Politique de confidentialité

Politique de confidentialité d’ElsySpa

1. Généralités

Cette politique de confidentialité est conçue pour expliquer comment nous collectons et utilisons vos informations personnelles, ainsi que pour clarifier vos droits et la manière dont vous pouvez les exercer. Nous vous encourageons à lire attentivement cette politique et à nous contacter si vous avez des questions ou des préoccupations.

Nous nous efforçons de garantir que le traitement de vos données personnelles est correct et conforme à vos attentes. Afin de maintenir un niveau de sécurité élevé dans le traitement de vos données personnelles, nous avons mis en place des mesures techniques et organisationnelles appropriées. Ces mesures visent à protéger vos données personnelles contre tout accès, utilisation, modification ou suppression non autorisés.

Votre vie privée et votre sécurité sont d’une importance primordiale pour nous, et nous nous efforçons en permanence d’améliorer nos processus et nos procédures afin de garantir que vos informations sont traitées de manière sûre et responsable. Merci de choisir Elsy Spa pour vos besoins, et n’hésitez pas à nous contacter si vous avez des questions ou des remarques.

Données personnelles, traitement et responsable du traitement des données personnelles

Les données personnelles sont toute information qui peut être directement ou indirectement liée à une personne physique vivante. Par exemple : nom, numéro d’identification, adresse, image, e-mail et adresse IP. Même des informations qui ne permettent pas à elles seules de vous identifier peuvent être considérées comme des données personnelles si elles peuvent être associées à vous en combinaison avec d’autres données. Par exemple, des images et des enregistrements audio traités par ordinateur peuvent constituer des données personnelles même si aucun nom n’est mentionné.

Le traitement des données personnelles désigne toute opération effectuée sur des données personnelles. Toute action réalisée sur des données personnelles constitue un traitement, qu’elle soit automatisée ou non. Des exemples courants de traitement incluent la collecte, l’enregistrement, l’organisation, la structuration, le stockage, le traitement, la transmission et la suppression.

Le responsable du traitement des données personnelles est l’organisation qui détermine les finalités et les moyens du traitement des données personnelles, c’est-à-dire comment et pourquoi les données sont traitées. Le responsable du traitement n’est donc pas nécessairement celui qui effectue lui-même le traitement.

La société suivante est responsable du traitement des données personnelles effectué par l’entreprise

Svenska Badtunnor AB, à travers sa marque ElsySpa
org.nr 556986-2740
Lunda Byväg 4
803 01 Gävle

E-post: info@elsyspas.com
Tel: 026-103028

Quelles données personnelles traitons-nous vous concernant et pourquoi ?

Vous trouverez ci-dessous une description des données personnelles que nous traitons, de ce que nous en faisons ainsi que des raisons de ce traitement, présentées en fonction de la finalité concernée. Notre traitement de vos données personnelles est toujours limité à ce qui est nécessaire pour les finalités indiquées ci-dessous.

Finalité : Gestion des commandes et des achats

Opérations de traitement effectuées

Transport et livraison (y compris la notification et les contacts liés à la livraison).
Identification et vérification de l’âge.
Gestion des paiements (contrôle de l’historique de paiement et obtention d’informations de crédit auprès de Klarna).
Vérification de l’adresse auprès de SPAR.
Gestion des réclamations et des garanties.

Catégories de données personnelles

Nom
Numéro d’identification personnelle
Coordonnées (par exemple adresse, e-mail et numéro de téléphone).
Historique de paiement
Informations de paiement
Informations de crédit
Informations spécifiques à l’achat, y compris le produit, l’adresse de livraison et le mode de paiement choisi.

Base légale: Exécution du contrat de vente. Afin de pouvoir remplir nos obligations envers vous en tant que client conformément à notre accord, le traitement des données personnelles mentionné ci-dessus est nécessaire. Si ces informations ne sont pas fournies, nous ne pourrons pas remplir nos engagements et serons alors contraints de refuser votre achat.

Durée de conservation: Jusqu’à ce que l’achat soit finalisé (y compris la livraison et le paiement) et pendant une période de 36 mois par la suite afin de pouvoir gérer d’éventuelles réclamations et garanties.

Finalité : Afin de remplir les obligations légales de l’entreprise

Opérations de traitement effectuées: Traitement nécessaire au respect des obligations légales de l’entreprise conformément aux exigences légales, aux décisions de justice ou aux décisions des autorités, par exemple la législation comptable, la législation relative à la lutte contre le blanchiment d’argent ou les règles relatives à la responsabilité des produits et à la sécurité des produits, ce qui peut nécessiter à la fois la collecte et la communication externe des données.

Catégories de données personnelles

Nom
Numéro d’identification personnelle
Coordonnées (par exemple adresse, e-mail et numéro de téléphone).
Historique de paiement
Informations de paiement
Votre correspondance
Informations relatives à la date d’achat, au lieu d’achat et, le cas échéant, au défaut ou à la réclamation

Base légale: Obligation légale. Dans certains cas, nous devons traiter les données personnelles que nous détenons vous concernant en raison d’une obligation légale ou d’une exigence imposée par une autorité. Sans ces données et ce traitement, nous ne pouvons pas remplir nos obligations et serons donc contraints de refuser votre achat.

Durée de conservation: Jusqu’à ce que l’achat soit finalisé (y compris la livraison et le paiement) et pendant une période de 36 mois par la suite.

Finalité: Afin de pouvoir gérer les demandes du service client

Nous traitons vos données personnelles dans ce but afin de fournir un service client, y compris la communication numérique

Catégories de données personnelles

Nom
Numéro d’identification personnelle
Coordonnées (par exemple adresse, e-mail et numéro de téléphone)

Base légale :

Pendant la période de garantie : exécution du contrat. Le traitement est nécessaire afin de fournir un service client pendant la période de garantie.

Pendant la période de réclamation : obligation légale. Le traitement est nécessaire afin de gérer d’éventuelles réclamations. réclamations et de satisfaire notre intérêt légitime à gérer les demandes du service client.

Durée de conservation : Jusqu’à ce que la demande du service client soit clôturée

Finalité: Afin de pouvoir organiser et gérer la participation à des concours et/ou des événements.

Opérations de traitement effectuées

Communication avant et après la participation à un concours ou à un événement (par exemple confirmation d’inscription, questions ou évaluations).
Identification et vérification de l’âge
Sélection des gagnants et attribution des éventuels prix (par exemple paiements ou réservations de voyage).

Catégories de données personnelles

Nom
Numéro d’identification personnelle ou âge
Coordonnées (par exemple adresse, e-mail et numéro de téléphone).
Informations fournies dans la participation au concours
Informations fournies dans les évaluations des événements

Base légale: Intérêt légitime. Le traitement est nécessaire afin de satisfaire notre intérêt légitime à gérer votre participation à des concours et/ou des événements.

Durée de conservation :Pendant la durée du concours/de l’événement (y compris toute éventuelle évaluation).

D’où proviennent vos données personnelles et où les traitons-nous ?

En plus des informations que vous nous fournissez vous-même, ou que nous collectons auprès de vous en fonction de vos achats et de la manière dont vous

utilisez nos services, nous pouvons également être amenés à collecter des données personnelles auprès de tiers. Les données que nous collectons auprès de tiers sont les suivantes :

Informations d’adresse provenant de registres publics afin de nous assurer que nous disposons des coordonnées correctes vous concernant.
Informations relatives à la solvabilité provenant d’organismes d’évaluation du crédit, de banques ou de sociétés d’information financière.

Le traitement de vos données personnelles a lieu en principe en Suède. Dans certains cas exceptionnels, une partie du traitement peut être effectuée en dehors de l’UE/EEE, par exemple par un sous-traitant établi aux États-Unis. Dans ces situations, nous mettons toujours en place des mesures juridiques, techniques et organisationnelles appropriées afin de garantir un niveau de protection équivalent à celui en vigueur au sein de l’UE/EEE. Si vous souhaitez obtenir une copie des garanties mises en place ou des informations sur l’endroit où elles sont disponibles, vous pouvez nous contacter.

Avec qui pouvons-nous être amenés à partager vos données personnelles ?

Sous-traitants. Dans la mesure où cela est nécessaire et approprié au regard des finalités mentionnées ci-dessus et pour la fourniture de nos services, nous pouvons être amenés à partager vos données personnelles avec des entreprises agissant en tant que sous-traitants. Un sous-traitant est une entreprise qui traite vos données personnelles pour notre compte et conformément à nos instructions. Nous faisons appel à des sous-traitants impliqués dans les aspects suivants des services que nous vous fournissons en tant que client :

Transport (entreprises logistiques et transporteurs).
Solutions de paiement (sociétés de cartes, banques et autres prestataires de services de paiement).
Marketing (via des agences de publicité, des agences web/médias et la distribution associée ainsi que les réseaux sociaux).
Services informatiques (entreprises assurant l’exploitation nécessaire, le support technique et la maintenance de nos solutions informatiques).

Nous avons conclu des accords écrits avec tous nos sous-traitants, par lesquels ils garantissent la sécurité des données personnelles traitées et s’engagent à respecter nos exigences en matière de sécurité ainsi que les limitations et obligations concernant les transferts internationaux de données personnelles.

Entreprises agissant en tant que responsables de traitement indépendants. Vos données personnelles peuvent être partagées avec certaines entreprises qui sont responsables de manière indépendante du traitement qu’elles effectuent. Cela signifie que nous ne contrôlons pas la manière dont les informations transmises à ces entreprises sont traitées, et que la politique de confidentialité et la gestion des données personnelles de ces entreprises s’appliquent à ce traitement.

Les responsables de traitement indépendants avec lesquels nous partageons vos données personnelles sont :

Autorités publiques (la police, l’administration fiscale ou d’autres autorités) si nous y sommes tenus par la loi ou en cas de suspicion d’infraction.
Entreprises assurant le transport général de marchandises (entreprises logistiques et transporteurs).
Entreprises proposant des solutions de paiement (sociétés de cartes, banques et autres prestataires de services de paiement).

Vos droits en tant que personne concernée

Droit d’accès (extrait de registre). Nous sommes toujours transparents quant à la manière dont nous traitons vos données personnelles et, si vous souhaitez en savoir plus sur les données que nous traitons vous concernant, vous pouvez demander à y accéder sous la forme d’un extrait de registre comprenant les finalités, les catégories de données personnelles, les catégories de destinataires et les durées de conservation.

och information om insamling). För att säkerställa att vi inte lämnar ut information till fel person kan vi komma att ställa kompletterande frågor eller begära in mer information innan ett registerutdrag lämnas.

Droit de rectification. Vous pouvez demander la correction de vos données personnelles si celles-ci sont inexactes. Dans le cadre de la finalité indiquée, vous avez également le droit de compléter des données personnelles éventuellement incomplètes.

Droit à l’effacement. Vous pouvez demander la suppression des données personnelles que nous traitons vous concernant si :

Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées.
Vous vous opposez à un traitement fondé sur notre intérêt légitime et vos motifs d’opposition prévalent sur notre intérêt légitime.
Vous vous opposez au traitement à des fins de marketing direct.
Les données personnelles sont traitées de manière illégale.
Les données personnelles doivent être supprimées afin de respecter une obligation légale à laquelle nous sommes soumis.
Les données personnelles ont été collectées concernant un enfant (de moins de 13 ans) dont vous avez la responsabilité parentale, et cette collecte a eu lieu dans le cadre de la fourniture de services de la société de l’information (par exemple les réseaux sociaux).

Veuillez noter que nous pouvons être en droit de refuser votre demande s’il existe des obligations légales qui nous empêchent de supprimer immédiatement certaines données personnelles. Ces obligations découlent notamment de la législation comptable et fiscale, de la législation bancaire et relative à la lutte contre le blanchiment d’argent, ainsi que du droit de la consommation. Il est également possible que le traitement soit nécessaire afin d’établir, de faire valoir ou de défendre des droits en justice. Si nous sommes dans l’impossibilité de répondre à une demande de suppression, nous bloquerons les données personnelles afin qu’elles ne puissent pas être utilisées à d’autres fins que celles empêchant la suppression demandée.

Droit à la limitation du traitement. Vous avez le droit de demander la limitation du traitement de vos données personnelles. Si vous contestez l’exactitude des données personnelles que nous traitons, vous pouvez demander une limitation du traitement pendant la durée nécessaire à la vérification de leur exactitude. Si nous n’avons plus besoin des données personnelles pour les finalités établies, mais que vous en avez besoin pour établir, faire valoir ou défendre des droits en justice, vous pouvez demander la limitation du traitement des données auprès de nous. Cela signifie que vous pouvez demander que nous ne supprimions pas vos données.

Si vous vous êtes opposé à un traitement fondé sur notre intérêt légitime, vous pouvez demander une limitation du traitement pendant la durée nécessaire pour vérifier si nos intérêts prévalent sur les vôtres en matière de suppression des données.

Si le traitement a été limité dans l’une des situations mentionnées ci-dessus, nous ne pouvons, en dehors de leur simple conservation, traiter les données que pour établir, faire valoir ou défendre des droits en justice, pour protéger les droits d’une autre personne ou si vous avez donné votre consentement.

Droit d’opposition à certains types de traitement. Vous avez toujours le droit de vous opposer au marketing direct.

Intérêt légitime : Dans les cas où nous utilisons l’intérêt légitime comme base légale pour un traitement, vous avez la possibilité de vous opposer à ce traitement. Pour pouvoir continuer à traiter vos données personnelles après une telle opposition, nous devons être en mesure de démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits ou libertés. À défaut, nous ne pourrons traiter les données que pour établir, exercer ou défendre des droits en justice.

Marketing direct (y compris les analyses effectuées à des fins de marketing direct) : Vous avez la possibilité de vous opposer au traitement de vos données personnelles à des fins de marketing direct. Cette opposition couvre également les analyses de données personnelles (appelées profilage) réalisées à des fins de marketing direct. Le marketing direct désigne toutes les formes d’actions marketing initiées par l’entreprise (par exemple par courrier, e-mail ou SMS). Les actions marketing pour lesquelles vous avez, en tant que client, activement choisi d’utiliser l’un de nos services ou de nous contacter pour en savoir plus sur nos services ne sont pas considérées comme du marketing direct (par exemple les recommandations de produits ou d’autres fonctionnalités et offres sur le site web).

Si vous vous opposez au marketing direct, nous cesserons de traiter vos données personnelles à cette fin ainsi que toute forme d’actions de marketing direct.

Veuillez noter que vous avez toujours la possibilité d’influencer les canaux que nous utilisons pour les envois et les offres personnalisées. Par exemple, vous pouvez choisir de recevoir des offres uniquement par e-mail et non par SMS. Dans ce cas, vous ne devez pas vous opposer au traitement des données personnelles en tant que tel, mais plutôt limiter nos canaux de communication (en contactant le service client).

Droit à la portabilité des données. Si notre droit de traiter vos données personnelles repose sur votre consentement ou sur l’exécution d’un contrat avec vous, vous avez le droit de demander que les données vous concernant que vous nous avez fournies soient transférées à un autre responsable du traitement (portabilité des données). Une condition de la portabilité est que le transfert soit techniquement possible et puisse être effectué de manière automatisée.

Comment traitons-nous les numéros d’identification personnelle ?

Nous ne traiterons votre numéro d’identification personnelle que lorsque cela est clairement justifié au regard de la finalité, nécessaire pour une identification sécurisée ou s’il existe une autre raison valable. Nous limitons toujours l’utilisation de votre numéro d’identification personnelle autant que possible en utilisant, lorsque cela est suffisant, votre date de naissance à la place.

Informations sur les cookies

Les cookies sont de petits fichiers texte composés de lettres et de chiffres, envoyés depuis notre serveur web et enregistrés sur votre navigateur ou votre appareil. Sur www.svenskabadtunnor.se, nous utilisons les cookies suivants :

Cookies de session (un cookie temporaire qui expire lorsque vous fermez votre navigateur ou votre appareil).
Cookies persistants (cookies qui restent sur votre appareil jusqu’à ce que vous les supprimiez ou qu’ils expirent).
Cookies propriétaires (cookies définis par le site web que vous visitez).
Cookies tiers (cookies déposés par un site web tiers). Chez nous, ils sont principalement utilisés à des fins d’analyse, par exemple via Google Analytics.
Technologies similaires (technologies qui stockent des informations dans votre navigateur ou sur votre appareil d’une manière similaire aux cookies).

Les cookies que nous utilisons améliorent généralement les services que nous proposons. Certains de nos services nécessitent des cookies pour fonctionner correctement, tandis que d’autres améliorent votre expérience. Nous utilisons des cookies pour obtenir des informations analytiques globales concernant votre utilisation de nos services et pour enregistrer des paramètres fonctionnels tels que la langue et d’autres préférences. Nous utilisons également des cookies afin de pouvoir vous proposer un marketing pertinent. Vous pouvez en savoir plus sur les cookies spécifiques à Elsy Spa sur elsyspas.com/cookies.

Paramètres personnels relatifs aux cookies ?

Votre navigateur ou votre appareil vous permet de modifier les paramètres relatifs à l’utilisation et à la portée des cookies. Consultez les paramètres de votre navigateur ou de votre appareil pour en savoir plus sur la manière d’ajuster les réglages des cookies. Par exemple, vous pouvez bloquer tous les cookies, accepter uniquement les cookies propriétaires ou supprimer les cookies lorsque vous fermez votre navigateur. Veuillez noter que certains de nos services peuvent ne pas fonctionner correctement si vous bloquez ou supprimez les cookies. Vous pouvez en savoir plus sur les cookies en général sur le site de l’autorité suédoise des postes et des télécommunications, pts.se.

Comment nous protégeons vos données personnelles

Nous utilisons des systèmes informatiques afin de protéger la confidentialité, l’intégrité et la disponibilité des données personnelles. Nous avons mis en place des mesures de sécurité spécifiques pour protéger vos données personnelles contre tout traitement illégal ou non autorisé (tel qu’un accès non autorisé, une perte, une destruction ou un dommage). Seules les personnes qui ont réellement besoin de traiter vos données personnelles pour atteindre les finalités indiquées y ont accès.

Contactez-nous ou l’autorité de protection des données.

L’autorité de protection des données est responsable de la surveillance de l’application de la législation, et si vous estimez qu’une entreprise traite les données personnelles de manière incorrecte, vous pouvez déposer une plainte auprès de cette autorité.

Étant donné que nous accordons une grande importance à la protection des données, nous disposons de collaborateurs dédiés au service client pour traiter ces questions, et vous pouvez toujours les contacter à info@elsyspas.com

Nous pouvons être amenés à modifier notre politique de confidentialité. La version la plus récente de la politique de confidentialité est toujours disponible ici sur le site web. En cas de mises à jour ayant une importance majeure pour notre traitement des données personnelles (par exemple une modification des finalités indiquées ou des catégories de données personnelles) ou de mises à jour n’ayant pas une importance majeure pour le traitement mais pouvant être importantes pour vous, vous serez informé sur elsyspas.com et par e-mail (si vous avez fourni votre adresse e-mail) en temps utile avant l’entrée en vigueur des modifications. Lorsque nous mettrons à disposition des informations concernant ces mises à jour, nous expliquerons également leur portée et la manière dont elles peuvent vous affecter.