Information conformément aux articles 13 et 14 du Règlement UE 2016/679 sur la protection des données personnelles (RGPD)
Mis à jour le 21/05/2024 – Vérifiez régulièrement cette page Web pour obtenir la version toujours mise à jour
UTILISATEURS EN LIGNE (site web LuisaViaRoma)
Conformément aux articles 13 et 14 du Règlement UE 2016/679 (ci-après « RGPD »), LUISA VIA ROMA S.p.A. (ci-après
« LUISAVIAROMA » ou le « Responsable ») P.IVA IT 00607970480 – ayant son siège légal Via Benedetto Varchi, 61, 50132, Florence,
Italie –, en tant que Responsable du traitement des données personnelles, informe que vos données
personnelles seront traitées par LUISAVIAROMA elle-même par le biais de traitements manuels ou d'outils électroniques ou automatisés, informatiques ou téléinformatiques, avec des logiques strictement liées aux finalités énumérées ci-dessous et, en tout cas, de manière à garantir la sécurité et la confidentialité des données.
Coordonnées : cs-ffw@luisaviaroma.com
Un Responsable de la Protection des Données personnelles (DPD), également appelé Data Protection Officer (DPO), a été nommé : dpo@luisaviaroma.com
Données de navigation
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Utilisation du service web.
Obtenir des informations statistiques sur l'utilisation des services (pages les plus visitées, nombre de visiteurs par tranche horaire ou journalière, zones géographiques d'origine, etc.). Vérifier le bon fonctionnement des services offerts. |
Exécution d'un contrat ou mise en œuvre de mesures précontractuelles. |
La communication des données est obligatoire pour permettre la navigation.
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Analyse statistique et optimisation du site web et de l'application mobile LUISAVIAROMA
- Conseil informatique
- Soutien au développement logiciel
- Cloud
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Pour atteindre les finalités de traitement décrites ci-dessus, vos données personnelles ne sont pas transférées en dehors de l'Union Européenne.
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Utilisation du service web.
Obtenir des informations statistiques sur l'utilisation des services (pages les plus visitées, nombre de visiteurs par tranche horaire ou journalière, zones géographiques d'origine, etc.). Vérifier le bon fonctionnement des services offerts. |
Données communes : adresses IP ou noms de domaine des ordinateurs et terminaux utilisés par les utilisateurs, les adresses en notation URI/URL (Identifiant/Localisateur de Ressources Uniformes) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (réussite, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. | 50 mois |
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets juridiques vous concernant ou qui affecterait de manière significative votre situation.
CRÉATION DE COMPTE
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Création et gestion des comptes des utilisateurs enregistrés sur le site de l'entreprise et sur l'appli mobile de LUISAVIAROMA. | Exécution d'un contrat ou mise en œuvre de mesures précontractuelles. |
La communication des données est facultative.
Cependant, le refus éventuel de fournir des données obligatoires entraînera l'impossibilité objective de créer
un compte.
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Analyse statistique et optimisation du site web et de l'appli mobile LUISAVIAROMA
- Conseil informatique
- Soutien au développement logiciel
- Cloud
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Pour atteindre les finalités de traitement décrites ci-dessus, vos données personnelles ne sont pas transférées en dehors de l'Union Européenne.
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Création et gestion des comptes des utilisateurs enregistrés sur le site de l'entreprise et sur l'appli mobile de LUISAVIAROMA. | Données communes : nom, date de naissance et pays d'origine – identifiant – mot de passe – adresses IP – email. | 10 ans pour les clients ayant passé au moins une commande. 36 mois pour les clients n'ayant jamais
passé de commande. Après ces délais, vos données seront anonymisées ou supprimées, sauf si leur conservation est nécessaire à d'autres fins et selon une exigence légale expresse. |
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets juridiques vous concernant ou qui affecterait de manière significative votre situation.
GESTION DES "PRÉFÉRENCES DE COMPTE"
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Rendre l'expérience de recherche de produit plus facile et rapide pour l'utilisateur. | Exécution d'un contrat ou mise en œuvre de mesures précontractuelles. |
La communication des données est facultative.
Cependant, le refus éventuel de fournir des données obligatoires entraînera l'impossibilité objective de bénéficier du service.
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Plateforme de Customer Data Platform
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Pour atteindre les finalités de traitement décrites ci-dessus, vos données personnelles sont transférées au Royaume-Uni. Ce transfert est autorisé car l'adéquation du Royaume-Uni a été reconnue par une décision de la Commission Européenne (article 45 RGPD).
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Rendre l'expérience de recherche de produit plus facile et rapide pour l'utilisateur. | Données communes : nom, identifiant – mot de passe, langue, genre, tailles (VÊTEMENTS ET CHAUSSURES) et autres préférences indiquées par l'utilisateur (marques préférées, CATÉGORIES DE PRODUITS, couleurs préférées). | 7 ans à compter de leur enregistrement. |
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets juridiques vous concernant ou qui affecterait de manière significative votre situation.
NEWSLETTER
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Gestion de l'envoi de newsletters promotionnelles (marketing) | Consentement |
| Gestion des préférences et des thèmes d'intérêt (profilage) | Consentement |
La communication des données est facultative.
Cependant, le refus éventuel de fournir des données obligatoires entraînera l'impossibilité objective de s'inscrire au service de newsletter (consentement marketing) ou de personnaliser son contenu (consentement à la profilage)
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Campagnes de marketing sur les réseaux sociaux
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Nous communiquons vos données également à des responsables autonomes pour la gestion de campagnes de marketing sur Facebook.
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Pour atteindre les finalités de traitement décrites ci-dessus, vos données personnelles ne sont pas transférées en dehors de l'Union Européenne.
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Gestion de l'envoi de newsletters promotionnelles. | Données communes : nom, prénom, adresse email, données sur le comportement, habitudes de vie et de consommation, cookies – adresse IP.
De plus, pour vérifier et éventuellement améliorer les résultats des communications, les systèmes pour l'envoi de newsletters et de communications promotionnelles sont dotés d'un mécanisme de rapport pour connaître, par exemple : le nombre de lecteurs, d'ouvertures et de clics ; le type de dispositif utilisé pour lire la communication (bureau, mobile) ; le nombre d'utilisateurs en attente qui n'ont pas encore confirmé leur inscription ; le nombre d'emails envoyés par date/heure/minute ; le détail des emails livrés par rapport à ceux envoyés ; la liste des désinscrits à la newsletter ; les ouvertures des emails et les clics sur les liens ; les problèmes d'affichage du message ; le suivi des liens (c'est-à-dire le nombre de clics effectués sur les liens du message) ; le suivi des clics (les liens cliqués). Toutes ces données sont utilisées dans le but de comparer et éventuellement améliorer les résultats des communications. |
Tant que l'inscription au service de newsletter est en cours et pour 24 mois après la
désinscription. Passé ce délai, vos données seront anonymisées ou supprimées, sauf si leur conservation est nécessaire à d'autres finalités et selon une exigence légale expresse. |
| Gestion des préférences et des thèmes d'intérêt (profilage). | Préférences de contenu de la newsletter (Homme – Femme – Maison – Enfant – Beauté) et thèmes d'intérêt (Vêtements – Sacs – Chaussures – Accessoires – Bijoux et Montres – Sport). | 7 ans à compter de leur enregistrement. |
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, le Responsable du traitement effectue un profilage
(si vous avez donné votre consentement au profilage, le contenu des newsletters pourrait refléter vos préférences),
cependant, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets
juridiques vous concernant ou qui affecterait de manière significative votre situation.
Pour ne plus recevoir la newsletter, cliquez sur le lien “Si vous préférez ne plus recevoir d'emails de Luisa Via Roma S.p.A cliquez ici.” présent en bas de chaque newsletter reçue ; en cas de problèmes techniques, il est possible d'envoyer une notification à : cs-ffw@luisaviaroma.com
ACHAT EN LIGNE
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Achats en ligne (gestion des transactions de vente) | Exécution d'un contrat ou mise en œuvre de mesures précontractuelles. |
| Accomplissement des obligations réglementaires en matière fiscale et administrative | Exécution d'un contrat ou mise en œuvre de mesures précontractuelles et obligations légales. |
| Facturation des achats | Exécution d'un contrat ou mise en œuvre de mesures précontractuelles et obligations légales. |
| Analyse des commandes pour contrôle antifraude | Intérêt légitime : vérification pour l'interception et la gestion de transactions frauduleuses ou potentiellement frauduleuses. |
La communication des données est facultative.
Cependant, le refus éventuel de fournir des données obligatoires entraînera l'impossibilité objective de
conclure le contrat de vente.
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- préparation et assistance sur les systèmes AS/400 ;
- conseil informatique ;
- cloud pour CRM Dynamics ;
- soutien au développement logiciel du CRM ;
- services de conformité fiscale ;
- prestataire logistique responsable de l'entrepôt ;
- CRM ;
- Gestion de la Taxe de Vente ;
- numérisation de documents.
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Vos données personnelles pourraient également être communiquées à :
- Forces de l'ordre et autorité judiciaire (pour des raisons antifraude) ;
- prestataires de services de paiement impliqués dans la gestion des transactions d'encaissement/remboursement ;
- sociétés d'audit comptable
- fournisseur pour les activités relatives à l'interception et à la gestion de transactions frauduleuses ou potentiellement frauduleuses.
- autorités fiscales (Agence des Entrées) et douanières.
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Pour atteindre les finalités de traitement décrites ci-dessus, vos données personnelles sont transférées en dehors
de l'Union Européenne uniquement à des fins antifraude (basées sur des clauses contractuelles standards Responsable
autonome-Résponsable autonome).
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Achats en ligne (gestion des transactions de vente) | Nom et adresse de livraison pour les utilisateurs connectés et non connectés
Numéro de sécurité sociale ou Numéro de TVA en cas d'émission de facture pour des clients italiens. – NS ou Passeport en cas d'expédition en Turquie – Qatar, Brésil et Indonésie. Numéro de téléphone pour les utilisateurs connectés et non connectés. Email (pour les utilisateurs connectés et non connectés). Identifiant utilisateur et mot de passe uniquement pour les utilisateurs connectés. |
Dix ans à compter de la date de l'enregistrement comptable pour respecter les obligations légales ou plus en cas de litige. |
| Accomplissement des obligations réglementaires en matière fiscale, administrative et facturation des achats | Nom et adresse de livraison pour les utilisateurs connectés et non connectés pour la
facturation : nom et adresse de facturation, numéro de sécurité sociale.
Numéro de téléphone (pour les utilisateurs connectés et non connectés). Email (pour les utilisateurs connectés et non connectés). |
Dix ans à compter de la date de l'enregistrement comptable pour respecter les obligations légales ou plus en cas de litige. |
| Analyse des commandes pour contrôle antifraude | Nom, adresse de livraison et facturation.
Articles achetés. Méthode de paiement utilisée et montant de la transaction. IP de connexion. Cookies. Email. Téléphone. Données de carte de crédit : – les 6 premiers chiffres (dit BIN) |
Jusqu'à 10 ans ou plus en cas de litige. |
Après ces délais, vos données seront anonymisées ou supprimées, sauf si leur conservation est nécessaire à d'autres finalités et selon une exigence légale expresse.
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets juridiques vous concernant ou qui affecterait de manière significative votre situation.
SERVICE CLIENT
Finalité et base juridique du traitement (article 6 du RGPD)
| Finalité du traitement | Base juridique du traitement |
| Réponse aux intéressés concernant des demandes d'informations sur les services fournis par LUISAVIAROMA et sur l'état de commandes ou de retours spécifiques. | Exécution d'un contrat ou mise en œuvre de mesures précontractuelles. |
La communication des données est facultative.
Cependant, le refus éventuel de fournir des données obligatoires entraînera l'impossibilité objective de fournir la réponse demandée.
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du
traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Fournisseur de gestion des clients
- Service de préparation et d'assistance sur les systèmes AS400
- Service de Call Center
Vos données personnelles pourraient également être communiquées à des fournisseurs :
- de plateformes de paiement suite à un achat ;
- des systèmes antifraude ;
- des médias sociaux (par ex. Facebook) lorsque les demandes au Service Client proviennent d'utilisateurs/clients via des messages sur les médias sociaux.
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Vos données pourraient être communiquées à des sociétés qui traitent des données en dehors de l'Union Européenne :
- pour la gestion du service de Call Center, et ce transfert est autorisé car l'adéquation du pays en question a été reconnue par une décision de la Commission Européenne (article 45 RGPD) ;
- pour les activités de contrôle antifraude, et ce transfert est fondé sur des clauses contractuelles standard Responsable autonome-Résponsable autonome.
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Réponse aux intéressés concernant des demandes d'informations sur les services fournis par LUISAVIAROMA et sur l'état de commandes ou de retours spécifiques. | Données communes : nom, adresse de livraison et de facturation, numéro de sécurité sociale (le cas échéant), articles achetés/retournés, méthode de paiement utilisée et montant de la transaction, IBAN (uniquement si le paiement a été effectué par virement), email, numéro de téléphone. | 10 ans à compter de la dernière commande effectuée ou plus en cas de litige. |
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets juridiques vous concernant ou qui affecterait de manière significative votre situation.
GESTION DES RÉCLAMATIONS
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Gestion des réclamations des clients de détail qui achètent via le site web/APP.
Accomplissement des obligations réglementaires en matière fiscale, administrative dans le cadre de la gestion de la transaction de vente (ex. litiges sur des transactions bancaires). Gestion des litiges et prélitiges. |
Exécution d'un contrat ou mise en œuvre de mesures précontractuelles, obligations légales et intérêt légitime (défense dans le cadre de prélitiges et litiges). |
La communication des données est facultative.
Cependant, le refus éventuel de fournir des données obligatoires entraînera l'impossibilité objective de gérer
la réclamation.
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du
traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Fournisseur de gestion des clients CRM.
- Service de préparation et d'assistance sur les systèmes AS400.
- Prestataire logistique.
- Fournisseur de gestion des clients.
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Vos données personnelles pourraient également être communiquées à des destinataires (responsables autonomes) :
- de plateformes de paiement suite à un achat ;
- systèmes antifraude ;
- Porteurs logistiques pour l'expédition des marchandises (DHL, UPS) ;
- avocats externes ;
- forces de l'Ordre et Autorité Judiciaire ;
- Compagnies d'assurance pour la gestion du service.
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Vos données pourraient être communiquées à des sociétés effectuant des traitements en dehors de l'Union Européenne pour des activités de contrôle antifraude, et ce transfert est basé sur des clauses contractuelles standard Responsable autonome-Résponsable autonome.
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Gestion des réclamations des clients de détail qui achètent via le site /APP
Accomplissement des obligations réglementaires en matière fiscale, administrative dans le cadre de la gestion de la transaction de vente (ex. litiges sur des transactions bancaires). Gestion des litiges et prélitiges. |
Données communes : nom, adresse de livraison et de facturation, numéro de sécurité sociale (le cas échéant), articles achetés/retournés, méthode de paiement utilisée et montant de la transaction, IBAN (uniquement si le paiement est effectué par virement), email, numéro de téléphone. | Pendant toute la durée du litige. |
Processus décisionnel automatisé
Pour atteindre les finalités de traitement décrites ci-dessus, aucune décision n'est prise uniquement sur la base du traitement automatisé qui produirait des effets juridiques vous concernant ou qui affecterait de manière significative votre situation.
SOFT SPAM
| Finalité du traitement | Base juridique du traitement (article 6 du RGPD) |
| Effectuer des communications commerciales sur des produits similaires à ceux achetés conformément à l’article 130 paragraphe 4 du Code de la Vie Privée. | Intérêt légitime du Responsable du traitement selon l'article 130 paragraphe 4 du Code de la Vie Privée. |
Vos données fournies lors de l'achat d'un de nos produits peuvent être utilisées pour promouvoir des biens similaires à ceux que vous avez déjà achetés, sous réserve de votre droit de vous opposer à tout moment à l’utilisation de telles données à des fins de communication commerciale, également par le biais du bouton de désinscription présent en bas des mails promotionnels.
À qui nous communiquons vos données
Vos données personnelles peuvent être traitées par les catégories suivantes de sujets en tant que Responsables du traitement spécialement désignés par le Responsable, conformément à l’article 28 du RGPD, des prestataires de services de :
- Fournisseur de communication par envoi.
- Conseil informatique.
- Soutien au développement logiciel.
- Cloud.
Si vous souhaitez connaître la liste des Responsables du traitement, écrivez à dpo@luisaviaroma.com
Les données seront également traitées par des personnes spécialement autorisées à le faire par le Responsable, conformément au RGPD, tels que les salariés de LUISAVIAROMA ou ceux ayant un contrat de travail auprès de celle-ci, les stagiaires et les collaborateurs, suite à des instructions imparties par le Responsable lui-même.
Les données personnelles traitées par LUISAVIAROMA ne sont pas diffusées.
Transferts hors UE
Pour atteindre les finalités de traitement décrites ci-dessus, vos données personnelles ne sont pas transférées en dehors de l'Union Européenne.
Période de conservation des données personnelles
| Finalité | Catégorie de données personnelles | Délai prévu pour la suppression |
| Marketing direct selon l’article 130 paragraphe 4 du Code de la Vie Privée | Données communes : nom et coordonnées. | 24 mois à compter de l'enregistrement des données. |
VOS DROITS
La législation sur la protection des données vous reconnaît les droits suivants, que vous pouvez exercer en écrivant à cs-ffw@luisaviaroma.com :
- l'accès et la confirmation qu'un traitement de vos données personnelles est ou non en cours, également afin d'être conscient du traitement et de vérifier sa légalité ainsi que l'exactitude et la mise à jour de ces données. Dans ce cas, vous pourrez obtenir l'accès à vos données personnelles et à vos informations, en particulier celles concernant les finalités du traitement, les catégories de données personnelles concernées, les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, la période de conservation, etc.;
- la rectification, lorsque des données personnelles vous concernant sont inexactes, ainsi que l'intégration de celles-ci lorsqu'elles sont considérées comme incomplètes toujours en relation avec les finalités du traitement. Au cours de cette période, le Responsable s'engage à ne pas présenter les données comme certaines ou définitives, notamment à des tiers;
- la suppression des données vous concernant, lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées. Il convient de rappeler que la suppression est subordonnée à l'existence de raisons valables. Si le Responsable a communiqué à d'autres Responsables ou Tiers les données qui vous concernent, il est tenu de les supprimer, en adoptant les mesures raisonnables, y compris techniques, pour informer d'autres responsables de traitement en cours de traitement des données personnelles en question de supprimer tout lien, copie ou reproduction des mêmes (droit dit « à l'oubli »). La suppression ne peut être effectuée si le traitement est nécessaire, entre autres, pour respecter une obligation légale ou pour exécuter une tâche d'intérêt public et pour la vérification, l'exercice ou la défense d'un droit en justice;
- la limitation du traitement. Par limitation du traitement, il faut entendre, entre autres, également la possibilité de transférer des données traitées vers un système non plus accessible, uniquement pour conservation et modifiables. Cela ne signifie pas que les données sont supprimées, mais que le Responsable doit éviter de les utiliser pendant la période de blocage. Cela serait particulièrement nécessaire dans le cas où une utilisation persistante de données inexactes et conservées illégalement pourrait vous porter préjudice. Dans ce cas, vous pouvez vous opposer à la suppression des données personnelles et demander plutôt que leur utilisation soit limitée. En cas de rectification de données ou d'opposition, vous pourrez demander la limitation du traitement de ces données durant la période au cours de laquelle le Responsable procède à la rectification ou évalue la demande d'opposition. Une autre hypothèse est due au fait que les données personnelles sont nécessaires pour vous pour la vérification, l'exercice ou la défense d'un droit en justice, mais le Responsable n'en a plus besoin aux fins du traitement;
- l'opposition, à tout moment, pour des raisons liées à votre situation particulière, au traitement des données personnelles vous concernant dans les cas où le traitement lui-même est nécessaire pour l'exécution d'une tâche d'intérêt public ou en lien avec l'exercice des pouvoirs publics, dont est investi le Responsable ou si le traitement est nécessaire pour la poursuite d'un intérêt légitime de celui-ci ou de tiers. Enfin, le Responsable s'engage à s'abstenir de traiter vos données, à moins qu'il ne démontre qu'il existe des raisons légitimes impérieuses pour procéder au traitement ou pour la vérification, l'exercice ou la défense d'un droit en justice;
- le droit de révoquer votre consentement à tout moment sans préjudice de la légalité du traitement basé sur le consentement donné avant la révocation, uniquement pour les finalités dont la base juridique est le consentement.
Vous pouvez également toujours vous adresser au DPD (dpo@luisaviaroma.com), même pour signaler rapidement d'éventuelles circonstances ou événements pouvant entraîner, même potentiellement, une violation de données personnelles (c'est-à-dire toute violation de sécurité pouvant aboutir, soit accidentellement, soit de manière illicite, à la destruction, la perte, la modification, la divulgation non autorisée ou l'accès aux données), afin de permettre une évaluation immédiate et, si nécessaire, l'adoption de mesures visant à contrer cet événement.
Il convient de rappeler le droit de porter plainte auprès de l'Autorité de Protection des Données personnelles ou d'une autre Autorité de contrôle.
Information mise à jour le 21.05.2024
Remarque : en cas d'incohérences, de divergences ou de différences d'interprétation entre la version anglaise et toute autre version linguistique de cette publication, la version en langue anglaise prévaudra.
