Informations sur la protection des données des utilisateurs

Triboo Digitale S.r.l (ci-après, également « Triboo »), société domiciliée Viale Sarca 336, Edificio [Bâtiment] 10, 25124 Milan (Italie), possédant un numéro de TVA / un code fiscal et le n°IT02387250307 dans l’annuaire des entreprises milanaises et « nom du partenaire » (ci-après, également « Partenaire » et, conjointement à Triboo, les « responsables du traitement des données »), domicilié [partner address], en leur capacité de responsables du traitement des données personnelles des utilisateurs(ci-après, les « utilisateurs »), qui parcourent et utilisent les services disponibles sur le site web www.cinziarocca.com (ci-après, le « Site web » et les « services »), publient la présente information à l’article 13 de la réglementation (EU) 679 / 2016 en date du 27 avril 2016 (ci-après, la « réglementation » ou, également, la « loi de protection des données »).

Ce site web et ses services sont réservés aux individus âgés de dix-huit ans ou plus. Les responsables du traitement des données ne collectent aucune information à caractère personnel concernant les personnes de moins de dix-huit ans. Sur demande des utilisateurs, les responsables du traitement des données s'engagent à supprimer rapidement toute donnée à caractère personnel collectée involontairement et relative à des personnes de moins de dix-huit ans.

Les responsables du traitement des données s’engagent à préserver le droit à la confidentialité et protection des données à caractère personnel de leurs utilisateurs. Pour toute information complémentaire relative à cet avis de confidentialité, les utilisateurs peuvent contacter les responsables du traitement des données à tout moment, par l'une des méthodes suivantes :

Pour Triboo:

En envoyant une lettre recommandée avec accusé de réception à l'adresse du bureau du responsable du traitement des données (viale Sarca 336, Edificio 16, 20126 Milan);
En envoyant un e-mail à triboospa@legalmail.it
En envoyant un fax au numéro 02/64741491

Pour le partenaire :

En envoyant une lettre recommandée avec accusé de réception à l'adresse du bureau du responsable du traitement des données : Stefano Serapian S.r.l, via Benigno Crespi 26, 20159 Milan
En envoyant un e-mail à stefanoserapian@legalmail.it
En envoyant un fax au numéro 02/280121

Les utilisateurs peuvent également contacter

le délégué à la protection des données (DPO) désigné par Triboo, à l’adresse suivante : lapo.curinigalletti@triboo.it
le délégué à la protection des données (DPO) désigné par le partenaire, à l’adresse suivante : name of partner’s officer, address, telephone number, e-mail

1. Objectifs du traitement

Triboo se doit de traiter les données personnelles des utilisateurs conformément à l'article 6 de la réglementation, aux fins suivantes :

obligations contractuelles et fourniture des services pour permettre aux utilisateurs de naviguer sur le site web ou de respecter les Conditions générales d’utilisation, ce que l’utilisateur accepte sans réserve lors de son inscription sur le site web et / ou lorsqu’il utilise les services. Ces obligations sont également nécessaires au bon traitement des demandes des utilisateurs. Les données d'utilisateur collectées par Triboo aux fins susmentionnées comprennent : leprénom, le nom de famille, l’adresse mail et toute autre information personnelle à propos de l’utilisateur qui peut être publiée volontairement. À moins que l’utilisateur ne décide volontairement d’accorder à Triboo le droit de traiter ses données pour un autre motif, Triboo s'engage à n’utiliser les données de l’utilisateur que dans le seul et unique but de s’assurer de son identité (également en validant son adresse mail). Ce faisant, Triboo s’assure ainsi qu’aucune escroquerie ou conduite abusive n’est présente sur le site web, et utilisera uniquement ces données pour contacter l’utilisateur dans le cadre de communications liées à des services (par exemple, envoi de notifications relatives aux services). Nonobstant les dispositions spécifiées ailleurs dans cet avis de confidentialité, Triboo s'engage à ne permettre en aucune circonstance à des utilisateurs ou à des tiers d’accéder aux données à caractère personnel d’autres utilisateurs.
À des fins administratives / comptables, ou pour des activités de nature organisationnelle, administrative, financière et comptable telles que des activités organisationnelles ou fonctionnelles qui nécessitent de remplir des obligations contractuelles et précontractuelles ;
obligations légales, pour être en conformité avec des obligations imposées par une loi, autorité, réglementation ou législation communautaire ;

La communication de données à caractère personnel aux fins indiquées ci-dessus est facultative, mais nécessaire. S’il ne les communique pas, l’utilisateur sera en effet dans l’incapacité de naviguer sur le site web, de s’y enregistrer et d’utiliser les services qu'il fournit.

Les données à caractère personnel nécessaires aux objectifs de traitement décrits dans le présent paragraphe 1 sont signalées par un astérisque dans le formulaire d’inscription du site web.

2. Autres objectifs du traitement : marketing (envoi de publicités, ventes directes et communication commerciale)

Si l’utilisateur choisit de son plein gré d’accorder son consentement, le partenaire aura alors la possibilité de traiter certaines de ses données à caractère personnel (nom, prénom, adresse mail ou numéro de téléphone par exemple) à des fins marketing (envoi de publicités, ventes directes et communication commerciale). Le partenaire pourra alors contacter l’utilisateur par e-mail, téléphone (fixe et / ou portable, au moyen d’appels automatisés ou de systèmes de communication avec / ou sans implication d’un opérateur), et / ou SMS, et / ou MMS, afin de proposer ses produits et / ou services à l’utilisateur et / ou ceux de tiers. Il sera également en mesure de présenter ses offres, promotions et opportunités de vente.

Le refus d’accorder son consentement n’empêche en aucun cas l’utilisateur de s’inscrire sur le site web.

Si l’utilisateur accorde son consentement, il peut décider de se rétracter à tout moment en faisant une demande au partenaire comme indiqué dans le paragraphe 6 ci-dessous.

L’utilisateur peut aussi refuser facilement de recevoir des communications promotionnelles par e-mail en cliquant sur le lien de « retrait du consentement » présent dans tous les e-mails. Une fois son consentement retiré, l’utilisateur recevra un e-mail de confirmation du partenaire. Si l’utilisateur ne souhaite plus recevoir de communications promotionnelles par téléphone, mais désire continuer d’en recevoir par e-mail, ou vice-versa, il doit envoyer une demande au responsable du traitement des données, comme indiqué dans le paragraphe 6 ci-dessous.

Le partenaire déclare solennellement qu’une fois le droit de rétractation exercé, il n’est pas impossible que l’utilisateur continue de recevoir quelques messages promotionnels supplémentaire pour des raisons techniques ou opérationnelles (si les listes de diffusion ont été élaborées peu de temps avant que le partenaire ne reçoive la demande de rétractation par exemple). Si l’utilisateur continue de recevoir des messages promotionnels 24 heures après le retrait de son consentement, ce problème doit être signalé au partenaire au moyen des coordonnées de contact indiquées dans le paragraphe 6 ci-dessous.

3. Autres objectifs du traitement : newsletter

Si l'utilisateur choisit de son plein gré d'accorder son consentement, le partenaire pourra traiter certaines de ses données à caractère personnel (nom, prénom, adresse, ou adresse mail par exemple) pour envoyer des newsletters. L'utilisateur recevra par conséquent une newsletter périodique du partenaire, contenant des informations sur les nouveautés et promotions sur le site web, ainsi que / ou les initiatives organisées par le partenaire.

Le refus d'accorder son consentement n'empêche en aucun cas l'utilisateur de s'inscrire sur le site web.

Si l'utilisateur accorde son consentement, il peut décider de se rétracter à tout moment en faisant une demande au responsable du traitement des données comme indiqué dans le paragraphe 6 ci-dessous.

L'utilisateur peut aussi refuser facilement de recevoir des communications promotionnelles par e-mail en cliquant sur le lien de « retrait du consentement » présent dans tous les e-mails de newsletter. Une fois le consentement retiré, l'utilisateur recevra un e-mail de confirmation du partenaire.

4. Procédures de traitement des données et durées de conservation

Les responsables du traitement traitent les données à caractère personnel de l'utilisateur au moyen d'instruments manuels et électroniques, en gardant bien en tête que ces informations sont strictement liées aux objectifs susmentionnés, d'une manière qui garantit leur protection et leur confidentialité.

Les données à caractère personnel de l'utilisateur sont conservées durant le temps strictement nécessaire à l'accomplissement des objectifs principaux décrits plus haut dans le paragraphe 1, ou plus longtemps, selon le temps nécessaire à la protection des intérêts de l'utilisateur et de Triboo prévu par le code civil.

Pour les cas mentionnés plus haut dans les paragraphes 2 et 3, les données à caractère personnel de l'utilisateur sont conservées durant le temps strictement nécessaire à l'accomplissement des objectifs principaux qui y sont décrits et, dans tous les cas, ne seront pas conservées plus de vingt-quatre (24) mois .

5. Divulgation et dissémination des données

Les données à caractère personnel de l'utilisateur peuvent être divulguées aux employés et / ou collaborateurs des responsables du traitement des données qui sont en charge de la gestion du site web et de tous les aspects relatifs à la prestation de services. Ces parties, qui ont reçu les informations en question de la part des responsables du traitement des données conformément à l'article 29 de la réglementation, ne doivent traiter les données d'utilisateur qu'aux fins indiquées dans le présent avis de confidentialité et conformément aux dispositions de la loi sur la protection des données.

Les données à caractère personnel de l'utilisateur peuvent également être divulguées à des tiers, qui auront la possibilité de les traiter pour le compte des responsables du traitement des données en tant que « responsables externes du traitement des données ». Il peut s'agir, par exemple, de prestataires de services informatiques et logistiques qui jouent un rôle dans les opérations du site web et / ou les services, de prestataires de services d'externalisation ou de cloud computing, de professionnels et de consultants.

Les utilisateurs ont le droit d'obtenir une liste de ces responsables externes désignés par chaque responsable du traitement des données, en adressant une demande au responsable de traitement des données correspondant comme indiqué dans le paragraphe 6 ci-dessous.

Triboo peut également divulguer les données à caractère personnel de l'utilisateur, dans la mesure où c'est nécessaire et essentiel pour l'exécution des obligations contractuelles, à des tiers indépendants des responsables du traitement des données, tels que les prestataires des services de paiement et de logistique nécessaires à la bonne livraison des biens vendus sur le site web. Ces responsables du traitement des données indépendants ne doivent traiter les informations de l'utilisateur qu'en vue de traiter correctement les commandes liées aux services.

6. Droits des utilisateurs

Les utilisateurs peuvent exercer les droits qui leur sont conférés par les réglementations en vigueur en contactant les responsables du traitement des données des façons suivantes :

En envoyant une lettre recommandée avec accusé de réception au siège social des responsables du traitement des données

pour Triboo : Viale Sarca 336 Edificio 16, 20126 Milan
pour le partenaire : Stefano Serapian S.r.l, via Benigno Crespi 26, 20159 Milan

En envoyant un e-mail aux adresses ci-dessous :

pour Triboo : triboospa@legalmail.it
pour le partenaire : stefanoserapian@legalmail.it

En envoyant un fax aux numéros ci-dessous :

pour Triboo : 02/64741491
pour le partenaire : 02/280121

Triboo doit se conformer aux demandes faites par les utilisateurs selon la procédure indiquée au paragraphe 1, tandis que le partenaire doit se conformer à la procédure indiquée au paragraphe 2.

Conformément à la loi sur la protection des données, le responsable du traitement des données déclare que les utilisateurs sont en droit d'obtenir des informations sur (i) l'origine des données à caractère personnel, (ii) l'objectif de leur traitement et les méthodes employées, (iii) la logique utilisée si les données sont traitées au moyen d'équipements électroniques, (iv) les données à caractère personnel des responsables, externes ou non, du traitement des données ; (v) les personnes responsables et les parties ou catégories de parties auxquelles les données seront potentiellement divulguées, ou toute autre personne qui peut être amenée à prendre connaissance de ces données.

Les utilisateurs sont toujours en droit de demander :

l'accès à leur données et à ce que leurs données soient mises à jour, corrigées ou, le cas échéant, complétées ;
que toute donnée traitée en non-conformité avec la loi, y compris les données qui n'ont pas besoin d'être conservées pour l'objectif qui étaient le leur quand elles ont été collectées ou qui ne nécessitent plus d'être traitées, soit supprimée, anonymisée, ou bloquée ;
une certification prouvant que les opérations, ainsi que leur contenu, décrites sous les lettres a) et b) ont bien été signalées aux entités qui ont disséminé les données, ou à qui elles ont été communiquées, à moins qu'il ne s'avère impossible de répondre à cette nécessité ou que cela n'exige un travail particulièrement disproportionné par rapport au droit que l'utilisateur cherche à protéger.

Les utilisateurs ont également :

le droit de retirer leur consentement à tout moment, si le traitement est basé sur celui-ci ;
(le cas échéant) le droit à la portabilité des données (afin de recevoir toute donnée à caractère personnel les concernant dans un format structuré, communément utilisé et qui peut être lu par des dispositifs automatisés), le droit de faire une demande de restriction du traitement des données à caractère personnel et le droit à l'oubli) ;
le droit à l'objection :

partiellement ou complètement, pour des motifs légitimes, au traitement des données à caractère personnel, bien qu'elles soient pertinentes pour le but dans lequel elles ont été collectées ;
partiellement ou complètement, au traitement des données à caractère personnel à des fins de publicité, ventes directes, d'étude de marché ou de communication commerciale ;
lorsque les données à caractère personnel sont traitées à des fins de marketing direct, l'utilisateur a le droit d'objecter à tout moment à tout traitement de ses données pour ce genre de marketing. Cela inclut également le profilage dans la mesure où cette notion est liée au marketing direct ;

s'il pense que ses données à caractère personnel sont traitées d'une manière non conforme à la réglementation, il est en droit de déposer une plainte auprès d'une autorité de supervision (dans son État membre de résidence, dans lequel il travaille ou dans lequel l'infraction à la loi a eu lieu). L'autorité italienne de supervision est le contrôleur européen de la protection des données, dont le siège social se trouve Piazza Venezia, n° 11, 00187, Rome (http:www.garanteprivacy.it/).