Politique de confidentialité
Code S160222G
Information en ligne Demande de contact 1F
Le Responsable du traitement des données personnelles indiqué ci-dessous, conformément au Règlement UE n° 679/16 relatif à la protection des personnes physiques à l’égard du traitement des données personnelles (ci-après le « Règlement »), informe qu’il procédera au traitement des données aux fins et selon les modalités indiquées ci-dessous.
Par « traitement » de données personnelles, on entend toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, même non enregistrés dans une base de données, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, le traitement, la sélection, le verrouillage, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, la comparaison ou l’interconnexion, la limitation, l’effacement ou la destruction.
Le traitement sera effectué manuellement (par ex. collecte de formulaires papier) et sous forme électronique, ou à l’aide d’outils informatisés ou automatisés.
Conformément aux dispositions du Règlement, les traitements seront fondés sur les principes d’équité, de licéité, de transparence et de protection de la vie privée. Conformément à l’art. 13 du Règlement, nous fournissons donc les informations suivantes.
- TYPES DE DONNÉES PERSONNELLES TRAITÉES
Les données faisant l’objet d’un traitement par le Responsable du traitement sont :
1.1. données personnelles d’identification : 1 ☒ nom ; 2 ☒ prénom ; 3 ☐ date de naissance ; 4 ☐ lieu de naissance ; 5 ☐ numéro d’identification fiscale ; 6 ☒ adresse ; 7 ☐ IBAN ; 8 ☐ identifiants ; 9 ☒ numéro de téléphone ; 10 ☒ adresse e-mail ; 11 ☐ données économiques ; 12 ☐ données financières ; 13 ☒ images ; 14 ☐ plaque d’immatriculation ; 15 ☒ adresse IP ; 16 ☐ compte de réseau social ;
1.2. données personnelles particulières : 1 ☐ biométriques ; 2 ☐ génétiques ; 3 ☐ santé ; 4 ☐ orientation sexuelle ; 5 ☐ opinions politiques ; 6 ☐ affiliation à des syndicats ; 7 ☐ origine raciale ; 8 ☐ convictions religieuses ou philosophiques ;
1.3. données personnelles judiciaires : 1 ☐ condamnations pénales/infractions
1.4. type de profilage possible : 1 ☐ rendement professionnel ; 2 ☐ situation économique ; 3 ☐ santé ; 4 ☐ préférences personnelles ; 5 ☐ intérêts ; 6 ☐ fiabilité ; 7 ☐ comportement ; 8 ☐ lieu/sp déplacements.
Les données personnelles particulières peuvent être traitées après obtention du consentement de la personne concernée. À défaut, les données seront immédiatement détruites. Le traitement des données sera effectué conformément aux dispositions du Règlement, comme précisé ci-dessous.
2. SOURCE DES DONNÉES PERSONNELLES FAISANT L’OBJET DU TRAITEMENT.
Les données personnelles faisant l’objet du traitement sont celles recueillies auprès de la personne concernée.
3. FINALITÉS DE LA COLLECTE DES DONNÉES (art. 13, par. 1, lettre c du Règlement)
Les données seront traitées exclusivement aux fins suivantes :
3.1 communications à caractère technico-commercial (au sens de l’art. 6, lettre a, du Règlement UE 679/16) afin de répondre aux demandes reçues via le formulaire de contact ou par e-mail, etc., et conservation des données pendant une durée maximale d’un an à compter du dernier échange. Si la demande provient d’une personne concernée déjà cliente ayant déjà acheté ou utilisé gratuitement un service/produit, les communications seront alors gérées conformément à l’art. 130, alinéa 4, du décret législatif 196/03 (définies comme du soft-spam pendant une durée correspondant à celle des obligations légales).
4. BASE JURIDIQUE DU TRAITEMENT (art. 13, par. 1, lettre c du Règlement)
La licéité du traitement des données personnelles par le responsable du traitement est garantie conformément à l’art. 6 du Règlement, comme indiqué pour chacune des finalités.
5. NATURE DE LA FOURNITURE DES DONNÉES – CONSÉQUENCES DU REFUS DE CONSENTEMENT (art. 13, par. 2, lettre e) du Règlement) Dans le cas où la lettre b) et/ou c) du paragraphe 1 de l’art. 6 du Règlement s’applique, le responsable du traitement des données personnelles n’est pas tenu d’obtenir un consentement spécifique. Si la personne concernée ne souhaitait néanmoins pas fournir les données personnelles susmentionnées, il serait impossible d’établir ou de poursuivre la relation contractuelle.
En dehors des cas décrits ci-dessus, le traitement des données personnelles est facultatif et relève d’un libre choix ; il ne pourra avoir lieu qu’après obtention d’un consentement exprès.
6. DESTINATAIRES SUSCEPTIBLES DE PRENDRE CONNAISSANCE DE VOS DONNÉES PERSONNELLES (art. 13, par. 1, lettre e) du Règlement) Les catégories de personnes susceptibles de prendre connaissance de vos données personnelles sont les suivantes : personnes autorisées (salariés), sous-traitants du responsable du traitement (par ex. collaborateurs, prestataires de services, clients), DPO le cas échéant, éventuels organes de contrôle.
7. TRANSFERT DES DONNÉES À CARACTÈRE PERSONNEL
7.1. Les données seront/pourraient être transférées vers des États membres de l’UE ☒OUI ☐NON. Pour plus d’informations, s’adresser au Responsable du traitement.
7.2. Les données seront/pourraient être transférées vers des pays tiers n’appartenant pas à l’UE ☐OUI ☒NON. Pour plus d’informations, s’adresser au Responsable du traitement.
8. TRAITEMENT
Le traitement des données est effectué pour toutes les finalités susmentionnées et également à des fins de recherche et développement au moyen d’une analyse statistique qui s’applique uniquement à une vue d’ensemble des données, sans jamais examiner les données de la personne concernée prise individuellement ; ce dernier traitement a pour seul objectif d’améliorer le produit ou le service. Le traitement sera effectué manuellement et/ou de manière automatisée par des personnes habilitées, dans le respect des art. 30, 32 et 35 du Règlement, sous la supervision du DPO, s’il a été désigné. Les documents sont disponibles auprès du Responsable du traitement indiqué dans la « Case A ».
9. DROITS DE LA PERSONNE CONCERNÉE
Les art. 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23 du Règlement confèrent à la personne concernée l’exercice de droits spécifiques, parmi lesquels : 9.1.art.12 Informations, communications et modalités transparentes pour l’exercice des droits de la personne concernée ;
9.2.art.13 Informations à fournir lorsque les données à caractère personnel sont collectées auprès de la personne concernée ;
9.3.art.14 Informations à fournir lorsque les données à caractère personnel n’ont pas été obtenues auprès de la personne concernée ;
9.4.art.15 Droit d’accès : droit d’obtenir du responsable du traitement la confirmation qu’un traitement de données à caractère personnel le concernant est ou non en cours ;
9.5.art.16 Droit de rectification : droit d’obtenir du responsable du traitement la rectification des données à caractère personnel inexactes le concernant ;
Code S160222G
9.6.art.17 Droit à l’effacement (« droit à l’oubli ») : droit d’obtenir du responsable du traitement l’effacement des données à caractère personnel le concernant ;
9.7.art.18 Droit à la limitation du traitement : droit d’obtenir du responsable un traitement limité de ses données lorsque l’exactitude des données à caractère personnel est contestée, lorsque le traitement est illicite et en cas d’opposition au traitement ;
9.8.art.19 Droit de recevoir du Responsable du traitement la notification en cas de rectification ou d’effacement des données à caractère personnel ou de limitation du traitement ;
9.9.art.20 Droit à la portabilité des données : obtenir la portabilité des données, c’est-à-dire les recevoir d’un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement sans entrave ; 9.10.art.21 Droit d’opposition : s’opposer au traitement à tout moment, y compris lorsque le traitement est effectué à des fins de marketing direct ;
9.11.art.22 Prise de décision automatisée concernant les personnes physiques, y compris le profilage ;
9.12.art.23 Limitation.
La personne concernée peut introduire une réclamation auprès de l’Autorité garante de la protection des données personnelles, en suivant les procédures et les indications publiées sur le site web officiel de l’Autorité à l’adresse www.garanteprivacy.it.
Dans l’exercice des droits visés aux art. 12 à 23 du Règlement, la personne concernée peut donner, par écrit, une délégation ou une procuration à des personnes physiques ou à des associations. Les demandes peuvent être adressées au responsable du traitement ou au DPO, s’il a été nommé, via les adresses e-mail indiquées dans les cases A et B.
10. DURÉE DU TRAITEMENT (art. 13, par. 2, lettre a) du Règlement)
Le traitement des données durera pendant la période indiquée pour chacune des finalités ; cette durée est calculée à compter du dernier échange intervenu entre le responsable du traitement et la personne concernée. Pour des raisons techniques, le responsable du traitement disposera toutefois de 120 jours supplémentaires afin de vérifier les différentes archives et de supprimer les données. Cependant, si la personne concernée souhaite exercer ses droits de manière anticipée, elle pourra adresser une demande formelle à l’adresse du responsable du traitement.
11. RESPONSABLE DU TRAITEMENT (art. 13, par. 1, lettre a) du Règlement)
Les éléments d’identification du responsable du traitement sont ceux indiqués dans la case A
12. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO) (art. 13, par. 1, lettre b) du Règlement)
Les éléments d’identification du DPO (délégué à la protection des données), s’il a été nommé, figurent dans la case B.
Case A – Coordonnées du responsable du traitement avec adresse, téléphone et/ou e-mail ou PEC
Evo Beauty Srl Société Benefit
Via G. Di Vittorio 13-15
15076 Ovada (AL)
Tél. 0143 889662
E-mail clienti@evo-beauty.it
N° de TVA 01627390998
Case B – Coordonnées du DPO avec adresse, téléphone et/ou e-mail ou PEC
NON NOMMÉ