Politique de confidentialité

Informations sur la façon dont nous traitons les données personnelles de nos clients

Nous nous engageons à protéger la vie privée de tous ceux qui utilisent ce site web et nous considérons les informations personnelles que nos clients nous fournissent comme hautement confidentielles.

Cette information sur le traitement des données personnelles est fournie conformément à l'article 13 du règlement (UE) 2016/679 (le "RGPD"), par WBX Srl, propriétaire du domaine www.xtrawine.com et de la marque "xtraWine", ayant son siège social à Via Campo dei Fiori n.4, Forlì (FC), numéro de taxe 04349010407 et numéro de TVA 04349010407 (ci-après dénommé "XTRAWINE"), en sa qualité de Responsable du traitement, d'expliquer les finalités et les procédures par lesquelles XTRAWINE collecte et traite vos données personnelles, quelles catégories de données sont traitées, quels droits vous avez en tant que personne concernée et comment ces droits peuvent être exercés.

Les informations fournies concernent exclusivement ce site web ("Site"), par conséquent XTRAWINE n'assume aucune responsabilité pour d'autres sites web qui pourraient être accessibles via des liens hypertextes sur le Site.

L'utilisation de ce site indique votre acceptation de cette politique et il est donc conseillé de la lire avant de fournir des informations personnelles de quelque nature que ce soit.

1. Responsable du traitement des données

WBX Srl, Via Campo dei Fiori n.4, 47122 Forlì (FC) est le responsable du traitement des données personnelles collectées via la plateforme.

7Pixel S.r.l., représentée par son représentant légal pro tempore, est désignée comme le Responsable du traitement des données de l'Utilisateur (adresse e-mail) dans le but de gérer les demandes de retour d'expérience dans le cadre du Programme de Confiance sur le site www.trovaprezzi.it.

Délégué à la protection des données (DPO) : dpo-xtrawine@oneseal.eu

2. Catégories de données personnelles

XTRAWINE traite vos données personnelles obtenues lors de la formation du contrat et au cours de la relation contractuelle ("Données").

Par exemple, le Responsable du traitement collectera les types de données personnelles suivants :

  1. Données personnelles, telles que le nom et le prénom, le lieu et la date de naissance, l'adresse du domicile ;
  2. Données de contact, telles que l'adresse de livraison, le numéro de téléphone et l'adresse e-mail ;
  3. Détails bancaires (par exemple, IBAN), si fournis pour d'éventuels remboursements ;
  4. Les données de navigation, telles que l'adresse IP, l'heure d'accès au site et/ou la connexion à la plateforme, tout référent, les méthodes d'accès au serveur, le code numérique indiquant le statut de réponse donné par le serveur (réussi, erreur, etc.) ;
  5. Données relatives aux achats, telles que la valeur moyenne d'achat, le type de produit acheté, la fréquence des achats, le montant total acheté au fil du temps et le nombre total de commandes passées.

Le Responsable du traitement ne doit pas acquérir de données de nature sensible par le biais du Site, ni de données appartenant aux catégories spéciales mentionnées à l'article 9 du RGPD ou de données relatives à des condamnations pénales ou à des infractions.

Vos données seront traitées par XTRAWINE exclusivement aux fins et dans les limites énoncées ci-dessous.

3. Objectifs et base légale du traitement

XTRAWINE utilisera vos données aux fins suivantes :

a) exécuter le contrat

Les Données mentionnées au paragraphe 2, nos. 1-4, seront traitées par XTRAWINE afin de vous permettre de vous inscrire sur le Site et de bénéficier des services qui y sont spécifiquement liés. Par exemple, vos Données seront traitées pour gérer les commandes d'achat, pour la maintenance technique et le support, ainsi que pour améliorer la qualité des services offerts. Les Données seront donc traitées dans le but de remplir le contrat en place avec le Responsable du traitement.

Vous devez fournir vos données afin que nous puissions créer et gérer une relation contractuelle avec vous ; si vous ne le faites pas, nous ne pourrons pas exécuter le contrat et vous fournir le service demandé.

Scalapay SRL
Afin de pouvoir vous proposer des options de paiement Scalapay SRL, nous transmettrons à Scalapay certains aspects de vos informations personnelles, telles que les coordonnées et les détails de commande, afin que Scalapay puisse évaluer si vous êtes éligible à leurs options de paiement et adapter les options de paiement pour vous. Des informations générales sur Scalapay peuvent être trouvées sur www.scalapay.com. Vos données personnelles sont traitées conformément à la législation applicable en matière de protection des données et conformément aux informations contenues dans la politique de confidentialité de Scalapay (www.scalapay.com/en/privacy)

b) à des fins de marketing

Ventes directes. Sous réserve de votre consentement spécifique, XTRAWINE peut traiter vos données afin de vous envoyer du matériel promotionnel ou des communications marketing ou à des fins de recherche de marché. Ces communications peuvent être envoyées par le biais de systèmes automatisés (par exemple, e-mail, SMS, notifications push).

Pour un tel traitement, les Données mentionnées au paragraphe 2, nos. 1 et 2 seront utilisées.

Le consentement accordé peut être révoqué à tout moment, cela s'applique également à tout moyen de contact automatisé, en écrivant à info@xtrawine.com.

Bulletin d'information. Les Données mentionnées au paragraphe 2, n° 2, fournies lors de l'inscription à la newsletter, seront utilisées par XTRAWINE uniquement dans le but de fournir le service de newsletter demandé. Les Données seront donc traitées pour la fourniture du service que vous avez demandé au Responsable du traitement. Vous pouvez à tout moment vous désinscrire de la newsletter en suivant les instructions fournies de temps à autre dans toute communication envoyée aux fins mentionnées dans ce point.

Spam doux. Les données mentionnées au paragraphe 2, n° 2, obtenues lors de la vente des produits XTRAWINE via la plateforme, peuvent être utilisées pour l'envoi de communications marketing relatives à des produits similaires à ceux achetés. Un tel traitement ne nécessite pas votre consentement exprès conformément à l'article 130 du décret législatif n° du 30 juin 2003. 196. Vous pouvez toutefois vous opposer à ce traitement à tout moment en suivant les instructions fournies de temps à autre dans toute communication envoyée aux fins mentionnées dans ce point.

c) à des fins de profilage

XTRAWINE peut traiter vos données afin de comprendre vos habitudes d'achat et vos préférences en ce qui concerne les produits et services proposés via la plateforme afin de vous offrir des produits et services en adéquation avec votre profil.

À cette fin, XTRAWINE peut traiter les Données mentionnées au paragraphe 2, nos. 1-2 et 5.

Ces données seront traitées par XTRAWINE sur la base de son intérêt légitime à optimiser ses procédures d'achat, en offrant des produits et des services plus adaptés et utiles aux besoins spécifiques de ses clients. Les intérêts légitimes de XTRAWINE ont été dûment équilibrés avec vos intérêts et attentes dans l'évaluation de l'impact sur la protection des données, dans laquelle certaines mesures techniques et juridiques ont été mises en place afin de minimiser l'impact du profilage effectué par XTRAWINE sur votre vie privée personnelle.

Nous tenons à vous rappeler qu'en vertu de l'article 21 du RGPD, vous pouvez vous opposer à tout moment à ce traitement, pour des raisons liées à votre situation particulière, en écrivant à info@xtrawine.com

d) pour la divulgation de vos données à des tiers à des fins de marketing

Les données de nos clients sont une partie importante de nos actifs d'entreprise et ne seront donc pas vendues à des tiers.

4. Durée de conservation des données et durée de traitement

Vos données personnelles seront principalement stockées sur les serveurs Aruba SPA situés au sein de l'Union européenne.

Vos données seront conservées pendant toute la durée de votre relation contractuelle avec XTRAWINE. Après la fin de la relation contractuelle, les données seront conservées pendant une période de 10 ans exclusivement dans le but de protéger les droits du Responsable du traitement et de respecter les obligations légales.

ce qui concerne le traitement à des fins de marketing mentionné au paragraphe 2, lettre b), veuillez noter que les Données seront traitées pendant toute la durée du contrat, sauf si vous retirez votre consentement ou exercez votre droit de vous opposer à son traitement.

ce qui concerne les données traitées à des fins de profilage, veuillez noter que les Données seront traitées pendant une période maximale de 12 mois ou pour une période différente prévue par la loi ou par ordre de l'Autorité de Contrôle, sauf si vous exercez votre droit de vous opposer à leur traitement. Après cette période ou en cas d'opposition, les données seront conservées si nécessaire pour servir d'autres fins ou seront définitivement supprimées.

5. Défense légale

Vos données peuvent être utilisées pour défendre XTRAWINE dans des procédures judiciaires ou dans les phases préliminaires de telles procédures.

6. Données de carte de crédit

Vos données de carte de crédit ne seront pas traitées par XTRAWINE car ces données sont traitées et/ou stockées directement par le système bancaire. XTRAWINE utilise des services de paiement professionnels fournis par Braintree, une entreprise du groupe PayPal, Inc., garantissant au client une protection et une confidentialité maximales.

7. Cookies

XTRAWINE utilise la technologie des cookies pour rendre la navigation plus facile et plus intuitive. Pour plus d'informations, veuillez consulter notre Politique en matière de cookies.

8. Droits des utilisateurs

Conformément à la législation en vigueur, vous avez les droits suivants :

  • Obligation de notification concernant la rectification ou l'effacement des données personnelles ou la restriction du traitement (Article 19 RGPD)
  • Le droit à la portabilité des données, c'est-à-dire de demander et d'obtenir des données personnelles vous concernant dans un format structuré (Article 20 RGPD)
  • Le droit de s'opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant (Article 21 RGPD)
  • Le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou vous affecte de manière similaire et significative (Article 22 RGPD)
  • Le droit de recevoir une notification rapide en cas de violation des données personnelles des données de la personne concernée (Article 34 RGPD)
  • Pour demander et obtenir des informations sur l'existence de vos données en possession de XTRAWINE et accéder à ces données ;
  • Pour les données traitées par des systèmes automatisés, le droit de demander un transfert à un autre responsable du traitement ;
  • Le droit de demander et d'obtenir la modification et/ou la rectification de vos données personnelles si vous estimez qu'elles sont incomplètes ou inexactes ;
  • Le droit de demander et d'obtenir la suppression de vos données personnelles et/ou la restriction de leur traitement si elles ne sont pas nécessaires - ou ne le sont plus - aux fins mentionnées ci-dessus, c'est-à-dire une fois la période de conservation mentionnée dans le paragraphe ci-dessus expirée.

De telles demandes peuvent être envoyées au Responsable des données en écrivant à info@xtrawine.com ou en envoyant une lettre recommandée avec accusé de réception à WBX Srl, Via Campo dei Fiori n.4, 47122 Forlì (FC).

Nous tenons également à vous rappeler qu'en vertu de la législation en vigueur, vous pouvez déposer une plainte concernant le traitement de vos données personnelles auprès de l'Autorité de protection des données.

9. Modifications

XTRAWINE se réserve le droit de modifier ou simplement de mettre à jour le contenu de cette Politique de Confidentialité, en tout ou en partie. XTRAWINE vous informera de toute modification dès qu'elle sera effectuée.

10. Transfert de données vers des pays non membres de l'UE

XTRAWINE s'engage à ce que les données des utilisateurs ne soient pas transférées en dehors de l'Union européenne (UE).