Quel est ce document ?
Conformément à l'article 13 du règlement UE n° 679/2016 (« RGPD »), cette politique de confidentialité explique comment Ledworks S.r.l. (« Ledworks » ou « Nous ») collecte, stocke, utilise, transfère et divulgue les données personnelles de nos utilisateurs (« Utilisateurs » ou « Vous ») qui naviguent sur notre site web, https://twinkly.com (« Site »).
Aux fins de la présente politique de confidentialité, les « données personnelles » désignent toute information relative à une personne identifiée ou identifiable.
1. Responsable du traitement des données, coordonnées et responsable conjoint du traitement
Le responsable du traitement de vos données personnelles est Ledworks S.r.l., TVA IT09521280967, dont le siège social est situé Via Primo Maggio 1 – 35035 Mestrino (PD), Italie.
2. Responsable conjoint du traitement
En ce qui concerne exclusivement le traitement des données relatives à la gestion des ventes, aux transactions effectuées et à l'assistance fournie dans le cadre de notre commerce électronique (par exemple, la gestion des commandes, la vente et la livraison des produits, le service client, la gestion des retours et des garanties, ainsi que d'autres activités nécessaires à la vente de produits via notre commerce électronique), nous et Calicantus S.r.l., dont le siège social est situé Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italie, numéro de TVA IT03757590272 (« Calicantus ») sont conjointement responsables en tant que co-responsables du traitement. En ce qui concerne les processus conjoints, nous déterminons conjointement avec Calicantus les finalités et les moyens de traitement.Dans le cadre d'un accord de responsabilité conjointe conformément à l'article 26 du RGPD, nous et Calicantus avons défini la répartition des tâches et des responsabilités concernant le traitement des données personnelles, ainsi que les obligations de chacun en matière de protection des données. En particulier, il a été déterminé comment garantir un niveau de sécurité approprié et vos droits en tant que personne concernée, comment remplir conjointement les obligations d'information prévues par la loi sur la protection des données, et comment surveiller les incidents potentiels liés à la protection des données. Cela implique également de veiller au respect des obligations de déclaration et de notification.Veuillez noter que pour tout autre traitement que ceux mentionnés dans les paragraphes précédents, Ledworks est le seul responsable du traitement des données.Les responsables conjoints du traitement peuvent être contactés aux adresses suivantes :
- Ledworks S.r.l. : par e-mail à privacy@ledworks.io
- Calicantus S.r.l. : par e-mail à privacy@calicant.us
3. Finalités du traitement, fondement juridique, données personnelles et durée de conservation
Nous traitons les données personnelles aux fins suivantes. Le tableau ci-dessous présente la base juridique et la durée de conservation pour chaque finalité.
| Purposes | Personal Data | Legal Basis | Data Retention |
|---|---|---|---|
| Creation and management of account | Full name, Credentials | Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] | Until deletion of the user account |
| Management of sales and transactions through our e-commerce (Joint controllership) | Full name, Account details, Payment details, Contact details, Shipping address, Billing address, Order details | Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] | Until the expiry of the data retention period, as provided by the applicable law, and according to Articles 2946 et seq. of the Italian Civil Code. |
| Newsletter (Sole controllership by Ledworks) | Contact details (e-mail) | Consent [Art. 6, 1, lett. a) GDPR] | Until withdrawal of consent |
| Send materials for marketing purposes (by mail, SMS or instant messaging services) (Sole controllership by Ledworks) | Contact details (email, phone number) | Consent [Art. 6, 1, lett. a) GDPR] | Until withdrawal of consent |
| Management of requests when you contact our Customer Care for assistance (Sole controllership by Ledworks) | Anagraphic information (Name and surname), Contact details (email) | Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] | Until the fulfillment of your request |
| Allow us to fulfill all formalities required by law (Joint controllership for laws applicable to processing sub B), otherwise sole controllership by Ledworks) | Anagraphic information (Name and surname), Home address, Contact details (email) | Legal obligation [Art. 6, 1, lett. c) GDPR] | Until the expiry of the data retention period, as provided by the applicable law. |
| Improve the website by analysing how Users navigate and/or use the Website (Sole controllership by Ledworks) | IP Address, online ID, Device information | Legitimate interest [Art. 6, 1, lett. f) GDPR] | Not applicable (aggregate or anonymous data). |
| Detecting or preventing fraudulent activity and exercising our rights in court (Joint controllership for cases related to processing sub B), otherwise sole controllership by Ledworks) | Personal information, Contact details (email), IP Address, domain names of the computers utilised by users accessing the site, URI Address (Uniform Resource Identifier) of booking request and the time when the request is made. | Legitimate interest [Art. 6, 1, lett. f) GDPR] | 10 years |
4. Nature de la fourniture de données personnelles et conséquences d'un refus
La fourniture de données personnelles aux fins énoncées aux paragraphes 2.A), 2.B) et 2.E) est nécessaire. Un refus de la part des utilisateurs nous empêcherait d'exécuter nos obligations contractuelles et de fournir aux utilisateurs les fonctionnalités, services et informations demandés, comme spécifié ci-dessus.
La fourniture de données personnelles aux fins mentionnées aux paragraphes 2.C) et 2.D) est facultative. Un refus de la part des utilisateurs n'aura aucune conséquence sur l'exécution des services, les fonctionnalités ou la fourniture des informations demandées via le site.
La fourniture de données personnelles aux fins énoncées au paragraphe 2.F) est nécessaire pour respecter les obligations légales.
La fourniture de données personnelles aux fins mentionnées au paragraphe 2.G) est automatique et implicite dans les protocoles de transmission Internet.
5. Plug-ins sociaux
Il est possible d'accéder à l'espace réservé du site via des plug-ins de réseaux sociaux (par exemple, Facebook, Apple, Google, etc. Si vous accédez au site via un plug-in similaire, le navigateur Internet se connecte directement aux serveurs du réseau social et le plug-in s'affiche à l'écran grâce à cette connexion. Le plug-in communique au serveur du réseau social les pages consultées par les utilisateurs. Pour plus d'informations sur la collecte et l'utilisation des données par les réseaux sociaux en général, ainsi que sur les droits et les méthodes disponibles pour protéger la vie privée de la personne concernée dans ce contexte, veuillez consulter la page du réseau social relative à la protection des données.
6. Destinataires
Si nécessaire, nous transmettons vos données personnelles à :
- Les employés et consultants de Ledworks ou de Calicantus responsables du traitement des données.
- Les tiers auxquels nous ou Calicantus faisons appel pour fournir nos services. Ces entités (notamment les banques, les fournisseurs de services d'hébergement et de cloud, les transporteurs et les sociétés de marketing) peuvent traiter les données personnelles en tant que responsables du traitement ou sous-traitants externes. Tous les sous-traitants de données ont été sélectionnés pour garantir le respect des règles de traitement des données.
- Les autorités policières, judiciaires et administratives, conformément à la loi, pour la détection et la poursuite des infractions, la prévention des menaces à la sécurité publique, et pour permettre à Ledworks ou Calicantus de faire valoir, d'exercer ou de défendre un droit en justice.
La liste actualisée des sous-traitants désignés peut être fournie sur demande.
7. Transferts internationaux de données
Nous pouvons transférer vos données personnelles à des destinataires situés en dehors de l'Espace économique européen (EEE). Lorsque nous transférons vos données personnelles de l'EEE vers des pays tiers, c'est-à-dire des pays hors de l'EEE, nous le faisons uniquement sur la base de garanties appropriées ou si la loi applicable l'autorise.
8. Sécurité des données
Nous protégeons vos données personnelles grâce à des mesures de sécurité techniques et organisationnelles afin de minimiser les risques liés à la perte, à l'utilisation abusive, à l'accès non autorisé, à la divulgation non autorisée et à la modification des données. Nous utilisons des pare-feu, le chiffrement des données, des restrictions d'accès physiques à nos centres de données et des contrôles d'autorisation pour l'accès aux données.
9. Conservation des données
Nous prenons des mesures pour supprimer vos données personnelles ou les conserver sous une forme qui ne permet pas de vous identifier lorsque ces informations ne sont plus nécessaires aux fins pour lesquelles nous les traitons, sauf si la loi nous oblige à les conserver plus longtemps.
- Les données traitées aux fins indiquées aux points 2A, 2B, 2C, 2E, 2F et 2G ne seront conservées que le temps nécessaire à la réalisation des objectifs pour lesquels elles sont traitées et/ou pendant la durée spécifiée ;
- En ce qui concerne les finalités indiquées aux paragraphes 2.C et 2.D, l'Utilisateur peut s'opposer à tout moment, sans avoir à fournir de justification, en envoyant un message à privacy@ledworks.io ou en utilisant le lien de désinscription présent dans la newsletter.
10. Vos droits
Vous pouvez à tout moment exercer les droits mentionnés aux articles 15 et suivants. RGPD pour l'accès, la rectification, la transformation, le blocage, l'annulation et la limitation du traitement, conformément à l'article 12 du RGPD.
Les utilisateurs peuvent exercer leurs droits en vertu du RGPD en contactant, (uniquement en ce qui concerne le traitement pour lequel nous agissons en tant que co-responsables du traitement avec Calicantus), Calicantus, (i) en envoyant une lettre recommandée avec accusé de réception au siège social de Calicantus (Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italie) ou (ii) en envoyant un e-mail recommandé à calicantussrl@dadapec.com (iii) en contactant le délégué à la protection des données (DPD) désigné par Calicantus, en la personne de Nicola Ghinello à nicola.ghinello@dpo-rpd.com ou Ledworks (dans ce cas également pour le traitement pour lequel il agit en tant que responsable unique du traitement) (i) en envoyant une notification écrite à Ledworks S.r.l., Via Primo Maggio 1 – 35035 Mestrino (PD), Italie ou (ii) en envoyant un e-mail à l'adresse privacy@ledworks.io.
11. Réclamations
En cas de réponse tardive ou inadéquate de la part de Ledworks, ou si vous estimez qu'il y a une violation de la réglementation sur la protection des données, vous pouvez saisir l'autorité italienne de protection des données aux coordonnées suivantes : www.gpdp.it e-mail : garante@gpdp.it, Standard téléphonique : (+39) 06.69677.1.
12. Modifications de la politique de confidentialité
Nous nous réservons le droit d'apporter des modifications à cette politique de confidentialité. Dans ce cas, vous serez rapidement informé lors de votre prochaine utilisation du site.
