Nell'ambito della sua attività, la società Black Sequoia (di seguito "la Società") è tenuta a trattare dati personali.

La presente Informativa sulla privacy e sulla gestione dei dati (di seguito "l'Informativa") vi informa sulle modalità con cui la Società raccoglie e tratta i vostri dati personali.

Vi invitiamo a leggerla attentamente.

L'Informativa si applica a tutte le persone i cui dati personali sono raccolti dalla Società. Si tratta in particolare dei visitatori dei siti internet, dei clienti, fornitori e prestatori di servizi della Società (di seguito gli "Interessati"). L'Informativa tratta le modalità e le finalità per le quali la Società raccoglie, utilizza e comunica questi dati personali.

Per dati personali (di seguito i "Dati") si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Attribuiamo particolare importanza alla protezione dei Dati che ci affidate. Black Sequoia si impegna al rispetto della vostra vita privata.

La presente Informativa è concepita in modo da conformarsi ai requisiti delle leggi relative al rispetto della vita privata in vigore, in particolare:

Al Regolamento Generale sulla Protezione dei Dati n. 2016/679 entrato in vigore il 25 maggio 2018;

Alla legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà, come modificata.

Articolo 1. Titolare del trattamento

Il titolare dei trattamenti menzionati nel presente documento è Black Sequoia, SAS con capitale sociale di 300.000 €, iscritta al Registro delle Imprese con il n. 805112042, con sede in: 1 Rue de Belle-Île 35760 Saint-Grégoire, Francia, rappresentata dal suo Presidente.

Articolo 2. Trattamento dei Dati

Tutti i Dati forniti dall'Interessato alla Società sono trattati con la massima riservatezza.

I Dati raccolti lo sono per l'attività della Società e strettamente limitati ai team che devono averne conoscenza.

In ogni caso, ci limitiamo a raccogliere e trattare dati pertinenti, adeguati, non eccessivi e strettamente necessari al conseguimento delle finalità determinate qui di seguito.

Oltre i termini di conservazione di seguito menzionati, i Dati potranno essere anonimizzati e conservati a fini esclusivamente statistici e non daranno luogo ad alcuno sfruttamento, di qualsiasi natura esso sia.

Le operazioni sopra esposte non servono a condurre la creazione di profili suscettibili di far emergere Dati personali cosiddetti sensibili quali le origini razziali o etniche, opinioni filosofiche, politiche, sindacali, religiose, vita sessuale o salute.

2.1. Natura dei Dati raccolti, finalità del trattamento e durata di conservazione

Dati raccolti dagli Interessati clienti della Società:

I seguenti Dati sono raccolti quando i clienti compilano la "Scheda Cliente":

• Cognome, nome,
• Numero di cellulare, indirizzo e-mail,
• Indirizzo di consegna
• Indirizzo di fatturazione
• Data di nascita (facoltativa)
• Sesso (uomo/donna)

I Dati raccolti sono necessari per la realizzazione della vendita online, delle schede clienti e per il monitoraggio della relazione con il cliente.

I destinatari dei Dati sono i dipendenti autorizzati della Società, i nostri prestatori di servizi, in particolare Tipimail, e i trasportatori La Poste e GLS.

Black Sequoia ricorre ai servizi TRUSTPILOT.

TRUSTPILOT è un servizio di gestione delle recensioni, al quale questi Dati possono essere trasmessi. Dopo un ordine, l'Interessato cliente riceve un'e-mail che lo invita a lasciare una recensione. Tuttavia, l'Interessato cliente rimane libero di non condividere la propria opinione.

Questi Dati sono conservati per un periodo di 5 anni successivi al termine dell'anno civile a decorrere dalla fine dell'ultimo contratto realizzato con il cliente.

Dati raccolti dagli Interessati fornitori o prestatori di servizi della Società:

I seguenti Dati sono raccolti dalla Società nell'ambito della sua collaborazione con i fornitori e i prestatori di servizi:

• Cognome, nome,
• Numero di cellulare, indirizzo e-mail,
• Situazione professionale.

Questi Dati sono trattati per stabilire un elenco di fornitori e prestatori di servizi con i quali la Società è suscettibile di lavorare.

I destinatari dei Dati sono tutto il personale della Società.

Questi Dati sono conservati per un periodo di 5 anni successivi al termine dell'anno civile a decorrere dall'ultima collaborazione con il fornitore o il prestatore di servizi.

Dati raccolti dagli Interessati candidati a un impiego, stage o alternanza:

I seguenti Dati sono raccolti dalla Società al momento dell'invio del loro CV e lettera di motivazione da parte dei candidati a un posto di dipendente, stagista o alternante:

• Cognome, nome, titolo, data di nascita, nazionalità,
• Indirizzo postale, indirizzo e-mail, numero di telefono,
• Situazione professionale, formazione, diplomi,
• Fotografia.

Questi Dati sono necessari per identificare i candidati e permettere alla direzione di valutare le diverse candidature.

Il destinatario dei Dati è il dirigente della società.

Questi dati sono conservati per un periodo di 1 anno successivo al termine dell'anno civile durante il quale sono raccolti.

Dati raccolti dagli Interessati utilizzatori del modulo Contatto sul sito internet:

I seguenti Dati sono raccolti dalla Società quando l'Interessato utilizzatore del sito internet compila il modulo Contatto:

• Indirizzo e-mail

Questi Dati sono necessari per identificare gli Interessati utilizzatori che desiderano ricevere informazioni tramite questo modulo online.

I destinatari di questi dati sono: i dipendenti della Società che hanno accesso ai messaggi.

Questi Dati sono conservati per un periodo di 1 anno successivo al termine dell'anno civile a decorrere dalla fine dell'ultimo contatto realizzato con il modulo.

2.2. Base giuridica dei trattamenti

Le basi giuridiche dei trattamenti, che possono essere diverse a seconda dei trattamenti di dati, sono:

Interesse legittimo

È la base giuridica del trattamento quando la Società raccoglie Dati per rispondere ai messaggi dei visitatori del sito internet. È anche il caso quando la Società raccoglie i Dati dei suoi fornitori o prestatori di servizi per le esigenze di un potenziale progetto futuro.

Esecuzione del contratto

È la base giuridica del trattamento quando la Società raccoglie Dati dei clienti, dei fornitori o dei prestatori di servizi nell'ambito della realizzazione di un contratto o di misure precontrattuali. È anche il caso quando la Società raccoglie i Dati contenuti nei CV e nelle lettere di motivazione dei candidati a un impiego o a uno stage in considerazione della potenziale conclusione di un contratto.

Consenso

In determinate circostanze, e in particolare quando le basi giuridiche sopra menzionate non sono applicabili, siamo tenuti a ottenere il vostro consenso esplicito al trattamento dei vostri dati.

2.3. Dati comunicati a terzi

Il trattamento dei dati personali raccolti è strettamente riservato.

La Società non trasmette alcun dato personale a terzi suscettibili di utilizzarli per i propri fini, per un uso in particolare commerciale o pubblicitario, senza aver richiesto il consenso preventivo degli Interessati.

È possibile che la Società dia accesso a determinati dati personali a terzi partner in modo sicuro per assicurare la buona esecuzione dei servizi che propone. Questi terzi partner sono in particolare i prestatori del servizio informatico della Società, il commercialista e i trasportatori quali La Poste o GLS.

La Società mette in atto procedure che assicurano che i terzi che autorizza ad accedere ai Dati personali, compresi i suoi eventuali sub-responsabili del trattamento, rispettino e preservino la riservatezza e la sicurezza dei Dati personali.

A tal fine, la Società si impegna a porre a carico del (dei) suo(i) prestatore(i) sub-responsabile(i) del trattamento gli stessi obblighi di quelli stabiliti nelle presenti disposizioni affinché siano rispettate la riservatezza, la sicurezza e l'integrità dei dati, e affinché tali dati non possano essere né ceduti o affittati a terzi a titolo gratuito o meno, né utilizzati per finalità diverse da quelle definite nella presente Informativa.

Articolo 3. Destinatari dei Dati

I Dati raccolti sono accessibili unicamente ai dipendenti della Società.

I Dati sono ospitati su server dedicati e protetti.

Previo consenso dell'Interessato, i Dati possono essere trasmessi a partner della Società.

Articolo 4. Diritti degli Interessati

Articolo 4.1. Natura dei diritti degli Interessati

Conformemente alle leggi relative alla protezione dei dati personali in vigore, in particolare al Regolamento Generale sulla Protezione dei Dati e alle leggi francesi che lo recepiscono, ogni Interessato dispone dei seguenti diritti:

• L'Interessato può opporsi al trattamento dei suoi dati personali in caso di motivo legittimo
• L'Interessato ha un diritto di accesso ai dati che lo riguardano
• Può rettificare, aggiornare e/o cancellare i dati che lo riguardano
• Può chiedere la portabilità dei suoi dati
• Può chiedere una limitazione dei trattamenti dei suoi dati
• Può comunicare direttive relative alla conservazione, alla cancellazione e alla comunicazione dei dati personali dopo la sua morte (direttiva post-mortem)

Inoltre, l'Interessato è informato che può in qualsiasi momento ritirare il suo consenso al trattamento dei suoi dati personali quando questo costituisce la base giuridica del trattamento.

Articolo 4.2. Esercizio dei diritti degli Interessati

In qualsiasi momento, l'Interessato può esercitare i suoi diritti indirizzando la sua richiesta, in cui figurano il suo cognome, nome, indirizzo postale ed elettronico e copia fronte/retro della sua carta d'identità, sia:

Per posta elettronica all'indirizzo: contact@poppers.boutique

Per posta ordinaria al seguente indirizzo:

Responsabile GDPR
BLACK SEQUOIA
1 Rue de Belle-Île 35760 Saint-Grégoire
Francia
Numero di telefono: 02 30 96 44 41

Una risposta sarà fornita entro un termine di un mese a decorrere dal ricevimento della richiesta; questo termine potrà essere prolungato di due mesi in caso di richiesta complessa.

L'Interessato può inoltre in qualsiasi momento chiedere alla Società di non ricevere più informazioni per posta elettronica.

Infine, l'Interessato può presentare un reclamo presso l'autorità competente, vale a dire la CNIL per il territorio francese.

Articolo 5. Trasferimento dei dati raccolti al di fuori dell'Unione europea

I Dati raccolti tramite il modulo di contatto del sito internet e i Dati raccolti nell'ambito del reclutamento dei dipendenti, stagisti o alternanti sono ospitati sui server e-mail di Gmail che possono essere situati negli Stati Uniti. Gmail rispetta il quadro del Privacy Shield, il che permette di mantenere un livello di sicurezza dei dati raccolti almeno pari al livello richiesto dalla normativa europea sui dati personali.

I dati che non sono trattati per e-mail sono ospitati in Francia.

Nel caso in cui la consegna dei prodotti sia effettuata al di fuori dell'Unione europea, i dati necessari alla consegna sono suscettibili di essere trasferiti di fatto dal trasportatore al di fuori dell'Unione europea.