Politique de Privacy

RESPONSABLE DU TRAITEMENT

MODALYSSA STORE DI R.A. dont le siège social est situé Via di mezzo 9 25079 Vobarno (Brescia) , ItalieTéléphone: 3802670452 Email: [email protected] TVA / CF: 03969180987

TYPES DE DONNÉES TRAITÉES

Les activités de traitement effectuées visent à acquérir les données personnelles suivantes:

·        Données comportementales : Journal de navigation, Journal d’authentification.

·        Données communes : Données personnelles.

·        Données économiques : Revenu, Impôt, Banque.

FINALITÉ DU TRAITEMENT ET CONDITION QUI REND LE TRAITEMENT LICITE

1. CLIENTS - Exécution du contrat
Le traitement des données personnelles est nécessaire à l’acquisition des informations nécessaires à la conclusion et à l’exécution du contrat stipulé avec le responsable du traitement.

Condition Licéité du traitement: Exécution du contrat - art. 6, c.1, let. b. RGPD

Finalité du traitement :

·        Exécution et gestion du contrat stipulé avec le Responsable du traitement.

·        Acquisition d’informations préliminaires lors de la conclusion des contrats.

·        Communications transmises et / ou reçues à / de clients liées à l’exécution et / ou à la stipulation du contrat, effectuées par différents moyens de communication tels que le téléphone, le courrier électronique (e-mail), la messagerie instantanée, le courrier papier.

Nature de la disposition: Obligatoire - Le défaut de fournir des données rendra impossible l’exécution du contrat par le responsable du traitement.

Durée de conservation des données personnelles : Les données personnelles, utilisées pour l’exécution du contrat, seront traitées pendant le temps nécessaire à la gestion de la relation existante avec le responsable du traitement. Les informations collectées pour l’évaluation de la conclusion du contrat, en cas de non-achèvement, seront supprimées dans un délai de 6 mois.

Méthodes de traitement: Le traitement est effectué, principalement, avec des outils informatiques.

2. CLIENTS - Obligations légales

Le traitement des données personnelles est nécessaire à l’exécution des obligations en vertu des lois, règlements et / ou règlements communautaires, organes de surveillance / contrôle ou autres autorités légitimées à le faire.

Condition Légalité Traitement: Obligation légale - art. 6, c.1, let. c. RGPD

Finalité du traitement :

·        Stockage des documents comptables et administratifs sous forme papier.

·        Conservation des documents comptables et administratifs sous forme numérique.

·        Conservation numérique des factures émises/reçues (facturation électronique).

Nature de la disposition: Obligatoire - Le défaut de fournir des données rendra impossible l’exécution du contrat par le responsable du traitement.

Durée de conservation des données personnelles: Les données personnelles seront traitées à cette fin pendant le temps nécessaire à l’exécution des obligations légales en vertu de la législation en vigueur. À cet égard, les données à caractère personnel seront conservées pendant 10 ans à compter de la résiliation du contrat ou, si elle est ultérieure, à compter d’une décision contraignante rendue par une autorité compétente, sans préjudice des obligations de conservation relatives à des catégories particulières de données, pendant des périodes plus longues, prescrites par le système juridique.

Méthodes de traitement: Le traitement est effectué, principalement, avec des outils informatiques.

3. CLIENTS - Profilage
Analyse des données qui révèlent les habitudes et les comportements de la partie intéressée utiles pour la création de profils pouvant également être utilisés pour des initiatives commerciales.

Condition Licéité du traitement : Consentement - Art. 6, c.1, let. a. RGPD

Finalité du traitement :

·        Analyse de données qui révèlent des habitudes et des comportements pour proposer des produits/services correspondant mieux aux demandes/besoins de l’intéressé.

Nature de la disposition: Facultatif - Le défaut de fournir des données rendra impossible pour la partie intéressée de recevoir des produits / services correspondant mieux aux besoins de la même.

Durée de conservation des données personnelles : Le traitement du profilage sera effectué sur les données personnelles enregistrées au cours des 12 derniers mois. Les ensembles de données profilés seront utilisés/conservés pendant 6 mois à compter de la génération de ceux-ci. La suppression de l’ensemble de données profilées aura lieu - après 6 mois à compter de la génération; - soit, immédiatement, après la révocation du consentement formulé par l’intéressé - ou, immédiatement, après l’interruption du contrat avec l’intéressé.

Méthodes de traitement: Le traitement est effectué, principalement, avec des outils informatiques.

4. CLIENTS - Marketing
Transmission de propositions commerciales promues par le Responsable du traitement.

Condition Licéité du traitement : Consentement - Art. 6, c.1, let. a. RGPD

Finalité du traitement :

·        Transmission de newsletters commerciales aux adresses e-mail des clients et / ou des clients potentiels.

·        Transmission de messages instantanés via des outils tels que SMS, Whatsapp, Telegram.

·        Transmission de messages par des moyens papier et électroniques (courriel).

Nature de la disposition: Facultatif - Le défaut de fournir des données rendra impossible pour l’intéressé de recevoir des messages relatifs aux promotions proposées par le responsable du traitement

Durée de conservation des données personnelles : Les données supprimées seront supprimées immédiatement après la résiliation du contrat ou le retrait du consentement. Les données relatives aux prospects, pour lesquelles le contrat ne sera pas finalisé, seront supprimées dans les 24 mois suivant l’enregistrement.

Méthodes de traitement: Le traitement est effectué, principalement, avec des outils informatiques.

5. SITE - Données de navigation
Obtenir des informations statistiques anonymes sur l’utilisation, vérifier le bon fonctionnement du site, déterminer la responsabilité en cas de délits informatiques hypothétiques contre le responsable du traitement.

Condition Licéité du traitement : Intérêt légitime - art. 6, c.1, let. f. RGPD

Finalité du traitement :

·        Analyse des données pour effectuer l’évolution et la maintenance du site Web.

·        Détermination de la responsabilité en cas de crimes informatiques potentiels contre le site et / ou les personnes concernées.

·        Analyse statistique, anonyme, sur l’utilisation du site.

Nature de la disposition: Obligatoire - Le défaut de fournir des données rendra impossible pour l’entreprise de fournir le service Web fourni.

Durée de conservation des données personnelles : Les données sont conservées pendant 30 jours.

Méthodes de traitement: Le traitement est effectué avec des outils informatiques.

6. CLIENTS - Marketing pour des produits similaires
Transmission de newsletters concernant des produits similaires déjà achetés par les clients.

Traitement de la légalité des conditions: Soft Spam - art. 130, paragraphe 4

Finalité du traitement :

·        Transmission de propositions commerciales relatives à des produits similaires déjà achetés / demandés par les clients.

Nature de la disposition: Facultatif - Le défaut de fournir des données rendra impossible pour l’intéressé de recevoir des newsletters relatives aux promotions proposées par le responsable du traitement

Durée de conservation des données personnelles : Les données supprimées seront supprimées immédiatement après la résiliation du contrat ou l’opposition au traitement.

Méthodes de traitement: Le traitement est effectué, principalement, avec des outils informatiques.

7. SITE - Demandes du Site
Demandes faites par les parties intéressées via le site Web du Responsable du traitement.

Condition Licéité du traitement: Exécution du contrat - art. 6, c.1, let. b. RGPD

Finalité du traitement :

·        Envoi de demandes via des outils de plateforme web.

Nature de la disposition: Facultatif - Le défaut de fournir des données empêchera le responsable du traitement de répondre aux demandes de la partie intéressée.

Durée de conservation des données personnelles : Traitement de la demande.

Méthodes de traitement: Le traitement est effectué avec des outils informatiques.

8. SITE - Utilisation du Service et Zone Réservée
Utilisation des services offerts via la zone réservée du site Web du Propriétaire.

Condition Licéité du traitement: Exécution du contrat - art. 6, c.1, let. b. RGPD

Finalité du traitement :

·        Inscription dans la zone réservée.

·        Utilisation du service fourni par l’accès à la zone réservée du site.

Nature de la disposition: Facultatif - Le défaut de fournir des données rendra impossible pour le contrôleur de données de fournir des services via la zone réservée du site.

Durée de conservation des données personnelles : Suppression de l’utilisateur.

Méthodes de traitement: Le traitement est effectué avec des outils informatiques.

9. PAGE SOCIALE FACEBOOK

Lorsqu’un utilisateur utilise la Page administrée par le Propriétaire, Facebook (« Médias sociaux ») collecte des informations telles que les types de contenu consulté ou avec lequel il a interagi, les actions effectuées ainsi que des informations sur les appareils utilisés (adresses IP, système d’exploitation, type de navigateur, paramètres de langue, données des cookies).

Les Statistiques de Page sont des   statistiques agrégées créées par certains événements enregistrés par les serveurs de Facebook lorsque les utilisateurs interagissent avec  les Pages et le contenu qu’elles contiennent.

Comme   l’illustre la politique de confidentialité de Facebook, les médias sociaux collectent et utilisent également des informations pour fournir des services de collecte de données statistiques appelés  Page Insights  aux administrateurs de pages afin de leur permettre de comprendre comment les gens interagissent avec le contenu qu’ils contiennent.

Les détails sur les méthodes de traitement effectuées par Facebook sont disponibles sur le lien suivant:

https://www.facebook.com/privacy/explanation

Les détails sur les données personnelles traitées pour Insights sont disponibles sur le lien suivant :

https://www.facebook.com/legal/terms/information_about_page_insights_data

Les détails sur les cookies utilisés par Facebook sont disponibles sur le lien suivant:

https://www.facebook.com/policies/cookies/

Le Contrôleur de données en tant qu’administrateur de la Page et Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) sont des contrôleurs conjoints conformément à l’article 26 du RGPD pour le traitement de ces données personnelles enregistrées pour des événements fournis via  Page Insights (« Insights Data »).

L’accord de copropriété, entre le responsable du traitement et Facebook, couvre la création de tels événements et leur agrégation dans Insights sur la Page fournie à chaque administrateur.  

La base juridique du traitement est l’intérêt légitime du responsable du traitement, article 6, paragraphe 1, lettre f), RGPD. Par conséquent, il n’est pas nécessaire d’obtenir votre consentement préalable au traitement.

Condition Licéité du traitement : Intérêt légitime - art. 6, c.1, let. f. RGPD

Finalité du traitement :

·        Enquêtes statistiques relatives à l’utilisation des éléments contenus dans la page Facebook administrée par le Responsable du traitement.

Nature de la disposition: Obligatoire - Le défaut de fournir les données demandées rendra impossible pour le contrôleur de fournir des services via la page publiée sur Facebook.

Durée de conservation des données personnelles : Les données collectées seront traitées pendant la durée strictement pour la réalisation des finalités décrites ci-dessus comme spécifié dans les politiques de Facebook décrites ci-dessus.

Méthodes de traitement: Le traitement est effectué par des moyens informatiques par le responsable conjoint du traitement Facebook

TRANSFERT DE DONNÉES EXTRA-UE

Les données personnelles sont traitées exclusivement au sein de l’Union européenne.

RECEVEURS DU TRAITEMENT

·        Sous-traitant : Conseil administratif et fiscal ; Services de maintenance des systèmes TIC; Services d’hébergement de sites Web; Services pour la confidentialité et la protection des données personnelles; Circuits de paiement.

·        Propriétaire autonome : Institutions bancaires.

DROITS DE L’INTÉRESSÉ - RÉCLAMATION AUPRÈS DE L’AUTORITÉ DE CONTRÔLE

En ce qui concerne le traitement décrit dans le présent Avis, en tant que partie intéressée, vous pouvez, dans les conditions prévues par le RGPD, exercer les droits consacrés aux articles 15 à 22 du RGPD et, en particulier, les droits suivants :

·        droit d’accès – article 15 du RGPD : droit d’obtenir la confirmation que des données à caractère personnel vous concernant sont traitées ou non et, dans ce cas, d’obtenir l’accès à vos données à caractère personnel ;

·        droit de rectification – article 16 du RGPD : droit d’obtenir, sans retard injustifié, la rectification de données personnelles inexactes vous concernant et/ou l’intégration de données personnelles incomplètes ;

·        droit à l’effacement (droit à l’oubli) – Article 17 du RGPD : droit d’obtenir, sans retard injustifié, l’effacement des données personnelles vous concernant. Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire à l’exécution d’une obligation légale ou à l’exécution d’une mission d’intérêt public ou à la constatation, à l’exercice ou à la défense d’un droit en justice.

·        droit à la limitation du traitement – Article 18 du RGPD : droit d’obtenir la limitation du traitement, lorsque : a) l’intéressé conteste l’exactitude des données à caractère personnel ; b) le traitement est illicite et la personne concernée s’oppose à l’effacement des données à caractère personnel et demande à la place que leur utilisation soit limitée; c) les données à caractère personnel sont nécessaires à l’intéressé pour vérifier, exercer ou défendre un droit en justice; d) la partie intéressée s’est opposée au traitement dans l’attente de la vérification de la prévalence éventuelle des motifs légitimes du responsable du traitement par rapport à ceux de la partie intéressée.

·        droit à la portabilité des données – article 20 du RGPD : droit de recevoir, dans un format structuré, couramment utilisé et lisible par un dispositif automatique, les données personnelles vous concernant fournies au Responsable du traitement et le droit de les transmettre à un autre propriétaire sans entraves, si le traitement est basé sur le consentement et est effectué par des moyens automatisés. En outre, le droit d’obtenir que vos données personnelles soient transmises directement de ce titulaire à un autre titulaire si cela est techniquement possible;

·        droit d’opposition – article 21 du RGPD : droit de s’opposer, à tout moment, au traitement des données à caractère personnel vous concernant sur la base de la condition de légitimité de l’intérêt légitime, y compris le profilage, sauf s’il existe des raisons légitimes pour le responsable du traitement de poursuivre le traitement qui prévalent sur les intérêts, les droits et les libertés de la partie intéressée ou pour l’évaluation,  l’exercice ou la défense d’un droit devant un tribunal.

·        droit de ne pas être soumise à une prise de décision automatisée – Article 22 du RGPD : la personne concernée a le droit de ne pas être soumise à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui affecte de manière significative sa personne de manière similaire, sauf si cela est nécessaire pour la conclusion ou l’exécution d’un contrat ou si vous avez donné votre consentement. Dans tous les cas, un processus décisionnel automatisé ne peut concerner vos données personnelles et vous pouvez à tout moment obtenir une intervention humaine du responsable du traitement, exprimer votre opinion et contester la décision.

·        droit d’introduire une réclamation auprès de l’Autorité Garante pour la protection des données à caractère personnel : http://www.garanteprivacy.it ;

·        révoquer le consentement donné à chaque occasion et avec la même facilité avec laquelle il a été fourni sans préjudice de la licéité du traitement basé sur le consentement donné avant la révocation.

Les droits ci-dessus peuvent être exercés à l’encontre du Responsable du traitement en contactant les références indiquées ci-dessus. L’exercice de vos droits en tant que personne concernée est gratuit conformément à l’article 12 du RGPD. Toutefois, en cas de demandes manifestement infondées ou excessives, également en raison de leur répétitivité, le Responsable du traitement peut vous facturer une contribution raisonnable aux frais, compte tenu des frais administratifs encourus pour gérer votre demande, ou refuser la satisfaction de votre demande. Enfin, nous vous informons que le responsable du traitement peut demander des informations supplémentaires nécessaires pour confirmer l’identité de la partie intéressée.