Política de proteção de dados

Preâmbulo

Esta política de proteção de dados pessoal ("Política") visa formalizar o compromisso da empresa Pennel & Flipo SA (o "responsável" pela privacidade dos usuários do site https://orcaretail.com/ (o "site"). Ele também descreve como a Pennel & Flipo SA coleta, usa e mantém dados pessoais (os "dados") coletados.

Artigo 1 - Campo de aplicação

A política e as condições gerais de uso do Site formam um conjunto contratual, é o mesmo, se necessário, das condições gerais de venda.

Em sua capacidade como gerente de tratamento e no contexto do uso de seus serviços acessíveis em seu site, os dados pessoais dos usuários são processados ​​de acordo com a lei belga e, em particular, à Lei de 30 de julho de 2018, relativa à proteção da proteção da Pessoas naturais em relação ao processamento de dados pessoais. O gerente também está sujeito ao Regulamento Geral de Proteção de Dados 2016/679 de 27 de abril de 2016, que entrou em vigor em 25 de maio de 2018 ("GDPR").

Artigo 2: O controlador e o delegado de proteção de dados

Os dados pessoais coletados no site estão sujeitos a processamento por:

Pennel & Flipo SA

102, Boulevard de L'OriCone

7700 Mouscron

BÉLGICA

E-mail: retail@orca.eu

Representado por Emmanuel Capriglione, representante permanente do Diretor Gerente Flex Composite Group S.A.

O delegado de proteção de dados da empresa é:

102, Boulevard de L'OriCone

7700 Mouscron

BÉLGICA

E-mail: dpo@orca.eu

Artigo 3: Definições

UM dados pessoais Designa qualquer informação relacionada a uma pessoa natural identificada ou identificável (artigo 4 do GDPR).

O gerente coleta apenas dados pessoais adequados, relevantes e limitados ao necessário em relação aos propósitos para os quais são processados. Assim, o usuário nunca será solicitado a fornecer dados pessoais considerados "sensíveis", como suas origens raciais ou étnicas, suas opiniões políticas, filosóficas ou religiosas.

Ao navegar no site, o usuário autoriza o processamento de seus dados pessoais de acordo com a política.

O responsável de tratamento é qualquer pessoa legal ou física que defina para que uso e como os dados pessoais são usados.

O Subcontratado é a pessoa natural ou legal (empresa ou organização pública) que processa dados em nome de outra organização (o controlador), como parte de um serviço ou serviço.

Artigo 4: Aceitação da política

O usuário adere a essa política desde o momento em que se conecta pela primeira vez ao site e continuando o uso, independentemente de seu modo de conexão, o país do qual ele se conecta e qualquer que seja sua nacionalidade. Isso até a última conexão ou retirada de quaisquer dados relativos ao usuário do banco de dados composto pelo site.

Ao usar o Site, o usuário reconhece ter lido os termos da política e autoriza a coleção, uso e processamento de todos os dados pessoais comunicados, através deste site ou de qualquer outro meio, de acordo com a política.

Se o usuário é menor de idade, ele é convidado a ler esta política com seus pais ou representantes legais e ler cuidadosamente com eles as condições de uso on -line, que eles aprovam formalmente em seu nome.

Não podemos coletar dados de menores de 15 anos sem a autorização de detentores do exercício da autoridade dos pais. O usuário da Internet com menos de 15 anos deve indicar se ele tem menos de 15 anos de idade. Se for esse o caso, o endereço de email da autoridade dos pais deve ser comunicado para coletar o consentimento deste último.

Se o usuário não aceitar os termos desta política, o convidamos a desconectar do nosso site.

Artigo 5: Natureza dos dados coletados

Dependendo da natureza e do objetivo da interação com o usuário, é provável que o gerente colete os seguintes dados:

• Dados de identificação, contato e conteúdo: Sobrenome, nome, endereço de e -mail, endereço postal, número de telefone pode ser solicitado nos formulários de coleta, se desejar, texto, comentário, imagem, fotografia, vídeo ou qualquer tipo de arquivo, independentemente do conteúdo ou formulário.
• Dados de navegação e dispositivos de usuário: Endereço IP anonimizado, o navegador usado, a duração da navegação, sistema operacional usado, idioma e páginas visualizadas, geolocalização, operador, nível de bateria, marca e modelo de telefone;
• Dados nas visitas ao site: Dados de tráfego e outros dados ou recursos de comunicação que você usa acessando o site.

Cabe ao usuário que os dados comunicados ao gerente estejam completos e atualizados.

Nesse contexto, o usuário se compromete a cumprir as leis e regulamentos aplicáveis ​​e a não proferir comentários para ataques difamatórios, abusivos e de conformidade com a privacidade, incitando ódio racial etc., que pode se enquadrar na lei penal. Essas observações não podem, em nenhum caso, ser toleradas, é provável que o gerente inicie qualquer ação legal para defender seus direitos contra você no caso de observações contrárias às estipulações delas.

Artigo 6: Coleta de dados

A coleção ocorre durante:

• Criação da conta de usuário;
• Comunicação do usuário através dos formulários no site;
• Assinatura de um boletim informativo;
• Comunicação com funcionários diretamente por telefone, email ou gato;
• Tomando um pedido em formulários dedicados;
• Trocas e publicações no fórum;
• Depósito de cookies (Stockist, Google Analytics e outros).

Convidamos os usuários a anotar a política de cookies (Polonês de cookies - Orca Retail by Pennel & Flipo), destinado a ajudá -lo a entender melhor essas tecnologias e o uso que fazemos em nosso site.

Artigo 7: para e base legal

O processamento realizado com dados do usuário é o seguinte:

• Gerenciamento de pedidos de clientes (conta do cliente);
  • Base legal: contratual (CGU e GTC)
• Monitoramento de usuários e problemas técnicos:
  • Base legal: contratual (CGU e GTC)
• Permitir navegar nos sites da empresa (cookies)
  • Base legal: consentimento
• Enviando os boletins aos quais o usuário está formalmente registrado;
  • Base legal: consentimento
• Gerenciamento de conta de usuário no fórum;
  • Base legal: consentimento
• Responda às solicitações recebidas através do formulário de contato ou por email;
  • Base legal: consentimento

O usuário pode retirar seu consentimento sem esse questionamento da validade do tratamento já interveio.

O gerente também usa seus dados para otimizar suas atividades, especialmente para:

• Medir o público do site e a taxa de frequência das diferentes páginas;
  • Base legal: interesse legítimo da empresa
• Analisar o comportamento do usuário;
  • Base legal: interesse legítimo da empresa
• Gerencie o exercício de direitos dos usuários na aplicação do GDPR.
  • Base legal: interesse legítimo da empresa

Os dados coletados não podem ser usados ​​posteriormente de maneira incompatível com esses propósitos. Nenhum dado pessoal é coletado sem o conhecimento das pessoas e sem serem informados.

Artigo 8: Destinatários

Os dados são processados ​​pelas pessoas autorizadas:

• Webmaster
• Serviço de TI
• Serviço ADV
• Loja: Way and Order Deposit
• Contabilidade
• Serviço de marketing

8.1 Transmissão de dados para subcontratados

Como parte de seus serviços, o gerente é levado a invocar subcontratados, a quem ela transmite os dados coletados para a realização das missões confiadas a eles:

• Subcontratados técnicos: acomodação, tratamento, manutenção e análise;
• Subcontratados de atividade: Gerenciamento de pagamentos e gerenciamento de entregas.

Estes últimos são forçados por obrigações contratuais a respeitar a confidencialidade dos dados. Vamos nos comunicar com estes últimos apenas as informações estritamente necessárias para a execução de seus serviços.

8.2 Compartilhe com as autoridades

O controlador pode ter que divulgar dados pessoais às autoridades administrativas ou judiciais quando sua divulgação for necessária para identificação, prisão ou processo legal de qualquer indivíduo que provavelmente prejudique os direitos do controlador, qualquer outro usuário ou de terceiros. O controlador pode finalmente ser legalmente necessário para divulgar dados pessoais e, neste caso, não se opõe.

Artigo 9: Transferência de dados fora da União Europeia

O controlador garante que os provedores de serviços da Companhia sejam estabelecidos na Bélgica ou no território da União Europeia e, consequentemente, estejam sujeitos a leis que concedem um nível de proteção de dados pessoais pelo menos o mesmo nível que os aplicáveis ​​na Bélgica. Se a empresa for levada a concluir acordos com fornecedores estabelecidos em países fora da União Europeia, o controlador garantirá que os dados pessoais sejam processados ​​com um nível de segurança pelo menos equivalente ao exigido pela lei belga.

Artigo 10: Período de retenção de dados

O gerente mantém apenas os dados para a duração necessária para os fins expostos ao artigo 7 desta política.

Esse prazo de validade não é o mesmo de acordo com os dados em questão, a natureza e o objetivo da coleção provavelmente variarão essa duração. Da mesma forma, certas obrigações legais exigem uma vida útil específica.

Quando você entra em contato com o gerente graças ao formulário de contato, email ou de qualquer outra maneira, seus dados serão mantidos por três anos a partir da última troca com o gerente e depois serão excluídos

Quando você publica conteúdo no fórum, ele é mantido e acessível a outros usuários para a retirada do seu consentimento.

Quando você concorda em receber o boletim, seus dados serão mantidos até a sua inscrição.

Quando você aponta um conteúdo ilegal para o gerente, é provável que o período de retenção de dados varie, dependendo da ofensa em questão e do tempo de prescrição aplicável a ele.

Finalmente, no que diz respeito aos dados coletados por meio de cookies, eles serão mantidos até 13 meses.

Artigo 11: Proteção e segurança de dados

Os dados são mantidos em servidores seguros protegidos por firewalls e antivírus.

Implementamos medidas técnicas e organizacionais destinadas a garantir a segurança e a confidencialidade de seus dados contra qualquer perda acidental e contra qualquer acesso, uso, modificação e divulgação não autorizada.

Dadas as particularidades inerentes à Internet, é impossível garantir a segurança ideal das trocas de informações nessa rede.

Nós nos esforçamos para proteger seus dados, mas não podemos garantir a segurança absoluta das informações transmitidas ao Site. Você concorda que envia seus dados por sua conta e risco.

Não podemos ser responsabilizados por não conformidade com parâmetros de confidencialidade ou medidas de segurança em nosso site.

Artigo 12: Os direitos das pessoas envolvidas pelo processamento de dados

Você pode escolher o uso dos dados que você transmite:

• O usuário do site pode navegar sem fornecer dados

Se necessário, certos recursos do site não estarão disponíveis, incluindo o boletim informativo e o formulário de contato.

• O usuário pode decidir não receber o boletim informativo.

É necessário tirar a inscrição através do link presente em cada letra enviada pelo boletim informativo.

• O usuário pode decidir fechar sua conta do cliente.

Para excluir a conta, o usuário deve ir ao seu perfil e pressionar "Excluir minha conta".

De acordo com as disposições do regulamento aplicável em termos de proteção de dados pessoais, em particular o Regulamento Europeu 2016/679 sobre proteção de dados (doravante o RGPD), bem como a lei de 30 de julho de 2018 relativa à proteção de pessoas naturais com Em relação ao processamento de dados pessoais, você tem um direito de acesso e um direito de retificação nos seus dados.

Você também tem o direito de definir diretrizes relacionadas ao destino de seus dados em caso de morte.

Além disso, sujeito às condições previstas pelos referidos regulamentos para o exercício desses direitos, você se beneficia:

• Um direito de retificação;
• Um direito de apagar seus dados;
• Um direito de limitar o processamento de seus dados;
• De um direito de oposição ao processamento de seus dados
• Um direito à portabilidade dos dados que você forneceu;

Em relação ao processamento de dados realizado com base no consentimento, o usuário pode retirá -lo a qualquer momento. No entanto, os tratamentos realizados antes da retirada do consentimento permanecem perfeitamente válidos.

No entanto, para o exercício desses direitos, a pessoa responsável, como controlador, se reserva o direito de pedir que você justifique sua identidade.

Para qualquer dúvida relacionada aos seus dados, você pode entrar em contato com a empresa no seguinte email: dpo@orca.eu

Esses direitos podem ser exercidos por carta manuscrita acompanhada por seus documentos oficiais de identificação (nome, primeiro nome, email) e devem ser enviados ao delegado de proteção de dados para o seguinte endereço:

Pennel & Flipo SA

102, Boulevard de L'OriCone

7700 Mouscron, Hainaut

BÉLGICA

De acordo com o GDPR, temos um mês para responder a qualquer solicitação relacionada ao exercício de seus direitos. Esse período pode ser estendido por dois meses, devido à complexidade da solicitação.

Por fim, você tem o direito de enviar uma reclamação à Autoridade de Proteção de Dados, em particular em seu site https://www.autoriteprotectiondonnees.be/citoyen.

Artigo 13: Links externos

O site pode conter links para sites publicados por terceiros ou parceiros, que também podem coletar, independentemente de nós, dados pessoais de usuários, de acordo com sua própria política de privacidade. Essa política não pode cobrir as práticas e usos desses sites e o gerente não pode ser responsabilizado por esse fato.

Da mesma forma, a política não cobre os dados coletados por terceiros no contexto de sua própria atividade, que permanecem sujeitos à sua política de proteção de dados pessoal.

Artigo 14: Mudanças na Política de Privacidade

O gerente se reserva o direito de modificar esta política a qualquer momento. O usuário será informado de qualquer alteração nesta política por meio de uma mensagem na página inicial do site. Portanto, é recomendável consultar essas páginas regularmente. O uso do site após qualquer modificação significa que o usuário aceita essas alterações.

Se uma das cláusulas desta política for declarada zero ou contrária aos regulamentos, ela será considerada não escrita, mas não levará à nulidade das outras cláusulas desta política.

Artigo 15: jurisdição competente e lei aplicável

Esta política de proteção de dados pessoal está sujeita à lei belga.

Qualquer disputa, disputa ou queixa e, no caso de um acordo amigável não puder ocorrer, está sujeito à jurisdição exclusiva dos tribunais da jurisdição do Tribunal de Apelação de Hainaut.

No caso de violação da legislação em vigor e relacionada à proteção de dados pessoais, o usuário tem o direito de apelar à autoridade de proteção de dados.