(Dernière mise à jour : 08/08/2022 - v. 1.3)

Qu'est-ce que ce document ? Conformément à l'art. 13 Reg. UE n. 679/2016 (" GDPR "), cette politique de confidentialité explique comment Ledworks S.r.l. (" Ledworks " ou " Nous ") recueille, stocke, utilise, transfère et divulgue les données personnelles de nos utilisateurs (" Utilisateurs " ou " Vous ") qui naviguent sur les pages de notre site Web https://twinkly.com (" Site ").
Aux fins de la présente politique de confidentialité, on entend par "données personnelles" toute information relative à une personne identifiée ou identifiable ("données personnelles").


  1. Le responsable du traitement des données personnelles est Ledworks S.r.l. VAT IT09521280967 dont le siège social est situé Via Primo Maggio 1 - 35035 - Mestrino (PD).
    Pour toute question concernant cette politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez nous contacter par e-mail aux coordonnées suivantes : privacy@ledworks.io.

     En ce qui concerne exclusivement le traitement des données relatives à la gestion des ventes et des transactions effectuées dans le cadre de notre commerce électronique (c'est-à-dire la gestion des commandes, la vente et la livraison des produits, la gestion des retours et de la garantie et les autres activités nécessaires à la vente des produits par le biais de notre commerce électronique), nous et Triboo Digitale S.r.l. VAT IT02912880966 avec siège social à Viale Sarca 336 - 20126 - Milano ("Triboo") sommes conjointement responsables en tant que responsables conjoints du traitement. En ce qui concerne les traitements conjoints, Triboo et nous-mêmes déterminons conjointement les finalités et les moyens du traitement.

     Dans le cadre d'un accord sur le responsable conjoint du traitement conformément à l'article 26 du RGPD, Triboo et nous avons déterminé comment les tâches et responsabilités respectives dans le traitement des données personnelles sont structurées et qui remplit quelles obligations en matière de protection des données. En particulier, il a été déterminé comment un niveau de sécurité approprié et vos droits en tant que personne concernée peuvent être garantis, comment les obligations d'information en vertu de la loi sur la protection des données peuvent être remplies conjointement et comment les incidents potentiels en matière de protection des données peuvent être surveillés. Il s'agit également de veiller à ce que les obligations de déclaration et de notification soient respectées.

     Veuillez noter qu'en ce qui concerne tout autre traitement différent de ceux énumérés dans les paragraphes précédents, nous sommes le seul responsable du traitement des données.
  2. Finalités du traitement, base juridique, données personnelles et période de conservation
    Nous traitons les données personnelles pour les finalités suivantes, telles que spécifiées ci-dessous. Le tableau suivant indique également la base juridique qui justifie le traitement et la période de conservation des données.

Objectifs

Données personnelles

Base juridique

Conservation des données

A.   Gestion des ventes et des transactions effectuées par le biais de notre commerce électronique
(contrôle conjoint)

✓ Nom complet
✓ Coordonnées du compte
✓ Données de paiement
✓ Coordonnées
✓ Adresse de livraison
✓ Adresse de facturation
✓ Détails de la commande

Exécution des dispositions précontractuelles et contractuelles [Art. 6, 1, lett. b) GDPR]

Jusqu'à l'expiration de la période de conservation des données, conformément à la loi applicable et aux articles 2946 et suivants du code civil italien.

B.    Bulletin d'information
(contrôle exclusif par Ledworks)

✓ Coordonnées (e-mail)

Consentement [Art. 6, 1, lett. a) GDPR]

Jusqu'au retrait du consentement

C.    Envoyer des documents à des fins de marketing (par courrier, SMS ou services de messagerie instantanée)
(contrôle exclusif par Ledworks)

✓ Coordonnées (courriel, numéro de téléphone)

Consentement [Art. 6, 1, lett. a) GDPR]

Jusqu'au retrait du consentement

D.   Gestion des demandes d'assistance lorsque vous contactez notre service clientèle
(contrôle exclusif par Ledworks)

✓ Informations anagraphiques (nom et prénom)
✓ Coordonnées (email)

Exécution des dispositions précontractuelles et contractuelles [Art. 6, 1, lett. b) GDPR]

Jusqu'à ce que votre demande soit satisfaite ;

E.    nous permettre de remplir toutes les formalités requises par la loi
(contrôle conjoint pour les lois applicables au traitement sous A), sinon contrôle unique par Ledworks)

✓Informations anatomiques (nom et prénom)
✓Adresse du domicile
✓Données de contact (email)

Obligation légale [Art. 6, 1, lett. c) GDPR]

Jusqu'à l'expiration de la période de conservation des données, conformément à la loi applicable.

F.    Améliorer le site Web en analysant la façon dont les utilisateurs naviguent et/ou utilisent le site Web
(contrôle exclusif par Ledworks).

✓ Adresse IP
✓online ID
✓Device information

Intérêt légitime
[Art.6, 1, lett. f) GDPR]

Sans objet (données agrégées ou anonymes).

G.   Détection ou prévention des activités frauduleuses et exercice de nos droits en justice
(contrôle conjoint pour les cas liés au traitement sous A), sinon contrôle unique par Ledworks)

✓Informations personnelles
✓Contact (email)
✓Adresse IP
✓Noms de domaine des ordinateurs utilisés par les utilisateurs accédant au site
✓URIAddress (Uniform Resource Identifier) de la demande de réservation et l'heure à laquelle la demande est faite.

Intérêt légitime
[Art.6, 1, lett. f) GDPR]

10 ans

  1. Nature de la fourniture de données à caractère personnel et conséquences d'un refus de les fournir
    La fourniture de données à caractère personnel aux fins énoncées à l'alinéa 2.A) est nécessaire.
     2.A) est nécessaire et un refus de la part de l'Utilisateur implique l'impossibilité pour nous d'exécuter nos obligations contractuelles et de fournir aux Utilisateurs les fonctionnalités, les services et les informations demandées comme spécifié ci-dessus.
     La fourniture de données à caractère personnel aux fins visées aux alinéas 2.B) et 2.C) est nécessaire. 2.B)-2.C) est facultative et un éventuel refus de la part des Utilisateurs n'aura aucune conséquence sur l'exécution des services ou des fonctionnalités et la fourniture des informations demandées par l'intermédiaire du Site.
     La fourniture de données à caractère personnel aux fins énoncées à l'al. 2.D) est nécessaire pour remplir des obligations légales.
     La fourniture de données personnelles aux fins visées au paragraphe 2.E) est automatique et implicite. 2.E) est automatique et implicite dans les protocoles de transmission Internet.
  2. Plug-ins sociaux
    Il est possible d'accéder à l'App à travers des plug-ins de réseaux sociaux (ex. Facebook, Apple, Google, etc.). Si Vous accédez à notre Site à travers un plug-in similaire, le navigateur internet se connecte directement aux serveurs du réseau social et le plug-in s'affiche sur l'écran grâce à la connexion avec le navigateur. Le plug-in communique au serveur du réseau social les pages consultées par les utilisateurs. De plus amples informations sur la collecte et l'utilisation des données par les réseaux sociaux en général, ainsi que sur les droits et méthodes disponibles pour protéger la vie privée de la personne concernée dans ce contexte, sont présentes dans la page du réseau social concernant la protection des données.
  3. Destinataires Le cas échéant, nous transmettons vos données à caractère personnel à :

    • Les employés et consultants de Ledworks ou Triboo qui sont responsables du traitement des données ;
    • Les tiers que nous ou Triboo utilisons pour fournir nos services. Ces sujets (qui comprennent les opérateurs bancaires, les fournisseurs de services d'hébergement et de cloud, les coursiers ; les entreprises qui mènent des activités de marketing) peuvent traiter les données personnelles en tant que contrôleurs de données ou processeurs de données externes. Tous les processeurs de données ont été sélectionnés de manière adéquate et offrent une garantie de conformité aux règles sur le traitement des données personnelles ;
    • La police et les autorités judiciaires et administratives, conformément à la loi, pour la détection et la poursuite des crimes, la prévention et la protection contre les menaces à la sécurité publique, pour permettre à Ledworks ou Triboo de constater, d'exercer ou de défendre un droit en justice, ainsi que pour d'autres raisons liées à la protection des droits et des libertés d'autrui.

La liste mise à jour des responsables du traitement des données désignés peut être fournie sur demande des utilisateurs en utilisant les canaux énumérés au paragraphe 9.

  1. Transferts internationaux de données
    Nous pouvons transférer vos données à caractère personnel à des destinataires qui peuvent être situés en dehors de l'Espace économique européen (EEE). Lorsque nous transférons vos données à caractère personnel de l'EEE vers des pays tiers, c'est-à-dire des pays situés en dehors de l'EEE, nous ne le faisons que sur la base de garanties appropriées ou si la loi applicable l'autorise.
  2. Sécurité des données
    Nous protégeons vos données personnelles par des mesures de sécurité techniques et organisationnelles afin de minimiser les risques associés à la perte, à l'utilisation abusive, à l'accès non autorisé et à la divulgation et l'altération non autorisées des données. À cette fin, nous utilisons des pare-feu et le cryptage des données, par exemple, ainsi que des restrictions d'accès physique à notre centre de données et des contrôles d'autorisation pour l'accès aux données.
  3. Conservation des données
    Nous prenons des mesures pour supprimer vos données personnelles ou les conserver sous une forme qui ne permet pas de vous identifier lorsque ces informations ne sont plus nécessaires aux fins pour lesquelles nous les traitons, à moins que nous ne soyons tenus par la loi de conserver ces informations pendant une période plus longue.

    En ce qui concerne la finalité énoncée aux points 2.B) et 2.C), les données sont conservées sous une forme ne permettant pas de vous identifier. 2.
    B)-2.C), vous pouvez vous y opposer à tout moment sans indication de motifs en envoyant un message à privacy@ledworks.io ou en utilisant le lien de désinscription figurant dans le bulletin d'information électronique.
  4. Vos droits
    Vous pouvez à tout moment exercer les droits visés aux articles 15 et suivants du RGPD pour l'accès, la rectification, la transformation, le blocage, l'annulation, la limitation du traitement, de la manière prévue par l'article 12 du RGPD.
    GDPR pour l'accès, la rectification, la transformation, le blocage, l'annulation, la limitation du traitement, de la manière établie par l'article 12 GDPR.

     Les utilisateurs peuvent exercer les droits prévus par le GDPR en contactant (uniquement pour les traitements pour lesquels nous agissons en tant que responsables conjoints avec Triboo) Triboo, (i) en envoyant une lettre recommandée avec accusé de réception au siège de Triboo (Viale Sarca 336 Edificio 16, 20126 Milan) ou (ii) en envoyant un e-mail recommandé à triboospa@legalmail.it ou (iii) en contactant le délégué à la protection des données (DPD) désigné par le groupe Triboo, Shibumi S.r.l. en la personne de Lapo Curini Galletti à l'adresse curinigalletti@triboo.it ou Ledworks (dans ce cas également pour le traitement selon lequel il agit en tant que seul responsable) (i) en envoyant une notification écrite à Ledworks S.r.l. Tortona Street 37 - 20144 - Milan, Italie, ou (ii) en envoyant un courrier électronique à l'adresse privacy@ledworks.io.

     Triboo ne donnera suite qu'aux demandes relatives aux traitements visés au paragraphe 2 A) (et à celles qui y sont liées), tandis que Ledworks donnera suite aux demandes des utilisateurs relatives à tous les autres traitements énumérés au paragraphe 2.
    • En cas d'absence de réponse rapide ou de réponse inadéquate de la part des Ledworks, ou si vous estimez qu'il y a violation de la réglementation sur la protection des données, vous pouvez faire appel à l'Autorité italienne de protection des données aux coordonnées suivantes : www.gpdp.it e-mail : garante@gpdp.it, Standard téléphonique : (+39) 06.6967711.
  1. Modifications de la politique de
    confidentialité Nous nous réservons le droit de modifier la présente politique de confidentialité. Dans ce cas, vous en serez rapidement informé lorsque vous utiliserez à nouveau le site.