Protection Données personnelles
Conformément au Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, la Société met en œuvre un traitement de données à caractère personnel ayant pour finalité la vente et la fourniture des produits et services définis dans la présente Politique de confidentialité. Le client est informé de ce qui suit :
– Identité et coordonnées du responsable du traitement et, le cas échéant, du représentant du responsable du traitement : [Gregorius Pascal, media@gregorius.lu] ;
– Coordonnées du responsable de la protection des données : [Gregorius Pascal, media@gregorius.lu] ;
– Base juridique du traitement : le traitement des données à caractère personnel est effectué sur la base des dispositions du Règlement général sur la protection des données (Règlement (UE) 2016/679, RGPD) ainsi que de la loi du 1er août 2018 relative à l’organisation de la Commission nationale pour la protection des données (CNPD) et du droit commun de la protection des données.
Plus précisément, nous fondons le traitement sur les bases juridiques suivantes :
o Article 6, paragraphe 1, point b) du RGPD (exécution du contrat) : pour toutes les données nécessaires à l’initiation, à l’exécution ou au règlement d’un relation contractuelle avec le client (par exemple, offres et facturation, réalisation de travaux et de services).
o Art. 6, paragraphe 1, point c), du RGPD (obligation légale) : pour le traitement des données que nous devons collecter en vertu d’une obligation légale . ou de les transmettre (par exemple, des informations fiscales ou des informations obligations de conservation).
o Art. 6, paragraphe 1, point f du RGPD (intérêt légitime) : pour le traitement des données à des fins de gestion de la clientèle, d’administration interne et de publicité directe, notamment par l’utilisation de services tels que « Custom Audiences » de Meta Platforms Ireland Ltd (Facebook, Instagram). Dans ce cadre, les données des clients sont traitées de manière cryptée et ne sont utilisées qu’à des fins de comparaison avec les profils d’utilisateurs. Le client peut s’opposer à ce traitement à tout moment.
– Destinataires ou catégories de destinataires des données à caractère personnel, le cas échéant : Le traitement des données est effectué au sein de l’entreprise par les personnes compétentes. les services internes (par exemple, l’administration, la comptabilité, les ventes, déroulement du projet). La transmission à des destinataires externes n’a lieu que dans la mesure où si cela est nécessaire à l’exécution du contrat (par exemple, sous-traitants, fournisseurs, conseiller fiscal) ou si nous sommes tenus de le faire par la loi (par exemple, les autorités publiques).
Il n’y a pas de transfert en dehors de l’UE, sauf dans le cadre de l’utilisation de services de fournisseurs internationaux (par exemple Meta Platforms, Google), qui sont soumis aux règles du RGPD et, le cas échéant, aux clauses contractuelles standard.
– Durée de conservation des données : 10 ans ;
– La personne concernée a le droit de demander au responsable du traitement l’accès aux données à caractère personnel, la rectification ou l’effacement de ces données ou la limitation du traitement en ce qui concerne la personne concernée, ainsi que le droit de s’opposer au traitement et le droit à la portabilité des données. La personne concernée a le droit de déposer une plainte auprès d’une autorité de contrôle .
– Les informations demandées lors de la commande sont nécessaires à l’établissement de la facture (obligation légale) et à la livraison des produits commandés. Sans ces informations, il est il n’est pas possible de passer la commande. Dans le cadre du processus de commande, vous trouverez aucune décision automatisée ni aucun profilage ne sont effectués.