Information en vertu de l'article 13 du règlement (UE) n° 679/2016 ("GDPR")
Quelles sont les données que nous traitons
(art. 13, paragraphe 1, lettre a, art. 15, lettre b GDPR)
La House of Venus Srls, en la personne de son représentant légal, dont le siège est situé Via Stromboli 75/77, fait office de contrôleur de données et peut être contactée à l'adresse servizioclienti@bellezzafemminile.it. Elle recueille et/ou reçoit des informations sur l'intéressé, telles que
Données à caractère personnel :
nom, prénom, adresse physique, nationalité, province et commune de résidence, téléphone fixe et/ou mobile, fax, code fiscal, adresse(s) électronique(s)
Coordonnées bancaires :
IBAN et données bancaires/postales (sauf numéro de carte de crédit)
Données télématiques sur le trafic :
Log, adresse IP d'origine.
La Maison de Vénus Srls n'exige pas de la partie intéressée qu'elle fournisse des données dites "particulières", c'est-à-dire, conformément aux dispositions de la GDPR (art. 9), des données personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, ou l'appartenance syndicale, ainsi que des données génétiques, des données biométriques destinées à identifier de manière unique une personne physique, des données relatives à la santé ou à la vie sexuelle ou à l'orientation sexuelle de la personne. Dans le cas où le service demandé à La Casa di Venere Srls nécessiterait le traitement de ces données, l'intéressé en sera préalablement informé et devra donner son consentement.
Le responsable du traitement a nommé un délégué à la protection des données (DPD) qui peut être contacté pour toute information et demande :
e-mail : servizioclienti@bellezzafemminile.it
Téléphone : 0982974479
Pour toute information ou demande, l'intéressé peut s'adresser à servizioclienti@bellezzafemminile.it.
Téléphone 0982974479
Objectif de la collecte de données
(Article 13, paragraphe 1 du PIBR)
Les données sont utilisées par le responsable du traitement pour traiter la demande d'enregistrement et le contrat de fourniture du service choisi et/ou du produit acheté, pour gérer et exécuter les demandes de contact faites par l'intéressé, pour fournir une assistance, pour remplir les obligations légales et réglementaires auxquelles le responsable du traitement est tenu en relation avec l'activité exercée. En aucun cas, La Casa di Venere Srls ne revend les données personnelles de l'intéressé à des tiers ni ne les utilise à des fins non déclarées.
En particulier, les données de l'intéressé seront traitées pour :
1) l'enregistrement des données personnelles et les demandes de contact. Le traitement des données personnelles de l'intéressé a lieu afin de réaliser les activités préliminaires et postérieures à la demande d'enregistrement, la gestion des demandes d'information ou de vente et le contact et/ou l'expédition du ou des produits achetés ou l'envoi de matériel d'information, ainsi que pour l'accomplissement de toute autre obligation découlant. La base juridique de ces traitements est l'exécution des services inhérents à la demande d'enregistrement, d'information et de contact et/ou de réaliser l'expédition du ou des produits achetés et/ou l'envoi de matériel informatif et le respect des obligations légales.
la gestion de la relation contractuelle. Le traitement des données personnelles de l'intéressé a lieu afin de réaliser les activités préalables et consécutives à l'achat d'un Produit, la gestion de la commande correspondante, l'expédition du Produit acheté, la facturation correspondante et la gestion des paiements, le traitement des plaintes et/ou des rapports au service d'assistance et la fourniture de l'assistance elle-même, la prévention de la fraude ainsi que l'exécution de toute autre obligation découlant du contrat. La base juridique de ces traitements est l'exécution des services inhérents à la relation contractuelle et le respect des obligations légales.
3) des activités promotionnelles sur des Services/Produits similaires à ceux achetés par l'intéressé (Considérant 47 GDPR). Le contrôleur des données, même sans votre consentement explicite, peut utiliser les données de contact communiquées par la partie intéressée, à des fins de vente directe de ses propres produits, dans la limite du cas où les produits sont similaires aux produits vendus, à moins que la partie intéressée ne s'y oppose explicitement.
4) les activités de promotion commerciale sur des produits autres que ceux achetés par la partie intéressée. Les données personnelles de l'intéressé peuvent également être traitées à des fins de promotion commerciale, d'enquêtes et d'études de marché concernant les produits que le Propriétaire propose uniquement si l'intéressé a autorisé le traitement et ne s'y oppose pas.
Ce traitement peut être effectué de manière automatisée, selon les modalités suivantes : - e-mail ; - sms ; - contact téléphonique et peut être effectué : 1. si l'intéressé n'a pas révoqué son consentement à l'utilisation des données ; 2. si, dans le cas où le traitement est effectué par le biais d'un contact avec un opérateur téléphonique, la personne concernée n'est pas inscrite au registre d'opposition visé par le décret présidentiel n° 178/2010 ; la base juridique de ce traitement est le consentement donné par la personne concernée avant le traitement lui-même, qui peut être révoqué par la personne concernée librement et à tout moment (voir section III).
5) Le responsable du traitement, conformément aux dispositions du considérant 49 de la GDPR, traite, également par l'intermédiaire de ses fournisseurs (tiers et/ou destinataires), les données à caractère personnel de la personne concernée relatives au trafic dans la mesure strictement nécessaire et proportionnée pour assurer la sécurité des réseaux et des informations, c'est-à-dire la capacité d'un réseau ou d'un système d'information à résister, à un niveau de sécurité donné, à des événements imprévus ou à des actes illicites ou malveillants qui compromettent la disponibilité, l'authenticité, l'intégrité et la confidentialité des données à caractère personnel stockées ou transmises. Le titulaire informera rapidement les parties intéressées s'il existe un risque particulier de violation de leurs données, sans préjudice des obligations découlant des dispositions de l'article 33 du GDPR relatives aux notifications de violation des données à caractère personnel. La base juridique de ces traitements est le respect des obligations légales et l'intérêt légitime du propriétaire à effectuer des traitements inhérents aux objectifs de protection des actifs et de la sécurité de l'entreprise.
6) Le profilage. Les données personnelles de l'intéressé ne peuvent également être traitées à des fins de profilage (telles que l'analyse des données transmises et des produits choisis, la proposition de messages publicitaires et/ou de propositions commerciales conformes aux choix effectués par les utilisateurs eux-mêmes) que si l'intéressé a donné son consentement explicite et éclairé. La base juridique de ce traitement est le consentement donné par l'intéressé avant le traitement lui-même, qui est révocable par l'intéressé librement et à tout moment.
la lutte contre la fraude (considérant 47 et article 22 du RIPD)
les données personnelles de la personne concernée, à l'exception des données particulières (art. 9 PIBR) ou des données judiciaires (art. 10 PIBR), seront traitées pour permettre des contrôles dans le but de surveiller et de prévenir les paiements frauduleux, par des systèmes logiciels qui effectuent une vérification automatisée avant la négociation des produits ;
le passage de ces contrôles avec des résultats négatifs rendra impossible la réalisation de la transaction ; l'intéressé peut en tout cas exprimer son opinion, obtenir une explication ou contester la décision en la motivant auprès du service clientèle ou du contact servizioclienti@bellezzafemminile.it.
les données personnelles collectées uniquement à des fins de lutte contre la fraude, contrairement aux données nécessaires à la bonne exécution du service demandé, seront immédiatement supprimées à la fin des phases de contrôle.
7) La protection des mineurs. Les produits offerts par le Propriétaire sont réservés aux sujets légalement capables, sur la base de la législation nationale de référence, de conclure des obligations contractuelles. Le Propriétaire, afin d'empêcher l'accès illégitime à ses services, met en œuvre des mesures préventives pour protéger son intérêt légitime, telles que la saisie de la date de naissance, lorsque cela est nécessaire, l'exactitude des données d'identification et leur véracité restent sous la responsabilité de l'utilisateur et ne peuvent en aucun cas être vérifiées par le Propriétaire.
Communication aux tiers et catégories de destinataires
(Article 13, paragraphe 1 du PIBR)
Catégories de bénéficiaires
La Maison de Vénus srls
Objet
Tâches administratives, comptables et contractuelles liées aux performances,
Fournisseurs tiers
Objet
Prestation de services : livraison/expédition de produits
Établissements de crédit et de paiement numérique
Objet
Banque / institutions postales Gestion des recettes, paiements, remboursements liés au service contractuel
Professionnels externes/consultants et sociétés de conseil
Objet
Exécution des obligations légales, exercice des droits, protection des droits contractuels, recouvrement des créances
Administration financière, organismes publics, autorité judiciaire, autorité de surveillance et de contrôle
Objet
Exécution des obligations légales, défense des droits ; listes et registres tenus par les autorités publiques ou des organismes similaires en vertu d'une législation spécifique, en relation avec l'exécution du contrat
Personnes formellement déléguées ou ayant un titre juridique reconnu
Objet
Représentants légaux, curateurs, tuteurs, etc.
Le responsable du traitement impose à ses fournisseurs tiers et aux sous-traitants le respect de mesures de sécurité égales à celles adoptées à l'égard de l'intéressé, en limitant le champ d'action du sous-traitant au traitement lié au service demandé. Le contrôleur des données ne transfère pas vos données personnelles vers des pays où la GDPR n'est pas appliquée (pays hors UE), sauf indication contraire spécifique, pour laquelle vous serez informé à l'avance et, si nécessaire, votre consentement sera demandé. La base juridique de ce traitement est l'exécution des services inhérents au rapport établi, le respect des obligations légales et l'intérêt légitime de La Casa di Venere srls à effectuer le traitement nécessaire à ces fins.
Que se passe-t-il si l'intéressé ne fournit pas ses données identifiées comme nécessaires aux fins de l'exécution du service demandé ?
(Art. 13, 2ème alinéa, lettre e GDPR)
La collecte et le traitement des données personnelles sont nécessaires pour fournir les services demandés et pour fournir le produit demandé. Si l'intéressé ne fournit pas les données personnelles expressément prévues comme nécessaires dans le formulaire de commande ou dans le formulaire d'inscription, le responsable du traitement ne pourra pas effectuer les traitements liés à la gestion des services demandés et/ou du contrat et des Produits qui y sont liés, ni aux prestations qui en dépendent.
Que se passe-t-il si l'intéressé ne donne pas son consentement au traitement de données à caractère personnel pour des activités de promotion commerciale de services/produits autres que ceux achetés ?
Si l'intéressé ne donne pas son consentement au traitement des données à caractère personnel à de telles fins, ce traitement n'aura pas lieu à de telles fins, sans que cela n'ait d'incidence sur la fourniture des services demandés, ni pour ceux pour lesquels il a déjà donné son consentement, s'ils sont demandés.
Dans le cas où l'intéressé a donné son consentement et qu'il révoque ou s'oppose par la suite au traitement pour des activités de promotion commerciale, ses données ne seront plus traitées pour ces activités, sans que cela n'entraîne de conséquences ou d'effets préjudiciables à l'intéressé et aux services demandés.
Comment nous traitons les données de l'intéressé
(Article 32 du PIBR)
Le contrôleur des données prévoit l'utilisation de mesures de sécurité appropriées afin de préserver la confidentialité, l'intégrité et la disponibilité des données personnelles de la personne concernée et impose des mesures de sécurité similaires aux fournisseurs et gestionnaires tiers.
Lorsque nous traitons les données de la personne concernée
Les données personnelles de l'intéressé sont stockées dans des archives papier, informatiques et télématiques situées dans les pays où le GDPR est appliqué (pays de l'UE).
Pendant combien de temps les données de la partie intéressée sont-elles conservées ?
(art. 13, 2ème alinéa, lettre a GDPR)
Sauf si l'intéressé exprime explicitement sa volonté de les supprimer, les données personnelles le concernant seront conservées aussi longtemps qu'elles seront nécessaires aux fins légitimes pour lesquelles elles ont été collectées.
En particulier, ils seront conservés pendant toute la durée de votre enregistrement et en tout cas pas plus de 12 (douze) mois maximum d'inactivité, ou si, pendant cette période, vous n'êtes pas associé aux Services et/ou aux Produits achetés par le biais de votre enregistrement.
Dans le cas de données fournies au titulaire à des fins de promotion commerciale de services autres que ceux déjà acquis par l'intéressé, pour lesquels il a donné son consentement initial, celles-ci seront conservées pendant 24 mois, sauf révocation du consentement. Dans le cas de données fournies au contrôleur des données à des fins de profilage, celles-ci seront conservées pendant 12 mois, à moins que le consentement ne soit révoqué.
Quels sont les droits de l'intéressé ?
(articles 15 - 20 PIBR)
La personne concernée a le droit d'obtenir du responsable du traitement les éléments suivants
a) la confirmation que des données à caractère personnel le concernant sont ou non traitées et, le cas échéant, l'accès aux données à caractère personnel et aux informations suivantes :
les finalités du traitement ;
les catégories de données à caractère personnel concernées ;
les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier s'il s'agit de destinataires dans des pays tiers ou des organisations internationales ;
dans la mesure du possible, la durée de conservation prévue des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ;
l'existence du droit de la personne concernée de demander au responsable du traitement de rectifier ou de supprimer des données à caractère personnel ou de s'opposer au traitement des données à caractère personnel la concernant ;
le droit de déposer une plainte auprès d'une autorité de contrôle ;
lorsque les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur source ;
l'existence d'un processus décisionnel automatisé, y compris le profilage, et, au moins dans ce cas, des informations significatives sur la logique utilisée ainsi que sur l'importance et les conséquences attendues de ce traitement pour la personne concernée.
les garanties adéquates fournies par le pays tiers (hors UE) ou une organisation internationale pour la protection des données pouvant être transférées
b) le droit d'obtenir une copie des données à caractère personnel faisant l'objet d'un traitement, pour autant que ce droit ne porte pas atteinte aux droits et libertés d'autrui ; en cas de copies supplémentaires demandées par la personne concernée, le responsable du traitement peut exiger une rémunération raisonnable basée sur les frais administratifs.
c) le droit d'obtenir du responsable du traitement la rectification sans délai des données à caractère personnel inexactes le concernant
d) le droit d'obtenir du responsable du traitement l'annulation des données personnelles le concernant sans retard injustifié, si les raisons prévues par l'art. 17 de GDPR existent, y compris, par exemple, si elles ne sont plus nécessaires aux fins du traitement ou si le traitement est illicite, et si les conditions prévues par la loi sont remplies ; et dans tous les cas si le traitement n'est pas justifié par une autre raison tout aussi légitime ;
e) le droit d'obtenir du responsable du traitement la limitation du traitement, dans les cas prévus à l'article 18 de la GDPR, par exemple lorsque vous avez contesté son exactitude, pendant la période nécessaire au responsable du traitement pour vérifier son exactitude. La partie intéressée doit également être informée, dans un délai raisonnable, de la date à laquelle la période de suspension a pris fin ou la cause de la limitation du traitement a cessé, et donc la limitation elle-même a été révoquée ;
f) le droit d'obtenir du responsable du traitement la communication des destinataires auxquels ont été transmises des demandes de rectification, d'annulation ou de limitation du traitement effectué, sauf si cela s'avère impossible ou implique un effort disproportionné.
g) le droit de recevoir des données à caractère personnel le concernant dans un format structuré, communément utilisé et lisible par machine et le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel elles ont été fournies, dans les cas prévus par l'article 20 du RDPD, et le droit d'obtenir la transmission directe de données à caractère personnel d'un responsable du traitement à un autre, si cela est techniquement possible. Pour toute information complémentaire et en tout cas pour envoyer votre demande, veuillez contacter le contrôleur des données à l'adresse servizioclienti@bellezzafemminile.it.
Comment et quand l'intéressé peut-il s'opposer au traitement de ses données à caractère personnel ?
(art. 21 du PIBR)
Pour des raisons liées à sa situation particulière, la personne concernée peut à tout moment s'opposer au traitement de ses données à caractère personnel si celui-ci est fondé sur un intérêt légitime ou s'il est destiné à des activités de promotion commerciale, en envoyant la demande au contrôleur des données à l'adresse servizioclienti@bellezzafemminile.it. La personne concernée a le droit de faire supprimer ses données à caractère personnel si aucune raison légitime ne prévaut sur celle qui a donné lieu à la demande, et en tout cas si la personne concernée s'est opposée au traitement pour des activités de promotion commerciale.
À qui l'intéressé peut-il déposer une plainte ?
(Art. 15 PIBR)
Sans préjudice de toute autre action dans le cadre d'une procédure administrative ou judiciaire, l'intéressé peut déposer une plainte auprès de l'autorité de surveillance compétente sur le territoire italien (Autorità Garante per la protezione dei dati personali) ou de l'autorité qui exerce ses fonctions et ses pouvoirs dans l'État membre où la violation de la GDPR a eu lieu.
Toute mise à jour de la présente notice d'information sera communiquée rapidement et par des moyens appropriés et sera également communiquée si le contrôleur des données traite les données de la personne concernée à des fins autres que celles visées dans la présente notice d'information avant de procéder et après l'expression du consentement relatif de la personne concernée si nécessaire.
Informations générales, désactivation et gestion des cookies
Les cookies sont des données envoyées par le site web et stockées par votre navigateur internet sur votre ordinateur ou autre appareil (par exemple, tablette ou téléphone portable). Des cookies techniques et des cookies de tiers peuvent être installés par notre site web ou ses sous-domaines.
Cependant, vous pouvez gérer, c'est-à-dire demander la désactivation générale ou la suppression des cookies, en modifiant les paramètres de votre navigateur Internet. Cette désactivation peut toutefois ralentir ou empêcher l'accès à certaines parties du site.
Les paramètres de gestion ou de désactivation des cookies peuvent varier en fonction du navigateur internet que vous utilisez. Veuillez donc vous référer au manuel de votre appareil ou à la fonction "Aide" ou "Help" de votre navigateur internet pour plus d'informations sur la manière de procéder.
Vous trouverez ci-dessous des liens expliquant comment gérer ou désactiver les cookies pour les navigateurs Internet les plus populaires :
Internet Explorer : http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies
Google Chrome : https://support.google.com/chrome/answer/95647
Mozilla Firefox : http://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Opéra : http://help.opera.com/Windows/10.00/it/cookies.html
Safari : https://support.apple.com/kb/PH19255
Cookies techniques
L'utilisation de cookies techniques, c'est-à-dire de cookies nécessaires à la transmission de communications sur un réseau de communication électronique ou de cookies strictement nécessaires au fournisseur pour fournir le service demandé par le client, permet une utilisation sûre et efficace de notre site. Des cookies de session peuvent être installés afin de permettre l'accès et de rester dans la zone réservée du portail en tant qu'utilisateur authentifié.
Les cookies techniques sont essentiels au bon fonctionnement de notre site web et sont utilisés pour permettre aux utilisateurs une navigation normale et la possibilité d'utiliser les services avancés disponibles sur notre site web.
Les cookies techniques utilisés sont divisés en cookies de session, qui sont stockés exclusivement pour la durée de la navigation jusqu'à la fermeture du navigateur, et en cookies persistants qui sont stockés dans la mémoire de l'appareil de l'utilisateur jusqu'à leur expiration ou leur suppression par l'utilisateur.
Notre site web utilise les cookies techniques suivants
- Les cookies techniques de navigation ou de session, qui sont utilisés pour gérer la navigation normale et l'authentification des utilisateurs ;
- Les cookies techniques fonctionnels, utilisés pour stocker les personnalisations choisies par l'utilisateur, comme par exemple la langue ;
- Les cookies d'analyse technique, utilisés pour apprendre comment les utilisateurs utilisent notre site web afin que nous puissions évaluer et améliorer son fonctionnement.
Cookies de tiers
Il s'agit des cookies, de l'analyse et du profilage, de Google Analytics, de Google Doubleclick, de Criteo, de Rocket Fuel, de Youtube, de Yahoo, de Bing et de Facebook.
Ces cookies sont envoyés depuis les sites web de ces tiers en dehors de notre site.
Des cookies d'analyse tiers sont utilisés pour collecter des informations sur le comportement des utilisateurs sur le site. La détection est effectuée de manière anonyme afin de contrôler les performances et d'améliorer la convivialité du site.
Profilage des cookies installés par des tiers
sont utilisés pour créer des profils liés aux utilisateurs, afin de proposer des messages publicitaires en accord avec les choix faits par les utilisateurs eux-mêmes. L'utilisation de ces cookies est régie par les règles préparées par les tiers eux-mêmes, par conséquent, nous invitons les Utilisateurs à lire les politiques de confidentialité et les instructions pour gérer ou désactiver les cookies publiés sur les pages web suivantes :
Pour les cookies de Google Analytics :
politique de confidentialité : https://www.google.com/intl/it/policies/privacy/
instructions pour gérer ou désactiver les cookies : https://support.google.com/accounts/answer/61416?hl=it
Pour les cookies Google Doubleclick :
Politique de confidentialité : https://www.google.com/intl/it/policies/privacy/
des instructions pour gérer ou désactiver les cookies :
https://www.google.com/settings/ads/plugin
Pour les cookies Facebook :
Politique de confidentialité : https://www.facebook.com/privacy/explanation
instructions pour gérer ou désactiver les cookies : https://www.facebook.com/help/cookies/
Pour les cookies Youtube :
politique de confidentialité : https://www.youtube.com/intl/it/yt/about/policies/#community-guidelines - instructions pour gérer ou désactiver les cookies : https://support.google.com/accounts/answer/61416?hl=it
Pour les cookies Yahoo :
politique de confidentialité et instructions pour gérer ou désactiver les cookies : https://policies.yahoo.com/ie/it/yahoo/privacy/euoathnoticefaq/
Pour les biscuits de Bing :
politique de confidentialité et instructions pour gérer ou désactiver les cookies https://privacy.microsoft.com/it-it/privacystatement
Profilage des cookies
Ils peuvent être installés par le(s) propriétaire(s), à l'aide de logiciels d'analyse web, dits cookies de profilage, qui sont utilisés pour préparer des rapports d'analyse détaillés et en temps réel concernant les informations sur : les visiteurs d'un site web, les moteurs de recherche d'origine, les mots clés utilisés, la langue d'utilisation, les pages les plus visitées.
Ils peuvent recueillir des informations et des données telles que l'adresse IP, la nationalité, la ville, la date/l'heure, l'appareil, le navigateur, le système d'exploitation, la résolution de l'écran, l'origine de la navigation, les pages visitées et le nombre de pages, la durée de la visite, le nombre de visites effectuées.