Déclaration sur la protection des données

(Conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques relativement au traitement des données à caractère personnel et à la libre circulation de ces données, qui abroge la directive 95/46/CE (Règlement général sur la protection des données, ci-après dénommé « RGPD ») et à la loi n° 18/2018 du Recueil officiel des lois de la République slovaque sur la Protection des données à caractère personnel, telle qu’amendée (ci-après désignée « APDP »)

Notre société, SHAPEN s.r.o., avec siège social situé à l’adresse Kamenná 3851/10, 841 10 Bratislava, Slovaquie, numéro d'identification d’entreprise : 51 740 907, immatriculée au registre du commerce du tribunal municipal de Bratislava III, section Sro, dossier n° 128808/B prend très au sérieux la protection de votre vie privée et de vos données à caractère personnel. Ces principes de protection des données décrivent la manière dont les données à caractère personnel sont collectées, conservées et traitées ultérieurement dans le cadre de la vente de produits et de la prestation de services.

Ces principes de protection des données décrivent la manière dont nous collectons, traitons et protégeons vos données à caractère personnel et contiennent également des informations sur vos droits et leur exercice.

Les données à caractère personnel sont toutes les données concernant une personne physique identifiée ou non identifiée, qui peut être identifiée soit directement, soit indirectement au moyen d'un identificateur couramment utilisé ou de tout autre identificateur.

Quel type d'informations et de données à caractère personnel est collecté, et à quelle finalité ?

Nous ne traitons que les données nécessaires à la finalité du traitement.

Lorsque vous effectuez un achat ou que vous vous inscrivez dans notre boutique en ligne, nous pouvons généralement demander et collecter vos données à caractère personnel telles que vos coordonnées (nom, prénom, adresse e-mail et numéro de téléphone).

Lorsque vous recevez notre newsletter et des informations commerciales par e-mail, vous pouvez vous inscrire sans créer de compte. La seule donnée que nous conservons dans ce cas est votre adresse e-mail. En créant un compte, vous ne vous inscrivez pas à notre newsletter.

Nous lions vos cookies d'identification aux données à caractère personnel vous concernant envoyées et collectées en relation avec votre achat uniquement lorsque vous êtes connecté à votre compte SHAPEN.

Nous ne collections aucune information concernant vos cartes de paiement lorsque vous effectuez des achats dans notre boutique en ligne. Votre paiement est effectué par le biais de la passerelle de paiement, qui nous enverra des informations sur la transaction de paiement, et votre commande sera ainsi exécutée.

Des systèmes de vidéosurveillance sont installés dans nos boutiques et surveillent l'ensemble des locaux afin de protéger notre propriété. Ils produisent des enregistrements vidéo.

Finalité et base juridique du traitement des données à caractère personnel

Nous traitons vos données à caractère personnel pour les finalités suivantes :

• Vente de nos articles et prestation des services associés. La base juridique est l'article 6, paragraphe 1, point b) du RGPD – l'exécution d'un contrat ou de mesures précontractuelles ; ou l'article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à livrer les articles commandés si la personne concernée n'est pas également partie au contrat.
• Ouverture et gestion de votre compte dans notre boutique en ligne. La base juridique est l'article 6, paragraphe 1, point b) du RGPD – l'exécution d'un contrat ou de mesures précontractuelles ; ou l'article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à livrer les articles commandés si la personne concernée n'est pas également partie au contrat.
• Communication marketing sous forme d'envoi de newsletter. La base juridique est l'article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à mener des actions de marketing direct auprès de nos clients ; ou l'article 6, paragraphe 1, point a), du RGPD – le consentement donné par la personne concernée.
• Exécution des obligations légales comptables et fiscales. La base juridique est l'article 6, paragraphe 1, point c), du RGPD en conjonction avec la loi n° 595/2003 du Recueil officiel des lois de la République slovaque. sur l'impôt sur le revenu, telle que modifiée, la loi n° 431/2002 du Recueil officiel des lois de la République slovaque sur la comptabilité, telle que modifiée, et d'autres réglementations légales applicables : l’exécution d'obligations légales.
• Fonctionnement de notre site internet et de nos applications. La base juridique est l'article 6, paragraphe 1, point f), RGPD – notre intérêt légitime à améliorer le fonctionnement et la fonctionnalité de notre site internet ; ou l'article 6, paragraphe 1, point a), du RGPD – le consentement donné par la personne concernée (lorsqu'il s'agit de cookies ou de technologies de contrôle autres que ceux strictement nécessaires).
• Gestion de nos profils sur les réseaux sociaux. La base juridique est l'article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à exploiter et à améliorer la fonctionnalité de nos profils sur les réseaux sociaux ; ou l'article 6, paragraphe 1, point a), du RGPD – le consentement donné par la personne concernée.
• Défense potentielle de nos droits. La base juridique est l'article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à potentiellement défendre nos droits.
• Organisation de concours pour les consommateurs. La base juridique est l'article 6, paragraphe 1, point b), du RGPD – exécution d'un contrat.
• Publication d’évaluations. La base juridique est l'article 6, paragraphe 1, point a), du RGPD – consentement donné par la personne concernée.
• Protection de notre propriété grâce à l'utilisation d'un système de vidéosurveillance dans nos boutiques. La base juridique est l'article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à protéger notre propriété. L'enregistrement peut être utilisé ultérieurement pour enquêter sur un éventuel incident et potentiellement défendre nos droits. En cas d'incident, l'enregistrement peut également être transmis aux autorités chargées de l'application de la loi qui traiteront ensuite l'enregistrement en leur nom propre afin de remplir leur obligation légale, à savoir enquêter sur des crimes.

Source de vos données à caractère personnel

Nous recevons les données à caractère personnel susmentionnées directement de vous en tant qu'individu. Nous collectons des données à caractère personnel par des moyens électroniques tels que le site internet du responsable du traitement, les formulaires de notre site internet, les e-mails ou les conversations téléphoniques avec vous, ou lorsque vous fournissez vos données à caractère personnel dans d'autres documents.

Bien entendu, c'est à vous de décider si vous nous communiquez ou non vos données à caractère personnel et si vous nous permettez de vous identifier. Nous pourrions ne pas être en mesure de vous vendre les produits de notre boutique en ligne ou de vous fournir les services demandés si vous décidez de ne pas nous communiquer les données à caractère personnel dont nous avons besoin.

Si nous n'avons pas acquis de données à caractère personnel directement auprès de vous, nous les avons probablement collectées auprès de nos clients.

Notre rôle dans le traitement des données à caractère personnel

Nous traitons vos données à caractère personnel en notre nom, et nous agissons donc en tant que responsable du traitement.

Durée du traitement et de la conservation de vos données à caractère personnel

Nous conservons vos informations et vos données à caractère personnel aussi longtemps qu'elles sont nécessaires aux finalités pour lesquelles elles ont été recueillies et/ou que la loi l'exige. Nous examinons régulièrement les données à caractère personnel pour vérifier s'il nous est nécessaire de les conserver.

Les données à caractère personnel sont conservées au minimum pendant la durée du contrat et dans la mesure nécessaire, jusqu'à l'expiration des délais de prescription pour faire valoir d'éventuels droits et pendant la durée de conservation déterminée par la législation applicable, et, dans tous les cas, toujours au minimum jusqu'à ce que toutes les procédures relatives à l’exercice de nos droits soient terminées.

Lorsque le consentement au traitement des données est nécessaire, les données à caractère personnel seront traitées exclusivement à cette finalité et pendant la période pour laquelle le consentement a été accordé. Le consentement peut être retiré selon les modalités ci-dessous.

Lorsque les données sont traitées sur la base de l'intérêt légitime du Responsable du traitement, elles seront conservées aussi longtemps qu’une opposition justifiée à ce traitement reste valide, conformément aux informations fournies ci-dessous.

Les enregistrements vidéo du système de vidéosurveillance sont conservés pendant 72 heures. Après cette période, ils sont automatiquement effacés et remplacés par un nouvel enregistrement. L'enregistrement vidéo sera conservé pendant une période plus longue seulement si un incident est enregistré. L'enregistrement sera conservé jusqu'à ce que l'incident fasse l'objet d'une enquête, que les délais de prescription pour une éventuelle action en justice aient expiré et pendant la durée de conservation autorisée par la législation applicable, et, dans tous les cas, au minimum jusqu'à ce que toutes les procédures relatives à des actions en justice soient terminées.

Vous pouvez vérifier ou supprimer les cookies à votre guise en utilisant les paramètres de votre navigateur. Pour plus d'informations, consultez le site aboutcookies.org.

Nous nous efforçons également de conserver des informations exactes, actuelles et pertinentes. Si vous pensez que les données à caractère personnel que nous traitons sont inexactes, veuillez utiliser les canaux disponibles pour nous contacter, et nous pourrons prendre les mesures nécessaires pour les corriger.

Qui peut accéder à vos données à caractère personnel ?

Vos données à caractère personnel peuvent également être communiquées à des tiers dans la mesure du nécessaire, s'il existe une finalité particulière et légitime de respecter une réglementation obligatoire en général, à condition que toutes les mesures raisonnables soient prises pour s'assurer que les tiers sont liés par un devoir de confidentialité et de respect de la vie privée en ce qui concerne la protection des données à caractère personnel.

Les données à caractère personnel peuvent être partagées avec les catégories de destinataires et avec les autorités publiques suivants :

• les prestataires de services et de services de transport, 
• les prestataires de services de paiement,
• les prestataires de services de stockage, 
• les conseillers fiscaux et consultants financiers, 
• les consultants juridiques, 
• les fournisseurs de services informatiques, 
• les fournisseurs de services de réseaux sociaux, 
• les fournisseurs d'autres services nécessaires pour atteindre les objectifs du traitement des données, 
• le centre des impôts, 
• l’inspection du commerce slovaque, 
• les tribunaux, les agences du maintien de l'ordre, les huissiers de justice,
• d'autres entités autorisées en vertu des lois applicables.

Nous garantissons que vos informations et données à caractère personnel sont traitées d'une manière qui leur assure le niveau de sécurité approprié, empêche leur utilisation et leur partage non autorisés, et que nous avons mis en place des procédures matérielles, techniques et organisationnelles pour assurer leur protection.

Transferts des données à caractère personnel

Vos données à caractère personnel sont transférées vers des pays tiers uniquement lorsqu'une newsletter est envoyée par MailChimp / The Rocket Science Group LLC, dont le siège social se trouve aux États-Unis. La Clause type de protection des données adoptée par la Commission européenne garantit un niveau adéquat de protection des données. Pour plus d'informations, veuillez consulter : https://mailchimp.com/legal/data-processing-addendum/

Nous ne prévoyons pas d'autres transferts transfrontaliers de vos données à caractère personnel vers des pays situés hors de l'Espace économique européen (UE, Islande, Norvège et Liechtenstein). Si un transfert de données vers des pays tiers devait avoir lieu, nous assurerions bien entendu un niveau de protection adéquat de vos données à caractère personnel. Le transfert de données à caractère personnel peut avoir lieu dans le cadre de la gestion de nos profils sur les réseaux sociaux. Pour plus d'informations sur le traitement des données à caractère personnel à cette finalité, veuillez consulter la section sur les réseaux sociaux.

Comment nous protégeons vos données à caractère personnel

Notre priorité est d'assurer la sécurité de vos données à caractère personnel. Nous traitons vos données à caractère personnel conformément à la législation applicable, à savoir le RGPD. Nous avons adopté les mesures techniques et organisationnelles nécessaires pour assurer la protection de vos données à caractère personnel. Les données à caractère personnel sont traitées sur des ordinateurs protégés par un mot de passe et un logiciel antivirus. Nous avons installé un certificat SSL pour sécuriser le site internet de notre boutique en ligne. Nous appliquons des technologies de pointe pour garantir la sécurité du stockage et du transfert des données, et nous travaillons régulièrement sur le savoir-faire professionnel de nos employés.

Cookies

Les cookies sont de petits fichiers de texte stockés sur votre ordinateur ou votre appareil mobile, et ils sont renouvelés chaque fois que vous visitez notre site internet.

Comment nous utilisons les cookies

Nous utilisons des cookies pour assurer le bon fonctionnement de notre site internet. Les cookies peuvent également être utilisés pour améliorer le fonctionnement du site, pour surveiller le trafic et à des fins de marketing personnalisé. Les cookies peuvent être subdivisés en cookies de session et en cookies permanents en fonction de leur durée d'utilisation. Les cookies de session sont effacés à la fermeture du navigateur, tandis que les cookies permanents restent sur l'appareil de l'utilisateur pendant une période de temps prédéterminée. Dans certains cas, nous utilisons des cookies de tiers.

Nous n'utilisons des cookies sans votre consentement que si cela est nécessaire pour assurer le bon fonctionnement du site internet. Dans les autres cas, les cookies sont toujours utilisés sur la base de votre consentement, qui peut être donné par le biais d'une bannière de cookies. En cliquant sur « Tout accepter », vous donnez votre consentement à l'utilisation de tous les cookies, y compris ceux de tiers. Si vous ne souhaitez pas que tous les cookies soient utilisés, vous pouvez cliquer sur « Paramètres » et sélectionner les cookies à utiliser, en plus de ceux strictement nécessaires.

Vous pouvez autoriser ou bloquer les cookies sur le site internet que vous visitez en modifiant les paramètres de votre navigateur. Utilisez l'onglet d'aide de votre navigateur et suivez les instructions. N'oubliez pas qu'en désactivant les cookies, l'utilisation de notre site internet peut devenir moins pratique.

Les types de cookies que nous utilisons :

• Cookies strictement nécessaires – Certains cookies sont indispensables pour assurer les fonctionnalités basiques du site internet. Le site internet ne fonctionnerait pas correctement sans ces cookies ; ils sont activés par défaut et ne peuvent pas être bloqués.
• Cookies analytiques – Les cookies analytiques nous aident à améliorer notre site internet en collectant des informations et en établissant des rapports sur l'utilisation du site.
• Cookies de marketing – Les cookies de marketing sont utilisés pour suivre les visiteurs sur les sites internet afin d'afficher des publicités pertinentes et intéressantes.
• Autres cookies

Pour plus d'informations sur les différents types de cookies et leur durée de conservation, voir la bannière de cookies sous « Paramètres » et « Déclaration relative aux cookies ».

Réseaux sociaux

Nous sommes également présents sur les réseaux sociaux, et utilisons nos profils pour communiquer. Cependant, sur de ces plateformes, nous n'avons qu'une autorité limitée lors du traitement de vos données à caractère personnel. Vous devez donc consulter les conditions de traitement des données à caractère personnel du fournisseur de réseau social concerné.

Facebook et Instagram

Les données à caractère personnel pour les réseaux sociaux Facebook et Instagram sont traitées par Meta Platforms, Inc. ou Meta Platforms Ireland Ltd. Leurs conditions de traitement des données à caractère personnel peuvent être consultées à la page suivante :https://www.facebook.com/privacy/policy.

Les données à caractère personnel peuvent être traitées pour des finalités variées dans le cadre de nos profils sur ces réseaux sociaux. Et compte tenu de la finalité du traitement des données, nous pouvons nous trouver dans des positions différentes en relation à ce fournisseur de services de réseaux sociaux :

• Gestion de notre profil – dans ce cas, nous agissons en tant que responsable du traitement et le fournisseur de services de réseaux sociaux en tant qu'intermédiaire. Dans ce cas de figure, nous pouvons utiliser les services du fournisseur de services de réseaux sociaux tels que les outils « audiences personnalisées à partir de fichiers de données », utilisé pour gérer les audiences dans les campagnes publicitaires, ou « mesure et analyse », utilisé pour mesurer la performance et la portée des campagnes publicitaires. Ce traitement a lieu lorsque vous interagissez avec notre profil ou nos campagnes. Les garanties légales suivantes s'appliquent au traitement des données à caractère personnel : https://www.facebook.com/legal/terms/dataprocessing
• Données statistiques – le fournisseur de services de réseaux sociaux partage avec nous des données statistiques anonymisées dans le but d'analyser le fonctionnement de nos profils sur les réseaux sociaux (statistiques de trafic du site). Dans ce cas de figure, nous sommes responsables conjoints du traitement des données. Pour plus d'informations sur le traitement des données pour cette finalité, consultez https://www.facebook.com/legal/terms/page_controller_addendum.

Notre site internet inclut des boutons de partage Facebook et Instagram. Si vous cliquez dessus alors que vous êtes connecté à votre compte Facebook ou Instagram, le fournisseur de services de réseaux sociaux peut relier votre visite à votre compte utilisateur. Le fournisseur de services de réseaux sociaux collecte des informations vous concernant et les utilise à des fins publicitaires, d'études de marché et/ou d'optimisation de ses services et outils. Nous vous conseillons de toujours vous déconnecter après avoir utilisé les réseaux sociaux. Pour plus d'informations sur le traitement des données à caractère personnel par le fournisseur de services de réseaux sociaux et sur vos droits, consultez les conditions du traitement (voir ci-dessus).

YouTube

Nous avons également une chaîne YouTube et nous pouvons aussi partager nos vidéos YouTube sur notre site internet. Notre site internet inclut également un bouton de partage YouTube. Les services YouTube sont fournis par Google LLC ou Google Ireland Ltd. Lorsque vous visitez notre site internet, que vous regardez une vidéo ou que vous cliquez sur le bouton de partage, le fournisseur de services de réseaux sociaux peut collecter des informations vous concernant et les utiliser à des fins publicitaires, d'étude de marché et/ou d'optimisation de ses services et outils. Si vous avez un compte YouTube et que vous ne souhaitez pas être relié à votre compte, vous devez vous déconnecter avant de cliquer sur le bouton de partage YouTube. Pour plus d'informations sur le traitement des données à caractère personnel par le fournisseur de services de réseaux sociaux et sur vos droits, consultez ses conditions de traitement à la page https://policies.google.com/privacy.

Vos droits en matière de traitement des données à caractère personnel

Vous pouvez exercer vos droits à l'adresse [email protected] ou par écrit, en envoyant votre demande à l'adresse de notre société. Veuillez indiquer vos nom, prénom et adresse dans votre demande afin que nous puissions vérifier votre identité et éviter de transmettre vos données à une personne non autorisée.

En ce qui concerne le traitement des données à caractère personnel, vous pouvez exercer les droits suivants :

Droit d'accès à vos données à caractère personnel

Vous avez le droit de savoir si vos données à caractère personnel sont traitées ou non et, lorsqu'elles le sont, vous avez accès aux informations relatives à leur traitement, aux catégories de données à caractère personnel concernées, aux destinataires ou catégories de destinataires, à la durée de conservation des données à caractère personnel, ainsi qu'aux informations relatives à vos droits, à votre droit d’introduire une réclamation auprès du Bureau pour la protection des données à caractère personnel, aux informations relatives à la source des données à caractère personnel, aux informations relatives à la prise de décision anonymisée et au profilage, aux informations et aux garanties en cas de transfert de données à caractère personnel vers des pays tiers ou des organisations internationales. Vous avez le droit de recevoir des copies des données à caractère personnel traitées.

Droit de rectification

Vos données à caractère personnel sont inexactes ou non à jour ? Vous avez par exemple changé d'adresse ? Merci de nous en informer, et nous rectifierons vos données.

Droit à l'effacement (droit à l'oubli)

Nous sommes tenus d'effacer vos données à caractère personnel si vous nous en donnez l'ordre dans certains cas spécifiés par la loi (principalement lorsque la finalité du traitement a cessé d'exister, que le consentement a été retiré ou qu'un traitement illégal a eu lieu). Toutefois, cette demande fait l’objet d’un examen individuel, étant donné que le Responsable du traitement des données peut être obligé de conserver vos données à caractère personnel ou avoir un intérêt légitime à le faire.

Droit à la limitation du traitement

Nous sommes obligés de limiter le traitement de vos données à caractère personnel dans certains cas spécifiés par la loi (principalement lorsque vous contestez l'exactitude de vos données ou que vous vous opposez au traitement de vos données à caractère personnel).

Droit à la portabilité des données

Si vous souhaitez que vos données à caractère personnel soient transférées à une autre société, nous les transférerons dans un format approprié à une entité que vous aurez spécifiée, à moins que nous n'en soyons empêchés par des obstacles juridiques ou d'autres obstacles significatifs.

Droit d'opposition au traitement des données à caractère personnel

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel sur la base de nos intérêts légitimes. Dans ce cas, nous ne pouvons pas continuer à traiter les données à caractère personnel, sauf si nous démontrons que les intérêts légitimes du traitement des données à caractère personnel prévalent sur vos droits ou intérêts ou qu’il existe un intérêt légitime à l’exercice ou à la défense de droits en justice. Si vous vous opposez au traitement de vos données à caractère personnel à des fins de marketing direct, nous cesserons de traiter vos données à caractère personnel pour cette finalité.

Droit d'introduire une réclamation auprès du Bureau pour la protection des données à caractère personnel

Vous pouvez à tout moment déposer votre demande ou votre réclamation concernant le traitement de vos données à caractère personnel auprès de l'Autorité de surveillance – le Bureau pour la protection des données à caractère personnel slovaque, dont le siège se situe à l'adresse suivante : Hraničná 12, 820 07 Bratislava 27.

Où exercer vos droits et informations concernant les frais

Vous pouvez exercer vos droits directement auprès de nous en envoyant un e-mail à l’adresse : [email protected], ou en envoyant une demande écrite au siège de l'entreprise : SHAPEN s.r.o., Kamenná 3851 / 10, 841 10 Bratislava, Slovaquie.

Toutes les informations et réponses relatives aux droits que vous exercez sont fournies gratuitement.

Quand attendre la réponse du Responsable du traitement

Nous vous enverrons les réponses et les éventuelles informations relatives aux mesures adoptées dès que possible, dans un délai maximum d'un mois. En fonction de la complexité et du nombre de demandes, nous pouvons prolonger ce délai d'un mois supplémentaire (deux mois au total) si nécessaire. Nous vous informerons de la prolongation du délai et de la raison de cette prolongation.

Comment retirer son consentement au traitement des données à caractère personnel

Le consentement au traitement des données à caractère personnel est donné sur une base volontaire. Cela signifie qu'il peut être retiré à tout moment.

Ce que doit contenir le retrait du consentement

• Qui soumet le retrait du consentement ? Veuillez indiquer vos nom, prénom, adresse et e-mail afin que nous puissions vous identifier. 
• À qui envoyez-vous-vous le retrait ? 
• L'indication que vous ne souhaitez pas que vos données à caractère personnel soient traitées. 
• Date et lieu de la signature du retrait. 
• Votre signature manuscrite.

Comment envoyer votre retrait de consentement

Vous devez nous envoyer le retrait de votre consentement par écrit, afin que nous ayons une trace adéquate dudit retrait. Vous pouvez retirer votre consentement en nous envoyant un e-mail à l'adresse [email protected], ou en envoyant votre demande par courrier au siège du Responsable du traitement : SHAPEN s.r.o., Kamenná 3851 / 10, 841 10 Bratislava, Slovaquie.

Vous pouvez vous désabonner de notre newsletter en suivant les instructions fournies dans la newsletter elle-même.

Si vous ne comprenez pas ou si vous avez des questions après avoir lu ce document sur le traitement de vos données à caractère personnel, nous sommes prêts à vous expliquer tout terme ou toute partie de ce document. Veuillez nous envoyer e-mail à l'adresse suivante [email protected].