Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

* 1. Administrateur des données personnelles

1. Le gestionnaire des données personnelles au sens de l'art. 4 point 7 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27/04/2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (RGPD) est Maresto Polska Spółka z ograniczoną odpowiedzialnością dont le siège social est à Varsovie, Al. Rzeczypospolitej 2 lok. U3, 02-972 Warszawa, NIP : 7010408686, REGON : 147055671, inscrit au registre des entrepreneurs du registre judiciaire national sous le numéro KRS : 0000493326, tribunal d'enregistrement : tribunal de district de la capitale Varsovie à Varsovie, 12e division commerciale du Registre Judiciaire National, société de capitaux : 1 000 440,00 PLN.
2. Adresse e-mail de l'administrateur des données : sales@simhub.com.pl.
3. Administrateur conformément à l'art. 32, paragraphe 1 du RGPD est conforme au principe de protection des données personnelles et applique des mesures techniques et organisationnelles appropriées pour empêcher la destruction accidentelle ou illégale, la perte, la modification, la divulgation non autorisée ou l'accès non autorisé aux données personnelles traitées dans le cadre de l'entreprise.
4. La fourniture de données personnelles par le client est volontaire, mais nécessaire pour conclure un contrat avec l'administrateur des données.
5. L'administrateur des données traite les données personnelles dans la mesure nécessaire à l'exécution du contrat ou à la fourniture de services à la personne concernée.

* 2. Finalité et base du traitement des données personnelles

L'administrateur traite les données personnelles pour les finalités suivantes :
1. préparation d'une offre commerciale en réponse à l'intérêt du client, qui constitue l'intérêt légitime du responsable du traitement (article 6(1)(f) du RGPD) ;
2. conclure et mettre en œuvre des contrats de vente avec des clients, sur la base du contrat conclu (article 6, paragraphe 1, point b) du RGPD) ;
3. fourniture de services par voie électronique via la boutique en ligne, sur la base du contrat conclu (article 6, paragraphe 1, point b) du RGPD);
4. gérer le processus de réclamation, sur la base de l'obligation imposée au responsable du traitement en vertu des dispositions légales applicables (article 6, paragraphe 1, point c) du RGPD) ;
5. comptabilité liée à l'émission et à l'acceptation des documents de règlement, conformément aux dispositions de la législation fiscale (article 6(1)(c) du RGPD) ;
6. archiver des données dans le but d'établir, d'enquêter ou de se défendre contre des réclamations ou la nécessité de prouver des faits, ce qui constitue l'intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f) du RGPD );
7. contact par téléphone ou par e-mail, notamment en réponse à des demandes adressées au responsable du traitement, ce qui constitue l'intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f) du RGPD );
8. l'envoi d'informations techniques concernant le fonctionnement de la boutique en ligne et les services utilisés par le client, ce qui constitue l'intérêt légitime de l'administrateur des données (article 6, paragraphe 1, point f) du RGPD );
9. marketing, qui constitue son intérêt légitime (article 6, paragraphe 1, point f) du RGPD) ou est basé sur un consentement préalablement accordé (article 6, paragraphe 1, point a) du RGPD).

* 3. Destinataires des données. Transfert de données vers des pays tiers

1. Les destinataires des données personnelles traitées par le responsable du traitement peuvent être des entités coopérant avec le responsable du traitement lorsque cela est nécessaire à l'exécution du contrat conclu avec la personne concernée.
2. Les destinataires des données personnelles traitées par le responsable du traitement peuvent également être des sous-traitants, c'est-à-dire des entités dont le responsable du traitement utilise les services pour traiter les données, par ex. bureaux de comptabilité, cabinets d'avocats, entités fournissant des services informatiques (y compris des services d'hébergement).
3. L'administrateur des données peut être obligé de fournir des données personnelles en vertu de la loi applicable, en particulier de fournir des données personnelles aux autorités ou institutions publiques autorisées.
4. Les données personnelles liées à l'utilisation par l'administrateur d'outils d'analyse et de suivi du trafic sur le site Web peuvent être transférées à une entité basée en dehors de l'Espace économique européen, par ex. à Google LLC. À titre de mesure appropriée de protection des données, le responsable du traitement a accepté des clauses contractuelles types conformément à l'art. 46 RGPD avec les fournisseurs de ces services. De plus amples informations à ce sujet sont disponibles ici : https://commission.europa.eu/law/law-topic/data-protection_en.

* 4. Durée de conservation des données personnelles

1. L'administrateur des données conserve les données personnelles pendant la durée du contrat conclu avec la personne concernée et après la fin de sa validité à des fins liées à la poursuite des réclamations liées au contrat, au respect des obligations découlant des dispositions légales applicables, mais pour une durée maximale de prescription. période conformément aux dispositions du Code Civil.
2. L'administrateur des données stocke les données personnelles contenues dans les documents de règlement dans la limite spécifiée dans les dispositions de la Loi sur la taxe sur les produits et services et de la Loi sur la comptabilité.
3. L'administrateur des données conserve les données personnelles traitées à des fins de marketing pendant une période de 10 ans, mais au maximum jusqu'à ce que le consentement au traitement des données soit retiré ou qu'une objection au traitement des données soit soulevée.
4. L'administrateur des données stocke les données personnelles à des fins autres que celles indiquées dans la section. 1-3 pour une période d'un an, à moins que le consentement au traitement des données n'ait été retiré plus tôt et que le traitement des données ne puisse être poursuivi sur une base autre que le consentement de la personne concernée.
< br data-mce-fragment="1">* 5. Droits de la personne concernée

1. Chaque personne concernée a le droit :
2. accès – obtenir la confirmation de l'administrateur si ses données personnelles sont en cours de traitement. Si des données concernant une personne sont traitées, celle-ci a le droit d'y accéder et d'obtenir les informations suivantes : sur les finalités du traitement, les catégories de données personnelles, les informations sur les destinataires ou les catégories de destinataires auxquels les données ont été ou seront divulguées, sur la durée de conservation des données ou sur les critères de leur traitement. déterminer le droit de demander la rectification, la suppression ou la limitation du traitement des données personnelles de la personne concernée, et de s'opposer à ce traitement (article 15 du RGPD) ;
3. pour recevoir une copie des données - pour obtenir une copie des données faisant l'objet du traitement, la première copie est gratuite et pour les copies ultérieures, l'administrateur peut imposer des frais raisonnables résultant des frais administratifs (article 15, paragraphe 3 du RGPD) );
4. rectifier - demander la rectification de données personnelles incorrectes ou la complétion de données incomplètes (article 16 du RGPD) ;
5. supprimer des données - demander la suppression des données personnelles si l'administrateur n'a plus de base légale pour leur traitement ou si les données ne sont plus nécessaires aux finalités du traitement (article 17 du RGPD) ;
6. limiter le traitement - demande de limitation du traitement des données personnelles (article 18 du RGPD), lorsque :
- l'exactitude des données personnelles est contestée par la personne concernée - pour une délai permettant au responsable du traitement de vérifier l'exactitude des données,
- le traitement est illicite et la personne concernée s'oppose à leur suppression et demande la limitation de leur utilisation,
- le responsable du traitement n'a plus besoin des données, mais celles-ci sont nécessaires à la personne concernée pour établir, poursuivre ou défendre des réclamations,
- la personne concernée s'est opposée à le traitement - jusqu'à ce qu'il soit déterminé si les motifs légitimes du responsable du traitement prévalent sur les motifs d'opposition de la personne concernée ;
1. transférer des données - recevoir des données personnelles le concernant dans un format structuré, couramment utilisé et lisible par machine, qu'il a fournies à l'administrateur, et demander que ces données soient envoyées à un autre administrateur si les données sont traitées sur la base du consentement de la personne concernée ou d'un accord avec celui-ci et si les données sont traitées de manière automatisée (article 20 du RGPD) ;
2. s'opposer - s'opposer au traitement de ses données personnelles aux fins légitimes de l'administrateur, pour des raisons liées à sa situation particulière, y compris le profilage. Le responsable du traitement évalue ensuite l'existence de motifs légitimes et valables pour le traitement, prévalant sur les intérêts, droits et libertés des personnes concernées, ou de motifs pour faire valoir, poursuivre ou défendre des réclamations. Si, selon l'évaluation, les intérêts de la personne concernée sont plus importants que les intérêts du responsable du traitement, celui-ci sera obligé de cesser de traiter les données à ces fins (article 21 du RGPD).
3. Pour exercer les droits mentionnés ci-dessus, la personne concernée doit contacter l'administrateur en utilisant les coordonnées fournies et l'informer du droit et de la mesure dans laquelle elle souhaite exercer.
4. La personne concernée a le droit de déposer une plainte auprès de l'autorité de contrôle, à savoir le président du Bureau de protection des données personnelles de Varsovie.

* 6. Profilage

1. Les données personnelles obtenues par le responsable du traitement peuvent être traitées automatiquement, y compris sous forme de profilage. Le profilage des données personnelles effectué par le responsable du traitement consiste à évaluer des informations sélectionnées sur la personne concernée à des fins d'analyse et de prédiction des préférences et intérêts personnels, en particulier pour la possibilité de proposer à la personne concernée une offre personnalisée. -mce-fragment="1">2. Le traitement automatisé des données effectué par le responsable du traitement ne produit aucun effet juridique pour la personne concernée. La personne concernée peut à tout moment s'opposer au traitement automatisé de ses données.

* 7. Google Analytics

1. L'administrateur utilise Google Analytics, un service d'analyse en ligne fourni par Google Inc. dont le siège est aux États-Unis.
2. Google Analytics utilise des cookies qui permettent d'analyser l'utilisation du site Web par l'utilisateur. Les informations générées par les cookies concernant votre utilisation du site Internet sont transmises et stockées sur un serveur de Google. Au nom de l'Administrateur, Google utilisera ces informations pour analyser l'utilisation du site Web par les utilisateurs afin de préparer des rapports sur l'activité du site Web et de fournir d'autres services liés à l'utilisation du site Web et d'Internet à l'entité donneuse d'ordre.
3. Les données ne seront utilisées pour identifier aucune personne physique.
4. L'utilisateur peut empêcher l'enregistrement des cookies en utilisant les paramètres appropriés du navigateur ; cependant, dans un tel cas, vous ne pourrez pas utiliser toutes les fonctionnalités du site Web. En outre, les utilisateurs peuvent empêcher la collecte par Google des données générées par les cookies et relatives à leur utilisation du site Internet (y compris l'adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible. via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=pl.
5. L'utilisateur peut à tout moment s'opposer à la collecte et au traitement des données liées à l'utilisation du site Internet de Google en téléchargeant et en installant le plug-in du navigateur disponible à l'adresse suivante : https://tools.google.com /dlpage/gaoptout?hl= fr.