politique de confidentialité

Cette section résume la manière dont nous obtenons, stockons et utilisons les informations vous concernant. Son objectif est de fournir uniquement un aperçu très général. Il n’est pas complet en soi et doit être lu conjointement avec les sections complètes correspondantes de cette politique de confidentialité.

Responsable du traitement : Oh Polly Ltd, étage 2, 175 West George Street, Glasgow, G2 3LB, Royaume-Uni

Bureau du commissaire à l'information du Royaume-Uni (ICO) Numéro d'enregistrement : ZA284602

Comment nous collectons ou obtenons des informations vous concernant : 

lorsque vous nous les fournissez (par exemple en nous contactant, en passant une commande sur notre site Web et en vous inscrivant à notre newsletter électronique ), à ​​partir de votre utilisation de notre site Web, en utilisant des cookies et des technologies similaires, et occasionnellement, auprès de tiers.

Informations que nous collectons : nom, coordonnées, adresse IP, informations provenant des cookies, informations sur votre ordinateur ou appareil (par exemple, type d'appareil et de navigateur), informations sur la façon dont vous utilisez notre site Web (par exemple, quelles pages vous avez consultées, l'heure à laquelle vous les consultez. eux et ce sur quoi vous avez cliqué, l'emplacement géographique à partir duquel vous avez accédé à notre site Web (en fonction de votre adresse IP), le nom de votre société ou votre raison sociale (le cas échéant) et le numéro de TVA (le cas échéant).

Comment nous utilisons vos informations : à des fins administratives et commerciales (notamment pour vous contacter et traiter les commandes que vous passez sur notre site Web), pour améliorer notre activité et notre site Web, pour remplir nos obligations contractuelles, pour faire la publicité de nos biens et services, pour analyser votre utilisation de notre site Web, et en relation avec nos droits et obligations légaux.

Divulgation de vos informations à des tiers : uniquement dans la mesure nécessaire à la gestion de notre entreprise, à nos prestataires de services, pour remplir les contrats que nous concluons avec vous, lorsque la loi l'exige ou pour faire valoir nos droits légaux.

Vendons-nous vos informations à des tiers (autrement que dans le cadre d'une vente ou d'un achat d'entreprise ou d'un événement similaire) :

Combien de temps conservons-nous vos informations : pas plus longtemps que nécessaire, en tenant compte de nos obligations légales (par exemple, tenir des registres à des fins fiscales), de toute autre base juridique dont nous disposons pour utiliser vos informations (par exemple, votre consentement, l'exécution d'un contrat). avec vous ou nos intérêts légitimes en tant qu'entreprise) et certains facteurs supplémentaires décrits dans la section principale ci-dessous intitulée Combien de temps nous conservons vos informations . Pour connaître les périodes de conservation spécifiques concernant certaines informations que nous collectons auprès de vous, veuillez consulter la section principale ci-dessous intitulée Combien de temps nous conservons vos informations .

Comment nous sécurisons vos informations : en utilisant des mesures techniques et organisationnelles appropriées telles que le stockage de vos informations sur des serveurs sécurisés, le cryptage des transferts de données vers ou depuis nos serveurs à l'aide de la technologie Secure Sockets Layer (SSL), le cryptage des paiements que vous effectuez sur ou via notre site Web à l'aide de Secure Technologie Sockets Layer (SSL) et accordant l’accès à vos informations uniquement lorsque cela est nécessaire.

Utilisation de cookies et technologies similaires : nous utilisons des cookies et des technologies similaires de collecte d'informations telles que des balises Web sur notre site Web, y compris des cookies essentiels, fonctionnels, analytiques et de ciblage. Pour plus d'informations, veuillez consulter notre politique en matière de cookies ici https://oh-polly-uk.myshopify.com/fr/pages/cookie-policy .

Transferts de vos informations en dehors de l'Espace économique européen : nous ne transférerons vos informations en dehors de l'Espace économique européen que si la loi nous y oblige. Lorsque nous le faisons, nous veillerons à ce que des garanties appropriées soient en place. Les tiers que nous utilisons et qui transfèrent vos informations en dehors de l'Espace économique européen se sont auto-certifiés comme étant conformes au bouclier de protection des données UE-États-Unis .

Utilisation de la prise de décision et du profilage automatisés : nous utilisons la prise de décision et le profilage automatisés. L'analyse Web, les cookies, les balises Web, l'analyse des journaux du serveur et les cookies de ciblage sont utilisés pour afficher des publicités aux personnes qui visitent notre site Web sur d'autres sites Web sur Internet .

Vos droits par rapport à vos informations pour accéder à vos informations et recevoir des informations sur leur utilisation pour que vos informations soient corrigées et/ou complétées pour que vos informations soient supprimées pour restreindre l'utilisation de vos informations pour recevoir vos informations dans un format portable pour vous opposer l'utilisation de vos informations pour retirer votre consentement à l'utilisation de vos informations pour ne pas que des décisions importantes soient prises à votre sujet basées uniquement sur le traitement automatisé de vos informations, y compris le profilage, pour porter plainte auprès d'une autorité de contrôle.

Informations personnelles sensibles : nous ne collectons pas sciemment ou intentionnellement ce que l'on appelle communément des « informations personnelles sensibles ». Veuillez ne pas nous soumettre d’informations personnelles sensibles vous concernant. Pour plus d'informations, veuillez consulter la section principale ci-dessous intitulée Informations personnelles sensibles .

Si vous résidez dans l'Union européenne, vous pouvez adresser des demandes liées à la confidentialité à notre représentant dans l'UE conformément à l'article 27 du RGPD de l'UE :

EU-REP.Global GmbH www.eu-rep.global

À l'attention de : Oh Polly Ltd Hopfenstr. 1d, 24114 Kiel, Allemagne ohpolly@eu-rep.global

Si vous résidez en dehors de l'Union européenne, vous pouvez adresser vos demandes liées à la confidentialité à :

À l'attention de : Responsable du traitement des données Oh Polly Ltd, étage 2, 175 West George Street, Glasgow, G2 3LB, Royaume-Uni Privacy@ohpolly.com

Informations du journal du serveur Web

Nous utilisons un serveur tiers pour héberger notre site Web appelé AWS, dont la politique de confidentialité est disponible ici : https://aws.amazon.com/privacy/ . Notre serveur de site Web enregistre automatiquement l'adresse IP que vous utilisez pour accéder à notre site Web ainsi que d'autres informations sur votre visite telles que les pages consultées, les informations demandées, la date et l'heure de la demande, la source de votre accès à notre site Web (par exemple le site Web ou URL (lien) qui vous a renvoyé vers notre site Web), ainsi que la version de votre navigateur et votre système d'exploitation.

Nos serveurs sont situés en Irlande.

Utilisation des informations du journal du serveur du site Web à des fins de sécurité informatique

Nous ET notre fournisseur d'hébergement tiers collectons et stockons les journaux du serveur pour garantir la sécurité du réseau et de l'informatique et pour que le serveur et le site Web restent intacts. Cela inclut l'analyse des fichiers journaux pour aider à identifier et empêcher l'accès non autorisé à notre réseau, la distribution de codes malveillants, les attaques par déni de service et autres cyberattaques, en détectant les activités inhabituelles ou suspectes.

À moins que nous enquêtions sur une activité criminelle suspecte ou potentielle, nous ne tentons pas, et nous n'autorisons pas notre fournisseur d'hébergement, de tenter de vous identifier à partir des informations collectées via les journaux du serveur.

Base juridique du traitement : le respect d’une obligation légale à laquelle nous sommes soumis (article 6(1)(c) du Règlement Général sur la Protection des Données).

Obligation légale : nous avons l'obligation légale de mettre en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité approprié au risque de notre traitement d'informations sur les personnes physiques. L'enregistrement de l'accès à notre site Web à l'aide de fichiers journaux du serveur constitue une telle mesure.

Base juridique du traitement : nos intérêts légitimes et ceux d’un tiers (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : nous et notre hébergeur tiers avons un intérêt légitime à utiliser vos informations dans le but d'assurer la sécurité du réseau et des informations.

Utilisation des informations du journal du serveur du site Web pour analyser l'utilisation du site Web et améliorer notre site Web

Nous utilisons les informations collectées par les journaux de notre serveur de site Web pour analyser la manière dont les utilisateurs de notre site Web interagissent avec notre site Web et ses fonctionnalités. Par exemple, nous analysons le nombre de visites et de visiteurs uniques que nous recevons, l'heure et la date de la visite, le lieu de la visite ainsi que le système d'exploitation et le navigateur utilisés.

Nous utilisons les informations recueillies à partir de l’analyse de ces informations pour améliorer notre site Web. Par exemple, nous utilisons les informations recueillies pour modifier les informations, le contenu et la structure de notre site Web et de pages individuelles en fonction de ce avec quoi les utilisateurs interagissent le plus et de la durée du temps passé sur des pages particulières de notre site Web.

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt légitime : améliorer notre site Internet pour les utilisateurs de notre site Internet et connaître les préférences des utilisateurs de notre site Internet afin que notre site Internet puisse mieux répondre à leurs besoins et désirs.

Cookies et technologies similaires

Les cookies sont des fichiers de données envoyés d'un site Web à un navigateur pour enregistrer des informations sur les utilisateurs à diverses fins.

Nous utilisons des cookies et des technologies similaires sur notre site Web, y compris des cookies et des balises Web essentiels, fonctionnels, analytiques et de ciblage. Pour plus d'informations sur la façon dont nous utilisons les cookies, veuillez consulter notre politique en matière de cookies qui est disponible ici :https://www.ohpolly.com/fr/cookies/ .

Vous pouvez refuser tout ou partie des cookies que nous utilisons sur ou via notre site Web en modifiant les paramètres de votre navigateur ou en bloquant les cookies non essentiels en ne fermant pas la notification relative aux cookies, mais cela peut nuire à votre capacité à utiliser notre site Web ou tout ou partie de ses caractéristiques. Pour plus d'informations sur les cookies, y compris sur la manière de modifier les paramètres de votre navigateur, veuillez visiter www.allaboutcookies.org ou consulter notre politique en matière de cookies.

Nous collectons et utilisons les informations des personnes qui nous contactent conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations .

E-mail

Lorsque vous envoyez un e-mail à l'adresse e-mail affichée sur notre site Web, nous collectons votre adresse e-mail et toute autre information que vous fournissez dans cet e-mail (telle que votre nom, votre numéro de téléphone et les informations contenues dans tout bloc de signature de votre e-mail).

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).

Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver des enregistrements de la correspondance.

Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à l'accomplissement de démarches à votre demande pour conclure un contrat (article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle cela est nécessaire pour exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services ou la prise de mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).

Transfert et stockage de vos informations

Nous utilisons des fournisseurs de messagerie tiers pour stocker les e-mails que vous nous envoyez. 

Notre fournisseur de messagerie tiers est Zendesk, Inc, situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.zendesk.com/company/customers-partners/privacy-policy/ 

Les e-mails que vous nous envoyez seront stockés en dehors de l'Espace économique européen sur les serveurs de notre fournisseur de messagerie tiers aux États-Unis. Pour plus d'informations, veuillez consulter la section de cette politique de confidentialité intitulée Transferts de vos informations en dehors de l'Espace économique européen .

Formulaire de contact

Lorsque vous nous contactez via notre formulaire de contact, nous collectons votre nom, votre adresse e-mail et votre adresse IP . Nous collectons également toute autre information que vous nous fournissez lorsque vous remplissez le formulaire de contact, y compris toute information facultative, telle que : le numéro de téléphone, le motif de la demande et vos commentaires .

Si vous ne fournissez pas les informations obligatoires requises par notre formulaire de contact, vous ne pourrez pas soumettre le formulaire de contact et nous ne recevrons pas votre demande.

Si vous ne fournissez pas les informations facultatives requises par notre formulaire de contact, nous ne serons pas en mesure de répondre à votre demande par téléphone ni de traiter votre demande de manière appropriée .

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).

Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver des enregistrements de la correspondance.

Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à l'accomplissement de démarches à votre demande pour conclure un contrat (article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle cela est nécessaire pour exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services ou la prise de mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).

Transfert et stockage de vos informations

Nous utilisons un fournisseur de formulaire de contact tiers pour stocker les messages que vous nous envoyez. Notre fournisseur de formulaires de contact est Zendesk, Inc, situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.zendesk.com/company/customers-partners/privacy-policy/ . Les messages que vous nous envoyez via notre formulaire de contact seront stockés en dehors de l'Espace économique européen sur les serveurs de notre fournisseur de formulaire de contact aux États-Unis d'Amérique.

Pour plus d'informations sur les mesures de protection utilisées lorsque vos informations sont transférées en dehors de l'Espace économique européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace économique européen .

Téléphone

Lorsque vous nous contactez par téléphone, nous collectons votre numéro de téléphone et toute information qui nous est fournie lors de votre conversation avec nous.

Nous enregistrons occasionnellement des appels téléphoniques à des fins de qualité et de formation.

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données)

Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver des enregistrements de la correspondance.

Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à l'accomplissement de démarches à votre demande pour conclure un contrat (article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle il est nécessaire d'exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services ou la prise de mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).

Transfert et stockage de vos informations

Les informations concernant votre appel, telles que votre numéro de téléphone ainsi que la date et l'heure de votre appel, sont traitées par notre fournisseur de services téléphoniques tiers, Zendesk, Inc., situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.zendesk.com/company/customers-partners/privacy-policy/

Les informations concernant votre appel téléphonique seront stockées par notre fournisseur de services téléphoniques tiers en dehors de l'Espace économique européen. Pour plus d'informations sur les mesures de protection utilisées lorsque vos informations sont transférées en dehors de l'Espace économique européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace économique européen .

Poste

Si vous nous contactez par courrier, nous collecterons toutes les informations que vous nous fournissez dans toutes les communications postales que vous nous envoyez.

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données)
Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver des enregistrements de la correspondance.

Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à l'accomplissement de démarches à votre demande pour conclure un contrat (article 6(1)(b) du Règlement Général sur la Protection des Données).
Raison pour laquelle cela est nécessaire pour exécuter un contrat : lorsque votre message concerne la fourniture de biens ou de services ou la prise de mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).

Nous collectons et utilisons les informations des personnes qui interagissent avec des fonctionnalités particulières de notre site Web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations .

Bulletin électronique

Lorsque vous vous inscrivez à notre newsletter électronique sur notre site Web ou choisissez de recevoir des nouvelles et des offres de notre part en entrant votre nom et votre adresse e-mail et en cliquant sur S'abonner ou en cochant la case d'inscription à la caisse indiquant que vous souhaitez recevoir votre e- newsletter , nous collectons votre nom et votre adresse e-mail.

Base juridique du traitement : ton consentement (article 6, paragraphe 1, point a), du règlement général sur la protection des données).
Consentement : vous consentez à ce que nous vous envoyions notre e-newsletter en vous inscrivant pour la recevoir en suivant les étapes décrites ci-dessus.

Transfert et stockage de vos informations

Nous utilisons un service tiers pour envoyer notre newsletter électronique et administrer notre liste de diffusion, Klaviyo, situé aux États-Unis d'Amérique. Leur politique de confidentialité est disponible ici : https://www.klaviyo.com/privacy 

Les informations que vous soumettez pour vous abonner à notre newsletter électronique à Klaviyo seront stockées en dehors de l'Espace économique européen sur les serveurs de notre fournisseur de liste de diffusion tiers aux États-Unis d'Amérique. Pour plus d'informations sur les mesures de protection utilisées lorsque vos informations sont transférées en dehors de l'Espace économique européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace économique européen .

Utilisation de balises Web et de technologies similaires dans les e-mails

Nous utilisons des technologies telles que des balises Web (petits fichiers graphiques) dans les e-mails que nous envoyons pour nous permettre d'évaluer le niveau d'engagement que nos e-mails reçoivent en mesurant des informations telles que les taux de livraison, les taux d'ouverture et les taux de clics et que nos e-mails atteignent. Nous n'utiliserons des balises Web dans nos e-mails que si vous y avez consenti.

Pour plus d'informations sur la façon dont nous utilisons les balises Web dans nos e-mails de newsletter, consultez notre politique en matière de cookies disponible ici :https://www.ohpolly.com/cookies/

Pour plus d'informations sur notre fournisseur de liste de diffusion tiers et sur l'utilisation de balises Web, veuillez consulter leur politique de confidentialité disponible ici : 

Inscription sur notre site internet

Lorsque vous vous inscrivez et créez un compte sur notre site Web, nous collectons les informations suivantes : nom, adresse e-mail, adresse IP et toute autre information que vous nous fournissez lorsque vous remplissez le formulaire d'inscription, y compris toute information facultative, telle que le numéro de téléphone, la facturation. adresse, adresse de livraison et votre anniversaire.

Si vous ne fournissez pas les informations obligatoires requises par le formulaire d’inscription, vous ne pourrez pas vous inscrire ni créer de compte sur notre site Internet.

Si vous ne fournissez pas les informations facultatives demandées par notre formulaire d'inscription, nous ne pourrons pas répondre à votre demande par téléphone, vous facturer une commande et vous expédier votre commande.

Base juridique du traitement : effectuer des démarches à votre demande avant de conclure un contrat (Article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison pour laquelle nécessaire à l'exécution d'un contrat : la création d'un compte sur notre site Internet est nécessaire pour vous permettre d'accéder aux biens et services que vous avez achetés chez nous.

Transfert et stockage de vos informations

Les informations que vous nous soumettez via le formulaire d'inscription sur notre site Web seront stockées dans l'Espace économique européen sur les serveurs de notre fournisseur d'hébergement tiers en Irlande. Notre fournisseur d'hébergement tiers est AWS situé en Irlande. Leur politique de confidentialité est disponible ici :  https://aws.amazon.com/privacy/

Pour plus d'informations sur les mesures de protection utilisées lorsque vos informations sont transférées en dehors de l'Espace économique européen, consultez la section de cette politique de confidentialité ci-dessous intitulée https://www.ohpolly.com/fr/cookies/ .

Nous collectons et utilisons les informations des personnes qui passent une commande sur notre site Web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations . 

Informations collectées lorsque vous passez une commande

Informations obligatoires

Lorsque vous passez une commande de biens ou de services sur notre site Web, nous collectons votre nom, votre adresse e-mail, votre adresse de facturation, votre adresse de livraison, le nom de votre entreprise (le cas échéant) et votre numéro de TVA (le cas échéant).

Si vous ne fournissez pas ces informations, vous ne pourrez pas acheter de biens ou de services chez nous sur notre site Web ni conclure de contrat avec nous.

Base juridique du traitement : nécessaires à l’exécution d’un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison pour laquelle cela est nécessaire pour exécuter un contrat : nous avons besoin des informations obligatoires collectées par notre formulaire de paiement pour établir avec qui le contrat est conclu et pour vous contacter afin de remplir nos obligations en vertu du contrat, y compris l'envoi de reçus et de confirmations de commande.

Base juridique du traitement : respect d'une obligation légale (article 6(1)(c) du Règlement Général sur la Protection des Données).
Obligation légale : nous avons l'obligation légale de vous délivrer une facture pour les biens et services que vous achetez chez nous là où vous êtes immatriculé à la TVA et nous avons besoin des informations obligatoires collectées par notre formulaire de commande à cet effet. Nous avons également l'obligation légale de conserver des registres comptables, y compris des enregistrements de transactions.

Information optionnelle

Nous collectons également des informations facultatives vous concernant, telles que votre numéro de téléphone, des informations sur la manière dont vous avez entendu parler de nous. Nous vous demandons également si vous souhaitez recevoir des communications marketing de notre part. Pour plus d'informations, voir « Communications marketing » dans cette section ci-dessous.

Si vous ne fournissez pas les informations facultatives demandées lors du paiement, nous ne pourrons pas vous contacter par téléphone .

Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : pouvoir vous contacter par téléphone où (si nécessaire) en relation avec votre commande

ET

Base juridique du traitement : ton consentement (article 6, paragraphe 1, point a), du règlement général sur la protection des données).
Intérêts légitimes : vous consentez à ce que nous traitions toute information facultative que vous fournissez en nous soumettant ces informations.

Traitement de votre paiement

Après avoir passé une commande sur notre site Web, vous devrez effectuer le paiement des biens ou services que vous avez commandés. Afin de traiter votre paiement, nous utilisons des processeurs de paiement tiers, notamment PayPal.  et Braintree . Votre paiement sera traité par le processeur de paiement tiers que vous choisissez pour traiter votre paiement via une passerelle de paiement. 

le processeur de paiement tiers que vous choisissez pour traiter votre paiement collecte, utilise et traite vos informations, y compris les informations de paiement, conformément à leurs politiques de confidentialité. Vous pouvez accéder à leurs politiques de confidentialité via le(s) lien(s) suivant(s) :
https://www.braintreepayments.com/en-gb/legal/braintree-privacy-policy

https://www.paypal.com/uk/webapps/mpp/ua/privacy-prev

Transfert et stockage de vos informations

PayPal est situé au Royaume-Uni. Les informations relatives au traitement de votre paiement sont stockées dans l'Espace économique européen sur les serveurs de notre processeur de paiement tiers au Royaume-Uni.

Pour plus d'informations sur les mesures de protection utilisées lorsque vos informations sont transférées en dehors de l'Espace économique européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace économique européen .

Base juridique du traitement : nécessaires à l’exécution d’un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison pour laquelle cela est nécessaire à l'exécution d'un contrat : pour remplir votre obligation contractuelle de payer les biens ou services que vous nous avez commandés.

Communications marketing

Lors du paiement, vous aurez la possibilité de recevoir des communications marketing de notre part.

Nos biens et services similaires

Vous pouvez refuser de recevoir des communications marketing relatives à nos produits et similaires à celles que vous achetez chez nous, en ne cochant pas la case d'inscription à la newsletter lors du paiement.

Nous vous enverrons des communications marketing concernant des biens et services similaires si vous ne refusez pas de les recevoir. 

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêts légitimes : marketing direct et publicité de nos produits et services.]

Transfert et stockage de vos informations

Nous utilisons un service tiers pour administrer notre liste de diffusion ; MailChimp.  Leur politique de confidentialité peut être consultée ici : https://mailchimp.com/legal/privacy/

Les informations que vous soumettez pour vous abonner à notre newsletter électronique seront stockées dans l'Espace économique européen sur nos serveurs AWS en Irlande. 

Nous utilisons des technologies telles que des balises Web (petits fichiers graphiques) dans les e-mails que nous envoyons pour nous permettre d'évaluer le niveau d'engagement que nos e-mails reçoivent en mesurant des informations telles que les taux de livraison, les taux d'ouverture et les taux de clics là où les utilisateurs cliquent sur notre e-mails (cartes thermiques).  En vous inscrivant pour recevoir nos e-mails, vous nous consentez  en utilisant des balises Web à ces fins. 

Pour plus d'informations sur la façon dont nous utilisons les balises Web dans nos e-mails, consultez notre politique en matière de cookies disponible ici : www.ohpolly.com/cookie-policy

Cette section explique comment nous obtenons ou collectons des informations vous concernant auprès de tiers.

Informations reçues de tiers

En règle générale, nous ne recevons aucune information vous concernant de la part de tiers. Les tiers dont nous recevons des informations vous concernant incluent généralement des sociétés du groupe, des sociétés affiliées ou des partenaires commerciaux .

Il est également possible que des tiers avec lesquels nous n’avons eu aucun contact préalable nous fournissent des informations vous concernant.

Les informations que nous obtenons de tiers seront généralement votre nom et vos coordonnées, mais incluront toute information supplémentaire vous concernant qu'ils nous fournissent.

Base juridique du traitement : nécessaires à l'exécution d'un contrat ou à l'accomplissement de démarches à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison pour laquelle cela est nécessaire à l'exécution d'un contrat : lorsqu'un tiers nous a transmis des informations vous concernant (telles que votre nom et votre adresse e-mail) afin que nous puissions vous fournir des services, nous traiterons vos informations afin de prendre des mesures pour votre demande de conclure un contrat avec vous et d'exécuter un contrat avec vous (le cas échéant).

Base juridique du traitement : consentement (article 6, paragraphe 1, point a), du règlement général sur la protection des données).
Consentement : lorsque vous avez demandé à un tiers de partager des informations vous concernant avec nous et que le but du partage de ces informations n'est pas lié à l'exécution d'un contrat ou de services que nous vous proposons, nous traiterons vos informations sur la base de votre consentement, que vous donnez en demandant au tiers concerné de nous transmettre vos informations.

Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : lorsqu'un tiers a partagé des informations vous concernant avec nous et que vous n'avez pas consenti au partage de ces informations, nous aurons un intérêt légitime à traiter ces informations dans certaines circonstances.

Par exemple, nous aurions un intérêt légitime à traiter vos informations pour remplir nos obligations en vertu d'un contrat de sous-traitance avec un tiers, lorsque le tiers a le contrat principal avec vous. Notre intérêt légitime est l’exécution de nos obligations au titre de notre sous-contrat.

De même, des tiers peuvent nous transmettre des informations vous concernant si vous avez violé ou potentiellement violé l'un de nos droits légaux. Dans ce cas, nous aurons un intérêt légitime à traiter ces informations pour enquêter et poursuivre toute infraction potentielle.

Où nous recevons des informations vous concernant par erreur

Si nous recevons des informations vous concernant d'un tiers par erreur et/ou si nous n'avons pas de base légale pour traiter ces informations, nous supprimerons vos informations.

Informations obtenues par nous auprès de tiers

Dans certaines circonstances (par exemple, pour vérifier les informations que nous détenons sur vous ou pour obtenir des informations manquantes dont nous avons besoin pour vous fournir un service), nous obtiendrons des informations vous concernant auprès de certaines sources accessibles au public, à la fois européennes et non européennes, telles que des sources commerciales. annuaires, publications médiatiques, réseaux sociaux et sites Web (y compris votre propre site Web si vous en avez un) et recherches Google Maps ou code postal. 

Base juridique du traitement : nécessaires à l'exécution d'un contrat ou à l'accomplissement de démarches à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison pour laquelle cela est nécessaire à l'exécution d'un contrat : lorsque vous avez conclu un contrat ou demandé que nous concluions un contrat avec vous, dans certaines circonstances, nous obtiendrons des informations vous concernant auprès de sources publiques afin de nous permettre de comprendre votre entreprise et de vous fournir des services qui vous sont fournis ou des services d'un niveau suffisant. 

Par exemple, nous obtiendrons et/ou vérifierons votre adresse e-mail à partir de votre site Web ou d'un annuaire dans lequel vous nous demandez de vous envoyer des informations par e-mail mais nous ne possédons pas les informations ou nous devons confirmer que nous avons correctement enregistré votre adresse e-mail. .

Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : dans certaines circonstances, nous aurons un intérêt légitime à obtenir des informations vous concernant auprès de sources publiques et privées. Par exemple, si vous avez violé ou si nous soupçonnons que vous avez violé l'un de nos droits légaux, nous aurons un intérêt légitime à obtenir et à traiter des informations vous concernant provenant de ces sources afin d'enquêter et de poursuivre toute violation suspectée ou potentielle.

Nous collectons et utilisons les informations des personnes qui passent une commande sur notre site Web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations .

Site web

Lorsque vous postulez à un poste via notre site Web, nous collectons votre adresse e-mail et toute autre information que vous fournissez (telle que votre CV et toute information contenue dans tout bloc de signature de votre e-mail).

Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).

Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux candidatures aux postes vacants et tenir des registres de la correspondance.

Base juridique du traitement : votre consentement (article 6, paragraphe 1, point a), du règlement général sur la protection des données).

Consentement : vous nous donnez votre consentement en prenant l'action positive de nous envoyer vos informations.

Transfert et stockage de vos informations

Nous faisons appel à un fournisseur tiers pour conserver et stocker vos informations pendant le processus de candidature initial.

Notre fournisseur tiers est Team Tailor, situé dans l’Union européenne . Leur politique de confidentialité est disponible ici : Politique de confidentialité | Tailleur d'équipe

Nous utilisons la prise de décision et le profilage automatisés sur notre site Web. Nous ne considérons pas que cela ait un quelconque effet juridique sur vous ou qu’il vous affecte de manière significative.

Vous avez le droit de vous opposer à notre utilisation de la prise de décision automatisée et du profilage décrits dans cette section. Vous pouvez le faire en désactivant les cookies et technologies similaires conformément à la méthode décrite dans la section correspondante ci-dessous. Si vous ne souhaitez pas que nous traitions votre adresse IP réelle (généralement l'adresse IP qui vous est attribuée par votre fournisseur d'accès Internet) lorsque vous visitez notre site Web, vous pouvez utiliser un réseau privé virtuel (VPN) ou un service gratuit tel que Tor.

Vous pouvez en savoir plus sur notre utilisation des cookies et des technologies similaires (y compris la base juridique sur laquelle nous les utilisons) et sur la manière de les refuser dans notre politique en matière de cookies, disponible ici : www.ohpolly.com/cookie-policy

Prise de décision automatisée

La prise de décision automatisée est une prise de décision par des moyens technologiques (c'est-à-dire par une machine) sans implication humaine.

Utilisation de la prise de décision automatisée pour la publicité display

Nous automatisons l'affichage de publicités contenant nos produits et services sur d'autres sites Web que vous visitez, en fonction du fait que vous avez visité notre site Web à l'aide de cookies. Pour plus d’informations sur les cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.

Logique impliquée : l'affichage automatique de publicités aux personnes qui ont visité notre site Web entraîne pour nous une efficacité accrue et des économies de coûts par rapport à l'affichage manuel de publicités ou à l'affichage de publicités par différents moyens.

Importance et conséquences envisagées : les cookies seront utilisés pour reconnaître que vous avez visité notre site Internet afin de vous afficher des publicités (sauf si vous avez bloqué ces cookies) et collecteront des informations sur votre comportement en ligne.

Comment vous opposer : vous pouvez bloquer ces cookies en utilisant l'outil de gestion du contrôle des cookies sur votre site (si vous en utilisez un) ] par exemple en bloquant les cookies tiers à l'aide des paramètres du navigateur, ou en introduisant une méthode spécifique par exemple pour Google DoubleClick, en désactivant la visualisation personnalisée annonces en suivant les instructions ici : https://support.google.com/ads/answer/2662922?hl=en-GB . 

Cette section définit les circonstances dans lesquelles les informations vous concernant seront divulguées à des tiers et toutes les fins supplémentaires pour lesquelles nous utilisons vos informations.

Divulgation de vos informations à des prestataires de services

Nous faisons appel à un certain nombre de tiers pour nous fournir les services nécessaires à la gestion de notre entreprise ou pour nous aider à gérer notre entreprise et qui traitent vos informations pour nous en notre nom. Ceux-ci incluent les éléments suivants :

Fournisseur(s) de téléphone, y compris BT et TalkTalk. Leur politique de confidentialité est disponible ici : https://www.bt.com/privacypolicy et https://www.talktalk.co.uk/legal/privacy-policy/ Fournisseur(s) de messagerie, y compris Gmail. Leur politique de confidentialité est disponible ici : https://policies.google.com/privacy Fournisseur(s) d'hébergement, y compris AWS. Leur politique de confidentialité est disponible ici : https://aws.amazon.com/privacy/ Fournisseur(s) de crédit ), dont Klarna.

Vos informations seront partagées avec ces prestataires de services lorsque cela est nécessaire pour vous fournir le service que vous avez demandé, qu'il s'agisse d'accéder à notre site Web ou de commander des biens et services chez nous.

Nous n’affichons pas publiquement l’identité de [tous] nos fournisseurs de services pour des raisons de sécurité et de concurrence. Si vous souhaitez toutefois de plus amples informations sur l'identité de nos prestataires de services, veuillez nous contacter directement via notre formulaire de contact et nous vous fournirons ces informations lorsque vous avez une raison légitime de les demander (lorsque nous avons partagé vos informations avec ces derniers). prestataires de services par exemple).

Base juridique du traitement : intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt légitime invoqué : lorsque nous partageons vos informations avec ces tiers dans un contexte autre que celui où cela est nécessaire pour exécuter un contrat (ou prendre des mesures à votre demande pour le faire), nous partagerons vos informations avec ces tiers afin de nous permettent de gérer et de gérer efficacement notre entreprise.

Base juridique du traitement : nécessaires à l'exécution d'un contrat et/ou à l'accomplissement de démarches à votre demande préalables à la conclusion d'un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison pour laquelle cela est nécessaire pour exécuter un contrat : nous pouvons avoir besoin de partager des informations avec nos prestataires de services pour nous permettre de remplir nos obligations en vertu de ce contrat ou de prendre les mesures que vous avez demandées avant de conclure un contrat avec vous.

Divulgation de vos informations à d'autres tiers

Nous divulguons vos informations à d'autres tiers dans des circonstances spécifiques, comme indiqué ci-dessous.

En fournissant des informations à des tiers tels que Google Inc. , Google collecte des informations via notre utilisation de Google Analytics sur notre site Web. Google utilise ces informations, y compris les adresses IP et les informations provenant des cookies, à plusieurs fins, telles que l'amélioration de son service Google Analytics. Les informations sont partagées avec Google de manière agrégée et anonymisée. Pour en savoir plus sur les informations collectées par Google, comment il utilise ces informations et comment contrôler les informations envoyées à Google, veuillez consulter la page suivante : https://www.google.com/policies/privacy/partners/

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt(s) légitime(s) : respecter nos obligations contractuelles envers Google en vertu de nos conditions d'utilisation de Google Analytics ( https://www.google.com/analytics/terms/us.html ) 

Vous pouvez vous désinscrire de Google Analytics en installant le plugin de navigateur ici : https://tools.google.com/dlpage/gaoptout 

Transfert et stockage de vos informations

Les informations collectées par Google Analytics sont stockées en dehors de l'Espace économique européen sur les serveurs de Google aux États-Unis d'Amérique. 

Pour plus d'informations sur les garanties utilisées lorsque vos informations sont transférées en dehors de l'Espace économique européen, consultez la section de cette politique de confidentialité ci-dessous intitulée Transferts de vos informations en dehors de l'Espace économique européen .]

Partager vos informations avec des tiers, liés ou associés à la gestion de notre entreprise, lorsque cela est nécessaire pour nous. Ces tiers comprennent nos comptables, conseillers, entrepreneurs indépendants, HMRC. De plus amples informations sur chacun de ces tiers sont présentées ci-dessous. 

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt légitime : diriger et gérer efficacement notre entreprise.

Comptables

Nous partageons des informations avec nos comptables à des fins fiscales. Par exemple, nous partageons les factures que nous émettons et recevons avec nos comptables dans le but de compléter les déclarations de revenus et nos comptes de fin d'année.]

Nos comptables sont situés au Royaume-Uni

Conseillers

Nous obtenons occasionnellement des conseils de conseillers, tels que des avocats et des professionnels des relations publiques.  Nous partagerons vos informations avec ces tiers uniquement lorsque cela est nécessaire pour permettre à ces tiers de pouvoir nous fournir les conseils pertinents.

Nos conseillers sont situés au Royaume-Uni.

Entrepreneurs indépendants

Occasionnellement,] nous faisons appel à des entrepreneurs indépendants dans notre entreprise. Vos informations seront partagées avec des entrepreneurs indépendants uniquement lorsque cela est nécessaire pour qu'ils remplissent la fonction que nous les avons embauché pour remplir en relation avec notre entreprise.

Nos entrepreneurs indépendants sont situés au Royaume-Uni.

Assureurs

Nous partagerons vos informations avec nos assureurs lorsque cela est nécessaire, par exemple en relation avec une réclamation ou une réclamation potentielle que nous recevons ou faisons ou dans le cadre de nos obligations générales de divulgation en vertu de notre contrat d'assurance avec eux.]

Nos assureurs sont situés dans l'EEE. 

Affilié à prix réduit

[ Nous utilisons des affiliés Discount.  Vos informations et votre statut d'étudiant sont partagés avec les affiliés de Discount uniquement lorsque cela est nécessaire pour qu'ils remplissent la fonction pour laquelle ils sont engagés. 

Notre affilié Discount est situé au Royaume-Uni.

Processeur de paiement

Nous utilisons des processeurs de paiement et des banques marchandes.  Vos informations et informations de paiement sont partagées avec les processeurs de paiement uniquement lorsque cela est nécessaire pour qu'ils remplissent la fonction pour laquelle ils ont été engagés ; à savoir approuver et capturer un achat. 

Notre processeur de paiement est situé aux États-Unis.   

Partager vos informations au sein du groupe de sociétés de notre entreprise, y compris Oh Polly USA Inc et G4k Fashion Ltd, à des fins administratives internes, y compris les informations sur les clients et les employés.

Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt légitime : gérer et gérer efficacement notre entreprise.

Partager vos informations avec un acheteur ou un vendeur potentiel ou réel dans le contexte d'une vente ou d'une acquisition d'entreprise ou d'actifs par nos soins, d'une fusion ou d'un regroupement d'entreprises similaire, qu'il soit réel ou potentiel.

Base juridique du traitement : intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt(s) légitime(s) : partager vos informations avec un acheteur potentiel, un vendeur ou une personne similaire afin de permettre qu'une telle transaction ait lieu.

Nous n'affichons pas nommément l'identité des autres tiers avec lesquels nous pouvons partager des informations pour des raisons de sécurité et de concurrence. Toutefois, si vous souhaitez plus d'informations sur l'identité de ces tiers, veuillez nous contacter directement [via notre formulaire de contact ou par e-mail et nous vous fournirons ces informations lorsque vous avez une raison légitime de les demander (lorsque nous avons partagé vos informations avec ces tiers, par exemple).

Divulgation et utilisation de vos informations pour des raisons juridiques

Signaler à une autorité compétente d’éventuels actes criminels ou menaces à la sécurité publique

Si nous soupçonnons qu'un comportement criminel ou potentiel criminel a eu lieu, nous devrons, dans certaines circonstances, contacter une autorité appropriée, telle que la police. Cela peut être le cas, par exemple, si nous soupçonnons qu'une fraude ou un cybercrime a été commis ou si nous recevons des menaces ou des communications malveillantes à notre encontre ou à l'égard de tiers.

Nous n'aurons généralement besoin de traiter vos informations à cette fin que si vous avez été impliqué ou affecté d'une manière ou d'une autre par un tel incident.

Base juridique du traitement : notre intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêts légitimes : prévenir la criminalité ou les activités criminelles suspectées (telles que la fraude).

Dans le cadre de l'application ou de l'application potentielle de nos droits légaux

Nous utiliserons vos informations dans le cadre de l'application ou de l'application potentielle de nos droits légaux, y compris, par exemple, pour partager des informations avec des agences de recouvrement de créances si vous ne payez pas les sommes qui nous sont dues alors que vous êtes contractuellement obligé de le faire. Nos droits légaux peuvent être contractuels (lorsque nous avons conclu un contrat avec vous) ou non contractuels (tels que les droits légaux que nous détenons en vertu du droit d'auteur ou du droit de la responsabilité délictuelle).

Base juridique du traitement : nos intérêts légitimes (article 6(1)(f) du Règlement Général sur la Protection des Données).
Intérêt légitime : faire respecter nos droits légaux et prendre des mesures pour faire respecter nos droits légaux.

Dans le cadre d’un litige ou d’une procédure juridique ou potentiel

Nous pouvons être amenés à utiliser vos informations si nous sommes impliqués dans un litige avec vous ou un tiers, par exemple, soit pour résoudre le litige, soit dans le cadre d'une médiation, d'un arbitrage, d'une résolution judiciaire ou d'un processus similaire. 

Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt(s) légitime(s) : résoudre les litiges et litiges potentiels.

Pour une conformité continue aux lois, réglementations et autres exigences légales

Nous utiliserons et traiterons vos informations afin de nous conformer aux obligations légales auxquelles nous sommes soumis. Par exemple, nous pourrions être amenés à divulguer vos informations conformément à une ordonnance du tribunal ou à une assignation à comparaître si nous en recevons une. 

Base juridique du traitement : le respect d’une obligation légale (article 6, paragraphe 1, point c), du règlement général sur la protection des données).
Obligations légales) : obligations légales de divulguer des informations qui font partie des lois de l'Écosse, de l'Angleterre et du Pays de Galles ou si elles ont été intégrées dans le cadre juridique du Royaume-Uni (par exemple sous la forme d'un accord international signé par le Royaume-Uni).

Base juridique du traitement : nos intérêts légitimes (Article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt légitime : lorsque les obligations légales font partie des lois d'un autre pays et n'ont pas été intégrées dans le cadre juridique du Royaume-Uni, nous avons un intérêt légitime à respecter ces obligations.

Cette section indique la durée pendant laquelle nous conservons vos informations. Nous avons fixé des périodes de conservation spécifiques lorsque cela est possible. Lorsque cela n’a pas été possible, nous avons défini les critères que nous utilisons pour déterminer la durée de conservation.

Périodes de conservation

Informations sur les journaux du serveur : nous conservons les informations sur nos journaux de serveur pendant 120 jours.

Informations de commande : lorsque vous passez une commande de biens et de services, nous conservons ces informations pendant six ans après la fin de l'exercice au cours duquel vous avez passé votre commande, conformément à notre obligation légale de tenir des registres à des fins fiscales.

Correspondance et demandes de renseignements : lorsque vous nous faites une demande ou correspondez avec nous pour quelque raison que ce soit, que ce soit par e-mail ou via notre formulaire de contact ou par téléphone, nous conserverons vos informations aussi longtemps qu'il faudra pour répondre et résoudre votre demande, et pour 6 mois supplémentaires, après quoi nous supprimerons vos informations.

E-Newsletter : nous conservons les informations que vous avez utilisées pour vous inscrire à notre e-newsletter aussi longtemps que vous restez abonné (c'est-à-dire que vous ne vous désabonnez pas) ou si nous décidons d'annuler notre service de e-newsletter, selon la première éventualité.

Critères de détermination des périodes de conservation

Dans tous les autres cas, nous ne conserverons pas vos informations plus longtemps que nécessaire, en tenant compte des éléments suivants :

[le(s) but(s) et l'utilisation de vos informations à la fois maintenant et à l'avenir (par exemple, s'il est nécessaire de continuer à stocker ces informations afin de continuer à remplir nos obligations en vertu d'un contrat avec vous ou pour vous contacter à l'avenir );si nous avons une obligation légale de continuer à traiter vos informations (telle que toute obligation de tenue de dossiers imposée par la loi ou la réglementation en vigueur);si nous avons une base légale pour continuer à traiter vos informations (telle que votre consentement);comment vos informations sont précieuses (aujourd'hui et à l'avenir) ; toute pratique pertinente convenue par l'industrie sur la durée de conservation des informations ; les niveaux de risque, de coût et de responsabilité impliqués par le fait que nous continuions à détenir les informations ; à quel point il est difficile de garantir que les informations peuvent être tenues à jour et exactes ; et toutes circonstances environnantes pertinentes (telles que la nature et le statut de notre relation avec vous).

Nous prenons les mesures techniques et organisationnelles appropriées pour sécuriser vos informations et les protéger contre toute utilisation non autorisée ou illégale ainsi que contre toute perte ou destruction accidentelle, notamment :

partager et donner accès à vos informations uniquement dans la mesure minimale nécessaire, sous réserve de restrictions de confidentialité le cas échéant, et de manière anonyme dans la mesure du possible ; utiliser des serveurs sécurisés pour stocker vos informations ; vérifier l'identité de toute personne qui demande l'accès à l'information avant de lui accorder l'accès à l'information ; utiliser le logiciel Secure Sockets Layer (SSL) pour crypter toutes les informations que vous nous soumettez via les formulaires de notre site Web et toutes les transactions de paiement que vous effectuez sur ou via notre site Web ; pseudonymisation des données stockées et des mots de passe ;

Transmission des informations par email

La transmission d'informations sur Internet n'est pas entièrement sécurisée, et si vous nous soumettez des informations sur Internet (que ce soit par e-mail, via notre site Web ou tout autre moyen), vous le faites entièrement à vos propres risques.

Nous ne pouvons être tenus responsables des coûts, dépenses, pertes de profits, atteintes à la réputation, dommages, responsabilités ou toute autre forme de perte ou de dommage subi par vous du fait de votre décision de nous transmettre des informations par de tels moyens.

La majorité de vos informations sont stockées dans les pays suivants de l’Espace économique européen (EEE) : Royaume-Uni, Irlande, Danemark, Allemagne. 

Hormis pour respecter les obligations légales auxquelles nous sommes soumis (respect d’une décision de justice par exemple), nous n’avons pas l’intention de transférer vos informations en dehors de l’EEE ou vers une organisation internationale. Dans le cas peu probable où nous serions tenus de transférer vos informations en dehors de l'EEE (ou vers une organisation internationale) à de telles fins, nous veillerons à ce que des mesures de sauvegarde et de protection appropriées soient en place.

Nous transférerons également vos informations en dehors de l'EEE ou vers une organisation internationale afin de respecter les obligations légales auxquelles nous sommes soumis (respect d'une décision de justice par exemple). Lorsque nous y sommes tenus, nous veillerons à ce que des garanties et des protections appropriées soient en place.

Google Analytics

Les informations collectées par Google Analytics (votre adresse IP et les actions que vous effectuez en relation avec notre site Web) sont transférées en dehors de l'EEE et stockées sur les serveurs de Google. Vous pouvez accéder à la politique de confidentialité de Google ici : https://www.google.com/policies/privacy/

Pays de stockage : Royaume-Uni. Ce pays est soumis à une décision d'adéquation de la Commission européenne.

Sauvegarde(s) utilisée(s) : Google a auto-certifié sa conformité au bouclier de protection des données UE-États-Unis, disponible ici : https://www.privacyshield.gov/welcome . Le bouclier de protection des données UE-États-Unis est un mécanisme de certification approuvé en vertu de l'article 42 du règlement général sur la protection des données, qui est autorisé en vertu de l'article 46, paragraphe 2, point f), du règlement général sur la protection des données. Vous pouvez accéder à la décision de la Commission européenne sur l'adéquation du bouclier de protection des données UE-États-Unis ici : http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm

Klarna

Les informations que vous nous soumettez via notre processus de paiement ou la section Mon compte en relation avec les demandes de crédit (Klarna) sont transférées en dehors de l'EEE et stockées sur un tiers Klarna.  les serveurs. 

Pays de stockage :  États-Unis.  Ce pays n'est pas soumis à une décision d'adéquation de la Commission européenne. 

Sous réserve de certaines limitations de certains droits, vous disposez des droits suivants concernant vos informations :

pour demander l'accès à vos informations et aux informations liées à notre utilisation et au traitement de vos informations ; pour demander la correction ou la suppression de vos informations ; pour demander que nous limitions notre utilisation de vos informations ; recevoir les informations que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple un fichier CSV) et le droit de faire transférer ces informations à un autre responsable du traitement (y compris un responsable du traitement tiers) ; de vous opposer au traitement de vos informations à certaines fins (pour plus d'informations, voir la section ci-dessous intitulée Votre droit de vous opposer au traitement de vos informations à certaines fins ) ; et de retirer votre consentement à notre utilisation de vos informations à tout moment lorsque nous comptons sur votre consentement pour utiliser ou traiter ces informations. Veuillez noter que si vous retirez votre consentement, cela n'affectera pas la licéité de notre utilisation et de notre traitement de vos informations sur la base de votre consentement avant le moment où vous retirez votre consentement.

Conformément à l'article 77 du Règlement Général sur la Protection des Données, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou d'une prétendue violation du Règlement Général sur la Protection des Données. Régulation. 

Pour les besoins du Royaume-Uni, l'autorité de contrôle est l'Information Commissioner's Office (ICO), dont les coordonnées sont disponibles ici : https://ico.org.uk/global/contact-us/

Plus d’informations sur vos droits concernant vos données personnelles en tant que personne physique

Les droits ci-dessus sont fournis sous forme de résumé uniquement et certaines limitations s'appliquent à bon nombre de ces droits. Pour plus d'informations sur vos droits concernant vos informations, y compris les limitations applicables, veuillez visiter les pages suivantes sur le site Web de l'ICO : 

https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/ ; et https://ico.org.uk/for-the-public/is-my-information-being-handled-correctly/

Vous pouvez également obtenir de plus amples informations sur vos droits, ainsi que des informations sur les éventuelles limitations applicables à ces droits, en lisant la législation sous-jacente contenue dans les articles 12 à 22 et 34 du règlement général sur la protection des données, disponible ici : http://ec.europa.eu/justice/data-protection/reform/files/regulation_oj_en.pdf

Vérifier votre identité lorsque vous demandez l'accès à vos informations

Lorsque vous demandez l'accès à vos informations, nous sommes tenus par la loi de prendre toutes les mesures raisonnables pour vérifier votre identité avant de le faire. 

Ces mesures sont conçues pour protéger vos informations et réduire le risque de fraude d'identité, de vol d'identité ou d'accès général non autorisé à vos informations.

Comment nous vérifions votre identité 

Lorsque nous disposons d’informations appropriées vous concernant dans nos dossiers, nous tenterons de vérifier votre identité à l’aide de ces informations. 

S'il n'est pas possible de vous identifier à partir de ces informations, ou si nous ne disposons pas d'informations suffisantes sur vous, nous pouvons exiger des copies originales ou certifiées conformes de certains documents afin de pouvoir vérifier votre identité avant de pouvoir vous donner accès à vos informations. 

Nous serons en mesure de confirmer les informations précises dont nous avons besoin pour vérifier votre identité dans votre situation spécifique si et quand vous ferez une telle demande.

Vous disposez des droits suivants concernant vos informations, que vous pouvez exercer :

de vous opposer à ce que nous utilisions ou traitions vos informations lorsque nous les utilisons ou les traitons afin d' accomplir une tâche dans l'intérêt public ou pour nos intérêts légitimes , y compris le « profilage » (c'est-à-dire analyser ou prédire votre comportement sur la base de vos informations) sur la base de l'une de ces fins ; et de vous opposer à ce que nous utilisions ou traitions vos informations à des fins de marketing direct (y compris tout profilage que nous effectuons et qui est lié à ce marketing direct).

Vous pouvez également exercer votre droit de vous opposer à ce que nous utilisions ou traitions vos informations à des fins de marketing direct en :

en cliquant sur le lien de désabonnement contenu au bas de tout e-mail marketing que nous vous envoyons et en suivant les instructions qui apparaissent dans votre navigateur après avoir cliqué sur ce lien ; envoyer un message SMS contenant uniquement les mots « OPT OUT » en réponse à toute communication marketing que nous envoyons par message texte ;]

Pour plus d'informations sur la manière de vous opposer à notre utilisation des informations collectées à partir des cookies et des technologies similaires, veuillez consulter la section intitulée Comment accepter ou refuser les cookies dans notre politique en matière de cookies, disponible ici : www.ohpolly.com/cookies-policy

Nous sommes conscients d'une fuite de données affectant un nombre limité de nos clients, provoquée par la mise à niveau de l'infrastructure de notre site Web qui a eu lieu le 21 novembre et a été résolue à 7h42 GMT. La fuite limitée de données a conduit à ce que certaines informations client soient temporairement visibles aux autres utilisateurs du site Web dans la section historique de leurs commandes dans leur zone Mon compte. Nous avons identifié la cause du problème, qui a été résolue à 7h42 GMT. Nous prenons la protection des données de nos clients au sérieux et sommes sincèrement désolés pour tout problème que cela a pu causer. Nous contacterons individuellement tous les clients concernés par téléphone et par e-mail. En attendant, soyez assuré que notre site Web fonctionne désormais normalement et que les informations client sont entièrement sécurisées.

Si vous souhaitez en discuter davantage, veuillez envoyer un e-mail à hello@ohpolly.com

Les « informations personnelles sensibles » sont des informations sur un individu qui révèlent son origine raciale ou ethnique, ses opinions politiques, ses convictions religieuses ou philosophiques, ou son appartenance à un syndicat, des informations génétiques, des informations biométriques dans le but d'identifier de manière unique un individu, des informations concernant la santé ou des informations. concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Nous ne collectons pas sciemment ou intentionnellement des informations personnelles sensibles auprès d'individus, et vous ne devez pas nous soumettre d'informations personnelles sensibles.

Si, toutefois, vous nous transmettez par inadvertance ou intentionnellement des informations personnelles sensibles, vous serez considéré comme ayant explicitement consenti à ce que nous traitions ces informations personnelles sensibles en vertu de l'article 9, paragraphe 2, point a), du règlement général sur la protection des données. Nous utiliserons et traiterons vos informations personnelles sensibles dans le but de les supprimer.

Pour vous proposer des précommandes Purple Dot, nous transmettons à Purple Dot certains aspects de vos informations personnelles, telles que les coordonnées et les détails de la commande.

Vous pouvez trouver des informations générales sur Purple Dot ici . Vos données personnelles sont traitées conformément à la loi applicable en matière de protection des données et conformément aux informations contenues dans la politique de confidentialité de Purple Dot .

Cookies de ciblage utilisés par
Affilié publicitaire Rakuten
Réseau. Publicité Rakuten
Politique de confidentialité ici .

Nous mettons à jour et modifions notre politique de confidentialité de temps à autre.

Modifications mineures de notre politique de confidentialité

Lorsque nous apportons des modifications mineures à notre politique de confidentialité, nous mettrons à jour notre politique de confidentialité avec une nouvelle date d'entrée en vigueur indiquée au début de celle-ci. Notre traitement de vos informations sera régi par les pratiques énoncées dans cette nouvelle version de la politique de confidentialité à compter de sa date d'entrée en vigueur.

Modifications majeures de notre politique de confidentialité ou des finalités pour lesquelles nous traitons vos informations

Lorsque nous apportons des modifications majeures à notre politique de confidentialité ou avons l'intention d'utiliser vos informations à des fins nouvelles ou différentes de celles pour lesquelles nous les avons initialement collectées, nous vous en informerons par e-mail (dans la mesure du possible). 

Nous vous fournirons les informations sur le changement en question et son objectif, ainsi que toute autre information pertinente avant d'utiliser vos informations à cette nouvelle fin.

Chaque fois que cela est nécessaire, nous obtiendrons votre consentement préalable avant d’utiliser vos informations à des fins différentes de celles pour lesquelles nous les avons initialement collectées.