CONTRÔLEUR DE DONNÉES

KIKO S.p.A., domiciliée via Giorgio e Guido Paglia n. 1 / D 24122 Bergame, , numéro de TVA 02817030162, code fiscal 12132110151 (ci-nommée la «Société»).

 

RESPONSABLE DE LA PROTECTION DES DONNEES (DPO)

Adresse Email : dpo.kiko@kikocosmetics.com

 

SOURCES DE DONNÉES PERSONNELLES

Site internet www.kikocosmetics.com, Application ou autres appareils mobiles, enquêtes et études de marché réalisées par des moyensnumérique et/ou automatisés.

 

OBJECTIF DU TRAITEMENT	BASE JURIDIQUE DU TRAITEMENT	LA CONSERVATION DES DONNÉES
A) Contrat: •    Exécution d'un contrat de vente entre la Société et la personne concernée (utilisateur non enregistré - site Internet); •    Exécution d’un contrat, c’est-à-dire adhésion au programme de fidélité Kiko Kisses (en magasin / en ligne). Faisant suite à la conclusion du contrat susmentionné: profitez des services fournis par la société, en magasin et / ou via le site Internet www.kikocosmetics.com («Site Internet») ou l'App KIKO KISSES («Application»). Par exemple: services après-vente; concurrence; inscription au site Web ou à l'APP; demande d'informations via la rubrique contact du site ou via la messagerie instantanée; faire des critiques sur les produits testés via votre compte en ligne ou via les sections dédiées; tout autre service fourni par la Société.	Exécution d'un contrat auquel la personne concernée est partie (ou afin de prendre des mesures à la demande de la personne concernée avant de conclure un contrat, par exemple lors de la demande d'informations via la rubrique contact du site www.kikocosmetics.com) Art. 6, part. 1,  b) GDPR.	Pour la durée du contrat et, après la fin du contrat, pour une durée de 10 ans.
Respect des obligations administratives / comptables établies par le droit national applicable.	Respect des obligations légales Art. 6, par. 1, letter c) GDPR.	Pour la durée du contrat et, après la fin du contrat, pour une durée de 10 ans.
B) Marketing direct: envoi, via des moyens de contact automatisés (email - messagerie instantanée) de messages publicitaires, newsletter, communications promotionnelles et commerciales concernant les produits et / ou événements de la Société, ainsi que des études de marché et analyses statistiques.	Consentement (facultatif et révocable à tout moment), donné par des personnes âgés d'au moins 16 ans. Art. 6, part. 1,  a) GDPR.	24 mois à compter de l'enregistrement / création de votre compte Kiko Kisses, ou jusqu'au retrait du consentement si celui-ci est antérieur
C) Profilage: analyse de vos préférences, habitudes d'achat, comportements et / ou intérêts associés afin de vous envoyer des communications commerciales personnalisées	Consentement (facultatif et révocable à tout moment), donné par des personnes âgés d'au moins 16 ans. Art. 6, part. 1,  a) GDPR.	Afin d'analyser les habitudes d'achat, si cela a été autorisé par le client, la Société tiendra compte de ses achats effectués au cours des 12 derniers mois.
D) Communication/transfer of personal data to third parties (in particular: companies within the Group to which the Company belongs). Your ID data and your contact details will be communicated to the abovementioned third parties in order to carry out direct marketing activities (e.g. dispatch of communications via automated contact means like sms, emails, social networks and instant messaging) concerning their products.	Consentement (facultatif et révocable à tout moment), donné par des personnes âgés d'au moins 16 ans.. Art. 6, part. 1,  a) GDPR.	Pendant le temps strictement nécessaire pour transférer vos données personnelles à des tiers ou jusqu'au retrait du consentement si cela est antérieur.

À l'expiration des périodes de conservation des données susmentionnées, les données personnelles seront détruites, annulées ou anonymisées conformément aux procédures techniques d'annulation et de sauvegarde de la Société.

 

2.1 – DONNÉES PERSONNELLES TRAITÉES À DES FINS CONTRACTUELLES ET JURIDIQUES

Données d'identification, coordonnées, autres informations de contact (par exemple, code client, code produit, numéro de commande), données fiscales, données relatives aux achats effectués par la personne concernée, données collectées lors de l'inscription sur le site Web, sur l'application ou sur un autre appareil mobile, données de navigation, informations requises par la personne concernée.

 

2.2 – DONNÉES PERSONNELLES TRAITÉES À DES FINS DE MARKETING DIRECT

Données d'identification, coordonnées, autres informations de contact (par exemple, code produit, montant total de l'achat), données relatives aux achats effectués par la personne concernée, données collectées lors de l'inscription sur le site Web, sur l'application ou sur d'autres appareils mobiles, transmission de données, données fournies par la personne concernée lors de la demande d'échantillons à la Société et lors du test des produits. Les données personnelles concernent uniquement les personnes âgés d'au moins 16 ans.

 

2.3 – DONNÉES PERSONNELLES TRAITÉES À DES FINS DE PROFILAGE

Identifiant, coordonnées, autres informations de contact (par exemple, code produit, montant total de l'achat), données relatives aux achats, données relatives aux produits vus et / ou ajoutés au panier mais non achetés, données collectées lors de l'inscription sur le Site Web, sur l'App ou sur d'autres appareils mobiles, données de navigation, données fournies par la personne concernée lors de la demande d'échantillons à la Société et lors du test des produits. Les données personnelles concernent uniquement les personnes âgés d'au moins 16 ans.

 

2.4 – DONNÉES PERSONNELLES COMMUNIQUÉES / TRANSFÉRÉES

Identifiant, coordonnées et autres informations de contact

 

3. – FOURNITURE DE DONNÉES PERSONNELLES

La fourniture des données personnelles indiquées au paragraphe 2.1  A de la notice d'information (exécution du contrat) est nécessaire pour procéder à l'achat et la prestation des services connexes que vous avez demandés. Tout manquement dans la transmission de ces données entraînera l'impossibilité pour vous de passer la commande et de bénéficier des services précités.

La fourniture des données personnelles indiquées aux paragraphes 2.2 et 2.3, B et C de la notice d'information (respectivement, marketing direct et profilage) est facultative et liée à votre consentement. Vous avez le droit de retirer votre consentement à tout moment en vous connectant à votre compte sur le site Web (rubrique «Paramètres de confidentialité»), en entrant sur l'application (en cliquant sur «Préférences - Données personnelles»), ou en écrivant un e-mail à dpo.kiko@kikocosmetics.com.

Le retrait du consentement n'affectera pas la légalité du traitement basé sur votre consentement (pour le marketing et / ou le profilage) donné précédemment.

La fourniture des données personnelles indiquées au paragraphe 2.4, C de la notice d'information (communication / transfert de données personnelles à des tiers) est facultative. Par conséquent, en cas de refus, vos données personnelles ne seront pas transférées.
Vous avez le droit de retirer votre consentement à tout moment en vous connectant à votre compte sur le Site (rubrique «Paramètres de confidentialité»), en entrant sur l'App (en cliquant sur «Préférences - Données personnelles»), ou en écrivant un e-mail à dpo.kiko@kikocosmetics.com.
Le retrait du consentement n'affectera pas la légalité du traitement sur la base de votre consentement donné précédemment.

4. – CATÉGORIES DE BÉNÉFICIAIRES / DESTINATAIRES DE DONNÉES PERSONNELLES

Les données personnelles pourraient être traitées par des sujets externes agissant en tant que contrôleur des données conformément aux articles 4 et 24 du RGPD tels que, par exemple: les autorités publiques ou les organes de contrôle, les organismes publics ou privés habilités à demander des données personnelles, les sociétés de conseil, les professionnels tels que les avocats, les consultants en fiscalité et les compagnies d'assurance.

Les données personnelles pourraient également être traitées par des sujets externes désignés par la Société en tant que responsable du traitement des données conformément à l'article 28 du RGPD. Ces derniers ont reçu de la Société les instructions nécessaires pour assurer le bon traitement des données personnelles.
Les sous-traitants susmentionnés sont inclus dans les catégories suivantes: sociétés proposant des services d'envoi d'e-mails, sociétés proposant la maintenance et la mise en œuvre du site Internet, sociétés proposant des services d'études de marché; les sociétés proposant des services après-vente et d'assistance aux consommateurs, les sociétés de transport et / ou de camionnage, les sociétés proposant des services de marketing, les sociétés du groupe Kiko afin de fournir des services intragroupe et de gérer les achats effectués dans le magasin de chaque entité Kiko.

 

5. – SUJETS AUTORISéS PAR LE CONTRÔLEUR DE DONNÉES

Vos données personnelles seront également traitées par les employés de la Société qui appartiennent aux départements en charge de la réalisation des finalités de traitement susmentionnées.

Ces employés ont été autorisés par le responsable du traitement et ont reçu des instructions adéquates pour traiter les données personnelles conformément à l'article 29 du RGPD.

 

6. – TRANSFERT DE DONNÉES PERSONNELLES À DES PAYS TIERS OU À DES ORGANISATIONS INTERNATIONALES

Étant donné que les activités de la Société sont exercées au niveau mondial, les données personnelles pourraient être transférées vers des pays à l'intérieur ou à l'extérieur de l'Union européenne à des sujets agissant en tant que contrôleur ou processeur de données. Il est entendu que les transferts hors de l'Union européenne seront effectués conformément aux mesures établies par les dispositions en vigueur. Un niveau de protection adéquat concernant les personnes concernées sera assuré.

 

7. – VOTRE DROIT EN TANT QUE SUJET DE DONNÉES - PLAINTE AVEC UNE AUTORITÉ DE SURVEILLANCE

En contactant l'entreprise et le DPO à l'adresse dpo.kiko@kikocosmetics.com, vous avez le droit d'obtenir l'accès à vos données personnelles (article 15), de demander leur rectification (article 16), leur suppression dans le cas prévu par la loi (article 17) ou la limitation de leur traitement (article 18).
En outre, conformément à l'article 20 du RGPD, en ce qui concerne les finalités du traitement basé sur le contrat ou le consentement qui sont effectuées par des moyens automatisés, vous avez le droit de recevoir vos données personnelles dans un format organisé, couramment utilisé et lisible , comme ainsi que le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part de la Société si cela est techniquement faisable

Vous avez le droit de retirer le consentement donné, à tout moment pour des activités de marketing et / ou de profilage, ainsi que le droit de vous opposer à tout moment au traitement de vos données personnelles pour des activités de marketing et / ou de profilage
en vous connectant à votre compte sur le Site (Section «Paramètres de confidentialité»), en entrant sur l'App (en cliquant sur «Préférences - Données personnelles»), ou en écrivant un e-mail à dpo.kiko@kikocosmetics.com.

Enfin, vous avez le droit de faire une réclamation auprès de l'Autorité de surveillance, c'est-à-dire l'Autorité italienne pour la protection des données personnelles (https://www.garanteprivacy.it/).

 

8. – MISE À JOUR DE L'AVIS D'INFORMATION

Le responsable du traitement se réserve le droit de modifier / mettre à jour la présente notice d'information à tout moment. A cet effet, vous trouverez ci-dessous la date de la dernière mise à jour.

   Dernière mise à jour: 15  Mai 2020