Privacy Policy
conformément à l'art. 14 Règlement UE 2016/679
Cher intéressé,
Crystal S.r.l., la plateforme italienne de commercialisation et de valorisation de produits de haute qualité à haute teneur en CBD, a toujours considéré la protection des données personnelles de ses clients et utilisateurs réels et/ou potentiels comme d'une importance fondamentale.
Avec ce document (ci-après, les « Informations »), nous entendons renouveler notre engagement à garantir que le traitement des données personnelles collectées via ce site Web (ci-après, le « Site Web »), effectué de quelque manière que ce soit, à la fois automatisée et manuelle, se déroule dans le plein respect des protections et des droits reconnus par le Règlement (UE) 2016/679 (ci-après, « RGPD » ou « Règlement ») et par les règles supplémentaires applicables en matière de protection des données personnelles.
Le terme données personnelles renvoie à la définition contenue dans l'art. 4 au point 1) du Règlement, à savoir « toute information relative à une personne physique identifiée ou identifiable ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, par référence notamment à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments caractéristiques de son identité physique, physiologique, génétique , psychiques, économiques, culturels ou sociaux » (ci-après, les « Données Personnelles »).
Le Règlement prévoit qu'avant de procéder au traitement des Données Personnelles - ce terme devant être compris, selon la définition relative contenue dans l'art. 4 au point 2) du Règlement, "toute opération ou ensemble d'opérations, réalisées avec ou sans l'aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou toute autre forme de mise à disposition, comparaison ou interconnexion, limitation, annulation ou destruction » (ci-après, le « Traitement ») - il est nécessaire que la personne à qui ces données personnelles appartiennent est informé des raisons pour lesquelles ces données sont demandées et de la manière dont elles seront utilisées.
A cet égard, ces informations - établies sur la base du principe de transparence et de tous les éléments requis par l'art. 14 du Règlement – vise à vous fournir, de manière simple et intuitive, toutes les informations utiles et nécessaires afin que vous puissiez fournir vos Données Personnelles de manière consciente et informée et, à tout moment, demander et obtenir des clarifications et/ ou corrections.
- LE PROPRIETAIRE DU TRAITEMENT
La société qui traitera vos données personnelles dans le but principal visé à la section C de ces informations et qui, par conséquent, jouera le rôle de responsable du traitement selon la définition relative contenue dans l'art. 4 au point 7) du Règlement, à savoir "la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, individuellement ou avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel" est :
Cristal S.r.l. (ci-après le "Propriétaire" ou "Crystalweed"), dont le siège social est situé Via Corrado II il Salico N. 4, 20141 - Milan (MI) (ci-après le "Siège social").
CONTACTS DU RESPONSABLE DE LA PROTECTION DES DONNÉES PERSONNELLES
Afin de faciliter les relations entre vous, en tant que partie intéressée, c'est-à-dire la "personne physique identifiée ou identifiable" à laquelle les données personnelles se réfèrent conformément à l'art. 4 au point 1) du Règlement (ci-après, la « personne concernée ») et le responsable du traitement, le règlement a prévu, dans certains cas spécifiques, la nomination d'une personne de contrôle et de soutien qui, parmi les différentes tâches confiées, également sert de point de contact avec l'intéressé.
Crystalweed a adopté cette figure de « délégué à la protection des données », identifiant et désignant, conformément à l'art. 37 du Règlement, Desiante Angelo (ci-après, le "DPO").
Le DPO, en application et aux fins de l'art. 39 du Règlement, est appelé à exercer, entre autres, les activités suivantes :
informer et conseiller le responsable du traitement ainsi que les employés qui effectuent les opérations de traitement concernant les obligations découlant du règlement ainsi que d'autres dispositions de l'Union ou des États membres relatives à la protection des données personnelles ;
surveiller et superviser le respect de la Réglementation, de la réglementation applicable en matière de protection des Données Personnelles ainsi que des politiques et procédures adoptées par le Responsable du traitement ;
fournir un soutien dans les réponses à l'intéressé ;
coopérer avec l'autorité de protection des données personnelles compétente.
Comme le prévoit l'art. 38 du Règlement, vous pouvez librement contacter le DPO pour toute question relative au Traitement de vos Données Personnelles et/ou si vous souhaitez exercer vos droits tels que prévus à la Section H des présentes Informations, en adressant une communication écrite à l'adresse e-mail adresse angelodesiante @crystalweed.it.
FINALITE
Afin de permettre l'achat de produits et/ou l'envoi de demandes d'informations via les formulaires de contact et/ou l'abonnement au service de newsletter, le Propriétaire a besoin de collecter certaines de vos Données Personnelles.
Le traitement de vos données personnelles sera effectué par le responsable du traitement pour vous permettre d'acheter les produits vendus sur le site, de recevoir des newsletters, d'envoyer des demandes d'informations (également relatives au projet de franchise), ainsi que de profiter de tous les autres les services offerts ponctuellement à partir du site Internet au sein duquel vous naviguez.
Le traitement de vos données personnelles sera juridiquement fondé sur la relation contractuelle qui sera créée entre vous et le responsable du traitement suite à votre acceptation des conditions de participation sur le site Web, conformément à l'art. 6, paragraphe 1, point b) du Règlement.
Pour permettre au responsable du traitement de mener à bien les activités de traitement aux fins susmentionnées, il sera nécessaire de fournir les données personnelles marquées du symbole [*].
En l'absence de fourniture d'une seule des données marquées, il ne sera pas possible de procéder au Traitement de vos Données Personnelles et, par conséquent, il ne sera pas possible de bénéficier des services pour lesquels une fourniture de Données Personnelles est requis.
Les Données Personnelles qui vous seront demandées pour la poursuite des finalités précitées seront celles indiquées dans le formulaire d'inscription et/ou de contact, à savoir, à titre indicatif mais non limitatif : nom, prénom, date de naissance, domicile/ adresse de résidence, adresse e-mail, numéros de téléphone des utilisateurs fixes et/ou mobiles.
FINALITES SUPPLÉMENTAIRES
Le responsable du traitement, en plus des finalités visées à la section précédente, peut traiter vos données personnelles aux fins suivantes :
marketing direct : ce terme désigne la volonté du responsable du traitement de réaliser pour vous des activités promotionnelles et/ou marketing. Cette catégorie comprend toutes les activités réalisées pour promouvoir les produits, services, vendus et/ou fournis par le propriétaire, sur la base de son intérêt légitime à poursuivre son objet social.
En ce qui concerne l'objectif de marketing direct, il convient de noter qu'en vertu de l'art. 6, paragraphe 1, point f) du Règlement, le Responsable du traitement peut exercer cette activité sur la base de son intérêt légitime, indépendamment de votre consentement et en tout état de cause jusqu'à votre opposition ou limitation (conformément aux dispositions de la Section H lettre d ) de ces informations) à ce traitement, comme expliqué plus en détail au considérant 47 du règlement, dans lequel il est "considéré comme un intérêt légitime à traiter des données à caractère personnel à des fins de marketing direct". Cela sera également possible suite aux évaluations effectuées par le responsable du traitement concernant la prévalence éventuelle de vos intérêts, droits et libertés fondamentaux qui nécessitent la protection des données personnelles sur votre intérêt légitime à envoyer des communications de marketing direct.
Les méthodes de contact destinées aux activités de marketing direct peuvent être à la fois automatisées et traditionnelles. Dans tous les cas, et comme mieux précisé ci-dessous dans la section H, vous pouvez révoquer votre consentement, même partiellement, par exemple en ne consentant qu'aux méthodes de contact traditionnelles.
En ce qui concerne les méthodes de contact qui impliquent l'utilisation de vos contacts téléphoniques, nous vous rappelons que les activités de marketing direct par le responsable du traitement seront effectuées après vérification de votre éventuelle inscription au registre des oppositions, tel qu'établi en vertu et aux fins de la Décret présidentiel 7 septembre 2010, n. 178 et modifications ultérieures
A QUI VOS DONNÉES PERSONNELLES PEUVENT ÊTRE COMMUNIQUÉES
Vos données personnelles peuvent être communiquées à des sujets spécifiques considérés comme des destinataires de ces données personnelles.
En fait, l'art. 4 au point 9) du Règlement, définit comme destinataire de Données Personnelles "la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données personnelles, qu'il s'agisse ou non d'un tiers" (ci-après, le "Destinataires").
Dans cette optique, afin de mener à bien l'ensemble des Traitements nécessaires à la poursuite des finalités visées dans les présentes Informations, les Destinataires suivants peuvent être amenés à traiter vos Données Personnelles :
des tiers qui effectuent une partie des activités de traitement et/ou des activités qui leur sont liées et instrumentales pour le compte du responsable du traitement. Ces sujets ont été nommés responsables du traitement, devant être compris individuellement avec ce terme, conformément à l'art. 4 au point 8) du Règlement, « la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui traite des Données à caractère personnel pour le compte du Responsable du traitement » (ci-après, le « Sous-traitant » );
les personnes, employés et/ou collaborateurs du responsable du traitement, qui se sont vu confier des activités de traitement spécifiques et/ou plus nombreuses sur vos données personnelles. Ces personnes ont reçu des instructions spécifiques concernant la sécurité et l'utilisation correcte des données personnelles et sont définies, conformément à l'art. 4 au point 10) du Règlement, "les personnes autorisées à traiter les Données à caractère personnel sous l'autorité directe du Responsable du traitement ou du Sous-traitant" (ci-après, les "Personnes autorisées").
Lorsque la loi l'exige ou pour prévenir ou réprimer la commission d'un crime, vos données personnelles peuvent être divulguées à des organismes publics ou à des autorités judiciaires sans que ceux-ci soient définis comme des destinataires. En effet, conformément à l'art. 4 au point 9), du Règlement, "les autorités publiques susceptibles de recevoir communication de Données à caractère personnel dans le cadre d'une enquête spécifique conformément au droit de l'Union ou des États membres ne sont pas considérées comme des Destinataires".
TEMPS DE TRAITEMENT
L'un des principes applicables au Traitement de vos Données Personnelles concerne la limitation de la durée de conservation, régie par l'art. 5, paragraphe 1, point e) du Règlement qui stipule que "Les Données à caractère personnel sont conservées sous une forme permettant l'identification des Personnes concernées pendant une durée n'excédant pas la réalisation des finalités pour lesquelles elles sont traitées ; Les données personnelles peuvent être conservées pendant des périodes plus longues à condition qu'elles soient traitées exclusivement à des fins d'archivage dans l'intérêt public, de recherche scientifique ou historique ou à des fins statistiques, conformément à l'art. 89, paragraphe 1, sans préjudice de la mise en œuvre des mesures techniques et organisationnelles adéquates requises par le présent règlement pour protéger les droits et libertés de l'intéressé ».
Au regard de ce principe, vos Données Personnelles ne seront traitées par le Responsable du Traitement que pour ce qui est nécessaire à la poursuite de la finalité visée aux Sections C et D des présentes Informations.
En particulier, en ce qui concerne les finalités visées à la section C, vos données personnelles seront traitées pendant une durée égale au minimum nécessaire, comme indiqué par le considérant 39 du règlement, c'est-à-dire jusqu'à la fin des relations contractuelles entre vous et le responsable du traitement et, sans préjudice d'une période de conservation supplémentaire qui peut être imposée par la loi, comme le prévoit également le considérant 65 du règlement.
En ce qui concerne les traitements effectués pour la réalisation de la finalité supplémentaire visée à la section D des présentes Informations, le Responsable du traitement peut licitement traiter vos Données personnelles jusqu'à ce que vous communiquiez, selon l'une des modalités prévues dans les présentes Informations, votre souhait de révoquer ou limiter le consentement à des fins de marketing direct. Tout retrait de consentement obligera en effet Crystalweed à cesser le traitement de vos Données Personnelles à cette fin.
RETRAIT DU CONSENTEMENT
Conformément au Règlement, si vous avez donné votre consentement au traitement de vos Données Personnelles pour une ou plusieurs finalités pour lesquelles il vous a été demandé, vous pouvez, à tout moment, le retirer totalement et/ou partiellement sans préjudice des licéité du traitement sur la base du consentement donné avant la révocation.
Les méthodes de révocation du consentement sont très simples et intuitives, il suffit de contacter le responsable du traitement et/ou le DPO en utilisant les canaux de contact indiqués dans ces informations et respectivement dans les sections B et H.
DROITS
Comme le prévoit l'art. 15 du Règlement, vous pourrez accéder à vos Données Personnelles, demander leur rectification et mise à jour, si elles sont incomplètes ou incorrectes, demander leur annulation si la collecte a eu lieu en violation d'une loi ou d'un règlement, ainsi que vous opposer au Traitement à des fins légitimes et des raisons précises.
En particulier, nous listons ci-dessous tous vos droits que vous pouvez exercer, à tout moment, contre le responsable du traitement.
Droit d'accès
Vous aurez le droit, conformément à l'art. 15, paragraphe 1 du Règlement, pour obtenir du Responsable du traitement la confirmation que vos Données personnelles sont traitées ou non et, dans ce cas, pour obtenir l'accès à ces Données personnelles et aux informations suivantes : a) les finalités du Traitement ; b) les catégories de Données Personnelles concernées ; c) les Destinataires ou catégories de Destinataires auxquels vos Données Personnelles ont été ou seront divulguées, notamment s'il s'agit de Destinataires de pays tiers ou d'organisations internationales ; d) lorsque cela est possible, la durée de conservation envisagée des Données Personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ; e) l'existence du droit de l'intéressé de demander au responsable du traitement de rectifier ou d'annuler les données personnelles ou de limiter le traitement des données personnelles le concernant ou de s'opposer à leur traitement ; f) le droit d'introduire une réclamation auprès d'une autorité de contrôle ; g) si les Données Personnelles ne sont pas collectées auprès de la Personne Concernée, toutes les informations disponibles sur leur origine ; h) l'existence d'un processus décisionnel automatisé, y compris le profilage visé à l'article 22, paragraphes 1 et 4, du Règlement et, au moins dans de tels cas, des informations significatives sur la logique utilisée, ainsi que l'importance et conséquences attendues d'un tel traitement pour la personne concernée.
Vous pouvez trouver toutes ces informations dans ces informations qui seront toujours à votre disposition dans la section Confidentialité du site Web.
Droit de rectification
Vous pourrez obtenir, conformément à l'art. 16 du Règlement, la rectification de vos Données Personnelles qui sont inexactes. De plus, compte tenu des finalités du Traitement, vous pourrez obtenir l'intégration de vos Données Personnelles incomplètes, également en fournissant une déclaration complémentaire.
Droit d’effacement
Vous pourrez obtenir, conformément à l'art. 17, paragraphe 1 du règlement, l'annulation de vos données personnelles sans retard injustifié et le responsable du traitement sera obligé d'annuler vos données personnelles, si même une seule des raisons suivantes existe : a) les données personnelles ne sont plus nécessaires avec en ce qui concerne les finalités pour lesquelles elles ont été collectées ou autrement traitées ; b) vous avez révoqué le consentement sur lequel repose le traitement de vos données personnelles et il n'existe aucune autre base légale pour leur traitement ; c) vous vous êtes opposé au traitement conformément à l'art. 21, paragraphe 1 ou 2 du Règlement et qu'il n'y a plus de motif légitime prévalant pour procéder au Traitement de vos Données personnelles ; d) vos données personnelles ont été traitées illégalement ; e) il est nécessaire de supprimer vos données personnelles pour remplir une obligation légale établie par une loi communautaire ou par le droit interne.
Dans certains cas, comme l'exige l'art. 17, paragraphe 3 du règlement, le responsable du traitement a le droit de ne pas procéder à l'annulation de vos données personnelles si leur traitement est nécessaire, par exemple, pour l'exercice du droit à la liberté d'expression et d'information, pour l'accomplissement d'un obligation légale, pour des raisons d'intérêt public, à des fins d'archivage d'intérêt public, de recherche scientifique ou historique ou à des fins statistiques, pour l'appréciation, l'exercice ou la défense d'un droit en justice.
Droit à la limitation du traitement
Vous pourrez obtenir la limitation du Traitement, conformément à l'art. 18 du Règlement, dans le cas où l'une des hypothèses suivantes se produit : a) vous avez contesté l'exactitude de vos Données personnelles (la limitation se poursuivra pendant la période nécessaire au Responsable du traitement pour vérifier l'exactitude de ces Données personnelles) ; b) le Traitement est illicite mais vous vous êtes opposé à l'effacement de vos Données Personnelles, en demandant plutôt que leur utilisation soit limitée ; c) bien que le Responsable du Traitement n'en ait plus besoin pour les finalités du Traitement, vos Données Personnelles sont utilisées pour constater, exercer ou défendre un droit en justice ; d) vous vous êtes opposé au traitement conformément à l'art. 21, paragraphe 1, du Règlement et vous attendez la vérification de la prévalence éventuelle des raisons légitimes du Responsable du traitement par rapport aux vôtres.
En cas de limitation du Traitement, vos Données Personnelles seront traitées, sauf pour le stockage, uniquement avec votre consentement ou pour l'appréciation, l'exercice ou la défense d'un droit en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important. Nous vous informerons, dans tous les cas, avant que cette limitation ne soit levée.
Droit à la portabilité des données
Vous pouvez, à tout moment, demander et recevoir, conformément à l'art. 20, paragraphe 1 du règlement, toutes vos données personnelles traitées par le responsable du traitement dans un format structuré, couramment utilisé et lisible ou demander leur transmission à un autre responsable du traitement sans entraves. Dans ce cas, il vous appartiendra de nous fournir toutes les coordonnées exactes du nouveau responsable de traitement à qui vous comptez transférer vos Données Personnelles en nous fournissant une autorisation écrite.
Droit d'opposition
Conformément à l'art. 21, paragraphe 2 du Règlement et comme également réaffirmé par le considérant 70, vous pouvez vous opposer, à tout moment, au traitement de vos données personnelles si celles-ci sont traitées à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à ces commercialisations directes.
Droit d'introduire une réclamation auprès de l'autorité de contrôle
Sans préjudice de votre droit de saisir toute autre juridiction administrative ou judiciaire, si vous estimez que le Traitement de vos Données Personnelles effectué par le Responsable de traitement est contraire au Règlement et/ou à la législation applicable, vous pouvez introduire une réclamation auprès du Autorité de protection des données personnelles compétente.
Pour exercer tous vos droits tels qu'identifiés ci-dessus, il vous suffit de contacter le responsable du traitement de la manière suivante :
en envoyant un e-mail à privacy@crystalweed.it ;
en envoyant une lettre recommandée au siège de Crystal srl.
Nous vous rappelons qu'à tout moment, vous pouvez également contacter le DPO Crystalweed selon les modalités prévues à la section B des présentes Informations.
LIEUX DE TRAITEMENT
Vos données personnelles seront traitées par le responsable du traitement sur le territoire de l'Union européenne.
Si, pour des raisons techniques et/ou opérationnelles, il est nécessaire de faire appel à des sujets situés en dehors de l'Union européenne, nous vous informons dès maintenant que ces sujets seront nommés sous-traitants conformément et aux fins de l'art. . 28 du Règlement et le transfert de vos Données personnelles à ces sujets, limité à l'exécution d'activités de traitement spécifiques, sera réglementé conformément aux dispositions du chapitre V du Règlement.
Toutes les précautions nécessaires seront donc prises afin de garantir la protection la plus complète de vos Données Personnelles en fondant ce transfert : (a) sur les décisions d'adéquation des pays tiers destinataires exprimées par la Commission européenne ; b) sur les garanties adéquates exprimées par le tiers destinataire conformément à l'article 46 du règlement ; (c) lors de l'adoption de règles d'entreprise contraignantes, la des règles d'entreprise contraignantes ; (d) adopter des clauses contractuelles types approuvées par la Commission européenne.
Dans tous les cas, vous pouvez demander des détails supplémentaires au responsable du traitement si vos données personnelles ont été traitées en dehors de l'Union européenne, en demandant la preuve des garanties spécifiques adoptées.
