Politique de confidentialité
Mars 2022
Cher visiteur/utilisateur, le respect du Règlement sur la protection des données personnelles nous tient particulièrement à cœur.
En particulier, le " Règlement général sur la protection des données " (Règlement UE 2016/679, connu sous son acronyme anglais " GDPR ") nous impose de vous fournir les informations suivantes sur le traitement de vos Données à caractère personnel, conformément à l'article 13 du Règlement précité.
Le "traitement de données à caractère personnel", en termes simples, est toute opération concernant toute "information relative à une personne physique identifiée ou identifiable". Par exemple, le nom et le prénom, ou une adresse électronique avec un "nom d'utilisateur" qui l'identifie (par ex.mariorossi@.), sont considérés comme des "données à caractère personnel", et les actions de collecte, d'enregistrement et d'utilisation de ces données pour vous envoyer une communication sont considérées comme des opérations de "traitement" ; il en va de même (toujours à titre d'exemple) pour la communication de données à caractère personnel à d'autres organisations et pour leur stockage.
Notre organisation est désignée comme "contrôleur de données", en tant qu'entité qui détermine comment et à quelles fins les informations relatives aux personnes physiques sont traitées.
Si vous êtes une "personne physique à laquelle se rapportent les données à caractère personnel", vous êtes appelé "personne concernée" et vous avez le droit de recevoir les informations suivantes : qui nous sommes, quelles données à caractère personnel nous traitons, pourquoi, comment et pendant combien de temps nous les traitons, et quelles sont vos obligations et vos droits en la matière. Si vous agissez au nom d'une organisation privée (par exemple, un partenariat, une société, une association, etc.), les personnes concernées sont les personnes physiques qui utilisent le site et/ou la boutique en ligne et/ou les services sous l'autorité de cette organisation (par exemple, vous et/ou vos employés). Les informations strictement liées à l'organisation (par exemple, le numéro d'identification fiscale ou le numéro de TVA) ne sont pas considérées comme des données à caractère personnel.
Selon que vous êtes un simple visiteur, que vous avez effectué des achats dans la boutique en ligne ou que vous utilisez l'un des services disponibles sur le site, nous collectons et/ou avons besoin que vous nous fournissiez certaines données, qui sont nécessaires pour vous permettre de naviguer sur le site, d'effectuer des achats dans la boutique en ligne et/ou d'utiliser les services. Lorsque vous ne faites que visiter le site, nous ne recueillons aucune information permettant de vous identifier directement.
La grille et les clauses suivantes expliquent comment la Société, en tant que responsable du traitement des données, traitera vos données.
La signification des termes en majuscules utilisés dans la présente note d'information est expliquée dans le glossaire en bas de page. Pour tout ce qui n'est pas expressément défini ici, veuillez vous référer aux définitions contenues dans les conditions de service et/ou dans les conditions générales de contrat pour la vente et l'achat de produits, et/ou dans d'autres textes légaux disponibles sur le Site à la date à laquelle vous lisez cette politique. En cas de conflit entre les définitions, les définitions contenues dans le glossaire prévalent aux fins de la politique de protection de la vie privée.
Qui sommes-nous ("contrôleur de données") ? |
||||
IDT S.p.A., dont le siège social est situé Via Quittengo 35, 10154 Turin (TO), code fiscal et numéro de TVA 10010450012, inscrite au registre des entreprises de Turin, numéro REA TO-1098199. |
||||
Quelles sont les catégories de parties intéressées auxquelles cet avis est adressé ? |
||||
Les visiteurs et les acheteurs. |
||||
Quelles sont les catégories de données personnelles que nous traitons ? |
||||
Les données de navigation et les données communes dans la mesure minimale nécessaire pour atteindre chacun des objectifs indiqués ci-dessous. Veuillez ne pas inclure d'informations "sensibles" dans les textes de communication et les champs de description de nos formulaires en ligne (les informations sensibles comprennent les données personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, ou l'appartenance syndicale, ainsi que les données génétiques, les données biométriques et les données concernant la santé, la vie sexuelle ou l'orientation sexuelle d'une personne). |
||||
Quelle est l'origine de vos données personnelles ? |
||||
Normalement, vous-même ou une autre personne physique faisant partie de l'organisation pour laquelle vous êtes autorisé à les transmettre.pour la finalité. |
||||
Pourquoi traitons-nous les données à caractère personnel (finalité) et quel est le traitement (base juridique) de chaque catégorie de données, et quelle est la période de conservation ? |
||||
n° |
Finalités |
Catégories de données à caractère personnel |
Base juridique |
Période de conservation |
1 |
Analyser le trafic sur le Site (par exemple, déterminer les pages les plus visitées, le nombre de visiteurs par heure ou par jour, l'origine géographique, le temps de connexion moyen, les navigateurs utilisés, l'origine des visiteurs - en provenance de moteurs de recherche ou d'autres sites -, les phrases et mots recherchés, etc.) afin de comprendre son utilisation et de le gérer, de l'optimiser et de l'améliorer, ou même simplement à des fins statistiques ; résoudre des problèmes opérationnels (par exemple, des anomalies dans le chargement des pages) ; effectuer des activités de contrôle pour repousser et/ou prévenir les attaques informatiques et les fraudes. |
Données de navigation, informations anonymes (qui ne nous permettent pas de remonter à votre identité) et données personnelles communes (par exemple, l'adresse IP complète) |
Nécessité de mettre le site à disposition conformément aux conditions de service ou à tout autre texte juridique similaire disponible sur le site à la date d'accès en question (art. 6.1.b GDPR) |
1 semaine à compter de la date de votre dernier accès au site. |
2 |
Répondre aux demandes que vous souhaitez nous transmettre en utilisant les coordonnées figurant sur le Site. |
Données communes |
Nécessité de prendre des mesures précontractuelles à votre demande (art. 6.1.b GDPR) |
Pendant une durée maximale de 2 ans à compter de votre dernière demande. |
3 |
Vous donner accès à votre page de profil et à votre espace réservé. |
Données communes |
Nécessité d'exécuter une demande de service de votre part régie par les conditions de service ou tout autre texte juridique similaire disponible sur le Site à la date de l'accès en question (art. 6.1.b GDPR) |
Pendant un maximum de 2 ans Votre dernière demande |
4 |
Effectuer des transactions relatives aux achats de produits de notre Boutique en ligne que vous avez effectués. |
Données communes |
Nécessité d'exécuter le contrat d'achat (art. 6.1.b GDPR) |
Pendant un maximum de 10 ans à compter de la date de votre dernier achat. |
5 |
A des fins de marketing, sous réserve de profilage. En particulier, nous précisons que les Données, également à l'aide de Cookies, seront utilisées pour recibler les sujets qui sont déjà utilisateurs du Site, même si ce n'est qu'en tant que Visiteurs, ou pour en trouver de nouveaux sur la base des caractéristiques des sujets qui sont déjà utilisateurs du Site. Les activités de marketing direct, y compris, mais sans s'y limiter, le bulletin d'information, ont pour seul but d'informer les utilisateurs des nouveautés, commerciales ou autres, proposées par le Site et la Société, et n'incluent pas la promotion de biens ou de services offerts par des tiers. La Société ne transfère pas les Données à des tiers afin que ces derniers puissent proposer leurs produits aux utilisateurs du Site. |
Données de navigation et données communes |
Consentement exprès, y compris en ce qui concerne l'installation de cookies (art. 6.1.a GDPR). |
Jusqu'à ce que le consentement au traitement soit révoqué. |
Précisions sur la durée maximale de conservation |
||||
Vos données personnelles seront traitées pendant les périodes maximales indiquées ci-dessus pour les finalités de traitement inhérentes respectives, à moins que le droit applicable ne nous oblige à les conserver pendant une période plus longue ou ne nous autorise à le faire pour protéger nos droits et/ou nos intérêts légitimes. |
||||
À qui divulguons-nous les données (catégories de destinataires) ? |
||||
Dans la mesure minimale nécessaire à la réalisation de chacune des finalités, sur la base du droit applicable et/ou d'un accord contractuel avec le responsable du traitement, à :
Le responsable du traitement ne divulgue pas les données personnelles, sauf si la loi l'exige, aux autorités, aux organismes d'information et de sécurité ou à d'autres entités publiques à des fins de défense ou de sécurité de l'État ou pour la prévention, l'investigation ou la poursuite d'infractions pénales. |
||||
Transférons-nous des données personnelles en dehors de l'Union européenne ? |
||||
Oui, pour la fourniture du Site et de la Boutique en ligne, la Société utilise des entités situées dans l'Union européenne ainsi que des entités situées en dehors de l'Union européenne, en particulier les serveurs sur lesquels les Données personnelles des Utilisateurs sont stockées (situés aux États-Unis). Le Responsable du traitement s'assure par la présente que le transfert des données en dehors de l'UE a lieu conformément aux dispositions légales applicables et que le transfert est effectué vers des entités (pays tiers et/ou organisations internationales) pour lesquelles il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 du GDPR, ou en concluant, le cas échéant, des accords qui garantissent un niveau de protection adéquat et/ou en adoptant les clauses contractuelles types prévues par la Commission européenne, et dans tous les cas dans le respect des autres garanties ou exceptions prévues au chapitre V du Règlement UE 2016/679 (GDPR). En outre, conformément au principe de minimisation, les données seront traitées en dehors du territoire de l'Union européenne comme indiqué ci-dessus exclusivement dans le but d'appliquer, via un plug-in installé sur le Site, des remises ou d'autres avantages en faveur des Acheteurs, et donc ce traitement transfrontalier ne durera que pendant la durée de la session d'achat. Si vous n'acceptez pas que vos données personnelles soient transférées vers des pays situés en dehors de l'UE, veuillez ne pas conclure de contrat avec la société et cesser d'utiliser le site, la boutique en ligne et les services. |
||||
Le site utilise-t-il des cookies ? |
||||
Oui. Pour en savoir plus et consulter notre politique en la matière, veuillez vous reporter à notre Politique en matière de cookies. |
||||
Êtes-vous obligé de nous fournir des données personnelles ? |
||||
En raison du fonctionnement d'Internet, vous ne pouvez pas refuser de nous fournir des Données de Navigation ; vous ne pouvez pas refuser de nous fournir certaines Données Personnelles (telles que l'adresse IP de votre appareil). |
||||
Que se passe-t-il si vous refusez de communiquer vos données ? |
||||
Si vous refusez de communiquer vos Données à caractère personnel aux fins contractuelles énoncées aux points 2, 3 et 4 ci-dessus, nous ne serons pas en mesure d'établir la relation contractuelle et de répondre à votre demande, de procéder à la vente de produits ou de fournir le Service. |
||||
Quelles communications vous envoyons-nous ? |
||||
Nous ne vous enverrons que les communications nécessaires à l'exécution du contrat, conformément à l'objectif contractuel applicable défini ci-dessus. Par exemple, nous communiquerons avec vous pour répondre à une demande générale de votre part (objectif 2), ou nous pourrons vous envoyer des notifications pour vous informer de problèmes liés à votre accès à votre page de profil/zone réservée, ainsi que pour vous tenir au courant des commandes que vous avez passées. |
||||
Quels sont vos droits en tant que "personne concernée" ? |
||||
En tant que personne à laquelle les données se réfèrent ("personne concernée"), vous avez le droit de
L'exercice des droits susmentionnés peut également être retardé, limité ou exclu dans les cas prévus à l'article 2-undecies du décret législatif n° 196/2003. |
||||
À qui pouvez-vous vous adresser pour poser des questions ou exercer vos droits ? |
||||
Vous pouvez contacter le responsable du traitement pour toute question concernant le traitement de vos données personnelles et pour exercer vos droits en envoyant un courrier électronique à l'adresse[contact@ducadimorrone.com], ou par courrier à [Via Quittengo 35, 10154, Turin - Italie]. |
||||
La présente politique de confidentialité est en vigueur à compter du mars 2022Nous nous réservons le droit d'en modifier le contenu, en partie ou en totalité, à la suite de changements apportés à la Politique de confidentialité ; nous publierons la version mise à jour de la Politique de confidentialité sur le Site et elle sera contraignante à partir de ce moment : vous êtes donc invité à visiter régulièrement cette section.
Nous ne collectons pas sciemment des informations personnelles sur des personnes physiques qui, en vertu de la législation de leur pays d'origine, n'ont pas la capacité juridique d'agir aux fins de la conclusion de contrats, à l'exception des demandes relatives à des mineurs formulées par des personnes exerçant l'autorité parentale ou la garde sur ces mineurs. Si des informations sur ces personnes sont enregistrées, nous les supprimerons dans les meilleurs délais à la demande de la personne concernée ou de la personne exerçant l'autorité parentale sur elle.
GLOSSAIRE
«Autorité de contrôle» : l'autorité publique indépendante établie par un État de l'Union européenne, ou par l'Union européenne elle-même, chargée de contrôler l'application de la Loi sur la confidentialité (pour l'Italie, garant de la protection des données personnelles, http://www.garanteprivacy.it).< /span>
«Autorités» : organisme ou organisation, public ou privé, doté de pouvoirs administratifs, judiciaires, policiers, disciplinaires et de contrôle.
«Autorisé» : la personne physique, placée sous l'autorité directe du Responsable du Traitement, qui reçoit des instructions de ce dernier sur le Traitement des Données Personnelles , en vertu et aux fins de l'art. 29 du RGPD.
«Code de confidentialité» : décret législatif 196/2003 et modifications et/ou ajouts ultérieurs (notamment par le décret législatif n° 101/2018).
«Conseil» ou «EDPB» : le comité européen de la protection des données, établi par art. 68 du RGPD et régi par des articles. de 68 à 76 du RGPD, qui remplace le WP29 à partir du 25/5/2018.
«Acheteur» : la personne physique ou morale qui effectue des achats auprès du Magasinez en ligne ou en utilisant l'un des autres services pouvant être disponibles sur le site.
«Communication» : « donner connaissance de données personnelles à un ou plusieurs sujets spécifiques autres que l'intéressé, par le représentant du propriétaire sur le territoire de Union européenne, par le gérant ou son représentant sur le territoire de l'Union européenne, par les personnes autorisées, conformément à l'article 2-quaterdecies, à traiter des données à caractère personnel sous l'autorité directe du propriétaire ou du gérant, sous quelque forme que ce soit, y compris par l'intermédiaire de leur mise à disposition, consultation ou interconnexion" (tel que défini à l'art. 2-ter, paragraphe 4, lettre a du Code de confidentialité).
«Contrat» : accord stipulé avec l'Utilisateur Client, par l'acceptation par ce dernier des Conditions Générales.
«Cookie» : courts fragments de texte (lettres et/ou chiffres) qui permettent au serveur Web de stocker des informations sur le navigateur pour les réutiliser lors de la même visite sur le site (cookies de session) ou plus tard, même après plusieurs jours (cookies persistants). Les cookies sont stockés, en fonction des préférences de l'Utilisateur, par le navigateur individuel sur l'appareil spécifique utilisé (ordinateur, tablette, smartphone). Les catégories suivantes sont prises en considération :
- Cookies techniques : ce sont des cookies indispensables au bon fonctionnement du site et sont utilisés dans le seul but de « réaliser la transmission d'une communication sur un réseau de communications électroniques, ou dans la mesure strictement nécessaire au fournisseur d'un service de la société de l'information expressément demandé par l'abonné ou l'utilisateur pour fournir ce service" (voir art. 122, c. 1, du Code de confidentialité).
- Cookies analytiques : ce sont des cookies utilisés pour collecter et analyser le trafic et l'utilisation du site de manière anonyme. Ces Cookies, sans identifier l'Utilisateur, permettent par exemple de détecter si le même Utilisateur revient se connecter à des moments différents. Ils vous permettent également de surveiller le système et d’améliorer ses performances et sa convivialité. La désactivation de ces cookies peut être effectuée sans aucune
perte de fonctionnalité. - Cookies de profilage : ce sont des cookies persistants utilisés pour identifier (de manière anonyme ou non) les préférences de l'utilisateur et améliorer son expérience de navigation.< /li>
- Cookies tiers (analytiques et/ou de profilage) : ce sont des Cookies générés par des organisations n'appartenant pas au Site, mais intégrés dans des parties de la page du Site. "widgets" Google (par exemple Google Maps) ou "plugins sociaux" (Facebook, Twitter, LinkedIn, Google+, etc.).
«Données communes» : sont des données personnelles concernant vos informations générales, y compris, à titre d'exemple et sans s'y limiter, nom et prénom, adresse e-mail, numéro de téléphone, code fiscal, numéro de TVA, ainsi que d'autres données que vous pourriez nous fournir, par exemple via les formulaires ou coordonnées de notre organisation disponibles sur le Site.< /envergure>
«Données de navigation» : ce sont les données que les systèmes informatiques et les procédures logicielles utilisées pour exploiter le site acquièrent au cours de leur fonctionnement normal, et dont la transmission est implicites dans l’utilisation des protocoles de communication Internet. Il s'agit d'informations qui ne sont pas collectées pour être associées à des intéressés identifiés, mais qui, de par leur nature même, pourraient, par le biais de traitements et d'associations avec des données détenues par des tiers, permettre d'identifier les Utilisateurs. Cette catégorie de données comprend les adresses IP ou noms de domaine des ordinateurs utilisés par les Utilisateurs qui se connectent au site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée. lors de la soumission de la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (réussite, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'informatique de l'Utilisateur environnement. Ces données, nécessaires à l'utilisation des services web, sont également traitées dans le but : d'obtenir des informations statistiques sur l'utilisation des Services (pages les plus visitées, nombre de visiteurs par tranche horaire ou quotidienne, zones géographiques d'origine, etc.) ; vérifier le bon fonctionnement des Services proposés.
«Données personnelles» : « toute information relative à une personne physique identifiée ou identifiable (« personne concernée ») ; est considérée comme personne physique identifiable toute personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments caractéristiques de son identité physique, physiologique. , génétique, psychologique, économique, culturel ou social », tel que défini par l’art. 4, alinéa 1, n. 1, du RGPD).
«Données» ou «Données» : une ou plusieurs des catégories indiquées comme Données personnelles.
«Destinataire» : « la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui reçoit communication de données personnelles, qu'elles soient ou non sont des tiers», tel que défini par l'art. 4, alinéa 1, n. 9, du RGPD.
«Diffusion» : « donner connaissance de données personnelles à des sujets indéterminés, sous quelque forme que ce soit, y compris en les mettant à disposition ou en les consultant » (tel que défini à l'art. 2-ter, paragraphe 4, lettre du Code de confidentialité).
«RGPD» : Règlement UE 2016/679 « relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'à la libre circulation de ces données et abrogeant la directive 95/46/CE (Règlement général sur la protection des données)".
«Intéressé» : « personne physique identifiée ou identifiable », telle que définie par l'art. 4, alinéa 1, n. 1, du Règlement UE 2016/679 (dit « RGPD »).
«Limitation» : « le marquage des données personnelles stockées dans le but de limiter leur traitement dans le futur », tel que défini à l'art. 4, alinéa 1, n. 3, du RGPD.
«Règlements» ou «Règlements» : un ou plusieurs ensembles de normes indiqué, dans la présente loi, comme la politique de confidentialité et la loi applicable.
«Règlement Applicable» : toute disposition, de quelque nature que ce soit, appartenant au droit italien ou à la loi de l'Union européenne, applicable de quelque manière que ce soit au Site et/ou le Contrat.
«Règlementation sur la confidentialité » : règlement de l'UE 2016/679 (« RGPD »), décret législatif 196/2003 et modifications et/ou ajouts ultérieurs (« » Code de confidentialité »), ainsi que les mesures adoptées par l'Autorité de contrôle dans l'exécution des tâches établies par le RGPD et le Code de confidentialité, ainsi que la législation applicable, de tout rang, y compris les avis et lignes directrices élaborés par le Comité. /envergure>
Politique de confidentialité : ces informations sur le traitement des données personnelles pour la gestion du Site.
«Profilage» : « toute forme de traitement automatisé de données personnelles consistant en l'utilisation de ces données personnelles pour évaluer certains aspects personnels relatifs à une personne. personne physique, notamment pour analyser ou prévoir des aspects concernant la performance professionnelle, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique", tel que défini à l'art. 4, alinéa 1, n. 4, du RGPD.
«Publication» : l'action par laquelle le Propriétaire communique des informations sur le Site, sans la mise en œuvre de procédures qui nécessitent que le Visiteur le fasse.
«Titulaire du traitement» : « la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement. », tel que défini par l'art. 4, alinéa 1, n. 8, du RGPD.
«Services» : désigne les services proposés par la Société via le Site, y compris la fourniture du Site lui-même.
«Site» : les pages Web exposées via www.ducadimorrone.com, sous-domaines inclus.
«Société» : la société IDT S.p.A., dont le siège social est à ;Via Quittengo 35, 10154 Turin (TO), C.F. et numéro de TVA 10010450012, inscrit au registre des sociétés de Turin, numéro REA TO-1098199.
«Boutique en ligne» : indique la section du Site faisant office de commerce électronique à travers laquelle vous pouvez acheter nos produits vendus en ligne.
«Tiers» : « la personne physique ou morale, l'autorité publique, le service ou tout autre organisme autre que l'intéressé, responsable du traitement , le responsable du traitement et les personnes autorisées à traiter les données à caractère personnel sous l'autorité directe du propriétaire ou du gestionnaire », tel que défini par l'art. 4, alinéa 1, n. 10 du RGPD.
«Titulaire du traitement» : « la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, individuellement ou conjointement avec d'autres, détermine les finalités et moyens de traitement des données personnelles», tels que définis par l'art. 4, alinéa 1, n. 7, du RGPD.
«Traitement» : « toute opération ou ensemble d'opérations, réalisée avec ou sans l'aide de processus automatisés et appliquée à des données personnelles ou à des ensembles de données personnelles, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de divulgation disponible, la comparaison ou l'interconnexion, la limitation, l'annulation ou la destruction", comme défini par l'art. 4, alinéa 1, n. 2, du RGPD.
«Utilisateur» : désigne, sans distinction, les Visiteurs et les Acheteurs.
«Visiteur» : la personne physique ou morale qui utilise un appareil et navigue, via Internet, sur les pages publiques du Site.
«WP29» : le groupe de travail pour la protection des personnes physiques à l'égard du traitement des données personnelles, créé conformément à l'art. 29 de la directive 95/46/CE, dont les tâches sont définies à l'art. 30 de la directive 95/46/CE et art. 15 de la directive 2002/58/CE.
