Articolo 1 Parti del presente atto  

Tra i sottoscritti: 1° La società per azioni semplificata GINGER, con capitale di 2 020 800 euro, la cui sede legale è situata al 52 rue du Faubourg Poissonnière, 75010 Parigi, iscritta al RCS di Parigi con il numero 309 706 992 e con numero di partita IVA FR86309706992. Di seguito denominata il « Titolare del trattamento», Da una parte, E 2° Qualsiasi persona fisica che navighi sul sito internet del Titolare del trattamento; Di seguito denominata l’« Interessato», Dall’altra parte, È stato esposto e concordato quanto segue: Articolo 2. Oggetto La presente Politica sulla privacy si applica, senza limitazioni né riserve, tra l’Interessato e il Titolare del trattamento. Essa ha lo scopo di fornire informazioni sulle modalità con cui il Titolare del trattamento raccoglie e tratta alcuni dati personali relativi all’Interessato, in conformità alla legislazione vigente e in particolare al Regolamento europeo n. 2016/679 e alla legge n. 78-17 (di seguito denominati la “ Legislazione ”), in relazione all’utilizzo del sito internet www.lestricotsdelea.com (di seguito denominato il “ Sito ”) da parte dell’Interessato. L’accesso e l’utilizzo del sito internet sono soggetti al rispetto delle Condizioni generali di vendita, delle Note legali e della presente Politica sulla privacy. 

Articolo 3. Definizioni 

• Autorità di controllo indica la Commission nationale de l’informatique et des libertés (CNIL), autorità pubblica francese indipendente di regolamentazione della protezione dei Dati; 
• Consenso indica qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l’Interessato accetta, mediante una dichiarazione o un’azione positiva chiara, che i Dati che lo riguardano siano oggetto di un Trattamento da parte del Titolare del trattamento. 
• Cookie indica un file che consente di tracciare il percorso dell’Interessato sul Sito. 
• Destinatario indica qualsiasi persona fisica o giuridica, autorità pubblica, servizio o altro organismo che riceva comunicazione dei Dati, indipendentemente dal fatto che si tratti o meno di un Terzo. Tuttavia, le autorità pubbliche che possono ricevere comunicazione dei Dati, in particolare nell’ambito di una missione d’indagine, non sono considerate Destinatari ai sensi della presente definizione. 
• Dato indica qualsiasi informazione relativa alla Persona interessata. 
• DPO indica il responsabile della protezione dei dati del Titolare del trattamento, ossia lo Studio legale Bouchara – Avocats (17 rue du colisée – 75008 Parigi, info@cabinetbouchara.com , incaricato di assistere la Persona interessata nell'esercizio dei propri diritti sui propri Dati.  
• Archivio indica qualsiasi insieme strutturato di Dati accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o distribuito funzionalmente o geograficamente. 
• Normativa indica qualsiasi legge e regolamento relativo alla protezione dei Dati, e in particolare il Regolamento europeo n. 2016/679 e la legge n. 78-17. 
• Navigazione indica la consultazione, la presa visione, l'ordine e/o l'acquisto di Prodotti sul Sito da parte della Persona interessata. 
• Persona interessata indica qualsiasi persona fisica che naviga sul Sito, purché possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, quale un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici propri della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. 
• Prodotti indica i prodotti proposti in vendita e/o prenotazione sul Sito dal Titolare del trattamento alla Persona interessata.  
• Pseudonimizzazione indica il trattamento dei Dati effettuato in modo tale che questi non possano più essere attribuiti alla Persona interessata senza ricorrere a informazioni aggiuntive. 
• Titolare del trattamento indica la società per azioni semplificata GINGER, con capitale sociale di 2 020 800 euro, la cui sede legale è situata al 52 rue du Faubourg Poissonnière, 75010 Parigi, iscritta al RCS di Parigi con il numero 309 706 992, che determina da sola le finalità e i mezzi del Trattamento. 
• Sito indica l’infrastruttura sviluppata dal Titolare del trattamento secondo formati informatici utilizzabili su Internet, comprendente dati di diversa natura, in particolare testi, suoni, immagini fisse o animate, video e banche dati, destinati a essere consultati dall’Interessato per conoscere, prenotare, ordinare e/o acquistare Prodotti (www.lestricotsdelea.com). 
• Responsabile del trattamento indica qualsiasi persona fisica o giuridica, autorità pubblica, servizio o altro organismo diverso dal Titolare del trattamento che tratta i Dati per conto del Titolare del trattamento. 
• Terzi indica qualsiasi persona fisica o giuridica, autorità pubblica, servizio o altro organismo diverso dal Titolare del trattamento, dal Responsabile del trattamento e dalle persone che, poste sotto l’autorità diretta del Titolare del trattamento o del Responsabile del trattamento, sono autorizzate a trattare i Dati, in particolare i tour operator, le agenzie di viaggio e i sistemi di prenotazione. 
• Trattamento indica qualsiasi operazione o insieme di operazioni, compiute o meno con l’ausilio di processi automatizzati e applicate ai Dati o agli insiemi di Dati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. 

CONVENZIONE  Articolo 4. Principi relativi al Trattamento  

In conformità alla Legislazione, il Titolare del trattamento si impegna a rispettare i seguenti principi per ogni Trattamento: 

• Liceità; 
• Correttezza; 
• Trasparenza; 
• Limitazione delle finalità; 
• Minimizzazione dei Dati; 
• Esattezza; 
• Limitazione della conservazione; 
• Integrità; 
• Riservatezza; 
• Responsabilità. 

Articolo 5. Dati trattati  

Nell’ambito della navigazione, il Titolare del trattamento è tenuto a raccogliere e trattare una certa quantità di Dati, in particolare: 

• Informazioni personali (cognome, nome, taglie, sesso, indirizzo postale, indirizzo e-mail, numero di telefono, data di nascita, età, data di iscrizione e di cancellazione dall’account cliente e dalla newsletter del Titolare del trattamento, messaggi scambiati con il Titolare del trattamento); 
• Informazioni bancarie (metodo di pagamento, numero della carta di credito); 
• Informazioni sul vostro ordine (prodotto ordinato, indirizzo di consegna, numero di tracciamento della consegna, prezzo dell’ordine, storico degli acquisti e delle consegne); 
• Informazioni tecniche (comportamento di navigazione sul Sito, indirizzo IP, prodotti aggiunti al carrello, raccolta del consenso). 

 Articolo 6. Contesto del trattamento  I Dati possono essere raccolti e trattati dal Titolare del trattamento in diverse occasioni, tra cui: 

• Acquisto di Prodotti sul Sito; 
• Prenotazione di Prodotti sul Sito; 
• Contatto con il Titolare del trattamento; 
• Iscrizione alla newsletter; 
• Creazione di un account cliente; 
• Pubblicazione di recensioni relative ai Prodotti; 

Navigazione sul Sito. 

Articolo 7. Dettaglio del trattamento 

Finalità del trattamento Dati interessati Base giuridica del trattamento Periodo di conservazione dei dati    Gestione degli acquisti dei Prodotti, delle consegne, della fatturazione e degli obblighi contabili   Nome, cognome, indirizzo email, indirizzo postale, numero di telefono, indirizzo di consegna, ordine effettuato, numero di tracciamento della consegna, taglie, Prodotti acquistati, data di iscrizione e di disiscrizione, metodo di pagamento, cronologia degli ordini e delle consegne, numero della carta di credito, indirizzo IP    Contratto, obbligo legale e legittimo interesse del Titolare del trattamento di accertare, esercitare e difendere i propri diritti in giudizio  10 anni a decorrere dall'acquisto del Prodotto  ECCETTO  15 mesi a decorrere dall'acquisto del prodotto per i dati bancari (immediatamente per il codice di sicurezza della carta)   Gestione delle prenotazioni dei Prodotti  Nome, cognome, indirizzo email, numero di telefono, taglie, raccolta del consenso, indirizzo IP, Prodotti acquistati, cronologia delle prenotazioni   Consenso dell'interessato   3 anni a decorrere dalla richiesta di prenotazione dei Prodotti     Creazione e gestione degli account cliente   Nome, cognome, indirizzo email, indirizzo postale, numero di telefono, taglie, data di creazione dell'account cliente, data di eliminazione dell'account cliente, raccolta del consenso, indirizzo IP     Consenso dell'interessato  3 anni a decorrere dall'ultimo accesso dell'interessato al proprio account cliente OPPURE immediatamente a decorrere dall'eliminazione del suo account cliente   Gestione delle relazioni commerciali e delle attività promozionali   Nome, cognome, indirizzo email, indirizzo postale, numero di telefono, cronologia degli acquisti e delle consegne,  raccolta del consenso, indirizzo IP  Consenso dell'interessato e legittimo interesse del Titolare del trattamento a promuovere i propri Prodotti  3 anni a decorrere dall'ultimo contatto da parte dell'interessato o dalla cessazione della relazione commerciale 

Gestione della newsletter Indirizzo email, nome, cognome, numero di telefono, raccolta del consenso Consenso dell’Interessato Al momento della disiscrizione Sicurezza e miglioramento del Sito Indirizzo IP, Dati di navigazione Interesse legittimo del Titolare del trattamento a migliorare e gestire il Sito, a garantirne la sicurezza e ad amministrarlo, nonché a prevenire le frodi e gli atti dolosi. 13 mesi Gestione dei reclami e del servizio clienti Nome, cognome, indirizzo email, indirizzo postale, numero di telefono, cronologia degli acquisti, comunicazioni, indirizzo IP, raccolta del consenso Consenso dell’Interessato e interesse legittimo del Titolare del trattamento a migliorare i propri Prodotti e il proprio servizio clienti. 3 anni dall’ultimo contatto da parte dell’Interessato Statistiche del Sito e pubblicità personalizzata Indirizzo IP, Dati di navigazione, raccolta del consenso Consenso dell’Interessato 13 mesi 

Il Titolare del trattamento si riserva la possibilità di rendere anonimi i Dati oggetto di Trattamento prima di eliminarli. I dati anonimizzati potranno quindi essere oggetto di Trattamento a fini statistici.  

Articolo 8. Destinatari dei Dati  

In linea di principio, il Titolare del trattamento è l’unico Destinatario dei Dati. Tuttavia, il Titolare del trattamento può essere tenuto a trasferire i Dati a Destinatari, in particolare nell’ambito della gestione degli acquisti dei Prodotti da parte dell’Interessato, e/o a qualsiasi autorità pubblica che ne faccia richiesta, in particolare nell’ambito di un’indagine. Il Titolare del trattamento si impegna a esigere dai propri Responsabili del trattamento garanzie sufficienti in merito all’attuazione di misure tecniche e organizzative adeguate, affinché il Trattamento soddisfi i requisiti legali e normativi e garantisca la protezione dei diritti dell’Interessato, in particolare in caso di trasferimento dei Dati al di fuori dell’Unione europea. 

Inoltre, il Titolare del trattamento potrà comunicare a qualsiasi Destinatario o Terzo i Dati oggetto di Trattamento quando sussista un obbligo legale di farlo o quando il Titolare del trattamento ritenga in buona fede che ciò sia necessario per: 

• Rispondere a qualsiasi reclamo nei suoi confronti; 
• Conformarsi alle esigenze dell’ordine giudiziario e/o dell’ordine amministrativo e/o dell’Autorità di controllo; 
• Dare esecuzione a qualsiasi contratto di cui l'Interessato è parte; 
• Salvaguardare gli interessi vitali di qualsiasi persona fisica; 
• L'esecuzione di un compito di interesse pubblico. 

 In caso di acquisto del Titolare del trattamento da parte di un Terzo, il Titolare del trattamento si riserva la possibilità di condividere i Dati con il Terzo acquirente, a condizione che tale Terzo rispetti la presente Informativa sulla privacy.  

Articolo 9. Diritti dell'Interessato sui Dati  

L'Interessato dispone di una serie di diritti sui Dati che può esercitare, salvo eccezioni legislative o regolamentari applicabili, presentando una richiesta al DPO al seguente indirizzo: CABINET BOUCHARA – AVOCATS Servizio DPO 17 rue du Colisée – 75008 PARIGI info@cabinetbouchara.com Il DPO assisterà l'Interessato nell'esercizio dei suoi diritti sui Dati presso il Titolare del trattamento. In caso di ragionevole dubbio sull'identità dell'Interessato che presenta una richiesta di esercizio dei propri diritti sui Dati, il DPO potrà chiedere di allegare alla richiesta una copia di un documento ufficiale d'identità. Le richieste saranno trattate nel più breve tempo possibile e comunque entro i termini stabiliti dalla Legislazione.  

Articolo 9.1. Diritto di accesso  

L'Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che i Dati siano o non siano oggetto di trattamento e, qualora lo siano, l'accesso ai suddetti Dati nonché alle seguenti informazioni: 

• Le finalità del trattamento; 
• Le categorie di Dati; 
• I Destinatari o le categorie di Destinatari ai quali i Dati sono stati o saranno comunicati, in particolare i Destinatari stabiliti in Paesi terzi o le organizzazioni internazionali;     
• Ove possibile, il periodo di conservazione dei Dati o, qualora non sia possibile, i criteri utilizzati per determinare tale periodo; 
• L'esistenza del diritto di chiedere al Titolare del trattamento la rettifica o la cancellazione dei Dati, oppure la limitazione del trattamento dei Dati, o del diritto di opporsi a tale trattamento; 
• Il diritto di proporre un reclamo presso un'autorità di controllo; 
• Qualora i Dati non siano raccolti presso l’interessato, tutte le informazioni disponibili riguardo alla loro fonte; 
• L’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni utili sulla logica alla base, nonché sull’importanza e sulle conseguenze previste di tale trattamento per l’interessato. 

 Il Titolare del trattamento fornisce una copia dei Dati oggetto di Trattamento e si riserva il diritto di richiedere, a fronte della fornitura di tale copia, il pagamento di costi ragionevoli basati sui costi amministrativi per ogni ulteriore copia richiesta dall’interessato. 

Articolo 9.2. Diritto alla cancellazione e alla rettifica  

L’interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica e/o la cancellazione dei Dati inesatti o obsoleti nel minor tempo possibile, salvo situazioni contrarie che impediscano l’esercizio di tale diritto, e in particolare: 

• L’esercizio del diritto alla libertà di espressione e d’informazione; 
• L’adempimento di un obbligo legale; 
• L’interesse pubblico nel settore della sanità pubblica, degli archivi, della ricerca scientifica o storica o statistica; 
• L’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria. 

Articolo 9.3. Diritto di opposizione  

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, a un Trattamento di Dati fondato sull’esecuzione di un compito di interesse pubblico o sulla necessità del legittimo interesse del Titolare del trattamento. Il Titolare del trattamento si impegna pertanto a non trattare più i Dati, a meno che dimostri l’esistenza di motivi legittimi cogenti per il Trattamento che prevalgono sugli interessi e sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria. Inoltre, l’interessato ha il diritto di opporsi in qualsiasi momento al Trattamento dei Dati effettuato dal Titolare del trattamento per finalità di marketing diretto, nella misura in cui l’interessato sia connesso a tale marketing. Infine, qualora i Dati siano trattati per finalità di ricerca scientifica o storica o per finalità statistiche, l’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei Dati, a meno che il Trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico.  

Articolo 9.4. Diritto alla limitazione  

L’Interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del Trattamento dei Dati quando: 

• L’esattezza dei Dati personali è contestata dall’Interessato, per un periodo che consenta al Titolare del trattamento di verificare l’esattezza dei Dati; 
• Il trattamento è illecito e l’Interessato si oppone alla loro cancellazione e chiede invece la limitazione del loro utilizzo; 
• Il Titolare del Trattamento non ha più bisogno dei Dati ai fini del Trattamento, ma questi sono ancora necessari all’Interessato per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria; 
• L’Interessato si è opposto al Trattamento conformemente all’Articolo 9.3, durante la verifica volta ad accertare se i motivi legittimi perseguiti dal Titolare del trattamento prevalgano su quelli dell’Interessato. 

 L’Interessato che ha ottenuto la limitazione del Trattamento dei Dati è informato dal Titolare del trattamento prima che la limitazione del trattamento sia revocata. 

Articolo 9.5. Diritto alla portabilità dei Dati  

L’Interessato ha il diritto di ricevere i Dati che ha fornito al Titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento, quando: 

• Il Trattamento si basa sul Consenso dell’Interessato o sull’esecuzione di un contratto di cui l’Interessato è parte; 
• Il Trattamento è effettuato mediante processi automatizzati. 

 L’Interessato, nell’esercizio del diritto alla portabilità dei Dati, ha il diritto di ottenere che i Dati siano trasmessi direttamente dal Titolare del trattamento a un altro titolare del trattamento, qualora ciò sia tecnicamente possibile.  

Articolo 9.6. Diritto di proporre reclamo all’Autorità di controllo  

L’Interessato ha il diritto di proporre reclamo all’Autorità di controllo qualora ritenga di essere oggetto di un Trattamento illecito dei Dati da parte del Titolare del trattamento.  

Articolo 9.7. Diritto di definire direttive sul destino dei Dati  

L’Interessato ha il diritto di definire direttive sul destino dei Dati dopo la sua morte presso il Titolare del trattamento, che adotterà tutti i mezzi tecnici a sua disposizione per rispettare tale volontà. 

Articolo 9.8. Revoca del consenso : 

« Nei casi in cui il trattamento si basi sul consenso, l'Interessato ha la possibilità di revocare in qualsiasi momento il proprio consenso ai trattamenti dei propri dati, conformemente all'articolo 7 del GDPR »  

Articolo 9.9. Diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato : 

« La Persona interessata ha il diritto di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato, conformemente all'articolo 22 del GDPR; nessuna decisione di questo tipo è applicata da LES TRICOTS DE LEA ». 

Articolo 10. Sicurezza dei Dati  

Il Titolare del trattamento adotta misure tecniche e organizzative appropriate per proteggere i Dati dalla distruzione, dalla perdita, dall'alterazione, dall'uso improprio e dall'accesso non autorizzato, dalla modifica o dalla divulgazione, siano tali azioni volontarie o accidentali. Tali misure tecniche e organizzative mirano a garantire la riservatezza, l'integrità, la disponibilità e la resilienza del Sito e dei sistemi informativi in cui sono archiviati i File. Al fine di proteggere la Navigazione dell'Interessato, il Sito è crittografato tramite SSL (Secure Socket Layer). 

Articolo 11. Modifica dell'Informativa sulla privacy  

Il Titolare del trattamento si riserva la possibilità di modificare occasionalmente la presente Informativa sulla privacy, in particolare l'elenco dei Destinatari riportato all'Articolo 8. In caso di modifica sostanziale della presente Informativa sulla privacy, l'Interessato sarà informato personalmente della nuova Informativa sulla privacy. L'Interessato è invitato a consultare regolarmente la presente Informativa sulla privacy per conoscere eventuali modifiche apportate alla stessa. L'Interessato può inviare le proprie domande sulla presente Informativa sulla privacy al DPO al seguente indirizzo: info@cabinetbouchara.com .  

Articolo 12. Nullità dell'Informativa sulla privacy  

Qualora una qualsiasi delle disposizioni della presente Informativa sulla privacy risultasse nulla alla luce di una norma di legge vigente o di una decisione giudiziaria divenuta definitiva, essa sarà considerata come non apposta, senza tuttavia comportare la nullità dell'intera Informativa sulla privacy né pregiudicare la validità delle altre disposizioni.