Avis en ligne Espace client 2F
Code S160222G
Politique de confidentialité en ligne de l’espace client 2F
(conformément aux dispositions et aux fins de l’art. 13 du Règlement UE n° 679/16)
Le Responsable du traitement des données personnelles indiqué ci-dessous, conformément au Règlement UE n° 679/16 relatif à la protection des personnes physiques à l’égard du traitement des données personnelles (ci-après le « Règlement »), informe qu’il procédera au traitement des données aux fins et selon les modalités indiquées ci-dessous.
Par « traitement » de données personnelles, on entend toute opération ou tout ensemble d’opérations effectuées avec ou sans l’aide de procédés automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, même non enregistrés dans une base de données, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, le traitement, la sélection, le blocage, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, la comparaison ou l’interconnexion, la limitation, l’effacement ou la destruction.
Le traitement sera effectué manuellement (par ex. collecte de formulaires papier) et sous forme électronique, ou au moyen d’outils informatisés ou automatisés.
Conformément aux dispositions du Règlement, les traitements seront effectués dans le respect des principes de loyauté, de licéité, de transparence et de protection de la confidentialité. En application de l’art. 13 du Règlement, nous fournissons donc les informations suivantes.
1. TYPE DE DONNÉES PERSONNELLES TRAITÉES
Les données faisant l’objet d’un traitement par le Responsable du traitement sont :
1.1 données personnelles d’identification : 1 ☒ nom ; 2 ☒ nom de famille ; 3 ☒ date de naissance ; 4 ☒ lieu de naissance ; 5 ☒ code fiscal ; 6 ☒ adresse ; 7 ☒ IBAN/carte de crédit ; 8 ☒ identifiants ; 9 ☒ numéro de téléphone ; 10 ☒ adresse e-mail ; 11 ☐ données économiques ; 12 ☐ données financières ; 13 ☒ images ; 14 ☒ adresse IP.
1.2 données personnelles particulières : 1 ☐ biométriques ; 2 ☐ génétiques ; 3 ☐ santé ; 4 ☐ orientation sexuelle ; 5 ☐ opinions politiques ; 6 ☐ appartenance syndicale ; 7 ☐ origine raciale ; 8 ☐ convictions religieuses ou philosophiques ;
1.3 données personnelles judiciaires : 1 ☐ Condamnations pénales/infractions
1.4 type de profilage éventuel : 1 ☐ performance professionnelle ; 2 ☐ situation économique ; 3 ☐ santé ; 4 ☐ préférences personnelles ; 5 ☐ intérêts ; 6 ☐ fiabilité ; 7 ☐ comportement ; 8 ☐ localisation/déplacements.
Les données personnelles particulières peuvent être traitées après obtention du consentement de la personne concernée. À défaut, les données seront immédiatement détruites. Le traitement des données sera effectué conformément aux dispositions du Règlement, comme précisé ci-dessous.
2. SOURCE DES DONNÉES PERSONNELLES FAISANT L’OBJET DU TRAITEMENT.
Les données personnelles faisant l’objet du traitement sont celles recueillies auprès de la personne concernée.
3. FINALITÉS DE LA COLLECTE DES DONNÉES (art. 13 par. 1, point c du Règlement)
Les données seront traitées exclusivement aux fins suivantes :
4. BASE JURIDIQUE DU TRAITEMENT (art. 13 par. 1, point c du Règlement)
La licéité du traitement des données personnelles par le responsable du traitement est garantie conformément à l’art. 6 du Règlement, comme indiqué pour chacune des finalités.
5. NATURE DE LA FOURNITURE DES DONNÉES – CONSÉQUENCES DU REFUS DU CONSENTEMENT (art. 13 par. 2, point e) du Règlement)
Lorsque le point b) et/ou c) du paragraphe 1 de l’art. 6 du Règlement s’applique, le responsable du traitement des données personnelles n’est pas tenu d’obtenir un consentement spécifique. Si la personne concernée ne souhaitait néanmoins pas fournir les données personnelles susmentionnées, cela entraînerait l’impossibilité de conclure ou de poursuivre la relation contractuelle.
En dehors des hypothèses décrites ci-dessus, le traitement des données personnelles est facultatif et relève du libre choix de la personne concernée ; il ne pourra avoir lieu qu’après obtention de son consentement exprès.
6. DESTINATAIRES SUSCEPTIBLES DE PRENDRE CONNAISSANCE DE VOS DONNÉES PERSONNELLES (art.13 par.1 lettre e) du Règlement)
Les catégories de personnes susceptibles de prendre connaissance de vos données personnelles sont : les personnes autorisées (salariés), les sous-traitants du responsable du traitement (par ex. collaborateurs, prestataires de services, clients), le DPO s’il a été désigné, ainsi que les éventuels organismes de contrôle.
7. TRANSFERT DES DONNÉES PERSONNELLES
7.1 Les données seront/pourraient être transférées vers des États membres appartenant à l’UE ☒OUI ☐NON. Pour plus d’informations, veuillez vous adresser au responsable du traitement.
7.2 Les données seront/pourraient être transférées vers des pays tiers n’appartenant pas à l’UE ☐OUI ☒NON. Pour plus d’informations, veuillez vous adresser au responsable du traitement.
8. TRAITEMENT
Le traitement des données est effectué pour toutes les finalités susmentionnées ainsi que pour la recherche et le développement réalisés au moyen d’une analyse statistique qui s’applique uniquement à une vue d’ensemble des données, sans jamais examiner les données de la personne concernée ; ce dernier traitement a pour seul objectif d’améliorer le produit ou le service. Le traitement sera effectué manuellement et/ou de manière automatisée par des personnes habilitées, dans le respect des art. 30, 32 et 35 du Règlement, sous la supervision du DPO, s’il a été désigné. Les documents sont disponibles auprès du responsable du traitement indiqué dans la « Case A ».
9. DROITS DE LA PERSONNE CONCERNÉE
Les art. 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23 du Règlement confèrent à la personne concernée l’exercice de droits spécifiques, parmi lesquels :
9.1. art.12 Informations, communications et modalités transparentes pour l’exercice des droits de la personne concernée ;
9.2. art.13 Informations à fournir lorsque les données personnelles sont recueillies auprès de la personne concernée ;
9.3. art.14 Informations à fournir lorsque les données personnelles n’ont pas été obtenues auprès de la personne concernée ;
9.4. art.15 Droit d’accès : droit d’obtenir du responsable du traitement la confirmation qu’un traitement de données personnelles la concernant est ou non en cours ;
9.5. art.16 Droit de rectification : droit d’obtenir du responsable du traitement la rectification des données personnelles inexactes la concernant ;
9.6. art.17 Droit à l’effacement (« droit à l’oubli ») : droit d’obtenir du responsable du traitement l’effacement des données personnelles la concernant ;
9.7. art.18 Droit à la limitation du traitement : droit d’obtenir du responsable du traitement une limitation du traitement de ses données lorsque l’exactitude des données personnelles est contestée, lorsque le traitement est illicite et si la personne s’est opposée au traitement ;
9.8. art. 19 Droit de recevoir du responsable du traitement la notification en cas de rectification ou d’effacement des données à caractère personnel ou de limitation du traitement ;
9.9. art. 20 Droit à la portabilité des données : obtenir la portabilité des données, c’est-à-dire les recevoir d’un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement sans entrave ;
9.10. art. 21 Droit d’opposition : s’opposer au traitement à tout moment, y compris lorsque le traitement est effectué à des fins de marketing direct ;
9.11. art. 22 Prise de décision automatisée relative aux personnes physiques, y compris le profilage ;
9.12. art. 23 Limitation.
La personne concernée peut introduire une réclamation auprès de l’Autorité de protection des données personnelles, en suivant les procédures et indications publiées sur le site web officiel de l’Autorité à l’adresse www.garanteprivacy.it.
Dans l’exercice des droits visés aux art. 12 à 23 du Règlement, la personne concernée peut donner, par écrit, délégation ou procuration à des personnes physiques ou à des associations. Les demandes peuvent être adressées au responsable du traitement ou au DPO, s’il a été désigné, aux adresses e-mail indiquées dans les cases A et B.
10. DURÉE DU TRAITEMENT (art. 13, par. 2, lettre a) du Règlement)
Le traitement des données aura une durée indiquée pour chacune des finalités ; cette durée est calculée à compter de la dernière relation entre le responsable du traitement et la personne concernée. Pour des raisons techniques, le responsable du traitement disposera de 120 jours supplémentaires afin de vérifier les différentes archives et de supprimer les données. Toutefois, si la personne concernée souhaite exercer ses droits de manière anticipée, elle pourra adresser une demande formelle à l’adresse du responsable du traitement.
11. RESPONSABLE DU TRAITEMENT (art. 13, par. 1, lettre a) du Règlement)
Les éléments d’identification du responsable du traitement sont ceux indiqués dans la case A
12. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO) (art. 13, par. 1, lettre b) du Règlement)
Les éléments d’identification du DPO (délégué à la protection des données), s’il a été désigné, figurent dans la case B.
Case A - Coordonnées du responsable du traitement avec
adresse, téléphone et/ou e-mail ou PEC
EVO BEAUTY SRL
Via G. Di Vittorio 13-15
15076 Ovada (AL)
Tél. 0143 889662
E-mail clienti@evo-beauty.it
N° de TVA 01627390998
Case B - Coordonnées du DPO
avec adresse, téléphone et/ou e-mail ou PEC
NON DÉSIGNÉ
© Copyright – Giuseppe Langellotti – Tous droits réservés
