POLITIQUE DE CONFIDENTIALITÉ
Chers utilisateurs,
En raison de l’application du Règlement général sur la protection des données (RGPD) (UE) 2016/679 depuis le 25 mai 2018, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE, nous vous fournissons des informations concernant les données à caractère personnel.
Le présent document expose les principes sur lesquels repose la protection des données à caractère personnel des personnes qui utilisent les services du site web situé à l’adresse https://appartme.pl/, qui fonctionne comme une boutique en ligne. La politique de confidentialité décrit le type de données personnelles collectées auprès de l’utilisateur du service, les méthodes de collecte, d’utilisation, de stockage et de partage éventuel, ainsi que les droits dont vous disposez en rapport avec le traitement des données personnelles.
Le contrôleur des données s’engage à protéger la vie privée des utilisateurs du service. À cet égard, le responsable du traitement met tout en œuvre pour assurer la protection des données personnelles fournies par l’utilisateur du service dans le cadre de son utilisation du service et de ses achats.
Nous vous informons que le contrôleur de vos données personnelles est S-Labs sp. z o.o., située à Cracovie, Dworska 1A/1U, 31-358 Kraków, Pologne, enregistrée au registre national des tribunaux par le tribunal de district de Cracovie – Śródmieście à Cracovie, XIe division commerciale du registre national des tribunaux, sous le numéro KRS 0000568209, NIP : 9452185706, REGON : 362085817.
OBJECTIFS ET BASE DU TRAITEMENT
- Formulaire de contact
Nous traitons les données que vous avez fournies dans le formulaire de contact pour traiter la notification et répondre à la demande, sur la base de notre intérêt légitime (fondé sur l’article 6, paragraphe 1, lettre f du RGPD), qui est de communiquer avec les clients et de répondre à leurs questions. - Contrat
En cas de contact dans le but de conclure un contrat, vos données sont traitées pour prendre des mesures à votre demande avant la conclusion d’un contrat, par exemple en menant des négociations ou en présentant une offre (base de l’article 6, paragraphe 1, point b), du RGPD). Les données seront traitées pendant la période nécessaire pour prendre des mesures à votre demande. Si aucun contrat n’est conclu à l’issue de cette période, les données seront effacées. Toutefois, en cas de conclusion d’un contrat, elles continueront à être traitées jusqu’à l’exécution du contrat et l’expiration des droits découlant du contrat sur la base de l’intérêt légitime du responsable du traitement, qui est la défense et la poursuite des droits (article 6, paragraphe 1, alinéas b et f, du RGPD).
Si vous décidez d’utiliser les services offerts par l’administrateur dans le cadre du service, les données que vous avez fournies seront traitées :
a. de conclure et d’exécuter le contrat dans les conditions spécifiées dans le règlement de service (base Art. 6 para. 1 lit. b GDPR), et
b. pour fournir un service électronique, en particulier la gestion d’un compte client dans le magasin (base de l’art. 6 para. 1 lit. b GDPR),
c. pour mener à bien la procédure de réclamation et assurer un service clientèle adéquat (base de l’article 6, paragraphe 1, point b), du RGPD),
d. à des fins d’archivage (de preuve) pour sécuriser les informations en cas de besoin légal de démontrer des faits, sur la base de l’intérêt légitime de l’administrateur (fondement de l’article 6, paragraphe 1, point f), du RGPD), qui est l’archivage de la documentation,
e. pour le marketing direct de ses propres produits et services sur la base de l’intérêt légitime de l’administrateur (fondement de l’article 6, paragraphe 1, point f), du RGPD), à savoir le marketing direct de ses propres produits et services,
f. pour adapter l’offre publicitaire aux besoins des clients, la présentation des annonces étant basée sur votre consentement et l’intérêt légitime de l’administrateur (base de l’art. 6 para. 1 lit. a et f GDPR), qui est d’adapter les catégories d’offres ou les offres individuelles en fonction de votre activité.
Si un contrat est conclu avec vous, les données seront traitées aux fins de sa conclusion et de son exécution (y compris les contacts liés à son exécution, la confirmation des paiements) et sur sa base (base de l’art. 6 para. 1 lit. b GDPR).
Vos données sont également traitées dans le but de poursuivre ou de défendre des réclamations, ce qui constitue l’intérêt légitime de l’administrateur (base Art. 6 para. 1 lit. f GDPR) basé sur la poursuite et la défense des réclamations.
- Informations commerciales
Si vous avez donné votre consentement, vos données personnelles seront traitées pour l’envoi d’informations commerciales concernant des produits et services, des promotions et des offres sur la base de votre consentement et de l’intérêt légitime de l’administrateur, qui est le marketing direct de ses propres produits et services (base de l’art. 6 para. 1 lit. a et f GDPR). - Correspondance traditionnelle et par courrier électronique
Si vous adressez à l’administrateur, par courrier électronique ou traditionnel, une correspondance qui n’est pas liée à la fourniture de services ou à l’exécution d’un autre contrat, les données à caractère personnel qu’elle contient sont traitées pour répondre à la demande ou à l’interrogation formulée dans la correspondance.
La base du traitement dans ce cas est l’intérêt légitime de l’administrateur (article 6, paragraphe 1, point f) du RGPD), qui consiste à entretenir une correspondance et à traiter les demandes et les requêtes en rapport avec l’activité commerciale exercée. Il est obligatoire de fournir les données personnelles nécessaires au traitement de la demande.
- Contact téléphonique
En cas de contact par téléphone, pour des questions non liées à la fourniture de services en votre nom ou à l’exécution d’un autre contrat, les données à caractère personnel que vous avez fournies sont traitées pour traiter la demande ou la question signalée.
La base du traitement dans ce cas est l’intérêt légitime de l’administrateur (article 6, paragraphe 1, point f) du RGPD), qui consiste à traiter les demandes et les requêtes en rapport avec l’activité commerciale exercée. L’administrateur peut exiger la fourniture des données nécessaires au traitement de la demande, auquel cas la fourniture de ces données est obligatoire pour traiter la demande.
- Contact avec les employés du contractant ou du client
Lorsque vous nous contactez par téléphone ou par courrier électronique dans le cadre d’un contrat conclu avec votre employeur ou de mesures prises à sa demande avant la conclusion d’un contrat, les données obtenues de cette manière sont traitées pour l’exécution du contrat conclu et la prise de mesures à sa demande avant la conclusion d’un contrat (base de l’article 6, paragraphe 1, point b), du RGPD), ainsi que pour la poursuite ou la défense de réclamations, ce qui constitue l’intérêt légitime de l’administrateur fondé sur la protection de ses droits (base de l’article 6, paragraphe 1, point f), du RGPD).
Si vous nous contactez pour une question autre que le contrat conclu, vos données sont traitées pour répondre à la question posée ou résoudre le problème pour lequel vous vous adressez à nous. La base du traitement est l’intérêt légitime de l’administrateur, qui consiste à fournir une réponse à la question posée ou à résoudre le problème dans le cadre de l’activité commerciale exercée (base de l’article 6, paragraphe 1, point f), du RGPD).
- Contrôle
Dans le cas d’une visite au siège de l’administrateur, ce dernier traite également les données à caractère personnel collectées par vidéosurveillance afin de maintenir l’ordre, de protéger les biens, d’assurer la sécurité et de détecter les délits dans les locaux du siège de l’administrateur. La base juridique est l’intérêt légitime de l’administrateur (base Art. 6 para. 1 lit. f GDPR), qui est d’assurer la protection de la propriété, la sécurité, la détection des crimes. - Autres bases de traitement
Vos données peuvent également être traitées
a. pour remplir les obligations légales incombant au contrôleur des données (base Art. 6 para. 1 lit. c GDPR, y compris les obligations fiscales résultant des dispositions du Code civil, GDPR, l’émission de factures de TVA, le traitement des plaintes, le respect de l’obligation d’information),
b. à des fins analytiques et statistiques pour examiner la satisfaction des clients, ce qui constitue l’intérêt légitime de l’administrateur (base Art. 6 para. 1 lit. f GDPR).
LES DESTINATAIRES DES DONNÉES
- Confier le traitement des données
Vos données personnelles peuvent être partagées avec des entités que nous utilisons dans le cadre de leur traitement, par exemple des sociétés comptables, juridiques, informatiques, des sociétés chargées de la destruction et de l’archivage des documents, de l’accès au courrier électronique, des opérateurs postaux.
Vos données personnelles peuvent être confiées à des entités auxquelles nous faisons appel pour leur traitement, par exemple des sociétés comptables, juridiques, informatiques, des sociétés chargées de la destruction de documents, de l’archivage de documents, de la fourniture d’accès au courrier électronique, des opérateurs postaux.
Vos données seront confiées à des sociétés de messagerie qui s’occupent de la livraison des produits commandés sur la boutique en ligne.
L’administrateur partagera également vos données lorsque cela est nécessaire en raison de l’obligation qui lui incombe.
Dans le cas où vous exprimez votre volonté de conclure un accord pour la livraison et l’installation du système Appartme, comme indiqué dans le règlement, vos données personnelles indiquées dans le compte client ou dans le formulaire de commande seront également partagées avec le développeur que vous avez indiqué lors de la commande et peuvent également être confiées pour traitement aux sous-traitants du développeur – dans la mesure nécessaire pour vérifier la commande, conclure et exécuter l’accord, ainsi que les règlements mutuels entre l’administrateur et le développeur.
L’administrateur peut partager les données stockées dans les cookies avec des partenaires de confiance, afin de mieux reconnaître l’attrait des publicités et des services, et d’améliorer la qualité et l’efficacité globales des services fournis. Le partage des données stockées dans les cookies dépend du consentement de l’utilisateur. Le destinataire des informations stockées dans les cookies est Google Analytics.
- Transfert de données vers des pays tiers ou des organisations internationales
L’administrateur peut confier le traitement des données à caractère personnel à un pays tiers, c’est-à-dire en dehors de l’Espace économique européen, et les envoyer à des entités externes coopérant avec l’administrateur et agissant en son nom aux fins décrites ci-dessus.
Vos données personnelles seront transférées en dehors de l’Espace économique européen à Google LLC, basé à Mountain View, aux États-Unis, dans le cadre de l’utilisation du système de messagerie électronique.
L’administrateur peut également stocker des données à caractère personnel dans un lieu relevant d’une juridiction différente de celle de votre lieu de résidence ou de votre siège social.
En outre, certains de nos partenaires de confiance peuvent stocker les données des utilisateurs du service en dehors de l’EEE (Espace économique européen).
).
Le transfert de données en dehors de l’EEE, par exemple vers les États-Unis, n’a lieu que lorsque l’entité respecte un niveau adéquat de sécurité et de protection des données, par exemple sur la base de la décision de la Commission européenne du 12 juillet 2016, connue sous le nom de Privacy Shield (bouclier de protection de la vie privée). Cela signifie que vos données ne peuvent être transférées qu’à des entités qui adhèrent aux principes établis par le ministère du commerce des États-Unis dans le cadre des programmes du bouclier de protection de la vie privée UE-États-Unis réglementant la collecte, l’utilisation et le stockage des données personnelles provenant de manière appropriée des États membres de l’Union européenne. Ce transfert de données n’a lieu que lorsqu’un accord contenant des clauses contractuelles types exigeant un niveau spécifique de protection des données à caractère personnel a été conclu avec l’entité recevant les données.
PÉRIODE DE CONSERVATION DES DONNÉES
La période pendant laquelle nous pouvons traiter vos données à caractère personnel dépend de la base juridique qui constitue le fondement légal du traitement des données à caractère personnel par l’administrateur. Nous ne traiterons jamais les données à caractère personnel pour une durée supérieure à celle qui découle des bases juridiques susmentionnées. En conséquence, nous vous informons que :
a. dans le cas où l’administrateur traite des données à caractère personnel sur la base du consentement, la période de traitement dure jusqu’au moment où vous retirez ce consentement,
b. dans le cas où l’administrateur traite vos données à caractère personnel obtenues sur la base de votre demande à l’administrateur de prendre des mesures avant de conclure un contrat, la période de traitement dure le temps nécessaire pour prendre des mesures à votre demande,
c. dans le cas où l’administrateur traite des données à caractère personnel lorsqu’elles sont nécessaires à l’exécution d’un contrat, la période de traitement dure jusqu’à ce que cesse la possibilité pour l’une ou l’autre des parties de faire valoir des réclamations liées au contrat,
d. dans le cas où l’administrateur traite des données à caractère personnel sur la base de l’intérêt légitime du responsable du traitement, la période de traitement dure jusqu’à la cessation de cet intérêt (par exemple, le délai de prescription des actions de droit civil) ou jusqu’au moment où la personne à laquelle les données se rapportent s’oppose à ce traitement – dans les situations où une telle objection est due conformément aux dispositions de la loi,
e. dans le cas où l’administrateur traite des données à caractère personnel parce que cela est nécessaire en vertu de dispositions légales applicables, les périodes de traitement des données à cette fin sont déterminées par ces dispositions,
f. les données enregistrées sur la vidéosurveillance sont traitées pendant une période maximale d’une semaine. Les délais de traitement susmentionnés peuvent être prolongés pour la durée nécessaire à la poursuite ou à la défense des réclamations. Après cette période, les données personnelles seront rendues anonymes ou supprimées.
VOS DROITS
Nous vous informons que vous avez le droit de :
a. accéder à vos données et recevoir leur copie,
b. rectifier (corriger) vos données,
c. supprimer les données.
Si vous estimez que le traitement de vos données n’est pas justifié, vous pouvez nous demander de les supprimer.
d. limiter le traitement des données
Vous pouvez nous demander de limiter le traitement de vos données personnelles à leur stockage ou à l’exécution d’actions convenues avec vous, si vous estimez que nous disposons de données incorrectes vous concernant ou que nous les traitons de manière injustifiée ; ou si vous ne voulez pas que nous les effacions parce que vous en avez besoin pour établir, poursuivre ou défendre des réclamations ; ou pendant la durée de votre opposition au traitement des données.
e. le droit de s’opposer au traitement des données :
Objection « Marketing ». Vous avez le droit de vous opposer au traitement de vos données à des fins de marketing direct. Si vous exercez ce droit, nous cesserons de traiter les données à cette fin.
Objection en raison d’une situation particulière. Vous avez le droit de vous opposer au traitement de vos données fondé sur un intérêt légitime à des fins autres que le marketing direct, ainsi que lorsque le traitement est nécessaire à l’exécution d’une tâche d’intérêt public ou à l’exercice de l’autorité publique qui nous est confiée. Vous devez alors nous indiquer votre situation particulière qui, selon vous, justifie la cessation du traitement faisant l’objet de l’opposition. Nous cesserons de traiter vos données à ces fins, sauf si nous démontrons que les motifs de traitement de vos données l’emportent sur vos droits ou que vos données sont nécessaires pour nous permettre d’établir, de poursuivre ou de défendre des réclamations.
f. le droit à la portabilité des données :
Vous avez le droit de recevoir de notre part, dans un format structuré, couramment utilisé et lisible par machine (par exemple, le format « .csv »), les données à caractère personnel vous concernant que vous nous avez fournies sur la base d’un contrat ou de votre consentement. Vous pouvez également nous demander d’envoyer ces données directement à une autre entité.
g. le droit de déposer une plainte auprès d’une autorité de contrôle
Si vous pensez que nous traitons vos données de manière illégale, vous pouvez déposer une plainte à ce sujet auprès du président de l’Office de protection des données personnelles.
h. le droit de retirer son consentement au traitement des données à caractère personnel
Vous avez le droit de retirer à tout moment votre consentement au traitement des données à caractère personnel que nous traitons sur la base de votre consentement. Le retrait du consentement n’affecte pas la légalité du traitement effectué sur la base de votre consentement avant son retrait.
À tout moment, vous avez le droit de retirer votre consentement au traitement de ces données à caractère personnel que nous traitons sur la base de votre consentement. Le retrait du consentement n’affecte pas la légalité du traitement effectué sur la base de votre consentement avant son retrait.
Si vous pensez que nous traitons vos données de manière illégale, vous pouvez déposer un
Vous pouvez déposer une plainte à ce sujet auprès du président de l’Office de protection des données à caractère personnel.
Si vous souhaitez exercer les droits susmentionnés, veuillez nous contacter personnellement, par courrier traditionnel ou par courrier électronique en utilisant les coordonnées suivantes :
S-Labs sp. z o.o. situé à Cracovie, Dworska 1A/1U, 31-358 Kraków
Courriel : [email protected]
(du lundi au vendredi entre 8h00 et 16h00)
LA FOURNITURE VOLONTAIRE DE DONNÉES À CARACTÈRE PERSONNEL
La fourniture de données dans le cadre du traitement d’une demande et d’une requête présentée par téléphone, par correspondance traditionnelle ou par courrier électronique est nécessaire pour traiter la question, y répondre et résoudre le problème, et leur non-fourniture entraînera l’impossibilité d’envoyer une réponse ou de traiter le problème.
Lorsque vous nous contactez pour poser une question ou signaler un problème à résoudre, la communication de vos données nous permettant de vous recontacter est volontaire, mais nécessaire pour répondre à la question ou résoudre le problème présenté.
Les données indiquées dans le formulaire de contact comme obligatoires sont nécessaires pour traiter la question et y répondre, et leur non-fourniture entraînera l’impossibilité d’envoyer une requête.
La fourniture de données dans le cadre de la conclusion, de la réalisation et de l’exécution d’un contrat basé sur le Règlement est volontaire mais nécessaire à la bonne réalisation du service et à l’exécution du contrat. Le fait de ne pas fournir ces données aura pour conséquence l’impossibilité de conclure un contrat avec l’administrateur.
Nous pouvons également exiger la fourniture de vos données si cela est nécessaire pour remplir les obligations légales qui nous incombent. Dans ce cas, il est obligatoire de fournir des données.
La fourniture des données nécessaires à l’envoi d’informations commerciales concernant les produits et services, les promotions et les offres est volontaire mais nécessaire à l’envoi de ces informations. Leur non-fourniture empêche l’envoi d’informations commerciales concernant des produits et services, des promotions et des offres.
LA PRISE DE DÉCISION AUTOMATISÉE
Les informations que nous recueillons dans le cadre de l’utilisation de nos services peuvent être traitées de manière automatisée (y compris sous forme de profilage), dans la mesure nécessaire à la réalisation de services de publicité et de marketing et à la prise de décisions concernant l’octroi d’une réduction. Toutefois, cela n’aura pas d’effets juridiques pour vous et n’affectera pas votre situation de manière significative.
Nous accordons une attention particulière aux questions de profilage et indiquons qu’à des fins de profilage : nous ne traitons aucune donnée spécialement protégée, nous utilisons des données typiques à cette fin : adresse électronique et IP ou cookies, nous profilons pour analyser ou prédire les préférences personnelles et les intérêts des personnes utilisant nos services ou produits ou services et adapter le contenu trouvé dans nos services ou produits à ces préférences. Nous établissons des profils à des fins de marketing, c’est-à-dire pour adapter l’offre de marketing aux préférences susmentionnées. Le profilage nous permet également d’accorder une réduction appropriée, dont l’octroi et le montant dépendent notamment des données collectées et traitées concernant votre personne.
Nos partenaires peuvent avoir recours au ciblage et au profilage, c’est-à-dire au traitement automatisé des données à caractère personnel, qui implique, entre autres, l’utilisation de données à caractère personnel pour analyser ou prédire les préférences, les intérêts, la localisation et le comportement des personnes. L’utilisation du processus de profilage permet à nos partenaires de personnaliser plus finement les publicités qui vous sont présentées. Dans ce processus, les cookies de nos partenaires sont utilisés, et ce traitement nécessite donc votre consentement, que vous pouvez retirer à tout moment sur notre site ainsi que sur les pages de nos partenaires.