informativa sulla privacy

INTRODUZIONE

Article 1. Le parti coinvolte nella presente informativa sulla privacy

Tra i sottoscritti:

1° La società per azioni semplificata BA&SH, con capitale di € 1.044.180,00, iscritta al Registro del Commercio e delle Società di Parigi con il numero 449 158 898, con sede legale in 67 Avenue Raymond Poincaré 75016 Parigi, Francia, e con partita IVA FR42449158898.
Di seguito indicato come il "Titolare", da un lato,

E

2° Qualsiasi persona fisica

Navigazione sul sito web del Titolare; Di seguito

denominato " Interessato ",

Inoltre

È stato stabilito e concordato quanto segue:

Article 2. Oggetto
La presente Informativa sulla privacy si applica, senza restrizioni o riserve, tra l'Interessato e il Titolare del trattamento.
Il suo scopo è quello di fornire informazioni sul modo in cui il Titolare raccoglie e tratta alcuni dati personali che riguardano l'Interessato, in conformità alle leggi applicabili e in particolare al Regolamento Europeo n°2016/679 e al Codice in materia di protezione dei dati personali (di seguito denominato "Legislazione"), in relazione all'utilizzo del sito web www.ba-sh.com/it (di seguito denominato "Sito") dall'Interessato.

La presente Privacy Policy è parte integrante delle Condizioni Generali di Vendita del Titolare.

Article 3. Definizioni

• Per autorità di controllo si intende la Commission nationale de l'informatique et des libertés (CNIL), Autorità pubblica indipendente francese per la regolamentazione della protezione dei dati;
   
• Per consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l'interessato accetta, con una dichiarazione o con un chiaro atto affermativo, che i dati che lo riguardano possano essere trattati dal titolare del trattamento.
   
• Per cookie si intende un file che consente di tracciare il percorso dell'interessato sul Sito.
   
• Per Destinatario si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che riceve i Dati, che si tratti o meno di una Terza Parte. Tuttavia, le autorità pubbliche che possono ricevere i Dati, in particolare nell'ambito di una missione conoscitiva, non sono considerate Destinatari ai sensi della presente definizione.
   
• Per dati si intende qualsiasi informazione relativa all'interessato.
   
• DPO si riferisce al Responsabile della protezione dei dati del Titolare del trattamento, vale a dire lo Studio Legale Bouchara - Avocats (17 rue du Colisée – 75008 Parigi), incaricato di assistere l'Interessato nell'esercizio dei suoi diritti sui suoi Dati presso il Titolare del trattamento.
   
• Per file si intende qualsiasi insieme strutturato di Dati accessibile in base a criteri specifici, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o distribuito funzionalmente o geograficamente.
   
• Per legislazione si intende qualsiasi legge e regolamento relativo alla protezione dei dati, in particolare il regolamento europeo n. 2016/679 e la legge n. 78-17.
   
• Per navigazione si intende la consultazione, l'acquiescenza, l'ordinazione e/o l'acquisto di prodotti presenti sul Sito da parte dell'interessato.
   
• Per interessato si intende qualsiasi persona fisica che naviga sul Sito, purché possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica o economica, culturale o sociale.
   
• Prodotti si riferisce ai prodotti offerti in vendita sul Sito dal Titolare all'Interessato.
   
• Per pseudonimizzazione si intende il trattamento dei dati in modo tale che non possano più essere attribuiti all'interessato senza la necessità di ulteriori informazioni.
   
• Per Titolare del trattamento si intende la società per azioni semplificata BA&SH, con capitale di 1.000.000 di euro, iscritta al Registro del Commercio e delle Società di Parigi con il numero 449 158 898, con sede legale in 67 Avenue Raymond Poincaré 75016 Parigi, Francia, e avente un numero di partita IVA FR42449158898, che da sola o insieme ad altri, determina le finalità e i mezzi del Trattamento.
   
• Per Sito si intende l'infrastruttura sviluppata dal Titolare secondo i formati informatici utilizzabili su Internet comprendenti dati di varia natura, ed in particolare testi, suoni, immagini fisse o in movimento, video, banche dati, destinati a 4 essere consultato dall'Interessato per conoscere, prenotare, ordinare e/o acquistare Prodotti (www.ba-sh.com).
   
• Per Responsabile del trattamento si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o organismo diverso dal Titolare del trattamento che tratta i Dati per conto del Titolare del trattamento.
   
• Per Terza Parte si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o organismo diverso dal Titolare, dal Responsabile del trattamento e dalle persone che, sotto la diretta autorità del Titolare o del Responsabile, sono autorizzate a trattare i Dati.
   
• Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute o meno con mezzi automatizzati e applicate ai Dati o agli insiemi di Dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

 

CONVENZIONE

Article 4. Principi relativi all'elaborazione
In conformità con la Legislazione, il Titolare si impegna a rispettare i seguenti principi per ogni Trattamento:

• Legalità;
• Lealtà;
• Trasparenza;
• Limitazione delle finalità;
• Minimizzazione dei dati;
• Accuratezza;
• Limitare la ritenzione;
• Integrità;
• Riservatezza;
• Responsabilità.

Article 5. Dati trattati

Nell'ambito della Navigazione, il Titolare è tenuto a raccogliere e trattare una certa quantità di Dati, ed in particolare:

• Dati personali (cognome, nome, sesso, indirizzo postale, indirizzo e-mail, numero di telefono, data di nascita, età, data di registrazione e cancellazione dall'Account Cliente e dalla newsletter del Titolare, messaggi scambiati con il Titolare, conversazioni telefoniche con il servizio clienti del Titolare);
• Informazioni bancarie (mezzo di pagamento, numero di carta di credito);
• Informazioni sull'ordine (prodotto ordinato, indirizzo di consegna, numero di tracciamento della consegna, prezzo dell'ordine, cronologia degli acquisti); • Informazioni tecniche (comportamento di navigazione sul Sito, indirizzo IP, prodotti aggiunti al carrello, raccolta del consenso)

Article 6. Contesto del trattamento

I dati potranno essere raccolti e trattati dal Titolare in diverse occasioni, tra cui: 

• Acquisto di prodotti sul sito;
• Contatto con il Titolare del trattamento ;
• Newsletter;
• Creazione di un conto cliente;
• Navigazione sul sito.

Article 7. Dettaglio del trattamento

Scopo del trattamento	Dati interessati	Base giuridicadel trattamento	Periodo di conservazione dati
Gestione degli acquisti di prodotti, consegne, fatturazione e norme contabili	Nome, cognome, indirizzo e-mail, indirizzo postale, numero di telefono, indirizzo di consegna, ordine effettuato, numero di tracciamento della consegna, data Opt-in e opt-out, metodo di pagamento, numero di carta di credito	Contratto, obbligo legale e legittimo interesse del Titolare ad accertare, esercitare e difendere i propri diritti in sede giudiziaria	10 anni dall'acquisto del prodotto ECCETTO 15 mesi dalla data di acquisto del prodotto per le coordinate bancarie (subito per il codice di sicurezza)
Gestione delle prenotazioni dei prodotti	Nome, cognome, indirizzo e-mail, numero di telefono	Contratto	Durata del rapporto contrattuale
Creazione e gestione dei conti dei clienti	Nome, cognome, indirizzo e-mail, indirizzo postale, numero di telefono, data di creazione dell'account cliente, data di cancellazione dell'account cliente, raccolta del consenso	Consenso dell'interessato	3 anni dall'ultima connessione dell'interessato al suo conto cliente
Gestione delle relazioni commerciali	Nome, cognome, indirizzo e-mail, indirizzo postale, numero di telefono, cronologia degli acquisti, carrello, data di creazione dell'account cliente, data di cancellazione dell'account cliente, raccolta del consenso	Interesse legittimo del Titolare del trattamento nella gestione della relazione con il cliente	3 anni dall'ultimo contatto dell'interessato
Prospezione delle vendite (ad es. informazioni utili, consigli sui prodotti, promemoria per l'abbandono del carrello, offerte personalizzate)	Nome, cognome, indirizzo e-mail, carrelli della spesa, indirizzo postale, numero di telefono, cronologia degli acquisti, raccolta del consenso	Consenso dell'Interessato o legittimo interesse del Titolare a promuovere i Prodotti	3 anni dall'ultimo contatto dell'interessato
Gestione delle newsletter	Indirizzo e-mail	Consenso dell'interessato	3 anni dall'ultimo contatto dell'interessato
Messa in sicurezza e miglioramento del Sito	Indirizzo IP, Dati di navigazione	Legittimo interesse del Titolare a migliorare il Sito e gestire il Sito, proteggere e amministrare il Sito, prevenire frodi e atti dolosi.	13 mesi
Gestione dei reclami e del servizio clienti	Nome, cognome, indirizzo e-mail, indirizzo postale, numero di telefono, cronologia degli acquisti, scambi, indirizzo IP, raccolta del consenso	Consenso dell'Interessato e legittimo interesse del Titolare nel migliorare i suoi Prodotti e il servizio clienti.	3 anni dall'ultimo contatto dell'interessato
Statistiche del sito e pubblicità personalizzata	Indirizzo IP, dati di navigazione, raccolta del consenso	Consenso dell'interessato	13 mesi

 

Il Titolare si riserva il diritto di rendere anonimi i Dati oggetto di una Elaborazione prima di eliminarli.
I dati anonimizzati possono quindi essere oggetto di trattamento a fini statistici.

Article 8. Destinatari dei dati

In linea di principio, il Titolare del trattamento è l'unico destinatario dei Dati.

Tuttavia, il Titolare potrebbe essere tenuto a trasferire i Dati ai Destinatari, in particolare nell'ambito della gestione degli acquisti dei Prodotti da parte dell'Interessato, e/o a qualsiasi autorità pubblica che ne faccia richiesta, in particolare nell'ambito di una missione di indagine.

I seguenti Destinatari potranno trattare i Suoi dati, in qualità di Responsabili del trattamento, per conto del Titolare:

• Ometria
• Menzionami
• Capitano Portafoglio
• Splio
• Salesforce
• Ciclo di vendita
• Calendly
• Cegid
• Zendesk
• Vero Fit
• Klarna
• Oney
• Reparto vendite
• Pagamento posticipato
• Faume

L'elenco dei Responsabili del trattamento del Titolare è soggetto a modifiche in qualsiasi momento.

Il Titolare del trattamento si impegna a richiedere ai propri Responsabili del trattamento di fornire garanzie sufficienti in merito all'attuazione di misure tecniche e organizzative adeguate affinché il Trattamento soddisfi i requisiti legali e regolamentari e garantisca la protezione dei diritti dell'interessato, in particolare in caso di trasferimento dei Dati al di fuori dell'Unione Europea.

Inoltre, il Titolare potrà comunicare a qualsiasi Destinatario o Terza Parte i Dati oggetto di Trattamento quando sussista un obbligo legale in tal senso o quando il Titolare ritenga in buona fede che sia necessario per:

• Rispondere a eventuali reclami nei suoi confronti;
• Ottemperare ai requisiti dell'ordinanza giudiziaria e/o amministrativa e/o del l'Autorità di Controllo;
• Dare esecuzione a qualsiasi contratto di cui l'Interessato è parte;
• Salvaguardare gli interessi vitali di qualsiasi persona fisica;
• L'esecuzione di una missione nell'interesse pubblico.

In caso di acquisto dal Titolare da parte di una Terza Parte, il Titolare si riserva il diritto di condividere i Dati con l'acquirente Terza Terza a condizione che tale Terza Terza Parte rispetti la presente Privacy Policy.
 

Article 9. Diritti dell'interessato
Il Titolare del trattamento ha designato un DPO presso l'Autorità di controllo francese (CNIL), che è l'autorità principale del Titolare del trattamento, i cui dati di contatto sono:

CABINET BOUCHARA - AVOCATS
17 rue du Colisée - 75008 PARIGI - FRANCIA

L'interessato dispone di una serie di diritti sui dati personali che può esercitare, a meno che non vi sia un'eccezione legale applicabile, presentando una richiesta al DPO al seguente indirizzo e-mail:

dpo@ba-sh.com

Se necessario, il DPO assisterà l'Interessato nell'esercizio dei suoi diritti davanti al Titolare del trattamento.

In caso di ragionevole dubbio sull'identità dell'Interessato che esercita i suoi diritti sui Dati Personali, il DPO può richiedere una copia di un documento d'identità ufficiale a sostegno della richiesta.
Le richieste saranno trattate il più presto possibile e al più tardi in conformità con le scadenze stabilite dalla legislazione.

 

Article 9.1. Diritto di accesso

L'Interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati e, in tal caso, l'accesso a tali Dati nonché le seguenti informazioni:

• Le finalità del trattamento;
• Le categorie di Dati
• I Destinatari o le categorie di Destinatari a cui i Dati sono stati o saranno comunicati, in particolare i Destinatari che hanno sede in paesi terzi o organizzazioni internazionali;
• Ove possibile, il periodo di conservazione dei Dati o, ove ciò non sia possibile, i criteri utilizzati per determinare tale periodo;
• L'esistenza del diritto di chiedere al Titolare del trattamento la rettifica o la cancellazione dei Dati, o la limitazione del trattamento dei Dati, o il diritto di opporsi a tale trattamento;
• Il diritto di proporre reclamo a un'autorità di controllo;
• Laddove i Dati non siano raccolti presso l'Interessato, tutte le informazioni disponibili sulla loro origine;
• L'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica sottostante, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Il Titolare del trattamento fornirà una copia dei Dati oggetto di Trattamento e si riserva il diritto, in cambio della fornitura di tale copia, di pagare un contributo spese ragionevole basato sui costi amministrativi per eventuali copie aggiuntive richieste dall'Interessato.

Article 9.2. Diritto di rettifica e cancellazione e alla rettifica

L'Interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica e/o la cancellazione dei Dati inesatti o obsoleti il più rapidamente possibile, a meno che non sia altrimenti ostacolato da una situazione che impedisca l'esercizio di tale diritto, e in particolare:

• Esercitare il diritto alla libertà di espressione e di informazione;
• Adempimento di un obbligo legale;
• L'interesse pubblico nel campo della sanità pubblica, degli archivi, della ricerca scientifica storico o statistico;
• L'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
   

Article 9.3. Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati basato sull'esecuzione di un compito di interesse pubblico o sulla necessità del legittimo interesse del titolare del trattamento.

Il Titolare si impegna quindi a non trattare più i Dati, salvo che dimostri l'esistenza di motivi legittimi e cogenti per il Trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'Interessato, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Inoltre, l'Interessato ha il diritto di opporsi in qualsiasi momento al Trattamento dei Dati effettuato per finalità di marketing diretto dal Titolare, nella misura in cui l'Interessato sia collegato a tale marketing diretto.

Infine, quando i Dati sono trattati per finalità di ricerca scientifica o storica o per fini statistici, l'Interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei Dati, salvo che il Trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

Article 9.4. Diritto alla limitazione

L'Interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando si verifica uno dei seguenti casi:

• L'esattezza dei Dati Personali è contestata dall'Interessato, per un periodo che consenta al Titolare di verificare l'esattezza dei Dati stessi;
• Il trattamento è illecito e l'interessato si oppone alla loro cancellazione e chiede invece la limitazione del loro utilizzo;
• Il Titolare del trattamento non ha più bisogno dei Dati ai fini del Trattamento, ma l'Interessato è ancora necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• L'Interessato si è opposto al Trattamento ai sensi dell'articolo 9.3, in sede di verifica in merito alla prevalenza dei motivi legittimi perseguiti dal Titolare rispetto a quelli dell'Interessato.

L'Interessato che ha ottenuto la limitazione del Trattamento sarà informato dal Titolare del Trattamento prima che la limitazione del Trattamento sia revocata.

Article 9.5. Diritto alla portabilità dei dati

L'Interessato ha il diritto di ricevere i Dati da lui forniti al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del Titolare, laddove:

• Il Trattamento si basa sul Consenso dell'Interessato o sull'esecuzione di un contratto di cui l'Interessato è parte;
• Il Trattamento è effettuato mediante processi automatizzati.

L'Interessato, nell'esercizio del diritto alla portabilità dei dati, ha il diritto di ottenere che i Dati siano trasmessi direttamente dal Titolare ad un altro Titolare del trattamento, ove tecnicamente fattibile.

Article 9.6. Diritto di proporre reclamo all'Autorità di controllo

L'Interessato ha il diritto di presentare un reclamo all'Autorità di controllo se ritiene di essere oggetto di un trattamento illecito di dati personali da parte del Titolare .

Article 9.7. Diritto di stabilire linee guida sul destino dei Dati

L'Interessato ha il diritto di definire le direttive sul destino dei Dati dopo la sua morte con il Titolare del Trattamento, che utilizzerà tutti i suoi mezzi tecnici per garantire che tale volontà sia rispettata.

Article 10. Sicurezza dei dati

Il Titolare del trattamento adotta misure tecniche e organizzative adeguate per proteggere i Dati contro la distruzione, la perdita, l'alterazione, l'uso improprio e l'accesso, la modifica o la divulgazione non autorizzati, siano essi volontari o accidentali.

Lo scopo di queste misure tecniche e organizzative è quello di garantire la riservatezza, l'integrità, la disponibilità e la resilienza del Sito e dei sistemi informativi in cui sono archiviati i File.

Al fine di proteggere la navigazione dell'Utente, il Sito è crittografato SSL (Secure Socket Layer).

Article 11. Modifiche all'Informativa sulla privacy

Il Titolare si riserva il diritto di modificare di volta in volta la presente Privacy Policy, in particolare l'elenco dei Destinatari di cui all' articolo 8.

In caso di modifiche sostanziali alla presente Informativa sulla privacy, l'Interessato sarà informato personalmente della nuova Informativa sulla privacy.

L'Interessato è invitato a consultare regolarmente la presente Privacy Policy per essere a conoscenza di eventuali modifiche alla stessa.

L'Interessato può inviare domande sulla presente Informativa sulla privacy all'indirizzo dpo@ba-sh.com.

Article 12. Invalidità dell’informativa sulla privacy

Se una qualsiasi delle disposizioni della presente Informativa sulla privacy si rivela nulla e non valida in relazione a una norma di legge in vigore o a una decisione giudiziaria divenuta definitiva, sarà considerata non scritta, senza tuttavia comportare la nullità dell'intera Informativa sulla privacy o alterare la validità delle sue altre disposizioni.

Article 13. Gestione dei cookie

Durante la navigazione sul Sito, l'Interessato è tenuto ad acconsentire o opporsi al l'installazione di Cookie sul proprio terminale informatico.

In generale, i Cookie registrano informazioni relative alla navigazione dei computer presenti sul Sito (le pagine consultate, la data e l'ora della consultazione, ecc.), informazioni che possono essere lette durante le successive visite dell'Interessato al Sito con trasmissione dei Dati al Titolare del Trattamento. L'installazione di questi Cookie non funzionali richiede il consenso dell'Interessato.

Alcuni Cookie sono indispensabili per il corretto funzionamento del Sito e non richiedono il consenso dell'interessato prima di essere installati, nel qual caso si parla di Cookie funzionali.

Conformemente all 'articolo 7.della presente Informativa sulla privacy, i cookie non funzionanti vengono automaticamente cancellati entro sei (6) mesi dalla loro installazione se l'interessato non rinnova il proprio consenso prima della scadenza di tale periodo.

L'Interessato può rifiutare di prestare il proprio consenso all'installazione di Cookie non funzionali, revocare il proprio consenso e/o configurare i Cookie in qualsiasi momento utilizzando il Cookie Manager del Titolare o configurando il proprio browser come segue:

Per Mozilla Firefox:

• Scegli il menu "strumenti" e poi "Opzioni"
• Fare clic sull'icona "privacy"
• Individua il menu "cookie" e seleziona le opzioni che fanno per te

Per Microsoft Internet Explorer 6.0:

• Scegli il menu "Strumenti", quindi "Opzioni Internet".
• Fare clic sulla scheda "Privacy"
• Selezionare il livello desiderato utilizzando il cursore.

Per Microsoft Internet Explorer 5:

• Scegli il menu "Strumenti", quindi "Opzioni Internet".
• Fare clic sulla scheda "Privacy"
• Personalizza il livello" utilizzando il cursore

Per Netscape 6.X e 7. X:

• Scegli il menu "Modifica">"Preferenze"
• Privacy e sicurezza
• Biscotti

Per Opera 6.0 e oltre:

• Scegli il menu "File">"Preferenze"
• Privacy