Politique de confidentialité
Cette politique de confidentialité détaille comment nous, Oh Polly Ltd, collectons, stockons et utilisons les informations vous concernant lorsque vous utilisez ou interagissez avec notre site web, www.ohpolly.com (notre site web) et lorsque nous obtenons ou collectons autrement des informations vous concernant. Cette politique de confidentialité est effective à partir du 21 mai 2018.
Cette section résume comment nous obtenons, stockons et utilisons les informations vous concernant. Elle est destinée à fournir un aperçu très général uniquement. Elle n'est pas complète en soi et doit être lue en conjonction avec les sections complètes correspondantes de cette politique de confidentialité.
Responsable du traitement des données : Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, United Kingdom
Numéro d'enregistrement auprès de l'Information Commissioner’s Office (ICO) britannique :ZA284602
Comment nous collectons ou obtenons des informations vous concernant :
lorsque vous nous les fournissez (par exemple, en nous contactant, en passant une commande sur notre site web et en vous inscrivant à notre e-newsletter), de votre utilisation de notre site web, en utilisant des cookies et des technologies similaires, et occasionnellement, de tiers.
Informations que nous collectons : nom, coordonnées, adresse IP, informations provenant des cookies, informations sur votre ordinateur ou appareil (par exemple, type d'appareil et de navigateur), informations sur la manière dont vous utilisez notre site web (par exemple, quelles pages vous avez consultées, l'heure à laquelle vous les avez consultées et sur quoi vous avez cliqué, la localisation géographique depuis laquelle vous avez accédé à notre site web (basée sur votre adresse IP), nom de société ou nom commercial (le cas échéant) et numéro de TVA (le cas échéant).
Comment nous utilisons vos informations : à des fins administratives et commerciales (notamment pour vous contacter et traiter les commandes que vous passez sur notre site web), pour améliorer notre entreprise et notre site web, pour remplir nos obligations contractuelles, pour faire de la publicité pour nos biens et services, pour analyser votre utilisation de notre site web, et dans le cadre de nos droits et obligations légaux.
Divulgation de vos informations à des tiers : uniquement dans la mesure nécessaire pour gérer notre entreprise, à nos prestataires de services, pour exécuter tout contrat que nous concluons avec vous, lorsque la loi l'exige, ou pour faire valoir nos droits légaux. De plus, les données personnelles et transactionnelles (telles que les informations de contact, les détails de commande et l'adresse IP) sont partagées avec des services tiers de prévention de la fraude, y compris Riskified Ltd., qui agissent en tant que contrôleurs de données indépendants pour évaluer le risque de transaction et entraîner des modèles de réseau de détection de fraude inter-commerçants.
Vendons-nous vos informations à des tiers (autrement que dans le cadre d'une vente ou d'un achat d'entreprise ou d'un événement similaire) :
Durée de conservation de vos informations : pas plus longtemps que nécessaire, en tenant compte des obligations légales que nous avons (par exemple, pour conserver des registres à des fins fiscales), de toute autre base légale que nous avons pour utiliser vos informations (par exemple, votre consentement, l'exécution d'un contrat avec vous ou nos intérêts légitimes en tant qu'entreprise) et de certains facteurs supplémentaires décrits dans la section principale ci-dessous intitulée Durée de conservation de vos informations. Pour connaître les périodes de conservation spécifiques relatives à certaines informations que nous collectons auprès de vous, veuillez vous référer à la section principale ci-dessous intitulée Durée de conservation de vos informations.
Comment nous sécurisons vos informations : en utilisant des mesures techniques et organisationnelles appropriées telles que le stockage de vos informations sur des serveurs sécurisés, le cryptage des transferts de données vers ou depuis nos serveurs en utilisant la technologie Secure Sockets Layer (SSL), le cryptage des paiements que vous effectuez sur ou via notre site web en utilisant la technologie Secure Sockets Layer (SSL) et en n'accordant l'accès à vos informations que lorsque cela est nécessaire.
Utilisation des cookies et technologies similaires : nous utilisons des cookies et des technologies similaires de collecte d'informations telles que des balises web sur notre site web, y compris des cookies essentiels, fonctionnels, analytiques et de ciblage. Pour plus d'informations, veuillez consulter notre politique en matière de cookies ici.
Transferts de vos informations en dehors de l'Espace Économique Européen : nous ne transférerons vos informations en dehors de l'Espace Économique Européen que si la loi nous y oblige. Lorsque nous le faisons, nous nous assurerons que des garanties appropriées sont en place, les tiers que nous utilisons et qui transfèrent vos informations en dehors de l'Espace Économique Européen se sont auto-certifiés comme étant conformes au Privacy Shield UE-États-Unis.
Utilisation de la prise de décision automatisée et du profilage : nous utilisons la prise de décision automatisée et le profilage. Les analyses web, les cookies, les balises web, l'analyse des journaux de serveur, les cookies de ciblage sont utilisés pour afficher des publicités aux personnes qui visitent notre site web sur d'autres sites web sur Internet.
Vos droits concernant vos informations : accéder à vos informations et recevoir des informations sur leur utilisation, faire corriger et/ou compléter vos informations, faire supprimer vos informations, restreindre l'utilisation de vos informations, recevoir vos informations dans un format portable, vous opposer à l'utilisation de vos informations, retirer votre consentement à l'utilisation de vos informations, ne pas faire l'objet de décisions importantes prises à votre sujet sur la seule base d'un traitement automatisé de vos informations, y compris le profilage, porter plainte auprès d'une autorité de contrôle.
Informations personnelles sensibles : nous ne collectons pas sciemment ni intentionnellement ce qui est communément appelé des « informations personnelles sensibles ». Veuillez ne pas nous soumettre d'informations personnelles sensibles vous concernant. Pour plus d'informations, veuillez consulter la section principale ci-dessous intitulée Informations personnelles sensibles.
Si vous vous trouvez dans l'Union Européenne, vous pouvez adresser vos demandes relatives à la vie privée à notre représentant de l'UE conformément à l'article 27 du RGPD de l'UE :
EU-REP.Global GmbH www.eu-rep.global
À l'attention de : Oh Polly Ltd Hopfenstr. 1d, 24114 Kiel, Allemagne ohpolly@eu-rep.global
Si vous vous trouvez en dehors de l'Union européenne, vous pouvez adresser vos demandes relatives à la protection de la vie privée à :
À l'attention de : Responsable du traitement des données Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, United Kingdom privacy@ohpolly.com
Informations des journaux du serveur web
Nous utilisons un serveur tiers pour héberger notre site web, appelé AWS, dont la politique de confidentialité est disponible ici : https://aws.amazon.com/privacy/. Le serveur de notre site web enregistre automatiquement l'adresse IP que vous utilisez pour accéder à notre site web, ainsi que d'autres informations sur votre visite, telles que les pages consultées, les informations demandées, la date et l'heure de la demande, la source de votre accès à notre site web (par exemple, le site web ou l'URL (lien) qui vous a dirigée vers notre site web), ainsi que la version de votre navigateur et votre système d'exploitation.
Nos serveurs sont situés en Irlande.
Utilisation des informations des journaux du serveur web à des fins de sécurité informatique
Nous ET notre fournisseur d'hébergement tiers collectons et stockons des journaux de serveur pour assurer la sécurité du réseau et de l'informatique, et pour que le serveur et le site web restent intacts. Cela inclut l'analyse des fichiers journaux pour aider à identifier et prévenir les accès non autorisés à notre réseau, la distribution de code malveillant, les attaques par déni de service et autres cyberattaques, en détectant les activités inhabituelles ou suspectes.
Sauf si nous enquêtons sur une activité suspecte ou potentiellement criminelle, nous ne tentons pas, et ne permettons pas à notre fournisseur d'hébergement de tenter, de vous identifier à partir des informations collectées via les journaux de serveur.
Base légale du traitement : conformité à une obligation légale à laquelle nous sommes soumises (Article 6(1)(c) du Règlement Général sur la Protection des Données).
Obligation légale : nous avons l'obligation légale de mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque de notre traitement d'informations relatives aux personnes. L'enregistrement des accès à notre site web à l'aide de fichiers journaux de serveur est une telle mesure.
Base légale du traitement : nos intérêts légitimes et ceux d'un tiers (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêts légitimes : nous et notre fournisseur d'hébergement tiers avons un intérêt légitime à utiliser vos informations aux fins d'assurer la sécurité du réseau et de l'information.
Utilisation des informations des journaux du serveur web pour analyser l'utilisation du site web et améliorer notre site web
Nous utilisons les informations collectées par les journaux de notre serveur web pour analyser la manière dont nos utilisateurs interagissent avec notre site web et ses fonctionnalités. Par exemple, nous analysons le nombre de visites et de visiteurs uniques que nous recevons, l'heure et la date de la visite, la localisation de la visite, ainsi que le système d'exploitation et le navigateur utilisés.
Nous utilisons les informations recueillies lors de l'analyse de ces données pour améliorer notre site web. Par exemple, nous utilisons les informations recueillies pour change les informations, le contenu et la structure de notre site web et des pages individuelles en fonction de ce avec quoi les utilisateurs s'engagent le plus et de la durée passée sur des pages particulières de notre site web.
Base légale du traitement : nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime : améliorer notre site web pour nos utilisateurs et connaître leurs préférences afin que notre site web réponde mieux à leurs besoins et désirs.
Cookies et technologies similaires
Les cookies sont des fichiers de données qui sont envoyés d'un site web à un navigateur pour enregistrer des informations sur les utilisateurs à diverses fins.
Nous utilisons des cookies et des technologies similaires sur notre site web, y compris des cookies essentiels, fonctionnels, analytiques et de ciblage, ainsi que des balises web. Pour plus d'informations sur la manière dont nous utilisons les cookies, veuillez consulter notre politique en matière de cookies ici.
Vous pouvez refuser tout ou partie des cookies que nous utilisons sur ou via notre site web en modifiant les paramètres de votre navigateur ou en bloquant les cookies non essentiels en ne fermant pas la notification de cookies, mais cela peut altérer votre ability à utiliser notre site web ou tout ou partie de ses fonctionnalités. Pour plus d'informations sur les cookies, y compris comment change les paramètres de votre navigateur, veuillez visiter www.allaboutcookies.org ou consulter notre politique en matière de cookies.
Nous collectons et utilisons les informations des personnes qui nous contactent conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations.
Lorsque vous envoyez un e-mail à l'adresse indiquée sur notre site web, nous collectons votre adresse e-mail et toute autre information que vous fournissez dans cet e-mail (telle que votre nom, votre numéro de téléphone et les informations contenues dans votre signature).
Base légale du traitement : nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt(s) légitime(s) : répondre aux demandes et messages que nous recevons et conserver un historique de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande en vue de conclure un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services par nos soins, ou la prise de mesures à votre demande avant la fourniture de nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations afin de le faire).
Transfert et stockage de vos informations
Nous utilisons des fournisseurs d'e-mails tiers pour stocker les e-mails que vous nous envoyez.
Notre fournisseur d'e-mails tiers est Zendesk, Inc, situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.zendesk.com/company/customers-partners/privacy-policy/
Les e-mails que vous nous envoyez seront stockés en dehors de l'Espace Économique Européen sur les serveurs de notre fournisseur d'e-mails tiers aux États-Unis. Pour plus d'informations, veuillez consulter la section de cette politique de confidentialité intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.
Contact form
Lorsque vous nous contactez via notre formulaire de contact, nous collectons votre nom, votre adresse e-mail et votre adresse IP. Nous collectons également toute autre information que vous nous fournissez lorsque vous remplissez le formulaire de contact, y compris les informations facultatives, telles que : votre numéro de téléphone, le motif de votre demande et vos commentaires.
Si vous ne fournissez pas les informations obligatoires requises par notre contact form, vous ne pourrez pas soumettre le contact form et nous ne recevrons pas votre demande.
Si vous ne fournissez pas les informations facultatives requises par notre form, nous ne pourrons pas répondre à votre demande par téléphone ni traiter votre requête de manière appropriée.
Base légale du traitement : nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt(s) légitime(s) : répondre aux demandes et messages que nous recevons et conserver un historique de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande en vue de conclure un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services par nos soins, ou la prise de mesures à votre demande avant la fourniture de nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations afin de le faire).
Transfert et stockage de vos informations
Nous utilisons un fournisseur tiers pour les formulaires de contact afin de stocker les messages que vous nous envoyez. Notre fournisseur de formulaires de contact est Zendesk, Inc, situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.zendesk.com/company/customers-partners/privacy-policy/. Les messages que vous nous envoyez via notre formulaire de contact seront stockés en dehors de l'Espace Économique Européen sur les serveurs de notre fournisseur de formulaires de contact aux États-Unis d'Amérique.
Pour plus d'informations sur les garanties utilisées lors du transfert de vos informations en dehors de l'Espace Économique Européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.
Téléphone
Lorsque vous nous contactez par téléphone, nous collectons votre numéro de téléphone et toute information que vous nous fournissez lors de votre conversation.
Nous enregistrons occasionnellement les appels téléphoniques à des fins de qualité et de formation.
Base juridique du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données)
Intérêt(s) légitime(s) : répondre aux demandes et messages que nous recevons et conserver un historique de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande en vue de conclure un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services par nos soins, ou la prise de mesures à votre demande avant la fourniture de nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations afin de le faire).
Transfert et stockage de vos informations
Les informations relatives à votre appel, telles que votre numéro de téléphone ainsi que la date et l'heure de l'appel, sont traitées par notre fournisseur de services téléphoniques tiers, Zendesk, Inc, qui est situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.zendesk.com/company/customers-partners/privacy-policy/
Les informations relatives à votre appel téléphonique seront stockées par notre fournisseur de services téléphoniques tiers en dehors de l'Espace Économique Européen. Pour plus d'informations sur les garanties utilisées lors du transfert de vos informations en dehors de l'Espace Économique Européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.
Courrier
Si vous nous contactez par courrier postal, nous collecterons toute information que vous nous fournissez dans vos communications postales.
Base juridique du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données)
Intérêt(s) légitime(s) : répondre aux demandes et messages que nous recevons et conserver un historique de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande en vue de conclure un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services par nos soins, ou la prise de mesures à votre demande avant la fourniture de nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations afin de le faire).
Nous collectons et utilisons les informations des personnes qui interagissent avec des fonctionnalités spécifiques de notre site web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations.
Newsletter
Lorsque vous vous inscrivez à notre newsletter sur notre site web ou que vous choisissez de recevoir nos actualités et offres en saisissant votre nom et votre adresse e-mail et en cliquant sur s'inscrire ou en cochant la case d'acceptation lors du paiement, indiquant que vous souhaitez recevoir notre newsletter, nous collectons votre nom et votre adresse e-mail.
Base légale du traitement : votre consentement (Article 6(1)(a) du Règlement Général sur la Protection des Données).
Consentement : vous nous donnez votre consentement pour l'envoi de notre newsletter en vous inscrivant pour la recevoir en suivant les étapes décrites ci-dessus.
Transfert et stockage de vos informations
Nous utilisons un service tiers pour l'envoi de notre newsletter et la gestion de notre liste de diffusion, Klaviyo, situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.klaviyo.com/privacy
Les informations que vous soumettez pour vous abonner à notre newsletter auprès de Klaviyo seront stockées en dehors de l'Espace Économique Européen sur les serveurs de notre fournisseur de liste de diffusion tiers aux États-Unis d'Amérique. Pour plus d'informations sur les garanties utilisées lors du transfert de vos informations en dehors de l'Espace Économique Européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.
Utilisation des balises web et technologies similaires dans les e-mails
Nous utilisons des technologies telles que les balises web (petits fichiers graphiques) dans les e-mails que nous envoyons pour nous permettre d'évaluer le niveau d'engagement de nos e-mails en mesurant des informations telles que les taux de livraison, les taux d'ouverture et les taux de clics que nos e-mails atteignent. Nous n'utiliserons des balises web dans nos e-mails que si vous avez consenti à le faire.
Pour plus d'informations sur la manière dont nous utilisons les balises web dans nos e-mails de newsletter, consultez notre politique en matière de cookies ici
Pour plus d'informations sur notre fournisseur de liste de diffusion tiers et son utilisation des balises web, veuillez consulter sa politique de confidentialité, disponible ici :
Inscription sur notre site web
Lorsque vous vous inscrivez et créez un compte sur notre site web, nous collectons les informations suivantes : nom, adresse e-mail, adresse IP et toute autre information que vous nous fournissez lors du remplissage du formulaire d'inscription, y compris les informations facultatives, telles que le numéro de téléphone, l'adresse de facturation, l'adresse de livraison et votre date de naissance.
Si vous ne fournissez pas les informations obligatoires requises par le form d'inscription, vous ne pourrez pas vous inscrire ni créer de compte sur notre site web.
Si vous ne fournissez pas les informations facultatives demandées par notre formulaire d'inscription, nous ne pourrons pas répondre à votre demande par téléphone, ni vous facturer une commande, ni vous expédier votre commande.
Base légale du traitement : prendre les mesures à votre demande avant de conclure un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : la création d'un compte sur notre site web est nécessaire pour vous permettre d'accéder aux biens et services que vous nous avez achetés
Transfert et stockage de vos informations
Les informations que vous soumettez via le formulaire d'inscription sur notre site web seront stockées au sein de l'Espace Économique Européen sur les serveurs de notre fournisseur d'hébergement tiers en Irlande. Notre fournisseur d'hébergement tiers est AWS, situé en Irlande. Leur politique de confidentialité est disponible ici : https://aws.amazon.com/privacy/
Pour plus d'informations sur les garanties utilisées lors du transfert de vos informations en dehors de l'Espace Économique Européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.
Nous collectons et utilisons les informations des personnes qui passent une commande sur notre site web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations.
Informations collectées lors du passage d'une commande
Informations obligatoires
Lorsque vous passez une commande de biens ou services sur notre site web, nous collectons votre nom, votre adresse e-mail, votre adresse de facturation, votre adresse de livraison, le nom de votre société (le cas échéant) et votre numéro de TVA (le cas échéant).
Si vous ne fournissez pas ces informations, vous ne pourrez pas acheter de biens ou services sur notre site web ni conclure de contrat avec nous.
Base juridique du traitement: nécessaire à l’exécution d’un contrat (article 6(1)(b) du Règlement général sur la protection des données).
Raison pour laquelle l'exécution d'un contrat est nécessaire: nous avons besoin des informations obligatoires recueillies par notre form de paiement pour établir avec qui le contrat est conclu et pour vous contacter afin de remplir nos obligations contractuelles, notamment l'envoi de reçus et de confirmations de commande.
Base juridique du traitement: le respect d’une obligation légale (article 6(1)(c) du Règlement général sur la protection des données).
Obligation légaleNous avons l'obligation légale de vous facturer les biens et services que vous achetez chez nous si vous êtes assujetti à la TVA, et nous avons besoin des informations obligatoires recueillies par notre form de commande à cette fin. Nous avons également l'obligation légale de tenir une comptabilité, incluant les enregistrements des transactions.
Informations facultatives
Nous collectons également des informations facultatives de votre part, telles que votre numéro de téléphone, des informations sur la façon dont vous avez entendu parler de nous. Nous vous demandons également si vous souhaitez recevoir des communications marketing de notre part. Pour plus d'informations, voir « Communications marketing » dans cette section ci-dessous.
Si vous ne fournissez pas les informations facultatives demandées lors du paiement, nous ne pourrons pas vous contacter par téléphone.
Base légale du traitement : nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêts légitimes : pouvoir vous contacter par téléphone si nécessaire, en relation avec votre commande
ET
Base légale du traitement : votre consentement (Article 6(1)(a) du Règlement Général sur la Protection des Données).
Intérêts légitimes : vous consentez au traitement de toute information facultative que vous fournissez en nous soumettant cette information.
Traitement de votre paiement
Après avoir passé une commande sur notre site web, vous devrez effectuer le paiement des biens ou services que vous avez commandés. Afin de traiter votre paiement, nous utilisons des processeurs de paiement tiers, notamment PayPal et Braintree. Votre paiement sera traité par le processeur de paiement tiers que vous choisissez de traiter votre paiement via une passerelle de paiement.
le tiers processeur de paiement que vous choisissez pour traiter votre paiement collecte, utilise et traite vos informations, y compris vos informations de paiement, conformément à leurs politiques de confidentialité. Vous pouvez accéder à leurs politiques de confidentialité via le(s) lien(s) suivant(s) :
https://www.braintreepayments.com/en-gb/legal/braintree-privacy-policy
https://www.paypal.com/uk/webapps/mpp/ua/privacy-prev
Transfert et stockage de vos informations
PayPal est situé au Royaume-Uni. Les informations relatives au traitement de votre paiement sont stockées au sein de l'Espace Économique Européen sur les serveurs de notre processeur de paiement tiers au Royaume-Uni.
Pour plus d'informations sur les garanties utilisées lors du transfert de vos informations en dehors de l'Espace Économique Européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.
Base légale du traitement: nécessaire à l'exécution d'un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : pour remplir votre obligation contractuelle de payer les biens ou services que vous avez commandés chez nous.
Communications marketing
Au moment du paiement, vous aurez la possibilité de recevoir des communications marketing de notre part.
Nos biens et services similaires
Vous pouvez refuser de recevoir des communications marketing concernant nos biens et qui sont similaires à ceux que vous nous achetez, en ne cochant pas la case d'inscription à la newsletter lors du paiement.
Nous vous enverrons des communications marketing concernant des biens et services similaires si vous n'y renoncez pas.
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêts légitimes : marketing direct et publicité pour nos produits et services.]
Transfert et stockage de vos informations
Nous utilisons un service tiers pour administrer notre liste de diffusion ; MailChimp. Leur politique de confidentialité est disponible ici : https://mailchimp.com/legal/privacy/
Les informations que vous soumettez pour vous abonner à notre e-newsletter seront stockées au sein de l'Espace Économique Européen sur nos serveurs AWS en Irlande.
Nous utilisons des technologies telles que les balises web (petits fichiers graphiques) dans les e-mails que nous envoyons pour nous permettre d'évaluer le niveau d'engagement que reçoivent nos e-mails en mesurant des informations telles que les taux de livraison, les taux d'ouverture et les taux de clics lorsque les utilisateurs cliquent sur nos e-mails (cartes thermiques). En vous inscrivant pour recevoir nos e-mails, vous consentez à ce que nous utilisions des balises web à ces fins.
Pour plus d'informations sur la façon dont nous utilisons les balises web dans nos e-mails, consultez notre politique en matière de cookies ici
Cette section décrit comment nous obtenons ou collectons des informations vous concernant auprès de tiers.
Informations reçues de tiers
Généralement, nous ne recevons pas d'informations vous concernant de la part de tiers. Les tiers de qui nous recevons des informations vous concernant incluent généralement des sociétés du groupe, des affiliés ou des partenaires commerciaux.
Il est également possible que des tiers avec lesquels nous n'avons eu aucun contact préalable nous fournissent des informations vous concernant.
Les informations que nous obtenons de tiers seront généralement votre nom et vos coordonnées, mais incluront toute information supplémentaire vous concernant qu'ils nous fournissent.
Base légale du traitement: nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsqu'un tiers nous a transmis des informations vous concernant (telles que votre nom et votre adresse e-mail) afin que nous puissions vous fournir des services, nous traiterons vos informations afin de prendre des mesures à votre demande pour conclure un contrat avec vous et exécuter un contrat avec vous (selon le cas).
Base légale du traitement : votre consentement (article 6, paragraphe 1, point a) du Règlement général sur la protection des données).
Consentement : lorsque vous avez demandé à un tiers de partager des informations vous concernant avec nous et que le but de ce partage n'est pas lié à l'exécution d'un contrat ou de services par nous à votre intention, nous traiterons vos informations sur la base de votre consentement, que vous donnez en demandant au tiers en question de nous transmettre vos informations.
Base légale du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du Règlement général sur la protection des données).
Intérêts légitimes : lorsqu'un tiers a partagé des informations vous concernant avec nous et que vous n'avez pas consenti au partage de ces informations, nous aurons un intérêt légitime à traiter ces informations dans certaines circonstances.
Par exemple, nous aurions un intérêt légitime à traiter vos informations pour exécuter nos obligations dans le cadre d'un sous-contrat avec le tiers, lorsque le tiers a le contrat principal avec vous. Notre intérêt légitime est l'exécution de nos obligations dans le cadre de notre sous-contrat.
De même, des tiers peuvent nous transmettre des informations vous concernant si vous avez enfreint ou potentiellement enfreint l'un de nos droits légaux. Dans ce cas, nous aurons un intérêt légitime à traiter ces informations pour enquêter sur toute infraction potentielle et la poursuivre.
Lorsque nous recevons des informations vous concernant par erreur
Si nous recevons des informations vous concernant par erreur d'un tiers et/ou si nous n'avons pas de base légale pour traiter ces informations, nous supprimerons vos informations.
Informations obtenues par nous auprès de tiers
Dans certaines circonstances (par exemple, pour vérifier les informations que nous détenons vous concernant ou obtenir des informations manquantes dont nous avons besoin pour vous fournir un service), nous obtiendrons des informations vous concernant auprès de certaines sources accessibles au public, tant dans l'UE qu'en dehors de l'UE, telles que les annuaires professionnels, les publications médiatiques, les réseaux sociaux et les sites web (y compris votre propre site web si vous en avez un) ainsi que les recherches sur Google Maps ou par code postal.
Base légale du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande en vue de conclure un contrat (article 6, paragraphe 1, point b) du Règlement général sur la protection des données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsque vous avez conclu un contrat ou demandé que nous concluions un contrat avec vous, dans certaines circonstances, nous obtiendrons des informations vous concernant auprès de sources publiques afin de nous permettre de comprendre votre activité et de vous fournir des services ou des services d'un niveau suffisant.
Par exemple, nous obtiendrions et/ou vérifierions votre adresse e-mail à partir de votre site web ou d'un annuaire lorsque vous nous demandez de vous envoyer des informations par e-mail, mais que nous ne possédons pas l'information ou que nous devons confirmer que nous avons correctement enregistré votre adresse e-mail.
Base légale du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du Règlement général sur la protection des données).
Intérêts légitimes : dans certaines circonstances, nous aurons un intérêt légitime à obtenir des informations vous concernant auprès de sources publiques et privées. Par exemple, si vous avez enfreint ou si nous suspectons que vous avez enfreint l'un de nos droits légaux, nous aurons un intérêt légitime à obtenir et à traiter des informations vous concernant provenant de ces sources afin d'enquêter sur toute infraction suspectée ou potentielle et de la poursuivre.
Nous collectons et utilisons les informations des personnes qui passent une commande sur notre site web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations.
Site web
Lorsque vous postulez à un poste via notre site web, nous collectons votre adresse e-mail et toute autre information que vous fournissez (telle que votre CV et toute information dans votre signature d'e-mail).
Base légale du traitement : nos intérêts légitimes (article 6(1)(f) du Règlement général sur la protection des données).
Intérêt légitime(s) : répondre aux demandes de renseignements et aux candidatures aux postes vacants et conserver les enregistrements de la correspondance.
Base légale du traitement : votre consentement (article 6(1)(a) du Règlement général sur la protection des données).
Consentement : vous donnez votre consentement en effectuant l'action affirmative de nous envoyer vos informations.
Transfert et stockage de vos informations
Nous utilisons un fournisseur tiers pour détenir et stocker vos informations pendant le processus de candidature initial.
Notre fournisseur tiers est Team Tailor, situé dans l'Union européenne. Leur politique de confidentialité est disponible ici : Politique de confidentialité | Team Tailor
Nous utilisons la prise de décision automatisée et le profilage sur notre site web. Nous ne considérons pas que cela ait un effet juridique sur vous ou que cela vous affecte de manière similaire et significative.
Vous avez le droit de vous opposer à notre utilisation de la prise de décision automatisée et du profilage décrits dans cette section. Vous pouvez le faire en refusant les cookies et technologies similaires conformément à la méthode décrite dans la section pertinente ci-dessous. Si vous ne souhaitez pas que nous traitions votre adresse IP réelle (généralement l'adresse IP qui vous est attribuée par votre fournisseur d'accès à Internet) lorsque vous visitez notre site web, vous pouvez utiliser un réseau privé virtuel (VPN) ou un service gratuit tel que Tor.
Vous pouvez en savoir plus sur notre utilisation des cookies et technologies similaires (y compris la base juridique sur laquelle nous les utilisons) et sur la manière de vous y opposer dans notre politique en matière de cookies ici.
Prise de décision automatisée
La prise de décision automatisée est une décision prise par des moyens technologiques (c'est-à-dire par une machine) sans intervention humaine.
Utilisation de la prise de décision automatisée pour la publicité ciblée
Nous automatisons l'affichage des publicités contenant nos produits et services sur d'autres sites web que vous visitez, en nous basant sur le fait que vous avez visité notre site web à l'aide de cookies. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.
Logique impliquée : l'affichage automatisé de publicités aux personnes qui ont visité notre site web entraîne pour nous des gains d'efficacité et des économies de coûts supérieurs à l'affichage manuel de publicités ou à l'affichage de publicités par d'autres moyens.
Importance et conséquences envisagées : les cookies seront utilisés pour reconnaître le fait que vous avez visité notre site web afin de vous afficher des publicités (sauf si vous avez bloqué ces cookies) et collecteront des informations sur votre comportement en ligne.
Comment s'opposer : vous pouvez bloquer ces cookies en utilisant l'outil de gestion des cookies sur votre site (si vous en utilisez un)] par exemple, en bloquant les cookies tiers à l'aide des paramètres de votre navigateur, ou en insérant une méthode spécifique, par exemple pour Google DoubleClick, en refusant de voir des publicités personnalisées en suivant les instructions ici : https://support.google.com/ads/answer/2662922?hl=en-GB.
Prévention de la fraude et prise de décision automatisée Nous utilisons des processus de prise de décision automatisée, y compris des services fournis par des partenaires tiers de prévention de la fraude tels que Riskified, pour détecter et prévenir les transactions frauduleuses sur notre site web. Lorsque vous passez une commande, vos données de transaction, vos coordonnées, vos informations de paiement, les détails de votre appareil/IP et votre historique de commandes sont automatiquement analysés par des algorithmes automatisés pour déterminer le niveau de risque de la transaction.
Comment cela affecte votre commande :
- Si une transaction est identifiée comme présentant un risque élevé ou étant potentiellement frauduleuse, le système peut automatiquement la refuser ou la mettre en attente pour un examen manuel plus approfondi.
- Nous effectuons ce traitement automatisé sur la base de nos intérêts légitimes pour protéger notre entreprise et nos clients contre la fraude au paiement et les pertes financières.
Vos droits : Conformément à la législation sur la protection des données (y compris le RGPD britannique), vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé si celle-ci produit des effets juridiques vous concernant ou vous affecte de manière significative. Si votre commande est signalée ou automatiquement refusée et que vous estimez que cela a été fait par erreur, vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision. Pour demander un examen manuel d'une transaction automatiquement refusée, veuillez nous contacter ici. Pour plus d'informations sur la manière dont Riskified traite les données personnelles, vous pouvez consulter la politique de confidentialité de Riskified.
Cette section expose les circonstances dans lesquelles nous divulguerons des informations vous concernant à des tiers et les finalités supplémentaires pour lesquelles nous utilisons vos informations.
Divulgation de vos informations aux prestataires de services
Divulgation de vos informations à des contrôleurs tiers indépendants (Prévention de la fraude et évaluation des risques)
Nous partageons vos informations personnelles et transactionnelles (y compris votre nom, vos coordonnées, les informations de commande, l'adresse IP et les informations sur l'appareil) avec des partenaires tiers de prévention de la fraude et d'évaluation des risques, notamment Riskified Ltd.
Veuillez noter que Riskified traite ces données en tant que contrôleur de données indépendant. Ils utilisent ces informations pour nous fournir des services de prévention de la fraude et indépendamment pour former, améliorer et affiner leurs modèles de réseau plus larges pour la détection de fraude inter-marchands.
Base juridique du traitement : Nos intérêts légitimes et ceux de tiers (Article 6(1)(f) du Règlement général sur la protection des données / RGPD britannique).
Intérêt légitime invoqué : Prévention de la fraude, garantie de la sécurité des commandes et des paiements, et protection de notre entreprise et du commerce en ligne en général contre les transactions frauduleuses.
Pour plus d'informations sur la manière dont Riskified collecte et traite les données personnelles en tant que contrôleur indépendant, veuillez consulter la Politique de confidentialité de Riskified.
Base légale du traitement: intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime invoqué: lorsque nous partageons vos informations avec ces tiers dans un contexte autre que celui où cela est nécessaire pour exécuter un contrat (ou prendre des mesures à votre demande pour ce faire), nous partagerons vos informations avec ces tiers afin de nous permettre de gérer et d'administrer notre entreprise efficacement.
Base légale du traitement: nécessaire à l'exécution d'un contrat et/ou à la prise de mesures à votre demande avant la conclusion d'un contrat (Article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat: nous pouvons être amenés à partager des informations avec nos prestataires de services pour nous permettre d'exécuter nos obligations en vertu de ce contrat ou de prendre les mesures que vous avez demandées avant que nous ne concluions un contrat avec vous.
Divulgation de vos informations à d'autres tiers
Nous divulguons vos informations à d'autres tiers dans des circonstances spécifiques, telles qu'énoncées ci-dessous.
Fourniture d'informations à des tiers tels que Google Inc., Google collecte des informations par le biais de notre utilisation de Google Analytics sur notre site web. Google utilise ces informations, y compris les adresses IP et les informations provenant des cookies, à diverses fins, telles que l'amélioration de son service Google Analytics. Les informations sont partagées avec Google sur une base agrégée et anonyme. Pour en savoir plus sur les informations que Google collecte, comment il utilise ces informations et comment contrôler les informations envoyées à Google, veuillez consulter la page suivante : https://www.google.com/policies/privacy/partners/
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt(s) légitime(s): respect de nos obligations contractuelles envers Google en vertu de nos Conditions d'utilisation de Google Analytics (https://www.google.com/analytics/terms/us.html)
Vous pouvez refuser le suivi de Google Analytics en installant le module complémentaire de navigateur ici : https://tools.google.com/dlpage/gaoptout
Transfert et stockage de vos informations
Les informations collectées par Google Analytics sont stockées en dehors de l'Espace Économique Européen sur les serveurs de Google aux États-Unis d'Amérique.
Pour plus d'informations sur les garanties utilisées lors du transfert de vos informations en dehors de l'Espace Économique Européen, veuillez consulter la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace Économique Européen.]
Partage de vos informations avec des tiers, qu'ils soient liés à l'exploitation de notre entreprise ou associés à celle-ci, lorsque cela est nécessaire pour nous. Ces tiers comprennent nos comptables, conseillers, contractuels indépendants, HMRC. Vous trouverez plus d'informations sur chacun de ces tiers ci-dessous.
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime: gestion et administration efficaces de notre entreprise.
Comptables
Nous partageons des informations avec nos comptables à des fins fiscales. Par exemple, nous partageons les factures que nous émettons et recevons avec nos comptables afin d'établir les déclarations fiscales et nos comptes de fin d'année.
Nos comptables sont basés au Royaume-Uni.
Conseillers
Occasionnellement, nous obtenons des conseils de conseillers, tels que des avocats et des professionnels des relations publiques. Nous partagerons vos informations avec ces tiers uniquement lorsque cela est nécessaire pour leur permettre de nous fournir les conseils pertinents.
Nos conseillers sont basés au Royaume-Uni.
Prestataires indépendants
Il nous arrive de faire appel à des prestataires indépendants dans le cadre de nos activités. Vos informations ne seront partagées avec des prestataires indépendants que lorsque cela sera nécessaire pour qu'ils puissent accomplir la mission pour laquelle nous les avons engagés dans le cadre de nos activités.
Nos prestataires indépendants sont basés au Royaume-Uni.
Assureurs
Nous partagerons vos informations avec nos assureurs lorsque cela sera nécessaire, par exemple dans le cadre d'une réclamation ou d'une réclamation potentielle que nous recevons ou effectuons, ou en vertu de nos obligations générales de divulgation en vertu de notre contrat d'assurance avec eux.
Nos assureurs sont basés dans l'EEE.
Affilié de réduction
[Nous utilisons des affiliés de réduction. Vos informations et votre statut d'étudiant sont partagés avec les affiliés de réduction uniquement lorsque cela est nécessaire pour qu'ils remplissent la fonction pour laquelle ils sont contractés.
Notre affilié de réduction est basé au Royaume-Uni.
Processeur de paiement
Nous utilisons des processeurs de paiement et Banks marchandes. Vos informations et vos informations de paiement ne sont partagées avec les prestataires de services de paiement que lorsque cela est nécessaire à l'exécution de la fonction pour laquelle ils ont été mandatés, à savoir l'approbation et la saisie d'un achat.
Notre processeur de paiement est basé aux États-Unis.
Partage de vos informations au sein de notre groupe d'entreprises, y compris Oh Polly USA Inc et G4k Fashion Ltd, à des fins administratives internes, y compris les informations sur les clients et les employés.
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime: gestion et administration efficaces de notre entreprise.
Partage de vos informations avec un acheteur ou un vendeur potentiel ou réel dans le cadre d'une vente ou d'une acquisition d'entreprise ou d'actifs par nos soins, d'une fusion ou d'un événement de combinaison d'entreprises similaire, qu'il soit réel ou potentiel.
Base légale du traitement: intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt(s) légitime(s): partage de vos informations avec un acheteur potentiel, un vendeur ou une personne similaire afin de permettre la réalisation d'une telle transaction.
Pour des raisons de sécurité et de concurrence, nous ne divulguons pas l'identité des tiers avec lesquels nous partageons des informations. Si vous souhaitez obtenir des informations complémentaires sur l'identité de ces tiers, veuillez nous contacter directement via notre form de contact ou par courriel. Nous vous fournirons ces informations si votre demande est justifiée (par exemple, si nous avons partagé vos informations avec ces tiers).
Divulgation et utilisation de vos informations pour des raisons légales
Signalement d'actes criminels possibles ou de menaces à la sécurité publique à une autorité compétente
Si nous suspectons qu'une activité criminelle ou potentiellement criminelle a eu lieu, nous devrons dans certaines circonstances contacter une autorité appropriée, telle que la police. Cela pourrait être le cas, par exemple, si nous suspectons une fraude ou une cybercriminalité, ou si nous recevons des menaces ou des communications malveillantes à notre encontre ou à l'encontre de tiers.
Nous n'aurons généralement besoin de traiter vos informations à cette fin que si vous avez été impliqué ou affecté par un tel incident d'une manière ou d'une autre.
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêts légitimes: prévention de la criminalité ou des activités criminelles suspectées (telles que la fraude).
Dans le cadre de l'application ou de l'application potentielle de nos droits légaux
Nous utiliserons vos informations dans le cadre de l'application ou de l'application potentielle de nos droits légaux, y compris, par exemple, le partage d'informations avec des agences de recouvrement de créances si vous ne payez pas les sommes qui nous sont dues lorsque vous êtes contractuellement obligé de le faire. Nos droits légaux peuvent être contractuels (lorsque nous avons conclu un contrat avec vous) ou non contractuels (tels que les droits que nous avons en vertu du droit d'auteur ou du droit de la responsabilité civile).
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime : application de nos droits légaux et prise de mesures pour faire appliquer nos droits légaux.
Dans le cadre d'un litige ou d'une procédure légale ou potentielle
Nous pourrions avoir besoin d'utiliser vos informations si nous sommes impliqués dans un litige avec vous ou un tiers, par exemple, soit pour résoudre le litige, soit dans le cadre d'une médiation, d'un arbitrage, d'une résolution judiciaire ou d'un processus similaire.
Base légale du traitement : nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt(s) légitime(s) : résolution des litiges et des litiges potentiels.
Pour la conformité continue avec les lois, réglementations et autres exigences légales
Nous utiliserons et traiterons vos informations afin de nous conformer aux obligations légales auxquelles nous sommes soumises. Par exemple, nous pourrions être amenés à divulguer vos informations en vertu d'une ordonnance du tribunal ou d'une citation à comparaître si nous en recevons une.
Base légale du traitement: conformité à une obligation légale (Article 6(1)(c) du Règlement Général sur la Protection des Données).
Obligation(s) légale(s): obligations légales de divulguer des informations qui font partie des lois de l'Écosse, de l'Angleterre et du Pays de Galles ou si elles ont été intégrées dans le cadre juridique du Royaume-Uni (par exemple, sous la forme d'un accord international que le Royaume-Uni a signé).
Base légale du traitement: nos intérêts légitimes (Article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime: lorsque les obligations légales font partie des lois d'un autre pays et n'ont pas été intégrées dans le cadre juridique du Royaume-Uni, nous avons un intérêt légitime à nous conformer à ces obligations.
Cette section détaille la durée pendant laquelle nous conservons vos informations. Nous avons défini des périodes de conservation spécifiques lorsque cela a été possible. Lorsque cela n'a pas été possible, nous avons défini les critères que nous utilisons pour déterminer la période de conservation.
Périodes de conservation
Informations des journaux de serveur : nous conservons les informations dans nos journaux de serveur pendant 120 jours.
Informations de commande : lorsque vous passez une commande de biens et services, nous conservons ces informations pendant six ans après la fin de l'exercice financier au cours duquel vous avez passé votre commande, conformément à notre obligation légale de conserver les registres à des fins fiscales.
Correspondance et demandes de renseignementslorsque vous nous adressez une demande ou correspondez avec nous pour quelque raison que ce soit, que ce soit par courriel, via notre form de contact ou par téléphone, nous conservons vos informations pendant la durée nécessaire pour répondre à votre demande et la résoudre, et pendant six mois supplémentaires, après quoi nous les supprimons.
E-Newsletter : nous conservons les informations que vous avez utilisées pour vous inscrire à notre e-newsletter tant que vous restez abonné(e) (c'est-à-dire que vous ne vous désabonnez pas) ou si nous décidons d'annuler notre service d'e-newsletter, la première éventualité survenant étant la plus courte.
Critères de détermination des périodes de conservation
Dans toutes les autres circonstances, nous conserverons vos informations pas plus longtemps que nécessaire, en tenant compte des éléments suivants :
[l'objet (les objets) et l'utilisation de vos informations, tant maintenant qu'à l'avenir (par exemple, s'il est nécessaire de continuer à stocker ces informations afin de continuer à remplir nos obligations en vertu d'un contrat avec vous ou de vous contacter à l'avenir) ; si nous avons une obligation légale de continuer à traiter vos informations (telles que les obligations de tenue de registres imposées par la loi ou la réglementation applicable) ; si nous avons une base légale pour continuer à traiter vos informations (telle que votre consentement) ; la valeur de vos informations (tant maintenant qu'à l'avenir) ; les pratiques sectorielles convenues pertinentes concernant la durée de conservation des informations ; les niveaux de risque, de coût et de responsabilité impliqués dans la poursuite de la conservation des informations par nos soins ; la difficulté à garantir que les informations peuvent être maintenues à jour et exactes ; et toute circonstance pertinente (telle que la nature et le statut de notre relation avec vous).
Nous prenons des mesures techniques et organisationnelles appropriées pour sécuriser vos informations et les protéger contre une utilisation non autorisée ou illégale, ainsi que contre la perte ou la destruction accidentelle, notamment :
partager et fournir un accès à vos informations uniquement dans la mesure minimale nécessaire, sous réserve des restrictions de confidentialité le cas échéant, et de manière anonymisée dans la mesure du possible ; utiliser des serveurs sécurisés pour stocker vos informations ; vérifier l'identité de toute personne demandant l'accès aux informations avant de lui accorder cet accès ; utiliser le logiciel Secure Sockets Layer (SSL) pour crypter toutes les informations que vous nous soumettez via les formulaires de notre site Web et toutes les transactions de paiement que vous effectuez sur ou via notre site Web ; pseudonymisation des données stockées et des mots de passe ;
Transmission d'informations par e-mail
La transmission d'informations sur Internet n'est pas entièrement sécurisée, et si vous nous soumettez des informations via Internet (que ce soit par e-mail, via notre site Web ou par tout autre moyen), vous le faites entièrement à vos propres risques.
Nous ne pouvons être tenus responsables d'aucuns coûts, dépenses, pertes de profits, atteintes à la réputation, dommages, responsabilités ou toute autre form de perte ou de dommage que vous pourriez subir du fait de votre décision de nous transmettre des informations par de tels moyens.
La majorité de vos informations est stockée dans les pays de l'Espace Économique Européen (EEE) suivants : Royaume-Uni, Irlande, Danemark, Allemagne.
Outre le respect des obligations légales auxquelles nous sommes soumises (conformité à une ordonnance de tribunal, par exemple), nous n'avons pas l'intention de transférer vos informations en dehors de l'EEE ou à une organisation internationale. Dans le cas improbable où nous serions tenues de transférer vos informations en dehors de l'EEE (ou à une organisation internationale) à cette fin, nous veillerons à ce que des garanties et protections appropriées soient en place.
Nous transférerons également vos informations en dehors de l'EEE ou à une organisation internationale afin de nous conformer aux obligations légales auxquelles nous sommes soumises (conformité à une ordonnance de tribunal, par exemple). Lorsque nous serons tenues de le faire, nous veillerons à ce que des garanties et protections appropriées soient en place.
Google Analytics
Les informations collectées par Google Analytics (votre adresse IP et les actions que vous entreprenez sur notre site Web) sont transférées en dehors de l'EEE et stockées sur les serveurs de Google. Vous pouvez accéder à la politique de confidentialité de Google ici : https://www.google.com/policies/privacy/
Pays de stockage : Royaume-Uni. Ce pays fait l'objet d'une décision d'adéquation de la Commission européenne.
Garantie(s) utilisée(s) : Google a auto-certifié sa conformité avec le Privacy Shield UE-États-Unis, disponible ici : https://www.privacyshield.gov/welcome. Le Privacy Shield UE-États-Unis est un mécanisme de certification approuvé en vertu de l'article 42 du Règlement Général sur la Protection des Données, autorisé par l'article 46(2)(f) du Règlement Général sur la Protection des Données. Vous pouvez accéder à la décision de la Commission européenne sur l'adéquation du Privacy Shield UE-États-Unis ici : http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm
Klarna
Les informations que vous nous soumettez via notre processus de paiement ou la section Mon Compte, en relation avec les demandes de crédit (Klarna), sont transférées en dehors de l'EEE et stockées sur les serveurs tiers de Klarna .
Pays de stockage : États-Unis. Ce pays ne fait pas l'objet d'une décision d'adéquation de la Commission européenne.
Sous réserve de certaines limitations sur certains droits, vous disposez des droits suivants concernant vos informations :
de demander l'accès à vos informations et des informations relatives à notre utilisation et au traitement de vos informations ; de demander la rectification ou la suppression de vos informations ; de demander que nous limitions notre utilisation de vos informations ; de recevoir les informations que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple, un fichier CSV) et le droit de faire transférer ces informations à un autre responsable du traitement (y compris un responsable du traitement tiers) ; de vous opposer au traitement de vos informations à certaines fins(pour plus d'informations, voir la section ci-dessous intitulée Votre droit de vous opposer au traitement de vos informations à certaines fins) ; et de retirer votre consentement à notre utilisation de vos informations à tout moment où nous nous appuyons sur votre consentement pour utiliser ou traiter ces informations. Veuillez noter que si vous retirez votre consentement, cela n'affectera pas la licéité de notre utilisation et de notre traitement de vos informations sur la base de votre consentement avant le moment où vous retirez votre consentement.
Conformément à l'article 77 du Règlement Général sur la Protection des Données, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée du Règlement Général sur la Protection des Données.
Aux fins du Royaume-Uni, l'autorité de contrôle est l'Information Commissioner’s Office (ICO), dont les coordonnées sont disponibles ici : https://ico.org.uk/global/contact-us/
Informations supplémentaires sur vos droits concernant vos données personnelles en tant qu'individu
Les droits susmentionnés sont fournis sous form de résumé uniquement et certaines limitations s'appliquent à bon nombre de ces droits. Pour plus d'informations sur vos droits concernant vos informations, y compris les limitations applicables, veuillez consulter les pages suivantes du site web de l'ICO :
https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/ ; ethttps://ico.org.uk/for-the-public/is-my-information-being-handled-correctly/
Vous pouvez également trouver plus d'informations sur vos droits, ainsi que sur les limitations qui s'appliquent à ces droits, en lisant la législation sous-jacente contenue dans les articles 12 à 22 et 34 du Règlement Général sur la Protection des Données, disponible ici : http://ec.europa.eu/justice/data-protection/reform/files/regulation_oj_en.pdf
Vérification de votre identité lorsque vous demandez l'accès à vos informations
Lorsque vous demandez l'accès à vos informations, la loi nous oblige à prendre toutes les mesures raisonnables pour vérifier votre identité avant de le faire.
Ces mesures sont conçues pour protéger vos informations et réduire le risque de fraude d'identité, de vol d'identité ou d'accès non autorisé général à vos informations.
Comment nous vérifions votre identité
Lorsque nous possédons des informations appropriées vous concernant, nous tenterons de vérifier votre identité en utilisant ces informations.
S'il n'est pas possible de vous identifier à partir de ces informations, ou si nous disposons d'informations insuffisantes vous concernant, nous pourrons exiger des copies originales ou certifiées de certains documents afin de pouvoir vérifier votre identité avant de vous donner accès à vos informations.
Nous serons en mesure de confirmer les informations précises dont nous avons besoin pour vérifier votre identité dans vos circonstances spécifiques si et quand vous ferez une telle demande.
Vous disposez des droits suivants concernant vos informations, que vous pouvez exercer :
de vous opposer à ce que nous utilisions ou traitions vos informations lorsque nous les utilisons ou les traitons afin de réaliser une tâche d'intérêt public ou pour nos intérêts légitimes, y compris le « profilage » (c'est-à-dire l'analyse ou la prédiction de votre comportement sur la base de vos informations) à des fins basées sur l'un de ces objectifs ; et de vous opposer à ce que nous utilisions ou traitions vos informations à des fins de marketing direct (y compris tout profilage que nous effectuons et qui est lié à ce marketing direct).
Vous pouvez également exercer votre droit d'opposition à ce que nous utilisions ou traitions vos informations à des fins de marketing direct en :
en cliquant sur le lien de désabonnement situé en bas de tout e-mail marketing que nous vous envoyons et en suivant les instructions qui apparaissent dans votre navigateur après avoir cliqué sur ce lien ; en envoyant un SMS contenant uniquement les mots « OPT OUT » en réponse à toute communication marketing que nous envoyons par SMS ;]
Pour plus d'informations sur la manière de vous opposer à notre utilisation des informations collectées à partir de cookies et de technologies similaires, veuillez consulter la section intitulée Comment accepter ou refuser les cookies dans notre politique de cookies, disponible ici : eu.ohpolly.com/cookies-policy
Nous sommes au courant d'une fuite de données affectant un nombre limité de nos clientes, causée par une mise à niveau de l'infrastructure de notre site web qui a eu lieu le 21 novembre et qui a été résolue à 7h42 GMT. La fuite de données limitée a entraîné la visibilité temporaire de certaines informations client pour d'autres utilisateurs du site dans la section historique de leurs commandes de leur espace Mon Compte. Nous avons identifié la cause du problème, qui a été corrigée à 7h42 GMT. Nous prenons la protection des données de nos clientes au sérieux et sommes désolés pour toute inquiétude que cela a pu causer. Nous contacterons individuellement chaque cliente concernée par téléphone et par e-mail. En attendant, soyez assurée que notre site web fonctionne désormais normalement et que les détails des clientes sont entièrement sécurisés.
Si vous souhaitez discuter de cela plus en détail, veuillez envoyer un e-mail à hello@ohpolly.com
« Informations personnelles sensibles » désigne les informations relatives à un individu qui révèlent son origine raciale ou ethnique, ses opinions politiques, ses croyances religieuses ou philosophiques, son appartenance syndicale, des informations génétiques, des informations biométriques aux fins d'identifier de manière unique un individu, des informations relatives à la santé ou des informations relatives à la vie sexuelle ou à l'orientation sexuelle d'une personne physique.
Nous ne collectons pas sciemment ni intentionnellement d'informations personnelles sensibles auprès des individus, et vous ne devez pas nous soumettre d'informations personnelles sensibles.
Si, toutefois, vous nous transmettez des informations personnelles sensibles par inadvertance ou intentionnellement, vous serez considéré comme ayant explicitement consenti à ce que nous traitions ces informations personnelles sensibles en vertu de l'article 9(2)(a) du Règlement Général sur la Protection des Données. Nous utiliserons et traiterons vos informations personnelles sensibles aux fins de leur suppression.
Pour vous proposer les précommandes Purple Dot, nous transmettons à Purple Dot certains aspects de vos informations personnelles, tels que vos coordonnées et les détails de votre commande.
Vous pouvez trouver des informations générales sur Purple Dot ici. Vos données personnelles sont traitées conformément à la loi applicable en matière de protection des données et aux informations contenues dans la politique de confidentialité de Purple Dot.
Cookies de ciblage utilisés par
Affilié Publicitaire Rakuten
Réseau. Publicité Rakuten
Politique De Confidentialité ici.
Nous mettons à jour et modifions notre Politique de confidentialité de temps à autre.
Modifications mineures de notre Politique de confidentialité
Lorsque nous apportons des modifications mineures à notre Politique de confidentialité, nous mettons à jour notre Politique de confidentialité avec une nouvelle date d'entrée en vigueur indiquée au début de celle-ci. Le traitement de vos informations sera régi par les pratiques énoncées dans cette nouvelle version de la Politique de confidentialité à compter de sa date d'entrée en vigueur.
Modifications majeures de notre Politique de confidentialité ou des finalités pour lesquelles nous traitons vos informations
Lorsque nous apportons des modifications majeures à notre Politique de confidentialité ou que nous avons l'intention d'utiliser vos informations à une nouvelle fin ou à une fin différente de celles pour lesquelles nous les avons initialement collectées, nous vous en informerons par e-mail (si possible).
Nous vous fournirons les informations concernant la change en question, son objectif et toute autre information pertinente avant d'utiliser vos informations à cette nouvelle fin.
Dans la mesure du possible, nous obtiendrons votre consentement préalable avant d'utiliser vos informations à une fin différente de celles pour lesquelles nous les avons initialement collectées.