SHOP wordlwide

Politique de confidentialité

§1. Administrateur des données à caractère personnel

  1. L’administrateur des données personnelles au sens de l’art. 4 point 7 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27/04/2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (GDPR) est Justyna Nowakowska exerçant une activité commerciale à l’adresse Wolanowska 83b/1, 26-600 Radom, Pologne, numéro d’identification fiscale : 7962808967.
  2. Adresse électronique de l’administrateur des données : contact@babamworld.com.
  3. L’administrateur en vertu de l’art. 32 sec. 1 du GDPR respecte le principe de la protection des données personnelles et applique des mesures techniques et organisationnelles appropriées pour empêcher la destruction accidentelle ou illégale, la perte, la modification, la divulgation non autorisée ou l’accès non autorisé aux données personnelles traitées dans le cadre de l’activité exercée.
  4. La fourniture de données personnelles par le client est volontaire, mais nécessaire pour conclure un contrat avec l’administrateur des données.
  5. Le responsable du traitement traite les données à caractère personnel dans la mesure nécessaire à l’exécution du contrat ou à la fourniture de services à la personne concernée.

§2. Finalité et motifs du traitement des données à caractère personnel

L’administrateur traite les données à caractère personnel aux fins suivantes :

  1. préparation d’une offre commerciale en réponse à l’intérêt du client, qui est l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f), du GDPR) ;
  2. la conclusion et l’exécution de contrats de vente avec des clients, sur la base du contrat conclu (article 6, paragraphe 1, point b), du GDPR) ;
  3. fournir des services par voie électronique via la boutique en ligne, sur la base d’un contrat conclu (article 6, paragraphe 1, point b), du RGPD) ;
  4. la gestion de la procédure de réclamation, sur la base de l’obligation du responsable du traitement en rapport avec le droit applicable (article 6, paragraphe 1, point c), du RGPD) ;
  5. la comptabilité liée à l’émission et à l’acceptation de documents de règlement, sur la base des dispositions de la législation fiscale (article 6, paragraphe 1, point c), du RGPD) ;
  6. l’archivage des données en vue d’une éventuelle détermination, enquête ou défense contre des réclamations ou la nécessité de prouver des faits, ce qui constitue l’intérêt légitime du responsable du traitement des données (article 6, paragraphe 1, point f), du RGPD) ;
  7. contact par téléphone ou par courrier électronique, en particulier en réponse aux demandes adressées au responsable du traitement, ce qui constitue l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
  8. l’envoi d’informations techniques concernant le fonctionnement de la boutique en ligne et des services utilisés par le client, ce qui relève de l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
  9. le marketing, qui constitue son intérêt légitime (article 6, paragraphe 1, point f), du GDPR) ou qui est fondé sur le consentement préalable (article 6, paragraphe 1, point a), du GDPR).

§3. Destinataires des données. Transfert de données vers des pays tiers

  1. Les destinataires des données à caractère personnel traitées par le responsable du traitement peuvent être des entités coopérant avec le responsable du traitement, lorsque cela est nécessaire à l’exécution du contrat conclu avec la personne concernée.
  2. Les destinataires des données à caractère personnel traitées par le responsable du traitement peuvent également être des sous-traitants, c’est-à-dire des entités dont le responsable du traitement utilise les services pour traiter les données, par exemple des bureaux de comptabilité, des cabinets d’avocats, des entités fournissant des services informatiques (y compris des services d’hébergement).
  3. Le responsable du traitement peut être tenu de fournir des données à caractère personnel sur la base du droit applicable, en particulier pour fournir des données à caractère personnel à des autorités autorisées ou à des institutions publiques.
  4. Les données personnelles liées à l’utilisation par l’administrateur d’outils d’analyse et de suivi du trafic sur le site web peuvent être transférées à une entité basée en dehors de l’Espace économique européen, par exemple à Google LLC. En tant que mesure appropriée de protection des données, le responsable du traitement a convenu de clauses contractuelles types conformément à l’art. 46 GDPR avec les fournisseurs de ces services. Vous trouverez de plus amples informations à ce sujet à l’adresse suivante : https://commission.europa.eu/law/law-topic/data-protection_en.

§4. Période de conservation des données à caractère personnel

  1. L’administrateur des données conserve les données à caractère personnel pendant la durée du contrat conclu avec la personne concernée et après sa résiliation, aux fins de faire valoir des droits liés au contrat, d’exécuter des obligations en vertu du droit applicable, mais pas plus longtemps que le délai de prescription conformément aux dispositions du code civil.
  2. L’administrateur des données conserve les données personnelles contenues dans les documents de facturation pendant la période spécifiée dans les dispositions de la loi sur la taxe sur les biens et services et de la loi sur la comptabilité.
  3. L’administrateur des données conserve les données personnelles traitées à des fins de marketing pendant une période de 10 ans, mais pas plus longtemps que le retrait du consentement au traitement des données ou qu’une objection au traitement des données.
  4. L’administrateur des données conserve les données personnelles à des fins autres que celles indiquées au paragraphe 1-3 pendant une période d’un an, à moins que le consentement au traitement des données n’ait été retiré auparavant. 1-3 pour une période d’un an, à moins que le consentement au traitement des données n’ait été retiré plus tôt et que le traitement des données ne puisse être poursuivi sur une base autre que le consentement de la personne concernée.

§5. Droits de la personne concernée

  1. Chaque personne concernée a le droit
  1. l’accès - obtenir de l’administrateur la confirmation que des données à caractère personnel le concernant sont en cours de traitement. Si des données concernant une personne sont traitées, celle-ci a le droit d’y accéder et d’obtenir les informations suivantes : les finalités du traitement, les catégories de données à caractère personnel, les informations sur les destinataires ou les catégories de destinataires auxquels les données ont été ou seront communiquées, la durée de conservation des données ou les critères de détermination de cette durée, le droit d’exiger la rectification, l’effacement ou la limitation du traitement des données à caractère personnel de la personne concernée, et de s’opposer à un tel traitement (article 15 du RGPD) ;
  2. recevoir une copie des données - obtenir une copie des données faisant l’objet du traitement, la première copie étant gratuite, le responsable du traitement pouvant percevoir une redevance raisonnable pour les copies ultérieures résultant de frais administratifs (article 15, paragraphe 3, du RGPD) ;
  3. de rectifier - demander la rectification de données personnelles incorrectes la concernant ou compléter des données incomplètes (article 16 du GDPR) ;
  4. supprimer les données - demander à supprimer ses données personnelles si l’administrateur n’a plus de base légale pour leur traitement ou si les données ne sont plus nécessaires aux fins du traitement (article 17 du GDPR) ;
  5. limiter le traitement - demande de limitation du traitement des données à caractère personnel (article 18 du GDPR), lorsque :

- la personne concernée conteste l’exactitude des données à caractère personnel - pendant une période permettant à l’administrateur de vérifier l’exactitude des données,

- le traitement est illicite et la personne concernée s’oppose à leur suppression, en demandant la limitation de leur utilisation,

- l’administrateur n’a plus besoin de ces données, mais elles sont nécessaires à la personne concernée pour établir, poursuivre ou défendre des réclamations,

- la personne concernée s’est opposée au traitement - jusqu’à ce qu’il soit déterminé si les motifs légitimes du responsable du traitement prévalent sur les motifs d’opposition de la personne concernée ;

  1. transférer des données - recevoir dans un format structuré, couramment utilisé et lisible par machine, des données à caractère personnel le concernant, qu’il a fournies à l’administrateur, et demander l’envoi de ces données à un autre administrateur, si les données sont traitées sur la base du consentement de la personne concernée ou d’un contrat conclu avec elle et si les données sont traitées de manière automatisée (article 20 du RGPD) ;
  2. s’opposer - s’opposer au traitement de ses données à caractère personnel aux fins légitimes de l’administrateur, pour des raisons liées à sa situation particulière, y compris le profilage. L’administrateur évalue ensuite l’existence de motifs légitimes valables pour le traitement, qui prévalent sur les intérêts, les droits et les libertés des personnes concernées, ou sur des motifs de constatation, d’exercice ou de défense d’une réclamation. Si, selon l’évaluation, les intérêts de la personne concernée sont plus importants que les intérêts de l’administrateur, ce dernier sera tenu de cesser le traitement des données à ces fins (article 21 du RGPD).
  1. Pour exercer les droits susmentionnés, la personne concernée doit contacter l’administrateur en utilisant les coordonnées fournies et l’informer du droit qu’elle souhaite exercer et de l’étendue de ce droit.
  2. La personne concernée a le droit d’introduire une réclamation auprès de l’autorité de contrôle, qui est le président de l’Office de protection des données personnelles à Varsovie.

§6. Le profilage

  1. Les données à caractère personnel obtenues par le responsable du traitement peuvent faire l’objet d’un traitement automatisé, y compris sous la forme d’un profilage. Le profilage des données à caractère personnel effectué par le responsable du traitement consiste à évaluer des informations sélectionnées sur la personne concernée dans le but d’analyser et de prévoir les préférences et les intérêts personnels, en particulier pour la possibilité de fournir à la personne concernée une offre personnalisée.
  2. Le traitement automatisé des données effectué par le responsable du traitement n’a pas de conséquences juridiques pour la personne concernée. La personne concernée peut s’opposer à tout moment au traitement automatisé de ses données.

§7. Google Analytics

  1. L’administrateur utilise Google Analytics, un service d’analyse de site internet fourni par Google Inc. basé aux États-Unis.
  2. Google Analytics utilise des cookies qui permettent d’analyser l’utilisation du site par les utilisateurs. Les informations générées par le cookie concernant l’utilisation du site web sont transmises à un serveur de Google et y sont stockées. A la demande de l’Administrateur, Google utilisera ces informations pour analyser l’utilisation du site par les utilisateurs afin de préparer des rapports sur l’activité du site et de fournir d’autres services liés à l’utilisation du site et d’Internet à l’entité mandatée.
  3. Les données ne seront pas utilisées pour identifier une personne physique.
  4. L’utilisateur peut empêcher l’enregistrement des cookies par le biais des paramètres appropriés du navigateur ; dans ce cas, vous ne pourrez toutefois pas utiliser toutes les fonctionnalités du site Internet. En outre, l’utilisateur peut empêcher la collecte par Google des données générées par les cookies et relatives à son utilisation du site (y compris son adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible à l’adresse suivante : https:// tools.google.com/dlpage/gaoptout?hl=fr .
  5. L’utilisateur peut à tout moment s’opposer à la collecte et au traitement des données liées à l’utilisation du site Google en téléchargeant et en installant le plug-in dans son navigateur, disponible à l’adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=en .
Panier d'achat