POLITIQUE DE CONFIDENTIALITÉ DE EL CAMINO VERDE S.R.O.
1. Introduction
La finalité de ce document de protection des données personnelles (ci-après dénommée « Politique ») est une explication détaillée des modalités du traitement des données personnelles effectué par la société EL CAMINO VERDE, s.r.o., IČO : 26207516, siège social : K Zahrádkám 98. , Kamenice 251 68 (ci-après dénommé « administrateur »), lors de l'exploitation des services dans l'entrepôt de K Zahrádkám 98, Kamenice 251 68. L'administrateur détermine le but et les moyens du traitement des données personnelles dans le programme client.
Dans le cadre des services proposés, les données personnelles du client sont traitées, qui ne peut être qu'une personne physique pleinement indépendante âgée de plus de 16 ans (ci-après également dénommée « participant » ou « sujet »). Les données personnelles sont toute information relative à une personne concernée spécifiée ou déterminable. Un sujet est considéré comme déterminé ou déterminable si le sujet peut être identifié directement ou indirectement sur la base principalement d'un numéro, d'un code ou d'un ou plusieurs éléments propres à son identité physique, physiologique, psychologique, économique, culturelle ou sociale ; les données personnelles sont, par exemple, le nom, le prénom, l'e-mail, le téléphone portable ; les données personnelles peuvent également être des données sur une préférence d'achat en relation avec d'autres données personnelles (collectivement appelées « données personnelles » ou « données »).
Les données personnelles du sujet sont traitées conformément à cette politique. Le traitement de données personnelles est toute opération ou ensemble d'opérations effectuées avec des données personnelles de manière automatique ou manuelle, au moyen de la technologie informatique ou par d'autres moyens, notamment la collecte, le stockage sur des supports d'informations, la mise à disposition, l'édition ou la modification, la recherche, l'utilisation, l'expédition, le stockage, le tri ou le regroupement, le blocage et l'élimination (ci-après dénommé « traitement »).
Le sujet est tenu de lire attentivement ces politiques avant de donner son consentement au traitement. Si l'entité ne comprend aucun point ou condition selon ces politiques, elle peut contacter l'administrateur aux contacts répertoriés ci-dessous.
L'administrateur prend grand soin de protéger les données personnelles fournies. Les données personnelles sont traitées par l'administrateur de manière transparente et conformément à la législation en vigueur en vigueur.
En règle générale, l'administrateur collecte uniquement les données personnelles dont il a réellement besoin pour la finalité spécifiée. L'administrateur met tout en œuvre pour évaluer en permanence le traitement, tant du point de vue de la bonne sécurité, de la minimisation des données personnelles, que du point de vue de la transparence, de l'exactitude et de la légalité. L'administrateur adhère aux principes de responsabilité, d'intégrité, de confidentialité, d'exactitude et de limitations de stockage.
Ces politiques sont valables et effectives à compter du 01/07/2020. L'administrateur a le droit de modifier la politique si nécessaire, mais cela n'affecte pas les conditions de traitement déjà convenues. Lors de l'utilisation des services proposés, l'entité est tenue de vérifier régulièrement le libellé des politiques.
2. Coordonnées de l'administrateur
Les coordonnées de l'administrateur sont les suivantes : www.mahonydiet.com info@mahonydiet.com
EL CAMINO VERDE, s.r.o., K Zahrádkám 98, Kamenice 251 68, ID : 26207516, numéro de TVA : CZ26207516
3. Finalité du traitement des données personnelles
Les données personnelles sont traitées de manière à pouvoir garantir la bonne utilisation des services proposés par le sujet.
La finalité du traitement des données personnelles est donc d'assurer la fourniture de tous les avantages et services résultant de l'activité de NZZ, y compris la fourniture de réductions, d'offres et d'avantages promotionnels, la fourniture de services supplémentaires, les services comprenant l'envoi de messages commerciaux via des contacts électroniques. (téléphone, adresse e-mail).
Pour atteindre cet objectif, un profilage sera effectué (segmentation principalement en fonction de l'âge et du sexe du sujet ou en fonction des données sur les achats effectués, dans le but de sélectionner des avantages et des offres appropriés de la part de l'administrateur. Dans le cas où le sujet utilise le programme client également dans l'environnement Internet, il y aura un profilage également par des moyens électroniques (notamment en fonction du comportement et des préférences), pour garantir un meilleur confort d'utilisation et une fonctionnalité complète du site.
En particulier, les opérations de traitement (activités) suivantes conduisant à la finalité indiquée seront effectuées dans le cadre de la finalité déclarée :
l'enregistrement des clients et leur vérification,
mettre à jour et compléter les données clients
segmentation pour l'envoi des informations appropriées,
segmentation pour l'envoi d'offres adaptées,
envoi des informations nécessaires aux clients, envoi de messages dits de transaction,
envoi d'informations dans le domaine de la santé, des cosmétiques et des soins du corps, notamment invitations à des événements éducatifs et propositions de services complémentaires.
4. Base juridique du traitement
La base juridique du traitement est le consentement éclairé et volontaire de la personne concernée, accordé à l'administrateur pour la finalité spécifiée.
Le sujet n'est pas obligé de fournir des données personnelles et de donner son consentement. Cependant, si le sujet ne donne pas son consentement, les opérations du point 4 ne peuvent pas être effectuées.
Dans le cas où le sujet retire son consentement, toutes les activités prendront fin conformément aux règles.
Après le retrait du consentement, la base juridique est l'intérêt légitime de l'administrateur aux fins de démontrer la conformité lors des contrôles des autorités de contrôle ainsi que pour la défense et l'exercice des droits.
5. Portée des données personnelles traitées
Les données personnelles du sujet sont traitées dans la mesure nécessaire à la réalisation de la finalité indiquée.
Vos données personnelles sont traitées dans la mesure suivante : Données soumises et renseignées par le sujet : nom, prénom, email, téléphone portable, adresse de correspondance (commune, rue, numéro d'identification, code postal, partie de la commune, état), sexe et date de naissance , éventuellement également le titre, l'adresse de facturation, l'adresse de livraison et d'autres données renseignées lors de l'inscription ou ultérieurement ajoutées ou modifiées par l'entité ;
Données détectées par l'administrateur sur la base des opérations du point 4 et dans le cadre des services proposés, c'est-à-dire également les données sur l'état de santé (la portée de ces données diffère pour chaque entité) : données relatives aux produits achetés dans le cadre du service proposé et les données de transaction associées sur le prix, le montant de la remise, le type de produit, la date et le lieu d'achat ;
L'administrateur ne traite pas de catégories particulières de données personnelles, qui sont des données indiquant l'origine raciale ou ethnique, les opinions politiques, l'appartenance syndicale, les convictions religieuses ou philosophiques, la vie sexuelle ou l'orientation sexuelle du sujet.
6. Période de traitement des données personnelles
Les données personnelles du sujet seront traitées à partir de la date de signature du consentement éclairé selon les règles.
Le sujet a le droit de demander à tout moment la cessation du traitement des données conformément aux règles.
Après le retrait du consentement, les données personnelles du sujet sont conservées en raison de l'intérêt légitime de l'administrateur consistant dans le droit de défendre et d'exercer ses droits, et uniquement dans la mesure limitée nécessaire et pendant la période nécessaire.
7. Mode de traitement, sous-traitants et destinataires
Les données personnelles seront traitées de manière automatisée et manuelle par les propres employés du responsable du traitement ou par des personnes occupant la position de sous-traitants que le responsable du traitement a autorisé à traiter les données personnelles et avec lesquelles il a conclu des contrats pertinents sur le traitement des données personnelles (cette personne ci-après dénommé le « sous-traitant »). Le traitement sera également effectué au moyen de la technologie informatique.
L'entité reconnaît que l'administrateur utilise pour atteindre la finalité indiquée, des sous-traitants qui ont accès à l'ensemble des données personnelles nécessaires de l'entité pour accomplir leur tâche. Il s’agit de processeurs appartenant principalement aux catégories suivantes :
les personnes fournissant des services de comptabilité, d'audit et juridiques ;
les personnes fournissant des services informatiques ;
personnes chargées du marketing ;
les personnes engagées dans le traitement de documents imprimés ;
les personnes impliquées dans le développement, la vente et le service de systèmes pharmaceutiques ;
les personnes impliquées dans le développement et la mise en œuvre de systèmes d'entreprise ;
développeurs d'applications Web et mobiles ;
les personnes engagées dans la communication en ligne, y compris la communication sur les réseaux sociaux ;
personnes chargées de déterminer la satisfaction du client.
Les données personnelles du sujet peuvent également être fournies à d'autres destinataires. Ces destinataires sont principalement des personnes en République tchèque ou celles qui assurent le transport des expéditions ou exploitent le mode de paiement des marchandises choisi par l'entité.
Une liste à jour des destinataires, y compris les sous-traitants, peut être demandée auprès des contacts de l'administrateur répertoriés à l'article II, paragraphe 1 de la présente politique.
Les données personnelles peuvent également être fournies aux autorités publiques autorisées à obtenir des données personnelles conformément aux réglementations légales en vigueur. Le traitement des données personnelles par ces autorités publiques doit être conforme aux règles de protection des données applicables pour la finalité du traitement donnée.
8. Exercice des droits, retrait du consentement
Toutes les questions, commentaires ou demandes concernant le traitement des données personnelles, y compris la révocation du consentement au traitement des données personnelles, peuvent être adressés aux contacts de l'administrateur répertoriés à l'article II, paragraphe 1 des présentes politiques.
Si la demande du sujet ou la demande de traitement de données personnelles conformément au paragraphe précédent n'est pas résolue de manière satisfaisante, ou si le sujet a d'autres questions, il peut contacter le représentant de l'administrateur pour la protection des données personnelles aux contacts indiqués à l'article II, paragraphe 2 de ces politiques.
Le sujet peut également demander la cessation de l'envoi de communications commerciales par voie électronique de la manière spécifiée dans chaque communication commerciale individuelle.
La demande, la question, la révocation du consentement, l'exercice du droit, la demande d'accès ou toute autre demande du sujet seront traitées sans délai inutile après acceptation par l'administrateur, dans des cas justifiés ne dépassant pas 1 mois. Si nécessaire, ce délai peut être prolongé de 2 mois supplémentaires, compte tenu de la complexité et du nombre de candidatures. Le retrait du consentement à l'envoi de communications commerciales via des contacts électroniques (téléphone, adresse e-mail) sera traité sans délai, au plus tard dans un délai de 7 jours calendaires.
Si nécessaire, lors du traitement des demandes conformément au présent article VIII. politique, des informations supplémentaires sont requises par l’administrateur pour affecter une personne à une entité spécifique. Dans des cas justifiés, pour protéger les droits des sujets, un contrôle/vérification de l'identification du demandeur peut être requis.
L'organe de contrôle du traitement des données personnelles est l'Office pour la protection des données personnelles, dont les coordonnées sont indiquées sur www.uoou.cz. L'entité a le droit de déposer une plainte auprès de l'autorité de contrôle.
9. Instruction détaillée sur les droits
Droit d'accès
Le sujet a le droit d'obtenir la confirmation de l'administrateur si ses données personnelles sont traitées, et si tel est le cas, il a le droit de demander des informations sur la finalité, les catégories, la source, les destinataires, la durée du traitement, l'existence du droit de correction, effacement, restrictions, objections et dépôt d'une plainte auprès de l'autorité de contrôle.
L'administrateur a mis en place des mesures pour fournir à chaque sujet toutes les informations et communications concernant le traitement. L'administrateur fournira les informations par voie électronique ou par écrit.
L'administrateur ne refusera pas d'accéder à la demande du sujet dans l'exercice des droits du sujet, à moins qu'il ne puisse établir de manière fiable l'identité de la personne concernée à laquelle se rapportent les données en question.
Toutes les informations, communications et actions sont fournies gratuitement. Si les demandes présentées par l'entité sont évaluées comme manifestement infondées ou déraisonnables, et notamment si elles sont répétées, l'administrateur peut soit : (i) imposer des frais raisonnables tenant compte des coûts administratifs liés à la fourniture des informations demandées, à la communication ou à la prise en compte les actions demandées, ou (ii) rejeter les demandes conformes.
Si l'administrateur a des doutes raisonnables sur l'identité de la personne physique qui présente la demande, il peut demander la fourniture d'informations complémentaires nécessaires pour confirmer l'objet.
Droit de rectification
Le sujet a le droit de demander à l'administrateur de corriger sans délai les données personnelles inexactes le concernant.
Compte tenu des finalités du traitement, la personne concernée a également le droit de compléter les données personnelles incomplètes, notamment en fournissant une déclaration complémentaire.
Droit à l'effacement (« droit à l'oubli »)
Le sujet a le droit de demander à l'administrateur de supprimer sans délai indu les données personnelles le concernant, et l'administrateur a l'obligation de supprimer les données personnelles sans retard injustifié si l'une des raisons suivantes est invoquée :
les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées ;
l'entité révoque le consentement sur la base duquel les données ont été traitées et il n'existe aucune autre raison juridique pour le traitement ;
le sujet s'oppose au traitement (conformément au « Droit d'opposition » ci-dessous) et il n'existe aucun motif légitime impérieux pour le traitement ;
les données personnelles ont été traitées illégalement ;
les données personnelles doivent être supprimées pour remplir une obligation légale prévue par le droit de l'Union européenne ou d'un État membre qui s'applique à l'administrateur ;
les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information dans le cas d'une personne âgée de moins de 16 ans, pour laquelle la personne exerçant la responsabilité parentale doit donner son consentement au traitement conformément à la législation en vigueur.
Ce qui précède ne s'applique pas si le traitement est nécessaire :
pour l'exercice du droit à la liberté d'expression et d'information ;
pour l'accomplissement d'une obligation légale qui nécessite un traitement conformément aux dispositions légales, ou pour l'accomplissement d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont l'administrateur est chargé ;
pour des raisons d’intérêt public dans le domaine de la santé publique ;
à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, s'il est probable que le droit susmentionné rendrait impossible ou mettrait sérieusement en péril la réalisation des objectifs dudit traitement ;
pour la détermination, l’exercice ou la défense de droits en justice.
Droit à la limitation du traitement
La personne concernée a le droit de demander au responsable du traitement de limiter le traitement dans l'un des cas suivants :
si le sujet nie l'exactitude des données personnelles, pendant le temps nécessaire au responsable du traitement pour vérifier l'exactitude des données personnelles ;
le traitement est illicite et l'entité refuse de supprimer les données personnelles et demande à la place d'en restreindre l'utilisation ;
l'administrateur n'a plus besoin des données personnelles à des fins de traitement, mais le sujet en a besoin pour la détermination, l'exercice ou la défense de droits en justice ;
si le sujet s'est opposé au traitement, jusqu'à ce qu'il ait été vérifié si les raisons légitimes du responsable du traitement prévalent sur les raisons légitimes du sujet.
Si le traitement a été limité conformément aux « Droits à la limitation du traitement » mentionnés ci-dessus, ces données personnelles, à l'exception de leur stockage, ne peuvent être traitées qu'avec le consentement de la personne concernée ou dans le but de déterminer, d'exercer ou de défendre des réclamations juridiques, dans le but de protéger les droits d'autres personnes physiques ou morales ou pour des raisons d'intérêt public important de l'Union européenne ou d'un État membre.
Droit à la portabilité des données
Le sujet a le droit de recevoir les données personnelles le concernant, qu'il a communiquées au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et le droit de transférer ces données à un autre responsable du traitement sans entrave du responsable du traitement. à qui les données personnelles ont été fournies, si :
le traitement est basé sur le consentement ou sur un contrat ; ou
le traitement se fait automatiquement.
L'objet des « Droits à la portabilité » ne concerne pas les données obtenues par l'activité de l'administrateur.
Lors de l'exercice de son droit à la portabilité des données, la personne concernée a le droit de faire transférer ses données personnelles directement par l'administrateur à un autre administrateur, si cela est techniquement réalisable.
L'exercice du « Droit à la portabilité des données » susmentionné n'affecte pas le « Droit à l'effacement » susmentionné.
Le « Droit à la portabilité des données » mentionné ci-dessus ne doit pas porter atteinte aux droits et libertés d'autrui.
Le droit de s'opposer
Pour des raisons liées à la situation spécifique du sujet, celui-ci a le droit de s'opposer à tout moment au traitement des données personnelles le concernant et qui sont traitées sur la base d'un motif juridique consistant dans l'intérêt légitime du responsable du traitement.
Si les données personnelles sont traitées à des fins de défense contre les réclamations du sujet, recouvrement des créances par l'administrateur, pour documenter la conformité lors de l'inspection par l'autorité de contrôle, l'entité a le droit de soulever une objection à tout moment. Sur la base de cette objection, l'administrateur examinera le traitement et ne traitera plus les données personnelles, à moins qu'il n'existe des raisons légitimes sérieuses pour le traitement qui prévalent sur les intérêts ou les droits et libertés de la personne concernée, ou pour la détermination, l'exercice ou la défense. de réclamations juridiques.
Prise de décision individuelle automatisée, y compris le profilage
Le sujet a le droit de ne faire l'objet d'aucune décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques pour le sujet ou l'affecte de manière significative de manière similaire.
L'administrateur ne fonde aucune de ses décisions dans le fonctionnement du programme client exclusivement sur le traitement automatisé et le profilage effectué par l'administrateur, cela n'a pas d'effets juridiques pour le sujet et ne l'affecte pas de manière significative.
10. Cookies
Afin d'améliorer la qualité du site Web, nous utilisons ce que l'on appelle des cookies, qui stockent de petits fichiers via le navigateur, ce qui nous permet de mieux personnaliser le site Web et d'améliorer la qualité du contenu. Les cookies sont de petits fichiers texte provenant de sites Web et permettant d'obtenir des informations telles que des informations sur la visite ou d'autres paramètres, afin de rendre chaque visite aussi agréable que possible (par exemple pour l'affichage sur un téléphone mobile) ou d'afficher des publicités sur nos produits. .
En utilisant le site Internet, le visiteur accepte le stockage de cookies. L'utilisation de cookies peut être limitée ou complètement bloquée dans les paramètres du navigateur Web. Des informations sur les paramètres d'un navigateur spécifique peuvent être trouvées à ces adresses
Internet Explorer : windows.microsoft.com
Google Chrome : support.google.com
Mozilla Firefox : support.mozilla.org
Opéra : help.opera.com
Safari : support.apple.com
De plus amples informations sur les cookies peuvent être trouvées ici : https://www.google.cz/intl/cs/policies/technologies/cookies
