Prospectus d'informations

Information sur le traitement des données personnelles
Art. 19 Loi fédérale sur la protection des données (LPD)
Art. 13-14 Règlement UE 2016/679 (RGPD)

Personnes concernées: Navigateurs de portail hotellerie-eu.gflcosmetics.com.

GFL SA en sa qualité de Responsable du traitement de vos données personnelles, conformément et aux fins de l’art. 19 de la Loi fédérale sur la protection des données, ci-après « LPD », et, le cas échéant, des articles 13 et 14 du Règlement (UE) 2016/679, ci-après « RGPD », vous informe par la présente que les réglementations susmentionnées prévoient la protection des personnes concernées en ce qui concerne le traitement des données personnelles, et que ce traitement sera effectué dans le respect des principes de loyauté, de licéité, de transparence ainsi que dans la protection de votre vie privée et de vos droits.

Vos données personnelles seront traitées conformément aux dispositions légales du règlement précité et aux obligations de confidentialité qu'il prévoit.

Finalité et base juridique du traitement: Vos données seront traitées en particulier pour les finalités suivantes afin d’exécuter des obligations contractuelles ou précontractuelles:

• gestion des cookies nécessaires au portail. Les cookies techniques sont indispensables au bon fonctionnement du site et sont utilisés dans le seul but de gérer les différents services liés au site, tels que le login.;
• gestion des cookies statistiques techniques pour le portail. Les cookies statistiques aident les propriétaires de sites web à comprendre comment les visiteurs interagissent avec les sites en collectant et en rapportant des informations sous une forme anonyme et agrégée.

Avec votre consentement, vos données personnelles peuvent également être utilisées aux fins suivantes:

• gestion des cookies non techniques de marketing pour le portail;
• gestion des cookies statistiques non techniques pour le portail.

En ce qui concerne les finalités précitées, la mise à disposition des données est volontaire pour vous. Tout refus n'affecte pas la poursuite de la relation d'affaires ni l'adéquation d'un tel traitement.

Modalités du traitement. Vos données personnelles pourront être traitées, conformément à l’art. 5, let. d) de la LPD et à l’art. 4, paragraphe 1, point 2 du RGPD, selon les modalités suivantes :

• par un traitement électronique des données à l'aide de systèmes logiciels que nous gérons ou programmons;
• par un traitement électronique de données à l’aide de systèmes logiciels gérés par des tiers.

Chaque traitement est effectué dans le respect des modalités prévues aux articles 6 et 32 du RGPD ainsi qu’aux articles 7, 8 et 31 de la LPD, au moyen de l’adoption des mesures de sécurité appropriées prévues.

Vos données ne seront traitées que par des employés expressément mandatés à cet effet par le responsable, et en particulier par les groupes de personnes suivants:

• Employés du bureau de vente;
• opérateurs internes pour la gestion du portail web.

Communication: Vos données peuvent être communiquées à des tiers pour l’exécution du contrat, en particulier aux catégories de destinataires suivantes, y compris tous les sous-traitants dûment mandatés:

• fournisseur de services web pour la gestion et la maintenance de la plateforme.

Communications à des tiers : Vos données peuvent être communiquées à des parties externes pour la bonne gestion de la relation et en particulier aux catégories suivantes de destinataires identifiés comme des tiers :

• Shopify - https://www.shopify.com/it/legal/cookies;
• Google - https://business.safety.google/privacy.

Transfert: Vos données personnelles ne seront en aucun cas diffusées de manière incontrôlée.

Vos données personnelles peuvent également être transférées vers les pays suivants aux fins susmentionnées:

• Canada;
• États-Unis d'Amérique;
• États membres de l'UE.

Période de stockage. Veuillez noter que, conformément aux principes de licéité, de limitation des finalités et de minimisation des données conformément à l'art. 5 du RGPD, vos données personnelles ne seront conservées que pendant la durée nécessaire:

• 0.03 jours: shopify;
• 0.04 jours: shopify;
• 14 jours: shopify,;
• 14.01 jours: shopify;
• 182.01 jours: privacylab;
• 365.01 jours: shopify,;
• 365.26 jours: shopify;
• 390 jours: doubleclick/google marketing;
• 730.01 jours: google, klaviyo;
• 90 jours: google;
• permanent: klaviyo, shopify, google ads,;
• session: hotellerie-us.gflcosmetics.com, shopify.

Utilisation de cookies: Si vous avez des doutes ou des inquiétudes concernant l'utilisation de cookies, vous pouvez à tout moment prendre des mesures pour empêcher la configuration et la lecture des cookies, par exemple en modifiant les paramètres de protection des données dans votre navigateur pour bloquer certains types de cookies.

Etant donné que les différents navigateurs - et souvent aussi les différentes versions d'un même navigateur - diffèrent considérablement les uns des autres, nous vous recommandons de régler vous-même les paramètres de votre navigateur. Dans le menu d'aide de votre navigateur, vous trouverez des informations détaillées sur les étapes nécessaires. Vous trouverez un aperçu des paramètres autorisés par les navigateurs les plus courants à l'adresse www.cookiepedia.co.uk.

Les agences de publicité vous permettent également de refuser de recevoir des publicités ciblées si vous le souhaitez. Cela n'empêche pas l’enregistrement de cookies, mais empêche l'utilisation et la collecte de certaines données par ces sociétés.

Pour plus d'informations et pour vous désabonner, veuillez consulter le site www.youronlinechoices.eu/.

Responsable du traitement: Le responsable du traitement aux fins du règlement susmentionné est GFL SA (via Sorengo 1 , 6900 Lugano, TVA CHE-301633770) représenté par son représentant légal.

Vous avez le droit d’obtenir du responsable du traitement l’effacement (droit à l’oubli), la limitation, la mise à jour, la rectification, la portabilité, ainsi que de vous opposer au traitement des données personnelles vous concernant. De manière générale, vous pouvez exercer tous les droits prévus aux articles 15, 16, 17, 18, 19, 20, 21 et 22 du RGPD ainsi qu’aux articles 21, 25, 28 et 32 de la LPD.
En cas de violation, la personne concernée peut s’adresser au PFPDT – Préposé fédéral à la protection des données et à la transparence (LPD et LTrans) ou, pour ceux relevant du champ d’application du RGPD, à l’autorité nationale de contrôle de l’État membre dans lequel la violation a eu lieu.

Vous pouvez également consulter la version mise à jour de ces informations à tout moment à l'adresse Internet suivante https://www.privacylab.it/informativa.php?21190456651&lang=fr.

Les personnes concernées se trouvant sur le territoire de l’Union européenne peuvent s’adresser directement au Responsable du traitement ou à son Représentant pour la protection des données établi dans l’UE, désigné conformément à l’article 27 du RGPD, à l’adresse suivante : GFL SA Italian Branch
(Via Santa Sofia n.29 , 20122 Milano (MI), lblContattabile: e-mail privacy@gflcosmetics.com).

La personne concernée peut à tout moment adresser une demande au Responsable du traitement en exerçant les droits prévus par les dispositions suivantes :
LPD : articles 21, 25, 28, 32
Règlement (UE) 2016/679 : articles 15, 16, 17, 18, 19, 20, 21, 22 – Droits des personnes concernées

1. La personne concernée a le droit d'obtenir la confirmation de l'existence ou de l'inexistence de données à caractère personnel la concernant, même si elles ne sont pas encore stockées, d'obtenir la communication de ses informations sous une forme intelligible et d’introduire une réclamation auprès des autorités de contrôle.

2. La personne concernée a le droit d'obtenir les informations suivantes:

1. l'origine des données personnelles
2. les finalités et les moyens du traitement
3. la logique de du traitement effectué à l'aide d'équipements électroniques
4. les coordonnées du responsable du traitement, du sous-traitant et du représentant désigné
5. les destinataires ou catégories de destinataires auxquels les données à caractère personnel peuvent être communiquées et à qui elles peuvent être communiquées en leur qualité de représentants désignés sur le territoire de l'État, de sous-traitants ou de responsables du traitement

3. La personne concernée dispose également des droits suivants:

1. le droit de mettre à jour, rectifier ou, le cas échéant, compléter les données
2. le droit à l’effacement, l’anonymisation ou la limitation du traitement des données traitées illégalement, y compris les données dont la conservation n'est plus nécessaire pour les finalités pour lesquelles elles ont été initialement collectées ou traitées ultérieurement
3. le droit d'obtenir la confirmation que les mesures visées aux points a) et b) ont été notifiées, y compris en ce qui concerne leur contenu, à ceux à qui les données ont été communiquées ou diffusées, sauf si cette exigence s'avère impossible ou implique un effort manifestement disproportionné
4. Droit à la portablité des données

4. La personne concernée a le droit de s'opposer au traitement des données à caractère personnel la concernant dans les cas suivants:

1. pour des raisons tenant à leur situation particulière, même si ces données sont nécessaires aux fins de la collecte
2. dans le cas d'un traitement à des fins d'envoi de publicité ou de prospection ou pour la réalisation d'études de marché ou d'opinion