Avvertenza: questo contenuto è scritto nel linguaggio legale del paese in cui la società è registrata in Europa

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Versione al 18 marzo 2020

In applicazione della legge n. 78-17 del 6 gennaio 1978 modificata relativa all'informatica, ai file e alle libertà, del regolamento europeo sulla protezione 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, la Società informa chiunque acceda ai servizi offerti sul Sito (di seguito, il/la’«Utente») del suo impegno a rispettare la riservatezza, l'integrità e la sicurezza dei dati che l'Utente sarà chiamato a comunicarle tramite il sito internet www.bodyfriend.eu (di seguito, il «Sito»).

Tutti i dati personali che identificano l'Utente direttamente (in particolare nome, cognome, indirizzo postale, elettronico, telefonico) o indirettamente sono considerati dati confidenziali e come tali trattati, fatte salve le evoluzioni del quadro normativo sulla qualificazione dei dati personali (di seguito, i «Dati personali»).

1. Identificazione del titolare del trattamento dei dati

Il titolare del trattamento che raccoglie e gestisce i dati degli Utenti sul Sito è Bodyfriend Europe, società per azioni semplificata (société par actions simplifiée) con un capitale sociale di 10.800.000,00 €, con sede legale in 41 Rue du Moulin des Bruyères, 92400 Courbevoie, iscritta al Registro del Commercio e delle Società (Registre du Commerce et des Sociétés) di Nanterre con il numero di identificazione unico 845 191 923, rappresentata dal suo presidente, il signor Changjoo Kim.

2. Dati personali che potrebbero essere raccolti

Durante la navigazione sul Sito e l'utilizzo dei diversi servizi offerti dalla Società, l'Utente acconsente alla raccolta da parte della Società delle seguenti categorie di dati:

• Dati personali di identificazione: cognome, nome, indirizzo postale, indirizzo email, numero di telefono;
• Dati di connessione: indirizzo IP, password.

L'Utente si impegna a fornire Dati personali di identificazione aggiornati e validi, nell'ambito delle informazioni richieste sul Sito, e garantisce di non rilasciare alcuna falsa dichiarazione e di non fornire alcuna informazione errata.

3. Modalità di raccolta dei Dati personali

 L’Utente acconsente a che la Società raccolga i suoi Dati personali quando compila i seguenti documenti:

• Modulo di creazione dell'account utente;
• Iscrizione alla newsletter della Società;
• Modulo di pagamento;
• Modulo di contatto
  
  

4. Fondamento giuridico della raccolta e del trattamento dei Dati personali

 I dati personali degli Utenti sono raccolti sulla base delle seguenti basi giuridiche:

• Il consenso specifico, libero e informato dell'Utente (in particolare per la creazione dell'account Utente e l'iscrizione alla newsletter);
• L’adempimento di un obbligo legale al quale è soggetta la Società;
• L'esecuzione di un contratto concluso tra la Società e l'Utente (in particolare per l'esecuzione delle condizioni generali di utilizzo/di vendita);
• Il legittimo interesse della Società (in particolare per garantire la sicurezza delle transazioni).
  
  

5. Finalità del trattamento dei Dati personali

I Dati personali obbligatori sono i dati strettamente necessari per il trattamento o per le richieste dell'Utente. In mancanza della comunicazione di detti dati, l'Utente è informato che alcuni servizi offerti dalla Società non potranno essergli forniti. Il carattere obbligatorio delle informazioni richieste è segnalato all'Utente al momento della raccolta.

I Dati personali facoltativi raccolti dalla Società sono destinati a conoscere meglio l'Utente e a migliorare la sua esperienza di navigazione sul Sito.

I dati personali sono raccolti e trattati per soddisfare le seguenti finalità:

• Creazione dell'account utente;
• Iscrizione alla newsletter della Società;
• Contatto e assistenza;
• Gestione della relazione commerciale;
• Prospezione commerciale;
• Miglioramento del servizio;
• Gestione delle operazioni relative alla gestione delle prestazioni (contratti, fatture, ordini, ecc.);
• Accesso all'area personale del Sito (accessibile tramite login e password);
• Gestione degli acquisti / consegna dei prodotti ordinati.

Gli Utenti sono informati che, previo loro consenso preventivo, specifico e positivo, i Dati personali trasmessi potranno essere trasferiti a partner commerciali della Società e/o a società appartenenti allo stesso gruppo della Società, affinché questi ultimi informino gli Utenti in merito alle loro offerte e ai loro servizi.

6. Periodo di conservazione dei Dati personali

I dati personali trasmessi direttamente vengono cancellati o archiviati al termine di un periodo di cinque (5) anni dall'ultimo utilizzo del Sito da parte dell'Utente.

Tali dati potranno inoltre essere conservati per una durata di dieci (10) anni successivi nella base di archivio, ad accesso limitato, al fine di (i) rispettare gli obblighi legali e normativi della Società, e/o (ii) consentirle di far valere un diritto in giudizio, prima di essere definitivamente cancellati.

I dati raccolti automaticamente di tipo «web analytics» relativi alla vostra navigazione, alla durata della consultazione, al vostro indirizzo IP, al tipo e alla versione del browser saranno conservati per una durata massima di 13 mesi.

7. Destinatari dei Dati personali

I dati personali dell'Utente sono destinati alle persone debitamente autorizzate a trattarli all'interno della Società, in particolare, e a seconda della natura del trattamento e del tipo di dati, agli addetti al reparto commerciale, al servizio clienti, al reparto marketing, al servizio amministrativo, al servizio logistico e informatico.

Nell'ambito dello svolgimento delle proprie attività e della fornitura dei propri servizi, la Società ricorre a subappaltatori.

Questi:

• trattano i Dati personali dell'Utente per suo conto e secondo le sue istruzioni;
• presentano garanzie sufficienti quanto all'attuazione di misure tecniche e organizzative adeguate, in modo da garantire la sicurezza e la riservatezza dei dati dell'Utente.

Nei casi in cui la Società si avvalga di subappaltatori situati in paesi che offrono livelli di protezione non equivalenti al livello di protezione dei dati personali nell'Unione Europea, la Società si impegna a garantire che tale trasferimento sia disciplinato dal Privacy Shield istituito tra l'Unione Europea e gli Stati Uniti («Privacy Shield») o dalla firma di clausole contrattuali tipo stabilite dalla Commissione Europea o ancora dall'adozione di norme vincolanti d'impresa («BCR»).

8. Misure adottate dalla Società per garantire la sicurezza e la riservatezza dei Dati personali

 La Società si impegna a trattare i Dati personali in modo:

• lecite;
• leale;
• trasparente;
• proporzionata;
• pertinente;
• nel rigoroso rispetto delle finalità perseguite e annunciate;
• per la durata necessaria ai trattamenti attuati;
• in modo sicuro.

La Società attua e aggiorna appropriate misure tecniche e organizzative per garantire la sicurezza e la riservatezza dei Dati personali, impedendo che vengano deformati, danneggiati o comunicati a terzi non autorizzati.

9. Diritti degli utenti sui dati personali

 L'Utente ha la possibilità, su semplice richiesta scritta, di accedere ai propri Dati personali, di chiederne la modifica o la rettifica, o di esigere di non comparire più nella banca dati della Società.

A titolo di diritto di accesso, l’Utente è autorizzato, ai sensi dell'articolo 15 del GDPR, a interrogare la Società al fine di ottenere (i) la comunicazione dei Dati personali che lo riguardano in forma accessibile, (ii) la conferma che i suoi Dati personali siano o meno oggetto di trattamento, (iii) la comunicazione delle finalità del trattamento, delle categorie di Dati personali trattati e dei destinatari a cui i suoi Dati personali sono comunicati e (iv) il periodo di conservazione dei suoi Dati personali o i criteri utilizzati per determinare tale periodo.

Ai sensi dell'articolo 16 del RGPD, il diritto di rettifica conferisce all'Utente il diritto di esigere dalla Società che siano rettificate, integrate o aggiornate i propri Dati personali qualora siano inesatti, incompleti, equivoci o obsoleti.

Alle condizioni previste dall'articolo 17 del GDPR, l'Utente dispone di un diritto alla cancellazione dei dati personali, consentendogli di chiedere alla Società la cancellazione dei suoi Dati personali nel più breve tempo possibile, in particolare quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti.

L'Utente dispone inoltre di un diritto di limitazione del trattamento dei suoi Dati personali nei casi elencati all'articolo 18 del GDPR. Può pertanto chiedere che i suoi dati personali siano conservati esclusivamente ai fini di:

• verificare l'esattezza dei dati personali che contesta;
• gli è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, anche se la Società non ne ha più la necessità;
• verificare se i motivi legittimi perseguiti dalla Società prevalgono sui propri nell'ipotesi in cui si opponga al trattamento basato sul legittimo interesse della Società;
• accogliere la sua richiesta di limitazione dell'uso dei suoi dati anziché la cancellazione.

Nelle circostanze previste dall'articolo 20 del GDPR, l'Utente ha il diritto di diritto alla portabilità dei propri Dati personali, consentendogli di ricevere dalla Società i Dati personali da lui forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, al fine di trasmetterli a un altro titolare del trattamento.

Ai sensi dell'articolo 21 del GDPR, l'Utente ha il diritto di opporsi, in qualsiasi momento, al trattamento dei propri Dati personali per finalità di prospezione commerciale.

Ai sensi dell'articolo 85 della legge 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, l'Utente ha la possibilità di definire direttive particolari relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati personali post-mortem. Tali direttive particolari riguarderanno esclusivamente i trattamenti effettuati a cura della Società e saranno limitate a tale unico perimetro.

Per esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione di cui sopra, è sufficiente che l'Utente invii la propria richiesta via e-mail al seguente indirizzo: europe@bodyfriend.com

La Società fornirà alla persona che esercita uno di tali diritti le informazioni relative all'azione intrapresa, senza ingiustificato ritardo e, comunque, al più tardi entro un (1) mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due (2) mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

Qualora la Società non dia seguito alla richiesta, informerà l'interessato, senza ingiustificato ritardo e al più tardi entro un (1) mese dal ricevimento della richiesta stessa, dei motivi dell'inazione e della possibilità di proporre reclamo a un'autorità di controllo e di proporre un ricorso giurisdizionale.

L’esercizio di tali diritti è gratuito. Tuttavia, in caso di richieste manifestamente infondite o eccessive, la Società si riserva la possibilità (i) di esigere il pagamento di un contributo spese tenendo conto dei costi amministrativi sostenuti, oppure (ii) di rifiutare di dare seguito a tali richieste.

10. Ricorso in caso di violazione dei Dati personali

In caso di violazione dei propri Dati personali suscettibile di presentare un rischio per i propri diritti e libertà, la Società notifica la violazione alla CNIL tempestivamente e, ove possibile, entro e non oltre settantadue (72) ore dal momento in cui ne è venuta a conoscenza. La Società informerà altresì l'Utente tempestivamente conformemente alle disposizioni dell'articolo 34 del GDPR.

Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, l'Utente che ritenga che il trattamento dei suoi Dati personali costituisca una violazione delle disposizioni della legislazione in vigore può proporre un reclamo a un'autorità di controllo competente quale la Commission Nationale de l'Informatique et des Libertés (CNIL).

11. Richiesta di informazioni

Per qualsiasi domanda relativa al trattamento dei propri dati personali e all'esercizio dei propri diritti, gli Utenti possono contattare il servizio dedicato tramite posta elettronica al seguente indirizzo: europe@bodyfriend.com