Politica de confidențialitate

Responsabilul cu prelucrarea datelor cu caracter personal

Titolare del Trattamento dei dati personali raccolti per il tramite del Sito è: TLB Italy S.r.l., con sede legale in Roma (RM) Via Appia Pignatelli, 450, cap 00178, P.IVA n. IT17245551001 (d'ora in poi "Titolare del Trattamento"), indirizzo e-mail: [email protected].

Modalități de prelucrare a datelor cu caracter personal

Acordăm cea mai mare importanță dreptului la confidențialitate și la protecția datelor cu caracter personal ale utilizatorilor noștri, care vor fi prelucrate în mod legal. Datele cu caracter personal furnizate sau colectate vor face obiectul unui tratament bazat pe principiile corectitudinii, legalității, transparenței și protecției confidențialității, în conformitate cu legislația în vigoare, prin măsuri de securitate adecvate menite să împiedice accesul, divulgării, modificării sau distrugerii neautorizate a datelor cu caracter personal.

Prelucrarea se efectuează cu ajutorul unor instrumente informatice și/sau telematice, prin modalități organizatorice și logici strâns legate de scopurile indicate.

Date cu caracter personal prelucrate

Atunci când Utilizatorul vizitează Site-ul, ne contactează (prin e-mail, telefon, poștă etc.), se abonează la newsletter sau trimite o comandă, prelucrăm anumite date cu caracter personal ale acestuia, fie direct, fie prin intermediul unor terți.

Enumerăm categoriile de date cu caracter personal prelucrate:

Date de identificare, de contact și de acces: nume și prenume, adresă de e-mail, adresă de livrare, număr de telefon și datele de autentificare pentru cont, precum și orice alte date cu caracter personal comunicate în mod voluntar de către utilizator.

Date privind achizițiile: datele referitoare la achizițiile efectuate.

Date de navigare: referitoare la conexiune, adrese IP, nume de domeniu și alți parametri legați de browserul și sistemul de operare utilizat.

Date privind utilizarea: informații generate în urma vizitării Site-ului sau a efectuării de achiziții pe acesta: date de jurnal, date referitoare la înregistrările efectuate, procesele de interacțiune și tranzacție, indicatori de performanță, date referitoare la fluxurile de navigare și utilizarea funcționalităților.

Date de facturare și date de plată: numărul de înregistrare fiscală (dacă este cazul), codul fiscal, adresa.

Scopul prelucrării și temeiul juridic

Operatorul va prelucra datele cu caracter personal ale utilizatorilor, astfel cum sunt enumerate mai sus, în vederea desfășurării activităților sale economice și comerciale, în scopurile specifice indicate mai jos.

1. Scopuri legate de contract și obligații legale

1.1 Navigarea pe site;

1.2 Înregistrarea și gestionarea contului (recuperarea datelor de autentificare, ștergerea contului etc.) și utilizarea serviciilor conexe;

1.3 Activitățile necesare pentru încheierea contractului de achiziție a articolelor de iluminat vândute pe Site și pentru executarea acestuia;

1.4 Procesarea comenzilor;

1.5 Activități de asistență și relații cu clienții, precum și pentru a răspunde la solicitări, reclamații, sesizări și contestații primite de la utilizatori prin e-mail la adresele operatorului sau prin alte canale de comunicare;

1.6 Gestionarea solicitărilor utilizatorilor prin intermediul instrumentelor de comunicare la distanță, precum e-mail, chat, telefon, SMS, chatbot, bannere, sisteme de notificare și alte instrumente de comunicare la distanță disponibile pe site;

1.7 Îndeplinirea obligațiilor care decurg din legislația în vigoare, din regulamente sau din legislația comunitară (de exemplu, obligații fiscale și contabile) sau gestionarea și răspunsul la solicitările venite din partea autorităților administrative, fiscale și judiciare competente;

1.8 Activități de natură administrativă, contabilă și fiscală legate de contractul încheiat prin intermediul Site-ului, cum ar fi, cu titlu de exemplu, eliberarea chitanțelor și/sau a facturilor, ținerea evidențelor contabile;

1.9 Răspunsul la solicitările de exercitare a drepturilor recunoscute utilizatorilor prin contractul încheiat cu operatorul, prin lege în legătură cu respectivul contract sau prin RGPD, precum și activitățile care decurg din acestea.

În acest scop, temeiul juridic îl constituie necesitatea de a îndeplini obligațiile precontractuale și contractuale la care Utilizatorul este parte (art. 6.1.b) din RGPD) sau îndeplinirea obligațiilor legale la care este supus operatorul (art. 6.1.c) din RGPD).

Prin urmare, cu excepția datelor de înregistrare a contului, care sunt facultative, prelucrarea acestora este necesară pentru a permite încheierea și executarea contractului prin intermediul Site-ului sau pentru a răspunde la solicitările precontractuale formulate de Utilizator în legătură cu Site-ul. Prin urmare, necomunicarea datelor va implica imposibilitatea Utilizatorului de a încheia un contract prin intermediul Site-ului și/sau de a primi răspuns la solicitările formulate.

2. Scopuri de analiză și statistice, precum și alte scopuri care nu se bazează pe consimțământ

2.1 Efectuarea de analize statistice privind utilizarea site-ului, navigarea și căutarea articolelor de iluminat, în vederea îmbunătățirii site-ului și a ofertei de produse vândute prin intermediul acestuia;

2.2 Asigurarea respectării drepturilor contractuale ale operatorului de date sau demonstrarea faptului că s-au îndeplinit obligațiile care decurg din contractul cu persoana vizată sau impuse de lege, în scopul prevenirii și/sau reprimării acțiunilor frauduloase sau dăunătoare;

2.3 Reamintirea utilizatorului care a inițiat procesul de cumpărare că a adăugat un articol de iluminat în coșul de cumpărături. Temeiul juridic al acestei prelucrări îl constituie interesul legitim (art. 6.1.f) din Regulament). În anumite cazuri, temeiul juridic constă în interesul legitim (art. 6, alin. 1, lit. f), coroborat cu considerentul 47 din Regulament), pentru trimiterea de comunicări prin e-mail cu caracter tranzacțional (de exemplu, coș de cumpărături abandonat).

3. Scopuri de marketing direct și profilare

3.1 Cu acordul Utilizatorului, vom trimite e-mailuri comerciale pentru a-i prezenta noutăți, oferte și promoții, precum și studii de piață, inclusiv prin intermediul unor instrumente de prelucrare automatizată, cum ar fi e-mailurile și buletinele informative;

3.2 Cu consimțământul Utilizatorului, vom prelucra datele sale cu caracter personal pentru a-i atribui anumite caracteristici și preferințe și pentru a-i trimite, inclusiv prin intermediul unor instrumente de prelucrare automatizată, cum ar fi „retargetingul”, sau prin includerea sa în grupuri de persoane cu caracteristici comune, comunicări comerciale personalizate și diversificate, pe baza profilului său.

În acest scop, prelucrarea datelor, inclusiv decizia finală privind mesajul promoțional care urmează să fie trimis sau afișat utilizatorului în funcție de grupul sau grupurile din care face parte, se realizează în mod automat, fără intervenție umană, pe baza unor algoritmi ale căror parametri au fost setați în prealabil.

Temeiul juridic îl constituie consimțământul expres al Utilizatorului cu privire la prelucrarea datelor cu caracter personal în aceste scopuri (art. 6.1.a) din Regulament). Furnizarea datelor în aceste scopuri este facultativă. În cazul neacordării consimțământului, al revocării acestuia sau al exercitării dreptului de opoziție, posibilitatea Utilizatorului de a efectua achiziții pe Site nu va fi afectată în niciun fel.

4. Soft-spam

Pentru a trimite la adresa de e-mail a Utilizatorului furnizată în cadrul achiziționării articolelor prin intermediul Site-ului, comunicări comerciale în vederea propunerii vânzării directe de articole similare. Această activitate nu necesită obținerea unui consimțământ expres prealabil din partea persoanei vizate, întrucât se desfășoară în temeiul juridic prevăzut la art. 130, alin. 4, din Codul privind protecția datelor (Decretul legislativ nr. 196 din 30 iunie 2003), care o permite în mod expres, cu condiția ca utilizatorul să nu refuze această utilizare, fie inițial, fie cu ocazia comunicărilor ulterioare.

Modificarea opțiunilor și retragerea consimțământului

În cazul acordării consimțământului, utilizatorul poate revoca în orice moment consimțământul acordat și/sau se poate opune prelucrării datelor cu caracter personal în scopuri de marketing general și de profilare, prin modalitățile indicate în secțiunea „Drepturile persoanelor vizate” din partea de mai jos a prezentei declarații.

În cazul revocării consimțământului, prelucrările efectuate pe baza consimțământului acordat înainte de revocare vor fi considerate, în orice caz, legitime. În cazul revocării consimțământului și/sau al opoziției față de prelucrarea datelor dumneavoastră în scopuri de marketing general, datele utilizatorului nu vor mai fi prelucrate în acest scop și vor fi păstrate de către operator numai în cazul în care există un alt temei juridic care legitimează prelucrarea acestora (de exemplu, executarea contractului; obligație legală; interes legitim).

Termen de valabilitate

Operatorul va prelucra datele cu caracter personal ale utilizatorilor pe durata necesară pentru îndeplinirea scopurilor pentru care au fost colectate aceste date, astfel cum sunt definite în prezenta politică de confidențialitate. În orice caz, pentru fiecare dintre scopurile menționate, datele cu caracter personal colectate vor fi păstrate pe durata specificată mai jos:

În scopurile prevăzute de Contract, Operatorul va prelucra datele Utilizatorului pe durata strict necesară desfășurării fiecărei activități de prelucrare, cu mențiunea că, la expirarea acestui termen, Operatorul va putea păstra datele în scopurile și pe perioadele maxime de păstrare prevăzute în celelalte secțiuni ale prezentei declarații, dacă sunt relevante și/sau, în orice caz, în situațiile prevăzute de RGPD și/sau de lege.

În scopuri fiscale, administrative, contabile și legale, până la expirarea termenelor legale prevăzute pentru îndeplinirea fiecărei obligații și/sau până la expirarea termenelor de păstrare prevăzute de lege. În cazul închiderii contului la inițiativa Utilizatorului, datele conținute în acesta vor fi păstrate în scopuri administrative pentru o perioadă care nu va depăși cea necesară pentru scopurile pentru care au fost colectate și prelucrate.

În ceea ce privește scopurile bazate pe interesul legitim al operatorului, acesta va prelucra datele utilizatorului pe durata strict necesară pentru satisfacerea acestui interes, cu excepția cazului în care, în urma unor contestații și/sau reclamații, titularul să fie nevoit să păstreze datele cu caracter personal pentru a-și exercita dreptul la apărare (1.7 – 1.8) pe parcursul celor 10 ani următori (termenul de prescripție) sau, în cazul unui litigiu, păstrarea suplimentară să fie determinată de durata litigiului sau de solicitările specifice ale autorității. Utilizatorul poate obține mai multe informații cu privire la interesul legitim urmărit contactând Titularul.

În scopul marketingului direct și al profilării, atât timp cât consimțământul nu este revocat și, în orice caz, pe o perioadă de 12 luni de la data la care consimțământul a fost acordat sau reînnoit de către Utilizator, cu ocazia unei noi achiziții sau de la data ultimului contact cu Utilizatorul, prin aceasta înțelegându-se, de exemplu, deschiderea buletinului informativ.

După expirarea acestor termene de păstrare, datele cu caracter personal vor fi șterse, iar utilizatorul nu va mai putea să își exercite drepturile de acces, ștergere, rectificare și portabilitate a datelor.

Comunicarea și difuzarea datelor

Pe lângă operator, în anumite cazuri, ar putea avea acces la date:

Persoanele implicate în organizarea site-ului web și a societății. Mai precis, datele vor fi comunicate consultantului fiscal, webmasterului, consultantului de marketing și social media, societății de asistență tehnică și informatică, precum și societății de dezvoltare software pentru sistemul de gestionare a producției.

Terți care îndeplinesc sarcini auxiliare și instrumentale în raport cu activitatea Titularului și care prelucrează datele cu caracter personal în numele Titularului (de exemplu: servicii de plată, avocați, contabili, administratori de sistem, companii de logistică, servicii de newsletter). Mai precis, a fost încheiat un acord de asistență tehnică pentru repararea echipamentelor informatice care pot conține și date cu caracter personal ale clienților.

Persoane juridice publice sau private care pot avea acces la date în conformitate cu legea, regulamentele și dispozițiile emise de autoritățile competente.

Potențiali cumpărători ai societății Titular și entități rezultate din fuziune sau din orice altă formă de transformare.

Acești destinatari, în funcție de fiecare caz în parte, prelucrează datele cu caracter personal ale utilizatorilor în calitate de persoane împuternicite, responsabili cu prelucrarea sau operatori independenți. Utilizatorul poate solicita lista actualizată a responsabililor cu prelucrarea menționați la articolul 28 din RGPD.

Locul prelucrării și transferul datelor în străinătate

Prelucrarea datelor se desfășoară în principal în Italia și în țările Uniunii Europene.

Anumite instrumente ale unor terți pot prelucra datele utilizatorilor acestui site web în țări situate în afara Spațiului Economic European (denumite în continuare „țări terțe”).

Transferul datelor către țări terțe poate avea loc și prin utilizarea unor instrumente externe care permit anumite servicii (de exemplu, buletine informative, remarketing, publicitate, utilizarea butoanelor de socializare, vizualizarea videoclipurilor).

În anumite cazuri, utilizarea acestor instrumente poate implica transferul datelor cu caracter personal ale utilizatorilor care vizitează acest site web către o țară terță pentru care nu există o decizie de adecvare din partea Comisiei Europene.

În cazul în care ar fi necesar să se transfere date către țări terțe, operatorul se angajează să se asigure că țara către care vor fi trimise datele garantează un nivel adecvat de protecție, astfel cum se prevede la articolul 45 din RGPD; acest transfer va fi reglementat pe baza clauzelor contractuale standard de protecție a datelor aprobate de Comisia Europeană pentru transferul datelor cu caracter personal în afara SEE, în conformitate cu articolul 46 alineatul (2) din RGPD.

Cookie-uri

Acest site web utilizează cookie-uri. Cookie-urile sunt mici fișiere text care pot fi stocate de site-urile web pe dispozitivele utilizatorilor pentru a îmbunătăți experiența de navigare și pentru a personaliza conținutul și reclamele, pentru a oferi funcționalități de rețele sociale și pentru a analiza traficul. Poți gestiona preferințele din browser sau ne poți contacta pentru mai multe informații.

Instrumente de prelucrare a datelor cu caracter personal

Buletin informativ

Serviciul de newsletter permite operatorului de date să trimită utilizatorilor, prin e-mail, oferte promoționale și comunicări comerciale.

Mailchimp (Intuit Inc.) — Mailchimp este un serviciu de gestionare a adreselor și de trimitere a mesajelor de e-mail furnizat de Intuit Inc. Locul prelucrării: STATELE UNITE. Dacă utilizatorul nu dorește ca datele sale personale să fie prelucrate de Mailchimp, va trebui să se dezaboneze de la newsletter. În acest scop, operatorul pune la dispoziție un buton de dezabonare (link de dezabonare) în fiecare comunicare comercială.

Butoane pentru rețelele sociale

Utilizatorul poate folosi butoanele de rețele sociale pentru a accesa paginile de socializare ale Site-ului. Următoarele instrumente colectează date cu caracter personal, precum date privind traficul pe paginile vizitate:

Facebook (Meta Platforms Ireland Limited) — Date cu caracter personal colectate: cookie-uri, date de utilizare și alte date, conform politicii de confidențialitate corespunzătoare. Locul prelucrării: IRLANDA – STATELE UNITE.

Instagram (Meta Platforms Ireland Limited) — Date cu caracter personal colectate: cookie-uri, date de utilizare și alte date, conform politicii de confidențialitate corespunzătoare. Locul prelucrării: IRLANDA – STATELE UNITE.

Gestionarea plăților

NEXI (Nexi S.p.A.) — Serviciu de plată care permite utilizatorului să efectueze plăți online prin card de credit. Locul prelucrării datelor: consultați politica de confidențialitate a Nexi.

PAYPAL (PayPal Europe S.a.r.l.) — Serviciu de plată care permite utilizatorului să efectueze plăți online folosind datele sale de autentificare PayPal. Locul prelucrării: LUXEMBURG.

APPLE PAY (Apple Payments Inc.) — Serviciu de plăți furnizat de Apple Payments Inc.

GOOGLE PAY (Google Ireland Limited) — Serviciu de plăți furnizat de Google Ireland Limited.

Statistică

Serviciile statistice permit operatorului de date să monitorizeze și să analizeze datele de trafic și servesc la urmărirea comportamentului utilizatorului.

Google Analytics (Google Ireland Limited) — Google Analytics este un serviciu de analiză furnizat de Google Ireland Limited. Pe acest site este activată funcția de anonimizare a adresei IP. Utilizarea Google Analytics poate implica, în anumite cazuri, transferul datelor către țări terțe, cum ar fi Statele Unite. La adresa https://tools.google.com/dlpage/gaoptout?hl=it este disponibil un modul suplimentar pentru browser care permite dezactivarea Google Analytics. Locul prelucrării: IRLANDA și, în anumite cazuri, STATELE UNITE.

Pixel de la Facebook (Meta Platforms Ireland Limited) — Instrument de monitorizare a conversiilor de la Facebook. Date cu caracter personal colectate: cookie-uri; date de utilizare. Locul prelucrării: Irlanda și, în anumite cazuri, STATELE UNITE.

Remarketing

Aceste servicii permit acestui site web să comunice, să optimizeze și să ofere reclame pe baza utilizării anterioare a acestui site web de către utilizator. Această activitate se realizează prin urmărirea datelor de utilizare și prin utilizarea cookie-urilor. Acest site web utilizează următoarele servicii: Facebook Pixel.

Drepturile persoanelor vizate

Persoanele vizate au dreptul de a-și exercita drepturile prevăzute la articolele 7, 15-22 din Regulament.

În special, utilizatorii au dreptul să obțină: accesul la date, actualizarea, rectificarea sau, atunci când au un interes în acest sens, completarea datelor; ștergerea, transformarea în formă anonimă sau blocarea datelor prelucrate cu încălcarea legii, inclusiv a celor a căror păstrare nu este necesară în raport cu scopurile pentru care datele au fost colectate sau prelucrate ulterior; confirmarea faptului că operațiunile menționate mai sus au fost aduse la cunoștința celor cărora le-au fost comunicate sau difuzate datele, cu excepția cazului în care această îndeplinire se dovedește imposibilă sau implică utilizarea unor mijloace în mod evident disproporționate față de dreptul protejat.

În plus, utilizatorii au dreptul de a-și revoca consimțământul în orice moment, în cazul în care prelucrarea se bazează pe consimțământul lor, de a solicita portabilitatea datelor, de a solicita limitarea prelucrării datelor cu caracter personal și/sau ștergerea acestora („dreptul la uitare”), precum și de a se opune prelucrării datelor cu caracter personal care îi privesc și prelucrării în scopul trimiterii de materiale publicitare, al vânzării directe și al realizării de studii de piață.

În conformitate cu legislația aplicabilă, operatorii informează utilizatorii că aceștia au dreptul să obțină informații cu privire la: (I) originea datelor cu caracter personal; (II) scopurile și modalitățile de prelucrare; (III) logica aplicată în cazul prelucrării efectuate cu ajutorul instrumentelor electronice; (IV) datele de identificare ale operatorilor și ale persoanelor împuternicite; (V) persoanele sau categoriile de persoane cărora le pot fi comunicate datele cu caracter personal sau care pot avea cunoștință de acestea în calitate de persoane împuternicite sau de persoane desemnate.

Gli interessati potranno esercitare i loro diritti inviando al Titolare un'apposita comunicazione oppure utilizzando il modulo di esercizio dei diritti degli interessati, da inviare, debitamente compilato e munito di sottoscrizione e allegati, al Titolare via mail a: [email protected]

Persoanele vizate, în cazul în care consideră că prelucrarea datelor lor încalcă Regulamentul, au, de asemenea, dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor (Autoritatea pentru protecția datelor cu caracter personal, Piazza Venezia nr. 11 – 00187 – Roma, http://www.garanteprivacy.it/).

Modificări aduse prezentei politici de confidențialitate

Operatorul de date își rezervă dreptul de a aduce modificări prezentei Politici de confidențialitate în orice moment, informând utilizatorii cu privire la acestea pe această pagină. Vă rugăm, așadar, să consultați frecvent această pagină, ținând cont de data ultimei modificări indicată în partea de jos.

În cazul în care nu acceptați modificările aduse prezentei Politici de confidențialitate, Utilizatorul are obligația de a înceta utilizarea acestui Site web și poate solicita Operatorului de date să îi șteargă Datele personale. Cu excepția cazului în care se specifică altfel, Politica de confidențialitate anterioară va continua să se aplice datelor cu caracter personal colectate până în acel moment.

Administratorul nu este responsabil pentru actualizarea tuturor linkurilor afișate în prezenta Politică de confidențialitate; prin urmare, ori de câte ori un link nu funcționează și/sau nu este actualizat, utilizatorii recunosc și acceptă faptul că vor trebui să se refere întotdeauna la documentul și/sau secțiunea site-urilor web la care face referire respectivul link.

Politica de confidențialitate actualizată în martie 2024.