INTRODUCTION
Ces informations tiennent compte des dispositions du RGPD et du Code de confidentialité (Décret législatif du 30 juin 2003 n. 196). Le document a également été rédigé conformément aux lignes directrices du Garant de la vie privée (notamment les lignes directrices pour lutter contre le spam publiées par le Garant de la vie privée le 4 juillet 2013).
Responsable du traitement : Scari Scale Srl
Site auquel fait référence cette politique de confidentialité : www.scarishop.com ( Site ).
Le responsable du traitement n’a pas désigné de DPO. Par conséquent, vous pouvez envoyer toute demande directement au responsable du traitement.
INFORMATIONS GÉNÉRALES
Ce document décrit comment le responsable du traitement traite vos données personnelles.
Ce qui suit décrit les principaux traitements de vos données personnelles. Nous expliquons notamment la base juridique du traitement, si la fourniture de données personnelles est obligatoire et les conséquences de la non-fourniture de données personnelles. Pour mieux décrire vos droits, le cas échéant, nous avons précisé si et quand un certain traitement de données personnelles n'est pas effectué. Sur le Site vous avez la possibilité de saisir des données personnelles de tiers. Dans ce cas, vous garantissez avoir obtenu le consentement de ces sujets pour l'insertion de ces données personnelles. Par conséquent, vous acceptez d’indemniser et de dégager de toute responsabilité le responsable du traitement des données.
Inscription du site
Les informations et données demandées en cas d'inscription seront utilisées pour vous permettre à la fois d'accéder à l'espace privé du Site et d'utiliser les services en ligne proposés par le Responsable du traitement aux utilisateurs enregistrés. La base juridique du traitement est la nécessité pour le responsable du traitement d'exécuter des mesures précontractuelles prises à la demande de la personne concernée. La confirmation des données est facultative. Cependant, votre refus de fournir les données rendra impossible l'inscription sur le Site.
Achats sur le Site
Vos données personnelles seront traitées pour vous permettre d'effectuer des achats sur le Site. en cas de commande d'achat en ligne, pour permettre la conclusion du contrat d'achat et la bonne exécution des transactions qui y sont liées (et, si la législation l'exige, pour remplir les obligations fiscales). La base juridique du traitement est l'obligation du responsable du traitement d'exécuter le contrat avec la personne concernée ou de se conformer aux obligations légales. Outre ce qui précède (et donc votre consentement), le responsable du traitement peut traiter vos données à des fins dites de « soft-spam », régies par l'art. 130 du Code de confidentialité. Cela signifie que, limité à l'e-mail que vous avez fourni dans le cadre d'un achat via le Site, le Responsable du traitement traitera l'e-mail pour permettre des offres directes de produits/services similaires, à moins que vous ne vous opposiez à un tel traitement dans le manière prévue par cette politique. La base juridique du traitement est l'intérêt légitime du responsable du traitement à envoyer ce type de communication. Cet intérêt légitime peut être considéré comme équivalent à l'intérêt de la personne concernée à recevoir des communications de type « soft-spam ». Le responsable du traitement peut envoyer des e-mails pour rappeler à l'utilisateur de finaliser un achat. La base juridique de ce traitement est l'intérêt légitime du responsable du traitement à envoyer ce type de communication.
Répondre à vos demandes
Vos données seront traitées pour répondre à vos demandes d'informations. La confirmation est facultative, mais votre refus empêchera le responsable du traitement de répondre à vos questions. La base juridique du traitement est l'intérêt légitime du responsable du traitement à répondre à vos demandes. Cet intérêt légitime équivaut à l'intérêt de l'utilisateur à recevoir une réponse aux communications envoyées au responsable du traitement.
Commercialisation
Sous réserve de votre consentement, le Responsable du traitement peut traiter les données personnelles fournies par vous afin de vous envoyer du matériel publicitaire et/ou des newsletters relatives à ses propres produits ou à ceux de tiers. La base juridique de ce traitement est votre consentement. La fourniture de données personnelles à cette fin est purement facultative. Le fait de ne pas consentir au traitement des données à des fins de marketing rendra impossible la réception de matériel publicitaire relatif aux produits/services du responsable du traitement et/ou de tiers, ainsi que l'impossibilité pour le responsable du traitement d'effectuer des opérations commerciales. des enquêtes, visant également à évaluer le degré de satisfaction des utilisateurs, et à vous envoyer des newsletters. Ces communications seront envoyées à votre e-mail et/ou numéro de téléphone et/ou adresse.
Profilage
Sous réserve de votre consentement, le Responsable du traitement pourra traiter vos données personnelles à des fins de profilage, c'est-à-dire pour l'analyse de vos choix de consommation en révélant le type et la fréquence des achats que vous avez effectués, afin de vous envoyer du matériel publicitaire et/ou des newsletters relatives à ses propres produits ou ceux de tiers, de votre intérêt spécifique. La base juridique de ce traitement est votre consentement. La fourniture de données à cette fin est purement facultative. Le fait de ne pas consentir au traitement de vos données personnelles à des fins de profilage empêchera le responsable du traitement de traiter votre profil commercial, à travers la détection de vos choix et de vos habitudes d'achat, et de vous envoyer du matériel publicitaire sur les produits du responsable du traitement et/ ou des tiers, de votre intérêt spécifique. Ces communications seront envoyées à votre e-mail et/ou numéro de téléphone et/ou adresse.
Transfert de données
Le responsable du traitement ne transfère pas vos données personnelles à des tiers.
Géolocalisation
Le Site ne met pas en œuvre d'outils permettant de géolocaliser l'adresse IP de l'utilisateur.
Communication de données personnelles
Dans le cadre de son activité ordinaire, le Responsable de traitement pourra communiquer vos données personnelles à certaines catégories de sujets. Dans l'article 2, vous trouverez la liste des sujets auxquels le responsable du traitement communique vos données personnelles. Afin de faciliter la protection de vos droits, l'article 2 peut préciser dans certains cas où vos données ne sont pas communiquées à des tiers.
La « communication » de données personnelles à des tiers se distingue du « transfert » (régi par le point précédent). En effet, dans la communication, le tiers auquel les données sont transmises ne peut les utiliser que pour les finalités spécifiques décrites dans la relation avec le Responsable du traitement. Lors du transfert, le tiers devient le responsable du traitement autonome. De plus, pour transférer vos données personnelles à des tiers, votre consentement est toujours requis.
Sans préjudice de ce qui précède, il est entendu que le Responsable du traitement pourra toujours utiliser vos données personnelles afin de remplir correctement les obligations prévues par les lois en vigueur.
POLITIQUE DE CONFIDENTIALITÉ
Article 1 Mode de traitement
1.1 Le traitement de vos données personnelles sera principalement effectué à l'aide de moyens électroniques ou automatisés, selon les modalités et avec les outils adaptés pour assurer leur sécurité et leur confidentialité conformément au RGPD. Si le service de chatbot automatique est opérationnel, vos données personnelles seront également traitées pour permettre l'activation de ce service, grâce auquel l'utilisateur peut contacter et être contacté par le responsable du traitement, sous réserve de son consentement. La base juridique est l'intérêt légitime du responsable du traitement à répondre aux demandes de l'utilisateur via le service chatbot. Cet intérêt légitime peut être considéré comme équivalent à l’intérêt de la personne concernée à utiliser le service de chatbot automatisé.
1.2 Les informations acquises et les modalités de traitement seront pertinentes et non excessives par rapport au type de services rendus. Vos données seront également gérées et protégées dans des environnements informatiques sécurisés adaptés aux circonstances.
1.3 Les « données spéciales » ne sont pas traitées via le Site. Les données particulières sont celles qui peuvent révéler l'origine raciale et ethnique, les convictions religieuses, philosophiques ou autres, les opinions politiques, l'appartenance à des partis, syndicats, associations ou organisations à caractère religieux, philosophique, politique ou syndical, la santé et la vie sexuelle.
1.4 Aucune donnée judiciaire n'est traitée via le Site.
Article 2 Communication des données personnelles
Le Responsable du traitement peut communiquer vos données personnelles à certaines catégories de sujets. Les sujets auxquels le Responsable du traitement se réserve le droit de communiquer vos données sont indiqués ci-dessous :
- Le responsable du traitement peut communiquer vos données personnelles à tous les sujets (y compris les autorités publiques) qui ont accès aux données personnelles en vertu de mesures réglementaires ou administratives.
- Vos données personnelles pourront également être divulguées à toutes les personnes physiques et/ou morales publiques et/ou privées (offices juridiques, administratifs et fiscaux, judiciaires, chambres de commerce, chambres et bureaux du travail, etc.), si la communication est nécessaires ou fonctionnels pour le bon accomplissement des obligations prévues par la loi.
- Le Responsable du traitement des données utilise des employés et/ou des collaborateurs à quelque titre que ce soit. Pour le bon fonctionnement du Site, le Responsable de traitement pourra communiquer vos données personnelles à ces employés et/ou collaborateurs.
- Dans son activité ordinaire de gestion du Site, le Responsable du traitement fait appel à des sociétés, consultants ou professionnels chargés de l'installation, de la maintenance, de la mise à jour et, en général, de la gestion du matériel informatique et des logiciels du Responsable du traitement ou que ce dernier utilise. pour la fourniture de ses services. Par conséquent, uniquement en référence à ces finalités, vos données peuvent également être traitées par ces sujets.
- Afin d'envoyer ses communications, le Responsable du traitement fait appel à des sociétés externes chargées d'envoyer ce type de communication (plateformes CRM). Vos données personnelles (notamment votre email) pourront donc être communiquées à ces sociétés.
- Aux fins du service client, le responsable du traitement fait appel à une ou plusieurs sociétés pour fournir des services de service client. Uniquement à cette fin, vos données personnelles pourront être communiquées à ces sociétés.
Le Responsable du traitement se réserve le droit de modifier la liste ci-dessus conformément à ses opérations habituelles. Ainsi, vous êtes invités à accéder régulièrement à ces informations pour vérifier à quels sujets le Responsable du traitement communique vos données personnelles.
Article 3 Conservation des données personnelles
3.1 Cet article décrit la durée pendant laquelle le responsable du traitement se réserve le droit de conserver vos données personnelles.
- À des fins de marketing, les données personnelles seront conservées jusqu'à la révocation du consentement. Pour les utilisateurs inactifs, les données personnelles seront supprimées un an après l'envoi du dernier email éventuellement consulté.
- Comme le prévoit l'article 2220 du Code civil, les factures, ainsi que toutes les pièces comptables en général, sont conservées pendant une durée minimale de dix ans à compter de la date d'enregistrement, afin de pouvoir être présentées en cas de contrôle.
- Pour les besoins de l'exécution du contrat de vente, les données seront conservées pendant 10 ans à compter de la date de réception de la commande d'achat. Il s'agit de permettre au Responsable du traitement d'exercer son droit de défense et de prouver que le Vendeur a rempli ses obligations.
3.2 Sans préjudice des dispositions de l'article 3.1, le responsable du traitement peut conserver vos données personnelles pendant la durée requise par une réglementation spécifique, telle que modifiée de temps à autre.
Article 4 Transfert de données personnelles
4.1 Le responsable du traitement est basé dans l'Union européenne. Le traitement de vos données est donc sécurisé d’un point de vue réglementaire car régi par le RGPD. Si le transfert de vos données personnelles a lieu dans un pays tiers et pour lequel la Commission européenne a émis un avis d'adéquation, le transfert est en tout cas considéré comme sûr d'un point de vue réglementaire. Cet article 4.1 indique de temps à autre les pays vers lesquels vos données personnelles peuvent éventuellement être transférées et où la Commission européenne a émis un avis d'adéquation.
- Vous êtes donc invité à accéder régulièrement à cet article pour vérifier si le transfert de vos données personnelles a lieu dans un pays présentant ces caractéristiques.
4.2 Sans préjudice de ce qui est indiqué à l'article 4.1, vos données peuvent également être transférées vers des pays hors de l'UE pour lesquels la Commission européenne n'a pas émis d'avis d'adéquation. Vous êtes donc invités à consulter régulièrement cet article 4.2 pour savoir vers lequel de ces pays vos données peuvent être transférées.
4.3 Dans cet article, le Responsable du traitement indique les pays dans lesquels il peut spécifiquement diriger ses activités. Cette circonstance peut impliquer l'application de la législation du pays de référence, ainsi que celle du RGPD.
- Le Site traite les données personnelles des personnes situées en Australie. Cet avis a été préparé en tenant compte des dispositions de la législation nationale et fédérale australienne. Il est notamment fait référence à la Federal Privacy Act 1988 (Cth) (Privacy Act) et aux principes australiens de confidentialité (APP).
- Le Site traite également les données personnelles des utilisateurs canadiens. Par conséquent, les utilisateurs canadiens sont informés que cette politique de confidentialité est également conforme à la Loi sur la protection des renseignements personnels et les documents électroniques.
- Le Site traite également les données personnelles des utilisateurs brésiliens. Les utilisateurs brésiliens sont informés que cette politique de confidentialité est conforme aux dispositions de la loi brésilienne sur la protection des données personnelles (LGPD), entrée en vigueur le 18 septembre 2020. Par conséquent, toutes les réglementations mentionnées ci-dessus s'appliquent.
- Le California Consumer Privacy Act (CCPA) est une loi californienne adoptée en juin 2018. Le contrôleur des données traite les données personnelles des utilisateurs californiens en vertu de cette loi. L'utilisateur est informé que les données personnelles traitées sont celles communiquées sur le Site pour permettre l'exécution du contrat. L'utilisateur peut exercer ses droits en vertu du CCPA en contactant le responsable du traitement aux coordonnées publiées dans l'avant-propos.
Article 5. Vos droits au titre du RGPD
Conformément à l'art. 13 du Règlement sur la Confidentialité, le Responsable du traitement vous informe que vous avez le droit :
- demander au responsable du traitement l'accès à vos données personnelles et la rectification ou l'effacement de celles-ci ou la limitation de leur traitement ou vous opposer à leur traitement, en plus du droit à la portabilité des données
- révoquer le consentement à tout moment sans affecter la licéité du traitement basé sur le consentement donné avant la révocation
- déposer une plainte auprès d'une autorité de contrôle (par exemple l'autorité italienne de protection des données).
Les droits visés ci-dessus peuvent être exercés en en faisant la demande sans formalité aux contacts indiqués en Introduction.
Article 6. Modifications
Le Responsable du traitement se réserve le droit d'apporter des modifications à cette politique à tout moment, en donnant une publicité appropriée aux utilisateurs du Site et en assurant dans tous les cas une protection adéquate et similaire des données personnelles. Afin de prendre connaissance d'éventuels changements, vous êtes invités à consulter régulièrement cette politique. En cas de modifications substantielles de cette politique de confidentialité, le responsable du traitement peut également notifier ces modifications par courrier électronique.