(en vigueur à partir du 24.05.2018)
(en vigueur à partir du 24.05.2018)
Walltopia AD (“Walltopia”, “nous”, “notre” ou “nos”), UIC 204143670, siège et adresse d’enregistrement : Letnitsa 5570, 1B Bulgaria Blvd, en tant que responsable du traitement des données à caractère personnel, est conscient de l’importance de la protection de vos données à caractère personnel.
La présente politique générale de protection des données à caractère personnel (la “politique générale”) a pour objet de vous informer sur les points suivants :
(i) lorsque vous vous inscrivez ou utilisez notre site web www.walltopia.com ou certains des sites ou pages qui lui sont associés sur les médias sociaux, ou lorsque vous utilisez une autre application ou un autre service en ligne faisant référence à la présente politique de protection des données à caractère personnel (ci-après dénommés les “services”) ;
(ii) lorsque vous posez votre candidature à un poste que nous avons annoncé ou au cours du processus de recrutement ou d’embauche en tant qu’employé, travailleur ou sous-traitant ;
(iii) lorsque vous entrez en contact avec nous (y compris via certains de nos sites web) ou que vous nous demandez des informations sur les biens et services que nous proposons ;
(iv) lorsque nous effectuons le travail que vous nous avez confié, y compris la vente de biens et de services que nous proposons.
La présente politique générale de protection des données à caractère personnel s’applique chaque fois que nous traitons vos données à caractère personnel. Nos politiques spéciales de protection de certaines catégories de données s’appliquent en plus de la présente politique générale.
Nous pouvons de temps à autre mettre à jour la présente politique générale de protection des données à caractère personnel. Le cas échéant, nous publierons sur notre site web une notification de la mise à jour, ainsi que la version modifiée de la politique.
Si vous avez des questions concernant cette politique générale, n’hésitez pas à nous contacter par l’un des moyens décrits à la fin de ce document.
Aux fins de la présente politique générale :
“Données à caractère personnel toute information concernant une personne physique identifiée ou identifiable (“personne concernée”) ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychologique, mentale, économique, culturelle ou sociale de cette personne physique
“Données personnelles sensibles comprend les données à caractère personnel qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l’appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins de l’identification unique d’une personne physique, des données relatives à la santé ou des données relatives à la vie sexuelle ou à l’orientation sexuelle d’une personne physique.
Nous ne traitons pas de données à caractère personnel sensibles, sauf si cela est nécessaire pour remplir nos obligations réglementaires, par exemple les obligations qui nous incombent en vertu de la législation du travail ou de la législation antidiscrimination. Veuillez ne pas nous envoyer ou nous fournir d’une autre manière des données personnelles sensibles vous concernant (ou concernant quelqu’un d’autre) à moins que nous ne vous ayons expressément demandé de le faire par écrit et que nous vous ayons confirmé que nous disposons des consentements nécessaires et que toutes les autres exigences légales en matière de traitement des données ont été respectées.
Les “données à caractère personnel” ne comprennent pas les données qui ne peuvent pas être mises en relation ou associées à une personne physique en particulier.
Les données personnelles que nous traitons sont les suivantes :
Des informations de base, telles que votre nom (y compris votre titre), l’organisation que vous représentez ou pour laquelle vous travaillez et le poste que vous occupez au sein de cette organisation.
Les informations de contact, telles que l’adresse postale, l’e-mail, le numéro de téléphone, le numéro de fax et le nom Skype.
des informations financières, telles que votre numéro de carte de crédit/débit ou votre compte bancaire en ce qui concerne une transaction particulière ou une série de transactions liées.
Informations techniques, telles que les données générées à la suite de votre utilisation du site web ou d’une application intégrée à celui-ci (app, plug-in, etc.), ainsi que les informations concernant les matériaux et les communications reçus de vous ou qui vous sont envoyés par voie électronique.
les informations relatives aux réunions d’affaires, telles que les informations que vous nous fournissez concernant votre participation à des séminaires d’affaires, à des conférences et à d’autres événements commerciaux similaires organisés par nous ou par certaines des entreprises qui nous sont associées.
d’autres données à caractère personnel que vous nous avez fournies ou que vous avez fournies en votre nom ou qui ont été générées dans le cadre de la préparation ou de l’exécution d’une commande que vous nous avez confiée, telles que l’historique des commandes et des paiements.
Une partie des données à caractère personnel que nous collectons et traitons est fournie directement par vous (par exemple, lorsque vous vous inscrivez ou utilisez certains des sites web que nous exploitons ou lorsque vous nous contactez par téléphone ou en ligne pour postuler à un emploi ou obtenir des informations sur les biens et services que nous fournissons ou sur l’état d’exécution de votre commande).
Pour préciser, les données personnelles que vous nous fournissez directement sont les suivantes :
Données d’identification, telles que votre nom, votre date de naissance, votre adresse permanente, votre adresse de livraison ou de correspondance, votre numéro de téléphone, votre adresse électronique, votre mot de passe et votre nom d’utilisateur lorsque vous créez votre propre compte client sur certains des sites web que nous exploitons (dans la mesure où le site web concerné prend en charge une telle fonctionnalité) ;
Dans certains cas, les données personnelles que vous fournissez peuvent inclure l’âge, le sexe, les intérêts ou l’appartenance à une organisation de branche ;
Les données personnelles contenues dans la communication électronique que vous nous avez envoyée, telles que les données contenues dans un message électronique adressé à nous, à notre employé ou à notre représentant commercial ;
les données créées par vous dans le cadre de l’attribution et de l’exécution des ordres que vous avez créés via un site web que nous exploitons ou autrement, telles que l’historique des ordres, y compris les données relatives à la date de l’attribution et/ou de l’acceptation des ordres et le statut de leur exécution ;
des informations financières, telles que votre numéro de carte de crédit/débit ou votre compte bancaire, aux fins de l’exécution d’une transaction financière particulière ou d’une série de transactions de ce type ;
Les données personnelles générées par vous ou liées à votre compte client sur le site web concerné, telles que les données que vous saisissez lorsque vous mettez à jour votre compte client ou les informations sur les produits que vous avez ajoutés à votre panier ou à votre liste de souhaits ;
Les données que vous générez lorsque vous utilisez certains plug-ins de médias sociaux, tels que les plug-ins “like” ou “follow” de Facebook, dans le but d’exprimer votre attitude à l’égard de certains matériels ou contenus publiés sur nos sites web ou nos pages de médias sociaux ;
d’autres données à caractère personnel que vous fournissez à notre demande lorsque la loi nous oblige ou nous autorise à collecter ces données afin de vous identifier ou de confirmer les informations dont nous disposons déjà.
Dans certains cas, lorsque la loi le permet, nous collectons des données relatives aux condamnations pénales et aux infractions. Par exemple, lorsque la loi nous interdit d’embaucher à certains postes des personnes qui ont été condamnées pour certains délits, nous ne traiterons les données que vous nous avez fournies que le temps nécessaire pour nous conformer à notre obligation légale.
Une partie des données personnelles que nous traitons est collectée automatiquement lorsque vous vous inscrivez ou utilisez un site web géré par nous afin de nous contacter ou de passer une commande. Ces informations sont fournies par les appareils (tels que votre ordinateur personnel ou professionnel, votre smartphone, votre tablette, etc.) que vous utilisez pour accéder à nos sites web, à nos pages de médias sociaux ou aux applications et autres services en ligne que nous proposons et comprennent l’identifiant de votre appareil ou l’identifiant unique lié à l’appareil ou au navigateur que vous utilisez, les données de localisation, le type d’appareil ou de navigateur que vous utilisez.
Nous collectons des données pour vos interactions avec nos sites web et nos pages de médias sociaux, telles que des informations sur votre localisation et votre adresse IP. Nous utilisons des cookies et d’autres technologies similaires, telles que des balises pixel ou des pixels invisibles, pour collecter des informations statistiques nous permettant de mieux comprendre le comportement des utilisateurs de nos services et d’évaluer l’efficacité de nos publicités en ligne, telles que des informations sur les sites web que vous avez visités et les liens publiés sur nos sites web sur lesquels vous avez cliqué. Vous trouverez plus d’informations sur les cookies que nous utilisons et les moyens de les contrôler dans notre politique en matière de cookies et autres technologies similaires.
Nous n’utilisons pas la prise de décision automatisée, y compris le profilage résultant du traitement automatisé des données à caractère personnel.
Outre les données personnelles que nous recueillons directement auprès de vous ou de l’appareil que vous utilisez, nous recueillons des données provenant d’autres sources. Par exemple, dans certains cas, si la loi ne l’interdit pas, nous recueillons des informations relatives à votre historique de crédit ainsi que d’autres informations similaires fournies par а bureau de crédit ou par des institutions financières ou de crédit agréées avec lesquelles vous avez eu ou avez des relations financières ou commerciales.
Les données personnelles fournies par des tiers comprennent les données contenues dans votre profil public dans les médias sociaux, auxquelles nous avons accès lorsque vous choisissez de vous connecter à votre compte client à l’aide de votre compte de médias sociaux, tel que Facebook ou G+. Notez que la plupart des données publiées dans vos profils dans les médias sociaux, telles que votre profil public, vos données de localisation, votre langue, vos messages publics et vos commentaires, sont accessibles au public, ce qui entraîne certaines responsabilités et pose certains risques pour l’inviolabilité de votre espace personnel. Vous contrôlez les données que vous partagez avec nous par le biais des paramètres du site des médias sociaux respectifs, ainsi que les consentements que vous nous donnez en ce qui concerne le traitement de vos données personnelles contenues sur les sites des médias sociaux.
Nous collectons, conservons et traitons les données à caractère personnel tant que cela est conforme à la loi et à nos politiques de protection des données à caractère personnel. Nous traitons les données à caractère personnel à diverses fins commerciales et sur diverses bases juridiques. Conformément à la législation applicable, nous devons disposer d’une base juridique pour traiter vos données à caractère personnel. Selon la base sur laquelle nous traitons vos données personnelles, vous disposez de certains droits. Vous trouverez de plus amples informations sur vos droits dans la section IX.
En particulier, nous traitons les données à caractère personnel que nous avons collectées sur les bases juridiques énumérées ci-dessous pour une ou plusieurs des finalités suivantes :
Nous traitons vos données à caractère personnel dans le but d’exécuter et de réaliser un contrat avec vous.
Nous pouvons collecter et traiter vos données personnelles afin d’exécuter un contrat avec vous et de prendre certaines mesures avant l’exécution du contrat à votre demande. Les principales finalités du traitement de vos données à caractère personnel sur cette base sont les suivantes :
Nous traitons vos données personnelles afin de remplir les obligations légales qui nous incombent en vertu du droit de l’Union européenne et des États membres de l’UE.
Plus précisément, nous traitons des données à caractère personnel lorsque nous exécutons les obligations légales qui nous incombent du fait que nous sommes à la fois un employeur et un vendeur/acheteur de biens et de services. À cet égard, nous traitons des données à caractère personnel afin d’exécuter nos obligations spécifiques qui découlent des éléments suivants ou qui y sont liées :
Nous pouvons collecter et traiter vos données personnelles avec votre consentement
Dans certains cas, après avoir reçu votre consentement au traitement de vos données personnelles pour une finalité spécifique, nous pouvons utiliser ces données comme suit :
Vous avez le droit de retirer votre consentement au traitement des données à caractère personnel à tout moment. De plus amples informations sur ce droit sont disponibles ci-dessous.
Nous pouvons traiter vos données à caractère personnel lorsque nous avons un intérêt légal (légitime) à le faire, comme par exemple notre intérêt légitime à :
Nous comprenons l’importance de prendre des mesures supplémentaires pour protéger les données personnelles des enfants qui utilisent nos produits et services, y compris les sites web que nous exploitons. Nous ne collectons pas les données personnelles d’enfants de moins de 16 ans ou les données relatives à des enfants de moins de 16 ans sans le consentement des parents ou, le cas échéant, sans le consentement d’une autre personne qui peut légalement consentir au traitement des données personnelles de l’enfant (par exemple, le tuteur de l’enfant).
Nous n’autorisons pas les enfants de moins de 16 ans à créer leur propre compte client sur les sites web que nous exploitons ou à nous fournir leurs données personnelles.
Si nous découvrons que nous avons collecté ou traité des données à caractère personnel concernant un enfant sans avoir obtenu le consentement parental requis par la loi, nous prendrons des mesures pour détruire ces informations dans les plus brefs délais.
Nous pouvons confier le traitement de vos données à caractère personnel à des tiers – des sous-traitants qui nous assistent dans le traitement des données. Ces tiers traitent vos données en notre nom et conformément à nos instructions pour tout ou partie des finalités indiquées dans la présente politique générale. Nous n’autorisons pas les tiers – sous-traitants – à utiliser vos données à caractère personnel à leurs propres fins, y compris à des fins de marketing direct.
Nous demandons à tous les tiers qui traitent vos données personnelles en notre nom de traiter les données conformément à la législation applicable et de garantir la sécurité des données, notamment en prenant les mesures techniques et organisationnelles nécessaires à la protection des données personnelles. Les catégories de destinataires qui traitent les données à caractère personnel en notre nom sont les suivantes :
Dans certains cas, lorsque cela est nécessaire pour protéger nos intérêts légitimes, nous pouvons divulguer vos données personnelles à des tiers, comme par exemple :
Les entreprises qui peuvent vous fournir des informations ou des offres pour leurs propres produits et services.
Nous conservons vos données à caractère personnel pendant la période nécessaire ou autorisée pour atteindre les objectifs pour lesquels nous traitons les données. Une fois ces objectifs atteints ou si nous n’avons plus d’intérêt légitime ou de base juridique pour le traitement des données (par exemple, lorsque le consentement au traitement a été retiré), nous effacerons vos données à caractère personnel dans les plus brefs délais.
Les critères qui servent de base à la détermination de la période de conservation de vos données à caractère personnel comprennent : (а) la période pendant laquelle nous entretenons des relations commerciales avec vous et vous fournissons nos services, (b) les périodes de conservation des données prévues par les réglementations légales qui s’appliquent à nous, et (c) la période pendant laquelle nous sommes tenus de conserver vos données dans le cadre de notre participation et de la protection de nos droits et intérêts légaux dans des procédures judiciaires et administratives et l’expiration des délais de prescription respectifs.
Nous conserverons les données personnelles contenues dans nos livres comptables pendant les périodes prévues par la loi sur la comptabilité.
Lors du traitement de vos données personnelles, nous prenons les mesures techniques et organisationnelles nécessaires pour protéger ces données contre tout accès non autorisé, toute modification ou tout effacement. Ces mesures sont les suivantes :
À tout moment pendant la période de traitement de vos données personnelles, vous disposez de certains droits qui sont énumérés ci-dessous.
Vous pouvez exercer vos droits en vertu de la présente politique et du règlement général sur la protection des données en envoyant un courriel ou une lettre à notre délégué à la protection des données décrivant votre demande spécifique. Dans la mesure du possible, votre demande doit être signée à la main ou à l’aide d’une signature électronique qualifiée. Si vous n’êtes pas en mesure de signer votre demande de l’une des manières susmentionnées, nous pouvons vous demander de fournir des informations supplémentaires afin d’établir votre identité.
Nous répondrons à votre demande gratuitement et dans les meilleurs délais. Si nous recevons des demandes répétées, nous pouvons refuser de donner suite à la demande ou fixer une redevance (basée sur les dépenses engagées par nous) que vous devrez payer pour que nous puissions vous fournir l’information ou la communication ou prendre les mesures demandées.
Vous avez le droit de demander et de recevoir
Si vous constatez que les données à caractère personnel que nous traitons sont inexactes et/ou incomplètes, vous pouvez nous demander de les rectifier et/ou de les compléter.
Lorsque nous traitons vos données personnelles sur la base de notre intérêt légitime, vous avez le droit de vous opposer à ce traitement. Nous cesserons le traitement de vos données dans les meilleurs délais et nous les effacerons, sauf si nous avons des motifs légitimes impérieux de continuer à traiter vos données, qui prévalent sur vos droits et intérêts légaux, ou si le traitement de vos données à caractère personnel est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice. En outre, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing et de publicité. Nous mettrons fin au traitement sans délai injustifié, dès réception de votre objection.
Vous avez le droit de nous demander de suspendre le traitement de vos données à caractère personnel à l’avenir dans les cas suivants :
Vous avez le droit de nous demander d’effacer vos données à caractère personnel et nous sommes tenus de les effacer sans retard injustifié lorsque :
Dans certains cas, nous ne serons pas en mesure de répondre à votre demande, par exemple lorsque le traitement de vos données à caractère personnel est nécessaire pour les raisons suivantes :
Lorsque nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel, vous avez le droit de retirer votre consentement avec effet immédiat. Dans ce cas, nous cesserons tout traitement futur de vos données personnelles.
Lorsque nous traitons vos données à caractère personnel sur la base de votre consentement ou afin d’exécuter les obligations contractuelles que nous avons envers vous, vous avez le droit, dans la mesure où cela ne porte pas atteinte aux droits et libertés d’autres personnes, d’obtenir les données que vous nous avez fournies sous une forme structurée, fréquemment utilisée et lisible par machine ou, si cela est techniquement possible, de nous demander de transférer les données à un tiers.
L’autorité compétente en République de Bulgarie est la Commission de protection des données personnelles, dont l’adresse est la suivante
Sofia, 1592
2, Prof. Tsvetan Lazarov Blvd.
Tél. : 02/915 – 3518
Courriel : kzld@cpdp.bg
Pour toute question relative au traitement de vos données personnelles ou à l’exercice de vos droits, vous pouvez contacter notre délégué à la protection des données de l’une des manières suivantes :
Par courrier électronique, en envoyant un message électronique à dpo@walltopia.com.
ou
Par courrier, à l’adresse postale : Sofia 1784, 111V Tsarigradsko Shose Blvd, fl. 3