Aby osiągnąć cele opisane powyżej i tylko w zakresie niezbędnym do realizacji tych celów, gromadzone przez nas dane osobowe mogą być przekazywane niektórym lub wszystkim z następujących odbiorców:

 

W ramach Terrena Group :

• Spółki zależne Terrena Group odpowiedzialne za składanie, zarządzanie i realizację umów i zamówień;
• Spółki zależne Terrena Group odpowiedzialne za marketing, relacje z klientami, reklamacje, akwizycję, usługi administracyjne, usługi IT, reklamę internetową lub akwizycję handlową;
• Spółki zależne Terrena Group odpowiedzialne za scentralizowane zarządzanie bazami danych naszych klientów;
• każdej innej spółce zależnej Terrena Group, której interwencja może być konieczna do przetwarzania danych zgodnie z niniejszą polityką.

 

Poza Terrena Group :

• Nasi dostawcy usług zaangażowani w całość lub część określonych operacji przetwarzania (w szczególności dostawcy usług IT odpowiedzialni za utrzymanie witryny, partnerzy w dziedzinie reklamy internetowej i spersonalizowanej komunikacji oraz osoby odpowiedzialne za kierowanie i dostarczanie produktów);
• Naszym partnerom, którzy obsługują usługi dostępne w naszej witrynie lub usługi dostępne za pośrednictwem programów lojalnościowych;
• Nasi partnerzy, którzy sprzedają produkty lub usługi bezpośrednio z naszej witryny;
• Nasi partnerzy zaangażowani w tworzenie i wysyłanie komercyjnych kampanii prospectingowych;
• Nasi partnerzy zaangażowani w proces dystrybucji spersonalizowanych reklam internetowych lub komercyjnego prospectingu;
• Dostawcy produktów i usług partnerów Terrena Group, którzy mogą otrzymać dane osobowe użytkownika, są dostępni tutaj.

 

 

7- Przekazywanie danych osobowych poza Unię Europejską

„Przetwarzanie” Danych Osobowych obejmuje w szczególności wykorzystywanie, przechowywanie, rejestrowanie, przekazywanie, dostosowywanie, analizowanie, modyfikowanie, deklarowanie, udostępnianie i niszczenie Danych Osobowych zgodnie z tym, co jest konieczne w świetle okoliczności lub wymogów prawnych.

 

8.1      Bezpieczeństwo danych TERRENA

TERRENA przywiązuje szczególną wagę do bezpieczeństwa danych osobowych.
TERRENA wdraża środki techniczne i organizacyjne, biorąc pod uwagę stopień wrażliwości Danych osobowych, w celu zapewnienia integralności i poufności danych oraz ich ochrony przed wszelkimi złośliwymi włamaniami, utratą, zmianą lub ujawnieniem nieupoważnionym stronom trzecim.

Tam, gdzie jest to możliwe i konieczne, podejmowane są następujące środki:

• Szyfrowanie ;
• Anonimizacja ;
• Pseudonimizacja ;
• Wdrożenie zasobów w celu zagwarantowania poufności, integralności i dostępności systemów;
• Wdrożenie zasobów w celu przywrócenia dostępności i dostępu do danych osobowych użytkownika w przypadku incydentu technicznego.

Ponieważ wszystkie dane osobowe są poufne, dostęp do nich jest ograniczony do pracowników, podwykonawców lub partnerów biznesowych, którzy potrzebują ich do wykonywania swoich obowiązków.

 

8.2      Bezpieczeństwo danych przez odbiorców danych

W przypadku, gdy Terrena korzysta z aplikacji, usług lub produktów dostarczanych przez strony trzecie, Terrena sprawdza z ich wydawcami, czy spełniają oni wymogi prawne i zapewniają ochronę przetwarzanych danych.

Zgodnie ze swoimi zobowiązaniami Terrena starannie wybiera swoich podwykonawców i usługodawców oraz wymaga od nich :

• Poziom ochrony danych osobowych co najmniej równoważny z jego własnym;
• Wykorzystywanie Danych Osobowych wyłącznie w celu zarządzania usługami, do których świadczenia są zobowiązani;
• Ścisłe przestrzeganie obowiązujących przepisów i regulacji dotyczących poufności, tajemnicy bankowej i danych osobowych;
• Wdrożenie wszelkich odpowiednich środków w celu zapewnienia ochrony danych osobowych, których przetwarzanie może być wymagane;
• Określenie środków technicznych i organizacyjnych wymaganych do zapewnienia bezpieczeństwa.

W przypadku podejrzenia niewłaściwego wykorzystania, utraty lub nieuprawnionego dostępu do danych osobowych użytkownika, prosimy o niezwłoczne poinformowanie nas o tym fakcie.

Artykuł 15 ogólnego rozporządzenia o ochronie danych uznaje prawo każdej osoby fizycznej do uzyskania od administratora danych potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane, a w przypadku, gdy takie dane są przetwarzane, dostępu do nich.

DALIVAL wdrożył odpowiednie środki ochrony danych osobowych, aby zapewnić, że dane osobowe są wykorzystywane zgodnie z celami wskazanymi powyżej oraz aby zapewnić ich dokładność i aktualność.

 

Prawo do sprzeciwu :

Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu przez nas jego danych osobowych.
Żądanie sprzeciwu zostanie rozpatrzone niezwłocznie i zaprzestaniemy działań, którym sprzeciwia się użytkownik. Zastrzegamy sobie jednak prawo do niezaprzestania przedmiotowych działań, jeżeli :

• Możemy wykazać, że mamy ważne i uzasadnione podstawy do przetwarzania danych użytkownika, które są nadrzędne wobec jego interesów; lub
• Przetwarzamy dane użytkownika w celu ustalenia, dochodzenia lub obrony roszczeń prawnych

Jeśli odmowa użytkownika dotyczy marketingu bezpośredniego, musimy działać zgodnie z jego sprzeciwem, zaprzestając tej działalności w odniesieniu do użytkownika.

 

Prawo do wycofania zgody :

W przypadku, gdy uzyskaliśmy zgodę użytkownika na przetwarzanie jego danych osobowych na potrzeby określonych działań innych niż te, na które zgoda nie jest wymagana, użytkownik może wycofać tę zgodę w dowolnym momencie, a my zaprzestaniemy wykonywania określonego działania, na które użytkownik wyraził zgodę, chyba że uznamy, że istnieje inny powód, dla którego powinniśmy nadal przetwarzać dane użytkownika w tym celu, w którym to przypadku poinformujemy użytkownika o takiej sytuacji.

 

Żądania dostępu :

Użytkownik może w dowolnym momencie poprosić nas o potwierdzenie informacji, które przechowujemy na jego temat, a także może poprosić nas o ich zmianę, aktualizację lub usunięcie. Możemy poprosić użytkownika o zweryfikowanie jego tożsamości i zażądać dalszych informacji na jego temat. Jeśli udzielimy użytkownikowi dostępu do przechowywanych przez nas informacji na jego temat, nie pobierzemy opłaty za ten dostęp, chyba że żądanie użytkownika jest „ewidentnie nieuzasadnione lub nadmierne”. Jeśli użytkownik poprosi nas o dalsze kopie tych informacji, możemy obciążyć go uzasadnioną opłatą administracyjną, jeśli jest to dozwolone przez prawo. Tam, gdzie jest to dozwolone przez prawo, możemy odrzucić wniosek użytkownika. Jeśli to zrobimy, zawsze uzasadnimy naszą odmowę.

 

Prawo do usunięcia danych :

Użytkownik ma prawo zażądać usunięcia swoich danych osobowych w określonych okolicznościach.

Zasadniczo przedmiotowe informacje muszą spełniać jedno z poniższych kryteriów:

• Dane nie są już potrzebne do celów, dla których zostały pierwotnie zebrane i/lub przetworzone;
• Użytkownik wycofał swoją zgodę na przetwarzanie jego danych i nie ma innych ważnych powodów, dla których moglibyśmy kontynuować ich przetwarzanie;
• Dane były przetwarzane niezgodnie z prawem;
• Dane muszą zostać usunięte w celu spełnienia naszych zobowiązań prawnych jako administratora danych; lub
• W przypadku, gdy przetwarzamy dane, ponieważ uważamy to za konieczne do celów wynikających z naszych uzasadnionych interesów, użytkownik zgłasza sprzeciw, a my nie jesteśmy w stanie wykazać, że istnieje ważny, uzasadniony powód do dalszego przetwarzania

Będziemy uprawnieni do odmowy udzielenia odpowiedzi na żądanie użytkownika wyłącznie z jednego z poniższych powodów:

• Korzystanie z prawa do wolności wypowiedzi i informacji ;
• Przestrzeganie zobowiązań prawnych;
• Ze względu na zdrowie publiczne w interesie publicznym;
• Do celów archiwalnych, badawczych lub statystycznych; lub
• Wykonywanie lub obrona prawa w sądzie.

Gdy odpowiemy na ważny wniosek o usunięcie danych, podejmiemy wszelkie odpowiednie praktyczne kroki w celu usunięcia przedmiotowych danych.

 

Prawo do ograniczenia przetwarzania :

Użytkownik ma prawo zażądać, abyśmy w pewnych okolicznościach ograniczyli przetwarzanie jego danych osobowych. Oznacza to, że możemy nadal przechowywać dane użytkownika i prowadzić dalsze działania związane z przetwarzaniem wyłącznie w jednej z następujących okoliczności: (i) rozwiązanie jednej z okoliczności wymienionych poniżej; (ii) zgoda użytkownika; lub (iii) dalsze przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych, do ochrony praw innej osoby lub z ważnych względów interesu publicznego Unii Europejskiej lub państwa członkowskiego.
Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania jego danych osobowych w następujących przypadkach:

• W przypadku zakwestionowania dokładności przetwarzanych przez nas danych osobowych. W takim przypadku przetwarzanie przez nas danych osobowych użytkownika zostanie ograniczone na czas weryfikacji dokładności danych;
• Gdy użytkownik sprzeciwia się przetwarzaniu przez nas jego danych osobowych ze względu na nasze uzasadnione interesy. Użytkownik może zażądać ograniczenia przetwarzania danych na czas weryfikacji przez nas podstaw przetwarzania jego danych osobowych;
• w przypadku, gdy dane użytkownika były przetwarzane przez nas niezgodnie z prawem, ale użytkownik po prostu woli, abyśmy ograniczyli ich przetwarzanie zamiast je usuwać; oraz
• Gdy nie musimy już przetwarzać danych osobowych użytkownika, ale użytkownik żąda ich podania w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeśli ujawniliśmy dane osobowe użytkownika stronom trzecim, poinformujemy je o ograniczonym przetwarzaniu, chyba że okaże się to niemożliwe lub będzie wymagało nieproporcjonalnego wysiłku. Oczywiście poinformujemy użytkownika przed zniesieniem jakichkolwiek ograniczeń w przetwarzaniu jego danych osobowych.

 

Prawo do sprostowania:

Użytkownik ma również prawo zażądać od nas sprostowania niedokładnych lub niekompletnych danych osobowych, które posiadamy na jego temat. Jeśli ujawniliśmy te dane osobowe stronom trzecim, poinformujemy je o sprostowaniu, chyba że okaże się to niemożliwe lub będzie wymagało nieproporcjonalnego wysiłku. W stosownych przypadkach poinformujemy również użytkownika, którym stronom trzecim ujawniliśmy niedokładne lub niekompletne dane osobowe. Jeśli uznamy, że niezastosowanie się do żądania użytkownika jest uzasadnione, podamy powody takiej decyzji.

 

Prawo do przenoszenia danych :

Użytkownik ma prawo przenieść swoje dane osobowe od jednego administratora do drugiego. W praktyce oznacza to możliwość przeniesienia danych na inną platformę internetową. Aby to umożliwić, przekażemy użytkownikowi jego dane w formacie umożliwiającym ich odczytanie. Prawo do przenoszenia danych ma zastosowanie do następujących danych: (i) dane osobowe, które przetwarza automatycznie (tj. bez interwencji człowieka); (ii) dane osobowe, które podajesz; oraz (iii) dane osobowe, które przetwarzamy na podstawie Twojej zgody lub w ramach realizacji umowy.

 

Prawo do określenia ogólnych lub szczegółowych dyrektyw dotyczących przechowywania, usuwania lub przekazywania danych osobowych po śmierci Użytkownika i/lub Klienta:

Użytkownik ma możliwość określenia ogólnych lub szczegółowych wytycznych dotyczących sposobu, w jaki chce, aby jego prawa wynikające z obowiązujących przepisów były wykonywane po jego śmierci.
Ogólne dyrektywy dotyczą wszystkich danych osobowych użytkownika, a użytkownik może je odwołać w dowolnym momencie. Mogą one zostać zarejestrowane przez zaufaną cyfrową stronę trzecią certyfikowaną przez Commission Nationale de l’Informatique et des Libertés.
Konkretne dyrektywy dotyczą przetwarzania, o którym mowa w tych dyrektywach, i są u nas zarejestrowane: podlegają one konkretnej zgodzie użytkownika i może on je odwołać w dowolnym momencie.

 

Prawo do złożenia skargi do organu nadzorczego :

Jeśli po skontaktowaniu się z nami w tej sprawie użytkownik uzna, że jego prawa w odniesieniu do jego danych osobowych nie są przestrzegane, może złożyć skargę do Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07 – FRANCJA – telefon: +33 1 53 73 22 22 lub https://www.cnil.fr/fr/plaintes).

Ważne jest, aby przechowywane przez nas dane osobowe użytkownika były dokładne i prawidłowe. Prosimy o informowanie nas o wszelkich zmianach danych osobowych użytkownika w okresie, w którym przechowujemy te dane.

 

10- Łatwiejszy kontakt w celu korzystania z praw

Chociaż firma DALIVAL podjęła uzasadnione środki w celu ochrony danych osobowych, żadna technologia transmisji lub przechowywania nie jest całkowicie niezawodna.

Firma DALIVAL dokłada jednak wszelkich starań, aby zagwarantować ochronę danych osobowych. Jeśli użytkownik ma powody sądzić, że bezpieczeństwo jego Danych Osobowych zostało naruszone lub że zostały one niewłaściwie wykorzystane, proszony jest o kontakt z DALIVAL pod adresem dataprotection@dalival.com.

Użytkownik może skorzystać ze swoich praw w dowolnym momencie i skontaktować się z inspektorem ochrony danych pod następującym adresem:

– Pocztą na następujący adres Dalival (grupa Terrena), Data Protection/DPO, 7 avenue Jean Joxé, 49002 ANGERS, lub

– pocztą elektroniczną na adres:  dataprotection@dalival.com

 

 

Niniejsza Polityka może być aktualizowana zgodnie z potrzebami i okolicznościami DALIVAL lub jeśli jest to wymagane przez prawo. Dlatego zachęcamy do regularnego zapoznawania się z aktualizacjami.

DALIVAL zobowiązuje się do przestrzegania zmian prawnych i regulacyjnych w zakresie danych osobowych.

W związku z tym DALIVAL zastrzega sobie prawo do zmiany w dowolnym momencie środków przetwarzania i bezpieczeństwa oraz do odpowiedniego dostosowania swojej polityki poufności danych.

 

 

Niniejsza ogólna polityka ochrony danych osobowych została sporządzona w języku francuskim i podlega zastosowaniu prawa francuskiego we wszystkich kwestiach, które mogą powstać w związku z jej interpretacją i wykonaniem. Jeśli z jakiegokolwiek powodu niniejsza polityka zostanie przetłumaczona lub sporządzona w innym języku, tylko wersja francuska zostanie uznana za autentyczną w przypadku sporu.

 

Aktualizacja z dnia 24/02/2025