Divulgation en vertu des articles 13 et 14 du Règlement no. 679/2016/UE
Dernière mise à jour : 16/03/2023 – V. 1
Contrôleur de données
En tant qu'utilisateur ("Utilisateur”) du site Internet www.forniturealberghiereshop.it et commerce électronique associé www.forniturealberghiereshop.it/negozio (les "place"), vos données personnelles seront traitées par Sades Impianti Srl, dont le siège social est situé via Caduti le 14 septembre 1944 n. 5 à Belluno, code fiscal et numéro de TVA 00223130253 (ci-après le "titulaire”) conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (“RGPD") et du décret législatif Non. 196/2003 (appelé Code de confidentialité).
Vous pouvez contacter le propriétaire en écrivant à l'adresse e-mail [email protected]
Objet et base légale du traitement
Vos données seront traitées aux fins suivantes :
- Inscription sur le site, création et gestion du compte personnel, accès à l'espace réservé.
Base juridique : Exécution des mesures précontractuelles et contractuelles conformément à l'art. 6.1(b) du RGPD.
- Prise en charge et exécution des commandes passées par e-commerce, ainsi que la gestion des paiements associés.
Base juridique : Exécution des mesures précontractuelles et contractuelles conformément à l'art. 6.1(b) du RGPD.
- Envoi de devis.
Base juridique : Exécution des mesures précontractuelles et contractuelles conformément à l'art. 6.1(b) du RGPD.
- Gestion et traitement des demandes d'informations adressées via le formulaire approprié sur le Site ou via chatbot.
Base juridique : Exécution des mesures précontractuelles et contractuelles conformément à l'art. 6.1(b) du RGPD.
- Gestion et traitement des demandes d'assistance technique formulées à l'aide du formulaire approprié sur le Site.
Base juridique : Exécution des mesures précontractuelles et contractuelles conformément à l'art. 6.1(b) du RGPD.
- Gestion et traitement des demandes de retour formulées à l'aide du formulaire approprié sur le Site.
Base juridique : Exécution des mesures précontractuelles et contractuelles conformément à l'art. 6.1(b) du RGPD.
- Envoi de communications à des fins de marketing en utilisant les moyens suivants (email, sms, messagerie instantanée, réseaux sociaux, courrier papier).
Base juridique : consentement conformément à l'art. 6.1(a) du RGPD.
- Abonnez-vous à la newsletter.
Base juridique : consentement conformément à l'art. 6.1(a) du RGPD.
- Envoi d'informations commerciales par e-mail ou courrier papier concernant des produits et services similaires à ceux achetés (appelés soft spam).
Base juridique : intérêt légitime consistant à offrir au client des services d'intérêt probable au sens de l'art. 6.1 (f) RGPD ; art. 130.4, décret législatif 196/2003.
- Respect des obligations légales, comptables et fiscales.
Base juridique : obligation légale au sens de l'art. 6.1(c) du RGPD.
- Prévention des activités frauduleuses au détriment du Propriétaire.
Base juridique : intérêt légitime du responsable du traitement à ne pas subir de dommages ou de violations de ses droits et intérêts conformément à l'art. 6.1(f) du RGPD.
- Exercice des droits du propriétaire devant l'autorité judiciaire.
Base juridique : intérêt légitime du responsable du traitement à assurer la protection de ses droits conformément à l'art. 6.1(f) du RGPD.
La fourniture de vos données personnelles aux fins A), B), C), D), E), F) est obligatoire. A défaut de fournir ces informations, nous ne pourrons pas accepter les demandes que vous formulez (telles que la prise en charge et/ou l'exécution des commandes formulées par le biais du e-commerce, l'envoi d'informations ou de devis, le traitement des demandes d'assistance et faites).
La fourniture de vos données personnelles aux fins G), H) est facultative. Ce consentement peut être révoqué par vous à tout moment, sans que cela ne cause de préjudice ou d'obstacle à la fourniture des activités visées aux lettres A) - F).
La fourniture de données aux fins I), K), L) est nécessaire pour permettre au responsable du traitement de satisfaire son intérêt légitime.
La fourniture de données pour la finalité J) est obligatoire afin de permettre au Responsable du traitement de se conformer aux obligations réglementaires auxquelles il est soumis.
Données personnelles traitées
Les types de données suivants sont traités :
- informations personnelles (nom, prénom, code fiscal) ;
- coordonnées (numéro de téléphone, adresse e-mail) ;
- données financières (code IBAN, carte de crédit) ;
- données de navigation (adresse IP, noms de domaine des ordinateurs que vous utilisez, URI - Uniform Resource Identifier des ressources demandées, heure de la demande).
Si vous fournissez des données se référant à des tiers, toute indication de ces données représente un traitement de données personnelles à l'égard duquel vous assumez toutes les obligations et responsabilités légales prévues par le responsable du traitement. Dans de tels cas, vous garantissez que toutes les données relatives à des tiers ont été acquises par vous en pleine conformité avec la législation en vigueur.
Période de conservation des données
Les données traitées pour la finalité A) seront conservées jusqu'à la fermeture du compte pour quelque raison que ce soit (par exemple, résiliation de la relation contractuelle, demande de l'intéressé).
Les données traitées aux fins B), C), D), E), F) seront conservées pendant le temps strictement nécessaire au traitement des demandes ou commandes reçues.
Les données traitées aux fins G) et H) seront conservées jusqu'à ce que vous révoquiez votre consentement et en tout état de cause au plus tard 24 mois à compter de la date du dernier contact.
Les données traitées pour la finalité I) seront conservées jusqu'à votre éventuelle opposition (dite opt-out).
Les données traitées pour la finalité J) seront conservées aussi longtemps que l'exige l'obligation spécifique ou la loi applicable.
Les données traitées aux fins K), L) seront conservées pendant le temps strictement nécessaire à la réalisation de l'intérêt légitime par le responsable du traitement.
Méthodes de traitement
Le traitement est effectué à l'aide d'outils informatiques et télématiques automatisés et/ou manuels conçus pour garantir les mesures de sécurité appropriées pour empêcher l'accès, la divulgation, la perte, l'utilisation incorrecte, illicite ou non autorisée des données.
Accès aux données
Les données personnelles de l'utilisateur seront traitées par le personnel interne du responsable du traitement spécifiquement autorisé conformément à l'art. 29 du RGPD.
Les données personnelles peuvent également être partagées avec les parties externes suivantes :
- Fournisseurs de services Internet et plateformes utilisées par le Responsable du traitement comme outils d'organisation, canaux de communication et/ou de promotion (par exemple Mailchimp pour la gestion de la newsletter, dont la politique de confidentialité est disponible à l'adresse suivante lien);
- les consultants et autres prestataires de services qui exercent des activités pour le compte du responsable du traitement et qui ont besoin de connaître ces informations pour fournir ces services (par exemple, consultant en emploi, comptable) ;
- les personnes publiques auxquelles ces données doivent être communiquées obligatoirement en raison de dispositions légales ou d'ordonnances de l'Autorité.
Ces sujets agissent en tant que contrôleurs de données indépendants ou sous-traitants de données. Dans ce dernier cas, le responsable du traitement a conclu un accord spécifique conformément à l'art. 28 RGPD (Désignation en tant que sous-traitant).
La liste des sous-traitants est disponible en adressant une demande au responsable du traitement à l'adresse e-mail suivante : [email protected]
Lieu de traitement des données
Les données personnelles sont traitées au siège du responsable du traitement, ainsi que sur les serveurs hébergeant le site, qui sont situés dans l'UE. En ce qui concerne les données traitées et stockées à son siège, le responsable du traitement garantit l'adoption de mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité adéquat.
Le responsable du traitement garantit que lorsque des fournisseurs établis en dehors de l'EEE sont utilisés, le traitement des données personnelles par ces sujets est effectué conformément à la loi applicable. Les transferts sont effectués dans le respect des garanties adéquates, telles que les décisions d'adéquation, les clauses contractuelles types approuvées par la Commission européenne ou d'autres garanties prévues par le RGPD.
Droits de l'intéressé
L'Utilisateur peut exercer tous les droits prévus par les articles 15-21 du RGPD à tout moment et sans limitations injustifiées.
Les demandes sont déposées gratuitement et traitées par le responsable du traitement dans les 30 jours suivant la date de réception. En particulier, l'Utilisateur peut :
- obtenir la confirmation que les données personnelles sont en cours de traitement et avoir accès à ces données ;
- obtenir la rectification des données inexactes et l'intégration des données incomplètes ;
- obtenir la suppression des données sans retard injustifié ;
- obtenir la limitation temporaire du traitement ;
- obtenir une copie des données personnelles détenues par le responsable du traitement, dans un format couramment utilisé et lisible par machine ;
- obtenir le transfert sans entrave de ces données à un autre responsable du traitement ;
- s'opposer à tout moment au traitement des données personnelles ;
- en ce qui concerne les finalités du traitement qui sont fondées sur le consentement, révoquer ce consentement à tout moment.
L'Utilisateur peut contacter directement le Propriétaire, en le contactant à l'adresse e-mail [email protected]
Plaintes
L'utilisateur peut toujours déposer une plainte auprès de l'autorité compétente (garant de la protection des données personnelles), conformément à l'art. 77 du GDPR, s'il estime que le responsable du traitement traite ses données personnelles en violation de la législation applicable.
Changements
Le responsable du traitement se réserve le droit de modifier et de mettre à jour la présente politique de confidentialité suite à l'entrée en vigueur de toute nouvelle disposition de la législation nationale ou européenne relative à la protection des données personnelles.