Triboo Digitale S.r.l. ayant son siège à Viale Sarca 336, Edificio 16, 20126 Milan, inscrite au Registre des sociétés de Milan, avec le code fiscal et le n° de TVA IT02387250307 (ci-après dénommée « Triboo ») et GGR Srl, une société anonyme à responsabilité limitée à membre unique à Via dell’Indipendenza n. 15, 47030 San Mauro Pascoli (FC), inscrite au Registre des sociétés de Forli-Cesena sous le numéro de TVA IT03591680404 (ci-après dénommé le « Partenaire » et conjointement avec Triboo, les « Contrôleurs des données »), considérées comme les Co-contrôleurs des données personnelles des Utilisateurs (ci-après dénommés les « Utilisateurs ») qui naviguent et utilisent les services disponibles sur le Site web www.gianvitorossi.com (ci-après dénommé(s) le « Site web » et les « Services ») fournissent ci-après la politique de confidentialité conformément à l’art. 13 du Règlement européen 2016/679 du 27 avril 2016 (ci-après dénommé(s) le « RGDP », les « Règlements », ou également les « Règlements applicables »).
Le Partenaire est le seul responsable du traitement de vos données personnelles afin de les traiter pour fournir le service suivi et, sur votre consentement, à des fins de marketing, même en mode profilé, comme décrit ci-dessous.
Le présent Site web et les Services sont réservés aux personnes âgées d’au moins dix-huit ans. Les Contrôleurs des données ne collectent donc pas de données à caractère personnel concernant des personnes âgées de moins de 18 ans. À la demande des Utilisateurs, les Contrôleurs des données supprimeront rapidement toutes les données personnelles collectées involontairement et relatives à des sujets de moins de 18 ans.
Les Contrôleurs des données respectent strictement le droit à la vie privée et à la protection des données personnelles de leurs Utilisateurs. Pour toute information relative à la présente déclaration de confidentialité, les Utilisateurs peuvent à tout moment contacter les Contrôleurs des données en utilisant les méthodes suivantes :
Pour Triboo :
Pour le Partenaire :
Les Utilisateurs peuvent également contacter :
1. Finalité du traitement
Les données personnelles des Utilisateurs seront traitées légalement par Triboo conformément à l’art. 6 des Règlements aux fins suivantes :
a) obligations contractuelles et fourniture des Services, pour permettre la navigation sur le Site ou pour mettre en œuvre les Conditions d’utilisation du Site, qui sont acceptées par l’Utilisateur lors de l’inscription sur le Site et/ou lors de l’utilisation des Services et pour répondre aux demandes spécifiques de l’Utilisateur. Les données de l’Utilisateur recueillies par Triboo aux fins susmentionnées comprennent : le nom, le prénom, la province de résidence/domicile, le numéro de téléphone, l’adresse électronique et tous les renseignements personnels de l’Utilisateur qui peuvent être publiés volontairement. À moins que l’Utilisateur ne fournisse à Triboo un consentement spécifique et facultatif au traitement de ses données à des fins ultérieures, les données personnelles de l’Utilisateur seront utilisées par Triboo dans le seul but de vérifier l’identité de l’Utilisateur (également par le biais de la validation de l’adresse e-mail), afin d’éviter de possibles escroqueries ou abus, et de contacter l’Utilisateur uniquement pour des raisons de service (par exemple, pour envoyer des notifications relatives aux Services). Nonobstant les dispositions ailleurs dans la présente déclaration de confidentialité, Triboo ne rendra en aucun cas les données personnelles des Utilisateurs accessibles à d’autres Utilisateurs et/ou à des tiers.
b) fins administratives et de comptabilité, c’est-à-dire, exécuter des activités de nature organisationnelle, administrative, financière et comptable, telles que des activités organisationnelles internes et des activités fonctionnelles pour l’acquittement des obligations contractuelles et précontractuelles ;
c) obligations légales, c’est-à-dire les obligations imposées par la loi, par une autorité, par un règlement ou par la législation européenne.
La fourniture de données personnelles aux fins du traitement indiqué ci-dessus est facultative mais nécessaire, car le fait de ne pas les fournir rendra impossible pour l’utilisateur la navigation sur le Site web, l’inscription sur le Site web ou l’utilisation des Services.
Les données personnelles nécessaires à la poursuite des finalités de traitement décrites au présent paragraphe 1 sont indiquées par un astérisque dans le formulaire d’inscription au Site web.
2. Finalités du traitement ultérieur : marketing (envoi de documents publicitaires, vente directe et communication commerciale)
Avec le consentement libre et facultatif de l’Utilisateur, certaines données personnelles de l’Utilisateur (c.-à-d. le nom, le prénom, l’adresse électronique) peuvent être traitées par le Partenaire également à des fins de marketing (envoi de documents publicitaires, vente directe et communication commerciale), ou pour permettre au Partenaire de contacter l’Utilisateur par courrier postal, e-mail, téléphone (fixe et/ou mobile, avec des systèmes automatisés d’appel ou de communication d’appel avec et/ou sans l’intervention d’un opérateur) et/ou SMS et/ou MMS pour proposer à l’Utilisateur l’achat de produits et/ou services proposés par le même Partenaire et/ou par des tiers, en vue de présenter des offres, promotions et opportunités commerciales.
Le consentement de l’Utilisateur est facultatif et il pourra à tout moment le retirer, en soumettant une demande au Partenaire, à ses contacts indiqués au paragraphe 7 ou en cliquant sur le lien de désabonnement dans la communication promotionnelle pour le retrait du consentement, mais cela n’affectera pas la légalité du traitement effectué par le Partenaire sur consentement préalable à son retrait.
3. Finalités du traitement ultérieur : profilage
Avec le consentement libre et facultatif de l’Utilisateur, ses données personnelles (c.-à-d. le nom, le prénom, l’adresse e-mail, le numéro de téléphone) ainsi que les informations relatives aux services auxquels l’Utilisateur a exprimé son intérêt, ses habitudes d’achat, la pointure des chaussures et, le cas échéant, son pays d’origine, peuvent être traitées par le Partenaire également à des fins de marketing profilé, en envoyant des communications personnalisées concernant les invitations aux ventes directes et aux événements spéciaux, les promotions, la présentation de nouvelles collections et autres communications commerciales, par courrier, courriel, téléphone, chat, par le biais des réseaux sociaux et/ou par SMS et/ou MMS, conformément à l’art. 6.1(a) du RGPD.
Le consentement de l’Utilisateur est facultatif et il pourra à tout moment le retirer, en soumettant une demande au Partenaire, à ses contacts indiqués au paragraphe 7 ou en cliquant sur le lien de désabonnement dans la communication promotionnelle pour le retrait du consentement, mais cela n’affectera pas la légalité du traitement effectué par le Partenaire sur consentement préalable à son retrait.
4. Service de suivi
Le Partenaire traitera les données personnelles saisies par l’Utilisateur dans le formulaire disponible dans la page web du service de suivi, telles que le nom, le prénom, l’adresse e-mail, le numéro de téléphone, les chaussures et le pays, afin de fournir ce service à l’Utilisateur, conformément à l’art. 6.1(b) du RGPD.
À cet effet, la fourniture de données est nécessaire pour répondre à la demande de l’Utilisateur.
5. Méthodes de traitement et délais de conservation des données
Les Contrôleurs des données traiteront les données personnelles des Utilisateurs à l’aide d’outils manuels et informatiques, avec une logique strictement liée aux finalités elles-mêmes et, dans tous les cas, afin de garantir la sécurité et la confidentialité des données.
Les données à caractère personnel des Utilisateurs seront conservées pendant la période strictement nécessaire à l’accomplissement des finalités principales décrites au paragraphe 1 ci-dessus, ou en tout état de cause, nécessaire à la protection en droit civil des intérêts des Utilisateurs et de Triboo.
Dans les cas visés aux paragraphes 2 et 3, les données à caractère personnel des Utilisateurs seront conservées par le Partenaire pendant 7 (sept) ans à compter de la date à laquelle ces données auront été collectées et les Utilisateurs auront donné leur consentement.
En ce qui concerne la finalité indiquée au paragraphe 4, la période de conservation des données personnelles de l’Utilisateur est égale au temps nécessaire pour traiter sa demande.
6. Portée de la communication et de la diffusion des données
Les données personnelles des Utilisateurs peuvent être communiquées aux employés et/ou collaborateurs des Contrôleurs des données en charge de la gestion du Site web et de l’ensemble des services liés à la fourniture des Services. Ces sujets, qui ont été chargés de le faire par les Contrôleurs des données conformément à l’Article 29 du Règlement, traiteront les données des Utilisateurs exclusivement aux fins indiquées dans la présente déclaration et conformément aux dispositions de la Loi applicable.
Les données personnelles des Utilisateurs peuvent également être divulguées à des tiers qui peuvent traiter des données personnelles pour le compte des Contrôleurs des données en tant que « Prédisposés au traitement des données externes », comme, par exemple, les fournisseurs de services informatiques et logistiques fonctionnels pour le fonctionnement du Site et/ou des Services, les prestataires d’externalisation ou de cloud computing, les professionnels et les consultants.
Les Utilisateurs ont le droit d’obtenir une liste de tous les Contrôleurs des données désignés par chaque Contrôleur des données respectivement, en faisant une demande au Contrôleur des données de la manière indiquée au paragraphe 7 ci-dessous.
En outre, les données personnelles des Utilisateurs peuvent être divulguées par Triboo, dans la mesure où cela est nécessaire et essentiel pour la mise en œuvre des obligations contractuelles, à des tiers qui sont des Contrôleurs des données indépendants, tels que les prestataires de services de paiement et de services logistiques nécessaires à la livraison de marchandises vendues sur le Site web. Ces contrôleurs autonomes traiteront les données de l’Utilisateur exclusivement aux fins de la bonne exécution des commandes relatives aux Services.
7. Droits des parties intéressées
Les Utilisateurs peuvent exercer les droits qui leur sont conférés par le Règlement applicable en contactant les Contrôleurs des données de la manière suivante :
Pour Triboo : Viale Sarca n. 336 Edificio sedici – 20126 Milan (MI)
Pour le Partenaire : Via dell’Indipendenza n. 15 – 47030 San Mauro Pascoli (FC)
Pour Triboo : triboospa@legalmail.it
Pour le Partenaire : privacy@ggr-distribution.com
Pour Triboo : 02/64741414
Pour le Partenaire : 0541/932912
Pour Triboo : lapo.curinigalletti@triboo.it
Pour le Partenaire : dpo@studiopaciecsrl.it
Triboo se conformera aux demandes des Utilisateurs relatives au traitement visé au paragraphe 1, tandis que le Partenaire se conformera aux demandes des Utilisateurs relatives au traitement visé aux paragraphes 2, 3 et 4.
Conformément aux Règlements applicables, les Contrôleurs des données informent les Utilisateurs qu’ils ont le droit d’obtenir une indication (i) de l’origine des données personnelles ; (ii) des finalités et méthodes du traitement ; (iii) de la logique appliquée en cas de traitement effectué à l’aide d’appareils électroniques ; (iv) des données d’identification des Contrôleurs des données et des Prédisposés au traitement des données ; (v) des sujets ou catégories de sujets auxquels les données à caractère personnel peuvent être communiquées ou qui peuvent en être informés en tant que prédisposés au traitement des données ou délégués à la protection des données.
En outre, les Utilisateurs ont le droit d’obtenir :
a) l’accès aux données, leur mise à jour, leur correction ou, le cas échéant, leur intégration ;
b) l’effacement, la transformation de manière anonyme ou le blocage des données traitées illégalement, y compris les données dont la conservation n’est pas nécessaire aux fins pour lesquelles les données ont été collectées ou traitées ultérieurement ;
c) l’attestation que les opérations visées aux lettres a) et b) ont été portées à l’attention, également en ce qui concerne leur contenu, des personnes auxquelles les données ont été communiquées ou diffusées, sauf si cet accomplissement s’avère impossible ou implique l’utilisation de moyens manifestement disproportionnés par rapport au droit protégé.
De plus, les Utilisateurs ont :
a) le droit de retirer leur consentement à tout moment, si le traitement est basé sur leur consentement ;
b) (le cas échéant) le droit à la portabilité des données (le droit de recevoir toutes les données personnelles les concernant dans un format structuré, couramment utilisé et lisible par dispositif automatique), le droit de limiter le traitement des données personnelles et le droit à leur suppression (« droit à l’oubli ») ;
c) le droit de s’opposer :
i) en tout ou en partie, au traitement des données à caractère personnel les concernant, même si elles sont pertinentes aux fins de la collecte ;
i) en tout ou en partie, au traitement des données à caractère personnel les concernant aux fins de marketing ;
iii) si les données à caractère personnel sont traitées à des fins de marketing profilé, à tout moment, au traitement de leurs données à cette fin.
d) s’ils estiment que le traitement qui les concerne viole le Règlement, au droit de déposer une plainte auprès d’une autorité de contrôle (dans l’État membre où ils résident habituellement, dans celui où ils travaillent ou dans celui où la violation présumée s’est produite). L’Autorité de surveillance italienne est l’Autorité italienne de protection des données, située à Piazza Venezia n. 11, 00187 – Rome (http://www.garanteprivacy.it/).
Version mise à jour le 18/06/2020
AVIS DE TRAITEMENT DES DONNÉES PERSONNELLES
ART. 13 DU RÈGLEMENT (UE) 2016/679
Sujets des données : clients des points de vente
Conformément au Règlement (UE) 2016/679, ci-après dénommé « RGPD », GGR SRL UNIPERSONALE, en tant que responsable du traitement de vos données personnelles, vous informe que le présent Règlement prévoit la protection des Sujets des données en ce qui concerne le traitement de leurs données à caractère personnel et que le traitement en question est effectué conformément aux principes de légalité, d’équité, de transparence et de protection de vos droits et de la confidentialité.
Pour atteindre ses objectifs, le contrôleur doit recueillir certaines données personnelles, telles que le nom et le prénom, le numéro de téléphone fixe ou mobile et l’adresse électronique.
Vos données personnelles sont traitées conformément aux dispositions du règlement susmentionné et aux obligations de confidentialité qui y sont prévues.
Fins facultatives :sous réserve de votre consentement librement donné, le contrôleur est autorisé à traiter vos données personnelles à des fins liées à des études de marché, des statistiques et des activités promotionnelles, y compris l’envoi de documents publicitaires et promotionnels, par courrier électronique, courrier postal et/ou SMS et/ou téléphone, autres que celles nécessaires à l’exécution du contrat. La base juridique pour les fins ci-dessus est votre consentement.
Vos données personnelles sont traitées dans le respect des dispositions du Règlement précité et des obligations de confidentialité qui y sont prévues ainsi que du Règlement « Directives sur le marketing et contre les courriers indésirables du 4 juillet 2013 » établi par le Contrôleur italien de la protection des données (publié au Journal officiel italien n° 174 du 26 juillet 2013).
Conséquences de l’opposition aux fins facultatives :la fourniture de vos données personnelles aux fins ci-dessus est facultative et votre opposition, le cas échéant, au traitement de vos données personnelles ne compromet pas la poursuite de la relation commerciale ou l’exactitude du traitement des données personnelles.
Méthode de traitement :les données sont traitées manuellement et/ou par des moyens informatiques et télématiques afin d’assurer leur sécurité, intégrité et confidentialité conformément aux mesures organisationnelles physiques et logiques prévues par la réglementation en vigueur afin de minimiser les risques de destruction, de perte, de modification ou de divulgation non autorisée de données à caractère personnel ou d’accès à celles-ci, comme énoncé dans les art. 6 et 32 du RGPD.
Destinataires :afin de mener certaines activités ou de soutenir le fonctionnement et l’organisation des activités, certaines données peuvent être communiquées aux catégories suivantes de destinataires :
Tiers : (divulgation à des personnes physiques ou morales, autorités publiques, agences ou autres organismes autres que le sujet des données, contrôleur, prédisposé au traitement des données et toute personne dûment autorisée à traiter les données), y compris :
Préposés au traitement des données : (personne physique ou morale, autorité publique, organisme ou autre organisme qui traite des données à caractère personnel pour le compte du contrôleur).
À l’intérieur de l’entreprise, vos données personnelles ne sont traitées que par un personnel expressément autorisé par le contrôleur et lié par un accord de confidentialité, et en particulier par les catégories suivantes d’employés :
Diffusion :vos données personnelles ne sont en aucun cas diffusées.
Transfert de données personnelles à des pays hors UE :le contrôleur n’emploie aucun prédisposé au traitement des données établi dans un pays hors UE.
Période de stockage :la période de stockage des données traitées pour des activités de marketing et de profilage varie en fonction des fins poursuivies par le contrôleur, mais elle n’est en aucun cas supérieure à, respectivement, 24 mois et 12 mois à compter du dernier contact ou de la dernière réponse reçue.
Contrôleur :conformément au Règlement applicable, le contrôleur est « GGR SRL UNIPERSONALE », ayant son siège social et son siège opérationnel à Via Dell’ Indipendenza 15, 47030 San Mauro Pascoli (FC), Italie, sous le numéro d’immatriculation TVA 03591680404, représenté par son représentant légal à titre temporaire.
Vous pouvez demander plus d’informations sur les données fournies en envoyant un e-mail à l’adresse suivante :privacy@ggr-distribution.com. De plus amples informations sur les politiques de confidentialité appliquées par notre société sont disponibles sur notre site web à l’adresse :www.gianvitorossi.com.
Délégué à la protection des données (DPD) :conformément à l’art. 37 du RGPD, le contrôleur a désigné comme délégué à la protection des données la société Studio Paci & C Srl (personne ressource : Luca Di Leo), Via Edelweiss Rodriguez Senior 13, 47924 Rimini (RN), Italie, e-mail : dpo@studiopaciecsrl.it, tél. +39 0541 1795431.
Règlement (UE) 2016/679 : Art. 15, 16, 17, 18, 19, 20, 21, 22 – Droits du sujet des données
1. Le sujet des données a le droit d’obtenir la confirmation de l’existence ou non de données à caractère personnel le concernant, même lorsqu’elles n’ont pas encore été enregistrées, ainsi que de les fournir sous une forme intelligible.
2. Le sujet des données a le droit d’être informé de ceux-ci :
a. l’origine des données personnelles ;
a. les finalités et méthodes du traitement ;
a. la logique du traitement électronique des données à caractère personnel ;
a. les données d’identification du contrôleur, des prédisposés au traitement des données et du représentant désigné conformément à l’art
5, par. 2 ;e. les entités ou catégories d’entités auxquelles les données à caractère personnel peuvent être divulguées ou pouvant acquérir ces données en tant que représentants désignés sur le territoire de l’État membre, prédisposés au traitement des données ou entités chargées du traitement des données à caractère personnel.
3. Le sujet des données a le droit d’obtenir :
a. la mise à jour ou la rectification des données à caractère personnel ainsi que, à sa demande, la complétion de toute donnée à caractère personnel incomplète ;
b. l’effacement, l’anonymisation ou le blocage des données traitées en violation de la loi, y compris les données pour lesquelles le stockage n’est pas nécessaire aux fins auxquelles elles ont été collectées ou traitées ultérieurement ;
c. l’attestation que les personnes à qui des données à caractère personnel ont été communiquées ont été informées de l’exécution et du contenu des opérations visées aux lettres a) et b), sauf lorsque cela s’avère impossible ou nécessite un effort disproportionné quant au droit protégé ;
d. la portabilité des données.
4. Le sujet des données a le droit de s’opposer, en tout ou en partie :
a. aux motifs légitimes de traitement de données à caractère personnel le concernant, même lorsque ces données sont conformes à la finalité pour laquelle elles ont été collectées ;
b. au traitement des données personnelles le concernant à des fins de marketing direct, d’envoi de documents publicitaires, d’études de marché ou de communications commerciales.
Plainte : si les conditions en question sont remplies, le sujet des données a également le droit de déposer une plainte auprès du Contrôleur de la protection des données en tant qu’autorité de contrôle conformément aux procédures établies. Pour de plus amples informations ainsi que pour l’exercice de ses droits en vertu du Règlement européen, le sujet des données contacte le contrôleur en utilisant les coordonnées ci-dessus.
Déclaration pour obtenir le consentement du sujet des données à des fins facultatives
En accusant réception des informations fournies par le contrôleur conformément à l’art. 13 du RGPD, le soussigné sujet des données confirme avoir lu le présent avis de traitement des données à caractère personnel.
Le consentement relatif aux fins facultatives est donné par le remplissage et la signature des éléments en question sur la carte disponible aux points de vente.
Voici les fins facultatives auxquelles le consentement explicite du sujet des données est requis :
Newsletters : GGR SRL Unipersonale vous offre la possibilité de recevoir des newsletters contenant de l’actualité, des promotions, des invitations à des événements spéciaux (avant-premières, présentations de nouvelles collections, ventes privées, etc.) par e-mail (newsletters), téléphone, fax, chat, par le biais des réseaux sociaux ou par courrier postal.
Informations selon vos préférences : GGR SRL Unipersonale effectuera le profilage selon vos préférences, vos habitudes d’achat, votre origine, et, si cela est spécifié sur la carte, votre pointure de chaussure (*), etc. afin de vous envoyer des offres personnalisées. Si votre date de naissance (*) est indiquée sur la carte, vous recevrez une offre spéciale pour votre anniversaire.
