Politique de confidentialité

Informations relatives au traitement des données personnelles

Le responsable du traitement des données personnelles Stoklasa Textile Mercerie Ltd., siège social : Průmyslová 934/13, 747 23 Bolatice, ID 25877666 (ci-après : « Le responsable du traitement ») fournit, conformément aux articles 12 et suivants de la réglementation des personnes concernées énumérées ci-dessous quant au traitement des données à caractère personnel.

Objet des données - Personne physique dont les données personnelles sont traitées par un administrateur (exemples : visiteurs d’une boutique en ligne, clients enregistrés, membres du programme de fidélisation, employés).

Si nécessaire, les personnes concernées peuvent contacter le responsable du traitement aux coordonnées suivantes :

• adresse postale : Stoklasa textilní galanterie s.r.o., Průmyslová 934/13, 747 23 Bolatice République Tchèque.
  
• adresse de la boîte aux lettres de données : yw64u99
• adresse e-mail : gdpr@stoklasa.cz
• numéro de téléphone : (+420) 228 229 395 , lundi - dimanche : 7h - 18h

Le traitement des données personnelles est effectué à des fins d’enregistrement des clients de la boutique en ligne, d’exécution du contrat, d’enregistrement de programmes de bonus pour les commerçants et à des fins marketing (envoi de newsletters électroniques contenant des informations et des offres spéciales, envoi d’un message d’anniversaire/de bonnes vacances avec un bon de réduction, annonces en ligne, évaluation client de la boutique en ligne).

Traitement des données à caractère personnel fondé sur la base juridique du traitement visé à l’article 6, paragraphe 1, point f) Le responsable du traitement observe strictement la défense de ses droits légaux lors de l’exécution des tâches liées à la vente de marchandises sur la boutique en ligne www .stoklasa.cz et ses versions en différentes langues. Le traitement des données personnelles basé sur le consentement de la personne concernée à des fins de marketing direct est utilisé afin de communiquer à nos clients des informations relatives à notre actualité, à nos événements ainsi que des conseils et astuces par le biais d’une newsletter ou d’un SMS. Le traitement des données personnelles sur la base du consentement de la personne concernée (ex. : date de naissance, adresse e-mail) est uniquement effectué aux fins du consentement exprimé, la personne concernée étant toujours informée avant de l’accorder.

RGPD UE Légalité du traitement conformément à l’article 6 (1) 1a, 1b à 1f.

Le collecteur traite les catégories d’informations personnelles suivantes :

• données d’identification des clients de la boutique en ligne, dans la mesure requise par la loi applicable ou pour les contacter (nom, prénom, raison sociale, identifiant, numéro de TVA, date de naissance, adresse (facturation, livraison, téléphone, e-mail), données personnelles exprimées lors de l’accord de la personne concernée quant au traitement des données personnelles (date de naissance).
• Les données personnelles sont récupérées via la personne concernée, des sources publiques (telles que le Registre du commerce, l’ARES - en particulier pour vérifier l’exactitude des données personnelles déjà traitées) et d'autres sources.
  Les destinataires des données personnelles sont des personnes auxquelles le mandataire est tenu de fournir des données personnelles sur la base des dispositions légales applicables généralement contraignantes, les entités avec lesquelles le mandataire coopère (gérants de boutique en ligne étrangers, exploitants de magasins sous contrat avec Stoklasa, services externes de marketing en ligne) ou d’autres entités autorisées en ce qui concerne un traitement spécifique. Les destinataires des données personnelles ne sont pas des personnes dont l’activité n'est pas liée aux activités et services fournis par le responsable du traitement, sauf si la personne concernée y consent.

Le responsable du traitement entend transmettre les données personnelles à des pays tiers et à des organisations internationales (les clients étrangers sont gérés par des gestionnaires de pays étrangers, nous utilisons des systèmes de publicité externes pouvant être basés à l’étranger à des fins marketing). Les informations quant à la protection des données personnelles, l’existence de garanties appropriées et les lieux d’accès aux données personnelles seront fournies par le responsable du traitement aux contacts mentionnés ci-dessus.

Les données personnelles sont conservées aussi longtemps que les réglementations légales applicables généralement contraignantes le prévoient si un tel traitement est imposé ou autorisé. Dans d’autres cas, la période de stockage des données personnelles est fixée en fonction de la période nécessaire à l’exercice des droits ou des intérêts légitimes de la personne concernée, du responsable du traitement ou de tiers - ou en fonction de la période nécessaire à la défense des droits légaux du responsable du traitement ou des tiers. La période de stockage des données à caractère personnel définit également les exigences pertinentes des règles de l’Union européenne, en particulier dans le domaine des subventions. Lors de la détermination de la durée de conservation des données à caractère personnel, tous les aspects de ce traitement et les intérêts de la personne concernée sont pris en compte. Nous gérerons les données personnelles obtenues à partir du consentement de la personne concernée pendant 10 ans ou jusqu'à ce que le consentement soit retiré.

Si le traitement des données à caractère personnel est basé sur le respect d’obligations légales et que leur fourniture est une obligation légale, la personne concernée est tenue de fournir des données à caractère personnel. En cas de non-divulgation des données personnelles, les exigences légales ne peuvent être remplies, ce qui peut entraîner l’échec des actions effectuées. Si la fourniture de données à caractère personnel est une exigence contractuelle ou une exigence à inclure dans le contrat (et qu’elle ne correspond pas à l’exécution d’obligations légales), en cas de refus, des données à caractère personnel peuvent être fournies par la personne concernée dans une situation où le contrat ne peut être conclu. Cependant, le mandataire ne subordonne pas la conclusion d’un contrat à la fourniture par la personne concernée de données à caractère personnel non nécessaires à la bonne conclusion du contrat.

Il n’y a pas de prise de décision automatisée dans le traitement des données personnelles. Le profilage n’est pas utilisé par le contrôleur.

Le responsable du traitement ne traite pas les données à caractère personnel directement communiquées par la personne concernée à des fins autres que celles communiquées à la personne concernée au moment de la transmission. Si le responsable du traitement a l’intention de traiter ces données personnelles à d’autres fins, il fournira à la personne concernée des informations sur cet autre objectif, ainsi que toute autre information nécessaire afin qu’elle exercer ses droits, avant de débuter le traitement.

La personne concernée dispose également des droits suivants :

• dans les cas où le traitement est fondé sur l’article 6, paragraphe 1, point a), le règlement ou l’article 9, paragraphe 2, point a), le règlement, c’est-à-dire le traitement des données à caractère personnel, est effectué avec le consentement de la personne concernée, la personne concernée a le droit de retirer son consentement à tout moment sans préjudice de licéité du traitement basé sur le consentement donné avant son rappel.
  Déposer une plainte auprès de l’Autorité de surveillance.
• Conformément à l’article 15 du règlement, le droit d’accès aux données personnelles et le droit d’obtenir du responsable du traitement une confirmation que les données personnelles le concernant sont traitées ou non et, dans l'affirmative, le droit d’accéder à ces données personnelles. données et aux informations liées à leur traitement.
• Conformément à l’article 16 du règlement, le collecteur dispose du droit de corriger les données personnelles inexactes le concernant ou de compléter des données personnelles incomplètes sans délai superflu.
• Du droit de supprimer les données à caractère personnel relatives à la personne concernée sans délai dans les conditions énoncées à l’article 17 du règlement.
• Le droit de limiter le responsable du traitement au traitement de ses données personnelles dans les conditions fixées à l’article 18 du règlement.
  Si la personne concernée le demande, le mandataire est tenu d’informer la personne concernée au sujet des données conformément à l’article 19 du règlement.
• Dans le cadre des conditions énoncées à l’article 20 du règlement, il s’agit d’obtenir les données à caractère personnel le concernant, fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine ainsi que le droit de transmettre ces informations à un autre responsable du traitement.
  Sous réserve des conditions énoncées à l’article 21 du règlement la personne peut s’opposer à tout moment au traitement des données à caractère personnel la concernant.
• Dans le cadre des conditions énoncées à l’article 22 du règlement, aucune décision, y compris le profilage, ayant des effets juridiques ou un effet significatif sur celui-ci ne doit être prise sur l’unique base du traitement automatisé.
• Le responsable du traitement doit, conformément à l’article 34, paragraphe 1, du règlement sur la soumission des données, notifier le cas d’une violation de la sécurité de ses données personnelles, entraînant un risque élevé pour ses droits et libertés. Cette obligation ne s’applique pas au mandataire si l’une des conditions énoncées à l’article 34, paragraphe 3, du règlement s’applique.
• Du droit de refuser à tout moment d’envoyer des communications commerciales via un lien dans un message commercial, ou d’ envoyer un message à l’un des contacts répertoriés dans l’introduction à ce document. Les modalités et conditions d’envoi des communications commerciales sont régies plus en détail par les dispositions de l’article 7 de la loi n ° 480/2004 relative à certains services de la société de l’information et à la modification de certaines lois (loi sur certains services de la société de l’information), tel que modifié.
•  

La politique de confidentialité est en vigueur depuis le 31 octobre 2019.