KB, società per azioni semplificata con capitale sociale di 3000 €, con sede legale al 6 rue des Bateliers a 92110 CLICHY, è iscritta al Registro del Commercio e delle Società di Nanterre con il numero 534 047 063, (di seguito « LES BAINS DE MARRAKECH »).
PREAMBOLO
Il presente documento ha lo scopo di descrivere le modalità con cui Les Bains de Marrakech tratta i dati personali (di seguito, i « Dati » o « Dati Personali ») dei suoi clienti (di seguito il « Cliente ») nel contesto dell'esecuzione del contratto di prenotazione di un Servizio presso la struttura dove la prestazione viene erogata (di seguito la « Struttura ») tramite il sito https://lesbainsdemarrakech.com/ o un ordine di prodotti effettuato tramite lo spazio dedicato https://shop.lesbainsdemarrakech.com (di seguito, il « Contratto »).
IMPEGNO DI LES BAINS DE MARRAKECH
Les Bains de Marrakech si impegna, nell'esercizio della propria attività, a rispettare la normativa vigente applicabile al trattamento dei dati personali e, in particolare, la legge n° 78-17 del 6 gennaio 1978 modificata relativa all'informatica, ai file e alle libertà, nonché il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito « GDPR »).
Les Bains de Marrakech si impegna ad adottare tutte le misure necessarie per il rispetto degli obblighi derivanti dal GDPR e, in particolare, a:
- trattare i Dati unicamente per la o le sole finalità e, in particolare, a non utilizzare, direttamente o indirettamente, in qualsiasi modo e a qualsiasi titolo, tutte o parte delle informazioni per proprio conto e/o per conto di terzi o per consentire tale utilizzo;
- comunicare al Cliente il nome e i recapiti del proprio responsabile della protezione dei dati, se ne ha designato uno conformemente all'articolo 37 del GDPR;
- conservare una traccia scritta di tutte le categorie di attività di trattamento effettuate per conto del Cliente;
- garantire la riservatezza dei Dati trattati e la loro sicurezza mediante l'implementazione (i) della crittografia SSL, (ii) dell'accesso ristretto ai dati, (iii) dell'hosting sicuro e (iv) di servizi ai fornitori conformi PCI-DSS per i pagamenti.
Les Bains de Marrakech si impegna a garantire che le persone autorizzate a trattare i Dati personali raccolti (i) si impegnino a rispettare la riservatezza dei Dati o siano soggette a un obbligo legale di riservatezza; (ii) ricevano la formazione necessaria in materia di protezione dei Dati personali.
Les Bains de Marrakech si vieta di:
- copiare o archiviare, indipendentemente dalla forma e dalla finalità, tutte o parte delle informazioni o dei dati contenuti sui supporti o documenti che le sono stati affidati o da essa raccolti durante l'esecuzione del contratto, al di fuori delle condizioni stabilite nel presente documento;
- compromettere l'integrità, la disponibilità, la tracciabilità e la riservatezza di tali dati.
DATI PERSONALI RACCOLTI
Les Bains de Marrakech potrebbe raccogliere i seguenti Dati:
Dati relativi all'ordine
- Dati di contatto del Cliente (titolo, nome, cognome, indirizzo di fatturazione, indirizzo di consegna, indirizzo email, numero di telefono)
- Contenuto del carrello
- Cronologia acquisti
- Informazioni di tracciamento della consegna
- Date e orari di prenotazione desiderati
- Servizio selezionato
- Preferenze o richieste particolari
Nessuna prenotazione o ordine può essere preso in considerazione senza questi Dati.
Dati di pagamento
I pagamenti sono elaborati tramite fornitori di servizi specializzati e sicuri, tra cui:
- Stripe
- Ecwid
- PayPal
- Mollie Payments
Les Bains de Marrakech non conserva mai i numeri completi delle carte di credito. I dati di pagamento sono elaborati direttamente dal fornitore di servizi interessato in conformità con le proprie politiche sulla privacy.
Carte regalo
Le carte regalo sono gestite tramite Gift Up!, che agisce in qualità di sub-responsabile del trattamento e tratta i Dati necessari per l'emissione e la gestione delle carte regalo.
Dati di marketing
- Indirizzo email (newsletter)
- Cronologia delle interazioni (aperture, clic)
- Preferenze dichiarate
Questi Dati vengono raccolti esclusivamente sulla base del consenso.
Dati tecnici e di navigazione
Durante la navigazione:
- Indirizzo IP
- Tipo di dispositivo
- Browser
- Pagine consultate
- Tempo di visita
Questi dati vengono raccolti tramite cookie, in particolare tramite Google (Google Analytics).
FINALITÀ DELLA RACCOLTA
| Finalità / Attività | Base giuridica | Durata di conservazione |
|---|---|---|
| Gestire le prenotazioni dei trattamenti presso la Struttura, in particolare: prenotazione, trasmissione delle richieste, invio delle email di conferma | Trattamento necessario all'esecuzione di un contratto di cui il Cliente è parte | 3 anni dalla data della prenotazione |
| Migliorare la gestione dei reclami | Trattamento necessario per migliorare i servizi | 2 anni dalla data di chiusura del fascicolo del Cliente in caso di reclamo o contestazione |
| Conformarsi a qualsiasi legislazione applicabile (esempio: conservazione dei documenti contabili), gestione delle richieste di protezione dei dati | Trattamento necessario per il rispetto di un obbligo legale | Per la durata stabilita dalla legislazione locale applicabile |
| Analisi statistica | Trattamento necessario per l'informazione del Cliente (pubblicità, marketing) | Consenso |
| Newsletter | Trattamento necessario per l'informazione del Cliente (pubblicità, marketing) | Consenso |
ACCESSO LIMITATO A TERZI
I Dati possono essere trasferiti a destinatari interni o esterni che potrebbero trovarsi in paesi con livelli di protezione differenti:
- La Struttura;
- I fornitori di servizi (e-commerce, pagamento, carte regalo, logistica e spedizione, strumenti di gestione e analitici, emailing);
- I fornitori di servizi informatici o bancari di Les Bains de Marrakech (terzi subappaltatori informatici e/o host e/o banche);
- Autorità locali, se richiesto dalla legge o nell'ambito di un'indagine e in conformità con la normativa locale.
Les Bains de Marrakech si assicura che i Dati beneficino dello stesso livello di protezione.
PROTEZIONE A LIVELLO INTERNAZIONALE
Les Bains de Marrakech adotta le misure appropriate per garantire il trasferimento dei Dati Personali a un destinatario esterno situato in un paese che offre un livello di protezione differente.
Les Bains de Marrakech si impegna a non trasferire Dati Personali verso un paese che non sia basato su una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR o che non benefici di garanzie appropriate ai sensi dell'articolo 46 del GDPR o che non rientri nell'ambito di applicazione delle deroghe per situazioni particolari previste all'articolo 49 del GDPR.
PROTEZIONE TECNICA
Les Bains de Marrakech adotta le misure tecniche e organizzative appropriate, in conformità con le disposizioni legali applicabili (in particolare l'articolo 32 del GDPR), per proteggere i Dati Personali contro la distruzione, la perdita o l'alterazione, l'uso improprio e l'accesso non autorizzato, la modifica o la divulgazione, siano tali azioni illecite o accidentali.
COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO
Les Bains de Marrakech potrà utilizzare cookie e altri strumenti di tracciamento sul proprio Sito.
Un « cookie » è una piccola informazione che un sito web assegna a un dispositivo durante la consultazione di un sito web. I cookie sono molto utili e possono essere utilizzati per vari scopi. Questi obiettivi includono la navigazione efficiente tra le pagine, l'attivazione automatica di determinate funzionalità, la memorizzazione delle vostre preferenze e la rapidità e facilitazione dell'interazione tra il Cliente e i servizi offerti. I cookie sono anche utilizzati per garantire che le pubblicità siano pertinenti, nonché per compilare dati statistici sull'utilizzo dei servizi.
Il sito utilizza i seguenti tipi di cookie:
- i « cookie di sessione » che vengono memorizzati solo temporaneamente durante una sessione di navigazione per consentire un utilizzo normale del sistema e che vengono eliminati dal dispositivo alla chiusura del browser;
- i « cookie persistenti » che vengono letti solo dal Sito, registrati sul dispositivo per un periodo fisso e non vengono eliminati alla chiusura del browser. Questi cookie sono utilizzati per visite ripetute, ad esempio per consentire di memorizzare le preferenze per il prossimo accesso;
- i « cookie di terze parti » che sono impostati da altri servizi online che distribuiscono contenuti sulla pagina consultata, ad esempio da società di analisi terze che monitorano e analizzano l'accesso web.
I cookie non contengono alcuna informazione che identifichi personalmente il Cliente, ma le informazioni personali memorizzate da Les Bains de Marrakech possono essere collegate alle informazioni memorizzate e ottenute dai cookie. Questi cookie possono essere eliminati seguendo le istruzioni dei dispositivi; tuttavia, in caso di disattivazione, alcune funzionalità del sito potrebbero non funzionare correttamente e l'esperienza online potrebbe essere limitata.
Les Bains de Marrakech utilizza anche uno strumento chiamato « Google Analytics » per raccogliere informazioni sull'utilizzo del Sito. Google Analytics raccoglie informazioni quali la frequenza di accesso degli utenti al sito, le pagine che visitano quando lo fanno, ecc. Le informazioni ottenute da Google Analytics sono utilizzate unicamente per migliorare il sito e i servizi. Google Analytics raccoglie l'indirizzo IP assegnato al Cliente alla data della visita ai siti. Les Bains de Marrakech non combina le informazioni raccolte tramite Google Analytics con informazioni personali identificabili. La capacità di Google di utilizzare e condividere le informazioni raccolte da Google Analytics relative alle visite su questo sito è limitata dalle Condizioni d'uso di Google Analytics e dalla Politica sulla privacy di Google.
INFORMAZIONI SULLA PUBBLICITÀ
È possibile disiscriversi da numerosi network pubblicitari di terze parti, inclusi quelli gestiti dai membri della Network Advertising Initiative (« NAI ») e della Digital Advertising Alliance (« DAA »). Per maggiori informazioni su questa pratica da parte dei membri di NAI e DAA, nonché sulle scelte relative all'utilizzo di queste informazioni da parte di tali aziende, inclusa la modalità di disiscrizione dai network pubblicitari di terze parti gestiti dai membri di NAI e DAA, è possibile consultare i rispettivi siti web: http://optout.networkadvertising.org/#!/ e http://optout.aboutads.info/#!/.
DIRITTI DEL CLIENTE
Il Cliente ha il diritto di accesso ai dati che lo riguardano, di rettifica, di interrogazione, di opposizione, di portabilità e di cancellazione di tali dati. Il Cliente può esercitare tali diritti scrivendo a Les Bains de Marrakech via e-mail: contact@lesbainsdemarrakech.com o per posta alla sede legale di Les Bains de Marrakech indicata all'inizio del presente documento. Il Cliente è informato che l'esercizio di alcuni di questi diritti può comportare l'impossibilità per Les Bains de Marrakech di eseguire la propria missione in tutto o in parte. Il Cliente è informato che ha il diritto di presentare un reclamo alla CNIL.
Les Bains de Marrakech notificherà al Cliente, tramite posta elettronica, qualsiasi violazione dei dati personali non appena ne avrà conoscenza e entro un termine massimo di ventiquattro (24) ore lavorative dalla presa di conoscenza. Questa notifica è accompagnata da tutta la documentazione utile per consentire al Cliente, se del caso, di notificare tale violazione all'autorità di controllo competente.
MODIFICA DEGLI IMPEGNI DI LES BAINS DE MARRAKECH
La versione applicabile è quella pubblicata sul sito alla data di consultazione.