Conformément à l'art. 13 du Règlement européen 2016/679 (ci-après RGPD) ainsi que la réglementation applicable en vigueur, en relation avec les données personnelles dont la société GRIMEX SIA deviendra disponible avec la vente en ligne de cigarettes électroniques et de liquides portant la marque KIWI, nous vous informons comme suit :
Le responsable du traitement est la société GRIMEX SIA (numéro de TVA LV54103105541), dont le siège social est situé à Mehanizācijas 4A, Limbaži, LV-4001, en la personne du représentant légal pro tempore, qui peut être contacté à l'adresse e-mail suivante info@grimex. lv ("Propriétaire").
Le traitement vise à remplir les obligations précontractuelles et contractuelles suite à une demande d'information, de distribution et de vente des produits proposés par le Responsable du traitement ; à la réalisation d'objectifs de marketing, conformément à l'art. 7 du GDPR, pour les communications à contenu commercial, promotionnel ou informatif en relation avec le produit de la marque KIWI, ainsi que les analyses statistiques et les études de marché strictement liées aux services et produits proposés via le site www.vapebaltic.com ou suite à la demande spontanée divulgation de vos données, même lors d'événements promotionnels organisés par le responsable du traitement ; pour la réalisation d'activités de profilage, telles que l'analyse des habitudes ou des choix de consommation des clients, traitant principalement : (a) des données relatives à la date et à l'heure d'affichage par vous des messages électroniques contenant des informations, notamment commerciales et promotionnelles, relatives à le site www.vapebaltic.com, ainsi que l'interaction avec eux et les informations sur les clics sur les liens insérés dans les messages ; (b) les données acquises lors de l'achat de produits sur le site, donc également par la détection du type et de la fréquence des achats. Nous déclarons que l'intéressé est majeur, dégageant le Propriétaire de toute responsabilité. Par ailleurs, vos données personnelles seront également traitées dans le but i) de remplir les obligations prévues dans les domaines fiscal et comptable et ii) de se conformer à toute obligation légale incombant au Responsable du traitement ou par ordre de l'Autorité.
La base juridique du traitement est le consentement de l'intéressé au traitement des données exprimées en remplissant ce formulaire ou retournées lors de la participation à des événements promotionnels organisés par le responsable du traitement, ou auxquels vous étiez présent ou en tout cas fait spontanément sur le site www.vapebaltic.com également pour adresser des demandes d'informations, s'inscrire, consulter/modifier son profil, gérer les achats en ligne et s'abonner à des newsletters ou listes de diffusion. Dans tous les cas, le responsable du traitement traitera vos données de manière licite car le traitement est finalisé et nécessaire i) pour l'exécution correcte et complète des contrats existants et de la vente ii) pour la poursuite de l'intérêt légitime du responsable du traitement.
La fourniture de données est facultative. Vous assumez la responsabilité de vos propres données ou de celles de tiers publiées ou partagées via le site et garantissez que vous avez le droit de les communiquer ou de les diffuser au responsable du traitement. Le défaut de communication des données personnelles empêche le bon fonctionnement du site et la vente de produits qui en découle, donc l'exécution du contrat ainsi que toute relation basée sur celui-ci, avec l'impossibilité de procéder à la fourniture des produits et services, également proposés par le site.
Les données seront traitées dans le plein respect des principes de licéité, d'exactitude, de transparence, de limitation des finalités et de minimisation des données et en tout cas avec tous les principes énoncés à l'art. 5 du RGPD. En relation avec les finalités précitées, vos données personnelles font l'objet d'un traitement informatique et/ou papier, afin de vous garantir confidentialité et sécurité. Le traitement des données personnelles est effectué, sous l'autorité du responsable du traitement, par des personnes spécifiquement désignées, autorisées et instruites dans le traitement conformément à l'art. 29 GDPR et 30 du code de confidentialité. Aucun processus décisionnel automatisé n'est effectué.
Vos données personnelles seront conservées pendant toute la durée contractuelle et la validité des offres commerciales, promotionnelles, d'information et/ou publicitaires du Responsable du traitement et en tout état de cause, même ultérieurement, uniquement pendant le temps pendant lequel le Responsable du traitement sera soumis aux obligations légales de conservation des registres comptables et à des fins fiscales et/ou autres toujours prévues par la loi, et en tout état de cause jusqu'à la définition d'éventuels avis d'imposition. En tout état de cause, à des fins de marketing, les données ne seront pas traitées pendant une durée excédant 24 mois tandis qu'à des fins de profilage, les données supposées à cette fin sont conservées pendant une durée de 12 mois à compter de la dernière opération sur le site puis supprimées.
Vos données personnelles peuvent être communiquées de manière à garantir la sécurité et la confidentialité et pour l'exécution des fonctions qui leur sont confiées i) aux employés, collaborateurs et/ou consultants, techniciens informatiques et/ou prestataires de services de paiement, services cloud, services d'hébergement , gestion du site Web, système de marketing par e-mail, services de profilage, tiers produisant des cookies conformément à la politique en matière de cookies ii) aux comptables, avocats, consultants ou autres professionnels qui fournissent des services et / ou des services fonctionnels pour l'enregistrement et l'exécution du contrat et dans tous les cas à des fins fiscales et à d'autres fins conformément à la loi ; iii) aux établissements bancaires et d'assurance qui fournissent des services fonctionnels aux fins susmentionnées.
Vos données personnelles ne sont pas sujettes à divulgation. Vos données personnelles fournies, à l'heure actuelle, sont gérées et stockées sur des serveurs situés sur le territoire de l'Union européenne. Dans tous les cas, il est entendu que le responsable du traitement, si nécessaire, aura le droit de déplacer l'emplacement des serveurs en Suisse ou dans des pays non membres de l'UE. Dans ce cas, le responsable du traitement s'assure désormais que le transfert de données hors UE se fera dans le respect des dispositions légales applicables en stipulant, si nécessaire, des accords garantissant un niveau de protection adéquat et/ou en adoptant les normes contractuelles types clauses prévues par la Commission européenne.
Vos droits en vertu du RGPD, à exercer en communiquant l'e-mail du responsable du traitement, sont de :
– demander et obtenir du responsable du traitement i) l'accès à vos données personnelles, ii) la rectification des données inexactes ou l'intégration de celles qui sont incomplètes, iii) l'annulation des données personnelles si l'une des conditions visées à l'art. 17, alinéa 1 du RGPD ou iiii) la limitation du traitement de vos données personnelles à la survenance de l'une des hypothèses visées à l'art. 18, paragraphe 1 du RGPD ;
– vous opposer à tout moment au traitement de vos données personnelles en cas de situations particulières vous concernant. Il est entendu que le traitement fondé sur le consentement et effectué préalablement conserve le caractère de licéité ;
– retirer à tout moment le consentement s'il a été donné pour une ou plusieurs finalités précises et porte sur des données personnelles dites communes (date et lieu de naissance, lieu de résidence ou de domicile, etc.), ou s'il porte sur des catégories particulières de données (origine raciale, opinions politiques, croyances religieuses, etc…). Il est entendu que le traitement fondé sur le consentement et effectué préalablement conserve le caractère de licéité ;
– proposer une réclamation auprès de l'Autorité de protection des données compétente.
