Avis relatif à la confidentialité

Le Sanctuaire Notre-Dame du Rosaire de Fatima (ci-après, Sanctuaire de Fatima) s'engage à assurer la sécurité des données à caractère personnel traitées sous sa responsabilité. Dans ce contexte, le présent avis de confidentialité vise à vous informer de la manière dont vos données personnelles sont collectées et utilisées au sein de l'institution, conformément au Règlement (UE) 2016/769 du Parlement européen et du Conseil du 27 avril 2016 (ci-après, GDPR) et à la loi n° 58/2019 du 8 août 2019, qui établit sa mise en œuvre dans le système juridique national.
Dans le respect des principes de transparence et de loyauté, nous répondons aux principales questions relatives au traitement des données personnelles dans le cadre des différentes activités du Sanctuaire de Fatima, afin d'en assurer l'exactitude, l'intégrité et la confidentialité, et de garantir que ce traitement est licite, loyal, transparent et limité aux finalités poursuivies.

Le Sanctuaire de Fatima est l'entité responsable de la collecte et du traitement des données à caractère personnel et, dans ce contexte, l’institution décide des données collectées, ainsi que des motifs, des finalités et des moyens mis en œuvre dans le cadre de ce traitement. Le Sanctuaire de Fatima s'assure également que les personnes autorisées à traiter les données à caractère personnel ont pris un engagement de confidentialité ou sont soumises à un tel engagement en vertu d’obligations légales appropriées.
Compte tenu de son engagement dans ce domaine, le Sanctuaire de Fatima a nommé un délégué à la protection des données et mis en place un comité de protection des données. Par conséquent, pour toute question concernant le contenu de cet avis relatif à la confidentialité, les contacts suivants sont disponibles :
•  Adresse : EPD - Santuário de Fátima - Rua de Santa Isabel, 360 - 2495-424 Fátima
• Courrier électronique : dpo@fatima.pt
• Téléphone : (+351) 249 539 600

Par « données à caractère personnel », nous entendons l'ensemble des informations qui se rapportent à une personne concernée et qui permettent de l'identifier, directement ou indirectement. Dans ce cas, les données collectées sont : 
• les données d'identification et de contact, telles que le nom, le numéro d'identification fiscale, l'âge, la date de naissance, le numéro de téléphone, l'adresse électronique, l'adresse, les données de paiement et les identifiants électroniques ;
• les données de profil, telles que l'historique des produits achetés ou les articles préférés.

Les données à caractère personnel seront traitées exclusivement aux fins décrites lors de leur collecte, ou à des fins compatibles avec la finalité initiale, à savoir :
• En ligne - Dans le cadre du compte en ligne, les données personnelles sont utilisées pour permettre à l'utilisateur d'acheter des articles à distance et d'accéder à l'historique de ses achats.
• Gestion des transactions - Chaque fois qu'un utilisateur fournit son numéro d'identification fiscale lors d'un achat, il est enregistré et transmis à l'administration fiscale.
• Marketing direct - Les coordonnées (adresse électronique, numéro de téléphone...) seront nécessaires pour que nous puissions vous envoyer des informations sur les nouveautés, les campagnes et les offres, les réductions ou les avantages, qu'ils soient génériques ou ciblés. Ce service sera souscrit sous réserve du consentement, qui peut être retiré à tout moment.

Les données à caractère personnel ne sont traitées que lorsqu'il existe une base juridique pour le faire, par exemple :
• l'exécution d'un contrat signé avec le Sanctuaire de Fatima, par l'achat et la vente de produits ;
• pour remplir une obligation légale ;
• avec le consentement de la personne concernée, à des fins de marketing direct.

Les données personnelles collectées et traitées sont stockées dans des bases de données spécifiques à cet effet, en tenant compte de leur finalité et en respectant les délais légaux applicables. 
Dans les cas où un délai légal ne s'applique pas, ces données ne seront stockées et conservées que pendant la période appropriée et dans la mesure nécessaire, compte tenu des finalités pour lesquelles elles ont été collectées, à moins qu'à tout moment le titulaire des données à caractère personnel, dans les limites légales, n'exerce ses droits d'opposition ou d'effacement, ou ne retire son consentement.

Le Sanctuaire de Fatima a mis en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la destruction, la perte, l'altération, la diffusion ou l'accès non autorisé, de manière accidentelle ou illicite. Il est considéré qu'il existe un niveau de sécurité adéquat au regard des risques présentés par le traitement, compte tenu de la nature des données à protéger et conformément à la législation relative à la protection des données à caractère personnel. 
Les mesures de sécurité suivantes sont notamment indiquées :
• la protection des systèmes informatiques par des pare-feux afin d'empêcher tout accès non autorisé à vos données personnelles ;
• le contrôle permanent de l'accès aux systèmes informatiques, en vue de prévenir, de détecter et de mettre un terme à toute utilisation abusive de vos données à caractère personnel ;
• la localisation des serveurs dans l'Espace économique européen.

Toute personne peut exercer les droits suivants à l'égard des données à caractère personnel qui la concernent, dans les conditions et selon les modalités prévues par la loi :
• Droit d'accès : pour obtenir la confirmation que vos données à caractère personnel sont ou ne sont pas traitées et, le cas échéant, pour y accéder. 
• Droit de rectification : obtenir la rectification des données personnelles inexactes vous concernant et demander que les données personnelles incomplètes soient complétées.
• Droit à l'effacement : obtenir l'effacement de vos données à caractère personnel, sauf dans les cas où il existe des motifs justifiant leur conservation.
• Droit à la limitation du traitement : obtenir la limitation du traitement des données à caractère personnel lorsqu'il s'agit de certaines catégories ou finalités de traitement.
• Droit à la portabilité : recevoir les données à caractère personnel fournies dans un format structuré, couramment utilisé et lisible par machine, et demander la transmission de vos données à caractère personnel à un autre responsable du traitement.
• Droit d'opposition : vous pouvez vous opposer à tout moment à certains traitements de vos données personnelles, par exemple dans le cas de traitements de données personnelles à des fins de marketing direct.
• Droit de ne pas faire l'objet de décisions individuelles automatisées, y compris le profilage : ne pas faire l'objet d'une décision prise uniquement sur la base d'un traitement automatisé, y compris le profilage, qui produit des effets dans votre sphère juridique ou vous affecte de manière significative de façon similaire.
En outre, la personne concernée a le droit de retirer son consentement chaque fois qu'elle l'a donné, sans toutefois que le traitement effectué jusqu'à la date de la demande ne soit invalidé.

Dans les conditions légales en vigueur, à savoir celles établies par le GDPR, y compris les exceptions et limitations auxquelles elles sont soumises, les détenteurs peuvent exercer leurs droits en soumettant une demande écrite au Sanctuaire de Fatima, aux contacts indiqués au point 3.1.
En outre, la personne concernée a le droit d'introduire une réclamation auprès de la Commission nationale de protection des données ou d'une autre autorité de contrôle compétente, ainsi que d'exercer tout autre recours juridictionnel, si elle considère que ses données personnelles ne sont pas traitées légalement par le Sanctuaire de Fatima, aux termes de la législation en vigueur et du présent avis.

Dans le cadre de son activité, le Sanctuaire de Fatima peut avoir recours à des sous-traitants, qui accéderont et traiteront les données à caractère personnel à sa demande, conformément aux politiques et instructions dûment établies. Ces tiers peuvent être des autorités publiques, des partenaires, des fournisseurs, des prestataires de services, etc.
Le Sanctuaire de Fatima exige que ces sous-traitants et tiers offrent des garanties de confidentialité et prouvent qu'ils ont mis en place des mesures techniques et organisationnelles appropriées pour se conformer aux exigences du GDPR et d'autres législations applicables, ainsi que pour défendre les droits des détenteurs de données à caractère personnel.
Le Sanctuaire de Fatima peut également partager des données à caractère personnel lorsque cela est nécessaire ou approprié, en vertu de la législation applicable :
• pour remplir des obligations légales ;
• pour répondre aux demandes des autorités publiques ;
• pour la défense des intérêts vitaux de la personne concernée ou de tiers ;
• pour la protection des droits et des biens du Sanctuaire de Fatima ;
• ou lorsque le consentement éclairé est donné.

9.1.    Transferts de données à caractère personnel vers des pays tiers
Les activités menées par le Sanctuaire de Fatima peuvent impliquer le transfert de données à caractère personnel vers des pays tiers situés en dehors de l'Union européenne ou de l'Espace économique européen. Dans de telles situations, toutes les mesures nécessaires et appropriées seront prises pour assurer la protection de ces données à caractère personnel.

9.2.    Politique en matière de cookies
Des cookies sont utilisés sur les plateformes numériques du Sanctuaire de Fatima, ce qui peut signifier que des tiers ont accès aux données personnelles des utilisateurs. Des informations spécifiques à ce sujet sont décrites dans notre avis sur les cookies.

Le Sanctuaire de Fatima se réserve le droit d'apporter des ajustements ou des modifications au présent avis de confidentialité à tout moment, et ces modifications seront dûment mises à jour et publiées sur les plates-formes physiques ou numériques appropriées, notamment sur la page de la boutique en ligne.
En poursuivant sa relation avec le Sanctuaire de Fatima à la suite d'une modification de l'avis de confidentialité communiquée par ce moyen, le détenteur reconnait qu'il en a pris connaissance et qu'il en accepte les termes.

Fatima, 1er décembre 2023