NOTE D’INFORMATION INTERNAUTES POUR L’INSCRIPTION SUR LE SITE
Note d’information Internautes pour l’inscription sur le site à fournir au titre de l’art. 13, Règlement UE 2016/679 (RGPD)
Identité et coordonnées du responsable du traitement
Le Responsable du traitement est Giordano Vini S.p.A (ci-après appelé : « Giordano » ou « le Responsable »), dont le siège social est situé via Cane Guido 47 bis/50, 12055 Diano d’Alba (CN) – Code TVA et C.F. 04642870960.
Catégorie des données personnelles
Les données personnelles fournies sont obtenues à l’occasion de la création d’un compte utilisateur sur notre site Internet, au cours de laquelle la personne concernée est invitée à saisir les données personnelles suivantes :
- Données obligatoires : prénom et nom, date de naissance, adresse électronique et mot de passe choisi pour accéder aux services du site ; si vous décidez de ne pas communiquer ces données personnelles, il ne vous sera pas possible de créer un compte.
- Données facultatives : adresse, numéro de téléphone portable et/ou fixe pour les envois postaux en cas de commande ; si vous décidez de ne pas communiquer ces données personnelles, vous pourrez toujours le faire par la suite, au moment de la commande.
Finalités du traitement, base légale et durée de conservation
Les données collectées sont traitées pour
donner suite à la demande d’inscription et activer le profil Utilisateur pour l’espace dédié à l’e-commerce sur le site Internet de Giordano ;
La base légale est l’art. 6, alinéa 1, lettre b), RGPD, puisque le traitement est destiné à satisfaire à des obligations pré-contractuelles ou contractuelles auxquelles la personne concernée est partie (utilisation du site web et activation des services demandés par l’utilisateur) ;
Les données pourront également être utilisées pour la création d'archives dans le but d'envoyer des propositions ou des initiatives futures de Giordano Vini S.p.A. par courrier électronique sur la base d'un intérêt légitime (art. 6, paragraphe 1, lettre f). La partie intéressée peut demander à tout moment de ne plus recevoir de communications par le biais du lien "désinscription".
La période de conservation des données est déterminée en fonction du temps nécessaire à la finalisation de l’inscription et aussi longtemps que l’utilisateur est inscrit et profite des services réservés. Les données de l’utilisateur (ainsi que son profil) seront effacées si l’on devait relever des comportements inappropriés de la part de ce même utilisateur au cours de la navigation sur le site ou dans les actions effectuées par celui-ci sur le site. Dans ce cas, le Responsable en informera les autorités compétentes en communiquant les données de l’utilisateur.
Modalités du traitement
Les données personnelles sont traitées par le Responsable selon des modalités essentiellement électroniques et sont conservées sur des serveurs au sein de son système de gestion d’entreprise et/ou de sociétés tierces mandatées et dûment désignées comme sous-traitants. Des mesures de sécurité adéquates sont observées afin de prévenir la perte ou l’altération desdites données – même accidentelles –, ainsi que tout usage illicite ou incorrect et tout accès non autorisé.
Champ de communication des données
S’il y a lieu et conformément aux lois et prescriptions en vigueur, nous pouvons transmettre vos données personnelles, de diverses manières et pour différentes raisons, aux catégories de personnes suivantes :
- Prestataires de services externes, qui agissent en qualité de sous-traitants pour fournir certains services en faveur de notre société, comme : prestataires de services relatifs au site web ou à la boutique en ligne, prestataires de services de marketing ou prestataires de services d’assistance IT. En offrant ces services, les prestataires de services externes pourraient avoir accès et/ou traiter vos données personnelles. Ces prestataires externes de services seront tenus par obligation contractuelle de mettre en œuvre des mesures de sécurité techniques et organisationnelles adéquates pour protéger les données personnelles et de les traiter dans le respect des instructions reçues.
- Giordano peut également transférer vos données personnelles à des forces de l’ordre, autorités gouvernementales, conseillers juridiques et consultants externes, en conformité avec la loi applicable sur la protection des données personnelles. La base juridique dudit traitement est le respect d’une obligation légale à laquelle est soumise notre société ou bien nos intérêts légitimes, comme l’exercice de ou la défense contre des revendications légales.
Lieu du traitement et transfert des données dans des pays extérieurs à l’UE
Le traitement – y compris la conservation – des données personnelles s’effectue sur des serveurs appartenant au responsable et/ou à des sociétés tierces mandatées et dûment désignées comme sous-traitants, situés au sein de l’Union européenne. Néanmoins, les données personnelles pourront être transférées dans des pays tiers, principalement pour des services informatiques et d’analyse des données, en adoptant les clauses contractuelles prévues dans la Décision de la Commission européenne du 5 février 2010 pour le transfert de données à caractère personnel vers des sous-traitants établis dans des pays tiers, dans le respect des prescriptions visées à l’art. 46, RGPD et, le cas échéant, pour la mise en œuvre d’obligations contractuelles auxquelles la personne concernée est partie, conformément aux dispositions de l’art. 49, alinéa 1, lettre b), RGPD.
Droits des personnes concernées au titre des art.15-22, RGPD
En écrivant au responsable du traitement à l’adresse postale Giordano Vini S.p.A. via G. Cane 47bis/50 - 12055 Diano d’Alba (CN) ou à l’adresse e-mail privacy@giordanovini.it, la personne concernée peut exercer ses droits de : accès (art.15, RGPD), rectification (art.16, RGPD), effacement et oubli (art.17, RGPD), limitation du traitement (art.18, RGPD), notification en cas de rectification ou effacement (art.19, RGPD), portabilité des données (art.20, RGPD), révocation du consentement, opposition au traitement (art.21, RGPD) pour des raisons légitimes ou pour l’envoi de communications de marketing et vente directe, même limité à un ou plusieurs outils de contact (ex. : par courrier et/ou e-mail et/ou téléphone), mais aussi s’opposer au profilage (art.22, RGPD) s’il est lié au marketing direct. À tout moment, la personne concernée peut réclamer la liste complète et à jour des sous-traitants et des tiers auxquels les données personnelles peuvent être communiquées.
Réclamation auprès d’une Autorité de Contrôle
La personne concernée a le droit d’introduire une réclamation auprès d’une Autorité de Contrôle, qui est, en France, la CNIL (Commission Nationale de l’Informatique et des Libertés). Cette réclamation peut être adressée sur le site de la CNIL ou par courrier postal, en écrivant à : CNIL - Service des Plaintes - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Délégué à la protection des données
Le Délégué à la protection des données peut être contacté à l’adresse e-mail dpo@giordanovini.it pour toute information sur le traitement des données.