Informations sur le traitement des données personnelles

1.1. Achat de biens ou de services dans l'E-shop

Afin que le vendeur puisse négocier et conclure un contrat d'achat de biens ou un contrat de service proposé dans la boutique en ligne (ci-après dénommé le "contrat d'achat") avec l'acheteur - une personne physique, le vendeur a besoin des données personnelles suivantes de l'acheteur :

• données d'identification de l'acheteur : nom, prénom, dans le cas d'un entrepreneur, numéro d'identification, numéro de TVA, adresse du siège social
• les coordonnées de l'acheteur : courriel, numéro de téléphone, adresse de livraison et éventuellement de facturation
• coordonnées de paiement de l'acheteur : numéro de compte bancaire et autres coordonnées de paiement, en fonction du mode de paiement choisi pour les marchandises commandées
• les informations provenant de la communication avec l'acheteur, les informations relatives à la conclusion et à l'exécution du contrat d'achat

Sans les données susmentionnées, il n'est pas possible de conclure ou d'exécuter le contrat d'achat. La base juridique du traitement de ces données est la conclusion et l'exécution du contrat d'achat à la demande de l'acheteur.

Le vendeur permet aux acheteurs de s'inscrire et de créer un compte d'utilisateur dans la boutique en ligne. Si l'acheteur s'inscrit et crée un compte d'utilisateur, un contrat d'inscription et de gestion du compte d'utilisateur est conclu (ci-après dénommé "contrat d'inscription et de gestion du compte d'utilisateur dans la boutique en ligne"). Aux fins de l'exécution de ce contrat, nous traitons les données susmentionnées et, en outre, les données d'accès de l'acheteur - une personne physique (nom d'utilisateur et mot de passe sous forme cryptée).

Les données susmentionnées sont nécessaires à l'enregistrement de l'acheteur ainsi qu'à l'établissement et à la gestion de son compte d'utilisateur, sans lesquels il n'est pas possible de conclure ou d'exécuter le contrat d'enregistrement et de compte d'utilisateur dans la boutique en ligne. La base juridique du traitement de ces données est la conclusion et l'exécution du contrat à la demande de l'acheteur.

Le Vendeur conclut un contrat avec l'Utilisateur pour l'utilisation de l'Application (ci-après dénommé "Contrat d'utilisation de l'Application").

Les utilisateurs sont tenus de s'inscrire dans l'application. Afin que le vendeur puisse négocier et conclure le contrat d'utilisation de l'application avec l'utilisateur, le vendeur a besoin des données personnelles suivantes de l'utilisateur, nécessaires à son enregistrement et à l'établissement et la gestion de son compte d'utilisateur dans l'application :

• ID utilisateur : adresse électronique et mot de passe sous forme cryptée
• Adresse IP
• les informations provenant de la communication avec l'utilisateur et d'autres informations sur le déroulement de la relation contractuelle avec l'utilisateur

Sans les données susmentionnées, il n'est pas possible de conclure ou d'exécuter le contrat d'utilisation de l'application. La base juridique du traitement de ces données est la conclusion et l'exécution du contrat à la demande de l'utilisateur.

L'application fournit un accès payant que l'utilisateur peut acheter par l'intermédiaire de l'application. Afin que le Vendeur puisse négocier les conditions d'achat de l'Accès Payant et fournir l'Accès Payant, le Vendeur a besoin des données personnelles de l'Utilisateur mentionnées à la section 1.2.2 du présent document. Sans ces données, il n'est pas possible d'effectuer l'achat de l'accès payant ou de fournir l'accès payant. La base juridique du traitement de ces données est l'achat de l'accès payant et l'obligation de fournir l'accès payant à la demande de l'utilisateur.

Pour fournir l'accès payant et remplir les obligations qui y sont associées, le vendeur traite les données personnelles suivantes de l'utilisateur :

• coordonnées de l'utilisateur : courriel
• les données relatives au paiement de l'accès payant : l'identifiant du paiement, la date du paiement
• photographies et vidéos
• numéro de téléphone
• des informations sur l'appareil à partir duquel l'utilisateur accède à l'application
• les données de géolocalisation et les données du podomètre
• les enregistrements de messages vocaux et les messages textuels
• informations sur les appels terminés

Le vendeur doit traiter les données à caractère personnel dans les cas où la loi l'exige. À cette fin, le vendeur traite principalement des données à caractère personnel dans la mesure requise par les dispositions légales pertinentes en rapport avec l'obligation du vendeur de traiter les plaintes des acheteurs ou des utilisateurs, de tenir une comptabilité et de remplir les obligations fiscales y afférentes, ou de remplir les obligations imposées par la loi sur les archives.

Dans des cas justifiés, le vendeur peut traiter des données à caractère personnel également sur la base du titre juridique de la protection de ses intérêts légitimes. Toutefois, le vendeur évalue toujours soigneusement et s'assure que l'intérêt du traitement de vos données à cette fin ne porte pas indûment atteinte à votre vie privée.

Identification des personnes agissant pour le compte de l'acheteur - personne morale : Il s'agit généralement des membres des organes statutaires, des employés ou d'autres personnes autorisées qui ne sont pas parties au contrat avec le vendeur mais qui concluent, communiquent avec le vendeur et agissent d'une autre manière au nom de l'acheteur. Nous avons besoin des données personnelles de ces personnes pour pouvoir communiquer et agir avec l'acheteur dans le but de conclure le contrat d'achat ou le contrat d'enregistrement et de compte d'utilisateur dans la boutique en ligne avec l'acheteur.

Preuve du consentement aux conditions générales : En cas de conclusion d'un contrat avec l'acheteur ou l'utilisateur en ligne (par voie électronique), nous conservons les données nécessaires à l'identification de l'acheteur ou de l'utilisateur en tant que partie contractante afin de disposer d'un horodatage comme preuve de la conclusion du contrat et du consentement à nos conditions générales dans une formulation spécifique en cas de doutes ou de litiges ultérieurs.

Défense et revendication de droits légaux : Nous traitons les données à caractère personnel dans le but de protéger notre intérêt légitime, qui est d'assurer notre défense en cas d'éventuels litiges, procédures judiciaires ou inspections par les autorités de l'État ou d'autres organes de l'administration publique (généralement l'autorité tchèque d'inspection du commerce, etc.). Nous traitons les données afin de pouvoir prouver, le cas échéant, que nous avons agi conformément à nos obligations contractuelles et aux dispositions légales. Dans ce contexte, nous traitons typiquement les données d'identification et de contact de l'acheteur ou de l'utilisateur, ou des personnes agissant avec nous au nom de l'acheteur ou de l'utilisateur, les données relatives aux contrats conclus, à leur exécution et à la communication avec l'acheteur ou l'utilisateur, ou les personnes agissant pour leur compte.

Dans le cas des acheteurs avec lesquels nous avons conclu un contrat d'achat ou qui se sont inscrits dans la boutique en ligne et ont créé un compte d'utilisateur, et dans le cadre duquel nous avons obtenu leur adresse électronique et/ou leur numéro de téléphone, ou dans le cas d'autres personnes qui se sont activement et volontairement abonnées à nos bulletins d'information, nous traitons les données à caractère personnel de ces personnes dans la mesure de leur adresse électronique et de leur numéro de téléphone dans le but d'envoyer des informations et des nouvelles sur nos services et nos produits (communications commerciales).

La base juridique du traitement des données personnelles en vue de l'envoi de communications commerciales est, dans le cas des acheteurs avec lesquels nous avons conclu un contrat d'achat ou qui possèdent un compte d'utilisateur, l'intérêt légitime du Vendeur à les informer de ses dernières offres.

La base juridique du traitement des données à caractère personnel aux fins de l'envoi de communications commerciales dans le cas des personnes qui se sont activement inscrites pour recevoir des bulletins d'information sans que nous ayons conclu un contrat avec elles est le consentement qu'elles ont donné en s'inscrivant pour recevoir des communications commerciales.

Si vous ne souhaitez plus recevoir ces messages de notre part, vous avez la possibilité de vous désinscrire gratuitement à tout moment en suivant la procédure spécifiée dans chaque communication commerciale envoyée, ou dans le compte utilisateur, ou vous pouvez nous contacter à l'email de contact fourni ci-dessus dans ce document à tout moment.

Nous obtenons principalement des données à caractère personnel auprès des personnes concernées (acheteurs ou utilisateurs). Sauf indication contraire, nous n'obtenons aucune autre donnée vous concernant que celles que vous nous fournissez ou qui découlent de votre activité au sein de l'E-shop ou de l'Application. Certaines données personnelles - en particulier les données de contact et de paiement des personnes concernées - peuvent être obtenues auprès de contrôleurs indépendants - les fournisseurs de méthodes de paiement disponibles dans l'E-shop ou l'Application (Apple Pay, Google Pay). Les informations sur la manière dont ces fournisseurs traitent vos données personnelles peuvent être trouvées directement auprès de ces fournisseurs.

Nous pouvons fournir des données personnelles dans les conditions fixées par les réglementations légales aux autorités de l'administration publique lorsque les réglementations légales l'exigent ou si l'autorité concernée le demande dans le cadre de ses compétences.

Nous utilisons les sous-traitants suivants pour le traitement des données :

• les prestataires de services comptables
• les contractants - personnes physiques fournissant des services de programmation informatique
• les fournisseurs de services d'hébergement

Les données à caractère personnel peuvent également être fournies à nos partenaires commerciaux qui agissent en tant que contrôleurs indépendants des données à caractère personnel en ce qui concerne vos données à caractère personnel. Il s'agit notamment de :

• l'opérateur de la passerelle de paiement par laquelle les paiements en ligne sont possibles dans le magasin en ligne
• transporteurs coopératifs utilisés pour la livraison de marchandises

Les informations sur la manière dont ces partenaires traitent vos données personnelles peuvent être obtenues directement auprès de ces partenaires.

Les données à caractère personnel peuvent être transférées vers des pays situés en dehors de l'UE (plus précisément vers les États-Unis). Dans ce cas, les données à caractère personnel sont transférées aux États-Unis conformément à la décision de la Commission européenne selon laquelle les États-Unis sont un pays qui assure un niveau de protection adéquat au sens de l'article 45, paragraphe 3, du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), en vertu du cadre de confidentialité des données UE-États-Unis et conformément à la liste du cadre de confidentialité des données.

Nous traitons principalement vos données personnelles sous forme électronique par des moyens automatisés dans nos systèmes informatiques ou dans les systèmes de nos sous-traitants individuels. Les données à caractère personnel peuvent également être traitées manuellement conformément à la finalité concernée lorsque le traitement manuel est nécessaire ou approprié.

Nos employés ou d'autres personnes travaillant pour nous peuvent traiter vos données dans le but de corriger des erreurs, des inexactitudes, etc. Toutefois, ces personnes ne peuvent traiter les données à caractère personnel que dans les conditions et dans la mesure précisées ci-dessus et sont liées par l'obligation de préserver la confidentialité des données à caractère personnel et les mesures de sécurité dont la divulgation compromettrait la sécurité des données à caractère personnel.

Nous traitons toujours les données à caractère personnel conformément aux dispositions légales applicables et nous leur assurons un traitement et une protection adéquats. Nous veillons à ce que vous ne subissiez aucune atteinte à vos droits, en particulier au droit au respect de la dignité humaine et à votre vie privée et personnelle.

Achat de biens ou de services dans la boutique en ligne ou utilisation de l'application et fourniture d'un accès payant

Les données à caractère personnel traitées aux fins de la conclusion et de l'exécution d'un contrat avec l'acheteur ou l'utilisateur sont traitées pour la durée du contrat (c'est-à-dire pour la durée nécessaire à l'exécution des obligations découlant du contrat ou pour la durée de votre inscription dans la boutique en ligne ou de l'utilisation de l'application).

Même après cela, nous pouvons traiter des données à caractère personnel aux fins suivantes :

Respect des obligations légales : Les données personnelles traitées sur la base de nos obligations légales sont traitées dans les délais fixés par ces lois. Les données à caractère personnel requises par les dispositions légales régissant les obligations fiscales et comptables du vendeur (généralement les données de facturation et les informations sur les prestations fournies) doivent être traitées à des fins comptables et fiscales. Le délai de traitement est de 5 (cinq) ans à compter de la fin de la période comptable ; dans le cas des documents relatifs au paiement de la TVA, il est de 10 (dix) ans à compter de la fin de la période fiscale au cours de laquelle la prestation a eu lieu. Les données personnelles pertinentes sont archivées conformément aux exigences de la loi sur les archives pour les périodes qui y sont spécifiées. Les données traitées dans le cadre du traitement des réclamations sont conservées pendant la durée de la période de garantie.

Intérêts légitimes : Les données à caractère personnel, même après la résiliation du contrat avec l'acheteur ou l'utilisateur, sont traitées pour protéger nos intérêts légitimes (c'est-à-dire la défense contre les réclamations potentielles de l'acheteur ou de l'utilisateur ou de tiers, y compris les procédures judiciaires) pendant la durée des délais de prescription pertinents. Si aucune procédure n'est engagée, nous conservons ces données pendant 5 (cinq) ans à compter de la fin de la relation contractuelle avec l'acheteur ou l'utilisateur.

Envoi de communications commerciales : Comme indiqué ci-dessus, nous envoyons des communications commerciales et traitons des données à caractère personnel à ces fins jusqu'à ce que vous vous désinscriviez de la liste des destinataires en suivant la procédure spécifiée au point 1.5 du présent document.

Traitement prolongé : Les données à caractère personnel peuvent être traitées pendant une période plus longue que celle indiquée ci-dessus si une raison pertinente justifiant un traitement supplémentaire se présente, généralement une procédure administrative ou judiciaire pour laquelle les données à caractère personnel sont pertinentes.

Avant tout, vous avez le droit de demander l'accès à vos données personnelles, y compris d'obtenir une copie de toutes vos données personnelles. Vous pouvez le faire en utilisant l'adresse électronique indiquée dans l'en-tête de ce document.

Retrait du consentement au traitement : Si nous traitons vos données à caractère personnel sur la base de votre consentement, vous pouvez librement et gratuitement retirer votre consentement à leur traitement à tout moment via votre compte d'utilisateur, l'e-mail de contact fourni ci-dessus, ou comme spécifié ailleurs dans le présent document. Dans ce cas, nous ne traiterons plus vos données à caractère personnel sur la base de votre consentement.

Pour les données à caractère personnel qui ne sont pas traitées sur la base du consentement, il n'est pas possible de retirer le consentement au traitement. Toutefois, sur la base de votre demande, nous évaluerons toujours s'il est encore nécessaire de traiter vos données à caractère personnel pour l'une des finalités susmentionnées.

Vos autres droits :

Nous vous informerons toujours :

• la finalité du traitement des données à caractère personnel
• les données à caractère personnel ou les catégories de données à caractère personnel traitées, y compris toutes les informations disponibles sur leur source
• la nature de la prise de décision automatisée, y compris le profilage, et les informations concernant la procédure utilisée ainsi que l'importance et les conséquences prévues de cette prise de décision pour la personne concernée
• les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées et, en cas de transfert de données à caractère personnel vers un pays tiers, les garanties appropriées relatives au transfert pour assurer la sécurité des données à caractère personnel
• la durée prévue de conservation des données à caractère personnel ou, si elle ne peut être déterminée, les critères utilisés pour déterminer cette durée
• toutes les informations disponibles sur la source des données à caractère personnel si elles n'ont pas été obtenues auprès de vous

Vos autres droits sont les suivants :

• demande d'explication
• demander la rectification, le complément, la limitation du traitement ou la suppression des données à caractère personnel ("droit à l'oubli")
• demander une copie des données à caractère personnel traitées ou des données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle
• soumettre une demande ou une plainte au Bureau de la protection des données personnelles
• s'opposer au traitement des données personnelles vous concernant

Nous protégeons vos données à l'aide des mesures de sécurité suivantes : mise en œuvre et application de la réglementation interne sur la protection des données à caractère personnel, protection antivirus, pare-feu, cryptage, contrôle d'accès aux données à caractère personnel et aux données d'autorisation, sauvegarde, mesures de sécurité physique, etc.

Cette version de l'information sur le traitement des données personnelles entre en vigueur le 1er septembre 2024.