Politique de confidentialité
- AVANT-PROPOS
Conformément à l'art. 13 du règlement européen 2016/679 (" RGPD ") et au décret législatif 196/2003 (" Code italien en matière de données personnelles"), Gianvito Rossi S.r.l. (ci-après également la " Société " ou " GVR ") fournit cette notice d'information afin de communiquer à ses clients et, plus généralement, aux utilisateurs du site www.gianvitorossi.com (le " Site ") sa politique en matière de protection des données à caractère personnel.
Les informations mises en évidence ci-dessous sont pertinentes:
A) lors de l'accès au Site pour la navigation, l'utilisation des services (y compris de commerce électronique) et l'interaction avec les pages des réseaux sociaux y rattachés (ci-après, par souci de concision, également dénommés "Online") ;
B) à l'occasion de visites et/ou d'achats dans les magasins physiques de Gianvito Rossi (ci-après dénommés, par souci de concision, "Retail").
GVR traite les données à caractère personnel conformément aux principes de légalité, de loyauté, de transparence, de limitation des finalités, de limitation de la conservation, de minimisation, d'exactitude, d'intégrité et de confidentialité, ainsi qu'aux dispositions du RGPD et du Code italien en matière de données personnelles.
La Société adopte des mesures de sécurité appropriées et de prévention, ainsi que des mesures techniques, logistiques et organisationnelles dans le but de prévenir les dommages, la perte, y compris la perte accidentelle, l'altération, l'utilisation inappropriée et non autorisée des données traitées.
- RESPONSABLE DU TRAITEMENT - DELEGUE A LA PROTECTION DES DONNEES PERSONNELLES
Responsable du traitement
Gianvito Rossi S.r.l.
Via dell'Indipendenza 15, 47030 San Mauro Pascoli (FC)
Coordonnées téléphoniques : +39 0541 935600
Coordonnées du courrier électronique : privacy@gianvitorossi.com
Le Responsable du traitement a désigné son propre délégué à la protection des données (également "DPD"), qui peut être contacté directement à l'adresse électronique suivante : dpo@gianvitorossi.com pour toute clarification concernant les activités de traitement effectuées par GVR et pour l'exercice des droits que le RGPD accorde à la personne concernée.
- LES TYPES DE DONNEES TRAITEES – DUREE DE CONSERVATION
|
|
Type de données | Description / Durée de conservation | Applicabilité |
| A |
Données de navigation |
Ce sont les données dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Ces données comprennent le type de navigateur Internet et le système d'exploitation utilisé, l'adresse IP, les noms de domaine du site Internet d'origine, le nombre de visites, le temps moyen passé sur le Site, les pages consultées. Ces informations ne sont pas collectées dans le but d'être associées à l'utilisateur, toutefois, par le biais du traitement et de l'association avec des données détenues par des tiers, elles peuvent permettre d'identifier les utilisateurs uniquement si cela s'avère nécessaire en relation avec d'éventuelles infractions à l'encontre de GVR. Les Données de Navigation sont supprimées, sauf en cas de détection d'une activité illégale, au plus tard 48 (quarante-huit) heures après leur collecte. |
Online |
| B |
Données d'identification, de contact et d'accès |
Ce sont des données de contact telles que le nom, le prénom, la date de naissance, les coordonnées (e-mail et/ou téléphone et/ou adresse postale), les identifiants pour accéder à un compte personnel sur le Site. Les données relatives à la relation contractuelle entre GVR et le client sont conservées pendant toute la durée de la relation contractuelle et, à la fin de celle-ci, pas plus de 10 ans après la cessation de la relation contractuelle, afin de satisfaire aux obligations légales et aux exigences de protection des droits de GVR dans tous les cas liés au contrat. |
Online Retail |
| C |
Données de facturation et paiement |
Ce sont le numéro de code fiscal et le numéro de TVA ainsi que d'autres informations nécessaires pour permettre les activités de facturation et de paiement en cas d'achat de produits de GVR. Les données relatives à la relation contractuelle entre GVR et le client sont conservées pendant toute la durée de la relation contractuelle et, à la fin de celle-ci, pas plus de 10 ans après la cessation de la relation contractuelle, afin de satisfaire aux obligations légales et aux exigences de protection des droits de GVR dans tous les cas liés au contrat.
|
Online Retail |
| D |
Données concernant les produits |
Ce sont les informations relatives à l'identification de la pointure de chaussure, aux achats effectués et aux services demandés, ainsi qu'aux produits consultés et/ou placés sur la liste de souhaits ou dans le panier d'achat, aux données relatives aux préférences en matière de produits et à l'historique des achats. Les données relatives à la relation contractuelle entre GVR et le client sont conservées pendant toute la durée de la relation contractuelle et, à la fin de celle-ci, pas plus de 10 ans après la cessation de la relation contractuelle, afin de satisfaire aux obligations légales et aux exigences de protection des droits de GVR dans tous les cas liés au contrat. Les données collectées à des fins de marketing et/ou de profilage seront traitées pendant 7 (sept) ans à partir du moment où le consentement a été donné ou renouvelé. |
Online Retail |
| E |
Données d'utilisation |
Ce sont les informations telles que la date de l'événement de connexion/déconnexion/récupération du mot de passe et d'autres données qui peuvent être saisies dans les formulaires disponibles dans la section réservée et sur d'autres pages du Site. Les données d'utilisation seront conservées aussi longtemps que nécessaire pour la fourniture du service et la vérification de sa performance ; par conséquent, les données ne seront normalement pas conservées plus de 6 mois après l'utilisation du service. |
Online |
| F |
Consentement |
C’est le consentement libre, éclairé et exprès au traitement des données personnelles dont GVR doit disposer pour pouvoir mener à bien les activités suivantes : (i) envoyer à ses clients des communications et du matériel promotionnel concernant ses produits et les événements et initiatives de sa marque (marketing direct) et/ou (ii) analyser les préférences et les choix d'achat afin d'offrir des produits et des services conformes à ces préférences et d'envoyer à ses clients des invitations à des événements et initiatives personnalisés (profilage). Les données collectées à des fins de marketing et/ou de profilage seront traitées pendant 7 (sept) ans à partir du moment où le consentement a été donné ou renouvelé. |
Online Retail |
| G |
Cookies |
Ce sont les informations sur l'utilisation des cookies sont disponibles dans la Politique concernant les cookies. |
Online |
À la fin des périodes de traitement susmentionnées, les données seront définitivement supprimées des bases de données de la Société ou, en tout état de cause, rendues anonymes de manière irréversible.
- FINALITE ET BASE JURIDIQUE DU TRAITEMENT
|
|
Finalité | Base juridique | Applicabilité |
| A |
l'envoi de communications commerciales relatives à des produits et/ou services similaires à ceux déjà achetés et/ou souscrits par le client (ce que l'on appelle le "Soft Spam") |
ll'intérêt légitime du Responsable du traitement à promouvoir des produits/services auprès de ses clients |
Online Retail |
| B |
les activités de marketing direct, telles que la promotion des ventes de produits par courrier, téléphone, systèmes de communication automatisés (c'est-à-dire les applications de messagerie), courrier électronique, ainsi que les invitations à des événements et à des initiatives de la marque |
le consentement spécifique et libre recueilli sur le Site ou dans un magasin physique de GVR |
Online Retail |
| C |
les activités de profilage visant à analyser les préférences et les choix d'achat afin d'offrir des produits et services conformes à ces préférences et d'envoyer des invitations à des événements et initiatives personnalisés |
le consentement spécifique et libre recueilli sur le site ou dans un magasin physique de GVR |
Online Retail |
| D |
la création et la gestion du fichier client (sauf pour les achats effectués en mode "invité" / "client générique") |
relation précontractuelle et contractuelle |
Online Retail |
| E |
la gestion des relations précontractuelles et contractuelles relatives aux achats et aux services y rattachés demandés par le client (tels que la notification des réapprovisionnements, les demandes de commandes spéciales, les réparations, le service de retrait dans un magasin physique des achats effectués en ligne, la livraison à domicile) et la gestion des paiements y afférents |
relation précontractuelle et contractuelle |
Online Retail |
| F |
l'accomplissement d'obligations réglementaires (par exemple de nature administrative, comptable et fiscale) ou pour se conformer aux demandes reçues des autorités publiques ou des autorités judiciaires en cas de détection d'activités suspectes, illégales ou frauduleuses perpétrées au détriment de la Société |
le respect des obligations légales |
Online Retail |
| G |
la détection de l'expérience de l'utilisateur des services web offerts par l'intermédiaire du Site, également afin d'assurer le bon fonctionnement des pages web et des contenus du Site |
l'intérêt légitime du Responsable du traitement à fournir à ses clients une bonne qualité de navigation sur le Site |
Online |
| H |
enregistrement de l'expérience de la visite et/ou de l'achat effectué dans un magasin physique afin de garantir le niveau élevé de service que GVR s'engage à fournir à ses clients |
l’intérêt légitime du Responsable du traitement à fournir à ses clients un service de haute qualité dans les magasins physiques de la marque |
Retail |
| I |
la réalisation d'études de marché et d'analyses statistiques sous forme anonyme et agrégée concernant les produits et les tendances des ventes |
l'intérêt légitime du Responsable du traitement à surveiller les performances de vente et le positionnement des produits sur le marché |
Online Retail |
| J |
naviguer et interagir avec les pages sociales de GVR dont les liens sont présents sur le Site |
relation précontractuelle et contractuelle |
Online |
| K |
la protection de la position juridique de la Société dans les procédures extrajudiciaires et/ou judiciaires, y compris en cas d'activités illégales, frauduleuses ou criminelles perpétrées à l'encontre de la Société |
l'intérêt légitime du Responsable du traitement à protéger sa position juridique devant les autorités compétentes |
Online Retail |
Sans préjudice de la liberté de la personne concernée de fournir des données à caractère personnel, veuillez noter que
- la fourniture de données pour les finalités D) et E) ci-dessus est nécessaire pour permettre à GVR de fournir les produits et/ou services demandés ;
- la fourniture de données pour les finalités A), B) et C) ci-dessus est facultative, mais le fait de ne pas fournir ces données peut entraîner l'impossibilité de bénéficier des services dédiés et personnalisés offerts par la Société.
- SOUS-TRAITANTS ET DESTINATAIRES DES DONNÉES
Les données personnelles sont traitées exclusivement par le personnel de la Société spécifiquement autorisé et désigné conformément au RGPD et au Code italien en matière de données personnelles et adéquatement instruit et formé en ce qui concerne les exigences légales relatives à la protection des données personnelles.
Les données visées au paragraphe 3 ci-dessus peuvent être partagées avec des tiers qualifiés avec lesquels la Société collabore pour fournir ses produits et services. Lorsque ces parties traitent des données personnelles dont GVR est le responsable du traitement, elles ont été désignées comme sous-traitants conformément à l'article 28 du RGPD. À titre d'exemple, ces tiers appartiennent aux catégories suivantes :
- d'autres entreprises appartenant au groupe Gianvito Rossi ;
- les collaborateurs et/ou consultants dans les limites de leurs obligations contractuelles envers la Société (y compris les consultants en matière comptable, administrative, juridique, fiscale et financière) ;
- les établissements bancaires et de crédit, les compagnies d'assurance, les prestataires de services de paiement ;
- les fournisseurs dans les limites de leurs obligations contractuelles à l'égard de la Société (y compris, mais sans s'y limiter, les transitaires et les transporteurs, les fournisseurs de logiciels, de solutions applicatives, les hébergeurs)
- les membres des organes de contrôle, tels que le collège des commissaires aux comptes (Collegio Sindacale), les réviseurs, les auditeurs internes et externes désignés pour effectuer des inspections et des audits pour le compte de la société ;
- des organismes publics nationaux ou internationaux, des organisations ou des autorités agissant en tant que responsables du traitement autonomes auxquels vos données à caractère personnel peuvent être communiquées, conformément à la législation applicable ou aux mesures contraignantes de ces organismes, organisations ou autorités.
Il est entendu que les données ne seront pas divulguées à des tiers pour qu'ils les utilisent à leurs propres fins promotionnelles et qu'elles ne seront pas diffusées de quelque manière que ce soit.
- TRANSFERT DE DONNÉES EXTRA-UE
Les données seront principalement traitées au sein de l'Union européenne, mais il peut arriver qu'elles soient transférées, pour la réalisation des objectifs mentionnés au paragraphe 4 ci-dessus, à des entités situées dans des pays tiers (en dehors de l'UE).
Le transfert de données à caractère personnel à des tiers résidant ou situés dans des États qui n'appartiennent pas à l'Union européenne et qui n'assurent pas des niveaux de protection adéquats ne sera effectué qu'avec (i) le consentement de la personne concernée ou (ii) sous réserve de la conclusion entre la Société et ces entités d'accords spécifiques contenant des clauses de sauvegarde et des garanties appropriées pour la protection des données à caractère personnel (appelées "clauses contractuelles types") également approuvées par la Commission européenne, ou (iii) en présence d'une décision d'adéquation, ou (iv) si le transfert est nécessaire à la conclusion et à l'exécution d'un contrat entre la Société et la personne concernée, ou à la gestion des demandes de la personne concernée.
- DROITS DE LA PERSONNE CONCERNÉE
Les droits suivants peuvent être exercés à l'égard de GVR à tout moment et en relation avec les données personnelles couvertes par la présente notice d'information :
- Droit d'accès et de rectification (articles 15 et 16 du RGPD) : droit d'accéder aux données à caractère personnel, d'en obtenir une copie et de demander qu'elles soient rectifiées, modifiées ou complétées.
- Droit à l'effacement des données (article 17 du RGPD) : dans les cas prévus par la législation en vigueur, demander l'effacement des données à caractère personnel.
- Droit de limitation (article 18 RGPD) : le droit de demander la limitation du traitement des données personnelles en cas de traitement illégal ou de contestation de leur exactitude.
- Droit à la portabilité (article 20 RGPD) : le droit de demander et d'obtenir, de la part du Responsable du traitement, des données à caractère personnel afin de les transmettre à un autre responsable du traitement, dans les cas prévus par l'article susmentionné.
- Droit d'opposition (article 21 du RGPD) : le droit de s'opposer à tout moment au traitement des données à caractère personnel par le Responsable du traitement.
- Droit d'introduire une réclamation (article 77 du RGPD) : le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données si la personne concernée estime qu'une violation relative au traitement de ses données à caractère personnel s'est produite ou est en train de se produire.
En ce qui concerne le traitement effectué sur la base du consentement, la personne concernée peut révoquer ce consentement à tout moment, sans préjudice de la légalité du traitement effectué avant la révocation.
En outre, la personne concernée peut à tout moment exprimer son souhait de ne plus recevoir de communications à caractère commercial envoyées conformément à l'article 130 du Code italien en matière de données personnelles ("Soft Spam") visé à la lettre A du tableau du paragraphe 4 du présent avis.
Les droits susmentionnés de la personne concernée peuvent être exercés :
- par courrier électronique à l'adresse privacy@gianvitorossi.com
- par courrier ordinaire à l'adresse du Responsable du traitement, telle qu'indiquée au paragraphe 2
- en contactant le DPD à l'adresse suivante : dpo@gianvitorossi.com
-
MISE À JOUR
La présente notice d'information peut être modifiée et/ou complétée au fil du temps, soit à la suite d'interventions législatives concernant la protection des données à caractère personnel, soit en fonction de l'évolution des meilleures pratiques ou des services offerts par l'entreprise.
La version actualisée de la politique est, en tout état de cause, toujours publiée et disponible sur le Site.
DATE DE LA DERNIÈRE MISE À JOUR : 17 JUILLET 2023