politique de confidentialité
Comment nous protégeons votre vie privée
« Traitement des données à caractère personnel » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés, même si elles ne sont pas enregistrées dans une base de données, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, le traitement, la sélection, le blocage, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Bigeshop accorde la plus grande importance à la protection des données personnelles, en adoptant les mesures appropriées et nécessaires pour sauvegarder et préserver les données conformément aux réglementations nationales et européennes applicables et en évaluant tous les risques associés aux activités décrites ci-dessus.
L’accès à certaines sections du site et/ou toute demande d’informations ou de services par les utilisateurs du site peuvent être soumis à la saisie de données personnelles, dont le traitement par Bigeshop.it sera effectué conformément au Règlement général sur la protection des données (Règlement UE 2016/679) et à la législation nationale applicable à laquelle Bigeshop.it a toujours adhéré.
Ces informations visent à permettre aux utilisateurs de comprendre, avant même d'accéder aux différentes sections du site et de fournir leurs données, comment Bigeshop traite leurs données personnelles. Il est nécessaire que l'utilisateur prenne connaissance de ces informations avant de fournir ses données personnelles en remplissant les champs prévus à cet effet dans les différentes sections du site, et ainsi consentir au traitement de ses données.
Le traitement sera effectué manuellement (par exemple, par la collecte de formulaires papier) et électroniquement ou, en tout état de cause, à l'aide d'outils informatiques ou automatisés.
Conformément aux dispositions du Code et du Règlement, le traitement effectué par le Responsable du traitement sera fondé sur les principes d’ exactitude , de licéité , de transparence et de protection de la confidentialité.
Le responsable du traitement traite les données personnelles d'identification (par exemple, nom, prénom, adresse, numéro d'identification fiscale, numéro de téléphone, adresse électronique, coordonnées bancaires et de paiement) – ci-après dénommées « données personnelles » ou également « données » – communiquées par la personne concernée lors de la conclusion du contrat pour les services offerts par le responsable du traitement.
Les données personnelles traitées ont été collectées directement auprès de la personne concernée.
Outre les données personnelles fournies directement par l'utilisateur lors de sa connexion au site, les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner le site acquièrent indirectement certaines données personnelles dont la transmission est inhérente à l'utilisation des protocoles de communication Internet.
Définition
La fourniture de vos données est facultative, mais elle est en partie nécessaire (c'est-à-dire pour les données dont les cases sont marquées d'un astérisque) afin que Bigeshop puisse répondre à vos besoins dans le cadre des fonctionnalités du site.
Le défaut de fourniture, ou la fourniture partielle ou incorrecte, des données personnelles marquées d'un astérisque, nécessaires à l'exécution du service demandé, empêchera cette exécution ; tandis que le défaut de fourniture, ou la fourniture partielle ou incorrecte, des données personnelles facultatives qui ne sont pas nécessaires n'aura aucune conséquence.
Les données personnelles seront traitées par le responsable du traitement principalement à des fins strictement liées et nécessaires à l’exécution des obligations inhérentes à la relation contractuelle, aux obligations précontractuelles et fiscales, et au respect des obligations découlant de la législation applicable, et notamment :
conclure des contrats pour les services offerts par le responsable du traitement des données ;
remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations existantes avec la partie intéressée
pour la gestion des encaissements/paiements ;
pour remplir les obligations découlant des lois civiles et/ou fiscales ;
pour remplir les obligations découlant d’un règlement, qu’il soit national ou international, d’une législation communautaire ou d’une injonction de l’Autorité (comme dans le domaine de la lutte contre le blanchiment d’argent) ;
pour exercer les droits du responsable du traitement des données, par exemple le droit à la défense en justice.
Accès, communication et diffusion des données personnelles aux fins principales du traitement. Dans tous les cas décrits ci-dessus, et pour la réalisation des finalités principales, les données de la personne concernée peuvent être rendues accessibles et communiquées aux destinataires suivants :
employés, ouvriers et consultants internes chargés de tâches administratives, de secrétariat, techniques ou autres, et collaborateurs du responsable du traitement des données, qui, agissant sous l'autorité directe de ce dernier, ont été désignés comme sous-traitants de données et ont reçu des instructions opérationnelles adéquates à cet égard ;
Les sociétés tierces ou autres entités (par exemple, les cabinets professionnels, les consultants chargés d’exercer des activités juridiques et/ou fiscales, et les entités effectuant des activités de traitement de données et/ou de comptabilité et des obligations connexes pour le compte du responsable du traitement) qui exercent des activités pour le compte du responsable du traitement, en leur qualité de sous-traitants externes et qui, à leur tour, ont fourni des instructions de fonctionnement adéquates à cet égard à leurs employés et gestionnaires.
Le responsable du traitement des données peut également divulguer des données personnelles aux tiers suivants, auxquels cette divulgation est nécessaire pour l’exécution du contrat et des obligations qui en découlent, des obligations précontractuelles et fiscales, et, plus généralement, pour le respect des obligations prévues par la législation applicable.
Dans ce contexte, les données personnelles peuvent être communiquées par le responsable du traitement aux parties suivantes :
aux autorités judiciaires et policières ou à d’autres administrations publiques pour le respect des obligations réglementaires ;
aux établissements de crédit pour la gestion des encaissements et des paiements ;
aux entreprises qui effectuent des activités de gestion et de maintenance d'équipements de communications électroniques ;
à toutes les personnes physiques et morales dans les cas où la communication est nécessaire aux fins principales du traitement.
Ces entités traiteront les données en leur qualité de responsables de traitement indépendants.
Exclusion de l'obligation d'obtenir le consentement pour le traitement des données personnelles. Dans tous les cas décrits ci-dessus (pour la communication à des tiers), le responsable du traitement n'est pas tenu d'obtenir un consentement spécifique pour le traitement des données, car toutes les opérations de traitement décrites ci-dessus poursuivent des finalités principales pour lesquelles l'article 24 du Code de la protection des données personnelles et l'article 6, paragraphe 1, points b), c), e) et f) du Règlement excluent l'obligation d'obtenir un consentement spécifique, soit parce que le traitement est nécessaire au respect d'une obligation légale (et par conséquent aux dispositions fédérales et réglementaires), réglementaire ou relevant du droit de l'Union européenne, soit parce que le traitement est nécessaire au respect des obligations découlant de la relation contractuelle à laquelle la personne concernée est partie, ou encore pour répondre, avant la conclusion du contrat, à des demandes spécifiques formulées par la personne concernée.
Si la partie intéressée ne souhaite pas fournir les données personnelles demandées et nécessaires sur la base de ce qui précède, il en résulterait l'impossibilité pour le responsable du traitement des données de remplir ses obligations et d'exécuter le contrat.
1.1 Finalités secondaires du traitement des données personnelles à caractère promotionnel, publicitaire et marketing au sens large.
Les données personnelles collectées dans le cadre du contrat ou des relations antérieures ayant conduit à sa formalisation peuvent également être traitées par le responsable du traitement, à la fois sous forme papier (par exemple, en remplissant des formulaires, des coupons et autres documents papier similaires destinés à un usage électronique ultérieur) et sous forme automatisée/informatisée, à des fins de promotion commerciale, de publicité, de sollicitation de comportements d'achat, d'études de marché, d'enquêtes (y compris par téléphone, en ligne ou par le biais de formulaires), de traitement statistique (sous forme identifiable) et d'autres études de marché par échantillonnage au sens large (y compris les concours, les jeux et les jeux avec prix), ci-après collectivement dénommées « Traitement à des fins de marketing ». En consentant au traitement à des fins de marketing, la personne concernée reconnaît expressément les finalités promotionnelles, commerciales et marketing du traitement au sens le plus large (y compris les activités de gestion et d'administration qui en résultent) et autorise expressément le responsable du traitement à procéder à ce traitement conformément à l'article 23 du Code de la protection des données personnelles (lorsque les moyens utilisés pour le traitement à des fins de marketing sont des appels téléphoniques avec un opérateur ou d'autres moyens non électroniques, non télématiques ou non pris en charge par des mécanismes et/ou procédures automatisés, électroniques ou télématiques), conformément à l'article 130 du Code de la protection des données personnelles (lorsque les moyens utilisés pour le traitement à des fins de marketing sont le courrier électronique, le fax, les SMS, les MMS, les systèmes automatisés sans intervention d'un opérateur et similaires, y compris les plateformes électroniques et autres moyens télématiques), et – enfin – conformément à l'article 6, paragraphe 1, point a), du Règlement.
Conformément à la disposition générale du Garant de la protection des données du 15 mai 2013 intitulée « Consentement au traitement des données à caractère personnel à des fins de prospection directe par le biais d’outils de contact traditionnels et automatisés » , l’attention de la personne concernée est particulièrement attirée sur le fait que : <ul>
1. Tout consentement donné pour l’envoi de communications commerciales et promotionnelles conformément à l’article 130, paragraphes 1 et 2, du Code (c’est-à-dire par l’utilisation du courrier électronique, du fax, des SMS, des MMS, des systèmes automatisés sans intervention de l’opérateur et similaires, y compris les plateformes électroniques et autres moyens télématiques) impliquera la réception de ces communications non seulement par ces méthodes de contact automatisées, mais aussi par des méthodes traditionnelles, telles que le courrier postal ou les appels assistés par un opérateur ;
2. Le droit de la personne concernée de s’opposer au traitement de ses données personnelles à des fins de prospection directe par les méthodes de contact automatisées susmentionnées s’étend en tout état de cause aux méthodes traditionnelles. Même dans ce cas, la possibilité d’exercer partiellement ce droit demeure intacte, conformément à l’article 7, paragraphe 4, du Code, tant pour certains moyens que pour certaines opérations de traitement ;
3. Les personnes intéressées qui ne souhaitent pas donner leur consentement selon les modalités indiquées ci-dessus peuvent néanmoins exprimer leur souhait de recevoir des communications aux fins de marketing susmentionnées exclusivement par les moyens de contact traditionnels, le cas échéant. Ce souhait peut être exercé gratuitement en envoyant un simple courriel à l'adresse suivante : garante.privacy@bigeshop.it
Conformément au principe de simplification des obligations du responsable du traitement en matière de protection des données (article 2 du Code) et à la disposition générale susmentionnée de l'Autorité italienne de protection des données du 15 mai 2013, le responsable du traitement informe la personne concernée que le formulaire de consentement spécifique disponible, basé sur la procédure de collecte de consentement établie, sera uniforme et complet et couvrira tous les moyens de traitement marketing possibles, conformément aux articles 23 et 130 du Code. La personne concernée conserve le droit d'informer garante.privacy@bigeshop.it par courriel si elle souhaite s'opposer à la réception de communications marketing par certains moyens plutôt que par d'autres, sous réserve d'un consentement préalable. Par ailleurs, conformément au principe de simplification des obligations du responsable du traitement en matière de protection des données (article 2 du Code), ce dernier informe la personne concernée que le formulaire de consentement sera uniforme et complet et mentionnera l'ensemble des finalités marketing possibles décrites ici (c'est-à-dire sans multiplier les formulaires de consentement pour chaque finalité marketing distincte poursuivie par le responsable du traitement). Ceci n'affecte pas le droit de la personne concernée d'informer le responsable du traitement par courriel à l'adresse suivante : [adresse du responsable du traitement]. Un consentement différent et sélectif, ou un refus, peut être accordé pour des finalités marketing spécifiques.
Pour procéder au traitement à des fins de marketing, il est obligatoire d'obtenir un consentement spécifique, exprès, documenté, préalable et entièrement facultatif.
Par conséquent, si la personne concernée décide de donner son consentement explicite, elle doit en être informée au préalable et consciente que les finalités du traitement sont spécifiquement commerciales, publicitaires, promotionnelles et marketing au sens le plus large. Dans un souci de transparence totale, le responsable du traitement informe la personne concernée que les données seront collectées puis traitées sur la base de son consentement explicite.
1.1 envoyer des documents publicitaires et d’information (par exemple, des bulletins d’information), de nature promotionnelle ou, dans tous les cas, de nature commerciale, conformément aux articles 23 et 130 du Code de la protection de la vie privée ;
2. réaliser des activités de vente directe ou de placement des produits ou services du responsable du traitement des données ;
3. envoyer des informations commerciales ; effectuer des communications commerciales interactives, y compris conformément à l’article 58 du décret législatif 206/2005, par l’utilisation du courrier électronique ;
4. traiter les études, les recherches, les statistiques de marché ;
5. envoyer des communications commerciales non sollicitées conformément à l'article 9 du décret législatif n° 70 du 9 avril 2003, mettant en œuvre la directive dite du commerce électronique 2000/31/CEE, qui exige que les communications commerciales non sollicitées soient immédiatement et sans équivoque identifiables comme telles et contiennent une indication que le destinataire des messages peut s'opposer à la réception de telles communications à l'avenir.
En donnant son consentement facultatif, la personne concernée reconnaît et autorise expressément tout traitement secondaire ultérieur éventuel.
En tout état de cause, même si la personne concernée a consenti à autoriser le responsable du traitement des données à poursuivre toutes les finalités mentionnées aux points 1 à 5 ci-dessus, elle pourra toujours révoquer son consentement à tout moment en envoyant une communication claire et informelle à cet effet à l'adresse électronique suivante : garante.privacy@piumedical.it
Dès réception d'une demande de retrait, le responsable du traitement des données supprimera sans délai les données des bases de données utilisées à des fins de marketing et informera les tiers auxquels les données ont été communiquées de cette suppression. La réception de la demande de suppression vaudra confirmation de la suppression.
Nous vous informons expressément et séparément, conformément à l'article 21 du Règlement, que si des données personnelles sont traitées à des fins de prospection commerciale, la personne concernée a le droit de s'opposer à tout moment au traitement de ses données personnelles à de telles fins, et que si la personne concernée s'oppose au traitement à des fins de prospection commerciale, ses données personnelles ne seront plus traitées à de telles fins.
1.1 bis Communication et diffusion de données personnelles à des partenaires commerciaux tiers.
Pour les mêmes finalités que celles énoncées aux points 1 à 5 de la section 4.1 ci-dessus, le responsable du traitement informe la personne concernée que ses données peuvent également être communiquées à des partenaires commerciaux tiers. Le consentement au traitement à des fins de marketing, lorsqu'il est donné par la personne concernée, ne couvre pas les autres traitements marketing impliquant la communication de données à des tiers pour les mêmes finalités. Pour procéder à une telle communication externe, il est obligatoire d'obtenir le consentement éclairé, distinct, supplémentaire, documenté, exprès et entièrement volontaire de la personne concernée.
Comme le précise la Disposition générale du Garant du 4 juillet 2013 contenant les Lignes directrices pour la lutte contre le spam :
1. En ce qui concerne la communication à des tiers à des fins de marketing en général, la communication ou le transfert de données personnelles à des tiers à des fins de marketing ne peut pas être fondé sur l’acquisition d’un consentement unique et générique des parties intéressées à cette fin ;
2. Le responsable du traitement qui entend collecter les données personnelles des personnes concernées, y compris pour les communiquer (ou les transférer) à des tiers à des fins promotionnelles, doit au préalable leur fournir des informations appropriées qui identifient également chaque tiers ou, à défaut, indiquent les catégories (économiques ou de produits) auxquelles ils appartiennent ;
3. le responsable du traitement des données doit obtenir un consentement spécifique pour la communication (et/ou le transfert) de données personnelles à des tiers à des fins promotionnelles, distinct de celui demandé par le responsable du traitement des données lui-même pour mener des activités promotionnelles ;
4. Si la partie intéressée donne le consentement susmentionné pour la communication à des tiers, ceux-ci peuvent mener des activités promotionnelles à son égard en utilisant les méthodes automatisées visées à l'article 130, paragraphes 1 et 2 du Code de la protection de la vie privée sans avoir à obtenir un nouveau consentement à des fins promotionnelles.
Conformément à la disposition générale susmentionnée du Garant du 4 juillet 2013, les destinataires tiers des communications de données personnelles des personnes concernées en vue d'un traitement ultérieur à des fins de marketing peuvent être identifiés par référence aux catégories de produits ou économiques suivantes : édition, clubs sportifs, fournisseurs de biens et services de communication électronique, fournisseurs d'accès à Internet, agences de communication, sociétés d'assurance et de services financiers, entreprises des secteurs de l'alimentation et de la restauration, habillement, matériel et logiciel TIC, banques et établissements de crédit, agences de voyages, entreprises du secteur du tourisme, entreprises proposant des services et biens personnels, y compris des biens et services de santé.
Les données personnelles traitées à des fins de marketing ne seront pas divulguées.
Si le numéro de téléphone de la personne concernée est demandé aux fins décrites ci-dessus aux paragraphes 1.1 et 1.1 bis, et que la personne concernée a donné son consentement facultatif et spécifique au traitement de ces données personnelles à des fins de promotion commerciale et de marketing au sens large, le responsable du traitement informe la personne concernée que lui-même et tout tiers peuvent légalement traiter le numéro de téléphone à des fins de marketing même s'il est inscrit au registre public des oppositions, car il est collecté auprès d'une source autre que les annuaires téléphoniques publics et est couvert par un consentement spécifique, sans préjudice du droit de s'opposer au traitement après le retrait formel du consentement.
2.1 Consentement au traitement.
Nous attirons l'attention sur le fait que la fourniture de données personnelles au responsable du traitement et le consentement au traitement à des fins de marketing, ainsi que le consentement distinct à la communication à des tiers pour le traitement à des fins de marketing, aux fins et selon les modalités décrites ci-dessus aux paragraphes 1.1 et 1.1 bis, sont absolument volontaires et facultatifs (et, en tout état de cause, révocables sans formalités même après leur fourniture) et que le défaut de fournir ces données n'entraînera aucune autre conséquence que l'impossibilité pour le responsable du traitement et tout tiers de procéder exclusivement au traitement de marketing mentionné.
Si vous refusez de donner votre consentement au marketing, cela n'aura aucune incidence ni conséquence sur la relation contractuelle ou sur les obligations qui en découlent ou sur toute autre nature, et dont le traitement des données personnelles relève des finalités principales du traitement mentionnées aux paragraphes 3.1 et 3.2 de la présente politique de confidentialité.
Concernant exclusivement l'utilisation de l'adresse électronique fournie par la personne concernée lors de la conclusion du contrat, nous vous informons que le responsable du traitement peut vous envoyer (sans consentement spécifique, conformément à l'article 130, paragraphe 4 du Code de la protection des données personnelles) des informations et des publicités uniquement si elles concernent exclusivement des produits et/ou services similaires à ceux pour lesquels vous avez initialement consenti à recevoir des communications marketing. Dans ce cas précis, vous conservez le droit de vous opposer à tout moment au traitement de vos données (en notifiant votre opposition à l'adresse électronique : garante.privacy@piumedical.it dès réception). En tout état de cause, lors de l'envoi de chaque communication électronique du responsable du traitement aux fins décrites dans la présente politique de confidentialité, vous serez dûment informé(e) de la possibilité de vous opposer au traitement de vos données à tout moment, facilement et gratuitement. Cette opposition n'aura aucune incidence sur la relation contractuelle ni sur les obligations qui en découlent, et le traitement des données personnelles de la personne concernée relève des finalités principales du traitement au sens de la présente politique de confidentialité.
Définition.
À des fins de marketing et d'amélioration des services, le responsable du traitement des données peut traiter des données dites de « profilage » afin d'évaluer certains aspects ou d'analyser ou de prédire des aspects concernant votre situation financière, vos préférences, vos intérêts, votre fiabilité, etc.
Le profilage peut impliquer des données personnelles « individuelles » ou des données personnelles « agrégées » dérivées de données personnelles individuelles détaillées. Pour clarifier ce qu'est le « profilage », les paramètres suivants peuvent être considérés comme des exemples :
les données sont structurées et coordonnées sur la base de paramètres prédéfinis identifiés de temps à autre, en fonction des besoins de l'entreprise (qu'ils soient liés au marketing, aux contrats, à l'administration, etc.) ;
Les données initiales, considérées individuellement, peuvent inclure diverses informations personnelles, mais ce n'est qu'après profilage (c'est-à-dire structuration selon des paramètres préétablis) qu'il est possible de déduire des informations supplémentaires concernant la personne concernée, des informations supplémentaires (c'est-à-dire le « profil ») qui ne découleraient pas de la simple nature informative des données considérées individuellement ou séparément.
En d'autres termes, le profilage au sens strict peut permettre d'accéder à une multitude d'informations qui vont bien au-delà des informations considérées individuellement et relatives à chaque personne concernée ; de plus, le profilage au sens strict apporte une valeur ajoutée compte tenu des multiples corrélations qui peuvent être établies entre les données individuelles collectées, afin d'en tirer des informations utiles supplémentaires.
Les éléments fondamentaux du traitement de profilage seront les suivants :
1) la prédétermination des paramètres de structuration des données considérées individuellement ;
2) la comparaison, le recoupement, la corrélation de ces données entre elles et l’analyse comparative effectuée sur la base de paramètres prédéfinis, y compris par des processus automatisés (c’est-à-dire le catalogage des données individuelles en groupes) ;
3) l’obtention d’un profil grâce aux activités précédentes et qui nous permet d’identifier la personne concernée et les informations analytiques supplémentaires aux données individuelles et permet la création dynamique de profils.
Les traitements illustrés ci-dessus seront désignés collectivement ci-après par le terme « Traitement de profilage » .
Consentement au traitement.
Pour procéder au traitement de profilage, il est obligatoire d'obtenir un consentement spécifique, distinct (y compris à des fins de marketing), exprès, documenté, préalable et entièrement facultatif.
Par conséquent, lorsque la personne concernée décide de donner son consentement spécifique, elle doit être informée au préalable et consciente que les finalités du traitement poursuivi sont de nature commerciale, publicitaire, promotionnelle et marketing au sens large, sur la base du traitement de profilage.
Dans un souci de transparence absolue, le responsable du traitement des données vous informe par la présente que les données collectées sur la base d'un consentement spécifique peuvent faire l'objet d'un traitement de profilage aux mêmes fins que celles énoncées au paragraphe 1.1 de la présente notice d'information, tandis que la portée de la communication à des tiers sera la même que celle déjà spécifiée pour le traitement marketing au paragraphe 1.1 bis.
Nous tenons à préciser que la communication de vos données personnelles au responsable du traitement, ainsi que votre consentement au traitement de profilage et votre consentement distinct à la communication de ces données à des tiers à des fins de profilage, sont entièrement volontaires (et, en tout état de cause, révocables sans formalités, même après la réalisation du traitement de profilage). Le défaut de communication de ces données n'aura d'autre conséquence que l'impossibilité pour le responsable du traitement ou tout tiers de procéder exclusivement au traitement susmentionné.
Si vous refusez de consentir au traitement de profilage, cela n'aura aucune conséquence ni incidence sur la relation contractuelle ou sur les obligations qui en découlent ou qui sont autrement concernées, et dont le traitement des données personnelles relève des finalités principales du traitement en vertu de la présente politique de confidentialité.
Veuillez noter que certaines données personnelles de la personne concernée peuvent être transférées vers des pays tiers ou à des organisations internationales tierces situées en dehors de l'Union européenne, et ce, uniquement pour permettre la réalisation des finalités principales du traitement.
Le fondement juridique du transfert licite de données personnelles peut parfois être représenté par :
a) l’existence de décisions d’adéquation émises par la Commission européenne pour certains pays qui garantissent le même niveau de protection des données transférées que celui garanti au sein de l’Union européenne (avec pour conséquence que les données peuvent être transférées sans restrictions ni consentement, comme dans le cas des transferts de données vers l’Australie, l’Argentine, la Nouvelle-Zélande, l’Uruguay, Israël, Hong Kong, la Suisse) ;
b) la nécessité de remplir des obligations liées à la relation contractuelle établie, ou de remplir des engagements pris par le responsable du traitement des données dans l’intérêt et au bénéfice de la partie concernée.
Le responsable du traitement des données informe qu’il n’est donc pas nécessaire d’obtenir un consentement pour procéder au traitement que représente le transfert de données personnelles vers des pays tiers ou vers des organisations internationales tierces situées en dehors de l’Union européenne, sur la base de la licéité des conditions de traitement illustrées ci-dessus.
Les données personnelles seront traitées principalement par des moyens automatisés, selon une logique strictement liée aux finalités susmentionnées, par le personnel interne et les collaborateurs du responsable du traitement, ainsi que par des parties externes expressément désignées comme sous-traitants.
En dehors de ces cas, les données ne seront ni communiquées à des tiers ni diffusées, sauf dans les cas expressément prévus par la législation nationale ou européenne.
Les données seront traitées pendant toute la durée des relations contractuelles établies, ainsi que par la suite pendant la période durant laquelle le responsable du traitement des données est soumis à des obligations de conservation à des fins légales, fiscales et autres, conformément à la loi et/ou à la réglementation.
En ce qui concerne les données personnelles traitées à des fins de marketing ou de profilage, celles-ci seront conservées conformément au principe de proportionnalité et en tout état de cause jusqu’à ce que les finalités du traitement soient atteintes ou jusqu’à ce que – le cas échéant – le consentement spécifique soit révoqué par la personne concernée .
Responsable du traitement : M. Ettore Marconi - email : garante.privacy@bigeshop.it
Le responsable du traitement des données peut être contacté à l'adresse électronique suivante : garante.privacy@bigeshop.it
Tout changement de nom du responsable du traitement des données sera également communiqué en même temps que le renouvellement du présent consentement, au moyen du changement de nom du responsable du traitement des données prévu dans ledit consentement.
Conformément à l’article 7 du Code de la protection des données personnelles et aux articles 13, paragraphe 2, points b) et d), 15, 18, 19 et 21 du Règlement, la personne concernée est informée qu’elle dispose des droits suivants :
-
a) a le droit de demander à bigeshop.it, en tant que responsable du traitement des données, l'accès aux données personnelles, la rectification ou l'effacement de celles-ci, ou la limitation du traitement le concernant, ou de s'opposer à leur traitement, dans les cas prévus ;
b) a le droit de déposer une plainte auprès de l’Autorité italienne de protection des données (Garante per la protezione dei dati personali), en suivant les procédures et instructions publiées sur le site officiel de l’Autorité à l’adresse www.garanteprivacy.it ;
c) Toute rectification, tout effacement ou toute limitation du traitement effectués à la demande de la personne concernée – sauf si cela s’avère impossible ou exige des efforts disproportionnés – sera communiqué par le responsable du traitement à chaque destinataire auquel les données personnelles ont été communiquées. Le responsable du traitement peut informer la personne concernée de l’identité de ces destinataires à sa demande.
En particulier, la partie intéressée peut :
1°) obtenir la confirmation de l’existence ou non de données personnelles le concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible ;
2°) obtenir l'indication :
a) l’origine des données personnelles ;
b) les finalités et les modalités du traitement ;
c) la logique appliquée en cas de traitement effectué à l’aide d’instruments électroniques ;
d) les informations d’identification du responsable du traitement, des sous-traitants et du représentant désigné conformément à l’art. 5, paragraphe 2 du Code de la protection des données personnelles et à l’art. 3, paragraphe 1, du RGPD ;
e) les sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en leur qualité de représentants désignés sur le territoire de l’État, de gestionnaires ou de personnes chargées de leur traitement ;
3°) obtenir : a) la mise à jour, la rectification ou, le cas échéant, l’intégration des données ;
b) l’effacement, la transformation en forme anonyme ou le blocage des données traitées en violation de la loi, y compris les données dont la conservation n’est pas nécessaire au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ;
c) la certification que les opérations visées aux lettres a) et b) ont été portées à l’attention, y compris quant à leur contenu, de ceux à qui les données ont été communiquées ou diffusées, sauf dans le cas où une telle réalisation s’avère impossible ou implique l’utilisation de moyens manifestement disproportionnés au droit protégé ;
4°) s'opposer, en tout ou en partie :
a) pour des raisons légitimes, au traitement des données à caractère personnel le concernant, même si elles sont pertinentes au regard de la finalité de la collecte ;
b) au traitement des données à caractère personnel le concernant à des fins d'envoi de publicités, de prospection commerciale, d'études de marché ou de communications commerciales, par le biais de systèmes d'appel automatisés sans intervention humaine, par courrier électronique et/ou par des méthodes de prospection traditionnelles telles que le téléphone et/ou le courrier postal. Veuillez noter que le droit d'opposition de la personne concernée, mentionné au point b) ci-dessus, s'étend aux méthodes traditionnelles de prospection commerciale automatisée et qu'elle peut exercer ce droit d'opposition, même partiellement.
Par conséquent, la partie intéressée peut décider de recevoir uniquement des communications par des méthodes traditionnelles, uniquement des communications automatisées, ou aucun des deux types de communication.
