Prospectus d'informations

Information sur le traitement des données personnelles
Art. 19 Loi fédérale sur la protection des données (LPD)
Art. 13-14 Règlement UE 2016/679 (RGPD)

Personnes concernées: Utilisateurs.

GFL SA en sa qualité de Responsable du traitement de vos données personnelles, conformément et aux fins de l’art. 19 de la Loi fédérale sur la protection des données, ci-après « LPD », et, le cas échéant, des articles 13 et 14 du Règlement (UE) 2016/679, ci-après « RGPD », vous informe par la présente que les réglementations susmentionnées prévoient la protection des personnes concernées en ce qui concerne le traitement des données personnelles, et que ce traitement sera effectué dans le respect des principes de loyauté, de licéité, de transparence ainsi que dans la protection de votre vie privée et de vos droits.

Vos données personnelles seront traitées conformément aux dispositions légales du règlement précité et aux obligations de confidentialité qu'il prévoit.

Finalité et base juridique du traitement: Vos données seront traitées en particulier pour les finalités suivantes afin d’exécuter des obligations contractuelles ou précontractuelles:

• Réception, analyse et gestion du rapport, ainsi que constatation des faits faisant l'objet du rapport et adoption des mesures qui en découlent, conformément aux dispositions du décret législatif n° 24 du 10 mars 2023.

Vos données seront également traitées aux fins suivantes dans le cadre de l’exécution des obligations contractuelles ou précontractuelles:

• Enviar a los usuarios cualquier información necesaria para responder a sus preguntas;
• Gestion technique et fonctionnelle du service;
• Permettre aux utilisateurs de s'inscrire et/ou d'accéder à tout compte ou service qu'ils souhaitent utiliser;
• Surveillance et prévention des paiements frauduleux par des systèmes logiciels qui effectuent un contrôle automatisé avant la négociation des produits.

Avec votre consentement, vos données personnelles peuvent également être utilisées aux fins suivantes:

• Envoi d'informations commerciales par e-mail.

En ce qui concerne les finalités précitées, la mise à disposition des données est volontaire pour vous. Tout refus n'affecte pas la poursuite de la relation d'affaires ni l'adéquation d'un tel traitement.

Modalités du traitement. Vos données personnelles pourront être traitées, conformément à l’art. 5, let. d) de la LPD et à l’art. 4, paragraphe 1, point 2 du RGPD, selon les modalités suivantes :

• par un traitement électronique de données à l’aide de systèmes logiciels gérés par des tiers;
• traitement électronique des données.

Chaque traitement est effectué dans le respect des modalités prévues aux articles 6 et 32 du RGPD ainsi qu’aux articles 7, 8 et 31 de la LPD, au moyen de l’adoption des mesures de sécurité appropriées prévues.

Vos données ne seront traitées que par des employés expressément mandatés à cet effet par le responsable, et en particulier par les groupes de personnes suivants:

• Back office;
• Employés du bureau de vente.

Communication: Vos données peuvent être communiquées à des tiers pour l’exécution du contrat, en particulier aux catégories de destinataires suivantes, y compris tous les sous-traitants dûment mandatés:

• Autorités judiciaires ou de contrôle, administrations, organismes publics et organisations (nationales et étrangères);
• fournisseur de services web pour la gestion et la maintenance de la plateforme.

Transfert: Vos données personnelles ne seront en aucun cas diffusées de manière incontrôlée.

Vos données personnelles peuvent également être transférées vers les pays suivants aux fins susmentionnées:

• Pays tiers hors UE assurant un niveau de protection adéquat;
• Suisse.

Période de stockage. Veuillez noter que, conformément aux principes de licéité, de limitation des finalités et de minimisation des données conformément à l'art. 5 du RGPD, vos données personnelles ne seront conservées que pendant la durée nécessaire:

• En temps utile pour répondre aux demandes reçues des utilisateurs.

Responsable du traitement: Le responsable du traitement aux fins du règlement susmentionné est GFL SA (via Sorengo 1 , 6900 Lugano, TVA CHE-301633770) représenté par son représentant légal.

Vous avez le droit d’obtenir du responsable du traitement l’effacement (droit à l’oubli), la limitation, la mise à jour, la rectification, la portabilité, ainsi que de vous opposer au traitement des données personnelles vous concernant. De manière générale, vous pouvez exercer tous les droits prévus aux articles 15, 16, 17, 18, 19, 20, 21 et 22 du RGPD ainsi qu’aux articles 21, 25, 28 et 32 de la LPD.
En cas de violation, la personne concernée peut s’adresser au PFPDT – Préposé fédéral à la protection des données et à la transparence (LPD et LTrans) ou, pour ceux relevant du champ d’application du RGPD, à l’autorité nationale de contrôle de l’État membre dans lequel la violation a eu lieu.

Vous pouvez également consulter la version mise à jour de ces informations à tout moment à l'adresse Internet suivante https://www.privacylab.it/informativa.php?21190456198&lang=fr.

Les personnes concernées se trouvant sur le territoire de l’Union européenne peuvent s’adresser directement au Responsable du traitement ou à son Représentant pour la protection des données établi dans l’UE, désigné conformément à l’article 27 du RGPD, à l’adresse suivante : GFL SA Italian Branch
(Via Santa Sofia n.29 , 20122 Milano (MI), lblContattabile: e-mail privacy@gflcosmetics.com).

La personne concernée peut à tout moment adresser une demande au Responsable du traitement en exerçant les droits prévus par les dispositions suivantes :
LPD : articles 21, 25, 28, 32
Règlement (UE) 2016/679 : articles 15, 16, 17, 18, 19, 20, 21, 22 – Droits des personnes concernées

1. La personne concernée a le droit d'obtenir la confirmation de l'existence ou de l'inexistence de données à caractère personnel la concernant, même si elles ne sont pas encore stockées, d'obtenir la communication de ses informations sous une forme intelligible et d’introduire une réclamation auprès des autorités de contrôle.

2. La personne concernée a le droit d'obtenir les informations suivantes:

1. l'origine des données personnelles
2. les finalités et les moyens du traitement
3. la logique de du traitement effectué à l'aide d'équipements électroniques
4. les coordonnées du responsable du traitement, du sous-traitant et du représentant désigné
5. les destinataires ou catégories de destinataires auxquels les données à caractère personnel peuvent être communiquées et à qui elles peuvent être communiquées en leur qualité de représentants désignés sur le territoire de l'État, de sous-traitants ou de responsables du traitement

3. La personne concernée dispose également des droits suivants:

1. le droit de mettre à jour, rectifier ou, le cas échéant, compléter les données
2. le droit à l’effacement, l’anonymisation ou la limitation du traitement des données traitées illégalement, y compris les données dont la conservation n'est plus nécessaire pour les finalités pour lesquelles elles ont été initialement collectées ou traitées ultérieurement
3. le droit d'obtenir la confirmation que les mesures visées aux points a) et b) ont été notifiées, y compris en ce qui concerne leur contenu, à ceux à qui les données ont été communiquées ou diffusées, sauf si cette exigence s'avère impossible ou implique un effort manifestement disproportionné
4. Droit à la portablité des données

4. La personne concernée a le droit de s'opposer au traitement des données à caractère personnel la concernant dans les cas suivants:

1. pour des raisons tenant à leur situation particulière, même si ces données sont nécessaires aux fins de la collecte
2. dans le cas d'un traitement à des fins d'envoi de publicité ou de prospection ou pour la réalisation d'études de marché ou d'opinion