Informations client
Informations client à fournir conformément à l'art. 13, Règlement UE 2016/679 (RGPD)
Identité et coordonnées du responsable du traitement
Le responsable du traitement des données est : Barò Cosmetics SpA Siège social : via Emilio Faà di Bruno 15 - 00195 Rome (RM) Siège opérationnel et Showroom : Corso Asti 39/A - 12050 Guarene (CN) Code fiscal et numéro de TVA 03613200041.
Le délégué à la protection des données (DPD), nommé par le responsable du traitement conformément aux articles. 37 et suiv. GDPR, est la société Omniconsulting Srls dont le siège social est à Turin, Via Roma 366, code fiscal et numéro de TVA 11868170017, e-mail dpo@barocosmetics.it.
.
Catégorie de données personnelles
À titre d’exemple, Barò Cosmetics acquiert les types de données personnelles suivants :
- les données personnelles, telles que le nom et le prénom, le lieu et la date de naissance, le sexe, l'adresse résidentielle, l'adresse alternative ;
- les données de contact, telles que l'adresse de livraison, le numéro de téléphone (fixe et/ou mobile) et l'adresse e-mail ;
- les données fiscales, telles que le code fiscal (dans les cas où une facture est requise)
- données d'achat
- en cas de collecte via formulaire en ligne également des données de navigation, telles que l'adresse IP, l'heure d'accès au site et/ou d'inscription, le référent d'inscription éventuel, les modalités d'accès au serveur, le code numérique indiquant l'état de la réponse donnée par le serveur.
Aucune donnée à caractère sensible ou en tout cas appartenant aux catégories particulières visées dans l'art n'est acquise. 9 du RGPD ou des données relatives à des délits ou des condamnations pénales.
Les données personnelles sont collectées directement auprès de l'intéressé à travers :
- remplir le formulaire d'inscription/saisie de commande sur les sites de commerce électronique en ligne ;
- ou par carte postale ;
- ou via d'autres canaux de contact actifs, en ligne et par téléphone.
Finalité du traitement, base juridique et délais de conservation
Le Traitement des Données Personnelles repose sur les principes d'exactitude, de licéité, de transparence et de protection de la vie privée et des droits du Client et est réalisé aux fins suivantes :
- Permettre la participation des parties intéressées aux activités promotionnelles de Barò Cosmetics, ainsi qu'à la gestion associée, y compris les communications relatives au résultat de la participation, à tout changement dans la composition des prix, à l'envoi correspondant ;
- Pour saisir et traiter un bon de commande de produits et services ;
- Pour remplir les obligations légales d'ordre administratif, comptable, civil, fiscal, réglementaire et réglementaire communautaire ;
- Fournir un service d'assistance (par chat, téléphone, e-mail) pour tout besoin lié à l'achat de nos produits ou à l'utilisation de nos services ;
- A des fins de marketing afin d'envoyer des communications commerciales avec des outils traditionnels (courrier ordinaire et téléphone avec opérateur) ou automatisés (e-mail, téléphone sans opérateur, SMS, réseaux sociaux, Whatspp) relatifs aux activités du propriétaire ou des partenaires du propriétaire ;
- Réaliser des analyses de marché et statistiques : marketing et pour l'analyse et la définition de profils et de préférences ;
- Pour la communication de données à des tiers comme spécifié au point suivant « Portée de la communication des données »
- Promouvoir des services ou des produits similaires par courrier électronique aux parties intéressées qui les ont déjà utilisés, en envoyant des communications informatives et/ou des promotions afin que nos clients restent informés de nos actualités et initiatives.
- Permettre aux personnes intéressées de sélectionner une offre de bons de réduction d'achat qui les intéresse en envoyant l'adresse e-mail et l'adresse IP sous forme pseudonymisée et cryptée à des sociétés spécialisées dans la gestion de réseaux de bons de réduction, et parmi celles-ci la société Sovendus GmbH, Hermann-Veit- Rue. 6, 76135 Karlsruhe.
Aux fins des points (1), (2) et (4), la base juridique de référence est l'exécution précontractuelle ou contractuelle (RGPD, ex art. 6 lettre b). la durée de conservation des données est déterminée en fonction du délai nécessaire à l'exécution de la commande ou des obligations précontractuelles, dans toutes les phases, depuis la prise en charge de la commande jusqu'à sa livraison et toute assistance ultérieure.
Aux fins du point (3), la base juridique de référence est relative aux obligations légales (RGPD, ex art. 6 lettre c). La durée de conservation des données est déterminée sur la base des réglementations nationales et communautaires individuelles qui imposent des obligations légales auxquelles le responsable du traitement est soumis.
Aux fins des points (5), (6) et (7), la base juridique est le consentement de l'intéressé (RGPD, ex art. 6 lettre a). La période de conservation sera interrompue lorsque le client révoque son consentement et/ou exprime le désir de s'opposer au traitement, en le communiquant de la manière visée au chapitre « Droits de l'intéressé conformément aux articles. 15-22. et en tout cas au plus tard dans un délai de 24 mois à compter du dernier contact ou achat utile.
Aux fins du point (8), la base juridique du traitement est l'intérêt légitime (RGPD, ex art. 6 lettre f) d'informer les parties intéressées, qui ont déjà utilisé les produits de Barò en relation avec des offres relatives à des services similaires. conformément aux dispositions de l'article 130, paragraphe 4, du Code de confidentialité, sans préjudice du droit des parties intéressées de s'opposer au traitement à tout moment.
Aux fins du point (9), la base juridique du traitement est l'intérêt légitime (RGPD, ex art. 6 lettre f). La valeur de hachage pseudonymisée de l'adresse e-mail est utilisée par la société spécialisée dans la gestion du Voucher Network pour tenir compte d'un éventuel obstacle publicitaire. L'adresse IP est utilisée exclusivement à des fins de sécurité des données et est généralement anonymisée après sept jours.
La fourniture des données est obligatoire pour le traitement que Barò Cosmetics doit effectuer pour remplir les obligations précontractuelles et contractuelles envers l'intéressé, ainsi que les obligations légales, règles et réglementations. Le défaut de communication de ces données peut entraîner l’échec ou l’exécution partielle du contrat et/ou l’impossibilité de poursuivre la relation.
Barò Cosmetics conserve et traite les données personnelles pendant la durée strictement nécessaire à la réalisation des finalités indiquées pendant toute la durée de la relation commerciale et/ou pendant la durée imposée par les dispositions civiles et fiscales en vigueur. À des fins de marketing, la période de conservation est limitée à la période pendant laquelle l'utilisateur est actif ou jusqu'à ce qu'il révoque son consentement au traitement. Chaque fois que vous recevrez un e-mail de Barò Cosmetics SpA, vous aurez toujours la possibilité - dans le cas où vous ne souhaiteriez plus recevoir de communications et d'invitations de notre part - de demander la suppression de vos coordonnées.
Méthodes de traitement
Les données personnelles sont traitées par le Responsable du traitement principalement par voie électronique et sont stockées au sein de son système de gestion d'entreprise, sur des serveurs dédiés.
Des mesures de sécurité appropriées sont observées pour empêcher la perte ou l'altération des données - même accidentelle -, l'utilisation illicite ou incorrecte et l'accès non autorisé.
Dans le traitement que le Responsable du traitement effectuera sur les données personnelles, aucun processus décisionnel automatisé n'est prévu qui pourrait produire des effets juridiques concernant l'intéressé ou qui l'affecterait de manière significative de manière similaire.
Portée de la communication des données
Les données des clients seront accessibles, dans le cadre de leurs fonctions respectives, aux employés et collaborateurs du Responsable du traitement (par exemple, les employés du bureau commercial) dûment désignés pour l'exécution de tâches et/ou fonctions spécifiques autorisées/nommées, aux collaborateurs parties externes et les prestataires du Responsable du traitement, désignés comme responsables du traitement, auxquels des instructions écrites spécifiques ont été données, dans la mesure où cela est strictement nécessaire à la poursuite des finalités (« Finalité du traitement ») du présent document d'information. Les données collectées et traitées pourront donc être communiquées exclusivement pour les finalités précisées ci-dessus à :
- Agences postales ou autres coursiers pour l'acheminement de la correspondance ;
- Entreprises de transport pour l'expédition de marchandises ;
- Institutions bancaires/financières pour la gestion des encaissements et des paiements ;
- Consultants d'affaires et indépendants, même en association entre eux, qui collaborent avec le Responsable du traitement (par exemple comptables, personnes chargées de l'audit des états financiers et consultants administratifs, fiscaux et contractuels) ;
- Les compagnies d'assurance;
- Organismes publics en conformité avec les obligations réglementaires
- Entreprises spécialisées dans la gestion de réseaux de bons d'achat
Les données pourront également être communiquées aux organismes de contrôle, aux forces de police et à la justice pour faire valoir ou défendre son propre droit ou celui d'un tiers en justice.
Uniquement avec un consentement préalable, spécifique, libre et facultatif, pouvant être retiré à tout moment, les données personnelles pourront être communiquées à des sociétés tierces clientes, clientes ou partenaires du Responsable du traitement afin que, agissant en tant que responsables du traitement indépendants, elles procèdent avec la réalisation de communications commerciales et envoyées par le web, courrier, e-mail, téléphone (sms, mms, télémarketing). Ces tiers appartiennent aux catégories de produits indiquées ci-dessous : constructeurs automobiles, concessionnaires automobiles, intermédiaires d'assurance, compagnies d'assurance, banques, sociétés financières, courtiers en crédit, agents financiers, distributeurs commerciaux, agences de communication, centres de médias, sociétés actives dans le marketing direct et le référencement. courtage, fournisseurs d'électricité ou de services énergétiques, fournisseurs de services de téléphonie fixe et mobile et ADSL, maisons d'édition, distributeurs de journaux, périodiques et livres, fournisseurs de produits alimentaires et vitivinicoles, fournisseurs de matériel de bureau, fournisseurs de services de télévision numérique et/ou chaînes de télévision et par satellite, producteurs et/ou distributeurs d'articles pour enfants, entreprises opérant dans le domaine des biens de consommation, sociétés d'assistance routière, associations à but non lucratif et à but non lucratif, ou pour le compte de tiers pour leurs initiatives marketing et commerciales avec des systèmes automatisés et non -des outils automatisés concernant des produits et/ou services également différents de ceux relatifs aux services proposés par le Propriétaire. Par conséquent, ces sujets traiteront les données personnelles de l'utilisateur en tant que responsables du traitement indépendants conformément au règlement (UE) 2016/679. La liste complète et mise à jour des sujets qui traitent les données personnelles de l'utilisateur en tant que responsables du traitement indépendants est disponible auprès du responsable du traitement.
Lieu de traitement des données et de transfert vers des pays tiers
Les Données ne sont pas transférées en dehors de l'Union européenne, mais le Responsable du traitement se réserve le droit de modifier la localisation des serveurs même en dehors de l'Union européenne, garantissant, dans ce cas, que le transfert aura lieu dans le respect des dispositions et des garanties juridiques appropriées.
Droits des parties intéressées conformément aux articles 15 à 22 du RGPD
En écrivant au Responsable du traitement à l'adresse postale de Barò Cosmetics SpA Siège social : via Emilio Faà di Bruno 15 - 00195 Rome (RM) Siège opérationnel et Showroom : Corso Asti 39/A - 12050 Guarene (CN), l'intéressé peut exercer les droits de : accès (art.15, RGPD), de rectification (art.16, RGPD), d'annulation et d'oubli (art.17, RGPD), de limitation du traitement (art.18, RGPD), de notification en cas de rectification ou annulation (art.19, RGPD), portabilité des données (art.20, RGPD), révocation du consentement, opposition au traitement (art.21, RGPD) ainsi qu'opposition au profilage (art.22, RGPD). À tout moment, l'intéressé peut demander la liste complète et mise à jour des responsables du traitement et des tiers auxquels les données personnelles peuvent être communiquées.
Plainte auprès de l'Autorité de Surveillance
L'intéressé a le droit de déposer une plainte auprès de l'Autorité de Contrôle, qui en Italie est le Garant de la Protection des Données Personnelles – Piazza Venezia 11, 00187 Rome (RM) – www.garanteprivacy.it , en envoyant un e-mail à protocole @pec.gpdp.it , en utilisant le formulaire disponible sur le site Internet de l'Autorité.