Politique de confidentialité

Déclaration relative à la protection des données

Le responsable du traitement des données est :
MJW sp. z o.o.
Sosnowa 4
64-020 Piechanin

E-mail: shop@mjwtools.com

Le responsable du traitement des données est :
MJW sp. z o.o.
Sosnowa 4
64-020 Piechanin
Pologne
shop@mjwtools.com

Téléphone : +48 690 200 625

Nous nous réjouissons de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée nous tient très à cœur. Ci-dessous, nous vous informons en détail sur le traitement de vos données.

1. Données d´accès et hébergement

Vous pouvez visiter nos pages web sans fournir d’informations personnelles. Chaque fois qu’une page internet est visitée, le serveur internet enregistre uniquement et automatiquement un fichier log du serveur qui contient par ex. le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, la quantité de données transférées et le fournisseur demandeur (données d’accès), et qui documente la consultation.

Ces données d’accès sont exploitées dans le seul et unique but d’assurer un fonctionnement sans problème du site ainsi que l’amélioration de notre offre. Conformément à l’art. 6, § 1, f) RGPD, cela sert à sauvegarder nos intérêts légitimes à une présentation adéquate de notre offre, qui prévalent lors d’une mise en balance des intérêts respectifs des parties. L'ensemble des données d'accès est supprimé au plus tard quatorze jours suivant la fin de votre visite du site.

 Hébergement

Les services d'hébergement et d'affichage du site web sont en partie fournis par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf disposition contraire dans la présente déclaration de protection des données, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

2. Traitement de données aux fins de l’exécution du contrat et d'une prise de contact

2.1 Traitement de données aux fins de l'exécution du contrat

Nous collectons des données à des fins d'exécution du contrat (y compris les demandes et le traitement des éventuelles réclamations au titre de la garantie, du droit à l'exécution et du droit de rétractation, ainsi que les éventuelles obligations légales de mise à jour) conformément à l'art. 6, § 1, b) RGPD, lorsque vous nous les fournissez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels puisque, dans ce cas, nous avons absolument besoin de ces données pour exécuter le contrat et qu'à défaut nous ne pouvons pas envoyer la commande. Les formulaires de saisie respectifs permettent de savoir quelles données sont collectées.

Vous trouverez de plus amples informations sur le traitement de vos données, en particulier sur le transfert à nos prestataires de services à des fins d'exécution des commandes, des paiements et des livraisons, dans les sections suivantes de la présente déclaration de protection des données personnelles. Après l’exécution complète du contrat, nous limitons le traitement ultérieur de vos données et supprimons celles-ci après expiration des délais de conservation légaux prévus au niveau fiscal et commercial conformément à l'art. 6, § 1, c) RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration.

 Système de gestion des marchandises

Nous avons recours à un prestataire de services externe de système de gestion des marchandises à des fins d'exécution des commandes et des contrats. Nos prestataires de services interviennent pour nous dans le cadre d'une sous-traitance du traitement des données. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

2.2 Compte client

Dans la mesure où vous avez, en décidant d'ouvrir un compte client, donné votre consentement conformément à l’art. 6, § 1, a) RGPD, nous utilisons vos données afin d’ouvrir ce compte et de stocker vos données pour d'autres commandes futures sur notre site internet. La suppression de votre compte client est possible à tout moment et peut se faire soit par un message envoyé à l’adresse indiquée dans la présente déclaration de protection des données ou via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, nous supprimons vos données à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel afin de traiter vos demandes conformément à l'art. 6, § 1, b) RGPD lorsque vous nous les fournissez volontairement dans le cadre de votre prise de contact (par ex. par formulaire de contact ou e-mail). Les champs obligatoires sont marqués comme tels puisque, dans ce cas, nous avons absolument besoin de ces données pour traiter votre demande de contact. Les formulaires de saisie respectifs permettent de savoir quelles données sont collectées. Après le traitement complet de votre demande, nous supprimons vos données, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration.

 Outil de messagerie instantanée Userlike

Nous utilisons l’outil de messagerie instantanée de la société Userlike UG (haftungsbeschränkt) dont le siège est situé Probsteigasse 44-46, 50670 Cologne, Allemagne ("Userlike") à des fins de communication avec nos clients. Cela sert à la sauvegarde de nos intérêts légitimes à une communication améliorée et plus effective avec nos clients qui prévalent dans le cadre d’une mise en balance des intérêts conformément à l’art. 6, § 1, f) RGPD. Userlike agit pour notre compte en tant que sous-traitant.

3. Traitement de données à des fins d'exécution des livraisons

Pour exécuter le contrat, conformément à l’art. 6, § 1, b) RGPD, nous transférons vos données au prestataire de services de livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

4. Traitement de données à des fins d'exécution des paiements

Dans le cadre de l'exécution des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires de services techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données à des fins d'exécution des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de l'opération de paiement à nos prestataires de services de paiement, aux établissements de crédit missionnés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire à l'exécution du paiement. Cela sert à l'exécution du contrat conformément à l’art. 6, § 1, b) RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou par intégration technique dans le processus de commande. La déclaration de protection des données du prestataire de services de paiement concerné s'applique.

Selon le mode de paiement choisi, il se peut que des données soient transférées vers des pays tiers en dehors de l'UE/EEE pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat. Lorsqu'un transfert de données a lieu vers des pays tiers hors de l'UE/EEE pour lesquels la Commission européenne n'a pas pris de décision constatant l'adéquation de leur niveau de protection des données, la coopération repose sur des clauses types de protection des données de la Commission européenne.

Pour toute question concernant nos partenaires chargés du traitement des paiements ou le fondement de notre collaboration avec eux, merci de vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données.

4.2 Traitement de données à des fins de prévention de la fraude et d'optimisation de nos processus de paiement

Le cas échéant, nous fournissons aux prestataires de services susmentionnés des données supplémentaires qu'ils utilisent, conjointement avec les données nécessaires à l'exécution du paiement, aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (p. ex., facturation, traitement des paiements contestés, soutien comptable).

Conformément à l’art. 6, § 1, f) RGPD, cela sert à la sauvegarde de nos intérêts légitimes à la protection contre la fraude et à une gestion efficace des paiements, qui prévalent lors d’une mise en balance des intérêts respectifs des parties.

4.3 Recours à des sociétés de recouvrement

Nous transférons vos données à une société de recouvrement (Kancelaria Radców Prawnych Barszcz, Stuczyńska i Partnerzy, Pamiątkowa 29/1, Poznań 61-505, Pologne), si tant est que notre demande de paiement n'ait pas été réglée malgré une mise en demeure préalable. Dans ce cas, la créance est directement recouvrée par la société de recouvrement.
Cela sert à l'exécution du contrat conformément à l'art. 6, § 1, b) RGPD ainsi qu'à la sauvegarde de nos intérêts légitimes à un recouvrement effectif de nos créances, qui prévalent dans le cadre d'une mise en balance des intérêts respectifs des parties, conformément à l'art. 6, § 1, f) RGPD.

5. Intégration du Trustbadge de Trusted Shops / autres Widgets

Sous réserve que vous ayez donné votre consentement conformément à l'art. 6, § 1, a) du RGPD, des Widgets de Trusted Shops sont intégrés à ce site Internet afin d’afficher les services de Trusted Shops (p. ex. la Marque de confiance, les avis collectés) ainsi que pour proposer les services Trusted Shops pour acheteurs après une commande.

Le Trustbadge et les services dont il fait la publicité sont proposés par Trusted Shops SE, dont le siège est situé Subbelrather Straße 15C, 50823 Cologne, Allemagne (ci-après, « Trusted Shops »), avec laquelle nous sommes conjointement responsables de la protection des données conformément à l'art. 26 RGPD. Dans le cadre de la présente déclaration relative à la protection des données, nous vous informons ci-après sur les grandes lignes de l'accord conformément à l'art. 26, § 2 RGPD.

Lors d'une interaction avec le Trustbadge AI+, des cookies de session sont créés afin d'enregistrer le statut de connexion et d'afficher ce que l'on appelle la « Welcome-Layer », qui présente les détails de la boutique en ligne concernée (informations sur l'entreprise, avis, informations sur l'existence de la Protection acheteur) ainsi que le #trstd secret. Un cookie est stocké pour reconnaître les utilisateurs connectés et est conservé pendant 400 jours maximum après la connexion. De plus, des cookies de session sont stockés afin d’envoyer des notifications push lors de l’utilisation de l’application, à condition que l’utilisateur les ait autorisées. Cela est nécessaire pour que Trusted Shops puisse vous fournir le service numérique que vous avez demandé. Trusted Shops est responsable du traitement des données lors de l’interaction avec le Trustbadge AI+.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops SE, merci de bien vouloir préférer contacter Trusted Shops SE pour toute question relative à la protection des données et pour exercer vos droits en utilisant les coordonnées indiquées dans la déclaration sur la protection des données de Trusted Shops. Indépendamment de cela, il vous est également toujours possible de vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise pour réponse à l'autre responsable.

5.1 Traitement de données lié à l'intégration du Trustbadge / d'autres widgets

Le Trustbadge est mis à disposition par un fournisseur CDN (Content-Delivery-Network) américain. Un niveau adéquat de protection des données est assuré par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis. Les prestataires de services des États-Unis sont généralement certifiés en vertu du cadre de protection des données UE-États-Unis. De plus amples informations sont disponibles ici. Lorsque les prestataires de services ne sont pas certifiés au titre du cadre de protection des données, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lorsque le Trustbadge apparaît, le serveur internet enregistre automatiquement un fichier log du serveur qui contient aussi votre adresse IP, la date et l’heure de l'affichage, la quantité de données transférées et le fournisseur demandeur (données de fichiers logs), et qui documente l'affichage. L'adresse IP est anonymisée immédiatement après la collecte, de sorte que les données stockées ne peuvent être rattachées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et d'analyse des erreurs.

5.2 Traitement de données au terme de la commande

Sous réserve que vous ayez donné votre consentement, le Trustbadge accède, après la conclusion de la commande, aux informations de commande enregistrées dans votre équipement terminal (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi qu'à votre adresse e-mail. Cette dernière est alors hachée par une fonction cryptologique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations relatives à la commande, conformément à l'art. 6, § 1, a) du RGPD.

Cela sert à vérifier si vous êtes déjà inscrit aux Services Trusted Shops. Si c'est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit aux Services ou si vous ne donnez pas votre consentement pour la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour l'utilisation des Services ou de conclure la Protection dans le cadre de votre contrat d'utilisation éventuellement déjà existant.

À cette fin, une fois votre commande passée, le Trustbadge accède aux informations suivantes, qui sont stockées dans l'équipement terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Ceci est nécessaire pour que nous puissions vous proposer la Protection acheteur. Une transmission des données à Trusted Shops n'a lieu que si vous décidez activement de conclure la Protection acheteur en cliquant sur le bouton désigné en conséquence dans la Trustcard. Si vous décidez de faire appel aux Services, le traitement ultérieur dépend de l'accord contractuel avec Trusted Shops conformément à l'art. 6, § 1, b) RGPD, afin de pouvoir finaliser votre inscription à la Protection acheteur et sécuriser la commande ainsi que, le cas échéant, vous envoyer des invitations à émettre un avis par e-mail.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, du monitoring et du logging. Le fondement juridique est l'art. 6, § 1, f) RGPD dans le but d'assurer un fonctionnement sans incident. Dans ce cadre, il se peut qu'un traitement ait lieu dans des pays tiers (États-Unis , Royaume-Uni et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis, ici pour le Royaume-Uni et ici pour Israël. Les prestataires de services américains utilisés sont en général certifiés selon le cadre de protection des données UE-USA. Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés sous le cadre de protection des données UE-USA, des clauses contractuelles types ont été conclues comme garantie appropriée.

6. Possibilités de contact et vos droits

6.1 Vos droits

En tant que personne concernée par le traitement de données personnelles vous disposez des droits suivants :

• En vertu de l'article 15 du RGPD, vous disposez d'un droit d'accès aux données à caractère personnel vous concernant que nous traitons.
• En vertu de l'article 16 du RGPD, vous disposez d'un droit de rectification, dans les meilleurs délais, de vos données personnelles qui sont inexactes. Vous disposez également du droit de demander à ce que ces données soient complétées.
• En vertu de l'article 17 du RGPD, vous disposez d'un droit à l'effacement de vos données à caractère personnel dans la mesure où le traitement n'est pas nécessaire pour :
  • l'exercice du droit à la liberté d'expression et d'information ;
  • le respect d'une obligation légale ;
  • un motif d'intérêt public ;
  • la constatation, l'exercice ou la défense de droits en justice.
• En vertu de l'article 18 du RGPD, vous disposez d'un droit à la limitation du traitement dans les cas où :
  • vous contestez l'exactitude des données ;
  • le traitement des données est illicite mais vous vous opposez à leur effacement ;
  • nous n'avons plus besoin de vos données mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de vos droits en justice ;
  • vous avez fait valoir votre droit d'opposition au traitement des données en vertu de l'article 21 du RGPD.
• En vertu de l'article 20 du RGPD vous disposez d'un droit à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ainsi que de demander la transmission de ces données à un autre responsable du traitement.
• En vertu de l'article 77 du RGPD, vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez, pour cela, vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou de notre siège social.

Droit d’opposition Dans la mesure où nous traitons les données personnelles comme expliqué ci-dessus afin de sauvegarder nos intérêts légitimes qui prévalent lors d’une mise en balance des intérêts respectifs des parties, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que pour des motifs qui découlent de votre situation particulière. Après avoir exercé votre droit d’opposition, nous ne traiterons plus vos données personnelles à ces fins, à moins que nous ne puissions justifier de motifs légitimes et impérieux à ce traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement participe à l’affirmation, l’exercice ou la défense de droits légaux. Cela ne vaut pas si le traitement est réalisé à des fins de marketing direct. Nous ne traiterons alors plus vos données personnelles à cette fin.

De plus, vous disposez d’un droit de recours auprès de l’autorité de surveillance compétente en matière de protection des données en France : Commission Nationale de l'Informatique et des Libertés (CNIL) - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 - Téléphone : 01 53 73 22 22

6.2 Possibilités de contact

Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande de renseignements, de correction, de limitation ou d'effacement de données ainsi que pour tout retrait des accords donnés ou toute opposition à une utilisation particulière des données, veuillez-vous adresser directement à nos services par le biais des coordonnées indiquées dans les Mentions légales.