
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, zwane inaczej ogólnym rozporządzeniem o ochronie danych (zwane dalej RODO), określa ramy prawne mające zastosowanie do przetwarzania danych osobowych.
RODO wzmacnia prawa i obowiązki administratorów danych, podmiotów przetwarzających dane, osób, których dane dotyczą i odbiorców danych.
W ramach swojej działalności Snowleader jest zobowiązany do przetwarzania danych osobowych swoich klientów i potencjalnych klientów.
Dla jasnego zrozumienia niniejszej polityki określono, że:
Artykuł 12 RODO wymaga, aby osoby, których dane dotyczą, były informowane o swoich prawach w sposób zwięzły, przejrzysty, zrozumiały i łatwo dostępny.
Celem niniejszej polityki jest wypełnienie obowiązku informacyjnego SNOWLEADER oraz sformalizowanie praw i obowiązków klientów i potencjalnych klientów SNOWLEADER w zakresie przetwarzania ich danych osobowych.
Niniejsza polityka ma zastosowanie w związku z ustanowieniem wszystkich procesów przetwarzania danych osobowych dotyczących klientów i/lub potencjalnych klientów Snowleader.
SNOWLEADER dokłada wszelkich starań, aby dane były przetwarzane w ramach precyzyjnego wewnętrznego zarządzania. W związku z tym niniejsza polityka obejmuje wyłącznie przetwarzanie, za które odpowiada SNOWLEADER, a zatem nie obejmuje przetwarzania, które byłoby tworzone lub obsługiwane poza zasadami zarządzania określonymi przez Snowleader (tak zwane "dzikie" przetwarzanie lub shadow IT).
Przetwarzanie danych osobowych może być zarządzane bezpośrednio przez SNOWLEADER lub za pośrednictwem podwykonawcy specjalnie wyznaczonego przez SNOWLEADER.
Niniejsza polityka jest niezależna od wszelkich innych dokumentów, które mogą mieć zastosowanie w ramach stosunku umownego między Snowleader a klientami i potencjalnymi klientami.
SNOWLEADER nie przetwarza żadnych danych klientów i potencjalnych klientów, jeśli nie odnoszą się one do danych osobowych gromadzonych przez Snowleader lub dla jego usług lub przetwarzanych w związku z Naszymi usługami i jeśli nie są one zgodne z ogólnymi zasadami RODO.
Snowleader może być używany w następujący sposób:
| Gry i konkursy | Każde podejście, zabawne lub nie, mające na celu zdobycie nagrody dla klientów lub potencjalnych klientów firmy Snowleader. Może być przeprowadzona online lub offline. Bezpośrednio przez firmę Snowleader lub jej partnerów. Zasadniczo gromadzone dane są niezbędne do identyfikacji uczestników i przyznania nagród. |
| Push media |
Każde komercyjne podejście, komercyjne działania następcze. Dane są gromadzone na zasadzie opt-in lub opt-out, w zależności od zastosowania. |
| Nasze wydarzenia |
Wydarzenia fizyczne organizowane przez SNOWLEADER lub w których SNOWLEADER uczestniczy lub które sponsoruje. Dane są zazwyczaj gromadzone w momencie rejestracji na wydarzenie (bezpośrednio lub za pośrednictwem partnera) lub podczas samego wydarzenia (newsletter, kwestionariusz, wizytówka, dedykowane aplikacje mobilne itp, …). |
| Media społecznościowe |
Wszelkie operacje sprzedaży społecznościowej, w szczególności gromadzenie danych związanych z rejestracjami, postami, polubieniami, odpowiedziami i przekazywaniem dalej, komentarzami, opiniami itp … |
| Społeczności |
Każda społeczność zorganizowana przez Snowleader lub w jego imieniu i poświęcona NIEGO. |
Lista ta ma być jak najbardziej wyczerpująca. Wszelkie nowe zastosowania, modyfikacje lub usunięcie istniejącej operacji przetwarzania zostaną podane do wiadomości klientów i potencjalnych klientów poprzez zmianę niniejszej polityki.
|
Dane nietechniczne |
Dane identyfikacyjne (nazwisko, imię itp.) Dane kontaktowe (adres pocztowy, adres e-mail, numer telefonu itp.) ycie osobiste i/lub zawodowe, w razie potrzeby (sytuacja rodzinna, zawodowa) Informacje ekonomiczne i finansowe (dane bankowe, RIB itp.) Dane transakcji (koszyk zakupów, kwota i data transakcji itp.) Zdjęcia/obraz |
|
Dane techniczne |
Dane połączenia (adres IP, logi itp.) Dane przeglądania (pliki cookie, znaczniki, pomiary odbiorców, kliknięcia itp.) |
Dane dotyczące klientów lub potencjalnych klientów są zazwyczaj zbierane bezpośrednio od nich (zbieranie bezpośrednie) przez Snowleader.
Odbiór może być również pośredni:
- za pośrednictwem wyspecjalizowanych firm (zakup lub wynajem bazy) lub za pośrednictwem partnerów i dostawców Snowleader. W takim przypadku Snowleader dokłada wszelkich starań, aby zapewnić jakość otrzymywanych danych ;
- poprzez sponsoring. W takim przypadku sponsor musi upewnić się, że jest w stanie podać nam dane tej osoby.
W zależności od przypadku, snowleader przetwarza dane użytkownika w następujących celach i na następujących podstawach prawnych:
| Cele | Komentarze | Podstawa prawna |
| Wymiana przed zawarciem umowy | Snowleader przetwarza dane osób, które wchodzą z nim w interakcję przed zawarciem umowy. | Wykonanie środków poprzedzających zawarcie umowy |
| Kontrakt i monitorowanie kontraktu | Snowleader danych swoich klientów w kontekście monitorowania stosunków umownych (np. zakupów online). | Realizacja środków umownych |
| Fakturowanie, płatności i księgowość | Snowleader przetwarza dane swoich klientów w celu rozliczeń i płatności za złożone zamówienia. | Realizacja środków umownych |
| Zarządzanie katalogami klientów i potencjalnych klientów | Snowleader prowadzi aktualny katalog swoich klientów i potencjalnych klientów. | Uzasadniony interes |
| Organizacja Naszych wydarzeń | Snowleader przetwarza dane swoich klientów i potencjalnych klientów, gdy zaprasza ich na organizowane przez siebie wydarzenia. | Uzasadniony interes |
| Wysyłanie Naszych newsletterów i zarządzanie prośbami o anulowanie subskrypcji | Snowleader wysyła swoim klientom i potencjalnym klientom newslettery, z których mogą oni zrezygnować. |
Uzasadniony interes (klienci) Zgoda (perspektywy) |
| Doskonalenie Naszych usług i badania satysfakcji | Snowleader może przetwarzać dane swoich klientów i potencjalnych klientów w celu poprawy jakości Naszych usług, w szczególności poprzez badania satysfakcji. | Uzasadniony interes |
| Analiza behawioralna i pomiar oglądalności | Snowleader może przetwarzać dane w celu analizowania zachowań swoich klientów i potencjalnych klientów oraz monitorowania ich ruchu online. | Uzasadniony interes lub zgoda, jeśli to konieczne |
| Zarządzanie społecznością | Snowleader gromadzi i przetwarza dane swoich klientów i potencjalnych klientów w celu animowania swoich społeczności w Internecie, w szczególności w sieciach społecznościowych. | Uzasadniony interes |
| Nadzór wideo | Niektóre określone obszary pomieszczeń i sklepów Snowleader podlegają monitoringowi wideo. | Uzasadniony interes |
| Statystyki | Firma Snowleader może prowadzić statystyki dotyczące danych swoich klientów i potencjalnych klientów. | Uzasadniony interes |
Snowleader zapewnia, że dane są dostępne tylko dla autoryzowanych odbiorców wewnętrznych lub zewnętrznych.
| Odbiorcy wewnętrzni | Odbiorcy zewnętrzni |
|
- upoważnieni pracownicy działów marketingu, sprzedaży, relacji z klientami i pozyskiwania klientów, działów administracyjnych, logistycznych i informatycznych oraz ich kierownicy liniowi ; - upoważnieni pracownicy działów odpowiedzialnych za audyt (biegli rewidenci, działy odpowiedzialne za procedury audytu wewnętrznego itp.). |
- partnerzy (w tym partnerzy zarządzający płatnościami), firmy zewnętrzne lub spółki zależne tej samej grupy firm ; - organy, pomocnicy prawni i urzędnicy publiczni w ramach swojej misji odzyskiwania długów ; - upoważniony personel podwykonawcy. |
Odbiorcy danych osobowych klientów i potencjalnych klientów w ramach Snowleader podlegają obowiązkowi zachowania poufnościé.
Snowleader decyduje, który odbiorca będzie miał dostęp do których danych zgodnie z polityką autoryzacji.
Wszystkie dostępy dotyczące przetwarzania danych osobowych klientów i potencjalnych klientów podlegają środkom identyfikowalnościé.
Ponadto dane osobowe mogą być przekazywane każdemu organowi uprawnionemu do ich poznania. W takim przypadku Snowleader nie ponosi odpowiedzialności za warunki, na jakich pracownicy tych organów mają dostęp do danych i z nich korzystaj.
Okres przechowywania danych przez snowleader jest określany przez snowleader w świetle obowiązujących go ograniczeń prawnych i umownych, a w przypadku ich braku, zgodnie z jego potrzebami, a w szczególności zgodnie z następującymi zasadami:
| Leczenie | Okres trwałości |
|
Umowy z klientami |
5 lat od ich zakończenia. 10 lat dla umów powyżej 120 euro zawartych drogą elektroniczną. |
|
Korespondencja handlowa (formularze zamówień, dowody dostaw, faktury itp.) |
10 lat od końca roku obrotowego. |
|
Dane przetwarzane w celach poszukiwawczych |
W przypadku klientów: 3 lata od zakończenia relacji handlowej (od zakończenia umowy) lub od ostatniego kontaktu ze strony klienta. W przypadku potencjalnych klientów: 3 lata od daty zebrania danych lub ostatniego kontaktu ze strony potencjalnego klienta (prośba o dokumentację, kliknięcie linku w wiadomości e-mail itp.) |
|
Obrazy z kamer ochrony wideo |
Maksymalnie przez jeden miesiąc. |
|
Dostęp do budynków |
Maksymalnie przez jeden miesiąc. |
|
Dane techniczne |
1 rok od daty odbioru. |
|
Dane bankowe |
Anulowane natychmiast po zakończeniu transakcji, chyba że klient wyraźnie zgodzi się inaczej. W przypadku zakwestionowania transakcji: przechowywanie przez 13 miesięcy od daty obciążenia. |
Po upływie ustalonych terminów dane są usuwane lub przechowywane po zanonimizowaniu, w szczególności do celów statystycznych. Mogą być przechowywane do celów przedsądowych i sądowych.
Klientom i potencjalnym klientom przypomina się, że usunięcie lub anonimizacja są operacjami nieodwracalnymi i że Snowleader nie jest już w stanie ich przywróci.
Klienci i potencjalni klienci mają prawo poprosić Snowleader o potwierdzenie, czy dane ich dotyczące są przetwarzane.
Klienci i potencjalni klienci również mają prawo dostępu, pod warunkiem przestrzegania następujących zasad:
- danie pochodzi od samej osoby ;
- należy składać w formie pisemnej na następujący adres: Snowleader, 4 Allée du Parmelan 74370 EPAGNY METZ TESSY lub na adres e-mail [email protected].
Klienci i potencjalni klienci mają prawo zażądać od firmy Snowleader kopii swoich danych osobowych podlegających przetwarzaniu. Jednakże w przypadku żądania dodatkowej kopii Snowleader może wymagać, aby koszty zostały poniesione przez klientów i potencjalnych klientów.
Jeśli klienci i potencjalni klienci złożą wniosek o kopię danych drogą elektroniczną, żądane informacje zostaną dostarczone w powszechnie używanej formie elektronicznej, chyba że zażądano inaczej.
Niniejszym informuje się klientów i potencjalnych klientów, że niniejsze prawo dostępu nie ma zastosowania do informacji lub danych poufnych lub danych, których przekazywanie nie jest dozwolone przez prawo.
Prawo dostępu nie może być wykonywane w sposób stanowiący nadużycie, tj. regularnie, wyłącznie w celu destabilizacji danej usługié.
Snowleader spełnia prośby o aktualizacje:
- automatycznie dla zmian online w polach, które technicznie lub prawnie mogą być aktualizowane ;
- na pisemny wniosek zainteresowanej osoby, od której może być wymagane przedstawienie dowodu tożsamościé.
Prawo do usunięcia danych klientów i potencjalnych klientów nie ma zastosowania, gdy przetwarzanie odbywa się w celu spełnienia obowiązku prawnego.
Poza tą sytuacją klienci i potencjalni klienci mogą zażądać usunięcia swoich danych w następujących ograniczonych przypadkach:
- dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub są przetwarzane w inny sposób ;
- gdy osoba, której dane dotyczą, wycofa zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania ;
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania, które jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez snowleader, i nie występują ważne prawnie uzasadnione podstawy przetwarzania ;
- osoba, której dane dotyczą, sprzeciwia się przetwarzaniu jej danych osobowych do celów akwizycji, w tym profilowania ;
- dane osobowe były przetwarzane niezgodnie z prawem.
Zgodnie z przepisami dotyczącymi ochrony danych osobowych, klienci i potencjalni klienci są informowani, że jest to indywidualne prawo, z którego może skorzystać wyłącznie osoba zainteresowana w odniesieniu do swoich własnych informacji: ze względów bezpieczeństwa dany dział może zatem zweryfikować tożsamość użytkownika w celu uniknięcia przekazania poufnych informacji na jego temat komukolwiek innemu niż on sam.
Klienci i potencjalni klienci są informowani, że prawo to nie ma zastosowania, o ile przetwarzanie danych przez snowleader jest zgodne z prawem, a wszystkie zebrane dane osobowe są niezbędne do wykonania umowy handlowej.
SNOWLEADER przyznaje prawo do przenoszenia danych w szczególnym przypadku danych przekazywanych przez samych klientów lub potencjalnych klientów, w ramach usług online oferowanych przez samą firmę Snowleader oraz w celach opartych wyłącznie na zgodzie osób fizycznych. W takim przypadku dane będą przekazywane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Snowleader nie podejmuje zautomatyzowanych indywidualnych decyzji.
Klienci i potencjalni klienci są informowani, że mają prawo do formułowania dyrektyw dotyczących przechowywania, usuwania i przekazywania swoich danych pośmiertnych. Przekazywanie określonych dyrektyw pośmiertnych oraz korzystanie z przysługujących im praw może odbywać się drogą pocztową na adres Snowleader, 4 Allée du Parmelan 74370 EPAGNY METZ TESSY lub na adres e-mail [email protected].
Klienci i potencjalni klienci są informowani w każdym formularzu gromadzenia danych osobowych o obowiązkowym lub opcjonalnym charakterze ich odpowiedzi za pomocą gwiazdki.
Tam, gdzie odpowiedzi są obowiązkowe, snowleader wyjaśnia klientom i potencjalnym klientom konsekwencje braku odpowiedzi.
Snowleader otrzymuje od klientów i potencjalnych klientów prawo do wykorzystywania i przetwarzania ich danych osobowych w celach określonych powyżej.
Wzbogacone dane, będące wynikiem przetwarzania i analizy przez Snowleader, pozostają jednak wyłączną własnością Snowleader (analiza użytkowania, statystyki itp.).
Snowleader informuje swoich klientów i potencjalnych klientów, że może zaangażować dowolnego wybranego przez siebie podwykonawcę w przetwarzanie ich danych osobowych.
W takim przypadku snowleader zapewnia, że podmiot przetwarzający wypełnia swoje obowiązki wynikające z RODO.
SNOWLEADER zobowiązuje się do podpisania pisemnej umowy ze wszystkimi swoimi podwykonawcami. Ponadto SNOWLEADER zastrzega sobie prawo do kontroli swoich podwykonawców w celu zapewnienia zgodności z postanowieniami RGPD.
Obowiązkiem Snowleader jest określenie i wdrożenie technicznych, fizycznych lub logicznych środków bezpieczeństwa, które uzna za stosowne w celu przeciwdziałania zniszczeniu, utracie, zmianie lub nieuprawnionemu ujawnieniu danych w sposób przypadkowy lub niezgodny z prawem.
Główne środki obejmuj:
- zarządzanie prawami dostępu do danych ;
- wykorzystanie protokołu lub rozwiązań bezpieczeństwaé.
W przypadku naruszenia danych osobowych Snowleader zobowiązuje się do powiadomienia CNIL na warunkach określonych w RODO.
Jeśli naruszenie stwarza wysokie ryzyko dla klientów i potencjalnych klientów, a dane nie zostały zabezpieczone, snowleader:
- powiadomi zainteresowanych klientów i potencjalnych klientów ;
- przekazywanie niezbędnych informacji i zaleceń zainteresowanym klientom i potencjalnym klientom.
Jeśli klienci i potencjalni klienci chcą uzyskać informacje lub zadać konkretne pytanie, mogą skontaktować się z nami pod następującym adresem:
- Adres e-mail: [email protected] ;
- Tel.: 04 50 65 00 99
W przypadku problemu z przetwarzaniem danych osobowych klienci i potencjalni klienci mogą również skontaktować się z firmą Snowleader, korzystając z powyższych danych kontaktowych.
Snowleader, jako administrator danych, zobowiązuje się do prowadzenia aktualnego rejestru wszystkich wykonywanych czynności przetwarzania.
Rejestr ten jest dokumentem lub aplikacją zawierającą wykaz wszystkich operacji przetwarzania danych przeprowadzanych przez Snowleader, jako administratora danych.
Snowleader zobowiązuje się do przekazania organowi nadzorczemu, na pierwsze żądanie, informacji umożliwiających temu organowi weryfikację zgodności przetwarzania z obowiązującymi przepisami o ochronie danych.
Klienci i potencjalni klienci, których dotyczy przetwarzanie ich danych osobowych, są informowani o prawie do złożenia skargi do organu nadzorczego, a mianowicie CNIL we Francji, jeśli uważają, że przetwarzanie ich danych osobowych nie jest zgodne z europejskimi przepisami o ochronie danych, pod następującym adresem:
CNIL - Dział skarg i zażale
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
Niniejsza polityka może zostać zmieniona lub zmodyfikowana w dowolnym momencie w przypadku zmian w ustawodawstwie, orzecznictwie, decyzjach i zaleceniach CNIL lub praktykach.
Każda nowa wersja niniejszej polityki zostanie podana do wiadomości klientów i potencjalnych klientów za pomocą wszelkich środków określonych przez Snowleader, w tym środków elektronicznych (na przykład dystrybucja pocztą elektroniczną lub online).
Więcej informacji dla Ciebie pod adresem [email protected].
Więcej ogólnych informacji na temat ochrony danych osobowych można znaleźć na stronie internetowej CNIL pod adresem www.cnil.fr.