1. Qui travaille avec vos données
Le responsable du traitement des données personnelles au sens de l’article 4, point 7, du règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après : « RGPD ») est la société ORIGINAL GALLERY Kft., dont le siège social est situé : 2900 Komárom, Kelemen László utca 1., Hongrie, numéro d’immatriculation : 11-09-032049, numéro de TVA : HU33010362, inscrite au registre du commerce compétent de Hongrie (ci-après : « Responsable du traitement »), et en tant que responsable du traitement, nous traiterons vos données personnelles conformément aux conditions énoncées ci-dessous.
Le responsable du traitement n’a pas désigné de délégué à la protection des données.
2. Quelles données personnelles nous traitons
Nous ne traitons que les données personnelles que vous nous fournissez dans le cadre de l’utilisation de nos services Original Gallery.shop. Il s’agit des données suivantes :
Artiste (exposant, auteur, vendeur) et Visiteur (acheteur, collectionneur)
• adresse e-mail et numéro de téléphone
• prénom et nom
• rue + numéro de maison
• ville + code postal
• pays
• mot de passe sous forme chiffrée
3. Pourquoi nous traitons les données personnelles
La base légale du traitement des données personnelles est, d’une part, l’exécution du contrat conclu entre vous et le responsable du traitement conformément à l’article 6, paragraphe 1, point b) du RGPD ; d’autre part, l’intérêt légitime du responsable du traitement à réaliser du marketing direct (notamment l’envoi de communications commerciales et de newsletters) conformément à l’article 6, paragraphe 1, point f) du RGPD. La finalité est le traitement de votre commande.
4. Qui a accès à vos données
Le responsable du traitement déclare avoir pris toutes les mesures techniques et organisationnelles appropriées pour sécuriser vos données personnelles. Seules les personnes habilitées ont accès aux données personnelles.
Les tiers susceptibles d’avoir accès à vos données personnelles dans la mesure nécessaire sont :
• les personnes qui assurent pour nous l’exploitation technique et la sécurité de nos services ;
• les personnes auxquelles nous fournissons des données aux fins d’analyse de la fréquentation de notre site web ;
• les passerelles de paiement.
Toutes les données sont stockées sur le territoire de la République tchèque.
Le responsable du traitement conserve les données personnelles pendant la durée nécessaire à l’exercice des droits et obligations découlant de la relation contractuelle entre vous et le responsable du traitement et à la revendication des droits issus de ces relations contractuelles, puis (en cas d’abonnement payant) pendant une durée de 10 ans à compter de la fin de la relation contractuelle. Vous pouvez à tout moment exercer l’un de vos droits décrits ci-dessous. À l’expiration de la durée de conservation des données personnelles, le responsable du traitement efface les données personnelles.
5. Quels sont vos droits en matière de protection des données personnelles
Vous nous fournissez vos données personnelles volontairement. Sans leur fourniture, nous ne sommes toutefois pas en mesure de vous fournir nos services.
Conformément au RGPD, vous avez le droit, auprès de notre société :
a) de demander l’accès aux données personnelles que nous traitons à votre sujet, et vous avez le droit d’obtenir l’accès à ces données personnelles ainsi qu’aux autres informations mentionnées à l’article 15 du RGPD,
b) de demander la rectification des données personnelles que nous traitons à votre sujet si elles sont inexactes,
c) de demander l’effacement des données personnelles (droit à l’« oubli ») dans certains cas,
d) de demander la limitation du traitement des données,
e) de recevoir les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement,
f) de vous opposer au traitement ou d’introduire une réclamation contre celui-ci dans certains cas,
g) le droit d’être informé d’une violation de la sécurité des données personnelles dans certains cas,
h) les autres droits prévus par la loi sur la protection des données personnelles et par le règlement général sur la protection des données n° 2016/679 après son entrée en vigueur.
Vous pouvez exercer chacun de ces droits aux coordonnées indiquées ci-dessous. Si nous recevons votre demande, nous vous informerons des mesures prises dans les meilleurs délais et, en tout état de cause, dans un délai d’un mois à compter de la réception de la demande. Ce délai peut, si nécessaire et compte tenu de la complexité et du nombre de demandes, être prolongé de deux mois supplémentaires.
Si nous ne donnons pas suite à votre demande, nous sommes tenus de vous informer sans délai, et au plus tard dans un délai d’un mois à compter de la réception, des motifs pour lesquels aucune mesure n’a été prise. Dans certains cas, lorsque votre demande est excessive ou infondée (notamment lorsqu’elle se répète de manière déraisonnable), nous ne sommes pas tenus, en vertu du RGPD, d’y donner suite en tout ou en partie. Dans de tels cas, nous pouvons vous facturer des frais raisonnables tenant compte des coûts administratifs liés à la fourniture des informations ou communications demandées ou à l’exécution des actes demandés. En tant que personne concernée, vous avez toujours le droit de vous adresser directement à l’autorité de contrôle, à savoir l’Office tchèque de protection des données personnelles (Úřad pro ochranu osobních údajů).
Si nous recevons votre demande mais que nous avons des doutes raisonnables quant à votre identité, nous pouvons vous demander de fournir des informations supplémentaires nécessaires pour confirmer votre identité.
Si vous estimez que notre société traite vos données personnelles de manière illicite ou porte autrement atteinte à vos droits, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle, à savoir l’Office de protection des données personnelles (Úřad pro ochranu osobních údajů), ou de demander une protection juridictionnelle.
6. Comment pouvez-vous nous contacter ?
Pour toute question, ou si vous souhaitez exercer vos droits légaux ou vous opposer à l’envoi ultérieur de nos communications commerciales, vous pouvez nous contacter par e-mail : info@originalgallery.com. Votre demande peut également être traitée par voie postale : ORIGINAL GALLERY Kft., siège social : 2900 Komárom, Kelemen László utca 1., Hongrie
Si vous souhaitez simplement vous désabonner de notre newsletter, vous pouvez le faire facilement grâce au lien web que vous trouverez toujours à la fin de celle-ci.
Afin de pouvoir vérifier votre identité, nous pouvons vous demander de justifier de votre identité de manière appropriée. Il s’agit d’une mesure de sécurité préventive visant à empêcher l’accès de personnes non autorisées à vos données personnelles.