Vie privé

Protection des données personnelles

Traitement des données de nécessité.

Lorsque vous passez une commande, nous avons besoin de vos nom et adresse, numéro de téléphone, adresse e-mail, détails de livraison et de paiement afin de traiter votre commande et de vous tenir informé de son évolution. La fourniture de ces informations est une condition nécessaire à défaut de laquelle nous ne pouvons accepter votre commande. Ces informations nous permettent également de vous tenir informé des changements dans notre gamme de produits, des promotions, etc.

Pour rendre les achats chez Ecare Xpress aussi agréables que possible, nous enregistrons, avec votre accord, vos informations personnelles et les détails de votre commande et de l'utilisation de nos services. Ceci est fait sur un serveur sécurisé.

Confidentialité.

Ecare Xpress respecte la vie privée de tous les utilisateurs de son site et s'assure que les informations personnelles que vous fournissez sont traitées de manière confidentielle. Ecare Xpress ne transmettra pas vos données personnelles à des tiers et ne les mettra qu'à la disposition des tiers qui sont impliqués dans le traitement de votre commande. Les tiers engagés sont tenus de respecter la confidentialité de vos données personnelles.

Vos données personnelles sont conservées aussi longtemps que les objectifs du traitement (exécution de la commande et fourniture d'informations) sont à jour.

Droit d'objection.

Vous avez le droit de vous opposer au traitement de vos données personnelles et/ou de retirer votre consentement à tout moment sans préjudice de la légalité du traitement fondé sur le consentement préalable au retrait. Vous avez également le droit de vous opposer au traitement de vos données personnelles à tout moment pour des raisons liées à votre situation spécifique, notamment en ce qui concerne Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel pour des motifs liés à votre situation particulière, y compris le profilage, lorsque ce traitement est nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou à l'exercice de l'autorité publique dont est investi le responsable du traitement, ou lorsque ce traitement est nécessaire à la protection des intérêts légitimes du responsable du traitement ou d'un tiers, sauf si vos intérêts ou les droits et libertés fondamentaux l'emportent sur ces intérêts, notamment lorsque la personne concernée est un enfant. Le responsable du traitement doit cesser le traitement des données à caractère personnel, sauf s'il établit des motifs légitimes et impérieux de traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée ou qui sont liés à l'engagement, à l'exercice ou à la justification d'une action en justice.

Si les données personnelles sont traitées dans le cadre du marketing direct, vous avez toujours le droit de vous opposer au traitement de vos données personnelles pour ce marketing, y compris le profilage relatif au marketing direct. Si vous vous opposez au traitement de vos données personnelles à des fins de marketing direct, les données personnelles ne seront plus traitées à ces fins.

Si des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons liées à votre situation spécifique, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt général.

Inspection - correction - transfert.

Il est toujours possible d'accéder aux données personnelles enregistrées en se connectant via votre compte, par e-mail (info@EcareXpress.be) ou par courrier (Ecare Xpress bvba, au service clientèle, 8890 MOORSLEDE, Breulstraat 81, 051/70.20.92, info@EcareXpress.be). Nous vous communiquerons, après vérification de votre identité, dans les plus brefs délais et au plus tard dans le mois, les données dont nous disposons à ce moment-là.

Si une ou plusieurs données sont incorrectes, inexactes ou incomplètes, vous pouvez les modifier dans votre compte ou nous demander de les corriger en nous contactant par téléphone, par e-mail ou par courrier. Ecare Xpress est tenu, conformément à la réglementation applicable, de vous informer qu'il attirera l'attention de tout destinataire de vos données personnelles sur la correction requise, sauf si cela s'avère impossible ou nécessite un effort disproportionné, et qu'il vous transmettra les informations concernant ces destinataires à votre première demande. Comme indiqué ci-dessus, Ecare Xpress traitera vos données personnelles avec la confidentialité nécessaire.

Vous avez le droit de transférer les données à caractère personnel vous concernant à un autre responsable du traitement. Si cela est techniquement possible, vous avez le droit de demander que vos données personnelles soient transmises directement par Ecare Xpress à un autre responsable du traitement des données. L'exercice de votre droit de transfert n'affecte pas vos droits concernant la limitation du traitement. Le droit de transférabilité ne s'applique pas aux traitements nécessaires à l'exécution d'une mission effectuée dans l'intérêt public ou à l'exercice de l'autorité publique dont est investi le responsable du traitement. Le droit de transfert ne porte pas atteinte aux droits et libertés d'autrui.

Vous avez le droit d'obtenir la limitation du traitement de vos données personnelles a) pendant la période permettant à Ecare Xpress de vérifier l'exactitude de vos données si vous contestez l'exactitude des données personnelles ; b) si le traitement est illégal et que vous vous opposez à la suppression des données personnelles et que vous optez plutôt pour une limitation de leur utilisation ; c) si Ecare Xpress n'a plus besoin de vos données personnelles pour les besoins du traitement, mais que vous en avez besoin pour intenter, exercer ou justifier une action en justice ; d) dans l'attente de la réponse à la question de savoir si les motifs légitimes du responsable du traitement l'emportent sur ceux de vous lorsque vous vous êtes opposé au traitement de vos données personnelles.

Lorsque le traitement des données a été limité conformément au paragraphe précédent, les données à caractère personnel, à l'exception de leur stockage, ne sont traitées qu'avec votre consentement ou pour engager, exercer ou justifier des actions en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons importantes d'intérêt public pour l'Union ou pour un État membre.

Le responsable du traitement vous informera avant que la limitation du traitement des données à caractère personnel ne soit levée.

Prise de décision individuelle automatisée, y compris le profilage.

Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou qui vous affecte autrement de manière significative.

Toutefois, ce qui précède ne s'applique pas si la décision (a) est nécessaire à la conclusion ou à l'exécution d'un accord entre vous et Ecare Xpress ; (b) est autorisée par une disposition du droit de l'Union ou d'un État membre applicable au responsable du traitement, qui prévoit également des mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes ; (c) est fondée sur votre consentement explicite.

Dans les cas visés aux points a) et c), le responsable du traitement prend les mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes, y compris au moins le droit d'intervention humaine du responsable du traitement, le droit de faire connaître votre point de vue et le droit de contester la décision.

Les décisions visées au deuxième alinéa ne sont pas fondées sur les catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, du règlement européen 2016/679 , sauf si vous avez donné votre consentement explicite au traitement de ces données à caractère personnel ou si le traitement est nécessaire pour des raisons d'intérêt public liées à la santé publique et que des mesures appropriées sont prises pour protéger vos intérêts légitimes.

Notification d'une violation de données personnelles.

En cas de violation de vos données à caractère personnel susceptible de présenter un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement en informe sans délai la personne concernée, en décrivant dans un langage clair et simple la nature de la violation et en indiquant le nom et les coordonnées du délégué à la protection des données ou d'un autre point de contact auprès duquel des informations complémentaires peuvent être obtenues. Le responsable du traitement communique également l'impact probable de la violation de données à caractère personnel et les mesures proposées ou prises pour remédier à la violation, y compris, le cas échéant, l'atténuation des effets négatifs.

La communication susmentionnée n'est pas nécessaire si a) le responsable du traitement a mis en œuvre des mesures de protection techniques et organisationnelles appropriées et que ces mesures ont été appliquées aux données à caractère personnel concernées par la violation, en particulier celles qui rendent les données à caractère personnel incompréhensibles pour les personnes non autorisées, telles que le cryptage ; b) le responsable du traitement a pris des mesures ex post pour faire en sorte que le risque élevé susmentionné pour vos droits et libertés ne se reproduise pas ; c) la communication nécessite des efforts disproportionnés, auquel cas une communication publique ou une mesure similaire informant les personnes concernées de manière tout aussi efficace peut suffire.

Si le contrôleur ne vous a pas informé du manquement, l'autorité de contrôle peut, après avoir examiné la probabilité que le manquement présente un risque élevé, exiger du contrôleur qu'il le fasse ou décider que les conditions prévues à l'alinéa précédent sont remplies.

Effacez vos données.

Vous pouvez demander que vos données personnelles soient supprimées sans délai excessif.

Ecare Xpress est légalement tenu de donner suite à cette demande a) si les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière ; b) si vous avez retiré votre consentement au traitement et qu'il n'existe pas d'autre base juridique pour le traitement ; c) si vous vous opposez au traitement et qu'il n'existe pas de motifs impérieux et légitimes pour le traitement, ou si vous vous opposez au traitement m.o.o. marketing direct ; d) si les données à caractère personnel ont été traitées illégalement ; e) si les données à caractère personnel doivent être supprimées afin de respecter une obligation légale incombant à Ecare Xpress en vertu du droit de l'Union ou des États membres ; f) si les données à caractère personnel ont été collectées dans le cadre d'une offre à un enfant de services habituellement fournis contre rémunération, par voie électronique, à distance et à la demande individuelle d'un destinataire de services.

La réglementation prévoit que lorsque les données personnelles ont été divulguées - ce qui n'est pas fait par Ecare Xpress - et que les données personnelles doivent être supprimées, le responsable du traitement doit prendre toutes les mesures raisonnables pour informer les responsables du traitement des données personnelles que tout lien vers, ou copie ou reproduction de ces données personnelles doit être supprimé.

Toutefois, les dispositions ci-dessus ne s'appliquent pas dans la mesure où le traitement est nécessaire a) à l'exercice du droit à la liberté d'expression et d'information ; b) au respect d'une obligation légale d'information à laquelle est tenu le responsable du traitement en vertu du droit de l'Union ou du droit des États membres, ou à l'exécution d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement ; d) à des fins d'archivage dans l'intérêt public, de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, du règlement européen 2016/679 , dans la mesure où le droit visé au paragraphe 1 risque de rendre impossible ou de compromettre gravement la réalisation des finalités de ce traitement : e) pour engager, exercer ou justifier une action en justice.

Plaintes

Si vous avez des réclamations à formuler concernant le traitement de vos données personnelles, veuillez vous adresser à l'autorité de contrôle.