Ce site Web collecte certaines données personnelles de ses utilisateurs.
Contrôleur de données
Mecif, Via Piani dAppresso 6, 60010 Ostra Vetere (AN)
Directeur de traitement Ivan Rossetti
Adresse e-mail du propriétaire: info@rossetticollection.com
Types de données collectées
Ce site collecte automatiquement les données suivantes: cookies, données d’utilisation, nom, email, nom de famille, adresse et divers types de données Les données demandées sont essentielles et nécessaires à l’exécution des commandes: en raison de la minimisation des données, aucune donnée n’est demandée. pas besoin.
Des informations complètes sur chaque type de données collectées sont fournies dans les sections dédiées de la présente politique de confidentialité ou dans des textes d’informations spécifiques affichés avant la collecte des données.
Les données personnelles peuvent être fournies librement par l’utilisateur ou, dans le cas de données d’utilisation, collectées automatiquement lors de l’utilisation de ce site Web.
Sauf indication contraire, toutes les données requises par ce site Web sont obligatoires et nécessaires à l’exécution de la commande; en cas d’impossibilité de fournir les données, les ordres ne peuvent pas être exécutés. Dans les cas où ce site Web indique que certaines données sont facultatives, les utilisateurs sont libres de ne pas communiquer ces données, sans que cela ait une incidence sur la disponibilité du service ou sur son fonctionnement.
Pour les titulaires qui demandent une facture, le numéro de TVA ou le code fiscal sera également requis. Ce numéro sera conservé conformément à la législation comptable italienne.
Toute utilisation de cookies – ou d’autres outils de suivi – par ce site Web ou par des tiers propriétaires utilisés par ce site Web, sauf indication contraire, est destinée à fournir le service demandé par l’utilisateur, en plus de: aux fins supplémentaires décrites dans le présent document et dans la politique en matière de cookies, le cas échéant.
L’utilisateur assume la responsabilité des données personnelles de tiers obtenues, publiées ou partagées via ce site Web et garantit avoir le droit de communiquer ou de diffuser, dégageant le propriétaire de toute responsabilité vis-à-vis des tiers.
Méthodes de collecte de données
Les données sont collectées via les formulaires présents sur le site, protégés par le système anti-piratage de Google recaptcha, afin de vérifier que l’utilisateur qui les insère n’est pas un robot, mais un être humain. La connexion au site respecte les normes de sécurité avec le cryptage HTTPS et la transmission TLS pour garantir la confidentialité des données fournies. Le mot de passe de l’utilisateur est flou avec des points, afin de ne pas être tracé.
Les données sont collectées avec le formulaire de création d’utilisateur, la création de commande ou par téléphone pour les clients nécessitant ce mode de service.
Méthode de traitement des données collectées
Le contrôleur de données utilise des mesures de sécurité appropriées pour empêcher tout accès, divulgation, modification ou destruction non autorisé de données à caractère personnel.
Le traitement est effectué à l’aide d’outils informatiques et / ou télématiques, avec des méthodes d’organisation et une logique strictement liées aux objectifs indiqués. Outre le propriétaire, dans certains cas, d’autres parties impliquées dans l’organisation de ce site Web (administrateurs administratifs, commerciaux, marketing, juridiques, administrateurs système) ou externes (tels que des tiers fournisseurs de services techniques, des courriers postaux) peuvent avoir accès aux données. , des opérateurs tels que DHL, SDA, GLS, Poste Italiane, hébergeurs, sociétés informatiques, agences de communication, Paypal, Amazon Pay, Facebook, Google) ont également désigné, si nécessaire, des processeurs de données par le propriétaire.
La liste mise à jour des processeurs de données peut toujours être demandée au contrôleur de données.
Les sujets impliqués dans l’organisation peuvent accéder aux données via un contrôle d’accès, un nom d’utilisateur et un mot de passe, via l’ordinateur et le smartphone de l’entreprise, ou le leur, dûment protégés par des systèmes antivirus (utilisateurs Windows) ou par des systèmes Linux (non attaqués par des virus) .
L’accès aux données est également autorisé pour le propriétaire des mêmes, via une authentification avec nom d’utilisateur et mot de passe. La page de connexion est protégée par un système anti-intrusion re-captcha pour se protéger contre les attaques de pirates.
L’utilisateur qui a perdu le mot de passe peut le demander avec la procédure de récupération automatique du mot de passe et recevra un lien de réinitialisation directement sur son courrier électronique.
Il convient de noter que lors de la création de nouvelles fonctionnalités du site ou de la mise en œuvre de nouveaux services, les données réelles des propriétaires enregistrés sur le site ne sont pas utilisées.
Les responsables et les employés de rossetticollection.com ont été formés à l’utilisation des données et aux règles du GDPR, et connaissent les méthodes de traitement conformes au texte du règlement.
Base légale du traitement
Le propriétaire traite les données personnelles relatives à l’utilisateur si l’une des conditions suivantes est remplie:
– l’utilisateur a donné son consentement pour un ou plusieurs objectifs spécifiques; Remarque: dans certaines juridictions, le contrôleur de données peut être autorisé à traiter des données à caractère personnel sans le consentement de l’utilisateur ou une autre base légale spécifiée ci-dessous, tant que l’utilisateur ne s’y oppose pas (« opt-out »). à un tel traitement. Toutefois, cela ne s’applique pas si le traitement des données à caractère personnel est régi par la législation européenne en matière de protection des données à caractère personnel;
– le traitement est nécessaire à l’exécution d’un contrat avec l’utilisateur et / ou à l’exécution de mesures précontractuelles;
– le traitement est nécessaire pour remplir une obligation légale à laquelle le propriétaire est soumis;
– le traitement est nécessaire à l’exécution d’une tâche d’intérêt public ou à l’exercice des pouvoirs publics dévolus au responsable du traitement;
– le traitement est nécessaire à la poursuite de l’intérêt légitime du responsable du traitement ou de tiers.
Lieu de traitement et de conservation
Les données sont traitées dans les bureaux opérationnels du responsable du traitement des données et dans tout autre lieu où se trouvent les parties impliquées dans le traitement, ainsi que sur le serveur où se trouve le fournisseur du site d’hébergement. Pour plus d’informations, contactez le propriétaire.
Les données personnelles de l’utilisateur peuvent être transférées vers un pays autre que celui dans lequel se trouve l’utilisateur. Pour obtenir de plus amples informations sur le lieu du traitement, l’utilisateur peut se reporter à la section relative aux détails du traitement des données personnelles.
En cas de protection accrue, l’utilisateur a le droit d’obtenir des informations sur la base juridique du transfert de données hors de l’Union européenne ou à une organisation internationale de droit international public ou constituée de deux ou plusieurs pays, tels que l’ONU, ainsi que sur les mesures de sécurité adoptées par le responsable du traitement des données pour protéger les données.
Si l’un des transferts décrits ci-dessus a lieu, l’utilisateur peut se référer aux sections respectives de ce document ou demander des informations au responsable du traitement en le contactant aux coordonnées indiquées au début.
L’intégrité des données est garantie par des accès protégés et par l’utilisation de systèmes de protection (antivirus, anti-intrusion, etc.) et les mêmes sont sauvegardés dans des copies de sauvegarde.
L’adresse électronique est stockée dans le système d’envoi des communications (répondeur automatique). Pour vous désabonner, cliquez simplement sur le lien « désabonner » situé en bas des courriels reçus ou envoyez simplement une communication au responsable du traitement.
Accès aux données
L’utilisateur peut à tout moment vérifier ses données en accédant à son espace privé, en les téléchargeant dans un format pratique pour le transfert, en demandant leur suppression. Dans ce dernier cas, si cela ne compromet pas l’exécution de la commande, les données seront immédiatement supprimées des bases de données, mais seront conservées dans les écritures comptables, si la loi l’exige (par exemple dans le cas d’une émission de facture).
L’utilisateur identifié avec le nom d’utilisateur et le mot de passe corrects peut accéder aux données et demander leur transférabilité, leur annulation ou leur vérification. En cas de perte du mot de passe, la procédure de récupération du mot de passe peut être effectuée indépendamment ou une assistance peut être demandée au responsable du traitement.
Période de conservation
Les données sont traitées et stockées pendant le temps nécessaire aux fins pour lesquelles elles ont été collectées.
Par conséquent:
– Les données personnelles collectées à des fins liées à l’exécution d’un contrat entre le propriétaire et l’utilisateur seront conservées jusqu’à la fin de l’exécution du présent contrat.
– Les données personnelles collectées à des fins liées aux intérêts légitimes du responsable du traitement des données seront conservées jusqu’à ce que ces intérêts soient satisfaits. L’utilisateur peut obtenir de plus amples informations sur l’intérêt légitime poursuivi par le propriétaire dans les sections correspondantes de ce document ou en contactant le propriétaire.
Lorsque le traitement est basé sur le consentement de l’utilisateur, le propriétaire peut conserver les données personnelles jusqu’à ce que ce consentement soit révoqué. En outre, le responsable du traitement des données peut être obligé de conserver les données à caractère personnel pendant une période plus longue, conformément à une obligation légale ou sur ordre d’une autorité.
À la fin de la période de stockage, les données personnelles seront supprimées. Par conséquent, à l’expiration de cette période, le droit d’accès, d’annulation, de rectification et le droit à la portabilité des Données ne peuvent plus être exercés.
Finalité du traitement des données collectées
Les données utilisateur sont collectées pour permettre au propriétaire de fournir ses services, ainsi qu’aux fins suivantes: accès aux comptes de services tiers, interaction avec les réseaux sociaux et les plates-formes externes, statistiques, affiliation professionnelle, contacter l’utilisateur, gestion des paiements, Surveillance de l’infrastructure, Affichage du contenu de plates-formes externes, Commentaires de contenu, Remarketing et ciblage comportemental, Gestion de la base de données des utilisateurs, Gestion des contacts et envoi de messages, Gestion des balises, Gestion du support et des demandes de contact, Gestion des pages de destination et des pages d’invitation, interaction avec les plates-formes de collecte de données et d’autres tiers, optimisation et répartition du trafic, protection contre le SPAM, tests de performance du contenu et des fonctionnalités (test A / B) et transfert de données hors de UE.
Pour obtenir des informations plus détaillées sur les finalités du traitement et sur les données à caractère personnel qui présentent un intérêt concret pour chaque finalité, l’utilisateur peut se reporter aux sections correspondantes du présent document.
Autorisations Facebook requises par ce site Web
Ce site Web peut nécessiter certaines autorisations Facebook lui permettant d’effectuer des actions avec le compte Facebook de l’utilisateur et de collecter des informations, y compris des données personnelles, à partir de celui-ci. Ce service permet à ce site Web de se connecter au compte de l’utilisateur sur le réseau social Facebook fourni par Facebook Inc.
Pour plus d’informations sur les autorisations suivantes, reportez-vous à la documentation relative aux autorisations Facebook et à la politique de confidentialité de Facebook.
Les permis requis sont les suivants:
Informations de base
Les informations de base de l’utilisateur enregistré sur Facebook, qui comprennent normalement les données suivantes: identifiant, nom, image, sexe et langue de localisation et, dans certains cas, les « Amis » de Facebook. Si l’utilisateur a mis des données supplémentaires à la disposition du public, elles le seront.
Google Analytics et Adwords
Ce site utilise Google Analytics pour suivre les utilisateurs de manière anonyme et, grâce à Adwords, peut en savoir plus sur les mots clés entrés par les utilisateurs pour afficher les annonces, dont le clic conduit au site Web rossetticollection.com
Analytics détecte de nombreuses données, toujours de manière anonyme, sur le type d’appareil utilisé, l’emplacement d’origine, l’heure sur le site, le nombre de pages visitées et de nombreuses autres informations statistiques.
Google Fonts
Ce site utilise Google Fonts, qui enregistre des données d’utilisation et divers types de données, comme spécifié par la politique de confidentialité du service.
Retargeting et Remarketing
Grâce aux plates-formes Facebook Ads et Google Adwords / Analytics, il est possible de cibler le comportement des utilisateurs pour présenter des offres spécifiques aux utilisateurs, à l’aide de remarketing et de reciblage de campagnes payées.
Formulaire de contact
L’utilisateur dispose d’un formulaire de contact sur le site pour entrer en contact avec rossetticollection.com, en saisissant les données demandées, y compris son propre courrier électronique, dans lesquelles il recevra la réponse. Le système est protégé par Google Recaptcha.
Inscription à la newsletter
L’utilisateur peut s’abonner à la newsletter par courrier électronique et recevoir des réductions et des promotions. L’adresse est enregistrée dans un répondeur automatique tiers, à partir duquel les communications sont envoyées. L’utilisateur peut se désabonner à tout moment en cliquant sur le lien « se désabonner » en bas de l’e-mail reçu.
Systèmes de paiement
À la fin de la commande, l’utilisateur peut effectuer le paiement à l’aide de diverses méthodes, notamment des systèmes virtuels tels que Paypal, Amazon Pay, Satispay, etc. Dans ce cas, ils seront redirigés directement sur le site choisi, qui, après authentification, transférera les informations de paiement sur le site rossetticollection.com.
Ce site ne nécessite pas d’informations de carte de crédit. L’utilisateur peut effectuer un paiement à l’aide de cette méthode via d’autres services, tels que Paypal.
Sur le site sont également disponibles des systèmes de paiement tels que Paypal Express Checkout ou Amazon Direct Pay, qui redirigent l’utilisateur directement vers le site externe, qui est autorisé à transférer sur Rossetticollection.com les données nécessaires à l’exécution de la commande, telles que ‘adresse de livraison
Répondeur automatique
L’adresse électronique est enregistrée sur un service d’envoi de courrier électronique, à partir duquel l’utilisateur peut se désabonner à tout moment en cliquant au bas de l’e-mail sur le lien « se désabonner » ou en envoyant un courrier électronique au responsable du traitement (indiqué au début). de la politique de confidentialité).
Interaction avec les réseaux sociaux externes et les plates-formes
À l’intérieur du site, des boutons de partage sur les réseaux sociaux (Facebook, Google Plus, Pinterest, Twitter, etc.) permettent à l’utilisateur de publier des articles ou des sections du site sur son profil personnel.
Politique de cookie
Un cookie est un texte court envoyé à votre navigateur par un site Web visité.
Permet au site de stocker des informations sur votre visite, telles que votre langue préférée et d’autres paramètres. Cela peut faciliter votre prochaine visite et augmenter l’utilité du site en votre faveur. Les cookies jouent un rôle important. Sans eux, utiliser le Web serait une expérience beaucoup plus frustrante.
Les cookies sont utilisés à diverses fins. Nous les utilisons, par exemple, pour enregistrer vos préférences, vous aider à vous inscrire à nos services et à protéger vos données.
Notre politique de confidentialité explique comment nous protégeons votre vie privée lors de l’utilisation de cookies et d’autres informations.
Certaines personnes préfèrent ne pas activer les cookies et pour cette raison, presque tous les navigateurs offrent la possibilité de les gérer afin de respecter les préférences des utilisateurs.
Dans certains navigateurs, vous pouvez définir des règles pour gérer les cookies site par site, une option qui vous permet de contrôler plus précisément votre vie privée. Cela signifie que vous pouvez désactiver les cookies sur tous les sites, à l’exception de ceux auxquels vous faites confiance.
Dans le navigateur Google Chrome, le menu Outils contient l’option Effacer les données de navigation. Vous pouvez utiliser cette option pour supprimer les cookies et autres données de site et de plug-in, y compris les données stockées sur votre appareil par Adobe Flash Player (communément appelées cookies Flash). Consultez nos instructions pour gérer les cookies dans Chrome.
Une autre caractéristique de Chrome est son mode incognito. Vous pouvez naviguer en mode navigation privée si vous ne voulez pas que vos visites sur le site Web ou vos téléchargements soient enregistrés dans l’historique de navigation et de téléchargement. Tous les cookies créés en mode de navigation privée sont supprimés après la fermeture de toutes les fenêtres de navigation en navigation privée.
La liste des cookies est indiquée dans la fenêtre contextuelle qui apparaît pour chaque nouveau visiteur, ce qui permet de désactiver ou d’activer les catégories de cookies nécessaires ou facultatives.
Informations complémentaires sur les données personnelles
Vente de biens et services en ligne
Les données personnelles collectées sont utilisées pour la fourniture de services à l’utilisateur ou pour la vente de produits, y compris le paiement et la livraison éventuelle.
Les données personnelles collectées pour effectuer le paiement peuvent être celles relatives à la carte de crédit (via paypal, ces données ne sont pas enregistrées sur ce site), au compte courant utilisé pour le virement ou aux autres moyens de paiement fournis. Les données de paiement collectées à partir de ce site Web dépendent du système de paiement utilisé.
Analyse des données utilisateur et prévisions (« profiling »)
Le propriétaire peut traiter les données d’utilisation collectées via ce site Web pour créer ou mettre à jour des profils d’utilisateurs. Ce type de traitement permet au propriétaire d’évaluer les choix, les préférences et le comportement de l’utilisateur aux fins spécifiées dans les sections respectives de ce document.
Les profils utilisateur peuvent également être créés grâce à des outils automatisés, tels que des algorithmes, qui peuvent également être proposés par des tiers. Pour obtenir plus d’informations sur l’activité de profilage, l’utilisateur peut se reporter aux sections respectives de ce document.
Données personnelles collectées via des sources autres que l’utilisateur
Le propriétaire de ce site Web peut avoir légitimement collecté des données à caractère personnel relatives à l’utilisateur sans son implication, en faisant appel à des sources fournies par des tiers, conformément aux bases légales décrites dans la section sur les bases légales du traitement.
Si le contrôleur de données a collecté des données personnelles de cette manière, l’utilisateur peut trouver des informations spécifiques concernant les sources dans les sections respectives de ce document ou en contactant le propriétaire.
Processus de prise de décision automatisé
Lorsqu’une décision susceptible de produire des effets juridiques pour l’utilisateur ou d’affecter une personne de la même manière est prise exclusivement avec des outils technologiques et sans intervention humaine, il existe un processus de prise de décision automatisé.
Dans le contexte des objectifs décrits dans ce document, ce site Web peut utiliser les données personnelles de l’utilisateur pour prendre des décisions entièrement ou partiellement fondées sur des processus automatisés.
Ce site Web utilise des processus décisionnels automatisés dans la mesure nécessaire pour conclure ou exécuter un contrat entre l’utilisateur et le propriétaire ou, si requis par la loi, sous réserve du consentement de l’utilisateur.
Les décisions automatisées dépendent d’outils technologiques fournis par le contrôleur de données ou par des tiers et reposent généralement sur des algorithmes répondant à des critères prédéfinis.
La logique de la prise de décision automatisée vise à:
– permettre ou améliorer le processus de prise de décision;
– garantir aux utilisateurs un traitement juste et impartial;
– réduire les dommages potentiels résultants
Pour obtenir des informations supplémentaires sur les finalités, les services tiers et les spécifications logiques des processus de prise de décision automatisés adoptés par ce site Web, l’utilisateur peut se reporter aux sections respectives du présent document.
Effets des processus de prise de décision automatisés et droits des utilisateurs qui leur sont soumis
Les utilisateurs soumis à ce type de traitement peuvent exercer des droits spécifiques visant à prévenir ou à limiter les effets potentiels des processus de prise de décision automatisés.
Les utilisateurs ont notamment le droit de:
– recevoir une explication sur chaque décision prise à la suite d’un processus de prise de décision automatisé et exprimer un avis à cet égard;
– contester la décision invitant le responsable du traitement à réexaminer ou à adopter une nouvelle décision pour des motifs différents;
– demander et obtenir du responsable du traitement une intervention humaine dans le traitement.
Pour obtenir plus d’informations sur les droits des utilisateurs et sur leur exercice, l’utilisateur peut se référer à la section de ce document relative aux droits des utilisateurs.
