Privacy Policy

La politique de confidentialité suivante a été rédigée sur la base du règlement (UE) 2016/679, concernant les données personnelles des utilisateurs collectées lors de l'accès/de l'inscription au site web et/ou pour l'achat de produits par le biais du site web www.averyperfumegallery.com.

Propriétaire du processus

Intrack S.r.l., siège social à Milan, Via Durini, 24, 20122, Code fiscal et Reg no. IT12944250963, propriétaire du site www.averyperfumegallery.com, email info@averyperfumegallery.com, est le responsable du traitement des données personnelles appartenant à tous les utilisateurs, collectées et traitées à des fins liées à l'activité sur le site et, en particulier, à l'accès et/ou à l'enregistrement sur le site pour l'achat de produits par le biais du formulaire de commande sur le site.

Le délégué à la protection des données

Les utilisateurs peuvent contacter le délégué à la protection des données (DPD) responsable pour toutes les questions relatives au traitement des données à caractère personnel et aux éclaircissements concernant la nouvelle réglementation et les droits des utilisateurs.

Il est possible de contacter le délégué à la protection des données responsable d'Intrack S.r.l. à l'adresse suivante :

E-mail : info@averyperfumegallery.com
Numéro de téléphone : +39 3668539277
Adresse : Via Durini, 24 - 20122 Milan

Utilisation des informations

Les données personnelles sont collectées et traitées par le responsable du traitement exclusivement à des fins liées à l'activité sur le site et, en particulier :

• pour l'enregistrement sur le site, par le biais du formulaire d'enregistrement correspondant, afin de fournir des services d'accès à des zones restreintes ;
• pour fournir des services d'assistance et d'aide à la clientèle
• pour la communication commerciale par le responsable du traitement des données
• pour l'achat de produits par le biais du formulaire de commande.

La communication des données utilisées pour les points susmentionnés est facultative : il n'existe aucune obligation légale ou contractuelle de communiquer les données ; toutefois, leur traitement étant nécessaire pour permettre l'accès au site et/ou la navigation sur le site et/ou l'enregistrement sur le site et/ou la fourniture de services de gestion du compte ainsi que la conclusion et l'exécution du contrat d'achat via le site ou pour répondre aux demandes de renseignements précontractuelles effectuées par l'utilisateur, le défaut de communication des données entraînera l'impossibilité pour l'utilisateur d'accéder et/ou de naviguer sur le site et/ou de s'enregistrer sur le site et d'utiliser les services réservés aux utilisateurs enregistrés et/ou de résilier le contrat d'achat via le site et/ou de recevoir une réponse aux demandes de renseignements formulées.

Base juridique du traitement

Le responsable du traitement traite les données personnelles relatives à l'utilisateur si l'une des conditions suivantes est remplie :

• l'utilisateur a donné son consentement pour une ou plusieurs finalités déterminées ;
• le traitement est nécessaire à l'exécution d'un contrat avec l'utilisateur et/ou à l'exécution de mesures précontractuelles ;
• le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
• le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou à l'exercice de l'autorité publique dont le responsable du traitement est investi ;
• le traitement est nécessaire à la poursuite de l'intérêt légitime du responsable du traitement ou de tiers.

En tout état de cause, il est toujours possible de demander au responsable du traitement de clarifier la base juridique concrète de chaque traitement et notamment de préciser si le traitement est fondé sur le droit prévu par un contrat ou nécessaire à la conclusion d'un contrat.

Lieu du traitement

Les traitements liés aux services du site sont gérés uniquement par les personnes en charge du traitement chez Intrack S.r.l., qui utilise des serveurs localisés au Royaume-Uni par register.it.

La gestion de toutes les boîtes aux lettres est assurée par Intrack S.r.l. à travers les plateformes Aruba et Zimbra.

Le responsable du traitement adopte les mesures de sécurité appropriées pour empêcher l'accès, la divulgation, la modification ou la destruction non autorisée des données à caractère personnel.

Catégories de sujets auxquels les données de l'utilisateur peuvent être communiquées

Intrack S.r.l. aux catégories de destinataires indiquées ci-dessous. Les sujets auxquels les données peuvent être communiquées sont les responsables externes du traitement désignés par Intrack S.r.l. ou par le biais d'un contrat spécifique (responsable du traitement) ou les personnes autorisées à traiter les données personnelles sous l'autorité directe de Intrack S.r.l. ou, dans le cas de tiers pour lesquels le règlement est responsable du traitement, en tant que sous-responsable, conformément à l'article 28.4 du règlement, sauf dans les cas où les adresses agissent en tant que responsables indépendants du traitement.

Les données personnelles des utilisateurs peuvent être communiquées par Intrack S.r.l. aux catégories de destinataires suivantes :

• aux sociétés et/ou employés et/ou collaborateurs de Intrack S.r.l. pour l'exécution des activités de comptabilité, d'administration et de support informatique et logistique ;
• aux entreprises, consultants et/ou professionnels qui peuvent être chargés de l'installation, de la maintenance, de la mise à jour et, en général, de la gestion du matériel et des logiciels de Intrack S.r.l. (plateforme incluse), y compris les fournisseurs de services de cloud computing et les tiers auxquels ils font appel ;
• aux sociétés désignées par Intrack S.r.l. pour l'envoi de communications commerciales par e-mail et par courrier ;
• aux sociétés qui effectuent des activités de support logistique et/ou d'entreposage et/ou d'emballage et/ou d'expédition, de livraison ou de collecte des produits achetés sur le site et aux tiers auxquels elles font appel ;
• aux fournisseurs de serveurs de paiement et/ou à l'acquéreur et/ou aux banques pour permettre le paiement des achats effectués sur le site ou le remboursement le cas échéant et aux tiers qu'ils utilisent ;
• aux sociétés qui fournissent un logiciel pour le suivi, la surveillance et le profilage de l'activité tant à des fins de marketing qu'à des fins de prévention de la fraude et de l'utilisation abusive des services et aux tiers qu'elles utilisent ;
• aux entreprises et/ou personnes chargées de la réparation des produits achetés sur le site web en exécution de la garantie légale de conformité et aux tiers auxquels elles font appel ;
• aux entreprises qui effectuent le service de retrait des produits usagés (RAEE) en cas d'achat sur le site d'un produit équivalent ;
• à tous les sujets, y compris les autorités publiques, qui ont accès aux données en vertu de dispositions réglementaires ou administratives ;
• à toutes les entités publiques et/ou privées, personnes physiques et/ou morales (études de conseil juridique, administratif et fiscal), si la communication s'avère nécessaire ou fonctionnelle à l'exécution correcte des obligations contractuelles assumées en relation avec les services du site, y compris le contrat d'achat, ainsi que des obligations dérivant du droit ou en cas de vérification de l'exercice ou de la défense d'un droit.

Période de conservation

Les données sont traitées et conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Par conséquent :

• Les données à caractère personnel collectées à des fins liées à l'exécution du contrat entre le titulaire et l'utilisateur seront conservées jusqu'à l'achèvement du contrat ;
• les données à caractère personnel collectées à des fins liées à l'intérêt légitime du titulaire seront conservées jusqu'à la satisfaction de cet intérêt.

Lorsque le traitement est fondé sur le consentement de l'utilisateur, le titulaire peut conserver les données à caractère personnel plus longtemps, jusqu'à ce que ce consentement soit révoqué. En outre, le titulaire peut être obligé de conserver les données à caractère personnel pendant une période plus longue pour se conformer à une obligation légale ou sur ordre d'une autorité.

À la fin de la période de conservation, les données personnelles seront supprimées. Par conséquent, à la fin de cette période, le droit d'accès, d'annulation, de rectification et le droit à la portabilité des données ne pourront plus être exercés.

Droit d'opposition

L'intéressé a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant aux fins de la présente déclaration et ayant pour base juridique l'intérêt légitime du responsable du traitement.

Si les données sont traitées à des fins de marketing direct, la personne concernée a également le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins, y compris le profilage, dans la mesure où ce marketing direct est lié.

L'intéressé peut exercer son droit d'opposition auprès du responsable du traitement en contactant Intrack S.r.l. à l'adresse +39 3668539277.

En cas d'exercice du droit d'opposition, le responsable du traitement s'abstient de poursuivre le traitement des données personnelles à moins qu'il ne prouve l'existence de motifs légitimes impérieux de poursuivre le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou pour la constatation, l'exercice ou la défense de ce droit en justice.

Si l'intéressé s'oppose au traitement du traitement à des fins de marketing direct, les données personnelles ne seront plus traitées à cette fin.

Droit d'accès aux données

L'intéressé a le droit d'obtenir du responsable du traitement l'accès aux données personnelles et aux informations le concernant.

L'intéressé peut exercer son droit d'accès en contactant Intrack S.r.l. à l'adresse +39 3668539277.

Dans le cas de l'exercice du droit d'accès, l'utilisateur peut obtenir l'accès aux données personnelles et aux informations suivantes :

• la finalité du traitement ;
• la catégorie de données personnelles en question ;
• les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, en particulier s'il s'agit de destinataires de pays tiers ou d'organisations internationales ;
• dans la mesure du possible, la durée de conservation des données à caractère personnel fournies ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ;
• l'existence du droit de la personne concernée de demander au responsable du traitement de rectifier ou d'effacer des données à caractère personnel ou de limiter le traitement des données à caractère personnel la concernant, ou de s'opposer à leur traitement ;
• le droit de déposer une plainte auprès d'une autorité de contrôle ;

Si les données à caractère personnel sont transférées à un pays tiers ou à une organisation internationale, la personne concernée a le droit d'être informée de l'existence de garanties adéquates relatives au transfert conformément à l'article 46 du règlement.

Le responsable du traitement fournit une copie des données à caractère personnel faisant l'objet du traitement en cas de demande de copies supplémentaires par la personne concernée ; le responsable du traitement peut percevoir une redevance raisonnable basée sur les coûts administratifs. Si la personne soumet la demande par voie électronique et sauf indication contraire de la part de la personne concernée, les informations sont fournies dans un format électronique couramment utilisé.

Droit de rectification

L'intéressé a le droit d'obtenir du responsable du traitement la rectification des données à caractère personnel le concernant dans les meilleurs délais. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir l'intégration de données personnelles incomplètes, y compris en fournissant une déclaration supplémentaire.

L'intéressé peut exercer le droit de rectification en contactant Intrack S.r.l. à +39 3668539277.

Droit d'annulation

La personne concernée a le droit d'obtenir du responsable du traitement la suppression des données personnelles la concernant sans retard injustifié et le responsable du traitement est tenu d'annuler les données personnelles sans retard injustifié, s'il existe l'une des raisons suivantes :

• les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
• la partie intéressée révoque le consentement sur lequel le traitement est basé, s'il n'y a pas d'autre base légale pour le traitement ;
• l'intéressé s'oppose au traitement fondé sur l'intérêt légitime du responsable du traitement pour des raisons tenant à sa situation particulière et en l'absence de motif légitime impérieux ou s'oppose au traitement de ses données à caractère personnel à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à un tel marketing direct ;
• les données à caractère personnel sont traitées de manière illicite ;
• les données à caractère personnel doivent être effacées pour satisfaire à une obligation légale en vertu de la législation de l'Union européenne ou de l'État membre à laquelle le responsable du traitement est soumis.

L'intéressé peut exercer son droit d'annulation en contactant Intrack S.r.l. à l'adresse +39 3668539277.

Si le responsable du traitement divulgue les données personnelles et est obligé de les effacer, compte tenu de la technologie disponible et des coûts de mise en œuvre, il adopte des mesures raisonnables, y compris techniques, pour informer les responsables du traitement qui traitent les données personnelles de la demande de la personne concernée d'effacer tout lien, copie ou reproduction de ses données personnelles.

Le droit d'annulation ne s'applique pas dans la mesure où le traitement est nécessaire :

• à l'exercice du droit à la liberté d'expression et d'information ;
• pour l'accomplissement d'une obligation légale en vertu de la législation de l'Union européenne ou d'un État membre à laquelle le titulaire est soumis, soit pour l'exécution d'une mission d'intérêt public, soit dans l'exercice de l'autorité publique ;
• pour des raisons d'intérêt public dans le secteur de la santé publique ;
• à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, dans la mesure où le droit d'annulation risque de rendre impossible ou de compromettre gravement la réalisation des objectifs d'un tel traitement ;
• pour l'appréciation, l'exercice ou la défense d'un droit en justice.

Droit à la portabilité des données

L'intéressé a le droit de recevoir, dans un format structuré, couramment utilisé et lisible par un dispositif automatique, les données à caractère personnel le concernant fournies à un responsable du traitement et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement qui les a fournies n'y fasse obstacle. Si :

• le traitement est fondé sur le consentement de l'intéressé ou sur un contrat ;
• le traitement est effectué par des moyens automatisés.

L'intéressé peut exercer le droit à la portabilité en contactant Intrack S.r.l. à l'adresse +39 3668539277.

Dans l'exercice de son droit à la portabilité des données, la personne concernée a le droit d'obtenir la transmission directe des données à caractère personnel d'un responsable du traitement à un autre, si cela est techniquement possible.

L'exercice du droit à la portabilité est sans préjudice du droit à l'annulation.

Le droit à la portabilité ne doit pas porter atteinte aux droits et libertés d'autrui.

Droit d'introduire une réclamation

Sans préjudice de tout autre recours administratif ou juridictionnel, la partie intéressée qui estime que le traitement la concernant est contraire au règlement a le droit de déposer une plainte auprès de l'autorité de contrôle compétente en vertu de l'article 77 du règlement, notamment dans l'État membre dans lequel elle réside habituellement, travaille ou au lieu où la violation présumée s'est produite. L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant du statut ou de l'issue de la plainte, y compris de la possibilité d'un recours juridictionnel.