POLITIQUE DE CONFIDENTIALITÉ

QU'EST-CE QU'UNE POLITIQUE DE CONFIDENTIALITÉ ?

Nous souhaitons vous familiariser avec les détails de la manière dont nous traitons vos données personnelles afin de vous donner une connaissance complète et un confort d'utilisation de notre site Web.

Étant donné que nous opérons nous-mêmes dans le secteur de l’Internet, nous savons à quel point il est important de protéger vos données personnelles. C'est pourquoi nous prenons un soin particulier à protéger votre vie privée et les informations que vous nous fournissez.

Nous sélectionnons et appliquons avec soin les mesures techniques appropriées, notamment celles de nature programmatique et organisationnelle, garantissant la protection des données personnelles traitées. Notre site Web utilise une transmission de données cryptée (SSL), qui protège vos informations personnelles identifiables.

Dans notre politique de confidentialité, vous trouverez toutes les informations les plus importantes concernant notre traitement de vos données personnelles. Nous vous demandons de le lire et nous vous promettons que cela ne vous prendra pas plus de quelques minutes.

Qui administre le site www.theodderside.com ?

L'administrateur du site Web est THE ODDER SIDE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ayant son siège social à Varsovie, à l'adresse : ul. Vue 10 appt. 3A, 00-023 Varsovie, enregistré auprès du tribunal de district de la capitale de Varsovie. Varsovie à Varsovie, 14e division commerciale du registre judiciaire national, KRS 0000983656, NIP 7010439296, REGON 147420946, avec un capital social de : 5 000 PLN (c'est-à-dire : nous).

DONNÉES PERSONNELLES

Quel acte juridique réglemente le traitement de vos données personnelles ?

Vos données personnelles sont collectées et traitées par nos soins conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO UE L 119, p. 1), communément appelé : RGPD. Dans la mesure où elle n’est pas réglementée par le RGPD, le traitement des données personnelles est régi par la loi relative à la protection des données personnelles du 10 mai 2018.

Qui est l'administrateur de vos données personnelles ?

L'administrateur de vos données personnelles est THE ODDER SIDE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ayant son siège social à Varsovie, à l'adresse : ul. Vue 10 appt. 3A, 00-023 Varsovie, enregistré auprès du tribunal de district de la capitale de Varsovie. Varsovie à Varsovie, 14e division commerciale du registre judiciaire national, KRS 0000983656, NIP 7010439296, REGON 147420946, avec un capital social de : 5 000 PLN, téléphone : +48 882 124 830, e-mail : hello@theodderside.com

Vous pouvez nous contacter concernant vos données personnelles par :

  • Courriel : hello@theodderside.com,
  • courrier traditionnel : ul. Vue 10 appt. 3A, 00-023 Varsovie,
  • téléphone : +48 882 124 830.

L'administrateur des données personnelles a désigné un délégué à la protection des données (DPD) - Mikołaj Ryzop, que vous pouvez contacter concernant la protection de vos données personnelles en :

  • Courriel : ryzop@dpag.pl ;
  • numéro de téléphone : +48 600094612.

COMMENT TRAITONS-NOUS LES DONNÉES PERSONNELLES QUE VOUS NOUS FOURNISSEZ ?

Quelles données personnelles traitons-nous et à quelles fins les traitons-nous ?

Sur notre site Web, nous vous proposons de nombreux services différents pour lesquels nous traitons différentes données personnelles sur la base de différentes bases juridiques.

Objectif

Données personnelles

Base juridique du traitement

Durée de stockage des données

conclusion et exécution du contrat

nom, prénom, adresse de correspondance, numéro d'identification fiscale, adresse e-mail, numéro de téléphone

art. 6 paragraphes 1 lit. b) RGPD, c'est-à-dire le traitement aux fins de prendre des mesures à votre demande, avant la conclusion d'un contrat et le traitement nécessaire à l'exécution d'un contrat auquel vous êtes partie

jusqu'à l'expiration du délai de prescription des créances relatives à l'exécution du contrat

création et maintenance d'un compte

nom, prénom, adresse e-mail, numéro de téléphone, adresse postale

art. 6 paragraphes 1 lit. b) RGPD, c'est-à-dire le traitement aux fins de prendre des mesures à votre demande, avant la conclusion d'un contrat et le traitement nécessaire à l'exécution d'un contrat auquel vous êtes partie

jusqu'à l'expiration du délai de prescription des créances relatives à l'exécution du contrat

bulletin

nom, prénom, adresse e-mail

art. 6 paragraphes 1 lit. a) RGPD, c'est-à-dire le traitement basé sur votre consentement au traitement de vos données personnelles

jusqu'au jour où vous retirez votre consentement au traitement des données personnelles

formulaire de contact

nom, adresse e-mail

art. 6 paragraphes 1 lit. f) RGPD, c'est-à-dire le traitement visant à poursuivre notre intérêt légitime à maintenir la continuité de la communication et à permettre le contact avec nous dans les questions liées aux activités commerciales

jusqu'à ce que vous vous opposiez au traitement de vos données personnelles

chat interactif

nom, prénom, adresse e-mail

art. 6 paragraphes 1 lit. f) RGPD, c'est-à-dire le traitement visant à poursuivre notre intérêt légitime à maintenir la continuité de la communication et à permettre le contact avec nous dans les questions liées aux activités commerciales

jusqu'à ce que vous vous opposiez au traitement de vos données personnelles

analyse du trafic sur le site de la boutique en ligne

adresse, adresse IP, données du navigateur

Art. 6 sec. 1 lit. f) RGPD, c'est-à-dire le traitement aux fins de satisfaire notre intérêt légitime à analyser le trafic client sur le site Web du magasin

jusqu'à ce que vous vous opposiez au traitement de vos données personnelles

marketing direct de ses propres biens et services, y compris le remarketing

adresse, adresse IP, données du navigateur, adresse e-mail, nom, prénom

Art. 6 sec. 1 lit. f) RGPD, c'est-à-dire le traitement aux fins de poursuivre notre intérêt légitime dans le marketing direct de nos propres services, y compris le remarketing

jusqu'à ce que vous vous opposiez au traitement de vos données personnelles

établir, poursuivre et faire valoir des droits et se défendre contre des droits dans le cadre de procédures devant les tribunaux et autres organismes publics

nom, prénom, adresse, PESEL, NIP, REGON, adresse e-mail, numéro de téléphone, numéro IP, numéro de compte bancaire, numéro de carte de paiement

art. 6 paragraphes 1 lit. f) RGPD, c'est-à-dire le traitement aux fins de poursuivre notre intérêt légitime à déterminer, poursuivre et faire valoir des réclamations et à nous défendre contre des réclamations dans le cadre de procédures devant les tribunaux et autres autorités étatiques

jusqu'à l'expiration du délai de prescription des créances relatives à l'exécution du contrat

exécution des obligations légales résultant des réglementations légales, notamment fiscales et comptables

nom, prénom, société, numéro PESEL, NIP ou REGON, adresse e-mail, numéro de téléphone, adresse de correspondance, numéro de carte de paiement

Art. 6 sec. 1 lit. c) RGPD, c'est-à-dire que le traitement est nécessaire pour remplir nos obligations légales résultant des réglementations légales, notamment fiscales et comptables

jusqu'à l'expiration des obligations légales incombant à l'Administrateur, qui ont justifié le traitement des données personnelles

Fourniture volontaire de données personnelles

La fourniture des données personnelles requises est volontaire mais constitue une condition pour que nous puissions vous fournir des services (par exemple, l'envoi d'une newsletter ou la création d'un compte).

Destinataires des données personnelles

La liste actuelle des entités auxquelles nous divulguons vos données personnelles peut être consultée ici .

Prise de décision automatisée (y compris le profilage)

Nous utilisons des outils pour vous proposer des publicités personnalisées. En fonction de vos actions dans le Store, notamment la sélection de contenus consultés et le temps passé sur les sous-pages du Store, nous adaptons et affichons du contenu marketing adapté à vos besoins. Grâce à un tel profilage, nous pouvons adresser des messages marketing qui vous intéressent davantage, ce qui est un avantage pour nous et pour vous, car de cette manière nous limitons les messages marketing concernant des biens et services qui ne sont pas dans votre domaine d'intérêt.

Allons-nous transférer vos données personnelles en dehors de l’EEE ou vers une organisation internationale ?

Afin d'utiliser les outils Google, vos données personnelles peuvent être transférées aux États-Unis, où se trouvent les serveurs de Google LLC.

Google LLC est répertorié dans le programme de certification Privacy Shield* (lien : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) et utilise des clauses contractuelles types sur la sécurité des données approuvées par la Commission européenne.

Afin d'utiliser les outils Facebook, vos données personnelles peuvent être transférées aux États-Unis, où se trouvent les serveurs de Meta Inc.

Méta Inc. est inclus dans la liste du Privacy Shield (lien : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active), dans le cadre du service Workplace et des options publicitaires et outils de mesure. Meta Platforms Ireland Limited transfère des données à Meta Inc. basé sur l'addendum européen de transfert de données de Facebook, qui comprend de nouvelles clauses contractuelles standard entrées en vigueur en 2022. Vous trouverez plus d'informations ici : https://www.facebook.com/legal/terms/dataprocessing/update, https://www.facebook.com/legal/EU_data_transfer_addendum/update.

Afin d'utiliser Pinterest, vos données personnelles peuvent être transférées aux États-Unis, où se trouvent les serveurs de Pinterest Inc.

Pinterest Europe Ltd. ne transfère des données personnelles en dehors de l'EEE que lorsque des garanties appropriées sont en place pour protéger les données personnelles, telles que des clauses contractuelles types.

Afin de fournir ses services, Klaviyo peut être amené à transférer vos données personnelles à ses fournisseurs externes basés en dehors de l'Union européenne.

Klaviyo transfère uniquement des données personnelles en dehors de l'EEE lorsque des garanties adéquates sont en place pour protéger les données personnelles, telles que des clauses contractuelles types.

*Veuillez noter que le Privacy Shield n'est plus une loi en vigueur dans l'Union européenne, mais un programme qui établit certaines normes pour la protection des données personnelles pour les entités dont les serveurs sont situés aux États-Unis. Actuellement, il s’agit d’une forme de certification ; les entités incluses dans le Privacy Shield répondent à certaines normes de protection des données personnelles.

QUELS SONT VOS DROITS CONCERNANT NOTRE TRAITEMENT DE VOS DONNÉES PERSONNELLES ?

En vertu du RGPD, vous avez le droit de :

  • demander l'accès à vos données personnelles,
  • demander la rectification de vos données personnelles,
  • demander la suppression de vos données personnelles,
  • demander la limitation du traitement des données personnelles,
  • s'opposer au traitement des données personnelles,
  • demander le transfert de données personnelles.

Si vous nous faites l’une des demandes ci-dessus, nous vous fournirons des informations sur les mesures prises concernant votre demande sans retard injustifié – et en tout état de cause dans un délai d’un mois à compter de la réception de la demande.

Si nécessaire, nous pouvons prolonger la période mensuelle de deux mois supplémentaires en raison de la nature complexe de la demande ou du nombre de demandes.

Dans tous les cas, nous vous informerons dans un délai d'un mois à compter de la réception de la demande de prolongation et vous fournirons les raisons du retard.

Le droit d'accès aux données personnelles (article 15 du RGPD)

Vous avez le droit d’obtenir des informations sur la manière dont nous traitons vos données personnelles. Si nous traitons vos données personnelles, vous avez le droit de :

  • accès aux données personnelles,
  • obtenir des informations sur les finalités du traitement, les catégories de données personnelles traitées, les destinataires ou catégories de destinataires de ces données, la durée prévue de conservation de vos données ou les critères de détermination de cette durée, vos droits en vertu du RGPD et le droit de déposer une plainte auprès du président de l'Office de protection des données personnelles, la source de ces données, la prise de décision automatisée, y compris le profilage, et les garanties appliquées dans le cadre du transfert de ces données en dehors de l'Union européenne ;
  • obtenir une copie de vos données personnelles.

Si vous souhaitez demander l'accès à vos données personnelles, veuillez soumettre votre demande à : hello@theodderside.com.

Le droit de rectification des données personnelles (article 16 du RGPD)

Si vos données personnelles sont incorrectes, vous avez le droit de demander que nous les rectifiions immédiatement. Vous avez également le droit de demander que nous complétions vos données personnelles. Si vous souhaitez demander la rectification ou la complémentation de vos données personnelles, veuillez soumettre votre demande à l'adresse suivante : hello@theodderside.com.

Le droit de supprimer les données personnelles, dit « droit à l'oubli » (article 17 du RGPD)

Vous avez le droit de demander la suppression de vos données personnelles lorsque :

  • Vos données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
  • vous avez retiré votre consentement spécifique dans la mesure où des données personnelles ont été traitées sur la base de votre consentement ;
  • Vos données personnelles ont été traitées illégalement ;
  • vous vous êtes opposé au traitement de vos données personnelles à des fins de marketing direct, y compris le profilage, dans la mesure où le traitement des données personnelles est lié au marketing direct ;
  • vous vous êtes opposé au traitement de vos données personnelles dans le cadre du traitement nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou du traitement nécessaire aux fins d'intérêts légitimes poursuivis par nous ou par un tiers.

Malgré la demande de suppression des données personnelles, nous pouvons continuer à traiter vos données dans le but d'établir, de poursuivre ou de défendre des réclamations, dont vous serez informé.

Si vous souhaitez demander la suppression de vos données personnelles, veuillez soumettre votre demande à hello@theodderside.com.

Le droit de demander la limitation du traitement des données personnelles (article 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données personnelles lorsque :

  • vous remettez en question l’exactitude de vos données personnelles – dans un tel cas, nous limiterons le traitement de vos données personnelles pendant une période nous permettant de vérifier l’exactitude de ces données ;
  • le traitement de vos données est illicite et au lieu de supprimer vos données personnelles, vous demandez la restriction du traitement de vos données personnelles ;
  • Vos données personnelles ne sont plus nécessaires aux fins du traitement, mais elles sont nécessaires à la constatation, à l’exercice ou à la défense de vos droits en justice ;
  • vous vous êtes opposé au traitement de vos données personnelles – jusqu’à ce qu’il soit déterminé si nos intérêts légitimes prévalent sur les motifs indiqués dans votre objection.

Si vous souhaitez demander la restriction du traitement de vos données personnelles, veuillez soumettre votre demande à : hello@theodderside.com.

Le droit de s'opposer au traitement des données personnelles (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles, y compris au profilage, en relation avec :

  • traitement nécessaire à l'exécution d'une mission d'intérêt public ou traitement nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement des données personnelles ou par un tiers ;
  • traitement à des fins de marketing direct.

Si vous souhaitez vous opposer au traitement de vos données personnelles, veuillez adresser votre demande à : hello@theodderside.com.

Le droit de demander la portabilité des données personnelles (article 20 du RGPD)

Vous avez le droit de recevoir vos données personnelles de notre part dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable du traitement des données personnelles.

Par défaut, nous vous fournirons vos données personnelles au format CSV. Si vous préférez que les données vous soient fournies dans un autre format, veuillez indiquer votre format préféré dans votre demande. Dans la mesure du possible, nous essaierons de vous fournir des données dans le format de votre choix.

Vous pouvez également demander que nous transmettions vos données personnelles directement à un autre responsable du traitement (si cela est techniquement possible).

Si vous souhaitez demander le transfert de vos données personnelles, veuillez soumettre votre demande à : hello@theodderside.com.

Pouvez-vous retirer votre consentement au traitement des données personnelles ?

Vous pouvez retirer à tout moment votre consentement au traitement de vos données personnelles. Le retrait du consentement au traitement des données personnelles n’affecte pas la licéité du traitement effectué par nous sur la base de votre consentement avant son retrait.

Si vous souhaitez retirer votre consentement au traitement de vos données personnelles, veuillez soumettre votre demande à : hello@theodderside.com.

Plainte auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles viole les dispositions relatives à la protection des données personnelles, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée.

En Pologne, l'autorité de contrôle au sens du RGPD est le président de l'Office de protection des données personnelles, qui a remplacé GIODO le 25 mai 2018.

Vous trouverez plus d'informations ici .

Cookies

informations générales

Lors de la navigation sur les sites Internet de la Boutique en ligne, des fichiers « cookies » sont utilisés, ci-après dénommés Cookies, c'est-à-dire de petites informations textuelles qui sont enregistrées sur votre terminal dans le cadre de l'utilisation de la Boutique en ligne. Leur utilisation vise au bon fonctionnement des sites Internet de la Boutique en Ligne.

Ces fichiers vous permettent d'identifier le logiciel que vous utilisez et de personnaliser la boutique en ligne selon vos besoins individuels.

Les cookies contiennent généralement le nom du domaine d'où ils proviennent, la durée pendant laquelle ils sont stockés sur l'appareil et une valeur attribuée.

Sécurité

Les cookies que nous utilisons sont sûrs pour vos appareils. En particulier, il n’est pas possible que des virus ou d’autres logiciels indésirables ou malveillants pénètrent dans vos appareils via les Cookies.

Types de cookies

Nous utilisons deux types de cookies :

  • Cookies de session : ils sont stockés sur votre appareil et y restent jusqu'à la fin de la session du navigateur. Les informations enregistrées sont ensuite définitivement supprimées de la mémoire de votre appareil. Le mécanisme des cookies de session ne permet pas la collecte de données personnelles ou d'informations confidentielles à partir de votre appareil.
  • Cookies persistants : ils sont stockés sur votre appareil et y restent jusqu'à ce que vous les supprimiez. Mettre fin à votre session de navigation ou éteindre votre appareil ne les supprime pas de votre appareil. Le mécanisme de cookie persistant ne permet pas la collecte de données personnelles ou d'informations confidentielles à partir de votre appareil.

Objectifs

Nous utilisons également des cookies tiers aux fins suivantes :

  • configuration de la boutique en ligne ;
  • Créer des statistiques permettant de comprendre l'utilisation des sites web par les utilisateurs des boutiques en ligne, ce qui permet d'en améliorer la structure et le contenu grâce aux outils d'analyse Google Analytics, gérés par Google Ireland Ltd., basée en Irlande. Les règles de confidentialité de Google sont disponibles à l'adresse suivante : https://policies.google.com/privacy?fg=1 ;
  • déterminer le profil du Client afin d'afficher des contenus personnalisés dans les réseaux publicitaires, en utilisant l'outil de publicité en ligne Google Ads, qui est administré par Google Ireland Ltd. dont le siège social est en Irlande, la politique de confidentialité de Google est disponible sur le lien suivant : https://policies.google.com/privacy?fg=1 ;
  • Collecter des informations sur le comportement de l'utilisateur à l'aide du pixel Facebook, géré par Facebook Ireland Ltd., basé en Irlande. La politique de confidentialité de Facebook est disponible à l'adresse suivante : https://www.facebook.com/help/cookies/ ;
  • collecter des informations sur le comportement des utilisateurs à l'aide de l'outil Pinterest Ads, qui est administré par Pinterest Europe Ltd. La politique de confidentialité de Pinterest est disponible sur le lien suivant : https://policy.pinterest.com/pl/privacy-policy ;
  • Communications par chat sur un site web via une application fournie par Shopify. La politique de confidentialité de Shopify est disponible à l'adresse suivante : https://www.shopify.com/legal/privacy/app-users ;
  • définition des profils clients et activités de remarketing via les outils Klaviyo.

Pour connaître les principes d'utilisation des Cookies, nous vous recommandons de lire les politiques de confidentialité des sociétés susmentionnées.

Les cookies peuvent être utilisés par les réseaux publicitaires, notamment le réseau Google, pour afficher des publicités adaptées à vos préférences. À cette fin, des informations sur la manière dont vous naviguez sur le réseau ou sur le moment où vous utilisez le site Web peuvent être stockées.

Pour consulter et modifier les informations sur vos préférences collectées par le réseau publicitaire de Google, vous pouvez utiliser l'outil disponible à l'adresse https://www.google.com/ads/preferences/.

En utilisant les paramètres de votre navigateur Web ou la configuration du service, vous pouvez modifier de manière indépendante et à tout moment les paramètres des Cookies, en spécifiant les conditions de leur stockage et de leur accès par les Cookies à votre appareil. Vous pouvez modifier ces paramètres pour bloquer la gestion automatique des Cookies dans les paramètres de votre navigateur Web ou pour être informé chaque fois qu'ils sont placés sur votre appareil. Des informations détaillées sur les possibilités et les modalités de gestion des Cookies sont disponibles dans les paramètres de votre logiciel (navigateur Internet).