POLITIQUE DE CONFIDENTIALITÉ EN VERTU DE L'ARTICLE 13 DU RÈGLEMENT DE L'UE 2016/679 PAR ARENA ECOM GMBH
1. Avant-propos
Pour Arena Ecom GmbH (ci-après « Arena »), votre vie privée et la sécurité de vos données à caractère personnel sont importantes.
Nous traitons vos données avec le plus grand soin, en prenant les mesures techniques et structurelles nécessaires pour assurer leur pleine sécurité conformément au règlement européen 2016/679 (ci-après « RGPD ») et aux règlements d'application nationaux.
Vos données personnelles acquises à la suite de votre interaction avec notre site web seront traitées au moyen d'un traitement manuel ou d'outils électroniques ou automatisés, informatisés ou télématiques.
Comme nous utilisons des « cookies », nous vous invitons à lire la fiche d'information correspondante pour obtenir tous les détails à ce sujet. Vous pouvez le faire en vous rendant sur le lien suivant : https://www.arenasport.com/fr_fr/cookie-policy
2. Définitions
Les définitions suivantes sont utilisées dans le présent document.
Données à caractère personnel : il s'agit de toute information concernant une personne physique qui, seule ou en combinaison avec d'autres données ou au moyen de techniques informatiques, permet d'identifier une personne. Des exemples de données à caractère personnel sont le nom, l'adresse, le numéro de document d'identification, l'adresse électronique, le numéro de téléphone.
Traitement : toute opération, automatisée ou non, appliquée à des données à caractère personnel, telle que la collecte, l'enregistrement, la conservation, la consultation, l'utilisation, la suppression.
Responsable du traitement : la personne morale qui effectue le traitement et détermine la finalité et les moyens du traitement.
Sous-traitant : la personne physique ou morale (dans certains cas, une autorité publique) ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Personne concernée : la personne physique identifiée ou identifiable à laquelle se rapportent les données à caractère personnel.
3. Identité et coordonnées du responsable du traitement
Le traitement de vos données personnelles est effectué par Arena Ecom GmbH, Zielstattstr. 27, 81379 Munich, filiale d'Arena S.p.a., Benefit Company, (ci-après « Arena S.p.a. ») dont le siège social est situé à Tolentino (MC), Italie, C.da Cisterna 84/85, en tant que responsable autonome du traitement.
Pour toute question et/ou demande concernant le traitement de vos données personnelles, veuillez écrire à privacy@arenasport.com.
Nous vous informons que la société mère Arena S.p.a. fait appel à un délégué à la protection des données externe (ci-après dénommé « DPD »), c'est-à-dire un juriste spécialisé dans la protection de la vie privée, qui fournit les conseils nécessaires au respect des lois en la matière afin de garantir notre fiabilité.
Si vous le préférez, vous pouvez également contacter le DPD d'Arena S.p.a. à l'adresse électronique suivante : dpo@arenasport.com.
4. Type de données et finalité du traitement
Les données personnelles traitées par Arena sont celles que vous fournissez lorsque vous passez une commande pour acheter nos produits (comme, par exemple, le prénom, le nom de famille, l'adresse de facturation et de livraison).
Vos données personnelles, une fois collectées, seront traitées aux fins suivantes :
| Objectif | Base juridique | |
|---|---|---|
| A | Finalisation de vos commandes. | Ces opérations de traitement sont nécessaires à l'exécution d'obligations contractuelles pour lesquelles aucun consentement spécifique n'est requis. |
| B | Envoyer les produits achetés. | Ces opérations de traitement sont nécessaires à l'exécution d'obligations contractuelles pour lesquelles aucun consentement spécifique n'est requis. |
| C | Respecter les obligations prévues par les lois et/ou règlements nationaux et européens ou les dispositions émanant des autorités et des organes de surveillance et de contrôle. | Dans ces cas, le traitement est nécessaire pour se conformer aux obligations légales et/ou aux dispositions émises par les autorités et les organes de surveillance et de contrôle et ne requiert donc aucun consentement de la part de la personne concernée. |
La transmission de vos données personnelles aux fins décrites aux points A et B ci-dessus est facultative, mais sans elle, nous ne pourrons évidemment pas traiter votre commande.
5. Catégories de destinataires des données à caractère personnel
Vos données personnelles sont traitées par du personnel spécifiquement autorisé conformément à l'article 4, paragraphe 10 du RGPD, qui traite les données selon des instructions précises du contrôleur des données.
Il peut arriver que nous fassions appel à des tiers et que vos données à caractère personnel soient traitées par eux en notre nom. Ces parties sont sélectionnées de manière appropriée par nos soins afin de garantir que le traitement respecte les normes du RGPD.
Ces personnes ont été désignées comme responsables du traitement des données conformément à l'article 28 du GDPR et sont tenues d'exercer leurs activités conformément à des instructions spécifiques.
Il peut s'agir d'opérateurs financiers, de fournisseurs d'accès à Internet, de sociétés spécialisées dans les services informatiques, de coursiers, de sociétés spécialisées dans les services logistiques.
Une liste spécifique et actualisée de ces prestataires est disponible sur demande.
Les données peuvent également être transmises à des tiers en cas de fusion, d'acquisition, de transfert d'une entreprise ou d'une succursale d'entreprise et d'autres transactions d'entreprise, ainsi qu'à toute personne légitimement destinataire des communications requises par la loi ou les règlements.
Pour la réalisation des objectifs de traitement susmentionnés, vos données personnelles peuvent être communiquées à d'autres sociétés du groupe, qui les traiteront conformément à la réglementation applicable.
Vos données peuvent également être transmises aux autorités policières ou judiciaires/administratives pour la détection et la poursuite d'infractions pénales, la prévention et la protection contre les menaces à la sécurité publique, ainsi que pour l'exercice ou la protection de vos propres droits ou des droits de tiers devant les autorités compétentes, et pour d'autres raisons liées à la protection des droits et libertés d'autrui.
6. Transfert de données hors de l’Union européenne
En règle générale, vos données ne seront pas transférées en dehors de l'Union européenne ou vers des pays qui ne sont pas considérés comme adéquats au regard des normes de protection de l'UE.
Si tel est le cas, le transfert sera effectué conformément à la réglementation européenne et sous réserve de la conclusion d'accords contenant les « clauses contractuelles types » mises à disposition par la Commission européenne.
7. Conservation des données
Vos données seront conservées pendant la période la plus courte possible, qui varie en fonction du type de traitement et de la finalité spécifique du traitement. En particulier :
- les données collectées pour la conclusion et l'exécution de contrats d'achat de biens ou de services seront conservées pendant dix ans à compter de la date de facturation ;
- les données fournies dans le cadre de demandes adressées à notre service clientèle seront conservées pendant une période n'excédant pas cinq ans.
Au terme de ces périodes, vos données seront définitivement effacées ou rendues anonymes de manière irréversible.
8. Droits de la personne concernée
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (article 15 du RGPD) : Vous avez le droit de demander la confirmation que vos données sont ou ne sont pas traitées, d'obtenir des informations spécifiques sur tout traitement en cours et d'en obtenir une copie.
- Droit de rectification (article 16 du RGPD) : Vous avez le droit de demander que vos données soient complétées si elles sont incomplètes ou rectifiées si elles sont inexactes.
- Droit à l’effacement (art. 17 GDPR) : Dans les cas prévus par la législation en vigueur, vous pouvez demander l'effacement de vos données à caractère personnel. Votre demande sera analysée et traitée rapidement si elle est légitime.
- Droit à la limitation (article 18 du RGPD) : Vous avez le droit de demander la limitation du traitement de vos données personnelles en cas de traitement illicite ou si les données se révèlent inexactes.
- Droit à la portabilité (article 20 du RGPD) : Vous avez le droit de demander le transfert de vos données à un autre responsable du traitement si elles concernent un traitement fondé sur le consentement et si le traitement a été effectué de manière automatisée, à condition que le transfert soit techniquement réalisable.
- Droit d’opposition (article 21 du RGPD) : Vous avez le droit de vous opposer au traitement de vos données à caractère personnel sans en préciser les raisons si le traitement est effectué à des fins de marketing direct. Vous disposez également de ce droit dans d'autres cas, mais uniquement pour des raisons liées à une situation particulière qui doit être précisée dans votre demande.
- Droit de réclamation (article 77 du RGPD) : Vous avez le droit de déposer une plainte auprès de l'autorité chargée de la protection des données si vous estimez que vos droits en matière de protection de la vie privée ont été violés.
De plus amples informations sur les droits de la personne concernée peuvent être obtenues en demandant au responsable du traitement un extrait complet des articles du RGPD susmentionnés.
9. Mesures de sécurité
Arena prend des mesures de sécurité appropriées et préventives pour garantir la confidentialité, l'intégrité, l'exhaustivité et la disponibilité de vos données personnelles.
Notre site web utilise des systèmes de cryptage des informations tant sur la page de connexion que dans les autres sections où vous pouvez libérer, consulter ou modifier vos données personnelles.
Arena décline toute responsabilité pour le traitement de données fausses ou soumises de manière frauduleuse.
10. Modifications de la présente politique
L'évolution constante de nos services peut entraîner des changements dans les caractéristiques du traitement de vos données personnelles, dont nous vous informerons dans les meilleurs délais. Nous vous invitons donc à vérifier périodiquement le contenu de notre notice d'information, qui sera toujours publiée sur notre site avec la date de la dernière mise à jour.
Date de la dernière mise à jour : 19/08/2024