politique de confidentialité

I. Dispositions générales

1. Les mots écrits en majuscules et non définis ci-dessous ont la signification indiquée dans les Conditions d’utilisation.
2. Ce document définit les principes de traitement et de protection des données personnelles des Clients de ce Site Internet.
3. Le responsable du traitement des données personnelles (Données Personnelles) des Clients – personnes physiques – et des utilisateurs (personnes concernées) du Site Internet est Bacha Sport Sp. z o. o., dont le siège social est situé à Gliwice, ul. Kozielska 439, 44-164 Gliwice, adresse e-mail : marketing@bachasport.pl, téléphone : 32 302 97 14, inscrit au registre des entrepreneurs du Registre judiciaire national tenu par le tribunal de district de Gliwice,
4. 
    10e Division Commerciale du Registre National des Tribunaux sous le numéro KRS 0000594954, le numéro NIP 9691616523, le numéro REGON 363368612.
5. Les Données Personnelles visées dans la Politique de Confidentialité sont des informations concernant une personne physique identifiée ou identifiable à laquelle les données se rapportent, c’est-à-dire une personne qui peut être identifiée directement ou indirectement, notamment sur la base d’une caractéristique telle que : nom et prénom, numéro d’identification, données de localisation, identifiant en ligne ou une ou plusieurs caractéristiques définissant l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de la personne physique.
6. Le prestataire de services traite les données personnelles des personnes concernées conformément à la réglementation applicable, en particulier la loi polonaise et le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données, RGPD).
7. Le traitement, au sens de la Politique de confidentialité, désigne une opération ou un ensemble d’opérations effectuées sur des Données Personnelles ou des ensembles de Données Personnelles de manière automatisée ou non automatisée, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, le téléchargement, la visualisation.

II. Portée et finalité des données collectées

1. Les Données Personnelles sont traitées par l’Administrateur sur le Site afin de permettre l’utilisation des fonctionnalités du Site, y compris automatiquement lors de l’utilisation du Site, c’est-à-dire afin de :
   1. Inscription sur le Site ;
   2. conclure des contrats via ou disponibles sur le Site, notamment passer et exécuter une Commande ;
   3. exploitation et fonctionnement efficaces du Site Internet, y compris de la Boutique en ligne, et assurer la sécurité de leur utilisation, y compris la détection des abus et la réalisation d’analyses ;
   4. remplir les obligations du Prestataire de Services, notamment les réclamations relatives aux contrats conclus sur le Site ou via le Site et le fonctionnement du Site ;
   5. préparer et présenter des publicités et des offres adaptées aux intérêts et aux besoins des personnes dont les Données Personnelles se rapportent, et recevoir des informations commerciales, notamment en envoyant la Newsletter commandée par le Prestataire à l’adresse e-mail indiquée par le Client ;
   6. dans le but de publier le Contenu.
2. Pour:
   1. Inscription sur le Site – les Données Personnelles suivantes sont traitées – nom et prénom, adresse e-mail, Mot de passe, adresse IP, cookies ;
   2. conclusion de contrats via ou disponibles sur le Site Internet, notamment passation et exécution d’une Commande – les Données Personnelles suivantes sont traitées : nom et prénom, adresse (rue, numéro de maison, ville et code postal), numéro de téléphone de contact, numéro de commande, adresse IP, cookies ou autres données fournies par le Prestataire sur le Site Internet ou lors du contact avec le Client ;
   3. pour le fonctionnement et l’exploitation efficaces du site Web, y compris la boutique en ligne, et pour assurer la sécurité de leur utilisation, y compris la détection des abus, la création de rapports et d’analyses, y compris des statistiques sur la consultation des sous-pages du site Web – les données personnelles suivantes sont traitées – énumérées au point 8 b ;
   4. remplir les obligations du Prestataire de Services, notamment les réclamations relatives aux contrats conclus sur le Site ou via le Site et le fonctionnement du Site – les Données Personnelles suivantes sont traitées – nom, prénom, e-mail, numéro de téléphone, adresse (rue, numéro de maison, ville et code postal), adresse IP, cookies ;
   5. préparer et présenter des publicités et des offres adaptées aux intérêts et aux besoins des personnes dont les Données Personnelles se rapportent, et recevoir des informations commerciales, notamment l’envoi de la Newsletter commandée par le Prestataire à l’adresse e-mail indiquée par le Client – ​​les Données Personnelles suivantes sont traitées : prénom, nom, sexe, date de naissance, e-mail, numéro de téléphone, adresse (rue, numéro de maison, ville et code postal), adresse IP, cookies ;
   6. publication de Contenu – les Données Personnelles suivantes sont traitées : nom, prénom, e-mail, nom d’utilisateur, adresse IP, cookies.

III. Base juridique du traitement des données personnelles

1. La base juridique du traitement des données personnelles est :
   1. consentement de la personne dont les Données Personnelles concernent leur traitement ;
   2. nécessité d’exécuter les contrats conclus sur ou via le Site Web, ou d’effectuer des actions demandées par la personne à laquelle les Données Personnelles se rapportent avant de conclure le contrat ;
   3. nécessité de remplir une obligation légale incombant au Prestataire de Services ;
   4. intérêts légitimes poursuivis par le Prestataire de Services ou par un tiers, tels que les opérateurs de paiement électronique ou d’autres intérêts poursuivis en rapport avec la fonctionnalité du Site Web, à condition que cette base de traitement des Données Personnelles ne s’applique pas aux enfants.

IV. Durée du traitement des données personnelles

1. Les données personnelles collectées sur le site web seront conservées à des fins comptables pendant une durée maximale de 5 ans, à compter de la fin de l’année civile au cours de laquelle le délai de paiement des impôts relatifs au contrat conclu sur ou via le site web a expiré. Dans la mesure où les finalités du traitement le justifient, les données personnelles seront conservées aussi longtemps qu’il existe une base légale pour leur traitement, sauf si la loi applicable exige une durée de conservation plus longue, par exemple pour une utilisation dans le cadre de procédures relatives au fonctionnement du site web. À l’issue de cette période de conservation, les données personnelles seront supprimées ou anonymisées.

V. Fourniture volontaire de données personnelles

1. La fourniture de Données Personnelles sur le Site est volontaire, mais nécessaire à la mise en œuvre d’une ou plusieurs des finalités de traitement des Données Personnelles définies au point 7 ci-dessus, que le Prestataire ne pourra pas mettre en œuvre si les Données Personnelles ne sont pas fournies sur le Site, respectivement pour une ou plusieurs des finalités définies au point 7 ci-dessus.

VI. Profilage des données personnelles

1. Les données personnelles seront traitées de manière automatisée. Les données suivantes seront utilisées à cette fin : nom, prénom, adresse, numéro de téléphone, adresse e-mail, adresse IP de l’ordinateur, cookies, modes d’achat/adresses de livraison préférés, afin d’adapter les informations marketing et d’exécuter la commande.

VII Biscuits

1. Le Prestataire de Services informe que lors de l’utilisation du Site Web, des Données Personnelles sont également collectées automatiquement dans les journaux système du Site Web, via des Cookies.
2. Le Prestataire utilise des cookies pour collecter des informations relatives à l’utilisation du Site Web par le Client. Les cookies sont des données informatiques, notamment de petits fichiers texte, enregistrées et stockées sur les appareils du Client utilisant le Site Web, permettant :
   1. maintenir la session du Client (après connexion), grâce à laquelle le Client n’a pas à ressaisir le Login et le Mot de passe sur chaque sous-page du Site,
   2. adapter et optimiser le Site aux besoins des clients,
   3. personnalisation des messages marketing,
   4. assurer la sécurité et la fiabilité du Site.
   5. mémoriser le contenu de votre panier ;
   6. création de statistiques et de rapports d’audience sur le fonctionnement du site.
3. Le site Web utilise des cookies de session, qui sont supprimés après la fermeture de la fenêtre du navigateur Web, ainsi que des cookies persistants, qui sont enregistrés pendant une période de temps spécifiée sur les appareils via lesquels le client utilise le site Web.
4. Le Client peut modifier à tout moment et de manière autonome les paramètres des cookies, en spécifiant les conditions de leur stockage et de leur accès à son Appareil. Le Client peut modifier les paramètres mentionnés ci-dessus via les paramètres de son navigateur web ou via la configuration du service. Ces paramètres peuvent notamment être modifiés pour bloquer la gestion automatique des Cookies dans les paramètres de son navigateur web ou pour recevoir une notification chaque fois que des Cookies sont déposés sur son Appareil. Des informations détaillées sur les possibilités et les méthodes de gestion des Cookies sont disponibles dans les paramètres de son logiciel (navigateur web).
5. Le Client peut supprimer les Cookies à tout moment en utilisant les fonctionnalités mises à sa disposition dans le navigateur web qu’il utilise.
6. La restriction de l’utilisation des cookies peut affecter certaines des fonctionnalités disponibles sur le Site Web.

VIII Droits et obligations du prestataire de services

1. Le prestataire de services se réserve le droit de divulguer des données personnelles sélectionnées aux autorités compétentes ou à des tiers qui soumettent une demande de telles informations, sur la base d’une base juridique appropriée, conformément à la loi applicable.
2. Le Prestataire de Services déclare confier le traitement des Données Personnelles, sur la base d’un accord écrit conclu conformément à la réglementation applicable, à des entités fournissant au Prestataire de Services des services d’hébergement, de messagerie, d’administration, de maintenance et de gestion du Site Web, ainsi que des services dans le domaine de l’optimisation des messages et de la gestion des campagnes promotionnelles.
3. Le Prestataire déclare confier le traitement des Données Personnelles du Client à des entités fournissant des services au Prestataire ou directement au Client dans la mesure nécessaire à l’utilisation du Site Internet, y compris l’exécution des contrats, notamment des Commandes, l’examen des réclamations et l’utilisation des services financiers disponibles dans la Boutique en Ligne, sur la base d’un accord écrit conclu conformément à la réglementation applicable.

IX Traitement des données personnelles par les sous-traitants

1. Les sous-traitants au sens de la Politique de confidentialité sont les entités visées aux points 23 et 24, qui traitent les Données personnelles pour le compte du Prestataire de services.
2. Le Sous-traitant est autorisé et a le droit de traiter les Données Personnelles uniquement aux fins et dans la mesure spécifiées dans la Politique de Confidentialité.
3. Les données personnelles ne peuvent être traitées qu’en Pologne, dans un État membre de l’Union européenne (UE) ou dans un État signataire de l’accord sur l’Espace économique européen (EEE).
4. Le Sous-traitant traite les Données Personnelles qui lui sont confiées conformément aux dispositions légales applicables, notamment le Sous-traitant :
   1. applique les mesures techniques et organisationnelles requises par la loi, notamment en ce qui concerne la sécurité du traitement des Données Personnelles.
   2. applique des mesures visant à garantir : i) la capacité à garantir en permanence la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de traitement ; ii) la capacité à rétablir rapidement la disponibilité et l’accès aux données personnelles en cas d’incident physique ou technique ; iii) des tests, des mesures et des évaluations réguliers de l’efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement.
   3. applique des mesures de sécurité des données personnelles à un niveau non inférieur à celui utilisé par le prestataire de services.
5. Le Sous-traitant ne peut modifier, supprimer ou bloquer les Données personnelles traitées que sur instruction du Responsable du traitement. Si une personne concernée demande directement au Sous-traitant de modifier ou de supprimer ses Données personnelles, ce dernier transmettra immédiatement cette demande au Prestataire de services, au plus tard dans un délai de cinq jours ouvrés.
6. Le Sous-traitant ne doit pas traiter les Données personnelles à d’autres fins que le respect des obligations énoncées dans la Politique de confidentialité. Il ne peut pas divulguer les Données personnelles à des tiers.
7. Le Sous-traitant est responsable envers la personne dont les Données Personnelles sont traitées de tout dommage que cette personne pourrait subir du fait des actions et omissions du Sous-traitant.

X Droits et obligations de la personne dont les données personnelles sont traitées

1. Chaque client a le droit de :
   1. l’accès à vos Données Personnelles, le droit de les rectifier, de les supprimer et le droit de demander la limitation du traitement.
   2. s’opposer au traitement des Données Personnelles, retirer son consentement au traitement des Données Personnelles pour une ou plusieurs finalités pour lesquelles il a été accordé, à tout moment sans affecter la licéité du traitement fondé sur le consentement avant son retrait, ainsi que le droit de transférer vos Données Personnelles.
2. Afin d’exercer les droits visés au point 32 a) ci-dessus, veuillez envoyer un e-mail à l’adresse suivante : marketing@bachasport.pl ou appelez le 32 302 97 14.
3. Afin d’exercer les droits visés au point 32 b) ci-dessus, veuillez envoyer un e-mail à l’adresse suivante : marketing@bachasport.pl en inscrivant le mot « objection » ou « retrait du consentement » dans le titre, appelez le 32 302 97 14 et informez-nous de l’objection ou du retrait du consentement, ou envoyez des informations écrites sur le retrait du consentement pour recevoir des informations commerciales à l’adresse du prestataire de services : Bacha Sport Sp. z o. o., ul. Kozielska 439, 44-164 Gliwice, avec la mention DONNÉES PERSONNELLES.
4. Si le Client place des données personnelles d’autres personnes sur le Site Web (y compris son nom, son adresse, son numéro de téléphone ou son adresse e-mail), il ne peut le faire que s’il ne viole pas la loi applicable et les droits personnels de ces personnes.
5. Le Client est autorisé à utiliser les Données Personnelles et le contenu mis à disposition par d’autres personnes sur le Site Internet uniquement dans le cadre de l’utilisation du Site Internet et avec leur consentement d’une manière conforme aux dispositions de la loi applicable, à moins qu’il n’obtienne le consentement de ces autres personnes pour traiter leurs Données Personnelles et leur contenu dans le cadre ou aux fins prévues dans la Politique de Confidentialité et allant au-delà de l’utilisation du Site Internet.
6. Tout Client a le droit de déposer une plainte auprès de l’autorité de contrôle du traitement des Données Personnelles.

XI Protection des données personnelles

1. Le Prestataire déclare qu’il met tout en œuvre pour offrir aux Clients un niveau élevé de sécurité dans l’utilisation du Site Internet et à cet effet :
   1. applique les mesures techniques et organisationnelles requises par la loi, notamment en ce qui concerne la sécurité du traitement des Données Personnelles ;
   2. applique des mesures pour garantir : i) la capacité à garantir en permanence la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de traitement ; ii) la capacité à rétablir rapidement la disponibilité et l’accès aux Données Personnelles en cas d’incident physique ou technique ; iii) tester, mesurer et évaluer régulièrement l’efficacité des mesures techniques et organisationnelles pour garantir la sécurité du traitement.
2. Tout événement affectant la sécurité des informations et de la transmission des données, y compris le partage suspecté de fichiers contenant des virus et d’autres fichiers de nature similaire ou autres que des fichiers dotés de mécanismes destructeurs, doit être signalé au prestataire de services par courrier électronique : marketing@bachasport.pl

XII Dispositions finales

1. Dans les matières non réglementées par la Politique de confidentialité, les dispositions légales relatives au traitement des Données Personnelles, y compris le RGPD, s’appliqueront.
2. L’administrateur du site web se réserve le droit de modifier la politique de confidentialité si la loi applicable l’exige, si les conditions techniques de fonctionnement du site web évoluent ou si la modification introduit une norme supérieure au minimum requis par la loi. À chaque modification, une nouvelle version de la politique de confidentialité sera publiée sur le site web et entrera en vigueur à compter de sa date de publication.