politique de confidentialité
Informations sur le traitement des données à caractère personnel en vertu et aux fins de l’art. 13 du nouveau règlement européen n° 679/2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES – RGPD)
Vie privée
Poke House S.p.a. dont le siège social est à Milan, Corso Giuseppe Garibaldi, 12, Code fiscal et TVA n° 10300540969 (ci-après dénommée « Poke ») s’engage à protéger en permanence la vie privée de ses utilisateurs. Le présent document a été rédigé conformément à l’art. 13 du règlement européen n° 679/2016 (ci-après dénommé « le Règlement ») afin de te permettre de savoir comment tes informations personnelles sont traitées lorsque tu (i) navigues sur le site www.pokehouse.it, (ii) accèdes à squad.pokehouse.it en scannant notre QR code sur le site et/ou sur des supports promotionnels (prospectus, matériel en magasin, etc.). ), et (iii) tu utilises Poke House Squad (ci-après dénommé le « Mobile Wallet »), qui te permet d’être tenu au courant de toutes les dernières initiatives et offres qui te sont dédiées ((i), (ii), et (iii), ci-après, conjointement dénommées les « Plateformes ») et, le cas échéant, de donner ton consentement explicite et éclairé au traitement de tes données personnelles.
Conformément au Règlement, le traitement des données effectué par Poke est fondé sur les principes de licéité, d’exactitude, de transparence, de limitation de la finalité et de conservation, de minimisation des données, de précision, d’intégrité et de confidentialité.
Par ailleurs, nous te rappelons que les services fournis par Poke via les Plateformes sont uniquement destinés aux personnes âgées de plus de 18 ans. Pour les personnes de moins de 18 ans, l’utilisation des services n’est autorisée qu’avec le consentement de leurs parents ou de leur tuteur légal. Si Poke a connaissance de données personnelles appartenant à des personnes de moins de 18 ans sans le consentement valable d’un parent ou d’un tuteur légal, il supprime immédiatement ces données.
1. Le responsable du traitement des données
Le Responsable du traitement de tes données est Poke House S.r.l. dont le siège est à Milan, Corso Giuseppe Garibaldi 12, Code fiscal et TVA n° 10300540969 (ci-après « Poke »). Tu peux contacter le Responsable du traitement à tout moment en envoyant une demande à privacy@pokehouse.it, si tu souhaites obtenir des éclaircissements, poser des questions ou faire part de tes besoins concernant ta vie privée et le traitement de tes données personnelles.
2. Types de données traitées et finalités du traitement
Poke peut alors collecter des données te concernant comme, par exemple:
- Tes données personnelles telles que nom et prénom, sexe, date de naissance, langue, la ville où tu te restaures habituellement chez Poke ;
- Des données de navigation (adresse IP, informations de connexion, type et version du navigateur, types et versions des plug-ins du navigateur, système d’exploitation et plate-forme, informations concernant ta visite, y compris l’URL du clickstream vers/via/du site web) ;
- Des données concernant tes habitudes d’achat de nos produits (le poke préféré, par exemple) ;
- Nous recueillons ton adresse électronique lorsque tu t’abonnes à notre service de newsletter et/ou que tu obtiens ton portefeuille numérique ;
- Nous traitons les données personnelles que tu nous fournis lorsque tu contactes notre service clientèle afin que nous puissions te fournir l’assistance dont tu as besoin ;
- Les données que tu nous communiques lorsque tu t’inscris sur les plateformes et que tu bénéficies des services offerts aux utilisateurs enregistrés, tels que, à titre d’exemple mais non limité à, des promotions, des mises à jour sur nos produits, des remises, etc. Cette activité n’est possible que par la saisie de certaines informations personnelles, nécessaires pour assurer l’identification de l’utilisateur spécifique ;
- Les informations contenues dans tout CV qui nous est envoyé ; seront utilisées exclusivement pour évaluer la compatibilité avec les postes disponibles. Les CV sont conservés pendant une période maximale de six mois.
Si tu ne souhaites plus recevoir de communications de Poke ou si tu décides de retirer ton consentement, tu peux nous le faire savoir en cliquant simplement sur le lien « se désabonner » en bas de chaque communication, en accédant à ton portefeuille numérique et en cliquant sur les trois points en haut à droite de la carte, et/ou en contactant notre service clientèle en envoyant un e-mail à privacy@pokehouse.it.
Veille à noter que tu peux recevoir d’autres communications de notre part même après que ta demande de désabonnement ait été soumise, car certains éléments peuvent avoir déjà été planifiés et nos systèmes peuvent prendre un certain temps pour traiter ta demande.
En ce qui concerne toutes les activités susmentionnées, nous traiterons tes données personnelles principalement au moyen d’outils informatiques et électroniques ; les outils que nous utilisons garantissent des normes de sécurité élevées, dans le respect total de la réglementation en vigueur.
Tes données à caractère personnel sont traitées aux fins suivantes :
- Analyses statistiques et enquêtes. Certaines informations relatives à l’utilisation des plateformes sont utilisées pour effectuer des analyses et des enquêtes statistiques afin d’améliorer notre offre et nos services et de mener des activités de promotion et de marketing ;
- La fourniture de services disponibles sur les plateformes, tels que, entre autres, l’envoi de notifications push, lorsque tu nous donnes ton consentement ;
- L’envoi de communications relatives à des offres limitées dans le temps (par exemple, par tranche horaire et/ou par période), sous forme de réductions et/ou d’offres de produits gratuits, via le Mobile Wallet ;
- Sous réserve de ton consentement explicite, les coordonnées fournies peuvent être utilisées pour des communications commerciales concernant nos produits et services, offres et promotions, offres exclusives, nouveaux produits, etc. Ces communications seront effectuées par différents moyens tels que, à titre d’exemple mais non limité à, le courrier électronique, les SMS, les appels téléphoniques, les messages WhatsApp, les canaux de communication activés par les médias sociaux tels que Instagram et/ou Facebook, etc ;
- Ce n’est qu’avec ton consentement que Poke peut personnaliser ton expérience en te proposant des anticipations et des offres en fonction de tes goûts et en t’envoyant des communications commerciales adaptées à tes intérêts ou sur la base des données que tu fournis (sexe, date de naissance, etc.), par différentes méthodes telles que, par exemple, mais sans s’y limiter, par courrier électronique, SMS, appels téléphoniques, messages WhatsApp, canaux de communication activés par les médias sociaux tels que Instagram et/ou Facebook, etc.
- Pour se conformer à toute obligation prévue par les lois, règlements ou la législation communautaire en vigueur, ou pour satisfaire les demandes reçues des autorités ;
- Pour répondre à des demandes spécifiques adressées à Poke
Données personnelles que tu fournies volontairement
Cette politique de confidentialité est également destinée au traitement des données personnelles que tu fournis volontairement via les plateformes.
Données personnelles de tiers que tu fournies volontairement
Lors de l’utilisation de services particuliers sur les plateformes, des données personnelles de tiers directement envoyées par toi à Poke pourraient être traitées. Dans le cadre de ces hypothèses, tu es le responsable autonome du traitement des données et tu assumes donc toutes les obligations et responsabilités légales pertinentes. En ce sens, tu tiendras Poke indemne et à couvert de toutes responsabilité en cas de litige, réclamation et/ou demande d’indemnisation pour des dommages causés à Poke par des tiers dont les données personnelles ont été traitées par ta propre utilisation des services de la Plateforme en violation de la réglementation applicable en matière de protection des données. En tout état de cause, si tu fournis ou traites des données personnelles de tiers lors de l’utilisation des plateformes, tu garantis dès à présent – en assumant toutes les responsabilités pertinentes – que cette hypothèse de traitement particulière est basée sur l’acquisition préalable du consentement du tiers au traitement de toute information pertinente ».
3. Base juridique pour le traitement des données à caractère personnel
La base juridique du traitement de tes données à caractère personnel aux fins visées à l’article 3, points a) et b), et l’article 6, paragraphe 1, point b), du Règlement ([…] le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles adoptées à sa demande), étant donné que le traitement est nécessaire à la fourniture de nos services.
La finalité visée à l’article 3, point c), représente un traitement légitime de tes données conformément à l’article 6, paragraphe 1, point c), du Règlement ([…] le traitement est nécessaire afin de remplir une obligation légale à laquelle le responsable du traitement est soumis). En effet, une fois les données fournies, le traitement est effectivement nécessaire afin de remplir une obligation légale à laquelle Poke est soumis.
Le traitement de tes données effectué principalement à des fins de marketing conformément à l’article 3, points d), e) et f), repose sur l’obtention de ton consentement conformément à l’article 6, paragraphe 1, point a) ([…] la personne concernée a donné son consentement au traitement de ses données à caractère personnel pour une ou plusieurs finalités déterminées). La fourniture de tes données aux fins susmentionnées est donc entièrement facultative et ne compromet pas l’utilisation des services fournis sur les plateformes par Poke. Si tu souhaites t’opposer au traitement de tes données aux fins précitées, tu peux nous contacter à tout moment à l’adresse suivante : privacy@pokehouse.it.
Les traitements effectués à des fins de profilage visés à l’article 3, point g), reposent sur l’obtention de ton consentement conformément à l’article 6, paragraphe 1, point a) ([…] la personne concernée a donné son consentement au traitement de ses données à caractère personnel pour une ou plusieurs finalités déterminées) et à l’article 22, paragraphe 2, point c), du Règlement.
4. Géolocalisation
Parmi les services disponibles sur les Plateformes, il y a la possibilité pour l’utilisateur de recevoir des notifications « push » spécifiant que tu te trouves à proximité d’un Poke local, mais seulement après avoir donné ton consentement explicite. Ces données de localisation ne sont ni transmises ni rendues accessibles par Poke en dehors de ton appareil mobile ; par conséquent, Poke ne traite pas ces données.
Au contraire, avec ton autorisation expresse, les systèmes Apple et/ou Google traitent tes données de localisation dans le but de te fournir des services (par exemple, suggérer la localité la plus proche). Dans tous les cas, la possibilité de refuser l’accès à tes données de géolocalisation par le biais des paramètres de ton appareil reste inchangée.
5. Traitement de données
Tes données personnelles sont traitées par du personnel qui a été formé et instruit par Poke en sa qualité de contrôleur des données. Tes données peuvent également être traitées par des entités autres que Poke, dans le respect des lois en vigueur.
Si certaines de ces entités sont basées dans des pays hors UE, le transfert de tes données personnelles vers ces pays se fera dans le respect des garanties prévues par la loi.
6. Transfert de données à caractère personnel
En outre, tes données peuvent être partagées avec :
- Les parties qui agissent généralement en tant que responsables du traitement des données, c’est-à-dire : i) les personnes, sociétés ou cabinets professionnels qui fournissent une assistance et des conseils à Poke en matière comptable, administrative, juridique, fiscale et financière ; ii) les parties avec lesquelles il est nécessaire d’interagir afin de fournir nos services et/ou de faire fonctionner les plateformes (par exemple, les fournisseurs d’hébergement, les gestionnaires de paiement, les parties déléguées pour effectuer des activités de maintenance technique sur les plateformes et/ou les serveurs où tes données sont stockées) ;
- les personnes, entités ou autorités auxquelles il est obligatoire de divulguer tes données en vertu de dispositions légales ou d’ordonnances émises par les autorités elles-mêmes ;
- Les personnes autorisées par Poke à traiter des données à caractère personnel afin de mener des activités strictement liées à la fourniture de nos services, qui s’engagent à respecter la confidentialité ou ont une obligation légale de confidentialité adéquate (ci-après dénommées collectivement les « Destinataires »).
Tes données personnelles sont stockées sur des serveurs et traitées par Poke dans l’Espace économique européen. Poke s’assure que le traitement de tes données par ces Destinataires se fait dans le respect du règlement.
Poke s’assure que le traitement de tes données par ces Destinataires se fait dans le respect du Règlement.
En effet, les transferts peuvent être fondés sur l’adoption d’une décision d’adéquation, sur des clauses contractuelles types approuvées par la Commission européenne ou sur une autre base juridique appropriée.
7. Durée de conservation des données
Tes données personnelles sont conservées pendant une période limitée en fonction de la finalité pour laquelle elles ont été collectées. Au terme de cette période, tes données à caractère personnel sont supprimées, rendues irréversiblement anonymes et/ou désactivées. La durée de conservation varie en fonction de la finalité du traitement : par exemple, les données utilisées pour t’envoyer nos lettres d’information sont conservées jusqu’à ce que tu nous demandes de cesser de les envoyer et de te retirer de notre liste de diffusion.
Plus précisément : les données traitées pour les finalités visées à l’article 3, points a) et b), sont conservées pendant le temps strictement nécessaire à la réalisation de ces finalités. En tout état de cause, le traitement étant effectué pour la prestation de services, Poke conservera tes données pendant la durée prévue et autorisée par la loi italienne afin de protéger ses intérêts (art. 2946 du code civil italien et ses modifications et ajouts ultérieurs.
Les données traitées aux fins visées à l’article 3, point c), sont conservées pendant la durée prévue par l’obligation spécifique ou la règle de droit applicable.
Pour les finalités visées à l’article 3, lettres d), e), f) et g), tes données sont traitées, en règle générale, jusqu’à ce que ton consentement soit retiré. En tout état de cause, Poke applique des règles qui empêchent la conservation des données pour une durée indéterminée et limite la durée de conservation dans le respect du principe de minimisation du traitement des données.
Tes données personnelles seront traitées soit par des moyens électroniques, ou en tout cas automatisés, informatisés et télématiques, soit par un traitement manuel avec une logique de conservation strictement liée aux objectifs pour lesquels ces données ont été collectées et, en tout cas, de manière à garantir la sécurité de celles-ci.
De plus amples informations à ce sujet peuvent être demandées en envoyant un courrier électronique à l’adresse suivante : privacy@pokehouse.it.
8. Tes droits
Conformément aux articles 15 et suivants du Règlement, tu as le droit de demander à Poke, à tout moment, l’accès aux données à caractère personnel te concernant qui ont été collectées, de les rectifier, de les supprimer ou de t’opposer à leur traitement. Tu as le droit de demander la limitation de leur traitement dans les cas prévu à l’article 18 du Règlement, ainsi que d’obtenir les données te concernant stockées dans un format structuré, communément utilisé et lisible par machine, dans les cas prévus à l’art. 20 du Règlement.
Les demandes doivent être faites par écrit et envoyées à l’adresse électronique suivante : privacy@pokehouse.it.
Plus précisément, tes droits consistent à:
- L’accès aux données et leur modification : Tu as le droit d’accéder à tes données personnelles et de demander qu’elles soient corrigées, modifiées ou complétées par d’autres informations. Si tu le souhaites, nous te fournirons une copie des données te concernant qui sont en notre possession.
- Retrait du consentement : tu peux, à tout moment, retirer le consentement que tu as donné pour le traitement de tes données à caractère personnel en relation avec toute activité menée à des fins de marketing (par exemple, l’envoi de communications commerciales et promotionnelles, la réalisation d’études de marché et d’enquêtes, la personnalisation des plateformes et des offres commerciales). Une fois ton consentement retiré, nous cesserons rapidement le traitement de tes données à caractère personnel sur la base de ce consentement, tandis que des traitements différents ou autres continueront à être effectués dans le respect total des dispositions actuellement en vigueur.
- Opposition au traitement des données personnelles : tu as le droit de t’opposer, à tout moment, au traitement de tes données personnelles effectué sur la base d’un intérêt légitime de notre part, en expliquant les raisons justifiant ta demande ; par la suite, Poke examinera les raisons de ta demande.
- Annulation des données personnelles : dans les cas prévus par la législation en vigueur, tu peux demander l’annulation de tes données personnelles. Une fois que nous avons reçu et examiné ta demande, lorsque celle-ci est jugée justifiée, nous mettons rapidement fin au traitement et annulons tes données personnelles.
- Restriction temporaire du traitement des données à caractère personnel : dans ce cas, Poke continuera à conserver tes données à caractère personnel mais ne les traitera pas, sans préjudice des exceptions prévues par la loi. La limitation du traitement peut être demandée dans le cas où tu t’opposes à l’exactitude de tes données personnelles, au traitement illégal, dans le cas où tu exerces ton droit devant un tribunal et si tu t’opposes au traitement, pendant la période où nous évaluons les raisons de ta demande.
- Le transfert de tes données à une autre personne que Poke ( » droit à la portabilité des données « ). Tu peux demander à recevoir tes données : lorsque cela est techniquement possible, tes données peuvent être transférées directement à un tiers que tu nous as notifié.
9. Plaintes
Si tu estimes que le traitement de tes données à caractère personnel a été effectué illégalement, tu peux déposer une plainte auprès de l’une des autorités de contrôle chargées de veiller au respect des dispositions relatives à la protection des données à caractère personnel. En Italie, en vertu de l’art. 77 du Règlement, la plainte peut être déposée auprès de l’autorité italienne chargée de la protection des données.
De plus amples informations sur la manière de déposer une plainte sont disponibles sur le site web de l’autorité italienne de protection des données à l’adresse suivante : http://www.garanteprivacy.it.
10. Mesures de sécurité
Tes données personnelles sont traitées en utilisant des mesures de sécurité techniques et organisationnelles spécifiques visant à prévenir toute utilisation illégale ou frauduleuse. En particulier, nous adoptons des mesures de sécurité qui garantissent : la pseudonymisation et/ou le cryptage, la confidentialité, l’intégrité et la disponibilité de tes données. En outre, Poke s’engage également à tester, vérifier et évaluer régulièrement l’efficacité des mesures techniques et organisationnelles afin d’assurer une amélioration continue de la sécurité du traitement des données.
11. Mises à jour des informations sur la politique de confidentialité
Cette politique de confidentialité est en vigueur depuis le 2 juillet 2020.
Cette politique de confidentialité peut être modifiée et intégrée, si nécessaire. Nous t’invitons à vérifier périodiquement son contenu : dans la mesure du possible, nous nous efforcerons de t’informer rapidement des modifications apportées et de leurs conséquences éventuelles.
Dans tous les cas, une version actualisée de la politique de confidentialité sera publiée sur cette page, en indiquant la date de sa dernière révision.
