Excludere de răspundere: Acest conținut este redactat în limba juridică a țării în care compania este înregistrată în Europa

POLITICA DE PRELUCRARE A DATELOR PERSONALE

Versiune la 18 martie 2020

În conformitate cu Legea nr. 78-17 din 6 ianuarie 1978 privind informatica, fișierele și libertățile, cu Regulamentul european privind protecția datelor 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, Societatea informează orice persoană care accesează serviciile oferite pe Site (denumită în continuare ’Site”)’«Utilizator») de angajamentul său de a respecta confidențialitatea, integritatea și securitatea datelor pe care Utilizatorul va fi obligat să le comunice prin intermediul site-ului web www.bodyfriend.eu (denumit în continuare, site-ul web). «Site»).

Toate datele cu caracter personal care identifică utilizatorul direct (inclusiv numele său, prenumele său, adresele poștale, electronice și telefonice) sau indirect sunt considerate date confidențiale și sunt tratate astfel, în conformitate cu evoluția cadrului legal privind calificarea datelor cu caracter personal (a se vedea mai jos). «Date personale»).

1. Identificarea responsabilului cu prelucrarea datelor

Responsabilul de prelucrare care colectează și gestionează datele Utilizatorilor de pe Site este Bodyfriend Europe, Societate pe acțiuni simplificate cu capital de 10.800.000,00 €, cu sediul social situat la adresa 41 Rue du Moulin des Bruyères, 92400 Courbevoie, înregistrată în Registrul Comerțului și Societăților din Nanterre cu numărul unic de identificare 845 191 923, reprezentată de președintele său, domnul Changjoo Kim.

2. Date personale care pot fi colectate

În timpul navigării pe Site și utilizării diferitelor servicii oferite de Societate, Utilizatorul este de acord ca Societatea să colecteze următoarele categorii de date:

• Date personale de identificare: nume, prenume, adresă poștală, adresă de e-mail, număr de telefon;
• Date de conectare: adresă IP, parolă.

Utilizatorul se angajează să furnizeze Date cu caracter personal actualizate și valabile, în cadrul informațiilor solicitate pe Site, și garantează că nu va furniza nicio declarație falsă și nu va furniza nicio informație eronată.

3. Modalitate de colectare a datelor cu caracter personal

 Utilizatorul este de acord ca Societatea să colecteze datele sale personale atunci când furnizează următoarele documente:

• Formular de creare contul de utilizator;
• Abonare la newslettera Societății;
• Formular de plată;
• Formular de contact
  
  

4. Fundament juridic al colectării și prelucrării Datelor cu caracter personal

 Datele personale ale Utilizatorilor sunt colectate pe baza următoarelor temeiuri juridice:

• Consimțământul specific, liber și informat al Utilizatorului (în special pentru crearea contului de utilizator și abonarea la newsletter);
• Executarea unei obligații legale care îi revine Societății;
• Executarea unui contract încheiat între Societate și Utilizator (inclusiv pentru executarea termenilor și condițiilor generale de utilizare/vânzare);
• Interesul legitim al Societății (în special pentru asigurarea securității tranzacțiilor).
  
  

5. Scopul prelucrării datelor personale

Datele personale obligatorii sunt datele strict necesare pentru procesarea sau solicitările utilizatorului. În cazul în care aceste date nu sunt comunicate, utilizatorul este informat că anumite servicii oferite de Societate nu îi pot fi furnizate. Caracterul obligatoriu al informațiilor solicitate este menționat utilizatorului în momentul colectării.

Datele personale facultative colectate de către Societate au scopul de a cunoaște mai bine utilizatorul și de a îmbunătăți experiența sa de navigare pe Site.

Datele cu caracter personal sunt colectate și prelucrate în scopul îndeplinirii următoarelor scopuri:

• Crearea contului de utilizator;
• Înscriere la newsletterul Societății;
• Contact și asistență;
• Gestionarea relației comerciale;
• Prospectivitate comercială;
• Îmbunătățirea serviciului;
• Gestionarea operațiunilor legate de administrarea prestațiilor (contracte, facturi, comenzi etc.);
• Acces la spațiul personal al Site-ului (accesibil prin login și parolă);
• Gestionarea achizițiilor / livrarea produselor comandate.

Utilizatorii sunt informați că, cu condiția acordului prealabil, specific și pozitiv, Datele personale transmise pot fi transferate către partenerii comerciali ai Societății și/sau către societăți care fac parte din același grup cu Societatea, astfel încât aceștia să îi informeze pe Utilizatori cu privire la ofertele și serviciile lor.

6. Durata de păstrare a Datelor cu caracter personal

Datele cu caracter personal transmise direct sunt șterse sau arhivate după o perioadă de cinci (5) ani de la ultima utilizare a Site-ului de către Utilizator.

Aceste date pot fi păstrate și ulterior pentru o perioadă de zece (10) ani în baza de date de arhivare, cu acces limitat, în scopul (i) respectării obligațiilor legale și reglementare ale Societății, și/sau (ii) pentru a putea exercita un drept în justiție, înainte de a fi șterse definitiv.

Datele colectate automat prin metode de «web analytics» privind navigarea dumneavoastră, durata vizitei dumneavoastră, adresa IP, tipul și versiunea browserului dumneavoastră vor fi stocate pentru o perioadă maximă de 13 luni.

7. Destinatarul Datelor cu caracter personal

Datele personale ale Utilizatorului sunt destinate persoanelor autorizate în mod corespunzător să le prelucreze în cadrul Societății, în special, și, în funcție de natura prelucrării și de tipul de date, persoanelor responsabile de serviciul comercial, de serviciul clienți, de serviciul de marketing, de serviciul administrativ, de serviciul logistic și de cel informatic.

În cadrul desfășurării activităților și a furnizării serviciilor sale, Societatea recurgă la subcontractanți.

Acestea:

• tratarea Datelor cu Caracter Personal ale Utilizatorului în numele său și conform instrucțiunilor acestuia;
• prin care se prezintă garanții suficiente cu privire la implementarea măsurilor tehnice și organizatorice adecvate, pentru a asigura securitatea și confidențialitatea datelor utilizatorului.

În cazurile în care Societatea recurge la subcontractanți localizați în țări care oferă niveluri de protecție diferite față de nivelul de protecție a datelor cu caracter personal în cadrul Uniunii Europene, Societatea se angajează ca acest transfer să fie reglementat de «Shieldul de protecție a datelor» în vigoare între Uniunea Europeană și Statele Unite («Privacy Shield») sau prin semnarea clauzelor contractuale standard stabilite de Comisia Europeană sau prin implementarea unor reglementări interne de afaceri („BCR”).

8. Măsuri luate de Societate pentru a asigura securitatea și confidențialitatea Datelor cu caracter personal

 Societatea se angajează să prelucreze Datele cu caracter personal în mod:

• licite;
• loial;
• transparent;
• proporțional;
• relevant;
• în strictă conformitate cu scopurile urmărite și anunțate;
• pentru perioada necesară tratamentelor implementate;
• în siguranță.

Societatea implementează și actualizează măsurile tehnice și organizatorice adecvate pentru a asigura securitatea și confidențialitatea Datelor cu caracter personal, împiedicând deformarea, deteriorarea sau comunicarea acestora către terți neautorizați.

9. Dreptul utilizatorilor asupra datelor personale

 Utilizatorului îi este permis, la cerere scrisă, să acceseze Datele personale care îl privesc, să le modifice sau să le rectifice, sau să solicite să nu mai figureze în baza de date a Societății.

În cadrul programului dreptul de acces, Utilizatorul este autorizat, în conformitate cu articolul 15 din RGPD, să contacteze Societatea pentru a obține (i) comunicarea Datelor cu caracter personal care îl privesc într-o formă accesibilă, (ii) confirmarea faptului că datele sale cu caracter personal nu fac sau nu fac obiectul unui prelucrare ulterioară, (ii) comunicarea scopurilor prelucrării, categoriilor de Date cu caracter personal prelucrate și destinatarilor cărora datele sale cu caracter personal le sunt comunicate și (iv) durata de păstrare a datelor sale cu caracter personal sau criteriile utilizate pentru determinarea acestei durate.

În conformitate cu articolul 16 din RGPD, Dreptul de rectificare Acorda utilizatorului dreptul de a solicita Societății să rectifice, completeze sau actualizeze datele sale personale atunci când acestea sunt inexacte, incomplete, contradictorii sau expirate.

În condițiile prevăzute la articolul 17 din RGPD, Utilizatorul dispune de un Dreptul de ștergere a datelor personale, Acest drept îi permite persoanei vizate să solicite Societății să șteargă datele sale personale în cel mai scurt timp posibil, în special atunci când acestea nu mai sunt necesare în conformitate cu scopurile pentru care au fost colectate.

Utilizatorul dispune, de asemenea, de un Dreptul la limitare tratarea datelor sale personale în cazurile enumerate la articolul 18 din RGPD. Astfel, acesta poate solicita ca datele sale cu caracter personal să fie păstrate doar în scopurile de:

• verifica exactitatea Datelor cu caracter personal pe care le conteste;
• să-l utilizeze în cadrul constatării, exercitării sau apărării drepturilor sale în instanță, chiar dacă Societatea nu mai are vreun folos din acesta;
• verifica dacă motivele legitime urmărite de Societate prevalează asupra propriilor sale motive, în cazul în care acesta se opune prelucrării bazate pe interesul legitim al Societății;
• să îndeplinească cererea sa de limitare a utilizării datelor sale, în loc de ștergere.

În circumstanțele prevăzute la articolul 20 din RGPD, Utilizatorul dispune de un Dreptul la portabilitate de datele personale ale acestuia, care îi permite să recupereze de la Societate datele personale pe care le-a furnizat, într-un format structurat, utilizat în mod obișnuit și lizibil de către un sistem automat, în scopul transmiterii acestora către un alt responsabil de prelucrare.

În conformitate cu articolul 21 din RGPD, Utilizatorul are dreptul de: dreptul de a se opune, în orice moment, la prelucrarea Datelor personale ale acestuia în scopuri de comercializare.

În conformitate cu articolul 85 din Legea 78-17 din 6 ianuarie 1978 privind informatica, fișierele și libertățile, Utilizatorul are posibilitatea de a definiind directive specifice privind conservarea, ștergerea și comunicarea datelor personale ale persoanei decedate. Aceste directive speciale se vor aplica doar tratamentelor efectuate de către serviciile Societății și vor fi limitate la acest singur domeniu.

Pentru a-și exercita drepturile de acces, rectificare, ștergere, limitare, portabilitate și opoziție menționate mai sus, utilizatorul trebuie doar să trimită cererea prin e-mail la adresa următoare: europe@bodyfriend.com

Societatea va furniza persoanei care își exercită unul dintre aceste drepturi informații privind măsurile luate, în cel mai scurt timp și, în orice caz, în termen de o (1) lună de la primirea cererii. Acest termen poate fi prelungit cu două (2) luni, în funcție de complexitatea și numărul cererilor.

Dacă Societatea nu răspunde cererii, aceasta va informa persoana în cel mai scurt timp și, cel târziu, într-un termen de o (1) lună de la primirea cererii, despre motivele neacțiunii sale și despre posibilitatea de a introduce o reclamație la o autoritate de control și de a formula o cale de atac în instanță.

Exercitarea acestor drepturi se face gratuit. Cu toate acestea, în cazul unei cereri manifestat de nejustificare sau excesivă, Societatea își rezervă dreptul (i) de a solicita plata unor costuri care să țină cont de costurile administrative sau (ii) de a refuza să dea curs acestor solicitări.

10. Recurse în caz de încălcare a datelor cu caracter personal

În cazul unei încălcări a Datelor Personale care poate genera un risc pentru drepturile și libertățile sale, Societatea îl informează asupra încălcării la CNIL în cel mai scurt timp posibil, și, dacă este posibil, în maximum șaizeci și două (72) de ore de la cunoașterea acestuia. Societatea va informa, de asemenea, Utilizatorul în cel mai scurt timp posibil, în conformitate cu dispozițiile articolului 34 din RGPD.

Fara a aduce atingere oricarui alt recurs administrativ sau juridic, utilizatorul care considera ca prelucrarea datelor sale personale constituie o incalcare a prevederilor legislatiei in vigoare poate formula o reclamatie la o autoritate de control competentă, cum ar fi Comisia Nationala pentru Informatică si Libertăți (CNIL).

11. Cerere de informații

Pentru orice întrebare privind prelucrarea datelor lor cu caracter personal și exercitarea drepturilor acestora, Utilizatorii pot contacta serviciul dedicat prin e-mail la adresa următoare: europe@bodyfriend.com