Protection des données personnelles

1. Responsable du traitement

Le responsable du traitement, qui détermine les finalités et les moyens du traitement de vos données personnelles, est :

• Raison sociale : V.J.K. GUMKÁČI s. r. o.
• Siège : Karadžičova 4111/47, 811 07 Bratislava, République slovaque
• IČO : 44212844
• DIČ : 2022621502
• IČ DPH : SK2022621502
• Inscription : Registre du commerce du Tribunal municipal Bratislava III, section : Sro, dossier n° 52786/B
• Gérant : Jaroslav Kubica
• Téléphone : +421 903 266 076
• E-mail : vjk@vjk.sk
• Magasin physique : Magasin de produits en caoutchouc, Karadžičova 47, 811 07 Bratislava
• Heures d'ouverture : Lundi–Jeudi 9:00–17:00, Vendredi 9:00–13:00
• Boutique en ligne : vjk.sk (ainsi que gumkaci.sk)

Pour les questions relatives à la protection des données personnelles, vous pouvez nous contacter à l'adresse e-mail vjk@vjk.sk ou à l'adresse postale du siège indiquée ci-dessus.

2. Quelles données personnelles nous traitons

L'étendue des données personnelles traitées dépend du service que vous utilisez. Nous traitons notamment les catégories de données suivantes :

• Données d'identification – nom et prénom, ou raison sociale, IČO, DIČ et IČ DPH si vous achetez en tant qu'entrepreneur (nécessaires à la conclusion et à l'exécution du contrat).
• Données de contact – adresse e-mail et numéro de téléphone (nécessaires à la confirmation et au traitement de la commande et à la communication).
• Données de livraison – adresse de livraison, ou point de retrait choisi (nécessaires à la livraison de la marchandise).
• Données de facturation – adresse de facturation et données nécessaires à l'établissement du document fiscal (nécessaires au respect des obligations légales).
• Données relatives aux commandes – contenu et historique des commandes, mode de livraison et de paiement choisi, données relatives aux paiements, aux réclamations et à la rétractation du contrat (nécessaires à l'exécution du contrat).
• Données du compte client – identifiants de connexion et mot de passe d'accès, si vous créez un compte (facultatif).
• Données marketing – adresse e-mail pour l'envoi de la newsletter et données liées aux avis vérifiés (facultatif, uniquement sur la base de votre consentement).
• Données techniques relatives à la visite – adresse IP, date et heure de l'accès, adresse de la page visitée, type et langue du navigateur, type d'appareil et de système d'exploitation et autres données techniques relatives à la requête, y compris les données relatives au déroulement de la vérification lors de l'affichage et de l'envoi d'un formulaire protégé (nécessaires à l'exploitation, à la disponibilité et à la sécurité de la boutique en ligne).

Les données indiquées comme nécessaires nous sont indispensables à la conclusion et à l'exécution du contrat et au respect des obligations légales. Sans elles, il n'est pas possible de traiter la commande. Nous ne traitons les données facultatives que si vous nous les fournissez ou si vous y consentez.

3. Finalités et bases juridiques du traitement

Nous traitons toujours vos données personnelles dans un but concret, déterminé à l'avance, et sur la base juridique correspondante :

Finalité du traitement	Base juridique	Catégories de données
Traitement de la commande, livraison de la marchandise, traitement de la réclamation et de la rétractation du contrat	Exécution du contrat (art. 6, par. 1, point b RGPD)	Données d'identification, de contact, de livraison, relatives aux commandes
Établissement et conservation des documents comptables et fiscaux	Obligation légale (art. 6, par. 1, point c RGPD)	Données d'identification, de facturation, relatives aux commandes et aux paiements
Envoi de la newsletter et des communications marketing	Consentement (art. 6, par. 1, point a RGPD)	Adresse e-mail
Mesure de l'audience et de l'utilisation de la boutique en ligne (Google Analytics)	Consentement (art. 6, par. 1, point a RGPD)	Données de visite : identifiant pseudonyme dans un cookie, adresse IP tronquée, pages consultées, source de la visite et données relatives à la commande finalisée
Obtention d'avis vérifiés (Google Customer Reviews, Heureka)	Consentement (art. 6, par. 1, point a RGPD)	Adresse e-mail, données relatives à la commande
Gestion du compte client	Exécution du contrat ou consentement (art. 6, par. 1, point b ou a RGPD)	Données d'identification, de contact et de connexion
Protection des droits du responsable du traitement, prévention de la fraude, sécurité de la boutique en ligne et exercice de prétentions juridiques	Intérêt légitime (art. 6, par. 1, point f RGPD)	Données d'identification, de contact et techniques
Diffusion de la page web, sa disponibilité et protection contre les robots et les abus des formulaires	Intérêt légitime (art. 6, par. 1, point f RGPD)	Données techniques relatives à la visite

Nous sommes tenus de conserver les documents comptables et fiscaux pour des raisons de respect des obligations légales, en règle générale pendant une durée de 10 ans.

4. Destinataires et sous-traitants

Nous ne mettons vos données personnelles à disposition que dans la mesure nécessaire et uniquement à des partenaires de confiance qui nous aident à assurer le fonctionnement de la boutique en ligne et la livraison de la marchandise. Il s'agit notamment de :

• Les sociétés de livraison GLS et SDS – transport et livraison de la marchandise commandée.
• Le fournisseur de services e-mail (SMTP) – envoi des confirmations et des notifications de commande.
• Le fournisseur d'infrastructure serveur (netcup GmbH, Allemagne) – exploitation et sécurité des pages web et de la boutique en ligne.
• Google Customer Reviews et Heureka – obtention d'avis vérifiés, exclusivement sur la base de votre consentement.
• Google Analytics (Google Ireland Ltd.) – mesure de l'audience et de l'utilisation de la boutique en ligne à des fins statistiques, exclusivement sur la base de votre consentement.
• Google Maps et OpenStreetMap – affichage de la carte du magasin et choix du point de retrait, exclusivement sur la base de votre consentement.
• bunny.net – réseau de diffusion de contenu (CDN) pour les polices web.
• Cloudflare, Inc. (États-Unis) – serveur proxy de protection et réseau de diffusion de contenu (CDN) par lequel transite le trafic de nos pages web, ainsi que le service Cloudflare Turnstile, qui vérifie que le formulaire est envoyé par un être humain et non par un automate. Il traite à cette occasion l'adresse IP, les données techniques relatives à la requête et les données relatives au déroulement de la vérification. Il s'agit d'une mesure nécessaire à la sécurisation et à la protection de la boutique en ligne, qui ne dépend pas de votre consentement.

Nous avons conclu avec les sous-traitants des contrats qui garantissent un niveau approprié de protection de vos données personnelles. Les données personnelles peuvent également être communiquées aux pouvoirs publics si une réglementation juridique particulière nous l'impose.

5. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été obtenues :

• Données pour l'exécution du contrat – pendant la durée de la relation contractuelle, puis pendant la durée nécessaire à l'exercice ou à la défense de prétentions juridiques (notamment pendant la période de garantie et les délais de prescription).
• Documents comptables et fiscaux – pour des raisons d'obligation légale, en règle générale pendant une durée de 10 ans.
• Données traitées sur la base du consentement (newsletter, marketing, avis vérifiés, cookies facultatifs) – jusqu'au retrait du consentement, au plus tard jusqu'à la disparition de la finalité.
• Données du compte client – pendant la durée d'existence du compte, ou jusqu'à sa suppression.
• Données techniques relatives à la visite (adresse IP, données techniques relatives à la requête et données relatives au déroulement de la vérification du formulaire) – nous ne les conservons que pendant la durée nécessaire pour assurer l'exploitation, la disponibilité et la sécurité de la boutique en ligne et pour l'examen éventuel d'un incident de sécurité. Les données traitées dans le réseau de la société Cloudflare, Inc. sont soumises aux durées de conservation indiquées dans sa politique de confidentialité.

À l'expiration de la durée de conservation correspondante, nous effaçons ou anonymisons les données personnelles en toute sécurité.

6. Transfert vers des pays tiers

Certains de nos partenaires, notamment la société Google (Google Analytics, Google Customer Reviews, Google Maps), peuvent, dans le cadre de la fourniture de leurs services, traiter des données également aux États-Unis d'Amérique. Un tel transfert est sécurisé conformément aux garanties applicables prévues par le RGPD, notamment dans le cadre du mécanisme Data Privacy Framework (cadre UE–USA de protection des données personnelles), ou sur la base de clauses contractuelles types. Le transfert lié à ces services n'a lieu que sur la base de votre consentement accordé dans la catégorie de fichiers cookie correspondante.

Indépendamment de ce qui précède, un transfert vers un pays tiers a également lieu dans le cadre même de l'exploitation et de la sécurisation de nos pages web : nous utilisons le réseau et les services de sécurité de la société Cloudflare, Inc., dont le siège se trouve aux États-Unis d'Amérique (serveur proxy de protection et CDN, ainsi que la vérification des formulaires Cloudflare Turnstile). Cloudflare traite à cette occasion votre adresse IP, les données techniques relatives à la requête et, lors de l'affichage et de l'envoi d'un formulaire protégé, également les données relatives au déroulement de la vérification. Un tel transfert est sécurisé sur la base de la décision de la Commission européenne relative au niveau de protection adéquat pour le cadre Data Privacy Framework, auquel la société Cloudflare, Inc. est inscrite, ainsi que sur la base des clauses contractuelles types adoptées par la Commission européenne. Contrairement aux outils mentionnés ci-dessus, ce traitement n'est pas fondé sur votre consentement, mais sur notre intérêt légitime à une exploitation sûre et disponible de la boutique en ligne (art. 6, par. 1, point f RGPD), et il ne peut donc pas être désactivé dans les paramètres des fichiers cookie ; vous avez toutefois le droit de vous y opposer conformément à l'art. 21 du RGPD.

7. Fichiers cookie

Sur nos pages web, nous utilisons des fichiers cookie et des technologies similaires pour assurer le fonctionnement de la boutique en ligne, mesurer la fréquentation et (sur la base du consentement) à des fins marketing. Vous trouverez des informations détaillées sur les cookies que nous utilisons, à quelles fins et comment vous pouvez gérer vos préférences, sur la page distincte Politique d'utilisation des fichiers cookie.

8. Droits de la personne concernée

Dans le cadre du traitement de vos données personnelles, vous disposez, conformément au RGPD et à la loi n° 18/2018 Rec., des droits suivants :

• Droit d'accès – obtenir la confirmation que nous traitons vos données personnelles, et une copie de ces données.
• Droit de rectification – demander la rectification de données inexactes ou le complètement de données incomplètes.
• Droit à l'effacement (« droit à l'oubli ») – demander l'effacement des données s'il n'existe plus de motif juridique pour leur traitement.
• Droit à la limitation du traitement – demander la limitation temporaire du traitement de vos données.
• Droit à la portabilité – obtenir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transférer à un autre responsable du traitement.
• Droit d'opposition – vous opposer au traitement qui repose sur notre intérêt légitime.
• Droit de retirer le consentement – retirer à tout moment le consentement accordé ; le retrait n'a pas d'incidence sur la licéité du traitement antérieur à son retrait.

Vous pouvez exercer vos droits par e-mail à vjk@vjk.sk, par téléphone au numéro +421 903 266 076 ou par écrit à l'adresse de notre siège. Nous traitons votre demande sans délai inutile dans les délais légaux.

9. Droit de déposer une réclamation

Si vous estimez que vos droits ont été violés lors du traitement de vos données personnelles, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle, à savoir :

• Office de protection des données personnelles de la République slovaque
• Hraničná 12, 820 07 Bratislava 27
• Web : www.dataprotection.gov.sk

Avant de déposer une réclamation, nous vous prions toutefois de vous adresser d'abord à nous – nous résoudrons volontiers votre affaire directement.

10. Fourniture des données

La fourniture des données personnelles nécessaires au traitement de la commande est une exigence contractuelle, nécessaire à la conclusion et à l'exécution du contrat de vente, et, dans le cas des données de facturation, également une exigence légale. Si vous ne nous fournissez pas ces données, il n'est pas possible de traiter votre commande et de livrer la marchandise. La fourniture de données à des fins marketing et tout autre traitement facultatif est toujours volontaire et fondé sur votre consentement.

Nous pouvons mettre à jour de manière continue la présente politique de protection des données personnelles afin qu'elle corresponde à l'état du droit actuel et à nos activités de traitement. Documents connexes : Conditions générales, Règlement des réclamations, Livraison et paiement et Politique d'utilisation des fichiers cookie.