Politica di protezione dei dati

Preambolo

Lo scopo della presente Informativa sulla protezione dei dati personali (l'"Informativa") è quello di formalizzare l'impegno della società PENNEL & FLIPO SA (la "Parte Responsabile") a rispettare la privacy degli utenti del sito web https://orcaretail.com/ (il "Sito"). Descrive inoltre le modalità con cui PENNEL & FLIPO SA raccoglie, utilizza e conserva i dati personali (i "Dati") raccolti.

Articolo 1 - Ambito di applicazione

L'Informativa e le Condizioni generali di utilizzo del Sito formano un insieme contrattuale, lo stesso vale, ove applicabile, per le Condizioni generali di vendita.

In qualità di titolare del trattamento dei dati e in relazione all'utilizzo dei suoi servizi accessibili sul suo sito web, i dati personali degli Utenti sono trattati in conformità alla legge belga, e in particolare alla legge del 30 luglio 2018 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali. L'Entità Responsabile è inoltre soggetta al Regolamento generale sulla protezione dei dati 2016/679 del 27 aprile 2016, entrato in vigore il 25 maggio 2018 ("GDPR").

Articolo 2 : Il titolare del trattamento e il responsabile della protezione dei dati

I dati personali raccolti sul Sito sono trattati da :

PENNEL & FLIPO SA

102, Boulevard de l'Eurozone

7700 Mouscron

BELGIO

Email: retail@orca.eu

Rappresentato da Emmanuel CAPRIGLIONE, Rappresentante Permanente dell'Amministratore Delegato Flex Composite Group S.A.

Il delegato alla protezione dei dati dell'azienda è :

102, Boulevard de l'Eurozone

7700 Mouscron

BELGIO

Email: dpo@orca.eu

Articolo 3: Definizioni

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (articolo 4 del GDPR).

Il Responsabile raccoglie solo dati personali adeguati, pertinenti e limitati a quanto necessario per le finalità per cui vengono trattati. Agli utenti non verrà quindi mai richiesto di fornire dati personali considerati "sensibili", come ad esempio le origini razziali o etniche o le opinioni politiche, filosofiche o religiose.

Navigando sul Sito, gli Utenti autorizzano il trattamento dei loro dati personali in conformità con l'Informativa.

L'incaricato del trattamento è una persona fisica o giuridica che definisce le finalità e le modalità di utilizzo dei dati personali.

Il subincaricato è la persona fisica o giuridica (società o ente pubblico) che tratta i dati per conto di un altro ente (il responsabile del trattamento), nell'ambito di un servizio o di una prestazione.

Articolo 4: Accettazione della polizza

L'Utente accetta la presente Politica dal momento in cui si connette al Sito per la prima volta e continuando a utilizzarlo, indipendentemente dal metodo di connessione, dal Paese da cui si connette e dalla sua nazionalità. Ciò vale fino all'ultima connessione o alla rimozione di qualsiasi dato relativo all'utente dal database creato tramite il Sito.

Utilizzando il Sito, l'utente riconosce di aver letto i termini della Politica e autorizza la raccolta, l'utilizzo e l'elaborazione di tutti i dati personali comunicati, tramite questo Sito o qualsiasi altro mezzo, in conformità con la Politica.

Se l'utente è minorenne, è invitato a prendere visione della presente Politica con i propri genitori o rappresentanti legali e a leggere attentamente con loro le Condizioni d'uso online, che approvano formalmente per suo conto.

Non possiamo raccogliere dati di minori di 15 anni senza l'autorizzazione di chi esercita la patria potestà. Gli utenti di Internet di età inferiore ai 15 anni devono indicare se hanno meno di 15 anni. In tal caso, è necessario fornire l'indirizzo e-mail della persona che ha la potestà genitoriale per ottenere il consenso di tale persona.

Se l'Utente non accetta i termini della presente Politica, lo invitiamo a disconnettersi dal nostro Sito.

Articolo 5: Natura dei dati raccolti

A seconda della natura e dello scopo dell'interazione con l'Utente, è probabile che la Parte Responsabile raccolga i seguenti dati :

• Dati identificativi, di contatto e di contenuto: cognome, nome, indirizzo e-mail, indirizzo postale, numero di telefono possono essere richiesti nei moduli di raccolta se si desidera, testo, commento, immagine, fotografia, video, o qualsiasi tipo di file indipendentemente dal contenuto o dalla forma.
• Dati di navigazione dell'utente e del dispositivo: indirizzo IP anonimo, browser utilizzato, tempo di navigazione, sistema operativo utilizzato, lingua e pagine visualizzate, geolocalizzazione, operatore, livello della batteria, marca e modello del telefono;
• Dati relativi alle visite al Sito: dati sul traffico e altri dati o risorse di comunicazione che l'utente utilizza quando accede al Sito.

È responsabilità dell'Utente che i Dati comunicati all'Entità Responsabile siano completi e aggiornati.

In questo contesto, l'Utente si impegna a rispettare le leggi e i regolamenti vigenti e a non fare commenti diffamatori, ingiuriosi, lesivi della privacy, incitanti all'odio razziale, ecc. che potrebbero rientrare nel campo del diritto penale. In nessun caso tali commenti potranno essere tollerati e il responsabile potrà intraprendere un'azione legale per difendere i propri diritti nei confronti dell'utente in caso di commenti contrari a quanto stabilito nel presente documento.

Articolo 6: Raccolta dei dati

La raccolta avviene durante :

• La creazione dell'account utente;
• La comunicazione da parte dell'utente attraverso i moduli presenti sul sito;
• L'iscrizione a una newsletter;
• Comunicazione diretta con i dipendenti tramite telefono, e-mail o chat;
• Accettazione di un ordine su moduli dedicati;
• Scambi e pubblicazioni sul forum;
• Dal deposito di cookie (Stockist, Google Analytics e altri).

Invitiamo gli utenti a prendere visione dell'Informativa sui cookie(Cookie Policy - ORCA Retail by Pennel & Flipo), allo scopo di aiutarvi a comprendere meglio queste tecnologie e l'uso che ne facciamo sul nostro Sito.

Articolo 7: Finalità e base giuridica

I trattamenti effettuati con i dati dell'utente sono i seguenti:

• Gestione degli ordini dei clienti (conto cliente) ;
  • Base giuridica : Contrattuale (CGU e GTC)
• Seguire gli utenti e i problemi tecnici:
  • Base giuridica : Contrattuale (CGU e GTC)
• Consentire la navigazione sui siti web dell'azienda (cookie).
  • Base giuridica: consenso
• L'invio di newsletter a cui l'utente è formalmente iscritto;
  • Base giuridica: consenso
• Gestione degli account utente del forum ;
  • Base giuridica: consenso
• Rispondere alle richieste ricevute tramite il modulo di contatto o via e-mail;
  • Base giuridica: consenso

L'Utente può revocare il consenso senza che ciò metta in discussione la validità del trattamento già effettuato.

Il Gestore utilizza i vostri dati anche per ottimizzare le proprie attività, in particolare per :

• Misurare l'audience del sito e il tasso di visite alle varie pagine;
  • Base giuridica: interesse legittimo dell'azienda
• Analisi del comportamento degli utenti ;
  • Base giuridica: interesse legittimo dell'azienda
• Gestire l'esercizio dei diritti degli utenti in applicazione del RGPD.
  • Base giuridica: interesse legittimo dell'azienda

I dati raccolti non possono essere successivamente utilizzati in modo incompatibile con tali finalità. Nessun dato personale viene raccolto senza la conoscenza o il consenso dell'interessato.

Articolo 8: Destinatari

I Dati sono trattati da persone autorizzate:

• Webmaster
• Dipartimento IT
• Reparto vendite
• Negozio: magazzino e deposito ordini
• Contabilità
• Reparto marketing

8.1 Trasmissione dei dati ai subappaltatori

Nell'ambito dei propri servizi, il Responsabile può avvalersi di subappaltatori, ai quali trasmette i dati raccolti per l'esecuzione dei compiti loro affidati:

• Subappaltatori tecnici: hosting, elaborazione, manutenzione e analisi;
• Attività subappaltatori: gestione dei pagamenti e gestione delle consegne.

Questi ultimi sono vincolati da obblighi contrattuali al rispetto della riservatezza dei Dati. Trasmetteremo loro solo le informazioni strettamente necessarie per lo svolgimento dei loro servizi.

8.2 Condivisione con le autorità

Il Titolare del trattamento può essere tenuto a comunicare i dati personali ad autorità amministrative o giudiziarie qualora la comunicazione sia necessaria per l'identificazione, la cattura o il perseguimento di qualsiasi persona che possa pregiudicare i diritti del Titolare del trattamento, di qualsiasi altro utente o di terzi. Infine, il Titolare del trattamento può essere obbligato per legge a comunicare i dati personali, nel qual caso non può opporsi.

Articolo 9: Trasferimento di dati al di fuori dell'Unione Europea

Il Titolare del trattamento si assicurerà che i fornitori di servizi della Società siano stabiliti in Belgio o sul territorio dell'Unione Europea, e siano quindi soggetti a leggi che garantiscono un livello di protezione dei dati personali almeno pari a quello applicabile in Belgio. Se l'azienda stipula accordi con fornitori di servizi stabiliti in paesi non appartenenti all'Unione Europea, il Titolare del trattamento si assicurerà che i dati personali siano trattati con un livello di sicurezza almeno equivalente a quello richiesto dalla legge belga.

Articolo 10: Periodo di conservazione dei dati

L'Entità Responsabile conserverà i dati solo per il tempo necessario alle finalità di cui all'articolo 7 della presente Politica.

Questo periodo di conservazione non è lo stesso a seconda dei Dati in questione, poiché la natura e lo scopo della raccolta possono variare questo periodo. Allo stesso modo, alcuni obblighi di legge impongono un periodo di conservazione specifico.

Quando l'utente contatta il Gestore utilizzando il modulo di contatto, l'e-mail o qualsiasi altro mezzo, i suoi dati saranno conservati per tre anni dall'ultimo scambio con il Gestore e poi cancellati.

Quando l'utente pubblica un contenuto sul forum, questo viene conservato e reso accessibile agli altri utenti fino alla revoca del consenso.

Se avete accettato di ricevere la newsletter, i vostri dati saranno conservati fino a quando non annullerete l'iscrizione.

Quando l'utente segnala un contenuto illecito all'Entità Responsabile, il periodo di conservazione dei dati può variare a seconda della violazione in questione e dei termini di prescrizione applicabili.

Infine, per quanto riguarda i dati raccolti tramite cookie, essi saranno conservati per un massimo di 13 mesi.

Articolo 11 : Protezione dei dati e sicurezza

I dati sono archiviati su server sicuri, protetti da firewall e software antivirus.

Abbiamo implementato misure tecniche e organizzative volte a garantire la sicurezza e la riservatezza dei vostri dati contro la perdita accidentale e contro l'accesso, l'uso, la modifica e la divulgazione non autorizzati.

Date le caratteristiche intrinseche di Internet, tuttavia, è impossibile garantire la sicurezza ottimale degli scambi di informazioni su questa rete.

Ci impegniamo a proteggere i vostri dati, ma non possiamo garantire la sicurezza assoluta delle informazioni trasmesse al Sito. L'utente accetta di trasmettere i propri Dati a proprio rischio e pericolo.

Non possiamo essere ritenuti responsabili per il mancato rispetto delle impostazioni sulla privacy o delle misure di sicurezza in vigore sul nostro Sito.

Articolo 12 : Diritti delle persone interessate dal trattamento dei dati

Potete scegliere come utilizzare i dati che ci fornite:

• L'Utente del sito può navigare nel sito senza fornire alcun Dato.

In tal caso, alcune funzioni del sito non saranno disponibili, in particolare la newsletter e il modulo di contatto.

• L'Utente può decidere di non ricevere più la Newsletter.

L'utente deve procedere alla cancellazione tramite il link presente in ogni mail inviata dalla Newsletter.

• L'Utente può decidere di chiudere il proprio conto cliente.

Per procedere alla cancellazione dell'account, l'utente deve accedere al proprio profilo e premere "Elimina il mio account".

In conformità alle disposizioni della normativa applicabile in materia di protezione dei dati personali, in particolare il Regolamento europeo sulla protezione dei dati 2016/679 (di seguito "RGPD") nonché la legge del 30 luglio 2018 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali, l'utente dispone di un diritto di accesso e di un diritto di rettifica dei propri Dati.

Avete anche il diritto di definire le direttive relative al destino dei vostri dati in caso di morte.

Inoltre, fatte salve le condizioni stabilite da tali regolamenti per l'esercizio di tali diritti, Lei beneficerà:

• Diritto di rettifica ;
• Diritto alla cancellazione dei propri Dati;
• Diritto alla limitazione del trattamento dei vostri dati;
• Diritto di opporsi al trattamento dei propri dati
• Il diritto alla portabilità dei dati da voi forniti;

Per quanto riguarda il trattamento dei dati effettuato sulla base del consenso, l'Utente può revocare il consenso in qualsiasi momento. Tuttavia, qualsiasi trattamento effettuato prima della revoca del consenso rimane perfettamente valido.

Tuttavia, per esercitare tali diritti, il Gestore, in qualità di titolare del trattamento, si riserva di chiedere all'utente di fornire una prova della sua identità.

Per qualsiasi domanda relativa ai vostri dati, potete contattare l'azienda al seguente indirizzo e-mail: dpo@orca.eu

Tali diritti possono essere esercitati mediante lettera scritta a mano, corredata dai propri documenti ufficiali di riconoscimento (cognome, nome, e-mail) e devono essere indirizzati al Responsabile della protezione dei dati al seguente indirizzo:

PENNEL & FLIPO SA

102, Boulevard de l'Eurozone

7700 Mouscron, HAINAUT

BELGIO

In applicazione del GDPR, abbiamo un periodo di un mese per rispondere a qualsiasi richiesta relativa all'esercizio dei vostri diritti. Tale termine può essere prorogato di due mesi, a seconda della complessità della richiesta.

Infine, avete il diritto di presentare un reclamo al Garante per la protezione dei dati personali, in particolare sul sito web https://www.autoriteprotectiondonnees.be/citoyen.

Articolo 13: Collegamenti esterni

Il Sito può contenere link a siti pubblicati da terze parti, o partner, che possono anche raccogliere, indipendentemente da noi, i dati personali degli utenti, in conformità con le proprie Norme sulla privacy. La presente Informativa non copre le pratiche e gli usi di questi siti e l'Entità Responsabile non può essere ritenuta responsabile a tale riguardo.

Allo stesso modo, la Politica non copre in alcun modo i dati raccolti da terzi nel corso delle loro attività, che rimangono soggetti alle loro politiche di protezione dei dati personali.

Articolo 14: Modifiche all'Informativa sulla privacy

L'Entità Responsabile si riserva il diritto di modificare la presente Politica in qualsiasi momento. L'Utente sarà informato di eventuali modifiche alla presente Politica tramite un messaggio sulla home page del Sito. Si consiglia pertanto di consultare regolarmente queste pagine. L'utilizzo del Sito dopo qualsiasi modifica implica l'accettazione di tali modifiche da parte dell'Utente.

Se una clausola di questa polizza dovesse essere dichiarata non valida o contraria alla normativa, sarà considerata non scritta ma non invaliderà le altre clausole di questa polizza.

Articolo 15: Giurisdizione competente e legge applicabile

La presente Informativa sulla protezione dei dati personali è soggetta alla legge belga.

Qualsiasi controversia, divergenza o reclamo, e nel caso in cui non sia possibile raggiungere un accordo amichevole, sarà soggetto alla giurisdizione esclusiva dei tribunali nella giurisdizione della Corte d'Appello dell'Hainaut.

In caso di violazione della normativa vigente in materia di protezione dei dati personali, l'Utente ha il diritto di ricorrere all'Autorità Garante per la protezione dei dati personali.