PROTECTION DES DONNÉES

Vous trouverez ici des informations sur le traitement des données personnelles des clients ou des visiteurs de la boutique en ligne de CBD SWISS.

Le responsable du traitement des données est CBD SWISS s.r.o., dont le siège social est situé à Národní 364/39, Staré Město, 110 00 Prague 1, numéro d’identification : 116 68 377, inscrit au registre du commerce tenu par le tribunal municipal de Prague, section C, dossier 352583 (ci-après dénommé  » CBD SWISS  » ou  » responsable du traitement « ).

1. compte client

Le compte client est principalement utilisé pour faciliter la commande de marchandises, le suivi de l’état de la commande et l’envoi des factures. Le client a la possibilité de créer lui-même son compte.

Les données de contact fournies dans le formulaire (nom, prénom, adresse électronique, adresse de livraison, numéro de téléphone) et les données personnelles sous forme d’historique d’achat seront traitées. Le client est libre de mettre à jour ou de compléter les données ; il est responsable de l’exactitude des données.

Les données susmentionnées seront traitées pendant toute la durée du compte. Si le compte n’a pas été utilisé activement au cours des trois dernières années, ces données personnelles seront supprimées.

Si le client ne souhaite aucune forme de communication commerciale, les données qu’il a fournies dans le formulaire d’inscription ne seront utilisées que pour le traitement des commandes individuelles et des actions connexes ou à d’autres fins pour lesquelles le consentement du client n’est pas requis. Le client a la possibilité de résilier son compte lui-même ou de contacter CBD SWISS s.r.o. (info@cbdswiss.cz). Toutefois, l’annulation n’est possible qu’après l’exécution complète de la dernière commande.

2. contrat d’achat

CBD SWISS traite les données personnelles du client / de l’acheteur dans la mesure où elles sont nécessaires à l’exécution du contrat de vente (nom et prénom, adresse de livraison, adresse électronique, téléphone et données relatives à la marchandise, données de facturation), dans le but d’exécuter le contrat de vente. L’acheteur fournit ces données personnelles directement lors de la commande et de la réception des marchandises ou par le biais de son compte utilisateur s’il dispose d’un compte. Si l’acheteur n’a pas de compte d’utilisateur, ses données personnelles seront traitées pendant une période de deux ans à compter de la conclusion du contrat d’achat. la réception des marchandises (période de réclamation) et les données et documents sélectionnés pendant une période de 10 ans ; à moins que le traitement ne soit nécessaire à d’autres fins autorisées par la loi (litiges). Après cette période de traitement, les données seront supprimées. Si l’acheteur dispose d’un compte d’utilisateur, la période de traitement des données personnelles fixée pour le compte d’utilisateur s’applique.

Dans le cadre du traitement d’une commande de paiement par carte de crédit sur l’e-shop de CBD SWISS, les données personnelles fournies lors de la commande (nom, prénom, adresse électronique, adresse de facturation, adresse de livraison, numéro de téléphone) peuvent être transférées à des fournisseurs de passerelles de paiement. L’objectif est de faciliter le paiement par carte de crédit sur l’e-shop de CBD SWISS par le client. Ce transfert à CBD SWISS est fondé sur un intérêt légitime.

3. Bulletin d’information

CBD SWISS envoie une lettre d’information – c’est-à-dire une communication commerciale concernant ses produits et services – à tous ses clients dont elle a obtenu l’adresse électronique ou le numéro de téléphone dans le cadre de ses activités commerciales, conformément à l’article 7(3) de la loi n° 480/2004 Coll. sur certains services de la société de l’information. Si le client ne souhaite pas recevoir ces communications commerciales de masse, il peut exprimer son désaccord en utilisant le lien fourni dans l’e-mail par lequel la lettre d’information est livrée ; il peut également écrire à info@cbdswiss.cz. Le client reconnaît par la présente que, compte tenu des paramètres techniques, il peut encore recevoir les bulletins d’information pendant 14 jours à compter de la date à laquelle il a exprimé son désaccord avec la communication commerciale.

4. Cookies

Qu’est-ce qu’un biscuit ?

Afin d’améliorer le service que nous fournissons, notre site web utilise des cookies. Les cookies sont de petits fichiers qui stockent des informations dans votre navigateur et sont généralement utilisés pour distinguer les utilisateurs individuels. Les cookies sont utilisés pour assurer le bon fonctionnement du site web, par exemple pour aider à compléter le processus d’achat ou pour mémoriser les données de connexion de nos clients afin qu’il ne soit pas nécessaire de les saisir à nouveau.

Les cookies sont également utilisés pour identifier les pages et les fonctions que nos visiteurs utilisent le plus souvent, ce qui nous permet d’adapter au mieux notre offre aux besoins du client. Les cookies nous permettent également de savoir quelles sont les publicités que les visiteurs consultent le plus souvent ; par exemple, la prochaine fois qu’une publicité n’intéressera pas un visiteur, elle ne sera pas affichée. Toutefois, les informations que nous obtenons par le biais des cookies ne permettent pas d’identifier directement une personne spécifique, mais seulement l’appareil final. Le traitement de ces données est basé sur notre intérêt légitime (ajustement et ciblage de la publicité, ajustement et amélioration de la fonctionnalité du site web).

Vous trouverez d’autres informations générales sur les cookies, par exemple à l’adresse suivante : https://cs.wikipedia.org/wiki/HTTP_cookie.

5. Processeurs

CBD SWISS peut transmettre les données personnelles du client à d’autres sous-traitants ou destinataires (notamment le transporteur ou la poste). La liste actuelle des processeurs est la suivante :

Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les cookies sont traités par Google Inc. conformément à sa politique de confidentialité, disponible à l’adresse https://www.google.com/intl/cs/policies/privacy/#nosharing.

Facebook Inc. situé au 1601 Willow Road, Menlo Park, CA 94025, États-Unis. Les cookies sont traités par Facebook Inc. conformément à sa politique de confidentialité, disponible à l’adresse https://www.facebook.com/full_data_use_policy, https://www.facebook.com/legal/EU_data_transfer_addendum.

Seznam.cz, a.s., siège social Radlická 3294/10, Praha 5, Smíchov, 15000. Les cookies sont traités par Seznam.cz conformément à la politique de confidentialité, disponible à l’adresse suivante : https://napoveda.sklik.cz/pravidla/smluvni-podminky/#ochrana_spotrebitele.

Mailchimp – The Rocket Science Group, LLC675 Ponce De Leon Ave NE Suite 5000 Atlanta, GA 30308 USA. La politique en matière de données personnelles est disponible ici : https://mailchimp.com/legal/privacy/.

Destinataires des données à caractère personnel (coordonnées pour livraison uniquement)

PPL CZ s.r.o., une société dont le siège social est situé à K Borovému 99, Jažlovice, 251 01 Říčany, ID : 25194798

Passerelles de paiement pertinentes

VIVA PAYMENT SERVICES S.A., ID No. : 090 03 525, fournisseur de la passerelle de paiement, à qui les données sont transférées afin de faciliter le paiement par carte de crédit sur l’e-shop de CBD WSISS.

6. Droits de la personne concernée

Si un client ou un visiteur de la boutique en ligne souhaite exercer ses droits légaux en matière de données personnelles, il peut contacter le délégué à la protection des données : info@cbdswiss.cz. Le client a également le droit de déposer une plainte auprès de l’OOOÚ (www.uoou.cz).

Le client/visiteur de la boutique en ligne a le droit, en tant que personne concernée, d’être informé sur le traitement de ses données personnelles, de demander l’accès, la rectification ou la suppression de ses données personnelles (en particulier les données personnelles incorrectes, incomplètes et périmées) et le droit d’obtenir une explication de CBD SWISS concernant le traitement de ses données personnelles s’il constate ou croit que le traitement est effectué en violation de la protection de sa vie privée et personnelle ou en violation de la loi applicable et le droit de demander la rectification de la situation et la mise en place de mesures correctives.

Le client/visiteur de la boutique en ligne peut également demander la limitation du traitement ou s’opposer au traitement des données et a le droit de retirer son consentement au traitement des données à caractère personnel à tout moment par écrit en envoyant un e-mail à info@cbdswiss.cz, sans préjudice de la légalité du traitement avant ce retrait.

Le client/visiteur a à partir de 25. 05. 2018 le droit à la portabilité des données à caractère personnel vers un autre responsable du traitement, si la loi le permet, et le droit d’introduire une réclamation contre le traitement des données à caractère personnel auprès de l’autorité de contrôle, qui est l’Office de protection des données à caractère personnel.

Le client/visiteur de la boutique en ligne est conscient et accepte que CDD SWISS puisse transmettre les données personnelles qu’il a fournies à d’autres destinataires énumérés ci-dessus en vue d’un éventuel traitement ultérieur des données personnelles dans la mesure susmentionnée. Le client/visiteur a fourni ses données personnelles exactes librement, en toute connaissance de cause et volontairement, et il est conscient qu’il ne peut être sanctionné de quelque manière que ce soit pour ne pas les avoir fournies.

7. Sécurité

Les données personnelles sont stockées dans une base de données sécurisée. L’accès aux données à caractère personnel n’est accordé qu’au personnel autorisé et uniquement par des moyens sécurisés utilisant un accès approuvé. Les données à caractère personnel seront traitées sous forme électronique de manière automatisée ou sous forme papier de manière non automatisée. Le responsable du traitement a pris les mesures techniques et organisationnelles appropriées pour assurer une protection adéquate des données à caractère personnel et a sélectionné et contrôlé des sous-traitants compétents. Le contrôleur utilise le cryptage et la pseudonymisation lorsque cela est possible et pratique, en particulier pour la transmission des données.

8. Signalement des violations de données à caractère personnel

Tous les rapports sont pris au sérieux et traités immédiatement. Les enseignements tirés peuvent également être utilisés pour améliorer la protection des données.

Nos employés suivent les lignes directrices internes en matière de rapports, en particulier la directive sur la protection des données.

Pour les autres, voici les réponses aux questions les plus courantes :

Qu’est-ce qu’une violation de données ?

Il s’agit d’événements qui ont conduit ou pourraient conduire (i) la perte accidentelle ou intentionnelle de données à caractère personnel (électroniques ou sur papier), (ii) la destruction des données ; ou (iii) l’accès non autorisé aux données (par exemple, la perte ou le vol d’un ordinateur portable, d’un smartphone, de documents papier, la divulgation de données d’accès, etc.)

Quand dois-je signaler un tel incident ?

Dans certains cas, le responsable du traitement est tenu de signaler une violation de données à caractère personnel à l’autorité chargée de la protection des données dans les 72 heures suivant le moment où il en a eu connaissance. Par conséquent, si vous avez connaissance d’une violation de données à caractère personnel dans le cadre de laquelle notre société agit en tant que responsable du traitement des données, n’hésitez pas à signaler immédiatement l’incident.

Quels incidents doivent être signalés et comment ?

Tous les incidents impliquant des données personnelles sont signalés à info@cbdswiss.cz. La gravité et l’impact sont évalués par le responsable du traitement.

Que se passe-t-il après l’envoi du message ?

Le responsable du traitement examinera le rapport d’incident et vous contactera pour obtenir des informations complémentaires ou, si nécessaire, vous aidera à prendre des mesures pour remédier aux effets de l’incident.

 

CBD SWISS s.r.o.