Informativa sulla privacy

Articolo 1 — Titolare del trattamento

Il titolare del trattamento è SAS Godé, società con un capitale sociale semplificato di 375 800 €, RCS Saint-Quentin 449 160 902, con sede a 15 bis, rue Augereau, 02420 Le Catelet, rappresentata da Julien Godé.

Per qualsiasi domanda riguardante la protezione dei tuoi dati o l'esercizio dei tuoi diritti: [email protected] o per posta all'indirizzo della sede, specificando "Protezione dei dati". In considerazione della natura della sua attività, SAS Godé non è tenuto a nominare un responsabile della protezione dei dati (art. 37 GDPR); Tuttavia, un punto focale interno è responsabile di questi problemi.

Articolo 2 — Trattamenti, finalità e basi giuridiche

Gestione dell'ordine e rapporto con il cliente — Finalità: elaborazione, pagamento, preparazione e consegna degli ordini; emissione di conferme di pagamento e fatture; monitoraggio dei comandi; servizio post-vendita; gestione dei ritorni, prelievi e rimborsi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e rispetto degli obblighi di contabilità legale e fiscale (art. 6.1.c). Dati: civiltÃ, cognome, nome, nome societario, SIRET e numero IVA intracomunitária (professionali), indirizzo di fatturazione e di consegna, paese, e-mail, telefono, prodotti ordinati, importi, codici promozionali utilizzati, stato di pagamento (identificatore di transazione, ultime quattro cifre e marcatura della carta, mai numero completo), numero di tracciamento Colissimo, indirizzo IP e tempo di stampaggio dell'ordine.

Account cliente — Finalità: creazione e gestione dell'account, autenticazione, cronologia degli ordini, rubrica, follow-up delle richieste di garanzia. Base giuridica: esecuzione del contratto (art. 6.1.b). Dati: identitÃ, qualità (individuale o professionale), SIRET e IVA laddove applicabile, e-mail, password (preservata solo in forma coniata), indirizzi registrati, paese, logbook.

Modulo di contatto e richiesta di quotazione — Scopo: elaborazione e monitoraggio della vostra richiesta. Base giuridica: misure precontrattuali adottate a vostra richiesta (art. 6.1.b) o legittimo interesse a rispondere alle richieste (art. 6.1.f). Dati: nome, azienda (opzionale), e-mail, telefono (opzionale), oggetto messaggio e contenuto, indirizzo IP (anti-abuso).

Registrazione della garanzia commerciale 3 anni — Finalità: verifica dell'ammissibilità, emissione e firma elettronica del certificato, seguita da interventi in garanzia. Base giuridica: esecuzione del contratto di garanzia (art. 6.1.b) e legittimo interesse a prevenire le frodi (art. 6.1.f). Dati: identità, indirizzo di posta, paese, e-mail, telefono (opzionale), dispositivo, numero di serie, rivenditore, data di fatturazione, copia della fattura, se applicabile, stato dell'applicazione, nota di elaborazione, identificativo della richiesta di firma e registro elettronico di audit firma (timbro di tempo, indirizzo IP, impronta del documento).

Prospezione commerciale e newsletter — Scopo: inviare informazioni sui prodotti, notizie e offerte Godé. Base giuridica: consenso (art. 6.1.a GDPR e art. L34-5 del Codice Postale e Comunicazione Elettronica) per gli individui; interesse legittimo per i clienti professionali, con opposizione in qualsiasi momento. Dati: e-mail, nome, cronologia degli acquisti. Ogni messaggio ha un link di cancellazione. Nessuna prospettiva viene effettuata senza che il Cliente sia informato e in grado di opporsi.

Misura di udienza — Scopo: statistiche di frequenza aggregata per migliorare il sito. Base giuridica: consenso (art. 82) Dati: pagine consultate, fonte, tipo di dispositivo e browser, indirizzo IP troncato. Vedi la pagina Gestione cookie.

Prevenzione della sicurezza e delle frodi — Finalità: garantire il sito e API, limitare le spedizioni automatizzate, rilevare i pagamenti fraudolenti, mantenere le riviste tecniche. Base giuridica: interesse legittimo (art. 6.1.f) e obbligo legale di mantenere i dati di connessione (art. L34-1 CPCE e Decreto n. 2021-1362). Dati: indirizzi IP, tempistica, identificativi di sessione, log del server.

Articolo 3 — Natura obbligatoria dell'informazione

I campi indicati come obbligatori nei moduli sono necessari per eseguire la richiesta o l'ordine; la loro assenza impedisce il trattamento. Altri campi sono facoltativi. L'IVA intracomunitária dei commercianti stabiliti al di fuori della Francia è necessaria per qualificarsi alla fatturazione senza dazio; essa è verificata con il servizio VIES della Commissione europea.

Articolo 4 — Vita di scafo

Dati d'ordine, conferme di pagamento e fatture: conservati per la durata del rapporto commerciale e poi archiviati a dieci anni dalla fine dell'esercizio, in base all'obbligo contabile (art. L123-22 del Codice Commerciale) e all'obbligo fiscale (art. L102 B del Regolamento Fiscale). I dati strettamente necessari per la prova del contratto concluso per mezzo elettronico per un importo superiore o uguale a € 120 sono conservati dieci anni (art. L213-1 del Codice del Consumo e Decreto n. 2005-137).

Account cliente: durante la durata del conto, quindi cancellazione dopo tre anni di inattività (nessuna connessione o ordine), soggetto all'archiviazione dei dati di fatturazione sopra indicati. Il Cliente può richiedere la cancellazione del suo account in qualsiasi momento.

Registrazioni e certificati di garanzia: durata della garanzia commerciale, aumentata di cinque anni corrispondente al periodo di prescrizione legale (art. 2224 del codice civile); i registri di audit di firma elettronica sono conservati per lo stesso periodo su base probatoria.

Richieste di contatto: tempo necessario per l'elaborazione e poi tre anni dall'ultimo scambio. Dati di verifica: a tre anni dall'ultimo contatto dalla prospettiva, o fino al ritiro del consenso; clienti professionali: durata del rapporto di lavoro e poi tre anni.

Dati di pagamento: l'identificatore di transazione viene mantenuto con l'ordine; nessun dato della mappa viene memorizzato da SAS Godé. Il fornitore di pagamento conserva i dati necessari per la gestione dei crediti e delle controversie per 13 mesi a seguito della data di debito (cinque mesi per le carte di debito differite), conformemente all'articolo L133-24 del codice monetario e finanziario.

Schede tecniche e indirizzi IP: 12 mesi. Dati di misurazione dell'udience: massimo 13 mesi per il tracer, 25 mesi per statistiche aggregate. Prova del consenso o del rifiuto dei cookie: sei mesi. Alla fine di questi periodi, i dati sono irreversibilmente cancellati o anonimi.

Articolo 5 — Recipienti e subappaltatori

I dati sono accessibili al personale autorizzato SAS Godé (amministrazione vendite, officina, servizio post-vendita, contabilità) all'interno del loro mandato. Non vengono mai venduti, affittati o trasferiti a terzi per scopi commerciali.

Subappaltatori ai sensi dell'articolo 28 GDPR, vincolati dal contratto e che agiscono su istruzioni di SAS Godé: Associazione E-Cosplay, tramite il suo servizio ENUM (42 rue de Saint-Quentin, 02800 Beautor) — progettazione, hosting e funzionamento tecnico del sito su server leased da OVH SAS (Roubaix, Francia); Amazon Web Services EMEA SARL — consegna di e-mail transazionali tramite il servizio Amazon SES, regione Europa (Paris); E-Cosplay e-sign — firma elettronica e servizio di stampaggio del tempo per i certificati di garanzia, ospitato nell'Unione europea.

Recipienti che agiscono come controllori indipendenti ai fini della propria attività: Lyra SAS Network (Systempay) e la banca del venditore — elaborazione delle carte, controllo delle frodi e autenticazione 3D sicura; Poste SA (Colissimo) — consegna di pacchi e notifiche di follow-up (nome, indirizzo di consegna, telefono ed e-mail del destinatario); il contabile e, se del caso, le autorità amministrative o giudiziarie autorizzate su richiesta.

Articolo 6 — Trasferimenti all'esterno dell'Unione europea

I dati sono ospitati e trattati all'interno dell'Unione Europea. SAS Godé non trasferisce i dati in un paese terzo nell'attuale funzionamento del sito. Se un fornitore dovesse effettuare un trasferimento ausiliario (supporto tecnico, garanzia), esso sarebbe regolato da una decisione di adeguatezza della Commissione europea o da clausole contrattuali standard adottate ai sensi dell'articolo 46.2c GDPR, la cui copia può essere ottenuta su richiesta a [email protected].

Articolo 7 — Sicurezza

SAS Godé implementa le opportune misure tecniche e organizzative di cui all'articolo 32 del GDPR: crittografia degli scambi (TLS 1.2 e versioni successive, HSTS), memorizzazione delle password in forma tritata e salata, cookie di sessione firmati e inaccessibili agli script (HttpOnly, SameSite), partizionamento dello spazio amministrativo, limitazione del flusso di moduli, registrazione degli accessi, regolari backup crittografati, aggiornamento del personale. I dati della carta di credito non transitano mai attraverso i server SAS Godé. In caso di violazione dei dati suscettibili di creare un elevato rischio per i vostri diritti e libertà, ne sarete informati ai sensi dell'articolo 34 del GDPR.

Articolo 8 — I Suoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR e degli artt. 48 e seguenti della legge sulla tecnologia dell'informazione, l'utente ha i seguenti diritti: diritto di accesso ai propri dati e copia di essa (art. 15); diritto di correggere i dati inesatti o incompleti (art. 16); diritto di cancellazione nei casi previsti dall'articolo 17, soggetto a obblighi di conservazione legale; diritto alla limitazione del trattamento (art. 18); diritto alla portabilità dei dati trattati Il diritto di revocare il consenso in qualsiasi momento, fatta salva la legalità del trattamento preventivo (art. 7.3).

Ai sensi dell'articolo 85 della legge sulla tecnologia dell'informazione e delle libertà, è possibile definire direttive generali o specifiche relative alla conservazione, alla cancellazione e alla divulgazione dei dati dopo la morte e designare una persona responsabile della loro esecuzione.

È inoltre possibile registrarsi gratuitamente nell'elenco delle obiezioni alla bancarella telefonica Bloctel (www.bloctel.gouv.fr), conformemente all'articolo L223-1 del Codice del Consumo.

Articolo 9 — Procedura e reclamo

Questi diritti sono esercitati via e-mail a [email protected] o per posta a SAS Godé, 15 bis, rue Augereau, 02420 Le Catelet, indicando il tuo cognome, nome, e-mail associato al conto o al numero di ordine. In caso di ragionevole dubbio sulla vostra identità, può essere richiesta una copia di un documento di identità; Sarà distrutta dopo la verifica. SAS Godé ti risponderà entro un mese dalla ricezione della richiesta, che può essere prorogata di due mesi in considerazione della complessità o del numero di richieste (art. 12.3 GDPR). I titolari di account clienti possono modificare direttamente le informazioni e gli indirizzi e richiedere la cancellazione del loro account dall'area clienti.

Se sentite, dopo averci contattato, che i vostri diritti non sono rispettati, potete presentare un reclamo alla Commissione nazionale per la tecnologia dell'informazione e le libertà (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr (art. 77 GDPR), o riferire la questione all'autorità di controllo del vostro Stato di residenza.

Articolo 10 — Minori

Il sito è per professionisti e adulti. Gli ordini sono riservati agli adulti con capacità legale. SAS Godé non raccoglie consapevolmente i dati sui minori di 15 anni; i rappresentanti legali che troveranno una tale raccolta possono richiedere la cancellazione a [email protected].

Articolo 11 — Decisioni automatizzate e profilazione

Nessuna decisione che abbia effetti giuridici o che ti riguardi in modo significativo è presa esclusivamente sulla base del trattamento automatizzato (art. 22 GDPR). I controlli antifrode da parte del fornitore di pagamento possono portare al rifiuto di una transazione; essi sono la responsabilità di questo fornitore e potete richiedere l'intervento umano contattando la vostra banca o [email protected].

Articolo 12 — Cookie e storage locale

L'uso di cookie, memorizzazione del browser locale (basket, preferenze di accessibilità) e la misurazione del pubblico è dettagliata sulla pagina Gestione dei cookie, dove è possibile modificare la vostra scelta in qualsiasi momento.

Articolo 13 — Aggiornamento

Questa politica può essere modificata per riflettere gli sviluppi legali, tecnici o di trattamento. La versione applicabile è quella pubblicata su questa pagina, la cui data è ai piedi della pagina; qualsiasi modifica sostanziale delle finalità o dei destinatari sarà notificata all'utente per e-mail se si dispone di un account cliente.