Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

§1. INTRODUCTION

La boutique en ligne VEL LEES, opérant à l'adresse internet : www.vellees.pl, appartenant à l'entreprise Silvexcraft Mateusz Wójcik Sp. k., attache une grande importance à la protection de la vie privée de ses Clients en ce qui concerne la transmission de données personnelles au service client, s'engageant activement dans la protection de la vie privée des Clients et prenant au sérieux la responsabilité de la sécurité de leurs données. Nous informerons clairement et de manière transparente nos Clients sur les informations que nous collectons et ce que nous en faisons.

Cette Politique de confidentialité définit les questions suivantes :

  1. Quelles données personnelles nous collectons et traitons en tant que Client et en lien avec l'utilisation de notre site et de nos services en ligne ;
  2. D'où proviennent les données ?
  3. Que faisons-nous avec ces données ?
  4. Comment stockons-nous les données ?
  5. À qui transmettons-nous/divulguons-nous les données ?
  6. Comment exerçons-nous votre droit à la protection des données ?
  7. Comment respectons-nous les principes de protection des données ?

Toutes les données personnelles sont collectées et traitées conformément à la législation sur la protection des données personnelles en vigueur en Pologne et dans l'Union européenne.

§2. DÉFINITIONS

  • Administrateur – l'administrateur des données personnelles indiqué au point III de la Politique.
  • Données personnelles – toutes les informations concernant une personne physique identifiée ou identifiable par un ou plusieurs facteurs spécifiques déterminant son identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale, y compris l'adresse IP de l'appareil, les données de localisation, l'identifiant Internet ainsi que les informations collectées par le biais de cookies et d'autres technologies similaires.
  • Politique – la présente Politique de confidentialité.
  • RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.
  • Service – boutique en ligne gérée par l'Administrateur à l'adresse www.vellees.pl
  • Utilisateur (Client) – toute personne physique visitant le Service ou utilisant un ou plusieurs services ou fonctionnalités décrits dans la Politique.

§3. DONNÉES DE L'ADMINISTRATEUR DES DONNÉES PERSONNELLES

Nous vous informons que l'administrateur de vos données personnelles est Silvexcraft Mateusz Wójcik Sp. k. situé à Tyczyn, ul. Orkana 5, 36-020 Tyczyn, NIP: 5170373027, REGON: 363361395, inscrit au registre des entrepreneurs du Registre Judiciaire National par le Tribunal de District de Rzeszów, XII Département Économique du Registre Judiciaire National sous le numéro 0000588340, ci-après dénommé «VEL LEES». Vous pouvez contacter VEL LEES concernant la protection des données personnelles à l'adresse e-mail : support@vellees.com.

§4. OBJECTIFS ET BASES DU TRAITEMENT DES DONNÉES PERSONNELLES

Pour fournir des services conformément à notre domaine d'activité, VEL LEES traite vos données personnelles - à diverses fins, mais toujours conformément à la loi. Vous trouverez ci-dessous les objectifs du traitement des données personnelles ainsi que les bases légales.

ENREGISTREMENT D'UN COMPTE DANS LE SERVICE

Les personnes qui s'inscrivent sur la boutique en ligne VEL LEES sont invitées à fournir les données nécessaires à la création et à la gestion de leur compte. La fourniture des données marquées comme obligatoires est requise pour l'ouverture et la gestion du compte, et leur non-fourniture entraîne l'impossibilité d'ouvrir un compte. Des données telles que le sexe et la date de naissance peuvent être fournies par l'utilisateur de manière optionnelle.Les données ci-dessus sont transmises via le formulaire de contact disponible sur le site www.vellees.pl 

Les données personnelles sont traitées :

  • pour fournir des services liés à la gestion et à l'assistance du compte dans la boutique en ligne VEL LEES – la base légale du traitement est la nécessité du traitement pour l'exécution d'un contrat (art. 6, par. 1, let. b RGPD). Éventuellement, en ce qui concerne les données fournies de manière facultative – la base légale du traitement est le consentement (art. 6, par. 1, let. a RGPD);
  • à des fins analytiques et statistiques – la base légale du traitement est l'intérêt légitime de l'Administrateur (art. 6, par. 1, let. f RGPD) consistant à mener des analyses de l'activité de Monsieur/Madame sur le Service et de l'utilisation de son compte, ainsi que de ses préférences afin d'améliorer les fonctionnalités utilisées;
  • pour éventuellement établir et faire valoir des réclamations ou se défendre contre celles-ci – la base légale du traitement est l'intérêt légitime de l'Administrateur (art.6, alinéa 1, lettre f du RGPD) visant à protéger ses droits ;
  • à des fins marketing de l'Administrateur – une description détaillée des objectifs et des bases juridiques se trouve dans l'onglet marketing et marketing direct.

UTILISATION DU SERVICE :

Les données personnelles de toutes les personnes utilisant le Service (y compris l'adresse IP ou d'autres identifiants ainsi que les informations collectées par le biais de cookies ou d'autres technologies similaires) sont traitées par l'Administrateur :

  1.  dans le but de fournir des services par voie électronique en mettant à disposition des Utilisateurs des contenus collectés dans le Service, en fournissant des formulaires de contact – dans ce cas, la base légale du traitement est la nécessité du traitement pour l'exécution d'un contrat (art. 6, alinéa 1, lettre b du RGPD) ;
  2.  dans le but de traiter les réclamations - dans ce cas, la base légale du traitement est la nécessité du traitement pour l'exécution d'un contrat (art. 6, alinéa 1,1 lit b RODO); à des fins analytiques et statistiques – dans ce cas, la base légale du traitement est l'intérêt légitime de l'Administrateur (art. 6 par. 1 lit f RODO) consistant à mener des analyses de l'activité des Utilisateurs, ainsi que de leurs préférences afin d'améliorer les fonctionnalités et les services fournis ;
  3.  pour éventuellement établir et faire valoir des créances ou se défendre contre celles-ci – la base légale du traitement est l'intérêt légitime de l'Administrateur (art. 6 par. 1 lit f RODO) consistant à protéger ses droits ;
  4.  à des fins marketing de l'Administrateur - une description détaillée des objectifs et des bases légales se trouve dans l'onglet marketing et marketing direct.

PASSATION DE COMMANDES SUR LE SITE :

La passation d'une commande (achat de biens) par le Client de la boutique en ligne VEL LEES implique le traitement de ses données personnelles.La fourniture des données marquées comme obligatoires est requise pour l'acceptation et le traitement de la commande, et leur non-fourniture entraîne l'absence de réalisation de celle-ci.

Les données personnelles sont traitées :

  1. pour la réalisation de la commande passée – la base légale du traitement est la nécessité du traitement pour l'exécution du contrat (art. 6, par. 1, let. b RGPD) ; en ce qui concerne les données fournies de manière facultative, la base légale du traitement est le consentement (art. 6, par. 1, let. a RGPD) ;
  2. &nbsp ; pour l'exécution des obligations légales incombant à l'Administrateur, découlant notamment des dispositions fiscales et des règles de comptabilité – la base légale du traitement est l'obligation légale (art. 6, par. 1, let. c RGPD) ;
  3. &nbsp ; à des fins analytiques et statistiques – la base légale du traitement est l'intérêt légitime de l'Administrateur (art. 6, par. 1, let. f RODO) consistant à mener des analyses de l'activité des Utilisateurs sur le Site, ainsi que de leurs préférences d'achat afin d'améliorer les fonctionnalités utilisées ;
  4.  afin d'éventuellement établir et de faire valoir des réclamations ou de se défendre contre celles-ci – la base légale du traitement est l'intérêt légitime de l'Administrateur (art. 6, par. 1, let. f RODO) consistant à protéger ses droits.

FORMULAIRE DE CONTACT :

L'Administrateur assure la possibilité de le contacter en utilisant un formulaire de contact électronique. L'utilisation du formulaire nécessite la fourniture de données personnelles nécessaires pour contacter l'Utilisateur et répondre à la demande. La fourniture des données marquées comme obligatoires est requise pour l'acceptation et le traitement de la demande, et leur non-fourniture entraîne l'impossibilité de traitement.

Les données personnelles sont traitées :

  1. afin d'identifier l'expéditeur et de traiter sa demande envoyée via le formulaire mis à disposition – la base légale du traitement est la nécessité du traitement pour l'exécution d'un contrat de prestation de services (art. 6, par. 1, let. b RGPD);
  2. à des fins analytiques et statistiques – la base légale du traitement est l'intérêt légitime de l'Administrateur (art. 6, par. 1, let. f RGPD) consistant à mener des statistiques sur les demandes soumises par les Utilisateurs via le Service afin d'améliorer sa fonctionnalité.

MARKETING:

L'Administrateur traite les données personnelles des Utilisateurs afin de réaliser des actions marketing, qui peuvent consister en :

  1.  l'envoi de notifications par e-mail concernant des offres ou contenus intéressants, qui dans certains cas contiennent des informations commerciales ;
  2.  la conduite d'autres types d'actions liées au marketing direct de biens et services (envoi d'informations commerciales par voie électronique) ;
  3.  pour réaliser des actions marketing, l'Administrateur utilise dans certains cas le profilage, c'est-à-dire qu'il obtient, par le biais de la géolocalisation, des informations sur le pays de résidence de l'Utilisateur utilisant la boutique en ligne VEL LEES ainsi que le soi-disant.segmentations – c'est-à-dire la sélection des Clients qui, depuis l'enregistrement de leur compte dans la boutique en ligne VEL LEES , n'ont passé aucune commande, dans le but d'envoyer à ce Client une offre ou un code de réduction à l'adresse e-mail fournie par le Client. Cela signifie qu'en raison du traitement automatique des données, l'Administrateur évalue certains facteurs concernant les personnes physiques afin d'analyser leur comportement ou de créer des prévisions ;

Dans le cas des opérations de traitement des données à des fins marketing mentionnées, à l'exception de celles qui sont réalisées dans le cadre de la newsletter, qui fonctionne sur la base des conditions générales, la base de ce traitement est l'accomplissement des objectifs découlant des intérêts légitimes poursuivis par l'Administrateur (art. 6 par. 1 let. F RGPD).

MARKETING DIRECT:

Si le Client a consenti à recevoir des informations marketing par e-mail, SMS et autres moyens de communication électronique, les données personnelles de l'Utilisateur seront traitées dans le but d'envoyer de telles informations. La base du traitement des données est l'intérêt légitime VEL LEES consistant à envoyer des informations marketing dans les limites du consentement donné par l'Utilisateur (marketing direct). L'Utilisateur a le droit de s'opposer au traitement des données à des fins de marketing direct, y compris le profilage. Les données seront conservées à cette fin pendant la durée de l'intérêt légitime VEL LEES, sauf si l'Utilisateur s'oppose à recevoir des informations.

RÉSEAUX SOCIAUX:

L'Administrateur traite les données personnelles des Utilisateurs visitant les profils de l'Administrateur sur les réseaux sociaux (Facebook, Instagram).Ces données sont traitées uniquement dans le cadre de la gestion du profil, y compris pour informer les utilisateurs de l'activité de l'administrateur et pour promouvoir divers événements, services et produits, ainsi que pour communiquer avec les utilisateurs via les fonctionnalités disponibles sur les réseaux sociaux. La base légale du traitement des données personnelles par l'administrateur à cette fin est son intérêt légitime (art. 6, par. 1, let. f RGPD) consistant à promouvoir sa propre marque et à construire et maintenir une communauté liée à la marque.

EXAMEN DES RÉCLAMATIONS :

Pour examiner la réclamation, nous traitons vos données personnelles, telles que : nom et prénom, adresse e-mail, numéro de commande, éventuellement adresse de résidence et numéro de compte bancaire — si un remboursement est effectué.
La base légale de ce traitement de données est l'art. 6, par. 1, let. b RODO, qui permet de traiter des données personnelles si elles sont nécessaires à l'exécution d'un contrat ou à la prise de mesures visant à conclure un contrat.

NOTIFICATIONS PAR E-MAIL :

Pour envoyer une notification par e-mail au Client concernant le service en cours, nous traitons des données personnelles telles que : l'adresse e-mail et le numéro de commande.
La base légale de ce traitement de données est l'art. 6, par. 1, lettre f du RODO, qui permet de traiter des données personnelles lorsque, de cette manière, le Responsable du Traitement des Données réalise son intérêt légitime (dans ce cas, l'intérêt de la Société est d'informer Monsieur/Madame des actions liées à l'exécution du service afin d'améliorer le confort d'utilisation du service).

CONTACT TÉLÉPHONIQUE :

Pour un contact téléphonique concernant l'exécution du service, nous traitons des données personnelles telles que : le numéro de téléphone, le numéro de commande.
La base légale de ce traitement de données est l'art.6, paragraphe 1, lettre a du RGPD, qui permet de traiter des données personnelles sur la base d'un consentement donné librement.

REGISTRES ET ENREGISTREMENTS RGPD :

Dans le but de créer des registres et des enregistrements liés au RGPD, y compris par exemple le registre des clients qui ont exprimé une opposition conformément au RGPD, nous traitons des données personnelles telles que : nom et prénom, adresse e-mail, car premièrement, les dispositions du RGPD nous imposent certaines obligations documentaires pour prouver la conformité et la responsabilité, deuxièmement, si vous exprimez par exemple une opposition au traitement de vos données personnelles à des fins marketing, nous devons savoir à qui ne pas appliquer le marketing direct, car cela ne vous convient pas.
La base légale de ce traitement de données est premièrement, l'article 6, paragraphe 1, lettre c du RGPD, qui permet de traiter des données personnelles si ce traitement est nécessaire pour que le Responsable du Traitement des Données respecte les obligations découlant de la loi ; deuxièmement, l'article6 § 1 lettre f du RGPD, qui permet de traiter des données personnelles, si de cette manière le Responsable du Traitement des Données réalise son intérêt légitime (dans ce cas, l'intérêt de la Société est d'avoir des connaissances sur les personnes qui exercent leurs droits en vertu du RGPD).

COOKIES:

Pour l'utilisation de cookies sur le site internet, nous traitons ces informations textuelles (les cookies seront décrits dans un point séparé). La base légale de ce traitement est l'article 6 § 1 lettre a du RGPD, qui permet de traiter des données personnelles sur la base du consentement donné librement (lors de la première visite sur le site internet, une demande de consentement à l'utilisation des cookies apparaît).

ADMINISTRATION DU SITE INTERNET :

Pour administrer le site internet, nous traitons des données personnelles telles que : l'adresse IP, la date et l'heure du serveur, des informations sur le navigateur internet, des informations sur le système d'exploitation - ces données sont enregistrées automatiquement dans les soi-disant journaux du serveur, à chaque utilisation de la boutique en ligne www.vellees.pl. L'administration du site internet sans l'utilisation d'un serveur et sans cet enregistrement automatique ne serait pas possible. La base légale de ce traitement de données est l'article 6, paragraphe 1, lettre f du RGPD, qui permet de traiter des données personnelles lorsque cela permet à l'Administrateur des Données Personnelles de réaliser son intérêt légitime (dans ce cas, l'intérêt de la Société est l'administration du site internet).

COMMENTAIRES SUR LE SITE DU SERVICE :

Pour que vous puissiez laisser un commentaire sur le site internet de la boutique en ligne VEL LEES , nous traitons des données personnelles telles que le prénom et le nom.La base légale de ce traitement est l'article 6, paragraphe 1, lettre a du RGPD, qui permet de traiter des données personnelles sur la base d'un consentement donné librement (dans ce cas, nous considérons que le fait de laisser un commentaire équivaut à exprimer simultanément son consentement au traitement des données personnelles).

§5. COOKIES

  1. Sur notre site internet, tout comme d'autres entités, nous utilisons ce qu'on appelle des cookies, c'est-à-dire de courtes informations textuelles, enregistrées sur l'ordinateur, le téléphone, la tablette ou tout autre appareil de l'Utilisateur. Ils peuvent être lus par notre système, ainsi que par les systèmes appartenant à d'autres entités dont nous utilisons les services (par exemple, Facebook, Google).
  2.  Les cookies remplissent de nombreuses fonctions sur le site internet, souvent utiles, que nous allons essayer de décrire ci-dessous (si les informations sont insuffisantes, n'hésitez pas à nous contacter) :
    a)    assurer la sécurité — les cookies sont utilisés pour authentifier les utilisateurs et prévenir l'accès non autorisé au panneau Client. Ils servent donc à protéger les données personnelles du Client contre l'accès de personnes non autorisées ;
    b)    influence sur les processus et la performance de l'utilisation du site internet — les cookies sont utilisés pour que le site fonctionne correctement et pour que les fonctionnalités disponibles puissent être utilisées, ce qui est possible notamment grâce à la mémorisation des paramètres entre les visites sur le site. Grâce à eux, il est donc possible de naviguer efficacement sur le site internet et sur les différentes sous-pages ;
    c)    état de la session — dans les fichiers cookies, des informations sont souvent enregistrées sur la manière dont les visiteurs utilisent le site internet, par exemple, quelles sous-pages sont les plus souvent affichées. Ils permettent également d'identifier les erreurs affichées sur certaines sous-pages. Les fichiers cookies utilisés pour enregistrer ce qu'on appelle l'« état de la session » aident donc à améliorer les services et à augmenter le confort de navigation sur les pages ;
    d)    maintien de l'état de la session — si le Client se connecte à son panneau, les fichiers cookies permettent de maintenir la session. Cela signifie qu'après avoir navigué vers une autre sous-page, il n'est pas nécessaire de saisir à nouveau le nom d'utilisateur et le mot de passe à chaque fois, ce qui favorise le confort d'utilisation du site web ;
    e)     création de statistiques — les cookies sont utilisés pour analyser comment les Utilisateurs interagissent avec le site web (combien de personnes ouvrent le site, combien de temps elles y restent, quels contenus suscitent le plus d'intérêt, etc.). Cela permet d'améliorer continuellement le site web et d'adapter son fonctionnement aux préférences des Utilisateurs. Pour suivre l'activité et créer des statistiques, nous utilisons des outils de Google, tels que Google Analytics ; en plus de rapporter des statistiques d'utilisation du site, le pixel Google Analytics peut également servir, avec certains des cookies décrits ci-dessus, à aider à afficher à l'utilisateur des contenus plus pertinents dans les services Google (par exemple, dans le moteur de recherche Google) et sur l'ensemble du réseau ;
    f)    utilisation des fonctions sociales — sur notre site web, nous avons ce qu'on appelle le pixel de Facebook, Instagram et YouTube, qui permet d'aimer notre page fan sur ces services lors de l'utilisation du site. Cependant, pour que cela soit possible, nous devons utiliser des cookies fournis par Facebook, Instagram et YouTube.
  3. Il est important de noter que de nombreux cookies sont anonymisés pour nous — sans informations supplémentaires, nous ne sommes pas en mesure d'identifier votre identité sur leur base.
  4. Votre navigateur Internet autorise par défaut l'utilisation de cookies sur votre appareil, c'est pourquoi lors de votre première visite, nous vous demandons de donner votre consentement à l'utilisation des cookies.Cependant, si vous ne souhaitez pas utiliser de cookies lors de la navigation sur le site internet, vous pouvez modifier les paramètres de votre navigateur - bloquer complètement le traitement automatique des fichiers cookies ou demander une notification à chaque fois qu'un cookie est placé sur votre appareil. Les paramètres peuvent être modifiés à tout moment.
  5. Respectant l'autonomie de toutes les personnes utilisant le site internet, nous nous sentons cependant dans l'obligation de vous avertir que désactiver ou limiter le traitement des fichiers cookies peut entraîner des difficultés assez sérieuses dans l'utilisation du site internet, par exemple, la nécessité de se connecter à chaque sous-page, un temps de chargement plus long, des limitations dans l'utilisation des fonctionnalités, des restrictions pour aimer la page sur Facebook, etc.
  6. À tout moment, vous pouvez retirer votre consentement concernant les cookies sur notre site, en utilisant les informations disponibles sur cette page.

§6.UTILISATION DE KLAVIYO (AUTOMATISATION DU MARKETING PAR E-MAIL/SMS)

  1. Pour les besoins de la communication marketing, nous utilisons la plateforme Klaviyo proposée par Klaviyo, Inc. En ce qui concerne les données de nos Utilisateurs, Klaviyo agit principalement en tant que sous-traitant (processor) sur la base de notre contrat de traitement des données (Data Processing Agreement) contenant les Clauses Contractuelles Types de l'UE (SCC). Des informations sur les pratiques de confidentialité de Klaviyo se trouvent dans leur Avis de Confidentialité  https://www.klaviyo.com/legal/privacy/privacy-notice et  DPA : https://www.klaviyo.com/legal/data-processing-agreement
  2. Nous pouvons transmettre ou collecter les catégories de données Utilisateur suivantes à Klaviyo :
    a)    données de contact (par exemple, prénom, adresse e-mail, numéro de téléphone),
    b)    données transactionnelles et préférences d'achat (par exemple, historique des commandes, panier, retours),
    c)    données concernant interactions avec nos messages (ouvertures, clics, désinscriptions),
    d)    identifiants en ligne et données de l'appareil/activité sur le site (m.in. adresse IP, identifiant de cookie Klaviyo __kla_id, événements de type « actif sur la page », « produit consulté »). Ces données proviennent de l'Utilisateur (par exemple, formulaires d'inscription), de nos systèmes de vente (Shopify) ainsi que des Cookies/pixels sur notre site et dans nos messages. Klaviyo Help Center+1
  3. Objectifs du traitement :
    a)    envoi et personnalisation de la communication marketing (e-mail/SMS),
    b)    automatisations (par exemple, panier abandonné, notifications de disponibilité, anniversaires),
    c)    segmentation et analyse de l'efficacité des campagnes,
    d)    envoi de messages transactionnels (par exemple,confirmation des commandes),
    e)    maintien des listes de diffusion et gestion des consentements.
    4. &Bases légales :
    a)    Consentement (art. 6, par. 1, let. a RGPD) — pour le marketing par e-mail/SMS, lorsque la législation l'exige ;
    b)    Exécution du contrat (art. 6, par. 1, let. b RGPD) — communications transactionnelles liées à la commande ;
    c)    Intérêt légitime (art. 6, par. 1, let. f RGPD) — analyse, segmentation et personnalisation dans les limites des attentes raisonnables de l'Utilisateur ainsi que la sécurité de nos systèmes.
  4. La boutique en ligne VEL LEES peut utiliser des scripts Klaviyo (par exemple, klaviyo.js), qui enregistrent le cookie __kla_id servant à identifier les visiteurs et à relier les activités au profil de l'abonné, ainsi que des pixels dans nos e-mails/SMS pour mesurer les ouvertures/clics. Les détails concernant les cookies et leur fonctionnement sont disponibles dans la documentation Klaviyo.L'utilisateur peut contrôler les Cookies conformément à la section « Cookies » de la présente Politique. Aide Klaviyo Centerdevelopers.klaviyo.com
  5. En raison de l'utilisation de Klaviyo, des données peuvent être transférées aux États-Unis et dans d'autres juridictions. Nous appliquons les mesures de sécurité appropriées prévues par le RGPD, en particulier les Clauses Contractuelles Types contenues dans le DPA de Klaviyo, le Data Privacy Framework (DPF), ce qui garantit des garanties supplémentaires lors des transferts vers les États-Unis. Pour plus d'informations sur les SCC et le DPF, veuillez consulter les sources indiquées ci-dessous. KlaviyoCentre d'Aide KlaviyoEuropéen Commissiondataprivacyframework.gov+1
  6.  Nous conservons les données dans Klaviyo aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées (par exemple, maintien de l'abonnement, exécution de campagnes et obligations légales), puis nous les supprimons ou les anonymisons conformément à nos politiques de conservation et aux paramètres du compte Klaviyo.
  7.  L'utilisateur peut à tout moment :
    a)    retirer son consentement et se désinscrire des e-mails marketing en cliquant sur le lien « se désinscrire » dans le pied de page de chaque message,
    b)    se désinscrire des SMS en envoyant une commande (par exemple, « STOP »), si des messages SMS sont utilisés,
    c)    nous contacter concernant l'exercice des droits (d'accès, de suppression, de limitation, d'opposition). Klaviyo fournit des mécanismes d'enregistrement/de gestion du consentement, et les détails se trouvent dans ses documents d'aide. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant son retrait. Klaviyo Help Center
  8. Dans Klaviyo, nous pouvons créer des segments et utiliser les profils qui en résultent (par exemple, les intérêts pour les produits, la fréquence des achats) pour adapter le contenu et les offres.Nous ne prenons cependant pas de décisions à l'égard de l'Utilisateur ayant des effets juridiques ou influençant de manière significative celui-ci uniquement sur la base d'un traitement automatisé (art. 22 RGPD).
  9. Informations supplémentaires sur Klaviyo :
    a)    Politique de confidentialité de Klaviyo (Avis de confidentialité) et centre de confidentialité, y compris les questions concernant la conformité : privacy@klaviyo.com.
    b)    DPA Klaviyo : https://www.klaviyo.com/legal/data-processing-agreement
    c)    Informations sur les cookies/tracking (m.in. __kla_id) dans la documentation d'aide. Klaviyo+1Klaviyo Help Center

§7. DROIT DE RETRAIT DU CONSENTEMENT

  1. Si le traitement des données personnelles est effectué sur la base du consentement, vous pouvez retirer ce consentement à tout moment — à votre discrétion.
  2. Si vous souhaitez retirer votre consentement au traitement de vos données personnelles, il vous suffit de :
    a)    envoyer un e-mail directement à VEL LEES à l'adresse support@vellees.com lub
    b)    sélectionner la case appropriée dans le panneau Client, dans l'onglet « Mon Compte » → « Données Personnelles » ou 
    c)    cliquer sur le lien dans le message e-mail, joint à la fin de chaque message envoyé.
  3. Si le traitement de vos données personnelles a été effectué sur la base de votre consentement, son retrait ne rend pas illégal le traitement des données personnelles jusqu'à ce moment-là. En d'autres termes, jusqu'à ce que vous retiriez votre consentement, nous avons le droit de traiter vos données personnelles et son annulation n'affecte pas la légalité du traitement effectué jusqu'à présent.

§8.EXIGENCE DE FOURNIR DES DONNÉES PERSONNELLES

  1. La fourniture de toute donnée personnelle est volontaire et dépend de votre décision. Cependant, dans certains cas, la fourniture de certaines données personnelles est nécessaire pour répondre à vos attentes concernant l'utilisation des services offerts par VEL LEES.
  2.  Pour pouvoir traiter votre commande, il est nécessaire de fournir votre adresse e-mail — sans cela, nous ne sommes pas en mesure de transmettre par voie électronique des informations sur le statut de l'exécution des commandes.
  3.  Pour que vous puissiez recevoir votre commande, il est nécessaire de fournir des données d'adresse — sans cela, nous ne sommes pas en mesure de livrer la commande.
  4. Pour pouvoir vous contacter, il est nécessaire de fournir un numéro de téléphone — sans cela, nous ne sommes pas en mesure de vous joindre en cas de questions concernant la commande, la livraison ou des changements importants dans l'offre VEL LEES.

§9. DÉCISION AUTOMATISÉE ET PROFILAGE

  1. Dans le but de réaliser des actions marketing, l'Administrateur utilise dans certains cas le profilage, c'est-à-dire qu'il obtient des informations sur le pays de résidence de l'Utilisateur, utilisant le site de commerce électronique VEL LEES par le biais de la géolocalisation, ainsi que la segmentation – c'est-à-dire la sélection de Clients qui, depuis l'enregistrement de leur compte sur le site de commerce électronique VEL LEES , n'ont passé aucune commande, afin d'envoyer à cet Utilisateur une offre ou un code de réduction à l'adresse e-mail fournie par le Client. Cela signifie qu'en raison du traitement automatisé des données, l'Administrateur évalue certains facteurs concernant des personnes physiques afin d'analyser leur comportement ou de créer des prévisions.
  2. Dans le but de réaliser des actions marketing, l'Administrateur utilise des solutions qui étudient le comportement de l'Utilisateur en créant ce qu'on appelle.carte thermique et enregistrement du comportement de l'utilisateur sur le site. Les informations ci-dessus sont anonymisées avant d'être transmises à l'opérateur du service, par conséquent, l'opérateur ne possède pas d'informations concernant la personne physique à laquelle les données mentionnées se rapportent. L'administrateur déclare que l'enregistrement des comportements de l'utilisateur ne comprend pas les mots de passe saisis par l'utilisateur ni d'autres données personnelles. 

§10. DESTINATAIRES DES DONNÉES PERSONNELLES

  1. Dans le cadre de la réalisation des services, vos données personnelles seront divulguées à des tiers externes, notamment aux fournisseurs responsables de la gestion des systèmes informatiques, aux entités telles que les banques et les opérateurs de paiement, aux entités fournissant des services comptables, juridiques, d'audit, de conseil, aux coursiers (dans le cadre de l'exécution de la commande), aux agences de marketing (dans le cadre des services marketing) ainsi qu'aux entités liées à l'administrateur et aux partenaires commerciaux.
  2. En cas d'obtention de votre consentement, les données peuvent également être communiquées à d'autres entités pour leurs propres fins, y compris des fins marketing.
  3.  L'administrateur se réserve le droit de divulguer certaines informations vous concernant aux autorités compétentes ou à des tiers qui feront une demande d'accès à ces informations, sur la base d'une justification légale appropriée et conformément aux dispositions de la législation en vigueur. Il est extrêmement difficile pour nous de prévoir qui pourrait faire une demande d'accès aux données personnelles. Néanmoins, nous vous assurons que chaque cas de demande d'accès aux données personnelles est analysé avec beaucoup de soin et de minutie.

§11. TRANSFERT DE DONNÉES PERSONNELLES VERS DES PAYS TIERS

Le niveau de protection des données personnelles en dehors de l'Espace Économique Européen (EEE) diffère de celui assuré par le droit européen.Pour cette raison, l'Administrateur ne transmet les données personnelles en dehors de l'EEE que lorsque cela est nécessaire et en garantissant un niveau de protection approprié. 

§12. DURÉE DE TRAITEMENT DES DONNÉES PERSONNELLES

  1. Conformément aux lois en vigueur, nous ne traitons pas vos données personnelles « indéfiniment », mais pendant la durée nécessaire pour atteindre l'objectif fixé. Après cette période, vos données personnelles seront irréversiblement supprimées ou détruites.
  2.  Dans le cas où nous n'avons pas besoin d'effectuer d'autres opérations sur vos données personnelles que leur stockage (par exemple, l'exécution d'une commande), jusqu'à leur suppression ou destruction définitive, nous les sécurisons également — par le biais de la pseudonymisation.La pseudonymisation consiste à chiffrer des données personnelles ou un ensemble de données personnelles de telle sorte qu'elles ne puissent pas être lues sans une clé supplémentaire, rendant ainsi ces informations totalement inutiles pour une personne non autorisée.
  3. Concernant les différentes périodes de traitement des données personnelles, nous vous informons que nous traitons les données personnelles pour une durée :
    a)    durée du contrat — en ce qui concerne les données personnelles traitées dans le but de conclure et d'exécuter le contrat ;
    b)    3 ans ou 10 ans + 1 an — en ce qui concerne les données personnelles traitées pour établir, revendiquer ou défendre des droits (la durée dépend de si les deux parties sont des entrepreneurs ou non) ;
    c)    6 mois — en ce qui concerne les données personnelles collectées lors de l'évaluation du service, et en même temps, si le contrat n'a pas été conclu immédiatement ;
    d)    5 ans — en ce qui concerne les données personnelles liées à l'accomplissement des obligations en vertu du droit fiscal ;
    e)    jusqu'à ce que le consentement soit retiré ou que l'objectif du traitement soit atteint, mais pas plus de 5 ans — en ce qui concerne les données personnelles traitées sur la base du consentement ;
    f)    jusqu'à ce qu'une opposition efficace soit formulée ou que l'objectif du traitement soit atteint, mais pas plus de 5 ans — en ce qui concerne les données personnelles traitées sur la base d'un intérêt légitime du Responsable du traitement des données personnelles ou à des fins marketing ;
    g)    jusqu'à ce qu'elles deviennent obsolètes ou perdent leur utilité, mais pas plus de 3 ans — en ce qui concerne les données personnelles principalement traitées à des fins analytiques, d'utilisation de cookies et d'administration du site web.
  4. Les périodes en années sont calculées à partir de la fin de l'année au cours de laquelle nous avons commencé à traiter des données personnelles, afin d'optimiser le processus de suppression ou de destruction des données personnelles. Un calcul distinct des délais pour chaque événement entraînerait des difficultés organisationnelles et techniques significatives, ainsi qu'un coût financier important. Par conséquent, établir une date unique pour la suppression ou la destruction des données personnelles nous permet de gérer ce processus de manière plus efficace. Bien sûr, en cas d'exercice par vous de votre droit à l'oubli, de telles situations sont examinées individuellement.
  5. Une année supplémentaire liée au traitement des données personnelles collectées pour l'exécution du contrat est justifiée par le fait que, hypothétiquement, vous pourriez faire valoir une réclamation juste avant l'expiration du délai de prescription, la demande pourrait être remise avec un retard significatif ou vous pourriez mal évaluer le délai de prescription de votre réclamation.

§13. DROITS DES PERSONNES CONCERNÉES

  1. Nous vous informons que vous avez le droit de :
    a)    accéder à vos données personnelles ;
    b)    rectifier vos données personnelles ;
    c)    supprimer vos données personnelles ;
    d)    limiter le traitement de vos données personnelles ;
    e)    s'opposer au traitement de vos données personnelles ;
    f)    transférer vos données personnelles.
  2. Nous respectons vos droits découlant des réglementations sur la protection des données personnelles et nous nous efforçons de faciliter leur exercice dans la mesure du possible.
  3. Nous tenons à préciser que les droits mentionnés ne sont pas absolus et qu'en certaines situations, nous pouvons légalement refuser de les satisfaire.Cependant, si nous refusons de prendre en compte la demande, c'est uniquement après une analyse approfondie et seulement dans les situations où le refus de la demande est nécessaire.
  4. Concernant le droit de s'opposer, nous précisons qu'à tout moment, vous avez le droit de vous opposer au traitement de vos données personnelles sur la base de l'intérêt légitime du Responsable du Traitement (qui a été mentionné au point V) en lien avec votre situation particulière. Cependant, vous devez garder à l'esprit qu'en vertu des réglementations, nous pouvons refuser de prendre en compte l'opposition si nous prouvons que :
    a)    il existe des bases légales justifiant le traitement qui prévalent sur vos intérêts, droits et libertés ou
    b)    il existe des bases pour établir, revendiquer ou défendre des droits.
  5. De plus, à tout moment, vous pouvez vous opposer au traitement de vos données personnelles à des fins marketing. Dans une telle situation, après avoir reçu une objection, nous cesserons de traiter à cette fin.
  6.  Vous pouvez exercer vos droits en :
    a)    en envoyant un e-mail directement à VEL LEES à l'adresse support@vellees.com lub
    b)    en cliquant sur le lien dans l'e-mail, joint à la fin de chaque message envoyé.

§14. DROIT DE DÉPOSER UNE PLAINTE

Si vous pensez que vos données personnelles sont traitées en violation de la législation en vigueur, vous pouvez déposer une plainte auprès du Président de l'Office de Protection des Données Personnelles.

§15. DISPOSITIONS FINALES

  1. Dans les domaines non régis par la présente Politique de confidentialité, les dispositions relatives à la protection des données personnelles s'appliquent.
  2.  Vous serez informé(e) par e-mail de tout changement apporté à cette Politique de confidentialité.
  3. La politique de confidentialité est régulièrement vérifiée et mise à jour si nécessaire.
  4. La présente politique de confidentialité est en vigueur depuis le 12.09.2025.