Politique de confidentialité

Ce document définit les principes de la politique de confidentialité de la Boutique Taiwangun (ci-après dénommée "Boutique"). L'Administrateur de la Boutique est Krakman P. Kiepura, K. Michalik sp. k., dont le siège se trouve en Pologne - Pollanki 18, 30-740 Krakow, Pologne (ci-après "Administrateur").

Les données personnelles collectées par l'Administrateur de la Boutique sont traitées conformément aux dispositions du règlement du Parlement européen et du Conseil (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (Journal officiel UE L 119, p. 1, ci-après dénommé "RGPD").

L'Administrateur de la Boutique fait des efforts particuliers pour protéger la vie privée et les informations qui lui sont fournies concernant les Clients de la Boutique (ci-après : "Clients", "Utilisateurs"). L'Administrateur sélectionne et applique avec la diligence requise les mesures techniques appropriées, y compris les mesures de programmation et d'organisation, garantissant la protection des données traitées ; en particulier, il protège les données contre la divulgation non autorisée, la perte et la destruction, la modification non autorisée, ainsi que contre leur traitement en violation de la loi applicable.

Les destinataires des services disponibles sur le site (notamment la possibilité de passer commande dans la Boutique) ne sont pas des personnes âgées de moins de 16 ans. L'Administrateur des données personnelles ne prévoit pas la collecte délibérée de données sur les personnes de moins de 16 ans.

Données personnelles

Les données personnelles sont toutes les informations relatives à une personne physique vivante identifiée ou identifiable. Les informations individuelles qui, combinées entre elles, peuvent conduire à l'identification d'un individu sont également des données personnelles.

Administrateur des données personnelles

L'Administrateur de vos données personnelles est :

Krakman P. Kiepura, K. Michalik sp. k. basée en Pologne (Pollanki 18, 30-740 Krakow, Pologne), KRS 0000567135, REGON 122593008, TVA PL6793082897, inscrite au registre des entrepreneurs tenu par le Tribunal de District de Krakow-Srodmiescie, XIe Division Commerciale.

En ce qui concerne vos données personnelles, vous pouvez contacter l'Administrateur des données personnelles via :

Délégué à la protection des données

L'Administrateur des données personnelles a nommé le Délégué à la Protection des Données, que vous pouvez contacter concernant la protection de vos données personnelles :

Objectifs du traitement des données personnelles

L'Administrateur des données personnelles traite vos données personnelles aux fins et dans le cadre suivants :

• prendre des mesures avant de conclure le contrat à votre demande (par exemple, créer un compte), c'est-à-dire les données fournies dans le formulaire d'inscription dans la Boutique, c'est-à-dire l'adresse e-mail et le mot de passe établi, le sexe ; si le compte est enregistré via un service d'authentification externe (par exemple Facebook, Apple), nous collectons votre nom et votre adresse e-mail, et si vous vous inscrivez lors de l'achat de biens, nous collectons votre nom et prénom et les données fournies aux fins de l'exécution de la commande, telles que l'adresse de livraison ; afin de fournir des services qui nécessitent un compte, tels que : conserver un historique des commandes, informer sur l'état d'exécution des commandes, publier des avis sur les produits et les demandes, nous traitons vos données fournies dans le compte et lors de l'achat de biens;
• dans le but de fournir des services qui ne nécessitent pas la création d'un compte et l'achat de biens, c'est-à-dire la navigation sur les sites Web de la Boutique, la recherche de biens, nous traitons des données personnelles concernant votre activité dans la Boutique, c'est-à-dire des données sur les biens que vous consultez, des données sur la session de votre appareil, système d'exploitation, navigateur, emplacement, identifiant unique, adresse IP;
• dans le but d'exécuter le contrat de vente de biens (par exemple, la livraison des biens commandés), nous traitons les données personnelles que vous avez fournies lors de l'achat de biens, telles que le nom et le prénom, l'adresse e-mail, les coordonnées, les détails de paiement, et si vous effectuez un achat via le compte, également le mot de passe établi;
• dans le but de tenir des statistiques sur l'utilisation des fonctionnalités individuelles disponibles dans la Boutique, de faciliter l'utilisation de la Boutique en ligne et d'assurer la sécurité informatique de la Boutique, nous traitons des données personnelles concernant votre activité dans la Boutique et le temps passé sur chacune des sous-pages de la Boutique, votre historique de recherche, votre emplacement, votre adresse IP, l'ID de votre appareil, les données concernant votre navigateur Web et votre système d'exploitation;
• dans le but d'établir, de faire valoir et de faire respecter les prétentions et de nous défendre contre les prétentions devant les tribunaux et d'autres organes d'exécution, nous pouvons traiter vos données personnelles fournies lors de l'achat de biens ou de la création d'un compte et d'autres données nécessaires pour prouver l'existence d'une prétention ou requises par une exigence légale, une ordonnance d'un tribunal ou une autre procédure légale;
• dans le but de prendre en compte les réclamations, les plaintes et les demandes ainsi que de répondre aux questions des clients, nous traitons les données personnelles que vous nous fournissez dans le formulaire de contact, les réclamations, les plaintes et les demandes. Afin de répondre aux questions contenues dans un formulaire différent, nous traitons certaines données personnelles que vous avez fournies dans votre compte, ainsi que des données concernant la commande de biens et d'autres services que nous fournissons, qui sont à l'origine de la réclamation, de la plainte ou de la demande. Nous traitons également les données contenues dans les documents joints aux réclamations, aux plaintes et aux demandes;
• dans le but de commercialiser nos biens et services ainsi que ceux de nos clients et partenaires, y compris le remarketing, nous traitons les données personnelles que vous avez fournies lors de la création du Compte et de sa mise à jour, ainsi que les données relatives à votre activité dans la Boutique. Dans le cas du remarketing, nous utilisons des données sur votre activité afin de vous atteindre avec nos messages marketing en dehors de la Boutique et à cette fin, nous utilisons les services de fournisseurs externes. Ces services consistent à afficher nos messages sur des sites Web autres que ceux de la Boutique. Des détails à ce sujet peuvent être trouvés dans les dispositions sur les cookies;
• dans le but d'organiser des concours et des programmes de fidélité, entre autres notifications sur les points accumulés, notifications sur les gains et la publicité de notre offre, nous utilisons vos données personnelles fournies dans le compte et lors de l'inscription à un concours, une campagne promotionnelle ou un programme de fidélité. Si un concours ou un programme de fidélité donné nécessite des dérogations à la politique générale de confidentialité, celles-ci seront précisées dans le règlement dudit concours ou programme de fidélité;
• dans le but de réaliser des études de marché et d'opinion, par nous ou par nos partenaires, nous traitons des informations sur la commande ainsi que vos données fournies dans le compte ou lors de l'achat du bien, par exemple l'adresse e-mail. Les données collectées dans le cadre d'études de marché et de sondages d'opinion ne sont pas utilisées par nous à des fins publicitaires. Des instructions détaillées sont fournies dans les informations sur l'enquête ou à l'endroit où vous saisissez vos données.

Les catégories de données personnelles concernées

L'Administrateur des données personnelles traite les catégories de données personnelles suivantes :

• données de contact;
• données sur l'activité dans la Boutique;
• données concernant les commandes dans la Boutique;
• données sur les réclamations, les plaintes et les demandes;
• données relatives aux services marketing.

Fourniture volontaire de données personnelles

La fourniture des données personnelles requises est volontaire, mais constitue une condition pour que l'Administrateur fournisse des services via la Boutique.

Délais de traitement des données

Les données personnelles seront traitées pendant la période nécessaire pour exécuter les commandes, les services, les activités de marketing et les autres services effectués pour le client. Les données personnelles seront supprimées dans les cas suivants :

• lorsque la personne concernée demande leur suppression ou retire le consentement accordé;
• lorsque la personne concernée est restée inactive pendant plus de 10 ans (contact inactif);
• après avoir reçu des informations indiquant que les données stockées sont obsolètes ou inexactes.

Certaines données, à savoir : adresse e-mail, nom et prénom, peuvent être conservées pendant 3 années supplémentaires à des fins de preuve et d'examen des réclamations, des plaintes et des prétentions liées aux services fournis par la Boutique. Ces données ne seront pas utilisées à des fins de marketing.

Les données relatives aux commandes de biens et services payants, jeux concours et programmes de fidélité seront conservées pendant une durée de 6 ans à compter de la date de livraison de la commande ou du service.

Nous stockons les données sur les clients qui ne sont pas connectés pendant une période de temps correspondant au cycle de vie des cookies stockés sur les appareils ou jusqu'à ce qu'ils soient supprimés sur l'appareil du client par le client.

Vos données personnelles concernant les préférences, les comportements et la sélection de contenu marketing peuvent être utilisées comme base pour prendre des décisions automatisées afin de déterminer les opportunités de vente de la Boutique.

Destinataires des données personnelles

Nous partageons vos données personnelles avec les catégories de destinataires suivantes :

• les autorités et institutions étatiques autorisées (par exemple la police, le parquet, les tribunaux) en cas de demande légalement justifiée et dans la mesure résultant de cette demande,
• le ministre des Finances de la République de Pologne, en tant qu'opérateur du Système national de facturation électronique (KSeF) - en ce qui concerne les données contenues dans les factures soumises à l'obligation d'émission dans le KSeF (telles que le nom complet ou la dénomination sociale, l'adresse, le numéro de TVA, le numéro de téléphone, l'adresse e-mail), sur la base d'une obligation légale découlant de la loi polonaise relative à la taxe sur les biens et services,
• les prestataires de services que nous utilisons pour gérer la Boutique, par exemple pour exécuter une commande. En fonction des dispositions contractuelles et des circonstances, ces entités agissent en notre nom ou définissent indépendamment les finalités et les modalités de leur traitement. La liste des fournisseurs est mise à jour sur une base continue et est disponible au bureau de l'Administrateur pour inspection.

Droits de la personne concernée

En vertu du RGPD, vous avez le droit de :

• demander l'accès à vos données personnelles;
• demander la rectification de vos données personnelles;
• demander la suppression de vos données personnelles;
• demander la limitation du traitement de vos données personnelles;
• vous opposer au traitement de vos données personnelles;
• exercer votre droit à la portabilité de vos données personnelles;
• retirer votre consentement au traitement des données personnelles.

L'Administrateur des données personnelles, sans retard injustifié, et en tout cas dans les deux semaines suivant la réception de la demande, fournit les informations sur les mesures prises en rapport avec la demande que vous avez formulée.

Le droit d'accès aux données personnelles (article 15 du RGPD)

Vous avez le droit d'obtenir des informations auprès de l'Administrateur des données personnelles pour savoir si vos données personnelles sont traitées.

Si l'Administrateur traite vos données personnelles, vous avez le droit de :

• accéder à vos données personnelles;
• obtenir des informations sur les finalités du traitement, les catégories de données personnelles traitées, sur les destinataires ou catégories de destinataires de ces données, la durée prévue de conservation de vos données ou les critères de détermination de cette durée, sur vos droits au titre du RGPD et le droit de déposer une réclamation auprès de l'autorité de contrôle, concernant la source de ces données, concernant la prise de décision automatisée, y compris le profilage, et concernant les mesures de sécurité utilisées dans le cadre du transfert de ces données en dehors de l'Union européenne;
• obtenir une copie de vos données personnelles.

Si vous souhaitez demander l'accès à vos données personnelles, veuillez soumettre votre demande à rodo@taiwangun.com.

Le droit de rectification des données personnelles (article 16 du RGPD)

Si vos données personnelles sont incorrectes, vous avez le droit de demander à l'Administrateur de rectifier vos données personnelles dans les meilleurs délais.

Vous avez également le droit de demander à l'Administrateur de compléter vos données personnelles.

Si vous souhaitez que vos données personnelles soient rectifiées ou complétées, veuillez soumettre votre demande à rodo@taiwangun.com.

Si vous vous êtes inscrit sur la Boutique, vous pouvez vous-même rectifier et compléter vos données personnelles après vous être connecté à la Boutique.

Le droit de supprimer des données personnelles, le "droit à l'oubli" (article 17 du RGPD)

Vous avez le droit de demander à l'Administrateur des données personnelles de supprimer vos données personnelles lorsque :

• vos données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées;
• vous avez retiré votre consentement spécifique dans la mesure où les données personnelles ont été traitées sur la base de votre consentement;
• vos données personnelles ont été traitées illégalement;
• vous vous êtes opposé au traitement de vos données personnelles à des fins de marketing direct, y compris le profilage, dans la mesure où le traitement des données personnelles est lié au marketing direct;
• vous vous êtes opposé au traitement de vos données personnelles dans le cadre du traitement nécessaire à l'exécution d'une tâche effectuée dans l'intérêt public ou du traitement nécessaire aux fins des intérêts légitimes poursuivis par l'Administrateur des données personnelles ou un tiers.

Malgré la soumission d'une demande de suppression de données personnelles, l'Administrateur des données personnelles peut continuer à traiter vos données afin d'établir, de faire valoir ou de défendre des prétentions, ce dont vous serez informé.

Si vous souhaitez demander la suppression de vos données personnelles, veuillez soumettre votre demande à rodo@taiwangun.com.

Le droit d'introduire une demande de limitation du traitement des données personnelles (article 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données personnelles lorsque :

• vous mettez en doute l'exactitude de vos données personnelles - l'Administrateur des données personnelles limitera le traitement de vos données personnelles pendant une période permettant de vérifier l'exactitude de ces données;
• le traitement de vos données est illégal et, au lieu de la suppression des données personnelles, vous demandez la limitation du traitement de vos données personnelles;
• vos données personnelles ne sont plus nécessaires aux finalités du traitement, mais elles vous sont nécessaires pour établir, faire valoir ou défendre vos prétentions;
• vous vous êtes opposé au traitement de vos données personnelles - jusqu'à ce qu'il soit déterminé si les intérêts légitimes de l'Administrateur des données personnelles l'emportent sur les motifs indiqués dans votre opposition.

Si vous souhaitez demander une limitation du traitement de vos données personnelles, veuillez soumettre votre demande à rodo@taiwangun.com.

Le droit de s'opposer au traitement des données personnelles (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles, y compris le profilage, en ce qui concerne :

• le traitement nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou le traitement nécessaire à des fins découlant des intérêts légitimes poursuivis par l'Administrateur des données personnelles ou un tiers;
• le traitement à des fins de marketing direct.

Si vous souhaitez vous opposer au traitement de vos données personnelles, veuillez soumettre votre demande à rodo@taiwangun.com.

Le droit à la portabilité des données personnelles (article 20 du RGPD)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine et de les envoyer à un autre responsable du traitement.

Vous pouvez également demander à l'Administrateur des données personnelles d'envoyer vos données personnelles directement à un autre administrateur (si cela est techniquement possible).

Si vous souhaitez exercer votre droit à la portabilité de vos données personnelles, veuillez soumettre votre demande à rodo@taiwangun.com.

Le droit de retirer son consentement

Vous pouvez à tout moment retirer votre consentement au traitement de vos données personnelles.

Le retrait du consentement au traitement des données personnelles n'affecte pas la licéité du traitement effectué sur la base de votre consentement avant son retrait.

Si vous souhaitez retirer votre consentement au traitement de vos données personnelles, soumettez votre demande à rodo@taiwangun.com ou utilisez les fonctionnalités appropriées après vous être connecté.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, lieu de travail ou lieu de l'infraction alléguée.

En Pologne, l'autorité de contrôle au sens du RGPD est le Président de l'Office de protection des données personnelles (PUODO).

Authentification via des services externes

En choisissant de se connecter à la Boutique en utilisant des services d'authentification externes (par exemple Facebook, Apple), l'Utilisateur, via le site Web sélectionné, fournit les données personnelles nécessaires à la connexion, qui ont été préalablement mises à la disposition de l'administrateur du site Web.

Les sites de réseaux sociaux externes et autres sites dotés de la fonction d'authentification appliquent leurs propres règles de politique de confidentialité, qui nécessitent une approbation distincte. S'il utilise ces sites Internet, l'Utilisateur a préalablement donné un tel consentement.

Systèmes de paiement en ligne

Lorsqu'un utilisateur choisit un système de paiement en ligne, il fournit à l'opérateur de paiement les données personnelles nécessaires au traitement de la transaction de paiement, à la notification de l'état d'avancement du paiement, à la gestion des réclamations et pour se conformer aux obligations légales qui incombent à l'opérateur de paiement.

Liste des opérateurs de paiement disponibles dans la Boutique :

• DotPay / Przelewy24: PayPro SA, ul. Pastelowa 8, 60-198 Poznan, Pologne, est l'administrateur des données. Veuillez vous référer à la clause d'information complète de DotPay. En effectuant un paiement, vous acceptez les conditions de paiement.
• PayU: PayU SA, ul. Grunwaldzka 186, 60-166 Poznan, Pologne, est l'administrateur des données. La politique de confidentialité de PayU et les conditions de paiement de PayU s'appliquent.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. 2-24 Boulevard Royal, L-2449, Luxembourg.

Système de détection d'activité automatisé

Afin de protéger la Boutique contre les bots, le spam et les abus, nous utilisons le service reCAPTCHA fourni dans le cadre de Google Cloud. À cette fin, certaines données, en particulier l'adresse IP et les informations techniques sur l'appareil et le navigateur utilisés, sont traitées par Google agissant en qualité de sous-traitant, exclusivement sur nos instructions et sur la base d'un accord de traitement des données (Cloud Data Processing Addendum).

Ces données sont utilisées exclusivement pour fournir, maintenir et sécuriser le service reCAPTCHA (détection des menaces et prévention de la fraude) et ne sont pas utilisées par Google à ses propres fins, y compris publicitaires. La base juridique du traitement est l'intérêt légitime de l'Administrateur (art. 6, par. 1, point f du RGPD), consistant à assurer la sécurité de la Boutique. En cas de transfert de données en dehors de l'Espace économique européen, les garanties prévues par le RGPD (notamment les clauses contractuelles types) sont appliquées.

Fichiers cookies

Informations générales

Lors de la navigation sur les sites Web de la Boutique, des cookies sont utilisés, ci-après dénommés cookies, c'est-à-dire de petites informations textuelles qui sont enregistrées sur votre appareil final dans le cadre de l'utilisation de la Boutique.

Ces fichiers vous permettent d'identifier le logiciel que vous utilisez et d'adapter la Boutique individuellement à vos besoins. Leur utilisation est destinée au bon fonctionnement des sites Internet de la Boutique.

Les cookies contiennent généralement le nom du domaine dont ils proviennent, leur durée de stockage sur l'appareil et la valeur attribuée.

Sécurité des cookies

Les cookies que nous utilisons sont sans danger pour vos appareils. En particulier, il n'est pas possible que des virus ou d'autres logiciels indésirables ou malveillants pénètrent dans vos appareils via des cookies.

Types de cookies

Nous utilisons deux types de cookies :

• Cookies de session : ils sont stockés sur votre appareil et y restent jusqu'à la fin de la session du navigateur. Les informations enregistrées sont alors définitivement supprimées de la mémoire de votre appareil.
• Cookies temporaires : ils sont stockés sur votre appareil et y restent jusqu'à leur suppression ou leur expiration. Mettre fin à la session du navigateur ou éteindre l'appareil ne les supprime pas de votre appareil.

Le mécanisme des cookies ne permet pas de collecter des données personnelles ou des informations confidentielles à partir de votre terminal.

Finalités d'utilisation des cookies

Nous utilisons également des cookies de tiers aux fins suivantes :

• adapter le contenu du site Web aux préférences de l'utilisateur et optimiser l'utilisation des sites Web;
• créer des statistiques d'audience;
• assurer le bon déroulement de la procédure de commande, y compris la connexion au compte de l'utilisateur, ainsi que le bon fonctionnement, entre autres, du panier et du mécanisme de commande;
• maintenir la session de l'Utilisateur du site (après connexion), grâce à laquelle l'Utilisateur n'a pas à ressaisir le login et le mot de passe sur chaque sous-page du site;
• fournir aux Utilisateurs un contenu adapté à leurs intérêts.

Les cookies peuvent être utilisés par des réseaux publicitaires (par exemple Google) pour afficher des publicités adaptées à vos préférences. À cette fin, des informations sur la façon dont vous naviguez sur le Web ou la durée d'utilisation du site Web peuvent être stockées.

En utilisant les paramètres du navigateur web ou en utilisant la configuration du service, vous pouvez à tout moment modifier vos paramètres de cookies, en précisant les conditions de leur stockage et d'accès à votre terminal via les cookies. Vous pouvez modifier ces paramètres afin de bloquer la gestion automatique des cookies dans les paramètres du navigateur Web ou être informé de chaque enregistrement de cookies sur votre appareil. Des informations détaillées sur les possibilités et les méthodes de gestion des cookies sont disponibles dans les paramètres de votre navigateur Web.

Sécurité

Nous utilisons des procédures, des mesures de sécurité et des systèmes appropriés pour assurer la sécurité de vos données personnelles, afin de minimiser le risque de vol, de perte, d'accès non autorisé, de modification ou d'utilisation abusive de vos données. Néanmoins, aucune méthode de sécurité disponible n'offre une protection à 100 %. Par conséquent, nous ne pouvons pas garantir que notre base de données est complètement à l'abri de toute tentative d'attaque ou d'abus externe.

Modifications de la politique de confidentialité et de cookies

L'Administrateur se réserve le droit de modifier à tout moment les dispositions ci-dessus de la politique de confidentialité. Les utilisateurs enregistrés seront informés des changements. S'ils n'acceptent pas les nouvelles dispositions de la politique de confidentialité, ils doivent cesser d'utiliser la Boutique et peuvent demander la suppression de leurs données. En continuant à utiliser la Boutique après avoir reçu notification des modifications de la politique de confidentialité, ils acceptent les nouvelles dispositions.

Toute modification entre en vigueur lorsqu'elle est publiée sur la page de la politique de confidentialité et de cookies de la Boutique.