POLITIQUE DE CONFIDENTIALITÉ

conformément aux dispositions et aux effets de l'article 13, du règlement UE 2016/679
concernant la protection des données personnelles en ce qui concerne le traitement des données personnelles,
ainsi que la libre circulation de ces données et qui abroge la directive 95/46/CE

Cette notice est faite conformément à la Loi No. 190 du 18 Juillet 2018, de l'article 13 du Règlement UE No. 2016/679 ("Règlement Général Européen sur la protection des données personnelles"), ainsi qu'à la Loi No. 506/2004 concernant le traitement des données personnelles et la protection de la vie privée dans le domaine des communications électroniques. À cet égard, il précise que la base légale du traitement des données est celle relative à la législation roumaine.

Le Titulaire: NANOMID EMEA S.R.L., représenté par M. Marco Nanì, l'Administrateur, (TVA/NI: RO39415291) dont le siège est situé à la rue Ion Vidu No.15, Ap.1 - Judet Timis - 300225 - Municipiul Timisoara – ROUMANIE, informe conformément à l'art. 13, Règlement UE No. 2016/679 (ci-après, "RGPD") que vos données seront traitées selon les modalités et fins indiquées ci-dessous:

1. Objet du Traitement

Le Titulaire se soucie de la protection de vos données personnelles et se conforme aux lois applicables en matière de protection des données (Loi No. 190/18 et RGPD 2016/679). Vos données personnelles sont traitées de manière confidentielle et ne sont transférées à des tiers que conformément à cette Politique, ou avec votre consentement. Nous traitons les données personnelles que vous nous fournissez lorsque vous utilisez le site web et/ou suite à votre inscription sur le site web et/ou pendant le processus d'achat des produits nanomid et pendant l'exécution des relations contractuelles liées.

En particulier, nous traitons:

• vos données personnelles, identificatrices et non sensibles (en particulier, nom, prénom, code fiscal, TVA, email, numéro de téléphone – ci-après, « données personnelles » ou aussi « données ») que vous fournissez directement, via l'inscription au site web et/ou la demande d'utilisation des services individuels et des produits achetés via le site web nanomid ;
• données non directement fournies par vous – qui sont néanmoins collectées dans la mesure prévue par l'art. 14, alinéa 5, RGPD – la transmission desquelles est liée à l'utilisation des protocoles de communication Internet (par exemple, accès aux pages, volume de données transférées, message d'état pour les accès réussis, numéros d'ID de session, adresses IP, adresses URL, etc.). Ces données permettent de retracer votre parcours de visite sur le site.

2. Finalités du Traitement

Vos données personnelles sont traitées:

A) sans votre consentement exprès (art. 24, lett. a), b), c), Code de Confidentialité et art. 6, lett. b), e), RGPD), pour les objectifs de Service suivants:

• traiter une demande de contrat ou une demande précontractuelle;
• mettre en œuvre des mesures précontractuelles adoptées à votre demande;
• traiter les statistiques internes;
• satisfaire aux obligations fiscales résultant des relations existantes;
• respecter les obligations requises par la loi, un règlement, une législation communautaire ou un ordre d'une Autorité;
• prévenir ou détecter des abus frauduleux ou nuisibles pour le site web;
• poursuivre un intérêt légitime du Responsable du Traitement ou de tiers, dans les limites et conditions mentionnées à l'art. 6, lettre f), RGPD;
• exercer les droits du Responsable du Traitement, (par exemple, le droit de se défendre devant les tribunaux);

B) Seulement avec votre consentement spécifique et non équivoque (articles 23 et 130, Code de Confidentialité et art. 7, RGPD), pour les Finalités Marketing suivantes:

• envoyer des newsletters, des communications commerciales et/ou du matériel publicitaire sur des produits et/ou des services, différents et/ou dissemblables de ceux déjà achetés, offerts par le Responsable du Traitement par email.

3. Nature of Personal Data Provision

The provision of your data for the purposes described in point 2 is necessary.
Without this provision, we cannot guarantee your registration on the Site, nor can we proceed with the sale of any product on our site.
The provision of Data for the purposes described at point 2, letter b), is optional. You can therefore choose not to provide any data or revoke our ability to process data previously provided. In this case, you will no longer receive our newsletters, but you will continue to receive our services and maintain the right to register on the site.

4. Processing Methods

The processing of your personal data is carried out through the operations indicated in Art. 4, Privacy Code and Art. 4, No. 2), GDPR and specifically: collection, recording, organization, preservation, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation and destruction of data. The processing of your Data will be based on the principles of correctness, lawfulness and transparency and can also be carried out through automated methods to store, manage and transmit them and will be carried out through suitable tools, as far as reason and the state of the art, to ensure safety and secrecy by using suitable procedures that avoid the risk of loss, unauthorized access, illicit use and dissemination.

5. Data Retention Period

The Controller will process personal data for the duration of the contract and for no longer than 2 years from the collection of data for Marketing Purposes. After this storage period, the data will be destroyed or made anonymous.

6. Data Access

The personal data processed by the Controller will not be disseminated, that is, knowledge will not be given to undetermined subjects, in any possible form, including that of making them available or simple consultation. However, they may be communicated to workers employed by the Controller and to some external subjects who collaborate with them. In particular, your data may be made accessible to:

• employees and collaborators of the Controller;
• consultants authorized to manage the site and provide the related services (for example: customer services, complaint service, legal office etc.), in their capacity as internal data process Controllers and/or data process Managers and/or system Administrators;

Your data may also be communicated, strictly necessary, to subjects entitled to access it by virtue of legal provisions, regulations, community regulations.

7. Data Communication

Without your express consent (ex art. 24 lett. a), b), d), Privacy Code and art. 6 lett. b), c), GDPR), the Controller may communicate your data for the purposes indicated to Supervisory Bodies, Judicial Authorities, and all other subjects to whom communication is required by law for the fulfillment of the aforementioned purposes.

8. Data Transfer

The management and storage of personal data will take place on the Controller's servers and/or those of third-party companies appointed and duly identified as Responsible for processing, located within the European Union, or in accordance with artt. 45 and following, GDPR. Currently, the servers are located within the European Union. The data will not be transferred outside the European Union. However, should it become necessary to move the servers' location, within Italy and/or European Union and/or outside the EU, such relocation will always respect artt. 45 and following, GDPR. In this case, moreover, the Controller assures from now on that the extra-EU data transfer will happen in line with the applicable legal provisions, stipulating, if needed, agreements that ensure an adequate level of protection and/or adopting the standard contract clauses established by the European Commission.

9. Navigation Data

The IT systems and software procedures used for the website operation can acquire some personal data during their regular activity, whose transmission is implicit in the use of Internet communication protocols. These pieces of information are collected not to associate them with identified parties, but by their nature could, through processing and association with data held by third parties, allow users to be identified (for instance, parameters related to the operating system and user's IT environment). This data is used by the Controller exclusively to derive anonymous statistical information about the use of the Site and to check its proper functioning, and they are deleted immediately after processing. Such data can also be used to ascertain responsibility in case of potential cyber crimes against the Site.

10. Cookies

Lors de l'utilisation du site nanomid, des cookies sont stockés sur votre ordinateur. Les cookies sont de petits fichiers texte enregistrés sur votre ordinateur qui nous fournissent certaines informations. Ils sont largement utilisés pour permettre aux sites web de fonctionner, ou de fonctionner plus efficacement, ainsi que pour améliorer l'expérience utilisateur et fournir certaines informations aux propriétaires du site. Notre site utilise des cookies qui restent sur votre ordinateur pendant différentes périodes. Certains expirent à la fin de chaque session, et d'autres restent plus longtemps afin que lorsque vous revenez sur notre site, vous puissiez avoir une meilleure expérience utilisateur. Les navigateurs web vous permettent d'exercer un certain contrôle sur les cookies grâce aux paramètres du navigateur. La plupart des navigateurs vous permettent de bloquer les cookies ou de bloquer les cookies de sites spécifiques. Les navigateurs peuvent également vous aider à supprimer les cookies lorsque vous fermez votre navigateur. Cependant, vous devez garder à l'esprit que cela peut signifier que tous les opt-outs ou préférences définis sur le site seront perdus. Nous vous encourageons à vous référer aux informations techniques de votre navigateur pour les instructions. Si vous choisissez de désactiver les paramètres de cookie ou de refuser d'accepter un cookie, certaines parties du service peuvent ne pas fonctionner correctement ou peuvent être considérablement plus lentes.

11. Droits de la Personne Concernée

En votre qualité de personne concernée, vous détenez les droits énoncés à l'art. 15, GDPR, spécifiquement:

• obtenir la confirmation de l'existence ou non de données personnelles vous concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible;
• obtenir l'indication de : a) l'origine des données personnelles ; b) les finalités et les méthodes du traitement, y compris par le biais du profilage ; c) la logique appliquée en cas de traitement effectué à l'aide d'instruments électroniques ; d) les détails d'identification du titulaire, des responsables et du représentant désigné (DPO) en vertu de l'Art. 3, paragraphe 1, GDPR ; e) les sujets ou catégories de sujets à qui les données personnelles peuvent être communiquées ou qui peuvent les connaître en tant que représentants désignés sur le territoire de l'État, responsables ou agents ;
• obtenir : a) la mise à jour, la rectification ou, lorsque cela vous intéresse, l'intégration des données ; b) la suppression, la transformation en forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles pour lesquelles la conservation est inutile par rapport aux fins pour lesquelles les données ont été collectées ou traitées ultérieurement ; c) la certification que les opérations visées aux lettres a) et b) ont été portées à la connaissance, également en ce qui concerne leur contenu, de ceux à qui les données ont été communiquées ou diffusées, à moins que cette obligation ne s'avère impossible ou implique un usage de moyens manifestement disproportionné par rapport au droit protégé ;
• s'opposer, en tout ou en partie : a) pour des raisons légitimes au traitement des données personnelles vous concernant, même si elles sont pertinentes pour l'objet de la collecte ; b) au traitement de données personnelles vous concernant à des fins d'envoi de matériel publicitaire ou de vente directe ou pour réaliser des études de marché ou une communication commerciale, par des systèmes automatiques d'appel sans intervention humaine, par e-mail et/ou par des méthodes traditionnelles de marketing par téléphone et/ou par courrier postal. Il convient de noter que le droit de la personne concernée de s'opposer, comme indiqué ci-dessus, à des fins de marketing direct s'étend aux méthodes traditionnelles, et que le droit de la personne concernée de s'opposer peut néanmoins être exercé partiellement. Par conséquent, la personne concernée peut décider de ne recevoir que des communications par des méthodes traditionnelles ou uniquement des communications automatisées ou aucune des deux types de communication. Le cas échéant, vous avez également les droits prévus aux articles 16 à 21 du GDPR (Droit à la rectification, droit à l'oubli, droit à la limitation du traitement, droit à la portabilité des données, droit d'opposition), ainsi que le droit de porter plainte auprès de l'autorité de contrôle.
• LA PERSONNE CONCERNÉE PEUT À TOUT MOMENT RETIRER SON CONSENTEMENT AU TRAITEMENT DES DONNÉES FOURNIES. CEPENDANT, CELA PEUT RENDRE IMPOSSIBLE LA CONTINUATION DE LA RELATION CONTRACTUELLE ENTRE LES PARTIES.

12. Modalités d'Exercice des Droits

Vous avez le droit de demander au Propriétaire l'accès aux données vous concernant, leur rectification ou leur suppression, l'intégration de Données incomplètes, la limitation du traitement ; de recevoir les Données dans un format structuré, couramment utilisé et lisible par des dispositifs automatisés ; de révoquer à tout moment tout consentement donné concernant le traitement de vos données sensibles et de vous opposer en tout ou en partie à l'utilisation des Données ; de proposer une plainte à l'Autorité, ainsi que d'exercer les autres droits reconnus par la réglementation applicable. Vous pouvez exercer vos droits à tout moment en envoyant : un email à l'adresse : [email protected]

13. Mineurs

Si le sujet fournissant les données est âgé de moins de 16 ans, ce traitement est légal uniquement et dans la mesure où, ce consentement est donné ou autorisé par le titulaire de la responsabilité parentale pour qui les données d'identification sont acquises.

14. Détenteur, Responsable et Cessionnaires

NANOMID EMEA S.R.L., représenté par l'administrateur, M. Marco Nanì, (code de TVA : RO39415291) ayant son siège social au 15, rue Ion Vidu, Appt. 1 - Judet Timis - 300225 - Municipiul Timisoara – ROMANIE. M. Marco Nanì peut être contacté par email à l'adresse : [email protected]. La liste mise à jour des responsables et des personnes en charge du traitement est conservée au siège social du Détenteur du traitement.

15. DPO – Délégué à la Protection des Données

Cesare Tallarico – mail : [email protected]

16. AUTORITÉ DE PROTECTION DES DONNÉES (DPA)

L'autorité de protection des données personnelles auprès de laquelle vous pouvez déposer toute plainte est :

Autoritatea Naționala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (en anglais : National Supervisory Authority for Personal Data Processing)

• Adresse : 28-30 G-ral Gheorghe Magheru Bld., District 1, code postal 010336, Bucarest, Roumanie
• Site Web : dataprotection.ro

17. Modifications de cette Politique

Cette Politique peut faire l'objet de modifications. Il est donc recommandé de vérifier régulièrement cette Politique et de se référer à la version la plus récente.

18. MANIFESTATION DU CONSENTEMENT

En s'inscrivant, en utilisant et en achetant les produits disponibles sur le site nanomid, l'utilisateur exprime sans équivoque son consentement au traitement des données conformément à cette politique.