Politique de confidentialité sur le traitement des données personnelles des participants au programme.
« The New Glam Lounge » conformément à l'article 13 du règlement (UE) 2016/679 (« RGPD »)

1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Exelite S.p.A. ante Liu.Jo S.p.A. (ci-après, « Liu.Jo » ou « Responsable du traitement »), dont le siège social est situé Viale J.A. Fleming, 17 - 41012 - Carpi (MO) - Italie, C.F. et N° TVA 02322360369. Liu.Jo souhaite vous fournir ci-dessous les informations pertinentes sur les modalités et les finalités du traitement de vos données personnelles, conformément à l'article 13 du Règlement (UE) 2016/679 (ci-après, « RGPD »), dans le cadre de votre souscription au programme de fidélité « The New Glam Lounge ».

2. Délégué à la protection des données
Liu.Jo a désigné un délégué à la protection des données (« DPD »), qui peut être contacté à l'adresse électronique suivante : dpo@liujo.it.

3. Finalités du traitement, base juridique et conservation des données
Liu.Jo peut traiter vos données personnelles (sous forme électronique et papier) telles que, mais sans s'y limiter, vos prénom, nom, date de naissance, adresse résidentielle, e-mail, numéro de téléphone, détails de l'achat, remises, avantages, récompenses, etc.
Ces données personnelles sont traitées dans les finalités suivantes :
 
  1. pour la participation et la gestion du programme de fidélisation « The New Glam Lounge » (ci-après dénommé le « Programme »), y compris l'inscription au Programme, l'envoi des communications nécessaires au déroulement du programme, la gestion et l'octroi des récompenses et des avantages(Gestion du programme). La base juridique du traitement est l'exécution d'un contrat auquel vous êtes partie, conformément à l'article 6, paragraphe 1, point b), du RGPD. Vos données personnelles seront conservées par Liu.Jo jusqu'à la fin du programme ;
  2. pour l'attribution de Cluster (Bronze Privé, Silver Privé, Gold Privé, Platinum Privé, Diamond Privé) et Reward et Privé Stars en fonction des achats effectués ou des actions spécifiques entreprises, comme décrit dans le règlement(Cluster et Stars). La base juridique sur laquelle se fonde le traitement est l'exécution d'un contrat auquel vous êtes partie, conformément à l'article 6, paragraphe 1, point b), du RGPD. Vos données personnelles seront conservées par Liu.Jo jusqu'à la fin du programme ;
  3. pour mener des activités de marketing, telles que l'envoi de communications commerciales, d'offres exclusives et d'informations sur de nouveaux services et produits, d'invitations à des événements, la réalisation d'études de marché (Marketing). La base juridique du traitement est votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vos données personnelles collectées à des fins de marketing seront traitées jusqu'à ce que vous demandiez à révoquer votre consentement ;
  4. pour mener des activités de profilage, telles que la création de matériel publicitaire, de conseils et de services adaptés à vos préférences et à vos achats (Profilage). La base juridique du traitement est votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vos données personnelles collectées à des fins de profilage seront conservées jusqu'à ce que vous demandiez à révoquer votre consentement. Les données détaillées relatives aux achats et aux préférences seront conservées pendant 24 mois à compter de leur collecte ;
  5. pour le respect de toute obligation légale à laquelle Liu.Jo est soumise en tant que responsable du traitement des données (Respect des obligations légales). La base juridique du traitement est le respect d'une obligation légale à laquelle le responsable du traitement est soumis, conformément à l'article 6, paragraphe 1, point c), du RGPD. Vos données personnelles seront conservées pendant la durée prévue par la législation applicable au secteur.
  6. si nécessaire, pour constater, exercer ou défendre les droits  du Responsable du traitement dans le cadre d'une procédure judiciaire (exercice de ses  droits dans le cadre d'une procédure judiciaire). La base juridique du traitement est l'intérêt légitime du Responsable du traitement à exercer ou à défendre ses droits dans le cadre d'une procédure judiciaire, conformément à l'article 6, paragraphe 1, point f), du RGPD. Vos données personnelles seront traitées pendant la durée du litige, jusqu'à ce que les délais de recours soient épuisés.
À l'issue des périodes de conservation susmentionnées, les données à caractère personnel seront détruites ou rendues anonymes, conformément aux procédures techniques de suppression et de sauvegarde.

4. Fourniture de données personnelles
La fourniture de données est obligatoire aux fins de la gestion du programme, de la création de Cluster et Stars et du respect des obligations légales. Le refus de fournir ces données ne permettra pas de participer au programme.
Aux fins du Marketing et du Profilage, la fourniture de données est facultative et le refus de fournir les consentements relatifs n'empêchera pas l'inscription au programme. En outre, vous pouvez à tout moment révoquer le consentement donné à des fins de marketing et de profilage par le biais des canaux appropriés mis à disposition par le contrôleur des données.

5. Destinataires des données
Vos données personnelles peuvent être communiquées à des parties externes agissant en tant que responsables du traitement, telles que, par exemple, les autorités et les organismes de surveillance et de contrôle et, en général, les parties, publiques ou privées, habilitées à demander vos données personnelles. Vos données peuvent également être traitées par des parties externes désignées comme sous-traitants (conformément à l'article 28 du RGPD), qui effectuent des activités spécifiques pour le compte du contrôleur des données (par exemple : comptabilité, obligations fiscales et d'assurance, envoi de correspondance, gestion des encaissements et des paiements, etc.).

6. Sujets autorisés
Les données peuvent être traitées par des employés des fonctions de l'entreprise affectés à la poursuite des objectifs susmentionnés, qui ont été expressément autorisés à traiter les données et ont reçu les instructions opérationnelles appropriées.

7. Transferts de données personnelles
Vos données personnelles ne seront pas transférées en dehors de l'Espace économique européen (« EEE »).

8. Droits de la personne concernée et plainte auprès de l'autorité de contrôle
En contactant le Responsable du traitement à l'adresse privacyconsumer@liujo.it ou le DPD à l'adresse dpo@liujo.it, vous pouvez exercer les droits reconnus par les articles 15 à 22 du RGPD, et notamment demander au Responsable du traitement l'accès aux données vous concernant, leur rectification, leur intégration ou leur effacement, ainsi que la limitation du traitement dans les cas prévus à l'article 18 du RGPD. Lorsque le traitement est fondé sur le consentement ou sur un contrat et qu'il est effectué par des moyens automatisés, vous pouvez également avoir le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ainsi que, si cela est techniquement possible, le droit de les transmettre sans entrave à un autre responsable du traitement.
Vous avez le droit de vous opposer à tout moment, facilement et gratuitement, pour des raisons liées à la situation particulière, au traitement de vos données personnelles en cas d'intérêt légitime du propriétaire. 
Dans tous les cas, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de l'État membre dans lequel vous résidez ou travaillez habituellement ou auprès de l'autorité de l'État dans lequel la violation présumée a eu lieu.