Information to Data Subjects - Privacy Policy of the Website

Cher utilisateur, lorsque vous accédez à ce site web (ci-après «le Site») et que vous y naviguez, certaines données à caractère personnel vous concernant sont collectées, stockées et gérées (en jargon technique «traitées») à travers l’appareil que vous utilisez, notamment l’analyse et l’enregistrement de votre adresse IP, de vos données de navigation, de vos «cookies» et d’autres éléments permettant de vous identifier en ligne tels que les «pixels». À la lumière de ces activités de traitement, dans le respect de la règlementation applicable qui prévoit des obligations de protection, de confidentialité et de sécurité vis-à-vis de vos données,, KARTELL S.p.A. explique ci-dessous les finalités et les moyens traités en sa qualité de Responsable du traitement.

Les opérations de traitement des données à caractère personnel effectuées après avoir accédé au Site et avoir interagi avec celui-ci seront effectuées par KARTELL S.p.A., en qualité de Responsable du traitement, dont le siège social est sis à Noviglio (MI), via delle Industrie n. 1, numéro de TVA 11349160157.

KARTELL S.p.A. peut être contacté aux coordonnées suivantes:

• en envoyant un e-mail à privacy@kartell.it;
• par courrier postal à l’adresse du siège indiquée.

Les catégories de données traitées sont les suivantes:

• informations relatives à la navigation de l’utilisateur sur le Site, y compris les identifiants en ligne et les données relatives aux appareils utilisés ;
• données personnelles d’identification et de contact librement fournies par l’utilisateur sur le Site, y compris les données nécessaires pour conclure les achats de biens et de services, même à défaut d’enregistrement (achat en tant qu’utilisateur non inscrit), telles que : prénom, nom, adresse e-mail, numéro de téléphone ;
• données personnelles nécessaires pour gérer les méthodes et des systèmes de livraison, comme: adresse de facturation, adresse de destination des biens achetés ;
• données personnelles nécessaires pour gérer les méthodes et les systèmes de paiement, telles que : numéro et informations relatives à la carte de paiement, coordonnées bancaires, données relatives au compte du système de paiement choisi (ex. PayPal) ;
• données personnelles acquises auprès de sources tierces, dans le cadre d’opérations ou de finalités spécifiques poursuivies par le Responsable du traitement;
• autres données personnelles, spécifiquement identifiées, en cas de mise en place de nouvelles fonctionnalités ou de nouveaux services.

Finalité	Base juridique	Durée de conservation
Offre de fonctions de navigation sur le Site, sur ses pages et son contenu comme les catalogues relatifs aux produits	6 (1) (b), pour réaliser les démarches nécessaires dans le cadre des activités précontractuelles	durée pendant laquelle l’utilisateur du Site reste connecté, jusqu’à un maximum de 24 mois.
Réponse aux demandes de contact ou aux demandes de renseignements envoyées par l’utilisateur, y compris via le service d’assistant numérique («KAssistant»)	6 (1) (f), pour la poursuite de l’intérêt légitime du Responsable visant à entretenir les relations avec les utilisateurs du Site	pendant un maximum de 10 ans suivant l’interaction avec la personne concernée.
Inscription de l’utilisateur pour la prise de rendez-vous au point de vente du Responsable	6 (1) (b), pour réaliser les démarches nécessaires dans le cadre des activités précontractuelles	pendant un maximum de 6 mois après l’interaction avec la personne concernée.
Inscription, accès et utilisation par l’utilisateur de la boutique eCommerce, éventuellement en cas d’achat en qualité d’utilisateur non inscrit, y compris les activités d’achat, de paiement, de gestion et de livraison des produits, de gestion des retours et des remboursements	6 (1) (b), pour réaliser des démarches nécessaires dans le cadre du contrat et des activités précontractuelles y afférentes, y compris pour permettre, faciliter ou simplifier l’achat	pendant la durée nécessaire à la poursuite des finalités indiquées, jusqu’à un maximum de 10 ans après la suppression de l’utilisateur de l’eCommerce.
Gestion du panier de l’utilisateur eu égard aux fonctionnalités d’abandon après interruption du flux d’achat ou à la suite d’anomalies de la boutique eCommerce	6 (1) (f), pour la poursuite de l’intérêt légitime du Responsable en vue d’encourager la reprise d’interactions d’achat interrompues pour des raisons techniques	pendant la durée nécessaire à la poursuite des finalités indiquées, dans la limite maximale de 7 jours après l’interruption due à des raisons techniques.
Gestion de la documentation comptable et fiscale relative aux achats effectués sur la boutique eCommerce	6 (1) (c), pour exécuter une obligation légale à laquelle le Responsable est soumis (notamment, obligations comptables et fiscales)	pendant un maximum de 10 ans après l’achat réalisé.
Gestion des prises de contact spontanées des utilisateurs du Site, via l’envoi de CV et/ou d’autres communications	6 (1) (b), pour réaliser les démarches nécessaires dans le cadre des activités précontractuelles	pendant une durée maximale de 12 mois à compter de la fin du processus de recrutement, sous réserve d’exigences de conservation autres ou de consentement de l’utilisateur.
Analyse des statistiques d’utilisation et amélioration des fonctionnalités du Site au moyen de technologies impliquant des activités de traitement de données au sens de la directive 2002/58/CE	6 (1) (a), sur la base du consentement exprimé par la personne concernée	jusqu’à l’expiration de l’identifiant en ligne relatif à l’utilisateur conservé le plus longtemps, sous réserve de demande de suppression ou d’anonymisation.
Analyse des statistiques d’utilisation et amélioration des fonctionnalités du Site au moyen de technologies impliquant des activités de traitement de données au sens de la directive 2002/58/CE	6 (1) (a), sur la base du consentement exprimé par la personne concernée	jusqu’à l’expiration de l’identifiant en ligne relatif à l’utilisateur conservé le plus longtemps, sous réserve de demande de suppression ou d’anonymisation.
Analyse des statistiques d’utilisation et amélioration des fonctionnalités du Site auxquelles, en raison de leur fonctionnement technique spécifique, la directive 2002/58/CE ne s’applique pas	6 (1) (f), pour la poursuite de l’intérêt légitime du Responsable visant à améliorer ses produits et services	pour la durée nécessaire à l’anonymisation complète des données collectées.
Contact de l’utilisateur par e-mail après l’achat de biens ou de services offerts par le Responsable du traitement, en vue de la proposition de vente d’autres biens ou services similaires	6 (1) (f), pour la poursuite de l’intérêt légitime du Responsable du traitement, en vue de promouvoir ses ventes de biens et de services dans le respect des limites fixées par l’article 130, paragraphe IV, du décret législatif italien 196/2003 («soft spam»)	pour un maximum de 24 mois à compter du dernier achat réalisé par l’utilisateur, sous réserve du droit d’opposition exprimé par l’utilisateur de quelque manière que ce soit.
Contact de l’utilisateur après événements, occasions ou rencontres dans le cadre desquels le Responsable ou le tiers ont collecté des données personnelles de contact	6 (1) (a), sur la base du consentement exprimé par la personne concernée ou bien 6 (1) (f), pour la poursuite de l’intérêt légitime du Responsable du traitement visant à maintenir le contact avec l’utilisateur qui a manifesté son intérêt pour les biens et services proposés	jusqu’au retrait du consentement ou pendant un maximum de 3 mois après réception des données en cas d’exercice de l’intérêt légitime, sous réserve du droit d’opposition exprimé par l’utilisateur de quelque manière que ce soit.
Inscription de l’utilisateur à la newsletter et gestion ultérieure des messages commerciaux y afférents portant sur offres spéciales, promotions et nouveautés, au moyen de systèmes automatisés et non automatisés (finalités de marketing)	6 (1) (a), sur la base du consentement exprimé par la personne concernée	jusqu’au retrait de son consentement par l’utilisateur, et dans ce cas pas plus de 2 mois supplémentaires pour les finalités techniques et procédurales du Responsable du traitement.
Activités d’analyse des goûts et habitudes de consommation de l’utilisateur, visant à proposer des promotions et des services personnalisés (finalités de profilage)	6 (1) (a), sur la base du consentement exprimé par la personne concernée	jusqu’au retrait de son consentement par l’utilisateur, et dans ce cas pas plus de 2 mois supplémentaires pour les finalités techniques et procédurales du Responsable du traitement.
Identification du magasin le plus proche de l’utilisateur au moyen d’outils de géolocalisation	6 (1) (a), sur la base du consentement exprimé par la personne concernée	jusqu’à la fin de la durée de l’identifiant en ligne relatif à la fonctionnalité demandée.

Au cas où la personne concernée souhaiterait recevoir plus d’informations sur l’équilibre entre les intérêts légitimes poursuivis par le Responsable du traitement et les libertés et droits fondamentaux de la personne physique, elle peut s’adresser à celui-ci aux coordonnées indiquées, avec le droit de recevoir une réponse dans les meilleurs délais et, en tout état de cause, dans les délais prévus par la loi.

En cas de contentieux avec l’utilisateur ou avec des tiers, ou bien de contrôle par les Autorités compétentes, la durée de conservation pourra être prolongée jusqu’à l’expiration du dernier délai de prescription applicable.

Les données ne seront en aucun cas diffusées, si ce n’est avec le consentement exprès et préalable de la personne concernée et dans les limites des dispositions légales.

La fourniture des données à caractère personnel indiquées comme étant obligatoires est nécessaire pour poursuivre les finalités y afférentes. Ne pas les fournir implique de ne pas pouvoir les traiter.

La fourniture des autres données à caractère personnel est facultative: le fait de ne pas les fournir vous expose à l’impossibilité d’accéder à certaines fonctions ou caractéristiques du Site. Eu égard aux finalités marketing et de profilage ainsi que les «identifiants en ligne» qui ne sont pas purement techniques, le consentement au traitement des données à caractère personnel est facultatif : il n’existe aucune obligation légale ou contractuelle pour l’utilisateur de fournir ces données pour cette finalité et/ou de donner le consentement au traitement des données à caractère personnel le concernant pour cette finalité.

Aucun traitement de données à caractère personnel n’est prévu au moyen de prises de décision entièrement automatisées conformément aux dispositions prévues par la réglementation en vigueur, notamment l’article 22, paragraphes 1 et 4, du RGPD.
En tout état de cause, les éventuels traitements automatisés n’entraîneront pas pour la personne concernée d’effets juridiques la concernant ou qui l’affecteront de manière significative, à moins qu’un consentement spécifique et éclairé ne soit obtenu et, en tout état de cause, dans les limites prévues par la loi.

Dans les limites des obligations, des tâches ou des finalités susmentionnées, les données à caractère personnel pourront être traitées, mises à disposition et/ou communiquées à:

• salariés et/ou collaborateurs du Responsable du traitement;
• tiers désignés en tant que Sous-traitants (notamment fournisseurs de biens ou de services), y compris leurs salariés et/ou collaborateurs ;
• Autorités judiciaires, administratives et/ou de sécurité publique, conformément aux dispositions réglementaires.

La liste complète des Sous-traitants et autres tiers peut être demandée au Responsable à tout moment, aux références indiquées.

Les données à caractère personnel seront transférées dans des Pays en dehors de l’Espace économique européen pour des nécessités raisons techniques, vers des entités basées dans des pays reconnus comme «adéquats» par la Commission européenne, parmi les adhérents du «cadre de protection des données UE - États-Unis », ou vers des entités qui ont conclu des clauses contractuelles types approuvées par la Commission européenne.

La personne concernée pourra, à tout moment, exercer les droits prévus par le Règlement européen n° 2016/679. La personne concernée a notamment le droit:

• d’accéder aux données à caractère personnel la concernant;
• d’obtenir la rectification ou l’effacement de celles-ci ou la limitation de leur traitement;
• de s’opposer au traitement, lorsque cela est permis;
• d’obtenir la portabilité des données, le cas échéant;
• de retirer le consentement, sans préjudice de la licéité du traitement basé sur le consentement donné avant ledit retrait;
• d’introduire une réclamation auprès de l’autorité de contrôle: pour l’Italie, il s’agit de l’Autorità Garante per la protezione dei dati personali (www.gpdp.it).

Les droits susmentionnés peuvent être exercés moyennant l’envoi d’une demande aux coordonnées du Responsable du traitement indiquées ci-dessus, notamment à l’adresse e-mail indiquée dans la section «Responsable du traitement».