Politique de

confidentialité

sur le traitement des données personnelles conformément aux articles 13 et 14 du règlement UE 2016/679

 

Cher utilisateur,

conformément aux dispositions de la législation en vigueur, nous souhaitons vous fournir des informations concernant le traitement de vos données personnelles en relation avec l'inscription sur notre site/application et tout achat de produits/services.

 

1. Le responsable du traitement et les coordonnées du DPO

Le responsable du traitement de vos données personnelles est Ventis S.r.l. dont le siège social est situé à via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina., code fiscal et numéro de TVA 06853120969, R.E.A. : MI-1919156 (ci-après, par souci de concision, « Société »).

DPO (Data Protection Officer) : chiffre expressément prévu par le règlement UE 2016/679 (ci-après, par souci de concision, « GDPR ») que vous pouvez contacter pour demander des explications concernant cette politique ou pour exercer les droits prévus par la législation sur la protection des données personnelles.

Coordonnées du DPO :

par

• e-mail : dpo@ventis.it
• par courrier ordinaire : Ventis — ufficio DPO, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina.

Pour toute communication, il est nécessaire d'indiquer vos coordonnées dans la demande, qui sont essentielles pour pouvoir vous identifier et vous contacter.

 

2. Catégories de données personnelles et méthodes de traitement

Pour vous inscrire sur notre site/application et accéder aux services associés (réception de communications commerciales, après avoir émis votre consentement spécifique), il est nécessaire de fournir l'adresse e-mail et le sexe (à l'exception d'iOS) ; si l'utilisateur souhaits, le numéro de téléphone portable peut également être fourni. En revanche, pour procéder à l'achat de biens/services, il est nécessaire de fournir des données personnelles et de contact (nom, prénom, téléphone, adresse, etc.) et les données nécessaires au paiement par carte de crédit et à la facturation (données de la carte, C.F., etc.). En l'absence de telles données, la Société ne serait pas en mesure de fournir les services demandés. Dans certains cas, tels que l'assistance ou les demandes de retour, la Société peut demander une ou plusieurs images prouvant l'état de la marchandise. Ces images ne doivent contenir que les marchandises et il sera de la responsabilité de l'utilisateur de vérifier que des personnes n'apparaissent pas dans les images. La Société se réserve le droit de supprimer les photos inappropriées et hors contexte.

Les données personnelles utilisées pour vous inscrire sur le site/l'application sont acquises directement auprès de vous, sauf si vous demandez expressément votre inscription via les services en ligne et les réseaux sociaux (par exemple Facebook et Google) lors du premier accès, ou pour les connexions ultérieures, si elles sont déjà enregistrées ; dans ce cas, les données seront acquis par ce dernier et, par conséquent, ces informations sont également fournies conformément à et aux fins de l'art. 14 du RGDP.

Dans le cas où vous nous fournissiez des données personnelles de tiers (par exemple en cas d'indication des coordonnées et de l'adresse d'une autre personne à qui livrer les marchandises achetées), il vous incombera d'informer ces derniers du traitement de leurs données conformément à cette des informations qui, même à cette fin, sont faites conformément à et pour les effets de l'art. 14 du RGDP.

Le traitement des données personnelles s'effectue selon des procédures et des mesures appropriées pour protéger la sécurité, en termes d'intégrité, de confidentialité et d'accessibilité, conformément aux dispositions de la législation applicable en matière de protection des données personnelles.

La Société traitera vos données sur papier et à l'aide d'outils électroniques.

 

3. Finalité et base juridique du traitement

La Société traite vos données personnelles aux fins suivantes :

a) Fourniture de services et exécution des contrats La fourniture de

données pour l'enregistrement sur le site/l'application est nécessaire car un refus rendrait impossible la fourniture de données pour que la société fournisse les biens/services de service d'achat.

De la même manière et pour les mêmes raisons, la fourniture de données est nécessaire à la réalisation et à l'exécution de tout contrat d'achat de biens/utilisateurdéfauts ainsi que de pouvoir fournir le service de centre d'appels ; en fait, le défaut de le fournir rendrait impossible à la fois l'achat et l'exécution des obligations contractuelles connexes et la possibilité de vous fournir le service d'assistance.

Dans les deux cas, la base juridique du traitement est donc représentée par la nécessité d'exécuter un contrat ou des mesures précontractuelles et il n'est pas nécessaire de donner un consentement.

b) Respecter les obligations réglementaires

Le traitement des données pour se conformer aux obligations réglementaires est obligatoire et, par conséquent, ne nécessite aucun consentement ; la nécessité de remplir une obligation légale est la base juridique du traitement. En particulier, à titre d'exemple, pensez aux obligations découlant de la législation fiscale.

c) Développement et vente de produits et de services

Les données personnelles peuvent être utilisées — après avoir donné votre consentement — pour : du matériel publicitaire, la réalisation d'enquêtes et d'études de marché ainsi que des ventes directes et des communications commerciales relatives aux produits ou les services de la Société et d'autres sociétés tierces qui ont des accords commerciaux avec la Société, avec des méthodes de contact traditionnelles (telles que le courrier papier et les appels téléphoniques avec un opérateur) et automatisés (tels que SMS, MMS, fax, appels téléphoniques automatisés, e-mail, PEC, messages via des canaux informatiques, réseaux et applications Web).

À ces fins, la Société peut se prévaloir de la collaboration de parties externes et d'entreprises spécialisées de sa confiance, qui peuvent traiter certaines données d'utilisateur.

L'utilisation des données aux fins susmentionnées nécessite le consentement de la partie intéressée et n'affecte pas la bonne exécution des services, mais sert à les améliorer et à informer l'utilisateur des produits, services et offres susceptibles d'intéresser. La base juridique du traitement est donc le consentement en l'absence duquel la Société ne sera pas en mesure d'utiliser les données aux fins décrites ci-dessus.

Dans chaque communication commerciale, ainsi que sur le site/l'application, les méthodes faciles à comprendre et gratuites de retrait du consentement seront indiquées. Une fois la demande traitée, la Société ne transmettra que les communications nécessaires pour répondre aux services prévus contractuellement.

La société peut traiter, électroniquement, après avoir donné votre consentement spécifique, des données personnelles (par exemple, des données relatives aux achats effectués, sur les pages visitées, aux produits/services ajoutés au panier) pour l'analyse du comportement et des préférences des utilisateurs à utiliser à des fins commerciales pour le identification et offre de produits et services qui l'intéressent.

Toutefois, la Société peut utiliser, sans consentement préalable, les informations de courrier électronique fournies par l'utilisateur dans le cadre de la vente d'un produit ou d'un service dans le but de vendre des produits/services similaires à ceux pour lesquels les données ont été fournies (ce que l'on appelle le spam logiciel). La base juridique du traitement est représentée par l'intérêt légitime du responsable du traitement des données (la Société), qui a légitimement obtenu les coordonnées électroniques de ses clients, de continuer à les utiliser à des fins commerciales. Dans le cas où l'utilisateur ne souhaite pas recevoir de telles communications, il peut d'abord s'opposer à tout message ultérieur, en envoyant une demande aux adresses indiquées au paragraphe 1 de ces informations.

d) Satisfaire un intérêt légitime de la Société

Pour certaines fins spécifiques, la base juridique du traitement est représentée par la nécessité de satisfaire un intérêt légitime de la Société. En particulier, les objectifs suivants entrent dans cette catégorie :

• documenter les transactions exécutées et les ordres reçus par l'utilisateur ;
• gérer les infrastructures technologiques et organisationnelles grâce auxquelles il est possible de fournir des produits, de fournir des services et d'appliquer la sécurité mesures ;
• effectuer des analyses dans le but de prévenir les risques de fraude ;
• établir des statistiques agrégées, des tests et des modèles afin d'améliorer les produits et services existants ou d'en créer de nouveaux
 
• ; à des fins administratives et comptables ;
• produits/services de la Société similaires à ceux déjà vendus, en utilisant les coordonnées e-mail fournies par l'utilisateur dans le cadre dula vente antérieure d'un produit ou d'un service (« soft spam »), sans préjudice de la possibilité de s'opposer à ces communications et de ne plus les recevoir ;
• améliorer la qualité des produits ou services proposés, en étudier de nouveaux, par la création de profils agrégés, à partir des données disponibles sur les utilisateurs, définis en fonction de grandes catégories telles que, par exemple, la ville de résidence.

e) Autres fins pour lesquelles un consentement est requis

Pour un traitement autre que ceux décrits dans cette déclaration, il sera de temps à autre fourni les Informations, et vous serez invité à exprimer votre consentement lorsque cela constituera la base juridique adoptée.

 

4. Catégories de destinataires

des

données Les données peuvent être communiquées et traitées par des entreprises spécialisées chargées des tâches techniques et organisationnelles nécessaires à la gestion des relations avec les utilisateurs, telles que les responsables des services informatiques, les services de marketing et d'archivage de documents, les services administratifs et comptables, les services d'audit et de conseil en général, les services de contrôle, etc. — qui remplissent la fonction de « responsable » du traitement des données ou fonctionnent en toute autonomie en tant que « propriétaires » distincts du traitement.

Les données peuvent également être communiquées aux sujets auxquels cette communication doit être faite en exécution d'une obligation établie par la loi, par un règlement ou par la législation communautaire.

 

5. Non-EU

Transfert de données hors UE Les données personnelles de l'utilisateur peuvent être transférées vers des pays tiers en ce qui concerne l'Union européenne dans l'une des conditions suivantes : s'il s'agit d'un pays tiers jugé approprié conformément à l'art. 45 du règlement UE 2016/679 ou du pays pour lequel la Société fournit des garanties adéquates ou appropriées concernant la protection des données conformément aux articles 46 et 47 du règlement UE susmentionné et toujours à condition que les parties intéressées aient des droits exécutoires et des voies de recours effectives, ou qu'une ou plusieurs des dérogations prévues à l'article 49 dudit règlement sont applicables de temps à autre du règlement de l'UE, paragraphe 1, lettres a) à g).

 

6. Période de conservation des données personnelles

La Société conserve vos données jusqu'à toute demande de suppression ; dans ce cas, la suppression aura lieu dans les 30 jours suivant la demande, à moins qu'il n'y ait une période de conservation différente (par exemple en cas de litige ou pour remplir une obligation légale telle que fiscale) qui peuvent être inférieurs ou supérieurs à cette durée ; en particulier, les données de facturation seront conservées pendant une période de 10 ans à compter de la date de la dernière acquisition effectuée. Dans tous les cas, les données seront conservées pendant une période ne dépassant pas la réalisation des objectifs pour lesquels elles sont traitées. Au cours de cette période, cependant, des mesures techniques et organisationnelles seront mises en œuvre pour protéger les droits et libertés de la personne concernée.

 

7. Droits de la personne concernée

La législation sur la protection de la vie privée confère à la personne concernée certains droits concernant l'utilisation des données la concernant :

• Accès : l'utilisateur a le droit de savoir, à tout moment, quelles sont ses données détenues par la Société, d'où elles proviennent, comment et par qui elles sont utilisées ;
• Rectification, limitation, annulation et opposition : l'utilisateur a le droit de faire mettre à jour, compléter et corriger les données, si elles sont inexactes ou incomplètes, ainsi que le droit de demander l'annulation ou la limitation du traitement ; et de s'opposer à leur traitement pour des raisons légitimes ; De plus, en ce qui concerne les activités de marketing direct, l'utilisateur a le droit de s'opposer au traitement des données personnelles le concernant à tout moment — y compris le profilage associé — effectué à cette fin ;
• Retrait du consentement : l'utilisateur a le droit de retirer son consentement au le traitement, lorsqu'il est demandé et fourni, sans que cela n'affecte la légalité du traitement avant la révocation.
• Portabilité : l'utilisateur a le droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine et a le droit de transmettre ces données à un autre propriétaire, dans les conditions et dans les limites établies par la loi ; dans ce cas, l'utilisateur, si cela est techniquement possible, a le droit d'obtenir la transmission directe des données.

Ces droits peuvent être exercés par l'utilisateur, ditenvers la société, le responsable du traitement des données, en adressant toute demande au DPO aux adresses et de la manière indiquées au paragraphe 1 de ces informations d'agence de référence/succursale.

Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de l'État membre dans lequel vous résidez, travaillez ou avez commis une violation présumée.

L'exercice des droits n'est soumis à aucune contrainte de forme et est gratuit, sauf dans les cas prévus par la législation dans lesquels la Société peut établir le montant de toute contribution de frais à demander.

8. Suppression de données

Les demandes de suppression de données peuvent être reçues :

• par e-mail : dpo@ventis.it
• par courrier ordinaire : Ventis — ufficio DPO, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina.

Les demandes seront traitées dans un délai de 30 jours à compter de la date de réception s'il n'y a pas d'obligation de stockage par Ventis.

9. Modifier le consentement

Vous pouvez modifier le consentement au traitement de vos données à des fins de marketing à tout moment en utilisant les méthodes suivantes :

• • En cliquant sur le lien en bas de l'e-mail de communication commerciale
• • En accédant à la section » Modifier les consentements » de l'utilisateur de votre zone et modifier les choix </div