En application et par effet de l'article 13 du Nouveau Règlement Européen 2016/679 relatif à la protection des personnes physiques à l'égard des traitements de données à caractère personnel (REGLEMENT GENERAL SUR LA PROTECTION DES DONNÉES – RGPD).

Conformément au Règlement général sur la protection des données de l'Union européenne (RGPD 2016/679, article 13), avant de procéder au traitement, l'intéressé (Utilisateur du site www.sangiorgiomerate.com) est informé que les données personnelles collectées via le site font l'objet d'un traitement par la Société au moyen d'outils informatiques et/ou télématiques, pour les finalités indiquées dans la présente politique.

À cette fin, l'utilisateur est présenté avec la politique de confidentialité préparée par SANGIORGIO srl (ci-après « SANGIORGIO » ou « la Société » ou « le contrôleur de données »), créateur et promoteur des activités disponibles sur le site www.sangiorgiomerate.com .

CONTRLEUR DE DONNÉES

Le responsable du traitement des données personnelles est SANGIORGIO srl – siège social à Piazza Prinetti 20 – 23807, Merate, Italie – email [email protected].

Pour plus d'informations sur les droits de la partie intéressée, veuillez consulter le paragraphe intitulé « Droits de la partie intéressée » de cette politique.

TRAITEMENT D'INFORMATIONS

Les données personnelles faisant l'objet du traitement sont collectées directement par SANGIORGIO srl ou par des tiers expressément autorisés par le Responsable du traitement, ou communiquées par la Société à ces tiers pour la poursuite des finalités décrites ci-dessous.

BASE JURIDIQUE ET FINALITÉ DU TRAITEMENT

Les données personnelles fournies par l'Utilisateur lors de sa navigation sur le site www.sangiorgiomerate.com sont traitées par le Responsable de traitement conformément à la réglementation en vigueur en matière de protection des données personnelles.

La base juridique du traitement est identifiée dans la fourniture de ses services par la Société, dans la gestion et l'animation du site Internet, ainsi que dans l'établissement, l'exécution et la résiliation éventuelle du contrat de vente en ligne conclu entre les parties, et dans le obligations d'un même contrat liées directement et/ou indirectement qui en découlent.

Le traitement de vos données personnelles par SANGIORGIO vise à poursuivre les finalités suivantes :

  • INSCRIPTION À LA NEWSLETTER SANGIORGIO : Dans le cas où vous décidez de vous abonner à la « Newsletter SANGIORGIO », seulement après votre consentement exprès et spécifique, vos données personnelles seront traitées par le Responsable du traitement pour l'envoi de communications commerciales ou promotionnelles, mises à jour relatives, par exemple, aux dernières tendances, nouveautés, offres exclusives, événements spéciaux et promotions. Pour vous désinscrire de la newsletter, cliquez simplement sur le lien de désinscription au bas des e-mails reçus ou en écrivant à [email protected].
  • INSCRIPTION SUR SANGIORGIOMERATE.COM : Dans le cas où vous décidez de vous inscrire sur le site www.sangiorgiomerate.com, ce n'est qu'après votre consentement exprès et spécifique que les données personnelles seront traitées par le responsable du traitement aux fins de l'inscription sur www.sangiorgiomerate.com. com. En particulier, en fournissant vos nom, prénom, adresse e-mail et la définition d'un mot de passe d'accès, ceux-ci seront traités pour la création de votre compte personnel, pour envoyer des informations sur les produits consultés ou suggérés, les paniers abandonnés et les offres commerciales ; pour accélérer le processus d'achat, pour vous permettre de consulter l'état des commandes et de recevoir des mises à jour sur les achats effectués, ainsi que de modifier les paramètres personnels et de mettre à jour votre compte, de consulter l'historique des retours et des demandes d'échange de marchandises.
  • ACTIVITÉS D'ACHAT EN LIGNE : Les données personnelles que vous fournissez seront utilisées pour l'établissement, la gestion, l'exécution et/ou la conclusion du contrat de vente en ligne. Les données que vous fournissez seront traitées par le responsable du traitement dans le but de gérer la commande d'achat en référence, par exemple, au paiement, à l'expédition, à la gestion des retours, au support client, à des fins administratives et comptables liées à la gestion de la commande et à la respect des obligations en vertu de la législation en vigueur. En cas de paiement par carte de crédit, les informations fondamentales pour l'exécution de la transaction (numéro de carte de crédit/débit, date d'expiration, cryptogramme visuel) seront traitées par STRIPE ou, éventuellement, par des sociétés en charge du contrôle anti-fraude utilisant un protocole crypté et sans qu'aucun tiers ne puisse y accéder de quelque manière que ce soit. Ces informations ne seront jamais affichées ou stockées par le vendeur SANGIORGIO srl.

NATURE DU TRAITEMENT

En ce qui concerne les finalités référencées au point 1) de la section précédente, la fourniture de vos données personnelles et le consentement à leur traitement sont facultatifs.

L'absence de consentement empêchera SANGIORGIO de vous permettre de vous inscrire à la « Newsletter d'information SANGIORGIO », d'envoyer des communications commerciales ou promotionnelles, des mises à jour sur, par exemple, les dernières tendances, les nouveautés, les offres exclusives, les événements spéciaux et les promotions.

Si vous décidez de procéder à l'inscription à la newsletter via la section du site Web uniquement dédiée à cette activité, la fourniture de vos données personnelles et le consentement à leur traitement sont obligatoires.

En ce qui concerne les finalités référencées au point 2) de la section précédente, la fourniture de vos données personnelles et le consentement à leur traitement sont facultatifs.

L'absence de consentement empêchera SANGIORGIO de vous permettre de vous inscrire sur www.sangiorgiomerate.it, de créer un compte personnel, d'accélérer le processus d'achat, de consulter l'état des commandes et de recevoir des mises à jour sur les achats, la possibilité de mettre à jour les paramètres personnels et préférences de compte, consultez l'historique des retours et des demandes d'échange.

En ce qui concerne les finalités référencées au point 3) de la section précédente, la fourniture de vos données personnelles et le consentement à leur traitement sont obligatoires.

L'absence de consentement empêchera SANGIORGIO de procéder à l'établissement, la gestion, l'exécution et/ou la conclusion du contrat de vente en ligne, rendant ainsi impossible la réalisation, par exemple, des activités liées au paiement, à l'expédition, à la gestion des retours. , d'assistance à la clientèle, à des fins administratives et comptables liées à la gestion de la commande et à l'exécution des obligations en vertu de la législation en vigueur.

TRAITEMENT DES DONNÉES PERSONNELLES

Le Responsable du traitement traite les données personnelles fournies par l'Utilisateur lors de la navigation sur le site www.sangiorgiomerat.com, en cas d'inscription/abonnement aux services/programmes mis à disposition par SANGIORGIO et/ou d'achat éventuel de biens mis à disposition par SANGIORGIO .

Des exemples de données personnelles sont le nom, le nom et l'adresse e-mail, en plus des données nécessaires à la conclusion du contrat de vente en ligne, telles que : les données fonctionnelles pour l'exécution du paiement, l'expédition et l'échange des marchandises achetées.

MÉTHODES DE TRAITEMENT ET DE STOCKAGE DES DONNÉES

Le traitement des données personnelles est effectué par le responsable du traitement conformément aux dispositions de la législation en vigueur sur la confidentialité. Le responsable du traitement traite les données personnelles à l'aide d'outils informatiques et/ou télématiques et avec des procédures organisationnelles et logiques strictement liées aux finalités indiquées dans la présente politique, ainsi qu'en adoptant les mesures de sécurité appropriées pour empêcher l'accès, la divulgation, la modification non autorisée ou la destruction des données personnelles. , sa perte et son utilisation illicite et incorrecte. Cependant, la Société ne peut garantir à ses Utilisateurs que les mesures prises pour la sécurité du site et la transmission des données et informations sur le site sont capables de limiter ou d'exclure tout risque d'accès non autorisé ou de perte de données par des appareils appartenant à l'Utilisateur. Pour cette raison, il est suggéré aux Utilisateurs du site Web de s'assurer que leur ordinateur est équipé d'un logiciel adéquat pour protéger la transmission des données (tel qu'un antivirus à jour) et que son fournisseur d'accès Internet a adopté des mesures appropriées pour la sécurité de la transmission. de données sur le réseau. La Société s'engage également à traiter les données selon les principes d'exactitude, de licéité et de transparence, à collecter les données dans la mesure nécessaire et exacte pour le traitement et à ne permettre leur utilisation que par le personnel à des fins autorisées. La gestion et le stockage des données personnelles acquises auront lieu dans des archives ou sur des serveurs situés dans l'Union européenne appartenant au responsable du traitement et/ou à des sociétés tierces désignées en tant que sous-traitant externe pour le traitement et, en tout état de cause, actuellement situés dans Italie.

En ce qui concerne les différentes finalités pour lesquelles les données sont collectées, les données personnelles seront conservées pendant la durée strictement nécessaire à la réalisation de cette finalité et, en tout état de cause, conformément à la réglementation en vigueur en la matière.

Dans tous les cas, la Société veillera à éviter indéfiniment l'utilisation des données en procédant, de manière régulière, à la vérification appropriée de la permanence effective de l'intérêt de l'Utilisateur auquel elles se réfèrent.

PROCESSEURS DE DONNÉES ET DESTINATAIRES

Les données collectées ne seront en aucun cas diffusées, mais seront traitées dans les limites et pour les finalités décrites par les employés de la Société sur la base d'instructions d'exploitation appropriées (par exemple, personnel administratif, commercial, marketing, juridique, système administrateurs, etc.). Certains traitements de données peuvent également être effectués par des tiers, désignés en tant que sous-traitants externes pour le traitement, sur lesquels le responsable du traitement s'appuie ou pourrait être utilisé dans la gestion de la relation contractuelle, la fourniture des services proposés et les besoins organisationnels de ses activités. En particulier, les données pourront être communiquées à :

  • Les personnes, publiques et privées, pouvant accéder aux données en vertu de dispositions législatives, réglementaires ou communautaires, dans les limites fixées par les présentes règles ;
  • Les personnes qui ont besoin d'accéder aux données à des fins liées à la relation contractuelle existant entre les parties, dans les limites strictement nécessaires à l'exécution de tâches auxiliaires (telles que, par exemple, les banques et les prêteurs, les prestataires techniques, les hébergeurs, les sociétés informatiques, agences de communication, transporteurs postaux et compagnies maritimes) ;
  • Les consultants, dans les limites nécessaires à l'exercice de leurs fonctions professionnelles.

TRANSFERT DE DONNÉES À L'ÉTRANGER

La gestion et le stockage des données personnelles seront effectués sur les serveurs du Propriétaire et/ou de sociétés tierces dûment désignées en tant que Sous-traitants externes situés dans l'Union européenne.

Vos données personnelles peuvent être transférées à l'étranger, conformément aux dispositions de la législation en vigueur, même dans des pays hors Union européenne.

Le transfert vers des pays en dehors de l'UE, en plus des cas dans lesquels il est garanti par une décision d'adéquation de la Commission, est effectué de manière à fournir des garanties appropriées et opportunes conformément aux articles 46, 47 ou 49 du règlement .

DROITS DE LA PARTIE INTÉRESSÉE

En tant qu'intéressé, vous pouvez exercer, à tout moment, les droits qui vous sont prévus aux articles 15, 16, 17, 18, 20 et 21 du RGPD qui confèrent notamment les droits :

  • Obtenir du responsable du traitement, conformément à l'article 15, la confirmation de l'existence ou non des données à caractère personnel en cours de traitement et, dans ce cas, obtenir l'accès aux données et informations telles que : (i) les finalités du traitement ; (ii) les catégories de données personnelles ; (iii) les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, en particulier les destinataires situés dans des pays tiers ou des organisations internationales ; (iv) lorsque cela est possible, la durée de conservation des données personnelles fournies ou, à défaut, les critères utilisés pour déterminer cette durée ;
  • Obtenir du responsable du traitement, conformément à l'article 16, la correction des données personnelles inexactes sans retard injustifié ; compte tenu des finalités du traitement, la personne concernée a le droit de faire compléter des données personnelles incomplètes, en fournissant une déclaration supplémentaire ;
  • Obtenir du responsable du traitement, conformément à l'article 17, la suppression de ses données personnelles sans retard injustifié. Le Propriétaire a l'obligation d'annuler, sans retard injustifié, les données personnelles s'il existe l'une des raisons indiquées au paragraphe 1 de l'article 17 ;
  • Obtenir du responsable du traitement, conformément à l'article 18, la limitation du traitement lorsque l'une des hypothèses régies par le paragraphe 1 de l'article 18 se produit ;
  • Obtenir du responsable du traitement, conformément à l'article 20, la portabilité des données ou recevoir dans un format structuré, couramment utilisé et lisible par machine, leurs données personnelles fournies à un responsable du traitement. La personne concernée a également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du premier responsable du traitement auquel elle les a fournies, si les conditions indiquées à l'article 20, paragraphe 1, sont remplies. Finalement, la personne concernée a le droit d'obtenir la transmission directe de données personnelles d'un contrôleur de données à un autre, si cela est techniquement possible ;
  • S'opposer, en tout ou en partie, conformément à l'article 21, au traitement de leurs données personnelles.

Pour exercer ces droits, l'utilisateur peut accéder à son compte (s'il est enregistré) ou simplement envoyer ses demandes à [email protected].

Il convient également de noter que la personne concernée a le droit de révoquer le consentement à tout moment sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation, sans préjudice des conséquences indiquées ci-dessus concernant un refus de fournir un tel données personnelles. La personne concernée a également le droit de déposer une plainte auprès d'une autorité de contrôle.

SANGIORGIO répondra aux demandes concernant les données personnelles formulées par l'intéressé dans un délai d'un mois, sauf en cas de complexité particulière, pour lesquels cela peut prendre jusqu'à trois mois maximum. Dans tous les cas, le responsable du traitement fournira à l'intéressé le motif du retard de réponse dans un délai d'un mois à compter de la demande. Le résultat de la demande sera fourni par écrit ou sous forme électronique. En cas de demande de rectification, d'annulation et de limitation du traitement, le responsable du traitement communiquera les résultats des demandes reçues par la personne concernée à chacun des destinataires de ses données, sauf si cela s'avère impossible ou implique un effort disproportionné.

La Société précise qu'une contribution pourra être demandée à l'Intéressé si les candidatures se révèlent infondées, excessives ou répétitives ; à cet égard, le Responsable du traitement mettra à disposition un registre permettant de suivre les demandes d'intervention.

MODIFICATIONS DE CETTE POLITIQUE

Le responsable du traitement se réserve le droit d'apporter des modifications à cette politique de confidentialité à tout moment en informant les utilisateurs sur le site Web www.sangiorgiomerate.com. Par conséquent, veuillez consulter cette page souvent, en vous référant à la date de la dernière modification indiquée au bas de la politique. En cas de non-acceptation des modifications apportées à la présente politique de confidentialité, la personne concernée peut demander au responsable du traitement de supprimer ses données personnelles. Sauf indication contraire, la politique de confidentialité précédente continuera de s'appliquer aux données personnelles collectées jusque-là.

Politique de confidentialité mise à jour le 24 mai 2021