(politique externe en matière de données personnelles)
pour Done by Deer A/S concernant le traitement des données personnelles
Il est important pour nous de protéger et de respecter votre vie privée lorsque vous avez choisi de faire appel à Done by Deer A/S en tant que partenaire commercial, que vous avez visité notre site web ou que vous avez été en contact avec nous d'une autre manière.
Il est donc important que nous traitions vos données personnelles de manière sûre et appropriée afin que vous puissiez vous sentir en confiance dans la coopération avec nous.
Nous avons des normes éthiques élevées et avons mis en place des procédures internes strictes pour nous assurer que nous traitons vos données de la meilleure façon possible.
Dans notre politique de confidentialité, vous pouvez lire les conditions du traitement de vos données personnelles et vos droits à cet égard.
Si vous avez des questions ou des commentaires sur notre politique de confidentialité, n'hésitez pas à nous contacter.
Définition des données à caractère personnel
Les données à caractère personnel peuvent revêtir de nombreuses formes.
Il peut s'agir d'un nom, d'une adresse et d'un numéro de téléphone. Il peut également s'agir d'une photo ou d'une adresse IP.
Les données à caractère personnel sont tous les types d'informations qui peuvent être utilisés pour identifier une personne. Ce n'est donc pas l'élément d'information individuel qui détermine si une donnée peut être qualifiée de personnelle.
Comment collectons-nous les données à caractère personnel ?
Nous collectons des données à caractère personnel vous concernant de la manière suivante :
- Lorsque vous traitez avec nous en tant que client, fournisseur ou partenaire
- Lorsque vous êtes en contact avec nos employés, par exemple notre personnel de vente ou nos services de vente et d'achat.
- Lorsque vous nous contactez par courrier électronique, lettre, télécopie, etc.
- lorsque vous créez un profil sur notre site web
- lorsque vous visitez notre site web ou nos médias sociaux
- Lorsque vous vous inscrivez à notre lettre d'information
- lorsque vous participez à des campagnes, des concours ou des enquêtes
- lorsque vous nous fournissez des données à caractère personnel
- lorsque vous fournissez des informations à des tiers avec lesquels nous coopérons
- lorsque nous achetons des services et des données à d'autres entreprises
Vous trouverez ci-dessous les raisons pour lesquelles nous faisons quoi et sur quelle base.
Comment nous utilisons vos données personnelles
Veuillez noter que
- que nous collectons et utilisons vos données personnelles à des fins spécifiques
- que nous supprimons vos données personnelles lorsqu'elles ne sont plus nécessaires
- Nous vérifions et mettons à jour vos données à caractère personnel de manière continue.
- que nous divulguions vos données à caractère personnel dans certains cas
Nous collectons et utilisons vos données à caractère personnel à des fins spécifiques
Les finalités de la collecte et de l'utilisation de vos données à caractère personnel peuvent être réparties dans les catégories suivantes :
-
La première catégorie contient certaines données à caractère personnel que nous devons connaître à votre sujet afin de vous fournir nos produits et services. Il peut s'agir de votre nom, de votre adresse, de votre numéro de téléphone et de votre adresse électronique, c'est-à-dire des informations d'identification et de contact nécessaires. Cela constitue notre "base de traitement" légale. Si nous ne pouvons pas traiter ces données à caractère personnel, nous ne pouvons pas vous fournir nos produits et services. Nous pouvons également disposer d'une autre base de traitement, par exemple si la loi nous oblige à enregistrer et à conserver certaines données à caractère personnel. Il s'agit, par exemple, des données personnelles à utiliser pour nous conformer à la législation fiscale et à la loi danoise sur la comptabilité.
Si nous voulons utiliser vos données personnelles à d'autres fins que celles pour lesquelles nous les avons collectées parce que c'était nécessaire, nous vous informerons que la finalité initiale sera dépassée. Nous le faisons avant de commencer et nous vous informons de la raison de cette décision. -
La deuxième catégorie contient certaines données à caractère personnel que nous souhaitons connaître à votre sujet pour nous permettre d'améliorer nos produits et services, d'adapter notre communication et notre marketing à vos besoins et d'optimiser d'une autre manière votre relation avec nous, afin que nous puissions vous offrir précisément les produits et services dont vous avez besoin. Cela inclut également la collecte de données personnelles concernant vos activités sur notre site web, y compris les adresses IP et le placement de cookies sur votre ordinateur. Ces données peuvent être nécessaires au bon fonctionnement de notre site web.
Aucune des données à caractère personnel de la catégorie 2 n'est strictement nécessaire pour que nous puissions vous fournir nos services. Par conséquent, vous devez nous donner votre consentement explicite pour que nous puissions collecter et utiliser ces données à caractère personnel.
À cet égard, notre base de traitement est votre consentement.
Votre consentement est volontaire, et si vous nous l'avez donné, vous pouvez toujours le retirer en nous contactant, en utilisant les coordonnées figurant au bas de notre politique de confidentialité.
Nous soulignons qu'en vertu de la législation danoise en vigueur, nous avons le droit de vous contacter en tant que client pour vous proposer des offres concernant nos propres produits, comme ceux que vous avez achetés précédemment chez nous. Cette disposition s'applique si nous avons reçu votre adresse électronique dans le cadre de votre achat et que vous ayez ou non donné votre consentement spécifique à cet effet. Si nous vous contactons avec de telles offres, nous vous donnerons clairement la possibilité de refuser des contacts similaires à l'avenir.
Si nous voulons utiliser vos données à caractère personnel d'une autre manière que celle pour laquelle nous les avons collectées sur la base de votre consentement, nous vous demandons toujours de renouveler votre consentement si la finalité initiale doit être dépassée. Nous le faisons avant de commencer et nous vous informons de la raison de cette demande. -
La troisième catégorie contient certaines données à caractère personnel que nous conservons afin de poursuivre nos intérêts à l'avenir si cela s'avère nécessaire. Dans ce cas, notre base de traitement est notre "intérêt légitime", tel qu'il est défini dans la législation actuelle sur les données à caractère personnel.
Cela signifie, entre autres, que sur la base d'une évaluation spécifique, nous conservons vos données à caractère personnel pendant une certaine période. La période et l'étendue des données personnelles dans ce traitement sont déterminées sur la base des critères que vous pouvez consulter dans la section "Nous supprimons vos données personnelles lorsqu'elles ne sont plus nécessaires" ci-dessous.
Nous supprimons vos données à caractère personnel lorsqu'elles ne sont plus nécessaires
Nous supprimons vos données à caractère personnel lorsque nous n'en avons plus besoin, en fonction de l'objectif pour lequel nous les avons collectées. Nous attachons de l'importance à :
- le temps écoulé depuis que nous avons eu une relation permanente avec vous, que ce soit en tant que client, fournisseur ou partenaire.
- L'existence ou non d'un dialogue ou d'une correspondance depuis lors.
- Si nous avons constaté que vous nous avez contactés régulièrement, par exemple tous les trois mois pour commander de nouveaux produits, car nous voulons vous offrir le meilleur service possible.
- si vous nous avez donné votre accord pour stocker les données personnelles en vue d'une promotion commerciale ultérieure.
Nous devons conserver certaines données personnelles pendant au moins cinq ans en vertu de la législation, c'est-à-dire la loi danoise sur la comptabilité. Il peut s'agir de données personnelles relatives à l'émission de factures afin que nous puissions régler correctement les taxes et la TVA et fournir des documents aux autorités.
Nous agissons ainsi pour préserver nos intérêts financiers et notre position juridique si quelqu'un pense que nous avons agi de manière responsable. Dans ce cas, nous devons être en mesure de documenter les données personnelles que nous avons reçues, l'accord conclu avec le client et ce que nous avons fait par rapport au client afin de préserver nos intérêts. Nous "nettoyons" les documents des données à caractère personnel qui ne sont pas nécessaires à cette fin.
Nous vérifions et mettons à jour vos données à caractère personnel de manière continue
Nous vérifions en permanence que les données à caractère personnel que nous traitons à votre sujet ne sont pas incorrectes ou trompeuses.
Pour ce faire, nous vous demandons régulièrement de confirmer les données personnelles que nous avons enregistrées. Vous pouvez, et nous vous encourageons à, toujours utiliser les coordonnées figurant au bas de la page pour nous contacter et nous informer de vos changements, afin que nous disposions toujours des données correctes vous concernant.
Nous divulguons vos données personnelles dans les cas suivants
Nous ne vendons pas, ne publions pas et ne divulguons pas d'une autre manière vos données personnelles à d'autres personnes, sauf dans les cas suivants :
• cela nous est nécessaire pour vendre nos produits ou vous fournir nos services, ou
• cela est nécessaire pour nous conformer à la loi, ou
• vous nous avez donné votre consentement, ou
• dans le cadre de notre utilisation de sous-traitants, tant à l'intérieur qu'à l'extérieur de l'UE.
Si cela est nécessaire
Nous coopérons avec des partenaires sélectionnés et de confiance pour vous fournir nos produits et services, c'est-à-dire nos propres sociétés du groupe, nos partenaires, nos sous-traitants et nos transformateurs.
Nous leur communiquons les données personnelles nécessaires pour que nous puissions vous fournir nos services.
Il peut s'agir de la livraison de produits à votre adresse, de l'achat de produits ou de l'externalisation de nos systèmes informatiques. Il peut également s'agir de l'Office central de l'état civil, afin que nous puissions mettre à jour tout changement de nom ou d'adresse dans les bases de données relatives à nos clients.
Si vous avez donné votre consentement
Nous divulguons des données à caractère personnel à des entreprises, des organisations ou des personnes extérieures à notre entreprise et à notre groupe si nous avons votre consentement.
Votre consentement et donc la divulgation à nos partenaires signifient que nos partenaires peuvent vous contacter à des fins de vente et de marketing.
Vous pouvez toujours vous opposer à cette forme de divulgation et vous pouvez également vous opposer aux contacts à des fins de marketing auprès du Bureau central de l'état civil.
Si la loi l'exige ou pour nous protéger, protéger un partenaire ou un tiers
Dans certains cas, la loi nous autorise à divulguer vos données personnelles sans votre consentement. Parfois, nous devons le faire. Parfois, nous pouvons le faire.
Dans la mesure où la loi le permet, nous pouvons divulguer des données à caractère personnel pour protéger ou faire respecter nos droits. Il en va de même pour les droits de nos partenaires et des tiers.
La prévention de la fraude ou d'autres actes criminels sont des exemples où cela peut s'avérer pertinent.
Notre recours à des sous-traitants, tant à l'intérieur qu'à l'extérieur de l'UE
Nous obtenons votre consentement avant de divulguer vos données à caractère personnel à des partenaires situés dans des pays tiers, à moins que ces partenaires ne nous servent de sous-traitants. Un pays tiers peut être, par exemple, certains pays d'Afrique. Les États-Unis ne sont pas un pays tiers en raison de ce que l'on appelle l'accord Privacy-Shield (bouclier de protection de la vie privée) entre les États-Unis et l'UE, si l'entreprise américaine a adhéré à l'accord Privacy-Shield.
Si nous divulguons vos données à caractère personnel à des pays tiers, nous nous sommes assurés que leur niveau de protection des données à caractère personnel correspond aux exigences que nous avons formulées dans la présente politique et aux exigences auxquelles nous sommes soumis en vertu de la loi.
Vous avez de nombreux droits
Dans cette section, vous pouvez lire que vous disposez d'un certain nombre de droits en rapport avec notre traitement de vos données à caractère personnel, entre autres que vous avez :
- le droit de faire rectifier des données personnelles incorrectes
- le droit d'accéder à vos données personnelles et d'en recevoir une copie
- Le droit d'obtenir l'effacement de vos données personnelles
- Le droit de demander la limitation
- Le droit de s'opposer au traitement
- Le droit de retirer son consentement
- Le droit de demander des informations sur le transfert vers des pays et des organisations en dehors de l'UE
- Le droit d'éviter le profilage
- Le droit de déposer une plainte concernant le traitement de vos données à caractère personnel.
Si vous souhaitez en savoir plus, ou exercer vos droits, nous vous demandons de nous contacter via les infos de contact en bas de page.
Le droit de faire rectifier des données personnelles incorrectes
Nous vérifions que les données à caractère personnel que nous traitons à votre sujet ne sont pas incorrectes ou trompeuses. Pour ce faire, nous vous demandons régulièrement de confirmer les données personnelles que nous avons enregistrées.
Vous avez le droit de faire rectifier (corriger) vos données personnelles que nous détenons.
Le droit d'accéder à vos données personnelles et d'en recevoir une copie
Vous avez toujours le droit d'accéder aux données personnelles que nous avons enregistrées à votre sujet et d'en recevoir une copie.
Vous pouvez également être informé des finalités du traitement, de la durée de conservation de vos données à caractère personnel, si nous prenons des décisions automatisées (y compris le profilage), à qui nous divulguons les données à caractère personnel et d'où nous tenons ces données. Toutefois, cela ne s'applique pas si vous avez déjà connaissance des données à caractère personnel.
Nous soulignons que le droit d'accès peut être limité par le respect de la protection des données à caractère personnel d'autres personnes et de nos secrets commerciaux.
Droit à l'effacement des données à caractère personnel
Vous avez toujours le droit d'exiger que vos données personnelles conservées par nous soient effacées. Si nous n'avons plus de raison de conserver les données à caractère personnel, nous les effacerons dès que possible après votre demande.
Droit de demander la limitation du traitement
Vous avez toujours le droit de nous demander de limiter le traitement de vos données à caractère personnel.
Le droit de s'opposer au traitement
Vous avez toujours le droit de vous opposer au traitement de vos données personnelles. Cela comprend le droit de s'opposer à notre utilisation des données à caractère personnel à des fins de marketing. Nous examinerons votre objection dans les meilleurs délais.
Le droit de retirer son consentement
Vous pouvez toujours retirer le(s) consentement(s) que vous nous avez donné(s).
Droit de demander des informations sur le transfert vers des pays et des organisations situés en dehors de l'UE
Actuellement, nous ne transférons pas de données à caractère personnel vers un pays situé en dehors de l'UE.
Le droit d'éviter le profilage et que nous prenions des décisions automatisées
Vous avez toujours le droit d'éviter que nous établissions des profils de vous et de vos données personnelles ou que nous prenions des décisions automatisées.
Réclamations
Nous mettons tout en œuvre pour que vos données personnelles soient traitées en toute sécurité et que vos droits soient protégés de manière optimale, et nous réexaminons régulièrement nos procédures et le traitement des données personnelles.
Si, contre toute attente, vous pensez que nous ne traitons pas votre demande et vos droits conformément à la loi, nous vous demandons de nous contacter, soit par e-mail avec le texte " plainte " dans le champ de l'objet. Vous pouvez nous écrire à l'adresse suivante : hello@donebydeer.com.
Nous transmettrons alors votre demande à un cadre supérieur de notre entreprise, afin de dissiper tout malentendu ou toute méprise.
Si vous pensez toujours que nous ne traitons pas votre demande et vos droits conformément à la loi, vous pouvez déposer une plainte auprès de l'Agence danoise de protection des données :
Datatilsynet (Agence danoise de protection des données)
Borgergade 28
DK-1300 Copenhague K
Téléphone : + 45 33 19 32 00 + 45 33 19 32 00
www.datatilsynet.dk
Les enfants
Même si nous aimons beaucoup les enfants chez Done by Deer A/S, notre activité s'adresse aux entreprises et aux adultes. Nous ne collectons pas intentionnellement de données personnelles concernant les enfants.
Nous sommes conscients que, par exemple, l'utilisation par les enfants d'appareils électroniques ne peut jamais signifier avec une certitude à 100 % que nous ne recevons pas de données personnelles concernant des enfants.
Nous nous sommes efforcés de concevoir nos systèmes de la meilleure façon possible, afin de ne pas recevoir de données personnelles d'enfants, et nous effaçons immédiatement les données personnelles si nous nous apercevons que nous avons involontairement reçu des données personnelles concernant des enfants.
Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a communiqué des données personnelles, intentionnellement ou non, nous vous demandons de nous contacter dès que possible via les coordonnées de la personne de contact figurant au bas de la page.
Comment nous conservons vos données personnelles
Nous sommes tenus de protéger vos données personnelles. Cela découle de la législation, mais aussi de nos propres règles éthiques internes qui nous obligent à prendre soin de vos données personnelles.
Nous utilisons des mesures de sécurité techniques et organisationnelles pertinentes et adéquates pour garantir qu'aucun accès non autorisé n'est créé pour les données à caractère personnel que nous conservons. L'objectif est de garantir que les données à caractère personnel ne soient pas utilisées, détruites, modifiées, publiées ou utilisées à mauvais escient.
Dans cette section, vous pouvez lire que
- nous disposons de règles internes sur la sécurité des données à caractère personnel
- Nous avons mis en place des mesures techniques informatiques
- Le comportement de l'utilisateur est important pour assurer un niveau de sécurité adéquat.
- Nous informons les personnes concernées en cas de risque de violation d'une ou plusieurs données à caractère personnel.
Nous disposons de règles internes sur la sécurité des données qui contiennent des lignes directrices et des procédures.
Cela signifie notamment que les données à caractère personnel ne sont accessibles qu'aux employés qui en ont besoin.
Nous assurons également l'information et la formation continues de nos employés en ce qui concerne le traitement correct des données à caractère personnel et nous veillons à ce que les employés respectent les règles.
Tous nos employés sont couverts par une obligation générale de non-divulgation, qui s'étend aux données personnelles, dans nos contrats de travail.
Sur le plan informatique, nous avons mis en place les mesures suivantes :
- Installation de programmes anti-virus sur tous les systèmes informatiques qui traitent des données personnelles.
- Installation de mots de passe sur les ordinateurs avec demande de renouvellement régulier
- Sauvegarde permanente de tous les systèmes informatiques qui traitent des données à caractère personnel
- Limitation de l'accès aux données à caractère personnel, de sorte que seuls les employés qui en ont besoin y aient accès, et uniquement dans la mesure nécessaire.
- l'examen de la possibilité d'utiliser les données à caractère personnel que nous utilisons sous une forme anonyme ou pseudonymisée. Nous le ferons si cela n'affecte pas négativement notre service et nos obligations envers vous.
- conclure des accords de traitement des données avec les fournisseurs qui traitent des données à caractère personnel en notre nom, afin de nous assurer que le traitement est effectué conformément à la loi et à nos propres règles et normes éthiques.
Risques et déni de responsabilité
Le plus grand risque d'utilisation abusive de données à caractère personnel réside dans le comportement des personnes elles-mêmes.
Il incombe à chaque personne de prendre soin de ses propres données personnelles (par exemple, ne jamais divulguer ses mots de passe à d'autres personnes), et à notre entreprise de tenir compte de l'intervention humaine.
Bien que nous ayons pris les mesures susmentionnées pour limiter les risques liés au traitement des données à caractère personnel, nous ne pouvons pas garantir à 100 % que des événements imprévus ne se produisent pas.
Par conséquent, nous déclinons toute responsabilité pour toute perte résultant d'événements imprévus liés à l'utilisation et au traitement de vos données personnelles, dans la mesure où nous pouvons le faire en vertu de la législation en vigueur.
Par conséquent, nous n'accepterons aucune responsabilité pour les pertes de toute nature qui surviennent en relation avec l'utilisation de notre entreprise, de nos produits et services, de notre site web, de nos systèmes, de nos applications et autres logiciels, dans la mesure où nous pouvons le faire en vertu de la législation en vigueur.
Nous vous recommandons d'initier également des mesures de protection de vos données personnelles.
Vous pouvez le faire en fermant votre navigateur après utilisation, en vous déconnectant de tous les comptes après utilisation, en installant un anti-virus et un anti-malware ainsi que d'autres logiciels susceptibles d'améliorer la sécurité de votre ordinateur.
Nous vous recommandons de mettre à jour régulièrement les logiciels, les applis que vous utilisez, votre ordinateur et vos appareils mobiles et de ne jamais divulguer votre mot de passe à d'autres personnes.
Notification
Comme indiqué, nous avons pris de nombreuses mesures pour garantir le traitement de vos données à caractère personnel.
Si nos systèmes informatiques et autres mesures de sécurité devaient néanmoins être compromis, nous vous en informerions sans délai si cette compromission entraîne un risque élevé pour vos droits et libertés.
Liens vers d'autres prestataires de services
Sur notre site web et dans d'autres communications émanant de nous, il peut y avoir des liens vers les sites web d'autres entreprises qui n'appartiennent pas à notre société.
Nous ne sommes pas responsables du contenu de ces sites web et notre politique en matière de données personnelles ne s'applique pas aux sites web de ces entreprises.
Informations de contact
Notre société est le responsable du traitement et veille à ce que vos données personnelles soient traitées conformément à la loi :
Done by Deer A/S
CVR no. 36 45 63 29
Haarupvej 22D
8600 Silkeborg
Danemark
Numéro de téléphone : +45 4422 6603
Courrier électronique : hello@donebydeer.com
Site Internet : www.donebydeer.com