INFORMATIONS SUR LE TRAITEMENT DES DONNÉES PERSONNELLES conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (GDPR).

Préface

Cette information est fournie pour le site “https://www.shop.sicurpal.it” (Site) appartenant à Sicurpal Srl, via dei Mestieri 12, 41030 Bastiglia (MO) Italie, n° de TVA 02399900360, en tant que contrôleur des données conformément au GDPR (General Data Protection Regulation).

Achats sur le site

Sous réserve de votre consentement préalable, vos données personnelles seront traitées pour vous permettre d’effectuer des achats sur le Site.

Inscription

Les informations et les données demandées en cas d’enregistrement seront utilisées pour vous permettre d’accéder à l’espace réservé du Site et d’utiliser les services en ligne offerts par le Titulaire du traitement aux utilisateurs enregistrés.

Marketing

Sous réserve de votre consentement, le responsable du traitement peut traiter les données personnelles que vous fournissez afin de vous envoyer du matériel publicitaire et/ou des bulletins d’information relatifs à ses propres produits et/ou services ou à ceux de tiers.

Profilage

Sous réserve de votre consentement, le Responsable du traitement peut traiter vos données personnelles à des fins de profilage, c’est-à-dire pour l’analyse de vos choix de consommation en révélant le type et la fréquence de vos achats, afin de vous envoyer du matériel publicitaire et/ou des bulletins d’information relatifs à ses propres produits et/ou services ou à ceux de tiers qui vous intéressent spécifiquement.

Soft spamming

Le Responsable du traitement peut utiliser, aux fins de la vente directe de produits et/ou de services proposés à la vente par le biais du Site, les adresses électroniques que vous avez fournies dans le cadre d’un achat sur le Site, même sans votre consentement, à condition que le produit et/ou le service en question soit similaire au produit et/ou au service qui a fait l’objet de la vente précédente (ce que l’on appelle le soft spamming). Vous pouvez toutefois refuser ce traitement à tout moment en communiquant votre objection au contrôleur des données.

***

Conformément au GDPR, nous vous informons que le contrôleur de données traitera vos données personnelles dans les conditions suivantes.

Art. 1. Objectif et base juridique du traitement. Attribution obligatoire ou facultative. Conséquences du refus du traitement.

Les données personnelles sont traitées aux fins suivantes :

1. pour permettre l’enregistrement sur le Site et l’accès aux services réservés aux utilisateurs enregistrés, ainsi que pour permettre le respect des obligations découlant de la loi ou des règlements en vigueur, notamment, dans les domaines de l’administration, de la comptabilité, de la sécurité publique. La base juridique du traitement est la nécessité pour le responsable du traitement d’exécuter des mesures précontractuelles prises à la demande de la personne concernée ou de se conformer à une obligation légale ;
2. dans le cas de la passation d’un ordre d’achat en ligne, pour permettre la conclusion du contrat d’achat et la bonne exécution des transactions qui y sont liées (et, lorsque la réglementation du secteur l’exige, pour remplir les obligations fiscales). La base juridique du traitement est l’obligation pour le responsable du traitement d’exécuter le contrat avec la personne concernée ou de remplir des obligations légales ;
3. limitée aux adresses électroniques que vous fournissez dans le cadre d’un achat sur le Site, pour permettre l’offre directe par le Contrôleur des données de produits et/ou services similaires (ce que l’on appelle le soft spamming), à condition que vous ne vous opposiez pas à ce traitement de la manière prévue par la présente Politique. La base juridique du traitement est l’intérêt légitime du contrôleur des données à envoyer ce type de communication. Cet intérêt légitime peut être considéré comme équivalent à l’intérêt de la personne concernée à recevoir des communications “soft-spam” ;
4. sous réserve de votre consentement, pour vous envoyer des bulletins d’information et réaliser des études de marché, visant également à évaluer le degré de satisfaction des utilisateurs, et pour vous envoyer du matériel publicitaire relatif aux produits et/ou services du responsable du traitement et/ou de tiers, au moyen de systèmes tels que le courrier électronique, les SMS, les méthodes traditionnelles (courrier papier et/ou téléphone) (à des fins de marketing) ; sous réserve de votre consentement, pour le traitement de votre profil commercial, à travers la détection et le traitement de vos choix et habitudes d’achat, afin de contrôler le degré de satisfaction de la clientèle, et pour vous envoyer du matériel publicitaire sur les produits et/ou services du Responsable du traitement et/ou de tiers, de votre intérêt spécifique, au moyen de systèmes tels que le courrier électronique, les sms, les méthodes traditionnelles (courrier papier et/ou téléphone) (fins de profilage). La base juridique du traitement est le consentement de la personne concernée ;
5. si le service de chat est opérationnel, permettre l’activation du service, à travers lequel l’utilisateur peut contacter et être contacté par le Contrôleur des données, sous réserve de son consentement, tout en naviguant sur le Site. La base juridique est l’intérêt légitime du contrôleur de données à exercer ce type d’activité. Cet intérêt légitime peut être considéré comme équivalent à l’intérêt de la personne concernée à utiliser le service de chat du site ;
6. pour répondre à vos questions via le service d’assistance à la clientèle. La fourniture de ces informations est facultative, mais votre refus entraînera l’impossibilité pour le responsable du traitement des données de répondre à vos questions via ce service. La base juridique du traitement est l’intérêt légitime du contrôleur de données à satisfaire les demandes de l’utilisateur. Cet intérêt légitime équivaut à l’intérêt de l’utilisateur à recevoir des réponses aux communications envoyées au contrôleur de données ;
7. pour répondre par courriel, téléphone, courrier à vos demandes. La fourniture de ces informations est facultative, mais votre refus mettra le responsable du traitement des données dans l’impossibilité de répondre à vos demandes. La base juridique du traitement est l’intérêt légitime du contrôleur de données à répondre aux demandes de l’utilisateur. Cet intérêt légitime équivaut à l’intérêt de l’utilisateur à recevoir des réponses aux communications envoyées au contrôleur de données.

Le consentement au traitement de vos données à des fins de marketing et de profilage est purement facultatif. Le non-accord n’entraînera que les conséquences décrites ci-dessous.

Le défaut de consentement au traitement des données à des fins de marketing entraînera l’impossibilité pour vous de recevoir du matériel publicitaire relatif aux produits et/ou services du Contrôleur des données et/ou de tiers, et entraînera également l’impossibilité pour le Contrôleur des données de réaliser des études de marché, y compris celles visant à évaluer le degré de satisfaction des utilisateurs, et de vous envoyer des newsletters.

Le défaut de consentement au traitement de vos données personnelles à des fins de profilage rendra impossible le traitement de votre profil commercial par le Contrôleur des données, en enquêtant sur vos choix et habitudes d’achat, ainsi que l’envoi de matériel publicitaire relatif aux produits et/ou services du Contrôleur des données et/ou de tiers, de votre intérêt spécifique.

Nonobstant ce qui précède, il est entendu que le Responsable du traitement peut néanmoins utiliser vos données personnelles dans le seul but de remplir correctement les obligations prévues par les lois en vigueur et les obligations découlant de la relation contractuelle existant entre vous et le Responsable du traitement.

Si vous vous êtes inscrit sur le site, vous pouvez en tout état de cause modifier votre consentement aux fins décrites ci-dessus à tout moment en accédant à votre page personnelle.

Nous vous rappelons que vous pouvez également vous opposer au traitement de vos données personnelles via un lien situé en bas de tout e-mail promotionnel envoyé par le Responsable du traitement. L’opposition ainsi exprimée s’étend également à l’envoi de communications par voie postale.

Données relatives aux cartes de paiement

Afin d’effectuer un paiement en utilisant l’une des cartes de paiement proposées sur le Site, l’utilisateur doit saisir les données confidentielles de la carte de paiement directement sur une page qui communiquera via un protocole de cryptage sécurisé avec le prestataire de services de paiement (qui agira en tant que responsable autonome du traitement des données), sans passer par le serveur du Responsable du traitement, qui ne traitera donc en aucune manière ces données. Les données seront acquises en format crypté.

En ce qui concerne les données relatives aux cartes de paiement, veuillez noter que le traitement de vos données personnelles est nécessaire pour permettre la conclusion du contrat d’achat en ligne avec le contrôleur. Si vous ne fournissez pas ces données, vous ne pourrez donc pas terminer le processus d’achat en ligne.

PayPal

Sur le site, vous pouvez également acheter via l’outil de paiement PayPal. Dans ce cas, vous serez dirigé vers une page extérieure au Site, où vous devrez indiquer les données personnelles requises par PayPal – qui agira en tant que contrôleur de données autonome – afin de compléter le processus d’achat. Les données personnelles ne transiteront pas par le serveur du site, qui ne les traitera donc en aucune manière. Le traitement de vos données personnelles est nécessaire pour permettre la conclusion du contrat d’achat en ligne avec le contrôleur. Si vous ne fournissez pas ces données, vous ne pourrez donc pas terminer le processus d’achat en ligne.

Virement bancaire

Si vous choisissez le virement bancaire comme instrument de paiement, en cas d’hypothèse de remboursement, le Responsable du traitement vous fournira les coordonnées bancaires nécessaires pour organiser le paiement.

Données spéciales ou judiciaires

Le responsable du traitement ne traite pas de données spéciales ou judiciaires.

Profil public

Si vous vous êtes inscrit sur le site, vous pourrez rendre votre profil public, grâce auquel les utilisateurs pourront consulter vos données personnelles. Vous vous engagez à indemniser le responsable du traitement de tout dommage ou préjudice, même potentiel, que vous auriez pu subir du fait des données personnelles publiées sur votre profil.

Art. 2. Modalités de traitement

Le traitement de vos données à caractère personnel sera principalement effectué à l’aide de moyens électroniques ou autrement automatisés, de la manière et avec les outils appropriés pour garantir leur sécurité et leur confidentialité conformément au GDPR.

Les informations acquises et la manière dont elles sont traitées seront pertinentes et non excessives par rapport au type de services rendus. Les données seront également gérées et protégées dans des environnements dont l’accès est contrôlé en permanence.

Art. 3. Communication et diffusion des données

Vos données peuvent être divulguées :

• à toutes les entités (y compris les autorités publiques) qui ont accès aux données à caractère personnel en vertu de mesures réglementaires ou administratives
• les entreprises ou les tiers chargés des services d’impression, de mise sous pli, d’expédition et/ou de livraison et/ou de collecte des produits achetés par l’intermédiaire du Site
• aux bureaux de poste, coursiers, fournisseurs (par exemple, livraison directe) ou transitaires chargés de la livraison des produits achetés via le site
• les institutions bancaires et les sociétés exploitant des circuits de paiement nationaux ou internationaux par lesquels sont effectués les paiements en ligne pour les produits achetés sur le Site
• les entreprises, consultants ou professionnels qui peuvent être chargés de l’installation, de la maintenance, de la mise à jour et, en général, de la gestion du matériel et des logiciels du contrôleur de données ou que ce dernier utilise pour la prestation de ses services.
• aux sociétés externes chargées d’envoyer des communications publicitaires pour le compte du contrôleur des données.
• l’entreprise chargée de mener à bien les activités d’assistance à la clientèle
• aux entités traitant les transactions de paiement en ligne
• à tous ces sujets publics et/ou privés, personnes physiques et/ou morales (cabinets de conseil juridique, administratif et fiscal, Offices judiciaires, Chambres de commerce, Chambres et Offices du travail, etc.), si la communication est nécessaire ou fonctionnelle pour l’accomplissement correct des obligations découlant de la loi.

Les données vous concernant ne seront pas diffusées, sauf sous forme anonyme et agrégée, à des fins statistiques ou de recherche.

Art. 4. Contrôleur des données

Le contrôleur des données peut être contacté aux adresses suivantes :

Sicurpal Srl – Via dei Mestieri, 12 – 41030 Bastiglia (MO) – Italia
Téléphone: + 39 059 818179
Email: ecommerce@sicurpal.it
via le formulaire de contact du site.

Art. 5. Conservation des données personnelles

Les données personnelles seront stockées et traitées à des fins de marketing pendant une période de 24 mois et à des fins de profilage pendant une période de 12 mois. À la fin de cette période, le responsable du traitement peut vous demander de renouveler votre consentement au traitement de vos données à ces fins ou de les rendre anonymes et de les conserver uniquement à des fins statistiques ou historiques.

Pour toutes les autres finalités énoncées dans la politique de confidentialité, les données à caractère personnel ne seront conservées que pendant la durée nécessaire pour assurer la bonne prestation des services offerts.

En cas de fermeture du compte du site Web à l’initiative de l’utilisateur, les données qu’il contient seront conservées à des fins administratives pour une période n’excédant pas 90 jours, sans préjudice des obligations légales spécifiques en matière de conservation des documents comptables ou à des fins de sécurité publique.

Art. 6. Droits de la personne concernée

Conformément à l’article 13 du règlement sur la protection de la vie privée, le responsable du traitement vous informe que vous avez le droit de :

• de demander au responsable du traitement l’accès aux données à caractère personnel et leur rectification ou leur effacement ou la limitation du traitement vous concernant ou de s’opposer à leur traitement, ainsi que le droit à la portabilité des données.
• retirer son consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement donné avant le retrait.
• déposer une plainte auprès d’une autorité de contrôle (par exemple, l’autorité de protection des données).

Les droits susmentionnés peuvent être exercés en adressant une demande au contrôleur des données aux contacts susmentionnés, sans formalités.

Art. 7. Modifications

Le contrôleur des données se réserve le droit d’apporter des modifications à cette politique à tout moment, en donnant une publicité appropriée aux utilisateurs du site et en assurant dans tous les cas une protection adéquate et similaire des données personnelles. Afin de prendre connaissance des éventuelles modifications, vous êtes invité à consulter régulièrement cette notice.