Informations client à fournir conformément à l'art. 13, Règlement UE 2016/679 (RGPD)
Identité et contacts du responsable du traitement
Le responsable du traitement des données est Giordano Vini SpA (ci-après : « Giordano » ou « le responsable du traitement »), dont le siège social est situé Viale Abruzzi 94, 20131 Milan - Italie - numéro de TVA et numéro d'identification fiscale 04642870960.
Catégorie de données personnelles
A titre d'exemple, Svinando acquiert les types de données personnelles suivants :
1. données personnelles, telles que nom et prénom, lieu et date de naissance, sexe, adresse résidentielle, adresse alternative ;
2. les coordonnées, telles que l'adresse de livraison, le numéro de téléphone (fixe et/ou mobile) et l'adresse e-mail ;
3. données fiscales, telles que le code fiscal (dans les cas où une facture est requise en plus de la note de frais)
4. données relatives aux achats
5. en cas de collecte via le formulaire en ligne, également des données de navigation, telles que l'adresse IP, l'heure d'accès au site et / ou d'enregistrement, tout référent d'enregistrement, les méthodes d'accès au serveur, le code numérique indiquant l'état de la réponse donnée par le serveur.
Les données à caractère sensible ou en tout cas appartenant aux catégories particulières visées à l'art. 9 du RGPD ou des données relatives à des délits ou à des condamnations pénales.
Les données personnelles sont collectées directement auprès de l'intéressé via:
- remplir le formulaire d'inscription / de saisie de commande sur les sites de commerce électronique en ligne Svinando ;
- soit par carte postale ;
- ou via d'autres canaux de contact actifs, en ligne et par téléphone.
Finalité du traitement, base juridique et durées de conservation
Les données collectées sont traitées pour les finalités suivantes :
1. Exécuter les obligations précontractuelles et contractuelles, et, dans ce cas, exécuter les commandes en ligne et papier dans toutes leurs phases, de la prise en charge à la livraison et pour la gestion des paiements et de tout recouvrement de crédit avec des modes de paiement selon les choix du client ; la base juridique est l'art. 6, paragraphe 1, lettre b), GDPR puisque le traitement vise à remplir des obligations précontractuelles ou contractuelles dont l'intéressé est partie ; la durée de conservation des données est déterminée en fonction du délai nécessaire à l'exécution de la commande ou des obligations précontractuelles, dans toutes les phases, de la prise en charge de la commande à sa livraison
2. Se conformer aux réglementations administratives et autres réglementations obligatoires en vertu du droit national en vigueur ou en vertu des décisions de l'Union européenne ; la base juridique est l'art. 6, paragraphe 1, lettre c), GDPR puisque le traitement vise à remplir les obligations légales auxquelles le responsable du traitement est soumis ; la durée de conservation des données est déterminée sur la base des réglementations nationales et communautaires individuelles qui imposent des obligations légales auxquelles le responsable du traitement est soumis.
3. Fournir une assistance (par chat, téléphone, e-mail) pour tout besoin lié à l'achat de nos produits ou à l'utilisation de nos services ; la base juridique est l'art. 6, paragraphe 1, lettre b), GDPR puisque le traitement vise à remplir des obligations précontractuelles ou contractuelles dont l'intéressé est partie ; la durée de conservation des données est déterminée en fonction du délai nécessaire à l'exécution de la commande ou des obligations précontractuelles ;
4. Réaliser, suite à l'achat du client, des activités de marketing direct relatives à ses produits et services (communications promotionnelles, offres de vente directe). La base juridique est « l’intérêt légitime » (art. 6, paragraphe 1, lettre f), RGPD) de Svinando à maintenir la relation volontairement établie par le client et à informer le client sur ses activités de vente directe, à faire connaître de nouveaux produits et marques, à présenter des offres et des promotions, permettant au client de prendre connaissance de ces opportunités et de décider, s’il le souhaite, d’envoyer d’autres commandes. Svinando utilise les coordonnées fournies par le client lui-même, ainsi que les moyens de contact que le client utilise principalement (téléphone avec opérateur et email). Le numéro de téléphone et/ou l'adresse fournis lors du processus d'achat ne seront utilisés à cette fin qu'après application, dans la mesure du possible, de la réglementation nationale relative au « Registre public des oppositions » : en cas d'inscription au Registre, le numéro de téléphone et/ou l'adresse ne seront pas utilisés à de telles fins, sauf consentement ultérieur exprimé directement à Svinando pour de tels contacts. Les coordonnées email seront utilisées conformément à l'art. 13 de la directive 2009/136/CE sur les communications électroniques et l'art. 130 du décret législatif 30 juin 2003, n. 196 et modifications ultérieures. Les données sont conservées dans nos archives pendant la période nécessaire pour maintenir une relation constante avec le client et l'informer de nos activités, permettant à Svinando de poursuivre légitimement son activité de marketing et de vente directe tant que le client reste intéressé par nos produits et services, et en tout cas pas plus de 12 mois à compter du dernier contact ou achat utile. Bien évidemment, le client peut à tout moment s'opposer à un tel traitement en suivant les instructions indiquées de temps à autre dans chaque communication effectuée à cet effet visée au présent point. En cas d’opposition, les données seront conservées uniquement si nécessaire pour poursuivre d’autres finalités ou seront définitivement supprimées.
5. Réaliser des activités de marketing direct avec profilage lié au marketing direct sur la base des préférences et du comportement de l'utilisateur sur le site (demandes avancées, données extraites du profil de l'utilisateur) ou en combinaison avec d'autres informations obtenues de ses propres informations ou de tiers les archives; la base juridique est le consentement de l'intéressé (article 6, paragraphe 1, lettre a), RGPD) ; Svinando analysera, avec des procédures électroniques, les préférences et le comportement de l'utilisateur (par exemple, les caractéristiques personnelles découlant des questions posées et du profil, les domaines les plus intéressants, les produits pour lesquels des informations ont été demandées). Par conséquent, Svinando effectuera un traitement qui aboutira à la sélection des informations stockées sur l'utilisateur, afin qu'il soit contacté pour des offres et des propositions d'achat, des enquêtes et des recherches qui l'intéressent et conformément à ses préférences, en évitant d'être dérangé par des messages indésirables. Contacts. Cette activité de profilage pourrait également être réalisée en s'appuyant sur des archives mises à disposition par des tiers. La période de conservation relative à cet objectif sera interrompue lorsque le client révoque son consentement et / ou exprime sa volonté de ne plus recevoir d'informations et d'offres de Svinando, en le communiquant de la manière visée au chapitre "Droits de l'intéressé conformément à d'articles 15-22, RGPD " ;
6. Communiquer des données personnelles à des tiers, pour un traitement indépendant par ces derniers, à des fins de marketing direct par e-mail, SMS, téléphone et autres formes de communication électronique ; la base juridique est le consentement de l'intéressé (article 6, paragraphe 1, lettre a), RGPD). La période de conservation sera interrompue lorsque le client révoque son consentement et / ou exprime la volonté de s'opposer au traitement, en le communiquant de la manière indiquée au chapitre "Droits de l'intéressé conformément à l'art. 15-22 ;
7. Mener des activités de prévention de la fraude et enquêter sur la solvabilité du client ; la base juridique est "l'intérêt légitime" (article 6, paragraphe 1, lettre f), RGPD) de Svinando à prévenir la fraude et les pertes économiques dues au non-recouvrement des commandes de ses produits par les clients ; dans ce cas, le responsable du traitement procédera également au traitement de données personnelles supplémentaires, telles que les données fiscales (code fiscal, si premier ordre, présence de découverts, impayés, positions débitrices, protêts); les données personnelles seront conservées pendant une durée n'excédant pas les durées fixées par la loi, sous réserve d'éventuelles prolongations de la durée de conservation en cas de litiges (y compris les litiges soulevés par les autorités judiciaires).
La fourniture de données est obligatoire uniquement pour les traitements que Svinando doit effectuer pour remplir les obligations précontractuelles et contractuelles envers l'intéressé, ainsi que les obligations légales, les règles et les réglementations. Le défaut de fournir ces données peut entraîner l'échec ou l'exécution partielle du contrat et/ou l'impossibilité de poursuivre la relation.
Procédé de traitement
Les données personnelles sont traitées par le responsable du traitement principalement par voie électronique et sont stockées dans son propre système de gestion d'entreprise. Des mesures de sécurité appropriées sont observées pour éviter la perte ou l'altération des données - même accidentelles - l'utilisation illicite ou incorrecte et l'accès non autorisé.
Dans le cas d'achats en ligne par carte de crédit, Svinando garantit une confidentialité et une sécurité maximales. Les informations financières de la carte bancaire (numéro, date d'expiration, coordonnées du titulaire) ne seront connues que de l'établissement émetteur. En se rétractant, il n'aura connaissance que d'un code (appelé "token") qu'il ne pourra pas remonter à l'identité du titulaire de la carte de crédit ou aux détails de la carte de crédit.
Portée de la communication de données
Les données des utilisateurs peuvent être divulguées à des tiers à diverses fins. Pour être précis, les différents cas impliquant la divulgation de données à des tiers sont énumérés ci-dessous.
1. Aux fins liées à la fourniture du service auquel l'utilisateur a souscrit, les données pourraient être mises à la disposition de tiers, qui agiront en tant que responsables du traitement indépendants et qui fourniront des services indispensables à la satisfaction de la demande de l'utilisateur (par par exemple, les établissements de crédit ou les émetteurs de cartes de crédit pour gérer les paiements des achats). Cette communication est autorisée sans le consentement de l'intéressé (article 6, paragraphe 1, lettre b), RGPD) ;
2. Les données doivent être divulguées à des tiers, des contrôleurs de données indépendants, car il est nécessaire de se conformer aux lois ou règlements. Cette communication est autorisée sans le consentement de l'intéressé (article 6, paragraphe 1, lettre c), RGPD) ;
3. Les données peuvent également être communiquées aux organes de contrôle, aux forces de police et à la justice pour faire valoir ou défendre son droit ou le droit d'un tiers en justice. Cette communication est autorisée sans le consentement de l'intéressé conformément à l'art. 6, paragraphe 1, lettre f), GDPR, c'est-à-dire en vertu de l'intérêt légitime du responsable du traitement ou d'un tiers à sauvegarder ses libertés et droits fondamentaux tant que ceux de l'intéressé ne prévalent pas ;
4. Les données peuvent être communiquées à des tiers pour leurs finalités autonomes de marketing direct : ces tiers sont identifiables dans les entreprises opérant dans le secteur du marketing direct et, notamment, de la vente à distance. Cette communication peut avoir lieu avec le consentement explicite de l'intéressé ;
5. Les données personnelles de l'intéressé peuvent également être traitées par des tiers qui effectuent des opérations de traitement pour le compte de Svinando en tant que processeurs de données (article 4, paragraphe 8, GDPR), comme par exemple des sociétés informatiques, des centres d'appels , des imprimantes, expéditeurs etc .., et par des personnes autorisées par Svinando conformément à l'art. 29, GDPR qui effectuent des activités de traitement qui sont essentielles à la poursuite des finalités susmentionnées, telles que celles relatives à l'administration, la gestion des services d'information, les relations avec les clients réels et potentiels, le marketing et les ventes, l'organisation de campagnes publicitaires, promotionnelles et ventes directes.
Lieu de traitement et de transfert des données vers des pays hors UE
Le traitement, y compris le stockage, des données personnelles a lieu sur des serveurs appartenant au propriétaire et / ou à des sociétés tierces désignées et dûment désignées en tant que sous-traitants, situés dans l'Union européenne. Toutefois, les données personnelles peuvent être transférées vers des pays tiers, principalement pour des services d'assistance à la clientèle et de communication et/ou des actions promotionnelles téléphoniques, en adoptant les clauses contractuelles visées dans la décision de la Commission européenne du 5 février 2010 pour le transfert de données personnelles vers les responsables. situés dans des pays tiers, conformément aux dispositions de l'art. 46, GDPR et, le cas échéant pour l'exécution des obligations contractuelles auxquelles l'intéressé est partie, conformément aux dispositions de l'art. 49, paragraphe 1, lettre b), RGPD.
Droits des parties intéressées conformément aux articles 15-22, GDPR
En écrivant au responsable du traitement des données à l'adresse postale Giordano Vini SpA Viale Abruzzi 94, 20131 Milan - Italie ou à l'adresse électronique privacy@svinando.com, l'intéressé peut exercer les droits de : accès (article 15, GDPR), rectification (article 16, GDPR), annulation et oubli (article 17, GDPR), limitation du traitement (article 18, GDPR), notification en cas de rectification ou annulation (article 19, RGPD), portabilité des données (article 20, RGPD), retrait du consentement, opposition au traitement (article 21, RGPD) pour des motifs légitimes ou pour l'envoi de communications marketing et de vente directe, même limitées à une ou plusieurs outils de contact (par exemple par courrier et/ou e-mail et/ou téléphone), ainsi que le profilage opposé (article 22, RGPD) s'il est lié au marketing direct. À tout moment, l'intéressé peut demander une liste complète et mise à jour des responsables du traitement et des tiers auxquels les données personnelles peuvent être divulguées.
Plainte auprès de l'Autorité de surveillance
L'intéressé a le droit de déposer une plainte auprès de l'autorité de surveillance, qui en Italie est le garant de la protection des données personnelles - Piazza Venezia 11, 00187 Rome (RM) - www.garanteprivacy.it, en envoyant un e-mail à protocol@pec.gpdp.it, en utilisant le modèle disponible sur le site Internet de l'Autorité.
Délégué à la protection des données
Le délégué à la protection des données peut être contacté par e-mail dpo@svinando.com pour des informations sur le traitement des données.