Versione: ottobre 2019

Benaga, che opera con il nome commerciale HelloMoon, raccoglie e tratta i dati personali relativi alle persone che navigano o si registrano sul proprio sito di e-commerce www.hellomoon-shop.com, attraverso il quale possono ordinare vari prodotti di moda (il "Sito").

HelloMoon si preoccupa di proteggere la privacy e i dati personali dei propri clienti. Di conseguenza, assicura di adottare e rispettare una politica di trattamento dei dati personali conforme alla normativa vigente e in particolare al Regolamento generale sulla protezione dei dati 2016/679 del 27 aprile 2016 (il "GDPR").

Di conseguenza, la presente informativa sulla privacy e sulla protezione dei dati personali (l'"Informativa") ha lo scopo di definire i termini e le condizioni in base ai quali HelloMoon tratta i dati personali relativi a:

• - Persone che navigano e si registrano sul Sito (i "Registranti") e
• - Registranti che acquistano prodotti o servizi dalla Società (i "Clienti").

(insieme, i Registranti e i Clienti, gli "Utenti" o "voi", "vostro").

HelloMoon si riserva il diritto di modificare la Politica in qualsiasi momento. HelloMoon può notificare all'utente qualsiasi modifica sostanziale della Politica via e-mail o pubblicando un avviso sul proprio sito web.

Per quanto riguarda le informazioni raccolte dai cookie, vi rimandiamo alla politica sui cookie, accessibile in qualsiasi momento sul Sito.

1. Titolare del trattamento dei dati

HelloMoon è responsabile del trattamento dei dati personali raccolti ed elaborati in base ai termini della presente Politica applicabile agli Utenti.

Benaga, che opera con il nome commerciale Hellomoon, è una société par actions simplifiée (società per azioni semplificata) con un unico azionista e un capitale di 1.000 euro, la cui sede legale si trova al 4, avenue de Strasbourg - Cellule A1, Didenheim (68350), iscritta al Registro del Commercio e delle Imprese di Mulhouse con il numero 832 236 228 (di seguito, la "Società" o "noi").

È possibile contattare la Società utilizzando i seguenti dati:

Email: [email protected]

Per saperne di più Il titolare del trattamento è la persona, in questo caso la Società, che determina le modalità e le finalità del trattamento dei dati personali. Come indica il suo nome, si assume la responsabilità del trattamento dei dati personali che mette in atto ed è il principale interlocutore dell'utente per far valere i suoi diritti nell'ambito del trattamento.

2. Fonti e categorie di dati personali

2.1 - Fonte di raccolta dei dati personali

La Società raccoglie i dati personali dell'utente principalmente nei seguenti casi:

• - Quando utilizzate il nostro Sito o semplicemente quando lo navigate, in particolare attraverso i cookie),
• - Quando create un account personale sul Sito,
• - quando ordinate prodotti o carte regalo e quando ci contattate.

La Società raccoglie inoltre i vostri dati personali quando vi iscrivete alla nostra newsletter, agli eventi organizzati dalla Società o quando partecipate a sondaggi organizzati da o per la Società.

Più in generale, la Società raccoglie tutti i dati personali che ci comunicate spontaneamente e volontariamente, in particolare al nostro servizio clienti.

Possiamo anche raccogliere informazioni su di voi da terze parti autorizzate. Tali fonti possono essere, ad esempio, partner commerciali (negozi fisici o online, fornitori di servizi ai consumatori, ecc.), agenzie pubblicitarie, distributori o analisti di dati.

2.2 Categorie di dati personali

La Società raccoglie e tratta principalmente le seguenti categorie di dati personali:

• - Informazioni necessarie per creare un account personale: nome e cognome, indirizzo e-mail, numero di telefono, codice postale.
• - Dati relativi all'ordine di prodotti e al monitoraggio del rapporto commerciale, come l'elenco dei prodotti ordinati, gli scambi scritti, le fatture, ecc.
• - Dati bancari necessari per effettuare l'ordine, essenzialmente il cognome e il nome del titolare della carta bancaria, il numero della carta bancaria, il suo crittogramma e la sua data di scadenza,
• - I dati necessari o semplicemente utili per l'evasione dell'ordine: indirizzo completo, numero di telefono di contatto, codice della porta, ecc.
• - I dati relativi alle carte regalo acquistate sul sito (data di acquisto, saldo residuo, ecc.),
• - Le informazioni raccolte dai cookie installati sul nostro Sito, come le pagine consultate, sono presentate nella cookie policy della Società, accessibile qui [inserire link].

La Società tratta anche dati personali dell'utente ottenuti da fonti terze, ad esempio nell'ambito di una partnership commerciale. Questi dati possono essere combinati per raggiungere le finalità indicate di seguito.

2.3 - Obbligatorietà del conferimento dei dati

Alcuni di questi dati possono essere obbligatori per l'esecuzione dei servizi, in particolare per l'accesso al Sito, l'ordinazione di prodotti e l'elaborazione del vostro ordine da parte nostra.

Al momento della creazione dell'account personale o nel modulo d'ordine dei prodotti, i dati obbligatori sono indicati nei nostri moduli con un asterisco.

Se l'utente non fornisce i dati obbligatori, non saremo in grado di fornire i servizi in questione.

2.4 - Accuratezza dei dati

La Società si adopera per mantenere i dati personali accurati e completi. Per assicurarsi che le informazioni siano aggiornate, l'utente può informarci di eventuali modifiche ai suoi dati di contatto o a qualsiasi altro dato contattando la Società tramite i recapiti sopra indicati.

2.5 - Dati personali e social network

È possibile che nel nostro Sito siano integrate funzioni di social network.

Queste possono includere, ad esempio, i cosiddetti servizi di social login ("registrazione tramite Facebook"). Se li attivate o se li utilizzate mentre siete membri del social network in questione, è possibile che riceviamo dagli operatori dati che ci permettono di identificarvi. In linea di massima, riceviamo i seguenti dati dai social network:

• - Informazioni sul vostro profilo pubblico memorizzate sul social network,
• - informazioni sul tipo di terminale utilizzato,
• - l'identificativo dell'account del vostro profilo sul social network in questione.

Per ulteriori informazioni, consultare la politica di protezione dei dati personali dei social network interessati.

2.6 - Ubicazione dei dati personali

I dati personali raccolti sul nostro sito web e/o tramite la nostra applicazione sono ospitati in Francia.

3. Finalità e base giuridica del trattamento

I vostri dati personali sono trattati dalla Società per le seguenti finalità, classificate in base alla base giuridica applicabile.

3.1 Necessario per l'esecuzione del contratto

Per gestire il rapporto con gli Utenti, che comprende in particolare:

• - Creare e utilizzare un account personale sul Sito,
• - la gestione dell'accettazione delle condizioni generali di utilizzo, delle condizioni generali di vendita e della presente informativa sulla privacy e sulla protezione dei dati,
• - Per i Clienti, ordinare i prodotti,
• - Per i Clienti, il pagamento dei prodotti,
• - Per i Clienti, elaborazione dell'ordine dei prodotti,
• - Gestione del saldo della carta di credito e della carta regalo,
• - Comunicare con gli Utenti, in particolare con il reparto vendite della Società,
• - Gestione dei reclami dei Clienti e dei resi dei prodotti,
• - Gestione dei programmi di fidelizzazione degli Utenti,
• - Gestione delle operazioni di sponsorizzazione,
• - e, più in generale, l'esecuzione di qualsiasi contratto concluso tra gli Utenti e la Società.

3.2 Sulla base del nostro legittimo interesse, nel rispetto dei diritti dell'Utente

• - (i) Effettuare analisi, in particolare analisi statistiche, demografiche e di marketing, ad esempio sull'utilizzo del nostro Sito o sull'ordinazione di prodotti o sulle abitudini dei consumatori,
• - (ii) migliorare il Sito e tutti i nostri prodotti e servizi,
• - (iii) per gestire le opinioni e i commenti degli Utenti su prodotti e servizi e per effettuare indagini e sondaggi di gradimento,

Per le operazioni di trattamento da (i) a (iii) di cui sopra, il legittimo interesse della Società è quello di definire la tipologia di clienti per i suoi prodotti e servizi, sviluppare la sua attività e migliorare la sua strategia di vendita e di marketing.

• - (iv) Offrire ai Clienti, tramite e-mail, prodotti o servizi simili a quelli ordinati e acquistati dalla Società,
• - (v) Per offrire agli Utenti, per telefono o per posta, qualsiasi prodotto o servizio o per informarli di offerte commerciali della Società o dei suoi partner terzi,
• - (vi) trasmettere l'indirizzo postale e il numero di telefono dell'utente a terzi o a partner commerciali, ai fini della raccolta di informazioni con intervento umano,

Per le operazioni di trattamento da (iv) a (vi) di cui sopra, l'interesse legittimo della Società è quello di sviluppare il proprio business

• - (vii) Gestire il recupero crediti e il contenzioso,
• - (viii) Per individuare, indagare, prevenire o prendere provvedimenti in merito ad attività illegali, abusi, sospette frodi o situazioni che comportano potenziali minacce alla sicurezza o ai diritti di una persona o di un'entità e da utilizzare come prova in caso di controversie,
• - (ix) Per indagare, prevenire e scoraggiare le violazioni dei nostri termini e condizioni, della presente Politica e della nostra proprietà,
• - (x) per proteggere e difendere la nostra proprietà, i nostri diritti e i nostri interessi, anche in caso di controversie davanti a qualsiasi tribunale o autorità amministrativa.

A questo proposito, i suddetti dati personali trattati sulla base della necessità di eseguire il contratto saranno, al termine del contratto, trattati sulla base del nostro legittimo interesse, ossia per preservare i nostri diritti in caso di ricorso.

Per le finalità da (vii) a (x) di cui sopra, il legittimo interesse della Società è quello di far valere i propri diritti e prevenire frodi e qualsiasi attività vietata o illegale.

• - (xi) Comunicare con gli Utenti in merito a modifiche o miglioramenti dei nostri servizi e a modifiche della Politica.

L'interesse legittimo della Società è quello di sviluppare il servizio e le relazioni con i clienti.

3.3 Con il consenso degli Utenti

• - (i) Memorizzare il numero di carta di credito dell'Utente per facilitare i suoi acquisti successivi,
• - (ii) Per promuovere prodotti o servizi non analoghi inviando offerte pubblicitarie e di marketing via e-mail, ad esempio offrendo agli Utenti servizi personalizzati o per informarli di offerte commerciali della Società o di suoi partner terzi,
• - (iii) personalizzare i nostri servizi e l'esperienza degli Utenti sulla base delle loro preferenze e/o abitudini di consumo,
• - (iv) vendere, affittare o scambiare file di clienti e/o potenziali clienti a terzi o partner commerciali, al fine di offrire prodotti o servizi direttamente via e-mail.

3.4 Per adempiere a un obbligo legale

• - (i) Per adempiere agli obblighi legali e normativi a cui la Società è soggetta,
• - (ii) Per gestire le richieste degli Utenti in merito ai loro diritti sui dati personali.

4. Comunicazione dei dati personali

I dati personali raccolti ed elaborati potranno essere trasmessi:

• - Alle persone autorizzate dei dipartimenti competenti della Società, che sono soggette a un obbligo di riservatezza.
• - A fornitori di servizi o subappaltatori utilizzati dalla Società per le finalità di cui all'articolo 3.- della Politica.
• - Si tratta essenzialmente di :
• - le nostre agenzie pubblicitarie
• - i nostri fornitori di servizi informatici
• - i nostri host di dati,
• - i nostri fornitori di servizi di pagamento (Paypal e Banque Populaire)
• - e i nostri fornitori di servizi di trasporto.
• - In caso di sinistro, furto o altra violazione della legge, i dati personali possono essere trasmessi alla nostra compagnia di assicurazione e/o alla nostra società di brokeraggio, che è tenuta a mantenere la riservatezza dei dati trasmessi e, se del caso, alle autorità di polizia e giudiziarie.
• - Alle autorità amministrative, giudiziarie e di polizia, alle agenzie di prevenzione delle frodi e, più in generale, agli enti pubblici per adempiere ai nostri obblighi legali o per consentirci di difendere i nostri diritti e interessi,
• - ove necessario, ai nostri consulenti legali e avvocati,
• - Se vendiamo o trasferiamo la nostra attività o parte di essa e i vostri dati personali si riferiscono alla parte venduta o trasferita, o se ci fondiamo con un'altra azienda, condivideremo i vostri dati personali con il nuovo proprietario dell'azienda o con il nostro partner di fusione, rispettivamente.

5. Sicurezza dei dati personali

La Società implementa misure di sicurezza organizzative, tecniche, software e fisiche per proteggere i dati personali da perdita, accesso non autorizzato, divulgazione o alterazione.

Per saperne di più
Ad esempio, i server utilizzati dalla Società sono completamente protetti e la Società ha implementato una politica di protezione delle password degli utenti.

6. Conservazione dei dati

La Società conserva i dati personali dell'utente per il tempo necessario a raggiungere gli scopi per i quali sono stati concepiti, più eventuali periodi di archiviazione, conservazione di alcuni dati e prescrizione previsti dalla legge. Al termine del trattamento, i dati personali saranno cancellati o resi anonimi dalla Società.

Il periodo di conservazione dipende dal tipo di dati personali e dalla loro finalità.
In questo contesto, la Società conserva e applica i seguenti periodi di conservazione.

7. Diritti dell'utente

Gli utenti sono informati che, ai sensi del GDPR e delle leggi applicabili in Francia, hanno il diritto di accesso, rettifica, cancellazione e portabilità dei propri dati personali, nonché il diritto di limitare e opporsi al trattamento di tali dati.

Gli utenti hanno inoltre il diritto di organizzare la sorte dei loro dati personali in caso di decesso, nonché il diritto di presentare un reclamo alla CNIL, il cui sito web è accessibile all'indirizzo http://www.cnil.fr e la cui sede si trova al 3 Place de Fontenoy, 75007 Parigi.

In caso di trattamento basato sul consenso, l'Utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente a tale revoca.

L'Utente può esercitare i propri diritti, gratuitamente, contattando la Società all'indirizzo sopra indicato.

Ulteriori informazioniOltre alle informazioni di seguito riportate, la Società invita l'Utente a consultare il sito web della CNIL :

• - Diritto di accesso: l'Utente ha il diritto di ottenere dalla Società la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso di trattamento, l'accesso a tali dati nonché alle informazioni relative alle finalità del trattamento (art. 15 del Regolamento 2016/679 sulla protezione dei dati personali ("RGPD")). Le richieste manifestamente infondate, eccessive o ripetute non potranno essere soddisfatte.
• - Diritto di rettifica: l'Utente ha il diritto di ottenere dalla Società, nel più breve tempo possibile, la rettifica dei propri dati personali che ritiene inesatti (art. 16 del RGPD),
• - Diritto alla cancellazione: l'Utente ha il diritto di ottenere dalla Società la cancellazione dei propri dati personali, alle condizioni previste dall'articolo 17 del RGPD,
• - Diritto alla portabilità: l'Utente ha il diritto di ricevere i dati personali che lo riguardano forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 del RGPD). Questo diritto si applica solo ai dati forniti, nel caso in cui il trattamento sia basato sul consenso o su un contratto e sia effettuato con processi automatizzati,
• - Diritto di limitare il trattamento: l'Utente può ottenere dalla Società la limitazione del trattamento dei propri dati personali alle condizioni di cui all'articolo 18 del GDPR,
• - Diritto di revocare il consenso: l'Utente ha il diritto di revocare il proprio consenso al trattamento dei suoi dati se tale trattamento è basato sul consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca del consenso.
• - Diritto di opposizione: l'Utente ha il diritto di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei suoi dati personali, qualora tale trattamento sia basato su un interesse legittimo e alle condizioni di cui all'articolo. 21 del RGPD,
• - Diritto di organizzare la sorte dei propri dati personali in caso di decesso: l' utente può definire direttive generali o specifiche relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati personali dopo il decesso (legge 78-17 del 6 gennaio 1978 e successive modifiche, art. 40, II),
• - Diritto di proporre reclamo a un'autorità di controllo: fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, l'Utente ha il diritto di proporre reclamo a un'autorità di controllo se ritiene che il trattamento dei dati personali che lo riguardano costituisca una violazione delle norme applicabili ai dati personali (art. 77 del RGPD).