Informations sur le traitement des données personnelles
PREMISE
Le présent avis tient compte des dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).
Contrôleur des données: It’s Organic Honey
Site auquel la présente politique de confidentialité fait référence: itsorganichoney.com (Site).
Le Contrôleur des données a également nommé un DPO (délégué à la protection des données) pour contrôler la conformité du Contrôleur des données avec le RGPD.
INFORMATIONS GÉNÉRALES
Le présent document décrit la manière dont le Contrôleur des données traite vos données personnelles fournies sur le Site.
Les principaux traitements de vos données personnelles sont décrits ci-dessous. En particulier, la base juridique du traitement, le caractère obligatoire ou non de la fourniture de données à caractère personnel et les conséquences de la non-communication de données à caractère personnel sont expliqués. Afin de mieux décrire vos droits, si nécessaire, nous avons précisé si et quand un certain traitement de données personnelles n’est pas effectué. Sur le Site, vous avez la possibilité de saisir des données personnelles de tiers. Dans ce cas, vous garantissez que vous avez obtenu le consentement de ces parties à l’inclusion de ces données personnelles. Par conséquent, vous vous engagez à indemniser et à dégager le Contrôleur des données de toute responsabilité.
Enregistrement du Site
Les informations et les données demandées en cas d’enregistrement seront utilisées pour vous permettre d’accéder à la zone réservée du Site et d’utiliser les services en ligne offerts par le Titulaire du traitement aux utilisateurs enregistrés. La base juridique du traitement est la nécessité pour le responsable du traitement d’exécuter des mesures précontractuelles prises à la demande de la personne concernée. La fourniture de données est facultative. Toutefois, votre refus de fournir les données rendra impossible votre inscription sur le Site.Vous pouvez également vous inscrire sur le Site en utilisant des services externes. Dans ce cas, vos données d’enregistrement seront partagées avec les sociétés de ces services externes dans le seul but de permettre l’enregistrement sur le site. La base juridique de ce traitement est l’intérêt légitime du responsable du traitement des données à permettre l’inscription sur le site par le biais de services externes. La fourniture de données personnelles à cette fin est purement facultative. Toutefois, l’absence de consentement au traitement des données entraînera l’impossibilité de s’inscrire via des services externes.
Achats sur le Site
Vos données personnelles seront traitées pour vous permettre d’effectuer des achats sur le Site. Dans le cas d’une commande d’achat en ligne, pour permettre la conclusion du contrat d’achat et la bonne exécution des opérations liées à celui-ci (et, si nécessaire selon la réglementation du secteur, pour remplir les obligations fiscales). Ce traitement des données personnelles comprend également la possibilité d’envoyer des communications (par exemple, suivi et informations sur les commandes) via des outils automatisés tels que les SMS et/ou WhatsApp. La base juridique du traitement est l’obligation pour le responsable du traitement d’exécuter le contrat avec la personne concernée ou de remplir des obligations légales. Indépendamment de ce qui précède (et donc de votre consentement), le Contrôleur des données peut traiter vos données aux fins de ce que l’on appelle le “soft-spam”. Cela signifie qu’en se limitant à l’email que vous fournissez dans le cadre d’un achat sur le Site, le Contrôleur des données traitera l’email afin de permettre une offre directe de produits/services similaires, sauf si vous vous opposez à ce traitement de la manière prévue dans la présente Politique. La base juridique du traitement est l’intérêt légitime du contrôleur des données à envoyer ce type de communication. Cet intérêt légitime peut être considéré comme équivalent à l’intérêt de la personne concernée à recevoir des communications “soft-spam”.Le Contrôleur des données peut envoyer des courriels pour rappeler à l’utilisateur de compléter un achat. La base juridique de ce traitement est l’intérêt légitime du contrôleur des données à envoyer ce type de communication. À travers l’option “suivre sur shop”, le Responsable du Traitement peut traiter vos données personnelles afin d’envoyer des mises à jour par e-mail et/ou téléphone (dans ce dernier cas, également par SMS et/ou WhatsApp) concernant l’état des commandes, les expéditions et/ou les approvisionnements. La base juridique de ce traitement est l’intérêt légitime du Responsable du Traitement à envoyer ce type de communication. Cet intérêt équivaut à votre intérêt à recevoir ce type de mises à jour. Le fournissement de données personnelles à cette fin est facultatif. Toutefois, si les données personnelles ne sont pas fournies, il ne sera pas possible pour le Responsable du Traitement d’envoyer ce type de communication.
Répondre à vos demandes
Les données seront traitées afin de répondre aux demandes d’information. La fourniture de ces données est facultative, mais un refus entraînera l’impossibilité pour le Contrôleur des données de répondre aux demandes. La base juridique du traitement est l’intérêt légitime du contrôleur de données à donner suite aux demandes de l’utilisateur. Cet intérêt légitime équivaut à l’intérêt de l’utilisateur à recevoir des réponses aux communications envoyées au Contrôleur des données.
Marketing
Sous réserve de votre consentement, le Contrôleur des données peut traiter les données personnelles que vous fournissez afin de vous envoyer du matériel publicitaire et/ou des bulletins d’information relatifs à ses propres produits ou à ceux de tiers. La base juridique de ce traitement est votre consentement. La fourniture de données personnelles à cette fin est purement facultative. Le défaut de consentement au traitement des données à des fins de marketing entraînera l’impossibilité pour vous de recevoir du matériel publicitaire relatif aux produits/services du Contrôleur des données et/ou de tiers, ainsi que l’impossibilité pour le Contrôleur des données de réaliser des études de marché, y compris celles visant à évaluer le degré de satisfaction des utilisateurs, et de vous envoyer des bulletins d’information. Ces communications seront envoyées à l’adresse électronique et/ou au numéro de téléphone que vous avez fournis sur le site (dans ce dernier cas, également par SMS et/ou WhatsApp).
Profilage
Le Contrôleur des données n’effectue pas de ” profilage ” avec vos données personnelles. Par conséquent, elle ne vous enverra pas de matériel publicitaire et/ou de bulletins d’information concernant ses propres produits ou ceux de tiers qui vous intéressent spécifiquement.
Transfert de données
Le Contrôleur des données ne transmet pas vos données personnelles à des tiers.
Divulgation de données personnelles
Dans le cadre de ses activités ordinaires, le Contrôleur peut communiquer vos données personnelles à certaines catégories de personnes. Vous trouverez à l’article 2 la liste des personnes auxquelles le responsable du traitement communique vos données personnelles. Pour faciliter la protection de vos droits, l’article 2 peut préciser dans certains cas quand vos données ne sont pas divulguées à des tiers.
La “communication” de données personnelles à des tiers est différente du “transfert” (réglementé au point précédent). En effet, dans la communication, le tiers auquel les données sont transmises ne peut les utiliser qu’aux fins spécifiques décrites dans la relation avec le Contrôleur des données. Dans le cas d’un transfert, en revanche, le tiers devient le contrôleur de données autonome. En outre, votre consentement est toujours requis pour transférer vos données personnelles à des tiers.
Nonobstant ce qui précède, il est entendu que le Contrôleur des données peut néanmoins utiliser vos données personnelles pour remplir correctement ses obligations en vertu des lois applicables.
POLITIQUE DE CONFIDENTIALITÉ SPÉCIFIQUE
Art. 1 Modalités de traitement
1.1 Le traitement de vos données personnelles sera principalement effectué à l’aide de moyens électroniques ou autrement automatisés, de la manière et avec les outils appropriés pour garantir leur sécurité et leur confidentialité.
1.2 Les informations acquises et la manière dont elles sont traitées seront pertinentes et non excessives par rapport au type de services rendus. Vos données seront également gérées et protégées dans des environnements informatiques sécurisés adaptés aux circonstances.
Art. 2 Divulgation des données personnelles
Le Contrôleur des données peut communiquer vos données personnelles à certaines catégories de personnes. Les sujets auxquels le contrôleur des données se réserve le droit de communiquer vos données sont énumérés ci-dessous :
- Le Contrôleur des données peut communiquer vos données personnelles à tous les sujets (y compris les Autorités publiques) qui ont accès aux données personnelles en vertu de mesures réglementaires ou administratives.
- Vos données personnelles pourront également être communiquées à tous ces sujets publics et/ou privés, personnes physiques et/ou morales (cabinets de conseil juridique, administratif et fiscal, Offices Judiciaires, Chambres de Commerce, Chambres et Offices du Travail, etc.), si la communication est nécessaire ou fonctionnelle au bon accomplissement des obligations dérivant de la loi.
- Les données personnelles de l’acheteur peuvent être communiquées aux bureaux de poste, aux coursiers ou aux transitaires chargés de la livraison des Produits achetés sur le Site.
Le Contrôleur des données se réserve le droit de modifier la liste susmentionnée sur la base de ses opérations ordinaires. Par conséquent, vous êtes invité à consulter régulièrement cet avis pour vérifier à quelles entités le contrôleur divulgue vos données personnelles.
Art. 3 Conservation des données personnelles
3.1 Cet article décrit la durée pendant laquelle le Contrôleur des données se réserve le droit de conserver vos données personnelles.
- Aux fins de l’exécution du contrat de vente, les données seront conservées pendant 10 ans à compter de la date de réception du bon de commande. Ceci afin de permettre au Contrôleur des données d’exercer son droit de défense et de prouver que le contrat a été correctement exécuté.
- Par le biais du Site (ou en faisant une demande auprès du Responsable du traitement), il est possible de supprimer le compte de l’utilisateur. Dans ce cas, toutes les données personnelles stockées seront supprimées et ne seront pas conservées par le Responsable du traitement à des fins quelconques.
- À des fins de marketing, les données personnelles seront conservées jusqu’à ce que le consentement soit révoqué. Pour les utilisateurs inactifs, les données personnelles seront supprimées un an après l’envoi du dernier courriel consulté.
3.2 Sans préjudice de l’article 3.1, le Contrôleur des données peut conserver vos données personnelles aussi longtemps que l’exigent les réglementations spécifiques, telles que modifiées de temps à autre.
Art. 4 Transfert des données personnelles
4.1 Le Responsable du Traitement est situé dans un pays présentant un niveau de sécurité adéquat d’un point de vue réglementaire. Si le transfert de vos données personnelles a lieu vers un pays hors UE et pour lequel la Commission européenne a exprimé un jugement d’adéquation, le transfert est considéré comme sûr d’un point de vue réglementaire dans tous les cas. Cet article 4.1 indique de temps en temps les pays où vos données personnelles peuvent éventuellement être transférées et où la Commission européenne a exprimé un jugement d’adéquation.
- Vous êtes donc invité à consulter régulièrement cet article pour vérifier si le transfert de vos données personnelles a lieu dans un pays présentant ces caractéristiques.
4.2 Nonobstant l’article 4.1, vos données peuvent également être transférées vers des pays situés en dehors de l’UE et pour lesquels la Commission européenne n’a pas émis de décision d’adéquation. Vous êtes donc invité à consulter régulièrement la présente section 4.2 pour savoir vers lesquels de ces pays vos données peuvent être transférées.
4.3 Dans cet article, le Responsable du traitement indique les pays dans lesquels il peut diriger spécifiquement ses activités. Cette circonstance peut impliquer l’application de la législation du pays de référence, conjointement à celle qui régit la relation avec l’utilisateur tel qu’indiqué dans le Préambule.
- À la demande de l’utilisateur, le Contrôleur des données appliquera au traitement des données personnelles la législation qui peut être plus favorable en vertu du droit national de l’utilisateur.
Article 5. Droits de la personne concernée
Le responsable du traitement vous informe que vous avez le droit de :
- de demander au Contrôleur des données l’accès à vos données personnelles et la rectification ou l’effacement de ces données ou la limitation du traitement vous concernant ou de s’opposer à son traitement, en plus du droit à la portabilité des données.
- retirer son consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation
- déposer une plainte auprès d’une autorité de contrôle (par exemple, l’autorité de protection des données).
Les droits susmentionnés peuvent être exercés en faisant une demande aux contacts indiqués dans le préambule, sans formalités.
Art. 6. Modifications et Miscellaneus
Le Contrôleur des données se réserve le droit d’apporter des modifications à cette politique à tout moment, en donnant une publicité appropriée aux utilisateurs du Site et en assurant dans tous les cas une protection adéquate et similaire des données personnelles. Afin de prendre connaissance des éventuelles modifications, vous êtes invité à consulter régulièrement cette politique. En cas de modifications substantielles de la présente politique de confidentialité, le Contrôleur des données peut également en donner avis par courrier électronique.
En vigueur à partir de 13/09/2023