Politique de confidentialité
INFORMATIONS CONFORMÉMENT À L'ART. 13 DU REG. (UE) 2016/679 (« RGPD »)
VENTES EN LIGNE ET INSCRIPTION SUR LE SITE
Vous trouverez ci-dessous les informations requises par le RGPD concernant le traitement des données personnelles fournies dans le but d'acheter et/ou d'enregistrer sur le site de commerce électronique www.carpisa.com (ci-après, « Site ») des produits Carpisa (ci-après, « Produits »), comme décrit plus en détail dans les conditions générales de vente.
1. IDENTITÉ ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT
Kuvera S.p.A., code fiscal et numéro de TVA 07563710636, dont le siège social est situé Piazza dei Martiri n° 30, 80100 — Naples (NA) et le siège opérationnel à Interporto Lotto C, A19 — A20 — A2, 80035 - Nola (NA), adresse e-mail privacy@pianofortegroup.com, adresse P.E.C. kuvera@pec.it (ci-après, « Propriétaire »).
2. FINALITÉ DU TRAITEMENT, BASES LÉGALES ET DURÉE DE CONSERVATION DES DONNÉES
| POURQUOI LES DONNÉES PERSONNELLES SONT-ELLES TRAITÉES ? | QUELLE EST LA BASE LÉGALE QUI REND LE TRAITEMENT LICITE ? | COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES PERSONNELLES ? |
|---|---|---|
| a) Permettre l'achat de Produits sur le Site et/ou l'inscription sur le Site et l'utilisation des services connexes. | L'exécution d'un contrat auquel la partie intéressée est partie. | Pendant toute la durée de la relation contractuelle et pendant les 10 années suivantes, à titre de délai de prescription ordinaire. |
| b) Pour l'exécution des obligations administratives, comptables, fiscales et de toute autre obligation légale. | Le respect d'une obligation légale à laquelle le responsable du traitement est soumis. | Pour les conditions établies par la législation pertinente. En cas de litige, pendant toute la durée du litige et jusqu'à l'expiration des conditions d'éligibilité des recours. |
| c) Pour l'évaluation, l'exercice ou la défense éventuels des droits du responsable du traitement dans le cadre de procédures judiciaires et extrajudiciaires (y compris la protection du crédit). | L'intérêt légitime du responsable du traitement des données. | Pendant 10 ans après la fin de la relation contractuelle, à titre de délai de prescription ordinaire. |
| d) Stocker les données des cartes de crédit par le biais d'une tokenisation sécurisée, afin de faciliter l'exécution de transactions ultérieures pour l'achat des Produits. | Le consentement de l'intéressé. | Jusqu'à l'expiration de la carte, sans préjudice du droit de l'intéressé de demander l'annulation des données à tout moment. |
| e) Envoyer des communications promotionnelles à l'adresse e-mail du client sur des produits similaires à ceux vendus (appelés. « spam doux »). | Intérêt légitime du responsable du traitement conformément à l'article 6, paragraphe 1, lettre f) du RGPD, en combinaison avec l'article 130, paragraphe 4, du Code de confidentialité italien. | Jusqu'à ce que l'intéressé s'y oppose (en cliquant sur le lien « se désinscrire » en bas de chaque communication) ou jusqu'à la suppression du compte. |
| f) Pour mener des activités de marketing profilées : analyse des comportements et des préférences des parties intéressées à partir des données fournies par celles-ci en combinaison avec des données relatives à la navigation en ligne sur le Site (collectées par le biais de cookies), afin de recevoir du responsable du traitement des données un contenu promotionnel plus pertinent pour leurs intérêts, par le biais de méthodes de contact automatisées (telles que le courrier électronique, les systèmes de messagerie instantanée) et/ou de bannières publicitaires en ligne. | Le consentement de l'intéressé. | Pendant 2 ans, sans préjudice du droit de l'intéressé de retirer son consentement à tout moment. |
Une fois les délais de conservation indiqués ci-dessus expirés, les données seront détruites, supprimées ou rendues anonymes, conformément aux délais techniques d'annulation et de sauvegarde.
3. FOURNITURE DE DONNÉES
Les données marquées d'un astérisque sont nécessaires aux fins de l'achat des Produits et/ou de l'inscription sur le Site, tandis que les autres sont facultatives.
4. CATÉGORIES DE BÉNÉFICIAIRES
Les données peuvent être communiquées à d'autres tiers qui agissent également en tant que responsables indépendants, tels que les autorités publiques et les cabinets professionnels.
Les données peuvent également être traitées, pour le compte du responsable du traitement, par des tiers, désignés comme processeurs de données conformément à l'article 28 du RGPD, tels que des personnes physiques et/ou morales qui exercent des activités fonctionnelles aux fins indiquées ci-dessus (par exemple, services informatiques, services de communication et de marketing, service client, services de paiement), opérant également en dehors de l'Union européenne.
En particulier, les données seront transférées à la société qui gère et entretient le Site, à savoir Shopify Inc., basée au Canada (pays tiers considéré comme adéquat par la Commission européenne conformément à l'article 45 du RGPD avec la décision 2002/2/CE), ainsi qu'ils peuvent être transférés à ses sous-gestionnaires établis en dehors de l'UE (y compris les fournisseurs de services cloud et les passerelles de paiement). Si ces sous-traitants sont établis dans des pays sans décision d'adéquation conformément à l'article 45 du RGPD, les clauses contractuelles types adoptées par la Commission européenne conformément à l'article 46, paragraphe 2, lettre c) du RGPD seront utilisées, avec la possibilité de prévoir des « mesures supplémentaires » pour garantir un niveau de protection substantiellement équivalent à celui requis par la législation de l'UE.
En outre, les données sont traitées par les employés du responsable du traitement - qui appartiennent aux fonctions commerciales responsables de la poursuite des objectifs susmentionnés - qui ont été expressément autorisés à traiter et qui ont reçu des instructions opérationnelles appropriées.
5. DROITS DE L'INTÉRESSÉ
L'intéressé peut exercer les droits visés aux articles 15 à 22 du RGPD, le cas échéant, et notamment obtenir du responsable du traitement la confirmation du traitement des données personnelles le concernant et, dans ce cas, l'accès à celles-ci et aux informations visées à l'article 15, la correction de données inexactes, l'intégration de données incomplètes, l'annulation des données dans les cas prévus par l'article 17, la limitation du traitement dans les cas prévu par l'article 18 du RGPD, ainsi que pour s'opposer, pour des raisons liées à sa situation en particulier, au traitement effectué dans l'intérêt légitime du propriétaire.
En outre, si le traitement est basé sur le consentement ou le contrat et est effectué à l'aide d'outils automatisés, l'intéressé a le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par un appareil automatique, ainsi que, si cela est techniquement possible, de les transmettre à un autre propriétaire sans entrave (droit à la « portabilité des données »).
En outre, l'intéressé a le droit de révoquer à tout moment le consentement donné à des fins de marketing, ainsi que de s'opposer au traitement à cette fin, y compris au profilage qui y est lié. Dans le cas de communications envoyées par e-mail, l'intéressé peut également s'y opposer en cliquant sur le lien « se désinscrire » au bas de chaque e-mail.
Pour exercer ses droits, l'intéressé peut contacter le responsable du traitement aux points de contact indiqués au paragraphe 1.
L'intéressé a le droit de déposer une plainte auprès de l'autorité de surveillance compétente de l'État membre dans lequel il réside ou travaille habituellement ou de l'État dans lequel la violation présumée a été commise.
INFORMATIONS CONFORMÉMENT À L'ART. 13 DU REG. (UE) 2016/679 (« RGPD »)
INFOLETTRE
Vous trouverez ci-dessous les informations requises par le RGPD concernant le traitement des données personnelles fournies pour vous abonner au service de newsletter, c'est-à-dire l'envoi périodique de communications par e-mail contenant des mises à jour sur les produits, les offres et les initiatives dans le monde Carpisa (ci-après, « Service de newsletter »).
1. IDENTITÉ ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT
Kuvera S.p.A., code fiscal et numéro de TVA 07563710636, dont le siège social est situé Piazza dei Martiri n° 30, 80100 — Naples (NA) et le siège opérationnel à Interporto Lotto C, A19 — A20 — A2, 80035 - Nola (NA), adresse e-mail privacy@pianofortegroup.com, adresse P.E.C. kuvera@pec.it (ci-après, « Propriétaire »).
2. FINALITÉ DU TRAITEMENT, BASES LÉGALES ET DURÉE DE CONSERVATION DES DONNÉES
| POURQUOI LES DONNÉES PERSONNELLES SONT-ELLES TRAITÉES ? | QUELLE EST LA BASE LÉGALE QUI REND LE TRAITEMENT LICITE ? | COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES PERSONNELLES ? |
|---|---|---|
| Pour fournir le service de newsletter. | L'exécution d'un contrat auquel la partie intéressée est partie. | Jusqu'à ce que vous vous désabonniez du service de newsletter de la manière indiquée au point 4 suivant. |
Une fois les délais de conservation indiqués ci-dessus expirés, les données seront détruites, supprimées ou rendues anonymes, conformément aux délais techniques d'annulation et de sauvegarde.
3. FOURNITURE DE DONNÉES
L'utilisateur n'a besoin que de l'adresse e-mail, nécessaire à la fourniture du service de newsletter ; par conséquent, tout refus de la fournir entraîne l'impossibilité d'utiliser le service de newsletter.
4. SE DÉSINSCRIRE DU SERVICE DE NEWSLETTER
Pour ne plus recevoir les e-mails mentionnés dans le service de newsletter, l'utilisateur peut cliquer sur le lien de désabonnement au bas de chaque e-mail.
5. CATÉGORIES DE BÉNÉFICIAIRES
Les données peuvent être communiquées à des tiers agissant en tant que responsables indépendants, tels que les autorités publiques et les entreprises professionnelles.
Les données peuvent également être traitées, pour le compte du responsable du traitement, par des tiers, désignés comme processeurs de données conformément à l'article 28 du RGPD, tels que des personnes physiques et/ou morales qui exercent des activités répondant aux objectifs indiqués ci-dessus (par exemple, services informatiques, envoi de masse de communications) opérant également en dehors de l'Union européenne (« UE »).
En particulier, les données seront transférées à la société qui gère et entretient le Site, à savoir Shopify Inc., basée au Canada (pays tiers considéré comme adéquat par la Commission européenne conformément à l'article 45 du RGPD avec la décision 2002/2/CE), ainsi que peuvent être transférés à ses sous-gestionnaires établis en dehors de l'UE. Si ces sous-traitants sont établis dans des pays sans décision d'adéquation conformément à l'article 45 du RGPD, les clauses contractuelles types adoptées par la Commission européenne conformément à l'article 46, paragraphe 2, lettre c) du RGPD seront utilisées, avec la possibilité de prévoir des « mesures supplémentaires » pour garantir un niveau de protection substantiellement équivalent à celui requis par la législation de l'UE.
En outre, les données sont traitées par les employés du responsable du traitement - qui appartiennent aux fonctions commerciales responsables de la poursuite de l'objectif susmentionné - qui ont été expressément autorisés à traiter et qui ont reçu des instructions d'utilisation appropriées.
6. DROITS DE L'INTÉRESSÉ
L'intéressé peut exercer les droits visés aux articles 15 à 22 du RGPD, le cas échéant, et notamment obtenir du responsable du traitement la confirmation que les données personnelles le concernant sont en cours de traitement et, dans ce cas, l'accès à celles-ci et aux informations visées à l'article 15, la correction de données inexactes, l'intégration de données incomplètes, l'annulation des données dans les cas prévus par l'article 17, la limitation du traitement dans les cas prévu par l'article 18 du RGPD.
En outre, si le traitement est basé sur le consentement ou le contrat et est effectué à l'aide d'outils automatisés, l'intéressé a le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par un appareil automatique, ainsi que, si cela est techniquement possible, de les transmettre à un autre propriétaire sans entrave (droit à la « portabilité des données »).
Pour exercer ses droits, l'intéressé peut contacter le responsable du traitement aux points de contact indiqués au paragraphe 1.
L'intéressé a le droit de déposer une plainte auprès de l'autorité de surveillance compétente de l'État membre dans lequel il réside ou travaille habituellement ou de l'État dans lequel la violation présumée a été commise.
INFORMATIONS CONFORMÉMENT À L'ART. 13 DU REG. (UE) 2016/679 (« RGPD »)
FORMULAIRE « CONTACTEZ-NOUS »
Vous trouverez ci-dessous les informations requises par le RGPD concernant le traitement des données personnelles fournies en remplissant le formulaire en ligne « Contactez-nous » et en utilisant le service client correspondant.
1. IDENTITÉ ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT
Kuvera S.p.A., code fiscal et numéro de TVA 07563710636, dont le siège social est situé Piazza dei Martiri n° 30, 80100 — Naples (NA) et le siège opérationnel à Interporto Lotto C, A19 — A20 — A2, 80035 - Nola (NA), adresse e-mail privacy@pianofortegroup.com, adresse P.E.C. kuvera@pec.it (ci-après, « Propriétaire »).
2. FINALITÉ DU TRAITEMENT, BASES LÉGALES ET DURÉE DE CONSERVATION DES DONNÉES
| POURQUOI LES DONNÉES PERSONNELLES SONT-ELLES TRAITÉES ? | QUELLE EST LA BASE LÉGALE QUI REND LE TRAITEMENT LICITE ? | COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES PERSONNELLES ? |
|---|---|---|
| Pour répondre à votre demande d'informations ou d'assistance. | L'exécution d'un contrat auquel la partie intéressée est partie. | Les données seront conservées pendant le temps nécessaire au traitement de la demande et, en tout état de cause, pas plus d'un an, sauf pour les périodes supplémentaires requises par la loi. |
Une fois les délais de conservation indiqués ci-dessus expirés, les données seront détruites, supprimées ou rendues anonymes, conformément aux délais techniques d'annulation et de sauvegarde.
3. FOURNITURE DE DONNÉES
La fourniture des données marquées d'un astérisque est nécessaire pour la gestion correcte de la demande ; par conséquent, le fait de ne pas les fournir ne permettra pas l'envoi de celles-ci.
4. CATÉGORIES DE BÉNÉFICIAIRES
Les données peuvent être communiquées à des tiers agissant en tant que responsables indépendants, tels que les autorités publiques et les entreprises professionnelles.
Les données peuvent également être traitées, pour le compte du responsable du traitement, par des tiers, désignés comme processeurs de données conformément à l'article 28 du RGPD, tels que des personnes physiques et/ou morales qui exercent des activités fonctionnelles aux fins indiquées ci-dessus (par exemple, services informatiques, service client), opérant également en dehors de l'Union européenne (« UE »).
En particulier, les données seront transférées à la société qui gère et entretient le Site, à savoir Shopify Inc., basée au Canada (pays tiers considéré comme adéquat par la Commission européenne conformément à l'article 45 du RGPD avec la décision 2002/2/CE), ainsi que peuvent être transférés à ses sous-gestionnaires établis en dehors de l'UE. Si ces sous-traitants sont établis dans des pays sans décision d'adéquation conformément à l'article 45 du RGPD, les clauses contractuelles types adoptées par la Commission européenne conformément à l'article 46, paragraphe 2, lettre c) du RGPD seront utilisées, avec la possibilité de prévoir des « mesures supplémentaires » pour garantir un niveau de protection substantiellement équivalent à celui requis par la législation de l'UE.
En outre, les données sont traitées par les employés du responsable du traitement - qui appartiennent aux fonctions commerciales responsables de la poursuite de l'objectif susmentionné - qui ont été expressément autorisés à traiter et qui ont reçu des instructions d'utilisation appropriées.
5. DROITS DE L'INTÉRESSÉ
L'intéressé peut exercer les droits visés aux articles 15 à 22 du RGPD, le cas échéant, et notamment obtenir du responsable du traitement la confirmation que les données personnelles le concernant sont en cours de traitement et, dans ce cas, l'accès à celles-ci et aux informations visées à l'article 15, la correction de données inexactes, l'intégration de données incomplètes, l'annulation des données dans les cas prévus par l'article 17, la limitation du traitement dans les cas prévu par l'article 18 du RGPD.
En outre, si le traitement est basé sur le consentement ou le contrat et est effectué à l'aide d'outils automatisés, l'intéressé a le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par un appareil automatique, ainsi que, si cela est techniquement possible, de les transmettre à un autre propriétaire sans entrave (droit à la « portabilité des données »).
Pour exercer ses droits, l'intéressé peut contacter le responsable du traitement aux points de contact indiqués au paragraphe 1.
L'intéressé a le droit de déposer une plainte auprès de l'autorité de surveillance compétente de l'État membre dans lequel il réside ou travaille habituellement ou de l'État dans lequel la violation présumée a été commise.