Avis de confidentialité des données

INFORMATION SUR LA PROTECTION DES DONNÉES PERSONNELLES

Le responsable du traitement des données personnelles accorde une attention particulière à ce que les données personnelles stockées dans son système soient traitées, conservées et utilisées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données, ci-après « RGPD »).

Dans le cadre du traitement des données personnelles, le Responsable informe les visiteurs du site internet (ci-après : les Utilisateurs) de l’étendue des données personnelles traitées, des principes et des pratiques appliqués lors du traitement, ainsi que des moyens dont disposent les Utilisateurs pour exercer leurs droits.

L’Utilisateur a le droit, par une déclaration écrite adressée au Responsable, de retirer partiellement ou totalement son consentement au traitement de ses données personnelles, ainsi que d’en demander la suppression, conformément aux dispositions du présent document.

1. NOM DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles est Modell & Hobby Kft.
Siège social et bureau principal: 1097 Budapest, Könyves Kálmán körút 12–14, Lurdy Ház, 2ᵉ étage (Tour rouge)
Adresse du service clientèle: 1211 Budapest, rue Szikratávíró 12, Entrepôt C/3
Numéro d’enregistrement au registre du commerce: 01-09-724357
Tribunal d’enregistrement: Tribunal de commerce auprès du tribunal régional de Budapest
Numéro d’identification fiscale: 10929829-2-43
Numéro de TVA intracommunautaire : HU10929829
E-mail : adatvedelem@jateknet.hu
Téléphone : +36 1 700 4230

2. BASE LÉGALE DU TRAITEMENT DES DONNÉES

La base légale du traitement des données personnelles en lien avec l’utilisation des services proposés sur le site internet est : le consentement volontaire de l’Utilisateur, conformément à l’article 6, paragraphe 1, point (a) du Règlement (UE) 2016/679 du Parlement européen et du Conseil (Règlement général sur la protection des données – RGPD), ou l’exécution d’une obligation légale incombant au responsable du traitement.

L’Utilisateur a le droit de retirer à tout moment son consentement au traitement de ses données personnelles, ou – dans le cas d’un traitement fondé sur une obligation légale – à l’expiration de la période légale de conservation des données.

En cas de retrait du consentement, le Responsable supprimera toutes les données personnelles de l’Utilisateur du système. En l’absence de retrait de consentement, la durée de conservation des données est déterminée dans le présent document en fonction de la finalité du traitement.

3. Traitement des données à caractère personnel

Finalité du traitement : Enregistrement : enregistrement standard ; enregistrement via un profil Facebook ; enregistrement via un compte Google Prénom, adresse e-mai Le traitement des données personnelles fournies lors de l'enregistrement commence au moment de l'inscription et se poursuit jusqu'à la demande de suppression par l'utilisateur. En l'absence d'une telle demande, les données seront supprimées au plus tard dans un délai de 30 jours suivant la fermeture du site web. Permettre les achats en tant qu'utilisateur enregistré de la boutique en ligne ; identification de l'utilisateur ; traitement de la commande ; possibilité d'émettre une facture sur la base des données fournies lors de l'enregistrement ; attribution de points de fidélité pouvant être utilisés lors de futurs achats. Consentement volontaire de l’utilisateur
Contact avec le responsable du traitement des données par e-mail, téléphone, courrier postal ou via le formulaire de contact. Prénom; adresse e-mail (requise pour le contact par e-mail ou via le formulaire); numéro de téléphone (requis pour le contact téléphonique). Contact par courrier ou par e-mail: le traitement des données personnelles commence dès leur communication volontaire par l’Utilisateur et se poursuit jusqu’à la demande de suppression de ces données. En l’absence d’une telle demande, le Responsable du traitement supprimera les données au plus tard 30 jours après la fermeture du site internet, à l’exception des réclamations écrites qui seront conservées pendant une durée de 5 ans. Les conversations téléphoniques sont enregistrées et conservées pendant 4 mois, conformément à la réglementation en vigueur, puis supprimées. Objet du traitement:Établir le contact,maintenir la communication avec l’Utilisateur;gestion des réclamations. Consentement volontaire de l’Utilisateur
Adresse e-mail Consentement volontaire de l’utilisateur

3.1. Traitement des données à d’autres fins

3.1.1. Newsletter et marketing direct (actions de marketing direct)

Données traitées: Prénom, adresse e-mail, numéro de téléphone

Finalité du traitement: En s’abonnant à la newsletter, l’Utilisateur consent à recevoir de la part du Responsable des messages de marketing direct par le biais de bulletins d’information et de courriels. En l’absence d’opposition ou de réserve explicite, le Responsable peut utiliser le prénom, l’adresse e-mail et le numéro de téléphone fournis par l’Utilisateur lors de l’abonnement pour lui envoyer des informations sur ses services, ses offres, promotions et mises à jour.

Durée de conservation des données: Les données sont traitées jusqu’à la désinscription de la newsletter ou des communications de marketing direct. La désinscription peut être effectuée via un lien présent dans la newsletter, par e-mail ou par courrier postal. Après désinscription, le Responsable ne transmettra plus aucun bulletin ni message marketing à l’Utilisateur. L’Utilisateur peut se désinscrire à tout moment, sans restriction, sans justification et sans frais.

Base légale: consentement volontaire de l’Utilisateur.

3.1.2. Profilage

Finalité du traitement: Le Responsable établit un profil en analysant les habitudes d’achat d’un individu (ou d’un groupe d’individus) afin d’utiliser ces informations pour afficher des publicités ciblées, envoyer des newsletters personnalisées ou transmettre des messages informatifs et des rappels basés sur le comportement de l’Utilisateur (par exemple : « cela fait longtemps que vous ne nous avez pas rendu visite… », « vous avez abandonné votre panier — son contenu a été sauvegardé », etc.). Le profilage effectué par le Responsable est fondé sur l’historique de navigation et les données relatives aux achats effectués par l’Utilisateur.

Le profilage, ainsi que l’affichage ou l’envoi de publicités à des fins marketing, n’a lieu que si l’Utilisateur y a expressément consenti lors de l’enregistrement, et n’a pas exprimé d’opposition ou de déclaration contraire.

Si l’Utilisateur n’autorise pas l’utilisation de ses données personnelles à cette fin, le Responsable ne réalisera aucun profilage à son égard. Toutefois, les données personnelles fournies lors de l’enregistrement, d’une commande, de l’abonnement à la newsletter, etc. continueront d’être traitées, stockées et utilisées par le Responsable pour la fourniture des services demandés (par exemple : envoi de messages système, bons de réduction, gestion des commandes, envoi de newsletters, etc.).

Données traitées et transmises: prénom, historique de navigation, données relatives aux achats

Sous-traitant des données: Emarsys eMarketing Systems Ag.

Durée de conservation des donnée: Les données sont traitées à des fins de profilage jusqu’à ce que l’Utilisateur s’y oppose par écrit. L’Utilisateur a le droit de s’opposer à tout moment au profilage, sans avoir à justifier sa décision et sans subir de conséquences négatives, en envoyant une déclaration écrite au Responsable. En cas d’opposition, le Responsable cessera tout profilage, et l’Utilisateur conservera l’accès complet au site internet.

Base légale: consentement volontaire de l’Utilisateur.

3.1.3. Traitement des données – Club "Anniversaire"

Finalité du traitement:
La participation au service Club Anniversaire » est entièrement volontaire.
Pour bénéficier de ce service, l’Utilisateur enregistré et majeur peut fournir sur le site internet le prénom, le sexe et la date de naissance de son enfant.
L’Utilisateur peut à tout moment supprimer volontairement ces données.

En fournissant ces informations, l’Utilisateur déclare être le représentant légal de l’enfant (ou des enfants) ou avoir obtenu le consentement approprié du représentant légal pour partager ces données. Le Responsable traite ces données de manière confidentielle et ne les communique à aucun tiers.

L’objectif de ce traitement est de permettre à l’Utilisateur enregistré de recevoir des offres ciblées, thématiques et personnalisées à l’occasion de l’anniversaire de l’enfant concerné, afin de faciliter l’achat d’un cadeau pour un membre mineur de la famille. Par ailleurs, les membres du Club Anniversaire peuvent participer à des tirages au sort ou à d’autres jeux organisés par le site, ainsi que bénéficier de remises supplémentaires.

Données traitées: prénom de l’enfant, sexe, date de naissance (année, mois, jour)

Durée de conservation: les données sont traitées jusqu’à leur suppression par l’Utilisateur dans son profil utilisateur.

Base légale: consentement volontaire de l’Utilisateur.

3.1.4. Rédaction d’un avis produit

Finalité du traitement: L’objectif du traitement est de fournir des informations fiables aux autres utilisateurs et d’améliorer l’expérience d’achat. L’Utilisateur peut rédiger un avis sur un produit qu’il a acheté, ce qui peut aider d’autres clients à prendre une décision d’achat.

Données traitées: initiale du nom de famille et prénom de l’Utilisateur.

Durée de conservation: les données sont traitées jusqu’à ce que l’Utilisateur demande leur suppression du site internet.

Base légale: Consentement volontaire de l’Utilisateur.

3.1.5. Utilisation de idealo.fr

Finalité de la transmission des données: collecte et publication d’avis clients.

Dans le but d’améliorer continuellement la qualité de ses services, le Responsable utilise un système indépendant d’évaluation basé sur les retours des clients. À cette fin, il collabore avec le service idealo.fr, qui permet aux clients de partager des avis vérifiés sur leur expérience d’achat. Après un achat effectué dans la boutique en ligne, les clients peuvent être invités à évaluer la transaction via idealo.fr.

Pour permettre cette évaluation, l’adresse e-mail de l’Utilisateur et le nom du produit acheté peuvent être transmis à idealo internet GmbH, opérateur de la plateforme idealo.fr.

Les avis collectés reflètent fidèlement la qualité du service de la boutique, car seuls les clients ayant réellement effectué un achat peuvent émettre une évaluation.

L’Utilisateur accepte cette transmission de données en validant sa commande.

Les données transmises ne sont pas utilisées à d’autres fins par idealo internet GmbH, mais uniquement pour la gestion des avis consommateurs.

Plus d’informations: https://www.idealo.fr/legal/politique-de-confidentialite

Données transmises: Adresse e-mail de l’Utilisateur, nom du produit acheté.

Sous-traitant: idealo internet GmbH (France & Allemagne)

Durée de traitement: jusqu’à ce que l’Utilisateur s’oppose à la transmission de ses données.

Base légale: consentement volontaire de l’Utilisateur.

3.1.6. Traitement des données collectées lors de l’utilisation du site internet (finalités complémentaires)

3.1.6.1. Données techniques et données relatives à la visite du site

Finalité du traitement: Le système du Responsable enregistre automatiquement l’adresse IP de l’ordinateur de l’Utilisateur, l’heure de début de la visite ainsi que — selon la configuration de l’appareil — le type de navigateur et le système d’exploitation. Ces données ne sont associées à d’autres données personnelles que dans le cas où l’Utilisateur s’est enregistré sur le site. Le traitement est effectué uniquement à des fins statistiques, pour vérifier le bon fonctionnement du service, offrir une expérience personnalisée et prévenir les abus.

Le Responsable ne croise pas les fichiers journaux avec d’autres sources et ne cherche pas à identifier l’Utilisateur.

L’adresse IP est une suite de chiffres permettant d’identifier de manière unique l’ordinateur utilisé pour se connecter à Internet. Elle peut également servir à estimer approximativement la localisation géographique du visiteur. Les seules informations concernant les pages consultées ainsi que la date et l’heure de la visite ne permettent pas, en elles-mêmes, d’identifier une personne. Toutefois, lorsqu’elles sont combinées à d’autres données (par exemple, une inscription), elles peuvent permettre d’inférer des informations sur une personne spécifique.

Données traitées: date, heure, adresse IP de l’ordinateur de l’Utilisateur, type de navigateur, URL de la page visitée et de la page précédente.

Durée de conservation des données: 330 jours à compter de la visite du site.

Base légale: consentement volontaire de l’Utilisateur.

3.1.6.2. Gestion des cookies

Afin de fournir des services personnalisés, le Responsable place de petits fichiers d’information – appelés cookies – sur l’ordinateur de l’Utilisateur, lesquels sont reconnus par le système lors des visites ultérieures. Si le navigateur renvoie un cookie déjà enregistré, le prestataire de services est alors en mesure d’associer la visite actuelle aux précédentes — uniquement en ce qui concerne le contenu propre à son site web.

Cookies de session (temporaires):

Finalité du traitement: Ces cookies assurent un fonctionnement plus efficace et sécurisé du site internet.Ils sont indispensables au bon fonctionnement de certaines fonctionnalités ou applications du site.

Données traitées: Aucune donnée personnelle n’est enregistrée.

Durée de conservation: Actifs uniquement pendant la session de navigation sur le site, puis supprimés automatiquement à la fin de la visite.

Cookies persistants:

Finalité du traitement: Le Responsable utilise des cookies persistants afin d’améliorer l’expérience utilisateur sur le site (par exemple, en assurant une navigation optimisée). Ces cookies sont stockés dans le dossier cookies du navigateur pendant une période prolongée.

Données traitées: Aucune donnée personnelle n’est enregistrée.

Durée de conservation: Dépend des paramètres du navigateur de l’Utilisateur – généralement : 30, 60, 90, 120, 180 ou 365 jours. Personnes concernées : tous les Utilisateurs visitant le site internet.

Base légale: Consentement volontaire de l’Utilisateur.

Suppression des cookies:

L’Utilisateur a le droit de supprimer les cookies de son ordinateur ou de les bloquer dans son navigateur. Cela peut généralement être fait dans le menu Outils/Paramètres du navigateur, sous l’onglet Confidentialité ou Historique/Cookies/Suivi.

3.1.6.3. Traitement des données par des prestataires de services externes

Le code HTML du site contient des liens vers des serveurs externes, indépendants du Responsable du traitement, ainsi que vers des ressources hébergées sur ces serveurs. Le serveur du prestataire de services externe établit une connexion directe avec l’ordinateur de l’Utilisateur. Nous informons les visiteurs que, du fait de cette communication directe entre le serveur externe et le navigateur de l’Utilisateur, ces prestataires peuvent collecter des données concernant l’Utilisateur.

Le contenu personnalisé affiché à l’Utilisateur provient du serveur du prestataire externe.

Des informations détaillées concernant le traitement des données par chaque prestataire sont disponibles dans leurs politiques de confidentialité respectives. Le site peut également contenir des éléments publicitaires et informatifs provenant de tiers qui ne sont pas liés au Responsable. Ces tiers (annonceurs, réseaux publicitaires) peuvent placer des cookies, balises web (web beacons) ou d’autres technologies sur l’ordinateur de l’Utilisateur afin d’afficher des publicités personnalisées en lien avec leurs propres services. Dans de tels cas, ce sont leurs propres politiques de confidentialité qui s’appliquent, et le Responsable décline toute responsabilité à leur égard.

Afin de fournir du contenu personnalisé, ces prestataires peuvent stocker et lire des cookies dits tiers sur l’ordinateur de l’Utilisateur. Si le navigateur renvoie un cookie déjà enregistré, le prestataire peut relier la visite actuelle à des visites antérieures — uniquement pour son propre contenu.

Les publicités du Responsable peuvent être affichées sur des sites web tiers (par exemple Google). Ces prestataires (comme Google) utilisent des cookies pour mémoriser que l’Utilisateur a déjà visité le site du Responsable, et ainsi afficher des publicités personnalisées (remarketing).

Pliki cookies Google Analytics

Finalité du traitement des données: Le site internet utilise les serveurs de Google Analytics en tant que prestataire externe pour mesurer et auditer de manière indépendante le trafic du site et collecter des données analytiques. Des informations détaillées sur le traitement des données analytiques par Google sont disponibles à l’adresse suivante : www.google-analytics.com.

Google Analytics est un service d’analyse web fourni par Google Inc. (« Google »). Google Analytics utilise des cookies stockés sur l’ordinateur de l’Utilisateur afin d’analyser les interactions avec le site. Ces cookies collectent des données anonymes et agrégées, ce qui rend l’identification de l’Utilisateur difficile, mais pas totalement impossible.

Les informations collectées via Google Analytics sont transmises et stockées sur les serveurs de Google. Ces données sont traitées par Google pour le compte du Responsable afin d’évaluer l’utilisation du site par les Utilisateurs, d’établir des rapports sur l’activité du site, et de fournir d’autres services liés au fonctionnement du site internet.

Données traitées: Adresse IP, cookies analytiques – données anonymes et agrégées qui ne permettent pas une identification directe de l’ordinateur ou de l’Utilisateur.

Durée de conservation: 14 mois Base légale: Consentement volontaire de l’Utilisateur.

En savoir plus sur les cookies utilisés par Google: http://www.google.com/policies/technologies/ads/

Politique de confidentialité de Google: http://www.google.com/intl/pl/policies/privacy/

Google Adwords

Finalité du traitement des données: Le site internet utilise des balises de remarketing Google AdWords. Cela permet au Responsable d’afficher des publicités personnalisées aux Utilisateurs ayant déjà visité le site, sur des pages appartenant au réseau publicitaire Google (Google Display Network). Le code de remarketing utilise des cookies pour marquer les visiteurs du site.

Les Utilisateurs peuvent désactiver ces cookies en se rendant dans les Paramètres des annonces Google et en suivant les instructions fournies. Une fois ces cookies désactivés, l’Utilisateur ne verra plus les offres personnalisées émanant du Responsable.

Données traitées: Adresse IP, cookies analytiques – données anonymes et agrégées qui ne permettent pas d’identifier directement l’ordinateur ni l’Utilisateur.

Durée de conservation des données: 14 mois Base légale: Consentement volontaire de l’Utilisateur.

Remarketing Facebook

Finalité du traitement des données: Grâce à des balises de remarketing Facebook, le Responsable affiche des campagnes et promotions ciblées à l’attention des Utilisateurs ayant déjà visité le site internet.

Données traitées: Adresse IP, cookies analytiques – données anonymes et agrégées ne permettant pas une identification directe de l’ordinateur ou de l’Utilisateur.

Durée de conservation des données: 14 mois

Base légale: Consentement volontaire de l’Utilisateur.

Prefixbox

Finalité du traitement des données: Afin d’améliorer l’efficacité du moteur de recherche du site internet, Prefixbox collecte des données relatives aux requêtes effectuées. Les informations collectées ne contiennent pas de données personnelles, et le site ne transmet aucune donnée permettant l’identification d’une personne physique (PII – Personally Identifiable Information) à Prefixbox.

Données traitées: Prefixbox enregistre les informations suivantes : type de navigateur, cookies Prefixbox : _pfbuid – identifiant généré automatiquement pour reconnaître les utilisateurs récurrents, _pfbsesid – identifiant de session généré automatiquement, _prefixboxVariant – identifiant utilisé pour les tests A/B, guid_pfb_event_nr – identifiant des événements de navigation utilisateur ; mots-clés et produits recherchés ; événements liés à la recherche (lancement du moteur, requêtes effectuées, requêtes sans résultats, clics sur les produits, actions liées au panier, commandes finalisées).

Durée de conservation des données: Les données de recherche sont conservées par Prefixbox jusqu’à l’expiration du contrat entre le site et Prefixbox, mais au maximum pendant deux ans après la fin de ce contrat.

Base légale: Consentement volontaire de l’Utilisateur.

OTP Mobil Kft. / SimplePay

Finalité du traitement des données: Traitement des paiements par carte bancaire. Les données personnelles suivantes, stockées dans la base de données clients de JátékNet.hu Üzemeltető Kft. en tant que Responsable du traitement, sont transmises à OTP Mobil Kft., agissant en tant que sous-traitant.

La nature et la finalité du traitement des données par le sous-traitant sont détaillées dans la politique de confidentialité de SimplePay, disponible à l’adresse suivante : https://simplepay.hu/adatkezelesi-tajekoztatok/

Données transmises: Nom et prénom, adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison.

Base légale: Consentement volontaire de l’Utilisateur.

4. TRAITEMENT DES DONNÉES

Le Responsable du traitement est autorisé — conformément aux dispositions légales en vigueur — à confier à des sous-traitants l’exécution de certaines opérations techniques ou prestations liées à la fourniture de ses services.

Le sous-traitant n’est habilité à agir que sur instruction et selon les décisions du Responsable, et n’est pas autorisé à prendre des décisions autonomes concernant le traitement des données.

4.1 Sous-traitants des données personnelles:

JátékNet.hu Üzemeltető Kft.
Siège: 1097 Budapest, Könyves Kálmán körút 12–14, Lurdy Ház, 2ᵉ étage (Tour Rouge)
Numéro d’enregistrement: 01-09-322490 N° d’identification fiscal: 26293077-2-43 Zakres działalności: Zarządza stroną internetową w imieniu Administratora danych.

M&H Üzemeltető Kft. Siedziba: 1134 Budapeszt, ul. Klapka 4–6, parter, lokal 2 Numer rejestracyjny: 01-09-970070 NIP: 23533549-2-41 Champ d’activité: Gère le site internet pour le compte du Responsable du traitement.

Emarsys eMarketing Systems AG
Siège: Märzstraße 1, 1150 Vienne, Autriche
Champ d’activité: Envoi de bulletins d’information (newsletters), affichage de publicités ciblées basées sur les données personnelles collectées lors de l’utilisation du site internet, ainsi que mise en œuvre d’actions de remarketing via Google et Facebook — au nom du Responsable du traitement.

Zendesk Inc. Siège : 1019 Market St, San Francisco, Californie, 94103, États-Unis
Champ d’activité : Support et gestion du système de service client

CIB Bank Zrt. Siège : 1027 Budapest, rue Medve 4–14
Champ d’activité : Services bancaires

Prefixbox Ltd
Siège: 71–75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni Site internet : www.prefixbox.com
Informations détaillées sur le traitement des données par Prefixbox Ltd: https://www.prefixbox.com/en-us/PrivacyPolicy
Champ d’activité : Amélioration de la performance du moteur de recherche du site internet

Rackforest Siège : 1116 Budapest, rue Sáfrány 6 Numéro d’enregistrement : 01-09-914549 N° d’identification fiscale : 14671858-2-43 Site internet : www.rackforest.hu Champ d’activité : Services d’hébergement et maintenance des serveurs

Opennetworks Kft. Siège : 1117 Budapest, rue Fehérvári 50–52
Numéro d’enregistrement : 01-09-723926
N° d’identification fiscale : 13213343-2-43
Champ d’activité : Enregistrement et conservation des conversations téléphoniques

Online Comparison Shopping Kft.
Siège : 1074 Budapest, rue Rákóczi 70–72
N° d’identification fiscale : 24868291-2-42
Numéro d’enregistrement : 01-09-186759
E-mail : info@pazaruvaj.com
Site internet : www.pazaruvaj.com
Champ d’activité : Opérateur du programme « Boutique de confiance » – envoi de questionnaires aux clients du Responsable du traitement, traitement des avis, évaluation du Responsable et de son site internet sur la base des avis des utilisateurs

Primusz és Társa Könyvelőiroda.. Siège : 1056 Budapest, rue Molnár 26
Numéro d’enregistrement : 11-09-005012
N° d’identification fiscale : 11196503-2-11
Champ d’activité : Services comptables

Könyv-Everest Kft..
Siège : 1133 Budapest, rue Árbóc 6
Numéro d’enregistrement : 1309091735
N° d’identification fiscale : 12870721-2-13
Champ d’activité : Services d’audit

Big Fish Internet Technológiai Kft.. Siège : 1066 Budapest, Nyugati tér 1–2
Numéro d’enregistrement : 01-09-872150
N° d’identification fiscale : 13767213-2-42
Champ d’activité : Intermédiation dans la prestation de services de paiement

Microsoft Corporation. Siège : One Microsoft Way, Redmond, Washington 98052, États-Unis
Champ d’activité : Fournisseur des services cloud Microsoft 365

KBOSS.hu Kft (Számlázz.hu).
Siège : Budapest, rue Bécsi 126–128
Numéro d’enregistrement : 06-09-023518
N° d’identification fiscale : 13421739-2-41
Champ d’activité : Émission de factures

Facebook Inc. (USA).
Siège : Menlo Park, Californie, États-Unis
Champ d’activité : Profilage, publicité, services d’analyse et de mesure, affichage de publicités basées sur le comportement des utilisateurs

Google LLC (USA). Siège : Google Data Protection Office, 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis
Champ d’activité : Profilage, publicité, services d’analyse et de mesure, affichage de publicités basées sur le comportement des utilisateurs

TYPEFORM SL (Spanyolország)
Siège : Carrer Bac de Roda, 163, local, 08018 – Barcelone, Espagne
Champ d’activité : Services en ligne pour la création de sondages et de formulaires

Magyar Posta Zrt.
Siège : 1138 Budapest, rue Dunavirág 2–6
Numéro d’enregistrement : 01-10-042463
N° d’identification fiscale : 10901232-2-44
Champ d’activité : Services de messagerie (courrier)

"Sameday Kurier" - Delivery Solutions Kft..
Siège : 1033 Budapest, rue Szentendrei 89–95, bâtiment X
E-mail : info@sameday.hu
Numéro d’enregistrement : 01-09-371417
N° d’identification fiscale : 28730978-2-41
Champ d’activité : Services de messagerie (courrier)

Ecobit Consulting Kft..
Siège : 1015 Budapest, rue Toldy Ferenc 80
Numéro d’enregistrement : 01-09-992367
Champ d’activité : Gestion de systèmes d’entreprise intégrés

REVOLUTION Software Kft..
Siège : 1133 Budapest, rue Váci 76, Tour V, 7ᵉ étage
Numéro d’enregistrement : 01-09-167693
Champ d’activité : Gestion de systèmes d’entreprise intégrés

Zomputer Kft.. Siège : 1117 Budapest, rue Fehérvári 80
Numéro d’enregistrement : 01-09-672375
Champ d’activité : Services d’hébergement pour les systèmes de gestion d’entreprise (systèmes ERP)

OTP Mobil Kft.. Siège : 1143 Budapest, avenue Hungária 17–19
Numéro d’enregistrement : 01-09-174466
N° d’identification fiscale : 24386106-2-42
Champ d’activité : Intermédiation dans les services de paiement SimplePay

DPD Hungary Kft. Siège : 1134 Budapest, avenue Váci 33, 2ᵉ étage
Numéro d’enregistrement : 01-09-888141
N° d’identification fiscale : 13034283-2-44
Champ d’activité : Services de messagerie (courrier)

5. SÉCURITÉ DES DONNÉES

•Le Responsable du traitement prend toutes les mesures raisonnables et nécessaires pour garantir la sécurité des données, et assure un niveau de protection adéquat, en particulier contre tout accès non autorisé, modification, transmission, divulgation, suppression ou destruction, ainsi que contre toute destruction ou détérioration accidentelle.

Le Responsable garantit la sécurité des données au moyen de mesures techniques et organisationnelles appropriées.

6. DROITS DE L’UTILISATEUR

6.1. Informations et accès aux données personnelles

L’Utilisateur a le droit d’obtenir des informations concernant les données personnelles conservées par le Responsable du traitement ainsi que leur mode de traitement ; il peut consulter quelles données sont enregistrées à son sujet et accéder à ces données personnelles.

La demande d’accès doit être adressée par écrit (par e-mail ou par courrier postal) au Responsable du traitement. Ce dernier fournit les informations dans un format électronique couramment utilisé, sauf si l’Utilisateur demande une version papier.

Dans le cadre de l’exercice du droit d’accès, aucune information n’est communiquée oralement par téléphone.

En exerçant ce droit, l’Utilisateur reçoit les informations suivantes:

  • l’étendue des données traitées, la finalité du traitement, la durée de conservation, la base légale,
  • la transmission des données : à qui les données ont été ou seront transmises,
  • la source des données.

Le Responsable du traitement fournit gratuitement la première copie des données personnelles (sur place, au point de service client). Pour toute copie supplémentaire demandée par l’Utilisateur, une frais raisonnable peut être facturé, basé sur les coûts administratifs.

Si l’Utilisateur demande une copie au format électronique, les données seront envoyées par e-mail dans un format couramment utilisé.

Après réception des informations, si l’Utilisateur n’est pas d’accord avec l’étendue du traitement ou l’exactitude des données, il peut — conformément à la section 6 — demander leur rectification, leur complément, leur suppression, la limitation du traitement, ou s’opposer au traitement des données personnelles. Il peut également engager la procédure décrite dans la section 7.

6.2. Droit de rectification et de complément des données personnelles traitées

Sur demande écrite de l’Utilisateur, le Responsable du traitement corrigera sans retard injustifié les données personnelles inexactes indiquées par écrit par l’Utilisateur, soit par courrier, soit en personne dans l’un des magasins du Responsable, et complétera les données incomplètes conformément aux informations fournies par l’Utilisateur.

Le Responsable du traitement informe tous les destinataires auxquels les données personnelles ont été communiquées de la correction ou du complément apporté, sauf si cela s’avère impossible ou exige des efforts disproportionnés. Sur demande écrite, l’Utilisateur peut obtenir la liste de ces destinataires.

6.3. Droit à la limitation du traitement des données

L’Utilisateur peut demander par écrit au Responsable du traitement de limiter le traitement de ses données personnelles dans les cas suivants:

  • UL’Utilisateur conteste l’exactitude des données personnelles — dans ce cas, le traitement est limité pendant la durée nécessaire à la vérification de l’exactitude des données par le Responsable du traitement,
  • Le traitement est illégal, mais l’Utilisateur s’oppose à la suppression des données et demande à la place la limitation de leur utilisation,
  • Le Responsable du traitement n’a plus besoin des données aux fins initiales, mais l’Utilisateur en a besoin pour faire valoir, exercer ou défendre des droits en justice,
  • L’Utilisateur a exercé son droit d’opposition au traitement — dans ce cas, la limitation est en vigueur jusqu’à ce qu’il soit établi si les motifs légitimes du Responsable du traitement prévalent sur ceux de l’Utilisateur.

Les données personnelles concernées par la limitation ne peuvent être traitées, à l’exception de leur conservation, qu’avec le consentement de l’Utilisateur, ou pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

Le Responsable du traitement informe préalablement l’Utilisateur ayant demandé la limitation, lorsque celle-ci est levée.

6.4. Droit à l’effacement

À la demande de l’Utilisateur, le Responsable du traitement supprime, sans retard injustifié, les données personnelles le concernant, si l’un des motifs suivants s’applique:

i) les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées;
ii) l’Utilisateur retire son consentement ayant servi de base légale au traitement, et aucune autre base juridique ne justifie ce traitement;
iii) l’Utilisateur s’oppose au traitement en raison de sa situation particulière, et aucun intérêt légitime supérieur ne prévaut;
iv) l’Utilisateur s’oppose au traitement des données personnelles à des fins de marketing direct, y compris le profilage, dans la mesure où cela s’y rapporte;
v) les données personnelles ont été traitées illégalement;
vi) les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information directement destinés aux enfants.

L’Utilisateur ne peut pas demander l’effacement des données si le traitement est nécessaire:

i) à l’exercice du droit à la liberté d’expression et d’information;
ii) pour des raisons d’intérêt public dans le domaine de la santé publique;
iii) à des fins archivistiques dans l’intérêt public, ou à des fins de recherche scientifique ou historique, ou à des fins statistiques, dans la mesure où l’exercice du droit à l’effacement compromettrait gravement l’objectif du traitement;
iv) pour la constatation, l’exercice ou la défense de droits en justice.

6.5. Droit à la portabilité des données

Le droit à la portabilité des données permet à l’Utilisateur de recevoir et d’utiliser ultérieurement ses propres données personnelles qu’il a fournies au système du Responsable du traitement, à ses propres fins et via les prestataires de services de son choix. Ce droit ne concerne que les données fournies directement par l’Utilisateur – les autres données (par exemple, statistiques ou analytiques) ne sont pas transférables.

L’Utilisateur a le droit:

  • de recevoir ses données personnelles stockées dans le système du Responsable du traitement (ex. : données fournies lors de l’inscription à une newsletter), dans un format structuré, couramment utilisé et lisible par machine,
  • de transférer ces données à un autre responsable du traitement,
  • de demander le transfert direct de ses données à un autre responsable du traitement – si cela est techniquement possible dans le système du Responsable actuel.

Le Responsable du traitement ne traite les demandes de portabilité qu’après réception d’une demande écrite, envoyée par e-mail ou par courrier postal. Pour satisfaire à cette demande, le Responsable doit s’assurer que la demande a été formulée par la personne habilitée. À cette fin, l’Utilisateur doit se présenter en personne au siège du Responsable du traitement, où son identité sera vérifiée sur la base des données enregistrées dans le système.

L’Utilisateur ne peut exercer son droit à la portabilité qu’en ce qui concerne les données qu’il a lui-même fournies. Ce droit ne s’applique ni aux données statistiques, ni aux données d’achat, ni à d’autres données générées par le système.

L’exercice du droit à la portabilité n’entraîne pas la suppression automatique des données du système – l’Utilisateur peut continuer à utiliser les services du Responsable du traitement même après le transfert.

6.6. Droit d’opposition au traitement des données personnelles

L’Utilisateur a le droit de s’opposer à tout moment au traitement de ses données personnelles pour des motifs liés à sa situation particulière, y compris au profilage. De plus, il peut s’opposer à tout moment au traitement de ses données à des fins de marketing direct, y compris en cas de profilage lié à un tel marketing.

En cas d’opposition au traitement des données personnelles, le Responsable du traitement supprimera les données de l’Utilisateur du système et cessera tout traitement de celles-ci.

L’opposition peut être formulée par écrit, soit par voie électronique, soit par courrier postal. Dans le cas d’une inscription à la newsletter, l’Utilisateur peut également exprimer son opposition en cliquant sur le lien de désabonnement figurant au bas de chaque message.

6.7. Délai de traitement de la demande

Le Responsable du traitement est tenu d’informer l’Utilisateur dans les plus brefs délais, et au plus tard dans un délai d’un mois à compter de la réception de la demande, des mesures prises en réponse à celle-ci.

En cas de besoin, en raison de la complexité ou du nombre élevé de demandes, ce délai peut être prolongé de deux mois supplémentaires. Dans ce cas, le Responsable du traitement informe l’Utilisateur de cette prolongation et de ses motifs dans un délai d’un mois à compter de la réception de la demande.

7. VOIES DE RECOURS

7.1.

En cas de questions ou d’inquiétudes concernant le traitement de vos données personnelles ou le fonctionnement de notre activité, nous vous invitons à nous contacter directement, ou à contacter notre Délégué à la protection des données, afin que nous puissions vous fournir une réponse et traiter votre réclamation de manière appropriée.

7.2.

Si vous n’êtes pas satisfait de nos actions ou de la réponse apportée, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. En cas de rejet de la réclamation, vous pouvez également saisir le tribunal compétent afin de faire valoir vos droits.

7.3.

L’autorité de contrôle compétente en matière de protection des données en Hongrie est la suivante:
Autorité nationale pour la protection des données et la liberté de l’information (NAIH)
Adresse : H-1055 Budapest, rue Falk Miksa 9–11
Adresse postale : H-1363 Budapest, boîte postale 9
Téléphone : +36 1 391 1400
Fax : +36 1 391 1410
E-mail : ugyfelszolgalat@naih.hu
Site web : https://www.naih.hu

8. TRAITEMENT DES INCIDENTS LIÉS À LA PROTECTION DES DONNÉES

Un incident de protection des données personnelles désigne une violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé – accidentels ou illicites – à des données personnelles transmises, stockées ou autrement traitées.

Le responsable du traitement tient un registre des incidents liés à la protection des données afin de suivre les mesures prises, d’informer l’autorité de contrôle et de notifier la personne concernée (l’Utilisateur).

Le registre comprend les informations suivantes:
la nature des données personnelles concernées,
le nombre et la catégorie des personnes concernées,
la date et les circonstances de l’incident,
ses effets,
les mesures prises pour prévenir ou atténuer ses conséquences.

En cas d’incident, sauf s’il peut démontrer qu’il n’existe aucun risque pour les droits et libertés des personnes physiques, le responsable du traitement informe sans délai la personne concernée et l’autorité de contrôle, dans un délai maximum de 72 heures à compter de la prise de connaissance de l’incident.

9. AUTRES DISPOSITIONS

Le responsable du traitement se réserve le droit de modifier unilatéralement la présente politique de confidentialité, en informant préalablement les Utilisateurs via le site internet. Les modifications entrent en vigueur à la date indiquée dans l’avis, sauf si l’Utilisateur s’y oppose expressément.

En utilisant le site, l’Utilisateur accepte la politique de confidentialité modifiée.

Si l’Utilisateur transmet des données personnelles concernant un tiers pour bénéficier d’un service, ou cause un préjudice lors de l’utilisation du site, le responsable du traitement se réserve le droit de demander une indemnisation à l’Utilisateur.

Le responsable du traitement ne vérifie pas l’exactitude des données personnelles transmises. La personne qui les fournit en est seule responsable. En communiquant une adresse e-mail, l’Utilisateur déclare qu’il est le seul à avoir accès au service via cette adresse.

10. DÉLÉGUÉ À LA PROTECTION DES DONNÉES:

Alföldy Balázs ev.
E-mail: adatvedelem@jateknet.hu
Téléphone: +36 70 938 4772
Adresse: H-1097 Budapest, Könyves Kálmán körút 12–14, Lurdy Ház, 2ᵉ étage (Tour Rouge)

La présente politique de confidentialité est en vigueur depuis le : 1er janvier 2020.