politique de confidentialité

Informations sur le traitement des données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD). En vigueur le 13 octobre 2022

PRÉMISSE

Cette divulgation tient compte des dispositions du GDPR et du Code de la confidentialité (décret législatif 30 juin 2003 n. 196). Le document a également été rédigé sur la base des directives du garant de la confidentialité (en particulier les directives de lutte contre le spam publiées par le garant de la confidentialité le 4 juillet 2013).

Contrôleur de données: De Carlo S.r.l., numéro de TVA IT07184800485, Via F. Puccinotti 78, 50129 Florence (FI), Email : info@decarlojewels.com

Site auquel fait référence cette politique de confidentialité : https://decarlojewels.com/ (Site).

Le responsable du traitement n'a pas désigné de DPO (Data Protection Officer). Par conséquent, vous pouvez adresser toute demande d'informations directement au responsable du traitement.

INFORMATIONS GÉNÉRALES

Ce document décrit comment le Responsable du traitement traite vos données personnelles fournies sur le Site.

Les principaux traitements de vos données personnelles sont décrits ci-dessous. En particulier, la base juridique du traitement est expliquée, si la fourniture est obligatoire et les conséquences du défaut de fourniture des données personnelles. Pour mieux décrire vos droits, le cas échéant, nous avons précisé si et quand un certain traitement de données personnelles n'est pas effectué.

Inscription sur le Site

Le Site n'offre pas la possibilité d'inscription. Par conséquent, le responsable du traitement ne traite pas vos données personnelles à cette fin.

Achats sur le Site

Vos données personnelles seront traitées pour vous permettre d'effectuer des achats sur le Site.En cas de passation d'une commande en ligne, pour permettre la conclusion du contrat d'achat et la bonne exécution des opérations liées à celui-ci (et, le cas échéant conformément à la législation du secteur, pour remplir les obligations fiscales). La base juridique du traitement est l'obligation du responsable du traitement d'exécuter le contrat avec l'intéressé ou de remplir des obligations légales. Indépendamment de ce qui précède (et donc de votre consentement), le responsable du traitement peut traiter vos données aux fins de c.d. "soft-spam", régi par l'art. 130 du Code de confidentialité. Cela signifie que, limité à l'e-mail que vous fournissez dans le cadre d'un achat via le Site, le Responsable du traitement traitera l'e-mail pour permettre l'offre directe de produits/services similaires, à condition que vous ne vous opposiez pas à un tel traitement dans les procédures définies. dans cette information. La base juridique du traitement est l'intérêt légitime du responsable du traitement à envoyer ce type de communication. Cet intérêt légitime peut être considéré comme équivalent à l'intérêt de l'intéressé à recevoir des communications "soft-spam". Le responsable du traitement peut envoyer des e-mails pour rappeler à l'utilisateur de finaliser un achat. La base juridique de ce traitement est l'intérêt légitime du responsable du traitement à envoyer ce type de communication.

Répondre à vos demandes

Vos données seront traitées pour répondre à vos demandes d'informations. La fourniture est facultative, mais votre refus empêchera le responsable du traitement de répondre à vos questions. La base juridique du traitement est l'intérêt légitime du responsable du traitement à donner suite aux demandes de l'utilisateur. Cet intérêt légitime équivaut à l'intérêt de l'utilisateur à recevoir une réponse aux communications envoyées au responsable du traitement.

Marketing générique

Sous réserve de votre consentement, le responsable du traitement peut traiter les données personnelles que vous fournissez afin de vous envoyer du matériel publicitaire et/ou des newsletters concernant ses propres produits ou ceux de tiers. La base juridique de ce traitement est votre consentement. La fourniture de données personnelles à cette fin est purement facultative. Le fait de ne pas consentir au traitement des données à des fins de marketing entraînera l'impossibilité pour vous de recevoir du matériel publicitaire relatif aux produits/services du responsable du traitement et/ou de tiers ainsi que l'impossibilité pour le responsable du traitement de réaliser des études de marché, visant également à évaluer le degré de satisfaction des utilisateurs, ainsi qu'à vous envoyer des newsletters. Ces communications seront envoyées à l'adresse e-mail que vous avez fournie sur le Site.

Profilage

Sous réserve de votre consentement, le responsable du traitement peut traiter vos données personnelles à des fins de profilage, c'est-à-dire pour l'analyse de vos choix de consommation en révélant le type et la fréquence des achats que vous avez effectués, afin de vous envoyer du matériel publicitaire et/ou des newsletters relatives à produits propres ou de tiers, présentant un intérêt particulier pour vous. La base légale de ce traitement est votre consentement. La fourniture de données à cette fin est purement facultative. Le défaut de consentement au traitement de vos données personnelles à des fins de profilage empêchera le responsable du traitement de traiter votre profil commercial, par la détection de vos choix et de vos habitudes d'achat ainsi que de vous envoyer du matériel publicitaire relatif aux produits du responsable du traitement de le Traitement et/ou des tiers, de votre intérêt spécifique. Ces communications seront envoyées à l'adresse e-mail que vous fournissez sur le Site.

Transfert de données

Le responsable du traitement ne transfère pas vos données personnelles à des tiers.

Géolocalisation

En cas d'accès au Site, vous pouvez recevoir une notification sur votre appareil (fixe et/ou mobile) qui vous donnera la possibilité d'autoriser ou non l'identification de l'appareil lui-même (ce que l'on appelle la géolocalisation). Vous pouvez librement autoriser ou refuser ce paramétrage, sans que cela n'entraîne de modifications substantielles des fonctionnalités du Site.Vous pouvez à tout moment modifier les paramètres de géolocalisation via les paramètres de votre appareil. La base juridique du traitement consiste en l'intérêt légitime du responsable du traitement à fournir des services adaptés à la localisation de l'utilisateur. Cet intérêt légitime est égal à l'intérêt de l'utilisateur à recevoir des services aussi pertinents que possible pour sa localisation.

Communication des données personnelles

Dans le cadre de son activité ordinaire, le Responsable du traitement peut communiquer vos données personnelles à certaines catégories de sujets. Dans l'article 2 Vous pouvez trouver la liste des sujets auxquels le responsable du traitement communique vos données personnelles. Pour faciliter la protection de vos droits, l'article 2 peut préciser dans certains cas quand vos données ne sont pas divulguées à des tiers.

La "communication" de données personnelles à des tiers est différente du "transfert" (réglementé au point précédent). En fait, dans la communication, le tiers auquel les données sont transmises ne peut les utiliser qu'aux fins spécifiques décrites dans la relation avec le responsable du traitement. Dans le transfert, d'autre part, le tiers devient le contrôleur de données indépendant des données personnelles. De plus, votre consentement est toujours requis pour transférer vos données personnelles à des tiers.

Sans préjudice de ce qui précède, il est entendu que le responsable du traitement peut en tout cas utiliser vos données personnelles pour remplir correctement les obligations établies par les lois en vigueur.

AVIS DE CONFIDENTIALITÉ SPÉCIFIQUE

Art.1 Méthodes de traitement

1.1 Le traitement de vos données personnelles sera principalement effectué à l'aide de moyens électroniques ou automatisés, selon les modalités et avec les outils adaptés pour garantir leur sécurité et leur confidentialité conformément au RGPD. Si le service de chatbot automatique est opérationnel, vos données personnelles seront également traitées pour permettre l'activation de ce service, grâce auquel l'utilisateur pourra contacter et être contacté par le Responsable du traitement, sous réserve de son consentement. La base juridique est l'intérêt légitime du responsable du traitement à répondre aux demandes des utilisateurs via le service chatbot. Cet intérêt légitime peut être considéré comme équivalent à l’intérêt de l’intéressé à utiliser le service de chatbot automatique.

1.2 Les informations acquises et les modalités de traitement seront pertinentes et non excessives au regard du type de services rendus. Vos données seront également gérées et protégées dans des environnements informatiques sécurisés adaptés aux circonstances.

1.3 Aucune « donnée particulière » n'est traitée via le Site. Les données spéciales sont celles qui peuvent révéler l'origine raciale et ethnique, les convictions religieuses, philosophiques ou autres, les opinions politiques, l'appartenance à des partis, syndicats, associations ou organisations à caractère religieux, philosophique, politique ou syndical, l'état de santé et la vie sexuelle.

1.4 Aucune donnée judiciaire n'est traitée via le Site.

Art.2 Communication des données personnelles

Le responsable du traitement peut communiquer vos données personnelles à des catégories spécifiques de sujets. Les sujets auxquels le responsable du traitement se réserve le droit de communiquer vos données sont indiqués ci-dessous :

Le responsable du traitement peut communiquer vos données personnelles à tous les sujets (y compris les autorités publiques) qui ont accès aux données personnelles conformément aux dispositions réglementaires ou administratives.
Vos données personnelles pourront également être communiquées à tous ces sujets publics et/ou privés, personnes physiques et/ou morales (cabinets de conseils juridiques, administratifs et fiscaux, Offices Judiciaires, Chambres de Commerce, Chambres et Offices du Travail, etc.) , si le la communication est nécessaire ou fonctionnelle au bon accomplissement des obligations découlant de la loi.
Le responsable du traitement fait appel à des employés et/ou collaborateurs à quelque titre que ce soit. Pour le bon fonctionnement du Site, le Responsable du traitement peut communiquer vos données personnelles à ces employés et/ou collaborateurs.
Dans son activité ordinaire de gestion du Site, le Responsable du traitement fait appel à des sociétés, consultants ou professionnels chargés de l'installation, de la maintenance, de la mise à jour et, en général, de la gestion du matériel et des logiciels du Responsable du traitement ou dont ce dernier est utilisé. pour la fourniture de ses services. Par conséquent, uniquement en référence à ces finalités, vos données peuvent également être traitées par ces sujets.
Pour envoyer ses communications, le responsable du traitement fait appel à des sociétés externes chargées d'envoyer ce type de communication (plateformes CRM). Vos données personnelles (notamment votre email) peuvent donc être communiquées à ces sociétés.
Le responsable du traitement des données ne fait pas appel à des sociétés externes pour fournir le service d'assistance à la clientèle.

Le Propriétaire se réserve le droit de modifier la liste ci-dessus en fonction de ses opérations courantes. Par conséquent, vous êtes invité à accéder régulièrement à ces informations pour vérifier à quels sujets le Responsable du traitement communique vos données personnelles.

Art.3 Conservation des données personnelles

3.1 Cet article décrit la durée pendant laquelle le responsable du traitement se réserve le droit de conserver vos données personnelles.

Vos données personnelles ne seront conservées que le temps nécessaire pour garantir la bonne fourniture des services proposés via le Site.
À des fins de marketing, les données personnelles seront conservées jusqu'à la révocation du consentement. Pour les utilisateurs inactifs, les données personnelles seront supprimées un an après l'envoi du dernier e-mail consulté.
Pour les besoins de l'exécution du contrat de vente, les données seront conservées pendant 10 ans à compter de la date de réception du bon de commande. Ceci afin de permettre au responsable du traitement d'exercer son droit de défense et de démontrer qu'il a correctement exécuté le contrat.
À des fins d'assistance à la clientèle, les données seront supprimées une fois le service d'assistance terminé.
Conformément à l'article 2220 du code civil, les factures, ainsi que toutes les pièces comptables en général, sont conservées pendant une durée minimale de dix ans à compter de la date d'immatriculation, afin de pouvoir être présentées en cas de contrôle.

3.2 Sans préjudice des dispositions de l'article 3.1, le Responsable du traitement peut conserver vos données personnelles pendant la durée requise par une réglementation spécifique, telle que modifiée de temps à autre.

Art.4 Transfert de données personnelles

4.1 Le responsable du traitement est basé au sein de l’Union européenne. Le traitement de vos données est donc sécurisé d’un point de vue réglementaire car régi par le RGPD. Si le transfert de vos données personnelles a lieu dans un pays tiers à l'UE et pour lequel la Commission européenne a émis un avis d'adéquation, le transfert est en tout état de cause considéré comme sûr d'un point de vue réglementaire. Cet article 4.1 indique de temps à autre les pays vers lesquels vos données personnelles peuvent être transférées et où la Commission européenne a exprimé un avis d'adéquation.

Pour permettre le bon fonctionnement du Site, vos données personnelles peuvent être transférées à l'étranger. Ceci est autorisé sur la base de la décision de la Commission européenne du 20 décembre 2001 n. 2002/2/CE (publiée au Journal officiel des Communautés européennes L 2/13 du 4 janvier 2002) par laquelle il a été constaté que le Canada garantit un niveau adéquat de protection des données à caractère personnel transférées depuis l'Union européenne aux destinataires soumis à la loi Canada sur la protection des renseignements personnels et des documents électroniques ("la Loi canadienne") du 13 avril 2000.

4.2 Sans préjudice de ce qui est indiqué à l'article 4.1, vos données pourront également être transférées vers des pays tiers à l'UE pour lesquels la Commission européenne n'a pas émis d'avis d'adéquation. Vous êtes donc invités à consulter régulièrement cet article 4.2 pour savoir vers quels pays vos données peuvent être transférées. Pour permettre le bon fonctionnement du Site, vos données personnelles pourront être transférées aux États-Unis. Dans ces cas, le Responsable du traitement adoptera toutes les mesures contractuelles appropriées pour garantir un niveau adéquat de protection des données personnelles, y compris, entre autres, les Conditions contractuelles. Clauses Normes approuvées par la Commission européenne le 4 juin 2021.

4.3 Dans cet article, le Responsable du traitement indique les pays dans lesquels il exerce spécifiquement son activité. Cette circonstance peut impliquer l'application de la législation du pays de référence, ainsi que celle du RGPD.

À la demande de l'utilisateur, le responsable du traitement appliquera au traitement des données personnelles la réglementation éventuellement plus favorable prévue par la législation nationale de l'utilisateur.

Art. 5. Droits de l'intéressé

Conformément à l'art. 13 du règlement sur la confidentialité, le responsable du traitement vous informe que vous avez le droit de :

demander au responsable du traitement l'accès à vos données personnelles et la correction ou l'annulation de celles-ci ou la limitation du traitement qui vous concerne ou de s'opposer à leur traitement, en plus du droit à la portabilité des données
révoquer le consentement à tout moment sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation
proposer une réclamation à une autorité de contrôle (ex : le Garant pour la protection des données personnelles).

Les droits ci-dessus peuvent être exercés avec une demande informelle aux contacts indiqués dans l'introduction.

Art 6. Modifications et Divers

Le responsable du traitement se réserve le droit d'apporter à tout moment des modifications à ces informations, en donnant une publicité appropriée aux utilisateurs du site et en tout cas en garantissant une protection adéquate et similaire des données personnelles. Afin de prendre connaissance d'éventuelles modifications, vous êtes invité à consulter régulièrement ces informations. En cas de modifications substantielles de cette déclaration de confidentialité, le responsable du traitement peut également les notifier par e-mail.