Politique de confidentialité

4. Base juridique du traitement des données personnelles

La société traite les données personnelles du client sur les bases juridiques suivantes : 4.1. Sur la base d'un contrat à distance (contrat d'achat) entre le client et l'entreprise : lors de la conclusion et de l'exécution du contrat, ainsi qu'à la demande du client avant la conclusion du contrat. 4.2. Sur la base d'actes juridiques : pour se conformer aux actes juridiques nationaux et internationaux qui lient l'entreprise. 4.3. Sur la base du consentement du client. 4.4. Dans l'intérêt légitime de l'entreprise.

5. Procédure de traitement des données personnelles

5.1. L'entreprise traite les données du client en utilisant des technologies modernes, en tenant compte des risques existants liés à la vie privée des personnes et des ressources techniques, organisationnelles et financières raisonnables dont dispose l'entreprise. 5.2. Afin d'assurer l'exécution qualitative et opérationnelle des obligations découlant du contrat conclu avec le client, la société peut autoriser ses partenaires à effectuer des opérations distinctes, telles que la livraison de marchandises, le retour de marchandises, etc. Si, dans le cadre de ces opérations, les partenaires de l'entreprise traitent les données personnelles du client qui sont en possession de l'entreprise, ces partenaires sont considérés comme des sous-traitants (personnes qui traitent les données du client pour le compte de l'entreprise) et l'entreprise a le droit de transférer à ses partenaires les données personnelles du client qui sont nécessaires à l'exécution de ces opérations. 5.3. Les partenaires de l'entreprise (en tant que sous-traitants) veillent au respect des exigences en matière de traitement et de protection des données à caractère personnel, conformément aux exigences de l'entreprise et aux actes juridiques. 5.4. Les partenaires de l'entreprise n'utiliseront pas les données à caractère personnel à des fins autres que l'exécution des obligations découlant du contrat conclu avec le client au nom de l'entreprise.

6. Protection des données personnelles

6.1. L'entreprise protège les données personnelles du client en utilisant des technologies modernes, en tenant compte des risques existants liés à la vie privée des personnes et des ressources techniques, organisationnelles et financières raisonnables dont dispose l'entreprise, y compris en utilisant les mesures suivantes pour la sécurité des données personnelles :

1. Fermeture des locaux et interdiction d'accès aux personnes non autorisées ;
2. Utilisation de logiciels pare-feu ;
3. Cryptage des données lors de la transmission (cryptage SSL) ;
4. Utilisation d'un logiciel de protection et de détection des intrusions ;
5. Mise en œuvre d'autres mesures de sécurité.

7. Destinataires des données à caractère personnel

7.1. Les données personnelles des clients traitées par l'entreprise ne sont pas divulguées à des tiers (y compris, mais sans s'y limiter, les informations sur les biens achetés ou les services reçus dans la boutique en ligne), sauf dans les cas où :

1. ces données doivent être fournies au tiers concerné dans le cadre d'un contrat conclu avec le client afin de remplir une fonction nécessaire à l'exécution du contrat ou déléguée par la loi (par exemple, à un établissement de crédit à des fins de paiement ou pour assurer l'exécution de services, tels que la livraison des marchandises de l'entreprise) ;
2. le client a donné son consentement clair et non équivoque ;
3. les données à caractère personnel doivent être fournies aux personnes prévues par les actes juridiques à leur demande raisonnable, de la manière et dans la mesure prévues par les actes juridiques ;
4. les données personnelles doivent être fournies pour protéger les intérêts légitimes de l'entreprise conformément aux actes juridiques, par exemple en s'adressant à des prestataires de services juridiques, à des sociétés de recouvrement de créances, à des médiateurs, à des tribunaux ou à d'autres institutions publiques contre une personne qui a porté atteinte aux intérêts légitimes de l'entreprise.

8. Période de conservation des données à caractère personnel

8.1. L'entreprise conserve et traite les données personnelles des clients tant qu'au moins l'un des critères suivants est rempli :

1. tant qu'un contrat avec le client est en vigueur ;
2. tant qu'il existe une obligation légale pour l'entreprise de conserver les données ;
3. tant que l'entreprise ou le client peuvent exercer leurs intérêts légitimes conformément aux procédures établies dans les textes réglementaires (par exemple, pour présenter des objections ou déposer ou défendre une réclamation devant un tribunal) ;
4. tant qu'il existe un consentement valable du client pour le traitement des données personnelles concernées, à condition qu'il n'y ait pas d'autre base juridique pour le traitement des données. 8.2. Après l'expiration de tous les délais de traitement des données personnelles du client mentionnés dans la politique 8.1, les données personnelles du client sont irrémédiablement supprimées.

9. Accès aux données à caractère personnel et autres droits des clients

9.1. Le client a le droit de recevoir les informations spécifiées dans les textes réglementaires concernant le traitement de ses données personnelles. La plupart des informations concernant le client sont déjà placées dans le compte privé du client sur la boutique en ligne de l'entreprise et sur le site web de la boutique en ligne de l'entreprise, que le client utilise pour recevoir les services et les biens de l'entreprise, et où le client peut personnellement s'assurer de l'exactitude de ses données personnelles et les gérer si nécessaire, y compris les corriger, les supprimer ou les modifier. 9.2. Conformément aux dispositions réglementaires, le client a également le droit de demander à l'entreprise d'accéder à ses données personnelles, de les compléter, de les corriger ou de les supprimer, de restreindre le traitement de ses données ou de s'opposer au traitement, ainsi que le droit à la portabilité des données (transfert à d'autres responsables du traitement des données). Ces droits du client sont exercés dans la mesure où le traitement des données à caractère personnel ne découle pas des obligations légales de l'entreprise et est effectué dans l'intérêt de l'entreprise. 9.3. Le client peut introduire une demande d'exercice de ses droits :

1. par écrit, en personne dans les bureaux de l'entreprise, en présentant un document d'identification personnel (passeport ou carte d'identité) ;
2. par courrier électronique, en envoyant la demande à l'adresse électronique de l'entreprise : store@vplab.com. La demande en question doit être signée à l'aide d'une signature électronique sécurisée, mais cette exigence n'est pas obligatoire pour le client si l'entreprise dispose d'informations suffisantes pour s'assurer que l'e-mail reçu avec la demande provient du client (par exemple, l'e-mail est mentionné comme information de contact dans le compte du magasin en ligne du client, le formulaire de commande). 9.4. Dès réception de la demande d'exercice des droits du client, l'entreprise vérifie l'identité du client, évalue la demande et y donne suite conformément aux dispositions réglementaires. 9.5. L'entreprise envoie une réponse au client par courrier dans une lettre adressée à l'adresse de contact spécifiée par le client ou signée à l'aide d'une signature électronique sécurisée et l'envoie à l'adresse électronique du client (en tenant compte de la méthode préférée du client pour recevoir la réponse). 9.6. L'entreprise veille au respect des exigences en matière de traitement et de protection des données conformément aux textes réglementaires. Si le client a formulé des objections à l'encontre de l'entreprise, cette dernière prend les mesures nécessaires pour résoudre les objections du client. Toutefois, en cas d'échec, le client a le droit de s'adresser à l'autorité de contrôle compétente (en République de Lettonie, il s'agit de l'Inspection de l'État des données).

10. Consentement du client au traitement des données à caractère personnel et droit de le retirer

10.1. Le client peut consentir au traitement de ses données personnelles (par exemple, mais sans s'y limiter, pour recevoir des publicités et des offres personnalisées) en l'autorisant dans la boutique en ligne, sur le site web de la boutique en ligne (par exemple, les formulaires d'abonnement aux nouvelles), en personne dans les bureaux de l'entreprise, ou en envoyant un courriel à store@vplab.com. 10.2. Le client a le droit de retirer son consentement au traitement des données à caractère personnel à tout moment, de la même manière qu'il l'a donné, soit en personne au bureau, soit en l'autorisant dans la boutique en ligne, soit en envoyant un courriel à l'adresse électronique de l'entreprise : store@vplab.com. Lors de l'envoi d'un retrait de consentement à l'adresse électronique de l'entreprise susmentionnée, le retrait de consentement doit être signé à l'aide d'une signature électronique sécurisée, mais cette exigence n'est pas obligatoire pour le client si l'entreprise dispose d'informations suffisantes pour vérifier que le courriel reçu avec le retrait de consentement provient du client (par exemple, le courriel est répertorié comme information de contact dans le compte de la boutique en ligne du client, le formulaire de commande). 10.3. Dès réception du retrait du consentement du client, l'entreprise ne traitera plus les données à caractère personnel du client aux fins spécifiques qui étaient fondées sur ce consentement. 10.4. Le retrait du consentement n'affecte pas la légalité du traitement des données personnelles du client qui a été effectué pendant la période où le consentement était en vigueur. 10.5. Pour éviter toute ambiguïté, il convient de préciser que le retrait du consentement au traitement des données personnelles ne s'applique pas au traitement des données personnelles du client que l'entreprise effectue sur la base d'autres fondements juridiques (par exemple, sur la base d'un contrat à distance conclu (accord d'achat)).

11. Notifications commerciales

11.1. La communication concernant les notifications commerciales sur les biens et/ou services de l'entreprise et d'autres notifications non liées (telles que les publicités, les enquêtes auprès des clients) est effectuée par l'entreprise conformément aux actes réglementaires externes ou avec le consentement du client. 11.2. Le client peut consentir à recevoir des notifications commerciales de la part de l'entreprise en l'autorisant dans la boutique en ligne, sur le site web de la boutique en ligne (par exemple, les formulaires d'abonnement aux nouvelles), ou en envoyant un courrier électronique à store@vplab.com. 11.3. Le consentement du client à recevoir des notifications commerciales est valable jusqu'à ce qu'il soit retiré (même après la résiliation du contrat à distance (accord d'achat)). Le client peut retirer son consentement à recevoir d'autres notifications commerciales à tout moment en utilisant l'une des méthodes indiquées dans la clause 10.2. de la présente politique. 11.4. L'entreprise cessera d'envoyer des notifications commerciales dès que la demande du client aura été traitée. Le traitement de la demande dépend des capacités technologiques et peut prendre jusqu'à sept jours ouvrables. 11.5. En exprimant son opinion dans les enquêtes et en laissant ses coordonnées (courriel, téléphone), le client accepte que l'entreprise le contacte au sujet de l'évaluation du client en utilisant les coordonnées qu'il a fournies.

12. Communication avec le client

12.1. La Société communique avec le client en utilisant les coordonnées fournies par ce dernier (principalement le numéro de téléphone et l'adresse électronique). 12.2. La Société communique avec le Client concernant l'exécution du contrat à distance conclu (accord d'achat) sur la base de ce contrat (par exemple, coordination de la méthode et du délai de livraison des marchandises, coordination des informations relatives aux paiements, modifications de la commande, etc.)

13. Visites de la boutique en ligne et traitement des cookies

13.1. Des cookies peuvent être utilisés dans le magasin en ligne. De plus amples informations sur l'utilisation des cookies sont disponibles dans la politique de traitement des cookies.

14. Validité et modifications de la politique

14.1. Cette politique est disponible au bureau de la Société et dans la boutique en ligne à l'adresse store@vplab.com. Sur demande séparée du Client, la Politique peut être délivrée en copie séparée à l'adresse du Bureau ou envoyée à l'adresse électronique du Client. 14.2. La Société est unilatéralement autorisée à modifier la présente Politique en notifiant les Clients des changements respectifs dans la boutique en ligne de la Société, par e-mail, ou de toute autre manière à la discrétion de la Société. 14.3. La Société conserve les versions précédentes de la Politique, qui sont disponibles dans la boutique en ligne de la Société. 14.4. La présente Politique entre en vigueur le 2 mai 2019 et remplace la Politique de confidentialité précédemment approuvée.