POLITIQUE DE CONFIDENTIALITÉ (Gestion des données)
EXTREME SILVER KFT. (ci-après : Prestataire de services) gère les données des visiteurs de la Boutique en ligne, passant des commandes et s'enregistrant sur la Boutique en ligne (ci-après collectivement : Personne concernée) pendant le fonctionnement de la Boutique en ligne www.balcano.eu (ci-après : Boutique en ligne).
Dans le cadre du traitement des données, le Prestataire informe les Personnes concernées des données personnelles qu'il gère sur le Webshop, de ses principes et pratiques suivis en matière de traitement des données personnelles, ainsi que de la manière et des possibilités d'utiliser les droits des Personnes concernées.
En utilisant le Webshop, en envoyant sa commande et, le cas échéant, en s'enregistrant, la Personne concernée accepte le contenu de l'Information sur la politique de confidentialité et consent au traitement des données spécifié ci-dessous.
Définitions
- Personne concernée: toute personne physique identifiée ou identifiable, directement ou indirectement, sur la base de données à caractère personnel;
- Données personnelles: données relatives à la Personne concernée, notamment le nom, la marque d'identification et la connaissance d'une ou plusieurs identités physiques, physiologiques, mentales, économiques, culturelles ou sociales de la personne concernée, ainsi qu'une conclusion à tirer des données concernant la personne concernée;
- Consentement: déclaration volontaire et ferme de l'intention de la Personne concernée, fondée sur des informations adéquates et donnant son consentement sans ambiguïté au traitement des données personnelles la concernant, en totalité ou en partie;
- Protestation: la Personne concernée s'opposant au traitement de ses données personnelles et demandant la fin du traitement des données ou l'effacement des données traitées;
- Gestionnaire des données: une personne physique ou morale ou une organisation sans personnalité juridique qui, seule ou avec d'autres, détermine la finalité du traitement, prend et met en œuvre les décisions relatives au traitement des données (y compris les moyens utilisés) ou le met en œuvre avec un responsable du traitement qu'elle a chargé;
- Gestion des données: toute opération ou ensemble d'opérations portant sur des données, quelle que soit la procédure utilisée, notamment la collecte, l'enregistrement, la systématisation, la conservation, la modification, l'utilisation, la consultation, la transmission, la divulgation, la coordination ou l'interconnexion, le verrouillage, l'effacement et la destruction des données, et empêcher leur utilisation ultérieure, la prise de photographies, de sons ou d'images, et l'enregistrement d'identifiants physiques (par exemple, les empreintes digitales ou palmaires, les échantillons d'ADN, les iris);
- Traitement des données: exécution de tâches techniques liées aux opérations de gestion des données, quels que soient la méthode et les moyens utilisés pour effectuer les opérations et le lieu d'application, à condition que la tâche technique soit effectuée sur les données;
- Responsable du traitement des données: une personne physique ou morale ou une organisation sans personnalité juridique qui traite les données, sur la base d'un contrat conclu avec le responsable du traitement des données, y compris la conclusion d'un contrat sur la base d'une disposition de la loi;
- Transmission des données: mise à disposition des données à un tiers déterminé;
- Divulgation: mise à disposition des données à toute personne;
- Effacement des données: rendre les données méconnaissables de telle sorte qu'il n'est plus possible de les récupérer;
- Verrouillage des données: identification des données afin de limiter leur traitement ultérieur de manière définitive ou pour une période déterminée;
- Destruction des données: destruction physique complète des supports contenant les données;
- Tiers: une personne physique ou morale ou une organisation sans personnalité juridique qui n'est pas la même que la personne concernée, le responsable du traitement ou le sous-traitant.
Objectif de la gestion des données
Le Prestataire stocke et traite les données fournies par la Personne concernée dans un but précis, uniquement pour exécuter la commande, permettre la facturation, livrer les produits à votre domicile, prouver ultérieurement les termes du contrat conclu et envoyer une newsletter.
La finalité des données enregistrées automatiquement est la production de statistiques et le développement technique du système informatique.
Le prestataire de services n'utilise pas ou ne peut pas utiliser les données personnelles fournies à d'autres fins que celles précisées ci-dessus. La communication des données personnelles à des tiers ou à des autorités est possible, sauf obligation légale contraire, avec le consentement préalable et exprès de la Personne concernée.
Dans tous les cas où le Prestataire souhaite utiliser les données fournies dans un but autre que celui de la collecte initiale des données, il en informera la Personne concernée et obtiendra son consentement préalable et exprès, ou lui donnera la possibilité de s'opposer à cette utilisation.
Base juridique de la gestion des données
Le traitement des données est effectué sur la base d'une déclaration volontaire des utilisateurs de la boutique en ligne, fondée sur des informations appropriées, déclaration qui contient le consentement exprès de la personne concernée à l'utilisation de ses données personnelles fournies lors de l'utilisation de la boutique en ligne.
Loi CXII de 2011 sur le droit à l'autodétermination et à la liberté d'information pour le traitement des données par le prestataire de services conformément à l'article 5 (1) (a) de la loi CVIII de 2001 sur le consentement volontaire de la personne concernée et sur certaines questions de services de commerce électronique et de services de la société de l'information par la loi.
Le Prestataire ne vérifie pas l'authenticité des données personnelles qui lui sont fournies. La Personne concernée. est seule responsable de l'adéquation des données fournies. Lorsqu'elle fournit l'adresse électronique d'une Personne concernée, elle est également responsable de s'assurer que seule la Personne concernée utilise le service à partir de l'adresse électronique fournie. Compte tenu de cette responsabilité, toute responsabilité liée à l'accès à une adresse électronique donnée est supportée uniquement par le Client qui a enregistré cette adresse électronique.
Nom du prestataire de services en tant que responsable du traitement des données
| Nom de la société: | EXTREME SILVER KFT. |
| Siège social: | Szent Istvan u. 12., 5700 Gyula, Hongrie |
| EU TAX ID (N° Fiscale): | HU13422431 |
| N° d'enregistrement de la société: | 04-09-006569 |
| Tribunal d'enregistrement: | Bekes County Court as Court of Registration |
| Adresse électronique: | info@balcano.eu |
| N° d'enregistrement de la gestion des données: | NAIH-77353/2014. |
Durée de la gestion des données
Le traitement des données personnelles obligatoires lors de l'enregistrement commence avec l'enregistrement et dure jusqu'à leur suppression sur demande. Dans le cas de données non obligatoires, les données seront traitées jusqu'à l'exécution de la commande. L'inscription peut être annulée à tout moment après l'envoi de la demande d'annulation, comme indiqué dans les CGV 2.1. Dans ce cas, le délai de suppression des données est de 5 jours ouvrables après réception de la demande.
Dans le cas d'une lettre d'information, le Prestataire traite les données fournies lors de l'abonnement à la lettre d'information affectée jusqu'à ce que l'Abonné se désabonne de la lettre d'information en cliquant sur le bouton " Se désabonner " en bas de la lettre d'information ou demande à être retiré de la liste de la lettre d'information par email ou par courrier. En cas de désinscription, le Prestataire supprime les données de la Personne concernée de son système dans un délai de 5 jours ouvrables après la réception de la demande.
Les données enregistrées sont conservées pendant 6 mois à compter de la date d'enregistrement, à l'exception de la date de la dernière visite, qui est automatiquement écrasée.
Les dispositions ci-dessus n'affectent pas le respect des obligations de conservation spécifiées dans la législation (par exemple, la législation comptable) et le traitement des données sur la base de consentements supplémentaires donnés lors de l'enregistrement sur la boutique en ligne ou de toute autre manière.
Le champ d'application des données personnelles traitées
Informations sur l'inscription
Afin d'utiliser les services de la Boutique en ligne, et en particulier de passer des commandes sur la Boutique en ligne, les Parties prenantes doivent remplir un formulaire d'inscription, au cours duquel elles doivent fournir les informations suivantes afin d'exécuter la commande du Prestataire de services:
- Nom de famille,
- Prénom,
- Adresse électronique.
Des informations supplémentaires sont nécessaires pour soumettre la commande:
- Code postal,
- Ville,
- Nom de la rue,
- Numéro de la maison,
- Pays,
- Numéro de téléphone.
Données techniques
Les données de l'ordinateur de connexion de la personne concernée, qui sont générées lors de l'utilisation du service et qui sont enregistrées par le système du prestataire de services en tant que résultat automatique des processus techniques. Il s'agit notamment de la date et de l'heure de la visite, de l'adresse IP de l'ordinateur de la personne concernée, du type de navigateur, de l'adresse de la boutique en ligne précédemment visitée.
Les données enregistrées automatiquement le sont à l'entrée ou à la sortie sans déclaration ou action distincte de la personne concernée. Ces données ne peuvent pas être reliées à d'autres données personnelles de l'utilisateur, sauf dans les cas requis par la loi. Seul le prestataire de services a accès à ces données.
Le système du Prestataire de services peut collecter des données sur l'activité des Parties prenantes, qui ne peuvent pas être combinées avec d'autres données fournies par l'Annonceur lors de l'enregistrement ou de la prise de contact de l'Utilisateur avec l'Annonceur, ou avec des données générées lors de l'utilisation d'autres Webshops ou services.
Le code html de la boutique en ligne peut contenir des liens depuis et vers un serveur externe indépendant du fournisseur de services. Les fournisseurs de ces liens sont en mesure de collecter les données des utilisateurs en raison de la connexion directe à leur serveur.
Les serveurs externes permettent de mesurer et d'auditer de manière indépendante le trafic de la boutique en ligne et d'autres données d'analyse web (Google Analytics). Les responsables du traitement des données peuvent fournir des informations détaillées sur le traitement des données de mesure à la personne concernée.
Leurs coordonnées sont les suivantes: www.google.com/analytics/
Cookies
Afin de fournir un service personnalisé, le prestataire de services et les prestataires de services externes désignés peuvent envoyer et placer un petit paquet de données, appelé cookie et relu. Si le navigateur renvoie un cookie précédemment enregistré, le fournisseur de cookies a la possibilité de relier les données enregistrées lors des visites actuelles de la Personne concernée aux précédentes, mais uniquement pour son propre contenu.
Le prestataire de services utilise le cookie suivant:
- Cookie temporaire (de session) : les cookies de session sont automatiquement supprimés après la visite de la Personne concernée. Ces cookies sont utilisés pour rendre le site Web du prestataire de services plus efficace et plus sûr, ils sont donc essentiels pour que certaines fonctions du site Web ou certaines applications fonctionnent correctement.
- Cookie persistant : le Prestataire de services utilise également un cookie persistant pour une meilleure expérience utilisateur (par exemple, en fournissant une navigation optimisée). Ces cookies sont stockés pendant une période plus longue dans le fichier de cookies du navigateur de la Personne concernée. Leur durée dépend du paramètre que la Personne concernée utilise dans son navigateur Internet. À l'aide de ces cookies, le Prestataire de services collecte des données de manière anonyme à des fins de marketing et d'optimisation. Le prestataire de services n'utilise pas ces données pour identifier personnellement la personne concernée. Bien entendu, la personne concernée peut à tout moment s'opposer à l'utilisation de ces données aux coordonnées du prestataire de services indiquées ci-dessus.
Si la personne concernée ne souhaite pas que Google Analytics mesure les données susmentionnées de la manière et aux fins décrites, elle doit installer le module complémentaire de blocage dans son navigateur.
La boutique en ligne utilise des codes de suivi de remarketing Google Adwords. Ceci afin que les visiteurs de la boutique en ligne puissent être consultés ultérieurement par des annonces de remarketing sur les sites Web du Réseau Display de Google. Le code de remarketing utilise des cookies pour marquer les visiteurs. Les utilisateurs de la boutique en ligne peuvent désactiver ces cookies en visitant le gestionnaire de préférences Google Ads et en suivant les instructions qui y sont données. Après cela, les offres personnalisées du fournisseur de services n'apparaîtront pas pour eux.
La fonction "Aide" dans la barre de menu de la plupart des navigateurs fournit des informations sur
- comment désactiver les cookies,
- comment accepter de nouveaux cookies,
- comment demander à votre navigateur de créer un nouveau cookie, ou
- comment désactiver d'autres cookies.
L'éventail des personnes qui prennent connaissance des données, de la transmission des données, du traitement des données
Les données sont principalement accessibles au prestataire de services et aux employés internes du prestataire de services, mais elles ne sont pas publiées ni transmises à des tiers. Le Prestataire de services peut faire appel à un processeur de données (par exemple : opérateur de système, société de transport, comptable) pour exécuter les commandes et régler le règlement. Le Prestataire de services n'est pas responsable des pratiques de gestion des données de ces contributeurs externes.
Nom des responsables du traitement des données :
| Nom: | UPS Magyarország Kft. |
| Siège social: | Lőrinci street 154. Airport City Logistic Park, Building G 2220 Vecsés, Hongrie |
| Adresse postale: | Lőrinci street 154. Airport City Logistic Park, Building G 2220 Vecsés, Hongrie |
| Adresse Email: | upshungary@ups.com |
Informations sur le fournisseur d'hébergement:
| Nom: | Melius-Group Kft. |
| Siège social: | Orczy ut 40. 1/20. 1089 Budapest, Hongrie |
| Adresse postale: | Orczy ut 40. 1/20. 1089 Budapest, Hongrie |
| Adresse Email: | info@melius-group.hu |
Fournisseur de programmes de facturation en ligne (szamlazz.hu):
| Nom: | KBOSS.hu Kft. |
| Siège social: | Zahony utca 7. 1031 Budapest, Hongrie |
| Adresse postale: | Zahony utca 7. 1031 Budapest, Hongrie |
| Adresse Email: | dpo@kboss.hu |
Comptabilité:
| Nom: | SERES Konyvelo és Palyazati Tanacsado Kft. |
| Siège social: | Bajza u. 1. 5600 Bekescsaba, Hongrie |
| Adresse postale: | Bajza u. 1. 5600 Bekescsaba, Hongrie |
| Adresse Email: | konyveles@serespalyazat.hu |
Outre ce qui précède, le transfert de données personnelles concernant la personne concernée ne peut avoir lieu que dans les cas prévus par la loi ou avec le consentement de la personne concernée.
Droits et application de la loi de la personne concernée
Droit à l'information
La Personne concernée a le droit de demander à tout moment des informations sur les données personnelles gérées par le Prestataire, et peut les modifier à tout moment sur le Site Internet dans son propre compte.
A la demande de la Personne concernée, le Prestataire fournira des informations sur les données traitées par lui, la finalité, la base juridique, la durée du traitement des données, ainsi que sur qui et dans quel but reçoit ou a reçu ses données. Le Prestataire de services fournit les informations demandées par écrit dans un délai de 30 jours à compter de la présentation de la demande.
La personne concernée peut contacter le collaborateur du Prestataire pour toute question ou remarque relative à la gestion des données via les coordonnées indiquées ci-dessous.
La personne concernée peut demander la suppression, la rectification ou le verrouillage de ses données.
La personne concernée a le droit de demander à tout moment la rectification ou la suppression des données enregistrées de manière incorrecte à l'une des coordonnées indiquées ci-dessous. Le Prestataire supprime les données dans un délai de 5 jours ouvrables à compter de la réception de la demande, auquel cas elles ne seront pas récupérables. L'effacement ne s'applique pas au traitement des données exigé par la loi (par exemple, la réglementation comptable), le Prestataire les conservera pendant la période requise.
En outre, la personne concernée peut demander le blocage de ses données. Le Prestataire de services bloquera les données personnelles si la personne concernée le demande ou si, sur la base des informations dont il dispose, on peut supposer que la suppression porterait atteinte aux intérêts légitimes de la Personne concernée. Les données personnelles ainsi bloquées ne peuvent être traitées qu'aussi longtemps que la finalité du traitement des données, qui excluait la suppression des données personnelles, existe.
La rectification, le verrouillage et l'effacement sont notifiés à la personne concernée, ainsi qu'à toutes les personnes auxquelles les données ont été précédemment transmises à des fins de traitement des données. La notification peut être omise si elle ne porte pas atteinte à l'intérêt légitime de la personne concernée au regard de la finalité de la gestion des données.
Si le responsable du traitement des données ne donne pas suite à la demande de rectification, de verrouillage ou d'effacement concernée, il doit indiquer par écrit les raisons de fait et de droit du refus de la demande de rectification, de verrouillage ou d'effacement dans les 30 jours suivant la réception de la demande.
La personne concernée peut s'opposer au traitement de ses données à caractère personnel
La personne concernée peut protester contre le traitement de ses données personnelles. Le prestataire de services examinera la protestation dans les plus brefs délais à compter de la présentation de la demande, mais au plus tard dans les 15 jours, prendra une décision sur le bien-fondé de la demande et informera le demandeur de sa décision par écrit.
La personne concernée peut faire usage de ses droits aux coordonnées indiquées au point 1.
La personne concernée sur la base du Code civil (Loi V de 2013)
- Il/elle peut s'adresser à l'Autorité nationale de la protection des données et de la liberté d'information (Szilagyi Erzsebet fasor 22/c. 1125 Budapest, Hongrie; http://www.naih.hu), ou
- Faire valoir ses droits devant le tribunal.
Si la Personne concernée a fourni des données de tiers lors de l'enregistrement pour l'utilisation du Service affecté ou a causé des dommages de quelque manière que ce soit lors de l'utilisation de la Boutique en ligne, le Prestataire de services est en droit d'exiger une indemnisation de la Personne affectée. Dans un tel cas, le Prestataire de services fournira toute l'assistance possible aux autorités agissantes afin d'établir l'identité de la personne en infraction.
Utilisation d'adresses électroniques
Le Prestataire porte une attention particulière à la légalité de l'utilisation des adresses électroniques qu'il gère, de sorte qu'elle n'est utilisée que de la manière précisée ci-dessous (à titre informatif ou publicitaire) pour l'envoi d'emails.
La gestion des adresses email sert principalement à l'identification de la Personne concernée, à la tenue des commandes lors de l'exécution des commandes et à l'utilisation des services, les emails sont donc envoyés principalement dans ce but.
Newsletter/Bulletin d'information
Le prestataire de services permet à la personne concernée de s'abonner à la newsletter. La personne concernée a la possibilité de le faire en même temps que l'inscription. L'achat n'étant pas soumis à l'inscription, l'inscription vise spécifiquement à consentir à l'envoi de la newsletter et à la remise de fidélité accompagnant l'inscription. La newsletter contient des éléments de marketing direct et de la publicité. Le Prestataire traite les données fournies par la Personne concernée lors de l'utilisation de la newsletter.
La Personne concernée peut se désinscrire de l'envoi de la newsletter en résiliant (supprimant) son inscription personnelle à tout moment et sans restriction ni justification. Elle peut le faire par courrier électronique, par courriel ou en cliquant sur le lien " Se désabonner " figurant en bas des newsletters. Dans ce cas, le Prestataire supprime toutes les données personnelles - nécessaires à l'envoi des newsletters - de son registre et ne contacte pas la Personne concernée avec ses autres newsletters ou offres. Le Prestataire envoie des lettres contenant une publicité ou une offre (newsletter) aux adresses électroniques fournies lors de l'inscription uniquement avec le consentement exprès de la Personne concernée, dans des cas et d'une manière conformes aux exigences légales.
Sécurité des données
Le Prestataire s'engage à assurer la sécurité des données, ainsi qu'à prendre les mesures techniques permettant d'assurer la protection des données enregistrées, stockées et gérées, et à tout mettre en œuvre pour éviter leur destruction, leur utilisation non autorisée et leur altération non autorisée. Elle s'engage également à faire appel à tout tiers à qui les données pourraient être transmises ou transférées pour qu'il remplisse ses obligations à cet égard.
Autres dispositions
Le fournisseur de services se réserve le droit de modifier unilatéralement ces informations de gestion des données en informant au préalable la personne concernée via le Webshop. Après l'entrée en vigueur de la modification, la personne concernée accepte le contenu des informations de gestion des données modifiées en utilisant implicitement le Webshop.
LE RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 peut être consulté ici.