Woola OÜ
CONDITIONS DE PROTECTION DES DONNÉES
Woola OÜ ("Woola" ou "nous") estime qu'il est important que les clients ("vous" ou "votre") comprennent quand nous collectons leurs informations personnelles et comment nous les utilisons. L'objectif de cette politique de confidentialité est d'expliquer les termes et conditions de notre utilisation des données personnelles.
La présente politique de confidentialité s'applique à toutes les personnes qui visitent notre site web www.woola.io, effectuent un achat dans notre boutique en ligne ou nous envoient une demande contenant des informations personnelles.
Woola se réserve le droit de modifier unilatéralement la présente politique de confidentialité en cas de changements dans la législation régissant la protection des données personnelles ou dans notre propre traitement des données. Nous vous informerons de toute modification 1 mois avant qu'elle n'entre en vigueur sur notre site web. La dernière version de la Politique de confidentialité sera toujours disponible sur notre site web woola.io.
Définitions
Afin de vous aider à mieux comprendre notre politique de confidentialité, nous expliquons les principaux termes liés à la protection des données.
Le GDPR est le règlement général sur la protection des données (UE) 2016/679, qui est devenu applicable le 25 mai 2018 et s'applique à tous les États membres de l'UE.
Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, par référence à un nom, un numéro d'identification, des données de localisation, un identifiant de réseau ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
Le traitement est toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction, ainsi que la transmission, la diffusion ou toute autre forme de mise à disposition de ces données.
Le responsable du traitement est la personne qui décide pourquoi et comment les données à caractère personnel sont traitées.
Le sous-traitant est la personne qui traite les données à caractère personnel pour le compte et selon les instructions du responsable du traitement.
1. Le responsable du traitement de vos données personnelles :
Woola OÜ
Numéro d'enregistrement : 14926072
Adresse : Võru maakond, Setomaa vald, Kostkova küla, Võsu, 64008
E-post : hi@woola.io
2. Quelles sont les données à caractère personnel que nous collectons et traitons ?
Lors d'un contact avec Woola - les données personnelles incluses dans le contact (par exemple, le nom, l'adresse électronique, le numéro de téléphone, etc.)
Lorsque vous visitez notre site web, nous collectons et traitons les informations comme indiqué dans l'avis relatif aux cookies.
Lors de l'envoi de communications/offres de marketing direct - nom et prénom, adresse électronique et/ou numéro de téléphone (en fonction du canal que vous avez choisi pour envoyer la communication). Ce n'est le cas que si vous avez choisi de recevoir des communications de marketing direct de notre part.
Toutes les données que nous traitons sont fournies par vous de manière volontaire.
3. Quelle est la finalité et la base juridique du traitement des données à caractère personnel ?
Nous traitons vos données à caractère personnel à diverses fins. Quelle que soit la finalité du traitement, il doit y avoir une base juridique pour l'utilisation des données pour chaque finalité. Lors de l'évaluation du traitement de vos données à caractère personnel, nous avons identifié quatre bases juridiques pour le traitement de vos données à caractère personnel, comme décrit ci-dessous.
Traitement des données nécessaires à l'exécution d'un contrat
En vertu de cette base juridique, nous traitons les données lorsqu'elles sont nécessaires à l'exécution d'un contrat que nous avons conclu avec vous (par exemple, pour exécuter les commandes passées dans notre boutique en ligne) ou pour prendre des mesures à votre demande avant de conclure ce contrat.
Traitement nécessaire pour se conformer à une obligation légale qui nous est imposée
Dans certains cas, nous avons l'obligation légale de traiter vos données d'une certaine manière (par exemple, pour tenir des registres comptables, répondre aux demandes des autorités publiques dans la mesure où la loi l'exige). Dans de tels cas, ni nous ni votre traitement des données ne peuvent être influencés.
Traitement des données à caractère personnel fondé sur nos intérêts légitimes
L'intérêt légitime signifie que nous n'avons pas besoin de traiter vos données directement pour l'exécution d'un contrat, et que nous n'avons pas d'obligation légale de traiter vos données, mais que nous avons besoin de traiter vos données. Par exemple, pour développer nos produits et services - en établissant des profils ; pour prendre les bonnes décisions commerciales - en établissant des statistiques, etc.
Étant donné que nous ne sommes pas obligés de traiter des données sur la base d'un intérêt légitime en vertu de la loi ou d'un contrat conclu entre nous, mais que nous ne demandons pas votre consentement, vous avez le droit, en vertu du GDPR, de nous demander des précisions sur le traitement sur cette base et de vous opposer si vous considérez que le traitement de vos données sur la base d'un intérêt légitime porte indûment atteinte à vos droits.
Traitement des données à caractère personnel fondé sur votre consentement
Si vous y consentez, nous vous enverrons des bulletins d'information et des offres de Woola.
Vous aurez toujours le droit de retirer votre consentement (individuellement ou collectivement) en nous contactant à l'adresse électronique mentionnée à la section 1 ci-dessus. Dans le cas d'un consentement donné à des fins de marketing direct, vous pouvez retirer votre consentement en cliquant sur le lien "se désinscrire" figurant à la fin de chaque communication marketing. Si vous retirez votre consentement, nous cesserons de traiter vos données à caractère personnel aux fins pour lesquelles vous avez donné votre consentement. Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement avant le retrait de celui-ci.
4. Qui d'autre traite vos données personnelles ?
L'accès à vos données personnelles est réservé aux employés de Woola qui ont besoin d'accéder à ces données dans le cadre de leurs fonctions (c'est-à-dire sur la base du besoin de savoir). En dehors de Woola, les personnes suivantes ont accès à vos données dans les situations décrites ci-dessous, lorsque cela est nécessaire aux fins du traitement :
les personnes qui nous fournissent des services.
Autorités et organismes publics (par exemple, le Conseil de la police et des gardes-frontières, le Conseil de la protection technique et des consommateurs, l'Inspection de la protection des données) : nous ne divulguerons vos données à caractère personnel que sur la base et dans la mesure prévues par la loi.
Nous concluons des accords de traitement des données avec des tiers qui traitent des données pour le compte de Woola (sous-traitants) afin de déterminer les conditions du traitement des données.
Nous ne stockons ni ne transférons vos données en dehors de l'Espace économique européen.
5. Combien de temps conservons-nous vos données personnelles ?
Nous conserverons vos données à caractère personnel aussi longtemps que la loi applicable l'exige ou que cela est nécessaire pour atteindre les objectifs du traitement décrits dans les présentes conditions de protection des données. Vous trouverez ci-dessous quelques exemples de périodes de conservation :
Si vous souhaitez en savoir plus sur la conservation de vos données à caractère personnel, veuillez envoyer une demande à l'adresse électronique mentionnée à la section 1 du présent avis de confidentialité.
6. Vos droits concernant vos données personnelles
Droit d'accès - vous avez le droit de savoir quelles données nous collectons à votre sujet, à quelles fins nous les traitons, à qui nous les divulguons, pendant combien de temps nous les conservons, ainsi que vos droits en matière de restriction, de rectification, d'effacement et de traitement. Pour répondre à votre demande, nous devons d'abord vous identifier afin d'éviter de communiquer vos données à des personnes non autorisées. Nous avons le droit de répondre à votre demande dans un délai de 30 jours.
Droit de rectification - vous avez le droit de demander la rectification de vos données personnelles si elles sont inexactes ou incomplètes.
Droit à l'effacement - vous avez le droit de demander l'effacement de vos données à caractère personnel dans certaines circonstances, en particulier lorsque le traitement de vos données à caractère personnel est fondé sur notre intérêt légitime ou sur votre consentement (par exemple, lorsque nous n'avons plus besoin des données ou lorsque vous retirez votre consentement au traitement de vos données à caractère personnel).
Droit à la limitation du traitement - vous avez le droit d'interdire ou de limiter le traitement de vos données à caractère personnel pendant une certaine période dans certaines circonstances (par exemple, si vous vous êtes opposé au traitement de vos données à caractère personnel).
Droit d'opposition au traitement - vous avez le droit de vous opposer au traitement des données à caractère personnel fondé sur nos intérêts légitimes, y compris le profilage fondé sur nos intérêts légitimes. Nous cesserons de traiter vos données à caractère personnel si vous vous y opposez, à moins que vos données à caractère personnel ne soient traitées à des fins juridiques importantes (ce qui sera décidé au cas par cas).
Droit à la portabilité des données - lorsque le traitement des données à caractère personnel est fondé sur votre consentement ou sur un contrat entre nous et que les données sont traitées automatiquement, vous avez le droit d'accéder aux données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de demander que nous envoyions ces données directement à un autre prestataire de services lorsque cela est techniquement possible (c'est-à-dire que l'autre prestataire de services est en mesure de recevoir les données sous la forme transmise).
Si vous souhaitez exercer l'un des droits susmentionnés, veuillez nous contacter à l'adresse électronique indiquée à la section 1 du présent avis de confidentialité.
7. Droit de déposer une plainte auprès de l'autorité chargée de la protection des données et auprès d'un tribunal.
Si vous avez besoin de plus d'informations sur le traitement de vos données personnelles ou sur l'exercice de vos droits, veuillez nous contacter à l'adresse électronique indiquée à la section 1 du présent avis de confidentialité.
Si vous estimez que le traitement de vos données personnelles est contraire aux exigences légales, vous avez le droit de déposer une plainte auprès de l'Inspection de la protection des données et des tribunaux afin de protéger vos droits et vos intérêts.