Politique de confidentialité - Italie
La présente politique de confidentialité (la « politique de confidentialité ») est fournie conformément à l'article 13 du Règlement (UE) n° 679/2016 du Parlement européen et du Conseil du 27 avril 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données ou RGPD) (le « Règlement ») et s'adresse à ceux qui interagissent avec les services du site www.lacasadelascarcasas.it (le « Site »), aussi bien par la simple consultation du Site que par l'utilisation de services spécifiques mis à disposition via le Site lui-même (par exemple, l'achat de produits, le remplissage de formulaires en ligne pour l'inscription au service de newsletter). La politique de confidentialité contient des informations importantes sur vos données personnelles collectées pendant votre visite du Site en tant qu'utilisateur (« Utilisateur ») ; en particulier, mais sans s'y limiter, lorsque vous vous inscrivez pour pouvoir consulter le contenu et/ou utiliser les services et produits offerts sur le Site.
La présente politique de confidentialité, publiée sur le Site à l'adresse : www.lacasadelascarcasas.it/contenidos/privacy-policy, est conforme au Règlement et au décret législatif n° 196/2003 et modifications et intégrations ultérieures (Code de confidentialité) (la « Législation sur la confidentialité »).
Conformément à la législation sur la confidentialité, le traitement de vos données personnelles sera fondé sur les principes de licéité, d'exactitude, de transparence, de limitation des finalités et de la conservation, de minimisation et de confidentialité, ainsi que sur le principe de responsabilité tel que visé à l'article 5 du Règlement.
Pour garantir la protection de la sécurité et de la confidentialité des mineurs, aucune inscription, demande ou commande d'achat envoyée par des mineurs n'est acceptée, et les données personnelles de personnes de moins de 16 (seize) ans ou de la limite d'âge différente éventuellement fixée par la législation du pays de résidence de l'Utilisateur ne sont pas collectées ni traitées en connaissance de cause. En s'inscrivant ou en effectuant un achat sur le Site, l'Utilisateur confirme avoir plus de 16 (seize) ans ou avoir dépassé la limite d'âge différente prévue par son pays de résidence.
Les termes de la présente politique de confidentialité s'appliquent uniquement et exclusivement au Site et non à d'autres sites web appartenant au responsable du traitement ou à des sociétés appartenant au même groupe d'entreprises que le responsable du traitement, ni à des sites web de tiers qui seraient accessibles via les liens éventuellement contenus sur le Site. Si vous accédez à un autre site Internet à partir d'un lien présent sur le Site, nous vous recommandons de lire attentivement les informations relatives au traitement des données personnelles applicables au site visité.
1. RESPONSABLE DU TRAITEMENT ET CONTACTS
Selon la législation sur la confidentialité, le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles. Il est également responsable des aspects liés à la sécurité.
Le responsable du traitement des données collectées via le Site est CARCAMOVIL S.L. (ci-après le « Responsable du traitement ») dont le siège social est situé Polígono Industrial El Pocito, 10400 Jaraíz de la Vera, Estrémadure, Espagne, numéro d'identification fiscale (CIF / NIF) : B10438638, inscrit au Registre du commerce de Cáceres (Espagne), Livre CC-12958 Volume 908 Folio 129, capital social 103 000,00 euros entièrement libéré.
Le Responsable du traitement peut être contacté à tout moment en référence à la présente politique de confidentialité et pour toute question concernant le traitement de vos données personnelles, en envoyant un e-mail à l'adresse suivante : ciao@lacasadelascarcasas.it.
2. SOUS-TRAITANT ET CONTACTS
Le sous-traitant est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
Le sous-traitant des données personnelles collectées via le Site, aux fins spécifiées aux points 2, 3, 8 et 9 du point 5 suivant, est la société THC Italia S.r.l. (ci-après le « Sous-traitant »), dont le siège social est situé Viale Ercole Marelli 165, 20099 Sesto San Giovanni (MI), code fiscal et numéro de TVA : 15586121004, inscrite au Registre du commerce de Milan Monza Brianza Lodi sous le numéro 15586121004, société à associé unique, capital social 10 000,00 euros entièrement libéré.
3. ACCEPTATION
En visitant le Site, en utilisant ses services, en interagissant avec le Responsable du traitement ou en fournissant vos données personnelles, l'Utilisateur confirme avoir lu et compris la présente politique de confidentialité et accepter expressément que le Responsable du traitement collecte, utilise, archive, transmette et divulgue les données personnelles collectées via le Site conformément à la législation sur la confidentialité et à la présente politique de confidentialité, aux fins indiquées ci-après. Le Responsable du traitement demandera à l'Utilisateur de donner son consentement explicite au traitement (par exemple, en cochant une case en ligne) lorsque cela est requis par la législation sur la confidentialité et lors de l'éventuelle inscription au Site et/ou à la réception de la Newsletter ou avant de procéder à un achat sur le Site.
Si vous ne souhaitez pas accepter les dispositions de la présente politique de confidentialité, veuillez ne pas poursuivre votre visite et quitter le Site, ne pas utiliser ses services, ne pas indiquer ou transmettre vos données personnelles et ne pas donner votre consentement au traitement des données lorsque cela vous est demandé conformément à la législation sur la confidentialité.
Nous vous invitons également à lire attentivement les Conditions générales d'utilisation du Site qui contiennent d'autres informations importantes relatives à l'utilisation du Site ainsi que la politique en matière de cookies du Site, laquelle doit être considérée comme faisant partie intégrante de la présente politique de confidentialité.
4. DONNÉES PERSONNELLES FAISANT L'OBJET DU TRAITEMENT
L'expression « Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par un nom, un numéro d'identification, des données de géolocalisation, un identifiant en ligne, ou un ou plusieurs éléments spécifiques de son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Certaines données, comme les données de navigation ou l'adresse IP, sont considérées comme des données personnelles car, bien qu'elles ne permettent pas une identification directe, elles sont imputables à l'Utilisateur.
Pour accéder au Site, aucune inscription n'est nécessaire. Cependant, le Site contient des sections qui nécessitent une inscription et l'utilisation de identifiants de connexion (cela est nécessaire, par exemple, pour envoyer une commande d'achat), ou des services pour l'utilisation desquels il est nécessaire de fournir ses Données personnelles (par exemple pour nous contacter, s'inscrire au service de newsletter ou nous envoyer un CV). Les Données personnelles faisant l'objet du traitement lors de la navigation sur le Site peuvent comprendre des données d'identification courantes, telles que : nom, prénom, adresse e-mail, numéro d'identification, identifiant en ligne (nom d'utilisateur), adresse et données de facturation, adresse et données d'expédition, âge, sexe, image photographique, historique des achats effectués, code IBAN.
En outre, les catégories de données suivantes sont traitées via le Site :
- Données de navigation : les systèmes informatiques et les procédures logicielles préposées au fonctionnement du Site acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Il s'agit d'informations qui ne sont pas collectées pour être associées à des personnes identifiées, mais qui, par leur nature même, pourraient, par le biais de traitements et d'associations avec des données détenues par des tiers, permettre d'identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'Utilisateur.
Pour plus d'informations sur les données de navigation et les cookies utilisés par le Site pour leur collecte, les Utilisateurs sont invités à consulter la politique de cookies du Site.
- Données fournies volontairement par l'Utilisateur : Sauf référence à des informations spécifiques, la présente politique de confidentialité est également considérée comme fournie pour le traitement des données volontairement saisies par l'Utilisateur dans les formulaires contenus sur le Site (comme, par exemple, l'adresse e-mail, les données personnelles, le mot de passe fourni lors du remplissage du formulaire d'inscription) ou autrement légalement acquises, par exemple en cas de prise de contact par e-mail, pour répondre aux messages et offrir les services, l'assistance et les informations demandées par l'Utilisateur concernant les produits offerts sur le Site. À cet égard, nous vous invitons à ne pas fournir d'informations pouvant relever des catégories particulières de données personnelles visées à l'article 9 du Règlement ([…] données personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, les données génétiques, les données biométriques destinées à identifier de manière unique une personne physique, les données concernant la santé ou la vie sexuelle ou l'orientation sexuelle de la personne).
- Données de tiers volontairement fournies par l'Utilisateur : Lors de l'utilisation des services du Site, un traitement de données personnelles de tiers, communiquées par l'Utilisateur (par exemple, en cas d'achat de produits à expédier à des tiers), peut se produire. Dans ces cas, l'Utilisateur qui fournit les données agit en tant que responsable autonome du traitement, assumant toutes les obligations et responsabilités légales. À cet égard, vous vous engagez à ne fournir aucune donnée personnelle de tiers en violation de la législation sur la confidentialité et à indemniser le Responsable du traitement à première demande contre toute contestation, réclamation, demande de dommages-intérêts découlant du traitement, etc., qui pourrait parvenir au Responsable du traitement de la part de tiers dont les données personnelles ont été fournies et/ou traitées par vous via votre utilisation des services du Site. En tout état de cause, si vous fournissez ou traitez de toute autre manière des données personnelles de tiers lors de l'utilisation du Site, vous garantissez dès à présent, en assumant toute responsabilité connexe, que cette hypothèse particulière de traitement est fondée, le cas échéant, sur l'obtention préalable, par vous, d'un consentement valide du tiers concerné au traitement de ses données personnelles.
- Données acquises via l'utilisation de cookies, de médias sociaux et d'autres technologies de suivi : Ce site utilise différents types de cookies et permet également d'interagir avec les réseaux sociaux ou d'autres plateformes externes, directement depuis ses pages. Les interactions et les informations acquises grâce à ces interactions sont en tout état de cause soumises aux paramètres de confidentialité de l'Utilisateur pour le réseau social ou la plateforme en question. Ce type de service d'interaction pourrait toutefois collecter des données sur le trafic pour les pages où le service est installé, même lorsque les Utilisateurs ne l'utilisent pas. Il est donc recommandé de se déconnecter des services respectifs pour s'assurer que les données traitées sur ce Site ne sont pas rattachées au profil de l'Utilisateur sur d'autres sites, réseaux sociaux ou plateformes.
Les informations sur les cookies servis par le Site, les médias sociaux et les autres technologies de suivi sont disponibles dans la politique en matière de cookies du Site.
5. FINALITÉS DU TRAITEMENT
Vos données personnelles seront traitées, avec votre consentement si nécessaire et donné, aux fins suivantes :
1.permettre la navigation sur le Site et la fourniture des services mis à disposition par le Responsable du traitement sur le Site (y compris les informations sur les produits et services offerts), y compris la gestion de la sécurité du Site ; effectuer la maintenance et l'assistance technique nécessaires pour assurer le bon fonctionnement du Site et des services qui lui sont liés ; permettre la gestion des relations contractuelles (gestion des demandes de devis, commandes, retours, propositions d'emploi, etc.) et administratives-comptables ;
2.répondre à des demandes spécifiques adressées au Responsable du traitement, y compris les demandes d'assistance client ;
3.remplir toutes les obligations prévues par les lois en vigueur, les règlements ou la législation communautaire, ou satisfaire les demandes des autorités ; la collaboration avec les autorités publiques, la prévention et la répression des actes illicites, y compris sur le plan disciplinaire ;
4.effectuer du marketing direct par e-mail pour des produits similaires à ceux que vous avez achetés, conformément à l'article 130, paragraphe 4 du Code de confidentialité, sauf votre refus exprès de recevoir de telles communications, que vous pourrez exprimer lors de l'inscription au Site ou ultérieurement en contactant le Responsable du traitement aux coordonnées indiquées au point 13 de cette politique.
5.vous envoyer, sur votre demande expresse, la Newsletter (avec des nouvelles et des mises à jour sur le Responsable du traitement et sur les produits et services offerts), et, toujours et uniquement après votre consentement exprès, vous envoyer des communications commerciales, promotionnelles et marketing, ou vous contacter à des fins de marketing et d'études de marché, par des outils automatisés (sms, mms, IMs, e-mail, notifications push si vous les avez activées sur votre appareil mobile) et non automatisés (courrier papier, appel via opérateur).
Il est précisé que le Responsable du traitement recueille un consentement unique pour les finalités de marketing décrites ici, conformément à la disposition générale du Garant italien pour la protection des données personnelles "Lignes directrices en matière d'activité promotionnelle et de lutte contre le spam" du 4 juillet 2013. Si, en tout état de cause, vous souhaitez vous opposer au traitement de vos données à des fins de marketing effectué par les moyens indiqués ici, vous pourrez à tout moment retirer votre consentement - même en ce qui concerne certains types de communications - en contactant le Responsable du traitement aux coordonnées indiquées au point 13 de la présente politique, sans préjudice de la licéité du traitement fondé sur le consentement donné avant le retrait ;
L'inscription à la Newsletter peut être annulée à tout moment via le lien "Se désinscrire" présent dans la Newsletter elle-même ou en envoyant une demande par e-mail à l'adresse : ciao@lacasadelascarcasas.it.
6.effectuer, uniquement après votre consentement exprès, des activités de profilage, c'est-à-dire une analyse de vos préférences, choix et habitudes d'achat, également pour vous envoyer des communications commerciales et promotionnelles personnalisées et en accord avec vos intérêts ;
7.collecter des données via des cookies, toujours après votre consentement exprès, et permettre la collecte de vos données personnelles (données de navigation sur le Site) par des partenaires commerciaux et des tiers (tels que Facebook, Google) à des fins de reporting et de (re-)marketing ;
8.à des fins statistiques, sans qu'il soit possible de remonter à votre identité.
9.faire valoir ou défendre des droits en justice, en cas d'abus dans l'utilisation du Site et/ou des services connexes ou pour la gestion efficace des litiges contractuels ou extracontractuels.
Des mesures de sécurité spécifiques sont observées pour prévenir les accès non autorisés, la perte de données et leur utilisation illicite ou incorrecte.
6. BASE LÉGALE ET NATURE OBLIGATOIRE OU FACULTATIVE DU TRAITEMENT
La base légale du traitement des données personnelles aux fins des points 5 n° 1 et 5 n° 2 est l'article 6 (1)(b) du Règlement selon lequel « [...] le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci », car les traitements sont nécessaires à la fourniture des services. La fourniture des données personnelles à ces fins est facultative, mais le fait de ne pas les fournir empêcherait de répondre à vos demandes.
La finalité visée au point 5 n° 3 représente un traitement légitime des données personnelles conformément à l'article 6 (1)(c) du Règlement selon lequel « [...] le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ». Une fois les données personnelles fournies, le traitement est en effet nécessaire pour se conformer aux obligations légales auxquelles le Responsable du traitement est soumis.
Les traitements effectués à des fins de marketing ainsi que la communication de Données Personnelles à des partenaires commerciaux et à des tiers à des fins de reporting et de (re)marketing, décrits aux points 5 n° 5, 5 n° 6 et 5 n° 7 sont basés sur l'octroi de votre consentement conformément à l'article 6 (1)(a) du Règlement en vertu duquel « [...] la personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques » et à l'article 22 (2)(c) du Règlement. La fourniture de vos Données Personnelles à ces fins est donc entièrement facultative et n'affecte pas l'utilisation des services. Vous pouvez exprimer votre consentement (ou votre refus) au traitement à ces fins lors de l'enregistrement sur le site ou à d'autres occasions ; Si, après avoir donné votre consentement, vous souhaitez vous opposer ultérieurement au traitement de vos Données Personnelles à des fins de marketing ou de communication, vous pouvez le révoquer à tout moment en contactant le Titulaire à l'adresse indiquée au point 13 ou en modifiant vos préférences depuis votre compte personnel ou en sélectionnant les options appropriées accessibles depuis la Politique en matière de cookies.
En référence à la finalité visée au point 5 n° 4, il est précisé que le Titulaire, conformément à l'article 130, paragraphe 4 du Code de la vie privée, peut ne pas demander le consentement de la personne concernée s'il utilise, pour la vente directe de ses propres produits ou services, l'adresse électronique précédemment fournie par la personne concernée dans le cadre de la vente d'un autre produit similaire, à condition que la personne concernée, dûment informée, ne refuse pas cette utilisation, initialement ou lors de communications ultérieures.
Il est également précisé que le traitement visé au point 5 n° 8 est effectué sous forme anonymisée et peut donc être librement effectué par le Titulaire.
La finalité visée au point 5 n° 9 constitue un traitement légitime de Données Personnelles conformément à l'article 6 (1)(f) du Règlement en vertu duquel « [...] le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel...».
Les données nécessaires de temps à autre sont indiquées dans les formulaires de collecte de données présents sur le Site - par exemple en les signalant par un astérisque (*) - et les conséquences de leur non-fourniture sont indiquées dans les pages spécifiques de collecte de données.
7. CONSENTEMENT AU TRAITEMENT DES DONNÉES ET À L'ENVOI DE COMMUNICATIONS
Si le consentement est nécessaire pour le traitement des Données Personnelles, au moment où il est invité à fournir ses Données Personnelles, l'Utilisateur est invité à exprimer son consentement par un acte positif et affirmatif, en cochant une case appropriée lors de la compilation du formulaire correspondant (par exemple, d'enregistrement sur le site, d'inscription à la newsletter, etc.) confirmant qu'il a pris connaissance de la présente Politique de confidentialité et qu'il accepte le traitement des Données fournies aux fins qui y sont indiquées.
En cochant les cases « Je déclare avoir lu et compris la Politique de confidentialité » et « J'accepte le traitement de mes Données Personnelles » et en cliquant sur les sous-cases dans lesquelles les finalités du traitement sont spécifiées, l'Utilisateur déclare avoir lu et compris la présente Politique de confidentialité, et donne son consentement univoque et exprès au traitement de ses Données Personnelles conformément aux finalités qui y sont indiquées.
8. DESTINATAIRES DES DONNÉES PERSONNELLES
Les Données Personnelles collectées, aux fins indiquées ci-dessus, pourront être communiquées exclusivement aux catégories de destinataires suivantes (les « Destinataires ») :
-les sujets qui agissent généralement en tant que responsables du traitement au sens de l'article 28 du Règlement, à savoir : i) les sujets délégués pour effectuer les activités de maintenance technique du Site et du système d'information ; ii) les fournisseurs de services utilisés par le Titulaire pour atteindre les finalités visées au point 5 n° 1 de la présente Politique de confidentialité (par exemple, les développeurs d'applications et les fournisseurs de services d'hébergement de serveurs, d'envoi de listes de diffusion, de systèmes de communication électronique, d'opérateurs logistiques, de transitaires) ; et iii) les personnes, sociétés ou cabinets professionnels qui fournissent une assistance et des conseils au Titulaire ou au Responsable en matière comptable, administrative, juridique, fiscale ou financière, afin de se conformer aux contrats ou à des finalités connexes, agissant également en tant que titulaires ; toujours dans le respect du principe de minimisation, en limitant le traitement aux seules données strictement nécessaires à l'atteinte de la finalité spécifique ;
-les sujets, entités ou autorités auxquels il est obligatoire de communiquer les Données Personnelles en vertu de dispositions légales ou d'ordres des autorités ;
-les sujets éventuellement autorisés par le Titulaire, conformément à l'article 29 du Règlement, à traiter les Données Personnelles nécessaires pour effectuer des activités étroitement liées à la fourniture des services, qui se sont engagés à maintenir la confidentialité ou ont une obligation légale de confidentialité adéquate ; La liste de ces sujets peut être consultée sur demande.
-les partenaires commerciaux et les tiers (tels que Facebook, Google et LinkedIn) uniquement aux fins visées au point 5 n° 7 de la présente Politique, sous réserve du consentement explicite de l'Utilisateur (comme mieux spécifié au point 7).
Sauf disposition contraire de la loi et de la présente Politique, le Titulaire ne communique aucune Donnée Personnelle à des tiers sans le consentement des personnes concernées. En tout état de cause, la diffusion des Données Personnelles traitées est exclue.
9. TRAITEMENT DES DONNÉES ET MODALITÉS DU TRAITEMENT
Le traitement des Données Personnelles, conformément à l'article 4 du Règlement, pourra consister dans les activités suivantes : collecte, enregistrement, organisation, structuration, conservation, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, toute autre forme de mise à disposition, comparaison ou interconnexion, limitation, effacement ou destruction des données.
Nous vous informons que vos Données Personnelles :
-seront traitées conformément aux principes de licéité, d'équité et de transparence ;
-seront collectées aux fins légitimes indiquées au point 5 précédent ;
-seront adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées ;
-seront traitées de manière à garantir une sécurité adéquate contre le risque de destruction, de perte, de modification, de divulgation ou d'accès non autorisé par des mesures techniques et organisationnelles de sécurité ;
Le Traitement des Données Personnelles pourra être effectué au moyen de supports papier, d'outils automatisés, informatiques ou télématiques, selon des modalités organisationnelles et des logiques strictement liées aux finalités indiquées.
Le Titulaire utilise les mesures technologiques et de sécurité les plus appropriées (électroniques, informatiques, physiques, organisationnelles et procédurales) pour garantir la sécurité et la confidentialité des données traitées en tenant compte de l'état de la technologie, de la nature des données stockées et des risques auxquels elles sont exposées, conformément à l'article 32 du Règlement. Ces mesures comprennent le maintien d'un système sécurisé de conservation et d'utilisation des données basé sur le cryptage, la détection des intrusions et les logiciels de prévention et de protection.
Toutefois, il convient de souligner que la communication même de Données Personnelles par le biais de sites Internet présente des risques liés à la divulgation de ces données et qu'aucun système n'est totalement sûr ou à l'abri de toute falsification et/ou intrusion par des tiers.
10. CONSERVATION DES DONNÉES PERSONNELLES
Les Données Personnelles traitées aux fins visées au point 5 n° 1 seront conservées pendant le temps strictement nécessaire pour atteindre ces finalités (par exemple, jusqu'à ce que votre compte personnel soit fermé et que vous ne soyez plus un Utilisateur enregistré – c'est-à-dire jusqu'à ce que vous demandiez la suppression de votre inscription au Site), toujours dans le respect des obligations civiles et fiscales de conservation et des limites prévues et autorisées par la loi. Les Données Personnelles collectées à des fins de vente sont conservées pour une période n'excédant pas 10 ans, conformément à la législation fiscale. Les Données Personnelles nécessaires à l'exécution et à l'accomplissement du contrat de vente ou de service seront conservées pendant tout le temps nécessaire à la gestion de l'achat des produits ou à la fourniture des services demandés, y compris les éventuels retours, réclamations ou contestations relatifs à l'achat des produits ou services en question. Parfois, les Données pourront être traitées uniquement tant que l'Utilisateur le souhaitera, comme dans le cas des données de paiement (carte de crédit) que l'Utilisateur a demandé de conserver pour des achats futurs (si cette fonction est disponible).
Les Données Personnelles traitées aux fins visées au point 5 n° 2 seront conservées pendant le temps strictement nécessaire pour satisfaire la demande de l'Utilisateur ; en tout état de cause, les données ne seront pas conservées pendant plus de 12/24 mois.
Les Données Personnelles traitées aux fins visées au point 5 n° 3 et n° 9 seront conservées pendant la période prévue par l'obligation spécifique ou la norme légale applicable ou pendant la période prévue et autorisée par la Réglementation sur la vie privée pour la protection des intérêts légitimes.
Aux fins visées au point 5 n° 4, les Données Personnelles seront traitées tant que l'Utilisateur ne s'oppose pas au traitement, en tout état de cause, les données ne seront pas conservées pendant plus de 12/24 mois.
Aux fins visées aux points 5 n° 5, 5 n° 6 et 5 n° 7, pour lesquelles l'Utilisateur a expressément et préalablement consenti, et au point 5 n° 8, les Données Personnelles seront conservées pendant la période nécessaire au traitement spécifique, également en tenant compte de l'intérêt manifesté par l'Utilisateur à recevoir des mises à jour concernant les produits et seront traitées tant que l'Utilisateur ne demandera pas la suppression de son Compte ou n'annulera pas son inscription à la Newsletter ou, même en cas de demande avec ou sans création de Compte, jusqu'à un maximum de 24 mois après la dernière interaction sur le Site ou, en tout état de cause, jusqu'à la révocation du consentement au traitement à ces fins.
Dans tous les cas, la possibilité pour le Titulaire de conserver les Données Personnelles collectées pendant la période prévue et autorisée par la loi italienne pour la protection de ses intérêts légitimes est réservée.
11. LIEU DE TRAITEMENT
Les traitements liés aux services fournis par le Site sont effectués au siège du Titulaire à Polígono Industrial El Pocito, 10400 Jaraíz de la Vera, Extremadura, Espagne et, uniquement pour les traitements visés aux points 5 n° 2, 5 n° 3, 5 n° 8 et 5 n° 9, au siège du Responsable, Viale Ercole Marelli 165, 20099 Sesto San Giovanni (MI).
Les Données Personnelles collectées ne seront pas transférées à des tiers autres que ceux expressément indiqués dans la présente Politique.
Les Données Personnelles pourront également être communiquées à l'étranger uniquement aux fins indiquées dans la présente Politique de confidentialité. Un éventuel transfert de Données Personnelles vers des pays hors de l'UE ne pourra avoir lieu que dans les termes et avec les garanties prévus par la Réglementation sur la vie privée.
12. DROITS DE LA PERSONNE CONCERNÉE
Nous vous informons que, en ce qui concerne le traitement de vos Données Personnelles, en votre qualité de Personne Concernée, conformément à la loi, vous aurez le droit de retirer votre consentement à tout moment.
En outre, vous pourrez à tout moment exercer les droits suivants (vos « Droits ») :
1.le soi-disant « droit d'accès » à vos Données Personnelles visé à l'article 15 du Règlement et, plus spécifiquement, le droit d'obtenir la confirmation de l'existence ou non de Données Personnelles vous concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible, ainsi que d'obtenir les informations suivantes :
· les finalités et les modalités du Traitement de vos Données Personnelles (y compris l'existence d'un éventuel processus décisionnel automatisé, y compris le profilage visé à l'article 22, paragraphes 1 et 4 du Règlement et, au moins dans ces cas, des informations significatives sur la logique utilisée, ainsi que l'importance et les conséquences d'un tel traitement pour la personne concernée), les catégories de vos Données Personnelles traitées, l'origine de vos Données Personnelles, la période de conservation de vos Données Personnelles (le cas échéant), ou les critères utilisés pour déterminer cette période ;
· les coordonnées du Titulaire, des éventuels responsables et de l'éventuel représentant désigné conformément à l'article 5 (2)(e) du Règlement et en général de tous les sujets ou catégories de sujets auxquels vos Données Personnelles ont été ou seront communiquées sur le territoire italien, en particulier s'il existe des destinataires dans des pays tiers ou des organisations internationales (et dans ce cas, vous avez également le droit d'être informé de l'existence de garanties appropriées conformément à l'article 46 du Règlement relatives au transfert) ;
· l'existence de votre droit, en tant que Personne Concernée, de demander au responsable du traitement la rectification, l'effacement ou la limitation du traitement de vos Données Personnelles ou de vous opposer à leur traitement ;
· le droit de déposer une plainte auprès du Garante per la Protezione dei Dati Personali (Garant pour la protection des données personnelles) ;
2.le soi-disant « droit de rectification » visé à l'article 16 du Règlement : le droit de demander la rectification ou, si vous en avez intérêt, l'intégration de vos Données Personnelles ;
3.le soi-disant « droit à l'effacement » (ou « droit à l'oubli ») visé à l'article 17 du Règlement : le droit de demander l'effacement, la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas nécessaire au regard des finalités pour lesquelles vos Données Personnelles ont été collectées ou traitées ultérieurement ;
4.le soi-disant « droit à la limitation du traitement » des Données Personnelles visé à l'article 18 du Règlement, qui énumère les cas où la limitation peut être demandée ;
5.le droit de demander au Titulaire, conformément à l'article 19 du Règlement, l'indication des destinataires auxquels le Titulaire a notifié les éventuelles rectifications ou effacements ou limitations du traitement (effectués conformément aux articles 16, 17 et 18 du Règlement, en exécution de l'obligation de notification, sauf lorsque cela se révèle impossible ou implique un effort disproportionné) ;
6.le soi-disant « droit à la portabilité des données » visé à l'article 20 du Règlement : le droit de recevoir (ou de transmettre directement à un autre responsable) vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine ;
7.le soi-disant « droit d'opposition » visé à l'article 21 du Règlement : le droit de s'opposer, en tout ou en partie :
· pour des motifs légitimes au traitement de vos Données Personnelles, même si elles sont pertinentes aux fins de la collecte ;
· au traitement de vos Données Personnelles à des fins d'envoi de matériel publicitaire ou de vente directe ou pour la réalisation d'études de marché ou de communication commerciale.
Dans les cas indiqués ci-dessus, si nécessaire, le Titulaire informera les tiers auxquels vos Données Personnelles sont communiquées de l'éventuel exercice de vos Droits, à l'exception de cas spécifiques (par exemple, lorsque cette exécution se révèle impossible ou implique un emploi de moyens manifestement disproportionné par rapport au droit protégé).
Dans tous les cas, vous avez toujours le droit de déposer une plainte auprès du Garante per la Protezione dei Dati Personali, conformément à l'article 77 du Règlement, si vous estimez que le traitement de vos Données Personnelles est contraire à la réglementation en vigueur.
13. EXERCICE DE VOS DROITS ET PLAINTE AU GARANT
Vous pouvez à tout moment exercer vos Droits selon les modalités suivantes :
- en envoyant une lettre recommandée avec accusé de réception à l'adresse du Titulaire à Polígono Industrial El Pocito, 10400 Jaraíz de la Vera, Estrémadure, Espagne.
- en envoyant un e-mail à ciao@lacasadelascarcasas.it ;
Nous vous informons également que, conformément à la Réglementation sur la vie privée, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle responsable de la protection des données, en particulier :
-le Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it).
Pour déposer une plainte auprès du Garant italien, vous pouvez utiliser la méthode que vous jugez la plus appropriée, en déposant la plainte en main propre aux bureaux du Garant (à l'adresse indiquée ci-dessous) ou en l'envoyant par :
1.lettre recommandée avec accusé de réception adressée à « Garante per la protezione dei dati personali », Piazza di Monte Citorio, 121 00186 Rome ;
2.e-mail à l'adresse : garante@gpdp.it, ou protocollo@pec.gpdp.it ;
3.fax au numéro : 06-696773785.
Pour plus d'informations, veuillez consulter la page web du Garant http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
14. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DATA PROTECTION OFFICER, DPO)
Le Responsable du traitement a désigné un Délégué à la Protection des Données (« DPO »), dont la mission est notamment de veiller au respect du Règlement et de la Réglementation en matière de protection de la vie privée et des politiques du Responsable du traitement en matière de protection des données personnelles, et de coopérer avec l'autorité de contrôle.
Le DPO peut être contacté par e-mail à l'adresse suivante : ciao@lacasadelascarcasas.it
15. MODIFICATIONS
Le Responsable du traitement se réserve le droit de modifier et/ou de mettre à jour le contenu de la présente Politique de confidentialité, en partie ou en totalité, y compris en raison de toute modification de la législation applicable. Le Responsable du traitement vous invite donc à consulter régulièrement cette section afin de prendre connaissance de la version la plus récente et la plus à jour de la Politique de confidentialité, afin d'être toujours informé des Données personnelles collectées et de leur utilisation. Si vous ne souhaitez pas accepter les modifications apportées à la présente Politique de confidentialité, vous devez cesser d'utiliser ce Site et vous pouvez demander au Responsable du traitement de cesser le traitement de vos données personnelles effectué sur la base d'un consentement que vous avez préalablement donné.
