La presente informativa sulla protezione dei dati personali e sulla gestione dei cookie (di seguito «l'Informativa») illustra la politica della società LOOK Cycle International, società per azioni semplificata con un capitale sociale di 2.515.440 euro, con sede legale in 27 rue du Docteur Léveillé – 58000 NEVERS, Francia, iscritta al Registro delle Imprese di NEVERS con il numero 419 513 262 (di seguito «la Società» o «noi»), in materia di protezione della vita privata, di raccolta di dati personali e di cookie.
La presente Informativa si applica ai dati raccolti sul sito internet www.lookcycle.com (di seguito «il Sito»).
Per facilitarne l'accesso, la mettiamo a disposizione sulla nostra pagina iniziale nonché in ogni punto in cui le vengono richiesti dati personali.
La presente Informativa ha lo scopo di informarla in merito a:
- i mezzi che adottiamo per raccogliere i suoi dati personali, nel più rigoroso rispetto dei suoi diritti;
- i dati che possono essere raccolti sul nostro Sito;
- l'uso che può essere fatto dei dati raccolti, le basi giuridiche del loro trattamento e i diritti di cui dispone su tali dati.
Nella raccolta e nella gestione dei suoi dati personali, ci conformiamo alla legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, come modificata e nella sua versione vigente, nonché al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito «GDPR»), e alle leggi e ai regolamenti che ne derivano.
I. Protezione dei dati personali
1) Definizione e natura dei dati personali
Durante l'utilizzo del nostro Sito, e tramite esso, possiamo raccogliere dati personali, che ci vengono comunicati in particolare nei seguenti contesti:
- modulo informativo;
- iscrizione alla newsletter;
- registrazione della garanzia;
- area di reclutamento;
- creazione di un account cliente;
- effettuazione di ordini;
- iscrizione a un programma fedeltà.
Per «dati personali» si intende qualsiasi informazione che consenta di identificarla direttamente o indirettamente (mediante il raggruppamento di informazioni), quali: cognome, nome, pseudonimo, data di nascita, fotografia, indirizzi postali e di posta elettronica, numeri di telefono, dati relativi alle sue transazioni sul Sito, dettagli dei suoi acquisti e abbonamenti e dati di pagamento.
2) Finalità e basi giuridiche dei trattamenti
Raccogliamo i suoi dati esclusivamente per finalità determinate, esplicite e legittime. Ogni trattamento si fonda su una base giuridica identificata, conformemente all'articolo 6 del GDPR:
| Finalità del trattamento | Base giuridica |
|---|---|
| Creare e gestire gli account cliente, ricevere, gestire ed elaborare gli ordini, emettere le fatture, gestire ed elaborare le consegne | Esecuzione del contratto (art. 6.1.b GDPR) |
| Assicurare il monitoraggio della relazione con il cliente e la gestione dei reclami e delle richieste | Esecuzione del contratto / Legittimo interesse (art. 6.1.b e 6.1.f GDPR) |
| Gestire il servizio post-vendita e la garanzia dei prodotti | Esecuzione del contratto / Obbligo legale (art. 6.1.b e 6.1.c GDPR) |
| Trattare le sue richieste di esercizio dei diritti (accesso, rettifica, opposizione, ecc.) | Obbligo legale (art. 6.1.c GDPR) |
| Conservare i documenti legali (contabilità, fiscalità, obblighi previdenziali) | Obbligo legale (art. 6.1.c GDPR) |
| Inviare newsletter, comunicazioni informative e offerte promozionali | Consenso (art. 6.1.a GDPR) |
| Gestire le iscrizioni/cancellazioni e le indagini di soddisfazione | Consenso / Legittimo interesse (art. 6.1.a e 6.1.f GDPR) |
| Elaborare reportistica, statistiche commerciali, studi di mercato e miglioramento dei prodotti | Legittimo interesse (art. 6.1.f GDPR) |
| Installare cookie e traccianti non essenziali (misurazione dell'audience, marketing) | Consenso (art. 6.1.a GDPR) |
Ci impegniamo a limitare la raccolta ai soli dati strettamente necessari alla finalità del trattamento previsto (principio di minimizzazione).
3) Periodi di conservazione
I suoi dati sono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, entro i seguenti limiti:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dei clienti (account, ordini) | Per l'intera durata del rapporto contrattuale, poi archiviati fino all'estinzione dei termini di prescrizione applicabili |
| Dati contabili e di fatturazione | 10 anni dalla chiusura dell'esercizio (obbligo legale) |
| Dati di prospezione (clienti e partner) | 3 anni dalla fine del rapporto commerciale |
| Dati di prospezione (potenziali clienti) | 3 anni dalla raccolta o dall'ultimo contatto rimasto senza esito |
| Dati di gestione delle candidature (reclutamento) | 2 anni dall'ultimo contatto, salvo opposizione del candidato |
| Cookie e traccianti | 13 mesi al massimo; i dati raccolti tramite i cookie sono conservati per un massimo di 25 mesi |
| Consensi (prova) | Durata di validità del consenso, maggiorata del termine di prescrizione legale |
Allo scadere di tali periodi, e non appena i dati non siano più necessari alla finalità per la quale erano stati raccolti, potremo ricontattarla per sapere se desidera continuare a ricevere sollecitazioni commerciali. In caso contrario, i dati saranno anonimizzati o cancellati.
4) Destinatari dei dati
I dati personali che la riguardano sono destinati ai reparti interni autorizzati della Società, ossia:
- Servizio post-vendita;
- Reparto Contabilità e Finanza;
- Reparto Amministrazione Vendite e Commerciale;
- Reparto Comunicazione;
- Reparto Informatico.
Per la realizzazione delle finalità sopra descritte, ci avvaliamo di fornitori di servizi (responsabili del trattamento ai sensi del GDPR) che agiscono secondo le nostre istruzioni e offrono garanzie adeguate. Le principali categorie di destinatari sono:
| Fornitore / categoria | Finalità |
|---|---|
| Stripe | Trattamento sicuro dei pagamenti online |
| Mailchimp | Invio di newsletter e campagne di email marketing |
| Sugar CRM | Gestione della relazione con il cliente (CRM) |
| Axeptio | Raccolta e gestione del consenso ai cookie |
| Google (GA4) | Misurazione dell'audience del Sito |
| Microsoft Clarity | Analisi del comportamento di navigazione (mappe di calore, sessioni) |
| Meta (Pixel di Facebook) | Misurazione e targeting pubblicitario |
| Fornitore di hosting del Sito | Hosting tecnico del Sito e dei dati |
5) Sicurezza e riservatezza dei dati
La sicurezza e la riservatezza dei suoi dati personali costituiscono una priorità. Adottiamo tutte le misure tecniche e organizzative adeguate, tenuto conto della natura dei dati e dei rischi presentati dal loro trattamento, al fine di preservarne la sicurezza e di impedire che siano alterati, danneggiati, distrutti o che vi accedano terzi non autorizzati.
A tal fine, abbiamo in particolare implementato: la protezione degli accessi e la loro limitazione nel tempo, il rafforzamento della gestione dei diritti di accesso, una politica di password rafforzata, strumenti di lotta contro le intrusioni, la messa in sicurezza dei flussi di dati, nonché misure organizzative quali la mappatura dei dati, la revisione dei contratti di responsabilità del trattamento e la sensibilizzazione dei team di business e informatici.
La sicurezza si basa anche sulle buone pratiche di ciascuno. La invitiamo a non comunicare le sue credenziali e password a terzi, a disconnettersi sistematicamente dal suo account, a chiudere la finestra del browser al termine della sessione (in particolare su una postazione condivisa) e a non memorizzare le sue credenziali nel browser.
6) I suoi diritti sui suoi dati
In conformità alla legge francese sulla protezione dei dati e al GDPR, lei dispone dei seguenti diritti sui dati che la riguardano:
- Diritto di accesso: ottenere la conferma che sia in corso un trattamento di dati che la riguardano e ottenerne una copia;
- Diritto di rettifica: far correggere dati inesatti o incompleti;
- Diritto alla cancellazione («diritto all'oblio»): ottenere la cancellazione dei suoi dati nei casi previsti dal GDPR;
- Diritto alla limitazione del trattamento: ottenere il congelamento temporaneo dell'utilizzo dei suoi dati;
- Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei suoi dati, in particolare a fini di prospezione commerciale;
- Diritto alla portabilità: ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento;
- Diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia fondato su di esso, senza che tale revoca pregiudichi la liceità del trattamento effettuato prima della stessa;
- Diritto di stabilire direttive relative alla sorte dei suoi dati dopo il suo decesso.
Può esercitare questi diritti inviandoci un'e-mail all'indirizzo privacy@lookcycle.fr o una lettera all'indirizzo della sede legale. La sua richiesta deve essere firmata e accompagnata, in caso di ragionevole dubbio sulla sua identità, da un documento d'identità. Ci impegniamo a rispondere entro un mese dalla ricezione, termine prorogabile di due mesi in caso di complessità.
Se, dopo averci contattato, ritiene che i suoi diritti non siano rispettati, ha il diritto di presentare un reclamo all'autorità francese per la protezione dei dati, la Commission Nationale de l'Informatique et des Libertés (CNIL): 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, Francia, oppure tramite www.cnil.fr. Può inoltre rivolgersi all'autorità di controllo del suo Paese di residenza (in Italia, il Garante per la protezione dei dati personali).
Infine, la informiamo che non effettuiamo alcun processo decisionale interamente automatizzato né alcuna profilazione che produca effetti giuridici nei suoi confronti.
II. Politica di gestione dei cookie
Il termine «cookie» comprende l'insieme dei traccianti installati e/o letti durante la consultazione di un sito internet, la lettura di un'e-mail, l'utilizzo di un software o di un'applicazione mobile. Si tratta di file che consentono di memorizzare dati tecnici relativi alla navigazione o di personalizzare le pagine visualizzate.
Quando naviga sul nostro Sito, le informazioni relative alla sua navigazione possono essere registrate in file «cookie» installati sul suo dispositivo (computer, tablet, smartphone).
1) Raccolta del suo consenso
Alla sua prima visita sul Sito, un banner di gestione del consenso fornito dal nostro fornitore Axeptio la informa della presenza di cookie e le consente di accettarli, rifiutarli o configurarli in modo dettagliato per categoria. Nessun cookie non strettamente necessario al funzionamento del Sito viene installato prima della raccolta del suo consenso.
Rifiutare i cookie è tanto semplice quanto accettarli. Finché non ha effettuato una scelta, o se rifiuta, vengono utilizzati solo i cookie strettamente necessari. La sua scelta viene conservata e può modificarla in qualsiasi momento (si veda il paragrafo «Gestire le sue preferenze» qui di seguito).
2) Tipi di cookie utilizzati
a) Cookie strettamente necessari (esenti da consenso)
Questi cookie sono indispensabili al funzionamento del Sito e all'erogazione dei servizi che lei richiede (gestione della sessione, carrello, sicurezza della connessione, memorizzazione della sua scelta in materia di cookie). La loro installazione non richiede il suo consenso.
b) Cookie di misurazione dell'audience
Utilizziamo Google Analytics 4 (GA4) per misurare l'audience del Sito: pagine consultate, tempo trascorso, percorsi di navigazione, al fine di valutare l'efficacia dei nostri contenuti e migliorare i nostri servizi. Questi cookie vengono installati solo dopo la raccolta del suo consenso.
c) Cookie di analisi comportamentale
Utilizziamo Microsoft Clarity per analizzare il modo in cui i visitatori interagiscono con il Sito (mappe di calore, registrazione anonimizzata delle sessioni), allo scopo di migliorarne l'ergonomia. Questi cookie si attivano solo dopo la raccolta del suo consenso.
d) Cookie di marketing e di social network
Utilizziamo il Pixel di Facebook (Meta) per misurare le prestazioni delle nostre campagne pubblicitarie e proporre contenuti adeguati. Questi cookie si attivano solo dopo la raccolta del suo consenso.
3) Durata di vita dei cookie
In conformità alla normativa vigente e alle raccomandazioni della CNIL, i cookie installati hanno una durata di vita massima di 13 mesi. Le informazioni raccolte tramite essi sono conservate per un periodo non superiore a 25 mesi. Alla scadenza di tali termini, il suo consenso viene nuovamente richiesto.
4) Gestire le sue preferenze
Può modificare le sue scelte in materia di cookie in qualsiasi momento riaprendo il modulo di gestione del consenso Axeptio, accessibile in permanenza tramite l'apposito widget presente sul Sito (icona / link «Gestisci i miei cookie»).
Può inoltre configurare il suo browser per accettare, rifiutare o essere avvisato dell'installazione dei cookie. Poiché ciascun browser ha una propria configurazione, la procedura è descritta nel relativo menu di aiuto. Le segnaliamo che il rifiuto di determinati cookie può limitare l'accesso ad alcune funzionalità del Sito.
III. Aggiornamento dell'Informativa
Ci riserviamo il diritto di modificare la presente Informativa in qualsiasi momento, in tutto o in parte, al fine di tenere conto dell'evoluzione delle nostre prassi e procedure interne, nonché delle modifiche delle disposizioni legislative e regolamentari francesi ed europee. La invitiamo a consultarla regolarmente. In caso di modifica sostanziale, la informeremo con i mezzi appropriati.