Informations sur le traitement des données personnelles pour le service de paiement en ligne via "Paypal" effectué conformément à l'article 13 du règlement (UE) 2016/679 ("GDPR").
1. Contrôleur des données et délégué à la protection des données
Responsable du traitement : Emmegisoft S.r.l., en la personne de son représentant légal pro tempore, dont le siège social est situé Via Carpi Ravarino, 300, 41019 Soliera (MO) - Italie, e-mail info@emmegisoft.com, C.F. / p. IVA 03236850362.
Délégué à la protection des données (DPD) : Dr. Donato Eugenio Caccavella, adresse électronique : dpo.voilap@amicadpo.eu
2. Données à caractère personnel traitées, finalité du traitement et base juridique
Le responsable du traitement traitera vos données personnelles d'identification et de contact (telles que votre prénom, votre nom, le nom de votre société, votre numéro de TVA, votre code fiscal, votre adresse, votre ville, votre code postal, votre province, votre état, votre adresse électronique, votre numéro d'offre/de commande) fournies directement par vous en remplissant le formulaire de collecte de données dans la section "PAYPAL" sur le site Web du responsable du traitement (www.emmegisoft.com, le "site"). En outre, le contrôleur des données peut lui-même entrer en possession d'autres données de paiement provenant de services de traitement des paiements externes, telles que, par exemple, l'adresse de facturation, les moyens de paiement utilisés, etc.
Les données utilisées pour le paiement sont acquises directement par l'opérateur du service de paiement demandé sans être traitées d'aucune manière par le site web du Titulaire. (Pour plus d'informations, voir la politique de confidentialité de PayPal).
Le contrôleur a l'intention de traiter vos données à caractère personnel dans le but de :
(a) gérer les commandes en ligne afin de vérifier que les informations fournies pour la transaction sont complètes et valides, ainsi que pour traiter la commande et procéder à la livraison éventuelle des produits, et également pour vous contacter pour tout problème lié à la gestion de la commande et/ou au service après-vente ; la base juridique de cette finalité est l'exécution du contrat et/ou des mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du GDPR ;
(b) se conformer aux obligations imposées par les lois ou règlements dans les domaines administratif, comptable et fiscal (par exemple, l'obligation de conserver les documents commerciaux et fiscaux, etc.) et la base juridique de cette finalité est le respect d'une obligation légale, au sens de l'article 6, paragraphe 1, point c), du GDPR ;
(c) pour vous envoyer des communications promotionnelles concernant les services et les produits du responsable du traitement et/ou des sociétés du groupe du responsable du traitement et/ou des événements organisés par eux ou pour vous contacter à des fins d'étude de marché par téléphone avec un opérateur ou par des méthodes de contact automatisées (par exemple, campagnes de courrier électronique automatisées, SMS, contact téléphonique automatisé, messagerie instantanée, etc ;
3. Nature de l'attribution, durée de conservation des données et méthodes de traitement
Aux fins visées au paragraphe 2, lettres a) et b) ci-dessus, la fourniture de vos données personnelles est obligatoire pour le traitement et l'évaluation de votre demande, étant donné que votre refus de fournir ces données empêchera le responsable du traitement d'y répondre.
En ce qui concerne la finalité visée au paragraphe 2, point c), ci-dessus, la communication de vos données personnelles est facultative et votre refus de les fournir ne ferait qu'empêcher le responsable du traitement de vous tenir au courant de ses produits, services et/ou initiatives ou de développer à votre intention des initiatives promotionnelles plus adaptées à votre profil.
La durée de conservation de vos données personnelles :
- • aux fins énoncées au paragraphe 2, points a) et b), ci-dessus, durera pendant la période nécessaire à l'exécution du contrat et, par la suite, aux fins des exigences contractuelles et du respect des obligations légales et fiscales, ainsi que de la gestion efficace des relations financières et commerciales ;
- • aux fins visées au paragraphe 2, point c), est maintenue pendant deux ans à compter de la date d'émission du consentement correspondant ou jusqu'à ce que vous décidiez de révoquer votre consentement ;
Le traitement est effectué conformément aux exigences du GDPR, selon les principes d'exactitude, de légalité et de transparence et la protection de vos droits tels que décrits dans le GDPR. Les données personnelles sont traitées à l'aide d'outils informatiques, télématiques et/ou papier, dans le seul but de poursuivre les objectifs pour lesquels elles ont été collectées, ainsi qu'à l'aide de mesures de sécurité visant à garantir la confidentialité des données personnelles et à empêcher l'accès indu par des parties non autorisées.
4. Communication de données
Afin d'établir et/ou de mettre en œuvre des relations existantes ou dans le cadre d'obligations légales, vos données personnelles seront traitées par des personnes spécifiquement désignées par le responsable du traitement en tant que sous-traitants autorisés. En outre, vos données personnelles peuvent être traitées par des tiers appartenant, à titre d'exemple, aux catégories suivantes :
- • les prestataires de services d'assistance technique pour la gestion du système informatique,
- • les prestataires de services logistiques, les agences de publicité ou d'autres prestataires de services ;
- • les partenaires commerciaux ;
- • les fournisseurs de plateformes télématiques externes pour l'envoi de communications ;
- • les prestataires de services de paiement ;
- • des sociétés appartenant au groupe auquel le contrôleur appartient, pour l'exercice d'activités instrumentales liées à celle du contrôleur ou la soutenant.
Les entités appartenant aux catégories susmentionnées opèrent, dans certains cas, en tant que responsables du traitement spécifiquement désignés par le responsable du traitement conformément à l'article 28 du GDPR et, dans d'autres cas, de manière totalement autonome en tant que responsables du traitement distincts, étant entendu que, dans ce dernier cas, la communication de vos données à caractère personnel à ces responsables du traitement autonomes n'aurait lieu que dans le but de poursuivre les objectifs énoncés au paragraphe 2 ci-dessus.
Vos données personnelles ne seront pas diffusées.
5. Transfert de données à caractère personnel en dehors de l'Union européenne
Les données ne sont généralement pas transférées en dehors de l'Union européenne ; toutefois, s'il s'avère nécessaire de transférer des données vers des pays situés en dehors de l'UE pour des besoins spécifiques liés à la localisation des services fournis par les fournisseurs, y compris vers des pays qui n'offrent pas une protection adéquate, l'entreprise s'engage à garantir des niveaux de protection et des garanties adéquats, y compris contractuels, conformément aux règles applicables, y compris la stipulation de clauses contractuelles types.
6. Droits des personnes concernées
En ce qui concerne le traitement décrit dans le présent avis, en tant que personne concernée, vous pouvez, dans les conditions prévues par le GDPR, exercer les droits énoncés aux articles 15 à 21 du GDPR, en particulier :
- • Droit d'accès : le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, le cas échéant, d'obtenir l'accès à vos données à caractère personnel - y compris une copie de celles-ci - et la communication, entre autres, des informations visées à l'article 15 du GDPR ;
- • Droit de rectification : le droit d'obtenir, dans les meilleurs délais, la rectification de données à caractère personnel inexactes vous concernant et/ou l'intégration de données à caractère personnel incomplètes conformément à l'article 16 du GDPR ;
- • le droit à l'effacement (droit à l'oubli) : le droit d'obtenir, sans retard injustifié, l'effacement des données à caractère personnel vous concernant, dans les cas visés à l'article 17 du GDPR ; le droit à l'effacement ne s'applique pas dans la mesure où le traitement est nécessaire au respect d'une obligation légale ou à l'exécution d'une mission d'intérêt public ou à la constatation, à l'exercice ou à la défense d'un droit en justice ;
- • Droit de limitation du traitement : droit d'obtenir la limitation du traitement, dans les cas indiqués à l'article 18 du GDPR ;
- • Droit à la portabilité des données : le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel vous concernant fournies au responsable du traitement et le droit de les transmettre à un autre responsable du traitement sans entrave, lorsque le traitement est fondé sur le consentement et est effectué par des moyens automatisés, conformément à l'article 20 du GDPR. En outre, vous avez le droit de faire en sorte que vos données à caractère personnel soient transmises directement par le responsable du traitement à un autre responsable du traitement si cela est techniquement possible ;
- • Droit d'opposition : le droit de s'opposer au traitement des données à caractère personnel vous concernant, à moins qu'il n'existe des motifs légitimes pour le contrôleur de poursuivre le traitement, conformément à l'article 21 du GDPR ;
- • le droit de révoquer le consentement à tout moment sans préjudice de la légalité du traitement fondé sur le consentement donné avant la révocation ;
- • droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Rome (RM).
Pour exercer tous les droits identifiés ci-dessus, il suffit de contacter le responsable du traitement ou le DPD à l'adresse électronique suivante : dpo.voilap@amicadpo.eu
7. Données personnelles des mineurs
Les services proposés sur ce site sont destinés au grand public et ne sont pas destinés aux enfants de moins de 14 ans. Le propriétaire ne collecte pas sciemment des données personnelles auprès d'utilisateurs de moins de 14 ans. En cas de divulgation de données personnelles appartenant à un enfant de moins de 14 ans, le responsable du traitement les supprimera immédiatement.
