POLITICA SULLA RISERVATEZZA
Oggetto
Questa politica è stabilita da JELIC, la cui sede legale è 66 Avenue des Champs-Élysées, 75008 Parigi con il numero della sirena: 447 820 150
(di seguito denominato "il titolare del trattamento").
Lo scopo di questa politica è informare i visitatori del sito Web ospitato al seguente indirizzo: https://christina-paris.com
(di seguito denominato il “sito web”) delle modalità con cui i dati sono raccolti e trattati dal titolare.
La presente Informativa è in linea con la volontà del Titolare del trattamento di agire in piena trasparenza, nel rispetto delle proprie disposizioni nazionali e del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (di seguito denominata "Regolamento generale sulla protezione dei dati").
Il titolare del trattamento pone particolare attenzione alla tutela della privacy dei propri utenti e si impegna pertanto ad adottare le ragionevoli cautele necessarie a tutelare i dati personali raccolti contro lo smarrimento, il furto, la divulgazione o l'uso non autorizzato.
Per “dati personali” si intendono tutti i dati personali relativi all'utente, ossia qualsiasi informazione che consenta di identificarlo, direttamente o indirettamente, come persona fisica.
Se l'utente desidera reagire ad una delle pratiche di seguito descritte, può contattare il titolare del trattamento all'indirizzo postale o all'indirizzo di posta elettronica specificato nella sezione "contatti" della presente Informativa.
Quali dati raccogliamo?
Il titolare raccoglie e tratta, secondo le modalità e i principi di seguito descritti, i seguenti dati personali:
il suo dominio (rilevato automaticamente dal server del titolare), compreso l'indirizzo IP dinamico;
il suo indirizzo di posta elettronica se l'utente lo ha precedentemente rivelato, ad esempio inviando messaggi o domande sul sito web, comunicando con il titolare del trattamento tramite posta elettronica, partecipando a forum di discussione, accedendo alla parte riservata del sito tramite identificativo, o trasmettendolo volontariamente al momento dell'iscrizione alla newsletter. ;
tutte le informazioni relative alle pagine che l'utente ha consultato sul sito web;
qualsiasi informazione che l'utente abbia fornito volontariamente, ad esempio nell'ambito di sondaggi informativi e/o registrazioni al sito web, oppure accedendo alla parte riservata del sito web mediante identificazione. (indirizzi email)
I dati necessari per svolgere azioni di fidelizzazione, prospezione, studio, sondaggio, test di prodotto e promozione;
Dati relativi ai contributi di persone che esprimono opinioni su prodotti, servizi o contenuti, in particolare il loro pseudonimo;
È possibile che il titolare del trattamento raccolga anche dati non personali. Questi dati sono qualificati come dati non personali perché non identificano direttamente o indirettamente una determinata persona. Possono quindi essere utilizzati per qualsiasi scopo, ad esempio per migliorare il sito web, i prodotti e servizi offerti o gli annunci pubblicitari del titolare.
Nel caso in cui dati non personali siano combinati con dati personali, in modo da rendere possibile l'identificazione degli interessati, tali dati saranno trattati come dati personali fino a quando non sia resa impossibile la loro riconciliazione con un determinato soggetto.
Metodi di raccolta
Il titolare del trattamento può raccogliere dati personali come segue:
Modulo web (registrazione, acquisto, contatto ecc.)
Contatto e-mail e-mail
Finalità del trattamento
I dati personali sono raccolti e trattati esclusivamente per le finalità di seguito indicate:
Per quanto riguarda i semplici utenti di Internet:
Effettuare operazioni relative alla prospezione:
la gestione delle operazioni di prospezione tecnica (che comprende in particolare operazioni tecniche quali la standardizzazione, l'arricchimento e la deduplica);
la selezione delle persone per svolgere azioni di fidelizzazione, prospezione, sondaggio, test di prodotto e promozione;
svolgere operazioni di sollecitazione;
Lo sviluppo di statistiche commerciali;
Il trasferimento, il noleggio o lo scambio dei file dei clienti e dei potenziali clienti;
L'aggiornamento dei propri fascicoli di prospezione da parte dell'organismo preposto alla gestione della lista di opposizione all'attività di propaganda, in applicazione delle disposizioni del Codice del Consumo;
L'organizzazione di concorsi, lotterie o qualsiasi operazione promozionale, esclusi il gioco d'azzardo online e il gioco d'azzardo previa approvazione dell'Autorità di regolamentazione del gioco online;
Inviti a cerimonie di voti istituzionali, ad eventi organizzati da JELIC (sala conferenze, ecc.)
Invio della newsletter,
Gestione delle richieste per il diritto di accesso, rettifica e opposizione;
La gestione delle opinioni delle persone su prodotti, servizi o contenuti.
Gestione delle richieste effettuate sul sito JELIC tramite il form di contatto
Per quanto riguarda i clienti:
Svolgere le operazioni relative alla gestione dei clienti riguardanti: contratti; gli ordini ; le consegne; i conti ; contabilità ed in particolare la gestione della contabilità clienti; un programma fedeltà all'interno di una o più persone giuridiche; monitorare le relazioni con i clienti come condurre sondaggi sulla soddisfazione, gestire i reclami e il servizio post-vendita; la selezione dei clienti per effettuare studi, sondaggi e test sui prodotti.
Gestione newsletter (Gestione abbonamenti)
Gestione delle richieste per il diritto di accesso, rettifica e opposizione;
La gestione degli insoluti e del contenzioso, a condizione che non riguardi reati e/o che non comporti l'esclusione della persona dal beneficio di un diritto, di un servizio o di un contratto;
Al titolare del trattamento potrebbe essere richiesto di effettuare trattamenti non ancora previsti nella presente Informativa. In questo caso, contatterà l'utente prima di riutilizzare i suoi dati personali, al fine di informarlo delle modifiche e dargli la possibilità, se necessario, di rifiutare tale riutilizzo.
Interessi legittimi
Alcuni dei trattamenti effettuati dal titolare del trattamento si basano sulla base giuridica del legittimo interesse di quest'ultimo. Questi interessi legittimi sono proporzionati al rispetto dei diritti e delle libertà dell'utente. Qualora l'utente desideri essere informato del dettaglio delle finalità in base alla base giuridica di legittimi interessi, si raccomanda di rivolgersi al titolare del trattamento (vedi punto relativo ai "dati di contatto").
Consenso
Alcuni dei trattamenti effettuati dal titolare del trattamento si basano sulla base giuridica del consenso. In questo caso, la newsletter. In ogni momento hai la possibilità di revocare tale consenso sia cancellandoti direttamente nelle email che ricevi sia contattandoci (vedi Dati di contatto)
Contrarre
Alcuni dei trattamenti effettuati dal titolare del trattamento si basano sulla base giuridica del contratto. In questo caso, le creazioni di account sul sito web.
La durata della conversazione
In generale, il titolare del trattamento conserva i dati personali solo per il tempo ragionevolmente necessario alle finalità perseguite e in conformità con i requisiti di legge e regolamentari.
Per quanto riguarda i clienti (vedi informazioni sui clienti)
I dati personali di un cliente sono conservati per un massimo di 10 anni dopo la fine del rapporto contrattuale tra questo cliente e il responsabile del trattamento.
Al termine del periodo di conservazione, il titolare del trattamento fa ogni sforzo per garantire che i dati personali siano stati resi indisponibili e inaccessibili.
A proposito di prospettive
I dati personali relativi a un potenziale cliente non cliente possono essere conservati per un periodo di tre anni dalla loro raccolta da parte del titolare del trattamento o dall'ultimo contatto del potenziale cliente.
Al termine di tale triennio, il titolare del trattamento potrà ricontattare l'interessato per sapere se desidera continuare a ricevere sollecitazioni commerciali. In assenza di risposta positiva ed esplicita da parte dell'interessato, i dati devono essere cancellati o archiviati secondo le disposizioni vigenti, ed in particolare quelle previste dal Codice del Commercio, dal Codice Civile e dal Codice del Consumo.
In caso di esercizio del diritto di accesso o di rettifica, i dati relativi ai documenti di identità possono essere conservati per il periodo previsto dall'articolo 9 del codice di procedura penale (ossia un anno). In caso di esercizio del diritto di opposizione, tali dati potranno essere conservati durante il termine di prescrizione previsto dall'articolo 8 del codice di procedura penale (vale a dire tre anni).
Per quanto riguarda il periodo di conservazione dei cookie
Il consenso da seguire può essere dimenticato dalle persone che in un dato momento lo hanno espresso, la CNIL ritiene necessario limitare nel tempo la portata di quest'ultimo.
Si raccomanda di estendere il periodo di validità del consenso al deposito dei Cookie fino a un massimo di 13 mesi. Al termine di tale periodo, il consenso deve essere nuovamente raccolto.
Di conseguenza, i cookie devono quindi avere una durata limitata a tredici mesi dal loro primo deposito nell'apparecchiatura terminale dell'utente (a seguito dell'espressione del consenso)
La loro durata non dovrebbe essere estesa durante le nuove visite al sito.
Per quanto riguarda i dati della carta bancaria:
I dati relativi alle carte bancarie vengono cancellati una volta effettuata la transazione, ovvero non appena il suo effettivo pagamento, eventualmente differito al ricevimento della merce, maggiorato, se necessario, del periodo di recesso previsto dai contratti .conclusi a distanza e fuori sede, ai sensi dell'articolo L. 221-18 del Codice del Consumo.
In caso di pagamento con carta di credito, il numero della carta e la data di validità della stessa possono essere conservati a scopo di prova in caso di eventuale contestazione dell'operazione, in archivi intermedi, per la durata prevista dall'articolo L. 133 -24 del Codice Monetario e Finanziario, in questo caso tredici mesi dalla data di addebito. Tale periodo può essere esteso a quindici mesi per tener conto della possibilità di utilizzare carte di addebito differito. Questi dati vengono utilizzati solo in caso di contestazione della transazione.
I dati relativi alle carte bancarie possono essere conservati più a lungo previa acquisizione del consenso espresso del cliente, preventivamente informato dell'obiettivo perseguito (ad esempio, facilitare il pagamento di clienti abituali). Il periodo di conservazione non può quindi eccedere il periodo necessario al raggiungimento della finalità del trattamento.
In generale, i dati relativi al crittogramma visivo non vengono conservati oltre il tempo necessario all'effettuazione di ogni transazione, anche in caso di pagamenti successivi o conservazione del numero della carta per acquisti successivi.
Al raggiungimento della data di scadenza della carta di credito, i dati ad essa relativi vengono cancellati.
Applicazione dei diritti
Per tutti i diritti di seguito elencati, il titolare del trattamento si riserva il diritto di verificare l'identità dell'utente per l'applicazione dei diritti di seguito elencati.
Tale richiesta di ulteriori informazioni sarà effettuata entro un mese dalla presentazione della richiesta da parte dell'utente.
Accesso e copia dei dati
L'utente può ottenere gratuitamente la comunicazione scritta o una copia dei dati personali che lo riguardano raccolti.
Il titolare del trattamento può richiedere il pagamento di una tariffa ragionevole basata sui costi amministrativi per eventuali copie aggiuntive richieste dall'utente.
Quando l'utente inoltra tale richiesta per via elettronica, le informazioni vengono fornite in un formato elettronico di uso comune, a meno che l'utente non richieda diversamente.
Salvo quanto diversamente previsto dalla normativa generale sulla protezione dei dati, copia dei suoi dati sarà comunicata all'utente entro e non oltre un mese dal ricevimento della richiesta.
Diritto di rettifica
L'utente può ottenere gratuitamente, nel più breve tempo possibile e al massimo entro un mese, la rettifica dei propri dati personali che sarebbero inesatti, incompleti o irrilevanti, nonché completarli qualora si rivelassero incompleti.
Salvo quanto diversamente previsto dalla normativa generale sulla protezione dei dati, la richiesta di applicazione del diritto di rettifica è evasa entro un mese dalla sua introduzione.
Diritto di opposizione al trattamento
L'utente può in qualsiasi momento, per motivi connessi alla sua situazione particolare, opporsi gratuitamente al trattamento dei suoi dati personali, salvo quando:
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
il trattamento è necessario per le finalità dei legittimi interessi perseguiti dal titolare del trattamento o da terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (in particolare se l'interessato è un minore) .
Il titolare del trattamento può rifiutarsi di attuare il diritto di opposizione dell'utente quando accerta l'esistenza di motivi convincenti e legittimi che giustificano il trattamento, che prevalgono sugli interessi o sui diritti e le libertà dell'utente, o per l'accertamento, l'esercizio o la difesa di pretese legali. In caso di contestazione, l'utente può proporre ricorso ai sensi del punto “reclami e reclami” della presente Policy.
L'utente può inoltre, in qualsiasi momento, opporsi, senza giustificazione e gratuitamente, al trattamento dei dati personali che lo riguardano quando i suoi dati sono raccolti a fini di prospezione commerciale (compresa la profilazione).
Quando i dati personali sono trattati a fini di ricerca scientifica o storica o a fini statistici in conformità al Regolamento generale sulla protezione dei dati, l'utente ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico.
Salvo quanto diversamente previsto dalla normativa generale sulla protezione dei dati, il titolare del trattamento è tenuto a rispondere alla richiesta dell'utente nel più breve tempo possibile e al massimo entro un mese e a motivare la sua risposta quando intende non dare seguito a tale richiesta.
Diritto alla limitazione del trattamento
L'utente può ottenere la limitazione del trattamento dei propri dati personali nei casi di seguito elencati:
quando l'utente contesta l'esattezza dei dati e solo per il tempo in cui il titolare può controllarli;
quando il trattamento è illecito e l'utente preferisce la limitazione del trattamento alla cancellazione;
quando, sebbene non sia più necessario per il perseguimento delle finalità del trattamento, l'utente ne abbia bisogno per il riconoscimento, l'esercizio o la difesa dei propri diritti in sede giudiziaria;
per il tempo necessario all'esame della fondatezza di una richiesta di opposizione presentata dall'utente, ovvero il tempo per il titolare del trattamento per verificare l'equilibrio degli interessi tra gli interessi legittimi del titolare e quelli dell'utente.
Il titolare del trattamento informerà l'utente della revoca della limitazione del trattamento.
Diritto alla cancellazione (diritto all'oblio)
L'utente può ottenere la cancellazione dei dati personali che lo riguardano, quando ricorre uno dei seguenti motivi:
i dati non sono più necessari alle finalità del trattamento;
l'utente ha revocato il consenso al trattamento dei propri dati e non sussiste altra base giuridica per il trattamento;
l'utente si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento e/o l'utente esercita il suo specifico diritto di opposizione in relazione al marketing diretto (compresa la profilazione);
i dati personali sono stati trattati illecitamente;
i dati personali devono essere cancellati per adempiere un obbligo legale (ai sensi del diritto dell'Unione o del diritto degli Stati membri) al quale è soggetto il titolare del trattamento;
i dati personali sono stati raccolti in relazione alla fornitura di servizi della società dell'informazione rivolti ai minori.
Tuttavia, la cancellazione dei dati non è applicabile nei seguenti casi:
quando il trattamento è necessario per l'esercizio del diritto alla libertà di espressione e di informazione;
quando il trattamento è necessario per adempiere un obbligo legale che richiede il trattamento previsto dal diritto dell'Unione o dallo Stato membro cui è soggetto il titolare del trattamento, o per svolgere un compito di interesse pubblico o rientrante nell'esercizio di autorità pubblica spettante al responsabile;
quando il trattamento è necessario per motivi di interesse pubblico in materia di salute pubblica;
quando il trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici e nella misura in cui il diritto alla cancellazione possa rendere impossibile o compromettere gravemente il raggiungimento delle finalità del trattamento in questione;
quando il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Salvo quanto diversamente previsto dalla normativa generale sulla protezione dei dati, il titolare del trattamento è tenuto a rispondere alla richiesta dell'utente nel più breve tempo possibile e al massimo entro un mese e a motivare la sua risposta quando intende non dare seguito a tale richiesta.
Diritto alla “portabilità dei dati”
L'utente può in qualsiasi momento chiedere di ricevere gratuitamente in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati personali, in particolare al fine di trasmetterli ad un altro titolare del trattamento, quando:
il trattamento dei dati è effettuato con modalità automatizzate; e quando
il trattamento si basa sul consenso dell'utente o su un contratto concluso tra l'utente e il titolare del trattamento.
Alle stesse condizioni e secondo le stesse modalità, l'utente ha diritto di ottenere dal titolare del trattamento che i dati personali che lo riguardano siano trasmessi direttamente a un altro titolare del trattamento dei dati personali, sempre che ciò sia tecnicamente possibile.
Il diritto alla portabilità dei dati non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Destinatari dei dati e comunicazione a terzi
Destinatari interni
Destinatari dei dati sono solo il personale autorizzato dalla società JELIC preposta alla sicurezza e al rapporto “commerciale”.
Subappaltatori
Le persone esterne all'azienda che hanno accesso ai dati sono i vari host e i nostri fornitori di servizi IT.
Nell'ambito degli invii promozionali (newsletter), utilizziamo MAILCHIMP, che ne certifica il rispetto dello scudo privacy.
I destinatari dei dati raccolti e trattati sono, oltre allo stesso titolare del trattamento, i suoi dipendenti o altri subappaltatori, i suoi partner commerciali accuratamente selezionati, ubicati in Francia o nell'Unione Europea, e che collaborano con il titolare del trattamento. contesto della commercializzazione di prodotti o della fornitura di servizi.
Nel caso in cui i dati vengano comunicati a terzi per finalità di marketing diretto o prospezione commerciale, l'utente verrà preventivamente informato in modo che possa scegliere di accettare il trasferimento dei propri dati a terzi.
Non appena tale trasferimento è basato sul consenso dell'utente, quest'ultimo può, in qualsiasi momento, revocare il proprio consenso per questa specifica finalità.
Il titolare del trattamento rispetta le disposizioni legali e regolamentari in vigore e garantirà in ogni caso che i suoi partner, dipendenti, subappaltatori o altri terzi che hanno accesso a tali dati personali rispettino la presente Informativa.
Il titolare del trattamento comunica i dati personali dell'utente nel caso in cui una legge, un procedimento giudiziario o un ordine di una pubblica autorità renda necessaria tale comunicazione.
Sicurezza
Il titolare del trattamento adotta le misure tecniche e organizzative adeguate per garantire un livello di sicurezza del trattamento e dei dati raccolti rispetto ai rischi presentati dal trattamento e la natura dei dati da proteggere adeguata al rischio. Tiene conto dello stato delle conoscenze, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà degli utenti.
Il controller utilizza sempre tecnologie di crittografia riconosciute come standard di settore nel settore IT durante il trasferimento o la ricezione di dati sul sito Web.
Il titolare del trattamento ha adottato misure di sicurezza idonee a proteggere e prevenire la perdita, l'uso improprio o l'alterazione delle informazioni ricevute sul sito.
Nel caso in cui i dati personali che il titolare controlla dovessero essere compromessi, agirà tempestivamente per identificare la causa di tale violazione e adottare le opportune misure correttive.
Il titolare del trattamento informa l'utente di questo incidente se la legge lo obbliga a farlo.
Reclamo e reclamo
Qualora l'utente desideri reagire ad una delle pratiche descritte nella presente Informativa, si consiglia di contattare direttamente il titolare del trattamento.
L'utente può anche proporre reclamo alla sua autorità di controllo nazionale, può inviare un reclamo online alla CNIL o per posta:
Commissione nazionale per l'informatica e le libertà (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Parigi cedex 07
Tel: +33 1 53 73 22 22
Inoltre, l'utente ha la possibilità di sporgere denuncia dinanzi ai tribunali nazionali competenti.
Informazioni di contatto
Per qualsiasi domanda e/o reclamo relativo alla presente Policy, l'utente può rivolgersi al titolare del trattamento:
Per e-mail: GDPR@cristina-paris.com
Per posta :
JELICO
66 Avenue des Champs-Élysées
75008 Parigi
Emendamento
Il titolare del trattamento si riserva il diritto di modificare le disposizioni della presente Policy in qualsiasi momento. Le modifiche saranno pubblicate direttamente sul sito web del titolare.
Legge applicabile e giurisdizione competente
La presente Informativa è disciplinata dal diritto nazionale del luogo di stabilimento principale del titolare del trattamento.
Qualsiasi controversia relativa all'interpretazione o all'esecuzione della presente Polizza sarà soggetta alle giurisdizioni di questa legge nazionale.
Questa versione della Politica è datata 01/06/2019.