Traitement des Données Personnelles

Communication en référence à l'article 13 du Règlement UE 2016/679 et réglementations applicables

Conformément à l'art. 13 du Règlement UE 2016/679 (le “Règlement”), ainsi qu'aux réglementations en matière de protection de la vie privée applicables, Kappa S.r.l. avec un actionnaire unique (ci-après “Entreprise” ou “Responsable”), vous informe que vos données personnelles (ci-après les “Données Personnelles”) seront traitées conformément aux réglementations en vigueur et dans le respect intégral des principes de loyauté, de légitimité, de transparence et de protection de la vie privée prévus.

Type de données traitées

Les Données Personnelles soumises à traitement sont :

  • données personnelles et de contact (par ex. nom, prénom, adresse, numéro de téléphone, e-mail) ;
  • données fournies directement par vous en rapport avec les services de commerce électronique du Responsable ;
  • données acquises au moment de l'achat en ligne de produits distingués par les marques pour lesquelles l'Entreprise est le licencié exclusif pour l'Italie ;
  • toutes autres données courantes acquises comme instrumental à l'établissement et à l'exécution de la relation contractuelle avec le Responsable.

Objectif du traitement et nature de la fourniture des données

En raison de la relation existante avec l'Entreprise, les Données Personnelles seront traitées avec le soutien de moyens informatiques et/ou papiers ou de manière automatisée et le traitement sera destiné à :

a)  l'exécution des obligations légales, telles que, à titre d'exemple mais non limité à, les obligations fiscales, comptables et administratives ; la fourniture de données personnelles à ces fins est une obligation légale. L'absence de fourniture des données empêchera l'Entreprise de réaliser l'activité demandée par vous qui nécessite l'accomplissement d'une obligation légale par l'Entreprise elle-même ;

  1. b)  l'exécution des obligations découlant et liées au contrat, telles que, à titre d'exemple mais non limité à, l'exécution des services de transport et de l'assistance après-vente aux clients ; la fourniture de données personnelles à ces fins est une obligation contractuelle. L'absence de fourniture des données rendra impossible pour l'Entreprise d'exécuter le contrat ;
  2. c)   la réalisation d'activités de marketing direct, telles que l'envoi - également par e-mail et SMS - de matériel publicitaire et de communications avec un contenu promotionnel relatif aux produits ou services fournis et / ou promus par le Responsable ou par ses partenaires commerciaux, y compris des cadeaux ; la fourniture de données à cette fin est optionnelle. Le refus de donner le consentement lié au traitement implique l'impossibilité pour l'Entreprise de donner suite aux activités indiquées ci-dessus ;
  3. d)  traitement de vos données personnelles pour vous placer dans le groupe cible pertinent (appelé profilage) et pouvoir vous envoyer des informations commerciales et promotionnelles personnalisées par e-mail et par téléphone. La fourniture de données à cette fin est optionnelle. Le refus de donner consentement au traitement de vos données rendra impossible pour l'Entreprise d'exécuter les activités indiquées ci-dessus.

Base juridique

La base juridique du traitement des Données Personnelles est :

  •  pour les finalités mentionnées à la lettre a), le respect des obligations légales
  •  pour les finalités mentionnées à la lettre b), la relation contractuelle établie
  • pour les finalités mentionnées aux lettres c) et d), votre consentement.

La fourniture de Données Personnelles est obligatoire (en tant qu'obligation légale ou contractuelle) ou parfois optionnelle. Tout refus de la part de la personne concernée de fournir des Données Personnelles peut rendre impossible pour l'Entreprise, selon le cas, de se conformer aux exigences légales applicables, aux demandes spécifiques reçues des autorités, aux obligations découlant des contrats, ou de poursuivre son propre intérêt légitime, parfois sans préjudice de l'activité que l'Entreprise entend soutenir (par ex. gestion de tout litige).

S'il s'avère que la fourniture de Données Personnelles repose sur le consentement, cela est toujours optionnel. Le non-respect du consentement ne affectera en aucun cas la relation contractuelle établie.

Veuillez également noter que vos Données Personnelles seront communiquées et traitées au sein de l'organisation par du personnel dûment nommé et instruit par le Responsable.

Méthodes de traitement des données

Les Données Personnelles seront traitées à l'aide d'outils papier et numériques et en mettant en œuvre des mesures de sécurité appropriées pour protéger la sécurité et la vie privée de vos données personnelles, et en matière de profilage, pour sauvegarder vos droits, libertés, intérêts légitimes, et en particulier pour protéger votre droit d'obtenir une intervention humaine de la part du Responsable, d'exprimer votre opinion et de contester toute décision.

Transfert et destinataires des Données Personnelles

Les données recueillies seront utilisées exclusivement dans les objectifs énoncés ci-dessus sur le territoire italien. Le Responsable n'a pas l'intention de transférer des Données Personnelles en dehors de l'UE.

Cependant, si le besoin se présente à l'avenir de transférer des Données Personnelles en dehors du territoire de l'EEE, le transfert n'aura lieu qu'en adoptant les mécanismes de sauvegarde prescrits par le Règlement, sous réserve qu'un avis approprié soit fourni à la personne concernée.

Le traitement des données sera effectué par des employés du Responsable et/ou des sujets identifiés et autorisés par le Responsable à traiter les données.

Les Données Personnelles fournies ne seront pas distribuées ni rendues publiques.

Les Données Personnelles peuvent être communiquées à :

  1. des sujets accordés l'accès par la loi ou par des ordonnances spéciales des autorités, ainsi que
  2. des sujets, y compris des tiers, que le Responsable engage pour réaliser des activités instrumentales et/ou accessoires pour gérer les achats en ligne, parmi lesquels, à titre d'exemple mais non limité à, des entreprises chargées de la gestion des livraisons des produits achetés,

En référence aux Données Personnelles qui leur sont communiquées, les destinataires appartenant aux catégories ci-dessus peuvent agir, selon le cas, comme des sous-traitants de données (et dans ce cas, ils recevront des instructions appropriées de la part du Responsable) ou comme des responsables autonomes du traitement.

Les Données Personnelles seront traitées par des employés du Responsable et / ou par des personnes spécifiquement identifiées par le Responsable comme personnel autorisé au traitement, instruit sur les modalités et l'objectif du traitement.

Conservation des données

Conformément aux principes de proportionnalité et de nécessité, les Données Personnelles ne seront pas stockées pendant des périodes plus longues que celles essentielles pour atteindre les objectifs énumérés ci-dessus, sauf obligations légales.

Droites des parties concernées

Nous vous informons par la présente que la personne concernée a droit aux droits suivants :

Droit d'accès :

(art. 15 du Règlement)

signifiant la confirmation quant à savoir si des données personnelles vous concernant sont traitées, et, le cas échéant, l'accès aux données personnelles ainsi qu'aux informations relatives à l'objectif du traitement, aux catégories de données personnelles concernées, aux destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées.

Droit à la rectification :

(art. 16 du Règlement)

(i) sans délai, rectification des données personnelles inexactes vous concernant et (ii) compléter les données personnelles incomplètes.

Droit à l'effacement («droit à l'oubli») :

(art. 17 du Règlement)

effacement des données personnelles vous concernant sans délai (le Responsable a l'obligation d'effacer les données personnelles sans délai lorsque les cas prévus à l'article 17 du Règlement s'appliquent).

Droit à la limitation du traitement :

(art. 18 du Règlement)

restriction si le traitement lorsque les cas prévus à l'article 18 du Règlement s'appliquent.

Droit à la portabilité des données :

(art. 20 du Règlement)

recevoir dans un format structuré, d'usage courant et lisible par dispositif automatique, les données personnelles vous concernant et en notre possession ; droit de transmettre ces données à un autre responsable sans entrave de la part du responsable auquel vous avez fourni les données personnelles, lorsque les cas prévus à l'article 20 du Règlement s'appliquent.

Droit de s'opposer au traitement effectué conformément à l'article 6 (1), points (e) ou (f) :

(art. 21 du Règlement)

s'opposer, à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant qui est basé sur le point (e) ou (f) de l'article 6(1), y compris le profilage basé sur ces dispositions.

Vous avez également le droit de déposer une plainte auprès du Garante per la Protezione dei dati personali (Autorité de Protection des Données) si vous considérez que le traitement de vos données personnelles viole les exigences du Règlement UE n° 2016/679.

Enfin, nous vous informons que vous avez le droit de retirer à tout moment tout consentement que vous auriez pu accorder à des activités non obligatoires spécifiques, sans préjudice de la licéité du traitement effectué avant ce retrait.

Ces droits peuvent être exercés par une communication écrite à envoyer à : customer@kappa.com

Responsable du traitement

Le responsable du traitement est Kappa S.r.l. avec un actionnaire unique, situé à Turin, Largo Maurizio Vitale 1, 10152 Italie.

Une liste des sous-traitants de données externes a été publiée sur le site du Responsable.

Délégué à la protection des données (“D.P.O.”)

Il est possible de contacter le délégué à la protection des données de l'Entreprise à l'adresse e-mail suivante : dpo@seefree.it

Pour la politique de confidentialité complète, cliquez ici.