Informativa sulla privacy

Il sito disponibile al seguente indirizzo: https://www.terre-de-bougies.com/ (di seguito denominato il « Sito ») è edito dalla società LAB, società per azioni semplificata con capitale di 50.000 euro, iscritta al Registro delle Imprese di Colmar con il numero 752 516 930, con sede legale in 1 rue de la Clef des Champs, 68600 VOLGELSHEIM (Francia), rappresentata dal Signor Bruno HOSSENLOPP, in qualità di presidente, (di seguito denominata « LAB SAS »), la quale, in qualità di titolare del trattamento dei dati personali, attribuisce grande importanza alla protezione e al rispetto della vita privata.

Il Sito mette in vendita presso una clientela di privati e professionisti un'ampia gamma di fragranze, profumi, oli, cere, stoppini, contenitori, coloranti, accessori e materie prime destinati alla fabbricazione artigianale e industriale di candele, diffusori, saponi, cialde profumate e altri prodotti d'ambiente profumati.

La presente informativa sulla privacy ha lo scopo di informare, durante la navigazione sul Sito, qualsiasi persona che utilizzi il Sito (di seguito denominati gli « Utenti » o l'« Utente ») delle pratiche di LAB SAS in merito alle condizioni di raccolta, utilizzo e condivisione delle informazioni che gli Utenti sono portati a fornire nonché dei loro diritti.

Il Sito è conforme alle normative francesi ed europee relative alla protezione della vita privata e dei dati personali e, in particolare, alla legge francese n°78-17 denominata « Informatique et Libertés » del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, modificata in particolare dalla legge n° 2018-493 del 20 giugno 2018 e al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 denominato « GDPR » relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

IMPORTANTE: NOTA AGLI UTENTI

La presente informativa sulla privacy descrive i trattamenti di dati effettuati da LAB SAS. Essa non costituisce un contratto distinto: l'utilizzo del Sito implica che l'Utente ne abbia preso conoscenza.

Quando alcune funzionalità si basano su un consenso (in particolare alcuni traccianti o la comunicazione marketing), l'Utente può revocare tale consenso in qualsiasi momento, senza giustificazione. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima di tale revoca.

Per qualsiasi domanda relativa alla presente informativa, è possibile contattare LAB SAS al seguente indirizzo: team@terre-de-bougies.com/

Titolare del trattamento dei dati personali raccolti

Il titolare del trattamento dei dati personali è la società LAB SAS.

Natura dei dati raccolti

I dati raccolti sul Sito nell'ambito dell'utilizzo del Sito sono quelli che consentono a LAB SAS di identificare gli Utenti direttamente o indirettamente.

Può trattarsi delle seguenti categorie di dati relativi agli Utenti:

Dati di identificazione: cognome, nome, indirizzo e-mail, telefono, data di nascita;
Dati relativi agli ordini;
Dati relativi al luogo di consegna: indirizzi di consegna;
Dati relativi ai pagamenti;
Dati di geolocalizzazione;
Dati relativi agli scambi: richieste e scambi con LAB SAS (assistenza, reclami, richieste amministrative), compresi i messaggi inviati tramite i canali di contatto proposti;
Dati tecnici e di connessione: indirizzi IP, log di connessione, dati relativi al terminale e al browser, dati di sicurezza e di prevenzione delle frodi, nonché dati necessari alla continuità, alle prestazioni e alla sicurezza del Sito.

Il carattere obbligatorio o facoltativo dei dati personali raccolti e le eventuali conseguenze di una mancata risposta sono indicati al momento della loro raccolta.

Finalità e base giuridica delle attività di trattamento

Finalità dei dati personali raccolti

I dati personali raccolti sul Sito sono utilizzati esclusivamente per e durante l'esecuzione dei servizi per le seguenti finalità:

creazione e gestione degli Account, autenticazione e sicurezza;
gestione degli Ordini;
servizio post-vendita;
gestione dei pagamenti tramite il Fornitore di servizi di pagamento;
gestione degli annullamenti e dei rimborsi;
prevenzione delle frodi e verifica dei profili, in particolare tramite controlli automatizzati;
sicurezza del Sito;
obblighi legali connessi all'attività di intermediazione;
prospezione e comunicazione marketing (in particolare newsletter, informazioni su offerte o servizi).

Inoltre, LAB SAS può utilizzare i dati per soddisfare, se del caso, i propri obblighi legali e/o regolamentari.

Base giuridica delle attività di trattamento

Le attività di trattamento e la raccolta di dati personali sono autorizzate sulla base dei seguenti fondamenti giuridici:

L'esecuzione degli obblighi precontrattuali e contrattuali, per:
la creazione e la gestione degli Account;
la gestione degli Ordini;
la gestione dei pagamenti, compresa l'esecuzione delle transazioni tramite un fornitore di servizi di pagamento e la prevenzione delle frodi legate ai pagamenti.

Il consenso dell'Utente, per:
la prospezione e la comunicazione marketing.

L'interesse legittimo, per:
il corretto funzionamento e il miglioramento continuo del Sito;
la prevenzione delle frodi e la sicurezza del Sito;
i controlli automatizzati.

Gli obblighi legali, per:
la conservazione dei dati contabili;
la lotta contro le frodi;
gli obblighi fiscali.

Dati statistici

LAB SAS può produrre statistiche aggregate e indicatori non identificativi a fini di gestione, di miglioramento dei Prodotti e Servizi e di analisi dell'utilizzo. Queste statistiche non consentono di identificare un Utente.

Momento della raccolta

I dati raccolti da LAB SAS sono liberamente comunicati dagli Utenti durante la procedura di iscrizione e di ordine sul Sito.

Alcuni dati possono essere raccolti automaticamente durante l'utilizzo del Sito, in particolare quando l'Utente naviga sulle pagine del Sito.

Questi dati raccolti automaticamente non consentono di rivelare l'identità dell'Utente ma riguardano l'utilizzo dei servizi. Tale raccolta è necessaria per il mantenimento e il funzionamento dei servizi di LAB SAS nonché per le sue analisi e relazioni interne.

Tali informazioni comprendono:

le informazioni sul modo in cui sono utilizzati i servizi (frequenza, dati di traffico, modalità con cui l'Utente ha raggiunto il Sito);
le informazioni relative al terminale utilizzato per accedere ai servizi (nome del dispositivo, paese, localizzazione, caratteristiche del browser e del dispositivo, sistema operativo, preferenze linguistiche, URL di riferimento).

In ogni caso, i dati personali raccolti:

saranno ottenuti e trattati in modo leale e lecito;
saranno registrati per finalità determinate e legittime;
saranno utilizzati conformemente a tali finalità;
sono adeguati, pertinenti e non eccessivi rispetto a tali finalità; e
saranno oggetto di precauzioni atte a garantire la sicurezza e la riservatezza dei dati al fine di impedire che possano essere danneggiati, modificati, distrutti o comunicati a terzi non autorizzati.

Destinatari dei dati personali

Il destinatario dei dati personali raccolti sul Sito è in primo luogo LAB SAS.

I dati personali possono essere comunicati, nei limiti di quanto strettamente necessario, alle seguenti categorie di destinatari:

fornitori di servizi di pagamento e servizi associati (gestione delle transazioni, prevenzione delle frodi);
fornitori di servizi di verifica dell'identità;
fornitori di servizi di hosting, gestione informatica, manutenzione e sicurezza;
fornitori tecnici necessari al funzionamento del Sito e alla fornitura dei Prodotti e Servizi;
fornitori di strumenti di misurazione del pubblico e di funzionamento (secondo l'impostazione dei traccianti).

LAB SAS si impegna a inquadrare contrattualmente i propri responsabili del trattamento e a limitare l'accesso ai dati al minimo necessario. I responsabili del trattamento si impegnano a rispettare scrupolosamente le disposizioni della legge Informatique et Libertés, del GDPR nonché le nuove disposizioni future.

Nell'ipotesi di un cambio di controllo di LAB SAS o di un'operazione di fusione, di un'acquisizione, di una procedura concorsuale o di qualsiasi altra forma di cessione di attivi, i dati raccolti da LAB SAS potranno essere oggetto di un trasferimento a terzi. Tuttavia, LAB SAS si impegna a garantire la riservatezza dei dati personali raccolti e a informare gli Utenti prima che questi siano trasferiti o sottoposti a nuove regole di riservatezza.

Nell'ipotesi in cui ciò sia richiesto dalla legge, il consenso dell'Utente sarà raccolto o sarà prevista una possibilità di rifiuto prima di qualsiasi trasmissione di dati.

I dati raccolti potranno altresì essere oggetto di trasferimento se LAB SAS ritiene necessario indagare, prevenire o adottare misure che impediscano la potenziale violazione delle proprie politiche e, più in generale, in situazioni che implichino sospetti di frode, potenziali minacce alla sicurezza e attività illegali, o potranno essere utilizzati come prova in una controversia che coinvolga LAB SAS.

I dati personali possono altresì essere comunicati alle autorità competenti quando la legge lo richiede, o nell'ambito della difesa dei diritti di LAB SAS, in particolare in caso di violazione delle Condizioni Generali applicabili.

Diritti degli Utenti

In conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 denominato « GDPR » relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e alla legge francese n°78-17 denominata « Informatique et Libertés » del 6 gennaio 1978, modificata dalla legge 2004-801 del 6 agosto 2004 relativa all'informatica, agli archivi e alle libertà, l'Utente dispone:

di un diritto di accesso ai propri dati personali;
di un diritto di rettifica dei propri dati personali;
di un diritto di soppressione e cancellazione dei propri dati personali;
di un diritto di opposizione al trattamento dei propri dati personali;
di un diritto di limitazione del trattamento dei propri dati;
di un diritto alla portabilità dei propri dati, qualora i dati siano oggetto di trattamenti automatizzati fondati sul consenso o su un contratto;
di un diritto di revocare il proprio consenso in qualsiasi momento; e
di un diritto di stabilire il destino dei propri dati dopo la propria morte.

L'Utente che desideri esercitare uno dei propri diritti può inoltrare la propria richiesta tramite e-mail o posta ordinaria ai seguenti indirizzi:

Posta ordinaria: LAB SAS, 1 rue de la Clef des Champs, 68600 VOLGELSHEIM, Francia
E-mail: team@terre-de-bougies.com

In caso di esercizio di uno di questi diritti, l'Utente dovrà far pervenire a LAB SAS gli elementi necessari alla propria identificazione: cognome, nome, indirizzo e-mail ed eventualmente indirizzo postale.

Inoltre, in conformità alla normativa in vigore, la richiesta dell'Utente dovrà essere chiara e precisare in dettaglio il diritto che desidera esercitare nonché l'indirizzo al quale desidera ricevere la risposta in caso di esercizio di uno dei diritti sopra elencati. LAB SAS potrà chiedergli di comunicare la fotocopia di un documento d'identità recante la sua firma al fine di poter verificare la sua identità.

LAB SAS si impegna quindi a rispondere entro un termine massimo di un (1) mese a decorrere dalla ricezione della richiesta completa dell'Utente.

A causa della complessità della richiesta e/o del numero di richieste, tale termine potrà essere prolungato di due (2) mesi a condizione che LAB SAS informi l'Utente entro un termine di un (1) mese a decorrere dalla ricezione della sua richiesta dei motivi del rinvio.

LAB SAS informa gli Utenti del loro diritto di proporre reclamo presso la Commission Nationale de l'Informatique et des Libertés (di seguito denominata la « CNIL ») in una delle modalità indicate di seguito:

Tramite il Sito web della CNIL: www.cnil.fr/fr/plaintes o www.cnil.fr
Tramite posta ordinaria:

Commission Nationale de l'Informatique et des Libertés - CNIL

3 Place de Fontenoy, TSA 80715 - 75334 PARIS CEDEX 07

Durata di conservazione dei dati

LAB SAS conserva i dati personali per durate proporzionate alle finalità perseguite, in conformità al principio di limitazione della conservazione previsto dal GDPR.

Dati di identificazione e dati collegati all'Account,

I dati di identificazione del Cliente (cognome, nome, indirizzo e-mail, numero di telefono, data di nascita), nonché i dati collegati all'Account Cliente (identificativo, password cifrata, cronologia degli Ordini, indirizzi di consegna e informazioni associate all'Account) sono conservati per tutta la durata di attivazione dell'Account.

In caso di soppressione o di chiusura dell'Account, tali dati sono conservati per una durata massima di cinque (5) anni a decorrere dalla sua chiusura, a fini probatori, di gestione dei reclami, di monitoraggio della relazione commerciale e di difesa dei diritti di LAB SAS, salvo obbligo legale che imponga una durata di conservazione più lunga.

Dati relativi ai pagamenti e obblighi contabili

I dati relativi ai pagamenti e alla fatturazione (importi pagati, identificativi di transazione, fatture, giustificativi di pagamento e informazioni necessarie alla gestione contabile e fiscale) sono conservati per una durata di dieci (10) anni, in conformità agli obblighi legali applicabili in materia contabile e fiscale.

Dati relativi agli scambi con il servizio clienti

I dati relativi alle richieste indirizzate a LAB SAS, in particolare gli scambi con il servizio clienti, i reclami, le richieste amministrative e i messaggi trasmessi tramite i moduli o i canali di contatto del Sito, sono conservati per la durata necessaria al trattamento della richiesta interessata, poi archiviati per una durata massima di cinque (5) anni a fini probatori e di gestione delle controversie.

Dati trattati a fini di prevenzione delle frodi e di sicurezza

I dati utilizzati nell'ambito della prevenzione delle frodi, dei controlli di sicurezza, della lotta contro i pagamenti fraudolenti e della messa in sicurezza del Sito possono essere conservati per una durata massima di cinque (5) anni a decorrere dalla rilevazione di un incidente, di un tentativo di frode o di un comportamento sospetto, secondo la gravità dei fatti e le necessità probatorie.

Dati di geolocalizzazione

Gli eventuali dati di geolocalizzazione sono conservati solo per la durata strettamente necessaria alla fornitura delle funzionalità interessate e non sono conservati oltre la sessione di utilizzo, salvo necessità tecnica, di sicurezza o obbligo legale particolare.

Dati tecnici e log di connessione

I dati tecnici e di connessione (indirizzi IP, log di connessione, informazioni relative al terminale e al browser, log di sicurezza e dati necessari alla continuità, alle prestazioni e alla sicurezza del Sito) sono conservati per una durata massima di dodici (12) mesi, salvo necessità particolare legata alla sicurezza dei sistemi, alla prevenzione delle frodi o a un procedimento giudiziario o amministrativo in corso.

Soppressione o anonimizzazione

Al termine delle durate di conservazione sopra indicate, i dati personali sono soppressi o anonimizzati in modo sicuro, salvo obbligo legale, regolamentare o necessità probatoria che imponga una conservazione più lunga.

Trasferimento dei dati personali all'estero

Nei limiti del possibile, LAB SAS tratta i dati degli Utenti unicamente all'interno dell'Unione Europea e non trasferisce tali dati al di fuori di questo spazio.

Tuttavia, in caso di trasferimento internazionale dei dati degli Utenti al di fuori dell'Unione Europea, occorre distinguere:

i paesi che sono stati oggetto di una decisione di adeguatezza da parte della Commissione Europea: in tal caso, i dati sono trasferiti verso un paese che garantisce un livello di protezione ritenuto sufficiente e adeguato alle disposizioni della normativa europea sulla protezione dei dati; e

i paesi il cui livello di protezione dei dati non è stato riconosciuto come adeguato: in tal caso, per garantire un trasferimento in conformità alla normativa europea, e in particolare per assicurare la sicurezza dei dati, LAB SAS fonderà il proprio trasferimento su meccanismi di protezione adeguati a ciascun fornitore di servizi e responsabile del trattamento, come la conclusione di clausole contrattuali tipo approvate dalla Commissione Europea, l'applicazione di norme vincolanti d'impresa o in virtù di un meccanismo di certificazione approvato.

L'Utente può richiedere informazioni complementari sulle garanzie attuate contattando LAB SAS al seguente indirizzo: team@terre-de-bougies.com.

Sicurezza

LAB SAS si impegna ad attuare le misure tecniche e organizzative appropriate e ragionevolmente necessarie ai sensi della normativa applicabile alla protezione dei dati personali, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o i danni di origine accidentale al fine di garantire un livello di sicurezza adeguato ai rischi per i diritti e le libertà delle persone fisiche nell'ambito dei trattamenti di cui alla presente informativa sulla privacy.

Quando dati personali vengono trasferiti a parti terze per il trattamento, LAB SAS si assicura che tali parti terze attuino tutte le misure tecniche e organizzative appropriate per garantire la protezione dei dati personali in conformità alle leggi applicabili.

Tali misure sono definite tenendo conto dello stato delle conoscenze, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento nonché dei rischi identificati.

A seconda delle esigenze, dei rischi, dei costi e della finalità del trattamento, tali misure possono comprendere la pseudonimizzazione e la cifratura dei dati.

Infine, in caso di violazione dei diritti relativi ai dati personali suscettibile di generare un rischio elevato per i diritti e le libertà dell'Utente, LAB SAS si impegna a informare l'Utente di tale violazione nel più breve tempo possibile.

Traccianti

I traccianti sono piccoli file che vengono collocati sul terminale dell'Utente dai siti e/o dalle applicazioni che l'Utente visita. Sono utilizzati per far funzionare i siti e/o le applicazioni e ne migliorano l'utilizzo.

Durante la consultazione del Sito, gli Utenti sono informati che traccianti o altri mezzi di registrazione dei dati di navigazione sono utilizzati dal Sito o da terzi, fornitori di servizi per il Sito, e depositati sul terminale dell'Utente (computer, dispositivo mobile o tablet).

LAB SAS o i suoi partner possono essere portati a installare, previa accettazione dell'Utente, diversi traccianti e in particolare:

traccianti di sessione, che scompaiono non appena l'Utente lascia il Sito;
traccianti permanenti, che rimangono sul terminale dell'Utente fino alla scadenza della loro durata di vita o fino a quando l'Utente non li elimina; e
traccianti di statistiche (che permettono di misurare il pubblico del Sito).

Solo l'emittente di un tracciante può leggere o modificare le informazioni in esso contenute.

In applicazione delle raccomandazioni della CNIL, al momento della sua prima connessione al Sito, sarà chiesto all'Utente di accettare espressamente i traccianti del Sito.

Finalità dei traccianti

I traccianti utilizzati da LAB SAS o dai suoi partner consentono di identificare gli Utenti, di riconoscere il browser di questi ultimi quando si connettono al Sito, di registrare le loro frequenze di accesso (misurazione del traffico) e le loro preferenze di visualizzazione del terminale degli Utenti, di adattare e/o personalizzare la presentazione del Sito per migliorare l'esperienza degli Utenti e di ottimizzare il Sito al solo scopo di fornire i servizi richiesti dall'Utente.

Inoltre, i traccianti utilizzati sul Sito sono basati sulla guida della Camera di Commercio Internazionale per categorie:

traccianti strettamente necessari;
traccianti di prestazione;
traccianti di funzionalità;
traccianti di targeting pubblicitario.

I traccianti strettamente necessari

I traccianti strettamente necessari consentono all'Utente di navigare sul Sito.

Tali traccianti non raccolgono alcuna informazione relativa all'Utente che potrebbe essere utilizzata a fini di marketing.

LAB SAS utilizza tali traccianti per:

garantire il funzionamento del Sito;
proteggere i moduli e proteggerli contro gli script malevoli.

LAB SAS non utilizza tali traccianti per:

raccogliere informazioni che potrebbero essere utilizzate per promuovere prodotti o servizi presso gli Utenti; o
memorizzare le preferenze o il nome dell'Utente dopo la sua visita.

I traccianti di prestazione

Tali traccianti consentono il miglioramento delle prestazioni del Sito, come la gestione degli errori, il monitoraggio dei tassi di risposta o il miglioramento della progettazione del Sito.

I traccianti di funzionalità

Tali traccianti sono utilizzati per fornire servizi o per memorizzare le impostazioni dell'Utente al fine di migliorare la sua visita sul Sito.

I traccianti di targeting pubblicitario

Tali traccianti sono utilizzati per promuovere prodotti o servizi per l'Utente su altri siti. Possono altresì essere utilizzati per limitare il numero di volte in cui l'Utente vede una particolare pubblicità sul Sito e per misurare l'efficacia di una particolare campagna.

Durata di conservazione dei traccianti

In conformità alle raccomandazioni della CNIL, la durata massima di conservazione dei traccianti è di tredici (13) mesi al massimo dopo il loro primo deposito nel terminale dell'Utente, così come la durata di validità del consenso dell'Utente all'utilizzo di tali traccianti. La durata di vita dei traccianti non è prolungata ad ogni visita. Il consenso dell'Utente dovrà pertanto essere rinnovato al termine di tale periodo.

Diritto dell'Utente di rifiutare i traccianti

Al momento della prima navigazione sul Sito appare un banner esplicativo sull'utilizzo dei traccianti, che dettaglia i traccianti utilizzati, la loro finalità e la loro durata di conservazione. Esso consente all'Utente di attivare o disattivare alcuni traccianti. Scomparirà solo quando l'Utente avrà accettato, o meno, l'utilizzo dei traccianti per proseguire la navigazione.

La registrazione di un tracciante resta subordinata alla volontà degli Utenti. In conformità alle disposizioni legislative e regolamentari, LAB SAS raccoglie il consenso preventivo al deposito dei traccianti non essenziali.

Gli Utenti dispongono altresì della possibilità di configurare il proprio terminale in modo da opporsi, totalmente o parzialmente (in particolare in funzione dell'emittente) alla registrazione di traccianti. La configurazione offre altresì la possibilità di accettare o rifiutare i traccianti in modo puntuale, prima della loro registrazione nel terminale degli Utenti.

Tuttavia, in caso di opposizione alla registrazione di traccianti o di disinstallazione di un tracciante, gli Utenti sono informati che alcuni servizi potrebbero non funzionare più correttamente.

Modifica dell'informativa sulla privacy

LAB SAS si riserva il diritto di modificare e aggiornare, in qualsiasi momento, la presente informativa sulla privacy, in particolare al fine di tenere conto di qualsiasi evoluzione legale e/o giurisprudenziale e di rispondere alle esigenze della normativa applicabile alla protezione dei dati personali.

La versione che prevale è quella accessibile online il giorno della consultazione del Sito.

Qualsiasi consultazione del Sito successiva alla pubblicazione dell'informativa sulla privacy modificata vale come accettazione senza riserve da parte di quest'ultimo della nuova informativa sulla privacy.

Contatti

Per qualsiasi richiesta di informazioni o per saperne di più sul trattamento dei propri dati personali, compreso l'esercizio dei propri diritti sopra indicati, l'Utente può contattare LAB SAS tramite e-mail o posta al seguente indirizzo:

Posta ordinaria: LAB SAS, 1 rue de la Clef des Champs, 68600 VOLGELSHEIM, Francia
E-mail: team@terre-de-bougies.com

Per qualsiasi reclamo o insoddisfazione nell'ambito dell'utilizzo dei propri dati personali da parte di LAB SAS, l'Utente può contattare LAB SAS tramite e-mail o posta al seguente indirizzo:

Posta ordinaria: LAB SAS, 1 rue de la Clef des Champs, 68600 VOLGELSHEIM, Francia
E-mail: team@terre-de-bougies.com

Quando l'Utente contatterà LAB SAS, gli sarà chiesto di identificarsi.

Ultimo aggiornamento: 23 luglio 2026