Politique de confidentialité

MARCHESELLI & ROBERTO

Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Cet avis de confidentialité est fourni, conformément aux articles. 13 et 14 du Règlement UE n.  679/2016, aux utilisateurs (ci-après : « Utilisateurs » ou « Utilisateur ») du site Web www.mrla.it (ci-après : « Site ») – propriété du cabinet d’avocats associés Marcheselli e Roberto (propriétaire du Traitement des données à caractère personnel, ci-après : « responsable du traitement ») – ou à ceux qui achètent les produits proposés sur le site lui-même (ci-après : « clients » ou « client »), en donnant leur consentement dans un but précis. Ces informations sont destinées à décrire la manière dont le Site est géré en référence au traitement des données personnelles et à permettre aux Utilisateurs du Site de connaître les finalités et les modalités d’utilisation des données personnelles par le Responsable du traitement en cas de mise à disposition de celles-ci. . 

Les informations sont fournies uniquement pour ce Site et non pour d’autres sites Web appartenant à des tiers, accessibles via des liens sur les pages Web du Site et / ou dans les newsletters. Veuillez lire les informations sur la confidentialité et les cookies de ces sites tiers en ce qui concerne le traitement des données personnelles qu’ils effectuent.


1. TITULAIRE DU TRAITEMENT DES DONNÉES PERSONNELLES

Le responsable du traitement des données personnelles des utilisateurs et / ou des clients conformément à la présente politique de confidentialité est le cabinet d’avocats Marcheselli et Roberto Associate basé à via Tiziano 21 à Milan.


2. PRINCIPES APPLICABLES AU TRAITEMENT DES DONNEES PERSONNELLES

Le responsable du traitement précise que, conformément et aux fins du règlement, le traitement des données à caractère personnel des personnes physiques s’effectue dans le respect de la loi et se fonde sur les principes d’exactitude, de licéité, de transparence et de protection de la confidentialité et des droits fondamentaux.


3. CATÉGORIES DE DONNÉES COLLECTÉES ET UTILISÉES PAR LE CONTRÔLEUR DES DONNÉES

Si vous consultez le Site, utilisez les services de recherche ou vous inscrivez à l’un des services proposés par le Site, le Responsable du traitement collecte les catégories de données personnelles suivantes :

3.1. Données personnelles fournies par l’Utilisateur et/ou par le Client

Les données personnelles sont celles partagées avec le Responsable du traitement, notamment celles transmises via la rubrique « Contacts – Demander conseil » du Site ainsi que celles communiquées au Cabinet lors de l’utilisation des services, notamment les informations saisies par le Client sur la plateforme lors de la Procédure d’achat du produit.

Plus précisément, le responsable du traitement peut acquérir les données personnelles suivantes :

En cas de contact avec l’Utilisateur et/ou le Client par e-mail, également via la rubrique « Contacts – Demander une consultation » du Site : données personnelles telles que nom et prénom, date de naissance, code fiscal, numéro de téléphone numéro de téléphone (le cas échéant), adresse e-mail fournie par l’Utilisateur et/ou Client ainsi qu’éventuellement des informations relatives à la scolarité ou des informations professionnelles, telles que la profession.

Dans le cas où l’Utilisateur et/ou le Client s’inscrivent à des services marketing personnalisés (« Newsletter ») : données personnelles (notamment nom, prénom et adresse e-mail), mode d’accès au site web, notamment adresse IP , les identifiants en ligne et les détails du navigateur. Les comportements de navigation ou les intérêts personnels peuvent également être fournis. 

Veuillez noter que certaines de ces informations peuvent être collectées automatiquement conformément aux dispositions du paragraphe 3.2.

Les données personnelles susmentionnées, lorsqu’elles sont demandées, sont nécessaires à une exécution adéquate du contrat entre le responsable du traitement et l’utilisateur et / ou le client et pour permettre au responsable du traitement de remplir ses obligations légales, sauf dans le cas où le consentement de l’intéressé est la base juridique du traitement et de l’intérêt légitime du responsable du traitement. Sans ces données personnelles, le responsable du traitement peut ne pas être en mesure de fournir tous les services demandés. 

3.2. Données personnelles collectées automatiquement par le Site, à partir de communications envoyées par le Responsable du traitement et/ou par des tiers

Le Responsable du traitement collecte des informations relatives aux visites du Site et à l’utilisation du Site, notamment l’appareil et le navigateur utilisés, l’adresse IP ou les noms de domaine des ordinateurs connectés au Site, les adresses URI (Uniform Resource Identifier) ​​des demandes effectuées, l’heure de la demande, la date et l’heure de la visite, la durée de la visite, le site de référence et le chemin de navigation sur le Site relatif à la visite et les interactions sur le Site lui-même, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’Utilisateur et/ou du Client.

Pour plus d’informations sur les finalités pour lesquelles le Responsable du traitement collecte et utilise ces informations, voir le paragraphe 10 sur les Cookies de la présente Politique de confidentialité.                                   « Informations relatives aux Cookies ». Notez que les informations personnelles peuvent également être liées à des cookies, par ex. pour collecter des informations sur la manière d’utiliser le Site et les services qui y sont proposés.

Le responsable du traitement pourrait procéder à la collecte automatique de certaines données personnelles de l’utilisateur et / ou du client, également pour comprendre comment l’utilisateur et / ou le client interagissent avec le matériel de communication qui lui est envoyé par le même responsable du traitement, par exemple e -mail, y compris les actions qu’il effectue en relation avec les communications elles-mêmes, par exemple les clics sur les liens dans le texte de l’e-mail, la durée et la fréquence des interactions avec l’e-mail lui-même.

Dans la mesure permise par la loi applicable, la collecte automatique des données personnelles de l’Utilisateur et/ou du Client peut également avoir lieu dans le cas où le Responsable du traitement reçoit des informations supplémentaires relatives à l’Utilisateur et/ou au Client, telles que des informations de suivi. fraude et avertissements de fournisseurs de services tiers et / ou partenaires pour leurs activités de prévention de la fraude.


4. OBJET ET BASES JURIDIQUES DE LA COLLECTE DE DONNEES PERSONNELLES 

Le responsable du traitement utilise les données personnelles pour fournir les services demandés par l’utilisateur et / ou le client, envoyer des communications, signaler des modifications importantes du site et présenter du contenu, des promotions et des offres que le responsable du traitement juge susceptibles d’intéresser l’utilisateur et / ou pour le Client.

Les données personnelles fournies par les Utilisateurs dans le cadre de l’utilisation du Site seront traitées avec leur consentement, aux fins décrites ci-dessous :

4.1 La fourniture de services accessibles via le Site ou la demande ou l’achat des services proposés via le site www.mrla.it et également pour permettre à l’Utilisateur / Client de demander des informations via la section « Contact – Demander une consultation » du site et à Responsable du traitement des données pour répondre aux demandes connexes. 

Spécifiquement pour permettre au responsable du traitement de conserver   la relation contractuelle établie avec l’Utilisateur et/ou le Client pour la fourniture du Produit et/ou Service demandé, si nécessaire également par le biais de toute éventuelle intégration et/ou modification demandée par l’Utilisateur et/ou le Client et également pour de plus amples informations du activités, événements et autres initiatives organisés ou réalisés par le responsable du traitement ou pour la gestion et le traitement des questions et demandes d’interaction  par l’Utilisateur et/ou le Client avec le Responsable du traitement et les sujets liés à l’organisation de ce dernier. 

Pour la réalisation de cette finalité, la base juridique qui justifie le traitement de données correspondant est la poursuite de l’intérêt du responsable du traitement à exécuter un contrat et à exécuter un service ou des mesures liées à un contrat et / ou à un service.

4.2 Fourniture du service de newsletter. Pour atteindre cet objectif, la fourniture de données n’est pas obligatoire, et la base juridique qui légitime le traitement des données correspondantes est le consentement exprès de l’Utilisateur et/ou du Client. Il est à noter que tout consentement donné par l’Utilisateur et/ou le Client peut toujours être révoqué de la manière visée au paragraphe 8 ci-dessous. Si l’Utilisateur et/ou le Client n’a pas donné son consentement ou l’a révoqué par la suite, il ne recevra pas la newsletter susmentionnée ;

4.3 Réaliser des activités à des fins de marketing, y compris la segmentation des Utilisateurs, la promotion des services fournis, des initiatives et des activités, y compris par l’envoi de matériel publicitaire, des communications commerciales, la réalisation d’études de marché, à la fois par le biais d’outils de communication traditionnels (tels que le courrier traditionnel) ou des outils de communication à distance (tels que e-mail, chat, téléphone, SMS et autres outils de communication à distance). Pour la réalisation de cet objectif, la fourniture de données n’est pas obligatoire, et la base juridique qui légitime le traitement des données correspondantes est le consentement exprimé par l’utilisateur et / ou le client, qui peut toujours être révoqué de la manière indiquée ci-après. paragraphe 8. Le responsable du traitement, si l’utilisateur et / ou le client n’a pas donné son consentement ou l’a ultérieurement révoqué, ne pourra pas réaliser l’objectif de marketing susmentionné.

4.4 Réaliser des activités de profilage afin de rendre les activités promotionnelles axées sur les besoins, les habitudes et les intérêts de l’Utilisateur et / ou du Client ainsi que pour mener des activités préparatoires et / ou fonctionnelles pour la bonne exécution de ces initiatives promotionnelles, également en analysant les types de services achetés sur le Site. Pour atteindre cet objectif, la fourniture de données n’est pas obligatoire et la base juridique qui légitime le traitement des données correspondantes est le consentement exprimé par l’Utilisateur et/ou le Client, qui peut toujours être révoqué de la manière visée au paragraphe 8 ci-dessous. . Le responsable du traitement, si l’utilisateur et/ou le client n’a pas donné son consentement ou l’a révoqué par la suite, ne pourra pas réaliser l’objectif de profilage susmentionné envers l’utilisateur/client ;

4.5 Effectuer des analyses statistiques supplémentaires et un comportement agrégatif sur des groupes anonymes ou pour analyser le comportement de sujets identifiables, afin d’analyser comment le Site, les services qui y sont fournis sont utilisés et vérifier la performance de l’activité associée. La base juridique qui justifie le traitement correspondant des données de l’Utilisateur et/ou du Client est la poursuite de l’intérêt légitime du Responsable du traitement ou l’amélioration du Site, de ses fonctionnalités et des services qui y sont proposés.

4.6 Sécurité du site et systèmes utilisés par le responsable du traitement pour maintenir la sécurité du site et des systèmes utilisés par le responsable du traitement pour la fourniture de services et pour prévenir et identifier toute fraude, incident de sécurité et/ou autre crime. La base juridique qui justifie le traitement correspondant des données de l’Utilisateur et/ou du Client est la poursuite de l’intérêt légitime du Responsable du traitement ou d’assurer la sécurité du Site et des systèmes.

4.7 Respect des obligations légales ou des ordres des autorités publiques, en relation avec les données fournies par l’Utilisateur et/ou le Client.  

 La base juridique qui justifie cette finalité est l’accomplissement d’une obligation légale. Par conséquent, le traitement des données susmentionnées est obligatoire, étant entendu qu’il s’agit de données fournies par l’Utilisateur / Client pour l’accomplissement de l’une des finalités précédentes.

4.8 Vérification du respect et actions en justice nécessaires pour constater le respect des Conditions Générales de Vente et pour l’appréciation, l’exercice ou la défense d’un droit en justice.


5. COMMUNICATION DES DONNÉES TRAITÉES

Le responsable du traitement partage des données personnelles, aux fins décrites dans la présente politique de confidentialité, avec les catégories de destinataires suivantes :

ses employés et / ou collaborateurs autorisés qui fournissent des services d’assistance et de conseil dans les domaines de l’administration, du conseil juridique, des systèmes informatiques, ainsi qu’au personnel chargé de la maintenance du réseau et des équipements matériels et logiciels du Responsable du traitement ;

les autorités compétentes, si la législation en vigueur l’exige ;

– les autorités compétentes et les autorités tierces chargées de l’application de la loi, si cela est nécessaire à l’application des Conditions Générales de Vente ainsi qu’à la protection et à la défense des droits ou biens du Responsable du traitement ou des droits et biens de tiers ;

tiers qui reçoivent les données (par exemple, consultants commerciaux, professionnels de la fourniture de services de vérification fiscale, « due diligence » ou qualifiés pour estimer la valeur et les capacités de l’entreprise), si nécessaire en relation avec la vente des activités ou des actifs de la Responsable du traitement (éventualité dans laquelle les données seront communiquées aux consultants du Responsable du traitement et aux consultants de tout acheteur potentiel et seront transférées aux nouveaux propriétaires) ;

Il convient de noter que les données personnelles collectées peuvent également être traitées par des sujets ou des catégories de sujets agissant en tant que sous-traitants conformément à l’art. 28 du Règlement UE no. 679/2016 ou qui sont autorisés à traiter les données conformément à l’art. 29 du Règlement UE no. 679/2016.

Enfin, il convient de noter que le responsable du traitement pour certains services peut communiquer les données à des sociétés qui collaborent ou utilisent les services du responsable du traitement dans le seul but de fournir les services demandés par l’utilisateur et / ou le client. Dans ces cas, les entreprises sont les propriétaires autonomes du traitement des données personnelles, par conséquent le responsable du traitement n’est pas responsable de leur traitement par elles. En outre, le responsable du traitement n’est pas responsable du contenu et du respect de la législation sur la protection des données personnelles par des sites non gérés par lui.

La liste complète des sujets auxquels les données personnelles peuvent être divulguées est disponible au siège social du responsable du traitement et peut être demandée en écrivant à: info@mrla.it


6. TRANSFERT DE DONNÉES

Les données sont traitées au siège opérationnel du responsable du traitement. Pour plus d’informations, vous pouvez contacter le responsable du traitement aux adresses indiquées au paragraphe 9. Les Données peuvent être traitées par des personnes physiques et/ou morales opérant pour le compte du Responsable du traitement et en vertu d’obligations contractuelles spécifiques et basées dans des pays membres de l’UE ou non membres de l’UE. En cas de transfert des Données en dehors de l’Espace économique européen (EEE), le Responsable du traitement prendra toutes les mesures contractuelles appropriées pour assurer une protection adéquate des données. 

Si l’utilisateur souhaite plus de détails concernant les mesures de sauvegarde mises en place, il est possible de contacter le responsable du traitement en écrivant à : info@mrla.it


7. MÉTHODE DE TRAITEMENT ET DE STOCKAGE DES DONNÉES PERSONNELLES

Le responsable du traitement garantit que les données personnelles seront traitées en pleine conformité avec le règlement UE n. 679/2016, par le biais de systèmes manuels, informatisés ou télématiques et, le cas échéant, au format papier et seront stockés dans la base de données du responsable du traitement, protégeant la vie privée et les droits de l’utilisateur et / ou du client par l’adoption de techniques appropriées mesures et organisationnelles pour assurer un niveau de sécurité adapté au risque. Le traitement peut également être effectué au moyen d’outils automatisés conçus pour stocker, gérer et transmettre les données.

Les données collectées et traitées seront protégées par des méthodes physiques et logiques de nature à minimiser les risques d’accès non autorisé, de diffusion, de perte et de destruction de données, conformément à l’art. 25 et 32 ​​du Règlement UE no. 679/2016.

7 paragraphe 3 du Règlement UE no. 7 paragraphe 3 du Règlement UE no. 679/2016, l’intéressé a le droit d’obtenir à tout moment la révocation du consentement au traitement des données personnelles.

Si une demande d’annulation n’est pas reçue par le responsable du traitement, les données personnelles seront conservées par ce dernier aussi longtemps que nécessaire pour atteindre les objectifs et exécuter les activités décrites dans la présente politique de confidentialité, ou autrement communiquées à l’utilisateur et / ou au Client, ou pendant la durée autorisée par la législation applicable.

Les informations relatives à la durée de conservation des données personnelles par le Responsable de traitement sont précisées ci-dessous :

– Données relatives aux achats effectués sur le Site (nom et prénom, adresse, coordonnées, etc.) : Durée de conservation 10 ans à compter de la date d’achat.

– Documents contractuels : Durée de conservation 10 ans à compter de la date d’achat.

– Données de carte de crédit non cryptées : Conditions de conservation non stockées.

– Informations financières / liées à la transaction : Durée de conservation 10 ans à compter de la réalisation de la transaction financière.

– Données relatives aux vérifications pour la détection des transactions frauduleuses (anti-fraude) : Durée de conservation 5 ans à compter du refus de la transaction.

– Données utilisées à des fins de marketing (données soumises au consentement de l’Utilisateur et/ou du Client et utilisées pour des activités de marketing à leur égard) : Durée de conservation 5 ans à compter de l’octroi ou du renouvellement du consentement par l’Utilisateur et/ou le Client via interaction avec les communications marketing.

Les conditions de conservation suivantes s’appliquent aux données personnelles collectées via des balises :

– Cookies techniques : Durée de conservation maximale de 3 ans, à compter de la date de navigation sur le Site.

– Cookies non techniques : durée de conservation maximale de 1 an, à compter de la date de consentement de l’intéressé.


8.  DROITS À LA PROTECTION DES DONNÉES ET MODALITÉS D’EXERCICE 

L’Utilisateur et/ou Client a la possibilité d’exercer à tout moment les droits garantis par les articles 15 à 22 du Règlement UE n. 679/2016 en contactant le responsable du traitement par e-mail à l’adresse : info@mrla.it.

En particulier, l’Utilisateur et/ou Client peut exercer les droits suivants :

– Droit d’accès : recevoir la confirmation de l’existence des données personnelles, accéder à leur contenu et en obtenir une copie.

– Droit de rectification : mettre à jour, rectifier et/ou corriger les données personnelles.

– Droit d’annulation / droit à l’oubli et droit à la limitation : demander la suppression des données ou la limitation des données qui ont été traitées en violation de la loi, y compris celles qui n’ont pas besoin d’être archivées aux fins pour lesquelles les données ont été collectés ou traités ; si les données personnelles ont été rendues publiques, l’utilisateur a également le droit de demander la suppression des données personnelles et l’adoption de mesures raisonnables, y compris techniques, pour informer les autres responsables du traitement qui traitent les données personnelles de la demande de suppression tout lien, copie ou reproduction de ces données personnelles.

– Droit à la portabilité des données : recevoir dans un format simple et lisible par machine une copie des données personnelles fournies au Responsable du traitement aux fins d’un contrat ou avec le consentement de l’Utilisateur et demander le transfert de ces données personnelles à un autre responsable du traitement .

– Droit de retirer son consentement : dans le cas où le responsable du traitement dépend du consentement de l’utilisateur, ce dernier aura toujours la possibilité de retirer ce consentement, bien que le responsable du traitement puisse avoir d’autres bases juridiques pour le traitement des données susmentionnées à d’autres fins .

– Droit d’opposition, exerçable à tout moment : droit de s’opposer à tout moment au traitement des données personnelles dans certaines circonstances (notamment dans les cas où il n’est pas nécessaire de traiter les données pour répondre à des exigences contractuelles ou légales), ou si le Cabinet d’avocats, vous utilisez ces données pour des activités de marketing direct.

– Droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage : il est toujours possible de demander la mise en œuvre d’un processus décisionnel manuel, d’exprimer son opinion ou de contester des décisions fondées uniquement sur un traitement automatisé, y compris le profilage, si ces décisions produisent des effets juridiques ou autres effets similaires.

– Droit de déposer une plainte auprès du Garant de la confidentialité en tant qu’autorité de contrôle pour la protection des données personnelles, si vous pensez que vos informations personnelles ont été traitées de manière incorrecte.


9. COORDONNÉES DU CONTRÔLEUR DES DONNÉES

Les coordonnées du responsable du traitement mentionné ci-dessus sont :

Cabinet d’avocats associés Marcheselli et Roberto basé à Via Tiziano 21 à Milan (MI).


10. INFORMATIONS RELATIVES AUX COOKIES

Pour toute information relative aux cookies, veuillez vous reporter à la politique relative aux cookies appropriée.


11. MISE À JOUR ET VERSIONS ANTÉRIEURES DE CET AVIS DE CONFIDENTIALITÉ

Le contrôleur de données se réserve le droit d’apporter des modifications à ces informations de politique à tout moment en en informant les utilisateurs et / ou les clients sur cette page. Par conséquent, le responsable du traitement se réserve le droit de modifier à tout moment la présente politique de confidentialité conformément à ce paragraphe. Si le responsable du traitement apporte des modifications à la présente déclaration de confidentialité, il publiera la déclaration de confidentialité révisée sur le site et insérera la date de « dernière mise à jour » au bas de la présente déclaration de confidentialité.


Avis de confidentialité mis à jour en octobre 2022