Politique de confidentialité

La présente politique de confidentialité fournit aux utilisateurs du site web https://www.fornasetti.com/it/it/ (ci-après, respectivement, les « Utilisateurs » et le « Site ») un aperçu aussi complet que possible du traitement des données à caractère personnel les concernant, tel que décrit ci-dessous, par le biais du Site, conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et de la législation italienne en matière de protection des données à caractère personnel (conjointement avec le RGPD, ci-après dénommée « Législation applicable »).

La présente politique de protection des données personnelles s'applique exclusivement au Site et ne concerne aucun site web ou plateforme auquel le Site peut être lié.

Ce Site et les services éventuellement proposés par son intermédiaire sont réservés aux personnes âgées de plus de 18 ans. Le Responsable du traitement ne collecte donc pas de données à caractère personnel relatives à des personnes âgées de moins de 18 ans. À la demande des Utilisateurs, le Responsable du traitement supprimera rapidement toutes les données à caractère personnel collectées involontairement et relatives à des personnes âgées de moins de 18 ans.

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

Conformément au RGPD, le responsable du traitement des données est la personne qui, seule ou en collaboration avec d'autres, définit les finalités et les moyens du traitement des données à caractère personnel. Le responsable du traitement en relation avec le Site est la société Immaginazione S.r.l., dont le siège social est situé Via Bazzini 14, 20131 - Milan, numéro de TVA 09676180152 (le « Responsable »).

Pour toute information relative à la présente politique de confidentialité, les utilisateurs peuvent contacter le Responsable à tout moment, en utilisant les modalités suivantes :

• En envoyant une lettre recommandée avec accusé de réception au siège social du Responsable à l'adresse Via Bazzini 14, 20131 – Milan ;
• En envoyant un e-mail à l'adresseprivacy@fornasetti.com .

2. DONNÉES À CARACTÈRE PERSONNEL : FINALITÉS DU TRAITEMENT

Le terme « données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable, même indirectement. En particulier, le Responsable traite licitement les données personnelles des Utilisateurs aux fins suivantes :

a) Gestion de la navigation sur le Site

Le Responsable du traitement collecte des données de navigation, par des moyens automatiques, afin de permettre et d'améliorer la navigation de l'Utilisateur sur le Site. Les données de navigation comprennent toutes les données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet, que les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement du Site acquièrent au cours de leur fonctionnement normal, telles que : adresse IP, date/heure de la visite et durée de celle-ci, URL de référence éventuelles, pages visitées sur le Site, appareil utilisé et autres informations.

Le traitement de ces données personnelles permet aux Utilisateurs d'accéder au Site et de profiter pleinement de ses fonctionnalités et services. En outre, les données de navigation peuvent être utilisées pour vérifier le bon fonctionnement du Site. De temps à autre, les données de navigation sont anonymisées et traitées à des fins statistiques.

Sans préjudice des dispositions prévues ailleurs dans la présente politique de confidentialité, le Responsable du traitement ne rendra en aucun cas les données personnelles des Utilisateurs accessibles à d'autres Utilisateurs et/ou à des tiers.

Dans ce cas, la base juridique du traitement des données à caractère personnel est l'article 6, point 1, lettre b) du RGPD (exécution d'un contrat auquel la personne concernée est partie).

b) Gestion des commandes

Afin de finaliser une commande, le Site demande à l'Utilisateur de fournir certaines données personnelles dans le but d'assurer la gestion de la commande passée et de respecter les obligations contractuelles envers l'Utilisateur lui-même. Ces données personnelles comprennent, par exemple : nom et prénom, adresse e-mail, adresse de livraison, données de paiement, etc.

Ces données personnelles sont également essentielles pour permettre au service clientèle d'assister l'utilisateur pour toute demande et pour tout besoin connexe, avant ou après la vente (par exemple, concernant l'état de livraison de la commande ou les retours de produits).

Le fait de ne pas transmettre/fournir les données personnelles demandées lors de la finalisation de la commande empêchera l'Utilisateur de finaliser sa commande sur le Site.

Le Responsable du traitement peut également vérifier la validité des moyens de paiement utilisés par les clients pour leurs achats sur le Site (par exemple, carte de crédit ou de débit, etc.), principalement afin de prévenir les activités frauduleuses ou conformément à la législation anti-blanchiment. Cette activité étant déléguée à des tiers dûment autorisés, le Responsable du traitement ne traite ni ne stocke les informations financières relatives aux clients et aux moyens de paiement.

Dans ce cas, la base juridique du traitement des données à caractère personnel est l'article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat auquel la personne concernée est partie).

c) Inscription sur le site

Lorsque l'Utilisateur décide de créer et d'enregistrer un compte personnel sur le Site, il lui est demandé de fournir des données personnelles, telles que : nom, prénom, adresse e-mail, date de naissance, sexe, etc. Le Site indique clairement quelles données personnelles sont nécessaires (ou non) pour configurer un compte sur le Site.

L'utilisateur est tenu de fournir des données personnelles véridiques et exactes au moment de l'inscription et est invité à les tenir à jour en accédant à son compte personnel pour apporter, si nécessaire, toutes les modifications appropriées.

À moins que l'utilisateur ne donne au responsable du traitement un consentement spécifique et facultatif au traitement de ses données à des fins supplémentaires prévues dans les paragraphes suivants, les données personnelles de l'utilisateur seront utilisées par le responsable du traitement dans le seul but de vérifier l'identité de l'utilisateur (y compris par la validation de l'adresse électronique), afin d'éviter d'éventuelles fraudes ou abus, et de contacter l'utilisateur uniquement pour des raisons de service (par exemple, pour envoyer des notifications relatives aux services proposés sur le site).

Dans ce cas, la base juridique du traitement des données à caractère personnel est l'article 6, point 1, lettre b) du RGPD (exécution d'un contrat auquel la personne concernée est partie).

d) Spam doux

Le Responsable du traitement peut envoyer aux Utilisateurs qui ont effectué des achats sur le Site, par e-mail et sans avoir à demander leur consentement, des communications informatives et commerciales sur des produits similaires à ceux déjà achetés, ou appartenant à la même catégorie de produits, ainsi que des demandes de commentaires.

L'utilisateur peut à tout moment s'opposer à l'envoi de ces communications, facilement et gratuitement, en cliquant sur le lien « se désabonner » au bas de chaque e-mail, ainsi que par les moyens ordinaires indiqués au paragraphe 8 ci-dessous (dans ce cas, cette finalité du traitement sera poursuivie par le responsable du traitement, sans qu'il soit nécessaire d'obtenir le consentement de l'utilisateur, conformément à la dérogation prévue à l'article 130, paragraphe 4, du décret législatif n° 196/2003, sans préjudice de la possibilité susmentionnée pour l'utilisateur de s'y opposer facilement).

Dans ce cas, la base juridique du traitement des données à caractère personnel est l'article 130, paragraphe 4, du décret législatif n° 196/2003.

e) Communications marketing

Sur le Site, l'Utilisateur peut choisir de recevoir des communications commerciales de la part du Titulaire (envoi de matériel publicitaire, vente directe, communication commerciale ou pour l'envoi de newsletters contenant des informations sur les nouveautés du secteur commercial dont fait partie le Titulaire, sur les nouveautés relatives au Site et/ou aux produits proposés par le Titulaire sur le Site ), qui traitera à cette fin des données personnelles telles que, par exemple, le nom, nom, adresse, adresse électronique.

Le Titulaire recueille toujours le consentement explicite, libre et sans équivoque de l'Utilisateur avant d'envoyer des communications marketing ou, plus généralement, avant de lancer des initiatives marketing spécifiques.

L'utilisateur peut toujours révoquer facilement son consentement à la réception de communications commerciales de la manière suivante :

• via les paramètres de son compte ;
• en cliquant sur le lien « se désabonner » dans l'un de ces e-mails ;
• en contactant notre service clientèle.

Dans ce cas, la base juridique du traitement des données à caractère personnel est l'article 6, paragraphe 1, point a) du RGPD (consentement de la personne concernée).

En cas de refus de consentement, la possibilité d'utiliser et/ou de s'inscrire sur le Site ne sera en aucun cas compromise. En cas de consentement, l'Utilisateur peut à tout moment le révoquer en en faisant la demande au Responsable du traitement selon les modalités indiquées au paragraphe 8.

f) Profilage

Sur la base du consentement explicite de l'utilisateur, le responsable du traitement peut traiter les données personnelles de l'utilisateur (à savoir les données personnelles et les coordonnées, ainsi que les informations relatives aux services pour lesquels il a manifesté son intérêt) également dans le but d'identifier et de définir ses goûts et ses préférences, ses habitudes d'achat et ses intérêts, afin de pouvoir lui envoyer des communications commerciales cohérentes avec le profil identifié, ainsi que d'améliorer son offre de produits à l'utilisateur.

Dans ce cas, la base juridique du traitement des données à caractère personnel est le consentement de la personne concernée au traitement de ses données à caractère personnel (art. 6, point 1, lettre a) du RGPD.

En cas de refus de consentement, la possibilité d'utiliser et/ou de s'inscrire sur le Site ne sera en aucun cas compromise. En cas de consentement, l'Utilisateur peut à tout moment le révoquer en en faisant la demande au Responsable du traitement selon les modalités indiquées au paragraphe 8.

g) Finalités administratives et comptables

Le Responsable du traitement peut traiter les données personnelles des Utilisateurs dans le cadre d'activités de nature organisationnelle, administrative, financière et comptable, telles que des activités organisationnelles internes et des activités fonctionnelles à l'exécution d'obligations contractuelles et précontractuelles.

Dans ce cas, la base juridique du traitement des données à caractère personnel est l'article 6, point 1, lettre b) du RGPD (exécution d'un contrat auquel la personne concernée est partie et/ou exécution de mesures précontractuelles à la demande de l'utilisateur).

h) Obligations légales

Le Responsable du traitement peut traiter les données à caractère personnel des Utilisateurs afin de se conformer aux obligations prévues par la loi, par une autorité, par un règlement ou par la législation européenne.

Dans ce cas, la base juridique du traitement est l'article 6, paragraphe 1, lettre c) du RGPD, car le traitement est nécessaire pour remplir une obligation légale à laquelle le Responsable est soumis.

i) Protection des droits et des intérêts du Responsable

Les données personnelles des Utilisateurs peuvent également être traitées par le Responsable du traitement afin de protéger les droits et les intérêts du Responsable du traitement, devant les tribunaux et/ou dans le cadre de procédures extrajudiciaires, ainsi que dans le cadre de procédures administratives ou dans d'autres cas, comme prévu par la législation.

Pour cette activité de traitement, la base juridique est constituée par l'article 6, paragraphe 1, lettre f) du RGPD, dans la mesure où le traitement est nécessaire à la poursuite de l'intérêt légitime du Responsable et, plus précisément, pour permettre au Responsable de constater, exercer ou défendre un droit ou un intérêt du Responsable lui-même ou d'un tiers (y compris les Utilisateurs eux-mêmes) en justice et/ou à l'amiable.

3. Caractère obligatoire de la fourniture

La fourniture des données relatives à la navigation des utilisateurs, aux fins susmentionnées, dépend du niveau de confidentialité que l'utilisateur a activé ou désactivé via son navigateur. Dans certains cas, la désactivation peut compromettre la navigation sur ce site web. Pour certains formulaires de ce site web, la fourniture de données de navigation et/ou l'utilisation de cookies techniques est obligatoire pour le bon fonctionnement du site lui-même.

La fourniture de certaines données personnelles est en tout état de cause nécessaire pour la structure même du site web et ses procédures. Toute demande d'autres données facultatives sera précédée d'une case à cocher spécifique. La fourniture de toutes les autres données est facultative, conformément au type d'informations que l'utilisateur souhaite fournir au site web.

Sans préjudice de ce qui précède, par exemple, la fourniture de l'adresse e-mail est nécessaire pour pouvoir répondre à la demande effectuée via le formulaire de contact, ainsi que les autres données obligatoires indiquées par un astérisque. Les autres données sont facultatives.

Le fait de ne pas fournir les données nécessaires à l'action demandée (par exemple, l'adresse e-mail via le formulaire de demande d'informations par ce moyen) rend impossible le traitement de la demande par le Responsable du traitement.

DISPOSITIONS APPLICABLES À TOUS LES TRAITEMENTS

Dans tous les cas, même si la personne concernée a donné son consentement pour autoriser le Responsable du traitement à poursuivre tous les objectifs mentionnés aux points ci-dessus, elle reste libre de le révoquer à tout moment.

Nous informons spécifiquement et séparément, comme l'exige l'article 21 du Règlement, que la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant effectué aux fins susmentionnées et que, si la personne concernée s'oppose au traitement, les données à caractère personnel ne pourront plus être traitées à ces fins.

4. COOKIES

Les informations relatives aux cookies utilisés sur le Site sont disponibles à l'adresse suivante : [https://www.shopify.com/it/legal/cookies].

5. PARTAGE ET TRANSFERT D'INFORMATIONS PERSONNELLES

Les données personnelles de l'Utilisateur peuvent être transférées en dehors de l'Union européenne et, dans ce cas, le Responsable du traitement s'assurera que le transfert est effectué conformément à la Réglementation applicable et, en particulier, conformément aux articles 45 (Transfert sur la base d'une décision d'adéquation) et 46 (Transfert soumis à des garanties adéquates) du Règlement.

Les employés et/ou collaborateurs du Responsable chargés de gérer le Site et les demandes des Utilisateurs peuvent avoir connaissance des données personnelles des Utilisateurs. Ces personnes, qui ont été formées à cet effet par le Responsable conformément à l'article 29 du Règlement, traiteront les données des Utilisateurs exclusivement aux fins indiquées dans la présente politique et dans le respect des dispositions de la Réglementation applicable.

Les données personnelles des Utilisateurs peuvent également être portées à la connaissance de tiers qui peuvent traiter des données personnelles pour le compte du Responsable du traitement en tant que Sous-traitants, tels que, à titre d'exemple, les fournisseurs de services informatiques et logistiques fonctionnels au fonctionnement du Site, les fournisseurs de services d'externalisation ou de cloud computing, les professionnels et les consultants.

Les utilisateurs ont le droit d'obtenir une liste des éventuels responsables du traitement désignés par le responsable du traitement, en en faisant la demande au responsable du traitement selon les modalités indiquées au paragraphe 8.

6. CONNEXION À DES PLATEFORMES TIERS

Le Site peut, dans certains cas, présenter des liens vers des plateformes tierces, telles que des prestataires de services de paiement, qui agissent en tant que responsables autonomes du traitement dans le cadre de la fourniture de leurs services. Le Responsable du traitement ne peut contrôler ni être tenu responsable du comportement de ces plateformes en matière de protection des données à caractère personnel. Les utilisateurs sont invités à lire les informations sur le traitement des données à caractère personnel de ces plateformes afin de vérifier les modalités selon lesquelles celles-ci collectent, conservent ou traitent les données à caractère personnel.

1. Apple Pay

2. Google Pay

3. Paypal

4. Klarna

5. Zendesk

7. Plug-ins de réseaux sociaux

Ce site peut contenir des plug-ins de certains réseaux sociaux (par exemple Facebook). Les plug-ins sociaux sont des outils spéciaux qui permettent d'intégrer les fonctionnalités des réseaux sociaux directement dans le site (par exemple la fonction « J'aime » de Facebook) et sont signalés par le logo de la plateforme sociale correspondante. Lorsque vous visitez une page de ce site et que vous interagissez avec le plug-in (par exemple en cliquant sur le bouton « J'aime ») ou que vous décidez de laisser un commentaire, les informations correspondantes sont transmises par le navigateur directement à la plateforme de réseau social (dans ce cas Facebook) et stockées par celle-ci. Pour plus d'informations sur les finalités, le type et les modalités de collecte, de traitement, d'utilisation et de conservation des données à caractère personnel par la plateforme de réseau social, ainsi que sur les modalités d'exercice de vos droits, veuillez consulter la politique de confidentialité du réseau social.

8. MÉTHODES DE TRAITEMENT ET MESURES DE SÉCURITÉ

Les données personnelles des utilisateurs sont traitées par le responsable du traitement à l'aide d'outils informatiques, automatisés et électroniques et, dans des cas limités, à l'aide de moyens documentaires. Conformément au RGPD, des mesures de sécurité spécifiques ont été mises en place afin de prévenir la perte de données, les utilisations illicites ou incorrectes et les accès non autorisés.

Seules les personnes autorisées par le Responsable du traitement ou par les fournisseurs, en tant que Sous-traitants, ont accès aux données personnelles relatives aux activités du Site. Des instructions et des mesures de sécurité ont été définies dans des accords ou des nominations spécifiques des Sous-traitants afin de garantir que le niveau de sécurité requis par le RGPD soit toujours assuré lors du traitement des données personnelles relatives aux activités du Site.

Dans les paramètres et les traitements effectués par le site, des mesures de sécurité ont été adoptées pour prévenir la perte, la destruction ou la diffusion de données à caractère personnel, mais les risques liés à la transmission en ligne de données ne peuvent être exclus.

9. CONSERVATION DES DONNÉES À CARACTÈRE PERSONNEL

Les données personnelles des utilisateurs du site seront conservées pendant la durée strictement nécessaire à la réalisation des finalités principales décrites au paragraphe 2 ci-dessus, ou en tout état de cause pendant la durée nécessaire à la protection civile des intérêts des utilisateurs et du responsable du traitement.

Dans les cas visés aux lettres e) et f) du paragraphe 2, les données personnelles des utilisateurs seront conservées pendant la durée strictement nécessaire à la réalisation des finalités décrites dans ce paragraphe et, dans tous les cas, jusqu'à ce que l'utilisateur révoque son consentement .

Les données personnelles collectées par le biais du service clientèle (par exemple, demandes d'assistance, réclamations, communications via le formulaire de contact ou par e-mail) seront conservées pendant une période maximale de 3 ans à compter de la réponse définitive à la demande, afin de gérer d'éventuelles contestations, de protéger le Responsable en cas de litiges et de démontrer le bon respect des obligations contractuelles et précontractuelles. Cette conservation est fondée sur l'intérêt légitime du Responsable du traitement au sens de l'art. 6, paragraphe 1, lettre f) du RGPD.

Sont exclus des délais prévus ci-dessus les cas dans lesquels il est nécessaire de conserver les données pendant une période supplémentaire afin de défendre ou de faire valoir un droit ou de se conformer à d'éventuelles obligations légales ou ordonnances des autorités.

10. LES DROITS DES PERSONNES CONCERNÉES

Les utilisateurs, en tant que personnes concernées, ont le droit de recevoir la confirmation que le responsable du traitement détient ou non des données les concernant.

Dans ce cas, conformément au RGPD, l'utilisateur, en tant que personne concernée, a également le droit :

• être informé de la collecte et de l'utilisation des données à caractère personnel le concernant ;
• d'accéder aux données à caractère personnel et aux informations connexes : les finalités du traitement ; les catégories de données à caractère personnel concernées ; les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier s'il s'agit de destinataires de pays tiers ou d'organisations internationales ; la durée de conservation des données à caractère personnel prévue ou les critères utilisés pour déterminer cette durée ;
• demander au responsable du traitement la rectification, la mise à jour ou, lorsqu'il y a lieu, l'intégration des données à caractère personnel le concernant ;
• demander au Responsable du traitement la suppression, l'anonymisation ou la limitation des données à caractère personnel le concernant ;
• à la portabilité des données, c'est-à-dire à recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel le concernant fournies au responsable du traitement ;
• le droit de s'opposer :
  • en tout ou en partie, pour des raisons légitimes, au traitement des données à caractère personnel les concernant, même si elles sont pertinentes au regard de l'objectif de la collecte ;
  • en tout ou en partie, au traitement des données à caractère personnel les concernant à des fins d'envoi de matériel publicitaire ou de vente directe ou pour la réalisation d'études de marché ou de communication commerciale ;
  • lorsque les données à caractère personnel sont traitées à des fins de marketing direct, à tout moment, au traitement de leurs données effectué à cette fin, y compris le profilage dans la mesure où il est lié à ce marketing direct.
• retirer à tout moment leur consentement au traitement des données à caractère personnel, lorsque celui-ci a été demandé et donné, sans que cela ne porte atteinte à la licéité du traitement effectué avant le retrait ;
• déposer une plainte auprès du Garant pour la protection des données personnelles, Piazza di Montecitorio n. 121, 00186, Rome (RM).

Les utilisateurs peuvent contacter le responsable du traitement pour toute demande et pour exercer leurs droits en matière de protection des données à caractère personnel :

• En envoyant une lettre recommandée avec accusé de réception au siège social du Responsable du traitement, via Bazzini 14, 20131 - Milan ;
• En envoyant un courrier électronique à l'adresse privacy@fornasetti.com

Personnes chargées/autorisées, Responsables du traitement

Nous vous fournissons ci-dessous certaines informations que vous devez connaître, non seulement pour vous conformer aux obligations légales, mais aussi parce que la transparence et l'équité envers les personnes concernées font partie intégrante de notre activité.

Personnes chargées/autorisées. La liste mise à jour des personnes chargées/autorisées au traitement est conservée au siège du Responsable du traitement.

Responsables du traitement.

La liste mise à jour des responsables du traitement est disponible sur demande auprès du responsable du traitement.

11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL

Toute modification future de la présente politique de confidentialité sera publiée sur le site et, si nécessaire, notifiée aux utilisateurs par e-mail. Les utilisateurs sont invités à consulter régulièrement la présente politique de confidentialité afin de vérifier les mises à jour ou modifications éventuelles.