Responsable du traitement des données à caractère personnel et son identification

1. Le responsable du traitement est la personne qui détient les données à caractère personnel de la personne concernée (les clients) et qui détermine les finalités et les moyens de leur traitement. La société est responsable du traitement des données, car elle collecte les données à caractère personnel de ses clients qui sont des personnes physiques afin de remplir ses obligations contractuelles, de se conformer aux obligations légales connexes et, en cas de consentement explicite, d'envoyer des communications marketing et de promouvoir les services de la société.
2. La société informe par la présente ses clients qu'aucun délégué à la protection des données n'a été désigné par la société et que la société n'a pas non plus de représentant pour remplir ses obligations en vertu du règlement.
3. Les coordonnées de la société figurent en tête du présent document.

Portée et catégories du traitement des données à caractère personnel.

1. La société traite uniquement les données personnelles nécessaires à la bonne négociation de la relation contractuelle avec le client, à l'exécution des obligations découlant des contrats conclus, au respect des obligations légales, à la protection des intérêts de la société et, en cas de consentement explicite du client au traitement de ses données personnelles, les données nécessaires pour informer le client sur les services et produits de la société, actualités, événements, concours, catalogues, publicités, évaluation des concours et envoi de prix, vœux de vacances et d'anniversaire et événements similaires (ci-après dénommés « à des fins de marketing » ).

Catégories de données personnelles des clients traitées par l'entreprise :

1. données d'identification - nom, prénom, adresse de livraison et de facturation du client
2. coordonnées - adresse e-mail et numéro de téléphone.

Finalité du traitement des données à caractère personnel, licéité du traitement.

<li>Traitement des données à caractère personnel sans nécessité de consentement :<letterlist>
1. aux fins de la négociation du contrat concerné et de l'exécution du contrat :
   • il s'agit d'une fourniture volontaire de données à caractère personnel par un client intéressé par les produits et services de l'entreprise,
2. aux fins de l'exécution des obligations légales de l'entreprise :
   • l'entreprise traite également des données à caractère personnel si la loi l'y oblige,
3. traitement fondé sur les intérêts légitimes de l'entreprise :
   • notamment aux fins de faire valoir des droits en justice, de protéger et de promouvoir les intérêts légitimes de l'entreprise.
<letteritem>Traitement des données à caractère personnel avec le consentement du client :<romanlist>
4. le consentement du client est entièrement volontaire, mais en même temps nécessaire pour que la société puisse l'informer sur ses produits et services, ses actualités, ses promotions, ses concours, ses catalogues, ses publicités, ses évaluations de concours et l'envoi de prix, ses vœux de vacances et d'anniversaire et autres événements similaires.
5. La société ne fournit pas les données personnelles des clients à des tiers à des fins de marketing.
6. La société informe par la présente ses clients que sans leur consentement, il n'est pas possible d'envoyer aux clients des informations sur les produits et services de la société, les actualités, les événements, les concours, les catalogues, les publicités, l'évaluation des concours et l'envoi de prix, les vœux pour les vacances, les anniversaires et autres événements similaires.
<romanitem>Le client peut retirer son consentement à tout moment en écrivant à GDPR@harmonelo.com.

La durée pendant laquelle les données à caractère personnel sont traitées.

1. Les données personnelles des clients de la société sont traitées pendant la période au cours de laquelle la société fournit ses services à ces personnes ou pendant la durée de la relation contractuelle.
2. Après la fin de la relation contractuelle et après le règlement de toutes les obligations connexes, la société conserve ces données personnelles pendant la période nécessaire requise par la législation applicable, par exemple la loi sur la comptabilité, la loi sur les archives et les registres, la loi sur la taxe sur la valeur ajoutée, etc., ainsi que pendant la durée des délais de prescription généraux et spéciaux pour les réclamations individuelles.
3. Dans le cas des consentements accordés pour le traitement des données à caractère personnel à des fins de marketing, la durée de conservation est de 3 ans à compter de la date du consentement, sauf si celui-ci est révoqué avant cette date.
4. La société est guidée par le principe de minimisation des données lors du stockage des données à caractère personnel. Lorsque la finalité du traitement des données à caractère personnel cesse d'exister ou que la période pendant laquelle la société est tenue ou autorisée à conserver les données à caractère personnel expire, celles-ci sont complètement supprimées des registres et du système de la société. Ainsi, les données à caractère personnel ne sont jamais traitées ou conservées plus longtemps que ce qui est strictement nécessaire.

Qui a accès aux données personnelles, à qui elles sont fournies.

1. Afin de garantir les finalités de traitement susmentionnées, les données à caractère personnel des clients peuvent également être traitées par d'autres sous-traitants, en plus de la société et de ses employés, avec lesquels la société a conclu des contrats pour le traitement des données à caractère personnel conformément au règlement et à la loi.
2. Les sous-traitants de données à caractère personnel sont notamment les suivants :
   1. les personnes fournissant ou participant à la fourniture de services à la société,
   2. le représentant légal ou l'auditeur de la société,
   3. un technicien informatique,
   4. la compagnie d'assurance en cas de déclaration de sinistre.
3. La société traite les données à caractère personnel de manière automatisée, mais n'utilise pas le profilage.

Informations sur l'enregistrement des appels téléphoniques

1. L'une des méthodes utilisées par l'entreprise pour traiter les données personnelles de ses clients consiste à enregistrer les appels téléphoniques. Au début de l'appel, le client est informé que celui-ci est enregistré et lui est demandé s'il accepte cet enregistrement.
2. Le responsable du traitement des données personnelles ainsi enregistrées est l'entreprise. Les données personnelles sont traitées dans le but de remplir ses obligations contractuelles et également de contrôler la manière dont ses employés remplissent leurs obligations envers les clients. Les enregistrements peuvent également servir de preuve dans le cadre de procédures judiciaires ou administratives.
3. La durée du traitement varie en fonction de l'objet de la communication téléphonique. Toutefois, la société conserve toujours les enregistrements pendant la durée requise par la loi, pour des raisons d'intérêt légitime de la société, et aussi longtemps que la société et le client sont en droit de faire valoir les droits et les réclamations découlant de ces communications l'un envers l'autre en vertu de la législation applicable, c'est-à-dire en tenant compte des délais de prescription légaux. En fonction de l'évaluation par la société de l'objet de l'appel et de l'identité de l'appelant, les enregistrements peuvent être conservés pendant une période de 3 mois, 3 ans ou 10 ans.
4. Étant donné que l'objet de l'enregistrement est un appel téléphonique, il n'est pas possible de déterminer à l'avance quelles données à caractère personnel feront l'objet de ce traitement. Il s'agira donc des données à caractère personnel que le client communique à la société lors de l'appel téléphonique. En principe, il s'agira de données d'identification de base et de coordonnées, ou d'autres données descriptives.
5. Les enregistrements et les données à caractère personnel qu'ils contiennent peuvent être communiqués aux employés autorisés de la société, aux personnes auxquelles il est nécessaire de communiquer des données à caractère personnel sur la base et conformément aux dispositions de la législation applicable, aux entités auxquelles le responsable du traitement est autorisé à communiquer des données à caractère personnel aux fins de protéger les droits et obligations découlant de la négociation d'une relation contractuelle ou de la relation contractuelle elle-même, et à des sociétés ou autres entités qui exercent des activités pour le compte de la société sur la base de contrats de service ou de coopération. Dans ce dernier cas, ces sociétés agissent en tant que sous-traitants de données à caractère personnel.

Quels sont les droits de nos clients ?

1. Le droit à l'information concernant le traitement des données à caractère personnel
   1. Le droit à l'information désigne l'ensemble des droits du client contenus dans l'article 13 du règlement. Il s'agit notamment du droit de connaître l'identité et les coordonnées du responsable du traitement des données à caractère personnel, la finalité et la base juridique du traitement des données à caractère personnel, les destinataires ou catégories de destinataires des données à caractère personnel, la durée de conservation des données à caractère personnel, les droits de la personne concernée (clients) et les possibilités de les exercer.
2. Droit d'accès aux données à caractère personnel
   1. Le droit d'accès aux données à caractère personnel désigne tous les droits du client énoncés à l'article 15 du règlement. Il s'agit notamment du droit du client d'obtenir de la société la confirmation que des données à caractère personnel sont traitées et, le cas échéant, à quelles fins.
   2. Le client a le droit de demander à la société des copies des données à caractère personnel traitées. En cas de demandes répétées et manifestement infondées, la société est en droit de facturer au client des frais raisonnables pour couvrir les coûts administratifs liés à l'obtention d'une copie.
   3. Les enregistrements des appels téléphoniques peuvent être demandés moyennant des frais de 1 500 CZK par appel enregistré. Le demandeur doit s'identifier dans la demande de manière à ce qu'il soit clair qu'il est habilité à demander l'enregistrement concerné. Cela inclut notamment les données d'identification fournies lors de l'appel téléphonique, l'objet de l'appel et, le cas échéant, la date et l'heure de l'appel téléphonique.
3. Droit de rectification
   1. Le droit de rectification désigne tous les droits du client énoncés à l'article 16 du règlement, en particulier le droit de faire corriger sans délai par la société les données à caractère personnel inexactes ou incorrectes le concernant.
   2. L'exercice de ce droit repose sur la communication à la société des faits ayant conduit à la rectification ou à la complétion.
4. Droit à l'effacement (droit à l'oubli)
   1. Le droit à l'effacement désigne tous les droits du client contenus dans l'article 17 du règlement, en particulier le droit du client de faire effacer par l'entreprise, sans retard injustifié, ses données à caractère personnel, y compris les enregistrements de conversations téléphoniques, à sa demande, pour autant que les conditions prévues par le règlement soient remplies.
5. Droit à la limitation du traitement
   1. Le droit à la limitation du traitement désigne tous les droits du client contenus dans l'article 18 du règlement, en particulier le droit de limiter le traitement de ses données à caractère personnel aux motifs légaux les plus nécessaires.
   2. Ce droit peut être exercé en particulier dans les cas où il n'est pas clair si et quand les données à caractère personnel devront être supprimées.
6. Droit d'opposition
   1. Le droit d'opposition désigne tous les droits du client contenus dans l'article 21 du Règlement. Si le client découvre ou estime que la société traite ses données à caractère personnel en violation de la protection de sa vie privée, en violation du Règlement ou en violation de la loi, il peut demander une explication à la société ou exiger que la situation soit corrigée.
7. Droit à la portabilité des données
   1. Le droit à la portabilité des données désigne tous les droits du client énoncés à l'article 20 du règlement, en particulier le droit d'obtenir et/ou de transférer les données à caractère personnel fournies par le client à un autre responsable du traitement dans un format structuré, couramment utilisé et lisible par machine.
8. Droit d'introduire une réclamation auprès de l'autorité de protection des données
   1. Le client a également le droit d'introduire une réclamation auprès de l'autorité de protection des données, qui agit en tant qu'autorité de contrôle en matière de protection des données. Le droit du client à d'autres moyens de protection n'est pas affecté.

Où les clients peuvent exercer leurs droits.

1. Les clients peuvent exercer les droits individuels énoncés à l'article 7 du présent document d'information en contactant la société par e-mail : GDPR@harmonelo.com
2. La société est tenue de répondre aux demandes des clients dans un délai maximum d'un mois à compter de la date de réception de la demande. Dans des cas justifiés, notamment en ce qui concerne la portée de la demande, la société est en droit de prolonger le délai de réponse à deux mois, la société informant toujours le client en temps utile de la nécessité d'une prolongation.

Le document est régulièrement mis à jour, dernière mise à jour le 28 juin 2022.