Politica di protezione dei dati personali

1. I NOSTRI IMPEGNI IN TERMINI DI PROTEZIONE DEI DATI PERSONALI

Attenti alla protezione della vostra vita privata, attribuiamo notevole importanza alla riservatezza dei dati personali che ci trasmettete.

Per “dati personali” si intendono le informazioni o gli elementi di informazioni che permettono di identificarvi direttamente o indirettamente. Ciò include generalmente informazioni quali cognome, nome, indirizzo, foto del profilo, indirizzi e-mail e numeri di telefono, ma può anche includere altre informazioni quali l’indirizzo IP, le abitudini di acquisto, informazioni sul vostro stile di vita o le vostre preferenze.

Con la presente politica di protezione dei dati personali (di seguito “Politica”) desideriamo spiegarvi la natura dei dati personali che raccogliamo, la maniera nella quale vengono trattati, le misure adottate per garantirne la sicurezza e la natura dei vostri diritti.

La nostra Politica può essere aggiornata in qualsiasi momento e le modifiche avranno effetto immediato. Tali modifiche vi saranno comunicate. Vi invitiamo pertanto a prenderne visione regolarmente per essere al corrente dell’ultima versione disponibile.

Questa Politica si applica a tutti i dati personali che ci fornite, direttamente o indirettamente.

Per qualsiasi informazione, potete contattarci qui.

2. CHI RACCOGLIE I VOSTRI DATI PERSONALI?

I dati personali raccolti nell’ambito della nostra attività sono essenzialmente trattati nella qualità di Titolari del trattamento da:

LABORATOIRE NUXE

Sede legale: 127 rue d’Aguesseau 92100 Boulogne Billancourt

R.C.S. PARIS 642.060.123

NUXE SPA (Per le Spa che gestiamo direttamente)

Sede legale: 127 rue d’Aguesseau 92100 Boulogne Billancourt

R.C.S. PARIS 497.883.587

Di seguito denominate collettivamente “NUXE”

THE HUT.COM LIMITED,

Sede legale: 5th Floor, Voyager House, Manchester Airport, Manchester, M90 3DQ, Regno Unito

3. IN QUALE MOMENTO RACCOGLIAMO I VOSTRI DATI PERSONALI?

Raccogliamo i dati personali, direttamente o indirettamente, attraverso i nostri provider, nello specifico quando:

• Navigate sui nostri Siti o utilizzate i Servizi presenti sui Siti,

• Create un account sui nostri Siti,

• Accedete al vostro account sui nostri Siti,

• Utilizzate il vostro account sui nostri Siti,

• Vi abbonate alla newsletter,

• Effettuate e pagate un ordine sui nostri Siti,

• Scrivete un’opinione, un commento sui nostri social network o sui nostri Siti,

• Ci contattate attraverso vari canali, in particolare utilizzando i moduli di contatto, o per chat, per posta elettronica, per posta ordinaria o per telefono,

• Partecipate a un gioco o a un concorso, ai test sui prodotti, a sondaggi di soddisfazione, a sondaggi,

• Vi recate in una Spa Nuxe,

• Condividete i contenuti sui social network utilizzando l’hashtag #Nuxe o gli hashtag che vi proponiamo,

• Avete dato il consenso a terzi di trasmetterci i vostri dati personali,

• Condividete contenuti su UGC (User Generated Consent),

Raccogliamo i dati personali solo quando è strettamente necessario e consentito dalla legge. Ci impegniamo a raccogliere solo il minimo di informazioni personali necessarie per le finalità descritte nella presente Politica.

4. IN CHE MODO RACCOGLIAMO I VOSTRI DATI PERSONALI?

Possiamo raccogliere informazioni personali che vi riguardano da varie fonti, nello specifico:

• I dati personali raccolti direttamente, che ci comunicate volontariamente nello specifico al momento della creazione del vostro account, per mezzo dei moduli di raccolta dati o quando effettuate un acquisto su Sito o in negozio. (ad esempio: cognome, nome, recapiti, ecc.) ;

• I dati personali raccolti durante l’utilizzo dei nostri Siti, ad esempio attraverso i cookie (Carta Cookie);

• I dati personali che decidete di condividere al momento dell’utilizzo di siti di terzi, che noi abbiamo raccolto da altre fonti;

Questi dati sono raccolti legalmente; non vengono raccolti dati all’insaputa dei soggetti interessati e senza che essi ne siano informati.

5. QUALI DATI PERSONALI RACCOGLIAMO PER QUALI FINALITÀ E PER QUANTO TEMPO LI CONSERVIAMO?

Il trattamento dei dati personali che realizziamo risponde a una finalità esplicita, legittima e determinata. Il trattamento dei dati personali per finalità diverse da quelle elencate di seguito richiederà il vostro consenso qualora non sia giustificato da un interesse legittimo.

Chi raccoglie i vostri dati?

In quali situazioni?

Quali dati (direttamente o a seguito di un’interazione con voi)?

Per quali finalità utilizziamo i dati?

Su quale base giuridica?

Per quanto tempo sono conservati i dati?

THE HUT.COM LIMITED per conto di NUXE

Al momento della creazione di un account sui nostri Siti e della gestione dell’account

A seconda delle situazioni, questi dati personali possono comprendere:

· Sesso

· Cognome e nome;

· indirizzo e-mail

· Indirizzo postale;

· Numero di telefono;

· Data di nascita o fascia d’età;

· Identificativo, nome utente e password;

· Presentazione o preferenze personali (es.: lista dei preferiti);

· Informazioni relative agli ordini;

· Profilo sui social network (se utilizzate dei social network per accedere o se ci comunicate questi dati personali).

· Data di creazione dell’account e data dell’ultimo accesso

· Gestire gli ordini e permettervi di seguire lo stato dell’ordine.

· Onorare le promozioni alle quali avete precedentemente aderito e alle quali partecipate;

· Rispondere alle vostre domande e interagire con voi in qualsiasi altro modo (es.: servizio clienti);

· Permettervi di gestire le vostre preferenze;

· Informarvi della disponibilità di un prodotto che desiderate acquistare;

Esecuzione di un contratto

Fornirvi il servizio che avete richiesto o l’offerta per la quale ci siamo impegnati

3 anni a partire dall’ultima attività sui nostri Siti

· Arricchire il vostro profilo se effettuate un acquisto con le informazioni del vostro account;

· Inviarvi comunicazioni commerciali (se ne avete fatto richiesta) che possono essere adatte al vostro “profilo” (ad esempio utilizzando i dati personali dei quali siamo a conoscenza e le vostre preferenze);

Consenso

Inviarvi messaggi di prospezione commerciale

· Realizzare statistiche relative alla conoscenza del consumatore;

Interesse legittimo

Migliorare la conoscenza dei consumatori

· Proteggere i nostri Siti web (es.: numero di tentativi di accesso)

Interesse legittimo

Evitare il rischio di frode

Iscrizione alla newsletter NUXE

A seconda delle situazioni, questi dati personali possono comprendere:

· l’indirizzo e-mail

· l’iscrizione alla newsletter,

· le aperture delle nostre newsletter,

· i clic sulle nostre newsletter,

· la frequenza di apertura delle nostre newsletter,

· Inviarvi comunicazioni commerciali (se lo avete richiesto) che possono essere adatte al vostro comportamento (es.: sollecito a chi non apre le mail)

· Adattare le comunicazioni commerciali al comportamento adottato nei confronti delle newsletter,

· Vigilare perché possiate beneficiare dell’esperienza più appropriata

Consenso

Inviarvi messaggi di prospezione commerciale al fine di calibrare al meglio la nostra offerta commerciale

3 anni a partire dall’ultima attività sui nostri Siti

· Effettuare analisi di audience o realizzare delle statistiche (es.: tasso di apertura, tasso di clic, ecc.);

· Comprenderne l’efficacia

· Aiutarci a comprendere meglio le aspettative e le esigenze dei consumatori al fine di migliorare i nostri servizi, prodotti e marchi.

Interesse legittimo

Conoscere la pertinenza e l’efficacia delle nostre newsletter

· Tenere aggiornato un elenco di richieste di annullamento dell’iscrizione

Obblighi legali

Conservare i vostri recapiti su un elenco di richieste di annullamento dell’iscrizione

3 anni a partire dalla richiesta di annullamento dell’iscrizione

Acquisti di prodotti e/o servizi sui nostri Siti e gestione degli ordini a patto di aver creato un account

I dati raccolti al momento della procedura d’acquisto effettuata direttamente sui nostri Siti, per mezzo delle pagine dei social network o all’interno dei punti vendita/delle Spa Nuxe.

A seconda delle situazioni, questi dati personali possono comprendere:

I dati legati alla creazione dell’account, necessario per effettuare un acquisto:

· Sesso

· Cognome e nome;

· indirizzo e-mail

· Indirizzo postale

· Numero di telefono;

· Data di nascita o fascia d’età;

· Identificativo, nome utente e password;

· Presentazione o preferenze personali (es.: lista dei preferiti);

· Informazioni relative agli ordini;

· ID DEI social network (se utilizzate dei social network per accedere o se ci comunicate questi dati personali).

· Data di creazione dell’account e data dell’ultimo accesso

I dati legati all’atto d’acquisto:

Informazioni relative a qualsiasi transazione, compresi i prodotti acquistati;
Pagamento e informazione
Storico degli ordini.
RIB (solo a titolo eccezionale in caso di rimborso tecnicamente impossibile su carta bancaria)

· Creare l’account necessario per effettuare un acquisto sui nostri Siti,

· Gestire il pagamento dell’ordine.

Si precisa che le informazioni relative al pagamento (numero di carta di credito/informazioni Paypal/coordinate bancarie) non sono raccolte da noi ma direttamente dai provider del servizio di pagamento;

· Trattare e garantire la gestione dell’ordine, compresa la consegna del prodotto all’indirizzo indicato;

· Contattarvi per finalizzare l’ordine se avete salvato il carrello d’acquisto o se avete inserito dei prodotti nel carrello senza procedere al pagamento;

· Gestire i contatti che avete con noi relativi all’ordine;

Esecuzione di un contratto

Fornirvi il servizio che avete richiesto o l’offerta per la quale ci siamo impegnati

I dati legati alla creazione dell’account: 3 anni a partire dall’ultima attività sui nostri Siti

I dati legati all’acquisto e alla gestione degli ordini:fino alla fine dell’effettuazione della prestazione

I dati legati alla creazione alla fatturazione:10 anni (obbligo legale)

· Proteggere le transazioni contro la frode.

Interesse legittimo

Garantire la vostra e la nostra protezione contro eventuali transazioni fraudolente e verificare che i pagamenti siano effettuati e non siano oggetto di frode o malversazione.

13 mesi, in base alla data di addebito o 15 mesi in caso di carte di pagamento ad addebito differito.

I dati sono conservati come prova e conservati in archivio intermediario. Sono utilizzati solo in caso di contestazione della transazione.

· Gestire eventuali controversie legate all’acquisto.

Interesse legittimo

Seguire la controversia e offrirvi una soluzione

I dati legati alla creazione dell’account: 3 anni a partire dall’ultima attività sui nostri Siti

· Realizzare statistiche (es.: paniere medio, volume d’affari giornaliero, settimanale...)

Interesse legittimo

Seguire la nostra attività

· Contattarvi per finalizzare l’ordine se avete salvato il carrello d’acquisto o se avete inserito dei prodotti nel carrello senza procedere al pagamento ;

Interesse legittimo

Facilitare il percorso d’acquisto

· Arricchire il vostro profilo se effettuate un acquisto con le informazioni del vostro account;

Consenso

Navigazione online

I dati raccolti durante la navigazione direttamente sui nostri Siti o mediante cookie e tecnologie simili.

Per maggiori informazioni sui cookie raccolti:Carta Cookie:

· Dati di connessione;

· Pagine consultate;

· Prodotti che avete cercato;

· La vostra ubicazione;

Informazioni tecniche;

· Indirizzo IP;

· Dati relativi al browser;

· Dati relativi al dispositivo.

Un ID unico attribuito a ogni visitatore e la data di scadenza di questo ID.

· Pubblicità di prodotti o servizi sui quali avete cliccato su siti di terzi mediante i cookie. Per maggiori informazioni sui cookie raccolti:Carta Cookie

A seconda dei casi:

· Cognome e nome;

· Indirizzo e-mail;

· Data di nascita;

· Sesso;

· Presentazione o preferenze personali;

· Profilo sui social network (se utilizzate dei social network per accedere o se ci comunicate questi dati personali)

Fare riferimento alla Carta Cookie che specifica i cookie soggetti a consenso e quelli basati sull’interesse legittimo in base alla loro finalità

Contenuto generato dagli utenti

· Lasciate un’opinione

· Postate un contenuto su uno dei nostri social network o su uno dei nostri Siti,

· Accettate che riutilizziamo il contenuto che avete messo online sui social network.

A seconda delle situazioni, questi dati personali possono comprendere:

· Cognome e nome o nome utente;

· Indirizzo mail;

· Foto;

· Presentazione o preferenze personali;

· Profilo sui social network (se utilizzate dei social network per accedere o se ci comunicate questi dati personali);

· Opinioni sul prodotto lasciate sui nostri Siti,

· Qualsiasi altra informazione che ci avete comunicato che vi riguarda (ad es., attraverso la pagina “Il mio account”, contattandoci, fornendoci un contenuto come foto o un commento, ponendo una domanda attraverso la funzione “conversazione/chat” disponibile su alcuni siti web).

· Mettere online commenti / opinioni o contenuti:

· Garantire la promozione dei nostri prodotti in base alle condizioni della nostra Pagina FAQ

Interesse legittimo

Riutilizzare il contenuto che avete messo online e proporvi dei feedback su prodotti/servizi

3 anni a partire dall’ultima attività sui nostri Siti

· Effettuare delle statistiche (es.: numero di opinioni, moderazioni, verbatim).

Interesse legittimo

Aiutarci a comprendere meglio le vostre esigenze e le vostre aspettative e migliorare e promuovere, in questo modo, i nostri servizi, prodotti e marchi.

Utilizzo dei servizi e delle applicazioni

Dati raccolti nell’ambito dell’utilizzo dei nostri servizi, applicazioni e/o dispositivi (es.: diagnosi bellezza, store locator)

A seconda delle situazioni, questi dati personali possono comprendere:

· Cognome e nome,

· Indirizzo mail,

· Sesso,

· Data di nascita o fascia d’età,

· Dat bellezza/benessere, compreso il colore della pelle, il tipo di pelle/di capelli;

· Utilizziamo questi dati per:

· Fornirvi il servizio richiesto (es.: diagnosi bellezza, store locator)

· Analizzare le vostre caratteristiche di bellezza/benessere e consigliarvi le routine e i prodotti appropriati (compresi trattamenti su misura);

· Fornirvi consigli riguardanti i prodotti e le routine;

Esecuzione di un contratto

Fornirvi il servizio che avete richiesto o l’offerta per la quale ci siamo impegnati

3 anni a partire dall’ultima attività sui nostri Siti

· Favorire la ricerca e l’innovazione alle quali si dedicano i ricercatori del Gruppo NUXE.

· Controllare e migliorare le nostre applicazioni e i nostri dispositivi;

· Effettuare delle statistiche.

Interesse legittimo

Migliorare costantemente i inostri prodotti e servizi per rispondere alle vostre esigenze e aspettative e far progredire la ricerca e l’innovazione.

Richieste di informazioni

Dati raccolti quando ci contattate

A seconda delle situazioni, questi dati personali possono comprendere:

· Cognome e nome;

· Sesso

· Numero di telefono;

· Indirizzo mail;

· Qualsiasi altra informazione che vi riguarda ci avete comunicato nell’ambito della vostra richiesta (che può comprendere dati medici e riguardanti il vostro benessere).

· Rispondere alle vostre richieste;

· Mettervi in contatto con il servizio appropriato, se necessario.

Esecuzione di misure contrattuali o precontrattuali Fornirvi il servizio che avete richiesto o l’offerta per la quale ci siamo impegnati

3 anni a partire dall’ultima attività sui nostri Siti

· Effettuare delle statistiche.

Interesse legittimo

Aiutarci a comprendere meglio le esigenze dei nostri clienti e migliorare, in questo modo, i nostri servizi, prodotti e marchi.

Per la Cosmetovigilanza:

· Monitorare e prevenire eventuali effetti indesiderati legati all’uso dei nostri prodotti;

· Realizzare studi riguardanti la sicurezza d’uso dei nostri prodotti;

· Realizzare e garantire il monitoraggio delle azioni correttive adottate, se necessario.

Obblighi legali

Conformarsi all’obbligo legale di monitorare gli effetti indesiderati dei propri prodotti

Cosmetovigilanza:10 anni (obbligo legale)

NUXE

Visita delle Spa Nuxe o di un punto vendita

A seconda delle situazioni, questi dati personali possono comprendere:

· Cognome e nome;

· Numero di telefono,

· indirizzo e-mail,

· Indirizzo postale

· Data di nascita,

· Dati contenuti nel questionario sanitario

· Per motivi sanitari

Esecuzione di un contratto

Proporvi trattamenti adatti al vostro stato di salute

· Effettuare delle statistiche.

Interesse legittimo

Aiutarci a comprendere meglio le esigenze dei nostri clienti e migliorare, in questo modo, i nostri servizi, prodotti e marchi.

6. QUAL È LA NOSTRA POLITICA IN MATERIA DI COOKIE?

Per maggiori dettagli vi invitiamo a consultare la carta cookie.

7. QUALI SONO I DESTINATARI DEI DATI?

NUXE e THE HUT.COM LIMITED sono gli unici destinatari dei vostri dati personali e non li commercializzano.

Al contrario, per la fornitura dei servizi, i vostri dati personali possono essere comunicati a destinatari abilitati e determinati, ossia:

• tutti i dipendenti delle società del Gruppo NUXE soggetti a un obbligo di riservatezza,

• le agenzie di pubblicità, di marketing e di promozione per contribuire a lanciare e analizzare l’efficacia delle nostre campagne pubblicitarie e delle promozioni,

• i terzi utilizzati per la consegna di un prodotto o di un servizio, quali un servizio di spedizione postale che spedisce un prodotto che avete ordinato,

• i fornitori di servizi terzi quali i provider di servizi di hosting di siti web, di assistente virtuale,

• i provider di strumenti di analisi web, come Google,

• i nostri fornitori di servizi e/o partner economici quando la condivisione è necessaria per rispondere alle finalità di cui sopra,

• le autorità amministrative o giudiziarie quando ci chiedono di divulgare le informazioni che vi riguardano,

Esigiamo che tali destinatari adottino tutte le misure di natura tecnica e organizzativa necessarie e appropriate per garantire la riservatezza e la sicurezza ottimale dei dati e prevenirne un uso abusivo e che li utilizzino solo conformemente alle nostre istruzioni e alla legislazione e alla regolamentazione vigente, nello specifico attraverso la firma di un accordo di protezione dei dati personali

8. QUAL È LA NOSTRA POLITICA DI TRASFERIMENTO DATI NEI PAESI AL DI FUORI DELL’UE?

Vi informiamo che il nostro partner THE HUT.COM LIMITED con sede nel Regno Unito può raccogliere e trattare i vostri dati personali

Vi informiamo che i vostri dati personali potrebbero essere trasmessi, sempre nell’ambito delle finalità esposte in precedenza, a un’altra società del Gruppo NUXE o a partner di fiducia al di fuori dello Spazio economico europeo e la cui legislazione in materia di protezione dei dati personali differisce da quella dell’Unione europea.

Quando questi partner si trovano al di fuori dell’Unione europea, adottiamo tutte le misure appropriate per garantire la protezione del trasferimento attraverso, nello specifico, una delle seguenti particolare misure:

• concludendo dei contratti di trasferimento dati che includono le clausole tipo della Commissione europea,

• conformandosi alle regole interne aziendali approvate dalle autorità competenti,

Esigiamo dai nostri partner che adottino tutte le misure tecniche e organizzative volte a garantire la riservatezza e la sicurezza dei dati.

Dietro richiesta, possiamo fornirvi l’elenco dei paesi nei quali conserviamo e trattiamo i dati personali e di quelli nei quali transitano occasionalmente.

9. COME PROTEGGIAMO I VOSTRI DATI PERSONALI?

Come titolare del trattamento dei dati, adottiamo tutte le precauzioni possibili per proteggere la sicurezza e la riservatezza dei dati personali mettendo in atto misure organizzative, tecniche, informatiche e fisiche ed esigiamo che i nostri partner facciano altrettanto.

L’accesso ai dati personali è limitato per impedire accessi non autorizzati, modifiche, interferenze, perdite e/o abusi. Sebbene NUXE adotti tutte le misure ragionevoli per proteggere i dati personali, nessuna tecnologia di trasmissione o di archiviazione è infallibile.

10. COME ESERCITARE I VOSTRI DIRITTI?

In conformità alla legge Informatica e Libertà del 6 gennaio 1978 e successive modifiche e al Regolamento generale per la protezione dei dati n° 2016/679 del 27 aprile 2016 e alla legge Informatica e Libertà francese del 6 gennaio 1978 e successive modifiche, godete dei seguenti diritti:

• diritto di accesso ai dati personali, che vi permette di sapere se dati che vi riguardano vengono trattati e di ottenere la comunicazione in un formato comprensibile. Permette anche di controllare la correttezza dei dati e, se necessario, farli rettificare o cancellare.

• diritto di rettifica dei dati personali, permette di correggere i dati inesatti che vi riguardano (età o indirizzo errati) o di completare i dati (indirizzo senza numero dell’interno) legati alla finalità del trattamento.

• diritto di opposizione al trattamento dei dati personali, permette di opporvi all’utilizzo dei vostri dati per una finalità specifica,

• diritto di cancellazione dei dati personali per motivi legittimi,

• diritto di portabilità dei dati personali che vi permette di richiedere di recuperare i dati che avete fornito per uso personale o per trasmetterli a un terzo di vostra scelta,

• diritto alla “morte digitale” ai sensi della legge per una Repubblica del digitale, comunicandoci direttive relative alla conservazione, alla cancellazione e alla comunicazione dei dati personali dopo il vostro decesso. Tali direttive possono essere registrate presso un “terzo di fiducia digitale” certificato dalla CNIL.

In assenza di un soggetto incaricato dell’esecuzione di tali direttive, saranno designati i vostri eredi.

In assenza di direttive impartite dal soggetto in vita, gli eredi potranno esercitare alcuni diritti, in particolare:

• diritto di accesso, se necessario “per il regolamento della successione del defunto”,

• diritto di opposizione per procedere alla chiusura degli account utente e opporsi al trattamento dei dati.

Per maggiori informazioni sui vostri diritti: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.

Ai sensi della legislazione vigente, per esercitare questi diritti, è sufficiente farne richiesta scritta utilizzando il modulo di contatto con la menzione “Dati personali/GDPR”.

Riceverete una risposta entro un (1) mese dalla data di ricevimento della richiesta.

Tuttavia, potrete esercitare il diritto di accesso e di rettifica dei dati personali in qualsiasi momento dal vostro Account, fatta eccezione per i dati raccolti indirettamente.

Come annullare l’iscrizione alle nostre newsletter?

È possibile annullare l’iscrizione alle nostre newsletter dal link di annullamento dell’iscrizione presente in fondo a tutte le newsletter o nella sezione preferenze comunicazione del vostro account.