Identité du propriétaire
Le responsable du traitement est la société Aureal Srls numéro de TVA 02342850506 dont le siège social est situé Via Tosco Romagnola Est 471, 56028 San Miniato Basso (Pi) en la personne du représentant légal, Email : info@drsvapo.it, Pec : aurealsrls@pec. ça.
Identité du délégué à la protection des données
Aureal Srls en la personne de son représentant légal pro tempore basé à Via Tosco Romagnola Est 471, 56028 San Miniato Basso (Pi). Courriel : administrator@drsvapo.it, Pec : aurealsrls@pec.it.
Source des données et type de données collectées
a) Aureal Srls collecte les données personnelles fournies volontairement par l'utilisateur lors de son inscription sur le site Web ou lorsque ce dernier effectue une transaction via le site Web, ainsi que d'autres données personnelles associées au traitement des commandes. Les données personnelles comprennent : titre, nom et prénom, date de naissance, numéro de sécurité sociale, sexe, adresse e-mail, nom d'utilisateur et mot de passe, adresse de livraison et de facturation (y compris code postal, ville et pays), numéro de téléphone et de fax, type et quantité des produits commandés, date de la commande, état d'exécution de la commande, date et heure de livraison du service, valeur de la commande, devise, informations de paiement (numéro de carte de crédit et date d'expiration), demandes de retours ou offres pour l'utilisateur et les informations suivantes fournies sur sur une base volontaire de la part de l'utilisateur : comment le site Web a été connu, les données de l'entreprise, le nombre d'employés et, pour les entreprises clientes, la date de création de l'entreprise (collectivement « données de transaction »).
b) Aureal Srls collecte également des données sur l'utilisation du site Web par l'utilisateur, telles que l'adresse IP, les produits affichés et ceux enregistrés dans le panier ; si l'utilisateur accède au site Web via une page de référence ou un lien dans un e-mail promotionnel ou une publicité sur un autre site Web qui redirige vers le site Web de https://www.drsvapo.it/fr/ ; la société peut également collecter des informations sur la page de parrainage et sur l'e-mail promotionnel ou la publicité ciblée ainsi que l'adresse IP de l'utilisateur pour analyser l'efficacité des opérations de marketing (collectivement « données d'utilisation »).
Finalité du traitement
Les données personnelles sont traitées par le responsable du traitement pour :
1) Les données de transaction seront utilisées pour traiter les commandes, gérer les paiements, communiquer avec l'utilisateur au sujet de la commande, gérer les retours de produits, les demandes de service client et effectuer la collecte des produits. Ils seront également utilisés pour acquérir des données et informations précontractuelles ; échanger des informations visant à l'exécution de la relation contractuelle, y compris les activités pré et post contractuelles ; formuler les demandes ou traiter les demandes reçues ; gérer les obligations comptables et fiscales.
2) Les données de transaction seront également utilisées pour envoyer à l'intéressé des messages personnalisés ou des invitations à évaluer les produits ; Les données d'utilisation, dans le cas des clients enregistrés, seront utilisées avec les données de transaction (à l'exception des informations de paiement) pour afficher des produits personnalisés sur le site Web en fonction des intérêts exprimés par l'utilisateur.
3) Afin de rendre concrètement utiles les communications marketing et la newsletter envoyées à l'utilisateur, les données sur les transactions et les données sur l'utilisation du site seront analysées par Aureal Srls pour envoyer des communications commerciales personnalisées en fonction des préférences indiquées.
4) Enfin, les données seront utilisées pour gérer et contrôler les risques, prévenir d'éventuelles fraudes, insolvabilité ou défaillance ; prévenir et gérer les éventuels litiges, engager des poursuites judiciaires en cas de besoin.
Base juridique du traitement
La base légale du traitement est la suivante :
- le traitement est nécessaire à l'exécution d'un contrat dont l'intéressé est partie ou à l'exécution de mesures précontractuelles adoptées à sa demande, en ce qui concerne les traitements énumérés au point 1) ;
- l'intéressé a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques, en ce qui concerne les traitements énumérés au point 2) ;
- l'exécution des mesures précontractuelles adoptées à la demande de l'intéressé et de l'intérêt légitime du propriétaire (la maximisation de l'efficacité des communications), en ce qui concerne les traitements énumérés au point 3) ;
- le traitement est nécessaire à la poursuite de l'intérêt légitime du responsable du traitement (protection et prévention de la fraude et de l'insolvabilité), en ce qui concerne les traitements énumérés au point 4).
Destinataires des données
Les données personnelles traitées par le responsable du traitement ne sont pas divulguées, c'est-à-dire qu'elles ne sont pas divulguées à des sujets indéterminés, sous quelque forme que ce soit, y compris celle de leur mise à disposition ou simple consultation. Au lieu de cela, elles peuvent être communiquées aux travailleurs qui travaillent pour le responsable du traitement ou aux personnes autorisées à traiter le traitement car elles opèrent sous l'autorité du responsable du traitement. À cet égard, Aureal Srls a engagé des fournisseurs de services tiers en ce qui concerne le fonctionnement du site Web, tels que des fournisseurs de services d'hébergement, des fournisseurs de services de marketing et de sites Web, des fournisseurs de services de maintenance informatique, des services d'expédition et des services d'expédition. les prestataires de services qui permettent l'intégration dans le site Web d'autres fonctions que l'utilisateur peut utiliser à sa discrétion, par exemple l'outil de chat et la fonction d'évaluation du produit. Ces prestataires de services, désignés comme sous-traitants, ne reçoivent que les données personnelles dont ils ont besoin pour fournir les services correspondants et ils ne sont pas autorisés à utiliser ou divulguer les données personnelles des personnes concernées à d'autres fins, sans l'autorisation préalable de l'intéressé. fête.
Si l'intéressé demande l'envoi de communications marketing et de la newsletter de https://www.drsvapo.it/fr/, son nom, son adresse e-mail et d'autres données sur les transactions et l'utilisation seront partagés avec Aureal Srls pour permettre une analyse des intérêts de l'utilisateur et envoyer des communications commerciales personnalisées en fonction des préférences indiquées.
Les données de transaction de l'utilisateur sont partagées avec Aureal Srls pour permettre à cette dernière de gérer les éventuels retraits de produits et pour Aureal Srls de contacter l'utilisateur dans ce cas.
Elles peuvent également être communiquées, dans les limites strictement nécessaires, aux sujets qui, dans le but d'exécuter des commandes ou d'autres demandes ou services relatifs à la transaction ou à la relation contractuelle avec le Responsable du traitement, doivent fournir des biens et/ou exécuter pour le compte du Responsable du traitement, performances ou services. Enfin, elles peuvent être communiquées aux personnes habilitées à y accéder en vertu des dispositions de la loi, des règlements, des règlements communautaires.
En particulier, sur la base des fonctions et des tâches exercées, certains travailleurs ont été autorisés à traiter des données personnelles, dans les limites de leurs compétences et conformément aux instructions qui leur sont données par le responsable du traitement.
Transfert de données
En aucun cas, le Responsable du traitement ne transfère de données personnelles à des pays tiers ou à des organisations internationales. Cependant, il se réserve le droit d'utiliser les services cloud ; auquel cas, les prestataires de services seront choisis parmi ceux qui fournissent des garanties adéquates, comme l'exige l'art. 46 RGPD 679/16.
La conservation des données
Le responsable du traitement conserve et traite les données personnelles pendant la durée nécessaire à la réalisation des finalités indiquées. Par la suite, les données personnelles seront conservées, et non traitées ultérieurement, pendant la durée fixée par les dispositions en vigueur en matière civile et fiscale.
Droits de l'intéressé
En référence aux articles 15 - droit d'accès, 16 - droit de rectification, 17 - droit de rétractation, 18 - droit à la limitation du traitement, 20 - droit à la portabilité, 21 - droit d'opposition, 22 droit d'opposition au processus décisionnel automatisé de le RGPD 679/16, l'intéressé exerce ses droits en écrivant au responsable du traitement à l'adresse ci-dessus, ou par courrier électronique, en précisant l'objet de sa demande, le droit qu'il entend exercer et en joignant une photocopie d'une pièce d'identité certifiant le légitimité de la demande.
Le responsable du traitement rappelle notamment que toute personne intéressée peut exercer le droit d'opposition dans les formes et modalités prévues par l'art. 21 RGPD. De plus amples informations sur les droits de la personne concernée peuvent être consultées au bas de cette section ou peuvent être demandées à support@drsvapo.it.
Retrait du consentement
En référence à l'art. 7 du GDPR 679/16, l'intéressé peut révoquer tout consentement donné à tout moment.
Cependant, certains traitements couverts par ces informations (points 1) et 4)) sont licites et autorisés, même en l'absence de consentement, car ils sont nécessaires à l'exécution d'un contrat dont l'intéressé est partie, ou à la l'exécution de ses demandes ou pour poursuivre les intérêts légitimes du responsable du traitement.
Le retrait du consentement, le cas échéant, peut limiter ou compromettre les méthodes d'interaction et de communication du client ou de l'utilisateur avec le propriétaire Aureal Srls.
Proposition de réclamation
L'intéressé a le droit de déposer une plainte auprès de l'autorité de contrôle de l'État de résidence.
Refus de fournir des données
Les parties intéressées ne peuvent refuser de fournir au responsable du traitement les données personnelles nécessaires pour se conformer aux lois régissant les transactions commerciales et la fiscalité.
La fourniture de données personnelles supplémentaires peut être nécessaire pour améliorer la qualité et l'efficacité de la transaction.
Par conséquent, le refus de fournir les données requises par la loi empêchera l'exécution des commandes. Les données complémentaires indiquées au point a) du paragraphe « Source des données et type de données collectées » sont fournies sur une base volontaire ; cependant, si l'intéressé décide de ne pas fournir les données demandées, Aureal Srls peut ne pas être en mesure de fournir les services, de permettre l'exécution de la transaction via le site Web ou de traiter la commande.
Les données indiquées au point b) sont fournies volontairement par l'intéressé et, s'il décide de ne pas fournir les données demandées, la fourniture des produits et services ne sera pas compromise.
Processus décisionnels automatisés
Le responsable du traitement n'effectue pas de traitements consistant en des processus décisionnels automatisés sur les données des personnes physiques, à l'exception de ceux indiqués au paragraphe « Destinataires des données » en relation avec ceux qui demandent l'envoi de communications marketing et de la newsletter.