POLITIQUE DE CONFIDENTIALITÉ DE JOLDIJA JSC

1. DÉFINITIONS

1.1. Données à caractère personnel – Toute information concernant une personne physique – une personne concernée, dont l’identité est connue ou peut être identifiée directement ou indirectement à l’aide de données telles qu’un code personnel, une ou plusieurs caractéristiques de nature physique, physiologique, psychologique, économique, culturelle ou sociale.

1.2. Société – Joldija JSC, enregistrée et opérant en vertu des lois de la République de Lituanie, code de société : 133865639, code du payeur de la TVA : LT338656314, adresse du siège social / adresse de correspondance : Tikslo g. 10, LT-54311, village de Kumpiai, municipalité de la région de Kaunas.

1.3. E-shop – Boutique en ligne fonctionnant sur le site web.

1.4. Utilisateur – personne physique visitant le site web.

1.5. Politique – Ce document, approuvé par la société, contient des règles de base pour la collecte, l’accumulation, le traitement et le stockage des données à caractère personnel lors de l’utilisation de la boutique en ligne.

1.6. Offre – L’offre d’un bien présentée par le vendeur à l’acheteur, envoyée à l’adresse électronique spécifiée par l’acheteur.

1.7. Compte – Résultat de l’inscription de l’acheteur à la boutique en ligne, qui crée un compte contenant ses données personnelles et l’historique de ses commandes.

1.8. L’Acheteur est une personne physique ou morale qui crée un Compte sur le Site Internet ou soumet une Demande de Bien, et peut conclure des transactions conformément à la législation applicable, y compris les représentants dûment autorisés de ces personnes.

1.9. Un bien est un produit vendu sur le site web. Les mots “biens” et “marchandises” utilisés séparément dans la politique sont à la fois au singulier et au pluriel.

1.10. Règlement – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

1.11. Contrat – contrat d’achat et de vente de marchandises.

1.12. Site web – Site web www.joldija.lt.

1.13. Conditions – Conditions d’achat et de vente de biens dans la boutique en ligne de Joldija JSC www.joldija.lt, qui définissent les droits et obligations de l’acheteur et du vendeur, les conditions d’achat et de paiement des biens, la procédure de livraison et de retour des biens, la responsabilité des parties et d’autres dispositions relatives à la conclusion et à l’exécution du contrat à distance et de l’achat et de la vente de biens dans la boutique en ligne gérée par le vendeur.

2. DISPOSITIONS GÉNÉRALES

2.1. En visitant le site web, en créant un compte dans l’Eshop en soumettant une demande de bien (dans le but d’acheter ou d’acheter les biens sans s’inscrire) et en concluant et en exécutant ainsi le contrat ou en s’inscrivant à la lettre d’information, ainsi qu’en visitant les locaux de la société, où une surveillance vidéo est effectuée, vous nous confiez vos données que nous traitons aux fins spécifiées dans la présente politique.

2.2. Contrôleur de données – l’entreprise.

2.3. Coordonnées de la personne responsable de la sécurité des données à caractère personnel : duomenys@joldija.lt.

2.4. La société respecte la vie privée des utilisateurs et protège les données personnelles des utilisateurs que vous nous fournissez et qui sont également collectées comme spécifié dans la présente politique.

2.5. La société prend les mesures organisationnelles et techniques appropriées pour garantir que les données personnelles traitées par la société sont toujours sécurisées et que les opérations de traitement des données sont conformes aux exigences de la loi sur la protection juridique des données personnelles de la République de Lituanie, au règlement, ainsi qu’à d’autres actes juridiques normatifs et internes de la société.

2.6. Les personnes âgées de moins de 14 ans ne peuvent fournir aucune donnée personnelle à la société. Les personnes âgées de moins de 14 ans doivent obtenir le consentement de leurs représentants légaux (parents, parents adoptifs, tuteurs, gardiens) avant de soumettre les informations personnelles.

3. OBJECTIFS DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL, DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES, DURÉE DE CONSERVATION ET BASE DU TRAITEMENT

3.1. Acceptation des bonnes demandes.

3.1.1. Données personnelles : nom, prénom, adresse électronique, numéro de téléphone, entreprise représentée, bons noms, quantités.

3.1.2. Base : 1) Les intérêts légitimes de la Société. La Société considère que l’avis sur le traitement des données et l’acceptation des Conditions sont reçus par la Société lorsque l’Utilisateur soumet une Demande de Bien à la Société. 2) Les données sont traitées dans le but de fournir l’offre du bien à l’initiative de l’utilisateur, c’est-à-dire de prendre des mesures à la demande de la personne concernée avant la conclusion de l’accord. (3) Le traitement des données est nécessaire pour remplir l’obligation légale applicable au responsable du traitement. (4) Le traitement des données est nécessaire aux fins des intérêts légitimes du responsable du traitement.

3.1.3. Durée du traitement des données : Les données relatives à la bonne demande sont conservées dans la base de données de l’entreprise pendant un an.

3.2. Administration des comptes et gestion des commandes.

3.2.1. Données personnelles : Nom, prénom, adresse électronique, numéro de téléphone, société représentée, adresses de livraison et de correspondance, signature (si vous acceptez les marchandises vous-même), date et heure de l’achat et de la livraison, noms des marchandises, quantités, prix d’achat et remises accordées, mode de paiement des achats et détails du paiement ; historique des achats effectués par l’intermédiaire du compte.

3.2.2. Fondement : 1) Les intérêts légitimes de la société (lors de la création d’un compte ou de la soumission d’une bonne demande sans inscription). Nous considérons que votre consentement à l’utilisation du compte a été reçu lorsque vous effectuez les actions requises pour créer le compte spécifié dans les conditions et que vous confirmez l’inscription ou soumettez une bonne demande. 2) Les données sont traitées afin d’exécuter l’accord, dont l’une des parties est la personne concernée, ou de prendre des mesures à la demande de la personne concernée avant la conclusion de l’accord. (3) Le traitement des données est nécessaire pour remplir l’obligation légale applicable au responsable du traitement. (4) Le traitement des données est nécessaire aux fins des intérêts légitimes du responsable du traitement.

3.2.3. Durée du traitement des données : Votre compte sera actif 2 ans après votre dernière connexion au compte. Une fois ce délai expiré, le compte et ses données seront supprimés. Les acheteurs ont la possibilité de fermer leur compte à tout moment ou de demander de l’aide à la société par courrier électronique à l’adresse duomenys@joldija.lt.

3.2.4. Après l’achat des marchandises sur le site web, les données relatives aux achats individuels (y compris les informations sur l’acheteur indiquées sur la facture) sont conservées dans les registres comptables de la société pendant 10 ans.

3.2.5. En fonction de la méthode de livraison choisie par l’acheteur, les données relatives à la livraison (heure de livraison souhaitée, adresse, autres informations pertinentes pour le transporteur) sont transférées à l’entreprise partenaire qui effectue la livraison des marchandises.

3.2.6. En fonction du mode de paiement, les informations relatives au paiement sont transmises au partenaire qui gère le service de paiement.

3.2.7. Si vous avez choisi sur le site web de recevoir des offres personnelles, nous ne traiterons pas seulement vos données personnelles à cette fin, mais nous analyserons et utiliserons également l’historique de vos données d’achat afin de mieux vous connaître. Nous avons ainsi la possibilité d’apprendre à vous connaître, d’adapter nos offres à vos besoins et de vous proposer d’autres avantages qui vous sont spécialement destinés. À ces fins, nous avons recours à l’analyse automatisée des données et à la prise de décision, y compris le profilage. Nous regroupons et analysons vos données personnelles et/ou vos données d’achat et vous fournissons des suggestions pertinentes et utiles ainsi que d’autres informations, en fonction de vos habitudes d’achat et/ou d’autres caractéristiques (par exemple, localisation, transactions d’achat spécifiques, etc.) Le traitement de ces données est effectué aussi longtemps que votre consentement au traitement des données lorsque vous fournissez des données personnelles est en vigueur. Veuillez noter que vous pouvez vous désinscrire à tout moment en cliquant sur le lien prévu à cet effet dans la lettre d’information.

3.3. Marketing direct (envoi de lettres d’information).

3.3.1. Données personnelles : nom, prénom, adresse électronique, entreprise représentée.

3.3.2. Base : consentement d’un client potentiel.

3.3.3. Délai : 2 ans. Passé ce délai, les lettres d’information ne seront plus envoyées sans renouvellement de l’abonnement.

3.3.4. Les personnes qui donnent leur consentement à la prospection directe ont le droit de le retirer à tout moment en notifiant ce retrait par courrier électronique à l’adresse duomenys@joldija.lt ou en cliquant sur le lien figurant au bas de la lettre d’information.

3.3.5. Les personnes âgées de moins de 14 ans ne peuvent pas fournir de données personnelles par l’intermédiaire du site web à des fins de marketing. Une personne âgée de moins de 14 ans doit obtenir et soumettre à la société le consentement de ses parents ou d’autres tuteurs légaux avant de soumettre des informations personnelles à des fins de marketing.

3.4. Sélection des employés, administration de la base de données des candidats à l’emploi.

3.4.1. Données personnelles : 1) informations générales sur le candidat – nom, date de naissance, lieu de résidence ou adresse du domicile du candidat ; adresse électronique et/ou numéro de téléphone, informations sur l’expérience professionnelle du candidat (lieu de travail, période de travail, poste, responsabilités et/ou réalisations), informations sur l’éducation du candidat (établissement d’enseignement, période d’études, formation et/ou qualification acquise), informations sur l’amélioration de la qualification (formation achevée, certificats obtenus), informations sur les compétences linguistiques, informatiques, de conduite, autres compétences, autres informations que vous fournissez dans votre CV, lettre de motivation ou autres documents de candidature ; 2) références, commentaires des employeurs – la personne qui a recommandé le candidat ou qui a fourni un commentaire, ses coordonnées, le contenu de la référence ou du commentaire ; 3) informations sur l’évaluation du candidat – un résumé de l’entretien avec le candidat, les idées et l’opinion de la ou des personnes chargées de la sélection, les résultats des tests du candidat.

3.4.2. Base : Consentement.

3.4.3. Délai : Si vous refusez d’exprimer votre consentement individuel au traitement de vos données personnelles après la sélection des candidats, nous nous engageons à supprimer et/ou détruire vos données personnelles dans un délai de 5 (cinq) jours ouvrables après la signature de l’accord avec le candidat sélectionné.

3.5. Surveillance vidéo.

3.5.1. Données à caractère personnel : données d’image des personnes ayant pénétré dans la zone des caméras de vidéosurveillance, ainsi que la date, l’heure et le lieu de l’enregistrement vidéo.

3.5.2. Base : Intérêts légitimes de l’entreprise et protection des intérêts essentiels, y compris la santé et la vie.

3.5.3. Durée de conservation : Les vidéos de surveillance ne sont pas conservées plus de 60 (soixante) jours civils, sauf dans les cas énumérés ci-dessous où les vidéos sont conservées plus longtemps.

3.5.4. L’entreprise organise la vidéosurveillance de manière à ce que la zone de surveillance ne comprenne que la zone nécessaire (pièce, partie de la pièce). Vidéosurveillance dans les locaux et/ou les zones à usage privé des particuliers.

3.5.5. Les vidéos ne peuvent être utilisées que pour enquêter sur des délits présumés et des infractions administratives, ou pour prouver et enquêter sur des dommages causés à la propriété de la société par des employés de la société, des prestataires de services ou des tiers, et ne peuvent être transférées qu’aux personnes qui ont le droit de recevoir ces données conformément à la loi. Les enregistrements vidéo peuvent être examinés et, si nécessaire, remis aux autorités chargées de l’application de la loi sur demande écrite de celles-ci. Lorsqu’il y a des raisons de croire qu’une infraction ou une autre activité illégale est enregistrée dans le matériel de surveillance, les données vidéo requises (épisodes) sont transférées sur des supports sécurisés et conservées tant qu’il existe un besoin objectif.

4. COOKIES

4.1. Lorsque vous visitez le site web, nous nous efforçons de fournir un contenu et des fonctionnalités adaptés aux besoins spécifiques de l’utilisateur. À cette fin, le site web utilise des cookies – de petits éléments d’information stockés dans le navigateur web de l’utilisateur. Ils sont nécessaires pour que la société puisse vous reconnaître en tant que visiteur précédent du site web, pour conserver l’historique de vos visites sur le site web et pour personnaliser le contenu en conséquence. Les cookies aident également à assurer le bon fonctionnement du site web, permettent de contrôler la durée et la fréquence des visites sur le site web et de collecter des informations statistiques sur le nombre de visiteurs du site web. En analysant ces données, la société a la possibilité d’améliorer le site web et de le rendre plus pratique pour vous.

4.2. Les cookies sont utilisés pour faciliter la mémorisation de vos paramètres et la connexion à votre compte. Ils vous permettent également de retrouver les articles que vous avez ajoutés à votre panier ou pour lesquels vous avez soumis une bonne demande lorsque vous revenez sur le site.

4.3. Vous avez le droit de choisir d’accepter ou non les cookies. Vous pouvez donner votre consentement à l’utilisation des cookies de la manière suivante : a) en ne les supprimant pas et/ou en ne modifiant pas les paramètres de votre navigateur web de manière à ce qu’il n’accepte pas les cookies ; b) en cliquant sur la balise “J’accepte” dans la notification du site web concernant les cookies ;

4.4. Informations sur les cookies utilisés sur le site Web :

a) Cookie PHPSESSID

Description du cookie / objectif : Cookie nécessaire au fonctionnement du Site, dédié à la mise en œuvre des fonctionnalités du Site.
Moment de la création du cookie : Pendant l’accès au site Web.
Durée d’expiration des cookies : Jusqu’à la fermeture de la fenêtre du site web.
Données utilisées : Numéro d’identification unique, sauvegarde des données saisies dans les champs et les formulaires. Vous pouvez également enregistrer le contenu du panier d’achat.

b) PrestaShop-da0985939d9ca385b6fc0e2865bb6094 cookie

Description du cookie / objectif : Il s’agit d’un cookie nécessaire au fonctionnement du site web, qui crée l’identifiant de l’utilisateur et permet ainsi de distinguer des utilisateurs uniques sur le site web.
Moment de la création du cookie : Pendant l’accès au site Web.
Durée d’expiration des cookies : 2 ans.
Données utilisées : Aucune donnée n’est collectée ou utilisée.

c) _ga cookie

Description du cookie / objectif : Un cookie qui utilise l’outil Google Analytics pour évaluer le but de la visite de l’utilisateur, préparer des rapports sur l’activité du site Web et améliorer l’expérience de l’utilisateur lorsqu’il visite le site Web.
Moment de la création du cookie : Pendant l’accès au site Web.
Durée d’expiration des cookies : 2 ans.
Données utilisées : Numéro d’identification unique composé de caractères aléatoires, qui enregistre les données saisies dans les champs et les formulaires. Vous pouvez également enregistrer le contenu du panier d’achat.

d) cookie _Gid

Description / objectif du cookie :

Un cookie utilisé pour collecter des informations statistiques de Google Analytics sur le trafic du site Web (collecte des informations sur le navigateur et l’ordinateur utilisés, les visites et le temps passé).

Moment de la création du cookie : Pendant l’accès au site Web.
Durée d’expiration des cookies : 1 jour.
Données utilisées : Numéro d’identification unique pour les caractères aléatoires.

e) _hjid cookie

Description / objectif du cookie :

Cookie Hotjar. Ce cookie est installé lorsque le client arrive pour la première fois sur une page contenant le script Hotjar. Il est utilisé pour conserver l’identifiant aléatoire de l’utilisateur, unique pour ce site, dans le navigateur. Cela garantit que le comportement lors des visites ultérieures sur le même site sera attribué au même identifiant d’utilisateur.

Moment de la création du cookie : Pendant l’accès au site Web.
Durée d’expiration des cookies : 1 an
Données utilisées : Numéro d’identification unique pour les caractères aléatoires.

f) _hjIncludedInSample cookie

Description / objectif du cookie :

Cookie Hotjar. Ce cookie de session est défini pour permettre à Hotjar de savoir si ce visiteur est inclus dans l’échantillon utilisé pour générer des entonnoirs.

Moment de la création du cookie : Pendant l’accès au site Web.
Durée d’expiration des cookies : 1 an
Données utilisées : Numéro d’identification unique pour les caractères aléatoires.

5. FOURNITURE DE DONNÉES À DES TIERS

5.1. Vos données peuvent être transférées à des tiers dans l’Union européenne pour traitement, ils aident à l’exécution des accords et à l’administration du site Web. Ces personnes peuvent être des fournisseurs de logiciels de base de données, des fournisseurs de services d’administration de base de données, des fournisseurs de centres de données, d’hébergement et de services en nuage, des fournisseurs de services de marketing direct, des fournisseurs d’études de marché ou d’analyses commerciales, ou des services de comptabilité, des auditeurs, des conseillers juridiques et financiers, etc.

5.2. Dans chaque cas, le sous-traitant ne reçoit que les données nécessaires à l’exécution d’une commande spécifique ou à la fourniture d’un service spécifique.

5.3. Les responsables du traitement des données employés par la Société peuvent traiter les données personnelles exclusivement conformément aux instructions de la Société et ne peuvent pas utiliser ces données à d’autres fins ou les transférer à d’autres personnes sans notre consentement. En outre, ils doivent assurer la sécurité de vos données conformément à la législation applicable et aux accords écrits signés avec nous.

5.4. Les données peuvent également être communiquées aux autorités compétentes ou aux organismes chargés de l’application de la loi, ou aux personnes exerçant des fonctions statutaires, telles que la police ou les autorités de surveillance, mais uniquement sur demande et lorsque cela est requis par la loi applicable ou dans les cas et procédures spécifiés dans la législation ; afin de garantir nos droits, la sécurité de nos clients, de nos employés et de nos ressources, et pour déposer, présenter et défendre des réclamations légales.

5.5. Si la Société utilise un service d’analyse de site web (tel que Google Analytics), qui est utilisé pour déterminer comment vous utilisez les informations fournies sur le site web, nous pouvons échanger vos données anonymes avec des tiers, qui s’appuient sur ces informations pour évaluer la façon dont le site web est utilisé lorsqu’ils préparent des rapports pour les opérateurs de sites web sur l’activité du site web et lors de la fourniture d’autres services liés à l’utilisation du site web, de l’Internet et de l’application mobile.

5.6. Les données personnelles peuvent être transférées et traitées en dehors de l’UE/EEE, lorsque le transfert est nécessaire à la conclusion et à l’exécution de l’accord ou après que l’acheteur ou l’utilisateur a donné son consentement, ainsi que si des garanties appropriées sont mises en œuvre : a) un accord avec les conditions standard acceptées par la Commission de l’UE ou d’autres paragraphes approuvés, des codes de conduite, des certificats, etc. approuvées en vertu du Règlement ; b) le pays non membre de l’UE/EEE, où se trouve le destinataire des données personnelles, assure un niveau de protection adéquat des données personnelles en vertu d’une décision de la Commission de l’UE ; c) le destinataire est certifié conformément aux exigences de l’Accord sur la protection des données entre l’UE et les États-Unis d’Amérique (USA) (également connu sous le nom de ” Privacy Shield “) (applicable aux destinataires aux États-Unis). En l’absence de l’une des garanties appropriées mentionnées ci-dessus, la Société peut se prévaloir des exceptions prévues à l’article 49 du Règlement, mais elles ne peuvent être appliquées que dans les cas strictement définis par le Règlement.

6. DROITS DES PERSONNES CONCERNÉES

6.1. La personne concernée, dont les données sont traitées dans le cadre des activités de l’entreprise, a les droits suivants :

6.1.1. le droit de savoir (d’être informé) sur le traitement de ses propres données (droit de savoir) ;

6.1.2. de se familiariser avec ses propres données et la manière dont elles sont traitées (droit d’accès) ;

6.1.3. d’exiger la correction ou, en fonction des finalités du traitement des données personnelles, de compléter les données personnelles incomplètes (droit de rectification) ;

6.1.4. de détruire ses propres données (droit à l’oubli) ;

6.1.5. d’exiger de la société qu’elle limite le traitement des données à caractère personnel pour l’un des motifs légitimes (droit de restriction) ;

6.1.6. le droit au transfert des données (droit de transfert) ;

6.1.7. le droit de s’opposer au traitement de ses données personnelles ou de révoquer son consentement au traitement des données personnelles à tout moment le droit de traiter les données personnelles pour une ou plusieurs finalités spécifiques sans affecter la légalité du traitement des données fondé sur le consentement avant la révocation du consentement ;

6.1.8. de déposer une plainte concernant le traitement des données personnelles auprès de l’Inspection nationale de la protection des données (www.ada.lt), si vous estimez que la société traite les données personnelles en violation des dispositions légales.

7. DISPOSITIONS FINALES

7.1. Pour toute question relative au traitement des données et à l’exercice des droits de la personne concernée, veuillez contacter l’entreprise : Tikslo g. 10, LT-54311, village de Kumpiai, municipalité de la région de Kaunas ; courriel : duomenys@joldija.lt.

7.2. Cette édition de la Politique entre en vigueur le 31 janvier 2019, la Société peut mettre à jour ou modifier cette Politique à tout moment. Cette politique mise à jour ou modifiée entrera en vigueur à compter de la date de leur publication sur le site web.