Politique de confidentialité

Graziella Braccialini S.p.A.

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »), la présente Politique décrit les modalités de traitement des données personnelles des utilisateurs (ci-après les « Personnes Concernées » ou « Utilisateurs ») qui interagissent avec le site web www.graziellapontevecchio.it (ci-après le « Site »).

1. Responsable du traitement

Le responsable du traitement des données est Graziella Braccialini S.p.A. Siège social situé Via di Casellina 61/D, 50018, Scandicci, Florence, Italie, numéro de TVA 01388540518 Email : info@graziellaluxury.it Email certifié : graziella.group@pec.it (ci-après, « Graziella Braccialini » ou les « Données Contrôleur")

2. Délégué à la protection des données (DPD)

Le responsable du traitement a désigné un délégué à la protection des données (DPD), conformément à l'article 37 du RGPD.

3. Données personnelles traitées

Le Responsable du traitement collecte et traite les catégories suivantes de données personnelles des Personnes concernées :

Données de navigation : Données collectées automatiquement lors de la navigation sur le Site, telles que les adresses IP, le type de navigateur, le système d'exploitation, les temps d'accès, les pages visitées, le temps passé, les actions effectuées (clics, achats, listes de souhaits) utilisées pour obtenir des informations statistiques anonymes sur l'utilisation du Site et pour vérifier son bon fonctionnement.
Données relatives aux achats ou aux préférences : Produits achetés, fréquence et montant des commandes, produits abandonnés.
Données collectées lors des campagnes marketing : Origine des contacts, interactions avec les newsletters, réponses aux campagnes par e-mail ou sur les réseaux sociaux.

Données fournies volontairement par l'Utilisateur :

(facultatif) Données d'inscription : Prénom, nom, adresse e-mail, mot de passe, requis pour créer un compte personnel sur le Site et accéder à des services dédiés (par exemple, consulter le statut de la commande, gérer les données personnelles, modifier le consentement marketing). *Facultatif : date de naissance, sexe, etc.
Données d'achat : Prénom, nom, adresses de livraison et de facturation, numéro de téléphone, adresse e-mail, informations de paiement, code de réduction utilisé. Veuillez noter que les données relatives aux moyens de paiement ne sont pas traitées directement par le Responsable du traitement, mais par des prestataires de services de paiement externes (tels que Shopify Payments, PayPal, Shop Pay, Google Pay), qui agissent en tant que responsables du traitement ou sous-traitants indépendants conformément à l'art. 28 RGPD.
Informations de contact et de réclamation : Nom, prénom, adresse e-mail, numéro de téléphone et toute autre information fournie par l'utilisateur pour toute demande d'information, d'assistance ou de réclamation.

(le cas échéant) Contenu utilisateur : Avis, suggestions, idées, photographies, dessins, textes ou autres informations (« Contenu ») publiés par l'Acheteur enregistré.

Données collectées via les cookies : Pour des informations spécifiques sur les cookies utilisés, veuillez consulter la Politique relative aux cookies, qui fait partie intégrante de la présente Politique.

4. Finalité du traitement et base juridique

Le traitement des données personnelles par Graziella Braccialini S.p.A. est effectué aux fins suivantes et sur la base des bases juridiques pertinentes :

A) Exécution du contrat et mesures précontractuelles :

Gestion des commandes de produits (sélection de produits, remplissage du formulaire de commande, soumission de la commande, confirmation de la commande).
Gestion des paiements, via les services proposés par la plateforme Shopify et ses processeurs de paiement (par exemple, cartes de crédit, PayPal, Shop Pay, Google Pay).
Expédition et livraison des Produits, gestion des retours, remboursements, exercice du droit de rétractation.
Service après-vente et gestion de la garantie légale de conformité.
(le cas échéant) Gestion du compte personnel de l'Acheteur (enregistrement/modification des données personnelles, accès aux informations de commande/retour, consultation du statut de la commande, services dédiés).
Communications relatives à la commande (par exemple, confirmation de commande, statut d'expédition, mises à jour).

Base juridique : Exécution du contrat auquel la Personne concernée est partie ou mise en œuvre de mesures précontractuelles adoptées à la demande de la Personne concernée (art. 6, par. 1, point b) du RGPD).

La fourniture de données à ces fins est obligatoire pour l'exécution du contrat ; Le défaut de communication de ces informations nous empêchera de finaliser l'achat ou de fournir les services associés.

B) Respect des obligations légales :

Respect des obligations fiscales et comptables.
Respect des obligations prévues par les lois, règlements, décisions judiciaires ou autres dispositions légales.

Base juridique : Respect d'une obligation légale à laquelle le Responsable du traitement est soumis (art. 6, par. 1, lettre c) du RGPD).

La fourniture des données à ces fins est obligatoire.

C) Intérêt légitime du Propriétaire :

Améliorer l'expérience de navigation sur le Site et prévenir les interruptions, dommages ou dysfonctionnements des Services ou du Site.
Prévention, suppression et détection des comportements illicites, des fraudes ou des abus (y compris toute utilisation non autorisée d'adresses e-mail ou d'identifiants d'authentification).
Gestion des réclamations et des litiges, recouvrement de créances.
Défense des droits du Propriétaire devant les tribunaux ou à l'amiable.

Base juridique : Intérêt légitime du Propriétaire (art. 6, paragraphe 1, lettre f) du RGPD) à protéger ses droits, à garantir la sécurité du Site et à prévenir toute activité illicite. Activités.

D) Marketing direct et profilage :

Envoi de newsletters et de communications commerciales et promotionnelles par e-mail concernant les produits, offres et services de Graziella Braccialini S.p.A.
Analyse des préférences, habitudes, choix d'achat et centres d'intérêt de l'Acheteur afin de lui proposer des offres et des communications personnalisées (profilage).

Base juridique : Le consentement explicite, libre, spécifique, éclairé et univoque de la Personne concernée (article 6, paragraphe 1, point a) du RGPD). La fourniture de données à ces fins est facultative et leur absence ne vous empêche pas d'acheter les Produits ou d'utiliser d'autres services.

5. Cookies et retrait du consentement

Les informations relatives à l'utilisation des cookies (Politique relative aux cookies) sont accessibles à l'Utilisateur via le lien suivant.

Le Client a la possibilité de retirer son consentement au traitement de ses données personnelles pour l'envoi de newsletters thématiques, le marketing et le profilage par le Responsable du traitement à tout moment en contactant le Responsable du traitement ou le DPD.

6. Méthodes de traitement

Les données personnelles sont traitées manuellement, informatisées et télématiquement, selon des modalités strictement liées aux finalités indiquées et, dans tous les cas, de manière à garantir la sécurité et la confidentialité des données.

7. Destinataires

Les données personnelles peuvent être divulguées à :

Les parties agissant en qualité de sous-traitants (art. 28 du RGPD), telles que les prestataires de services techniques et informatiques (par exemple, Shopify pour la gestion de la plateforme e-commerce), les hébergeurs, les prestataires de services de communication et de marketing, les sociétés de traitement des paiements, les coursiers et les transitaires.
Les parties, entités ou autorités auxquelles la divulgation des données est obligatoire en vertu de la loi ou d’un arrêté des autorités.
Le personnel interne de Graziella Braccialini S.p.A. autorisé à traiter les données personnelles et tenu à des obligations de confidentialité.

8. Transfert de données personnelles vers des pays tiers

Étant donné que Shopify possède des serveurs dans des pays tiers (par exemple, aux États-Unis), la communication de données personnelles à Shopify et à d'autres prestataires de services basés dans ces pays est interdite. Les pays situés hors de l'Union européenne ou de l'Espace économique européen (EEE) peuvent impliquer des transferts internationaux de données. Ces transferts sont régis conformément aux dispositions du chapitre V du RGPD, qui prévoient des garanties adéquates pour assurer un niveau de protection des données personnelles équivalent à celui garanti dans l'UE/EEE.

9. Durée de conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, comme indiqué ci-dessous :

Données nécessaires à l'exécution du contrat et au respect des obligations légales : Pendant toute la durée du contrat et, par la suite, pendant la durée requise par la loi applicable à des fins comptables, fiscales et de gestion des litiges (généralement 10 ans à compter de la fin de la relation contractuelle). La commande sera archivée dans la base de données du Responsable du traitement pendant la durée nécessaire à son exécution et, en tout état de cause, dans les conditions prévues par la loi.

Données à des fins de marketing et de profilage : Jusqu'au retrait du consentement de la personne concernée ou pendant une durée maximale de 24 mois pour le marketing et de 12 mois pour le profilage.

Données à des fins de gestion des réclamations et des litiges : Pendant la durée nécessaire à la résolution du litige et pendant toute la durée du délai de prescription applicable.

10. Droits des personnes concernées

En tant que personne concernée, vous disposez des droits suivants, que vous pouvez exercer à tout moment auprès du responsable du traitement ou du DPD, conformément au RGPD :

Droit d'accès : Obtenir la confirmation que des données personnelles vous concernant sont traitées et, le cas échéant, accéder aux données et informations relatives au traitement.
Droit de rectification : Obtenir la rectification des données personnelles inexactes et la complétude des données personnelles incomplètes.
Droit à l'effacement (« droit à l'oubli ») : Obtenir l'effacement des données personnelles vous concernant sans retard injustifié, lorsque certaines conditions sont remplies. conditions.
Droit à la limitation du traitement : Obtenir la limitation du traitement lorsque l'une des conditions énoncées à l'art. 18 RGPD.
Droit à la portabilité des données : recevoir les données personnelles vous concernant, que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, obtenir le transfert direct de ces données à un autre responsable du traitement.
Droit d'opposition : vous opposer à tout moment au traitement des données personnelles vous concernant, y compris au profilage.
Droit de retirer son consentement : vous retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.
Droit de déposer une plainte : vous pouvez déposer une plainte auprès de l'Autorité italienne de protection des données (Piazza) Venezia n. 11 - 00187 Rome).

Pour toute question concernant le traitement de vos données et pour exercer vos droits, la personne concernée peut contacter le responsable du traitement ou le DPD aux coordonnées indiquées dans la présente politique.

11. Modifications de la présente politique

Le responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente politique de confidentialité à tout moment, notamment en fonction de nouvelles dispositions législatives ou réglementaires ou de nouvelles fonctionnalités du site. Les modifications seront communiquées aux utilisateurs par publication sur le site. Les utilisateurs sont encouragés à consulter régulièrement cette page pour se tenir informés.

Dernière modification : 1er juin 2025.