Politique de confidentialité
Nous, CYBEX Retail GmbH, dont le siège social est à Bayreuth, vous remercions de votre intérêt pour notre site Web et notre Boutique en ligne CYBEX. La protection de vos données personnelles est très importante à nos yeux. Nous traitons ces données conformément aux dispositions du Règlement général sur la protection des données (RGPD), de la Loi fédérale allemande sur la protection des données et autres lois applicables en matière de protection des données.
Dans ce qui suit, nous aimerions vous informer du type de données à caractère personnel que nous traitons lorsque vous utilisez nos pages Web, les applications mobiles qui y sont associées et dans le cadre de vos commandes sur la Boutique en ligne CYBEX.
Table des matières
- 1. Responsable du traitement
- 2. Termes et définitions
- 3. Catégories de données que nous traitons
- 4. Base légale du traitement des données
- 5. Finalités du traitement des données
- 6. L’analyse de sites Web avec Google Analytics
- 7. Utilisation de Google Maps
- 8. Shopping vidéo en direct avec Bambuser
- 9. Transfert de données vers des tiers
- 10. Durée de conservation des données ; suppression des données
- 11. Vos droits en matière de protection des données
- 12. Traitement automatisé des données à caractère personnel
- 13. Réclamations auprès des autorités de contrôle
- 14. Contacter le délégué à la protection des données
1. Contrôleur de données
Le contrôleur du traitement des données est CYBEX Retail GmbH, dont le siège social se situe à Bayreuth, en Allemagne. Voici nos coordonnées :
CYBEX Retail GmbH
Riedingerstraße 18
95448 Bayreuth, Allemagne
Allemagne
E-mail : service.be@cybex-online.com
Les coordonnées de notre Responsable de la protection des données se trouvent à la fin de la présente Politique de confidentialité.
2. Termes et définitions
« Données personnelles » signifie toute information relative à une personne physique identifiée ou identifiable, ci-après désignée « personne concernée » ; une personne physique identifiable est une personne pouvant être identifiée, directement ou indirectement, en particulier par un identifiant comme un nom, un numéro d’identification, une adresse, un identifiant en ligne ou un ou plusieurs facteurs spécifiques relatifs aux caractéristiques physiques, physiologiques, génétiques, mentales, économiques, culturelles ou sociales de cette personne physique.
Ces données personnelles sont, par exemple, l’adresse IP de votre ordinateur, votre vrai nom, votre adresse postale, votre numéro de téléphone et votre date de naissance. Les données personnelles sont aussi désignées ci-après « données ».
3. Catégories de données que nous traitons
Ci-après, nous souhaitons vous informer sur le type de données que nous traitons lorsque vous visitez nos pages Web, commandez des articles sur notre boutique en ligne CYBEX ou utilisez d’autres fonctions de nos pages Web et applications mobiles associées.
3.1. Traitement des données d’accès des visiteurs de notre site Web
Si vous visitez simplement notre site Web sans commander sur notre boutique en ligne CYBEX, nous n’enregistrons que vos données d’accès comme la date et l’heure de votre visite, le site Web consulté avant le nôtre, votre type de navigateur et vos paramètres de langues, les pages visitées sur notre site Web, le nombre de données transférées, ainsi que le fournisseur d’accès à Internet.
3.2. Les données que vous nous fournissez
Dans le cadre de votre commande sur la Boutique en ligne CYBEX, lorsque vous créez un compte client, lorsque vous vous inscrivez à notre newsletter ou que vous prenez contact avec nous, nous traitons les données que vous nous fournissez. Le formulaire de renseignement que vous remplissez indique généralement le type de données concernées. Ces données concernent notamment :
- vos coordonnées, telles que votre poste, nom, adresse e-mail, adresse postale et numéro de téléphone, le cas échéant ;
- les données relatives à la commande, telles que la description des articles que vous avez commandés ;
- Les données relatives au paiement, telles que le moyen de paiement que vous avez choisi et vos informations de carte bancaire (sous forme pseudonymisée, le cas échéant).
3.3. Données vous concernant obtenues auprès de tiers
Dans la mesure nécessaire et lorsque cela est permis en vertu des lois applicables sur la protection des données, nous pouvons collecter des données vous concernant auprès de tiers. Cela se produit notamment pour procéder à une évaluation de solvabilité si vous avez choisi l’option de paiement sur « facture ». Vous trouverez de plus amples informations ci-dessous dans notre Politique de confidentialité.
3.4. Cookies
Nous utilisons des « cookies », des informations techniques enregistrées sur l’ordinateur de l’utilisateur, pour rendre nos pages Web plus attractives à chacune de vos visites, vous permettre de commander sur notre boutique en ligne CYBEX et utiliser d’autres fonctionnalités. Les cookies nous permettent, en particulier, d’adapter nos pages Web aux besoins des utilisateurs, en recueillant des données statistiques sur leur comportement.
Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur concerné, c’est-à-dire lorsque l’utilisateur ferme son navigateur (« cookies de session »). D’autres cookies restant sur l’appareil de l’utilisateur nous permettent de reconnaître le navigateur lors de la prochaine visite de l’utilisateur sur notre site (« cookies persistants »).
Vous trouverez d’autres informations sur les cookies et technologies similaires que nous utilisons plus loin dans la présente Politique de confidentialité et ici dans notre outil d’acceptation des cookies, qui vous permet aussi de modifier vos préférences de cookies à tout moment. Selon les paramètres sélectionnés, certaines fonctionnalités de nos pages Web pourraient être limitées.
4. Base légale du traitement des données
Nous traitons toujours vos données conformément à la législation en vigueur et uniquement dans la limite autorisée par la loi applicable. En fonction des finalités spécifiques du traitement des données, le traitement de vos données peut être basé sur les principes juridiques suivants :
- Consentement (Article 6 (1) (a), Article 7 du Règlement général sur la protection des données) : Nous ne traitons certaines données vous concernant qu’avec votre consentement explicite et volontaire. Vous pouvez révoquer votre consentement à tout moment, révocation qui prend alors effet pour l’avenir.
- Exécution d’un contrat ou de mesures précontractuelles (Article 6 (1) (b) du Règlement général sur la protection des données) : Nous traitons certaines données dans la mesure nécessaire à l’exécution d’un contrat auquel vous êtes est partie (par ex. lorsque vous commandez des articles auprès de nous) ou à l’exécution de mesures précontractuelles prises à votre demande (par ex. lorsque vous nous faites parvenir une demande concernant l’un de nos produits).
- Respect d’une obligation légale (Article 6 (1) (c) du Règlement général sur la protection des données) : Nous devons traiter certaines données vous concernant pour respecter des obligations légales auxquelles nous sommes soumis, notamment pour respecter nos obligations fiscales.
- Sauvegarde des intérêts vitaux (Article 6 (1) (d) du Règlement général sur la protection des données) : Nous traitons certaines données vous concernant dans la mesure où le traitement est nécessaire à la sauvegarde de vos intérêts vitaux ou de ceux d’une autre personne physique.
- Sauvegarde des intérêts légitimes (Article 6 (1) (f) du Règlement général sur la protection des données) : Nous traitons certaines données vous concernant dans la mesure où le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d’un tiers, à moins que ne prévalent vos intérêts ou vos libertés et droits fondamentaux qui exigent une protection des données à caractère personnel.
5. Finalités du traitement des données
Nous traitons vos données aux fins suivantes :
5.1. Fourniture de nos pages Web
Lorsque nous traitons des données d’accès dans le cadre de votre utilisation de nos pages Web, nous le faisons pour veiller au bon fonctionnement de nos pages Web et améliorer nos offres et services, en particulier notre Boutique en ligne CYBEX.
La base juridique qui autorise ce traitement des données est l’Article 6 (1) (b) du Règlement général sur la protection des données, étant donné que le traitement est nécessaire pour assurer le fonctionnement de nos pages Web et diffuser correctement le contenu de ces pages. En outre, ces données nous permettent d’optimiser nos sites Web et de protéger nos systèmes informatiques ; à ce titre, le traitement des données est basé sur l’Article 6 (1) (b) du Règlement général sur la protection des données.
5.2. Contact
Si vous nous contactez par téléphone, par e-mail ou via le formulaire en ligne, nous traitons les données que vous nous fournissez sur la base juridique de l’Article 6 (1) (b) du RGPD, uniquement aux fins du traitement de votre demande et de justification que vous nous avez contactés, conformément à la législation.
5.3. Traitement des données relatives au contrat
Compte client : Si vous vous inscrivez comme client sur notre boutique en ligne CYBEX, nous traiterons les données que vous fournirez sur la base de l’Article 6 (1) (b) du RGPD. Cela est nécessaire pour créer et gérer votre compte client et donc pour l’exécution du contrat d’utilisation ou pour prendre des mesures, à votre demande, avant la conclusion d’un contrat.
Programme de membre Club CYBEX : Si vous vous inscrivez pour participer au programme de membre Club CYBEX (Club CYBEX) en ouvrant un compte membre, nous traiterons les données que vous nous fournirez ou celles collectées au moment d’utiliser le Club CYBEX sur la base de l’Article 6 (1) (b) du RGPD (Règlement général sur la protection des données), dans le cadre du processus d’ouverture de compte, et par la suite, durant votre participation au Club CYBEX. Cela est nécessaire pour créer et gérer votre compte membre, créditer vos points Club CYBEX et vous accorder les avantages disponibles dans le Club CYBEX et, par conséquent, permet la mise en place de mesures précontractuelles et l’exécution du contrat d’utilisation.
Commande client : Si vous passez commande en tant qu’invité, vous n’avez pas besoin de vous inscrire comme client avant de passer commande, mais vous devrez saisir à nouveau vos données à chaque commande ultérieure. Nous traitons les données que vous fournissez dans le cadre d’une commande invité sur la base de l’Article 6 (1) (b) du RGPD aux fins de l’exécution de votre commande, y compris la livraison des articles commandés et la possibilité pour vous de suivre le statut de votre commande.
Exécution de votre commande en tant que client enregistré : Si vous êtes enregistré(e) comme client(e) sur notre boutique en ligne CYBEX et passez une commande, nous traiterons les données que vous nous fournirez dans le cadre de cette commande ou celles disponibles sur votre compte client sur la base de l’Article 6 (1) (b) du RGPD aux fins de l’exécution de votre commande, y compris la livraison des articles commandés et la possibilité pour vous de suivre le statut de votre commande.
Newsletter : Si vous vous abonnez à notre newsletter à l’aide de la fonction appropriée, nous traiterons les données que vous nous fournirez à cette fin ou les données disponibles sur votre compte client, au minimum votre adresse e-mail, pour vous envoyer périodiquement nos newsletters par e-mail. Le fondement juridique du traitement de ces données est votre consentement donné lors de votre abonnement à notre newsletter (Article 6 (1) (a), Article 7 du RGPD).
5.4. Assistance et service clientèle
Lors de votre commande sur notre boutique en ligne CYBEX ou ensuite, nous pourrons vous contacter aux coordonnées que vous avez fournies pour rectifier les éventuelles erreurs de livraison ou de prix, vous suggérer comment optimiser votre commande ou vous communiquer d’importantes informations liées au suivi de votre commande. Le fondement juridique du traitement de ces données est aux fins de l’exécution du contrat, conformément à l’Article 6 (1) (b) du RGPD, à l’Article 6 (1) (d) du RGPD ou à l’Article 6 (1) (f) du RGPD, selon l’intérêt légitime concerné.
Vous pouvez à tout moment vous opposer au traitement de vos données à ces fins. Nous ne traiterons alors plus vos données à aucune des fins précitées.
5.5. Messages publicitaires juste après l’achat d’articles
Si vous avez acheté des articles sur notre boutique en ligne CYBEX, nous pourrions vous envoyer des informations sur nos articles similaires à l’adresse e-mail ou postale que vous nous avez fournie. Le fondement juridique de ce traitement des données est l’Article 6 (1) (f) du RGPD, la publicité pour des produits connexes par voie de marketing direct constituant pour nous un intérêt légitime. Le fondement juridique du marketing direct par e-mail est, en outre, la Section 7 (3) de la loi allemande contre les pratiques de concurrence déloyale.
Vous pouvez à tout moment vous opposer au traitement de vos données aux fins de marketing direct. Nous ne traiterons alors plus vos données à aucune des fins précitées.
5.6. Marketing, analyse Web et réseaux sociaux
Nous utilisons des cookies et des technologies similaires (telles que des balises ou des pixels) à des fins de marketing et d’analyse, afin de rendre la visite de nos sites Web, ainsi que votre commande sur notre boutique en ligne CYBEX attrayantes pour vous et pour vous permettre d’utiliser certaines fonctions. La base juridique pour cela est votre consentement (article 6 (1) (a), article 7 du Règlement général sur la protection des données, RGPD) ou la protection de nos intérêts légitimes (article 6 (1) (f) du RGPD).
Des informations détaillées sur tous les cookies et technologies similaires utilisés sont disponibles ici dans notre outil de consentement aux cookies, qui vous permet également de modifier vos préférences en matière de cookies à tout moment et de révoquer votre consentement à l’utilisation de cookies avec effet à l’avenir. Selon les paramètres sélectionnés, certaines fonctionnalités de nos pages Web pourraient être limitées.
6. L’analyse de sites Web avec Google Analytics
Google Analytics est un service d’analyse de sites Web proposé par Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande). Google Analytics a pour objectif d’analyser la manière dont un site Web est utilisé afin d’en améliorer continuellement les fonctionnalités et offres personnalisées et l’expérience utilisateur. L’évaluation statistique du comportement de nos utilisateurs nous permet d’améliorer sans cesse nos services en ligne et de les rendre aussi attractifs que possible pour vous en tant qu’utilisateur.
Durant votre visite de notre site Web, les données suivantes sont enregistrées (entre autres) :
• Les pages Web auxquelles vous avez accédé
• Le succès de ce nous appelons les « objectifs du site » (p. ex. les prises de contact et les abonnements à la newsletter)
• Votre comportement sur nos pages Web (p. ex. lorsque vous cliquez/faites défiler/vous attardez sur une page)
• Votre localisation approximative (pays et ville)
• Votre adresse IP (forme courte, afin qu’aucune attribution claire ne soit possible)
• Vos informations techniques, comme votre navigateur, votre fournisseur d’accès internet, votre terminal et la résolution de votre écran
• Le point d’origine de votre visite (c.-à-d. le site Web ou l’annonce publicitaire qui vous a redirigé[e] vers nous)
Les informations récoltées par les cookies sur votre utilisation de ce site Web sont généralement transmises et stockées sur un serveur de Google aux États-Unis. Ces cookies contiennent un identifiant d’utilisateur généré aléatoirement qui nous permet de vous reconnaître lors de futures visites. Cependant, l’anonymisation des adresses IP étant activée sur ces sites Web, votre adresse IP sera raccourcie au préalable par Google au sein des États membres de l’Union européenne ou dans les autres pays signataires de l’Accord sur l’Espace économique européen. Dans des cas exceptionnels uniquement, l’adresse IP complète sera transmise à un serveur de Google aux États-Unis, puis raccourcie sur place.
Si vous ne consentez pas à la collecte de données, vous pouvez y faire obstacle en installant l’extension de navigateur qui désactive Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=) ou retirer votre consentement à l’aide de l’Outil de gestion du consentement.
Le siège de Google se situant aux États-Unis, nous ne pouvons exclure la possibilité que les données seront également traitées aux États-Unis. Nous avons conclu un Accord de traitement des données (DPA) avec Google. Les clauses contractuelles types européennes sont incluses dans ce DPA. Nous pouvons vous fournir ces clauses contractuelles types sur demande.
Pour en savoir plus sur Google Analytics, veuillez consulter les Règles de confidentialité de Google : https://policies.google.com/privacy?hl=en.
7. Utilisation de Google Maps
Nous employons sur ce site internet le service de Google Maps, en particulier pour vous permettre de chercher des revendeurs et de prévoir votre itinéraire. Google Maps est un service proposé par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après « Google »). Cela nous permet d’afficher des cartes interactives directement sur le site web et vous permet d’utiliser la fonctionnalité de la carte de manière pratique. Vous trouverez plus d’informations sur le traitement des données par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy. Vous pourrez également y changer les paramètres de protection de vos données à caractère personnel dans le centre de protection des données.
Des instructions détaillées concernant la gestion de vos propres données en lien avec les produits Google sont accessibles ici : https://www.dataliberation.org
Lorsque vous visitez le site internet, Google est informé de votre accès à la page en question sur notre site internet. Cela se produira indépendamment du fait que Google fournisse un compte utilisateur via lequel vous êtes connecté(e) ou qu’un tel compte utilisateur n’existe pas. Si vous êtes connecté(e) à Google, vos données seront directement attribuées à votre compte.
Si vous ne souhaitez pas que ces données soient attribuées à votre profil Google, vous devez vous déconnecter de Google avant d’appuyer sur le bouton. Google conserve vos données sous forme de profils d’utilisation et les utilise à des fins de publicité, de recherche de marché et/ou de conception axée sur la demande de ses sites internet. Cette évaluation est effectuée en particulier (même pour les utilisateurs non connectés) pour fournir des publicités basées sur les besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site internet. Vous avez le droit de vous opposer à la création de ces profils d’utilisateur et vous devez contacter Google pour exercer ce droit.
Il existe une solution recommandée qui permet d’assurer que les données de l’utilisateur soient envoyées à Google uniquement lorsque celui-ci a activement cliqué sur la carte ou sur un lien.
Puisque les données personnelles ne peuvent être transférées à Google qu’après que l’utilisateur ait donné son consentement, nous avons mis en place une solution en deux clics. Cela permet techniquement de s’assurer que le site internet transmette des données uniquement à Google lorsque l’utilisateur clique activement sur la carte ou un lien.
Retrait du consentement :
Le fournisseur ne propose pour le moment aucune option de désengagement ou de blocage de la transmission des données. Si vous souhaitez empêcher notre site internet de suivre vos activités, veuillez retirer votre consentement dans la catégorie de cookie correspondante ou pour tous les cookies non essentiels et les transferts de données dans l’outil de consentement des cookies. Cependant, dans ce cas-là, il est possible que vous ne puissiez pas utiliser notre site internet ou seulement de manière limitée.
8. Shopping vidéo en direct avec Bambuser
Nous offrons sur notre site internet des vidéos interactives et en direct de shopping, appelées « Shopping vidéo en direct », avec l’aide de l’entreprise Bambuser AB Malmskillnadsgatan 13, 111 57 Stockholm https://bambuser.com .
Nous proposons du shopping vidéo en direct pour assurer une prise de contact simple et une meilleure expérience de shopping pour nos clients. Vous pouvez utiliser ce service pour obtenir des conseils personnalisés en temps réel par appel vidéo, faire vos achats, assister à des présentations de produit, prendre des rendez-vous pour un appel vidéo et donner votre avis sur les produits présentés. Au cours du shopping vidéo en direct, les données à caractère personnel suivantes sont stockées, en particulier :
- Nom et prénom
- Données à caractère personnel dans la vidéo
- Contenu des messages échangés (historique de discussion vidéo)
- Adresse IP
- Date et heure de l’appel vidéo
- Adresse e-mail, numéro de téléphone (si fourni par l’utilisateur final)
- Emplacement géographique et fuseau horaire (si fourni par l’utilisateur final)
En fonction de ce que vous partagez avec nous, d’autres données à caractère personnel que vous nous fournissez au cours de la vidéo ou de la discussion peuvent être stockées.
Si vous acceptez le stockage de votre expérience de shopping vidéo en direct, elle sera utilisée à des fins de formation et de contrôle de la qualité. Si vous ne souhaitez plus que votre expérience de shopping vidéo en direct soit stockée, vous pouvez nous en informer en utilisant les coordonnées ci-dessous et la vidéo et l’historique de discussion associé seront supprimés immédiatement. Autrement, vos données seront supprimées 6 mois après le shopping vidéo en direct.
La fourniture de vos données et le stockage de la vidéo et de l’historique de discussion sont volontaires, basés sur votre consentement conformément à l’Article 6 (1) (a) du RGPD. Vous pouvez retirer votre consentement à tout moment, retrait qui prend alors effet pour l’avenir. Sans le stockage de la vidéo et de l’historique de discussion, vous pouvez bien sûr tout de même utiliser l’option de shopping vidéo en direct. La fourniture de vos données à caractère personnel est nécessaire pour pouvoir utiliser l’option de shopping vidéo en direct. Le stockage de la vidéo et de l’historique de discussion n’est pas nécessaire à l’utilisation.
Le traitement des données par Bambuser s’effectue uniquement si vous avez donné votre consentement au moment de votre inscription pour le shopping vidéo en direct. La base légale est donc votre consentement conformément à l’Article 6 (1) (a) du RGPD, consentement que vous pouvez retirer à tout moment et qui prend effet pour l’avenir.
Les conditions d’utilisation de Bambuser et la politique de confidentialité sont accessibles en suivant les liens suivants :
- https://bambuser.com/terms-of-service
- https://bambuser.com/privacy-policy
9. Transfert de données vers des tiers
Vos données seront uniquement transférées à nos prestataires de services et sociétés partenaires triés sur le volet, qui sont tenus par contrat de respecter les exigences de la législation sur la protection des données. Sinon, vos données seront uniquement transmises pour respecter une obligation légale. Vous trouverez ci-dessous davantage d’informations sur les sociétés auxquelles nous transférons vos données.
9.1. Transfert à nos sociétés affiliées
Nous pourrons transférer vos données à nos sociétés affiliées à des fins de conservation dans des bases de données centrales, ainsi que de facturation et de comptabilité internes, dans le cadre de la conclusion et de l’exécution du contrat. Le fondement juridique de ce traitement des données est soit l’Article 6 (1) (b), soit l’Article 6 (1) (f) du RGPD.
9.2. Transfert à des sociétés de services
Utilisation de sociétés de services : Nous utilisons plusieurs sociétés de services, ci-après désignées « prestataires de services », qui exploitent et optimisent pour nous nos sites Web, exécutent nos contrats et traitent nos transactions de paiement. Cela comprend, par exemple, l’hébergement de nos sites Web, les placements publicitaires, la livraison des articles commandés, l’évaluation des risques de défaut, le traitement des transactions de paiement, l’envoi de newsletters, ainsi que le service et l’assistance client. Nous transférons vos données à ces prestataires de services dans les limites nécessaires à la fourniture de nos sites Web ou à l’exécution de contrats pour préserver nos intérêts légitimes. Le fondement juridique de ces opérations de traitement des données est l’Article 6 (1) (b) ou l’Article 6 (1) (f) du RGPD.
Ces prestataires de services travaillent principalement pour nous comme « chargés du traitement », et doivent en conséquence se conformer strictement à nos instructions relatives à l’utilisation des données. Nous avons l’obligation légale de fournir aux prestataires de services qui traitent des données pour notre compte des politiques de protection des données appropriées, et de conclure avec ces prestataires des accords appropriés de protection et de sécurité des données.
Dans les cas suivants, nous pouvons aussi transférer vos données à des tiers pour une utilisation indépendante dans le cadre de l’exécution du contrat :
Sociétés de transport : Les sociétés de transport que nous utilisons reçoivent de nous les données nécessaires à la fourniture des biens que vous avez commandés, en particulier votre nom et l’adresse de livraison que vous avez indiqués. Si nécessaire, la société de transport peut aussi recevoir vos coordonnées pour convenir avec vous de la date de livraison. Le fondement juridique de ce traitement des données respectif est l’Article 6 (1) (b) du RGPD.
Transactions de paiement : Le prestataire de services de paiement ou la banque concernés reçoivent les données de paiement nécessaires au traitement des transactions de paiement. Le fondement juridique de ce traitement des données est l’Article 6 (1) (b) du RGPD. En général, vous saisissez toutefois ces informations directement dans la fenêtre de saisie du prestataire de services de paiement ou de la banque concernés. Dans ce cas, nous ne recevons ni ne conservons aucune donnée de paiement.
Vérification de solvabilité : Si vous choisissez la méthode de paiement « Facture », nous transférerons les données nécessaires à Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, en Allemagne, pour obtenir des informations de solvabilité en fonction de votre historique et de vos informations de paiement, afin d’évaluer le risque de non-paiement calculé par des procédures mathématiques et statistiques utilisant les données d’adresse (« scoring »). Le fondement juridique de ce traitement de données est l’Article 6 (1) (b) et l’Article 6 (1) (f) du RGPD.
9.3. Transfert vers des pays tiers
Les données sont uniquement transférées à des organismes situés dans des États en dehors de l’Union européenne ou de l’Espace économique européen si
- vous avez donné votre consentement ;
- cela est nécessaire pour que nous puissions traiter vos commandes ;
- cela est requis par la loi ; ou
- cela se produit dans le cadre du traitement des commandes.
En ce qui concerne le traitement des commandes, les prestataires de service sont tenus par contrat de suivre nos directives et ont l’obligation de garantir le respect de mesures techniques et organisationnelles strictes. Les sous-traitants sont situés dans des pays qui ont fait l’objet d’une décision d’adéquation de la part de la Commission européenne et dans des pays dont les mesures en matière de protection des données à caractère personnel ne sont pas comparables à celles mises en œuvre dans l’Union européenne. Dans ce dernier cas, nous garantissons un niveau de protection des données comparable à celui de l’Union européenne à travers des accords contractuels et en adoptant les clauses standards de l’Union européenne en matière de protection des données.
9.4. Transfert de données vers des tiers
Autrement, nous transférons uniquement vos données à des tiers ou des autorités responsables si nous sommes légalement tenu de le faire dans le cadre de la législation actuelle en matière de protection des données, notamment si nous recevons des instructions juridiques ou officielles, ou si nous sommes autorisés à le faire, par exemple, car le transfert est nécessaire à la poursuite des infractions à la loi pénale ou pour nous permettre d’exercer ou de faire valoir nos droits ou réclamations. La base juridique pour le traitement des données propre à ces cas est l’Article 6 (1) (c) ou l’Article 6 (1) (f) du Règlement général sur la protection des données.
10. Durée de conservation des données ; suppression des données
Nous ne conservons vos données que pendant la durée requise pour atteindre l’objectif de conservation ou pendant la durée requise par la législation ou la réglementation. Nous supprimerons ou bloquerons l’accès à vos données dès que l’objectif de leur conservation aura été atteint ou ne sera plus applicable. En cas de blocage, les données seront supprimées à l’expiration de la durée de conservation légale ou contractuelle. Il n’existe aucune raison de penser que cette suppression affecterait vos intérêts légitimes, ni qu’elle entraînerait des coûts élevés en raison du type de stockage spécial.
11. Vos droits en matière de protection des données
En visitant nos pages Web et en tant que client de notre Boutique en ligne CYBEX, vous disposez de certains droits accordés par le législateur communautaire. Veuillez vous référer aux informations fournies dans la section Contact pour faire valoir vos droits à notre encontre et vous assurer que nous sommes en mesure de vous identifier en tant qu’individu.
Dans la section suivante, nous détaillons les principaux droits auxquels vous pouvez prétendre en tant que personne concernée.
11.1. Droits de confirmation, d’accès, de rectification et de suppression des données
Conformément au RGPD, en tant que personne concernée, vous pouvez obtenir des informations par écrit, sur demande et sans frais, sur les données vous concernant (comme le nom et l’adresse) et que nous conservons. En outre, en tant que personne concernée, vous avez le droit de faire corriger ou supprimer ces données comme le prévoit la législation communautaire, sous réserve que les obligations légales soient remplies. Sont exclues du droit de suppression les données conservées relatives à des processus d’entreprise et soumises à l’obligation légale de conservation des données.
Plus en détail :
- Droit de confirmation et d’accès : Une personne concernée a le droit, prévu par la législation communautaire, d’obtenir du contrôleur la confirmation du traitement ou non de données personnelles la concernant, et, le cas échéant, le droit d’accès à ces données personnelles et aux autres informations dans les limites prévues par la loi.
- Droit de rectification : Une personne concernée a le droit, prévu par la législation communautaire, d’obtenir du contrôleur la rectification de données personnelles incorrectes la concernant, sans délai injustifié. À cet égard, compte tenu des fins du traitement, la personne concernée a aussi le droit de faire compléter ses données personnelles incomplètes, y compris par la fourniture d’une déclaration complémentaire.
- Droit à la suppression (« droit à l’oubli ») : Une personne concernée a le droit, prévu par la législation communautaire, d’obtenir du contrôleur la suppression des données personnelles la concernant, sans délai injustifié ; le contrôleur a l’obligation de supprimer les données personnelles, sans délai injustifié, si l’une des raisons prévues par la loi s’applique et si le traitement n’est pas nécessaire.
11.2. Droit à la restriction du traitement des données
En tant que personne concernée, vous avez le droit, prévu par la législation communautaire, d’obtenir du contrôleur la restriction du traitement si l’une des conditions prévues par la loi est remplie.
11.3. Droit d’opposition
En tant que personne concernée, vous avez le droit, tel qu’accordé par le législateur communautaire, de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant effectué par CYBEX, responsable du traitement ; nous ne traiterons plus vos données à caractère personnel, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés en tant que personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice.
11.4. Droit à la portabilité des données
En tant que personne concernée, vous avez le droit, tel qu’accordé par le législateur communautaire, de recevoir les données à caractère personnel vous concernant, que vous nous avez fournies en notre qualité de responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous, le responsable du traitement auquel les données à caractère personnel ont été communiquées, y fasse obstacle, sous réserve des conditions prévues par la loi.
11.5. Révocation du consentement
Si vous avez consenti à ce que nous traitions vos données dans le cadre de votre utilisation de nos pages Web ou de votre commande sur la Boutique en ligne CYBEX, vous avez le droit de retirer votre consentement à tout moment, retrait qui prend alors effet pour l’avenir. Le retrait de votre consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Après réception de votre demande de retrait, nous mettrons fin à l’utilisation de vos données avec prise d’effet immédiate. Si l’utilisation de vos données était nécessaire au fonctionnement de nos pages Web ou pour vous permettre de passer commande sur la Boutique en ligne CYBEX, il se peut que l’utilisation de nos pages Web soient soumise à certaines restrictions ou que celles-ci ne soient plus accessibles. En outre, certaines restrictions pourraient s’appliquer à votre commande sur la Boutique en ligne CYBEX ou vous pourriez vous trouver dans l’impossibilité de passer commande.
12. Traitement automatisé des données à caractère personnel
Le traitement exclusivement automatisé de vos données n’est effectué que dans la mesure nécessaire à la conclusion ou à l’exécution d’un contrat, ainsi que dans la mesure où celles-ci n’ont aucun effet juridique ou similaire pour vous.
13. Réclamations auprès des autorités de contrôle
En cas de réclamation concernant le traitement de vos données, vous avez le droit de contacter les autorités de contrôle compétentes. Pour ce faire, vous pouvez contacter l’autorité chargée de la protection des données de votre lieu ou pays de résidence ou l’autorité chargée de la protection des données à laquelle nous sommes rattachés :
Le commissaire à la protection des données bavarois (CPD bavarois)
PO Box 22 12 19
80502 Munich, Allemagne
Adresse e-mail : poststelle@datenschutz-bayern.de
14. Contacter le délégué à la protection des données
Pour toute question, suggestion ou réclamation concernant le traitement de vos données, veuillez contacter le délégué à la protection des données. Nous vous recommandons d’envoyer vos informations confidentielles par la poste.
Coordonnées du/de la délégué(e) à la protection des données de CYBEX Retail GmbH :
Téléphone : +49 (0)92178511-0
Adresse e-mail : dataprotection@cybex-online.com