Protection Protection Charter and Privacy Policy
Ultimo aggiornamento: 07/04/2026
1. Preambolo
Questa carta per la protezione della politica sulla privacy (di seguito la "Carta") è quella di informare qualsiasi navigazione naturale che naviga sul sito https://marcopolo-acupuncture.com/fr/, Creare un account, passando, contattando la società o iscriversi alla newsletter, le condizioni in cui i suoi dati personali sono raccolti, utilizzati, mantenuti, sicuri e, se del caso, trasmessi a terzi.
La società europea Marco Polo (EMPC) ha allegato particolare importanza a rispettare la privacy e la protezione dei dati personali dei propri clienti, prospettive, partner, corrispondenti e utenti del sito. Questa carta fa parte del regolamento 2016/679 (UE) 2016/679 sulla protezione dei dati personali ("RGDP"), della legge n. 78-17 del 6 gennaio 1978 denominata "informatique et libertés", nonché raccomandazioni e riferimenti Pubblicato dal Cnil. I modelli che hai fornito richiamano i requisiti minimi da includere in una politica conforme: identità del gestore, degli obiettivi, dei beneficiari, del luogo e del ripiano, dei diritti, dei diritti, dei trasferimenti non dell'UE, obbligatoria o facoltativi delle risposte, del diritto di reclamo e dei cookie politici.
2. Identità del processore del trattamento
La persona responsabile del trattamento dei dati personali raccolti sul sito è:
Compagnia europea Marco Polo (EMPC)
Azienda azionaria congiunta semplificata (SAS) al capitale sociale di 40 000 €
Sede centrale: 51 Avenue Absour Buffet, 81600 Gaillac, Francia
Rcs albi: 388 614 448
IVA intra-community: Fr65388614448
Telefono: +33 (0) 5 63 47 74 77
Email principale: info @acupuncture-direct.com
Contatta l'email visualizzata sul sito: info @marcopolo-acupuncture.com
Contatto sui dati personali: arnaud.blondeau@marcopolo-acupuncture.com
3. Ambito della Carta
Questa carta si applica a tutti i trattamenti dei dati personali effettuati nel quadro:
- navigazione sul sito;
- creando e gestire un account cliente;
- l'approvvigionamento e il monitoraggio degli ordini;
- la gestione delle richieste trattate tramite il modulo di contatto, via e-mail o telefono;
- Gestione del rapporto commerciale;
- Invio di informazioni commerciali, newsletter e comunicazioni di marketing, soggette alle norme applicabili;
- la misura dell'udito, la sicurezza del sito, la prevenzione delle frodi e il miglioramento dei servizi;
- Gestione delle opinioni del cliente, quando abilitato.
Il sito è presentato come a Sito professionale destinato esclusivamente agli acquisti professionali ; I trattamenti descritti di seguito sono quindi progettati in questo contesto B2B, anche se determinati dati riguardano sempre persone fisiche identificabili (nome del professionista, contatto di un armadietto, acquirente, interlocutore amministrativo, ecc.).
4. Definizioni
All'interno del significato di questa Carta:
- Dati personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile;
- Trattamento: qualsiasi operazione applicata ai dati personali (raccolta, registrazione, conservazione, consultazione, trasmissione, soppressione, ecc.);
- Responsabile del trattamento: l'entità che determina gli scopi e i mezzi di trattamento;
- Subappaltatore: l'entità dei dati per conto del processore del trattamento;
- Utente: chiunque naviga sul sito;
- Cliente: qualsiasi professionale che passa sul sito;
- Prospect: chiunque entra in relazione commerciale senza averlo ordinato.
5. Principi generali
EMP è impegnato a elaborare i dati personali:
- Lecito, fedele e trasparente;
- raccolti per scopi determinati, espliciti e legittimi;
- adeguato, pertinente e limitato a ciò che è necessario;
- accurato e mantenuto aggiornato;
- tenuto per tutta la durata non superiore a quello necessario per gli scopi perseguiti;
- sicuro attraverso le appropriate misure tecniche e organizzative.
Questi principi sono coerenti con le strutture osservate nei tuoi modelli, che organizzano la politica attorno alla raccolta, usi, destinatari, durate, diritti, sicurezza e cookie.
6. Categorie di dati raccolti
Cuspide può raccogliere, se del caso, le seguenti categorie di dati
6.1 Identificazione e dati di contatto
- civiltà;
- nome;
- Nome;
- Azienda / armadio / struttura;
- funzione;
- indirizzo email;
- Numero di telefono;
- indirizzo postale;
- indirizzo di fatturazione;
- Indirizzo di consegna.
6.2 Dati dell'account del cliente
- identificatore;
- password crittografata o tritata;
- Cronologia di connessione;
- Preferenze dell'account;
- Elenchi possibili di desideri, cesti salvati o preferiti se queste funzionalità sono abilitate
6.3 Ordine e dati relazionali commerciali
- Contenuto del cestino;
- prodotti ordinati;
- quantità;
- prezzo;
- possibili sconti;
- Storia dell'ordine;
- fatture;
- attività;
- commercio in servizio;
- stato di pagamento;
- stato di consegna;
- corrispondenza commerciale.
Il sito visualizza "Informazioni personali", "Ordini", "Indirizzi" e "Asset", che ha una gestione minima di queste categorie tramite il conto del cliente.
6.4 Dati di pagamento
- informazioni necessarie per l'elaborazione dei pagamenti;
- identificatore di transazione;
- stato di pagamento;
- Elementi possibili necessari per la prevenzione della frode.
Il sito menziona un pagamento sicuro tramite Sistemay - Banca popolare. EMPC indica anche i fornitori di pagamento e non dovrebbero tenere i dati bancari completi sui propri server, in linea con le buone pratiche nei modelli.
6.5 Dati di navigazione e dati tecnici
- Indirizzo IP;
- tipo di browser;
- sistema operativo;
- lingua;
- Data e ora di connessione;
- pagine consultate;
- Azioni eseguite sul sito;
- tronchi tecnici;
- Biscotti dei dati del consenso;
- Identificatori tecnici depositati tramite biscotti o traccianti.
La fascia visibile sul sito indica l'uso di Biscotti di terze parti Per migliorare l'esperienza di navigazione, analizzare il traffico del sito e personalizzare contenuti e pubblicità.
6.6 Prospecting and marketing data
- Abbonamento alla newsletter;
- Apertura e clic sulla cronologia, se viene utilizzato uno strumento di posta elettronica;
- Preferenze di marketing;
- consenso o opposizione alla prospezione.
Il sito presenta una "Newsletter - Ricevi il nostro ultimo blocco di notizie".
6.7 Dati dalle richieste del servizio clienti
- Contenuto dei messaggi;
- Allegati in caso di applicazione;
- Oggetto della domanda;
- Storia del commercio;
- Metadati di elaborazione delle applicazioni.
6.8 Dati di revisione dei clienti
Il sito menziona "Condizioni opinioni dei clienti" e visualizza testimonianze; EMPC può quindi affrontare:
- nome o nome;
- professione o qualità;
- Contenuto del preavviso;
- data di pubblicazione;
- Nota associata;
- Prova di acquisto o collegamento con un ordine, se necessario.
7. Fonti di collezione
I dati possono essere raccolti:
- Direttamente con te, durante la navigazione, la creazione dell'account, l'ordine, l'abbonamento alla newsletter, un contatto o l'invio di un avviso;
- indirettamente attraverso fornitori tecnici, pagamento, consegna, misurazione del pubblico o personalizzazione, quando questi strumenti sono abilitati e autorizzati;
- automaticamente tramite biscotti, traccianti, quotidiani tecnici e tecnologie simili.
8. Dati obbligatori o facoltativi
Alcuni dati sono strettamente necessari per l'esecuzione dei servizi richiesti. Questi includono quelli necessari:
- alla creazione dell'account;
- in Outlet;
- alla consegna;
- fatturazione;
- ;
- per elaborare una richiesta indirizzata al supporto.
La mancata fornitura di questi dati può impedire la creazione dell'account, l'elaborazione dell'ordine, la consegna, la fatturazione o la risposta alla richiesta.
Altri dati sono facoltativi, tra cui:
- alcune preferenze;
- Abbonamenti di marketing;
- Biscotti non necessari;
- Alcune informazioni di segmentazione commerciale.
9. Infine di trattamenti e basi giuridiche
EMP elabora i dati personali per i seguenti scopi.
9.1 Creazione e gestione dell'account cliente
Scopo: abilitare la creazione, l'autenticazione, la somministrazione e la fissaggio dell'account cliente. Base giuridica: esecuzione di misure precontrattuali o esecuzione del contratto (articolo 6.1.b Rgpd).
9.2 Gestione degli ordini, pagamento, consegna e fatturazione
Scopo: registrazioni di registrazione, confermare transazioni, prodotti navi, gestire la fatturazione, le consegne di traccia, amministrare la relazione contrattuale.
Base giuridica: Esecuzione del contratto (articolo 6.1.b Rgpd).
Il sito vende prodotti di agopuntura, moxibustione, laser e altri materiali e organizza chiaramente i percorsi del cestino / ordine.
9.3 Gestione del servizio clienti e richieste di contatto
Scopo: rispondere alle domande, ai reclami di processo, fornire supporto, gestire gli scambi pre-contrattuali o contrattuali.
Base giuridica: esecuzione del contratto, misure pre-contrattuali, o interesse legittimo A seconda della natura dell'applicazione (articolo 6.1.b o 6.1.f Rgpd).
9.4 Contabilità, gestione fiscale e amministrativa
Scopo: rispettare gli obblighi di conservazione e prove legali, stabilire documenti contabili e amministrativi.
Base giuridica: obbligo legale (articolo 6.1.c Rgpd).
9.5 Prospezione commerciale e newsletter commerciale
Scopo: indirizzo notizie, offerte, informazioni commerciali, inviti a eventi o promemoria di marketing.
Base giuridica: consenso quando richiesto, o interesse legittimo per il severo quadro autorizzato dalla legge applicabile alla prospezione B2B. Il sito evidenzia un modulo di newsletter, che giustifica per affrontare questo esplicitamente.
9.6 Misura del pubblico, miglioramento del sito e personalizzazione
Scopo: analizzare il traffico, migliorare l'ergonomia, i percorsi sicuri, personalizzare la visualizzazione o le comunicazioni.
Base giuridica: consenso per biscotti o traccianti non strettamente necessari; Interesse legittimo per alcuni trattamenti puramente tecnici, aggregati o indispensabili.
9.7 Gestione degli aspetti del cliente e della reputazione
Scopo: raccogliere, moderare, pubblicare e processare le comunicazioni dei clienti; Controlla la loro autenticità; Migliorare i servizi.
Base giuridica: interesse legittimo, esecuzione del contratto o consenso in base alla configurazione scelta.
9.8 Sicurezza, prevenzione degli assizio e controllo contro la frode
Scopo: proteggere il sito, prevenire l'uso fraudolento, i pagamenti sicuri, rilevano anomalie.
Base giuridica: interesse legittimo (articolo 6.1.f RGPD) e, se applicabile, obbligo legale.
10. Combatti contro il pagamento e la sicurezza dei pagamenti
Per proteggere le transazioni, EMPC può tenere temporaneamente determinate informazioni di informazioni e pagamenti, rilevare comportamenti anormali, controllare la coerenza dei comandi, o, se necessario, richiedere la prova complementare prima della convalida finale di un ordine.
EMPC non è destinato a mantenere i dati bancari completi (numero di carta, crittogramma, data di validità completa) sui propri server quando il pagamento è affidato a un fornitore specializzato. Il sito menziona un pagamento sicuro tramite SystemPay - Banque della gente, che comporta l'intervento di un fornitore di pagamento separato.
11. Data recipients
I dati personali sono accessibili, entro il limite di ciò che è necessario per le loro missioni, alle seguenti persone e categorie:
11.1 Servizi interni EMPC
- Servizio commerciale;
- Servizio clienti;
- Servizio logistico;
- Servizio amministrativo e contabile;
- direzione;
- Servizio di marketing;
- Servizio Web o Web, a seconda dell'organizzazione interna.
11.2 Subappaltatori e partner contrattuali
I dati possono essere trasmessi ai fornitori coinvolti in:
- hosting del sito;
- manutenzione;
- Sviluppo Web;
- sicurezza;
- pagamento;
- consegna;
- emailing;
- la misura dell'udito;
- analisi del traffico;
- Gestione delle opinioni dei clienti;
- Supporto tecnico.
Le notizie legali indicano l'alloggio di Haisoft e un design / sviluppo di Linov. Il sito menziona anche SystemPay - Banca popolare per il pagamento.
11.3 Autorità e terze parti autorizzate legalmente
I dati possono anche essere comunicati a qualsiasi autorità amministrativa, giudiziaria, fiscale, doganale o qualsiasi terzi autorizzata dalla legge, se tale comunicazione è richiesta da un testo applicabile o da un'applicazione legalmente basata.
11.4 Assenza di rivendita
I dati personali non sono né venduti né affittati o cedritti a terzi per scopi commerciali indipendenti.
Questa logica è in linea con i modelli trasmessi, che insistono sulla supervisione contrattuale dei destinatari, dell'assenza di assegnazione commerciale e dell'identificazione dei fornitori chiave.
12. Trasferimenti dei dati al di fuori dell'Unione europea
Come parte dell'uso di alcuni servizi tecnici, marketing, analitici o pubblicitari, i trasferimenti di dati al di fuori dell'Unione europea o nello Spazio economico europeo possono intervenire.
In tal caso, EMPC si impegna a utilizzare solo i meccanismi di trasferimento che offrono un livello appropriato di protezione, tra cui:
- Decisione di adeguatezza della Commissione europea;
- Digitare clausole contrattuali;
- garanzie complementari adeguate;
- Altri meccanismi previsti dal capitolo V di RGPD.
Quando i cookie di terze parti vengono utilizzati per la tratta, la personalizzazione o la pubblicità, questi strumenti possono coinvolgere trasferimenti non UE da fornitori selezionati. La fascia del sito del sito afferma i cookie di terze parti precisamente per l'analisi e la personalizzazione.
13. Orari di conservazione
EMPC conserva i dati personali per un periodo non superiore allo scopo per il quale sono trattati, salvo obblighi di conservazione legale, prescrizione o prove.
Come indicazione:
13.1 Dati dell'account del cliente
Conservazione Durante l'esistenza del conto, quindi l'archiviazione intermedia o la cancellazione dopo un periodo di inattività ragionevole, in genere 3 anni dopo l'ultima attività significativa, a meno che non sia necessario legale o controverso.
13.2 Prospettive e richieste di contatto
Conservazione per 3 anni dall'ultimo contatto dalla persona interessata, a meno che non sia l'opposizione o la richiesta di cancellazione quando ammissibile.
13.3 Newsletter e dati di prospezione
Conservazione fino al ritiro del consenso o dal fallimento che, per un periodo coerente con le raccomandazioni della Cnil, di solito 3 anni dall'ultimo contatto utile.
13.4 Ordinazione dei dati, dei documenti di fatturazione e contabilità
Conservazione per la durata necessaria per l'esecuzione della relazione contrattuale, quindi archiviazione secondo le scadenze legali, in particolare fino a 10 anni per determinati documenti contabili e supportanti.
13.5 registri e elementi di sicurezza
Conservazione per un tempo limitato e proporzionato allo scopo di sicurezza, di solito alcuni mesi, se non diversamente richiesto o semplicemente l'obbligo.
13.6 Biscotti e consensi
Conservazione secondo la natura del cookie e in conformità con le raccomandazioni applicabili, con un periodo massimo di validità del consenso di 13 mesi, principio richiamato dai modelli.
14. Luogo di archiviazione dei dati
I dati sono ospitati e trattati su infrastrutture messe a disposizione da cuspide o dai suoi subappaltatori autorizzati. I funzionari pubblici identificano Haisoft come un ospite del sito.
Quando i dati sono archiviati o trattati al di fuori della Francia, CBSC garantisce che sia garantito un livello di protezione adeguata, in conformità con RGDP.
15. Sicurezza e riservatezza
EMPC implementa appropriatamente misure tecniche e organizzative per preservare la sicurezza, l'integrità, la disponibilità e la riservatezza dei dati personali e per prevenire la loro distruzione, perdita, alterazione, divulgazione non autorizzata o indebito accesso.
Queste misure possono includere:
- Protezione del sito in HTTPS / SSL;
- Controllo degli accessi;
- limitazione dell'autorizzazione;
- password robuste;
- backup;
- registrazione;
- divisorio di accesso;
- manutenzione regolare;
- Protezione dei post e dei server;
- Supervisione contrattuale dei subappaltatori.
16. Violazione dei dati personali
In caso di violazione dei dati personali che potrebbero generare un rischio per i diritti e le libertà delle persone interessate, l'EMPC comunica a questa violazione alla CNIL nelle condizioni di cui all'articolo 33 della GPRD e, se necessario, informa le persone interessate conformemente all'articolo 34 del RGDP.
Questa notifica può specificare:
- la natura della violazione;
- le categorie di dati interessati;
- il volume approssimativo dei dati e delle persone interessate;
- Le probabili conseguenze;
- Le misure adottate o previste per porre rimedio all'incidente.
17. Diritti delle persone interessate
Conformemente agli articoli da 12 a 23 del RGDP e alle disposizioni applicabili della legge sulla protezione dei dati, si dispone dei seguenti diritti:
- Diritto di accesso: ottenere conferma che i dati relativi a te sono trattati e ottengono comunicazioni;
- Diritto di rettifica: correggere i dati inaccurati o incompleti;
- Diritto alla cancellazione: ottenere la cancellazione dei dati nei casi previsti dai regolamenti;
- Diritto alla limitazione: richiedere la sospensione temporanea del trattamento in alcune ipotesi;
- Destra di opposizione: opporsi a determinati trattamenti, in particolare per gli scopi di prospezione;
- Diritto alla portabilità: ricevere determinati dati in un formato strutturato, comunemente usato e leggibile dalle macchine;
- Diritto di ritirare il tuo consenso in qualsiasi momento in cui il trattamento è basato su di esso;
- Diritto di definire le linee guida per il destino dei tuoi dati dopo la tua morte.
18. Termini di esercizio dei diritti
Per esercitare i tuoi diritti, puoi contattare EMPC:
Per e-mail: Privacy @acupuncture-direct.com
Per posta post-mail:
Compagnia europea Marco Polo (EMPC)
51 Avenue Aspirant Buffet
81600 Gaillac - Francia
La tua richiesta deve essere sufficientemente precisa e, ove necessario, essere accompagnata da una prova di identità. Verrà utilizzato solo per la verifica della tua identità e non sarà tenuto oltre il tempo richiesto per il trattamento della domanda.
EMPC si sforzerà di rispondere entro un massimo di un mese dal ricevimento della domanda completa, questo periodo che può essere esteso nelle condizioni stabilite dal RGDP in caso di una richiesta complessa o multipla.
19. Diritto di reclamo
Se ritieni, dopo aver contattato EMPC, che i tuoi diritti non sono rispettati o il trattamento dei tuoi dati non rispettano i regolamenti applicabili, è possibile presentare un reclamo con la Cnil.
20. Politica sui cookie e altri traccianti
20.1 Cos'è un cookie?
Un cookie è un piccolo file di testo o plotter depositato sul terminale durante la visualizzazione di un sito Web. In particolare, consente di garantire il funzionamento del sito, di memorizzare le tue scelte, misurare l'udito, per analizzare la navigazione o per personalizzare determinati contenuti. I tuoi modelli richiamano che un cookie consente di analizzare il comportamento degli utenti e che gli editori devono informare, raccogliere il consenso quando richiesto e consentire il rifiuto.
20.2 Biscotti e traccianti utilizzati
In vista del sito pubblico, EMPC utilizza almeno:
- Biscotti rigorosamente necessari per il funzionamento del sito, cestello, account cliente, lingua, sicurezza o manutenzione della sessione;
- cookie o traccianti della misurazione del pubblico;
- Biscotti di terzi di personalizzazione;
- Biscotti relativi a contenuti pubblicitari o personalizzati, poiché la fascia espressamente la fascia espressamente.
20.3 Base giuridica
- I cookie rigorosamente necessari si basano sull'interesse legittimo della cuspide per garantire l'operazione e la sicurezza del sito.
- Non sono depositati i cookie non diffusi, della personalizzazione, della pubblicità e, più in generale, non rigorosamente necessari per il tuo consenso.
20.4 Gestione del consenso
È possibile accettare, rifiutare o impostare i cookie non necessari tramite la banda o il modulo di gestione del consenso reso disponibile sul sito.
La tua scelta deve essere modificata in qualsiasi momento.
20.5 Vita di conservazione
Il deposito e la lettura dei cookie sono limitati nel tempo. Ad eccezione dell'accezione tecnica giustificata, la durata di conservazione dei cookie e il consenso associato non supera i 13 mesi.
21. Dati minori
Il sito è destinato agli acquisti professionali, non è destinato a essere utilizzato da minori per gli acquisti. Se EMPC apprende che i dati sono stati raccolti da un minore per ignorare le regole applicabili, adotterà le misure appropriate per rimuovere o limitare il trattamento.
22. Collegamenti a siti di terze parti
Il sito può contenere collegamenti a siti di terze parti, partner o fornitori di servizi. L'EMPC non è responsabile per le politiche o le pratiche sulla privacy di questi siti di terze parti, che appartiene all'utente da consultare direttamente.
23. Modifica della Carta
Questa carta può essere modificata in qualsiasi momento a:
- tenere conto degli sviluppi legislativi o normativi;
- per adattare i trattamenti agli sviluppi tecnici o commerciali del sito;
- Migliora le informazioni fornite agli utenti.
La versione online è quella in vigore alla data di consultazione. Le versioni successive possono essere archiviate.
25. Contatto
Per qualsiasi domanda relativa a questa Carta o al trattamento dei dati personali:
info @marcopolo-acupuncture.com
Compagnia europea Marco Polo (EMPC)
51 Avenue Aspirant Buffet
81600 Gaillac - Francia