Protection des données personnelles
POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES
La politique de protection des données personnelles a pour but d'informer les personnes physiques, les utilisateurs des services, les collègues, les employés et les autres personnes (ci-après : « personne physique ») qui travaillent avec Kibuba, doo (ci-après : « société ») sur les finalités, les bases juridiques, la sécurité. mesures et droits des personnes concernant le traitement des données personnelles effectué par notre société.
Nous accordons une grande importance à votre vie privée, c'est pourquoi nous protégeons toujours vos données avec soin.
Nous traitons les données personnelles conformément à la législation européenne (Règlement (UE) 2016/697 relatif à la protection des personnes physiques lors du traitement des données personnelles et à la circulation de ces données (ci-après : « Règlement général »)), à la législation slovène en vigueur dans le domaine de la protection des données personnelles et autres législations, qui nous fournissent la base juridique pour le traitement des données personnelles.
Définitions :
"Société" KIBUBA, družba za tradvo založništvo, doo, Selo pri Vodice 11c, 1217 Vodice Slovénie ;
« Site Internet » désigne le site Internet situé à l'adresse www.kibuba.com ou tout autre lien le remplaçant ;
« Vous » désigne l'utilisateur du site Web et/ou de la boutique en ligne ;
« Utilisateur » désigne l'utilisateur du site Web et/ou de la boutique en ligne, quel que soit son sexe ;
Les « Cookies » sont de petits fichiers texte qui sont placés sur le disque dur de votre ordinateur lorsque vous visitez notre Site Internet et permettent de collecter des données sur vos activités sur le Site Internet et d'identifier votre ordinateur ;
« Données personnelles » désigne les données fournies par vous, ainsi que toutes les informations liées à votre comportement sur le Site Internet.
1. Gestionnaire
Le responsable du traitement des données personnelles est la société :Kibuba doo
Village près de Vodice 11c
1217 Voix
Téléphone : 0590/877-70
e-mail : info@kibuba.com
2. Personne autorisée à la protection des données
Conformément aux dispositions de l'article 37 du Règlement Général, nous avons désigné la société suivante comme personne habilitée à la protection des données :DATAINFO.SI, doo
Tržaška cesta 37c, SI-2000 Maribor
https://datainfo.si
e-mail : dpo@datainfo.si
téléphone : +386 (0) 2 620 4 300
3. Données personnelles
Les données personnelles désignent toute information relative à une personne spécifique ou identifiable ; une personne identifiable est une personne qui peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou par référence à un ou plusieurs facteurs qui caractérisent l'état physique, physiologique, génétique. , l’identité mentale, économique, culturelle ou sociale de cet individu.4. Finalités du traitement et base du traitement des données
La société collecte et traite vos données personnelles sur les bases juridiques suivantes :- le traitement est nécessaire pour remplir une obligation légale applicable au responsable du traitement ;
- le traitement est nécessaire à l'exécution d'un contrat auquel la personne physique à laquelle se rapportent les données personnelles est une partie contractante, ou à l'exécution de mesures à la demande d'une telle personne avant la conclusion du contrat ;
- le traitement est nécessaire en raison des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers ;
- la personne concernée par les données personnelles a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiées ;
- le traitement est nécessaire à la protection des intérêts vitaux de la personne concernée ou d'une autre personne physique.
4.1 Respect des obligations légales
Sur la base des dispositions légales, l'entreprise traite les données de ses salariés, ce qui est autorisé par le droit du travail et la législation en matière de protection sociale. Sur la base de l'obligation légale, l'entreprise traite principalement les types de données personnelles suivants à des fins d'emploi : nom et prénom, sexe, date de naissance, EMŠO, numéro fiscal, ville, commune et pays de naissance, citoyenneté, résidence, etc.
4.2 Exécution du contrat
Dans le cas où une personne conclut un contrat avec l'entreprise, cela constitue la base juridique du traitement des données personnelles. Les données personnelles peuvent être traitées dans le but de conclure et d'exécuter un contrat, comme par ex. vente de biens et services, adhésion à des clubs-bénéfices, participation à des événements, formations, promotions, etc. Si la personne ne fournit pas de données personnelles, l'entreprise ne peut pas conclure de contrat, ni exécuter le service ou livrer les marchandises conformément au contrat conclu. Sur la base de l'exercice d'une activité légale, la société peut informer les personnes physiques et les utilisateurs de ses services à leur adresse email sur ses services, événements, formations, offres et autres contenus. Une personne peut à tout moment demander la cessation de ce type de communication et de traitement de données personnelles et annuler la réception de messages via le lien de désabonnement présent dans le message reçu, ou sur demande par e-mail à info@kibuba.com ou par courrier ordinaire. à l'adresse de l'entreprise.
4.3 Intérêt légitime
La société peut également traiter des données personnelles sur la base de l’intérêt légitime qu’elle poursuit. Cette dernière n'est pas admissible lorsque de tels intérêts prévalent sur les intérêts ou les droits et libertés fondamentaux de la personne physique à laquelle se rapportent les données personnelles, qui nécessitent la protection des données personnelles. En cas d'utilisation d'intérêt légitime, l'entreprise procède toujours à une évaluation conformément au Règlement Général. Le traitement des données personnelles des personnes physiques à des fins de marketing direct est considéré comme étant effectué dans un intérêt légitime. L'entreprise peut traiter les données personnelles des personnes physiques qu'elle a collectées à partir de sources accessibles au public ou dans le cadre de l'exercice légal d'activités, également dans le but d'offrir des biens, des services, un emploi, d'informer sur des avantages, des événements, etc. Pour atteindre ces objectifs, la société peut utiliser le courrier ordinaire, les appels téléphoniques, le courrier électronique et d'autres moyens de télécommunication. À des fins de marketing direct, la société peut traiter les données personnelles suivantes des personnes physiques : nom et prénom de la personne physique, adresse de résidence permanente ou temporaire, numéro de téléphone et adresse e-mail. À des fins de marketing direct, la société peut traiter les données personnelles indiquées même sans le consentement exprès de la personne concernée. Une personne peut à tout moment demander la cessation de ce type de communication et de traitement de données personnelles et annuler la réception de messages via le lien de désabonnement présent dans le message reçu, ou sur demande par e-mail à info@kibuba.com ou par courrier ordinaire. à l'adresse de l'entreprise.4.4 Traitement basé sur le consentement ou consentement
Dans la mesure où l'entreprise ne dispose pas d'une base juridique démontrée sur la base d'une loi, d'une obligation contractuelle ou d'un intérêt légitime, elle peut demander le consentement de la personne concernée ou consensus. Ainsi, il peut traiter certaines données personnelles d'un individu également aux fins suivantes, lorsque l'individu donne son consentement :- adresse résidentielle et adresse e-mail à des fins de notification et de communication ;
- photos, vidéos et autres contenus relatifs à la personne (par exemple publication d'images de personnes sur le site Internet de l'entreprise) dans le but de documenter les activités et d'informer le public sur le travail et les événements de l'entreprise ;
- d'autres fins pour lesquelles l'individu accepte avec son consentement.
4.5 Le traitement est nécessaire pour protéger les intérêts vitaux de la personne
La société peut traiter les données personnelles de la personne physique à laquelle se rapportent les données personnelles, dans la mesure où cela est nécessaire à la protection de ses intérêts vitaux. En cas d'urgence, l'entreprise peut rechercher le document personnel d'une personne, vérifier si cette personne existe dans sa base de données, examiner ses antécédents médicaux ou établir des contacts avec ses proches, pour lesquels l'entreprise n'a pas besoin du consentement de la personne. Ce qui précède s'applique dans les cas où cela est absolument nécessaire pour protéger les intérêts vitaux de l'individu.5. Vidéosurveillance
Chez Kibuba doo, nous mettons en œuvre la vidéosurveillance. A l'aide de la vidéosurveillance (des caméras sont installées autour des entrées des locaux commerciaux de l'entreprise et dans l'ensemble des locaux commerciaux), nous surveillons les entrées et sorties des locaux (sur la base de l'article 77 du ZVOP-2). Nous effectuons également une vidéosurveillance dans le but de protéger les personnes physiques (utilisateurs, employés et visiteurs) et les biens de l'entreprise (sur la base d'un intérêt légitime, tel que déterminé au point f) du paragraphe 1 de l'article 6 du règlement général). Les enregistrements sont conservés jusqu'à 30 jours.Nous ne mettons pas en œuvre la vidéosurveillance d'une manière qui aurait un impact particulier sur le traitement. La vidéosurveillance ne permet pas de traitements ultérieurs inhabituels, tels que les transferts vers des entités situées dans des pays tiers, et il n'existe aucune possibilité d'intervention audio lors de la surveillance d'événements en direct.
La vidéosurveillance s'effectue via une image en direct.
Vous pouvez obtenir toutes les informations concernant la mise en place de la vidéosurveillance au numéro de téléphone ou l'adresse e-mail de l'organisation. Les droits des individus sont décrits dans la présente politique de confidentialité.
6. Stockage et suppression des données personnelles
La société conservera les données personnelles uniquement le temps nécessaire à la réalisation de la finalité pour laquelle les données personnelles ont été collectées et traitées. Si l’entreprise traite les données sur la base de la loi, elle les conservera pendant la durée prévue par la loi. Ici, certaines données sont conservées pendant la durée de la coopération avec l'entreprise, tandis que d'autres doivent être conservées de manière permanente. Les données personnelles que la société traite sur la base d'une relation contractuelle avec une personne physique sont conservées par la société pendant la durée nécessaire à l'exécution du contrat et pendant 6 ans après sa résiliation, sauf en cas de litige entre la personne physique et l'entreprise concernant le contrat. Dans un tel cas, la société conserve les données pendant 10 ans après le caractère définitif de la décision de justice, de l'arbitrage ou du règlement judiciaire ou, s'il n'y a pas eu de litige judiciaire, pendant 5 ans à compter de la date de résolution pacifique du litige. Les données personnelles que l'entreprise traite sur la base du consentement personnel ou de l'intérêt légitime de la personne seront conservées par l'entreprise jusqu'à la révocation du consentement ou jusqu'à la suppression des données. Après réception de l'annulation ou de la demande de suppression, les données seront supprimées au plus tard dans un délai de 15 jours. L'entreprise peut supprimer ces données avant même leur annulation, lorsque la finalité du traitement des données personnelles est atteinte ou si la loi le prévoit.Exceptionnellement, l'entreprise peut refuser une demande de suppression pour des raisons du règlement général, telles que : l'exercice du droit à la liberté d'expression et d'information, le respect de l'obligation légale de traitement, des raisons d'intérêt public dans le domaine de la santé publique, à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, à l'exercice ou à la défense de droits en justice. Après l'expiration de la période de conservation, l'entreprise doit supprimer ou anonymiser de manière effective et permanente les données personnelles afin qu'elles ne puissent plus être associées à une personne spécifique.
7. Traitement contractuel des données personnelles et exportation de données
L'entreprise peut faire confiance à un sous-traitant contractuel pour le traitement individuel des données personnelles sur la base d'un accord contractuel de traitement. Les sous-traitants contractuels peuvent traiter les données confidentielles exclusivement pour le compte du responsable du traitement, dans les limites de son autorité, qui est écrite dans un contrat écrit ou un autre acte juridique et conformément aux finalités définies dans la présente politique de confidentialité.Les sous-traitants contractuels avec lesquels la société coopère sont principalement :
- services de comptabilité et autres prestataires de conseils juridiques et commerciaux ;
- les responsables de l'entretien des infrastructures ;
- les mainteneurs de systèmes d'information;
- fournisseurs de services de messagerie et fournisseurs de logiciels, services cloud ;
- fournisseurs de réseaux sociaux et de publicité en ligne (Google, Facebook, Instagram, etc.).
En aucun cas, la société ne fournira les données personnelles d'un individu à des tiers non autorisés. Les sous-traitants ne peuvent traiter les données personnelles que dans le cadre des instructions de l'entreprise et ne peuvent pas utiliser les données personnelles à d'autres fins.
L'organisation en tant que responsable du traitement et ses employés n'exportent pas de données personnelles vers des pays tiers (en dehors des États membres de l'Espace économique européen - membres de l'UE et Islande, Norvège et Liechtenstein) et vers des organisations internationales, sauf aux États-Unis, où les relations avec les sous-traitants en provenance des États-Unis sont réglementés sur la base de clauses contractuelles types (contrats types adoptés par la Commission européenne) et/ou de règles commerciales contraignantes (adoptées par l'organisation et approuvées par les autorités de surveillance de l'UE).
Pour en savoir plus sur le bouclier de protection des données UE-États-Unis, consultez le site Web du commissaire à l'information : https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravajlavcev/prenos-osebnih-podatkov-v-tretje-drzave- in-mednarodne -organisations/ .
8. Sécurité et exactitude des données
L'entreprise s'occupe de la sécurité de l'information et de la sécurité des infrastructures (locaux et logiciels système d'application). Nos systèmes d'information sont protégés, entre autres, par des programmes antivirus et un pare-feu. Nous avons mis en œuvre des mesures de sécurité organisationnelles et techniques appropriées visant à protéger les données personnelles contre la destruction accidentelle ou illégale, la perte, la modification, la divulgation ou l'accès non autorisés, ainsi que contre d'autres formes de traitement illégales et non autorisées. En cas de transmission de types particuliers de données personnelles, celles-ci sont transmises sous forme cryptée et protégées par un mot de passe.L'individu est responsable de fournir ses données personnelles en toute sécurité et de veiller à ce que les données fournies soient exactes et authentiques. La société fera tout son possible pour garantir que les données personnelles qu'elle traite sont exactes et, si nécessaire, mises à jour. De temps à autre, nous pourrons également contacter la personne pour confirmer l'exactitude des données personnelles.
9. Droits individuels concernant le traitement des données
Conformément au Règlement Général, une personne physique dispose des droits suivants en matière de protection des données personnelles :- peut demander des informations pour savoir si nous disposons de ses données personnelles et, si oui, de quelles données nous disposons et sur quelle base nous les possédons et pourquoi nous les utilisons ;
- il peut demander l'accès à ses données personnelles, ce qui lui permet de recevoir une copie des données personnelles détenues par l'entreprise et de vérifier si l'entreprise les traite licitement ;
- peut demander des corrections de données personnelles, telles que la correction de données personnelles incomplètes ou inexactes ;
- peut demander la suppression de ses données personnelles lorsqu'il n'y a aucune raison de poursuivre le traitement ou lorsqu'il exerce son droit de s'opposer au traitement ultérieur ;
- peut s'opposer au traitement ultérieur des données personnelles lorsque l'entreprise invoque un intérêt commercial légitime (même en cas d'intérêt légitime d'un tiers), lorsqu'il existe des raisons liées à la situation particulière de la personne ; la personne a le droit de s'opposer à tout moment si l'entreprise traite des données personnelles à des fins de marketing direct ;
- peut demander la limitation du traitement de ses données personnelles, ce qui signifie l'interruption du traitement des données personnelles, par exemple, si la personne souhaite que l'entreprise établisse l'exactitude ou vérifie les raisons du traitement ultérieur des données personnelles ;
- peut demander le transfert de ses données personnelles sous forme électronique structurée à un autre responsable du traitement, dans la mesure où cela est possible et faisable ;
- peut révoquer le consentement ou le consentement qu'il a donné à la collecte, au traitement et au transfert de ses données personnelles dans un but déterminé ; dès réception d'un avis indiquant qu'il a retiré son consentement, la Société cessera de traiter les données personnelles aux fins pour lesquelles elles ont été initialement acceptées, à moins que la Société ne dispose d'une autre base légale pour le faire légalement.
Lors de l'exercice des droits en vertu de ce titre, une personne peut utiliser le formulaire du commissaire à l'information, disponible sur son site Internet. Lien vers : https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Si une personne estime que ses droits ont été violés, elle peut se tourner vers l'autorité de contrôle (Commissaire à l'information) pour obtenir protection ou assistance. Lien vers : https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1article
Si une personne a des questions concernant le traitement de ses données personnelles, elle peut toujours contacter notre société par e-mail à info@kibuba.com ou par courrier ordinaire à l'adresse de l'entreprise.
10. Inscription aux newsletters électroniques
Vous pouvez également vous abonner pour recevoir des notifications et des informations sur nos services et activités sur notre site Web et lors de votre connexion au système en magasin. A cet effet, Kibuba doo peut vous informer par e-mail ou par téléphone des nouveautés de sa gamme de services, d'éventuelles promotions ou jeux-concours directement liés à Kibuba doo ou à ses services. Nous vous informerons des nouveaux développements deux fois par semaine.Ces données sont traitées sur la base de votre consentement, vous pouvez à tout moment retirer votre consentement à recevoir des messages publicitaires. Des informations supplémentaires sur vos droits en matière de marketing direct sont disponibles sous « Vos droits ».
Si vous ne souhaitez plus recevoir de newsletters par e-mail, vous pouvez vous désinscrire en utilisant le lien de désinscription automatique présent dans chaque e-newsletter, ou nous envoyer un e-mail avec le contenu « DÉSABONNEMENT » à l'adresse e-mail : info@kibuba. com. Si vous ne souhaitez plus recevoir de notifications par téléphone, vous pouvez nous en informer au numéro de téléphone 0590/877-70.
11. Inscription au système de fidélité
Lors de la connexion à notre système et pour les besoins du système de fidélité, que nous appelons « cône », la société collecte les données personnelles suivantes :le fait qu'il s'agisse d'une personne physique ou morale,
nom,
nom de famille,
genre,
année de naissance,
adresse,
code postal,
lieu
pays,
Numéro de téléphone,
adresse e-mail,
numéro fiscal de l'entreprise.
Les utilisateurs sont responsables de l'exactitude des données saisies.
Si l'utilisateur s'inscrit dans notre système de fidélité, nous collectons des données sur tous les achats de l'utilisateur pour lesquels l'utilisateur accepte d'être inscrit dans le système de fidélité.
Les utilisateurs ont la possibilité de rédiger des avis ou des critiques de produits et de télécharger leurs propres photos de produits. Dans le cas d'un avis, les premières lettres du nom et prénom de l'utilisateur ainsi que la localisation précisée par l'utilisateur lors de l'inscription sont rendus publics. Lors de l'examen, le nom, la première lettre du nom de famille de l'utilisateur et le lieu que l'utilisateur a indiqué lors de son inscription sont rendus publics.
12. Participation au concours
Dans le cas de jeux-concours ou de campagnes en ligne, le nom et le prénom des participants ou des gagnants sont rendus publics.Consentement au stockage, au traitement et à la transmission des données personnelles en s'inscrivant au système de fidélité, en participant à des jeux-concours et en s'inscrivant aux newsletters électroniques, l'utilisateur autorise Kibuba, doo, le traitement et le stockage des données personnelles transmises conformément aux Conditions personnelles. Loi de protection des données.
Avec le consentement donné, l'utilisateur autorise la société Kibuba doo, en tant que responsable de la collecte des données personnelles, à traiter les données personnelles collectées à des fins d'échantillonnage, d'enquête et de traitement statistique des données, pour déterminer l'utilisation des services, ajuster l'offre. et segmentation, pour les études de marché, l'information sur l'offre, les nouveautés et les avantages, pour l'envoi de e-news et autres matériels publicitaires, l'information des utilisateurs sur les services du centre web www.kibuba.com et de la société Kibuba doo, ainsi que les services associés. personnes et pour d'autres formes d'utilisation des données fournies, auxquelles l'utilisateur du site Web consent spécifiquement.
Les données collectées ne seront pas transmises à des tiers.
L'utilisateur peut à tout moment modifier les paramètres de ses données personnelles dans l'onglet « Mes données » du site www.kibuba.com .
13. Cookies
À propos des cookies
Que sont les cookies et pourquoi sont-ils nécessaires ?Un cookie est un court texte qu'un site Web envoie à votre navigateur lorsque vous le visitez. De cette manière, le site Internet vous reconnaît, mémorise les informations relatives à votre visite et vous offre un service en ligne convivial et plus simple. À l'aide de cookies, nous ajustons le contenu de notre site Web, mémorisons vos préférences et enregistrons votre visite sur notre boutique en ligne. La navigation sur notre boutique en ligne est plus agréable, plus rapide et surtout plus efficace grâce aux cookies.
L'administrateur de Kibub peut utiliser les données sous une forme récapitulative anonymisée à des fins d'analyse statistique. Kibuba ne transmettra en aucun cas les données des utilisateurs à des personnes non autorisées. Nous confions uniquement au service de livraison (par exemple Pošta Slovenije) l'adresse de livraison de l'utilisateur. Nous contacterons l'utilisateur par des moyens de communication à distance uniquement si l'utilisateur ne s'y oppose pas expressément.
Liste des cookies que nous utilisons
Fonctionnement de base de la page :- PHPSESSID, fourni par Kibuba, valable jusqu'à la fermeture du navigateur
- cc_id, fournisseur Kibuba, validité 30 mois
- cookieconsent_dismissed, fournisseur Kibuba, validité 1 an
- NID, fourni par Google.com, valable 2 jours
- IDE, fourni par Google.com, valable jusqu'à la fermeture du navigateur
- eid, fourni par Criteo, valable jusqu'à la fermeture du navigateur
- uid, fournisseur Criteo, validité 1 an
- DV, fourni par Google.com, valable jusqu'à la fermeture du navigateur
- __utma, fourni par Google.com, valable 2 jours
- __utmb, fourni par Google.com, valable jusqu'à la fermeture du navigateur
- __utmc, fourni par Google.com, valable jusqu'à la fermeture du navigateur
- __utmt, fourni par Google.com, valable jusqu'à la fermeture du navigateur
- __utmz, fourni par Google.com, valable 2 jours
- pas de nom, fournisseur Facebook, valable jusqu'à la fermeture du navigateur
- datr, fournisseur Facebook, valable jusqu'à la fermeture du navigateur
- fr, fournisseur Facebook, validité 3 mois
- reg_fb_gate, fournisseur Facebook, valable jusqu'à la fermeture du navigateur
- reg_fb_ref, fournisseur Facebook, valable jusqu'à la fermeture du navigateur
- sb, fournisseur Facebook, validité 2 ans
Contrôle des cookies
Le consentement de l'utilisateur est requis pour utiliser et obtenir certains cookies. Vous pouvez toujours modifier vos décisions d'accepter ou de refuser les cookies par la suite. Ces paramètres se trouvent généralement dans la barre de menu du navigateur Outils > Options Internet, section « confidentialité » ou « sécurité ». Là, l'utilisateur peut modifier les paramètres des types de cookies qu'il souhaite bloquer.Vous pouvez également supprimer les cookies via votre navigateur. La suppression est généralement disponible dans les outils, sous « supprimer les données de navigation » (la fenêtre est également généralement appelée avec la combinaison de touches CTRL+Maj+Suppr) et sélectionnez Supprimer les cookies.
Dans certains navigateurs, vous pouvez généralement refuser l'utilisation de cookies en sélectionnant « ne pas suivre » ou « ne pas suivre ».
14. Annonce des changements
Toute modification de notre politique de confidentialité sera publiée sur le site Web de la société : www.kibuba.com. En utilisant le site Internet, la personne confirme qu'elle accepte et est d'accord avec l'ensemble du contenu de cette politique de protection des données personnelles.La politique de protection des données personnelles a été adoptée par le responsable de l'organisation le 31 juillet 2020.
À Selo pri Vodice, le 31 juillet 2020 Personne responsable de l'organisation : Petra Stritar Pečar
