Politique de confidentialité
Informations sur le traitement des données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD). En vigueur depuis le 01/01/2023
PRESENTATION
Cette note d'information tient compte des dispositions du RGPD et du Code de la vie privée (décret législatif Décret législatif 30 juin 2003 n. 196). Le document a également été rédigé sur la base des directives du garant de la confidentialité (en particulier les directives de lutte contre le spam publiées par le garant de la confidentialité le 4 juillet 2013).
Contrôleur des données : Morando Stefano, Via Garibaldi, 90/92, 27058 Voghera (PV) Italie
Site auquel cette politique de confidentialité fait référence : https://exlibris. magasin/ (Site).
Le responsable du traitement n'a pas nommé de DPO (Data Protection Officer). Par conséquent, vous pouvez adresser toute demande d'informations directement au responsable du traitement.
INFORMATIONS GÉNÉRALES
Ce document décrit comment le Responsable du traitement traite vos données personnelles fournies sur le Site.
Les principaux traitements de vos données personnelles sont décrits ci-dessous. En particulier, la base juridique du traitement est expliquée, si la fourniture est obligatoire et les conséquences du défaut de fournir des données personnelles. Pour mieux décrire vos droits, le cas échéant, nous avons précisé si et quand un traitement spécifique de données personnelles n'est pas effectué.
Inscription sur le Site
Les informations et données demandées en cas d'inscription seront utilisées pour vous permettre à la fois d'accéder à la zone réservée du Site et d'utiliser les services en ligne proposés par le Responsable du traitement aux utilisateurs enregistrés. La base juridique du traitement est la nécessité pour le responsable du traitement de mettre en œuvre des mesures précontractuelles adoptées à la demande de l'intéressé. La fourniture de données est facultative. Toutefois, votre refus de fournir des données entraînera l'impossibilité de vous inscrire sur le Site.
Achats sur le Site
Vos données personnelles seront traitées pour vous permettre d'effectuer des achats sur le Site. En cas de passation d'une commande en ligne, pour permettre la conclusion du contrat d'achat et la bonne exécution des opérations liées à celui-ci (et, si nécessaire selon la législation du secteur, pour remplir les obligations fiscales). La base juridique du traitement est l'obligation du responsable du traitement d'exécuter le contrat avec l'intéressé ou de remplir des obligations légales. Indépendamment de ce qui précède (et donc de votre consentement), le responsable du traitement peut traiter vos données aux fins de c. d "soft-spam", régi par l'art. 130 du Code de confidentialité. Cela signifie que, limité à l'e-mail que vous fournissez dans le cadre d'un achat via le Site, le Responsable du traitement traitera l'e-mail pour permettre l'offre directe de produits/services similaires, à condition que vous ne vous opposiez pas à un tel traitement dans les procédures définies. dans cette information. La base juridique du traitement est l'intérêt légitime du responsable du traitement à envoyer ce type de communication. Cet intérêt légitime peut être considéré comme équivalent à l'intérêt de l'intéressé à recevoir des communications "soft-spam". Le responsable du traitement peut envoyer des e-mails pour rappeler à l'utilisateur de finaliser un achat. La base juridique de ce traitement est l'intérêt légitime du responsable du traitement à envoyer ce type de communication.
Répondre à vos demandes
Vos données seront traitées pour répondre à vos demandes d'informations. La fourniture est facultative, mais votre refus empêchera le responsable du traitement de répondre à vos questions. La base juridique du traitement est l'intérêt légitime du responsable du traitement à donner suite aux demandes de l'utilisateur. Cet intérêt légitime équivaut à l'intérêt de l'utilisateur à recevoir une réponse aux communications envoyées au responsable du traitement.
Marketing générique
Sous réserve de votre consentement, le responsable du traitement peut traiter les données personnelles que vous fournissez afin de vous envoyer du matériel publicitaire et/ou des newsletters concernant ses propres produits ou ceux de tiers. La base juridique de ce traitement est votre consentement. La fourniture de données personnelles à cette fin est purement facultative. Le fait de ne pas consentir au traitement des données à des fins de marketing entraînera l'impossibilité pour vous de recevoir du matériel publicitaire relatif aux produits/services du responsable du traitement et/ou de tiers ainsi que l'impossibilité pour le responsable du traitement de réaliser des études de marché, visant également à évaluer le degré de satisfaction des utilisateurs, ainsi qu'à vous envoyer des newsletters.
Profilage
Avec votre consentement, le responsable du traitement peut traiter vos données personnelles à des fins de profilage, c'est-à-dire pour l'analyse de vos choix de consommation en révélant le type et la fréquence des achats que vous avez effectués, afin de vous envoyer du matériel publicitaire et/ou des newsletters concernant des produits propres ou de tiers, présentant un intérêt particulier pour vous. La base juridique de ce traitement est votre consentement. La fourniture de données à cette fin est purement facultative. Le défaut de consentement au traitement de vos données personnelles à des fins de profilage empêchera le responsable du traitement de traiter votre profil commercial, par la détection de vos choix et de vos habitudes d'achat ainsi que de vous envoyer du matériel publicitaire relatif aux produits du responsable du traitement de le Traitement et/ou des tiers, de votre intérêt spécifique.
Transfert de données
Le responsable du traitement ne transfère pas vos données personnelles à des tiers.
Géolocalisation
Le Site ne met pas en œuvre d'outils de géolocalisation de l'adresse IP de l'utilisateur.
Curriculum Vitae
Il n'est pas possible d'envoyer un curriculum vitae via le Site. Par conséquent, vos données ne seront pas traitées à ces fins.
Prendre des rendez-vous
Les systèmes tiers de prise de rendez-vous avec le Responsable du traitement ne sont pas actifs sur le Site. Par conséquent, vos données ne seront pas traitées à cette fin. Dans tous les cas, vous pouvez toujours contacter le responsable du traitement aux contacts indiqués dans l'épigraphe.
Communication des données personnelles
Dans le cadre de son activité ordinaire, le Responsable du traitement peut communiquer vos données personnelles à certaines catégories de sujets. À l'article 2 vous trouverez la liste des sujets auxquels le Responsable du traitement communique vos données personnelles. Pour faciliter la protection de vos droits, l'article 2 peut préciser dans certains cas quand vos données ne sont pas divulguées à des tiers.
La "communication" des données personnelles à des tiers est différente du "transfert" (réglementé au point précédent). En fait, dans la communication, le tiers auquel les données sont transmises ne peut les utiliser qu'aux fins spécifiques décrites dans la relation avec le responsable du traitement. Dans le transfert, d'autre part, le tiers devient le contrôleur de données indépendant des données personnelles. De plus, votre consentement est toujours requis pour transférer vos données personnelles à des tiers.
Sans préjudice de ce qui précède, il est entendu que le responsable du traitement peut toujours utiliser vos données personnelles pour remplir correctement les obligations établies par les lois en vigueur.
INFORMATIONS SPÉCIFIQUES SUR LA CONFIDENTIALITÉ
Art. 1 Méthode de traitement
1. 1 Le traitement de vos données personnelles sera principalement effectué à l'aide de moyens électroniques ou automatisés, selon les modalités et avec les outils propres à garantir leur sécurité et leur confidentialité dans le respect du RGPD. Si le service de chatbot automatique est opérationnel, vos données personnelles seront également traitées pour permettre l'activation de ce service, par lequel l'utilisateur peut contacter et être contacté par le responsable du traitement, sous réserve de consentement. La base juridique est l'intérêt légitime du responsable du traitement à répondre aux demandes des utilisateurs via le service de chatbot. Cet intérêt légitime peut être considéré comme équivalent à l'intérêt de l'intéressé à utiliser le service de chatbot automatique.
1. 2 Les informations acquises et les modalités de traitement seront pertinentes et non excessives par rapport au type de services rendus. Vos données seront également gérées et protégées dans des environnements informatiques sécurisés adaptés aux circonstances.
1. 3 Les "données particulières" ne sont pas traitées via le Site. Les données particulières sont celles qui peuvent révéler l'origine raciale et ethnique, les convictions religieuses, philosophiques ou autres, les opinions politiques, l'appartenance à des partis, syndicats, associations ou organisations à caractère religieux, philosophique, politique ou syndical, la santé et la vie sexuelle.
1. 4 Aucune donnée judiciaire n'est traitée via le Site.
Art. 2 Communication des données personnelles
Le responsable du traitement peut communiquer vos données personnelles à des catégories spécifiques de sujets. Les sujets auxquels le responsable du traitement se réserve le droit de communiquer vos données sont indiqués ci-dessous :
- Le responsable du traitement peut communiquer vos données personnelles à tous les sujets (y compris les autorités publiques) qui ont accès aux données personnelles conformément aux dispositions réglementaires ou administratives.
- Vos données personnelles peuvent également être communiquées à toutes ces entités publiques et/ou privées, personnes physiques et/ou morales (cabinets de conseils juridiques, administratifs et fiscaux, bureaux judiciaires, chambres de commerce, chambres et offices du travail, etc. ), si la communication est nécessaire ou fonctionnelle au bon accomplissement des obligations découlant de la loi.
- Le responsable du traitement ne fait appel à aucun employé et/ou collaborateur à quelque titre que ce soit. Par conséquent, vos données personnelles ne seront pas divulguées à cette catégorie de sujets.
- Le Responsable du traitement ne fait pas appel à des sociétés, consultants ou professionnels chargés d'installer, de maintenir, de mettre à jour et, en général, de gérer le matériel et les logiciels du Responsable du traitement. Par conséquent, vos données ne seront pas divulguées à ces catégories de sujets.
- Pour envoyer ses communications, le Responsable du traitement fait appel à des sociétés externes chargées d'envoyer ce type de communication (plateformes CRM). Vos données personnelles (notamment votre email) peuvent donc être communiquées à ces sociétés.
- Le responsable du traitement ne fait pas appel à des sociétés externes pour fournir le service d'assistance à la clientèle.
- Les données personnelles de l'acheteur peuvent être communiquées aux bureaux de poste, coursiers ou expéditeurs chargés de la livraison des Produits achetés via le Site.
Le responsable du traitement se réserve le droit de modifier la liste ci-dessus en fonction de ses opérations ordinaires. Par conséquent, vous êtes invité à accéder régulièrement à ces informations pour vérifier à quels sujets le Responsable du traitement communique vos données personnelles.
Art. 3 Conservation des données personnelles
3. 1 Cet article décrit la durée pendant laquelle le Responsable du traitement se réserve le droit de conserver vos données personnelles.
- Aux fins de l'exécution du contrat de vente, les données seront conservées pendant 10 ans à compter de la date de réception du bon de commande. Ceci afin de permettre au responsable du traitement d'exercer son droit de défense et de démontrer qu'il a correctement exécuté le contrat.
3. 2 Sans préjudice des dispositions de l'article 3. 1, le responsable du traitement peut conserver vos données personnelles pendant le temps requis par des réglementations spécifiques, telles que modifiées de temps à autre.
Art. 4 Transfert de données personnelles
4. 1 Le responsable du traitement est basé au sein de l'Union européenne. Par conséquent, le traitement de vos données est sécurisé d'un point de vue réglementaire car régi par le RGPD. Si le transfert de vos données personnelles a lieu dans un pays non membre de l'UE et pour lequel la Commission européenne a émis un avis d'adéquation, le transfert est en tout cas considéré comme sûr d'un point de vue réglementaire. Cet article 4. 1 indique de temps à autre les pays vers lesquels vos données personnelles peuvent éventuellement être transférées et où la Commission européenne a émis un avis d'adéquation.
- L'utilisateur est donc invité à accéder régulièrement à cet article pour vérifier si le transfert de vos données personnelles a lieu dans un pays présentant ces caractéristiques.
4. 2 Sans préjudice de ce qui est indiqué à l'article 4. 1, vos données peuvent également être transférées vers des pays non membres de l'UE et pour lesquels la Commission européenne n'a pas émis d'avis d'adéquation. Vous êtes donc invité à consulter régulièrement cet article 4. 2 pour savoir vers lequel de ces pays vos données sont finalement transférées.
4. 3 Dans cet article, le Responsable du traitement indique les pays dans lesquels il peut spécifiquement diriger son activité. Cette circonstance peut impliquer l'application de la législation du pays de référence, ainsi que celle du RGPD.
- À la demande de l'utilisateur, le responsable du traitement appliquera la réglementation éventuellement plus favorable prévue par la législation nationale de l'utilisateur au traitement des données personnelles.
Art. 5. Droits de l'intéressé
Conformément à l'art. 13 du règlement sur la confidentialité, le responsable du traitement vous informe que vous avez le droit de :
- demander au responsable du traitement l'accès à vos données personnelles et la rectification ou l'annulation de celles-ci ou la limitation du traitement qui vous concerne ou de s'opposer à leur traitement, en plus du droit à la portabilité des données
- révoquer le consentement à tout moment sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation
- proposer une réclamation à une autorité de contrôle (ex. : le Garant de la protection des données personnelles).
Les droits ci-dessus peuvent être exercés sur demande informelle auprès des contacts indiqués dans l'introduction.
Art. 6. Modifications et divers
Le responsable du traitement se réserve le droit d'apporter à tout moment des modifications à ces informations, en donnant une publicité appropriée aux utilisateurs du site et en garantissant dans tous les cas une protection adéquate et similaire des données personnelles. Afin de prendre connaissance d'éventuelles modifications, vous êtes invité à consulter régulièrement ces informations. En cas de modifications substantielles de cette déclaration de confidentialité, le responsable du traitement peut également les notifier par e-mail.