POLITICA SULLA RISERVATEZZA
Oggetto
Questa politica è stabilita da JELIC, la cui sede legale è 66 Avenue des Champs-Élysées, 75008 Parigi con il numero di sirena: 447 820 150
(di seguito denominato "il titolare").
Lo scopo di questa politica è informare i visitatori del sito Web ospitato al seguente indirizzo: https://cristina-paris.com/fr/
(di seguito "sito web") delle modalità di raccolta e trattamento dei dati da parte del titolare del trattamento.
La presente Policy è in linea con la volontà del titolare del trattamento di agire in piena trasparenza, nel rispetto delle disposizioni nazionali e del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (di seguito "Regolamento generale sulla protezione dei dati").
Il titolare del trattamento pone particolare attenzione alla tutela della privacy dei propri utenti e si impegna pertanto ad adottare le ragionevoli precauzioni necessarie per proteggere i dati personali raccolti contro la perdita, il furto, la divulgazione o l'uso non autorizzato.
Per “dati personali” si intendono tutti i dati personali relativi all'utente, vale a dire qualunque informazione che consenta di identificarlo, direttamente o indirettamente, come persona fisica.
Se l'utente desidera reagire a una delle pratiche descritte di seguito, può contattare il titolare del trattamento all'indirizzo postale o all'indirizzo di posta elettronica specificato nel punto "dati di contatto" di questa Informativa.
Quali dati raccogliamo?
Il titolare raccoglie e tratta, secondo le modalità e i principi di seguito descritti, i seguenti dati personali:
il suo dominio (rilevato automaticamente dal server controller), incluso l'indirizzo IP dinamico;
il proprio indirizzo di posta elettronica qualora l'utente lo abbia precedentemente comunicato, ad esempio inviando messaggi o quesiti sul sito, comunicando con il titolare tramite posta elettronica, partecipando a forum di discussione, accedendo alla parte riservata del sito tramite di identificazione, o trasmettendolo volontariamente al momento dell'iscrizione alla newsletter. ;
tutte le informazioni relative alle pagine che l'utente ha consultato sul sito web;
Qualsiasi informazione che l'utente abbia fornito volontariamente, ad esempio nell'ambito di sondaggi informativi e/o registrazioni al sito web, o accedendo tramite identificazione alla parte riservata del sito web. (Indirizzi email)
ïI dati necessari per svolgere azioni di fidelizzazione, prospezione, studio, sondaggio, test di prodotto e promozione;
ïDati relativi ai contributi di persone che pubblicano opinioni su prodotti, servizi o contenuti, in particolare il loro pseudonimo;
È possibile che il titolare del trattamento sia tenuto a raccogliere anche dati non personali. Questi dati sono qualificati come dati non personali perché non identificano direttamente o indirettamente una determinata persona. Possono quindi essere utilizzati per qualsiasi finalità, ad esempio per migliorare il sito web, i prodotti e servizi offerti o la pubblicità del titolare del trattamento.
Nel caso in cui dati non personali siano combinati con dati personali, in modo che sia possibile l'identificazione degli interessati, questi dati saranno trattati come dati personali fino a quando la loro riconciliazione con una determinata persona non sia resa impossibile.
Metodi di raccolta
Il titolare del trattamento può raccogliere i dati personali come segue:
Modulo web (registrazione, acquisto, contatto ecc.)
Contatto e-mail
Finalità del trattamento
I dati personali sono raccolti e trattati esclusivamente per le finalità di seguito indicate:
Per quanto riguarda i semplici utenti di Internet:
Effettuare operazioni relative alla prospezione:
la gestione delle operazioni di prospezione tecnica (che comprende in particolare operazioni tecniche come la standardizzazione, l'arricchimento e la deduplicazione);
la selezione delle persone per svolgere azioni di fidelizzazione, prospezione, sondaggio, test di prodotto e promozione;
svolgere operazioni di sollecitazione;
Lo sviluppo delle statistiche commerciali;
Il trasferimento, il noleggio o lo scambio dei suoi file cliente e dei suoi file potenziali;
L'aggiornamento dei propri fascicoli di prospezione da parte dell'ente preposto alla gestione della lista di opposizione alla promozione, in applicazione delle disposizioni del Codice del Consumo;
L'organizzazione di concorsi, lotterie o qualsiasi operazione promozionale, esclusi i giochi d'azzardo online e d'azzardo, soggetti all'approvazione dell'Autorità di regolamentazione per i giochi in linea;
Inviti a cerimonie di saluto istituzionali, ad eventi organizzati da JELIC (sala conferenze, ecc.)
Invio della newsletter,
La gestione delle richieste di diritto di accesso, rettifica e opposizione;
Gestire le opinioni delle persone su prodotti, servizi o contenuti.
Gestione delle richieste effettuate sul sito Jelic tramite il form contatti
Per quanto riguarda i clienti:
Svolgere operazioni relative alla gestione della clientela relative a: contratti; gli ordini ; le consegne; i conti ; contabilità ed in particolare la gestione dei conti dei clienti; un programma fedeltà all'interno di una o più entità legali; monitorare le relazioni con i clienti come la realizzazione di sondaggi di soddisfazione, la gestione dei reclami e il servizio post vendita; la selezione dei clienti per la realizzazione di studi, sondaggi e prove di prodotto.
Gestione Newsletter (Gestione abbonamenti)
La gestione delle richieste di diritto di accesso, rettifica e opposizione;
La gestione dei debiti insoluti e del contenzioso, purché non riguardi violazioni e/o non comporti l'esclusione della persona dal beneficio di un diritto, di un servizio o di un contratto;
Al titolare del trattamento potrebbe essere richiesto di effettuare trattamenti non ancora previsti dalla presente Informativa. In tal caso, contatterà l'utente prima di riutilizzare i suoi dati personali, al fine di informarlo delle modifiche e dargli la possibilità, se necessario, di rifiutare tale riutilizzo.
Interessi legittimi
Alcuni dei trattamenti effettuati dal titolare si basano sulla base giuridica dei legittimi interessi di quest'ultimo. Questi interessi legittimi sono proporzionati al rispetto dei diritti e delle libertà dell'utente. Se l'utente desidera essere informato sui dettagli delle finalità basate sulla base giuridica dei legittimi interessi, si consiglia di contattare il titolare del trattamento (vedi punto relativo ai "dati di contatto").
Consenso
Alcuni dei trattamenti effettuati dal titolare si basano sulla base giuridica del consenso. In questo caso, la newsletter. In qualsiasi momento hai la possibilità di revocare questo consenso sia disiscrivendoti direttamente nelle email che ricevi sia contattandoci (vedi Dati di contatto)
Contrarre
Alcuni dei trattamenti effettuati dal titolare del trattamento si basano sulla base giuridica del contratto. In questo caso, la creazione di un account sul sito web.
La durata della conversazione
In generale, il titolare del trattamento conserva i dati personali solo per il tempo ragionevolmente necessario alle finalità perseguite e nel rispetto delle prescrizioni di legge e regolamentari.
Per quanto riguarda i clienti (vedi informazioni sui clienti)
I dati personali di un cliente sono conservati per un massimo di 10 anni dopo la fine del rapporto contrattuale tra questo cliente e il responsabile del trattamento.
Al termine del periodo di conservazione, il titolare del trattamento fa tutto il possibile per garantire che i dati personali siano stati effettivamente resi indisponibili e inaccessibili.
Per quanto riguarda le prospettive
I dati personali relativi a un potenziale cliente non cliente possono essere conservati per un periodo di tre anni dalla loro raccolta da parte del titolare del trattamento o dall'ultimo contatto del potenziale cliente.
Al termine di tale triennio, il titolare del trattamento potrà ricontattare l'interessato per conoscere se intende continuare a ricevere richieste commerciali. In assenza di riscontro positivo ed esplicito da parte dell'interessato, i dati dovranno essere cancellati o archiviati secondo le disposizioni vigenti, ed in particolare quelle previste dal Codice del Commercio, dal Codice Civile e dal Codice del Consumo.
In caso di esercizio del diritto di accesso o di rettifica, i dati relativi ai documenti di identità possono essere conservati per il periodo previsto dall'articolo 9 del codice di procedura penale (ossia un anno). In caso di esercizio del diritto di opposizione, tali dati potranno essere archiviati durante il termine di prescrizione previsto dall'articolo 8 del codice di procedura penale (ossia tre anni).
Per quanto riguarda il periodo di conservazione dei cookie
Il consenso da monitorare può essere dimenticato dalle persone che lo hanno espresso in un dato momento, la CNIL ritiene necessario limitare nel tempo l'ambito di quest'ultimo.
Raccomanda di estendere il periodo di validità del consenso al deposito dei Cookie fino a un massimo di 13 mesi. Al termine di questo periodo, il consenso deve essere ottenuto nuovamente.
Di conseguenza, i cookie devono quindi avere una durata limitata a tredici mesi dopo il loro primo deposito nell'apparecchio terminale dell'utente (a seguito della manifestazione del consenso).
La loro durata non dovrebbe essere prolungata durante le nuove visite al sito.
Per quanto riguarda i dati relativi alle carte bancarie:
I dati relativi alle carte bancarie vengono cancellati una volta effettuata la transazione, ovvero all'atto del suo effettivo pagamento, che potrà essere differito al ricevimento della merce, aumentato, se necessario, del periodo di recesso previsto dai contratti conclusi. a distanza e fuori sede, ai sensi dell'articolo L. 221-18 del Codice del Consumo.
In caso di pagamento con carta di credito, il numero della carta e la sua data di validità possono essere conservati, a titolo di prova in caso di eventuale contestazione dell'operazione, in archivi intermedi, per la durata prevista dall'articolo L. 133- 24 del Codice Monetario e Finanziario, in questo caso tredici mesi dopo la data di addebito. Tale periodo può essere esteso a quindici mesi per tener conto della possibilità di utilizzare carte di debito con pagamento posticipato. Questi dati vengono utilizzati solo in caso di controversia sulla transazione.
I dati relativi alle carte bancarie potranno essere conservati più a lungo, previo consenso espresso del cliente, preventivamente informato della finalità perseguita (ad esempio, agevolare il pagamento per i clienti abituali). Il periodo di conservazione non può quindi superare il periodo necessario per il raggiungimento della finalità del trattamento.
In generale, i dati relativi al crittogramma visivo non sono conservati oltre il tempo necessario per il completamento di ciascuna transazione, anche in caso di pagamenti successivi o ritenzione del numero di carta per acquisti successivi.
Al raggiungimento della data di scadenza della carta di credito i dati ad essa relativi vengono cancellati.
Applicazione dei diritti
Per tutti i diritti di seguito elencati, il titolare del trattamento si riserva la facoltà di verificare l'identità dell'utente per l'applicazione dei diritti di seguito elencati.
Tale richiesta di ulteriori informazioni verrà effettuata entro un mese dalla richiesta da parte dell'utente.
Accesso e copia dei dati
L'utente può ottenere gratuitamente comunicazione scritta o copia dei dati personali che lo riguardano raccolti.
Il responsabile del trattamento può richiedere il pagamento di una tariffa ragionevole basata sui costi amministrativi per eventuali copie aggiuntive richieste dall'utente.
Quando l'utente invia questa richiesta elettronicamente, le informazioni vengono fornite in un formato elettronico comunemente usato, a meno che l'utente non richieda diversamente.
Salvo quanto diversamente previsto dal regolamento generale sulla protezione dei dati, la copia dei suoi dati sarà comunicata all'utente entro e non oltre un mese dal ricevimento della richiesta.
Diritto di rettifica
L'utente può ottenere gratuitamente, nel più breve tempo possibile e comunque entro un mese, la rettifica dei propri dati personali che dovessero risultare inesatti, incompleti o non pertinenti, nonché integrarli qualora risultassero incompleti.
Salvo quanto diversamente previsto dal regolamento generale sulla protezione dei dati, la richiesta di applicazione del diritto di rettifica è evasa entro un mese dalla sua introduzione.
Diritto di opposizione al trattamento
L'utente può in qualsiasi momento, per motivi connessi alla sua situazione particolare, opporsi gratuitamente al trattamento dei suoi dati personali, salvo quando:
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o relativo all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
il trattamento è necessario ai fini degli interessi legittimi perseguiti dal responsabile del trattamento o da un terzo, a meno che gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (in particolare se l'interessato è un minore) .
Il titolare del trattamento può rifiutarsi di esercitare il diritto di opposizione dell'utente quando stabilisce l'esistenza di motivi impellenti e legittimi che giustificano il trattamento, che prevalgono sugli interessi o sui diritti e sulle libertà dell'utente, o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. affermazioni. In caso di controversia, l'utente può proporre ricorso secondo il punto “reclami e lamentele” della presente Policy.
L'utente può inoltre, in qualsiasi momento, opporsi, senza giustificazione e gratuitamente, al trattamento dei dati personali che lo riguardano quando i suoi dati sono raccolti per finalità di prospezione commerciale (compresa la profilazione).
Quando i dati personali sono trattati per finalità di ricerca scientifica o storica o per finalità statistiche ai sensi del regolamento generale sulla protezione dei dati, l'utente ha diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, salvo il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.
Salvo quanto diversamente previsto dal regolamento generale sulla protezione dei dati, il titolare del trattamento è tenuto a rispondere alla richiesta dell'utente nel più breve tempo possibile e al più tardi entro un mese e a motivare la propria risposta quando intende non dar seguito a tale richiesta.
Diritto alla limitazione del trattamento
L'utente può ottenere la limitazione del trattamento dei propri dati personali nei casi di seguito elencati:
quando l'utente contesta l'esattezza di un dato e solo il tempo in cui il titolare può controllarlo;
quando il trattamento è illecito e l'utente preferisce la limitazione del trattamento alla cancellazione;
quando, ancorché non più necessari per il perseguimento delle finalità del trattamento, l'utente ne ha bisogno per l'accertamento, l'esercizio o la difesa dei propri diritti in sede giudiziaria;
per il tempo necessario all'esame del merito di una richiesta di opposizione presentata dall'utente, ovvero il tempo necessario al titolare del trattamento per verificare il bilanciamento degli interessi tra gli interessi legittimi del titolare del trattamento e quelli dell'utente.
Il titolare del trattamento informerà l'utente della revoca della limitazione del trattamento.
Diritto alla cancellazione (diritto all'oblio)
L'utente può ottenere la cancellazione dei dati personali che lo riguardano, quando ricorre uno dei seguenti motivi:
i dati non sono più necessari ai fini del trattamento;
l'utente ha revocato il consenso al trattamento dei propri dati e non sussiste altro fondamento giuridico per il trattamento;
l'utente si oppone al trattamento e non sussistono motivi legittimi impellenti per il trattamento e/o l'utente esercita il suo specifico diritto di opposizione al marketing diretto (compresa la profilazione);
i dati personali sono stati oggetto di trattamento illecito;
i dati personali devono essere cancellati per adempiere un obbligo legale (ai sensi del diritto dell'Unione o del diritto dello Stato membro) al quale è soggetto il titolare del trattamento;
i dati personali sono stati raccolti nell'ambito dell'offerta di servizi della società dell'informazione rivolti ai minori.
Tuttavia, la cancellazione dei dati non è applicabile nei seguenti casi:
quando il trattamento è necessario per l'esercizio del diritto alla libertà di espressione e di informazione;
quando il trattamento è necessario per adempiere un obbligo legale che richiede il trattamento previsto dal diritto dell'Unione o dal diritto dello Stato membro cui è soggetto il titolare del trattamento, o per svolgere un compito di interesse pubblico o relativo all'esercizio di pubblici poteri attribuito al responsabile;
quando il trattamento è necessario per motivi di interesse pubblico nel campo della sanità pubblica;
quando il trattamento è necessario per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica o per finalità statistiche e nella misura in cui il diritto alla cancellazione può rendere impossibile o pregiudicare gravemente il conseguimento delle finalità del trattamento in questione;
quando il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Salvo quanto diversamente previsto dal regolamento generale sulla protezione dei dati, il titolare del trattamento è tenuto a rispondere alla richiesta dell'utente nel più breve tempo possibile e al più tardi entro un mese e a motivare la propria risposta quando intende non dar seguito a tale richiesta.
Diritto alla "portabilità dei dati"
L'utente può in qualsiasi momento chiedere di ricevere gratuitamente i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, in particolare al fine di trasmetterli ad altro titolare, quando:
il trattamento dei dati avviene mediante processi automatizzati; e quando
il trattamento si basa sul consenso dell'utente o su un contratto concluso tra l'utente e il titolare del trattamento.
Alle stesse condizioni e con le stesse modalità, l'utente ha il diritto di ottenere dal titolare del trattamento la trasmissione dei dati personali che lo riguardano direttamente ad un altro responsabile del trattamento dei dati personali, per quanto tecnicamente possibile.
Il diritto alla portabilità dei dati non si applica al trattamento necessario per l'adempimento di un compito di interesse pubblico o relativo all'esercizio di pubblici poteri di cui è investito il titolare.
Destinatari dei dati e comunicazione a terzi
Destinatari interni
I destinatari dei dati sono solo il personale autorizzato dalla società JELIC incaricata della sicurezza e del rapporto “commerciale”.
Subappaltatori
Le persone esterne all'azienda che hanno accesso ai dati sono i vari provider di hosting nonché i nostri fornitori di servizi IT.
Nell'ambito degli invii promozionali (newsletter) facciamo appello a MAILCHIMP che ne attesta il rispetto dello scudo privacy.
I destinatari dei dati raccolti ed elaborati sono, oltre allo stesso titolare del trattamento, i suoi dipendenti o altri subappaltatori, i suoi partner commerciali accuratamente selezionati, ubicati in Francia o nell'Unione Europea, e che collaborano con il titolare del trattamento. con la commercializzazione di prodotti o la fornitura di servizi.
Nel caso in cui i dati vengano comunicati a terzi per finalità di marketing diretto o di prospezione commerciale, l'utente sarà preventivamente informato in modo che possa scegliere di accettare il trasferimento dei propri dati a terzi.
Non appena tale trasferimento si basa sul consenso dell'utente, l'utente può, in qualsiasi momento, revocare il proprio consenso per questa specifica finalità.
Il titolare del trattamento si attiene alle disposizioni legali e regolamentari in vigore e farà in ogni caso in modo che i suoi partner, dipendenti, subappaltatori o altre terze parti che hanno accesso a tali dati personali rispettino la presente Informativa.
Il titolare del trattamento comunica i dati personali dell'utente nel caso in cui una legge, un procedimento giudiziario o un ordine di un'autorità pubblica lo rendessero necessario.
Sicurezza
Il titolare del trattamento mette in atto le misure tecniche e organizzative adeguate a garantire un livello di sicurezza del trattamento e dei dati raccolti rispetto ai rischi presentati dal trattamento e alla natura dei dati da proteggere adeguata al rischio. Tiene conto dello stato delle conoscenze, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà degli utenti.
Il titolare del trattamento utilizza sempre tecnologie di crittografia riconosciute come standard di settore nel settore informatico durante il trasferimento o la ricezione di dati sul sito web.
Il titolare ha adottato misure di sicurezza adeguate per proteggere e prevenire la perdita, l'abuso o l'alterazione delle informazioni ricevute sul sito web.
Nel caso in cui i dati personali controllati dal titolare dovessero essere compromessi, agirà rapidamente per identificare la causa di tale violazione e adottare le misure correttive appropriate.
Il titolare del trattamento informa l'utente di questo incidente se la legge lo richiede.
Denuncia e denuncia
Se l'utente desidera reagire ad una delle pratiche descritte nella presente Policy, è consigliabile contattare direttamente il titolare del trattamento.
L'utente può anche presentare un reclamo alla sua autorità di controllo nazionale, è possibile inviare un reclamo online alla CNIL o per posta:
Commissione Nazionale Informatica e Libertà (Cnil)
3 Place de Fontenoy
TSA 80715
75334 Parigi cedex 07
Telefono: +33 1 53 73 22 22
Inoltre, l'utente ha la possibilità di proporre reclamo dinanzi ai tribunali nazionali competenti.
Dettagli del contatto
Per eventuali domande e/o reclami relativi alla presente Policy, l'utente può contattare il titolare del trattamento:
Per e-mail: RGPD@cristina-paris.com
Per posta :
JELIC
66 Avenue des Champs-Élysées
75008 Parigi
Modifica
Il titolare del trattamento si riserva il diritto di modificare le disposizioni della presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate direttamente sul sito web del titolare del trattamento.
Legge applicabile e giurisdizione competente
La presente Informativa è disciplinata dalla legge nazionale del luogo di stabilimento principale del titolare del trattamento.
Qualsiasi controversia relativa all'interpretazione o all'esecuzione di questa Politica sarà sottoposta alle giurisdizioni di questa legge nazionale.
Questa versione della Politica risale al 06/01/2019.