Note d'information sur le traitement des données personnelles

conformément et aux effets de l'Art. 13 du nouveau Règlement européen 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES – RGPD).

Tel que requis par le Règlement Général sur la Protection des Données à caractère personnel de l'Union européenne (RGPD 2016/679, article 13), avant de procéder au traitement, la personne concernée (utilisateur du site internet www.lucedisorrento.it) est informée que les données personnelles collectées via le site font l'objet d'un traitement par la Société au moyen d'outils informatiques et/ou télématiques, aux fins indiquées dans la présente note d'information.

À cette fin, la Note d'information sur la protection de la vie privée préparée par Nature Health lab S.r.l. (ci-après également « LUCE DI SORRENTO » ou « la Société » ou « le Responsable du traitement »), créateur et promoteur des activités disponibles sur le site www.lucedisorrento.it, est soumise à la personne concernée.

Responsable du traitement

Le Responsable du traitement des données personnelles est Nature Health lab S.r.l., dont le siège social est situé Viale Cavour, 51 – 25015 Desenzano del Garda (BS) – Italie, e-mail info@lucedisorrento.it
Pour plus d'informations concernant les droits de la personne concernée, veuillez consulter le paragraphe intitulé « Droits des personnes concernées » de la présente note d'information.

Informations sur le traitement

Les données personnelles faisant l'objet du traitement sont collectées directement par Nature Health lab S.r.l. ou par des tiers expressément autorisés par celle-ci, ou communiquées par la Société à ces tiers pour la poursuite des finalités décrites ci-dessous.

Base juridique et finalités du traitement

Les données personnelles fournies par l'utilisateur lors de la navigation sur le site internet www.lucedisorrento.it sont traitées par le Responsable du traitement conformément aux réglementations en vigueur en matière de protection des données personnelles.
La base juridique du traitement réside dans la prestation de ses services par la Société, dans la gestion et la facilitation du site internet, ainsi que dans la constitution, l'exécution et l'éventuelle résolution du contrat de vente en ligne conclu entre les parties et dans les obligations liées audit contrat et/ou qui en découlent directement et/ou indirectement.
Le traitement des données personnelles par LUCE DI SORRENTO vise à poursuivre les finalités suivantes :

1) INSCRIPTION À LA NEWSLETTER DE LUCEDISORRENTO.IT : dans le cas où l'utilisateur décide de s'inscrire à la « Newsletter de LUCE DI SORRENTO », uniquement suite à un éventuel consentement spécifique, les données personnelles seront traitées par le Responsable du traitement pour l'envoi de communications commerciales ou promotionnelles, de mises à jour relatives, par exemple, aux dernières tendances, nouveautés, offres exclusives, événements spéciaux et promotions. Pour annuler l'inscription à la newsletter, il suffit de cliquer sur le lien de désinscription figurant au bas des e-mails reçus ou d'écrire à l'adresse info@lucedisorrento.it

2) INSCRIPTION SUR LUCEDISORRENTO.IT : dans le cas où l'utilisateur décide de s'inscrire sur le site www.lucedisorrento.it, uniquement suite à un éventuel consentement spécifique, les données personnelles seront traitées par le Responsable du traitement aux fins de l'inscription sur www.lucedisorrento.it. En particulier, suite à la fourniture de ses nom, prénom, adresse e-mail et à la définition d'un mot de passe d'accès, ces données seront traitées pour la création d'un compte personnel, pour accélérer la procédure d'achat, pour permettre à l'utilisateur de consulter le statut des commandes et recevoir des mises à jour sur les achats effectués, modifier ses paramètres personnels et mettre à jour son compte, consulter l'historique des retours et les demandes d'échange de marchandises, sauvegarder les articles préférés dans la liste d'envies (Wishlist).

3) ACTIVITÉS D'ACHAT EN LIGNE : les données personnelles fournies seront utilisées aux fins de l'établissement, de la gestion, de l'exécution et/ou de la conclusion du contrat de vente en ligne. Les données fournies seront traitées par le Responsable du traitement aux fins de la gestion de la commande d'achat en ce qui concerne, à titre d'exemple, l'activité de paiement, l'expédition, la prise en charge des retours éventuels, l'assistance client, l'exécution des finalités administratives et comptables liées à la gestion de la commande, et l'accomplissement des obligations prévues par la réglementation en vigueur. En cas de paiement par carte de crédit, les informations fondamentales pour l'exécution de la transaction (numéro de la carte de crédit/débit, date d'expiration, code de sécurité) seront traitées par SETEFI ou, le cas échéant, par des sociétés chargées du contrôle antifraude via un protocole chiffré et sans que des tiers ne puissent y avoir accès de quelque manière que ce soit. Ces informations ne seront en aucun cas visualisées ou mémorisées par le vendeur (Nature Health lab S.r.l.).

4) PROFILAGE DE LA PERSONNE PHYSIQUE : uniquement suite à un éventuel consentement explicite, les données personnelles fournies pourront être traitées par le Responsable du traitement pour des activités de profilage, c'est-à-dire l'analyse des préférences visant la création de contenus et d'offres personnalisés.

Nature du traitement

En ce qui concerne les finalités visées au point 1) du paragraphe précédent, la fourniture des données personnelles et du consentement à leur traitement est facultative. Le défaut de fourniture du consentement implique l'impossibilité pour LUCE DI SORRENTO de permettre l'inscription à la « Newsletter de LUCE DI SORRENTO », l'envoi de communications commerciales ou promotionnelles, de mises à jour relatives, par exemple, aux dernières tendances, nouveautés, offres exclusives, événements spéciaux et promotions.
Si l'utilisateur décidait de procéder à l'inscription à la newsletter via la section du site uniquement dédiée à cette activité, la fourniture des données personnelles et du consentement à leur traitement est obligatoire.
Le défaut de fourniture du consentement implique l'impossibilité pour LUCE DI SORRENTO de permettre l'inscription à la « Newsletter de LUCE DI SORRENTO », l'envoi de communications commerciales ou promotionnelles, de mises à jour relatives, par exemple, aux dernières tendances, nouveautés, offres exclusives, événements spéciaux et promotions.

En ce qui concerne les finalités visées au point 2) du paragraphe précédent, la fourniture des données personnelles et du consentement à leur traitement est obligatoire. Le défaut de fourniture du consentement implique l'impossibilité pour LUCE DI SORRENTO de permettre l'inscription sur www.lucedisorrento.it, la création du compte personnel, l'accélération de la procédure d'achat, la consultation du statut des commandes et la réception des mises à jour sur les achats effectués, la possibilité pour l'utilisateur de modifier ses paramètres personnels et de mettre à jour son compte, de consulter l'historique des retours et les demandes d'échange de marchandises, de sauvegarder les articles préférés dans la Wishlist.

En ce qui concerne les finalités visées au point 3) du paragraphe précédent, la fourniture des données personnelles et du consentement à leur traitement est obligatoire. Le défaut de fourniture du consentement implique l'impossibilité pour LUCE DI SORRENTO de procéder à l'établissement, la gestion, l'exécution et/ou la conclusion du contrat de vente en ligne, et donc l'impossibilité d'exécuter, à titre d'exemple, les activités liées au paiement, à l'expédition, à la prise en charge des retours éventuels, aux activités d'assistance client, à l'exécution des finalités administratives et comptables liées à la gestion de la commande, et à l'accomplissement des obligations prévues par la réglementation en vigueur.

En ce qui concerne les finalités visées au point 4) du paragraphe précédent, la fourniture des données personnelles et du consentement à leur traitement est facultative.
Le défaut de fourniture du consentement implique l'impossibilité pour LUCE DI SORRENTO d'effectuer des activités de profilage, ou d'effectuer une analyse des préférences visant la création de contenus et d'offres personnalisés.

Données personnelles traitées

Les données personnelles faisant l'objet du traitement par le Responsable du traitement sont celles fournies par l'utilisateur lors de la navigation sur le site internet www.lucedisorrento.it, lors de l'éventuelle inscription / adhésion aux services / programmes mis à disposition par LUCE DI SORRENTO et/ou de l'éventuel achat de produits mis à disposition par LUCE DI SORRENTO, comme, à titre d'exemple : nom, prénom et adresse e-mail, ainsi que les données nécessaires à la prestation du service de vente en ligne comme, par exemple, celles fonctionnelles à l'exécution du paiement et à l'expédition/échange des produits achetés.

Modalités de traitement et conservation des données

Le traitement des données personnelles est effectué par le Responsable du traitement dans le respect des dispositions de la réglementation en vigueur en matière de protection de la vie privée. Le Responsable du traitement effectue le traitement des données personnelles au moyen d'outils informatiques et/ou télématiques et selon des modalités organisationnelles et logiques strictement liées à la poursuite des finalités indiquées dans la présente note d'information, ainsi qu'en adoptant les mesures de sécurité appropriées afin d'empêcher l'accès, la divulgation, la modification ou la destruction non autorisés des données personnelles, leur perte et leur utilisation illicite et incorrecte. Toutefois, la Société ne peut garantir à ses utilisateurs que les mesures adoptées pour la sécurité du site et de la transmission des données et des informations sur le site sont en mesure de limiter ou d'exclure tout risque d'accès non autorisé ou de dispersion des données par des appareils appartenant à l'utilisateur. Pour cette raison, il est suggéré aux utilisateurs du site de s'assurer que leur ordinateur est équipé de logiciels adéquats pour la protection de la transmission sur le réseau (par exemple, antivirus à jour) et que leur fournisseur d'accès à Internet a adopté des mesures appropriées pour la sécurité de la transmission de données sur le réseau. La Société s'engage également à traiter les données selon les principes d'équité, de licéité et de transparence, à les collecter dans la mesure nécessaire et exacte pour le traitement et à n'en permettre l'utilisation que par le personnel autorisé à cet effet. La gestion et la conservation des données personnelles acquises s'effectueront dans des archives ou sur des serveurs situés au sein de l'Union européenne appartenant au Responsable du traitement et/ou à des sociétés tierces nommées Sous-traitants du traitement et, en tout état de cause, actuellement situés en Italie.
En ce qui concerne les différentes finalités pour lesquelles elles sont collectées, les données personnelles seront conservées pendant la durée strictement nécessaire à leur réalisation et, en tout état de cause, conformément aux dispositions réglementaires en vigueur.
Dans tous les cas, la Société veillera à éviter l'utilisation des données à durée indéterminée en procédant, à intervalles périodiques, à une vérification appropriée du maintien effectif de l'intérêt de la personne à laquelle elles se réfèrent.

Destinataires et Sous-traitants du traitement

Les données collectées ne seront en aucun cas diffusées, mais seront traitées dans les limites et pour les finalités décrites par les employés de la Société sur la base d'instructions opérationnelles appropriées (par exemple, personnel administratif, commercial, marketing, juridique, administrateurs de système, etc.). Certains traitements de données pourront également être effectués par des tiers, nommés Sous-traitants du traitement, dont le Responsable du traitement se prévaut ou pourrait se prévaloir dans le cadre de la gestion de la relation contractuelle, de la prestation des services offerts et pour les besoins organisationnels de son activité. En particulier, les données pourraient être communiquées à :

a) des sujets, publics et privés, qui peuvent accéder aux données en vertu d'une disposition de loi, d'un règlement ou d'une réglementation communautaire, dans les limites prévues par ces normes ;
b) des sujets qui ont besoin d'accéder aux données à des fins liées à la relation contractuelle en cours entre les parties, dans les limites strictement nécessaires à l'accomplissement des tâches auxiliaires (tels que, par exemple, banques et instituts de crédit, fournisseurs de services techniques, hébergeurs, sociétés informatiques, agences de communication, coursiers postaux et sociétés d'expédition) ;
c) des consultants, dans les limites nécessaires à l'accomplissement de leur mission professionnelle.

La liste mise à jour des Sous-traitants et des personnes autorisées au traitement est conservée au siège du Responsable du traitement et est à la disposition de la personne concernée, sur demande à effectuer par e-mail à l'adresse info@lucedisorrento.it

Transfert des données à l'étranger

La gestion et la conservation des données personnelles s'effectueront sur des serveurs du Responsable du traitement et/ou de sociétés tierces dûment nommées en tant que Sous-traitants du traitement situés au sein de l'Union européenne.
Les données personnelles pourront être transférées à l'étranger, conformément à ce qui est prévu par la réglementation en vigueur, y compris dans des pays n'appartenant pas à l'Union européenne. Le transfert vers des pays hors UE, outre les cas où celui-ci est garanti par des décisions d'adéquation de la Commission, est effectué de manière à fournir des garanties appropriées et opportunes conformément aux articles 46 ou 47 ou 49 du Règlement.

Droits des personnes concernées

En qualité de personne concernée, l'utilisateur pourra exercer, à tout moment, les droits prévus aux articles 15, 16, 17, 18, 20 et 21 du RGPD qui confèrent, en particulier, la faculté de :

a) obtenir du Responsable du traitement, conformément à l'article 15, la confirmation que des données personnelles le concernant sont ou ne sont pas traitées et, le cas échéant, obtenir l'accès auxdites données ainsi qu'à des informations telles que : (i) les finalités du traitement ; (ii) les catégories de données personnelles ; (iii) les destinataires ou les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, en particulier s'il s'agit de destinataires situés dans des pays tiers ou des organisations internationales ; (iv) lorsque cela est possible, la durée de conservation des données personnelles prévue ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ;
b) obtenir du Responsable du traitement, conformément à l'article 16, la rectification des données personnelles inexactes le concernant sans retard injustifié ; compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir l'intégration des données personnelles incomplètes, y compris en fournissant une déclaration complémentaire ;
c) obtenir du Responsable du traitement, conformément à l'article 17, l'effacement des données personnelles le concernant sans retard injustifié. Le Responsable du traitement a l'obligation d'effacer, sans retard injustifié, les données personnelles si l'un des motifs indiqués au paragraphe 1 de l'article 17 existe ;
d) obtenir du Responsable du traitement, conformément à l'art. 18, la limitation du traitement lorsque l'une des hypothèses régies par le paragraphe 1 de l'article 18 se présente ;
e) obtenir du Responsable du traitement, conformément à l'article 20, la portabilité des données, c'est-à-dire recevoir dans un format structuré, couramment utilisé et lisible par machine, les données personnelles le concernant fournies à un Responsable du traitement. La personne concernée a également le droit de transmettre ces données à un autre Responsable du traitement sans entrave de la part du premier Responsable auquel elle les a fournies, si les conditions indiquées à l'article 20 paragraphe 1 sont réunies. Enfin, la personne concernée a le droit d'obtenir la transmission directe des données personnelles d'un Responsable du traitement à l'autre, si cela est techniquement faisable ;
f) s'opposer, en tout ou en partie, conformément à l'article 21, au traitement des données personnelles le concernant.
Pour l'exercice de ses droits, l'utilisateur peut transmettre ses demandes à info@lucedisorrento.it
Il est également signalé que la personne concernée a le droit de retirer son consentement à tout moment sans préjudice de la licéité du traitement fondé sur le consentement donné avant le retrait, sans préjudice des conséquences susmentionnées concernant un éventuel refus de fournir ces données personnelles. La personne concernée a également le droit d'introduire une réclamation auprès d'une autorité de contrôle.
Elle peut formuler des demandes concernant l'exercice de ces droits en contactant le Responsable du traitement à l'adresse e-mail info@lucedisorrento.it.

Nature Health Lab S.r.l. s'engage à répondre aux demandes de la personne concernée dans un délai d'un mois, sauf cas de complexité particulière pour lesquels elle pourrait prendre jusqu'à trois mois maximum. Dans tous les cas, le Responsable du traitement informera la personne concernée du motif de l'attente dans un délai d'un mois suivant la demande. Le résultat de la demande sera fourni par écrit ou sous format électronique. En cas de demande de rectification, d'effacement ainsi que de limitation du traitement, le Responsable du traitement s'engage à communiquer les résultats des demandes reçues de la part de la personne concernée à chacun des destinataires de ses données, sauf si cela s'avère impossible ou implique un effort disproportionné.
La Société précise qu'une contribution pourra être demandée à la personne concernée si les demandes s'avèrent manifestement infondées, excessives ou répétitives ; à cet égard, le Responsable du traitement se dotera d'un registre pour tracer les demandes d'intervention.

Modifications de la présente note d'information

Le Responsable du traitement se réserve le droit d'apporter des modifications à la présente Politique de confidentialité à tout moment en en informant les utilisateurs sur le site www.lucedisorrento.it. Nous vous invitons donc à consulter régulièrement cette page, en vous référant à la date de dernière modification indiquée au bas du document. En cas de non-acceptation des modifications apportées à la présente Politique de confidentialité, la personne concernée peut demander au Responsable du traitement de supprimer ses données personnelles. Sauf indication contraire, la Politique de confidentialité précédente continuera de s'appliquer aux données personnelles recueillies jusqu'à cette date.

Politique de confidentialité mise à jour le 25/10/2020