politique de confidentialité

Cette politique de confidentialité a pour but de fournir toutes les informations sur le traitement des données personnelles effectué par Boniviri lorsque l'Utilisateur accède et navigue sur ce site (comme mieux indiqué ci-dessous).

1. INTRODUCTION - QUI SOMMES-NOUS ? 

BONIVIRI SOCIETÀ BENEFIT A RESPONSABILITÀ LIMITATA avec siège social à Catane – Via Etnea n. 29, 95124, numéro de TVA 05761460871 (ci-après, le « Responsable du traitement »), propriétaire du site Web https://www.boniviri.com/ (ci-après, le « Site »), en tant que responsable du traitement des données personnelles des utilisateurs qui naviguent sur le site (ci-après, les « Utilisateurs ») fournit la politique de confidentialité suivante conformément à l'art. 13 du Règlement UE 2016/679 du 27 avril 2016 (ci-après, le « Règlement » ou la « Législation applicable »).

 

2. COMMENT NOUS CONTACTER? 

Le Responsable du traitement prend très au sérieux le droit à la vie privée et à la protection des données personnelles de ses Utilisateurs. Pour toute information concernant la présente politique de confidentialité, les Utilisateurs peuvent contacter le Responsable du traitement à tout moment par les moyens suivants :

• En envoyant une lettre recommandée avec accusé de réception au siège social du Responsable du traitement : Via Etnea n. 29, 95124 Catane ;

• En envoyant un email à : info@boniviri.com ;

Le responsable du traitement n’a pas désigné de délégué à la protection des données (DPD), car il n’est pas soumis à l’obligation de désignation prévue à l’article 37 du règlement.

3. QUE FAISONS-NOUS ? – FINALITÉ DU TRAITEMENT DES DONNÉES

En naviguant sur le Site, l'Utilisateur peut acheter les produits du propriétaire, demander un devis, acheter des Cartes Cadeaux, publier des avis sur les produits achetés (ci-après, « Services »), contacter le propriétaire via le formulaire approprié ou via les autres contacts indiqués sur le site .

En relation avec les activités qui peuvent être réalisées via le Site, le Responsable du traitement collecte des données personnelles relatives aux Utilisateurs.

Ce Site et tous les services proposés sont réservés aux personnes âgées d'au moins dix-huit ans. Par conséquent, le Responsable du traitement ne collecte pas de données personnelles relatives aux personnes de moins de 18 ans. À la demande des Utilisateurs, le Responsable du traitement supprimera sans délai toutes les données personnelles collectées par inadvertance concernant des personnes de moins de 18 ans. 

En particulier, les données personnelles des Utilisateurs seront légalement traitées par le Responsable du traitement pour les finalités de traitement suivantes :

1. fourniture des Services , ou (i) pour permettre la navigation sur le Site, (ii) pour permettre à l'Utilisateur de s'inscrire, en créant un compte personnel et en accédant via l'e-mail et le mot de passe sélectionnés par celui-ci, (iii) pour acheter les Services, conformément aux Conditions Générales du Site, qui sont acceptées par l'Utilisateur lors de son inscription sur le Site et (iv) pour publier des avis sur les produits achetés - contenant éventuellement également le nom et le prénom de l'Utilisateur - visibles publiquement sur le Site. Français Les données utilisateur collectées par le Responsable du traitement aux fins de toute inscription sur le Site comprennent : les données personnelles, les données de contact (e-mail et numéro de téléphone), les identifiants d'accès, les données de facturation de l'Utilisateur, les informations complémentaires communiquées par l'Utilisateur, ainsi que les données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet, que les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner le Site acquièrent au cours de leur fonctionnement normal (adresses IP ou noms de domaine des ordinateurs utilisés par les Utilisateurs, adresses URI - Uniform Resource Identifier des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur - par exemple, réussie, erreur, etc. - et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'Utilisateur).

2. Traitement des demandes de contact/d'information des utilisateurs : Les données personnelles des utilisateurs sont collectées et traitées par le Responsable du traitement uniquement aux fins du traitement de leurs demandes. Les données personnelles collectées par le Responsable du traitement à cette fin comprennent le nom, les coordonnées (adresse e-mail et numéro de téléphone) et toute information complémentaire fournie volontairement par l'utilisateur dans sa demande et/ou lors d'échanges ultérieurs . Aucun autre traitement ne sera effectué par le Responsable du traitement concernant les données personnelles des utilisateurs.

3. à des fins administratives et comptables , ou pour mener à bien des activités organisationnelles, administratives, financières et comptables, telles que des activités organisationnelles internes et des activités fonctionnelles à l'exécution d'obligations contractuelles et précontractuelles ;

4. obligations légales , ou pour remplir des obligations établies par la loi, par une autorité, par un règlement ou par la législation européenne.

Sans préjudice de ce qui est prévu ailleurs dans la présente politique de confidentialité, en aucun cas le Responsable du traitement ne rendra les données personnelles des Utilisateurs accessibles à d'autres Utilisateurs et/ou à des tiers.

La fourniture des données personnelles aux fins de traitement indiquées ci-dessus est facultative mais nécessaire, car le défaut de fourniture de ces données rendra impossible pour l'Utilisateur la navigation sur le Site, l'inscription sur le Site et l'utilisation des services proposés par le Responsable du traitement sur le Site.

Les données dont la fourniture est obligatoire au regard des finalités ci-dessus sont signalées par un astérisque dans les formulaires de collecte concernés.

4. AUTRES FINALITÉS DE TRAITEMENT 

1. Marketing (envoi de newsletters contenant des informations publicitaires, ventes directes et communications commerciales)

Certaines données personnelles de l'Utilisateur ( à savoir, nom, prénom, adresse e-mail et numéro de téléphone ) peuvent également être traitées par le Responsable du traitement à des fins de marketing (envoi de newsletters avec des informations publicitaires , ventes directes et communications commerciales), ou afin que le Responsable du traitement puisse contacter l'Utilisateur par courrier, e-mail, téléphone (fixe et/ou mobile, avec des systèmes d'appel automatisés ou de communication d'appel avec et/ou sans l'intervention d'un opérateur) et/ou SMS et/ou MMS pour proposer à l'Utilisateur l'achat de produits et/ou services offerts par le Responsable du traitement et/ou des sociétés tierces, ou pour présenter des offres, des promotions et des opportunités commerciales.

Le fait de ne pas donner votre consentement n’affectera en aucune façon votre capacité à vous inscrire sur le Site.

En cas de consentement, l'Utilisateur peut le révoquer à tout moment en adressant une demande au Responsable du traitement en utilisant les modalités indiquées au paragraphe 8 suivant .

 

L'utilisateur peut également facilement choisir de ne plus recevoir de communications promotionnelles par courrier électronique en cliquant sur le lien approprié pour révoquer le consentement, qui est inclus dans chaque courrier électronique promotionnel . Une fois le consentement révoqué, le Responsable du traitement enverra à l'Utilisateur un courrier électronique pour confirmer que le consentement a été révoqué. Si l'Utilisateur souhaite retirer son consentement à l'envoi de communications promotionnelles par téléphone, mais continue de recevoir des communications promotionnelles par courrier électronique , ou vice versa, veuillez envoyer une demande au Responsable du traitement en utilisant les méthodes indiquées ci-dessous. paragraphe 8 .

Le Responsable du traitement informe que, suite à l'exercice du droit d'opposition à l'envoi de communications promotionnelles par courrier électronique , il est possible que, pour des raisons techniques et opérationnelles (par exemple, listes de contacts déjà complétées peu avant la réception de la demande d'opposition par le Responsable du traitement), l'Utilisateur continue de recevoir des messages promotionnels supplémentaires. Si l'Utilisateur continue de recevoir des messages promotionnels 24 heures après l'exercice du droit d'opposition, veuillez signaler le problème au Responsable du traitement aux coordonnées indiquées au paragraphe 8 ci-dessous .

2. Communications commerciales sur des produits et/ou services similaires à ceux achetés (appelés Soft Spam)

Le Responsable du traitement pourra adresser aux Utilisateurs ayant souscrit aux Services, sans leur demander leur consentement, des communications commerciales, exclusivement (i) par e-mail et (ii) relatives à des services similaires à ceux déjà souscrits ou appartenant à la même catégorie de produits. Il sera possible de s'opposer à tout moment, facilement et gratuitement, à l'envoi ultérieur de ces communications grâce aux liens de désabonnement automatiques présents dans les communications du Responsable du traitement, ainsi que par les moyens habituels indiqués au paragraphe 8 ci-dessous .

Dans ce cas, cette finalité de traitement sera poursuivie par le Responsable du traitement sans qu'il soit nécessaire d'obtenir le consentement de l'Utilisateur, conformément à l'exemption prévue par l'article 130, paragraphe 4, du décret législatif n° 196/2003, sans préjudice de la possibilité susmentionnée pour l'Utilisateur de s'opposer facilement.

5. BASE JURIDIQUE 

Prestation de services (telle que décrite au paragraphe 3 précédent, lettre a ) : la base juridique est l'article 6, paragraphe 1, lettre b) du Règlement, ce qui signifie que le traitement est nécessaire à l'exécution d'un contrat auquel l'Utilisateur est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de l'Utilisateur.

Traitement des demandes de contact/d'informations des utilisateurs (comme décrit dans le paragraphe 3 précédent, lettre b ) : la base juridique est l'article 6, paragraphe 1, lettre b) du Règlement, car le traitement est nécessaire à l'exécution d'un contrat et/ou à la mise en œuvre de mesures précontractuelles prises à la demande de l'Utilisateur.

Finalités administratives et comptables (telles que décrites au paragraphe 3, lettre c) ci-dessus ) : la base juridique est l'article 6, paragraphe 1, lettre b) du Règlement, car le traitement est nécessaire à l'exécution d'un contrat et/ou à la mise en œuvre de mesures précontractuelles prises à la demande de l'Utilisateur.

Obligations légales (telles que décrites au paragraphe 3, lettre d) ci-dessus ) : la base juridique est l'article 6, paragraphe 1, lettre c) du Règlement, car le traitement est nécessaire au respect d'une obligation légale à laquelle le Responsable du traitement est soumis.

Finalités de traitement supplémentaires : Pour les traitements liés aux activités de marketing (tels que décrits à la section 4.1 ci-dessus ), la base juridique est l'article 6, paragraphe 1, lettre a) du Règlement, à savoir le consentement de la personne concernée au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques. À ce titre, le Responsable du traitement demande le consentement spécifique, libre et volontaire de l'Utilisateur pour poursuivre cette finalité de traitement. Pour les traitements liés aux activités de soft spam, (comme décrit dans le paragraphe précédent 4.2. ), cependant, la base juridique est constituée par l'art. 130, paragraphe 4, du décret législatif n° 196/2003, qui prévoit une exemption de l'obligation de demander le consentement.

6. MÉTHODES DE TRAITEMENT DES DONNÉES ET DURÉES DE CONSERVATION DES DONNÉES

Le Responsable du traitement traitera les données personnelles des Utilisateurs à l'aide d'outils manuels et électroniques, avec une logique strictement liée aux finalités elles-mêmes et, dans tous les cas, de manière à garantir la sécurité et la confidentialité des données elles-mêmes.

Les données personnelles des Utilisateurs du Site seront conservées pendant le temps strictement nécessaire à la réalisation des finalités principales illustrées au paragraphe 3 précédent , ou en tout cas aussi longtemps que nécessaire à la protection en droit civil des intérêts tant des Utilisateurs que du Responsable du traitement.

Dans les cas visés au paragraphe 4.1 précédent, les données personnelles des Utilisateurs seront conservées pendant la durée strictement nécessaire à la réalisation des finalités décrites et, en tout état de cause, pendant une durée maximale de vingt-quatre (24) mois , sans préjudice du droit de retirer son consentement et de s'opposer au traitement. Conformément au paragraphe 4.2 précédent , les données personnelles seront conservées pendant toute la durée de la relation avec le Responsable du traitement et, en tout état de cause, jusqu'à l'opposition au traitement.

7. PORTÉE DE LA COMMUNICATION ET DE LA DIFFUSION DES DONNÉES

Les données personnelles de l'Utilisateur peuvent être transférées hors de l'Union européenne. Dans ce cas, le Responsable du traitement veillera à ce que le transfert soit effectué conformément au droit applicable, et notamment aux articles 45 (Transfert fondé sur une décision d'adéquation) et 46 (Transfert soumis à des garanties adéquates) du Règlement. 

Les données personnelles des utilisateurs peuvent être communiquées aux employés et/ou collaborateurs du Responsable du traitement chargés de la gestion du Site. Ces personnes, mandatées par le Responsable du traitement conformément à l'article 29 du Règlement, traiteront les données des utilisateurs exclusivement aux fins indiquées dans la présente politique et conformément aux dispositions de la Réglementation applicable.

En outre, des tiers susceptibles de traiter des données personnelles pour le compte du Responsable du traitement en leur qualité de Sous-traitants , tels que, par exemple, des fournisseurs de services informatiques et logistiques fonctionnels au fonctionnement du Site, des fournisseurs de services d'externalisation ou de cloud computing , des professionnels et des consultants, peuvent prendre connaissance des données personnelles des Utilisateurs .

Les utilisateurs ont le droit d'obtenir une liste des sous-traitants de données désignés par le Responsable du traitement en adressant une demande au Responsable du traitement selon les modalités indiquées au paragraphe 8 suivant .

8. DROITS DES PARTIES INTÉRESSÉES 

Les utilisateurs peuvent exercer les droits qui leur sont accordés par la réglementation applicable en contactant le responsable du traitement des données selon les modalités suivantes :

• En envoyant une lettre recommandée avec accusé de réception au siège social du Responsable du traitement : Via Etnea, n. 29, 95124 Catane ;

• En envoyant un email à : info@boniviri.com .

Le responsable du traitement n’a pas désigné de délégué à la protection des données (DPD), car il n’est pas soumis à l’obligation de désignation prévue à l’article 37 du règlement.

Conformément à la loi applicable, les utilisateurs ont :

1. le droit de retirer son consentement à tout moment, si le traitement est fondé sur son consentement ;

2. le droit d’accès aux données personnelles ;

3. (le cas échéant) le droit à la portabilité des données (le droit de recevoir toutes les données personnelles les concernant dans un format structuré, couramment utilisé et lisible par machine), le droit à la limitation du traitement de la traitement des données personnelles, droit de rectification et droit à l’effacement (« droit à l’oubli ») ;

4. le droit d'opposition :

1. en tout ou en partie, pour des motifs légitimes, au traitement des données à caractère personnel les concernant, même si elles sont pertinentes au regard des finalités de la collecte ;

2. en tout ou en partie, au traitement des données à caractère personnel les concernant à des fins d'envoi de matériel publicitaire ou de vente directe ou pour la réalisation d'études de marché ou de communications commerciales ;

S'ils estiment que le traitement de leurs données constitue une violation du Règlement, ils ont le droit de déposer une plainte auprès d'une autorité de contrôle (de l'État membre où ils résident habituellement, de celui où ils travaillent ou de celui où la violation présumée a eu lieu). L'autorité de contrôle italienne est l'Autorité italienne de protection des données, sise Piazza Venezia, n° 11, 00187 - Rome (RM) ( http://www.garanteprivacy.it/) .