Politique de confidentialité

INFORMATIONS EN VERTU DES ARTICLES 13-14 RÉG. UE N. 2016/679 POUR LE TRAITEMENT DES DONNÉES PERSONNELLES

Cher navigateur,
DNA Consulting Srls vous informe que, en application et pour l’application des articles 13 et 14 du Règlement Européen n°. 2016/679 RGPD, les données acquises et/ou fournies par vous seront traitées dans le respect de la réglementation mentionnée ci-dessous.

LES RÔLES

Le responsable du traitement des données est: DNA Consulting Srls , Via delle Cappelle 17 Sesto Fiorentino 50019 FI , dnaconsultingsrl@pec-legal.it

OBJECTIF DES TRAITEMENTS OBLIGATOIRES

Traitement des données personnelles pour l'inscription

Les informations obligatoires requises pour l’inscription sont mises en évidence dans le champ de saisie correspondant. Si vous ne fournissez pas ces informations obligatoires, vous ne pourrez pas procéder à votre inscription. Au cours du processus d’inscription, vous avez la possibilité de fournir des informations supplémentaires sur une base volontaire, ces informations ne sont pas obligatoires et la soumission est à votre discrétion.
Les données personnelles que vous fournissez lors de votre inscription seront utilisées par nous pour créer votre profil et vous identifier après chaque connexion.
La base juridique applicable à ces traitements de données est l’article 6, paragraphe 1, point b), du RGPD. Nous effectuerons tous les traitements de données décrits dans cette section sur la base de votre consentement et/ou pour respecter notre contrat avec vous et/ou sur la base de nos intérêts légitimes.

Traitement des données personnelles à des fins de commerce électronique

La base juridique applicable à ces traitements de données est l’article 6, paragraphe 1, point b), du RGPD. Nous effectuerons tous les traitements de données décrits dans cette section sur la base de votre consentement et/ou pour Les données personnelles fournies par l’utilisateur lors de la finalisation de la commande seront utilisées pour l’exécution et le traitement des opérations de commande et de paiement effectuées via la boutique en ligne.respecter notre contrat avec vous et/ou sur la base de nos intérêts légitimes.
Les données de la carte de paiement (numéro, date d’expiration, titulaire et code de vérification) sont saisies directement dans les formulaires sécurisés de Stripe ou, pour les paiements PayPal, sur le site de PayPal : ce site ne les reçoit pas et ne les conserve pas. Nous recevons uniquement le résultat du paiement et les données nécessaires pour identifier la transaction.
La base juridique applicable à ces traitements de données est l’article 6, paragraphe 1, point b), du RGPD. Afin de traiter les opérations de paiement, nous pouvons transmettre les données pertinentes au prestataire de services d’encaissement que nous avons mandaté, qui traitera ces données en notre nom et uniquement pour le traitement des paiements.
Nous conserverons les informations relatives à chaque achat effectué sur le e-commerce pendant 10 ans, afin de remplir les obligations légales en matière fiscale et de conservation des documents de l’entreprise.
Les données personnelles contenues dans votre compte seront conservées jusqu’à ce que vous décidiez de fermer votre compte.

Traitement des données personnelles pour la livraison

Pour livrer les commandes, nous communiquons au transporteur UPS le nom, l’adresse de livraison, le téléphone et l’e-mail du destinataire. La base juridique applicable est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat).

Traitement des données personnelles pour les demandes de contact

Les données saisies dans les formulaires des pages Contact et Contacts B2B (nom, e-mail, téléphone, entreprise, message) sont utilisées uniquement pour répondre à la demande et, s’il s’agit d’une demande commerciale, pour préparer une offre. La base juridique applicable est l’article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles prises à la demande de la personne concernée). Les données sont conservées comme indiqué dans la section Conservation des données.

OBJECTIF DES TRAITEMENTS NON OBLIGATOIRES

Traitement des données personnelles pour les newsletters

Pour vous abonner à notre newsletter, vous devez saisir vos coordonnées et accepter spécifiquement votre consentement. Nous n’enverrons la newsletter qu’après inscription et réception du consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.
Nos newsletters contiennent des informations sur nos produits, offres, promotions et mises à jour sur DNA Consulting Srls. Par conséquent, en vous inscrivant à la newsletter, vos données seront traitées à des fins de marketing direct. Le consentement au traitement de vos données personnelles pour recevoir la newsletter est gratuit et facultatif;
en cas d’absence de consentement, l’utilisateur ne recevra pas de communications marketing de la part de DNA Consulting Srls. Toutefois, le refus du consentement ne compromettra en aucun cas la possibilité d’utiliser le site Web et d’accéder à ses fonctions.

La newsletter est envoyée via la plateforme Mailchimp (Intuit Inc., États-Unis). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail.

Traitement des données pour les statistiques d’utilisation du site (Google Analytics)

Uniquement si vous consentez aux cookies statistiques, nous utilisons Google Analytics 4 (Google Ireland Limited) pour mesurer de manière agrégée l’utilisation du site : pages visitées, provenance des visites, appareil et achats. La base juridique applicable est le consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment depuis le cadenas de confidentialité présent sur chaque page. Les détails figurent dans la politique de cookies.

Traitement des données pour la mesure des annonces publicitaires (Google Ads)

Uniquement si vous consentez aux cookies marketing, nous utilisons Google Ads (Google Ireland Limited) pour mesurer les résultats de nos campagnes publicitaires et, le cas échéant, pour afficher des annonces pertinentes aux personnes ayant déjà visité le site. La base juridique applicable est le consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment depuis le cadenas de confidentialité.

MÉTHODES DE TRAITEMENT

Le traitement consiste par exemple en la collecte, l'enregistrement, l'organisation, la conservation, l'extraction, la consultation, l'utilisation, la communication et la suppression des données personnelles. Elle est réalisée, aux fins susmentionnées, selon les principes (ex art. 5 du RGPD n. 2016/679) de licéité, d'exactitude, de transparence, de minimisation et d'exactitude des données. Les données sont traitées par voie téléphonique, papier, inform atique et télématique. Le traitement est effectué à l'aide d'outils adaptés, de mesures techniques et organisationnelles adéquates pour garantir la sécurité, l'intégrité et la confidentialité, en évitant notamment le risques de perte, d'accès non autorisé, d'utilisation illicite, de diffusion, dans le respect des dispositions de l'art. 32 du RGPD n. 2016/679, par les sujets et dans le respect des dispositions de l'art. 29 du RGPD n. 2016/679 et art. 2- quaterdecies du Code de Confidentialité.

NATURE DE LA FOURNITURE DES DONNÉES ET CONSÉQUENCES DU REFUS DE RÉPONDRE

La fourniture de données à des fins obligatoires ne nécessite pas de consentement explicite. Sans ces données, nous ne serons pas en mesure de fournir nos services. La fourniture de données à d’autres fins est facultative et nécessite votre consentement explicite. En cas d’absence de consentement, vous ne pourrez pas recevoir de newsletters, de matériel d’information ou de communications commerciales concernant les services proposés par le Propriétaire ou par des sociétés tierces. Cependant, vous aurez toujours accès à nos services.
Nous traitons vos informations personnelles uniquement lorsqu’il existe une base légale pour un tel traitement. Les bases juridiques comprennent:

Votre consentement aux activités de traitement en question
Le respect des obligations légales que nous sommes tenus de satisfaire
L’exécution de règles dictées par des lois ou des règlements, ou par des contrats, accords ou autres instruments juridiques
Études menées par des instituts de recherche, de préférence sur des informations personnelles anonymisées
L’exécution d’un contrat et des obligations précontractuelles associées, si vous êtes partie à un tel contrat
L’exercice de nos droits en justice, dans le cadre d’une procédure administrative ou d’un arbitrage
La défense ou la protection de votre sécurité physique ou de celle d’un tiers
Protection de la santé, dans le cadre de démarches mises en œuvre par des entités ou des professionnels du secteur de la santé
Nos intérêts légitimes, à condition que vos droits et libertés fondamentaux ne prévalent pas sur ces intérêts
Protection du crédit.

ACCÈS AUX DONNÉES

Vos données peuvent être rendues accessibles aux fins énoncées ci-dessous:

Aux employés et collaborateurs du Responsable du traitement des données en leur qualité de sous-traitants et/ou d’administrateurs système;
À des sociétés tierces ou à d’autres sujets (par exemple : cabinets professionnels, consultants, éditeurs de logiciels fournissant des logiciels de gestion, établissements de crédit, compagnies d’assurance, etc.) qui exercent des activités externalisées pour le compte du Responsable du traitement, en leur qualité d’externe responsables du traitement des données.

Parmi les Données Personnelles collectées par ce Site Web, indépendamment ou par l’intermédiaire de tiers, figurent : nom et prénom ; e-mail ; téléphone ; adresses de facturation et de livraison ; code fiscal ou numéro de TVA, s’ils sont fournis ; données des commandes ; Outils de suivi et Données d’utilisation (pages visitées, clics, informations sur l’appareil et le navigateur, ville, statistiques de session), ces dernières uniquement avec le consentement aux cookies statistiques ou marketing.

COMMUNICATION DE DONNÉES

Le Responsable du traitement pourra communiquer vos données à l’administration publique, aux organismes de contrôle et/ou aux autorités judiciaires, ainsi qu’à tous les autres sujets auxquels la communication est obligatoire ou nécessaire par la loi. Vos informations ne seront pas diffusées.

LA CONSERVATION DES DONNÉES

Toutes les données personnelles fournies seront traitées dans le respect des principes de licéité, d’exactitude, de pertinence et de proportionnalité, exclusivement avec les méthodes nécessaires, notamment informatiques et télématiques, pour poursuivre les finalités décrites ci-dessus. Les données personnelles seront conservées pendant une période de 6 ans après le dernier contact avec l’intéressé ou jusqu’à ce que l’intéressé demande l’annulation. Dans ce cas, les données liées à l’intérêt légitime du propriétaire ou nécessaires à l’exécution des obligations légales pourront toujours être conservées. Il convient de noter que les systèmes d’information utilisés pour le gestion des informations collectées sont configurées, dès le départ, de manière à minimiser l’utilisation des données personnelles.

DROITS DE LA PARTIE INTÉRESSÉE

En votre qualité d’intéressé, vous disposez des droits visés à l’art. 15 art. et art. 77 du RGPD, et précisément les droits de:

Obtenir la confirmation du responsable du traitement du traitement ou non des données personnelles le concernant et, dans ce cas, obtenir accès aux données personnelles et aux informations suivantes : les finalités du traitement ; les catégories de données personnelles concernées ; les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, notamment si les destinataires sont issus de pays tiers ou d’organisations internationales ; lorsque cela est possible, la durée de conservation prévue des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ; si les données ne sont pas collectées auprès de l’intéressé, toutes les informations disponibles sur leur origine ; l’existence d’un processus décisionnel automatisé, y compris le profilage, et, au moins dans de tels cas, des informations significatives sur la logique utilisée, ainsi que sur l’importance et les conséquences attendues d’un tel traitement pour l’intéressé;
Obtenir du responsable du traitement la rectification des données personnelles inexactes le concernant sans retard injustifié. Compte tenu des finalités du traitement, l’intéressé a le droit d’obtenir l’intégration de données personnelles incomplètes, y compris en fournissant une déclaration complémentaire;
Obtenir du responsable du traitement des informations relatives aux données personnelles le concernant sans retard injustifié, si l’une des raisons suivantes existe : les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ; l’intéressé retire le consentement sur lequel le traitement est basé conformément à l’article 6, paragraphe 1, lettre a), ou à l’article 9, paragraphe 2, lettre a), et s’il n’existe pas d’autre base juridique pour le traitement ; l’intéressé s’oppose au traitement en vertu de l’article 21, paragraphe 1, et il n’existe aucune raison légitime impérieuse pour poursuivre le traitement, ou s’oppose au traitement en vertu de l’article 21, paragraphe 2 ; les données personnelles ont été traitées illégalement ; les données personnelles doivent être effacées pour le respect d’une obligation légale en vertu du droit de l’Union ou du droit de l’État membre à laquelle le responsable du traitement est soumis;
Obtenir du responsable du traitement la limitation du traitement lorsque l’une des hypothèses suivantes se présente : l’intéressé conteste l’exactitude des données personnelles, pendant la période nécessaire au responsable du traitement pour vérifier l’exactitude de ces données personnelles ; le traitement est illicite et l’intéressé s’oppose à la suppression des données personnelles et demande plutôt que leur utilisation soit limitée ; bien que le responsable du traitement n’en ait plus besoin pour les finalités du traitement, les données personnelles sont nécessaires à l’intéressé pour constater, exercer ou défendre un droit en justice ; l’intéressé s’est opposé au traitement conformément à l’article 21, paragraphe 1, en attendant la vérification de l’éventuelle prédominance des raisons légitimes du responsable du traitement par rapport à celles de l’intéressé;
Recevoir les données personnelles le concernant fournies à un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine et transmettre ces données à un autre responsable du traitement sans empêchement de la part du responsable du traitement à qui il les a fournies si le traitement est effectué par des moyens numériques. Dans l’exercice de ses droits en matière de portabilité des données, l’intéressé a le droit d’obtenir la transmission directe de données personnelles d’un responsable du traitement à un autre, si cela est techniquement possible;
Vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement des données personnelles vous concernant conformément à l’article 6, paragraphe 1, lettres e) ou f), y compris le profilage sur la base de ces dispositions. Si les données personnelles sont traitées à des fins de marketing direct, l’intéressé a le droit de s’opposer à tout moment au traitement des données personnelles la concernant effectué à de telles fins, y compris le profilage dans la mesure où il est lié à ce marketing;
Droit de ne pas être soumis à une décision basée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou vous affecte de manière significative de manière similaire;
Droit de déposer une plainte auprès d’une autorité de contrôle conformément à l’art. 77.

MODE D'EXERCICE DES DROITS

Vous pouvez exercer vos droits à tout moment en contactant le Responsable du traitement à l’adresse e-mail commerciale@centellino.it ou, par courrier électronique certifié (PEC), à l’adresse dnaconsultingsrl@pec-legal.it

DIRECTEURS EXTERNES ET NOMMÉS

Les principaux prestataires qui traitent des données pour le compte du Responsable du traitement, en qualité de sous-traitants, sont :

SiteGround Spain S.L. : hébergement du site ;
Aruba S.p.A. : messagerie électronique ;
Stripe Payments Europe Ltd. : paiements par carte ;
PayPal (Europe) S.à r.l. et Cie, S.C.A. : paiements PayPal ;
UPS : livraison des commandes ;
Intuit Inc. (Mailchimp) : envoi de la newsletter ;
Google Ireland Limited : statistiques (Google Analytics) et publicité (Google Ads), uniquement avec le consentement.

Certains de ces prestataires (Google, Mailchimp) peuvent transférer des données vers les États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), à laquelle ces sociétés adhèrent, ou sur les clauses contractuelles types approuvées par la Commission européenne.

La liste actualisée des sous-traitants et des personnes autorisées est conservée au siège social du Responsable du traitement.

MODIFICATION DES INFORMATIONS ACTUELLES

Ces informations ont été établies le 05-10-2026 et sont susceptibles de subir des évolutions dans le temps également en fonction d’ajouts ou d’évolutions législatives et réglementaires en la matière. L’intéressé est invité à consulter souvent cette page.