Politique de confidentialité du service Partoska

1. Cette politique de confidentialité explique comment l'Exploitant collecte, utilise et protège les données personnelles lorsque les Utilisateurs utilisent le service Partoska d'échange de contenu multimédia d'événements (ci-après " Politique de confidentialité ").

2. Cette politique de confidentialité fait partie intégrante et contraignante des Conditions générales pour la fourniture du service Partoska d'échange de contenu multimédia d'événements.

3. Les termes et définitions écrits avec majuscule initial qui sont utilisés dans la présente Politique de confidentialité et ne sont pas définis dans celle-ci auront le sens qui leur est attribué dans les Conditions générales d'utilisation du service Partoska d'échange de contenu multimédia d'événements (les " Conditions ").

1. Le responsable du traitement des données personnelles de l'Utilisateur est Fabrika Charvát s.r.o., numéro d'identification: 23435526, dont le siège social est à Příčná 1892/4, 110 00 Praha, inscrite au registre commercial du tribunal municipal de Prague avec le numéro de dossier C 426255 (ci-après dénommé " Exploitant ").

2. Le responsable du traitement est l'entité qui détermine les buts et moyens du traitement des données à caractère personnel, c'est-à-dire qui décide pourquoi et comment elles sont traitées.

3. Pour les questions de confidentialité ou les questions qui ne sont pas traitées dans ce document, l'Utilisateur peut contacter l'Exploitant:

• a. Dans Fabrika Charvát s.r.o., Příčná 1892/4, 110 00 Praha, Czech Republic;
• b. En utilisant le formulaire de contact ou les fonctions d'assistance disponibles dans l'interface utilisateur de la Plateforme.

1. L'exploitant collecte et traite les catégories de données à caractère personnel suivantes:

• a. Informations sur le compte utilisateur. Pour créer un compte utilisateur sur la Plateforme, l'Exploitant demande le nom et l'adresse e-mail de l'Utilisateur. Si l'Utilisateur décide de s'enregistrer par authentification OAuth, l'Exploitant collecte également les données d'authentification nécessaires pour vérifier son identité. Depuis la configuration du compte, l'Utilisateur peut fournir volontairement des informations supplémentaires, telles que des préférences de profil et des paramètres de notification.
• b. Contenu utilisateur et données des événements. Lorsque l'Utilisateur utilise les Services, l'Exploitant collecte et stocke le Contenu utilisateur que celui-ci monte sur la Plateforme, y compris les fichiers multimédias (photos et vidéos), les informations des Événements (noms, descriptions et dates) et les paramètres que l'Utilisateur établit pour eux (tels que la confidentialité, les restrictions d'accès et les préférences à partager). Dans le cas des Organisateurs de l'Événement, l'Exploitant collecte également des données de gestion. Dans le cas des Invités, il recueille des informations sur leur participation aux Événements auxquels ils accèdent.
• c. Informations techniques et de l'appareil. Lorsque l'Utilisateur utilise la Plateforme, l'Exploitant collecte automatiquement certaines informations techniques telles que l'adresse IP, le type et la version du navigateur et du système d'exploitation, les identifiants de l'appareil et le site Web de provenance. Si l'Utilisateur utilise des applications mobiles ou une application Web progressive (PWA), l'Exploitant peut également obtenir des informations sur l'utilisation des Services sur l'appareil.
• d. Données d'utilisation. Chaque fois que l'Utilisateur utilise les Services, l'Exploitant enregistre automatiquement des informations sur cette utilisation, telles que les pages visitées, les fonctions consultées, le temps consacré à la Plateforme, les schémas d'interaction, les requêtes de recherche et d'autres statistiques. Ces données aident l'Exploitant à comprendre comment les Utilisateurs interagissent avec les Services et à améliorer leur fonctionnalité.
• e. Données de communication. L'Exploitant collecte des données personnelles lorsque l'Utilisateur communique avec lui par e-mail, formulaire d'assistance ou d'autres canaux. Cela inclut le nom et les coordonnées de l'Utilisateur, le contenu des communications et les métadonnées connexes. Il en va de même lorsque l'Utilisateur envoie des commentaires sur les Services.
• f. Données d'analyse et de cookies. L'Exploitant utilise des cookies et des technologies similaires pour collecter des informations sur l'utilisation de la Plateforme par l'Utilisateur. Il utilise également des services d'analyse tiers, tels que PostHog, pour comprendre les modèles d'utilisation.

2. L'exploitant peut également obtenir des données personnelles auprès de sources d'accès public et de ses propres activités, principalement en évaluant et en analysant les données obtenues auprès des sources décrites ci-dessus afin d'améliorer les Services et d'assurer la sécurité.

3. Informations de tiers. Avant de fournir à l'Exploitant des données personnelles d'un tiers, telles que son adresse e-mail ou son téléphone, lors de la création d'événements ou de l'invitation de personnes, l'Utilisateur doit s'assurer que cette personne a accepté de partager ses données et comprend comment l'Exploitant les traitera conformément à la présente Politique de confidentialité.

1. L'Exploitant utilise certains services tiers qui traitent des données personnelles lorsque l'Utilisateur utilise la Plateforme. Les annexes suivantes fournissent des informations détaillées sur chaque service, les données qu'il traite et la manière dont l'Utilisateur peut contrôler ce traitement.

2. À l'avenir, l'Exploitant pourra engager d'autres services de tiers pour améliorer les Services ou offrir de nouvelles fonctions. Si ces services traitent des données personnelles, l'Exploitant mettra à jour la présente Politique de confidentialité et informera les Utilisateurs conformément à la législation applicable.

1. L'exploitant traite les données à caractère personnel avec les bases juridiques suivantes et aux fins suivantes:

• a. Exécution du Contrat. L'Exploitant traite les données personnelles afin que les Utilisateurs puissent accéder aux Services et les utiliser, créer et gérer Événements, télécharger et partager le Contenu utilisateur, participer en tant qu'invités et, en général, profiter de toutes les fonctions de la Plateforme. Ce traitement est nécessaire pour permettre à l'Exploitant de s'acquitter de ses obligations découlant du Contrat.
• b. Intérêt légitime. L'exploitant traite les données personnelles en fonction de son intérêt légitime à (i) gérer, améliorer, développer et optimiser les Services en analysant les modes d'utilisation et le comportement des Utilisateurs; (ii) surveiller leur utilisation pour garantir un niveau élevé de sécurité et de protection des données; (iii) détecter et prévenir les fraudes, les abus, les incidents de sécurité et les infractions aux Conditions générales; (iv) obtenir des commentaires des Utilisateurs; (v) les informer des modifications importantes apportées aux Services ou aux Termes et envoyer d'autres communications connexes; (vi) garantir la fonctionnalité technique et la stabilité de la Plateforme; et (vii) analyser et améliorer l'expérience de l'Utilisateur et les performances des Services.
• c. Obligation légale. L'exploitant traite les données à caractère personnel pour s'acquitter des obligations imposées par la législation applicable, y compris celles relatives à la protection des données, à la protection des consommateurs et à la fiscalité, et pour répondre aux demandes licites des autorités publiques.
• d. Consentement. Dans certains cas, l'Exploitant traite des données personnelles sur la base du consentement exprès de l'Utilisateur. En demandant, il communiquera toujours clairement le but et la portée. L'Utilisateur pourra le retirer à tout moment sans que cela n'affecte la licéité du traitement précédent. Cela inclut (i) le marketing direct, comme les communications promotionnelles par e-mail ou les notifications push sur de nouvelles fonctions, des programmes d'amélioration ou des offres spéciales; (ii) les cookies analytiques et publicitaires facultatifs qui ne sont pas strictement nécessaires pour la Plateforme; (iii) les données de localisation pour les fonctions basées sur elle, si l'Utilisateur les active; et (iv) tout autre traitement pour lequel l'Exploitant demande expressément le consentement.

1. L'exploitant ne traite et conserve les données à caractère personnel que pendant le temps nécessaire à la réalisation des buts ou obligations juridiques ci-dessus applicables.

• a. Données du compte utilisateur. Ils sont conservés jusqu'à ce que l'Utilisateur supprime le compte ou jusqu'à ce que 3 ans se soient écoulés depuis sa dernière activité sur la Plateforme, ce qui se produit d'abord.
• b. Contenu utilisateur. Les fichiers multimédias et autres Contenus de l'Utilisateur montés sur la Plateforme sont conservés jusqu'à ce que l'Utilisateur les supprime, expire l'Événement ou supprime le Compte Utilisateur. Les Organisateurs peuvent définir des politiques de suppression automatique pour leurs Événements.
• c. Données sur les événements. Les informations sur les événements, y compris leur configuration, les listes des participants et les métadonnées, sont conservées pendant l'événement et une période raisonnable ultérieure pour permettre à l'Organisateur d'accéder aux données historiques, mais jamais plus de 3 ans après la fin de l'événement ou la suppression du Compte Utilisateur.
• d. Données d'analyse et d'utilisation. Les données collectées par des services tiers tels que PostHog sont généralement conservées pendant 26 mois à moins que l'Utilisateur ne refuse le suivi. Les données agrégées et anonymisées peuvent être conservées indéfiniment.
• e. Enregistrements de communications. Les communications avec les Utilisateurs, telles que les demandes d'assistance ou les commentaires, sont conservées pendant 3 ans ou jusqu'à ce que l'Utilisateur demande leur suppression, ce qui se produit d'abord.
• f. Cookies et technologies similaires. Les données collectées par ces technologies sont conservées pendant les périodes indiquées dans la Politique Cookies.
• g. Données légales et de conformité. Lorsque la loi oblige l'exploitant à conserver certaines données pendant des périodes spécifiques, par exemple à des fins fiscales ou comptables, elles sont conservées pendant le délai légalement exigé.

2. À l'expiration de la période applicable, l'Exploitant supprime ou anonymise en toute sécurité les données à caractère personnel afin qu'elles ne puissent plus être associées à l'Utilisateur. Les données anonymisées peuvent être conservées à des fins statistiques et analytiques.

3. Lorsque le traitement est fondé sur l'intérêt légitime, il se poursuivra aussi longtemps que cet intérêt subsistera. L'Utilisateur pourra s'opposer à tout moment en contactant l'Exploitant conformément au paragraphe 3 de la section II de la présente Politique de confidentialité.

4. Si l'Utilisateur s'oppose au traitement à des fins de marketing direct, y compris l'élaboration de profils à ces fins, l'Exploitant cesse immédiatement de traiter les données à caractère personnel à ces fins lorsqu'il reçoit l'opposition.

1. L'exploitant ne partage les données à caractère personnel avec les catégories de destinataires suivantes que dans la mesure nécessaire pour fournir les Services et s'acquitter de ses obligations:

• a. Fournisseurs de services et responsables du traitement. L'Exploitant engage des tiers qui traitent des données personnelles pour son propre compte et conformément à ses instructions, y compris (i) fournisseurs d'infrastructure informatique et d'hébergement qui maintiennent les serveurs et systèmes de la Plateforme; (ii) fournisseurs de stockage cloud pour le contenu de l'Utilisateur et les sauvegardes; (iii) fournisseurs d'analyse, tels que PostHog, qui aident à comprendre l'utilisation de la Plateforme; (iv) fournisseurs de courrier électronique pour les communications liées au Service; (v) outils d'assistance et de communication à la clientèle; (vi) fournisseurs de sécurité et de prévention de la fraude; et (vii) processeurs de paiement, si des Services de Paiement sont proposés. L'Exploitant garantit que tous sont soumis à des contrats de traitement qui les obligent à protéger les données conformément à la législation applicable.
• b. Autres Utilisateurs. Selon les paramètres de confidentialité établis par l'Utilisateur ou l'Organisateur de l'Événement, certaines données personnelles peuvent être partagées avec d'autres Utilisateurs: (i) les Organisateurs peuvent voir les noms et e-mails des Invités participant à leurs Événements; (ii) les Invités peuvent voir le Contenu utilisateur partagé dans les Événements auxquels ils ont accès, selon leurs paramètres; et (iii) si l'Utilisateur rend public son Contenu utilisateur, tout Utilisateur ou visiteur de la Plateforme peut y accéder.
• c. Autorités et respect de la loi. La loi peut obliger l'Exploitant à divulguer des données à caractère personnel aux autorités publiques, aux tribunaux, aux forces de sécurité ou à d'autres organismes sans le consentement préalable de l'Utilisateur. La divulgation sera limitée aux exigences de la législation applicable, des décisions judiciaires ou d'autres procédures légales. L'Exploitant répondra aux demandes légales valides.
• d. Transmissions d'entreprise. En cas de fusion, d'acquisition, de réorganisation, de vente d'actifs ou de faillite, les données personnelles peuvent être transférées à l'entité successeur ou acquéreur. L'exploitant s'assure que le destinataire est soumis à des obligations conformes à la présente Politique de confidentialité.

2. Transferts internationaux de données. Le traitement aux fins ci-dessus peut impliquer des transferts vers des pays situés en dehors de l'Espace économique européen (EEE).

• a. Si la Commission européenne a établi que le pays de destination offre un niveau de protection adéquat, l'exploitant se fonde sur cette décision d'adéquation.
• b. En l'absence d'une décision d'adéquation, l'exploitant applique des garanties appropriées, telles que (i) les clauses contractuelles type (CTC) adoptées par la Commission européenne; (ii) les règles d'entreprise liées (NCV), le cas échéant; (iii) les mécanismes de certification ou les codes de conduite; ou (iv) d'autres mécanismes reconnus par la législation applicable.
• c. L'exploitant prévoit que les transferts internationaux sont minimes et utilisera des fournisseurs situés dans l'EEE chaque fois que cela est raisonnablement possible. L'utilisateur peut demander plus d'informations sur les transferts et les garanties spécifiques en contactant l'exploitant conformément au paragraphe 3 de la section II de la présente Politique de confidentialité.

1. L'Exploitant prend au sérieux la protection des données à caractère personnel et a mis en œuvre des mesures techniques et organisationnelles appropriées contre la perte accidentelle, la destruction, l'utilisation abusive, l'accès non autorisé, la modification, la divulgation ou les dommages, notamment:

• a. Mesures techniques: (i) cryptage des données en transit par des protocoles HTTPS/TLS standard du secteur; (ii) cryptage des données sensibles stockées; (iii) mécanismes d'authentification sécurisés, y compris OAuth et, le cas échéant, authentification multifactor; (iv) mises à jour et correctifs périodiques des systèmes et infrastructures; (v) pare-feu et systèmes de détection des intrusions; (vi) sauvegarde sécurisée avec cryptage et contrôles d'accès; et (vii) surveillance et enregistrement de sécurité pour détecter les incidents éventuels.
• b. Mesures organisationnelles: (i) contrôles visant à ce que le personnel autorisé n'ait accès aux données que si nécessaire; (ii) obligations de confidentialité pour les employés et les sous-traitants ayant accès à ces données; (iii) formation du personnel à la protection des données et à la sécurité; (iv) évaluations et audits périodiques des systèmes et des pratiques; (v) procédures d'intervention rapide et efficace en cas d'incident; et (vi) contrats avec tous les responsables qui exigent des mesures de sécurité appropriées.

2. L'Exploitant a conclu des contrats de traitement avec tous les responsables qui traitent des données à caractère personnel pour assurer une protection adéquate conformément à la législation applicable.

3. Bien que l'Exploitant applique des mesures de sécurité standard dans le secteur, aucune méthode de transmission Internet ou de stockage électronique n'est totalement sûre. Il ne peut garantir une sécurité absolue, mais il améliore constamment ses pratiques et répond rapidement aux vulnérabilités détectées.

4. L'Utilisateur doit également protéger les données personnelles en gardant ses identifiants confidentiels, en utilisant des mots de passe sécurisés, en ne partageant pas le compte et en avertissant immédiatement l'Exploitant s'il soupçonne un accès non autorisé.

1. Conformément à la législation applicable en matière de protection des données, y compris le règlement général sur la protection des données (RGPD), l'Utilisateur dispose des droits suivants sur ses données personnelles, qu'il peut exercer à tout moment pendant le traitement:

• a. Droit d'accès. L'Utilisateur a le droit d'obtenir une confirmation quant à la question de savoir si l'Exploitant traite des données à caractère personnel qui le concernent, à savoir quelles sont ces données et à recevoir une copie. Il a également le droit de connaître les fins du traitement, les catégories de données, les destinataires, les périodes de conservation et leurs autres droits. L'Exploitant peut ne pas divulguer d'informations lorsque cela compromet des secrets d'affaires, des mesures de sécurité ou les droits et libertés d'autres personnes.
• b. Droit de rectification. Si les données à caractère personnel traitées par l'Exploitant sont inexactes, incomplètes ou obsolètes, l'Utilisateur a le droit de demander leur correction et mise à jour sans retard excessif.
• c. Droit de suppression (" droit d'oubli "). Dans certaines circonstances, l'Utilisateur a le droit de demander la suppression de ses données personnelles. L'Exploitant répond à la demande sauf si (i) le traitement est nécessaire pour remplir une obligation légale; (ii) nécessaire pour formuler, exercer ou défendre des réclamations; ou (iii) il existe d'autres raisons légitimes impérieuses de conserver les données conformément à la législation applicable. L'Utilisateur peut supprimer son Compte utilisateur et les données associées depuis les paramètres de la Plateforme.
• d. Droit à la limitation du traitement. Dans certaines situations, l'Utilisateur peut demander à l'Exploitant de limiter le traitement, y compris lorsque (i) il conteste l'exactitude des données, pendant le temps nécessaire pour la vérifier; (ii) le traitement est illégal, s'oppose à la suppression et demande à la place la limitation; (iii) l'Exploitant n'a plus besoin des données, mais l'Utilisateur en a besoin pour formuler, exercer ou défendre des réclamations; ou (iv) l'Utilisateur s'est opposé à un traitement fondé sur l'intérêt légitime, tant que les raisons qui l'emportent sont vérifiées. Durant la limitation, l'Exploitant ne stocke que les données et ne les traite pas activement sans le consentement de l'Utilisateur, sauf pour les réclamations, la protection des droits de tiers ou des raisons importantes d'intérêt public. L'Exploitant informe l'Utilisateur avant de lever la limitation.
• e. Droit à la portabilité des données. L'Utilisateur a le droit de recevoir les données personnelles qu'il a fournies à l'Exploitant dans un format structuré, d'usage commun et de lecture mécanique, et de les transmettre à un autre responsable. Il peut également demander à l'Exploitant de les transmettre directement à un autre responsable lorsque cela est techniquement possible. Ce droit ne s'applique que lorsque (i) le traitement est fondé sur le consentement de l'Utilisateur ou sur l'exécution d'un contrat; et (ii) il est effectué par des moyens automatisés.
• f. Droit d'opposition. L'Utilisateur peut s'opposer au traitement lorsque sa base juridique est l'intérêt légitime de l'Exploitant ou d'un tiers, ou lorsqu'il est réalisé à des fins de marketing direct: (i) Opposition fondée sur l'intérêt légitime: l'Utilisateur peut s'opposer à tout moment. L'Utilisateur cessera de traiter les données à moins qu'il ne démontre des motifs légitimes impérieux qui prévalent sur les intérêts, droits et libertés de l'Utilisateur, ou que le traitement soit nécessaire pour formuler, exercer ou défendre des réclamations. (ii) Opposition au marketing direct: si l'Utilisateur s'oppose au traitement à des fins de marketing direct, y compris l'élaboration de profils à ces fins, l'Exploitant le cessera immédiatement sans envisager d'autres bases juridiques possibles.
• g. Droit de retirer le consentement. Lorsque le traitement est fondé sur le consentement de l'Utilisateur, celui-ci peut le retirer à tout moment. Le retrait n'affectera pas la licéité du traitement effectué précédemment. L'Utilisateur peut gérer ses préférences à partir des paramètres du compte ou en contactant l'Exploitant.
• h. Droit de présenter une réclamation. Si l'Utilisateur estime que le traitement est contraire à la législation applicable, il a le droit de déposer une plainte auprès d'une autorité de contrôle. En République tchèque, l'autorité compétente est l'Office de protection des données personnelles (Úřad pro ochranu osobních údajů), disponible à l'adresse www.uoou.cz. Elle peut également saisir l'autorité du pays où elle réside ou travaille ou où l'infraction présumée s'est produite.

2. Exercice des droits. Pour exercer l'un de ces droits, l'Utilisateur doit contacter l'Exploitant à l'aide des données du paragraphe 3 de la section II de la présente Politique de confidentialité. Dans la demande, il doit (a) identifier clairement les droits qu'il souhaite exercer; (b) fournir des informations suffisantes pour vérifier son identité (l'Exploitant peut demander des preuves supplémentaires pour éviter des accès non autorisés); et (c) préciser, dans la mesure du possible, l'étendue et la nature de la demande.

3. Délai de réponse. L'Exploitant répond sans retard excessif et, en tout état de cause, dans un délai d'un mois à compter de la réception de la demande. Si les demandes sont complexes ou nombreuses, il peut prolonger le délai de deux mois; dans ce cas, il informe l'Utilisateur de l'élargissement et de ses motifs dans le premier mois.

4. Gratuité. L'Utilisateur peut exercer ses droits gratuitement. Toutefois, si les demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, l'Exploitant peut facturer un tarif raisonnable en tenant compte des coûts administratifs ou refuser d'agir.

1. Les Services ne sont pas destinés aux personnes de moins de 18 ans et l'Exploitant ne recueille pas consciemment des données personnelles sur les mineurs de moins de 18 ans.

2. Si l'exploitant découvre qu'il a collecté par erreur des données d'un mineur de moins de 18 ans sans le consentement parental approprié, il prend sans délai des mesures pour les retirer de son système.

3. Si un parent ou un tuteur légal estime qu'un mineur de moins de 18 ans a fourni des données à caractère personnel à l'exploitant sans son consentement, il doit immédiatement le contacter au moyen des données du paragraphe 3 de la section II de la présente politique de confidentialité afin qu'il puisse prendre les mesures appropriées.

4. Les organisateurs qui créent des événements auxquels des mineurs peuvent participer sont tenus d'obtenir le consentement approprié du parent ou du tuteur avant de fournir à l'exploitant des données personnelles du mineur par l'intermédiaire de la Plateforme.

1. L'exploitant ne prend pas de décisions automatisées, y compris l'élaboration de profils, qui produisent des effets juridiques pour les Utilisateurs ou les affectent de manière similaire et significative, sauf dans les cas suivants:

• a. Le traitement est nécessaire pour conclure ou exécuter un contrat entre l'Utilisateur et l'Exploitant;
• b. Il est autorisé par la loi applicable; ou
• c. Il est basé sur le consentement exprès de l'Utilisateur.

2. Lorsque l'Exploitant utilise des processus automatisés pour analyser les modes d'utilisation, améliorer les Services ou proposer des recommandations personnalisées, ceux-ci ne produisent pas d'effets juridiques et n'affecteront pas de manière similaire et significative les Utilisateurs.

3. L'Exploitant peut utiliser des outils analytiques pour comprendre le comportement des Utilisateurs et améliorer les Services, mais ils seront utilisés pour des analyses agrégées et non pour des décisions individuelles automatisées.

4. Si, à l'avenir, l'Exploitant applique des décisions automatisées affectant de manière significative les Utilisateurs, il leur fournit des informations significatives sur la logique utilisée, son importance et les conséquences prévues, et il garantit leur droit d'obtenir une intervention humaine, d'exprimer leur opinion et de contester la décision.

1. L'exploitant peut modifier ou mettre à jour périodiquement la présente politique de confidentialité afin de refléter les modifications apportées à ses pratiques de traitement, aux services, aux exigences légales applicables ou à d'autres motifs opérationnels, juridiques ou réglementaires.

2. Lorsque l'Exploitant modifie cette politique de confidentialité:

• a. Mettre à jour la date de la " dernière modification" au début du document;
• b. Si les modifications sont substantielles et peuvent avoir une incidence significative sur les droits des utilisateurs en matière de confidentialité, il les informe par des moyens appropriés, tels que (i) un avis de haut niveau sur la Plateforme; (ii) un e-mail à l'adresse associée au Compte utilisateur; (iii) une notification à l'interface utilisateur; ou (iv) d'autres méthodes appropriées.

3. Lorsque la législation applicable l'exige, l'exploitant obtient le consentement avant d'appliquer des modifications affectant de manière substantielle le traitement des données à caractère personnel.

4. Les modifications substantielles entreront en vigueur à la date indiquée dans l'avis envoyé aux Utilisateurs. Les modifications non substantielles telles que les éclaircissements, les corrections typographiques ou les mises à jour de contact peuvent entrer en vigueur immédiatement après la publication de la politique de confidentialité mise à jour.

5. Il est recommandé aux Utilisateurs de consulter régulièrement la présente Politique de confidentialité afin de rester informés de la manière dont l'Exploitant collecte, utilise et protège les données personnelles.

6. L'utilisation continue des Services après l'entrée en vigueur des modifications constitue l'acceptation de la politique de confidentialité révisée. Si l'Utilisateur ne les accepte pas, il doit cesser d'utiliser les Services et peut exercer le droit de suppression conformément au paragraphe 1, point c), de la section IX de la présente Politique.

1. Politique relative aux cookies. Cette Politique de confidentialité doit être lue en même temps que la Politique relative aux cookies, qui fournit des informations détaillées sur les cookies et les technologies similaires utilisés dans la Plateforme.

2. Liens tiers. La Plateforme peut contenir des liens vers des sites Web, des services ou des applications tiers qui ne sont pas gérés par l'Exploitant. Cette politique de confidentialité ne s'applique pas à eux. L'Exploitant n'est pas responsable de ses pratiques et recommande aux Utilisateurs de consulter les politiques de confidentialité des services auxquels ils accèdent par le biais de liens de la Plateforme.

3. Délégué à la protection des données. En raison de la taille et de la nature de son activité, la législation applicable n'oblige pas l'Exploitant à désigner un délégué à la protection des données. Toutefois, l'adresse surveille le respect des obligations de protection des données. Pour les demandes de confidentialité, les Utilisateurs doivent contacter l'Exploitant conformément au paragraphe 3 de la section II de la présente Politique.

4. Modifications des coordonnées. Si ces informations changent, l'Exploitant met à jour la Politique de confidentialité et, le cas échéant, informe les Utilisateurs par l'intermédiaire de la Plateforme.

1. Si l'Utilisateur a des questions, des doutes ou des demandes concernant la présente Politique de confidentialité, les pratiques de traitement de l'Exploitant ou l'exercice de ses droits, il doit contacter l'Exploitant:

• a. Dans Fabrika Charvát s.r.o., Příčná 1892/4, 110 00 Praha, Czech Republic;
• b. En utilisant le formulaire de contact ou les fonctions d'assistance disponibles dans l'interface utilisateur de la Plateforme.

2. L'exploitant fait des efforts raisonnables pour répondre rapidement et intégralement aux demandes.

1. Fournisseur de service. L'Exploitant utilise PostHog pour comprendre comment les Utilisateurs interagissent avec la Plateforme et améliorer les Services.

2. Données traitées. Lorsque l'Utilisateur utilise la Plateforme, PostHog collecte et traite automatiquement les types de données suivants:

• a. Données d'utilisation, y compris les pages consultées, les fonctions utilisées, les boutons cliqués et les interactions de l'Utilisateur avec la Plateforme;
• b. Données techniques telles que l'adresse IP (qui peut être anonymisée), le type et la version du navigateur, le système d'exploitation, le type d'appareil, la résolution d'écran et le site web de provenance;
• c. Données de session, telles que la durée de la session, le temps consacré aux pages et les modèles de navigation;
• d. Données de performance, telles que les temps de chargement des pages et les événements d'erreur;
• e. Données d'événements liées à des actions spécifiques de l'Utilisateur sur la Plateforme, telles que créer un Événement, télécharger le Contenu utilisateur ou modifier les paramètres.

3. Objet de traitement. PostHog traite ces données pour le compte de l'Exploitant pour:

• a. Analyser comment les Utilisateurs interagissent avec la Plateforme et identifier les modèles d'utilisation;
• b. Mesurer la performance et l’efficacité des fonctions de la Plateforme;
• c. Recenser les problèmes techniques, les erreurs et les aspects susceptibles d’être améliorés;
• d. Comprendre le comportement des Utilisateurs et optimiser leur expérience;
• e. Générer des statistiques et des rapports agrégés sur l’utilisation de la Plateforme.

4. Base juridique. Le traitement des données par PostHog est basé sur:

• a. L'intérêt légitime de l'exploitant à améliorer les Services, à comprendre le comportement des Utilisateurs et à optimiser les performances de la Plateforme; et
• b. Le consentement de l'Utilisateur lorsque cela est nécessaire pour les cookies analytiques non essentiels et le suivi, que l'Utilisateur peut gérer en utilisant ses préférences de cookies.

5. Emplacement et sécurité des données. PostHog traite les données à l'intérieur de l'Union européenne et maintient des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel. PostHog respecte les règles applicables en matière de protection des données, y compris le RGPD.

6. Conservation des données. Les données traitées par PostHog sont conservées pendant 26 mois depuis leur collecte, puis supprimées automatiquement. L'utilisateur peut être exclu des analyses de PostHog à tout moment en utilisant les préférences de cookies ou les paramètres de son compte.

7. Politique de confidentialité. Pour plus d’informations sur le traitement des données personnelles par PostHog, consultez sa politique de confidentialité : https://posthog.com/privacy

8. Contrôle de l'Utilisateur. L'Utilisateur dispose des options suivantes pour contrôler les analyses de PostHog:

• a. Vous pouvez refuser le suivi analytique en adressant un avis de consentement aux cookies lors de la première visite de la Plateforme;
• b. Vous pouvez modifier vos préférences analytiques à tout moment à partir des paramètres du compte ou des préférences de cookies;
• c. Vous pouvez utiliser des configurations ou des extensions du navigateur qui bloquent les scripts d'analyse;
• d. Si l'Utilisateur refuse le suivi, l'Exploitant respectera sa décision et PostHog ne recueillera pas de données analytiques sur son utilisation de la Plateforme.

1. Fournisseur de service. L'Exploitant utilise la passerelle de paiement Comgate pour traiter les paiements des Services de paiement.

2. Données traitées. Lorsque l'Utilisateur acquiert des Services de Paiement, Comgate traite les types de données suivants:

• a. Informations relatives au paiement, y compris les données relatives au mode de paiement (données relatives à la carte, au compte bancaire ou à un autre instrument, selon la méthode choisie);
• b. Données relatives à l'opération, y compris le montant, la monnaie, la date, l'heure et l'état;
• c. Données de facturation, y compris le nom, l'adresse de facturation et l'adresse e-mail de l'utilisateur;
• d. Données techniques, y compris l'adresse IP, les informations de l'appareil et le type de navigateur, aux fins de la prévention de la fraude;
• e. Informations sur la commande, y compris les détails des Services de paiement achetés et les identifiants qui relient le paiement au Compte Utilisateur.

3. Objet de traitement. Comgate traite ces données pour:

• a. Traitement et achèvement des opérations de paiement de Services de paiement;
• b. Vérifier l'authenticité du paiement et éviter les opérations frauduleuses;
• c. Fournir des confirmations de paiement et des reçus des opérations;
• d. Gérer les différends en matière de paiement, de rétrocession et de remboursement;
• e. Respecter la réglementation financière, les obligations de prévention du blanchiment de capitaux et les normes du secteur des paiements, y compris le PCI DSS;
• f. Conserver les registres des opérations conformément à la législation.

4. Base juridique. Le traitement des données par Comgate est basé sur:

• a. Exécution du contrat: le traitement est nécessaire pour compléter l'opération de paiement des Services de paiement demandés par l'Utilisateur;
• b. Obligation légale: respect des règles financières, des obligations fiscales et des normes du secteur des paiements;
• c. Intérêt légitime: prévention de la fraude et sécurité des opérations de paiement.

5. Emplacement et sécurité des données. Comgate traite les données de paiement dans l'Union européenne et respecte PCI DSS (Norme de sécurité des données pour l'industrie des cartes de paiement). Comgate maintient des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données de paiement, y compris le cryptage des informations sensibles, et respecte les règles applicables en matière de protection des données, y compris le RGPD.

6. Conservation des données. Comgate conserve les données relatives aux opérations pendant les périodes prescrites par la réglementation financière et fiscale applicable, généralement 7 ans à compter de la date de l'opération. Les données relatives aux instruments de paiement, comme les numéros de carte, sont tokenyées et ne sont pas stockées complètes après la fin de l'opération, sauf si cela est nécessaire pour des paiements récurrents ou exigé par la loi.

7. Politique de confidentialité. Pour plus d’informations sur le traitement des données personnelles par Comgate, consultez sa politique de confidentialité : https://www.comgate.cz/files/cz-informace-o-zpracovani-osobnich-udaju.pdf

8. Contrôle de l'utilisateur. En effectuant un paiement:

• a. L'Utilisateur peut choisir le mode de paiement qu'il préfère parmi les options offertes par Comgate;
• b. Vous pouvez demander des copies des reçus et des confirmations de paiement;
• c. Vous pouvez contacter l’Exploitant pour demander des informations sur les opérations ou exercer vos droits relatifs à la protection des données de paiement ;
• d. Dans les paiements récurrents, le cas échéant, vous pouvez annuler l'autorisation à partir de la configuration du compte ou en contactant l'Exploitant.