"LA PHOTOGRAPHIE - UNE FRACTION DE SECONDE QUI PEUT DURER POUR TOUJOURS"
[Anonyme]
Politique de confidentialité
- La présente politique de confidentialité définit les principes du traitement des données à caractère personnel obtenues par l’intermédiaire du site Internet mariecocogalerie.com (ci-après dénommé le » site Internet « ).
- Le propriétaire du site web et, en même temps, le responsable du traitement des données est Sylwia Jaworska-Virlouvet, ci-après dénommée l’administrateur.
- Les données à caractère personnel collectées par l’Administrateur par le biais du Site Internet sont traitées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données), également désigné par le sigle RODO.
- L’administrateur veille tout particulièrement à respecter la vie privée des clients qui visitent le site web.
§ 1 Type de données traitées, finalités et base juridique
- L’administrateur recueille des informations concernant les personnes physiques exerçant une action en justice qui n’est pas directement liée à leur activité, les personnes physiques exerçant une activité commerciale ou professionnelle en leur nom propre, et les personnes physiques représentant des personnes morales ou des entités organisationnelles qui ne sont pas des personnes morales et auxquelles la capacité juridique est accordée par la loi, exerçant une activité commerciale ou professionnelle en leur nom propre, ci-après dénommées collectivement « les clients ».
- Les données à caractère personnel des clients sont collectées dans les cas suivants l’utilisation du service de formulaire de contact sur le site web afin d’exécuter le contrat fourni par voie électronique. Base juridique : nécessaire à l’exécution du contrat pour la fourniture du service de formulaire de contact (article 6, paragraphe 1, point b), du RODO).
- Lorsqu’il utilise le service de formulaire de contact, le client fournit les données suivantes : – adresse électronique – prénom – numéro de téléphone
- Lors de l’utilisation du site web, des informations supplémentaires peuvent être collectées, notamment : l’adresse IP attribuée à l’ordinateur du client ou l’adresse IP externe du fournisseur d’accès à Internet, le nom de domaine, le type de navigateur, le temps d’accès, le type de système d’exploitation.
- Des données de navigation peuvent également être collectées auprès des clients, y compris des informations sur les liens et les références sur lesquels ils choisissent de cliquer ou sur d’autres actions qu’ils effectuent sur le site web. Base juridique – intérêt légitime (article 6, paragraphe 1, point f), du RODO) pour faciliter l’utilisation des services fournis par voie électronique et pour améliorer la fonctionnalité de ces services.
- La fourniture de données à caractère personnel à l’administrateur est volontaire.
§ 2 À qui les données sont-elles mises à disposition ou confiées et combien de temps sont-elles conservées ?
- Les données à caractère personnel du client sont transférées aux prestataires de services utilisés par l’administrateur pour exploiter le site web. Les prestataires de services auxquels les données à caractère personnel sont transférées, en fonction des dispositions contractuelles et des circonstances, sont soit soumis aux instructions de l’administrateur quant aux finalités et aux moyens de traitement de ces données (sous-traitants), soit déterminent eux-mêmes les finalités et les moyens de traitement (responsables du traitement). 1.1 Sous-traitants. Le responsable du traitement fait appel à des fournisseurs qui traitent les données à caractère personnel uniquement selon les instructions du responsable du traitement. Il s’agit notamment, mais pas exclusivement, des fournisseurs de services d’hébergement et de comptabilité, des fournisseurs de systèmes de marketing, des systèmes d’analyse du trafic sur le site Web et des systèmes d’analyse de l’efficacité des campagnes de marketing. 1.2 Administrateurs. L’administrateur fait appel à des fournisseurs qui n’agissent pas uniquement sur instructions et qui déterminent eux-mêmes les finalités et les utilisations des données à caractère personnel des clients. Ils fournissent des services de paiement électronique et des services bancaires.
- Localisation. Les prestataires de services sont principalement basés en Pologne et dans d’autres pays de l’Espace économique européen (EEE).
- Les données à caractère personnel des clients sont conservées : 3.1 Lorsque la base du traitement des données personnelles est le consentement, les données personnelles du client sont traitées par l’administrateur tant que le consentement n’est pas révoqué et, après révocation du consentement, pendant une période correspondant au délai de prescription des réclamations que l’administrateur peut faire valoir et qui peuvent être faites à l’encontre du client. Sauf disposition spécifique contraire, le délai de prescription est de six ans, et de trois ans pour les demandes d’exécution périodique et les demandes liées à l’exercice d’activités commerciales. 3.2 Lorsque la base du traitement des données est l’exécution d’un contrat, les données à caractère personnel du client sont traitées par l’administrateur aussi longtemps que nécessaire pour l’exécution du contrat, puis pendant une période correspondant au délai de prescription des réclamations. Sauf disposition spécifique contraire, le délai de prescription est de six ans, et de trois ans pour les réclamations relatives à l’exécution périodique et à la conduite de l’activité commerciale.
- En cas de demande, l’administrateur met les données personnelles à la disposition des autorités publiques autorisées, en particulier des unités organisationnelles du ministère public, de la police, du président de l’Office de protection des données personnelles, du président de l’Office de la concurrence et de la protection des consommateurs ou du président de l’Office des communications électroniques.
§ 3 Mécanisme des cookies, adresse IP
- Le site web utilise de petits fichiers, connus sous le nom de « cookies ». Ils sont stockés par l’administrateur sur l’appareil final de la personne qui visite le site web, si le navigateur Internet le permet. Un cookie contient généralement le nom du domaine d’où il provient, son « temps d’expiration » et un numéro aléatoire individuel identifiant le cookie. Les informations collectées par les cookies de ce type permettent d’adapter les produits proposés par l’administrateur aux préférences individuelles et aux besoins réels des visiteurs du site web.
- L’administrateur utilise deux types de cookies : 2.1. les cookies de session : lorsque la session d’un navigateur particulier se termine ou que l’ordinateur est éteint, les informations stockées sont supprimées de la mémoire de l’appareil.Le mécanisme des cookies de session ne permet pas de collecter des données personnelles ou des informations confidentielles à partir des ordinateurs des clients. 2.2 Les cookies permanents : ils sont stockés dans la mémoire de l’équipement terminal du Client et y restent jusqu’à ce qu’ils soient supprimés ou qu’ils expirent. Le mécanisme des cookies permanents ne permet pas de collecter des données personnelles ou des informations confidentielles à partir des ordinateurs des clients.
- L’Administrateur utilise des cookies à des fins 3.1. l’analyse et la recherche, ainsi que l’audit d’audience, et notamment pour créer des statistiques anonymes qui aident à comprendre comment les Clients utilisent le Site Web, ce qui permet d’en améliorer la structure et le contenu.
- L’Administrateur utilise des cookies externes afin de: 4.1. présenter sur les pages d’information du Site, une carte indiquant l’emplacement du bureau de l’Administrateur, au moyen du site maps.google.com (administrateur des cookies externes : Google Inc. dont le siège social est situé aux États-Unis).
- Le mécanisme des cookies est sûr pour les ordinateurs des clients qui visitent le site web. En particulier, il n’est pas possible que des virus ou d’autres logiciels indésirables ou malveillants pénètrent dans les ordinateurs des clients par cette voie. Néanmoins, les clients ont la possibilité, dans leur navigateur, de limiter ou de désactiver l’accès des cookies à leur ordinateur. Si cette option est utilisée, l’utilisation du site web sera possible, à l’exception des fonctions qui, de par leur nature, nécessitent des cookies.
- L’administrateur peut collecter les adresses IP des clients. Une adresse IP est un numéro attribué à l’ordinateur de la personne qui visite le site web par le fournisseur d’accès à Internet.Le numéro IP permet d’accéder à Internet.Dans la plupart des cas, il est attribué à un ordinateur de manière dynamique, c’est-à-dire qu’il change chaque fois que l’ordinateur est connecté à Internet, et c’est pour cette raison qu’il est généralement considéré comme une information d’identification non personnelle. L’adresse IP est utilisée par l’administrateur pour diagnostiquer les problèmes techniques du serveur, pour créer des analyses statistiques (par exemple pour déterminer les régions où nous enregistrons le plus grand nombre de visites), comme information utile pour l’administration et l’amélioration du site web, ainsi qu’à des fins de sécurité et pour l’identification éventuelle de programmes de navigation automatique non désirés qui surchargent le serveur.
§ 4 Droits des personnes concernées
- Droit de retirer son consentement – base juridique : article 7, paragraphe 3, du RODO. 1.1 Le client a le droit de retirer le consentement qu’il a donné. 1.2 Le retrait du consentement prend effet à partir du moment où le consentement est retiré. 1.3 Le retrait du consentement n’affecte pas le traitement légalement effectué par l’administrateur avant son retrait. 1.4 Le retrait du consentement n’entraîne aucune conséquence négative pour le client, mais il peut empêcher l’utilisation ultérieure des services ou des fonctionnalités que l’administrateur ne peut légalement fournir qu’avec le consentement du client.
- Droit d’opposition au traitement des données – base juridique : article 21 du RODO. 2.1 Le client a le droit de s’opposer à tout moment – pour des raisons tenant à sa situation particulière – au traitement de ses données personnelles, y compris au profilage, si l’administrateur traite ses données sur la base d’un intérêt légitime, par exemple la commercialisation des produits et services de l’administrateur, la tenue de statistiques sur l’utilisation de certaines fonctionnalités du site web et la facilitation de l’utilisation du site web, ainsi que les enquêtes de satisfaction. 2.2 Le fait de refuser, par courrier électronique, de recevoir des communications commerciales concernant des produits ou des services constitue une objection de la part du client au traitement de ses données à caractère personnel, y compris au profilage à ces fins. 2.3 Si l’objection du client s’avère valable, l’administrateur n’aura pas d’autre base juridique pour traiter les données à caractère personnel, les données de la personne et le profilage à ces fins. 2.4 Si l’objection du client s’avère valable, l’administrateur n’a pas d’autre base juridique pour traiter les données personnelles, les données personnelles du client seront supprimées, contre le traitement desquelles le client s’est opposé.
- Droit à l’effacement (« droit à l’oubli ») – base juridique : article 17 du RODO. 3.1 Le client a le droit de demander l’effacement de tout ou partie de ses données personnelles. 3.2 Le client a le droit de demander l’effacement de données à caractère personnel si 3.2.1. les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées 3.2.2. il a retiré son consentement spécifique, dans la mesure où les données à caractère personnel ont été traitées sur la base de son consentement 3.2.3. il s’est opposé à ce que ses données soient utilisées à des fins de marketing 3.2.4. les données à caractère personnel sont traitées illégalement 3.2.5. les données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis 3.2.6. les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information 3.3. malgré une demande d’effacement des données à caractère personnel, en liaison avec l’introduction d’une objection ou le retrait du consentement, l’administrateur peut conserver certaines données à caractère personnel dans la mesure où le traitement est nécessaire à la constatation, à l’affirmation ou à la défense de droits, ainsi qu’au respect d’une obligation légale exigeant le traitement en vertu du droit de l’Union ou du droit d’un État membre auquel l’administrateur est soumis. Cela s’applique en particulier aux données personnelles suivantes : prénom, nom, adresse électronique, qui sont conservées dans le but de traiter les plaintes et les réclamations liées à l’utilisation des services de l’administrateur, ou adresse personnelle/adresse de correspondance, numéro de commande, qui sont conservées dans le but de traiter les plaintes et les réclamations liées aux contrats de vente conclus ou à la prestation de services.
- Droit de restreindre le traitement des données – base juridique : article 18 du RODO. 4.1 Le client a le droit de demander la limitation du traitement de ses données personnelles. L’introduction d’une demande, jusqu’à ce qu’elle soit examinée, empêche l’utilisation de certaines fonctionnalités ou de certains services, dont l’utilisation impliquera le traitement des données couvertes par la demande. L’administrateur n’enverra pas non plus de communications, y compris des communications commerciales. 4.2 Le client a le droit de demander la limitation de l’utilisation des données à caractère personnel dans les cas suivants : 4.2.1. lorsqu’il met en doute l’exactitude de ses données personnelles, auquel cas l’administrateur limitera l’utilisation de ses données personnelles pendant le temps nécessaire à la vérification de l’exactitude des données, mais pas plus de 7 jours 4.2.2. lorsque le traitement des données est illégal et qu’au lieu de les supprimer, le client demande à en limiter l’utilisation 4.2.3. lorsque les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou utilisées, mais que le client en a besoin pour établir, faire valoir ou défendre des droits 4.2.4. lorsque le client s’est opposé à l’utilisation de ses données – dans ce cas, la restriction sera limitée au temps nécessaire pour déterminer si, en raison de la situation particulière, la protection des intérêts, des droits et des libertés du client l’emporte sur les intérêts poursuivis par l’administrateur dans le traitement des données à caractère personnel du client.
- Droit d’accès – base juridique : article 15 du RODO. 5.1 Le client a le droit d’obtenir du responsable du traitement la confirmation qu’il traite ou non des données à caractère personnel et, dans l’affirmative, il a le droit de : 5.1.1. d’accéder à ses données personnelles 5.1.2. d’obtenir des informations sur les finalités du traitement, les catégories de données à caractère personnel traitées, les destinataires ou catégories de destinataires de ces données, la durée de conservation prévue des données du Client ou les critères permettant de déterminer cette durée (lorsqu’il n’est pas possible de déterminer la durée prévue du traitement), les droits du Client en vertu du RODO et le droit d’introduire une réclamation auprès d’une autorité de contrôle, la source de ces données, la prise de décision automatisée, y compris le profilage, et les garanties appliquées dans le cadre du transfert de ces données en dehors de l’Union européenne 5.1.3. d’obtenir une copie de vos données à caractère personnel.
- Droit de rectification des données – base juridique : article 16 du RODO. 6.1 Le client a le droit de demander à l’administrateur la rectification immédiate des données personnelles le concernant qui sont inexactes. Compte tenu des finalités du traitement, le client concerné a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration supplémentaire, en adressant la demande à l’adresse électronique conformément au point 6 de la politique de protection de la vie privée.
- Droit à la portabilité des données – base juridique : article 20 du RODO. 7.1 Le client a le droit de recevoir les données à caractère personnel qu’il a fournies à l’administrateur et de les envoyer à un autre responsable du traitement des données à caractère personnel de son choix. Le client a également le droit de demander que les données à caractère personnel soient envoyées par l’administrateur directement à ce responsable du traitement, dans la mesure où cela est techniquement possible. Dans ce cas, l’administrateur enverra les données à caractère personnel du client sous la forme d’un fichier au format csv, qui est un format couramment utilisé et lisible par machine, permettant la transmission des données reçues à un autre responsable du traitement des données à caractère personnel.
- Si le client fait une réclamation en vertu des droits susmentionnés, l’administrateur y donne suite ou refuse d’y donner suite immédiatement, mais au plus tard dans un délai d’un mois à compter de la réception de la réclamation. Toutefois, si, en raison de la complexité de la demande ou du nombre de demandes, l’administrateur n’est pas en mesure de répondre à la demande dans un délai d’un mois, il y répondra dans les deux mois suivants, en informant le client, dans un délai d’un mois à compter de la réception de la demande, de la prolongation prévue du délai et des raisons qui la motivent.
- Le client peut adresser à l’administrateur des plaintes, des demandes de renseignements et des requêtes concernant le traitement de ses données à caractère personnel et l’exercice de ses droits.
- Le client a le droit de déposer une plainte auprès du président de l’Office de protection des données personnelles en cas de violation de ses droits en matière de protection des données personnelles ou d’autres droits accordés en vertu du RODO.
§ 5 Modifications de la politique de confidentialité
- la politique de confidentialité peut être modifiée, ce dont l’administrateur n’est pas tenu de l’informer.
- Pour toute question relative à la politique de confidentialité, veuillez vous adresser à : sila83700@gmail.com
- date de la dernière modification :15.07.2024 r.