politique de confidentialité

Politique de confidentialité de la boutique en ligne Allora Living

1. Qui sommes-nous et comment nous trouver

Le co-responsable du traitement de vos données personnelles est :

1. DAS Sp zoo, société inscrite au Registre des entrepreneurs tenu par le Tribunal de district de Poznań – Nowe Miasto et Wilda à Poznań, 9e Division commerciale du Registre judiciaire national, numéro KRS 0000973013, numéro REGON 522093300 et numéro NIP 6192056085, avec un capital social de 10 000,00 PLN.

2. Comment et pourquoi nous traitons vos données personnelles

CLIENTS DE LA BOUTIQUE EN LIGNE

Si vous êtes client de notre boutique en ligne, nous traitons vos données personnelles afin d’exécuter le contrat et à des fins liées à la mise en œuvre des obligations comptables et fiscales et celles résultant de la réglementation sur la consommation (par exemple dans le cadre du traitement des réclamations).

La base juridique du traitement de vos données personnelles est donc l’art. 6 paragraphes 1 lit. b) Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après dénommé « RGPD ») (le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou pour prendre des mesures à la demande de la personne concernée avant de conclure un contrat) et l’art. 6. section 1 lit. c) RGPD (le traitement est nécessaire pour remplir l’obligation légale qui incombe au responsable du traitement).

DESTINATAIRES DES PRODUITS ACHETÉS

Si vous êtes la personne indiquée comme destinataire des produits achetés par les clients de notre boutique en ligne (parfois le client indique un membre de la famille, un voisin, un portier, un employé, etc. comme la personne qui récupérera les produits qu’il a commandés), le traitement de vos données personnelles est basé sur la prémisse de légalisation de l’art. 6 paragraphes 1 lit. f) RGPD, c’est-à-dire sur la base de l’intérêt légitime de l’administrateur (le traitement est nécessaire aux fins des intérêts légitimes poursuivis par l’administrateur ou par un tiers).

Cet intérêt légitime est notre désir d’exécuter le contrat avec le client qui vous a indiqué comme destinataire des produits achetés. Nous partons du principe de bonne foi que le client a convenu avec vous avant de nous fournir vos données, ou que la réception de colis fait partie de vos tâches professionnelles. Nous en concluons qu’en traitant vos données de la manière décrite ici, nous ne le faisons pas à d’autres fins que celles pour lesquelles notre client les a obtenues de vous.

CONTACT

Lorsque vous nous contactez, vous nous fournissez vos données personnelles, y compris les données contenues dans le contenu de la correspondance, notamment : nom et prénom, adresse électronique ou numéro de téléphone. La fourniture de ces données est volontaire, mais nécessaire pour nous contacter.

La base juridique du traitement de vos données personnelles que vous nous fournissez lorsque vous nous contactez est l’art. 6 paragraphes 1 lit. f) RGPD (le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers). Cet intérêt légitime est le contact avec les clients de notre boutique en ligne et le désir de répondre aux questions posées par les personnes intéressées par nos services et les principes de fonctionnement de notre boutique.

BULLETIN

Si vous êtes abonné à notre newsletter, nous traitons vos données personnelles afin de vous l’envoyer, avec votre consentement. La newsletter peut contenir des promotions payantes, des offres commerciales, des informations sectorielles et de la publicité.

La base juridique du traitement de vos données personnelles est donc l’art. 6 paragraphes 1 lit. a) RGPD (la personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques).

Vous pouvez retirer votre consentement à tout moment (sans affecter la licéité du traitement basé sur le consentement avant son retrait) en décochant la case appropriée dans les paramètres de votre compte.

UTILISATEURS DU SERVICE

Nous traitons les données de chaque utilisateur de notre site Web caractérisant la manière dont il utilise notre site Web (il s’agit de données dites opérationnelles). Ce traitement comprend la lecture automatique de l’identification unique du point de terminaison du réseau de télécommunications ou du système informatique que vous utilisez (c’est-à-dire votre adresse IP), ainsi que la date et l’heure du serveur, des informations sur les paramètres techniques du logiciel et de l’appareil que vous utilisez (par exemple, si vous utilisez un ordinateur portable ou un téléphone pour naviguer sur notre site Web), ainsi que l’emplacement à partir duquel vous vous connectez à notre serveur. Nous pouvons utiliser ces informations à des fins d’études de marché et pour améliorer les performances du site Web. Les données stockées dans les journaux du serveur ne sont pas associées à des personnes spécifiques utilisant le site Web. Les journaux du serveur ne sont que du matériel auxiliaire utilisé pour administrer le site.

La base juridique du traitement des données opérationnelles est l’art. 6 paragraphes 1 lit. f) RGPD (le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement). Cet intérêt légitime est de permettre le diagnostic des erreurs du service et d’en améliorer la qualité.

COMMERCIALISATION DES SERVICES ADMINISTRATEURS

Après avoir obtenu un consentement séparé, nous pouvons également traiter vos données personnelles à des fins de marketing, notamment en vous invitant par e-mail ou par téléphone à profiter de promotions organisées et en vous envoyant d’autres informations commerciales, publicitaires ou marketing, ainsi qu’en vous invitant à exprimer votre opinion sur notre boutique sur des services d’opinion en ligne.

La base juridique du traitement de vos données personnelles à ces fins est donc l’art. 6 paragraphes 1 lit. a) RGPD (la personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques). Vous pouvez retirer votre consentement à tout moment (sans affecter la licéité du traitement fondé sur le consentement avant son retrait) en décochant la case appropriée.

Dans certains cas, la base juridique du traitement de vos données personnelles à des fins de marketing direct peut être l’intérêt légitime du responsable du traitement (article 6 (1) (f) du RGPD – le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement et considérant 47 du RGPD – Le traitement de données personnelles à des fins de marketing direct peut être considéré comme une action effectuée aux fins d’un intérêt légitime). Conformément au considérant 47 du RGPD, un tel intérêt légitime peut exister lorsqu’il existe une relation pertinente et appropriée entre la personne concernée et le responsable du traitement, par exemple lorsque la personne concernée est un client du responsable du traitement. Veuillez noter que vous avez toujours le droit de vous opposer à tout moment et gratuitement à ce traitement, initial ou ultérieur – y compris le profilage, dans la mesure où il est lié au marketing direct. Une fois que vous vous êtes opposé au traitement de vos données personnelles à des fins de marketing direct, l’administrateur ne peut plus traiter vos données à de telles fins.

TRAITEMENT DES RÉCLAMATIONS

Le contenu de la correspondance avec vous et les informations liées à l’exécution du contrat pourront être archivés. Vous avez le droit de demander l’historique de votre correspondance avec nous et votre historique d’achat (s’il a fait l’objet d’un archivage), ainsi que d’exiger sa suppression, à moins que son archivage ne soit justifié par nos intérêts prépondérants.

La base juridique de notre traitement de vos données personnelles après la fin du contact avec nous ou l’exécution du contrat entre nous est notre intérêt légitime. Nous pouvons donc traiter vos données personnelles dans le but de faire valoir et de défendre des réclamations, afin de garantir qu’en cas de litige avec vous, nous pouvons prouver le contenu du contrat entre nous et que nous l’avons exécuté correctement, conformément à l’art. 6 paragraphes 1 lit. f) RGPD (le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf lorsque prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant).

COOKIES

Comme presque tous les autres sites Web, nous utilisons des cookies. Les cookies sont de petites informations textuelles stockées sur votre appareil terminal (par exemple, ordinateur, tablette, smartphone) qui peuvent être lues par notre système informatique.

Les cookies nous permettent de :

1. assurer le bon fonctionnement du site,
2. améliorer la rapidité et la sécurité d’utilisation du site,
3. utiliser des outils d’analyse,
4. utiliser des outils de marketing, y compris ceux qui impliquent un profilage au sens du RGPD.

Nous utilisons des cookies sur la base de votre consentement, sauf lorsque les cookies sont nécessaires à la bonne fourniture de services électroniques.

Dans la situation précisée au point 1, 2 et 3 nous traitons les informations contenues dans les cookies sur la base de l’art. 6 paragraphes 1 lit. f) RGPD (le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers). Cet intérêt légitime est d’assurer le bon fonctionnement du site Internet, ainsi que de surveiller et d’analyser le trafic et de maintenir des statistiques de visites sur le site Internet.

Français Dans la situation visée au point 4 (c’est-à-dire en cas de traitement de vos données personnelles à des fins de marketing, c’est-à-dire à des fins de publicité, d’études de marché et de votre comportement et préférences avec l’utilisation prévue des résultats de ces recherches pour améliorer la qualité de nos services), nous traitons les informations contenues dans les cookies sur la base de l’art. 6 paragraphes 1 lit. a) RGPD (c’est-à-dire le consentement de la personne concernée).

Lors de votre première visite sur le site, des informations concernant l’utilisation des cookies sont affichées. En acceptant ou en fermant ces informations, vous consentez à l’utilisation de cookies conformément aux dispositions de la présente politique de confidentialité à toutes fins décrites ci-dessus. Vous pouvez révoquer votre consentement à tout moment (sans que cela n’affecte la légalité du traitement effectué avant le retrait du consentement) en supprimant les cookies et en modifiant les paramètres des cookies dans votre navigateur. N’oubliez pas cependant que la désactivation des cookies peut entraîner des difficultés dans l’utilisation du site Web, ainsi que de nombreux autres sites Web qui utilisent des cookies.

3. Quelles données personnelles traitons-nous ?

Nous pouvons traiter les catégories de données personnelles suivantes :

1. clients de notre boutique en ligne :
   • nom et prénom,
   • l’entreprise de l’entrepreneur,
   • numéro de téléphone,
   • adresse email,
   • adresse résidentielle,
   • adresse commerciale,
   • adresse à laquelle les produits doivent être expédiés,
   • historique d’achat,
   • dans le cas de l’émission d’une facture ou d’une facture de TVA – les données nécessaires à leur émission,
   • données relatives au dépôt et à l’examen des plaintes.
2. destinataires des produits achetés dans la boutique en ligne :
   • nom et prénom,
   • adresse de livraison,
   • numéro de téléphone.
3. abonnés à la newsletter :
   • adresse email,
   • des informations sur la manière de répondre à la newsletter envoyée (y compris si et quand l’e-mail contenant la newsletter a été lu).
4. personnes nous contactant :
   • nom et prénom,
   • adresse email,
   • numéro de téléphone,
   • autres données personnelles susceptibles d’être potentiellement incluses par l’expéditeur dans le contenu du message et dans les documents qui y sont joints.
5. Nous pouvons traiter les données personnelles suivantes de tous les utilisateurs du site Web :
   • Adresse IP,
   • date et heure du serveur,
   • localisation du terminal à partir duquel l’utilisateur se connecte au service,
   • paramètres techniques de l’appareil et du logiciel utilisé par l’utilisateur,
   • des données sur le contenu consulté sur le site Web (comment vous naviguez entre les sous-pages de la boutique en ligne),
   • des données sur la source à partir de laquelle l’utilisateur a accédé au site Web,
   • situation géographique (pays uniquement),
   • langue préférée (langue de l’interface de l’appareil),
   • actions de la souris (mouvements, emplacements, clics) et clics des touches,
   • le code URL du lien et son domaine,
   • résolution de l’écran de l’appareil,
   • identifiants en ligne, y compris les identifiants de cookies, les adresses de protocole Internet et les identifiants d’appareils.

Cette liste comprend différentes catégories de données personnelles que nous pouvons traiter en fonction de votre interaction avec notre boutique et notre service en ligne.

4. Avec qui partageons-nous vos données personnelles ?

Les données personnelles des utilisateurs de notre boutique en ligne sont traitées dans un système informatique, en partie situé dans le soi-disant cloud computing public fourni par des tiers (responsables de l’hébergement de la boutique en ligne et du courrier électronique). En raison de la localisation des serveurs de ces entités, ces données peuvent être transférées, stockées et traitées dans des pays tiers. Ces entités garantissent toutefois un niveau adéquat de protection des données.

Vous devez également savoir que dans le cadre de nos opérations, nous utilisons le soutien d’entités externes spécialisées qui peuvent ou doivent avoir accès à certaines de vos données, notamment :

– transporteurs / transitaires / courtiers en messagerie – dans le cas d’un client qui utilise la boutique en ligne pour livrer le produit par la poste ou par courrier, l’administrateur met les données personnelles collectées du client à la disposition du transporteur, du transitaire ou de l’intermédiaire sélectionné effectuant les expéditions pour le compte de l’administrateur dans la mesure nécessaire pour achever la livraison du produit au client ou pour vérifier une réclamation soumise par le client (par exemple si les réclamations issues de la réclamation sont liées à la livraison du produit),

– les fabricants de produits achetés par les clients dans le cas où le Produit est livré directement de l’entrepôt du fabricant au lieu de livraison indiqué par le client – l’Administrateur fournit les données du Client nécessaires à la livraison,

– entités gérant des paiements électroniques ou des cartes de paiement – si la boutique en ligne offre la possibilité d’effectuer des paiements en utilisant des paiements électroniques ou des cartes de paiement – l’Administrateur met les données personnelles collectées du Client à la disposition de l’entité sélectionnée gérant les paiements ci-dessus dans la Boutique en ligne à la demande de l’Administrateur dans la mesure nécessaire pour gérer le paiement effectué par le Client,

– les prestataires de services fournissant à l’Administrateur des solutions techniques, informatiques et organisationnelles qui permettent à l’Administrateur de mener des activités commerciales, y compris une boutique en ligne et des services fournis via celle-ci (en particulier, les fournisseurs de logiciels informatiques pour l’exploitation d’une boutique en ligne, les fournisseurs de messagerie électronique et d’hébergement, et les fournisseurs de logiciels pour la gestion d’une entreprise et la fourniture d’un support technique à l’Administrateur) – l’Administrateur met les données personnelles collectées du client à la disposition d’un fournisseur sélectionné agissant en son nom uniquement dans le cas et dans la mesure nécessaire pour atteindre un objectif spécifique de traitement des données personnelles conformément à la présente politique de confidentialité,

– les prestataires de services comptables, juridiques et de conseil (notamment les cabinets comptables, les cabinets d’avocats ou les sociétés de recouvrement de créances) – l’Administrateur met les données personnelles collectées du client à la disposition du prestataire sélectionné agissant en son nom uniquement dans le cas et dans la mesure nécessaires pour atteindre l’objectif spécifique du traitement des données conformément à la présente politique de confidentialité,

– services de réparation des produits proposés par l’Administrateur – l’Administrateur fournit des données personnelles au service de réparation dans le cas où le client signale des défauts ou des pannes dans le produit acheté, afin d’examiner la réclamation soumise ou sa mise en œuvre.

Dans les accords pertinents avec ces entités, nous avons garanti que vos données qui leur sont confiées seront protégées conformément au RGPD.

Nous pouvons également divulguer les données personnelles des clients de la boutique en ligne, dans la mesure requise, aux organismes d’administration publique autorisés à le faire par la loi (tels que les autorités fiscales).

Certaines des opérations décrites ci-dessus impliquent le transfert de vos données personnelles à des pays tiers (en dehors de l’Espace économique européen) où le RGPD ne s’applique pas. Toutefois, cela se fait toujours sur la base des instruments juridiques prévus par le RGPD, garantissant une protection adéquate de vos droits et libertés.

5. Combien de temps traitons-nous les données personnelles ?

Lorsque vous concluez un contrat avec nous (en achetant des produits dans notre boutique en ligne), nous traiterons vos données personnelles pendant toute la durée du contrat et après sa résiliation pendant la période requise par la réglementation fiscale applicable ou pendant le délai de prescription des réclamations liées au contrat (selon la période la plus longue).

Si nous coopérons avec vous de manière continue, nous traiterons bien entendu certaines de vos données nécessaires à cette fin pendant toute la durée de la coopération.

De plus, si vous bénéficiez de droits après-vente en vertu de la loi ou du contrat, nous devons traiter vos données personnelles pendant toute leur durée afin de pouvoir vous fournir une assistance à cet égard si nécessaire.

Si vous déposez une réclamation, vos données personnelles seront conservées pendant la période nécessaire à son traitement, mais pas plus longtemps que le délai de prescription des réclamations découlant de la réclamation ou le délai de résolution définitive du litige concernant les réclamations découlant de la réclamation.

Les données personnelles qui nous sont communiquées via les moyens de communication que vous avez choisis seront conservées pendant une durée n’excédant pas celle nécessaire pour vous fournir une réponse, et au-delà de ce délai pourront être conservées en cas d’éventuelles réclamations pendant le délai de prescription prévu par la réglementation en vigueur.

Le traitement de vos données basé sur le consentement comme base juridique se poursuit jusqu’au retrait du consentement.

6. Comment nous vous permettons d’exercer vos droits

Nous mettons tout en œuvre pour que vous soyez satisfait de votre coopération avec nous. N’oubliez pas cependant que vous disposez de nombreux droits qui vous permettront d’influencer la manière dont nous traitons vos données personnelles et, dans certains cas, de faire cesser ce traitement. Ces droits sont :

– le droit d’accès aux données personnelles (réglementé par l’article 15 du RGPD)
Article 15
Le droit d’accès de la personne concernée

1. La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, si tel est le cas, d’y accéder ainsi que de recevoir les informations suivantes :
   • a) les finalités du traitement ;
   • b) les catégories de données à caractère personnel concernées;
   • c) des informations sur les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment les destinataires qui sont établis dans des pays tiers ou les organisations internationales;
   • d) si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n’est pas possible, les critères permettant de déterminer cette durée;
   • e) des informations sur le droit de demander au responsable du traitement de rectifier, d’effacer ou de limiter le traitement des données à caractère personnel relatives à la personne concernée et de s’opposer à ce traitement ;
   • f) des informations sur le droit d’introduire une réclamation auprès de l’autorité de contrôle ;
   • (g) si les données à caractère personnel n’ont pas été collectées auprès de la personne concernée, toutes les informations disponibles sur leur source ;
   • h) les informations relatives à la prise de décision automatisée, y compris le profilage, visées à l’art. 22 sections 1 et 4, et – au moins dans ces cas – des informations utiles sur la base desquelles elles sont effectuées et sur l’importance et les conséquences envisagées d’un tel traitement pour la personne concernée.
2. Si des données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée des garanties appropriées visées à l’art. 46, relatif au transfert.
3. Le responsable du traitement fournit à la personne concernée une copie des données à caractère personnel traitées. Pour toute copie supplémentaire demandée par la personne concernée, le responsable du traitement peut facturer des frais raisonnables basés sur les coûts administratifs. Si la personne concernée demande une copie par voie électronique, et sauf indication contraire de la part de la personne concernée, les informations doivent être fournies par le moyen électronique couramment utilisé.
4. Le droit d’obtenir une copie visée au paragraphe 3. ne peut porter atteinte aux droits et libertés d’autrui.

– le droit de rectification des données (réglementé par l’art. 16 du RGPD)
Article 16
Le droit de rectification des données

La personne concernée a le droit d’exiger du responsable du traitement la rectification immédiate de données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

– le droit de suppression des données (réglementé par l’art. 17 du RGPD)
Article 17
Le droit à l’effacement de vos données (« droit à l’oubli »)

1. La personne concernée a le droit d’exiger du responsable du traitement qu’il efface sans délai ses données à caractère personnel, et le responsable du traitement est tenu d’effacer sans délai les données à caractère personnel la concernant si l’une des circonstances suivantes s’applique :
   • a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
   • b) la personne concernée a retiré le consentement sur lequel est fondé le traitement conformément à l’art. 6 paragraphes 1 lit. a) ou l’art. 9 paragraphes 2 lit. a) et il n’existe aucune autre base juridique pour le traitement ;
   • c) la personne concernée s’oppose conformément à l’art. 21 sections 1 au traitement et il n’existe pas de motif légitime impérieux pour le traitement ou la personne concernée s’oppose au traitement conformément à l’art. 21 sections 2 contre le traitement ;
   • d) les données à caractère personnel ont été traitées illégalement ;
   • e) les données à caractère personnel doivent être effacées afin de respecter une obligation légale prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis;
   • f) les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’art. 8 secondes 1.
2. Si le responsable du traitement a rendu publiques des données à caractère personnel et conformément au paragraphe 1. est tenue d’effacer les données à caractère personnel, elle prend des mesures raisonnables, y compris d’ordre technique, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer les responsables du traitement des données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables du traitement de tous les liens vers ces données à caractère personnel, ou de toutes les copies ou réplications de celles-ci.
3. Paragraphe 1 et 2 ne s’appliquent pas dans la mesure où le traitement est nécessaire :
   • a) d’exercer le droit à la liberté d’expression et d’information;
   • b) pour respecter une obligation légale qui requiert un traitement en vertu du droit de l’Union ou du droit de l’État membre auquel le responsable du traitement est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement;
   • c) pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’art. 9 paragraphes 2 lit. h) et i) et l’art. 9 paragraphes 3;
   • (d) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89 section 1, à condition qu’il soit probable que le droit visé au paragraphe 1, rendrait impossible ou entraverait gravement la réalisation des finalités poursuivies par ce traitement ; ou
   • e) d’établir, d’exercer ou de défendre des droits en justice.

– le droit de restreindre le traitement (réglementé par l’article 18 du RGPD)
Article 18
Le droit de restreindre le traitement

1. La personne concernée a le droit de demander au responsable du traitement de limiter le traitement dans les cas suivants :
   • a) la personne concernée conteste l’exactitude des données à caractère personnel – pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;
   • b) le traitement est illicite et la personne concernée s’oppose à l’effacement des données à caractère personnel, demandant à la place la limitation de leur utilisation ;
   • c) le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l’exercice ou la défense de droits en justice ;
   • d) la personne concernée a formé une objection conformément à l’art. 21 sections 1 en ce qui concerne le traitement – ​​jusqu’à ce qu’il soit déterminé si les motifs légitimes poursuivis par le responsable du traitement prévalent sur les motifs d’opposition de la personne concernée.
2. Si, conformément au paragraphe 1. Lorsque le traitement a été limité, ces données à caractère personnel ne peuvent être traitées, à l’exception de la conservation, qu’avec le consentement de la personne concernée ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union ou d’un État membre.
3. Avant de lever la limitation du traitement, le responsable du traitement informe la personne concernée qui a demandé la limitation en vertu du paragraphe 1. 1.

– le droit de s’opposer au traitement (réglementé par l’article 21 du RGPD)
Article 21
Le droit d’opposition

1. La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement de ses données à caractère personnel fondé sur l’art. 6 paragraphes 1 lit. e) ou f), y compris le profilage fondé sur ces dispositions. Le responsable du traitement n’est plus autorisé à traiter ces données à caractère personnel, à moins qu’il ne puisse démontrer l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou sur des motifs permettant d’établir, d’exercer ou de défendre des droits.
2. Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement de ses données à caractère personnel à de telles fins de marketing, y compris le profilage, dans la mesure où le traitement est lié à ce marketing direct.
3. Si la personne concernée s’oppose au traitement à des fins de marketing direct, les données à caractère personnel ne peuvent plus être traitées à ces fins.
4. Au plus tard lors de la première communication avec la personne concernée, celle-ci est expressément informée du droit visé au paragraphe 1. 1 et 2, et doivent être présentées clairement et séparément de toute autre information.
5. Dans le cadre de l’utilisation des services de la société de l’information, et sans préjudice de la directive 2002/58/CE, la personne concernée peut exercer son droit d’opposition par des moyens automatisés utilisant des spécifications techniques.
6. Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89 section 1, la personne concernée a le droit de s’opposer – pour des raisons tenant à sa situation particulière – au traitement des données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.

– le droit à la portabilité des données (réglementé par l’article 20 du RGPD)
Article 20
Le droit à la portabilité des données

1. La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à caractère personnel à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, si :
   • a) le traitement est fondé sur le consentement conformément à l’art. 6 paragraphes 1 lit. a) ou l’art. 9 paragraphes 2 lit. a) ou sur la base d’un accord au sens de l’art. 6 paragraphes 1 lit. b); et
   • b) le traitement est effectué à l’aide de procédés automatisés.
2. Lors de l’exercice du droit au transfert de données en vertu du paragraphe. 1, la personne concernée a le droit de demander que les données à caractère personnel soient transmises par le responsable du traitement directement à un autre responsable du traitement, lorsque cela est techniquement possible.
3. Exercice du droit visé au paragraphe 1 du présent article est sans préjudice de l’article 17. Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
4. Le droit visé au paragraphe 1. ne peut porter atteinte aux droits et libertés d’autrui.

Pour exercer l’un des droits décrits, veuillez nous contacter par e-mail à l’adresse que nous avons utilisée pour vous contacter, ou à : sklep@alloraliving.com Vous pouvez également nous contacter par téléphone au : +48 787 303 737

7. Plainte auprès de l’autorité de contrôle

Conformément à l’art. 77 RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint les dispositions du RGPD.

En Pologne, l’autorité de contrôle est le président de l’Office de protection des données personnelles. Des informations plus détaillées (y compris les numéros de téléphone et les adresses e-mail actuels) peuvent également être obtenues sur le site Web de l’Office de protection des données personnelles à l’adresse suivante : https://uodo.gov.pl/

Si vous souhaitez contacter une autre autorité de contrôle responsable de la protection des données personnelles, veuillez consulter le site Internet du Comité européen de la protection des données : https://edpb.europa.eu/about-edpb/about-edpb/members_pl

8. La fourniture de données est-elle nécessaire pour conclure un contrat avec nous ?

Nous collectons vos données personnelles principalement dans la mesure nécessaire à la conclusion et à l’exécution du contrat. Certaines données sont également nécessaires pour nous permettre de remplir nos obligations légales (réglementations fiscales, réglementations comptables, obligations après-vente). Dans ce cas, le fait de ne pas fournir vos données personnelles rendra malheureusement impossible la conclusion et l’exécution du contrat.

La fourniture des données personnelles que vous avez choisies lorsque vous nous contactez via le canal de communication que vous avez choisi est entièrement volontaire, mais nécessaire pour répondre à votre demande.

Vous n’êtes pas non plus obligé de nous fournir les informations contenues dans les cookies. Vous pouvez empêcher cela en supprimant les cookies et en modifiant les paramètres des cookies dans votre navigateur. Veuillez toutefois noter que modifier les paramètres des cookies de telle manière que la possibilité d’utiliser les informations qu’ils contiennent soit bloquée peut entraîner des difficultés lors de l’utilisation du site Web.

9. D’où obtenons-nous vos données personnelles ?

Nous obtenons les données personnelles des clients de notre boutique en ligne et des personnes qui nous contactent uniquement pour leur propre usage.

Nous obtenons les données personnelles des destinataires des produits achetés dans notre boutique en ligne uniquement auprès des clients de la boutique en ligne qui ont indiqué des personnes spécifiques comme destinataires des produits achetés.

Nous obtenons automatiquement des données opérationnelles et des données liées à l’utilisation des cookies.

10. Traitement et profilage automatiques

Les données opérationnelles et les données liées à l’utilisation des cookies font l’objet d’un traitement automatique.

Nous traitons les données à des fins publicitaires et marketing, en utilisant des outils dédiés ; elles peuvent faire l’objet d’un profilage au sens adapté par le RGPD. Dans un tel cas, le profilage peut viser à adapter les offres commerciales aux préférences de l’utilisateur (par exemple en fonction des achats antérieurs ou des offres précédemment consultées).

Les autres données des utilisateurs du site Web, y compris les données des personnes nous contactant, ne sont pas traitées automatiquement et ne font pas l’objet de profilage.