Politique de Confidentialité

Nous considérons qu'assurer le droit à la protection des données personnelles est un engagement fondamental de Todome, c'est pourquoi nous consacrerons toutes les ressources et tous les efforts nécessaires pour traiter vos données en pleine conformité avec le Règlement (UE) 2016/679 ( » Règlement général sur la protection des données “ ou ” RGPD »), ainsi qu'avec toute autre législation applicable. L'un des principes essentiels de ce cadre juridique étant la transparence, nous avons préparé le présent document pour vous informer de la manière dont nous collectons, utilisons, transférons et protégeons vos données à caractère personnel lorsque vous interagissez avec nous dans le cadre de nos produits et services, y compris par le biais de notre site Internet ou de nos applications mobiles.

Nous nous réservons le droit de mettre à jour et de modifier périodiquement la présente politique de confidentialité afin de refléter tout changement dans la manière dont nous traitons vos données personnelles ou tout changement dans les exigences légales. Dans le cas de telles modifications, nous publierons la version modifiée de la politique de confidentialité sur notre site web, veuillez donc vérifier régulièrement le contenu de cette politique de confidentialité.

Qui sommes-nous et comment nous contacter ?

Todome est le nom commercial de Todome Fero SRL, une entité légale de nationalité roumaine, ayant son siège social à Aleea 2 Henry Ford nr 2A, Craiova, Dolj, avec le numéro dans le Registre du Commerce J16/1467/2009, code d'enregistrement fiscal unique RO26228399 (ci-après « Todome » ou « nous »). Aux fins de la législation sur la protection des données, nous sommes un opérateur lors du traitement de vos données personnelles.

Comme nous sommes toujours prêts à entendre votre point de vue, ainsi qu'à vous fournir toute information supplémentaire dont vous pourriez avoir besoin concernant le traitement de vos données, nous vous encourageons à contacter le délégué à la protection des données de Todome à contact@todome.ro ou par courrier ou messagerie à Aleea 2 Henry Ford nr 2A, Craiova, Dolj - avec la mention : à l'attention du délégué à la protection des données de Todome.

Quelles catégories de données personnelles traitons-nous ?

En général, nous recueillons vos données personnelles directement auprès de vous, ce qui vous permet de contrôler le type d'informations que vous nous fournissez. À titre d'exemple, nous recevons les informations suivantes de votre part :

• Lorsque vous créez un compte sur Todome, vous nous transmettez votre adresse e-mail, votre numéro de téléphone, votre nom et prénom;
• Sur votre page personnelle (Mon Compte) sur la plateforme Todome, vous pouvez ajouter des informations supplémentaires telles que : pseudo, numéro de téléphone fixe, date de naissance, niveau d'éducation, adresse de livraison, adresse e-mail alternative, coordonnées de carte bancaire, etc.
• Lorsque vous passez une commande, vous nous fournissez des informations telles que le produit souhaité, l'adresse de livraison, les détails de facturation, le mode de paiement, le numéro de téléphone, etc.

Nous pouvons également collecter et traiter ultérieurement certaines informations sur votre comportement lorsque vous visitez notre site web ou utilisez notre application pour smartphone afin de personnaliser votre expérience en ligne et de vous proposer des offres adaptées à votre profil. Nous vous invitons à en savoir plus à ce sujet en consultant la section sur les finalités du traitement ci-dessous.

Sur notre site web et notre application pour smartphone, nous pouvons stocker et collecter des informations dans des cookies et des technologies similaires conformément à la Politique en matière de cookies.

Nous ne collectons ni ne traitons de quelque manière que ce soit les données sensibles, incluses par le Règlement général sur la protection des données dans les catégories spéciales de données à caractère personnel. Nous ne souhaitons pas non plus collecter ou traiter les données de mineurs de moins de 16 ans.

Quels sont les objectifs et les motifs du traitement ?

Nous utiliserons vos données personnelles aux fins suivantes :

1. Fournir des services Todome dans votre intérêt

Cet objectif général peut inclure, le cas échéant, les éléments suivants :

• Création et administration de comptes au sein de la plateforme Todome;
• Le traitement des commandes, y compris la préparation des commandes, la validation, l'expédition et la facturation;
• La résolution des annulations ou des problèmes de toute nature liés à une commande, aux biens ou aux services achetés;
• Le retour des produits conformément aux dispositions légales;
• Le remboursement de la valeur des produits conformément aux dispositions légales;

Le traitement de vos données à ces fins est dans la plupart des cas nécessaire à la conclusion et à l'exécution d'un contrat entre Todome et vous. En outre, certains traitements à ces fins sont requis par la loi applicable, y compris le droit fiscal et comptable.

2. Améliorer nos services

Nous nous efforçons toujours de vous offrir la meilleure expérience d'achat en ligne. Pour ce faire, nous pouvons recueillir et utiliser certaines informations sur votre comportement d'achat, vous inviter à répondre à des enquêtes de satisfaction après une commande, ou mener des études de marché directement ou avec des partenaires.

Nous fondons ces activités sur notre intérêt légitime à faire des affaires, en veillant toujours à ce que vos droits et libertés fondamentaux ne soient pas affectés.

3. Pour le marketing

Nous souhaitons vous tenir au courant des meilleures offres pour les produits qui vous intéressent. À cette fin, nous pouvons vous envoyer, via des canaux de communication électroniques (e-mail/SMS/mobile push/webpush/etc.) des lettres d'information générales et thématiques, des informations sur des produits similaires ou complémentaires à ceux que vous avez achetés ou que vous avez manifesté un intérêt à acheter, ainsi que d'autres communications commerciales similaires, et nous pouvons afficher des recommandations personnalisées sur le site web et dans l'application pour smartphone. Afin de vous fournir des informations qui vous intéressent, nous pouvons utiliser certaines données relatives à votre comportement d'achat (par exemple, les produits consultés/ajoutés à la liste de souhaits/achetés) pour créer votre profil. Nous veillons toujours à ce que ces opérations de traitement soient effectuées dans le respect de vos droits et libertés et à ce que les décisions prises sur la base de ces opérations n'aient pas d'effets juridiques sur vous et ne vous affectent pas de manière similaire dans une mesure significative.

Dans la plupart des cas, nous basons nos communications marketing sur votre consentement préalable, exprimé en cochant la case « Je souhaite recevoir la newsletter hebdomadaire avec les nouvelles et campagnes exclusives de Todome ». Vous pouvez modifier et retirer votre consentement à tout moment en :

• Modifier les paramètres de votre compte client dans la section « Données personnelles »;
• Accéder au lien de désabonnement affiché dans les messages que vous recevez de notre part;
• Contacter Todome en utilisant les coordonnées décrites ci-dessus.

Dans certaines situations, nous pouvons fonder nos activités de marketing sur notre intérêt légitime à promouvoir et à développer nos activités. Dans toutes les situations où nous utilisons des informations vous concernant pour un intérêt légitime, nous prenons soin et toutes les mesures nécessaires pour garantir que vos droits et libertés fondamentaux ne sont pas affectés. Toutefois, vous pouvez toujours nous demander, par les moyens décrits ci-dessus, d'arrêter le traitement de vos données à caractère personnel à des fins de marketing, et nous donnerons suite à votre demande dans les meilleurs délais.

4. Défense de nos intérêts légitimes

Il peut arriver que nous utilisions ou transmettions des informations pour protéger nos droits et nos activités. Ces situations peuvent être les suivantes :/p>

• Mesures pour protéger le site web de Todome et les utilisateurs de la plateforme contre les cyber-attaques;
• Mesures de prévention et de détection des tentatives de fraude, y compris la transmission d'informations aux autorités publiques compétentes;
• Mesures de gestion de divers autres risques.

La base générale de ces types de traitement est notre intérêt légitime à protéger nos activités, étant entendu que nous veillons à ce que les mesures que nous prenons garantissent un équilibre entre nos intérêts et vos droits et libertés fondamentaux. Par ailleurs, dans certains cas, nous fondons notre traitement sur des dispositions légales telles que l'obligation d'assurer la sécurité des biens et des valeurs prévue par la législation applicable en la matière.

Durée de conservation des données personnelles

En règle générale, nous conserverons vos données personnelles aussi longtemps que vous aurez un compte sur la plateforme Todome. Vous pouvez à tout moment nous demander de supprimer certaines informations ou de fermer votre compte, et nous nous conformerons à ces demandes, sous réserve de conserver certaines informations même après la fermeture du compte, dans les situations où la loi applicable ou nos intérêts légitimes l'exigent.

Si vous n'avez pas de compte sur la plateforme Todome, la règle générale est de conserver les informations relatives aux commandes passées pendant une période de [3] ans à compter de la réalisation de la commande. Comme dans la situation précédente, il est possible de conserver certaines données même après l'expiration de cette période, conformément à la loi applicable ou à nos intérêts légitimes.

À qui transmettons-nous vos données à caractère personnel ?

Le cas échéant, nous pouvons transmettre ou donner accès à certaines de vos données à caractère personnel aux catégories de destinataires suivantes :

• des sociétés appartenant au même groupe de sociétés que Todome;
• les fournisseurs de services de messagerie;
• fournisseurs de services de paiement/banques;
• les prestataires de services de marketing/télémarketing;
• les prestataires de services d'études de marché;
• les compagnies d'assurance;
• les prestataires de services informatiques;
• d'autres entreprises avec lesquelles nous pouvons développer des programmes communs pour commercialiser nos biens et services.

Si nous sommes légalement obligés de le faire, ou si cela est nécessaire pour protéger un intérêt légitime, nous pouvons également divulguer certaines données à caractère personnel aux autorités publiques.

Nous veillons à ce que l'accès à vos données par des tiers qui sont des personnes morales de droit privé s'effectue conformément aux dispositions légales en matière de protection des données et de confidentialité des informations, sur la base des contrats conclus avec eux.

Vers quels pays nous transférons vos données à caractère personnel

Actuellement, nous stockons et traitons vos données personnelles en Roumanie.

Toutefois, il peut arriver que nous transférions certaines de vos données à caractère personnel à des entités situées en dehors de la Roumanie. Ces entités peuvent être situées dans l'Union européenne ou en dehors de l'Union européenne, y compris dans des pays où la Commission européenne n'a pas reconnu un niveau adéquat de protection des données personnelles.

Nous prendrons toujours des mesures pour nous assurer que tout transfert international de données à caractère personnel est soigneusement géré afin de protéger vos droits et vos intérêts. Les transferts vers des prestataires de services et d'autres tiers seront toujours protégés par des engagements contractuels et, le cas échéant, par d'autres garanties, telles que les clauses contractuelles types émises par la Commission européenne ou les systèmes de certification, tels que le Privacy Shield pour la protection des données à caractère personnel transférées de l'UE vers les États-Unis.

Vous pouvez nous contacter à tout moment, en utilisant les coordonnées indiquées ci-dessus, pour obtenir plus d'informations sur les pays vers lesquels nous transférons vos données, ainsi que sur les garanties que nous avons mises en place dans le cadre de ces transferts.

Comment nous protégeons la sécurité de vos données personnelles

Nous nous engageons à garantir la sécurité des données personnelles en mettant en œuvre des mesures techniques et organisationnelles appropriées, conformément aux normes du secteur.

Nous stockons vos données personnelles sur des serveurs sécurisés, en utilisant des algorithmes de cryptage de pointe et en garantissant la redondance du stockage.

Nous utilisons les services de traitement des paiements PayU/Mobilpay pour effectuer les paiements. Toutes les informations relatives aux paiements sont cryptées à l'aide de la technologie SSL.

Malgré les mesures prises pour protéger vos données personnelles, veuillez noter que la transmission d'informations sur l'internet en général, ou par le biais d'autres réseaux publics, n'est pas totalement sûre et qu'il existe un risque que des données soient vues et utilisées par des tiers non autorisés. Nous ne pouvons être tenus responsables des vulnérabilités des systèmes qui ne sont pas sous notre contrôle.

Quels sont vos droits ?

Le règlement général sur la protection des données vous donne un certain nombre de droits en ce qui concerne vos données personnelles. Vous pouvez demander l'accès à vos données, corriger toute erreur dans nos fichiers et/ou vous opposer au traitement de vos données personnelles. Vous pouvez également exercer votre droit de réclamation auprès de l'autorité de contrôle compétente ou intenter une action en justice. Le cas échéant, vous pouvez également avoir le droit de demander l'effacement de vos données à caractère personnel, le droit de restreindre le traitement de vos données et le droit à la portabilité des données.

Vous pouvez obtenir plus d'informations sur chacun de ces droits en consultant le tableau ci-dessous.

Pour exercer vos droits, vous pouvez nous contacter en utilisant les coordonnées indiquées ci-dessus. Veuillez noter les points suivants si vous souhaitez exercer ces droits :

Identité. Nous prenons au sérieux la confidentialité de tous les dossiers contenant des données à caractère personnel. Pour cette raison, veuillez nous envoyer vos demandes pour de tels enregistrements en utilisant l'adresse e-mail de votre compte Todome. Dans le cas contraire, nous nous réservons le droit de vérifier votre identité en vous demandant des informations supplémentaires pour confirmer votre identité.

Frais. Nous ne facturerons pas de frais pour l'exercice de tout droit relatif à vos données personnelles, à moins que votre demande d'accès à l'information ne soit infondée, c'est-à-dire répétitive ou excessive, auquel cas nous facturerons des frais raisonnables dans de telles circonstances. Nous vous informerons de tous les frais facturés avant de traiter votre demande.

Délai de réponse. Nous nous efforçons de répondre à toute demande valable dans un délai maximum d'un mois, sauf si elle est particulièrement compliquée ou si vous avez formulé plusieurs demandes, auquel cas nous répondrons dans un délai maximum de deux mois. Nous vous informerons si nous avons besoin de plus d'un mois. Nous pouvons vous demander de nous dire exactement ce que vous souhaitez recevoir ou ce qui vous préoccupe. Cela nous aidera à agir plus rapidement et à raccourcir le délai de réponse à votre demande.

Droits des tiers. Nous ne sommes pas tenus d'accéder à une demande si cela porte atteinte aux droits et libertés d'autres personnes concernées.

Droits concernés et leur description

L'accès

Vous pouvez nous demander :

• confirmer si nous traitons vos données à caractère personnel
• vous fournir une copie de ces données
• vous fournir d'autres informations sur vos données à caractère personnel, telles que les données que nous détenons, l'usage que nous en faisons, les personnes à qui nous les divulguons, si nous les transférons à l'étranger et comment nous les protégeons, la durée de leur conservation, les droits dont vous disposez, la manière dont vous pouvez introduire une réclamation, l'endroit où nous avons obtenu vos données, dans la mesure où ces informations ne vous ont pas déjà été communiquées par le biais de la présente notification.

Correction

Vous pouvez nous demander de rectifier ou de compléter vos données personnelles inexactes ou incomplètes. Nous pouvons tenter de vérifier l'exactitude des données avant de les rectifier.

Suppression des données

Vous pouvez nous demander de supprimer vos données à caractère personnel, mais uniquement si:

• elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées;
• vous avez retiré votre consentement (si le traitement est fondé sur le consentement);
• vous exercez un droit légal d'opposition;
• elles ont fait l'objet d'un traitement illicite;
• nous avons une obligation légale de le faire.

Nous ne sommes pas tenus d'accéder à votre demande de suppression de vos données personnelles si le traitement de vos données personnelles est nécessaire :

• pour se conformer à une obligation légale;
• pour l'établissement, l'exercice ou la défense de réclamations légales.

Il existe d'autres circonstances dans lesquelles nous ne sommes pas obligés d'accéder à votre demande de suppression des données, bien que ces deux circonstances soient les plus probables dans lesquelles nous pouvons refuser votre demande.

Avant d'exercer ce droit, vous devez télécharger depuis votre compte Todome et sauvegarder tous les documents relatifs aux commandes effectuées auprès de Todome, que la facturation ait été faite à votre attention ou à celle d'une autre personne physique ou morale (tels que : factures, certificats de garantie). Si vous ne faites pas cette démarche avant d'exercer votre droit de suppression, vous perdrez tous ces documents et Todome ne pourra pas les mettre à votre disposition car le processus de suppression des données, c'est-à-dire le compte Todome, avec toutes les données et documents qui y sont liés, est un processus irréversible.

Restriction du traitement des données

Vous pouvez nous demander de restreindre le traitement des données à caractère personnel, mais uniquement si

• leur exactitude est contestée (voir la section relative à la rectification), afin de nous permettre de vérifier leur exactitude;
• le traitement est illégal, mais vous ne souhaitez pas que les données soient effacées;
• elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais vous en avez besoin pour la constatation, l'exercice ou la défense d'un droit en justice;
• vous avez exercé votre droit d'opposition et la vérification du respect de nos droits est en cours.

Nous pouvons continuer à utiliser vos données à caractère personnel à la suite d'une demande de restriction si

• nous avons votre consentement;
• pour établir, exercer ou défendre un droit en justice;
• pour protéger les droits d'une autre personne physique ou morale.

Portabilité des données

Vous pouvez nous demander de fournir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ou vous pouvez demander qu'elles soient « portées » directement à un autre responsable du traitement des données, mais dans chaque cas, uniquement si

• le traitement est fondé sur votre consentement ou sur la conclusion ou l'exécution d'un contrat avec vous;
• le traitement est effectué par des moyens automatisés.

Opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel sur la base de notre intérêt légitime, si vous estimez que vos libertés et droits fondamentaux prévalent sur cet intérêt.

Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de marketing direct (y compris le profilage), sans donner de raison, auquel cas nous cesserons ce traitement dans les meilleurs délais.

Prise de décision automatique

Vous pouvez demander à ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, mais uniquement si cette décision:

• produit des effets juridiques à votre égard;
• vous affecte d'une manière similaire et dans une mesure significative.

Ce droit ne s'applique pas si la décision prise à la suite de la prise de décision automatique :

• est nécessaire pour nous permettre de conclure ou d'exécuter un contrat avec vous;
• est autorisée par la loi et qu'il existe des garanties adéquates pour vos droits et libertés;
• est fondée sur votre consentement explicite.

Plaintes

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle concernant le traitement de vos données personnelles. En Roumanie, les coordonnées de l'autorité de contrôle de la protection des données sont les suivantes :

• Autorité nationale de contrôle du traitement des données à caractère personnel;
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, code postal 010336, Bucarest, Roumanie;
• Téléphone : +40.318.059.211 ou +40.318.059.212 ;
• Courriel : anspdcp@dataprotection.ro

Sans préjudice de votre droit de contacter l'autorité de contrôle à tout moment, veuillez nous contacter à l'avance, et nous vous promettons de faire tout notre possible pour résoudre les problèmes à l'amiable.

Nous vous rappelons que vous pouvez à tout moment contacter le délégué à la protection des données en matière de protection des données en envoyant votre demande par l'un des moyens suivants:

• par courrier électronique à l'adresse : contact@todome.ro
• par courrier ou par service de messagerie à l'adresse : Aleea 2 Henry Ford nr 2A, Craiova, Dolj - avec une mention à l'attention du délégué à la protection des données Todome.