POLITIQUE DE CONFIDENTIALITÉ

RESPONSABLE DU TRAITEMENT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

La présente Politique de confidentialité est fournie conformément à l’Article 13 du règlement (UE) 2016/679 (le « RGPD ») et s’applique aux utilisateurs qui naviguent sur le site Internet de PUPA Milano, sur lequel elle est mise à disposition (le « Site Internet ») et, le cas échéant, qui interagissent avec les services proposés par son intermédiaire.
Le responsable du traitement de vos données à caractère personnel est Micys Company S.p.A. (ci-après également dénommée « PUPA », « nous » ou le « Responsable du traitement »), dont le siège social est sis Via Appiani 25, à Monza, en Italie, et dont le siège opérationnel est sis Via De Gasperi 22, à Casatenovo (LC), en Italie, numéro de TVA IT02089840967, immatriculée au registre du commerce de Monza et Brianza sous le numéro 02089840967.
Vous pouvez contacter le Délégué à la protection des données (« DPO ») de Micys Company S.p.A. à l’adresse dpo@pupa.it.

FINALITÉS DU TRAITEMENT

Comme expliqué plus en détail dans les sections du site Internet permettant aux utilisateurs d’accéder à des services spécifiques et de fournir leurs données à caractère personnel, nous traitons les données à caractère personnel afin de répondre aux demandes formulées par les utilisateurs et de leur fournir les services qu’ils choisissent. Plus précisément, les opérations de traitement effectuées par le biais du site Internet peuvent concerner :

(a)  l’inscription sur le site Internet ;
(b)  l’achat de produits de la marque PUPA ;
(c)  le partage de contenus disponibles sur le site Internet ;
(d)  la gestion de la relation client (« CRM ») ;
(e)  le dépôt de candidatures et de CV ;
(f)  les demandes d’informations d’ordre général ;
(g)  l’inscription à la communauté MyPUPA ;
(h)  la participation à des initiatives promotionnelles, y compris à des programmes de fidélité, les primes et les bons de réduction destinés aux clients ;
(i)  l’utilisation des applications PUPA, lorsqu’elles sont disponibles, y compris les applications mobiles et les autres applications proposées sur des plateformes tierces ;
(j)  la recherche et l’analyse statistiques de données agrégées ou anonymisées, visant à évaluer le fonctionnement du site Internet sans identifier les utilisateurs individuels.

La communication de données à caractère personnel est généralement facultative ; toutefois, le fait de ne pas fournir les informations nécessaires à la prestation d’un service demandé peut nous empêcher de fournir ce service. Lorsque le traitement est nécessaire à l’exécution d’un contrat auquel vous prenez part ou à la mise en œuvre de mesures précontractuelles prises à votre demande, la base juridique est l’Article 6, paragraphe 1, point b), du RGPD. Lorsque d’autres bases juridiques s’appliquent à un service spécifique ou à une finalité de traitement particulière, celles-ci sont décrites dans la déclaration de confidentialité correspondante.
Si vous achetez des produits ou des services via la boutique en ligne PUPA, une Politique de confidentialité distincte vous sera communiquée ; celle-ci décrira les opérations de traitement liées à votre achat ainsi que toute autre finalité, y compris le marketing direct et le profilage.
Nous utiliserons les données à caractère personnel que vous nous fournissez dans le cadre du service que vous avez demandé, ainsi qu’à toute autre fin décrite dans la note d’information relative à la protection de la vie privée qui vous a été communiquée concernant ce service. Les données qui ont été véritablement anonymisées, de sorte que les personnes ne puissent plus être identifiées, ne constituent pas des données à caractère personnel au sens du RGPD.

DESTINATAIRES DES DONNÉES À CARACTÈRE PERSONNEL ET TRANSFERTS INTERNATIONAUX

Dans le cadre des services demandés par les utilisateurs, les données à caractère personnel peuvent être communiquées à des tiers agissant, selon le cas, en tant que sous-traitants pour notre compte ou en tant que responsables du traitement indépendants. Il peut s’agir des prestataires de services nécessaires à la satisfaction des demandes des utilisateurs (par exemple, les entreprises chargées de la livraison des produits achetés) et des personnes ou entités auxquelles la divulgation est imposée par la loi ou la réglementation. Une liste actualisée des sous-traitants désignés par le Responsable du traitement est disponible sur simple demande.
Les données à caractère personnel peuvent également être consultées par des personnes expressément autorisées par le Responsable du traitement, y compris, le cas échéant, le personnel chargé de l’administration, de la communication, de la comptabilité, du conseil juridique, de la maintenance des systèmes informatiques et du marketing, dans la mesure où cela est nécessaire aux fins décrites dans la présente Politique de confidentialité.
Vos données à caractère personnel peuvent être transférées vers des pays situés au sein de l’Espace économique européen ou vers des pays tiers pour lesquels la Commission européenne reconnaît un niveau de protection adéquat, ou encore sur la base de garanties ou d’autres mécanismes autorisés en vertu des Articles 45 et suivants du RGPD.

MÉTHODES DE TRAITEMENT

Les opérations de traitement effectuées en lien avec le site Internet sont généralement réalisées par des moyens électroniques ou télématiques et peuvent, si nécessaire, impliquer également des documents papier ou des opérations manuelles. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour prévenir toute perte accidentelle, toute utilisation illicite ou abusive des données à caractère personnel, ainsi que tout accès non autorisé, conformément à l’Article 32 du RGPD. Les données à caractère personnel sont traitées conformément aux finalités pour lesquelles elles ont été collectées, telles que décrites ci-dessus ou dans toute déclaration de confidentialité spécifique mise à la disposition des utilisateurs.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL TRAITÉES

Données à caractère personnel fournies volontairement par les utilisateurs

Les formulaires mis à disposition sur le site Internet peuvent nécessiter certaines informations indispensables à la fourniture du service demandé, ainsi que d’autres informations que les utilisateurs peuvent fournir à titre facultatif.
En fonction du service demandé, les données à caractère personnel collectées peuvent inclure des informations d’identification, des coordonnées et des informations relatives au paiement. En particulier, les données d’identification et les coordonnées (telles qu’une adresse e-mail et / ou un numéro de téléphone) peuvent être utilisées pour répondre aux demandes, gérer l’expédition et la livraison des produits achetés ou faciliter la gestion du service client (par exemple, pour identifier un client participant à un programme de fidélité).
Si vous envoyez de votre plein gré un e-mail à une adresse publiée sur le site Internet ou si vous remplissez un formulaire de contact en ligne, nous collecterons votre adresse e-mail ainsi que toute autre information figurant dans votre message, dans la mesure nécessaire pour répondre à votre demande. Des informations supplémentaires et concises relatives à la protection de la vie privée peuvent être fournies dans les sections du site Internet consacrées à des services spécifiques.

Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour assurer le fonctionnement du site Internet collectent, dans le cadre de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est inhérente à l’utilisation des protocoles de communication Internet. De telles informations ne sont pas collectées dans le but d’identifier les utilisateurs, mais peuvent, de par leur nature et par recoupement avec des données détenues par des tiers, permettre leur identification.
Cette catégorie peut inclure les adresses IP ou les noms de domaine des appareils utilisés pour se connecter au site Internet, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure et la méthode des requêtes, la taille des fichiers renvoyés, les codes d’état des réponses et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur. Ces données sont utilisées pour obtenir des informations statistiques sur l’utilisation du site Internet et pour vérifier son bon fonctionnement. Ces données ne sont conservées que pendant la durée nécessaire à ces finalités, sans préjudice d’une éventuelle conservation supplémentaire qui pourrait s’avérer nécessaire pour établir la responsabilité en cas d’infractions présumées affectant le site Internet.

CONNEXION VIA LES RÉSEAUX SOCIAUX

Le cas échéant, l’accès à certains services peut être proposé via des identifiants fournis par une plateforme tierce (un service de « connexion via les réseaux sociaux »). Si vous choisissez d’utiliser cette option, nous vous recommandons de consulter la politique de confidentialité et les paramètres de compte du fournisseur concerné, car ce sont eux qui déterminent quelles données à caractère personnel peuvent être partagées avec PUPA.
Nous pouvons conserver l’identifiant associé à votre compte auprès du prestataire tiers aussi longtemps que nécessaire pour vous permettre de bénéficier de l’accès ou du service demandé. Les informations partagées dans le cadre d’un service de connexion via les réseaux sociaux peuvent, le cas échéant, être utilisées pour compléter votre profil d’utilisateur PUPA. Lorsque l’accès s’effectue via la connexion Google, les informations communiquées à PUPA comprennent votre prénom, votre nom et votre adresse e-mail, dans le but de faciliter votre inscription et l’accès à votre espace personnel ; aucune autre information issue de votre profil Google n’est collectée via cette fonctionnalité de connexion.

COOKIES ET TECHNOLOGIES SIMILAIRES

Pour plus d’informations sur les cookies et les technologies similaires utilisées sur le site Internet, veuillez consulter la Politique relative aux cookies disponible sur le site Internet.

VOS DROITS

En vertu de l’Article 15 et suivants du RGPD, vous pouvez demander l’accès à vos données à caractère personnel, leur rectification ou leur effacement, la limitation du traitement dans les cas prévus par l’Article 18 du RGPD et, le cas échéant, la portabilité de vos données dans un format structuré, couramment utilisé et lisible par machine, conformément à l’Article 20 du RGPD. Vous pouvez également retirer à tout moment tout consentement donné précédemment, sans que cela n’affecte la licéité des traitements effectués avant ce retrait.
Vous pouvez vous opposer au traitement conformément à l’Article 21 du RGPD. Si votre opposition porte sur un traitement fondé sur des intérêts légitimes, nous examinerons s’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Le droit d’opposition au traitement des données à des fins de marketing direct peut être exercé à tout moment.
Vous disposez également du droit de déposer une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données, conformément à l’Article 77 du RGPD, si vous estimez que le traitement de vos données à caractère personnel enfreint la législation applicable.
En France, vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Les demandes relatives à l’exercice de vos droits peuvent être adressées au Responsable du traitement à l’adresse privacyFR@pupa.it.