Versiune în vigoare din 25 iulie 206. Versiunea 1.0.
Prezenta politică descrie modul în care JET Company, operatorul site-ului terrassexpert.com, colectează și prelucrează datele cu caracter personal ale clienților, potențialilor clienți și vizitatorilor săi, în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 (denumit în continuare „RGPD”) și cu legea franceză nr. 78-17 din 6 ianuarie 1978, cu modificările ulterioare, numită „Informatique et Libertés”.
1. Operatorul de date
Operatorul de date este:
- JET Company, societate pe acțiuni simplificată cu asociat unic, de drept francez
- Sediu social: 3 rue de la Boudrelle, 59181 Steenwerck, Franța
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Reprezentată de domnul Joachim TERRIER, președinte
- Contact: contact@terrassexpert.com
Având în vedere natura și volumul prelucrărilor, JET Company nu are obligația de a desemna un responsabil cu protecția datelor în sensul articolului 37 din RGPD. Orice întrebare privind protecția datelor poate fi adresată la adresa de contact de mai sus.
2. Date colectate
2.1 Date pe care ni le furnizați
- Date de identificare: formula de adresare, nume, prenume, adresă de e-mail, parolă (stocată criptat, ireversibil), data nașterii, după caz.
- Date de contact și de livrare: adresa poștală de facturare și de livrare, numărul de telefon, informații privind accesul la locul de livrare (etaj, cod, restricții de acces pentru camioane, instrucțiuni pentru șofer).
- Date profesionale (clienți persoane juridice): denumire socială, număr SIRET sau număr de înregistrare, cod de TVA intracomunitar, funcție.
- Date privind comenzile și facturarea: produse comandate, sume, mod de livrare, istoric de cumpărături, facturi, note de credit.
- Date de plată: datele bancare complete nu sunt niciodată colectate și nici păstrate de JET Company. Ele sunt introduse direct în mediul securizat al furnizorilor noștri de servicii de plată. Păstrăm doar tipul mijlocului de plată, ultimele patru cifre ale numărului cardului, după caz, starea și referința tranzacției.
- Date privind comunicările: conținutul mesajelor trimise prin formularul de contact, prin e-mail sau telefon, atașamente (fotografii de șantier, documente de livrare adnotate), solicitări de service post-vânzare.
- Recenzii și conținut publicat: după caz, recenzii de produse, evaluări și fotografii ale realizărilor.
2.2 Date colectate automat
- Adresă IP, identificator de sesiune, date de conectare și jurnale tehnice.
- Tipul dispozitivului, sistemul de operare, browserul, rezoluția ecranului, limba.
- Date de navigare: pagini vizitate, produse vizualizate, adăugări în coș, parcursul comenzii, sursa de acces pe site, durata vizitelor.
- Identificatori ai trackerelor (cookie-uri și tehnologii similare), în condițiile descrise la articolul 8 și în Politica privind cookie-urile.
2.3 Date provenite de la terți: informații transmise de transportatorii noștri (starea expedierii, dovada livrării, rezervele formulate), de furnizorii noștri de servicii de plată (rezultatul autorizării, indicatori antifraudă) și, după caz, de platformele de comerț sau de comparatoarele prin intermediul cărora ar fi plasată o comandă.
3. Scopuri, temeiuri juridice și durate de păstrare
| Scop | Temei juridic | Durată de păstrare |
|---|---|---|
| Gestionarea contului de client și a spațiului personal | Executarea contractului (art. 6.1 alin. (1) lit. b) | Durata de existență a contului, apoi 3 ani de la ultima activitate (conectare, comandă sau comunicare) |
| Procesarea comenzilor, pregătire, expediere și livrare | Executarea contractului (art. 6.1 alin. (1) lit. b) | Durata relației contractuale, apoi arhivare intermediară |
| Facturare, contabilitate și obligații fiscale | Obligație legală (art. 6.1 alin. (1) lit. c) | 10 ani de la închiderea exercițiului financiar (art. L. 123-22 din Codul comercial francez) |
| Păstrarea contractului încheiat la distanță în valoare ≥ 120 € | Obligație legală (art. 6.1 alin. (1) lit. c) | 10 ani de la livrare (art. L. 213-1 din Codul francez al consumului) |
| Service post-vânzare, garanții, reclamații și litigii de transport | Executarea contractului și interes legitim (art. 6.1 alin. (1) lit. b și art. 6.1 alin. (1) lit. f) | Durata soluționării cererii, apoi până la expirarea termenelor de prescripție aplicabile (5 ani) |
| Gestionarea solicitărilor de contact și a ofertelor | Măsuri precontractuale și interes legitim (art. 6.1 alin. (1) lit. b și art. 6.1 alin. (1) lit. f) | 3 ani de la ultimul contact |
| Trimiterea newsletterului și a comunicărilor comerciale | Consimțământ (art. 6.1 alin. (1) lit. a) sau interes legitim pentru clienți, privind produse similare (art. 6.1 alin. (1) lit. f și art. L. 34-5 din Codul francez al poștelor și comunicațiilor electronice) | 3 ani de la ultimul contact inițiat de persoana în cauză sau până la retragerea consimțământului |
| Reamintirea coșului abandonat | Consimțământ (art. 6.1 alin. (1) lit. a) | Până la 30 zile după abandonarea coșului |
| Măsurarea audienței și statistici de trafic | Consimțământ (art. 6.1 alin. (1) lit. a) | Trackere: maximum 13 luni. Date provenite din trackere: maximum 25 luni |
| Publicitate țintită și măsurarea campaniilor | Consimțământ (art. 6.1 alin. (1) lit. a) | Trackere: maximum 13 luni |
| Publicarea și moderarea recenziilor clienților | Consimțământ (art. 6.1 alin. (1) lit. a) | 3 ani de la publicare |
| Securitatea site-ului, prevenirea și detectarea fraudei | Interes legitim (art. 6.1 alin. (1) lit. f) | Jurnale de conectare: 12 luni. Dosare de fraudă dovedită: 5 ani |
| Dovada acordării și retragerii consimțământului pentru trackere | Obligație legală (art. 6.1 alin. (1) lit. c) | 6 luni pentru alegerea exprimată, conform recomandărilor CNIL; dovada este păstrată pe durata prelucrării respective |
La expirarea duratelor de utilizare activă, datele sunt fie șterse, fie anonimizate ireversibil, fie plasate în arhivă intermediară cu acces restricționat, atunci când o obligație legală sau apărarea unui drept în instanță o justifică.
4. Caracterul obligatoriu sau facultativ al datelor
Câmpurile marcate ca obligatorii în formularele site-ului corespund datelor strict necesare pentru furnizarea serviciului solicitat. În lipsa lor, comanda, livrarea sau soluționarea cererii nu pot fi asigurate. Celelalte câmpuri sunt facultative, completarea lor fiind la latitudinea dvs.
Numărul de telefon este necesar pentru orice comandă care implică o livrare pe palet: transportatorii de mărfuri paletizate condiționează livrarea de stabilirea prealabilă a unei programări telefonice.
5. Destinatarii datelor
Datele dvs. sunt accesibile persoanelor autorizate din cadrul JET Company, precum și următoarelor categorii de destinatari, fiecare având acces doar la datele strict necesare îndeplinirii sarcinii sale:
| Destinatar | Rol | Date vizate |
|---|---|---|
| o2switch (Franța) | Găzduirea site-ului și a bazelor de date | Toate datele site-ului |
| Furnizori de servicii de plată (inclusiv PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) | Procesarea și securizarea plăților, combaterea fraudei | Identificare, sumă, date ale tranzacției |
| Transportatori și furnizori logistici (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transport, programare și livrare | Nume, adresă de livrare, telefon, instrucțiuni de acces, conținutul coletului |
| Google Ireland Limited | Măsurarea audienței (Google Analytics 4), gestionarea etichetelor (Google Tag Manager) și, după caz, publicitate (Google Ads) | Date de navigare și identificatori de trackere, sub rezerva consimțământului dvs. |
| Addingwell (Franța) | Găzduirea containerului de etichete pe server, pe subdomeniul sst.terrassexpert.com | Date de navigare transmise către instrumentele de măsurare autorizate |
| Usercentrics A/S — Cookiebot (Danemarca) | Colectarea, gestionarea și dovada consimțământului pentru trackere | Identificator de consimțământ, alegeri exprimate, adresă IP trunchiată |
| Brevo (Sendinblue SAS, Franța) | Trimiterea e-mailurilor tranzacționale și, după caz, a comunicărilor comerciale | Nume, adresă de e-mail, telefon, statistici de deschidere și de clic |
| Meta Platforms Ireland Limited | Măsurarea și difuzarea campaniilor publicitare, sub rezerva activării acestora | Identificatori de trackere și evenimente de conversie, sub rezerva consimțământului dvs. |
| Contabil autorizat, consilieri juridici, asigurători | Obligații contabile, gestionarea litigiilor și a daunelor | Date de facturare și documentele dosarului |
| Autorități administrative și judiciare | Răspuns la solicitările legale | Date strict necesare |
Furnizorii care acționează în calitate de persoane împuternicite în sensul articolului 28 din RGPD sunt obligați printr-un contract care reglementează securitatea, confidențialitatea și scopul prelucrărilor. Datele dvs. nu sunt nici vândute, nici închiriate, nici cedate terților în scopuri de marketing pentru propriul lor cont.
6. Transferuri în afara Uniunii Europene
Prelucrările noastre au loc în principal în Uniunea Europeană. Unii furnizori, în special Google și Meta, pot totuși transfera date către Statele Unite în cadrul găzduirii sau furnizării serviciilor lor.
Aceste transferuri sunt încadrate de garanțiile adecvate prevăzute în capitolul V din RGPD, și anume decizia privind caracterul adecvat a Comisiei Europene din 10 iulie 2023 referitoare la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), atunci când furnizorul este certificat, și, complementar sau alternativ, clauzele contractuale standard adoptate de Comisia Europeană, însoțite de măsuri tehnice suplimentare.
Utilizarea unui container de etichete pe server găzduit în Franța (Addingwell) permite filtrarea și reducerea datelor transmise instrumentelor de măsurare și de publicitate și, implicit, limitarea amplorii acestor transferuri.
O copie a garanțiilor aplicabile poate fi obținută pe baza unei cereri scrise la contact@terrassexpert.com.
7. Securitate
JET Company aplică măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor, în special:
- criptarea comunicațiilor prin protocolul TLS (HTTPS) pe întregul site;
- stocarea parolelor sub formă de amprente criptografice ireversibile;
- externalizarea integrală a procesării datelor de plată către furnizori certificați PCI-DSS;
- gestionarea drepturilor și a accesului administratorilor, autentificare consolidată;
- copii de rezervă regulate, jurnalizarea accesului, actualizarea componentelor aplicației și a corecțiilor de securitate.
În cazul unei încălcări a securității datelor susceptibile să genereze un risc ridicat pentru drepturile și libertățile dvs., veți fi informat în cel mai scurt timp, în conformitate cu articolul 34 din RGPD, iar CNIL va fi notificată în 72 de ore, în conformitate cu articolul 33.
8. Cookie-uri și trackere
Site-ul utilizează cookie-uri și tehnologii similare. Trackerele care nu sunt strict necesare funcționării site-ului sunt depuse numai după obținerea consimțământului dvs., exprimat prin bannerul afișat la prima vizită. Vă puteți modifica sau retrage alegerile oricând prin modulul de gestionare a preferințelor disponibil pe site.
Detaliile privind trackerele utilizate, scopurile și durata lor de viață se găsesc în Politica privind cookie-urile.
9. Marketing direct
Dacă v-ați dat consimțământul sau sunteți deja client și comunicarea privește produse similare celor cumpărate, puteți primi comunicări comerciale prin e-mail sau SMS. Fiecare comunicare conține un link de dezabonare funcțional și gratuit. Vă puteți opune oricând și scriind la contact@terrassexpert.com.
Dacă aveți un număr de telefon francez, vă puteți înscrie gratuit și pe lista de opoziție la telemarketing Bloctel.
10. Decizii automatizate și creare de profiluri
Nicio decizie care produce efecte juridice asupra dvs. sau vă afectează în mod semnificativ nu este luată exclusiv pe baza unei prelucrări automatizate în sensul articolului 22 din RGPD. Instrumentele de măsurare a audienței și de publicitate pot realiza o creare de profiluri limitată în scopuri statistice și publicitare, în condițiile supuse consimțământului dvs. descrise la articolul 8.
Mecanismele de combatere a fraudei utilizate de furnizorii noștri de servicii de plată pot conduce la refuzul automat al unei tranzacții. În acest caz ne puteți contacta pentru a obține reexaminarea situației de către o persoană.
11. Minori
Site-ul nu este destinat minorilor. Crearea unui cont și plasarea comenzilor sunt rezervate persoanelor majore, cu capacitate juridică deplină. Nu colectăm cu bună știință date privind minorii. Dacă constatați că a avut loc o astfel de colectare, vă rugăm să ne informați pentru a le putea șterge.
12. Drepturile dvs.
În conformitate cu articolele 15–22 din RGPD și cu legea „Informatique et Libertés”, beneficiați de următoarele drepturi:
- Dreptul de acces: obținerea confirmării că datele dvs. sunt prelucrate și a unei copii a acestora.
- Dreptul la rectificare: corectarea datelor inexacte sau incomplete.
- Dreptul la ștergere: ștergerea datelor dvs., sub rezerva obligațiilor noastre legale de păstrare (în special contabile și fiscale).
- Dreptul la restricționare: solicitarea suspendării temporare a utilizării datelor dvs.
- Dreptul la opoziție: opoziția, din motive legate de situația dvs. particulară, la o prelucrare întemeiată pe interesul nostru legitim, precum și opoziția oricând și fără motiv la marketingul direct.
- Dreptul la portabilitate: primirea datelor pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat, sau transmiterea lor către un alt operator.
- Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere.
- Dreptul de a stabili directive privind soarta datelor dvs. după deces, în conformitate cu articolul 85 din legea „Informatique et Libertés”.
Modalități de exercitare. Aceste drepturi se exercită prin e-mail la contact@terrassexpert.com sau prin poștă la JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Franța. Pentru a vă procesa cererea, vă putem solicita o dovadă a identității în caz de îndoială rezonabilă. Veți primi un răspuns în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni în caz de complexitate sau număr mare de cereri, caz în care veți fi informat.
Plângere. Dacă, după ce ne-ați contactat, considerați că drepturile dvs. nu sunt respectate, puteți depune o plângere la autoritatea franceză de supraveghere (Commission nationale de l'informatique et des libertés) sau la autoritatea de supraveghere din statul membru UE în care locuiți (în România: ANSPDCP):
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Franța — www.cnil.fr
13. Modificarea prezentei politici
Prezenta politică poate fi modificată pentru a ține seama de evoluția prelucrărilor, a instrumentelor noastre sau a reglementărilor. Versiunea aplicabilă este cea publicată pe site la data consultării. În cazul unei modificări substanțiale care vă afectează drepturile, veți fi informat prin orice mijloc adecvat.