Vue d'ensemble
La présente politique de confidentialité a été créée pour expliquer le traitement des données personnelles obtenues par le biais du site web https://surferlocal.com/ (ci-après le site web). Nous soulignons que nous faisons preuve de diligence raisonnable pour que vos données personnelles soient traitées conformément aux exigences du droit applicable, y compris notamment conformément au Règlement du Parlement européen et du Conseil (UE) 2016/679 du 27 avril 2016. relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46 / CE (Règlement général sur la protection des données) (ci-après le " RGPD ").Compte tenu de ce qui précède, nous informons que :
Administration des données
- Le traitement des données personnelles est fondé sur la licéité, la fiabilité et la transparence des informations. Les données sont collectées par l'Administrateur des données pour un objectif spécifique, explicite et légitime, et le champ des données est limité aux données nécessaires pour atteindre cet objectif. L'Administrateur des données fait les efforts nécessaires pour assurer la plus grande sécurité et protection possible des données personnelles traitées par lui. La communication des données est volontaire. Chacun d'entre vous a le droit de consulter et de vérifier ses données personnelles, de les mettre à jour et d'introduire une demande de suppression de ses données.
- Les données personnelles ont été collectées par nous principalement directement auprès de vous ou auprès d'entités coopérant avec nous sur la base de votre consentement ou pour exécuter le contrat / les services dans les cas visés au paragraphe 3 point. 6 ci-dessous.
Administrateur de données à caractère personnel
- L'administrateur des données personnelles est : SURFER LOCAL Sp. z o.o. dont le siège social est situé à Wrocław, Pologne, à l'adresse Plac Solny 14/3, 50-062 Wrocław, Pologne, inscrite au registre des entrepreneurs par le tribunal de district de Wrocław-Fabryczna à Wrocław, VIe département commercial du registre judiciaire national sous le numéro 0000880128 (ci-après dénommée SURFER LOCAL).
- Dans le respect de vos droits en tant que personnes concernées par les données à caractère personnel (à savoir . personnes auxquelles les données se rapportent) et dans le respect des règles impératives de la loi, y compris notamment le Règlement du Parlement européen et du Conseil (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/WE (Règlement général sur la protection des données), ci-après dénommé GDPR, la loi polonaise sur la protection des données personnelles (ci-après dénommée la Loi) et d'autres lois pertinentes sur la protection des données personnelles, nous nous engageons à maintenir la sécurité et la confidentialité de toutes les données personnelles que vous partagez avec nous. Tous nos employés ont été correctement formés à la protection des données personnelles, et notre société, en tant qu'administrateur des données personnelles, a introduit de nouvelles mesures de sécurité, ainsi que des moyens techniques et organisationnels, afin d'assurer le plus haut niveau possible de protection des données personnelles. Nous avons introduit des procédures et des politiques appropriées pour traiter les données personnelles conformément au GDPR, afin que le traitement des données personnelles se produise de manière légale et fiable et que vous, en tant que personnes auxquelles les données se rapportent, puissiez exécuter tous vos droits pertinents. En outre, si nécessaire, nous coopérons avec l'organisme de réglementation sur le territoire de la République de Pologne, c'est-à-dire le président de l'Autorité de protection des données (ci-après dénommée PDPA).
- Toute question, demande ou plainte relative au traitement des données personnelles dans notre société (l'Administrateur des données personnelles), ci-après dénommée " Applications ", doit être envoyée par e-mail à l'adresse électronique suivante : support@surfelocal.com, ou par écrit à l'adresse postale de l'Administrateur des données personnelles, à savoir Pl. Solny 14/3, 50-062, Wrocław, Pologne.
- Les demandes doivent contenir clairement :
- les données de la ou des personnes concernées par la demande,
- l'événement sur lequel porte la demande,
- les demandes déposées et leur base juridique,
- les moyens souhaités pour résoudre le problème.
Type de données personnelles traitées et objectifs du traitement des données personnelles
- Notre site Web recueille les données personnelles suivantes :
a) adresse e-mail - nous recueillons votre adresse e-mail afin de créer un compte pour vous,
b) nom, prénom, adresse résidentielle et numéro d'identification fiscale - nous les recueillons auprès des entrepreneurs et des clients qui nous demandent d'établir une facture,
c) numéro de carte de crédit, code CVC et date d'expiration - ces informations sont nécessaires pour payer nos services.
d) dans le cadre de l'utilisation du site Web, des données supplémentaires peuvent être traitées, en particulier : L'adresse IP, le nom de domaine, le type de navigateur, le temps d'accès ou le type de système d'exploitation, ainsi que des données de navigation, y compris des informations sur les liens et références dans lesquels vous décidez de cliquer et d'autres actions effectuées par vous dans notre Site Internet,
e) en relation avec l'utilisation du Site Internet, vos données personnelles peuvent être collectées par :
- l'envoi d'une demande au moyen du formulaire de contact,
- la communication au moyen de messages électroniques ainsi que de messageries de type Messenger (Intercom).
f) Dans le cas des entrepreneurs, le champ des données susmentionnées peut être étendu à : la raison sociale de l'entrepreneur, le numéro d'entreprise, d'autres numéros d'identification de l'entrepreneur. - La fourniture des données spécifiées ci-dessus est volontaire mais nécessaire pour créer un compte ou utiliser la version payante de celui-ci.
- Vos données personnelles sont traitées aux fins suivantes :l'exécution correcte du contrat ou la prise de mesures à votre demande avant la conclusion du contrat, en particulier les réponses aux questions posées, par exemple via le formulaire de contact (article 6 paragraphe 1 point b du GDPR),l'accomplissement de l'obligation légale incombant à l'Administrateur (voir : art. 6, paragraphe. 1 point RODO c)la détermination, l'enquête ou la défense possibles contre des réclamations, en tant qu'intérêts légitimes du responsable du traitement des données (voir l'article 6 paragraphe 1 point f du GDPR),e) l'utilisation correcte du service de formulaire de contact/log in posté sur le site Web pour exécuter le contrat fourni par voie électronique (article 6 paragraphe 1 point b du GDPR - la nécessité d'exécuter le contrat pour la fourniture du service de formulaire de contact),la souscription et la réception d'informations sur les services et leurs fonctionnalités disponibles sur le site Web afin d'exécuter un contrat dont l'objet est un service électronique. Base juridique - consentement de la personne concernée pour l'exécution du contrat (art.6 par.1 lit.a RODO, consentement de la personne concernée pour l'exécution du contrat ; ainsi que l'art.10 de la loi du 18.07.2002 - sur la fourniture de services électroniques et l'art. 172 de la loi du 16.07.2004 - loi sur les télécommunications) ;
L'administrateur peut également collecter des données de navigation des utilisateurs du site Web, y compris des informations sur les liens et les références dans lesquels ils décident de cliquer ou d'autres activités entreprises sur le site Web consistant à faciliter l'utilisation des services fournis par voie électronique et à améliorer la fonctionnalité de ces services (art.6 par.1 lit.f RODO, intérêt légitime),à faciliter l'utilisation des services fournis par voie électronique et à améliorer la fonctionnalité de ces services, c'est-à-dire sur la base de l'intérêt légitime de l'Administrateur (article 6 (1) (f) du RGPD), - Vos données personnelles sont traitées par notre société (le gestionnaire des données personnelles) afin d'exécuter les services qui vous sont fournis (c'est-à-dire les personnes auxquelles les données se rapportent) et qui sont offerts par le site Web. Conformément à la règle de minimisation, nous traitons uniquement les catégories de données personnelles qui sont considérées comme nécessaires pour atteindre les objectifs spécifiés dans la phrase précédente.5. La source des données personnelles traitées par le Gestionnaire des données personnelles sont les personnes auxquelles les données se rapportent.6. En remplissant le formulaire de connexion sur le site Web, l'utilisateur fournit:adresse e-mail,mot de passe confidentiel juste pour la reconnaissance de l'utilisateur,consentement pertinent pour le traitement des données.
Cookies et profilage
- Notre site Web utilise la technologie des cookies pour adapter sa fonctionnalité à vos besoins individuels. Vous pouvez donc consentir à ce que les données et informations que vous avez saisies soient sauvegardées, afin qu'elles puissent être utilisées ultérieurement lors de visites ultérieures du site Web sans devoir les saisir à nouveau. Les propriétaires d'autres sites Web n'ont pas accès à ces données et informations. Si, toutefois, vous n'acceptez pas la personnalisation du site web, vous pouvez désactiver les cookies dans vos navigateurs Internet.
- Toute personne utilisant notre site Web peut choisir si et comment elle souhaite utiliser nos services et partager ses données et informations dans un certain cadre, conformément à la présente politique de confidentialité.
- Les données personnelles ne sont pas profilées par l'administrateur des données personnelles.
Période de traitement des données personnelles
- Vos données seront traitées pendant la période nécessaire à l'exécution du contrat et des services, et pourront être traitées pendant la période nécessaire à la mise en œuvre des intérêts légitimes de l'Administrateur des données,
- Dans une situation où la base du traitement de vos données personnelles est le consentement, alors ces données sont traitées par l'Administrateur jusqu'à ce que le consentement soit révoqué, et après la révocation du consentement pour une période de temps correspondant à la période de prescription des réclamations qui peuvent être soulevées par l'Administrateur et qui peuvent être soulevées contre lui, et aussi pour pouvoir remplir l'obligation légale statutaire si nous sommes obligés d'exécuter certaines obligations légales(entre autres les obligations fiscales),
- Nous ne traiterons les données personnelles que pendant la durée nécessaire à la réalisation de ces objectifs. Les données personnelles peuvent être traitées pendant une période plus longue uniquement lorsque l'administrateur des données personnelles est tenu de le faire en vertu des règles de droit impératives pertinentes ou lorsque le service fourni est continu.
- Nous ne traiterons les données personnelles que pendant la durée nécessaire à la réalisation de ces objectifs. Les données personnelles peuvent être traitées pendant une période plus longue uniquement lorsque l'administrateur des données personnelles est tenu de le faire en vertu des règles de droit impératives pertinentes ou lorsque le service fourni est continu.
Destinataires des données
- Vos données personnelles peuvent être transférées à des entités coopérant avec SURFER LOCAL sp.z o.o., en particulier à des entités fournissant des services et un support informatiques, et à des entités fournissant à Surfer sp.z o.o. des services dans le domaine des relations publiques, à des sociétés comptables et informatiques nous servant, ainsi qu'à toutes les institutions définies par la loi applicable, en particulier aux bureaux des impôts et, si nécessaire, à des entités fournissant des services d'archivage. Dans des cas justifiés, vos données peuvent être envoyées en dehors de l'UE. Dans ce cas, Surfer Local sp.z o.o. veillera chaque fois à la confidentialité des données fournies et à ce que seules les données nécessaires à la bonne exécution du contrat et fondées sur des garanties appropriées pour les données personnelles requises par la loi applicable soient fournies.
- Les données personnelles peuvent être partagées avec des entités qui traitent les données à notre demande, c'est-à-dire à la demande de l'administrateur des données personnelles. Dans ce cas, en tant qu'administrateur des données personnelles, nous concluons un contrat de traitement des données personnelles avec cette entité. L'entité de traitement traite les données personnelles partagées uniquement aux fins spécifiées dans le contrat susmentionné. Sans le partage des données personnelles avec ces entités, nous ne serions pas en mesure de mener notre activité commerciale sur notre site Web. En tant qu'administrateur des données personnelles, nous partageons les données personnelles à des fins de traitement avec les entités suivantes :
- qui fournit des services d'hébergement pour le site web,
- qui nous fournit d'autres services (l'administrateur des données personnelles), qui sont nécessaires au bon fonctionnement du site web.
Selon le GDPR, chaque personne dont les données personnelles sont traitées par le gestionnaire des données personnelles a le droit de :
- Être informé du traitement de leurs données personnelles, conformément à l'art. 12 du GDPR - l'administrateur est tenu de partager les informations spécifiées dans le GDPR (notamment concernant les données elles-mêmes, les coordonnées, les objectifs et la base juridique du traitement des données personnelles, les destinataires des données personnelles ou les catégories de destinataires, s'il en existe, ou la période pendant laquelle les données seront traitées ou les critères, sur la base desquels une telle période est fixée) avec la personne à laquelle les données se rapportent ; cette obligation doit être exécutée immédiatement au moment où les données sont acquises pour la première fois, et si les données ne sont pas acquises auprès de la personne à laquelle elles se rapportent, mais auprès d'une autre source, elle doit être exécutée dans un délai raisonnable, en fonction des circonstances ; l'administrateur peut choisir de ne pas fournir cette information à la personne à laquelle les données se rapportent si cette personne a déjà été informée,
- Avoir accès à ses données personnelles, conformément à l'art. 15 du GDPR - lorsque vous nous fournissez vos données personnelles, vous avez le droit d'y accéder et de les consulter ; cela ne signifie pas, cependant, que vous avez accès à tous les documents qui contiennent vos données, étant donné que ces documents peuvent contenir des informations confidentielles ; vous avez le droit d'être informé sur les données qui vous concernent et sur la manière dont elles sont traitées, ainsi que le droit de recevoir des copies de vos données personnelles, la première copie étant délivrée gratuitement, et pour chaque copie suivante, conformément au GDPR, nous pouvons facturer des frais administratifs liés à la réalisation de la copie,
- Corriger ou mettre à jour les données personnelles, conformément à l'art. 16 du RGPD - si vos données personnelles ont changé, veuillez nous en informer, en tant que gestionnaire des données personnelles, afin que les données personnelles que nous détenons correspondent aux informations réelles et soient à jour ; de même, dans les situations où les données personnelles n'ont pas changé, mais où, pour une raison quelconque, les données que nous détenons sont incorrectes ou ont été enregistrées de manière incorrecte (par exemple, en raison d'une erreur rédactionnelle), veuillez nous en informer, afin que nous puissions corriger les points de données concernés,
- Supprimer les données (droit à l'oubli), conformément à l'art. 17 du GDPR - en d'autres termes, vous avez le droit d'exiger que nous " supprimions " les données que nous détenons, en tant que gestionnaire des données personnelles, et le droit de demander que nous, en tant que gestionnaire des données personnelles, informions les autres administrateurs avec lesquels nous avons partagé vos données, de votre souhait de les supprimer. Vous pouvez demander l'effacement de vos données personnelles avant tout lorsque :
- les finalités pour lesquelles les données à caractère personnel avaient été partagées ont été remplies, par exemple nous avons pleinement exécuté le contrat de vente que nous avions conclu,
- la base du traitement de vos données à caractère personnel était un consentement exprès qui a été retiré par la suite et il n'existe aucune autre base juridique nous permettant de traiter ultérieurement vos données à caractère personnel,
- vous avez déposé un rejet du traitement de vos données à caractère personnel par nous, conformément à l'art. 21 du GDPR, et estimez que nous n'avons pas de base légale sous-jacente nous permettant de traiter ultérieurement vos données personnelles,
- vos données personnelles étaient traitées illégalement, c'est-à-dire à des fins contraires à la loi ou sans aucune base légale pour leur traitement - n'oubliez pas que dans de tels cas, vous devrez fournir une base pour une telle demande,
- la nécessité de supprimer vos données personnelles résulte des règles obligatoires de la loi,
- les données personnelles concernent un mineur et ont été collectées dans le cadre d'un service de la société de l'information, - Limiter le traitement, conformément à l'art. 18 du GDPR - vous pouvez demander à notre société de limiter la portée du traitement de vos données personnelles (ce qui signifie que jusqu'à ce que la question soit clarifiée, nous nous limiterions à simplement stocker les données), si :
- vous mettez en doute l'exactitude de vos données personnelles, ou
- vous pensez que nous traitons vos données personnelles sans base légale, mais en même temps vous ne souhaitez pas que nous effacions les données personnelles (c'est-à-dire que vous ne faites pas valoir le droit susmentionné), ou
- vous avez déposé un rejet, conformément à la lettre g) du présent point, ou
- vos données personnelles sont nécessaires pour la constatation ou la défense contre des réclamations, par exemple devant un tribunal, - Transférer les données, conformément à l'art. 20 du GDPR - vous avez le droit de recevoir vos données dans un format vous permettant de les consulter sur votre ordinateur et le droit de transférer les données dans ce format à un autre administrateur ; vous disposez de ce droit uniquement lorsque la base du traitement de vos données personnelles était un consentement exprès ou que les données ont été traitées automatiquement,
- Déposer un refus du traitement des données personnelles, conformément à l'art. 21 du GDPR - vous avez le droit de déposer un rejet, si vous n'acceptez pas que nous traitions vos données personnelles que nous avions traitées jusqu'à présent à des fins spécifiques, conformément aux règles obligatoires de la loi,
- Refuser le profilage, conformément à l'art. 22, relatif à l'art. 4.4 du GDPR - sur notre site Web, vous ne serez pas soumis à une prise de décision automatisée ou à un profilage, conformément au GDPR, à moins que vous ne nous fournissiez un consentement exprès à cet effet ; en outre, vous serez toujours informé des cas de profilage, le cas échéant,
- Déposer une plainte auprès d'un organisme de contrôle (c'est-à-dire auprès du président de l'Autorité de protection des données), conformément à l'art. 77 du GDPR - si vous pensez que nous traitons vos données personnelles illégalement ou d'une manière qui viole vos droits résultant des règles obligatoires des lois sur la protection des données personnelles ou l'autorité de contrôle d'un autre État membre de l'Union européenne compétent pour le lieu de résidence habituelle ou votre emploi ou la personne au lieu de l'infraction présumée.
Dans le cas d'un utilisateur du site web avec le droit en vertu des droits susmentionnés, l'administrateur des données doit se conformer à la demande ou refuser de s'y conformer immédiatement, mais au plus tard dans un délai d'un mois après sa réception. Toutefois, il peut arriver qu'en raison de la nature complexe de la demande ou du nombre de demandes, l'administrateur des données ne soit pas en mesure de satisfaire la demande dans le mois visé à la phrase précédente, il y donnera suite dans les deux mois suivants, en informant en même temps l'utilisateur de la prolongation prévue du délai et de ses raisons.
À tout moment, l'utilisateur d'un site web peut soumettre à l'administrateur toute plainte, question et demande concernant le traitement de ses données personnelles et l'exercice de ses droits.
Le droit d'accès à vos données personnelles
À tout moment, vous avez le droit de vous opposer au traitement de vos données personnelles traitées aux fins et sur la base exposées dans les dossiers de la présente politique de confidentialité.
Consentement et information sur la possibilité de retrait du consentement
Vous avez le droit de retirer votre consentement au traitement de vos données personnelles à tout moment, mais le retrait du consentement n'affecte pas la légalité du traitement basé sur votre consentement préalable avant son retrait.
Dispositions finales
Si vous souhaitez exercer l'un de vos droits susmentionnés, veuillez vous reporter aux onglets correspondants de notre site web qui vous permettent de supprimer votre compte et les données collectées par notre site web ou envoyez un courrier électronique à l'adresse suivante : support@surferlocal.com ou contactez l'administrateur des données personnelles.- Chaque cas avéré de violation de la sécurité est documenté, et si l'un des événements, tels que décrits par le GDPR ou la Loi, se produit, les personnes auxquelles les données se rapportent, ainsi que le PDPA, le cas échéant, en sont informés.
- Tous les mots qui prennent une majuscule ont la signification définie dans le Règlement de notre site Web, sauf indication contraire dans la présente Politique de confidentialité.
- Toutes les questions qui ne sont pas régies par la présente politique de confidentialité seront régies par les règles de droit impératives pertinentes. Si l'une des dispositions de la présente politique de confidentialité n'est pas conforme aux règles de droit susmentionnées, les règles de droit priment.
- En utilisant https://surferlocal.com/, vous acceptez les conditions de la politique de confidentialité. Veuillez noter que les paramètres des cookies peuvent être modifiés à tout moment en utilisant les paramètres de votre navigateur.
- La politique de confidentialité peut changer, l'administrateur des données informera 7 (sept) jours à l'avance de tout changement.
- Les questions concernant la politique de confidentialité doivent être adressées à : support@surferlocal.com.
- Date de la dernière modification : 10 juin 2021.