GDPR
Dans le cadre du règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), tel que modifié, et en outre dans le cadre de la loi n° 110/2019 Coll. sur le traitement des données à caractère personnel, l'Association pour la transparence du marché de l'investissement, z.s., dont le siège est situé à Malá Strana, 118 00 Prague 1, souhaite vous informer de la manière dont nous collectons et traitons vos données personnelles, IČO : 09022520, dont le siège social est situé à Újezd 452/42, Malá Strana, 118 00 Prague 1, souhaite vous informer de la manière dont nous collectons et traitons vos données personnelles.
(1) DISPOSITIONS INTRODUCTRICES (informations de base) :
- Les présentes règles de traitement des données à caractère personnel fournissent les informations nécessaires sur le traitement des données à caractère personnel dans le cadre des activités du responsable du traitement, y compris l'exploitation du site web. https://www.pikeslegal.com/ (ci-après dénommé "Site web") et les droits des personnes dont les données à caractère personnel sont concernées et les obligations du responsable du traitement qui traite ces données à caractère personnel.
- On entend par données à caractère personnel toute information concernant une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant spécifique tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant de réseau ou à un ou plusieurs éléments spécifiques de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
- Le traitement de données à caractère personnel désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de communication, le rapprochement ou l'interconnexion, ainsi que la limitation, l'effacement ou la destruction de ces données.
(2) CONTRÔLEUR DE DONNÉES PERSONNELLES (qui gère vos données personnelles) :
- Le responsable du traitement de vos données à caractère personnel est Pikes Legal s.r.o., numéro d'identification : 07718772, dont le siège social est situé à Václavské náměstí 802/56, Nové Město, 110 00 Prague 1 (ci-après dénommé "Pikes Legal s.r.o.").Administrateur" ou "Entreprise").
- Coordonnées de l'administrateur :
- Siège social : Place Venceslas 802/56, Nouvelle ville, 110 00 Prague 1
- ID : 07718772
- E-mail : pikes@pikeslegal.com
- Contact tél. : 776578488
- Web : https://www.pikeslegal.com/
- Si vous avez des questions concernant cette politique ou si vous souhaitez exercer l'un des droits énoncés à l'article (3)(F) ci-dessous, n'hésitez pas à nous contacter à l'une des adresses mentionnées ci-dessus.
(3) DES INFORMATIONS DE BASE SUR LA PROTECTION DE VOS DONNÉES PERSONNELLES (quelles sont les données personnelles que nous détenons à votre sujet et comment elles sont traitées) :
- La Société, en tant que responsable du traitement des données à caractère personnel, traite vos données à caractère personnel conformément au règlement général (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données à caractère personnel (ci-après dénommé "GDPR"110/2019 Coll.", la loi sur le traitement des données à caractère personnel, telle que modifiée, et vous informe par la présente de la manière et de l'étendue du traitement de vos données à caractère personnel
- Dans ce document, vous trouverez également toutes les informations importantes concernant le traitement de vos données personnelles.
A. Catégories de données à caractère personnel traitées (quelles sont les données à caractère personnel que nous traitons à votre sujet) :
- L'entreprise ne traite que les données personnelles dont elle a nécessairement besoin. Il s'agit principalement des données des personnes intéressées par nos services/conseils, des visiteurs de notre site web. La portée des données traitées varie en fonction de la finalité pour laquelle nous les traitons.
- L'objet du traitement est donc, conformément aux présentes conditions générales, vos données à caractère personnel :
- Données d'identification et d'adresse - les données utilisées pour vous identifier - en particulier votre nom, prénom, adresse permanente, siège social, nom de l'entreprise, numéro d'enregistrement de l'entreprise, numéro de TVA, adresse IP, nationalité.
- Coordonnées de la personne à contacter - les données utilisées pour vous contacter - en particulier votre adresse de correspondance, votre numéro de téléphone, votre adresse électronique.
- Données de communication - les données relatives à nos communications mutuelles - en particulier les appels et les courriers électroniques, les données relatives à l'utilisation de nos portails Internet, sites Internet et applications, l'adresse IP, les données relatives aux cookies (voir section B séparée).
B. Cookies :
- L'administrateur traite automatiquement les cookies sur le site web.
- Toutes les informations sur le traitement des cookies figurent dans la "Politique en matière de cookies".
C. Motifs légitimes de traitement de vos données à caractère personnel (sur la base desquels nous traitons vos données à caractère personnel) :
- Vos données personnelles sont traitées par le contrôleur principalement sur la base des fondements juridiques suivants :
- Le traitement est effectué sur la base de votre consentement volontaire au traitement de vos données personnelles.
- Il nous incombe de prouver que vous avez donné votre consentement (ou qui, quand, comment et dans quel but). Nous nous appuierons sur ce fondement juridique chaque fois que vous consentirez au traitement de données à caractère personnel. Nous vous fournirons la demande de consentement au traitement de données à caractère personnel séparément des autres faits. Nous vous informerons également de votre droit de retirer votre consentement.
- Le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures prises avant la conclusion de ce contrat (c'est-à-dire la fourniture d'un service que vous nous demandez - par exemple dans le cadre de l'application utilisée sur le site web).
- o Nous utiliserons ce motif juridique lorsque le traitement des données à caractère personnel est effectué dans le but de conclure, d'exécuter ou de résilier une relation contractuelle entre vous et le responsable du traitement.
- Le traitement est nécessaire au respect d'une obligation légale découlant de dispositions juridiques (en particulier de lois) ou d'une décision d'une autorité publique.
- Le traitement est nécessaire aux fins des intérêts légitimes du responsable du traitement ou d'un tiers.
- En particulier, la satisfaction de certains des intérêts légitimes du contrôleur (par exemple, la détermination, l'exécution ou la défense de réclamations légales).
- Le traitement est effectué sur la base de votre consentement volontaire au traitement de vos données personnelles.
D. Finalités du traitement de vos données personnelles (à quelles fins nous traitons vos données personnelles) :
- Le responsable du traitement traite vos données à caractère personnel fournies ou obtenues dans le cadre de ses activités conformément à la législation applicable.
- Vos données personnelles sont traitées par le contrôleur aux fins légitimes suivantes :
- Fourniture de services et de conseils
Nous traitons vos données personnelles afin de pouvoir vous fournir des services dans le cadre de nos activités (en particulier la fourniture de services juridiques). - Respecter les obligations légales
Nous traitons vos données personnelles dans le but de remplir des obligations légales, dans la mesure nécessaire à l'exécution des obligations imposées au contrôleur par les réglementations légales pertinentes.
- Fourniture de services et de conseils
E. Destinataires de vos données à caractère personnel (quelles autres entités ont accès à vos données à caractère personnel) :
- Vos données personnelles sont principalement gérées et traitées par le contrôleur.
- Nous divulguons également vos données à caractère personnel aux groupes de personnes, institutions et sous-traitants suivants, dans la mesure où cela est nécessaire.
- les employés et autres personnes travaillant en étroite collaboration avec le contrôleur et qui entrent en contact avec vos données à caractère personnel dans le cadre de leurs tâches.
- Différents fournisseurs de solutions informatiques, y compris les fournisseurs de cloud et d'hébergement, qui nous aident à traiter vos données à caractère personnel.
- Fournisseurs de services de marketing, de publicité ciblée et d'analyse, tels que :
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA - en particulier Google Analytics et Google Adwords. La politique de confidentialité est disponible à l'adresse suivante : - https://policies.google.com/privacy.
- Seznam.cz, a.s., dont le siège social est situé à Radlická 3294/10, Smíchov, 150 00 Praha 5, numéro d'identification : 26168685 - en particulier l'outil Sklik. La politique de confidentialité est disponible à l'adresse suivante https://o.seznam.cz/ochrana-udaju/
- Facebook Inc. 1, situé à Hacker Way, Menlo Park, Californie, États-Unis, Politique de confidentialité disponible à l'adresse suivante https://www.facebook.com/about/privacy/update
- Chat en ligne Smartupp. La politique de confidentialité est disponible à l'adresse suivante https://www.smartsupp.com/cs/help/ochrana-osobnich-udaju-gdpr/
- MailChimp (via CRM Raynet)
- les conseillers professionnels (par exemple, les avocats, les consultants en affaires/gestion, les comptables, les conseillers fiscaux et les auditeurs) ou les banques ou compagnies d'assurance qui fournissent des services aux membres du groupe, dans le but de fournir leurs services ;
- aux autorités publiques (par exemple, les tribunaux, les autorités, la police de la République tchèque, etc.) dans la mesure où la loi nous y oblige ou dans la mesure où cela est nécessaire à la réalisation de nos intérêts légitimes.
F. Droits des personnes concernées (Quels sont vos droits en ce qui concerne la protection de vos données personnelles)
- En particulier, vous disposez des droits suivants en ce qui concerne les données à caractère personnel que vous fournissez :
- Le droit à l'information sur le traitement de vos données personnelles, y compris le droit d'accès à ces données personnelles
En particulier, vous avez le droit d'obtenir du responsable du traitement la confirmation que les données à caractère personnel vous concernant font ou ne font pas l'objet d'un traitement et, le cas échéant, d'obtenir l'accès à ces données à caractère personnel (y compris la fourniture d'une copie). - Droit de rectification des données à caractère personnel inexactes ou périmées, y compris le droit de compléter des données à caractère personnel incomplètes
En particulier, vous avez le droit de faire rectifier par le responsable du traitement, dans les meilleurs délais, les données à caractère personnel inexactes vous concernant. Compte tenu des finalités du traitement, vous avez également le droit de faire compléter des données à caractère personnel incomplètes, y compris en fournissant une déclaration supplémentaire. - Le droit à l'effacement des données à caractère personnel traitées illégalement à votre sujet ou lorsqu'un autre motif légal d'effacement est rempli
En particulier, vous avez le droit de demander au contrôleur de supprimer sans délai injustifié les données personnelles vous concernant qui sont traitées illégalement. Le responsable du traitement est également tenu de supprimer les données à caractère personnel sans retard injustifié si l'un des motifs légaux de suppression est rempli (par exemple, la finalité du traitement des données à caractère personnel n'est pas remplie, votre consentement au traitement des données à caractère personnel a été retiré, etc.) - Droit d'opposition au traitement des données personnelles
Vous avez le droit de vous opposer au traitement des données à caractère personnel pour des motifs légitimes. Le responsable du traitement ne traitera plus les données à caractère personnel, à moins qu'il ne démontre l'existence de motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts ou les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice. - Droit à la limitation du traitement des données à caractère personnel
Vous avez le droit de demander la limitation du traitement de vos données personnelles pour les raisons prévues par la loi. - Droit de retirer son consentement au traitement des données à caractère personnel
Vous avez le droit de retirer votre consentement au traitement de vos données personnelles à tout moment en envoyant une demande de révocation à l'adresse électronique : pikes@pikeslegal.com. - Droit de demander le transfert de vos données personnelles
Vous avez le droit de demander au contrôleur de transférer vos données personnelles dans certains cas légaux. - Droit d'être informé d'une violation de la sécurité de vos données personnelles
Vous avez le droit d'être informé d'une violation de la sécurité dans le traitement de vos données personnelles.
- Le droit à l'information sur le traitement de vos données personnelles, y compris le droit d'accès à ces données personnelles
- Si vous souhaitez exercer l'un de vos droits relatifs à la protection de vos données personnelles, vous pouvez contacter le contrôleur en envoyant une demande à l'adresse électronique de contact du contrôleur, à savoir pikes@pikeslegal.com.
- L'administrateur traitera votre demande dans les meilleurs délais, au plus tard dans les 30 jours. Dans des cas exceptionnels, le délai peut être porté à deux mois.
- Si vous pensez que vos données personnelles sont traitées illégalement par l'administrateur, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle, qui est l'Office pour la protection des données personnelles, situé à Pplk. Sochora 727, 170 00 Prague 7 - Holešovice. Toutefois, nous vous serions reconnaissants de bien vouloir d'abord vous adresser à l'administrateur pour lui signaler d'éventuelles lacunes ou erreurs dans les dossiers de données à caractère personnel. À cette fin, l'administrateur peut être contacté en envoyant une demande à l'adresse électronique de contact de l'administrateur - pikes@pikeslegal.com.
- Les informations fournies sur la base des droits que vous avez exercés le sont gratuitement. Ce n'est que lorsque les demandes sont manifestement infondées ou déraisonnables, notamment parce qu'elles sont répétitives, que le responsable du traitement peut décider d'imposer une redevance raisonnable ou de refuser de donner suite à la demande. Le caractère manifestement déraisonnable est documenté par l'administrateur. Dans ce cas, le montant de la redevance est régi par le barème des redevances pour la fourniture d'informations conformément à la loi n° 106/1999 Coll. sur le libre accès à l'information.
G. Période de conservation des données personnelles (durée de conservation de vos données personnelles) :
- Nous traiterons vos données à caractère personnel aussi longtemps que nous vous fournirons nos services ou pendant la durée de la relation contractuelle entre nous, ou aussi longtemps que nécessaire pour remplir les obligations d'archivage prévues par la législation applicable.
- Dans le cas d'un traitement de données personnelles pour lequel vous avez donné votre consentement, vos données personnelles seront généralement traitées pendant une période maximale de 10 ans ou jusqu'à ce que ce consentement soit retiré. Pour retirer votre consentement, il vous suffit d'envoyer un courriel avec la demande correspondante à l'adresse électronique de contact du contrôleur - pikes@pikeslegal.com.
- Veuillez également noter que nous devons traiter les données à caractère personnel qui sont nécessaires à la bonne prestation des services ou à l'exécution de toutes nos obligations, que ces obligations découlent d'un contrat entre nous ou de dispositions légales généralement contraignantes, indépendamment du consentement que vous nous avez donné, pendant la période spécifiée par la législation pertinente ou conformément à celle-ci (par exemple, pour les documents fiscaux, cette période est d'au moins 10 ans).
H. Sécurité des données personnelles (comment nous sécurisons vos données personnelles) :
- Le responsable du traitement a pris les mesures techniques et organisationnelles nécessaires pour garantir que le traitement et la manipulation de vos données à caractère personnel sont totalement sécurisés. Les données que vous fournissez sont cryptées et toutes vos données sont stockées uniquement sur des serveurs situés dans des centres de données sécurisés dont l'accès est limité, soigneusement contrôlé et vérifié.
- Dans le but de sécuriser vos données personnelles, le contrôleur s'engage à :
- dispose d'un système sophistiqué de droits d'accès et de vérification de leur efficacité pour empêcher les personnes non autorisées d'accéder aux données à caractère personnel ;
- sa structure organisationnelle et ses règles internes reflètent les exigences en matière de protection des données ;
- sauvegarde régulièrement et sécurise techniquement les données à caractère personnel conformément aux tendances actuelles en matière de sécurité ;
- pseudonymise, crypte ou anonymise les données à caractère personnel en fonction du type et de la nécessité du traitement ;
- a mis en place des mesures visant à garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement ; dispose de processus et d'outils permettant de rétablir la disponibilité et l'accès aux données à caractère personnel en temps utile en cas d'incident physique ou technique ;
- tester, évaluer et apprécier régulièrement l'efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement ;
- contrôler et archiver tous les accès aux données personnelles traitées ;
- stocke les données dans le système de stockage en nuage OneDrive de Microsoft et sur le serveur de stockage de l'administrateur.
- Si le contrôleur enregistre vos données personnelles sur papier, il sécurise également cet enregistrement en le stockant exclusivement dans des locaux verrouillés auxquels seule une personne autorisée du contrôleur a accès.
- Le responsable du traitement applique les mesures de sécurité qui offrent une sécurité suffisante au regard de l'état actuel de la technologie. Les mesures de sécurité adoptées sont également mises à jour régulièrement.
- Le responsable du traitement a adopté des règles et des procédures internes appropriées pour définir les droits d'accès au traitement des données à caractère personnel conformément au GDPR. Le responsable du traitement évalue, analyse et teste en permanence les mesures techniques et organisationnelles prises pour empêcher l'utilisation non autorisée ou abusive des données à caractère personnel.
(4) CONCLUSION :
- Les présentes règles relatives au traitement des données à caractère personnel sont valables et effectives à compter du 1.4.2021 et sont disponibles sous forme électronique sur le site web - 1.4.2021.
- Ces règles peuvent être modifiées unilatéralement par l'administrateur.