Politique de confidentialité

1. IDENTIFICATION DU CONTRÔLEUR ET INFORMATIONS GÉNÉRALES

La présente politique de protection de la vie privée (ci-après dénommée "politique de confidentialité") régit les conditions de traitement des données personnelles par la société Debex Suisse AG, dont le siège social est situé Rainstrasse 1, CH-6052 Hergiswill NW, Suisse (ci-après dénommée "responsable du traitement").contrôleur"ou "nous" dans une forme grammaticale respective), qui a lieu :

• pendant le fonctionnement du site web du contrôleur www.ramex.sk, www.poster-frame.eu, bilderrahmen-hersteller.de (ci-après dénommé le "site web"). "site web") et
• via les profils de suivi du contrôleur sur les réseaux sociaux.

Le contrôleur vous informe par la présente (via cette politique de confidentialité) de la raison pour laquelle vos données personnelles sont traitées, de la manière dont elles sont traitées, de leur durée de traitement, de vos droits concernant le traitement de vos données personnelles et d'autres informations pertinentes sur le traitement de vos données personnelles. Par le biais de cette politique de confidentialité, le contrôleur remplit son obligation d'information à l'égard de toutes les personnes concernées, que les données à caractère personnel soient obtenues directement auprès de vous, en tant que personnes concernées, ou auprès d'autres sources.

Le contrôleur traite vos données personnelles conformément à GDPR - Le règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (ci-après dénommé "règlement général sur la protection des données").Règlement), avec la loi n° 502 du 23 mai 2018 portant dispositions complémentaires au règlement relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (loi sur la protection des données) (ci-après dénommée " loi sur la protection des données ") (ci-après dénommée " loi sur la protection des données ").Agir"), conformément à la loi fédérale suisse sur la protection des données (LPD) du 19 juin 1992 (état au 1er mars 2019) et à d'autres législations relatives à la protection des données à caractère personnel (ci-après "Législation sur la protection des données personnelles").

Pour toute question relative au traitement et à la protection des données personnelles, vous pouvez contacter le responsable du traitement à l'adresse suivante Debex Suisse AG, Rainstrasse 1, CH-6052 Hergiswill NW, Suisse ou par courrier électronique à l'adresse marketing@ramex.sk. Le contrôleur n'a pas désigné de délégué à la protection des données dans le domaine du traitement et de la protection des données personnelles.

2. FINALITÉS, BASE JURIDIQUE, DURÉE DE CONSERVATION et CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL

Le contrôleur ne traite vos données personnelles qu'à des fins justifiées, pour une durée limitée et en utilisant le niveau de sécurité le plus élevé possible. Le contrôleur ne traite les données personnelles que s'il existe une base juridique pour leur traitement (conformément au principe de légalité). Le contrôleur conserve toujours les données personnelles conformément au principe de minimisation uniquement pendant la période au cours de laquelle il est nécessaire de conserver les données personnelles. À l'issue de cette période, le contrôleur supprimera les données personnelles, sauf disposition contraire de la législation applicable.

Vous trouverez dans le tableau ci-dessous des informations spécifiques sur les finalités du traitement, les bases juridiques de leur traitement, les catégories de données à caractère personnel traitées et la période de conservation spécifiée.

Objectifs
Finalité du traitement	répondre aux messages et traiter les demandes de renseignements ou les requêtes provenant de messages envoyés via le formulaire de contact sur le site web, le profil du contrôleur sur le réseau social et via la communication par courrier électronique ou par téléphone
Base juridique	Art. 6 (1) lettre f) du règlement - le traitement des données personnelles est effectué sur la base de l'intérêt légitime du contrôleur, qui est la réponse aux messages reçus et aux demandes pour la bonne gestion de la communication commerciale et la fourniture d'informations sur les activités du contrôleur.
Données à caractère personnel ou catégories de données à caractère personnel	Nom, prénom, e-mail, numéro de téléphone, autres données indiquées dans le message
Période de conservation	30 jours à compter de la date de réception de la demande ou jusqu'à ce que la demande soit traitée (réalisation de l'objectif), selon ce qui se produit en premier.
Finalité du traitement	Réalisation de photographies et d'enregistrements audiovisuels des personnes concernées et leur publication avec d'autres données personnelles sur le site web du contrôleur et sur d'autres matériels promotionnels et canaux de communication en ligne pendant la présentation et les activités commerciales du contrôleur.
Base juridique	Art. 6 (1) lettre a) du règlement - le traitement effectué des données à caractère personnel est fondé sur le consentement de la personne concernée.
Données à caractère personnel ou catégories de données à caractère personnel	Photo, titre, nom, prénom, fonction
Période de conservation	5 ans à compter de la date du consentement ou jusqu'à sa révocation, selon la première éventualité
Finalité du traitement	Traitement des droits exercés par les personnes concernées
Base juridique	Art. 6 (1) lettre c) du règlement - le traitement des données personnelles est effectué afin de respecter les obligations légales.
Données à caractère personnel ou catégories de données à caractère personnel	Données personnelles ordinaires faisant partie de l'application
Période de conservation	Jusqu'à ce que les droits exercés soient traités avec
Finalité du traitement	Registres des droits exercés par les personnes concernées
Base juridique	Art. 6 (1) lettre f) du règlement - le traitement des données personnelles est effectué sur la base de l'intérêt légitime du contrôleur, qui réside dans la nécessité de conserver des enregistrements des droits exercés par les personnes concernées, afin de prouver à l'autorité compétente le respect des obligations découlant des réglementations légales.
Données à caractère personnel ou catégories de données à caractère personnel	Données personnelles ordinaires faisant partie de l'application
Période de conservation	5 ans à compter de la date d'exercice des droits
Finalité du traitement	Envoi d'informations sur les activités du contrôleur et ses propres services (marketing direct auprès des clients existants et anciens)
Base juridique	Article 6, paragraphe 1, point f), du règlement - le traitement des données à caractère personnel est effectué sur la base de l'intérêt légitime du responsable du traitement, à savoir l'intérêt de conserver la clientèle existante et ses informations ainsi que les services actuels du responsable du traitement.
Données à caractère personnel ou catégories de données à caractère personnel	Nom, prénom, fonction dans l'entreprise du partenaire commercial / client, adresse électronique
Période de conservation	3 ans à compter de la date de la prestation de services ou de la vente de biens ou jusqu'à ce que l'abonnement à la lettre d'information soit annulé, selon ce qui se produit en premier.
Finalité du traitement	Mesures du trafic sur le site web, de l'activité du site web et du ciblage de la publicité en ligne du contrôleur (par le biais d'un outil en ligne - cookies)
Base juridique	Article 6, paragraphe 1, point a), du règlement - le traitement des données à caractère personnel est fondé sur le consentement de la personne concernée.
Données à caractère personnel ou catégories de données à caractère personnel	l'adresse IP et d'autres informations sur l'activité sur le site web du contrôleur et ses préférences dans l'environnement en ligne
Période de conservation	Pendant une période maximale de deux ans à compter de la date à laquelle l'autorisation a été accordée ou jusqu'à son retrait, la date la plus proche étant retenue.

En ce qui concerne la sécurisation des données personnelles, le contrôleur a adopté une documentation interne dans laquelle les mesures de sécurité adéquates sont précisées. Des mesures de sécurité ont été adoptées afin de sécuriser le traitement de vos données personnelles.

3. SOURCE DES DONNÉES À CARACTÈRE PERSONNEL

Le contrôleur obtient vos données personnelles directement de vous, en tant que personne concernée, si vous lui fournissez vos données personnelles (lorsque vous nous contactez par le biais d'un message envoyé via le formulaire de contact sur les sites web, les réseaux sociaux, ou lorsque vous visitez l'un des sites web du contrôleur).

Dans certains cas, notamment si un service est commandé au contrôleur par une société commerciale ou une autre entité dont vous êtes le représentant ou la personne de contact, la source de vos données personnelles est cette entité.

Si, dans certains cas, vous ne fournissez pas vos données personnelles au contrôleur, celui-ci ne sera pas en mesure de répondre à votre message ou de vous envoyer une lettre d'information.

4. À QUI LE RESPONSABLE DU TRAITEMENT FOURNIT-IL VOS DONNÉES À CARACTÈRE PERSONNEL ?

Vos données personnelles peuvent, dans certains cas, être communiquées à des autorités publiques autorisées à traiter vos données personnelles, par exemple à des tribunaux, à des autorités chargées de l'application de la loi ou à d'autres autorités d'inspection.

Le contrôleur fournit également vos données personnelles à ses sous-traitants, c'est-à-dire des sujets externes qui traitent vos données personnelles au nom du contrôleur. Les sous-traitants traitent les données personnelles sur la base de l'accord conclu avec le contrôleur, dans lequel ils se sont engagés à adopter des mesures techniques et organisationnelles adéquates afin de sécuriser le traitement de vos données personnelles. Le contrôleur fait actuellement appel à un sous-traitant :

• une société fournissant des services d'hébergement (y compris des services d'hébergement de courrier),
• une société fournissant des services dans le domaine de la gestion de sites web et de profils de réseaux sociaux - services de publicité en ligne.

Dans le cas du traitement des données personnelles via des profils de médias sociaux, les destinataires de vos données personnelles comprennent également les opérateurs de ces réseaux sociaux (branches européennes de Facebook, Inc. et de Google, LLC) en tant que responsables conjoints du traitement avec le contrôleur. Conformément à l'accord conclu entre les responsables conjoints du traitement, le point de contact pour les personnes concernées par le traitement des données personnelles dans ces cas est le contrôleur. Lors de l'utilisation de cookies analytiques et de marketing sur le site Web du contrôleur, vos données personnelles peuvent être divulguées aux fournisseurs de ces services (en particulier Google, LLC) si l'opérateur les utilise sur la base de votre consentement.

5. TRANSFERT VERS DES PAYS TIERS ET DES ORGANISATIONS INTERNATIONALES ET PROFILAGE

Dans certains cas, vos données personnelles peuvent être transférées vers des pays tiers, vers la Suisse et/ou les États-Unis :

• à la société Facebook, Inc. (société mère de l'opérateur de réseau social européen Facebook et INSTAGRAM), lors du traitement de vos messages transmis au contrôleur sur les réseaux sociaux, lors de la publication de votre photo ou de votre enregistrement audiovisuel avec d'autres données personnelles sur les réseaux sociaux dans le cadre des activités de présentation du contrôleur (si vous donnez votre consentement au contrôleur à cette fin) et lors de l'utilisation de cookies de marketing sur le site Web du contrôleur (services de marketing en ligne dans le cas d'un consentement accordé),
• Google, LLC, lors de l'utilisation de services d'analyse et de marketing et de cookies.

Le transfert est toujours effectué conformément à la législation sur la protection des données à caractère personnel. En ce qui concerne la Suisse, sur la base d'une décision d'adéquation. En ce qui concerne les États-Unis, sur la base de clauses contractuelles types (qui font partie des conditions contractuelles des services spécifiés ci-dessus) et le contrôleur remplit toutes les obligations liées au transfert.

Le contrôleur n'utilise pas le profilage lors du traitement de vos données personnelles et ne traite pas les données personnelles sous une forme quelconque de prise de décision individuelle automatisée, par laquelle vos aspects personnels seraient évalués.

6. MÉDIAS SOCIAUX ET LIENS VERS D'AUTRES SITES WEB

Dans le cadre du soutien marketing et publicitaire, vous trouverez sur le site web du contrôleur des liens vers divers réseaux sociaux, tels que Facebook. Le contrôleur vous informe par la présente qu'après avoir cliqué sur le module complémentaire sur le site Web et être allé sur le réseau social, les règles de protection des données personnelles du contrôleur du réseau social s'appliqueront, sauf dans les cas où vous contactez le contrôleur via un message sur le réseau social (dans ce cas, le traitement de vos données personnelles régit également la présente politique et vos données personnelles traitées par le contrôleur conformément aux informations fournies ci-dessus).

Vous pouvez trouver plus d'informations sur le traitement de vos données personnelles par les contrôleurs des réseaux sociaux sur les liens suivants : Facebook : https://sk-sk.facebook.com/policy.php,(ii) Pinterest : https://policy.pinterest.com/sk/terms-of-service.

7. QUELS SONT VOS DROITS EN MATIÈRE DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL ?

En tant que personne concernée, vos droits concernant le traitement de vos données personnelles sont les suivants :

Vos droits
Droit d'accès - Vous avez le droit d'obtenir une copie des données à caractère personnel que nous détenons à votre sujet, ainsi que des informations sur la manière dont nous utilisons vos données à caractère personnel. Dans la plupart des cas, vos données personnelles vous seront fournies par des moyens de communication électroniques, sauf demande contraire de votre part.	Droit de rectification - Nous prenons des mesures raisonnables pour garantir que les données que nous détenons à votre sujet sont exactes, complètes et à jour. Si les données personnelles que nous détenons sont inexactes, incomplètes ou obsolètes, nous les modifierons, les mettrons à jour ou les compléterons sur la base de votre demande.
DROIT D'OBSTACTION Vous avez le droit de vous opposer au traitement de vos données à caractère personnel, par exemple si nous traitons vos données à caractère personnel sur la base d'un intérêt légitime ou d'un profilage. Si vous vous opposez à un tel traitement de données à caractère personnel, nous ne traiterons plus vos données à caractère personnel à moins que nous ne démontrions des motifs légitimes impérieux pour un tel traitement
Droit à l'effacement - Dans certaines circonstances, vous avez le droit de nous demander d'effacer vos données à caractère personnel, par exemple si les données à caractère personnel que nous avons obtenues à votre sujet ne sont plus nécessaires pour atteindre l'objectif initial du traitement ou si vous retirez votre consentement au traitement des données à caractère personnel. Nous évaluons l'exercice de votre droit à l'effacement (droit à l'oubli) sur la base des circonstances individuelles de chaque cas particulier de traitement. Toutefois, votre droit doit être évalué à la lumière de toutes les circonstances pertinentes. Par exemple, il peut y avoir certaines circonstances ou certains cas découlant pour nous de la législation applicable où vos données à caractère personnel ne peuvent pas être effacées. Dans ce cas, nous ne pourrons pas accepter votre demande.	Droit à la portabilité des données - Dans certaines circonstances, vous avez le droit de transmettre les données personnelles à un autre sujet selon votre choix. Toutefois, le droit à la portabilité ne s'applique qu'aux données à caractère personnel que nous traitons en vertu du contrat auquel vous êtes l'une des parties ou sur la base du consentement que vous nous avez accordé.
DROIT DE RETRAIT DU CONSENTEMENT Si nous traitons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de retirer ce consentement pour le traitement ultérieur de vos données à caractère personnel. Vous pouvez retirer votre consentement à tout moment par écrit, par courrier électronique ou oralement (en personne).
Droit à la limitation du traitement - Vous avez également le droit de nous demander de ne pas traiter vos données à caractère personnel. Si vous estimez que les données à caractère personnel que nous traitons à votre sujet ne sont pas exactes, que le traitement est illégal et que vous demandez la limitation de leur traitement, que nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin en tant que personne concernée pour l'exercice de droits légaux ou si vous estimez que nous, en tant que responsable du traitement, n'avons pas le droit de poursuivre le traitement de vos données à caractère personnel, nous ne poursuivrons pas le traitement de vos données à caractère personnel sur la base de votre demande.	Droit de déposer une plainte ou une demande - Si vous pensez que nous avons enfreint la législation sur la protection des données personnelles lors du traitement de vos données personnelles ou que nous n'avons pas traité votre demande conformément à cette législation, vous pouvez déposer une plainte auprès de l'autorité de contrôle qui est pour l'UE Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, République slovaque, site web : dataprotection.gov.sk, tél. No. : 02 3231 3214 ; e-mail : statny.dozor@pdp.gov.sk.

Vous pouvez exercer les droits indiqués dans le tableau ci-dessus aux adresses de contact du contrôleur indiquées au début du présent document.

Le contrôleur vous fournira gratuitement la réponse à l'exercice de vos droits. En cas de demande répétée, déraisonnable ou inappropriée pour l'exercice de vos droits, le contrôleur est autorisé à facturer des frais raisonnables pour la fourniture d'informations. Le responsable du traitement vous fournira une réponse dans un délai d'un mois à compter de la date à laquelle vous avez exercé vos droits. Dans certains cas, le responsable du traitement est autorisé à prolonger ce délai de deux mois au maximum en cas de nombre élevé et de complexité des demandes des personnes concernées. Le responsable du traitement vous informera toujours à l'avance de la prolongation du délai.

8. VALIDITÉ

Une version mise à jour de cette politique de confidentialité est valide et effective à partir du¹¹ février 2022. Comme il est possible qu'une mise à jour des informations sur le traitement des données personnelles contenues dans la présente politique de confidentialité soit nécessaire à l'avenir, le contrôleur est autorisé à mettre à jour la présente politique de confidentialité à tout moment. Dans ce cas, le contrôleur vous en informera suffisamment à l'avance.