Informations sur le traitement des données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 ( RGPD). En vigueur à partir de 21/10/2022
PREMISE
Le présent avis tient compte des dispositions du GDPR et du code de la confidentialité (décret législatif n° 196 du 30 juin 2003). Le document a également été rédigé sur la base des lignes directrices du garant de la vie privée (notamment les lignes directrices sur la lutte contre le spam publiées par le garant de la vie privée le 4 juillet 2013).
Contrôleur des données: GHIDINI GIOVANNI BATTISTA SRL, Siège social : Via San Filippo Neri 154/A Lumezzane BS 25065 IT, Numéro de TVA - Code fiscal : IT04148710983, Chambre de Commerce de Brescia, Capital social : 10 000,00 € i.v., Email : info@ghidini1849.com, PEC : ghidinigiovannibattistasrl@pectlc.it
Site auquel la présente politique de confidentialité fait référence: https://ghidini1849.com/ (Site).
Le Contrôleur des données a également nommé un DPO (délégué à la protection des données) pour contrôler la conformité du Contrôleur des données avec le RGPD.
INFORMATIONS GÉNÉRALES
Le présent document décrit la manière dont le Contrôleur des données traite vos données personnelles fournies sur le Site.
Les principaux traitements de vos données personnelles sont décrits ci-dessous. En particulier, la base juridique du traitement, le caractère obligatoire ou non de la fourniture de données à caractère personnel et les conséquences de la non-communication de données à caractère personnel sont expliqués. Afin de mieux décrire vos droits, si nécessaire, nous avons précisé si et quand un certain traitement de données personnelles n'est pas effectué. Sur le Site, vous avez la possibilité de saisir des données personnelles de tiers. Dans ce cas, vous garantissez que vous avez obtenu le consentement de ces parties à l'inclusion de ces données personnelles. Par conséquent, vous vous engagez à indemniser et à dégager le Contrôleur des données de toute responsabilité.
Enregistrement du Site
Les informations et les données demandées en cas d'enregistrement seront utilisées pour vous permettre d'accéder à la zone réservée du Site et d'utiliser les services en ligne offerts par le Titulaire du traitement aux utilisateurs enregistrés. La base juridique du traitement est la nécessité pour le responsable du traitement d'exécuter des mesures précontractuelles prises à la demande de la personne concernée. La fourniture de données est facultative. Toutefois, votre refus de fournir les données rendra impossible votre inscription sur le Site.
Achats sur le Site
Vos données personnelles seront traitées pour vous permettre d'effectuer des achats sur le Site. Dans le cas d'une commande d'achat en ligne, pour permettre la conclusion du contrat d'achat et la bonne exécution des opérations liées à celui-ci (et, si nécessaire selon la réglementation du secteur, pour remplir les obligations fiscales). La base juridique du traitement est l'obligation pour le responsable du traitement d'exécuter le contrat avec la personne concernée ou de remplir des obligations légales. Indépendamment de ce qui précède (et donc de votre consentement), le Contrôleur des données peut traiter vos données aux fins de ce que l'on appelle le "soft-spam", régi par l'article 130 du Code de la vie privée. Cela signifie qu'en se limitant à l'email que vous fournissez dans le cadre d'un achat sur le Site, le Contrôleur des données traitera l'email afin de permettre une offre directe de produits/services similaires, sauf si vous vous opposez à ce traitement de la manière prévue dans la présente Politique. La base juridique du traitement est l'intérêt légitime du contrôleur des données à envoyer ce type de communication. Cet intérêt légitime peut être considéré comme équivalent à l'intérêt de la personne concernée à recevoir des communications "soft-spam".Le Contrôleur des données peut envoyer des courriels pour rappeler à l'utilisateur de compléter un achat. La base juridique de ce traitement est l'intérêt légitime du contrôleur des données à envoyer ce type de communication.
Répondre à vos demandes
Les données seront traitées afin de répondre aux demandes d'information. La fourniture de ces données est facultative, mais un refus entraînera l'impossibilité pour le Contrôleur des données de répondre aux demandes. La base juridique du traitement est l'intérêt légitime du contrôleur de données à donner suite aux demandes de l'utilisateur. Cet intérêt légitime équivaut à l'intérêt de l'utilisateur à recevoir des réponses aux communications envoyées au Contrôleur des données.
Marketing
Sous réserve de votre consentement, le Contrôleur des données peut traiter les données personnelles que vous fournissez afin de vous envoyer du matériel publicitaire et/ou des bulletins d'information relatifs à ses propres produits ou à ceux de tiers. La base juridique de ce traitement est votre consentement. La fourniture de données personnelles à cette fin est purement facultative. Le refus de consentir au traitement des données à des fins de marketing entraînera l'impossibilité pour vous de recevoir du matériel publicitaire relatif aux produits/services du Contrôleur des données et/ou de tiers, ainsi que l'impossibilité pour le Contrôleur des données de réaliser des études de marché, visant également à évaluer le degré de satisfaction des utilisateurs, et de vous envoyer des newsletters.
Profilage
Sous réserve de votre consentement, le Contrôleur des données peut traiter vos données personnelles à des fins de profilage, c'est-à-dire pour l'analyse de vos choix de consommation en révélant le type et la fréquence de vos achats, afin de vous envoyer du matériel publicitaire et/ou des newsletters relatifs à ses propres produits ou à ceux de tiers, de votre intérêt spécifique. La base juridique de ce traitement est votre consentement. La fourniture de données à cette fin est purement facultative. Si vous ne consentez pas au traitement de vos données personnelles à des fins de profilage, il sera impossible pour le Contrôleur des données de traiter votre profil commercial, en enquêtant sur vos choix et habitudes d'achat, ainsi que de vous envoyer du matériel publicitaire relatif aux produits du Contrôleur des données et/ou de tiers, de votre intérêt spécifique.
Transfert de données
Dans le but d'envoyer des communications promotionnelles, avec votre consentement explicite, vos données personnelles peuvent être transmises à des "tiers". La base juridique du traitement est votre consentement. La fourniture de données personnelles à cette fin est purement facultative. L'absence de consentement au transfert rendra impossible le transfert de vos données personnelles à des tiers à des fins publicitaires.
Géolocalisation
En cas d'accès au Site, vous pouvez recevoir une notification sur votre appareil (fixe et/ou mobile) qui vous donnera la possibilité d'autoriser ou non la localisation de votre appareil (dite géolocalisation). Vous pouvez librement autoriser ou refuser ce paramétrage, sans que cela n'entraîne de modifications substantielles des fonctionnalités du Site. Vous pourrez modifier vos paramètres de géolocalisation à tout moment via les paramètres de votre appareil. La base juridique du traitement est l'intérêt légitime du Contrôleur des données à fournir des services pertinents pour votre localisation. Cet intérêt légitime est égal à l'intérêt de l'utilisateur à recevoir des services aussi pertinents que possible en fonction de sa localisation.
Curriculum Vitae
Il n'est pas possible d'envoyer des CV via le site. Vos données ne seront donc pas traitées à ces fins.
Divulgation de données personnelles
Dans le cadre de ses activités ordinaires, le Contrôleur peut communiquer vos données personnelles à certaines catégories de personnes. Vous trouverez à l'article 2 la liste des personnes auxquelles le responsable du traitement communique vos données personnelles. Pour faciliter la protection de vos droits, l'article 2 peut préciser dans certains cas quand vos données ne sont pas divulguées à des tiers.
La "communication" de données personnelles à des tiers est différente du "transfert" (réglementé au point précédent). En effet, dans la communication, le tiers auquel les données sont transmises ne peut les utiliser qu'aux fins spécifiques décrites dans la relation avec le Contrôleur des données. Dans le cas d'un transfert, en revanche, le tiers devient le contrôleur de données autonome. En outre, votre consentement est toujours requis pour transférer vos données personnelles à des tiers.
Nonobstant ce qui précède, il est entendu que le Contrôleur des données peut néanmoins utiliser vos données personnelles pour remplir correctement ses obligations en vertu des lois applicables.
POLITIQUE DE CONFIDENTIALITÉ SPÉCIFIQUE
Art. 1 Modalités de traitement
1.1 Le traitement de vos données personnelles sera principalement effectué à l'aide de moyens électroniques ou autrement automatisés, de la manière et avec les outils appropriés pour garantir leur sécurité et leur confidentialité, conformément au RGPD.
1.2 Les informations acquises et la manière dont elles sont traitées seront pertinentes et non excessives par rapport au type de services rendus. Vos données seront également gérées et protégées dans des environnements informatiques sécurisés adaptés aux circonstances. Sur le Site, vous pourrez créer un profil public dans lequel les autres utilisateurs pourront voir le matériel que vous publiez et vos données personnelles (par exemple, des photographies ou des vidéos). Par conséquent, vous reconnaissez et acceptez que le Contrôleur des données n'est pas responsable de l'utilisation que les utilisateurs peuvent faire de ce matériel et de vos données personnelles.
1.3 Aucune "donnée spéciale" n'est traitée par le Site. Les données particulières sont celles qui peuvent révéler l'origine raciale ou ethnique, les convictions religieuses, philosophiques ou autres, les opinions politiques, l'appartenance à des partis, des syndicats, des associations ou organisations à caractère religieux, philosophique, politique ou syndical, l'état de santé et la vie sexuelle.
1.4 Aucune donnée judiciaire n'est traitée par le Site.
Art. 2 Divulgation des données personnelles
Le Contrôleur des données peut communiquer vos données personnelles à certaines catégories de personnes. Les sujets auxquels le contrôleur des données se réserve le droit de communiquer vos données sont énumérés ci-dessous :
- Le Contrôleur des données peut communiquer vos données personnelles à tous les sujets (y compris les Autorités publiques) qui ont accès aux données personnelles en vertu de mesures réglementaires ou administratives.
- Vos données personnelles pourront également être communiquées à tous ces sujets publics et/ou privés, personnes physiques et/ou morales (cabinets de conseil juridique, administratif et fiscal, Offices Judiciaires, Chambres de Commerce, Chambres et Offices du Travail, etc.), si la communication est nécessaire ou fonctionnelle au bon accomplissement des obligations dérivant de la loi.
- Le Contrôleur des données fait appel à des employés et/ou des collaborateurs à quelque titre que ce soit. Pour le bon fonctionnement du Site, le Contrôleur des données peut communiquer vos données personnelles à ces employés et/ou collaborateurs.
- Dans le cadre de sa gestion ordinaire du Site, le Contrôleur des données fait appel à des entreprises, des consultants ou des professionnels chargés de l'installation, de la maintenance, de la mise à jour et, en général, de la gestion du matériel et des logiciels du Contrôleur des données ou que ce dernier utilise pour fournir ses services. Par conséquent, uniquement en référence à ces finalités, vos données peuvent également être traitées par ces sujets.
- Pour l'envoi de ses communications, le Contrôleur des données fait appel à des sociétés externes chargées d'envoyer ce type de communications (plateformes CRM). Vos données personnelles (en particulier votre adresse électronique) peuvent donc être communiquées à ces sociétés.
- Le Contrôleur des données ne fait pas appel à des sociétés externes pour fournir le service d'assistance à la clientèle.
Le Contrôleur des données se réserve le droit de modifier la liste susmentionnée sur la base de ses opérations ordinaires. Par conséquent, vous êtes invité à consulter régulièrement cet avis pour vérifier à quelles entités le contrôleur divulgue vos données personnelles.
Art. 3 Conservation des données personnelles
3.1 Cet article décrit la durée pendant laquelle le Contrôleur des données se réserve le droit de conserver vos données personnelles.
- Vos données personnelles ne seront conservées que pendant la durée nécessaire pour assurer la bonne prestation des services offerts par le Site.
- À des fins de marketing, les données personnelles seront conservées jusqu'à ce que le consentement soit révoqué. Pour les utilisateurs inactifs, les données personnelles seront supprimées un an après l'envoi du dernier courriel consulté.
- Aux fins de l'exécution du contrat de vente, les données seront conservées pendant 10 ans à compter de la date de réception du bon de commande. Ceci afin de permettre au Contrôleur des données d'exercer son droit de défense et de prouver que le contrat a été correctement exécuté.
- Comme le stipule l'article 2220 du Code civil, les factures, ainsi que tous les documents comptables en général, sont conservés pendant une période minimale de dix ans à compter de la date d'enregistrement, afin de pouvoir être présentés en cas de contrôle.
3.2 Sans préjudice de l'article 3.1, le Contrôleur des données peut conserver vos données personnelles aussi longtemps que l'exigent les réglementations spécifiques, telles que modifiées de temps à autre.
Art. 4 Transfert des données personnelles
4.1 Le Contrôleur des données est basé au sein de l'Union européenne. Par conséquent, le traitement de vos données est sûr d'un point de vue réglementaire car il est régi par le RGPD. Si le transfert de vos données personnelles a lieu dans un pays hors de l'UE et pour lequel la Commission européenne a émis un avis d'adéquation, le transfert est en tout cas considéré comme sûr d'un point de vue réglementaire. Cet article 4.1 indique les pays vers lesquels vos données personnelles peuvent éventuellement être transférées et où la Commission européenne a émis une décision d'adéquation.
- Pour permettre le bon fonctionnement du Site, vos données personnelles peuvent être transférées à l'étranger. Ceci est autorisé sur la base de la décision de la Commission européenne n° 2002/2/CE du 20 décembre 2001 (publiée au Journal officiel des Communautés européennes L 2/13 du 4 janvier 2002) constatant que le Canada assure un niveau de protection adéquat des données à caractère personnel transférées de l'Union européenne à des destinataires soumis à la Loi canadienne sur la protection des renseignements personnels et les documents électroniques ("la Loi canadienne") du 13 avril 2000.
4.2 Nonobstant l'article 4.1, vos données peuvent également être transférées vers des pays situés en dehors de l'UE et pour lesquels la Commission européenne n'a pas émis de décision d'adéquation. Vous êtes donc invité à consulter régulièrement la présente section 4.2 pour savoir vers lesquels de ces pays vos données peuvent être transférées. Pour permettre le bon fonctionnement du site, vos données personnelles peuvent être transférées aux États-Unis. Dans ces cas, le Contrôleur des données prendra toutes les mesures contractuelles appropriées pour assurer un niveau adéquat de protection des données personnelles, y compris, entre autres, les Clauses contractuelles types approuvées par la Commission européenne le 4 juin 2021.
4.3 Dans cet article, le Responsable du traitement indique les pays dans lesquels il peut diriger spécifiquement ses activités. Cela peut impliquer l'application de la législation du pays en question, ainsi que celle du RGPD.
- À la demande de l'utilisateur, le Contrôleur des données appliquera au traitement des données personnelles la législation qui peut être plus favorable en vertu du droit national de l'utilisateur.
Article 5. Droits de la personne concernée
Conformément à l'article 13 du règlement sur la protection des données, le responsable du traitement vous informe que vous avez le droit de :
- de demander au Contrôleur des données l'accès à vos données personnelles et la rectification ou l'effacement de ces données ou la limitation du traitement vous concernant ou de s'opposer à son traitement, en plus du droit à la portabilité des données.
- retirer son consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation
- déposer une plainte auprès d'une autorité de contrôle (par exemple, l'autorité de protection des données).
Les droits susmentionnés peuvent être exercés en faisant une demande aux contacts indiqués dans le préambule, sans formalités.
Art. 6. Modifications et Miscellaneus
Le Contrôleur des données se réserve le droit d'apporter des modifications à cette politique à tout moment, en donnant une publicité appropriée aux utilisateurs du Site et en assurant dans tous les cas une protection adéquate et similaire des données personnelles. Afin de prendre connaissance des éventuelles modifications, vous êtes invité à consulter régulièrement cette politique. En cas de modifications substantielles de la présente politique de confidentialité, le Contrôleur des données peut également en donner avis par courrier électronique.