W ramach swojej działalności spółka Black Sequoia (zwana dalej „Spółką") przetwarza dane osobowe.

Niniejsza Polityka poufności i zarządzania danymi (zwana dalej „Polityką") informuje o sposobie, w jaki Spółka gromadzi i przetwarza Państwa dane osobowe.

Zachęcamy do uważnej lektury.

Polityka ma zastosowanie do wszystkich osób, których dane osobowe są gromadzone przez Spółkę. Dotyczy to w szczególności odwiedzających strony internetowe, klientów, dostawców i usługodawców Spółki (zwanych dalej „Posiadaczami"). Polityka określa sposób i cele, dla których Spółka gromadzi, wykorzystuje i przekazuje te dane osobowe.

Przez dane osobowe (zwane dalej „Danymi") rozumie się wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Przywiązujemy szczególną wagę do ochrony Danych, które nam Pan/Pani powierza, Black Sequoia zobowiązuje się do poszanowania Państwa prywatności.

Niniejsza Polityka została opracowana w sposób zapewniający zgodność z wymogami obowiązujących przepisów dotyczących ochrony prywatności, w szczególności:

Do ustawy nr 78-17 z dnia 6 stycznia 1978 r. dotyczącej informatyki, plików i wolności zmienionej;

Ogólnego rozporządzenia o ochronie danych nr 2016/679, które weszło w życie 25 maja 2018 r.

Artykuł 1. Administrator przetwarzania

Administrator przetwarzania wymieniony w niniejszym dokumencie to Black Sequoia, spółka akcyjna (SAS) o kapitale zakładowym 300.000 €, zarejestrowana w RCS pod numerem 805112042, z siedzibą pod adresem 1 Rue de Belle-Île 35760, Saint-Grégoire, Francja, kierowana przez swojego Prezesa.

Artykuł 2. Przetwarzanie Danych

Wszystkie Dane dostarczone przez Posiadacza Spółce są przetwarzane z największą poufnością.

Zebrane Dane są gromadzone na potrzeby działalności Spółki i ściśle ograniczone do zespołów mających wiedzę na ten temat.

W każdym przypadku ograniczamy się do gromadzenia i przetwarzania danych adekwatnych, odpowiednich, niewygórowanych i ściśle niezbędnych do realizacji celów określonych poniżej.

Po upływie okresów przechowywania wymienionych poniżej Dane mogą zostać zanonimizowane i przechowywane wyłącznie do celów statystycznych i nie będą podlegały żadnemu wykorzystaniu, jakiegokolwiek rodzaju.

Operacje opisane powyżej nie służą do tworzenia profili mogących ujawnić tzw. wrażliwe Dane osobowe, takie jak pochodzenie rasowe lub etniczne, poglądy filozoficzne, polityczne, związkowe, religijne, życie seksualne lub zdrowie.

2.1. Charakter gromadzonych Danych, cele przetwarzania i okresy przechowywania

Dane zebrane od Posiadaczy będących klientami Spółki:

Następujące Dane są gromadzone, gdy klienci wypełniają „Formularz Klienta":

• Imię, nazwisko,
• Numer telefonu komórkowego, adres e-mail,
• Adres dostawy
• Adres rozliczeniowy
• Data urodzenia (opcjonalnie)
• Mężczyzna | Kobieta

Zebrane Dane są niezbędne do realizacji sprzedaży online, formularzy klientów i obsługi relacji z klientem.

Odbiorcami Danych są upoważnieni pracownicy Spółki, nasi usługodawcy, w szczególności Tipimail, oraz przewoźnicy La Poste i GLS.

Black Sequoia korzysta z usług Trustpilot.

Trustpilot to usługa zarządzania opiniami, której mogą zostać przekazane te Dane. Po złożeniu zamówienia Posiadacz-klient otrzymuje e-mail z zaproszeniem do pozostawienia opinii na jego temat. Niemniej jednak Posiadacz-klient pozostaje wolny w wyborze, czy nie udostępnić swojej opinii.

Dane te są przechowywane przez okres 5 lat po zakończeniu roku kalendarzowego od momentu zakończenia ostatniej umowy zawartej z klientem.

Dane zebrane od Posiadaczy będących dostawcami lub usługodawcami Spółki:

Następujące Dane są gromadzone przez Spółkę w ramach jej współpracy z dostawcami i usługodawcami:

Imię, nazwisko, numer telefonu komórkowego, adres e-mail, sytuacja zawodowa.

Dane te są przetwarzane w celu utworzenia listy dostawców i usługodawców, z którymi Spółka może współpracować.

Odbiorcami Danych jest cały personel Spółki.

Dane te są przechowywane przez okres 5 lat po zakończeniu roku kalendarzowego od momentu ostatniej współpracy z dostawcą lub usługodawcą.

Dane zebrane od Posiadaczy kandydujących do pracy, stażu lub praktyki: 

Następujące Dane są gromadzone przez Spółkę podczas przesyłania przez kandydatów swoich CV i listów motywacyjnych na stanowisko pracownika, stażysty lub praktykanta:

• Imię, nazwisko, forma grzecznościowa, data urodzenia, obywatelstwo,
• Adres pocztowy, adres e-mail, numer telefonu,
• Sytuacja zawodowa, wykształcenie, dyplomy,
• Fotografia.

Dane te są niezbędne do identyfikacji kandydatów i umożliwienia kierownictwu oceny różnych kandydatur.

Odbiorcą Danych jest zarządzający swoją spółką.

Dane te są przechowywane przez okres 1 roku po zakończeniu roku kalendarzowego, w którym zostały zebrane.

Dane zebrane od Posiadaczy użytkowników formularza Kontakt na stronie internetowej: 

Następujące Dane są gromadzone przez Spółkę, gdy Posiadacz użytkownik strony internetowej wypełnia formularz Kontakt:

• Adres e-mail

Dane te są niezbędne do identyfikacji Posiadaczy użytkowników chcących otrzymywać informacje za pośrednictwem tego formularza online.

Odbiorcami tych danych są: pracownicy Spółki mający dostęp do wiadomości.

Dane te są przechowywane przez okres 1 roku po zakończeniu roku kalendarzowego od momentu ostatniego kontaktu zrealizowanego za pomocą formularza.

2.2. Podstawa prawna przetwarzania

Podstawy prawne przetwarzania, które mogą się różnić w zależności od przetwarzania danych, to:

Uzasadniony interes

Jest to podstawa prawna przetwarzania, gdy Spółka gromadzi Dane w celu odpowiedzi na wiadomości odwiedzających stronę internetową. Dotyczy to również przypadku, gdy Spółka gromadzi Dane swoich dostawców lub usługodawców na potrzeby potencjalnego przyszłego projektu.

Wykonanie umowy

Jest to podstawa prawna przetwarzania, gdy Spółka gromadzi Dane klientów, dostawców lub usługodawców w ramach realizacji umowy lub działań przedumownych. Dotyczy to również przypadku, gdy Spółka gromadzi Dane zawarte w CV i listach motywacyjnych kandydatów do pracy lub stażu w związku z potencjalnym zawarciem umowy.

Zgoda

W pewnych okolicznościach, w szczególności gdy wymienione powyżej podstawy prawne nie mają zastosowania, musimy uzyskać Państwa wyraźną zgodę na przetwarzanie Państwa danych.

2.3. Dane przekazywane osobom trzecim

Przetwarzanie zebranych danych osobowych jest ściśle poufne.

Spółka nie przekazuje żadnych danych osobowych osobom trzecim, które mogłyby je wykorzystać do własnych celów, zwłaszcza komercyjnych lub reklamowych, bez uprzedniego uzyskania zgody Posiadaczy.

Możliwe jest, że Spółka udostępni niektóre dane osobowe zaufanym partnerom zewnętrznym w bezpieczny sposób, aby zapewnić właściwą realizację oferowanych przez nią usług. Tacy zaufani partnerzy zewnętrzni to w szczególności dostawcy usług informatycznych Spółki, księgowy oraz przewoźnicy tacy jak La Poste lub GLS.

Spółka wdraża procedury zapewniające, że osoby trzecie, którym zezwala na dostęp do Danych osobowych, w tym jej ewentualni podwykonawcy, przestrzegają i chronią poufność oraz bezpieczeństwo Danych osobowych.

W tym celu Spółka zobowiązuje się nałożyć na swojego (swoich) dostawcę(ów) usług podwykonawców te same zobowiązania, co określone w niniejszym dokumencie, aby zapewnić poufność, bezpieczeństwo i integralność danych oraz aby wspomniane dane nie mogły być przekazywane ani wynajmowane osobom trzecim odpłatnie lub nieodpłatnie, ani wykorzystywane do celów innych niż określone w niniejszej Polityce.

Artykuł 3. Odbiorca Danych

Zebrane Dane są dostępne wyłącznie dla pracowników Spółki.

Dane są przechowywane na dedykowanych i chronionych serwerach.

Po uzyskaniu zgody Posiadacza Dane mogą zostać przekazane partnerom Spółki.

Artykuł 4. Prawa Posiadaczy

Artykuł 4.1. Charakter praw Posiadaczy

Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności ogólnym rozporządzeniem o ochronie danych oraz przepisami francuskimi je transponującymi, każdy Posiadacz ma następujące prawa:

Posiadacz może sprzeciwić się przetwarzaniu swoich danych osobowych w przypadku uzasadnionego motywu

Posiadacz ma prawo dostępu do danych go dotyczących

Może poprawiać, aktualizować i/lub usuwać dane go dotyczące

Może żądać przenoszenia swoich danych

Może żądać ograniczenia przetwarzania swoich danych

Może przekazywać wytyczne dotyczące przechowywania, usuwania i przekazywania danych osobowych po swojej śmierci (dyrektywa post mortem)

Ponadto Posiadacz jest informowany, że może w każdej chwili wycofać swoją zgodę na przetwarzanie swoich danych osobowych, gdy stanowi ona podstawę prawną przetwarzania.

Artykuł 4.2. Wykonywanie praw Posiadaczy

W każdej chwili Posiadacz może skorzystać ze swoich praw, kierując swoją prośbę, w której podaje swoje imię, nazwisko, adres pocztowy i elektroniczny oraz kopię awers/rewers swojego dowodu tożsamości, do:

Pocztą elektroniczną na adres: kontakt@euro-poppers.pl

Pocztą na następujący adres:

Odpowiedzialny za RODO

Spółka Black Sequoia

1 Rue de Belle-Île

35760 Saint-Grégoire

Francja

Odpowiedź zostanie udzielona w terminie miesiąca od otrzymania wniosku, termin ten może zostać przedłużony o dwa miesiące w przypadku złożonego wniosku.

Posiadacz może również w każdej chwili poprosić Spółkę o zaprzestanie otrzymywania informacji pocztą elektroniczną.

Wreszcie, Posiadacz może wnieść skargę do właściwego organu, a mianowicie CNIL dla terytorium Francji.

Artykuł 5. Transfer zebranych danych poza Unię Europejską

Dane zebrane za pośrednictwem formularza kontaktowego strony internetowej oraz Dane zebrane w ramach rekrutacji pracowników, stażystów lub praktykantów są przechowywane na serwerach e-mail Gmail, które mogą znajdować się w Stanach Zjednoczonych. Gmail przestrzega ramowych zasad Privacy Shield, co pozwala utrzymać poziom bezpieczeństwa zebranych danych co najmniej równy poziomowi wymaganemu przez europejskie przepisy dotyczące danych osobowych.

Dane, które nie są przetwarzane przez e-mail, są przechowywane we Francji. 

W przypadku gdy dostawa produktów odbywa się poza Unią Europejską, dane niezbędne do dostawy mogą zostać de facto przekazane przez przewoźnika poza Unię Europejską.