Polityka ochrony danych osobowych

1Pozyskiwanie danych o charakterze osobowym

Podczas tworzenia konta i składania zamówień w witrynie www.spartoo.pl (nazywanej dalej Witryną), firma SPARTOO SAS pozyskuje Twoje dane o charakterze osobowym. Wszystkie dane pozyskiwane są w sposób adekwatny, trafny i ograniczony do zakresu niezbędnego do procesu przetwarzania (punkt 2 i 3). Podmiotem odpowiedzialnym za pozyskiwanie tych danych jest SPARTOO SAS, Spółka Akcyjna uproszczona, wpisana do Rejestru Handlowego Spółek miasta Grenoble pod numerem 489 895 821, z siedzibą pod adresem 16 rue Henri Barbusse 38100 Grenoble (nazywaną dalej: SPARTOO). Wyrażenie "dane o charakterze osobowym" oznacza wszystkie dane umożliwiające identyfikację osoby, obejmujące między innymi imię i nazwisko, numer telefonu, datę urodzenia, adres poczty elektronicznej, adres pocztowy, adres IP oraz wszelkie inne informacje, które użytkownik przekazuje firmie SPARTOO, dotyczące jego osoby. W celu zwalczania oszustw, o których mowa poniżej (punkty 2 i 3), firma SPARTOO może również przechowywać przez ograniczony czas informacje dotyczące transakcji realizowanych za pośrednictwem jej Witryny.

2Osoba odpowiedzialna za przetwarzanie danych osobowych

Administrator danych jest definiowany jako firma, która określa cele i sposoby przetwarzania danych.
Dane osobowe gromadzone w Witrynie są przetwarzane przez:

SPARTOO Société Anonyme
Immatriculée au RCS de Grenoble sous le n° 489 895 821,
którego siedziba znajduje się pod adresem 16 rue Henri Barbusse 38100 Grenoble (ci-après : SPARTOO)

SPARTOOwyznaczył inspektora ochrony danych osobowych (ci-après : DPO).

Z inspektorem ochrony danych można skontaktować się poprzez:
- E-mail: dpo@spartoo.com
- Poczta: SPARTOO - DPO -16 rue Henri Barbusse 38100 Grenoble / France

3Przykłady kategorii gromadzonych danych osobowych

Jakie dane osobowe gromadzi SPARTOO o swoich klientach??

- Informacje przekazane przez użytkownika
Gromadzimy i przechowujemy wszystkie informacje podane nam przez użytkownika na koncie SPARTOO. Użytkownik może zrezygnować z podawania nam określonych informacji, jednak taka decyzja może pozbawić go możliwości korzystania z niektórych naszych usług.

- Informacje zbierane automatycznie
Podczas przeglądania witryny SPARTOO automatycznie gromadzimy pewne informacje, w szczególności dotyczące korzystania przez użytkownika z zawartości witryny SPARTOO i interakcji z nią. Informacje te są gromadzone głównie za pomocą plików "cookie".

- Informacje pochodzące z innych źródeł
Nasze partnerstwa marketingowe umożliwiają nam również gromadzenie danych osobowych użytkowników, z zastrzeżeniem uprzedniej wyraźnej zgody użytkownika wyrażonej wspomnianym partnerom.

Przetwarzanie danych osobowych dotyczy w szczególności:

- Tożsamość;
- Szczegóły płatności;
- Szczegóły transakcji;
- Sytuacja rodzinna, ekonomiczna lub finansowa;
- Dane nawigacyjne;
- Dane związane z monitorowaniem relacji handlowych: historia zamówień, informacje dotyczące obsługi posprzedażnej, szczegóły zamówień, incydenty związane z dostawą, reklamacje, wymiany, komentarze itp;
- Dane dotyczące płatności faktur;
- Dane wymagane do prowadzenia kampanii lojalnościowych i akwizycyjnych;
- Dane związane z organizacją i przetwarzaniem konkursów i wszelkich działań promocyjnych;
- W ramach walki z oszustwami: dowód tożsamości lub adres oraz skrócona kopia karty bankowej;
- nagrania rozmów telefonicznych z działem obsługi klienta. (Użytkownik ma możliwość odrzucenia nagrania podczas rozmowy telefonicznej).

4Cel gromadzenia danych

W jakich celach SPARTOO przetwarza moje dane osobowe?

SPARTOO przetwarza dane osobowe w celu świadczenia i ulepszania swoich usług oraz obsługi klienta.
Cele te obejmują w szczególności:

- Zamówienia, dostawa produktów
SPARTOO przetwarza dane osobowe przede wszystkim w celu: przetwarzania zamówień, umożliwienia dostawy produktów, przetwarzania płatności i komunikowania się z klientami w sprawie ich zamówień, produktów, usług i ofert promocyjnych.

- Personalizacja obsługi klienta SPARTOO
Wykorzystujemy dane osobowe użytkownika, aby polecać mu produkty i usługi, które mogą go zainteresować, identyfikując jego preferencje i personalizując jego doświadczenie SPARTOO.

- Zgodność z naszymi zobowiązaniami prawnymi
W niektórych przypadkach mamy prawny obowiązek gromadzenia i przetwarzania danych osobowych użytkownika.

- Optymalizacja komunikacji z naszymi klientami
- Zapobieganie oszustwom
Niektóre przypadki przetwarzania danych osobowych wymagają zgody użytkownika w określonym celu. W przypadku wyrażenia zgody na przetwarzanie danych osobowych, w tym konkretnym celu, użytkownik może wycofać tę zgodę w dowolnym momencie, a zgoda zostanie cofnięta.

Jeśli nie chcesz otrzymywać biuletynu SPARTOO, możesz zrezygnować z subskrypcji w zakładce "Moje subskrypcje" na swoim koncie.

Jeśli nie chcesz, abyśmy wykorzystywali Twoje dane osobowe do wyświetlania reklam opartych na Twoich centrach zainteresowań, po prostu poinformuj nas o tym w sekcji moich ustawień plików cookie.

Jeśli użytkownik chce przeglądać nasze witryny anonimowo, może to zrobić, wylogowując się ze swojego konta i wyłączając pliki cookie w przeglądarce.

5Kategorie odbiorców danych osobowych

Kategorie odbiorców danych osobowych użytkownika to:

-Wewnętrzne działy SPARTOO
Dostęp do danych osobowych użytkownika w firmie SPARTOO będzie ograniczony do kategorii pracowników w ramach ich obowiązków i zgodnie z celem przetwarzania tych danych.

(Gromadzone przez nas dane mogą być przekazywane niektórym naszym spółkom zależnym i niektórym naszym zewnętrznym wykonawcom usług. Dane te dotyczą w szczególności przetwarzania zamówień produktów, dostawy produktów i przetwarzania płatności. Ci zewnętrzni usługodawcy mają dostęp do danych osobowych wymaganych do świadczenia ich usług i nie są upoważnieni do wykorzystywania ich w żadnym innym celu. Są oni również zobowiązani do przestrzegania przepisów prawa mających zastosowanie do ochrony danych osobowych.)

- Niektóre dane osobowe są przekazywane do krajów spoza Unii Europejskiej. Gdy przekazujemy dane osobowe do krajów nienależących do Europejskiego Obszaru Gospodarczego, zapewniamy, że informacje te są przekazywane zgodnie z przepisami mającymi zastosowanie do ochrony danych osobowych
Przykład: umowa podwykonawstwa ze spółką z siedzibą na Madagaskarze, która przejmuje część działań związanych z obsługą klienta SPARTOO. Podjęto wszelkie niezbędne środki i gwarancje w celu zapewnienia bezpieczeństwa takich transferów.

- Dane osobowe użytkownika mogą być również udostępnione, organom publicznym, wyłącznie w celu wypełnienia zobowiązań prawnych, urzędnikom sądowym, przedstawicielom prawnym i organom odpowiedzialnym za windykację należności.

6Podstawy prawne

Podstawa prawna przetwarzania jest definiowana jako element, który prawnie upoważnia do jego wdrożenia, co daje organizacji prawo do przetwarzania danych osobowych. Istnieją różne podstawy prawne w zależności od rodzaju przetwarzanych danych:

- Umowa: dotyczy przetwarzania wszystkich danych niezbędnych do realizacji uzgodnionej umowy.
- Zgoda: użytkownik decyduje się na przekazanie swoich danych osobowych poprzez wyraźne wyrażenie zgody, którą można wycofać w dowolnym momencie.
- Uzasadniony interes: interes musi spełniać kryteria legalności, konieczności i nie może być sprzeczny z prawami i interesami osób, których dane są przetwarzane.
- Obowiązek prawny: przetwarzanie danych osobowych wynika z obowiązku prawnego.

7Wszystkie procesy przetwarzania

8Jak długo przechowywane są dane osobowe

Jak długo przechowujemy dane osobowe użytkownika?
Przechowujemy dane osobowe użytkownika tak długo, jak jest to konieczne do wypełnienia odpowiednich celów i zobowiązań prawnych, takich jak zobowiązania podatkowe lub księgowe, lub przez inny okres, o którym użytkownik zostanie powiadomiony.

Dane osobowe przechodzą kilka etapów przechowywania w ramach tej samej operacji przetwarzania. Okresy przechowywania różnią się w zależności od rodzaju przetwarzania i jego celu.
- Pierwsza faza przechowywania to aktywne przechowywanie. Przechowywanie zależy od realizacji celu, dla którego dane zostały zgromadzone. Dane są dostępne dla działów operacyjnych odpowiedzialnych za ich przetwarzanie.
- Drugi etap to archiwizacja pośrednia. Zebrane dane nie są już wykorzystywane do osiągnięcia celu, dla którego zostały zebrane, ale nadal mają znaczenie administracyjne, takie jak zarządzanie sporem lub brak płatności, lub ich przechowywanie jest dozwolone lub wymagane przez prawo. Dostęp do tych danych będzie ograniczony do listy odpowiednio upoważnionych pracowników Spartoo.
- Po tym pośrednim etapie archiwizacji dane użytkownika zostaną zanonimizowane.

Aby określić, jak długo dane będą przechowywane, należy zdefiniować punkt początkowy. Zgodnie z zaleceniami CNIL, ten punkt początkowy jest definiowany przez ostatnie pozytywne działanie klienta lub potencjalnego klienta, które oznacza rzeczywisty krok wskazujący na zainteresowanie SPARTOO; na przykład:
- kliknięcie łącza hipertekstowego,
- zamówienie,
- zalogowanie się na konto klienta
- odwiedzenie strony.

9Bezpieczeństwo

Firma SPARTOO podejmuje wszelkie niezbędne środki ostrożności w celu ochrony bezpieczeństwa danych osobowych użytkownika.
Zapewnia fizyczne i elektroniczne środki bezpieczeństwa oraz procedury ochronne w związku z gromadzeniem, przechowywaniem i przekazywaniem danych osobowych klientów. Środki te mogą obejmować żądanie dowodu tożsamości w ramach wniosku o przeniesienie danych osobowych.

SPARTOO szyfruje, dane osobowe oraz wdraża wiążącą politykę zarządzania hasłami.

Firma SPARTOO korzysta z rejestru naruszeń przetwarzania danych zgodnie z art. 33 i 34 RODO i zobowiązuje się zapobiegać wszelkim naruszeniom danych, odpowiednio reagować i zgłaszać naruszenia do CNIL i osób, których one dotyczą, w ścisłej zgodności z terminami określonymi w RODO.

SPARTOO przypomina również o znaczeniu ochrony przed nieautoryzowanym dostępem do konta klienta i poufnym charakterze hasła.

10Cookies*

Aby umożliwić naszym systemom rozpoznanie przeglądarki lub urządzenia użytkownika i świadczenie usług SPARTOO, używamy plików "cookie".

Te pliki "cookie" są konfigurowane, aby pomóc nam w lepszej obsłudze użytkownika.
Mierzymy liczbę przeglądanych stron, liczbę odwiedzin, a także aktywność odwiedzających w Witrynie i częstotliwość, z jaką powracają. W tym celu używamy technologii "cookie". Plik cookie nie pozwala nam na identyfikację użytkownika. Ogólnie rzecz biorąc, rejestruje informacje związane z przeglądaniem naszej witryny przez komputer użytkownika (odwiedzone strony, data i godzina wizyty itp.), które możemy odczytać podczas kolejnych wizyt użytkownika.

Dane gromadzone przez pliki cookie są przeznaczone wyłącznie do użytku wewnętrznego i nigdy nie są przekazywane stronom trzecim. Korzystanie z plików cookie, własnych lub stron trzecich, które nie są niezbędne do działania witryny, wymaga wyraźnej zgody użytkownika.

Użytkownik może wyrazić zgodę lub odmówić korzystania z plików cookie, dokonując odpowiednich ustawień w przeglądarce. W tym celu należy zapoznać się z instrukcją obsługi przeglądarki.

Niektóre pliki cookie zwane "reklamowymi plikami cookie" umożliwiają nam śledzenie przeglądania stron przez użytkownika i rejestrowanie przeglądanych przez niego produktów, a następnie w okresie maksymalnie 90 dni prezentowanie użytkownikowi banerów reklamowych, które mogą, ale nie muszą być związane z przeglądaniem stron przez użytkownika w przeszłości. Te pliki cookie są powiązane z profilem internetowym użytkownika (ale nie umożliwiają jego identyfikacji). Wymagają one również wyraźnej zgody użytkownika w taki sam sposób, jak wskazano powyżej. Jeśli nie chcesz lub nie chcesz już otrzymywać tych "reklamowych plików cookie", kliknij poniższy link:

Dezaktywacja reklamowych plików cookie na moim profilu

*Jednocześnie jesteśmy w trakcie aktualizacji naszej Polityki prywatności w odniesieniu do plików cookie i znaczników.

11Prawo do dostępu i sprostowania

Zgodnie z rozporządzeniem UE 2016/679 użytkownikowi przysługuje szereg praw, a mianowicie:

- Prawo do dostępu, modyfikacji, sprostowania i usunięcia informacji o użytkowniku.
- Prawo do żądania przeniesienia tych informacji.
- Możliwość sprzeciwienia się przetwarzaniu danych osobowych lub zwrócenia się do nas o ograniczenie przetwarzania danych osobowych w niektórych przypadkach.

Zgłoszenia można również wysyłać na adres:
- przez e-mail: dpo@spartoo.com - listownie na adres: SPARTOO– DPO - 16 rue Henri Barbusse - 38100 Grenoble - FRANCJA

12Prawo do złożenia skargi do właściwego organu

Użytkownik ma również prawo do złożenia skargi do CNIL:
https://www.cnil.fr/fr/plaintes

13Zmiany w polityce ochrony danych osobowych

Niniejsza polityka prywatności może być od czasu do czasu modyfikowana, w szczególności w świetle zmian w przepisach prawa i regulacjach.