DÉCLARATION DE CONFIDENTIALITÉ
- 1
DISPOSITIONS GÉNÉRALES
- Français Le responsable du traitement des données collectées via la boutique en ligne icedstuff.com est Karol Słuszniak, exerçant sous le nom de KAROL SŁUSZNIAK ICED STUFF, inscrite au Registre central d'information et de données sur les entreprises (CEIDG) tenu par le ministre chargé de l'économie, siège social et adresse de service : Smolna 13/62, 00-375 Warszawa, Pologne, numéro d'identification fiscale NIP : 7773357334, numéro statistique REGON : 385261334, adresse e-mail : contact@icedstuff.com, numéro de téléphone : +48 518 350 078, ci-après dénommé « Responsable du traitement » ou Prestataire de services.
- Les données personnelles collectées par le Responsable du traitement via le site Internet sont traitées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données), ci-après dénommé le
- Les termes en majuscules utilisés dans la présente politique de confidentialité auront la signification indiquée dans la section « Définitions » des conditions générales de com.
- 2
TYPE DE DONNÉES PERSONNELLES TRAITÉES, FINALITÉ ET ÉTENDUE DE LA COLLECTE DE DONNÉES
-
FINALITÉ ET BASE JURIDIQUE DU TRAITEMENT. Le Responsable du traitement traite les données personnelles d'un Utilisateur dans les cas suivants :
- Enregistrement d'un compte dans la Boutique, afin de créer un compte individuel et de gérer ce Compte comme prescrit par l'article 6 (1) (b) du RGPD (exécution du contrat de fourniture de services électroniques conformément aux Conditions Générales de la Boutique),
- Passation de commande auprès de com, aux fins de l'exécution du contrat de vente tel que prescrit à l'article 6 (1) (b) du RGPD (exécution du contrat de vente),
- Abonnement à la newsletter, pour l'envoi de communications marketing électroniques. Les données ne sont traitées qu'après consentement exprès et préalable de l'utilisateur, conformément à l'article 6 (1) (a) du RGPD.
- utiliser le formulaire de contact pour envoyer un message au responsable du traitement des données, conformément à l'article 6 (1) (f) du RGPD (intérêt légitime de l'entrepreneur).
-
TYPE DE DONNÉES PERSONNELLES TRAITÉES. L'Utilisateur fournit, dans le cas de :
- Comptes : adresse e-mail,
- Commandes : nom et prénom, adresse, numéro d'identification fiscale, adresse e-mail, numéro de téléphone,
- Newsletter : nom et prénom, adresse e-mail,
- Formulaire de contact : nom et prénom, adresse e-mail, numéro de téléphone.
-
Durée de conservation des données personnelles. Les données personnelles transmises par les utilisateurs sont conservées par le responsable du traitement pendant les durées suivantes :
- Si la base légale est l'exécution d'un contrat : les données personnelles sont conservées aussi longtemps que nécessaire à l'exécution du contrat, puis jusqu'à l'expiration de tout délai de prescription. Sauf disposition contraire d'une réglementation spécifique, le délai de prescription est de six ans, tandis que pour les réclamations relatives à des prestations périodiques et aux réclamations liées à l'exercice d'une activité commerciale, il est de trois ans.
- Si la base légale est le consentement : les données personnelles sont conservées jusqu’au retrait du consentement, puis jusqu’à l’expiration de tout délai de prescription légal pour les réclamations pouvant être formulées par le responsable du traitement ou dirigées contre lui. Sauf disposition contraire d’une réglementation spécifique, le délai de prescription est de six ans, tandis que pour les réclamations relatives aux prestations périodiques et aux réclamations liées à l’exercice d’une activité commerciale, il est de trois ans.
- Le Responsable du traitement peut collecter des informations supplémentaires sur l'Utilisateur, y compris, en particulier : l'adresse IP de l'ordinateur de l'Utilisateur, l'adresse IP du fournisseur d'accès Internet, le nom de domaine, le type de navigateur, la durée d'une visite, le système d'exploitation.
- Si la personne concernée a donné son consentement séparé à un tel traitement (article 6 (1) (a) du RGPD), ses données personnelles peuvent être traitées aux fins d'envoi de messages de marketing électronique ou de marketing direct par téléphone - conformément à l'article 10, section 2 de la loi sur la fourniture de services électroniques du 18 juillet 2002 ou à l'article 172, section 1 de la loi sur les télécommunications du 16 juillet 2004, y compris les communications marketing profilées si la personne concernée a consenti à recevoir de telles communications.
- Les utilisateurs peuvent également collecter des données de navigation, notamment des informations sur les liens qu'ils cliquent ou sur d'autres activités réalisées dans la boutique. La base juridique de ce type d'activité est l'intérêt légitime du responsable du traitement (article 6 (1) (f) du RGPD), consistant à faciliter l'utilisation des services électroniques et à en améliorer la fonctionnalité.
- La soumission de données personnelles à icedstuff.com est volontaire.
-
Le responsable du traitement des données prend toutes les mesures raisonnables pour protéger les intérêts des personnes concernées et s'assurer que toutes les données sont :
- traitées légalement,
- obtenues uniquement à des fins déterminées et licites, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces fins,
- factuellement exactes, adéquates et pertinentes au regard des finalités pour lesquelles elles sont traitées ; conservées sous une forme permettant l'identification de la personne concernée, pendant une durée n'excédant pas celle nécessaire à ces finalités.
- 3
ACCÈS DE TIERS AUX INFORMATIONS PERSONNELLES
-
Les données personnelles des Clients sont communiquées aux prestataires de services auxquels le Responsable du traitement fait appel dans le cadre de l'exploitation de la Boutique, notamment pour :
- grossistes et entités livrant des Produits,
- fournisseurs de systèmes de paiement,
- fournisseurs de systèmes de sondage d'opinion,
- bureau de comptabilité,
- fournisseurs d'hébergement,
- fournisseurs de logiciels qui permettent les opérations commerciales,
- entités fournissant le système de courrier,
- fournisseur de logiciels nécessaire pour gérer une boutique en ligne.
- Les prestataires de services visés au point 1 du présent paragraphe auxquels des données à caractère personnel sont transférées, en fonction des dispositions contractuelles et des circonstances, ou sont soumis aux instructions du Responsable du traitement quant aux finalités et aux modalités de traitement de ces données (sous-traitants) ou définissent de manière autonome les finalités et les modalités de leur traitement (administrateurs).
- Les données personnelles des Utilisateurs sont stockées uniquement dans l'Espace économique européen (EEE), sous réserve du § 5 point 5 et du § 6 de la Politique de confidentialité.
- 4
DROIT DE CONTRÔLE, D'ACCÈS ET DE RECTIFICATION
- Chaque Utilisateur dispose d’un droit d’accès et/ou de rectification de ses données personnelles ainsi que du droit à l’effacement, du droit à la limitation du traitement, du droit à la portabilité des données, du droit de s’opposer au traitement et du droit de retirer son consentement à tout moment sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant son retrait.
-
Base juridique des droits des personnes concernées :
- Accès aux données personnelles – Article 15 du RGPD
- Rectification des données personnelles – Article 16 du RGPD,
- Effacement des données personnelles (droit à l'oubli) - Article 17 du RGPD,
- Limitation du traitement des données – Article 18 du RGPD,
- Portabilité des données – Article 20 du RGPD,
- Opposition au traitement – Article 21 du RGPD,
- Retrait du consentement au traitement – Article 7 (3) du RGPD.
- L'Utilisateur peut exercer ses droits au titre du point 2 en envoyant un message électronique à : contact@icedstuff.com
- Si une demande est reçue concernant les droits d'une personne concernée, le Responsable du traitement doit y donner suite ou refuser d'y donner suite sans délai, mais au plus tard dans le mois suivant sa réception. Toutefois, si la demande est complexe ou si le Responsable du traitement reçoit davantage de demandes, il peut prolonger le délai de réponse de deux mois supplémentaires. Dans ce cas, il en informe l'Utilisateur dans un délai d'un mois suivant la réception de sa demande et lui explique la nécessité de cette prolongation.
- Si la personne concernée estime que, en relation avec des données personnelles la concernant, il existe une violation du RGPD, elle peut déposer une plainte auprès du président de l'Office de protection des données personnelles.
- 5
POLITIQUE DE COOKIES
- com utilise des cookies.
- Les cookies sont essentiels à la fourniture des services électroniques via la Boutique. Ils contiennent des informations nécessaires au bon fonctionnement de la Boutique et à l'analyse statistique du trafic du site web.
-
Le site Web utilise deux types de cookies : les cookies « de session » et les cookies « persistants ».
- Les cookies de « session » sont des fichiers temporaires qui sont stockés sur l'appareil terminal de l'utilisateur jusqu'à ce qu'il se déconnecte (quitte le site Web).
- Les cookies « persistants » restent stockés sur l’appareil de l’Utilisateur jusqu’à leur suppression manuelle ou automatique après une période de temps définie.
- Le Responsable du traitement utilise ses propres cookies pour recueillir des informations sur la manière dont les utilisateurs interagissent avec le site web. Ces fichiers collectent des informations sur la manière dont les utilisateurs utilisent le site web, le type de site web qui les a redirigés, la fréquence et l'heure de chaque visite. Ces informations n'enregistrent pas les données personnelles des utilisateurs et sont utilisées uniquement à des fins d'analyse statistique du trafic du site web.
- Le Responsable du traitement utilise des cookies tiers dans le but de collecter des données statiques générales et anonymes au moyen de Google Analytics, un outil d'analyse Web (Responsable du traitement des cookies tiers : Google Inc. basé aux États-Unis).
- Les cookies peuvent également être utilisés par les réseaux publicitaires, notamment Google, afin d'afficher des publicités adaptées à la manière dont le Client utilise la Boutique. À cette fin, ils peuvent conserver des informations sur le parcours de navigation de l'Utilisateur ou le temps passé sur une page donnée.
-
L'Utilisateur a le droit de décider de l'accès aux « cookies » sur son ordinateur en :
- sélection des types de cookies, pour la collecte desquels il accepte juste après être entré sur le site de la Boutique et l'apparition d'un message concernant les cookies,
- Modification des paramètres de votre navigateur. Des informations détaillées sur les possibilités et les modalités de gestion des cookies sont également disponibles dans les paramètres du logiciel (navigateur web).
- 6
SERVICES SUPPLÉMENTAIRES LIÉS À L'ACTIVITÉ DE L'UTILISATEUR DANS LA BOUTIQUE
- La boutique utilise des plugins sociaux (« plugins ») de réseaux sociaux. En affichant le site web contenant un tel plugin, le navigateur de l'utilisateur établit une connexion directe avec les serveurs Facebook, Instagram, Google et YouTube.
- Le contenu du plug-in est transmis directement par le fournisseur de services concerné au navigateur de l'utilisateur et intégré au site web. Grâce à cette intégration, les fournisseurs de services sont informés que le navigateur de l'utilisateur a consulté le site web, même si l'utilisateur ne possède pas de profil chez le fournisseur ou n'est pas connecté. Ces informations (ainsi que l'adresse IP de l'utilisateur) sont transmises par le navigateur directement au serveur du fournisseur de services concerné (certains serveurs sont situés aux États-Unis) et y sont stockées.
- Si l'utilisateur se connecte à l'un des sites de réseaux sociaux ci-dessus, le fournisseur de services pourra attribuer directement la visite à com au profil de l'utilisateur sur le site de réseau social donné.
- Si l'utilisateur utilise un plug-in donné, par exemple en cliquant sur le bouton « J'aime » ou sur le bouton « Partager », les informations pertinentes seront également envoyées directement au serveur du fournisseur de services donné et y seront stockées.
- L'objectif et la portée de la collecte des données et leur traitement et utilisation ultérieurs par les prestataires de services, ainsi que la possibilité de contact et les droits de l'Utilisateur à cet égard et la possibilité d'effectuer des réglages qui garantissent la protection de la vie privée de l'Utilisateur sont décrits dans la politique de confidentialité des prestataires de services :
- Si l'utilisateur ne souhaite pas que les services de réseaux sociaux attribuent les données collectées lors de ses visites à son profil sur un site web donné, il doit se déconnecter de ce site avant de consulter icedstuff.com. L'utilisateur peut également bloquer complètement le chargement des plugins sur la page en utilisant les extensions de navigateur appropriées, par exemple en bloquant les scripts avec « NoScript ».
- Le Responsable du traitement utilise des outils de remarketing sur son site web, notamment Google Ads. Cela implique l'utilisation de cookies Google LLC pour le service Google Ads. Dans le cadre de la gestion des cookies, l'Utilisateur peut décider si le Prestataire de services peut utiliser Google Ads (administrateur externe des cookies : Google Inc., basé aux États-Unis) à son égard.
- 7
DISPOSITIONS FINALES
- Le Responsable du traitement met en œuvre toutes les mesures de sécurité techniques et organisationnelles nécessaires pour sauvegarder les données pendant le traitement en garantissant un niveau de sécurité approprié à la nature des données à protéger et, en particulier, protéger les données contre tout accès non autorisé, prise de contrôle, traitement en violation de la loi, altération, perte, dommage ou destruction.
- Le prestataire de services doit prendre les mesures techniques appropriées pour protéger les données personnelles électroniques contre toute interception ou modification non autorisée.
- Dans les cas non prévus dans la présente politique de confidentialité, les dispositions pertinentes du RGPD s'appliqueront ainsi que les dispositions applicables de la loi polonaise.
