Palazzo di Varignana

PRIVACY POLICY

Le présent document décrit les modalités de gestion du site web en ce qui concerne le traitement des données personnelles des utilisateurs, ainsi que la politique de traitement des données personnelles que le Palazzo di Varignana utilise dans ses locaux.
Conformément à l'art. 13 du règlement général européen sur la protection des données 679/2016 (le GDPR), ces informations sont également fournies aux utilisateurs de l'un des services et/ou produits de Palazzo di Varignana disponibles à l'adresse suivante : www.palazzodivarignana.com.

RESPONSABLE DU TRAITEMENT DES DONNÉES ET COORDONNÉES

Les données relatives aux personnes identifiées ou identifiables peuvent être traitées après l'accès et la navigation sur ce site.
Aux termes du règlement GDPR, le responsable du traitement des données est la société Palazzo di Varignana S.r.l. (ci-après le « Responsable du traitement »), dont le siège est situé Via Della Zecca n° 2, 40141 Bologna (BO) ITALY - Code TVA et Fiscal n°. 0265821204, Tel +39 0510827029, Fax +39 0510822435, E-mail : info@palazzodivarignana.com (ci-après la « Société »), par l'intermédiaire de son représentant légal.

 

RECIPIENTS AND/OR CATEGORIES OF RECIPIENTS OF PERSONAL DATA

For the pursuit of those purposes set out in this policy, it may be necessary for the Data Controller to disclose the user's data to third parties, who will act as data processors pursuant to art. 28 of the GDPR and who will carry out or provide certain specific services:
- Web hosting and backend infrastructure;
- Management and support of the platform for the services and products offered by the Data Controller;
- Shipping and logistics;
- Administration of the Site;
- Cookie management;
- Marketing campaign and newsletter management;
- Statistics.
The user can always request an updated list of Data Processors from the Data Controller by using the contact details given above.
Finally, the user's personal data may be disclosed to public and private subjects and/or bodies to whom the data must be communicated in order to comply with specific obligations required by laws, regulations or EU legislation, and/or to meet obligations relating to payments for services. These subjects act as independent data controllers.

LIEU DU TRAITEMENT DES DONNÉES

Les traitements liés aux services web de ce site, et également décrits à travers ceux-ci, sont principalement effectués au siège opérationnel de Palazzo di Varignana S.r.l., et par du personnel officiellement désigné et ayant reçu une formation spécifique en matière de protection des données personnelles. Aucune donnée provenant du service web n'est communiquée à des tiers, à moins qu'elle ne soit strictement liée aux finalités du traitement ou qu'elle ne soit exigée par la loi ou la réglementation. Le traitement lié aux services web de ce site qui a lieu dans les locaux du contrôleur des données est effectué par du personnel interne, officiellement instruit et désigné comme responsable du traitement des données, ou par des tiers désignés comme responsables du traitement des données.

OBJECTIFS ET BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

Vos données personnelles peuvent être traitées aux fins suivantes :
1) Traitement des données pour permettre l'achat de produits et de services auprès du responsable du traitement.
Par le biais du site web de l'entreprise, le responsable du traitement offre aux utilisateurs la possibilité d'acheter des produits ou des services.
Le traitement est effectué afin d'exécuter le contrat auquel l'utilisateur est partie, conformément à l'art. 6, paragraphe 1, point b) du GDPR.
Les informations personnelles fournies volontairement et facultativement par les utilisateurs ne sont utilisées que pour exécuter le service demandé et ne seront pas divulguées à des tiers, sauf si la divulgation est requise par la loi ou si elle est strictement pertinente et nécessaire à l'exécution des demandes.
En particulier, les données personnelles fournies volontairement par les utilisateurs seront collectées directement par des moyens électroniques et/ou par l'intermédiaire de tiers désignés (par exemple, des sociétés de services de courrier électronique, des sociétés d'hébergement de sites web) aux fins suivantes:

- pour permettre l'enregistrement, suivre l'état des commandes, consulter l'historique des commandes, accéder aux services d'assistance, utiliser les services offerts de temps à autre ;
- vérifier la disponibilité des produits et des services
- pour permettre la vente et l'expédition des achats ;
- pour l'exécution de la commande
- pour le paiement et la facturation
- pour le transport et la livraison, l'expédition et la logistique.
Les données seront traitées électroniquement et sur papier afin de garantir l'exécution de la vente dans les conditions convenues.

2) information et/ou assistance à la demande de la personne concernée
Le traitement des données personnelles des utilisateurs est nécessaire lorsque, à leur demande, le Responsable du traitement fournit une assistance et/ou des informations sur les produits et/ou les services, ou pour trouver une demande de contact faite par l'utilisateur via la section de contact et d'assistance à la clientèle.
2.1 Canal Chatbot pour la demande d'assistance et de soutien
Le contrôleur des données fournit une assistance et un soutien aux utilisateurs via un canal de chatbot. Le contrôleur des données traitera les données personnelles (numéro de téléphone, nom, prénom) par le biais de la plateforme de messagerie instantanée dans le seul but de traiter la demande.
Le traitement est effectué afin de traiter une demande d'assistance, conformément à l'art. 6, paragraphe 1, point b) du GDPR. Le responsable du traitement demande à l'utilisateur de ne pas divulguer/partager d'autres données personnelles que celles qui sont strictement nécessaires au service d'assistance et de soutien.

3) Réalisation d'opérations permettant aux utilisateurs de naviguer entre les pages du site
Réalisation des opérations permettant aux utilisateurs de naviguer entre les pages du site ou de s'y inscrire. Comme la plupart des propriétaires de pages web, le responsable du traitement a besoin de traiter les données à caractère personnel qui permettent aux utilisateurs d'utiliser le site et qui sont essentielles à son fonctionnement. Il s'agit notamment des données collectées automatiquement ou fournies par les utilisateurs lors de la navigation ou de l'utilisation du site. La présente politique de confidentialité se réfère donc exclusivement à ce site particulier et ne concerne pas d'autres sites, pages ou services en ligne accessibles par le biais d'hyperliens publiés sur le site.

4) l'analyse statistique de données agrégées en relation avec la performance du site.
Ce traitement est licite lorsqu'il est utilisé par le Responsable du traitement de manière proportionnée et nécessaire à la poursuite de ses intérêts légitimes, conformément à l'art. 6, paragraphe 1, point f) du GDPR, dans le but d'améliorer les performances et de contrôler le bon fonctionnement du Site. Dans ce contexte, veuillez également consulter la Politique en matière de cookies de ce Site.

NEWSLETTER

Afin de rester informé des dernières initiatives du responsable du traitement, l'utilisateur peut décider de s'inscrire au service de bulletin d'information sur une base purement volontaire. Le traitement nécessaire à cette fin ne peut avoir lieu que si l'utilisateur donne son libre consentement, conformément à l'art. 1, paragraphe 1, point a) du GDPR.
La personne concernée peut à tout moment exercer son droit de se désinscrire de la lettre d'information et/ou de retirer son consentement, conformément aux droits énoncés dans le GDPR.

MARKETING

En cochant la case correspondante, l'utilisateur consent ou déclare vouloir recevoir des messages de marketing, afin d'être informé des nouvelles initiatives et des produits ou services sponsorisés offerts par le responsable du traitement des données. Ces messages peuvent être envoyés par des moyens automatisés, conformément à la réglementation applicable en matière de protection de la vie privée. L'utilisateur peut décider de ne plus recevoir de telles communications à tout moment, en utilisant le lien d'exclusion figurant au bas de chaque message et, en tout état de cause, en exerçant son droit de retirer son consentement. Le traitement est effectué sur la base du consentement volontaire et facultatif de l'utilisateur, conformément à l'art. 1, paragraphe 1, point a) du GDPR.

TYPE DE DONNÉES PERSONNELLES TRAITÉES

Les données à caractère personnel traitées par le responsable du traitement sont pertinentes et nécessaires aux fins poursuivies et relèvent de la définition des données à caractère personnel énoncée à l'article 4 du RGPD. Elles pourraient donc concerner les catégories suivantes : nom, prénom, e-mail, numéro de téléphone, date de naissance (facultatif), pays d'origine (facultatif), adresse de destination, mode de paiement, adresse de facturation, adresse de livraison, date de commande, adresse IP du client, appareil utilisé, mode de paiement, total acheté, type de produit acheté, expérience achetée, date et heure de l'expérience/achat, canal d'achat, langue de l'expérience, type de rabais appliqué.
En ce qui concerne les données de navigation : les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site Web acquièrent certaines données personnelles au cours de leur fonctionnement normal. La transmission de ces données est implicite dans l'utilisation des protocoles de communication d'Internet.

Ces données ne sont pas collectées pour être associées à des personnes identifiées, mais, de par leur nature même, elles pourraient permettre d'identifier les utilisateurs par le biais du traitement et de l'association avec des données détenues par des tiers. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs et des terminaux utilisés par les personnes qui se connectent au site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, ainsi que d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. Si l'utilisateur choisit volontairement d'envoyer un courrier électronique à l'une des adresses indiquées sur le site ou de remplir le formulaire de contact prévu à cet effet, il devra fournir certaines données personnelles afin d'obtenir une réponse.

TRANSFERT DE DONNÉES VERS DES PAYS NON MEMBRES DE L'UE

Les données à caractère personnel peuvent être transférées vers un pays situé en dehors de l'UE, dans le respect des conditions prévues par le GDPR. En particulier, un tel transfert peut être effectué, sans qu'une autorisation spéciale soit nécessaire, si le pays vers lequel les données sont transférées est classé par la Commission européenne comme garantissant un niveau de protection adéquat. Toutefois, si la Commission européenne n'a pas pris une telle décision concernant l'adéquation, les transferts vers des pays tiers peuvent toujours être effectués en fournissant les garanties appropriées visées à l'art. 46 du règlement, sur la base desquelles le transfert de données à caractère personnel susmentionné peut avoir lieu. En l'absence de décision d'adéquation ou de garanties appropriées, le transfert de données à caractère personnel vers un pays tiers ne peut avoir lieu que si les conditions pertinentes sont remplies, ainsi que d'autres conditions énoncées dans le GDPR : y compris la possibilité d'utiliser, dans des situations particulières, les dérogations énoncées à l'art. 49 du règlement.

DURÉE DE CONSERVATION DES DONNÉES

Veuillez noter que les données fournies par l'utilisateur et traitées par Palazzo di Varignana S.r.l. dans le but d'acheter des produits ou des services au responsable du traitement, seront conservées pendant 5 ans à compter de la fin du traitement, dans l'éventualité où de tels achats seraient effectués. Si l'utilisateur a soumis une demande d'assistance par le biais du canal WhatsApp ou du formulaire de contact et d'assistance à la clientèle, les données ne seront traitées que pendant la durée nécessaire au traitement de sa demande.
Si l'utilisateur donne son consentement, ses données personnelles seront conservées pendant 12 mois à compter de son inscription à la lettre d'information, et pendant 24 mois pour permettre leur traitement à des fins de marketing. Ceci est sans préjudice des périodes minimales de conservation fixées par la loi, et de la possibilité de révoquer le consentement ou d'exercer tous les droits accordés aux personnes concernées par le GDPR et décrits ci-dessous dans la présente politique.
En ce qui concerne les données de navigation : le responsable du traitement supprimera ces données 12 mois après la dernière interaction en ligne de l'utilisateur avec les communications du responsable du traitement ou avec les contenus publiés sur le site, lorsque le responsable du traitement a la preuve directe d'une telle interaction (par exemple : clic, ouverture ou réponse).

NATURE DE LA FOURNITURE DE DONNÉES

Les données personnelles de l'utilisateur doivent être traitées afin de lui fournir des services ou de répondre à ses demandes. Par conséquent, si l'utilisateur ne fournit pas les données personnelles nécessaires, le responsable du traitement ne sera pas en mesure d'exécuter le service et/ou de satisfaire la demande.
La fourniture de données à des fins de marketing ou pour le bulletin d'information est entièrement facultative et n'a aucune incidence sur les demandes de services ou leur exécution.

COOKIES

Pour plus d'informations sur l'utilisation des cookies sur ce site, veuillez vous référer à la politique en matière de cookies.

DROITS DES PERSONNES CONCERNÉES

Les personnes concernées peuvent exercer, lorsque les conditions sont réunies, tous les droits énoncés dans le GDPR. Il s'agit notamment du droit de demander au responsable du traitement : de confirmer si leurs données à caractère personnel sont traitées ou non ; d'autoriser l'accès à leurs données à caractère personnel et de permettre la correction des données inexactes ou l'intégration des données incomplètes ; d'obtenir l'effacement de leurs données à caractère personnel ou la limitation de leur traitement ; de recevoir leurs données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine ; de s'opposer au traitement de leurs données à caractère personnel ; de retirer leur consentement à tout moment si le traitement est fondé sur le consentement.

Vous pouvez exercer ces droits en écrivant au responsable du traitement des données, en utilisant les coordonnées indiquées ci-dessus.

Enfin, vous avez le droit d'introduire une réclamation auprès du Garant pour la protection des données à caractère personnel.

MODIFICATIONS DE LA PRÉSENTE POLITIQUE PRIVACY

Le responsable du traitement des données se réserve le droit de modifier cette politique de confidentialité à tout moment et d'informer les utilisateurs de ces changements sur cette page et, si possible, sur le site. Nous vous invitons à consulter régulièrement cette page et à vérifier la date de la dernière modification, qui est indiquée en bas de page.