Personvernpolicy – Beskyttelse av personopplysninger
SAS OR’IZON
(heretter kalt «Profesjonelle» »)
I forbindelse med besøk på sitt nettsted og gjennomførte bestillinger, samler Profesjonelle inn personlige og konfidensielle opplysninger om kundene på sitt nettsted.
Behandling av personopplysninger er rettferdiggjort av ulike juridiske grunnlag avhengig av bruken av personopplysningene.
Blant de gjeldende rettslige grunnlagene:
- Kontrakt: behandling av personopplysninger er nødvendig for å oppfylle den inngåtte kontrakten.
- Samtykke: aksept av behandling av personopplysninger gjennom uttrykkelig samtykke (avkrysningsboks, klikk ...).
- Berettiget interesse: Profesjonelle har en kommersiell interesse i å behandle data som er berettiget, balansert og ikke krenker privatlivet.
- Loven: behandling av personopplysninger er pålagt ved lov.
Denne innsamlingen skjer med informert samtykke fra brukerne, uttrykt ved lesing av denne meldingen, ved å frivillig krysse av i boksen som bekrefter lesing av nevnte melding, og ved den frivillige og ensidige handlingen å bestille produkter på nettstedet.
Behandlingen av data utført av Profesjonelle har som mål: håndtering av bestillinger og kundeforhold, betaling av bestillinger, tilpasning av tjenester og meldinger som sendes til kunden, kommersiell prospektering av tredjepart, tilpasning av nettannonser, sikkerhet på nettstedet, kundekunnskap samt statistikk og ytelse for nettstedet.
Innenfor denne rammen sikrer Profesjonelle at innsamling og behandling av kundedata respekterer følgende prinsipper:
- Lovlighet, lojalitet og åpenhet: data kan kun samles inn og behandles med enten samtykke fra kunden som eier dataene, eller innenfor rammen av den strenge utførelsen av tjenesten som er etterspurt av kunden som eier dataene.
- Begrensede formål: innsamling og behandling av data utføres for å oppfylle ett eller flere mål fastsatt i denne personvernerklæringen;
- Minimering av innsamling og behandling av data: kun data som er nødvendige for å oppnå de mål som Profesjonell forfølger, samles inn;
- Integritet og konfidensialitet for innsamlede og behandlede data: den behandlingsansvarlige forplikter seg til å sikre integriteten og konfidensialiteten til de innsamlede dataene.
Behandlingsansvarlig for data:
SAS OR’IZON
Med en aksjekapital på 20 000€
Med hovedkontor i 17 rue de Reitwiller, Gimbrett, 67370 Berstett
Registrert i RCS Strasbourg
Med nummer 883 838 088 R.C.S.
Innsamlet informasjon
Generelt samler Profesjonell inn følgende informasjon direkte fra Kundene:
navn, fornavn, adresse, e-postadresse, telefonnummer, tilkoblingsdata og nettleserdata, bestillingshistorikk, preferanser og interesseområder, produkter som er sett på, leveringsproblemer, klager.
I enkelte tilfeller kan Profesjonell samle inn lokasjonsdata.
Obligatoriske data er merket med en stjerne ved innsamlingen. Noen data samles automatisk på grunn av kundens handlinger på nettstedet, andre opplysninger kan overføres av partnere.
Gjennomføring av innsamlingen
Profesjonell samler inn informasjon gitt av Kunden i forbindelse med:
- Fra opprettelse av en kundekonto
- Fra gjennomføring av en bestilling
- Fra navigering på nettstedet
- Fra kommunikasjon med kundeservice
- Fra visning av annonser
Innsamlingsmedium
Informasjonen som samles inn av Profesjonell lagres i datasystemer og på en digital måte.
Rett til innsyn
I henhold til bestemmelsene i loven om informasjonsteknologi og personvern og den europeiske personvernforordningen (artiklene 14 til 22 i forordning 2016/679 av 27. april 2016), har fysiske personer rett til innsyn i sine data, innsigelse, retting, forespørsel, begrensning, dataportabilitet og sletting.
De registrerte har også rett til når som helst å motsette seg behandling av personopplysninger av hensyn til sin spesielle situasjon, samt rett til å motsette seg kommersiell prospektering.
De registrerte kan skriftlig kontakte den behandlingsansvarlige for å få utøvd sine rettigheter knyttet til tilgang til sine personopplysninger, på følgende kontaktinformasjon:
SAS OR’IZON
support@dearbball.fr
I tillegg har de registrerte rett til å klage til Cnil.
Informasjonssikkerhet
Selskapet følger generelt aksepterte standarder for å beskytte informasjonen det samler inn og mottar, både under overføring og etter mottak.
Selskapet opprettholder passende administrative, tekniske og fysiske beskyttelsestiltak for å beskytte kunders personopplysninger mot utilsiktet eller ulovlig ødeleggelse, utilsiktet tap, uautorisert endring, uautorisert avsløring eller tilgang, misbruk og annen ulovlig behandling.
Dette inkluderer for eksempel brannmurer, antivirus, passordbeskyttelse og andre tilgangs- og autentiseringskontroller.
Ingen metode for overføring eller lagring er imidlertid helt sikker.
Hvis kunden mener at sikkerheten til sine personopplysninger er kompromittert, må han eller hun kontakte den profesjonelle for å informere om dette.
Hvis den profesjonelle mener at overført informasjon er kompromittert, vil kunden bli informert i samsvar med gjeldende lovverk.
Overføring av informasjon til tredjepart:
De innsamlede dataene kan overføres til leverandører (underleverandører) som den profesjonelle benytter for å utføre sine tjenester innenfor de nevnte formålene, for eksempel for håndtering, gjennomføring, behandling, betaling av bestillinger, samt for markedsføringsformål.
For målrettet reklame kan profesjonelle dele visse ikke-identifiserende data for å kontakte kunden og sende tilpassede annonser på sosiale medier.
For kommersiell prospektering av tredjepart:
- E-post- og SMS-prospektering
E-post- og SMS-data kan overføres til partnere for elektroniske markedsføringskampanjer kun hvis kunden godtar det. Samtykke kan når som helst trekkes tilbake og/eller man kan be om en liste over forretningspartnere ved å skrive til den profesjonelle på følgende e-postadresse: Klaviyo, SMS BUMP
- Markedsføring via telefon og post
Post- og telefondata kan overføres til tredjepartsannonsører via partnere i forbindelse med post- og telefonmarkedsføringskampanjer. Samtykke kan når som helst trekkes tilbake og/eller man kan be om en liste over forretningspartnere ved å skrive til den profesjonelle på e-postadressen support@dearbball.fr og/eller ved å registrere seg på Bloctel-listen på nettstedet. http://www.bloctel.gouv.fr/
Data overført utenfor EU
Kunden informeres om at data som gjelder ham eller henne kan overføres til selskaper i land utenfor EU som har et lavere databeskyttelsesnivå enn EU.
Før overføring utenfor EU vil den profesjonelle ta alle nødvendige tiltak og garantier for å sikre slike overføringer.
Personopplysninger om mindreårige
De profesjonelle tjenestene er ikke ment for mindreårige, og behandler derfor ikke data som spesifikt gjelder mindreårige.
Det er foreldrenes og enhver med foreldreansvar sitt ansvar å avgjøre om deres mindreårige barn får lov til å bruke profesjonelle tjenester.
Bruk av data på sosiale nettverk
Kunden informeres om at informasjon knyttet til nettlesing fanges opp av sosiale nettverk for reklameretargeting for deres egen regning via informasjonskapsler som legges under nettlesing på nettstedet.
Det rettslige grunnlaget for denne behandlingen er samtykke gitt ved aksept av informasjonskapsler. Det er mulig å trekke tilbake samtykket ved å endre innstillingene i nettleseren.
Kunden oppfordres til å lese nettstedets retningslinjer for håndtering av informasjonskapsler, samt retningslinjene for personvern hos de ulike partnerne på nettstedet når det gjelder sosiale nettverk, for å få nøyaktig informasjon om hvilke data som samles inn av disse tredjepartene.
