Afin d’uniformiser la signification de certains termes et de rendre le texte plus lisible, les phrases et expressions ci-dessous ont les significations suivantes dans la présente politique.

- Administratrice – désigne l’entité exploitant le site Web, c’est-à-dire EndoMe Sp. z o. o.
ul. Bieniewicka 26, 01-632 Varsovie NIP : 5252837639, et désigne également le responsable du traitement des données personnelles, c'est-à-dire l'entité qui détermine de manière indépendante les finalités et les moyens du traitement des données personnelles. 

- Données personnelles  – les informations concernant une personne physique identifiée ou identifiable par un ou plusieurs facteurs spécifiques déterminant son identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale, y compris l’adresse IP de l’appareil, les données de localisation, l’identifiant en ligne et les informations collectées via des cookies et autres technologies similaires. 

- Polityka – la présente politique de confidentialité.

- RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

- Service – site web géré par l'administrateur à https://endomenowe.pl

- utilisateur – toute personne physique visitant le site Web ou utilisant un ou plusieurs services ou fonctionnalités décrits dans la Politique.

- Contrôleurs conjoints - au moins deux responsables du traitement des données à caractère personnel (au sens de l’article 4(7) du RGPD) qui déterminent conjointement les finalités et les moyens du traitement des données à caractère personnel.

1. SÉCURITÉ

1.1. Afin de garantir la sécurité des données, l'Administrateur met en œuvre des mesures techniques appropriées pour empêcher tout accès et modification non autorisés des données personnelles recueillies via le Site Web et transmises par le biais des formulaires de contact disponibles sur celui-ci, notamment un protocole de chiffrement des communications sécurisé (certificat SSL). Une connexion chiffrée est identifiable par deux éléments : la chaîne de caractères « https:// » et le symbole du cadenas dans la fenêtre du navigateur.

1.2. Le responsable du traitement prend toutes les mesures nécessaires pour s'assurer que ses sous-traitants et autres entités partenaires garantissent également l'application de mesures de sécurité appropriées lorsqu'ils traitent des données à caractère personnel pour le compte du responsable du traitement. 

2. FINALITÉS ET BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

Si vous utilisez notre site web à des fins purement informatives, c'est-à-dire sans utiliser les formulaires de contact, sans vous abonner à notre newsletter ni nous fournir d'autres informations, nous collectons uniquement les données que votre navigateur transmet à notre serveur. Vous trouverez ci-dessous des informations détaillées sur les finalités et les fondements du traitement des données personnelles.

UTILISATION DU SERVICE

2.1. Les données personnelles des utilisateurs, y compris leur adresse IP ou d'autres identifiants et les informations collectées via des cookies et autres technologies similaires, sont traitées par le responsable du traitement :

1. a) à des fins analytiques et statistiques – alors la base juridique du traitement est l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f du RGPD), qui consiste à réaliser des analyses des activités des utilisateurs et de leurs préférences afin d’améliorer les fonctionnalités utilisées et les services fournis ; 
2. b) afin d’établir et de poursuivre éventuellement des réclamations ou de se défendre contre des réclamations – la base juridique du traitement est l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f du RGPD), qui consiste en la protection de ses droits ; 

2.2. L'activité des utilisateurs sur le Site Web, y compris leurs Données Personnelles, est enregistrée dans les journaux système (un programme servant à conserver des enregistrements chronologiques contenant des informations sur les événements et les activités liés au système informatique utilisé par l'Administrateur pour fournir ses services). Les données ainsi collectées sont principalement utilisées pour l'administration du Site Web. L'Administrateur les traite également à des fins techniques, afin d'assurer la sécurité et la gestion du système informatique. 

CONTACT

2.3. Le site web permet de contacter l'administrateur via des formulaires de contact. L'utilisation de ces formulaires requiert la fourniture de données personnelles, nécessaires pour contacter l'utilisateur et répondre à sa demande. L'utilisateur peut également fournir d'autres données afin de faciliter la prise de contact ou le traitement de sa demande. La fourniture des données marquées comme obligatoires est indispensable pour accepter et traiter la demande ; à défaut, celle-ci ne pourra pas être traitée. La fourniture des autres données est facultative. 

2.4. Les données personnelles sont traitées :

1. Nous communiquons avec les personnes qui nous contactent via le formulaire de contact ou par courriel. Nous répondons à leurs questions, leur fournissons des informations et traitons les demandes de devis. Cette finalité constitue notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD.
2. afin d’établir et de poursuivre éventuellement des réclamations ou de se défendre contre des réclamations – la base juridique du traitement est l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f du RGPD), qui consiste en la protection de ses droits.

BULLETIN D'INFORMATION

2.5. L'administrateur peut envoyer la newsletter aux personnes ayant communiqué leur adresse électronique à cet effet. La communication de ces données est obligatoire pour l'envoi de la newsletter ; à défaut, celle-ci ne pourra pas être envoyée. 

2.6. Les données personnelles sont traitées :

1. aux fins de l’envoi d’informations commerciales par voie électronique, notamment des newsletters, les publications de l’Administrateur informant sur les activités et l’étendue des services et proposant des produits et services – la base juridique du traitement est le consentement des utilisateurs (article 6, paragraphe 1, point a du RGPD).
2. afin d’établir et de poursuivre éventuellement des réclamations ou de se défendre contre des réclamations – la base juridique du traitement est l’intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f du RGPD), qui consiste en la protection de ses droits.

2.7. Les informations commerciales ne seront envoyées qu'aux personnes ayant consenti à recevoir des informations commerciales de la part de l'Administrateur, conformément à l'article 10, paragraphe 2, de la loi du 18 juillet 2002 relative à la fourniture de services par voie électronique.

2.8. Vos données personnelles seront traitées jusqu'à ce que vous refusiez de recevoir des informations commerciales, que vous retiriez votre consentement à recevoir de telles informations ou que vous vous opposiez au traitement de vos données personnelles à des fins de marketing.

3. VIDÉOS - YOUTUBE

3.1. Notre site Web peut utiliser la fonction d'affichage et de lecture de vidéos provenant du fournisseur « YouTube », qui appartient à Google Ireland Limited.

3.2. Pour garantir votre confidentialité, nous utilisons le mode de confidentialité renforcée qui, selon le fournisseur, n'enregistre aucune information utilisateur tant que la lecture du fichier vidéo n'est pas lancée. Lorsque vous lancez la lecture de vidéos YouTube intégrées, le fournisseur utilise des cookies YouTube pour collecter des informations sur votre comportement. Ces cookies servent notamment à établir des statistiques sur les vidéos, à améliorer l'expérience utilisateur et à prévenir les abus. 

3.3. Une fois connecté à votre compte Google, vos informations seront automatiquement associées à celui-ci lorsque vous cliquerez sur une vidéo. Pour empêcher l'utilisation de vos données, déconnectez-vous avant de cliquer sur le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) sous forme de profils d'utilisation et les analyse. Ce traitement est fondé sur l'article 6, paragraphe 1, point f), du RGPD, c'est-à-dire sur l'intérêt légitime de Google, qui consiste principalement à proposer de la publicité personnalisée et à réaliser des études de marché. Vous avez le droit de vous opposer à la création de profils d'utilisateur. Pour exercer ce droit, vous devez contacter Google, exploitant de YouTube.

4. RÉSEAUX SOCIAUX 

4.1. L’Administrateur traite les Données Personnelles des Utilisateurs consultant ses profils sur les réseaux sociaux (Facebook). Ces données sont traitées exclusivement aux fins de la gestion du profil, notamment pour informer les Utilisateurs des activités de l’Administrateur et promouvoir divers événements, services et produits. Le traitement de ces Données Personnelles par l’Administrateur à cette fin repose sur son intérêt légitime (article 6, paragraphe 1, point f du RGPD), qui consiste à promouvoir sa marque.

4.2. La clause d'information et les informations relatives au contrôle conjoint des données avec Facebook Ireland Limited sont disponibles à ce lien. https://www.facebook.com/privacy/explanation .

5. DURÉE DE TRAITEMENT DES DONNÉES PERSONNELLES

5.1. La durée de conservation des données par le responsable du traitement dépend de la finalité du traitement. Généralement, les données sont traitées jusqu'au retrait du consentement ou à la formulation d'une opposition valable au traitement, lorsque celui-ci repose sur l'intérêt légitime du responsable du traitement. 

5.2. Nous conservons les données traitées à des fins de contact pendant la durée nécessaire pour vous contacter/répondre à vos questions, puis jusqu'à la fin de l'année civile suivant celle au cours de laquelle le problème a été résolu ou le contact a pris fin. Nous conservons la correspondance pendant cette période à des fins de preuve, pour faire valoir nos droits ou nous défendre contre ceux-ci.

5.3. La durée de traitement des données peut être prolongée si ce traitement est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice, et après cette période uniquement si et dans la mesure où la loi l'exige. Une fois la durée de traitement expirée, les données sont définitivement supprimées ou anonymisées. 

5.4. Le retrait du consentement par l’Utilisateur n’affecte pas la licéité du traitement des données effectué antérieurement sur cette base.

6. DROITS DES UTILISATEURS DU SERVICE

6.1. L’Utilisateur dispose du droit d’accéder au contenu des données et d’en demander la rectification, l’effacement, la limitation du traitement, le droit à la portabilité des données et le droit de s’opposer au traitement des données, ainsi que du droit d’introduire une réclamation auprès du Président de l’Office de la protection des données personnelles.

6.2. Dans la mesure où les données de l'Utilisateur sont traitées sur la base de son consentement, celui-ci peut être retiré à tout moment en contactant l'Administrateur (biuro@lukasiuk.eu). Concernant les cookies nécessitant un consentement, son retrait est possible via la fonctionnalité proposée sur le Site Web.

6.3. L’Utilisateur a le droit de s’opposer au traitement de ses données à des fins de marketing si ce traitement est effectué dans le cadre des intérêts légitimes du Responsable du traitement, et – pour des raisons tenant à sa situation particulière – dans d’autres cas où la base juridique du traitement des données est l’intérêt légitime du Responsable du traitement (par exemple, dans le cadre de la mise en œuvre de finalités analytiques et statistiques). 

7. DESTINATAIRES DES DONNÉES

7.1. Dans le cadre de la fourniture des services, les données personnelles seront communiquées à des entités externes, notamment aux fournisseurs de services informatiques (y compris l'hébergement et les services informatiques), aux agences de marketing (dans le cadre des services de marketing), aux cabinets d'avocats et aux entités traitant des données à la demande du responsable du traitement, ainsi qu'aux entités associées à ce dernier.

7.2. Si l'Utilisateur y consent, ses données peuvent également être mises à la disposition d'autres entités à leurs propres fins, y compris à des fins de marketing.

8. TRANSFERTS DE DONNÉES HORS DE L'EEE

8.1. Le niveau de protection des données personnelles en dehors de l'Espace économique européen (EEE) diffère de celui prévu par le droit européen. C'est pourquoi, en règle générale, le responsable du traitement ne transfère pas de données personnelles hors de l'EEE.

8.2 Le responsable du traitement informe systématiquement le destinataire de son intention de transférer des données personnelles hors de l'EEE au moment de leur collecte. Ce transfert n'est effectué que lorsque cela est nécessaire et avec un niveau de protection adéquat, principalement par le biais de :

1. coopération avec les entités traitant des données à caractère personnel dans les pays pour lesquels une décision appropriée de la Commission européenne a été rendue concernant la garantie d’un niveau adéquat de protection des données à caractère personnel ;
2. utilisation des clauses contractuelles types édictées par la Commission européenne ;
3. l’utilisation de règles d’entreprise contraignantes approuvées par l’autorité de surveillance compétente ;
4. En cas de transfert de données vers les États-Unis – coopération avec les entités participant au programme Privacy Shield Privacy Shield), approuvée par décision de la Commission européenne.

9. CONTACT AVEC L'ADMINISTRATEUR 

9.1. Si vous souhaitez contacter l'administrateur, vous pouvez le faire par e-mail : info@endome.pl ou à l'adresse de correspondance : ul. Bieniewicka 26, 01-632 Varsovie. 

9.2. Il est également possible de contacter l'administrateur via le formulaire de contact situé à l'adresse suivante : https://endomenowe.pl/kontakt/ 

10. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Cette politique est révisée en continu et mise à jour au besoin.