Politique de données personnelles
br>
NOTE D'INFORMATION CONCERNANT LE TRAITEMENT DES DONNÉES PERSONNELLES DES CLIENTS EN LIGNE CONFORMÉMENT AU RÈGLEMENT EUROPÉEN 2016/679 ("GDPR")
Contrôleur des données:
- Hexagon S.p.A., via Giorgio e Guido Paglia n. 1/D, 24122 Bergamo, Italie, code fiscal et n° de TVA. 04058560162, e-mail: privacy.hexagon@percassi.com
- Délégué à la protection des données ("DPD") : e-mail : dpo.hexagon@percassi.com
DONNÉES PERSONNELLES TRAITÉES
Les données de navigation (collectées, par exemple, par le biais de pixels et/ou de cookies - en ce qui concerne ces derniers, voir la Politique en matière de cookies accessible à partir du lien dans la barre latérale au bas de la page), ainsi que les données obtenues par l'utilisation de widgets/boutons sociaux.
Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site Web acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Il s'agit d'informations qui ne sont pas collectées pour être associées à des personnes intéressées identifiées, mais qui, de par leur nature même, pourraient, par le biais du traitement et de l'association avec des données détenues par des tiers, permettre d'identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement de l'ordinateur de l'utilisateur. Ces données sont utilisées dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du site et d'en vérifier le bon fonctionnement, et sont effacées immédiatement après leur traitement, toujours sous réserve d'une éventuelle utilisation pour déterminer les responsabilités en cas de délits informatiques au détriment du site.
La Société traite également les données fournies directement par vous à travers la création éventuelle d'un compte personnel et le remplissage éventuel de rubriques supplémentaires sur le site (à titre d'exemple non limitatif : données personnelles, coordonnées), ainsi que les détails des achats effectués.
En cas d'authentification par le biais d’un social network, la société, toujours dans le respect du principe de nécessité et de proportionnalité, peut traiter vos données personnelles après avoir reçu votre autorisation au transfert des mêmes données fournies au réseau social par le biais duquel vous pouvez vous connecter.
FINALITES DU TRAITEMENT
- Fourniture de services de commerce électronique pour l'achat et la vente en ligne de produits (y compris les services auxiliaires éventuellement requis, tels que la liste de souhaits personnels), l'expédition des produits achetés et le suivi des commandes.
BASE GIURIDICA DEL TRATTAMENTO: Esecuzione di un contratto di cui Lei è parte.
PERIODO DI CONSERVAZIONE DEI DATI: Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
-
Inscription et création d'un compte personnel sur le site et/ou les applications (le cas échéant).
BASE JURIDIQUE DU TRAITEMENT: Exécution d'un contrat auquel vous êtes partie.
DUREE DE CONSERVATION: Durée contractuelle et, après résiliation, pendant le délai de prescription de droit commun de 10 ans.
-
Adhésion à tout programme de fidélisation et/ou à toute initiative organisée par la société, y compris par le biais de pages sociales.
BASE JURIDIQUE DU TRAITEMENT: Exécution d'un contrat auquel vous êtes partie.
DUREE DE CONSERVATION: Durée contractuelle et, après résiliation, pendant le délai de prescription ordinaire de 10 ans.
-
Gestion des rapports, des plaintes et des activités de service à la clientèle, y compris par la vérification de votre identité
BASE JURIDIQUE DU TRAITEMENT: Exécution d'un contrat auquel vous êtes partie.
DUREE DE CONSERVATION: Durée du contrat et, après résiliation, pendant le délai de prescription ordinaire de 10 ans.
-
Fonctionnement normal du site web, du système d'exploitation et de l'environnement informatique.
BASE JURIDIQUE DU TRAITEMENT : Exécution d'un contrat auquel vous êtes partie.
DUREE DE CONSERVATION: Pendant la durée de votre navigation.
-
Exécution des obligations découlant de la réglementation et de la législation nationale et supranationale applicable.
BASE JURIDIQUE DU TRAITEMENT: Nécessité de remplir les obligations légales.
DUREE DE CONSERVATION: Durée prescrite par la loi (10 ans pour les activités administratives et comptables)
-
Si nécessaire pour la constatation, l'exercice ou la défense de droits (par exemple pour le recouvrement de créances)
BASE JURIDIQUE DU TRAITEMENT: Intérêt légitime (protection judiciaire).
DUREE DE CONSERVATION: En cas de litige, pendant la durée du litige, jusqu'à l'épuisement des délais de recours
-
Marketing direct: à titre d'exemple, envoi - par des moyens de contact automatisés (tels que sms, mms, e-mail, réseaux sociaux, apps de messagerie instantanée, notifications push) et des moyens traditionnels (tels que des appels téléphoniques avec opérateur, courrier) - de communications promotionnelles et commerciales liées aux services/produits offerts par la société ou de rapports sur les événements de la société, ainsi que l'enquête sur la satisfaction des clients, la réalisation d'études de marché et d'analyses statistiques.
BASE GIURIDICA DEL TRATTAMENTO: Consenso dell’Interessato (facoltativo e revocabile in qualsiasi momento).
PERIODO DI CONSERVAZIONE DEI DATI: Fino alla revoca del consenso.
-
Communication/transfert de données: vos données personnelles d'identification et de contact seront communiquées à notre société mère Odissea S.r.l., ainsi qu'à ses filiales et sociétés affiliées, même indirectement, appartenant au secteur de la vente au détail (physique et numérique), au secteur alimentaire, au secteur immobilier et au secteur sportif (comme Womo S.r.l., Bullfrog S.r.l., D-retail S.r.l., L'Innominato S.p.A., Hexagon S.p.A., Odissea S.r.l., Percassi Retail S.r.l., etc.), à nos franchiseurs, concédants de licence et/ou à des tiers indiqués par ces derniers, afin de permettre à ces sociétés d'effectuer des activités de marketing (à titre d'exemple, l'envoi - par des méthodes de contact automatisées telles que sms, mms, e-mail, réseaux sociaux, applications de messagerie instantanée et traditionnelles telles que les appels téléphoniques avec opérateur et le courrier - de communications promotionnelles et commerciales relatives aux services/produits offerts par les sociétés ou la communication d'événements d'entreprise, ainsi que la réalisation d'études de marché et d'analyses statistiques) concernant leurs produits.
BASE JURIDIQUE DU TRAITEMENT: Consentement de la personne concernée (facultatif et révocable à tout moment).
DUREE DE CONSERVATION: Jusqu'à ce que l'utilisateur révoque son consentement
-
Profilage: analyse de vos préférences, habitudes, comportements, intérêts, également par l'installation de cookies (par exemple, analyse de la navigation, suivi des produits sélectionnés et du panier virtuel... voir la Politique en matière de cookies accessible à partir du lien dans la barre latérale en bas de la page), afin de vous envoyer des communications commerciales personnalisées/actions promotionnelles ciblées/offres et services adaptés à vos besoins/préférences.
BASE JURIDIQUE DU TRAITEMENT: Consentement de la personne concernée (facultatif et révocable à tout moment)
DUREE DE CONSERVATION: Les données d'identification et de contact seront traitées à cette fin jusqu'à ce que l'utilisateur révoque son consentement. Les données relatives aux achats seront traitées à cette fin pendant 12 mois.
Une fois écoulées les périodes de conservation indiquées ci-dessus pour chacune des finalités susmentionnées, les Données seront détruites, effacées ou anonymisées, conformément aux procédures techniques d'effacement et de sauvegarde et aux exigences de responsabilité du Responsable du traitement.
Il convient de noter que le responsable du traitement, afin de poursuivre les objectifs visés aux points 8, 9 et 10, créera un compte vous concernant en interne dans son système de gestion centralisée (CRM). Si vous souhaitez demander la suppression de ce compte dans le CRM, vous pouvez exercer votre droit de suppression de la manière prévue dans la section "Droits de la personne concernée" de la présente politique.
En outre, après le retrait éventuel de votre consentement pour les finalités qui l'exigent, la société continuera à traiter vos données dans le seul but de pouvoir prouver que ces activités ne doivent plus être menées à votre égard.
CARACTÈRE OBLIGATOIRE DE LA FOURNITURE DES DONNÉES
Les données personnelles et les données de contact sont obligatoires pour établir des relations contractuelles, par exemple pour permettre l'enregistrement de votre compte personnel ou pour assurer la fourniture des services demandés. Les données de navigation sont nécessaires pour donner cours aux protocoles informatiques et télématiques ; par conséquent, leur non-confirmation ne permettrait pas le fonctionnement de ce site web.
La fourniture de données à des fins de marketing direct, de profilage et de communication de données à des tiers est entièrement facultative : ces activités de traitement ne seront effectuées qu'avec votre consentement exprès et sans équivoque, sans préjudice de votre droit de révoquer à tout moment le consentement donné. Il convient de noter que la révocation du consentement n'affecte pas la légalité du traitement fondé sur le consentement avant la révocation.
DESTINATAIRES DES DONNÉES
Les données peuvent être traitées par des parties externes opérant en tant que responsables autonomes du traitement des données, telles que, mais sans s'y limiter, les autorités et les organismes de surveillance et de contrôle, les parties offrant des services de paiement électronique sur leurs circuits, les réseaux sociaux présents ou mentionnés sur le site web que vous visitez, ainsi que les parties offrant des services nécessaires à l'exploitation du site web.
Les données peuvent également être traitées pour le compte de la société par des parties externes désignées comme responsables du traitement des données, auxquelles des instructions opérationnelles appropriées sont données. Ces parties sont essentiellement incluses dans les catégories suivantes:
- a. les sociétés qui offrent des services d'e-mailing
- b. les sociétés qui offrent des services utiles à la poursuite des objectifs indiqués dans la présente fiche d'information (agence de presse, fournisseurs informatiques, expéditeurs...)
- c. les entreprises qui offrent leur soutien pour la réalisation d'études de marché
- d. les particuliers, les cabinets professionnels ou les sociétés qui offrent des services professionnels en matière comptable, fiscale, juridique, les banques et les prestataires de services en matière de paiement, les services anti-fraude, etc.
SUJETS AUTORISÉS AU TRAITEMENT
Les données pourront être traitées par les employés de la Société affectés à la poursuite des objectifs susmentionnés, qui ont été expressément autorisés à traiter les données et qui ont reçu les instructions opérationnelles appropriées.
TRANSFERT DES DONNEES PERSONNELLES VERS DES PAYS HORS DE L'UNION EUROPEENNE
Vos données personnelles peuvent être transférées en dehors de l'Union européenne aux entités indiquées dans le paragraphe "Destinataires des données" lorsque cela est nécessaire aux fins indiquées dans la présente politique. La Société garantit que les transferts de vos données personnelles seront effectués conformément aux exigences énoncées dans la législation applicable en matière de protection des données. Ces transferts peuvent être fondés sur la décision d'adéquation ou sur les clauses contractuelles types approuvées par la Commission européenne. Pour de plus amples informations, vous pouvez contacter privacy.hexagon@percassi.com
DROITS DE LA PERSONNE CONCERNÉE - PLAINTE AUPRÈS DE L'AUTORITÉ DE CONTRÔLE
En contactant le Bureau de la protection de la vie privée, soit par courrier à Hexagon S.p.A., via Giorgio e Guido Paglia n. 1/D, 24122 Bergamo, Italie, à l'attention du Responsable de la protection des données, soit par e-mail à privacy.hexagon@percassi.com, les personnes concernées peuvent demander au responsable du traitement l'accès aux données les concernant, leur effacement, la rectification des données inexactes, l'intégration des données incomplètes, la limitation du traitement, ainsi que l'opposition au traitement en cas d'intérêt légitime du responsable du traitement et exercer tout autre droit visé par et dans les cas prévus par le GDPR.
En cas d'exercice du droit à l'effacement, le responsable du traitement peut prévoir l'adoption de procédures visant à vérifier au mieux votre identité.
En outre, les personnes concernées, lorsque le traitement est fondé sur le consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés, ont le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par machine, ainsi que, si cela est techniquement possible, de les transmettre sans entrave à un autre responsable du traitement (droit à la portabilité).
Les cookies techniques (y compris les cookies analytiques de première partie) ne nécessitent pas le consentement préalable de l'utilisateur pour être utilisés, mais si l'utilisateur les bloque, les désactive ou les supprime, il peut devenir impossible de naviguer dans le navigateur, certains services ou fonctions de ce site web peuvent devenir indisponibles, ou d'autres dysfonctionnements peuvent se produire, auquel cas l'utilisateur devra modifier ou saisir manuellement certaines informations ou préférences chaque fois qu'il visitera ledit site web.
Les personnes concernées ont le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de l'État membre dans lequel elles résident ou travaillent habituellement ou de l'État dans lequel la violation présumée a été commise.
MODIFICATION DE CETTE POLITIQUE
La Société se réserve le droit de modifier la présente Politique en matière de cookies, en tout ou en partie, ou simplement d'en actualiser le contenu, par exemple en cas de changement de la législation applicable. La Société vous invite donc à consulter régulièrement la présente Politique en matière de cookies afin d'en connaître la version la plus récente et la plus actualisée.