Политика защиты персональных данных Dalival

Целью настоящей политики является обеспечение рамок для соблюдения порядка обработки персональных данных и уважения прав заинтересованных лиц при реализации веб-сайта www.dalival.com (далее «Сайт») компанией DALIVAL. Ссылочными документами для данной политики являются Общий регламент по защите данных (ЕС) 2016/679, известный как «GDPR», и Закон Франции № 78-17 от 6 января 1978 года, касающийся информационных технологий, файлов и свобод, в редакции, действующей на 23 марта 2024 года; известный как «Loi Informatique et Libertés modifiée» — Поправки к французскому закону о защите данных. Понятия, используемые в данной политике, определены в RGPD, в частности, понятия обработки, персональных данных или данных личного характера, субъектов данных и контроллера данных.

Компания DALIVAL обязуется соблюдать конфиденциальность и защищать личные данные своих клиентов, поставщиков и пользователей Сайта. Dalival обязуется определить и применять соответствующие меры, гарантирующие безопасность обработки персональных данных. В этом тексте Dalival предоставляет информацию об обработке и защите персональных данных.

Кто является контролером данных?

DALIVAL, SAS с капиталом 2 500 000 евро, зарегистрированная по адресу: Château de Noue, 02600 Villers-Cotterêts, зарегистрированная в Регистре торговли и компаний Суассона под номером 786 095 851, является Контролером данных в отношении персональных данных в соответствии с Общим регламентом по защите данных (RGPD).

Контактная информация отдела по защите данных: dataprotection@dalival.com

Кто пострадал?

Лицами, которых касается осуществляемая нами обработка, являются :

• Пользователи сайта (далее «Пользователи«)
• Покупатели продукции Dalival (далее «Клиенты«)

 Когда собираются персональные данные?

Dalival собирает персональные данные непосредственно у Пользователей и Клиентов:

• когда Пользователи и/или Клиенты связываются с Dalival, чтобы запросить информацию или предложение
• когда Пользователи и/или Клиенты просматривают Сайт,
• когда Пользователи и/или Клиенты отвечают на опросы Dalival.

Dalival косвенно собирает персональные данные пользователей и/или клиентов, когда Dalival связывается с ними через технического специалиста (независимого или сотрудника их кооператива) или покупателя деревьев от имени их организации-производителя.

Вы можете пользоваться Сайтом, не раскрывая никакой личной информации. Однако некоторые сервисы, используемые Пользователями и/или Клиентами, требуют сбора и хранения определенного количества автоматически распознаваемых элементов: даты и времени, IP-адреса, доменного имени, программного обеспечения браузера и используемой операционной системы (если браузер предоставляет эту информацию), адреса посещенной страницы (если браузер предоставляет его), запрашиваемого объекта и статуса выполнения запроса.

Просмотр Сайта, заполнение форм, получение сообщений и агитация, разумеется, являются необязательными. Данные, которые необходимо предоставить в формах, отмеченных звездочкой (*), являются обязательными для того, чтобы Dalival мог связаться с Пользователями и/или Клиентами и наилучшим образом удовлетворить их потребности и запросы, или для того, чтобы Dalival мог доставить и выставить счет за заказанную продукцию.

Эти данные собираются с помощью файлов cookie, предназначенных для улучшения услуг Dalival и для статистических целей. Контроллер данных никогда не связывает информацию, введенную в форму, с файлами cookie, установленными на терминале каждого пользователя и/или клиента. Файлы cookie действуют не более тринадцати (13) месяцев.

Для получения дополнительной информации о файлах cookie ознакомьтесь с политикой использования файлов cookie.

Контроллер данных собирает и обрабатывает персональные данные честно и законно. Он не хранит персональные данные дольше, чем это необходимо для достижения цели обработки, как указано ниже, соблюдая при этом действующие законодательные и нормативные ограничения.

Контролер данных будет следить за тем, чтобы данные поддерживались в актуальном состоянии на протяжении всего процесса обработки, чтобы они не устаревали.

Цели обработки, правовые основания и сроки хранения данных

Dalival осуществляет различные операции по обработке персональных данных Пользователей и/или Клиентов, цели которых подробно описаны ниже и правовые основания которых следующие: согласие Пользователей и/или Клиентов, исполнение договора, заключенного между Dalival и Пользователями и/или Клиентами, законные интересы Dalival, или правовые и нормативные обязательства Dalival.

В соответствии с RGPD и французским Законом о защите данных, персональные данные, собранные Dalival, будут использоваться в целях, для которых они были собраны, и в течение периода, указанного в таблицах ниже, при этом уточняется, что Пользователь сайта или Клиент считается «активным», когда он связывается с Dalival, чтобы запросить цену или разместить заказ.

По истечении описанных ниже периодов хранения персональные данные будут удалены или, в случае данных, которые Dalival обязан хранить по закону или которые необходимы для защиты прав Dalival, помещены в архив и будут храниться в течение дополнительного периода, соответствующего периоду, указанному в таблицах ниже. По истечении этого срока личные данные будут удалены.

Ниже описаны правовые основания и сроки хранения, связанные с каждой целью обработки персональных данных:

Использование сайта :

Управление взаимоотношениями с клиентами:

В таблице ниже термин «деятельность» означает любой активный контакт, инициированный Пользователем или Заказчиком в отношении Dalival, или любой контакт Dalival в отношении Пользователя или Заказчика, который Пользователь или Заказчик принял.

Соблюдение правовых и нормативных обязательств, защита прав Dalival, обеспечение интересов Dalival и борьба с мошенничеством:

Если Dalival необходимо обрабатывать персональные данные Пользователей и/или Клиентов для целей, отличных от перечисленных в таблицах выше, Dalival предпримет все дополнительные шаги, которые могут потребоваться для обеспечения соответствия такой обработки законодательству.

Как защищены персональные данные?

Контролер данных определяет и внедряет средства, необходимые для защиты обработки персональных данных с целью предотвращения любого доступа со стороны неавторизованных третьих лиц и предотвращения любой потери, изменения или раскрытия данных.

Контролер данных применяет технические и организационные меры, адаптированные в соответствии со степенью чувствительности собранных персональных данных, для обеспечения целостности и конфиденциальности персональных данных и их защиты от любого злонамеренного вторжения, потери, изменения или раскрытия неавторизованным третьим лицам. В частности, Контролер данных использует методы шифрования и/или псевдонимизации персональных данных, когда это возможно, полезно или необходимо.

Кому передаются персональные данные?

Контролер данных может передавать персональные данные субподрядчикам, которые обрабатывают их от его имени и в соответствии с его инструкциями, для достижения целей, описанных выше.

Личные данные, которые собирает Dalival, могут быть переданы некоторым или всем следующим получателям:

     — в рамках группы компаний DALIVAL и ее материнской компании SCA TERRENA:
          o Внутренние подразделения DALIVAL, отвечающие за заключение, управление и исполнение контрактов и заказов;
          o лица, ответственные за маркетинг, отношения с клиентами, жалобы, агитацию, административные услуги, ИТ-услуги, рекламу в Интернете или коммерческую агитацию;
          o кооператив TERRENA, который централизованно управляет базой данных клиентов, и его специальные команды;
          o IFO, которая управляет интеллектуальной собственностью Dalival, ее продвижением и защитой, а также ее специализированными командами.
— за пределами группы DALIVAL:
          o поставщики услуг и субподрядчики (в частности, поставщики ИТ-услуг, отвечающие за обслуживание Сайта, поставщики рекламных услуг и поставщики, отвечающие за маршрутизацию и доставку продуктов);
          o партнеры, участвующие в проведении и отправке коммерческих поисковых кампаний;
          o компании, специализированные фирмы и их команды, которые управляют интеллектуальной собственностью на определенные сорта, выведенные компанией Dalival;
          o адвокатам, специализированным консультантам, арбитрам, посредникам, вспомогательным органам правосудия и министерским служащим, административным или судебным органам, рассматривающим спор, где это применимо, в контексте выполнения юридических обязательств, возложенных на DALIVAL, или для того, чтобы DALIVAL могла обеспечить защиту своих прав и интересов;
          o подразделения, ответственные за контроль, такие как аудиторы и отделы внутреннего контроля.

Только должным образом уполномоченные получатели могут получить доступ к информации, необходимой для их деятельности, в рамках политики управления доступом. Контролер данных определяет правила доступа и конфиденциальности, применимые к обрабатываемым персональным данным.

Dalival контролирует и несет ответственность за использование персональных данных, предоставленных Пользователями и/или Клиентами. Некоторые данные могут храниться или обрабатываться на компьютерах, расположенных в юрисдикциях за пределами Европейского союза и Европейской экономической зоны, чьи нормативные акты, касающиеся персональных данных, могут отличаться от европейских. В таких случаях Dalival обеспечит соответствующие гарантии того, что при обработке данных в этой стране будет обеспечена защита персональных данных, эквивалентная защите во Франции.

Какие права есть у пользователей и клиентов?

В соответствии с Общим регламентом по защите данных (GDPR) пользователи и клиенты имеют следующие права:

• Право доступа: Пользователь и/или Клиент может запросить доступ к своим персональным данным, которые собирает и обрабатывает Dalival. Если запрос на доступ сделан, Dalival предоставит Пользователю и/или Клиенту копию его персональных данных, находящихся в распоряжении Dalival, и всю информацию, необходимую по закону.
• Право на исправление: Пользователи и/или клиенты могут запросить исправление любых неточных, неверных или неполных персональных данных, касающихся их.
• Право на удаление: Пользователь и/или Клиент может запросить удаление своих персональных данных, за исключением случаев, когда такие данные должны быть сохранены для того, чтобы Dalival мог выполнять юридические обязательства, или чтобы Dalival мог осуществлять или защищать свои права, или когда такие данные необходимы для выполнения договора между Пользователем и/или Клиентом и Dalival.
• Право на ограничение обработки: Пользователи и/или клиенты могут попросить Контролера данных временно заморозить обработку их персональных данных. Контролер данных больше не сможет использовать эти данные, но обязан их сохранить.
• Право на переносимость: Пользователь и/или Клиент может восстановить персональные данные, которые он предоставил Dalival, для собственного использования или для передачи третьей стороне по своему выбору, в общепринятом формате. Это касается только персональных данных, полученных с согласия Пользователя и/или Клиента или в рамках исполнения договора, и которые Контролер данных обрабатывает автоматизированными средствами, при условии, что реализация этого права не нарушает права и свободы третьих лиц.
• Право на возражение: Пользователи и/или клиенты имеют право возражать против обработки их персональных данных по законным причинам, например, против использования их персональных данных в целях коммерческого поиска, включая профилирование.
• Право определять общие или конкретные директивы, касающиеся сохранения, удаления или передачи персональных данных после смерти Пользователя и/или Клиента: Пользователь и/или Клиент может определять общие или конкретные директивы, касающиеся того, каким образом он желает осуществить после своей смерти права, гарантированные ему действующими нормами.
• Пользователь и/или Клиент также могут в любое время отозвать свое согласие в случаях, когда их об этом попросили.

Для осуществления своих прав Пользователь и/или Клиент может направить Dalival электронное письмо или письмо по нижеуказанным адресам, указав право, которое он желает реализовать, персональные данные, которых касается его запрос, и указав свое имя и фамилию, а также адрес электронной почты:

• В электронном виде: dataprotection@dalival.com
• по почте: DALIVAL, отдел защиты данных DPO, 7 avenue Jean Joxé, CS 20248, 49002 Angers.

Если после обращения в Dalival пользователь и/или клиент считает, что его права на защиту данных не были соблюдены, он может подать жалобу в Национальную комиссию по информатике и свободам (CNIL):

• В электронном виде: https://www.cnil.fr/fr/plaintes
• по почте: Национальная комиссия по информатике и свободам, для сведения сотрудника по защите данных (DPO), 3 place de Fontenoy — TSA 80715 — 75334 Paris CEDEX 07, Франция.

Гиперссылки

Практика, описанная в данном заявлении о политике защиты персональных данных, относится исключительно к сайту www.dalival.com. На сайте могут присутствовать внешние ссылки на другие сервисы/субъекты, связанные с DALIVAL, в целях партнерства. Пользователи и/или Клиенты могут ознакомиться с политикой конфиденциальности других сервисов/компаний при посещении их веб-сайта(ов). Dalival обращает внимание Пользователей и Клиентов на то, что он никоим образом не несет ответственности за политику конфиденциальности и содержание других сайтов.

Данный текст является любезным переводом.
Единственным текстом, имеющим юридическую силу, является французский тест, который имеет приоритет над всеми другими версиями и доступен по этой ссылке.