Politique de confidentialité

Chez mz-store.co.uk, nous respectons votre droit à la vie privée et attachons une grande importance à la protection de vos données personnelles. La présente politique de confidentialité (ci-après dénommée"politique de confidentialité") explique comment nous collectons, utilisons, partageons et protégeons les données que vous nous confiez lorsque vous utilisez notre boutique en ligne disponible à l'adresse www.mz-store.pl (ci-après dénommée"boutique").

Nous agissons conformément aux dispositions légales applicables, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016. relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et à l'abrogation de la directive 95/46/CE (ci-après :"RODO") et les réglementations polonaises en matière de protection des données.

La fourniture de données à caractère personnel est généralement volontaire, mais elle est nécessaire à la conclusion et à l'exécution du contrat de vente, à la fourniture des services électroniques, au traitement des demandes, des retours et des réclamations, ainsi qu'au respect des obligations légales. La non-fourniture de données peut empêcher l'utilisation de certains services ou fonctionnalités du magasin.

Nous nous réservons le droit de vérifier l'exactitude des données fournies lors de l'inscription à la boutique en ligne. Si nous constatons que les données ne sont pas correctes, nous avons le droit de supprimer le compte du client, après avoir envoyé au client un courrier électronique indiquant qu'en raison de l'inexactitude des données, le compte sera supprimé.

Qui est l'administrateur de vos données personnelles ?

Les données personnelles des vendeurs et des acheteurs, telles que définies dans le règlement de la boutique, sont traitées par l'administrateur en tant qu'administrateur des données personnelles au sens de l'article 4, paragraphe 7, du RODO et d'autres lois applicables.

L'administrateur des données personnelles est :

MZ-Store S.A., dont le siège social est situé à Reda (84-240), ul. Cypriana Kamila Norwida 47, inscrite au Registre des entrepreneurs du Registre national des tribunaux tenu par le Tribunal de district de Gdańsk-Północ à Gdańsk, VIIIe Division économique du Registre national des tribunaux sous le numéro KRS : 0000877266, REGON : 38787611700000, NIP : 5862363341, BDO : 000517970, capital social : PLN 5,000,000.00, entièrement payé.

Si vous avez des questions concernant le traitement de vos données personnelles, vous pouvez nous contacter par e-mail : office@mz-store.pl, par téléphone : +48 510 054 085 (du lundi au vendredi : de 8h00 à 16h00, coût d'un appel standard - selon la liste de prix de l'opérateur concerné) ou par écrit à l'adresse de notre siège social.

L'administrateur n'a pas désigné de contrôleur de la protection des données. Pour toute question relative au traitement des données personnelles, vous pouvez contacter directement MZ-STORE en utilisant les coordonnées indiquées au point 1 de la politique de confidentialité.

2 Quelles données personnelles collectons-nous, à quelles fins et sur quelle base ?

Nous collectons différents types de données à caractère personnel en fonction de l'utilisation que vous faites de notre boutique. Vous trouverez ci-dessous les catégories de données et les finalités pour lesquelles elles sont traitées :

Données fournies lors de l'enregistrement du compte et de la commande :

- Données d'identification et de contact : nom, prénom, adresse électronique, numéro de téléphone, adresse de livraison (rue, numéro de maison/appartement, code postal, ville, pays).

- Finalité : Traiter les commandes, gérer les paiements, émettre des factures, communiquer au sujet de la commande, gérer les plaintes et les retours, maintenir le compte de l'utilisateur.La gestion du compte de l'utilisateur, l'exécution des obligations légales incombant à l'administrateur, résultant notamment des réglementations fiscales et comptables.

- Base juridique : Art. 6(1)(b) RODO (exécution du contrat de vente ou fourniture du service de compte utilisateur), Art. 6(1)(c) RODO ( obligation légale de l'administrateur), Art. c RODO (obligation légale de l'administrateur), dans le but éventuel d'établir, de faire valoir ou de défendre des réclamations - la base juridique du traitement est l'intérêt légitime de l'administrateur (article 6, paragraphe 1, point f), RODO) à protéger vos droits.

Données de paiement : nom, prénom, adresse, informations nécessaires au traitement du paiement (par exemple, type de carte de paiement, coordonnées bancaires).

- Finalité : accepter le paiement des produits commandés, remplir les obligations légales incombant à l'administrateur, résultant notamment des réglementations fiscales et comptables.

- Base juridique : article 6, paragraphe 1, point b), du RODO (exécution du contrat de vente), article 6, paragraphe 1, point c), du RODO (obligation légale de l'administrateur), afin de pouvoir éventuellement établir et faire valoir des réclamations ou se défendre contre elles - la base juridique du traitement est l'intérêt légitime de l'administrateur (article 6, paragraphe 1, point f), du RODO) à protéger ses droits.

Données collectées automatiquement lors de l'utilisation du site web :

- Données techniques : adresse IP, type de navigateur, système d'exploitation, type d'appareil, heure d'accès au site, pages et produits consultés.

- Finalité : Assurer le bon fonctionnement du site, la sécurité, les statistiques d'utilisation, la personnalisation du contenu et des offres, la prévention de la fraude.

- Base juridique : Article 6, paragraphe 1, point f), du RODO (intérêt légitime de l'administrateur - assurer la fonctionnalité et la sécurité du site web, effectuer des analyses statistiques), dans le but d'éventuellement établir et faire valoir des réclamations ou de se défendre contre elles - la base juridique du traitement est l'intérêt légitime de l'administrateur (article 6, paragraphe 1, point f), du RODO) à protéger vos droits.

Données collectées par le biais de cookies (témoins de connexion) :

- Données relatives à votre activité sur le site web : Préférences, produits ajoutés à votre panier, historique de navigation.

- Finalité : Améliorer les performances du site, personnaliser l'expérience utilisateur, analyser le trafic du site, finalité marketing (affichage de publicités personnalisées).

- Base juridique : article 6, paragraphe 1, point a), du RODO (votre consentement) dans le cas des cookies marketing et analytiques, ou article 6, paragraphe 1, point f), du RODO (intérêt légitime de l'administrateur) dans le cas des cookies nécessaires au fonctionnement du site web. Veuillez vous référer à notre politique en matière de cookies pour plus de détails sur les cookies.

Données issues de la correspondance : Si vous nous contactez (par exemple, via un formulaire de contact, par courrier électronique ou par téléphone), nous collectons les données contenues dans votre correspondance.

- Objectif : traiter les demandes de renseignements et les plaintes.

- Base juridique : Article 6, paragraphe 1, point b), du RODO (agir à la demande de la personne concernée avant la conclusion d'un contrat) ou article 6, paragraphe 1, point f), du RODO (intérêt légitime de la personne concernée). f RODO (intérêt légitime du responsable du traitement - correspondance et service à la clientèle), aux fins de l'établissement, de l'examen ou de la défense éventuels de réclamations, la base juridique du traitement étant l'intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f), du RODO), afin de protéger vos droits.

Données de marketing (si vous avez consenti à recevoir la lettre d'information) : Adresse électronique.

- Finalité : Envoi d'un bulletin d'information sur les nouveautés, les promotions et les offres.

- Base juridique : article 6, paragraphe 1, point a), du RODO (votre consentement), dans le but d'éventuellement établir, faire valoir ou défendre des réclamations - la base juridique du traitement est l'intérêt légitime de l'administrateur (article 6, paragraphe 1, point f), du RODO) à protéger vos droits.

Données obtenues dans le cadre de l'utilisation des médias sociaux : Si vous communiquez avec nous via nos profils de médias sociaux (par exemple Facebook, Instagram), nous pouvons traiter les données que vous y partagez avec nous (par exemple nom d'utilisateur, contenu des messages).

- Objectif : traiter les demandes de renseignements, promouvoir la marque.

- Base juridique : article 6, paragraphe 1, point f), du RODO (intérêt légitime de l'administrateur - communication avec les clients et promotion), dans le but d'établir, d'examiner ou de défendre éventuellement des réclamations - la base juridique du traitement est l'intérêt légitime de l'administrateur (article 6, paragraphe 1, point f), du RODO) à protéger vos droits.

L'administrateur peut également traiter des données à caractère personnel afin de se conformer aux obligations prévues par le droit national, en particulierla loi sur la fourniture de services électroniques, la loi sur la protection des consommateurs, la loi sur la lutte contre le blanchiment d'argent et d'autres lois.

3 À qui transmettons-nous les données à caractère personnel ?

L'administrateur peut confier le traitement de données à caractère personnel à des tiers avec lesquels il a conclu des accords appropriés de délégation du traitement des données conformément à l'article 28, paragraphe 3, du RODO.

Les données à caractère personnel peuvent être divulguées à des entités externes, notamment : les courriers, les agences douanières, les agences de marketing, les fournisseurs de services informatiques, les fournisseurs d'hébergement, les prestataires de services de paiement en ligneles fournisseurs d'outils d'analyse et de marketing, les services comptables et juridiques auxquels nous confions le traitement des données à caractère personnel.

En cas de réclamation, vos données personnelles peuvent être transférées au vendeur, au distributeur du produit, au fabricant ou au garant, en fonction des biens couverts par la réclamation.

Si nous obtenons votre consentement, vos données personnelles peuvent également être partagées avec d'autres entités pour leurs propres besoins, y compris à des fins de marketing. Avec votre consentement, nous pouvons transmettre vos données personnelles, dans la mesure où elles sont nécessaires à l'exécution du contrat de vente, à des sociétés externes chargées de la manutentionà des tiers chargés du traitement des paiements en ligne, si vous choisissez ce type de paiement par l'intermédiaire de l'un de nos systèmes de paiement. Le transfert concerne les données à caractère personnel nécessaires à l'exécution du paiement. La sélection d'un type de paiement particulier constitue un consentement au transfert de données à l'opérateur de paiement.

Nous vous assurons que les tiers avec lesquels nous partageons vos données sont tenus de les protéger conformément aux dispositions applicables du RODO et aux accords de mandat de traitement des données conclus avec nous.

4 Transferts de données en dehors de l'Espace économique européen (EEE)

Nous pouvons également transférer des données à caractère personnel à des destinataires situés en dehors de l'Espace économique européen (EEE), dans ce que l'on appelle des pays tiers.

Dans ce cas, nous nous assurons qu'un niveau adéquat de protection des données est en place chez le destinataire avant de transférer les données (par exemple, sur la base d'une décision de la Commission européenne constatant un niveau adéquat de protection pour le pays concerné ou d'un accord avec le destinataire sur les clauses contractuelles types de l'Union européenne) ou que votre consentement au transfert des données est disponible.

Vous pouvez obtenir auprès de nous un aperçu des destinataires dans les pays tiers et une copie des règles spécifiquement convenues pour assurer un niveau adéquat de protection des données. Pour ce faire, veuillez utiliser les données figurant à la section 1.

5 Combien de temps conservons-nous les données à caractère personnel ?

La durée du traitement des données personnelles par le contrôleur dépend du type de service électronique ou des résultats de l'accord de vente et de la finalité du traitement. En règle générale, les données personnelles sont traitées pendant la durée de la fourniture du service électronique ou de l'exécution de l'accord de vente, jusqu'au retrait du consentement donné ou à l'introduction d'une objection effective au traitement des données personnelles dans les cas où la base juridique du traitement des données personnelles est l'intérêt légitime de l'administrateur. La période de traitement des données à caractère personnel peut être prolongée dans les cas où le traitement est nécessaire pour établir et faire valoir ou se défendre contre d'éventuelles réclamations, et par la suite uniquement dans le cas et dans la mesure où la loi l'exige. À l'expiration de la période de traitement, les données à caractère personnel sont irréversiblement effacées ou rendues anonymes. Les données à caractère personnel seront traitées pendant la durée du contrat :

- la durée du contrat et le temps nécessaire pour faire valoir des droits (jusqu'à 6 ans) ;

- conformément à la loi (par exemple, à des fins fiscales, au moins 5 ans après la fin de l'année fiscale) ;

- jusqu'au retrait du consentement (pour les données traitées sur la base du consentement) ;

- jusqu'à ce que l'intérêt légitime de l'administrateur existe (pas plus de 3 ans après le dernier contact).

Dans certains cas, les données peuvent être conservées plus longtemps si leur traitement ultérieur est nécessaire pour établir, faire valoir ou défendre des réclamationsy compris dans le cadre de procédures internes de réclamation ou dans le cadre d'obligations légales.

Au terme des périodes indiquées, les données à caractère personnel sont effacées de manière irréversible ou rendues anonymes de telle sorte que la personne concernée ne puisse pas être identifiée.

6 Vos droits en matière de protection des données

En tant que personne concernée, vous disposez des droits suivants en vertu du RODO :

Droit d'accès : Vous avez le droit d'obtenir de notre part la confirmation que nous traitons ou non vos données à caractère personnel et, dans l'affirmative, d'obtenir l'accès à ces données et des informations sur le traitement, y compris les catégories de données traitées, les finalités du traitement, les catégories de destinataires, la durée de conservation.
Droit de rectification des données : Vous avez le droit de demander que vos données à caractère personnel soient rectifiées si elles sont inexactes ou complétées si elles sont incomplètes.
Droit à l'effacement ("droit à l'oubli") : Vous pouvez demander l'effacement de vos données à caractère personnel dans les cas suivants

- Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.

- Vous retirez votre consentement à leur traitement et il n'existe pas d'autre base juridique pour le traitement.

- Vous vous opposez au traitement (article 21, paragraphe 1, du RODO) et il n'existe pas de motif légitime impérieux pour le traitement.

- Les données sont traitées illégalement.

- Les données doivent être effacées pour respecter une obligation légale en vertu du droit de l'Union ou du droit d'un État membre auquel nous sommes soumis.

Droit à la limitation du traitement : vous avez le droit de demander la limitation du traitement de vos données.
Droit à la portabilité des données : Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transférer à un autre responsable du traitement sans entrave de notre part, si le traitement est fondé sur le consentement ou sur un contrat et s'il est automatisé. Vous pouvez également demander que les données soient transmises directement à un autre responsable du traitement, dans la mesure où cela est techniquement possible.
Droit d'opposition :

- Vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière : Vous pouvez vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur les intérêts légitimes de l'administrateur (article 6, paragraphe 1, point f), du RODO), y compris le profilage, pour des raisons tenant à votre situation particulière. Dans ce cas, nous cesserons de traiter vos données à moins que nous puissions démontrer l'existence de motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou sur des motifs pour établir, faire valoir ou défendre des réclamations.

- Objection au marketing direct : Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de marketing direct, y compris le profilage, dans la mesure où le traitement est lié à un tel marketing direct. Une fois que vous avez formulé une objection, vos données ne seront plus traitées à ces fins.

Droit de retirer son consentement : Si le traitement de vos données est fondé sur votre consentement (par exemple, pour recevoir une lettre d'information), vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement avant son retrait.
Droit d'introduire une réclamation auprès d'une autorité de contrôle : Si vous estimez que nous traitons vos données à caractère personnel de manière illégale, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle qui, en Pologne, est le président de l'Office de protection des données à caractère personnel (PUODO).

Adresse : Stanisława Moniuszki Street 1A, 00-014 Varsovie

Téléphone : 22 531 03 00

Site web : www.uodo.gov.pl

Pour exercer les droits susmentionnés, veuillez nous contacter en utilisant les coordonnées fournies dans la section 1 ou remplir le formulaire d'exercice des droits RODO disponible ici : LINK et l'envoyer à l'adresse électronique indiquée dans la section 1. Pour garantir la sécurité de vos données, nous pouvons vous demander de fournir des informations supplémentaires afin de vérifier votre identité.

Nous répondrons à votre demande au plus tard un mois après l'avoir reçue.

7 Mesures de sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre l'accès non autorisé, la perte, la destruction, la modification ou la divulgation. Nos mesures comprennent, sans s'y limiter, les éléments suivants

Le cryptage des données : Toutes les connexions à notre boutique sont cryptées à l'aide du protocole SSL/TLS afin de garantir la sécurité des informations transmises.

Contrôle d'accès : seuls les employés et associés autorisés qui s'engagent à respecter la confidentialité ont accès à vos données personnelles.

Pseudonymisation et anonymisation : Dans la mesure du possible, nous utilisons des techniques de pseudonymisation et d'anonymisation pour minimiser le risque d'identification.

Sauvegardes : Nous sauvegardons régulièrement les données afin d'assurer leur récupération en cas de catastrophe.

Surveillance des systèmes : Nous surveillons en permanence nos systèmes pour détecter les menaces et les vulnérabilités potentielles.

Nous nous engageons à améliorer continuellement notre sécurité afin de garantir le plus haut niveau de protection de vos données.

8 Marketing direct

Si vous avez donné votre consentement distinct, nous pouvons utiliser les données personnelles que vous nous avez fournies pour vous envoyer des offres de marketing disponibles.des offres marketing disponibles dans la boutique, la lettre d'information, des enquêtes et des invitations - par e-mail, SMS ou téléphone, en fonction de l'étendue de votre consentement.

Les données personnelles que vous nous fournissez de cette manière peuvent être transmises à des sociétés externes dans le seul but de nous fournir ces services et de permettre aux agences de marketing et aux fournisseurs techniques de distribuer du matériel de marketing direct numérique et imprimé.

Nous ne transférerons jamais vos données personnelles à des fins de marketing, ne les vendrons pas et ne les échangerons pas avec d'autres parties, sauf aux fins décrites ci-dessus, à moins que vous n'ayez donné votre consentement éclairé à un tel partage.

Vous avez le droit de retirer à tout moment votre consentement au traitement des données personnelles à des fins de marketing direct.

Une fois que vous aurez retiré votre consentement au traitement des données personnelles à des fins de marketing direct, nous ne serons plus en mesure de vous envoyer des offres de marketing direct ou des informations qui vous ont été précédemment envoyées sur la base de votre consentement au traitement des données personnelles.

Vous pouvez refuser de recevoir des documents de marketing direct de la manière suivante :
en modifiant les paramètres de votre compte client - en désélectionnant les consentements pertinents dans l'onglet ;
en faisant une demande par courrier électronique à l'adresse suivante : office@mz-store.pl.

9 Profilage et prise de décision automatisée

Dans le cadre de la fourniture de services de marketing direct, nous prenons des décisions de manière automatisée, y compris par le biais du profilage, sur la base des données que nous détenons à votre sujet et qui identifient vos préférences (telles que votre historique d'achat, les produits consultés, vos préférences). Sur la base de ces informations, nous vous attribuons un profil personnel pertinent pour notre capacité à vous proposer nos services ou ceux de nos partenaires et le montant des réductions que nous pouvons vous accorder.

Ces décisions sont prises automatiquement sur la base d'analyses statistiques. Les décisions prises de cette manière automatisée affectent la sélection des services qui vous sont offerts et des produits qui, selon nous, peuvent vous intéresser.

La prise de décision automatisée à des fins de marketing direct se fait sur la base de votre consentement librement donné. (Article 6, paragraphe 1, point a), du RODO en liaison avec l'article 22, paragraphe 2, point c), du RODO). Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la compatibilité du traitement avant le retrait.

Si vous n'êtes pas d'accord avec l'évaluation que nous avons faite de votre situation sur la base d'un traitement automatisé, vous pouvez introduire une réclamation en utilisant les canaux de communication décrits à la section 1 de la politique de protection de la vie privée.

10 Information des vendeurs

Lorsque les vendeurs accèdent aux données à caractère personnel des acheteurs (par exemple, dans le but de traiter une commande), la conclusion d'un accord distinct pour la délégation du traitement des données à caractère personnel, tel que visé à l'article 28 du RODO, est nécessaire. L'absence de conclusion d'un tel accord empêche l'utilisation des fonctionnalités de la boutique permettant l'accès aux données à caractère personnel des acheteurs.

Les vendeurs agissent en tant que responsables indépendants du traitement des données à caractère personnel dans la mesure où ils traitent eux-mêmes les données des acheteurs, notamment aux fins de l'exécution des contrats de vente conclus par l'intermédiaire de la boutique.

Les vendeurs sont tenus de s'assurer que le traitement des données est conforme aux lois applicables, y compris le RODO, et de respecter leurs obligations d'information à l'égard des personnes concernées.

Les données à caractère personnel peuvent être transférées à des tiers uniquement dans la mesure où cela est nécessaire pour atteindre les objectifs indiqués ci-dessus, y compris, mais sans s'y limiter. Les fournisseurs de services informatiques, les fournisseurs de services de messagerie, les fournisseurs de services comptables, les fournisseurs de services de paiement, les opérateurs de paiement, les sociétés de conseil et les cabinets d'avocats sur la base d'accords de mandat de traitement des données ou d'autres bases juridiques appropriées en vertu du RODO. Ces entités sont tenues de respecter la confidentialité et de traiter les données conformément aux dispositions légales applicables.

L'administrateur n'est pas responsable de la manière dont les vendeurs traitent les données à caractère personnel s'ils agissent en tant que responsables distincts du traitement des données. Néanmoins, l'administrateur doit faire preuve de diligence pour vérifier que les vendeurs traitent les données conformément à la législation applicable, notamment en vérifiant la documentation, en exigeant la conclusion d'un accord de transfert de données et en menant des procédures de contrôle interne.

Toute utilisation des données personnelles des acheteurs obtenues par les vendeurs à des fins de marketing ou à d'autres fins commerciales qui ne sont pas directement liées à l'exécution du contrat de vente conclu par l'intermédiaire de la boutique est interdite.

Toutes les activités de traitement des données personnelles des vendeurs doivent être conformes au RODO et limitées à l'étendue nécessaire résultant de la finalité du traitement. En particulier, les vendeurs sont tenus de garantir la sécurité des données et le respect des droits des personnes concernées en mettant en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données.

11 Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la politique de confidentialité à tout moment pour l'adapter aux changements de la loi ou de la manière dont nous traitons les données.

Toute modification sera publiée sur cette page et prendra effet à compter de la date de publication, sauf indication contraire.

Nous vous recommandons de consulter régulièrement la politique de confidentialité pour vous tenir au courant de la manière dont nous protégeons vos données.

Nous vous informerons des changements importants par courrier électronique si vous avez un compte client chez nous ou si vous vous êtes abonné à notre lettre d'information.