PROTECTION DES DONNÉES

PRINCIPES DE PROTECTION ET DE TRAITEMENT DES DONNÉES PERSONNELLES

conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD), tel que modifié pour l'année 2025, et aux dispositions légales connexes de la République tchèque. Ces Principes de protection et de traitement des données personnelles complètent nos Conditions générales de vente.

1. Dispositions introductives

1.1 Le responsable du traitement des données est :

Nom : Kryptonit-Kratom s.r.o.
ID : 079 20 784
Siège social : Černého 834/32, Bystrc, 635 00 Brno
Société enregistrée au Registre du commerce tenu par le Tribunal régional de Brno, Section C, Insert 110946
Représentée par : Kateřina Havránková, Directrice générale
Boutique en ligne : www.kryptonite.life
E-mail : info@kryptonit-kratom.cz / info@kryptonite.life
Téléphone : +420 735 091 294
(ci-après également désignée comme la "société" ou le "vendeur")

1.2 La personne concernée est :

Vous, personne physique qui a visité la boutique en ligne exploitée à l'adresse www.kryptonite.life dans le but d'acheter des produits proposés via le catalogue, ou qui y a créé un compte utilisateur par enregistrement ou conclu un contrat d'achat avec la société en achetant des produits (ci-après également désignée comme l'"acheteur").

2. Bases juridiques du traitement des données personnelles

2.1 Exécution d'un contrat

Contrat d'achat conclu entre le responsable du traitement des données et la personne concernée. La fourniture de données personnelles est une obligation de la personne concernée découlant de ce contrat. Sans la fourniture de ces données, le contrat ne peut pas être conclu.

2.2 Intérêt légitime du responsable du traitement

Ceci est basé sur l'existence d'une relation contractuelle entre le responsable du traitement des données et l'acheteur. Il concerne principalement le traitement des données personnelles aux fins de :

• Protection des revendications légales
• Registres internes et contrôle
• Marketing direct auprès des clients existants
• Sécurité de l'interface web et protection des comptes utilisateurs
• Analyse du trafic du site et amélioration de la qualité des services

2.3 Consentement au traitement des données personnelles

Dans les cas spécifiés par les réglementations légales ou dans le cas de services spéciaux, le responsable du traitement peut demander le consentement pour traiter les données personnelles. L'octroi du consentement est toujours volontaire.

2.4 Respect des obligations légales

Le responsable du traitement est tenu de traiter les données personnelles sur la base des obligations découlant des réglementations légales de la République tchèque et de l'Union européenne.

3. Portée du traitement des données personnelles

3.1 Sources des données personnelles

Nous traitons exclusivement les données personnelles obtenues :

• Directement de vous lors de l'enregistrement et de l'achat
• De votre comportement sur notre site web
• De bases de données accessibles au public (par exemple, registre du commerce, registre du commerce)

3.2 Catégories de données personnelles traitées

Spécifiquement, nous traitons les données personnelles suivantes :

• Données d'identification : nom, prénom, numéro d'identification, numéro d'identification fiscale
• Coordonnées : adresse, e-mail, numéro de téléphone
• Données de paiement : numéro de compte bancaire, historique des paiements
• Données de commande : étendue et type des marchandises achetées, date d'achat, mode de livraison, prix
• Données de comportement sur le site web : pages visitées, produits consultés, clics, temps passé sur les pages
• Données techniques : adresse IP, type d'appareil, type de navigateur, cookies et technologies similaires

4. Finalités du traitement des données personnelles

4.1 Exécution du contrat

Nous traitons vos données personnelles afin de remplir les obligations découlant du contrat d'achat conclu entre le responsable du traitement des données et l'acheteur. Spécifiquement, cela implique :

• Traitement de la commande et son suivi
• Communication concernant la commande
• Traitement des demandes de renseignements et des requêtes
• Garantie du paiement et de la livraison des marchandises
• Traitement des réclamations éventuelles et des retours

Pour ces finalités, nous conservons les données personnelles pendant la durée de la relation contractuelle et pendant le temps nécessaire à l'exercice des droits et obligations découlant de la relation contractuelle.

4.2 Protection des revendications légales et contrôle interne

Sur la base de notre intérêt légitime, nous conservons vos données d'identification, de contact et descriptives, ainsi que les données relatives à vos commandes aux fins de :

• Protection des revendications légales
• Registres internes et contrôle
• Protection de l'interface web contre les attaques
• Protection des comptes utilisateurs contre les abus

Nous traitons les données personnelles à ces fins pendant la durée du compte utilisateur, mais pas plus de 15 ans après la conclusion du dernier contrat d'achat, en cas de litige.

4.3 Marketing direct

Sur la base de notre intérêt légitime et/ou conformément à votre consentement donné lors de la création d'une commande, nous traitons vos données d'identification et de contact, ainsi que les données relatives à vos commandes aux fins d'envoi de :

• Informations sur les nouveautés et les offres
• Offres personnalisées basées sur vos préférences d'achat
• Informations sur les promotions et les remises
• Newsletters et autres communications marketing

Pour cette finalité, nous utilisons les données personnelles pendant la période de :

• Durée de l'intérêt légitime (1 an à compter de la dernière commande)
• Validité de votre consentement (3 ans à compter de l'octroi, sauf révocation antérieure)

En créant une commande, l'acheteur accorde au vendeur son consentement au traitement des données personnelles à des fins de marketing, notamment pour l'envoi de messages informatifs et publicitaires à l'e-mail de l'acheteur.

4.4 Communication et amélioration des services

Si vous communiquez avec nous via différents canaux, nous traitons vos données d'identification et de contact, ainsi que les enregistrements de communication aux fins de :

• Traitement de vos demandes
• Enregistrement des demandes et surveillance de leur accomplissement
• Preuve de réception et de traitement de la demande
• Amélioration de la qualité de nos services

Pour ces finalités, nous conservons les données pendant le temps nécessaire au traitement de la demande, puis pendant 3 ans pour la possibilité de prouver le traitement.

4.5 Respect des obligations légales

Sur la base des exigences légales, nous traitons vos données d'identification, de contact et de commande aux fins de remplir les obligations découlant de :

• Loi n° 89/2012 Coll., Code civil
• Loi n° 634/1992 Coll., sur la protection du consommateur
• Loi n° 235/2004 Coll., sur la taxe sur la valeur ajoutée
• Loi n° 563/1991 Coll., sur la comptabilité
• Autres réglementations légales pertinentes

Pour ces finalités, nous utilisons les données personnelles pendant la période spécifiée par les réglementations légales pertinentes, généralement jusqu'à 10 ans.

5. Cookies et autres technologies

5.1 Qu'est-ce que les cookies

Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil lorsque vous visitez notre site web. Ces fichiers permettent au site web de reconnaître l'appareil de l'utilisateur et de mémoriser certaines informations sur votre visite.

5.2 Types de cookies que nous utilisons

• Cookies nécessaires : Permettent les fonctions de base du site comme la connexion, le panier d'achat et le processus de commande. Sans ces cookies, le site web ne pourrait pas fonctionner correctement.
• Cookies de préférence : Permettent au site web de se souvenir des choix que vous avez faits, comme la langue, la région ou les derniers produits consultés.
• Cookies statistiques : Nous aident à comprendre comment les visiteurs utilisent le site web, quelles pages sont les plus populaires et comment les visiteurs se déplacent sur le site web.
• Cookies marketing : Suivent les visiteurs à travers les sites web dans le but d'afficher des publicités pertinentes et personnalisées.

5.3 Gestion des cookies

Vous pouvez gérer les cookies via les paramètres de votre navigateur. Vous avez toujours la possibilité de supprimer les cookies déjà stockés ou de limiter leur utilisation. Des informations détaillées sur les paramètres des cookies dans des navigateurs spécifiques peuvent être trouvées sur les sites web des fabricants de navigateurs.

Vous pouvez également ajuster les paramètres des cookies directement sur notre site web via la barre de cookies qui apparaît lors de votre première visite.

6. Autres dispositions sur la protection et le traitement des données personnelles

6.1 Catégories spéciales de données personnelles

Nous ne traitons pas les données personnelles d'enfants de moins de 16 ans sans le consentement de leur représentant légal, ni les catégories spéciales de données personnelles (dites données personnelles sensibles) au sens de l'art. 9 du RGPD.

6.2 Élimination des données personnelles

Après la suppression d'un compte utilisateur, la fin d'une relation contractuelle ou l'expiration de la raison du traitement des données, nous éliminerons les données personnelles, sauf si les réglementations légales exigent leur conservation ultérieure.

6.3 Sécurité des données personnelles

Nous avons adopté et maintenons toutes les mesures techniques et organisationnelles actuellement connues possibles qui empêchent l'abus, l'endommagement ou la destruction des données personnelles. Nous ferons toujours le maximum d'efforts pour empêcher le traitement non autorisé des données personnelles par d'autres personnes.

6.4 Communications commerciales

Les communications commerciales envoyées sur la base d'un intérêt légitime ou d'un consentement accordé en créant une commande ne sont pas considérées comme des communications commerciales non sollicitées au sens de la loi n° 40/1995, sur la publicité, et de la loi n° 480/2004, sur certains services de la société de l'information.

6.5 Incidents de sécurité

Dans le cas où nous prenons connaissance d'un risque de sécurité associé à vos données personnelles, nous vous en avertirons sans délai indu.

6.6 Exactitude des données

Vous nous confirmez que les données personnelles fournies sont véridiques, exactes et se rapportent exclusivement à votre personne, ou que vous avez fourni des données dont l'utilisation n'a pas interféré avec les droits de tiers. Vous vous engagez à nous informer des changements dans les données personnelles.

6.7 Méthode de traitement

Les données personnelles sont traitées électroniquement par des procédures automatisées. Nous n'effectuons pas de prise de décision individuelle automatisée ni de profilage qui aurait des effets juridiques pour la personne concernée ou l'affecterait de manière similaire et significative au sens de l'art. 22 du RGPD.

7. Destinataires des données personnelles

Vos données personnelles peuvent être transférées à ces destinataires :

• Fournisseurs de services de livraison - dans le but de livrer les marchandises commandées
• Fournisseurs de passerelles de paiement - pour le traitement des paiements
• Fournisseurs de services informatiques et de solutions cloud - pour l'exploitation et la maintenance de nos systèmes
• Fournisseurs d'outils analytiques et marketing - pour l'amélioration de nos services
• Comptables externes, conseillers fiscaux et juridiques - pour le respect des obligations légales
• Autorités publiques - dans les cas prévus par la loi
• Autres destinataires selon les besoins et les instructions de l'acheteur

Tous ces destinataires sont tenus à la confidentialité et au respect des principes de protection des données personnelles.

8. Durée du traitement des données personnelles

8.1 Période de traitement standard

Les données personnelles seront traitées pendant la durée du contrat avec l'acheteur et après sa fin, elles seront traitées conformément aux réglementations légales en vigueur, notamment selon :

• Loi n° 499/2004 Coll., sur les archives et le service des registres
• Loi n° 280/2009 Coll., Code fiscal
• Loi n° 563/1991 Coll., sur la comptabilité
• Loi n° 235/2004 Coll., sur la taxe sur la valeur ajoutée
• Règlement RGPD et réglementations légales connexes

8.2 Traitement en cas de litiges

En cas d'initiation de procédures judiciaires, administratives ou autres, nous traitons vos données personnelles dans la mesure nécessaire pendant toute la durée de ces procédures et la partie restante du délai de prescription après sa fin.

9. Droits de l'acheteur

Conformément au RGPD, l'acheteur dispose des droits suivants :

9.1 Droit d'accès aux données personnelles et droit de rectification

L'acheteur a le droit d'obtenir du responsable du traitement des informations sur le traitement de ses données personnelles et de demander la correction de données inexactes. Nous fournirons gratuitement la première copie des données personnelles traitées, les copies supplémentaires moyennant des frais.

9.2 Droit à l'effacement des données personnelles

L'acheteur a le droit à l'effacement de ses données personnelles si :

• Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été traitées
• L'acheteur s'est opposé avec succès au traitement
• Le traitement est illégal
• Le responsable du traitement est tenu d'effacer les données conformément aux réglementations légales

Nous ne pouvons pas effectuer l'effacement si le traitement est nécessaire pour :

• Le respect d'une obligation légale
• La constatation, l'exercice ou la défense de droits en justice
• D'autres raisons énoncées à l'art. 17 du RGPD

9.3 Droit à la limitation du traitement

L'acheteur a droit à la limitation du traitement si :

• Il conteste l'exactitude des données personnelles, jusqu'à ce que leur exactitude soit vérifiée
• Le traitement est illégal et l'acheteur refuse l'effacement des données
• Le responsable du traitement n'a plus besoin des données, mais l'acheteur les demande pour la constatation, l'exercice ou la défense de droits en justice
• L'acheteur s'est opposé au traitement

9.4 Droit à la portabilité des données

L'acheteur a le droit d'obtenir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine et le droit de transmettre ces données à un autre responsable du traitement.

9.5 Droit d'opposition au traitement

L'acheteur a le droit de s'opposer à tout moment au traitement des données personnelles fondé sur les intérêts légitimes du responsable du traitement. Dans le cas d'activités de marketing, le traitement sera terminé sans autre formalité ; dans les autres cas, l'opposition sera évaluée au regard des intérêts légitimes du responsable du traitement.

9.6 Droit de déposer une plainte

L'acheteur a le droit de déposer une plainte auprès de l'autorité de contrôle, qui est l'Office pour la protection des données personnelles, dont le siège est à Pplk. Sochora 27, 170 00 Prague 7, www.uoou.cz.

10. Exercice des droits de la personne concernée

10.1 Coordonnées pour l'exercice des droits

Dans toutes les affaires liées au traitement des données personnelles, vous pouvez contacter :

• E-mail : info@kryptonit-kratom.cz / info@kryptonite.life
• Adresse : Kryptonit-Kratom s.r.o., Černého 834/32, Bystrc, 635 00 Brno

10.2 Délais pour le traitement des demandes

Nous traiterons votre demande sans délai indu, au plus tard un mois après réception. Dans des cas exceptionnels, nous pouvons prolonger le délai de deux mois supplémentaires, ce dont nous vous informerons.

11. Dispositions finales

11.1 Établissement d'un contrat sur le traitement des données personnelles

En créant un compte utilisateur ou en achetant sur notre boutique en ligne, un contrat sur le traitement des données personnelles est établi entre le responsable du traitement et l'acheteur.

11.2 Modifications des principes de protection des données personnelles

Le responsable du traitement se réserve le droit de modifier ces principes, notamment en raison de changements dans les réglementations légales, du développement des technologies ou de changements dans la finalité du traitement. Nous informerons des changements sur le site web www.kryptonite.life.

11.3 Droit applicable

Toutes les relations de droit privé découlant du traitement des données personnelles sont régies par l'ordre juridique de la République tchèque, à l'exception des dispositions impératives du droit de l'UE sur la protection des consommateurs.

11.4 Efficacité

Ces Principes de protection et de traitement des données personnelles sont valides, efficaces et contraignants à partir du 01.03.2025 et remplacent la version précédente du 01.02.2019.