ; et
  – rechercher des fournisseurs d’informations basés à l’intérieur ou à l’extérieur de l’UE.
  – Données de contact, financières et de transaction provenant de prestataires de services techniques, de paiement et de livraison basés à l’intérieur ou à l’extérieur de l’UE.
  – Données d’identité et de contact provenant de courtiers ou d’agrégateurs de données basés à l’intérieur ou à l’extérieur de l’UE.
  – Données d’identité et de contact provenant de sources accessibles au public telles que le Bureau d’enregistrement des sociétés.

Comment utilisons-nous vos informations personnelles

Nous n’utiliserons vos données personnelles que lorsque la loi nous le permet.

Nous devons traiter vos données personnelles principalement pour nous permettre d’exécuter notre contrat avec vous et pour nous permettre de respecter nos obligations légales. Dans certains cas, nous pouvons utiliser vos données personnelles pour poursuivre nos propres intérêts légitimes ou ceux de tiers, à condition que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.

Nous pouvons également utiliser vos informations personnelles lorsque nous devons protéger vos intérêts (ou ceux de quelqu’un d’autre) ou lorsque cela est nécessaire dans l’intérêt public.

Si vous ne fournissez pas d’informations personnelles

Si vous ne fournissez pas certaines données lorsque cela vous est demandé, nous pourrions ne pas être en mesure de conclure ou d’exécuter notre contrat avec vous ou de vous fournir nos services.

Lorsque nous avons besoin de vos données personnelles pour conclure un contrat et vous fournir nos services, nous le préciserons clairement.

Changement d’objectif

Si nous devons utiliser vos données personnelles à des fins indépendantes, nous vous en informerons et vous expliquerons la base juridique qui nous permet de le faire, sauf si cela est autrement requis ou autorisé par la loi (auquel cas nous pouvons traiter vos données personnelles sans votre connaissance ou votre consentement).

Comment nous utilisons les informations personnelles particulièrement sensibles

Des catégories particulières de données personnelles particulièrement sensibles nécessitent des niveaux de protection plus élevés.

Nous pouvons traiter des catégories particulières de données personnelles lorsque nous devons remplir nos obligations légales ou lorsque cela est nécessaire dans l’intérêt public.

Plus rarement, nous pouvons traiter ce type de données lorsque cela est nécessaire dans le cadre de réclamations légales ou lorsque cela est nécessaire pour protéger vos intérêts (ou ceux de quelqu’un d’autre) et que vous n’êtes pas en mesure de donner votre consentement, ou lorsque vous avez déjà donné votre consentement. le public informé.

Nous utiliserons les informations sur votre santé physique ou mentale, ou votre statut de handicap, pour garantir votre santé et votre sécurité lorsque vous utilisez nos services et pour garantir que nous respectons la législation sur l’égalité.

Prise de décision automatisée

La prise de décision automatisée a lieu lorsqu’un système électronique utilise des informations personnelles pour prendre une décision sans intervention humaine.

Vous ne serez pas soumis à des décisions qui auront un impact significatif sur vous et basées uniquement sur une prise de décision automatisée, à moins que nous ayons une base légale pour le faire et que nous vous en ayons informé.

Commercialisation

Nous pouvons vous contacter par courrier, e-mail, téléphone et réseaux sociaux au sujet de nos produits et services et d’autres événements susceptibles de vous intéresser.

Vous pouvez recevoir des communications marketing de notre part si :

• vous avez demandé à recevoir ou avez consenti à recevoir des informations de notre part ; ou
• nous avons acheté des biens ou des services (et nos communications marketing ne concerneront que des biens ou des services similaires) ; ou
• c’est dans notre intérêt légitime,

et, dans chaque cas, vous n’avez pas choisi de ne plus recevoir les communications marketing.

Vous ne recevrez des communications de marketing électronique sous (b) ci-dessus que lorsque ces produits ou services ont été achetés par vous avant la réception de la communication.

Vous avez le droit de nous demander de cesser de traiter vos données personnelles à des fins de marketing direct. Si vous souhaitez exercer ce droit, veuillez nous envoyer un email à data.protection@kerry.com.

Partage de données

Nous partagerons vos données personnelles avec des tiers lorsque la loi l’exige, lorsque cela est nécessaire pour exécuter notre contrat avec vous ou lorsque nous avons un autre intérêt légitime à le faire.

Nous partagerons vos données avec des prestataires de services tiers de confiance. Nous pouvons également partager vos données personnelles avec d’autres tiers, par exemple dans le cadre d’un transfert de nos fonctions statutaires ou avec un régulateur ou pour nous conformer autrement à la loi.

Nous exigeons des tiers qu’ils respectent la sécurité de vos données et les traitent conformément à la loi.

Tous nos prestataires tiers sont tenus de prendre des mesures de sécurité appropriées pour protéger vos données personnelles. Nous n’autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins. Nous leur permettons uniquement de traiter vos données personnelles à des fins spécifiées et conformément à nos instructions.

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l’accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.

Nous avons également mis en place des procédures pour traiter toute violation présumée de la sécurité des données et vous informerons, ainsi que tout régulateur applicable, d’une violation présumée lorsque nous sommes légalement tenus de le faire.

Transfert d’informations en dehors de l’UE

Nous pouvons transférer les données personnelles que nous collectons à votre sujet en dehors de l’Espace économique européen (EEE) où un fournisseur de services de confiance est basé en dehors de l’EEE. Nous prendrons toujours des mesures pour garantir que tout transfert de vos informations en dehors de l’EEE soit soigneusement géré afin de protéger vos droits à la vie privée.

La conservation des données

Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris afin de satisfaire à toute exigence légale, comptable ou de reporting.

Dans certaines circonstances, nous pouvons anonymiser vos informations personnelles afin qu’elles ne puissent plus être associées à vous, auquel cas nous pouvons utiliser ces informations sans autre préavis.

Droits d’accès, de rectification, d’effacement et de restriction

Votre devoir de nous informer des changements

Il est important que les informations personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés si vos informations personnelles changent.

Vos droits en lien avec les informations personnelles

Dans certaines circonstances, la loi vous donne le droit de :

• Demandez l’accès à vos informations personnelles.
• Demander la correction des informations personnelles que nous détenons à votre sujet.
• Demander l’effacement de vos informations personnelles.
• S’opposer au traitement de vos informations personnelles.
• Demander la limitation du traitement de vos informations personnelles.
• Demander le transfert de vos informations personnelles à une autre partie.

Si vous souhaitez examiner, vérifier, corriger ou demander l’effacement de vos informations personnelles, vous opposer au traitement de vos données personnelles ou demander que nous transférions une copie de vos informations personnelles à un tiers, veuillez contacter le délégué à la protection des données par écrit à Kerry. Global Technology & Innovation Centre, Millennium Park, Naas, Co. Kildare, Irlande ou par e-mail à data.protection@kerry.com.

Vous n’aurez pas à payer de frais pour accéder à vos informations personnelles (ou pour exercer l’un des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande d’accès est manifestement infondée ou excessive. Alternativement, nous pouvons refuser de répondre à la demande dans de telles circonstances.

Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d’accéder aux informations (ou d’exercer l’un de vos autres droits). Il s’agit d’une autre mesure de sécurité appropriée pour garantir que les informations personnelles ne soient divulguées à aucune personne qui n’a pas le droit de les recevoir.

Droit de retirer son consentement

Dans les circonstances limitées où vous avez donné votre consentement à la collecte, au traitement et au transfert de vos informations personnelles dans un but spécifique, vous avez le droit de retirer votre consentement pour ce traitement spécifique à tout moment. Pour retirer votre consentement, veuillez contacter le délégué à la protection des données du Kerry Global Technology & Innovation Centre, Millennium Park, Naas, Co. Kildare, Irlande ou par e-mail à data.protection@kerry.com. Une fois que nous avons reçu une notification indiquant que vous avez retiré votre consentement, nous ne traiterons plus vos informations aux fins que vous aviez initialement acceptées, à moins que nous n’ayons une autre base légitime pour le faire en vertu de la loi.

Plaintes

Vous avez le droit de déposer une plainte à tout moment auprès de la Data Protection Commission, l’autorité irlandaise de contrôle des questions de protection des données. La Commission de protection des données peut être contactée auprès du Bureau du Commissaire à la protection des données. Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Irlande ou par e-mail  à info@dataprotection.ie .

Modifications de cette politique de protection des données

Nous nous réservons le droit de mettre à jour cette politique de protection des données à tout moment. Nous pouvons également vous informer par d’autres moyens de temps à autre du traitement de vos informations personnelles.

Si vous avez des questions concernant cette politique de protection des données, veuillez contacter le délégué à la protection des données du Kerry Global Technology & Innovation Centre, Millennium Park, Naas, Co. Kildare, Irlande ou par e-mail à data.protection@kerry.com.