POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES

émis par la boutique en ligne pour la vente de biens www.nedeto.fr par l'intermédiaire de la société DaniDarx, s.r.o. avec siège social à Sokolovská 971/193, Libeň, 190 00 Prague 9, ID No. : 24209139, enregistré au tribunal municipal de Prague sous le numéro de dossier C 188831, représenté par Ruslan Skopal, directeur général, qui est également le responsable du traitement des données (ci-après également dénommé "nous" ou "responsable du traitement").

L'objectif de ce document est de vous informer de toutes les informations relatives au traitement de vos données personnelles. Nous vous encourageons à lire cette politique de traitement des données personnelles. Si vous avez d'autres questions concernant le traitement de vos données à caractère personnel, veuillez nous contacter par courrier électronique à l'adresse info@nedeto.fr, par téléphone au [numéro de téléphone] ou par courrier à l'adresse ci-dessus. Nous traitons vos données personnelles pour des raisons légales, pour l'exécution d'un contrat ou sur la base de notre intérêt légitime.

Si le traitement des données à caractère personnel n'est pas motivé par l'une de ces trois raisons, nous vous demanderons votre consentement. Nous veillerons à ce que vos données personnelles soient traitées conformément aux principes suivants :

● des limites raisonnables, c'est-à-dire que nous utilisons vos données à caractère personnel dans la mesure nécessaire pour atteindre l'objectif pour lequel elles ont été fournies ;

● la transparence, en d'autres termes, nous vous informons à l'avance des données à caractère personnel que nous traitons, des raisons pour lesquelles nous le faisons, de la durée de ce traitement et des personnes à qui nous transmettons vos données à caractère personnel ; et

● En ce qui concerne la sécurité, nous travaillons toujours avec la technologie et les procédures internes pour assurer la sécurité de vos données à caractère personnel ; nous contrôlons, évaluons et adoptons naturellement nos paramètres internes en fonction de l'évolution de la technologie moderne.

Pour plus de clarté et d'orientation, les termes suivants sont souvent répétés dans cette politique.

Boutique en ligne une boutique en ligne gérée par l'administrateur, disponible à l'adresse www.nedeto.fr ;

GDPR Règlement (UE) 2016/679 du Parlement européen et du Conseil ;

Messages d'affaires généralement un e-mail ou un SMS envoyé à l'utilisateur dans le but de promouvoir des produits et services similaires;

Commande une transaction effectuée par le client en appuyant sur le bouton "ACHETER" approprié avec l'intention du client de conclure un contrat d'achat;

Données personnelles toute information sur l'utilisateur permettant de l'identifier directement ou indirectement;

Utilisateur la personne physique à laquelle se rapportent les données à caractère personnel, le plus souvent un client ou un client potentiel ou un utilisateur de notre site web, également appelé "vous";

Processeur effectue des activités de traitement de données à caractère personnel sur la base d'un contrat ou d'un autre mandat pour le responsable du traitement ; Traitement des données à caractère personnel désigne toute opération ou tout ensemble d'opérations portant sur des données à caractère personnel ou des ensembles de données à caractère personnel, effectuées à l'aide ou non de procédés automatisés, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de communication, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction;

Catégories particulières de données à caractère personnel Les données à caractère personnel qui révèlent l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'appartenance syndicale, la santé, la vie sexuelle ou l'orientation sexuelle d'une personne. Les données génétiques et biométriques sont également considérées comme une catégorie particulière de données lorsqu'elles sont traitées dans le but d'identifier une personne physique de manière unique.

1. QUELLES DONNÉES PERSONNELLES NOUS TRAITONS, COMMENT NOUS LES OBTENONS, DANS QUEL BUT ET PENDANT COMBIEN DE TEMPS NOUS LES CONSERVONS

Comment traitons-nous vos données personnelles? Nous ne traitons vos données à caractère personnel que dans la mesure où cela est nécessaire pour atteindre l'objectif pour lequel les données ont été collectées et nous respectons les règles de sécurité techniques et organisationnelles lors du traitement. Le traitement des données personnelles est automatisé, mais nous n'effectuons pas de profilage. Les finalités spécifiques du traitement des données et les catégories de données à caractère personnel que nous traitons pour chaque finalité sont exposées dans la section suivante.

→ Nom et prénom, coordonnées (notamment e-mail, numéro de téléphone) → Notes de commande et autres informations que vous nous fournissez en communiquant avec nous (en particulier, vos questions et les réponses à vos questions, la communication avec vous).

→ Données de facturation et coordonnées bancaires (données nécessaires à la comptabilité et au paiement) → Critique (nom et prénom ou surnom, courriel et autres informations que vous fournissez dans la critique)

→ les commentaires que vous ajoutez à nos posts sur les réseaux sociaux (notamment Facebook, Instagram, Pinterest, TikTok, Twitter, LinkedIn, Snapchat et Youtube), ainsi que votre nom de profil (pseudo) sur ces réseaux sociaux et les informations que vous mettez à disposition du public sur vos profils. → Cookies et adresse IP, données d'activité (y compris des informations sur votre appareil ou votre système d'exploitation)

Nous ne traitons pas de catégories spéciales de données à caractère personnel.

2. COMMENT NOUS TRAITONS LES DONNÉES PERSONNELLES

Généralités sur la durée du traitement des données à caractère personnel. Nous traitons vos données à caractère personnel dans la mesure nécessaire pendant toute la durée du contrat d'achat et pendant le temps nécessaire à l'exercice des droits et obligations découlant de la relation contractuelle entre vous et nous et à l'exercice éventuel des droits découlant de ces relations contractuelles (par exemple, exercice des droits découlant des défauts de la marchandise dans le cadre d'une réclamation, exercice de la garantie sur la marchandise, etc.)

3. DANS QUEL BUT NOUS TRAITONS LES DONNÉES À CARACTÈRE PERSONNEL

Site web de la boutique en ligne. Nous traitons également les informations relatives à votre visite et à votre consultation de notre site web. Ces informations peuvent inclure, par exemple, votre adresse IP, la date et l'heure auxquelles vous avez accédé à notre site web, des informations sur votre navigateur internet, votre système d'exploitation ou vos paramètres linguistiques. Nous pouvons également examiner l'historique de votre comportement sur le site web, par exemple les liens que vous visitez sur notre site web et les produits qui vous sont présentés. Toutefois, les informations relatives à votre comportement sur le site web sont rendues anonymes afin de préserver au maximum votre vie privée.

Si vous accédez à notre site web à partir d'un téléphone portable ou d'un appareil similaire, nous pouvons également traiter des informations sur votre appareil mobile (données sur votre téléphone portable, etc.).

Nous pouvons collecter ces données dans le cadre d'un journal ou par le biais de cookies ou d'autres technologies de suivi. La politique relative à l'utilisation de cookies et d'autres technologies de suivi est décrite plus en détail dans notre avis sur les cookies .

Enregistrement, création d'un compte d'utilisateur. Vous nous fournissez volontairement des données à caractère personnel en créant un compte d'utilisateur dans la boutique en ligne et en le mettant à jour par la suite. En créant un compte d'utilisateur, vous pouvez bénéficier des avantages qu'offre un compte d'utilisateur.

Exécution de la relation contractuelle. La raison légitime du traitement des données à caractère personnel est l'exécution du contrat d'achat ou la bonne exécution de la commande et des obligations connexes.

Améliorer la fourniture de nos services, la promotion des marchandises. Nous pouvons traiter des données personnelles provenant de sources accessibles au public, de nos sous-traitants et les combiner avec des données personnelles qui nous sont volontairement fournies. Nous prenons des mesures pour nous assurer que les tiers sont légalement autorisés à nous fournir ces informations. Il peut s'agir, par exemple, d'informations démographiques, d'adresses IP et de cookies. Ceci afin d'améliorer la fourniture de nos services et la promotion de nos produits.

Publicité personnalisée. Nous travaillons avec des tiers pour gérer et afficher notre publicité sur les sites web de tiers.

Concours et autres promotions. Nous pouvons organiser des enquêtes, des concours ou d'autres promotions sur notre site web ou par le biais des médias sociaux. Votre participation à nos promotions est volontaire. Dans le cadre de ces enquêtes, concours et promotions, nous pouvons vous demander des informations personnelles telles que votre nom, votre adresse, votre date de naissance, votre numéro de téléphone, votre adresse électronique, votre nom d'utilisateur et d'autres informations similaires. Nous utiliserons les informations personnelles que vous nous fournissez pour gérer ces promotions ou à d'autres fins si cela est spécifié dans les conditions générales d'une promotion particulière.

Réseaux sociaux. Nous avons des profils sur YouTube, Instagram, Facebook, Twitter, LinkedIn, TikTok, Pinterest et Snapchat. Toute information, communication ou matériel fourni par le biais d'une plateforme de médias sociaux est également fourni conformément aux politiques de confidentialité de ces plateformes. La politique de confidentialité est abordée séparément au sein de chacune des plateformes susmentionnées. Envoi de bons de réduction. Nous souhaitons récompenser nos clients fidèles et c'est pourquoi, sur la base de notre intérêt légitime, nous pouvons envoyer des bons de réduction aux adresses que nos clients ont indiquées dans leur commande. Communication avec le support client ou autres questions. Si vous nous avez contactés par chatbot, par e-mail, par téléphone ou sur les médias sociaux, nous traitons vos données personnelles afin de traiter votre demande.

Communication commerciale (lettre d'information). Nous pouvons envoyer des communications commerciales sur la base de notre intérêt légitime à promouvoir nos biens et services aux clients jusqu'à ce qu'ils se désinscrivent de la réception de communications commerciales. Il est donc facile de cliquer sur toute communication commerciale que nous envoyons par courrier électronique. Sur la base de notre intérêt légitime à promouvoir nos biens et services, nous pouvons également utiliser le numéro de téléphone de l'utilisateur enregistré pour distribuer des communications commerciales par SMS. Dans ce cas, l'utilisateur peut se désinscrire de la réception de SMS en envoyant un court message à l'adresse électronique suivante : info@nedeto.fr. Vous pouvez à tout moment vous opposer au traitement de vos données personnelles sur la base de nos intérêts légitimes (voir la section sur vos droits pour plus de détails). Si vous vous inscrivez à notre lettre d'information, nous vous enverrons des informations intéressantes et des offres pour promouvoir nos biens et services sur la base de votre consentement.

Avis des clients. Vous pouvez partager votre expérience d'achat et évaluer certains articles dans la section "Commentaires" de notre site web. Nous pouvons utiliser d'autres processeurs pour évaluer vos commentaires sur les produits achetés.

Paiement par carte. Si vous nous communiquez les détails de votre carte de crédit, nous n'avons pas accès à l'ensemble de vos données. Nous savons seulement que vous payez par carte et que les données de la carte sont traitées par les destinataires de ces données qui effectuent le paiement pour nous.

4. UN RÉSUMÉ DES RAISONS ET DES FINALITÉS DU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL

Nous comprenons qu'il est parfois difficile pour vous de vous y retrouver dans le texte qui explique comment et pourquoi nous traitons vos données à caractère personnel et où nous les obtenons. Une liste de nos sous-traitants est disponible sur ce lien. Afin de vous fournir des informations rapides et claires sur le traitement de vos données à caractère personnel, nous avons tout résumé dans ce tableau d'ensemble : Quelles sont les données à caractère personnel concernées ? Finalité du traitement des données à caractère personnel Motif légitime du traitement des données à caractère personnel Délai de traitement nom, prénom, e-mail, numéro de téléphone, adresse de livraison et informations sur les produits commandés Traitement des commandes, gestion des comptes utilisateurs, assistance à la clientèle Exécution du contrat Pendant la durée de la relation contractuelle du client avec nous les coordonnées de facturation, les coordonnées bancaires et les informations sur les marchandises commandées Comptabilité Exécution du contrat et respect de l'obligation légale Documents fiscaux pour 15 ans Nom, prénom, email et numéro de téléphone du client, adresse le marketing direct (notamment l'envoi de lettres d'information aux clients) Intérêt légitime pour la promotion de services similaires Consentement à recevoir des communications commerciales 2 ans à compter de la dernière consultation active de la lettre d'information, sauf si vous vous désinscrivez plus tôt les pseudo-identifiants anonymes des utilisateurs enregistrés, Adresse IP l'analyse de routine du trafic sur le site web, la sécurisation de notre site web, la détection des erreurs de serveur et la prévention de la fraude et des attaques de serveur Intérêt légitime La durée de conservation des cookies varie en fonction du type de cookie. nom, prénom, e-mail, numéro de téléphone Répondre à un message envoyé par chatbot, courriel ou réseaux sociaux Consentement au traitement dans le but de traiter une demande d'information Une fois que votre demande a été traitée, les données personnelles sont supprimées. Ceci ne s'applique pas si vous devenez notre client. le nom, l'adresse électronique, le numéro de téléphone des clients potentiels, les adresses IP, les cookies et autres identifiants techniques Marketing et promotion de notre site web Consentement Pendant la période de consentement, la durée de stockage des cookies peut varier en fonction du type de cookie. le nom, le prénom et l'adresse électronique du client, ainsi que des informations sur les produits commandés Fournir l'adresse électronique du client à un tiers à des fins d'évaluation de la satisfaction du client. Intérêt légitime Pendant la durée de la relation contractuelle du client avec nous et ensuite pendant une période de 4 ans après la résiliation.

5. NOS OBLIGATIONS D'UN POINT DE VUE COMPTABLE ET FISCAL

Veuillez noter que nous traitons un certain nombre de données à caractère personnel pour des raisons pour lesquelles nous sommes légalement tenus de le faire. Nous sommes tenus de conserver les documents comptables et les pièces comptables (factures) pendant une période de 5 ans à compter de la fin de l'exercice auquel ils se rapportent. Nous sommes également tenus de conserver les factures pendant 3 ans à compter de la fin de l'exercice fiscal au cours duquel la dette fiscale liée à la facture est née. La facture contient les informations personnelles suivantes : prénom, nom, adresse électronique, adresse de facturation ou autre moyen d'identification de l'utilisateur et détails des biens achetés.

Veuillez également noter que nous sommes tenus d'archiver les documents fiscaux pendant 10 ans à compter de la fin de l'année fiscale au cours de laquelle la transaction a eu lieu. Le document fiscal contient les informations personnelles suivantes : nom, prénom, adresse électronique, adresse de facturation ou autre identification de l'utilisateur et détails des biens achetés et/ou des services numériques fournis.

6. QUELLES MESURES AVONS-NOUS PRISES POUR PROTÉGER VOS DONNÉES PERSONNELLES?

Mesures techniques. Nous avons adopté et nous nous engageons à maintenir des mesures techniques appropriées, en tenant compte de l'état de la technique, du coût de la mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement des données à caractère personnel, ainsi que des risques différemment probables et différemment graves pour les utilisateurs, dans tous les domaines où des données à caractère personnel sont traitées (en particulier, l'exploitation du site web, l'exploitation de la boutique en ligne, l'agenda des employés, la communication avec les clients). Les mesures techniques prises sont les suivantes :

A. une sauvegarde régulière des données de l'utilisateur ;

B. les mises à jour des logiciels antivirus ;

C. les mots de passe d'accès aux systèmes d'information (où les données à caractère personnel seront traitées) et les autorisations d'accès sont contrôlées au niveau individuel.

Dispositions organisationnelles. Nous avons adopté et nous nous engageons à maintenir les mesures suivantes :

A. nos employés qui ont accès aux données à caractère personnel sont liés par des obligations de confidentialité; et

B. nos employés connaissent les règles de sécurité applicables aux équipements de travail, y compris le principe de protection des données à caractère personnel.

7. QUAND TRANSMETTONS-NOUS VOS DONNÉES PERSONNELLES À DES TIERS?

Vos données personnelles peuvent être transférées à nos partenaires commerciaux (sous-traitants) ou à d'autres tiers lorsque la loi l'exige.

Sous-traitants. Nous n'utilisons que des sous-traitants vérifiés avec lesquels nous avons conclu un contrat écrit et qui nous fournissent au moins les mêmes garanties que celles que nous vous fournissons. Il s'agit uniquement de sous-traitants de l'Union européenne, ou de pays qui ont été déclarés et reconnus comme sûrs, ou de pays avec lesquels nous avons des clauses contractuelles types conformément à l'article 46 du GDPR, et qui fournissent à vos données personnelles un niveau de protection comparable à celui qui serait obtenu si le GDPR et la loi tchèque étaient appliqués. Tous ces sous-traitants sont liés par des obligations de confidentialité et ne peuvent utiliser les données personnelles que vous fournissez à d'autres fins que celles pour lesquelles nous les avons divulguées conformément à la présente politique. Les sous-traitants spécifiques sont énumérés à l'adresse suivante ce lien . À votre demande, nous vous fournirons des détails concernant chaque raison et objectif individuel du traitement des données à caractère personnel. Si vous souhaitez nous contacter, veuillez envoyer un courriel à info@nedeto.fr.

Obligations légales. Nous pouvons divulguer des données à caractère personnel à des tiers extérieurs au sous-traitant si la loi l'exige ou en réponse à des demandes légitimes d'autorités publiques ou à la demande d'un tribunal dans le cadre d'un litige.

8. QUELS SONT VOS DROITS?

Vous pouvez demander l'accès à vos données personnelles et nous demander de les corriger, de les modifier, de les supprimer ou d'en restreindre le traitement lorsqu'elles sont inexactes ou qu'elles ont été traitées en violation des lois applicables en matière de protection des données. Vous avez le droit à la portabilité des données à caractère personnel, de vous opposer au traitement des données à caractère personnel, de retirer votre consentement au traitement des données à caractère personnel et de ne pas faire l'objet d'une prise de décision individuelle automatisée, y compris le profilage.

Vos droits concernant le traitement des données personnelles peuvent être exercés par courrier électronique à l'adresse info@nedeto.fr, en personne ou par courrier à notre adresse.

Nous nous efforcerons de répondre à votre demande rapidement, au plus tard dans un délai d'un mois. Toutefois, dans certaines circonstances, nous ne pouvons pas donner accès (par exemple, lorsque les informations demandées menacent la vie privée d'autres personnes ou d'autres droits légitimes, ou lorsque le coût de l'accès serait disproportionné par rapport aux risques pour la vie privée de l'individu dans le cas particulier). Nous pouvons prendre des mesures raisonnables pour vérifier l'identité de l'utilisateur avant d'agir sur les droits de la personne concernée.

Droit d'accès aux données à caractère personnel

En vertu de l'article 15 du GDPR, vous avez le droit d'accéder aux données à caractère personnel, ce qui inclut le droit d'obtenir du responsable du traitement:

● confirmer s'il traite des données à caractère personnel,

● des informations sur les finalités du traitement, les catégories de données à caractère personnel concernées, les destinataires auxquels les données à caractère personnel ont été ou seront communiquées, la durée prévue du traitement, l'existence du droit de demander au responsable du traitement de rectifier ou d'effacer les données à caractère personnel concernant les utilisateurs ou de restreindre le traitement ou de s'y opposer, le droit d'introduire une réclamation auprès d'une autorité de contrôle, toute information disponible sur la source des données à caractère personnel si elle n'a pas été obtenue auprès des utilisateurs, le fait qu'une prise de décision automatisée, y compris un profilage, a lieu, les garanties appropriées pour le transfert de données en dehors de l'Union européenne,

● si les droits et libertés d'autrui ne sont pas lésés, une copie des données à caractère personnel.

En cas de demande répétée, le responsable du traitement est en droit de facturer une redevance raisonnable pour une copie des données à caractère personnel.

Droit de rectification des données inexactes

Conformément à l'article 16 du GDPR, vous avez le droit de faire corriger les données personnelles inexactes. Vous avez également l'obligation de notifier les changements apportés à vos données personnelles (par exemple, les enregistrements de profil d'utilisateur). Vous êtes également tenu de coopérer s'il s'avère que les données à caractère personnel que nous traitons ne sont pas exactes. Nous procéderons à la correction dans les meilleurs délais, mais toujours en tenant compte des possibilités techniques.

Droit à l'effacement

Conformément à l'article 17 du RGPD, vous avez le droit d'obtenir l'effacement des données à caractère personnel vous concernant, à moins que nous puissions démontrer qu'il existe des motifs légitimes de traiter ces données à caractère personnel. Nous avons mis en place des mécanismes pour garantir l'anonymisation ou l'effacement automatique des données à caractère personnel lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été traitées. Droit à la limitation du traitement Conformément à l'article 18 du GDPR, vous avez le droit de limiter le traitement jusqu'à ce que la plainte soit résolue si vous contestez l'exactitude des données personnelles, les raisons de leur traitement ou si vous vous opposez à leur traitement.

Droit à la notification de la rectification, de l'effacement ou de la limitation du traitement

Conformément à l'article 19 du GDPR, vous avez le droit d'être notifié en cas de rectification, d'effacement ou de limitation du traitement des données personnelles. Si les données à caractère personnel sont rectifiées ou effacées, nous en informerons les destinataires individuels, sauf si cela s'avère impossible ou exige des efforts disproportionnés. Droit à la portabilité des données personnelles Conformément à l'article 20 du RGPD, vous avez le droit à la portabilité des données vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de demander le transfert de ces données à un autre responsable du traitement. Si vous fournissez des données à caractère personnel dans le cadre de nos obligations contractuelles ou sur la base d'un consentement et que le traitement est effectué par des moyens automatisés, vous avez le droit de recevoir ces données dans un format structuré, couramment utilisé et lisible par machine. Si cela est techniquement possible, les données peuvent également être transférées à un responsable du traitement que vous avez désigné, à condition que la personne agissant au nom du responsable du traitement soit dûment désignée et puisse être autorisée.

Si l'exercice de ce droit risque de porter atteinte aux droits et libertés de tiers, votre demande ne peut être acceptée.

Droit d'opposition au traitement des données à caractère personnel

Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles pour des raisons d'intérêt légitime. Si nous ne démontrons pas qu'il existe un motif légitime impérieux pour le traitement qui l'emporte sur vos intérêts ou vos droits et libertés, nous mettrons fin au traitement sans délai injustifié en cas d'objection. Si une objection est soulevée dans le cas d'un traitement lié au marketing direct, nous mettrons fin au traitement dans les plus brefs délais. Droit de retirer son consentement au traitement des données personnelles Le consentement au traitement des données à caractère personnel à des fins commerciales et de marketing peut être retiré à tout moment. La révocation doit être faite dans une expression de volonté explicite, compréhensible et spécifique.

Prise de décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui aurait des effets juridiques sur vous ou qui vous affecterait de manière significative. Toutefois, nous déclarons que nous ne prenons pas de décision automatisée sans l'influence d'un jugement humain ayant des effets juridiques pour l'utilisateur des données.

9. CONCLUSION

La présente politique de traitement des données à caractère personnel ne peut être modifiée que par écrit. Les utilisateurs en seront informés sur notre site web.

Si vous avez des questions concernant notre politique de traitement des données personnelles, veuillez nous contacter à l'adresse suivante : info@nedeto.fr.

Si vous n'êtes pas satisfait, vous pouvez à tout moment déposer une plainte auprès de la Commission nationale de l'informatique et des libertés, située au 3, place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 (plus d'informations sur cnil.fr).

La présente politique de confidentialité entre en vigueur le 1er avril 2024.