Politique de confidentialité

Nous ne prenons pas de décisions basées sur des traitements automatisés, donc sans intervention humaine, sur des affaires qui peuvent avoir des conséquences (significatives) pour des personnes. 

Nous traitons les données minimales nécessaires pour atteindre les objectifs mentionnés ci-dessus. 

Nous ne vendons pas vos données personnelles à d'autres entreprises. Cependant, nous pouvons partager vos données personnelles avec les parties suivantes: 

• Fournisseurs, sous-traitants et autres prestataires de services, comme des transporteurs, des centres de traitement qui livrent vos marchandises commandées, des prestataires de services informatiques, des prestataires de services de relations publiques/marketing, des consultants et des conseillers professionnels tels que des cabinets d'avocats externes et des comptables qui traitent certaines données personnelles en notre nom. Nous avons conclu avec nos prestataires de services – dans la mesure où cela est légalement requis – des accords pour ce transfert ou des contrats de traitement, qui respectent les exigences de l'article 28 du RGPD. Nous obligeons ces prestataires de services à prendre des mesures organisationnelles et techniques appropriées pour protéger vos données personnelles et nous contrôlons cela si nécessaire.
• Les autorités lorsque nous sommes légalement tenus de transmettre certaines données personnelles à ces autorités, par exemple dans le cadre d'une procédure judiciaire ou d'un litige ou dans le cadre d'une enquête criminelle. 

Si nous partageons vos données personnelles avec des tiers, nous veillons à ce que cela se fasse de manière sécurisée. Nous prenons à cet effet des mesures de protection techniques et organisationnelles appropriées.

Nous ne transmettons pas de données personnelles à des tiers en dehors de l'Espace économique européen ou à des organisations internationales. 

6. Durée de conservation 

Nous ne conserverons vos données personnelles que le temps strictement nécessaire pour réaliser les objectifs pour lesquels nous les collectons.

Nous appliquons notamment les critères suivants pour déterminer les durées de conservation:

• Les données personnelles qui ne sont requises que pour la exécution et le suivi d'une relation contractuelle sont traitées pendant au moins la durée de l'accord;
• Les données personnelles figurant dans documents comptables, financiers ou autres documents officiels seront conservées aussi longtemps que légalement requis. Pour les documents comptables, cela est de dix ans et pour les factures, cela est de sept ans.
• Toutes les données personnelles utilisées à des fins de marketing sont conservées jusqu'à ce que vous nous informiez que vous ne souhaitez plus recevoir nos e-mails ou qu'il semble que votre adresse e-mail n'est plus utilisée.

Uniquement lorsque nous y sommes légalement tenus, ou si cela est nécessaire pour défendre nos intérêts en justice (par exemple en cas de litige), nous conserverons vos données personnelles pendant une période plus longue. 

Nous collectons certaines données personnelles pour plus d'un objectif. Il est donc possible que les mêmes données personnelles soient traitées et donc conservées pour un autre objectif (par exemple, obligations comptables et fiscales) après l'achèvement du traitement pour le premier objectif (par exemple, l'exécution de votre commande). 

Des informations supplémentaires sur nos durées de conservation sont disponibles sur simple demande.

Dans les limites définies par les articles 15-22 du RGPD, vous avez les droits légaux suivants concernant le traitement de vos données personnelles par nos soins:

• Droit d'accès: vous avez le droit d'obtenir de notre part la confirmation que nous traitons ou non vos données personnelles, d'accéder à ces données personnelles, d'obtenir des informations sur comment et pourquoi nous les traitons, et de recevoir une copie des données personnelles que nous traitons à votre sujet.
• Droit de rectification: vous avez le droit d'obtenir la rectification de vos données personnelles ou de demander que nous complétions vos données personnelles lorsque vous constatez que nous traitons des données incorrectes ou incomplètes vous concernant.
• Droit à l'effacement (“droit d'être oublié”): vous avez dans certains cas spécifiques le droit d'obtenir l'effacement de vos données.
• Droit à la limitation: vous avez le droit de demander la limitation du traitement de vos données personnelles dans certains cas spécifiques.
• Droit à la portabilité: vous avez le droit d'obtenir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de transférer ces données personnelles à un autre responsable (de traitement) si le traitement est basé sur votre consentement ou sur un contrat et que nous effectuons le traitement par des procédés automatisés.
• Droit d'opposition: vous avez le droit de vous opposer au traitement de vos données personnelles sur la base de notre intérêt légitime pour certaines raisons invoquées.
• Droit d'opposition à la marketing direct. Vous avez également le droit de vous opposer au traitement de vos données personnelles à des fins de marketing direct. Ce droit est absolu - nous y donnerons toujours suite. Pour la newsletter, vous pouvez vous désinscrire via le lien inclus en bas de la newsletter.
• Droit de ne pas être soumis à une décision individuelle automatisée: vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui a des conséquences juridiques pour vous ou qui vous affecte de manière significative.
• Droit de retirer votre consentement: vous avez le droit de retirer votre consentement à tout moment pour le traitement de données personnelles sur la base de cette base de légitimité. Le retrait de votre consentement n'affecte pas la légitimité du traitement fondé sur votre consentement avant son retrait.

Une demande d'exercice de vos droits concernant vos données personnelles peut être adressée à info@bbody.eu. Nous répondrons à votre demande dans les plus brefs délais, mais au plus tard dans les six semaines.

L'exercice de ces droits est en principe gratuit. Ce n'est que pour des demandes déraisonnables ou répétées que nous pourrions facturer des frais administratifs raisonnables.

Nous nous efforçons toujours de répondre le plus rapidement possible à vos demandes ou questions. Il est possible que nous vous demandions d'abord une pièce d'identité pour vérifier votre identité.

Pour plus d'informations et de conseils sur les droits ci-dessus, nous vous renvoyons au site web de l'Autorité de protection des données: www.gegevensbeschermingsautoriteit.be.

En plus des droits ci-dessus, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente concernant le traitement de vos données personnelles par nos soins. En Belgique, l'autorité de contrôle compétente est l'Autorité de protection des données (GBA). Vous pouvez contacter la GBA à l'adresse contact@apd-gba.be ou par courrier à l'adresse suivante:

Autorité de protection des données
Drukpersstraat 35
1000 Bruxelles 

 8. Sécurité

Nous protégeons vos données personnelles de manière sérieuse, par des mesures appropriées que nous prenons pour prévenir les abus, la perte, l'accès non autorisé, la divulgation non désirée et la modification non autorisée. Cela se fait par exemple via un accès à double authentification, un cloud externe avec protection par mot de passe.

9. Modifications de cette Politique de confidentialité

De temps à autre, il peut être nécessaire de modifier cette Politique de confidentialité. Lorsque nous publions des changements à la politique, nous modifions la date de publication de cette politique en haut du document. La version la plus récente de cette Politique de confidentialité est toujours disponible sur notre site web.