Cette politique (ci-après « Politique ») est fournie conformément au règlement UE 679/2016 et à la législation nationale d'ajustement ultérieure (ci-après collectivement « RGPD ») et décrit comment la société identifiée dans le paragraphe suivant collecte et traite les données personnelles des utilisateurs ou des clients ( le terme « Données Personnelles » désigne l’ensemble des catégories de données énumérées au point 3 ci-dessous, considérées conjointement). Cette Politique s'applique à toutes les activités de collecte et de traitement ultérieur des Données Personnelles – tant en ligne que hors ligne – à travers différents canaux, tels que les sites Web détenus ou exploités par Univelab srl, en particulier www.Loft-Italy.com (« Site Web »), les applications, les réseaux sociaux. réseaux et, plus généralement, toutes les activités décrites dans la présente Politique.

La Politique peut être modifiée, complétée ou mise à jour périodiquement, également à la lumière de toute modification de la législation applicable ou des dispositions de l'Autorité de protection des données. Les modifications et mises à jour substantielles de la Politique seront portées à la connaissance des personnes concernées dès leur adoption, en mettant à jour le lien vers la Politique de confidentialité dans le pied de page du Site. Les personnes concernées sont invitées à consulter régulièrement cette Politique pour prendre connaissance de la dernière version mise à jour, afin d'être toujours informées de la manière dont leurs Données Personnelles sont collectées et utilisées. En cas de modifications affectant de manière significative les droits des utilisateurs enregistrés, ces derniers seront informés par e-mail avec un préavis raisonnable.

Univerlab srl est le responsable du traitement des données personnelles (ci-après le « Responsable du traitement »). Univelab srl accorde la plus grande attention à la sécurité et à la confidentialité des données personnelles traitées dans le cadre de l'exercice de ses activités, parmi lesquelles figurent, entre autres :

– exploitation des activités de commerce électronique réalisées via le site Web et l'application mobile (gestion des achats de produits et services de la boutique virtuelle et des activités connexes) ;
– exploiter le Site (par exemple, gérer et développer le Site et les services aux utilisateurs, y compris la gestion et le fonctionnement des cookies) ;

QUELLES DONNÉES PERSONNELLES PEUVENT ÊTRE COLLECTÉES

Dans le cadre de ses activités décrites ci-dessus, le Responsable de Traitement pourra collecter les catégories de Données Personnelles suivantes :

– Données de contact – prénom, nom, adresse, numéro de téléphone, adresse e-mail et toute autre donnée que vous fournissez volontairement sur le Site Web pour procéder aux commandes en ligne et pour vous inscrire ;
– Données de paiement – informations relatives à l'achat que vous avez effectué et au paiement associé (par exemple numéro de carte de crédit/débit, IBAN). Ces données seront traitées dans la mesure nécessaire aux paiements périodiques, et si vous ne vous êtes pas opposé au traitement en modifiant vos paramètres dans la rubrique « Mon compte » du Site Internet, enregistrés dans la rubrique « Modes de paiement » pour les achats ultérieurs ;
– Utilisation du site Web – informations sur la façon dont vous utilisez le site Web, ouvrez ou transmettez les communications du responsable du traitement, y compris les informations collectées via les cookies ;
– Données fournies par des tiers (par exemple entreprise de services postaux, coursiers, société de saisie de données) – toutes les données personnelles que le responsable du traitement reçoit d'autres sources pour exécuter ses services ;
– Connexion sociale – informations relatives à votre compte social ainsi que d'autres données que vous avez fournies au réseau social utilisé pour vous connecter au site Web, qui peuvent être communiquées en fonction des préférences de confidentialité que vous avez définies sur ce réseau social.

Univelab srl ne traitera normalement pas les données personnelles concernant les convictions personnelles, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale ou les informations liées à la santé, à la vie sexuelle ou à l'orientation sexuelle (ci-après « Catégories particulières de données »). S'il est nécessaire de traiter des catégories particulières de données, Univelab srl s'engage à traiter ces données conformément à la législation applicable. La base juridique de ce traitement est, en règle générale, le respect d'une obligation légale, étant entendu qu'Univelab srl demandera votre consentement explicite s'il n'existe pas d'obligation légale concrète pour le traitement de ces données.

COMMENT NOUS COLLECTONS VOS DONNÉES PERSONNELLES

Le Responsable du traitement peut collecter et traiter vos Données personnelles, de la manière suivante :

– si vous vous inscrivez sur le site Web ou via des applications, des réseaux sociaux ou d'autres sites Web détenus par ou disponibles pour le contrôleur de données ;
– si vous effectuez des achats en ligne ;
– si vous contactez le Service Client ;
– si vous fournissez vos Données Personnelles lors d'événements physiques (par exemple dans le cadre d'activités promotionnelles, lors de la participation à des cours et événements, etc.).

Si vous fournissez des données personnelles au nom de quelqu'un d'autre, vous devez toujours d'abord vous assurer que ces personnes concernées ont lu la présente politique de confidentialité et ont donné leur consentement si nécessaire. Univelab srl vous demande de maintenir à jour vos données personnelles en informant ces dernières de toute modification.

LE CARACTERE OBLIGATOIRE OU FACULTATIF DE FOURNIR DES DONNEES ET LES CONSEQUENCES DE TOUT REFUS DE FOURNIR

Les Données Personnelles nécessaires à l'inscription sur le Site ou identifiées par un astérisque dans les formulaires des différentes activités sont nécessaires pour permettre l'inscription elle-même ; de même, les données sont nécessaires lorsqu'elles sont nécessaires pour permettre l'utilisation de la fonctionnalité d'achat et/ou de réservation et/ou de commande en ligne, ou pour fournir le service spécifique demandé. Les Données Personnelles inutiles ne sont pas identifiées par un astérisque dans les différents formulaires et n'entraînent aucune conséquence si elles ne sont pas fournies.

À QUELLES FINS VOS DONNÉES PERSONNELLES PEUVENT ÊTRE UTILISÉES

Le responsable du traitement peut traiter vos données personnelles pour une ou plusieurs des finalités décrites ci-dessous et sur la base des conditions légales préalables indiquées de temps à autre. Toutes les finalités indiquées ci-dessous concernent les deux Responsables de traitement sauf lorsque l'une des deux sociétés est spécifiquement indiquée.

  1. A) Exécution des commandes d'achat formulées via le site Web et activités liées à la gestion des commandes (par exemple, fourniture de services de commerce électronique, vente à la clientèle et assistance après-vente, communication avec le client sur l'état de la commande, réception de ses demandes d'informations sur les produits achetés) , gestion des paiements, rapports, livraison à domicile et/ou retrait en personne au point de vente convenu, etc.) ; et garantir le bon respect des obligations établies par la loi, y compris la législation sur les événements récompensés si vous y participez. Vos données de contact et vos données de paiement peuvent être traitées par le responsable du traitement pour traiter le bon de commande que vous avez formulé en remplissant le formulaire approprié sur le site Web.
  2. B) Inscription sur le site Web, y compris via le système Social Log-In, pour simplifier le processus d'inscription en utilisant les informations déjà mises à la disposition de vos réseaux sociaux

Le Responsable du traitement peut traiter les Données de contact pour vous permettre de compléter la procédure d'inscription sur le Site et d'accéder à votre Espace personnel afin de : (i) télécharger des documents relatifs aux services que vous avez achetés depuis votre Espace personnel ; (ii) traiter d'autres demandes effectuées via le site Web. L'inscription sur le site Web peut également avoir lieu, si vous décidez volontairement de l'utiliser, y compris au moyen du mécanisme de connexion sociale. De cette façon, vous n'aurez pas à saisir les données nécessaires à l'inscription (par exemple, les données de contact), qui seront fournies par le réseau social utilisé pour la connexion. Veuillez noter que dans ce cas, le responsable du traitement pourra traiter les données de connexion sociale, c'est-à-dire non seulement celles relatives à votre compte social, mais également toute autre donnée personnelle qui pourrait être rendue visible en fonction des préférences que vous avez définies ou basées sur sur la politique de confidentialité de ce réseau social. Nous vous invitons donc à lire la politique de confidentialité du réseau social, également pour plus d'informations concernant ces préférences.

Condition préalable au traitement : respect des obligations contractuelles, pour vous permettre de vous inscrire sur le Site, étant entendu que vous n'êtes pas obligé d'utiliser le Social Log-In pour finaliser l'inscription.

  1. C) Gestion du compte en cas d'inscription sur le Site pour utiliser les services associés

L'utilisation du Site ne nécessite pas la création d'un compte personnel ; cependant, pour accéder à certaines pages réservées aux utilisateurs enregistrés, vous devez en créer une et devenir ainsi un utilisateur enregistré. Les données personnelles que vous fournissez peuvent être traitées par le responsable du traitement pour gérer votre compte personnel sur le site Web.

Condition préalable au traitement : exécution des mesures précontractuelles demandées par la personne concernée et exécution d'un contrat auquel elle est partie. La fourniture est obligatoire pour créer et gérer le compte ; sinon nous ne pourrons pas continuer.

  1. E) Activités de commercialisation

Vos données de contact peuvent être traitées par Univelab srl à des fins de communication marketing et publicitaire, et également personnalisées après analyse de vos choix, habitudes et préférences d'achat, en utilisant des e-mails, des SMS et d'autres outils de messagerie de masse, etc. ou des méthodes de contact traditionnelles (par ex. courrier ordinaire, appel téléphonique avec opérateur), ou pour des études de marché et des enquêtes statistiques.

Condition préalable au traitement : consentement de la personne concernée.

L'absence de consentement aux activités de marketing n'a aucune conséquence sur les relations contractuelles. Le consentement peut être révoqué à tout moment via les coordonnées indiquées ci-dessous dans la section « Vos droits en matière de protection des données ». Les utilisateurs peuvent également modifier ou supprimer leurs préférences à tout moment en visitant la section « Mon compte » sur www.Univelab srl.net, en exprimant leur consentement à être contacté au sujet d'offres concernant des magasins ou des produits spécifiques qui les intéressent.

  1. F) Analyse statistique, amélioration des services et protection des intérêts légitimes

Univelab srl peut, si possible également sous forme agrégée et anonyme, utiliser vos données personnelles, y compris celles relatives à votre utilisation du site Web, vos choix, habitudes et préférences d'achat, zone géographique de référence, niveau de dépenses engagées, services actifs et fréquence. d'utilisation, pour la recherche statistique interne et l'amélioration des services proposés, ainsi que pour les activités d'assistance et de satisfaction client, de gestion des réclamations, de gestion administrative et comptable, etc.

Condition préalable au traitement : intérêt légitime d'Univelab srl.

Dans les limites des dispositions de l'article 21 du RGPD, vous avez le droit de vous opposer au traitement des données personnelles vous concernant effectué par Univelab srl dans la poursuite de son intérêt légitime. L'opposition doit être envoyée à l'adresse suivante : [email protected].

Vos Données Personnelles ne seront pas utilisées pour vous profiler à des fins commerciales et de marketing, sauf avec votre consentement préalable recueilli conformément aux dispositions du point E) ci-dessus. Ce n'est que dans ce cas que l'activité de profilage décrite peut également être effectuée pour envoyer des communications commerciales personnalisées conformément au point E) ci-dessus.

  1. G) Défense des droits lors de procédures judiciaires, administratives ou extrajudiciaires, et dans le cadre de litiges nés en relation avec les services proposés

Vos données personnelles peuvent être traitées par le responsable du traitement pour défendre ses droits ou agir ou même faire des réclamations contre vous ou des tiers.

Condition préalable au traitement : intérêt légitime du responsable du traitement à protéger ses droits.

COMMENT NOUS GARDONS VOS DONNÉES PERSONNELLES SÉCURISÉES

Le responsable du traitement utilise des mesures de sécurité appropriées pour améliorer la protection, la sécurité, l'intégrité et l'accessibilité de vos données personnelles. Toutes vos Données Personnelles sont stockées sur nos serveurs protégés (ou des copies papier convenablement archivées) ou ceux de nos fournisseurs et sont accessibles et utilisables selon nos normes et politiques de sécurité (ou normes équivalentes pour nos fournisseurs).

COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES

Le responsable du traitement ne conserve vos données personnelles que pendant le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou pour toute autre finalité légitime connexe. Vos Données Personnelles qui ne sont plus nécessaires, ou pour lesquelles il n'existe plus de base légale pour les conserver, seront irréversiblement anonymisées ou détruites en toute sécurité.

Vous trouverez ci-dessous les durées de stockage pour les différentes finalités énumérées ci-dessus :

  1. Exécution des commandes d'achat formulées via le Site Web et activités liées à la gestion des commandes : pendant 10 ans à compter de la date d'achat conformément à la prescription contractuelle ordinaire ;
  2. Gestion des comptes en cas d'inscription sur le Site pour utiliser les services associés : 3 ans à compter de la date du dernier service rendu à l'utilisateur ou, en l'absence d'activité, 3 ans à compter de votre inscription sur le Site ;
  3. Activités de marketing pour proposer des offres promotionnelles, y compris personnalisées : les données personnelles traitées à cette fin pourront être conservées pendant 3 ans à compter de la date à laquelle Univelab srl a obtenu votre dernière expression de volonté de recevoir des communications commerciales (sauf si vous la révoquez plus tôt). );
  4. Pour la défense de leurs droits dans le cadre de procédures judiciaires, administratives ou extrajudiciaires, et dans le cadre de litiges nés en relation avec les services proposés : pendant 10 ans à compter de la fin de la procédure avec le jugement définitif du juge relatif ou de la transaction et/ou de l'accord conclu.

AVEC QUI NOUS POUVONS PARTAGER VOS DONNÉES PERSONNELLES

L'autre société d'Univelab srl – c'est-à-dire toute la société contrôlée directement ou indirectement par Univelab srl – peut avoir accès à vos données personnelles en tant que responsable du traitement et/ou sous-traitant autonome en vertu d'accords intra-groupe et en relation avec les besoins et les activités réalisées. au sein du groupe, ainsi que des consultants et des fournisseurs externes tels que : fournisseur de services cloud, fournisseur informatique ou hébergeur, conseillers fiscaux et juridiques, etc. désignés – s'ils n'agissent pas en tant que contrôleur de données indépendant – en tant que sous-traitants.

En outre, sur demande, vos données personnelles et les informations sur les transactions et autres activités effectuées via le site Web peuvent être mises à la disposition des autorités judiciaires et de la police conformément aux règles de procédure ou à d'autres administrations de l'État, sur demande expresse.

TRANSFERT DE DONNÉES VERS DES PAYS HORS UE

Le responsable du traitement peut transférer vos données vers des pays qui n'appartiennent pas à l'Union européenne (UE) ou à l'Espace économique européen (EEE) (ci-après « pays tiers »), dont les lois sur la protection des données peuvent avoir des normes inférieures à celles de l'EEE. Dans ce dernier cas, le responsable du traitement veillera à ce que toutes vos données accessibles en dehors de l'EEE soient traitées avec les garanties appropriées. Le responsable du traitement fournira des garanties et des protections adéquates pour ces transferts transfrontaliers, conformément aux dispositions de la législation sur la protection des données personnelles ; celles-ci incluent l'utilisation de clauses contractuelles types approuvées par la Commission européenne, de codes de conduite et/ou de règles d'entreprise contraignantes. Ces clauses imposent des obligations similaires en matière de protection des données directement au destinataire, sauf si nous sommes autorisés par la loi applicable en matière de protection des données à transférer des données sans de telles formalités. Certains pays tiers, tels que le Canada et la Suisse, ont été autorisés par la Commission européenne car ils offrent une protection similaire à celle de la législation sur la protection des données de l'EEE et, par conséquent, des protections juridiques supplémentaires ne sont pas nécessaires.

CONTACTS

Les coordonnées du Responsable du traitement sont les suivantes :

– Univelab srl, dont le siège social est à Milan (MI), viale Ortles 22/4, 20139 Code fiscal/numéro de TVA : 1014660968

Le responsable du traitement a désigné un Délégué à la protection des données (DPO) qui peut être contacté à l'adresse e-mail suivante : [email protected]

VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES ET VOTRE DROIT DE DÉPOSER DES RÉCLAMATIONS AUPRÈS DE L'AUTORITÉ DE SURVEILLANCE

Conformément aux articles 15 à 21 du RGPD, vous avez le droit de demander :

– l’accès à vos données personnelles ainsi qu’aux finalités et logiques de l’activité de traitement réalisée par le Responsable du Traitement ;
– une copie des Données Personnelles que vous nous avez fournies (portabilité dite) ;
– la correction de vos Données Personnelles détenues par le Responsable du Traitement ;
– l'effacement de vos Données Personnelles lorsque : (i) les Données Personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ; (ii) les données personnelles sont traitées illégalement ; (iii) vous vous êtes légitimement opposé au traitement et il n'existe aucune raison légitime prévalant pour que les données soient conservées ; (iv) les données personnelles doivent être effacées pour remplir une obligation légale. Toutefois, le responsable du traitement a le droit de ne pas tenir compte de la demande d'effacement si le droit à la liberté d'expression et d'information prévaut, ou d'exercer une obligation légale ou de défendre ses droits en justice ;
– révocation de votre consentement, si le traitement est fondé sur le consentement ;
– limitation du traitement (i) pour la durée nécessaire au Responsable du Traitement pour vérifier l'exactitude de vos Données Personnelles en cas de litige ; (ii) en cas de traitement illicite de vos Données Personnelles lorsque vous vous opposez à leur effacement, demander une limitation du traitement ; (iii) dans le cas où, bien que les données ne soient plus nécessaires et doivent être supprimées, vous avez besoin qu'elles soient traitées pour apprécier, exercer ou défendre un droit en justice ; (iv) pendant la période nécessaire pour vérifier toute prévalence des raisons légitimes du responsable du traitement concernant votre demande d'opposition au traitement.

En outre, vous avez le droit de vous opposer au traitement de vos données personnelles par le responsable du traitement pour des raisons liées à votre situation particulière, sauf si l'existence de raisons légitimes et contraignantes du responsable du traitement prévaut pour poursuivre le traitement, ou s'il est nécessaire de garder votre Données Personnelles pour apprécier ou défendre un droit en justice.

Le responsable du traitement prendra en considération toute plainte ou rapport concernant la manière dont vos données personnelles sont traitées et fera tout son possible pour répondre à vos demandes. Cependant, vous pouvez transmettre des plaintes ou des rapports à l'autorité de contrôle compétente qui est également appelée « autorité chef de file » pour toutes les sociétés européennes du groupe Univelab srl : l'Autorité de protection des données.

- E-mail: [email protected] –

Dernière mise à jour, mars 2022