Politique de confidentialité

Responsable du traitement des données à caractère personnel
Le responsable du traitement de vos données à caractère personnel traitées dans le cadre de votre utilisation des sites web www.wkret-met.com et www.e-klimas.com (ci-après dénommés « les Sites ») ; les formulaires de contact et le service d’assistance téléphonique est WKRĘT-MET Spółka z ograniczoną odpowiedzialnością, dont le siège social est situé à Kuźnica Kiedrzyńska, ul. Wincentego Witosa 170/176, 42-233 Kuźnica Kiedrzyńska, NIP 5730303974, REGON 002747648, inscrite au Registre des entrepreneurs du Registre national judiciaire par le tribunal d’instance de Częstochowa, 17e chambre commerciale du Registre national judiciaire, sous le numéro KRS 0000979149, au capital social de 101 800,00 PLN entièrement libéré, ainsi que ses filiales. Les droits et obligations relatifs à la protection des données à caractère personnel sont définis dans le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après : le RGPD).
Délégué à la protection des données
Klimas Wkręt-Met a désigné un délégué à la protection des données (ci-après dénommé « le délégué »), qui peut être contacté à l’adresse suivante : ul. Wincentego Witosa 170/176, Kuźnica Kiedrzyńska (42-233) ou par e-mail à l’adresse : rodo@wkret-met.com
Étendue des données à caractère personnel traitées
Dans le cadre de nos activités commerciales, nous vous informons par la présente que nous traitons vos données à caractère personnel dans le but de fournir des services, notamment : la vente de produits, la gestion des relations commerciales et la conduite d’activités de marketing. L’étendue des données à caractère personnel traitées dépend de la finalité dudit traitement et peut donc inclure, entre autres :
1. Données d’identification et coordonnées
  - prénom et nom,
  - raison sociale, numéro d’identification fiscale (NIP), numéro d’enregistrement au registre national des entreprises (REGON)
  - intitulé du poste, fonction ou rôle au sein de l’organisation,
  - adresse e-mail, numéro de téléphone,
  - informations de facturation et de livraison.
    Nous utilisons ces données spécifiquement pour créer des comptes, traiter les commandes, émettre des documents comptables, gérer les communications professionnelles et vérifier l’identité des utilisateurs sur le site web.
2. Données relatives au compte et à l’activité de l’utilisateur
  - nom d’utilisateur, mot de passe chiffré,
  - autorisations système attribuées (par exemple, administrateur du compte d’entreprise),
  - historique des connexions, modifications apportées au compte utilisateur,
  - activité dans le tableau de bord B2B (par exemple, produits consultés, commandes passées).
    Nous traitons ces données pour garantir la sécurité des comptes, personnaliser l’interface utilisateur et permettre le traitement complet des commandes.
3. Données transactionnelles et commerciales
  - historique des commandes,
  - numéros et dates de factures, informations et statut des paiements,
  - informations relatives aux livraisons, retours ou réclamations,
  - correspondance liée à l’exécution des commandes.
    Ces données sont nécessaires à la bonne exécution des contrats, au service client et au respect des obligations légales (par exemple, les obligations fiscales).
4. Données marketing et relatives à la newsletter
  - données personnelles ou d’entreprise ;
  - adresse e-mail ;
  - informations concernant les consentements marketing ;
  - données sur les préférences de l’utilisateur et le secteur d’activité ;
  - données sur les interactions avec la newsletter (par exemple, ouverture des messages).
    Utilisées pour envoyer des informations commerciales personnalisées, des promotions, des catalogues de produits et des actualités conformément au consentement donné.
5. Données liées aux activités d’analyse et de statistiques
  Collectées automatiquement lors de l’utilisation des Services.
  - adresse IP,
  - données sur le navigateur, le système d’exploitation et l’appareil,
  - pages consultées, durée de la visite, parcours de navigation,
  - identifiant de session, jeton de connexion,
  - langue du navigateur, fuseau horaire,
  - données collectées par Google Analytics, Facebook Pixel ou d’autres outils d’analyse.

Finalité et base juridique du traitement des données à caractère personnel

Service client et exécution du contrat

Finalité du traitement des données à caractère personnel	Base juridique
Gestion d’un compte utilisateur (par exemple, inscription, connexion)	Nous traitons les données, par exemple, pour permettre la création d’un compte, la connexion et la gestion des informations utilisateur (article 6, point b), du RGPD)
Vérification des données (par exemple, numéro d’identification fiscale, REGON)	Les données traitées sont utilisées pour déterminer, par exemple, si un client a le statut d’entité commerciale. (article 6, point b), du RGPD)
Traitement des demandes (par exemple, formulaires, e-mail, téléphone)	Nous traitons les données à caractère personnel à des fins telles que l’élaboration d’une offre commerciale conformément à la demande du client. (Article 6, paragraphe b), du RGPD)
Réception et exécution des commandes	Nous traitons les données des clients à des fins telles que la passation, la confirmation, l’exécution et la livraison d’une commande. (Article 6, paragraphe 2, point b), du RGPD)
Émission de factures avec TVA et d’autres documents	Nous traitons les données nécessaires, par exemple, à l’émission de factures et au respect des obligations fiscales. (Article 6, paragraphe 2, point c), du RGPD)
Gestion des paiements	Ces données sont utilisées, par exemple, pour valider les paiements et régler les factures (article 6, point c), du RGPD)
Modalités de livraison	Traitement des coordonnées et des informations de contact fournies à la société de livraison en vue de l’exécution de la livraison (article 6, point b), du RGPD)
Afin d’assurer la sécurité des personnes présentes dans nos magasins physiques et de protéger les biens, nous mettons en œuvre un système de vidéosurveillance tant à l’intérieur des magasins que dans leurs environs immédiats.	Afin de protéger les biens et d’assurer la sécurité des personnes présentes dans l’enceinte d’un magasin physique (article 6, paragraphe 1, point f), du RGPD).

Fonctionnement du site web

Finalité du traitement des données à caractère personnel	Base juridique
Garantie de la stabilité du système	Le traitement de données techniques, telles que les journaux ou les cookies, est nécessaire au bon fonctionnement du site web (article 6, paragraphe 1, point f), du RGPD)
Enregistrement des données du serveur, par exemple les adresses IP ou les erreurs	Les données relatives aux erreurs, aux temps de réponse ou aux adresses IP sont enregistrées, entre autres, à des fins de diagnostic. (Article 6, paragraphe f), du RGPD)
Détection et prévention de la fraude	Données à caractère personnel analysées à des fins telles que la détection d’activités inhabituelles, de tentatives de piratage ou de spam (article 6, point f), du RGPD)
Cookies	Données à caractère personnel nécessaires, par exemple, au fonctionnement du panier d’achat ou de la fonctionnalité de connexion
Analyse du trafic des utilisateurs et des statistiques de visite	Données à caractère personnel utilisées pour analyser le comportement des utilisateurs dans le but d’optimiser le site web
Contrôle qualité des fonctionnalités d’intégration (ERP, CRM)	Les données à caractère personnel des utilisateurs sont transférées vers des systèmes de gestion intégrés (article 6, paragraphe f), du RGPD)
Notifications automatiques en cas d’indisponibilité du site web	Les systèmes peuvent enregistrer automatiquement les coordonnées des administrateurs en cas d’incidents potentiels. (Article 6, paragraphe f), du RGPD)

Sécurité

Finalité du traitement des données à caractère personnel	Base juridique
Garantie du respect des dispositions légales	Les données à caractère personnel des clients et des partenaires commerciaux sont archivées conformément à la législation en vigueur (article 6, points c) et f), du RGPD)
Coopération avec les autorités	Les données à caractère personnel peuvent être transmises, par exemple, aux autorités fiscales ou à l’Office de protection des données à caractère personnel (UODO) (article 6, point c), du RGPD)
Audits de sécurité internes	Les données à caractère personnel des utilisateurs peuvent faire l’objet d’audits internes au titre du RGPD et des normes ISO (article 6, point f), du RGPD)

Recrutement

Finalité du traitement des données à caractère personnel	Base juridique
Offres d’emploi	Nous traitons les données à caractère personnel des candidats qui postulent aux postes que nous proposons (article 6, alinéas (a) et (b) du RGPD)
Gestion des CV et des données des candidats	Les CV, lettres de motivation et coordonnées sont analysés et conservés (article 6, alinéas (a) et (b) du RGPD)
Réalisation d’entretiens (en ligne/en présentiel)	Les données à caractère personnel des participants sont traitées à des fins d’organisation et de documentation (article 6, points a) et b), du RGPD)
Archivage des candidatures	Les CV sont conservés (avec le consentement des candidats) dans une base de données à des fins de recrutement futur (article 6, points a) et b), du RGPD)

Marketing

Transfert de données à caractère personnel
Nous faisons partie du groupe d’entreprises Klimas Wkręt-Met (ci-après dénommé « le Groupe »). Nous pouvons transférer vos données à caractère personnel (ou en confier le traitement) à d’autres membres du Groupe dans le cadre des finalités énumérées ci-dessus. Les membres du Groupe peuvent également utiliser les données à caractère personnel que nous leur transférons pour améliorer leurs services numériques afin de vous proposer des produits et services susceptibles de vous intéresser.

Dans le cadre de nos activités commerciales et de la fourniture de services via les Sites web, nous pouvons confier le traitement des données à caractère personnel ou les communiquer à des tiers dans les cas suivants :

Sous-traitants agissant pour le compte du responsable du traitement
Les données à caractère personnel peuvent être confiées à des prestataires de services externes agissant pour notre compte, dans la mesure nécessaire à l’exécution des services commandés. Cela s’applique, entre autres, à :
- les entreprises de messagerie et les opérateurs logistiques,
- fournisseurs de services informatiques, d’hébergement, de sécurité des données et de systèmes ERP/B2B,
- entités chargées de l’envoi de newsletters, de SMS et de campagnes par e-mail,
- sociétés de traitement des paiements,
- sociétés de sécurité;
- cabinets d’expertise comptable et conseillers fiscaux externes,
- fournisseurs de systèmes d’analyse, de remarketing et de publicité (par exemple, Google, Meta),
- entités fournissant des services de marketing, de conception, de recherche et d’analyse,
- sociétés assurant le service client et le traitement des réclamations.
Partage de données à caractère personnel avec des responsables du traitement indépendants
- autorités publiques habilitées (par exemple, la police, le parquet, les autorités fiscales) ;
- cabinets d’avocats et de conseil ;
- assureurs ;
- établissements de crédit ;
- fabricants et prestataires de garantie ;
- partenaires commerciaux.
Transfert de données en dehors de l’EEE (pays tiers)
Lors de l’utilisation des services de certains prestataires technologiques et marketing, des données à caractère personnel peuvent être transférées en dehors de l’Espace économique européen (par exemple, vers les États-Unis). Cela s’applique en particulier à:
- Google LLC (Google Analytics, Google Ads, Consumer Reviews),
- Meta Platforms, Inc. (Facebook, Instagram, Facebook Pixel),
- fournisseurs proposant des services « cloud » intégrés (par exemple, Amazon Web Services, Microsoft Azure),
- fournisseurs de services de messagerie électronique et d’analyse dont les serveurs sont situés en dehors de l’EEE.
  Lors du transfert de données vers des pays tiers, nous limitons l’étendue des données transférées au strict minimum nécessaire à la réalisation de l’objectif spécifique (par exemple, adresse IP, cookies, données techniques relatives à l’appareil).
Sites Web externes
Les sites Web peuvent contenir des liens vers des sites Web ou des applications externes (par exemple, des catalogues de fabricants, des configurateurs de produits, des outils vidéo). L’utilisation de ces sites Web est soumise à leurs propres conditions d’utilisation et politiques de confidentialité. Le responsable du traitement n’est pas responsable des actions de ces sites Web en ce qui concerne le traitement des données à caractère personnel.

Durée de conservation des données à caractère personnel
Vos données à caractère personnel ne seront pas conservées au-delà de la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pendant la durée requise par la loi. La durée de conservation des données est déterminée au cas par cas, en tenant compte des critères suivants :

la finalité du traitement des données,
la nature des données traitées et leur caractère sensible,
la base juridique du traitement,
les lois applicables (par exemple, en matière fiscale, comptable ou de droit civil),
les éventuelles réclamations et leurs délais de prescription,
les consentements donnés ou les objections formulées par la personne concernée.

En particulier, les données à caractère personnel :
liées à l’exécution d’un contrat (par exemple, la gestion d’un compte sur le site web, l’exécution des commandes, le service client) sont conservées pendant toute la durée du contrat, puis, après sa résiliation, pendant la période nécessaire au règlement des transactions et à la protection contre d’éventuelles réclamations.
soumises à des obligations de documentation (notamment comptables et fiscales) sont conservées conformément à la législation nationale, aussi longtemps que nécessaire pour remplir les obligations envers les autorités administratives publiques.
Les données traitées à des fins de marketing, d’analyse et de service client (y compris le traitement des demandes de renseignements et des formulaires de contact) sont conservées jusqu’au retrait du consentement ou à la formulation d’une objection.
Les données qui nous sont confiées sur la base du consentement de l’utilisateur (par exemple, abonnement à la newsletter, participation à des campagnes promotionnelles) sont traitées jusqu’au retrait du consentement ou jusqu’à ce que la finalité pour laquelle le consentement a été donné cesse d’exister.
Les données techniques et statistiques (par exemple, les journaux système, les identifiants de cookies) sont conservées jusqu’à ce que leur analyse soit terminée ou jusqu’à ce qu’elles ne soient plus nécessaires à des fins de sécurité.
Dans les cas où des données à caractère personnel pourraient être pertinentes dans le cadre de procédures judiciaires, administratives ou de réclamation, nous les conservons pendant la durée nécessaire à la sauvegarde des droits et des intérêts du responsable du traitement ou de l’utilisateur.

Profilage
Dans le cadre de l’exploitation du site Web, nous pouvons procéder au profilage des données à caractère personnel en effectuant une analyse automatisée d’informations telles que les données de transaction, l’historique d’activité dans le système B2B, les messages marketing ouverts, les catégories de produits consultées par l’utilisateur ou sa localisation, aux fins suivantes :

adapter le contenu marketing et les offres commerciales aux intérêts et préférences de l’utilisateur,
segmenter la clientèle,
améliorer l’offre de produits et personnaliser les communications,
diffuser des campagnes publicitaires personnalisées,
optimiser les performances du site web.

Vos droits
Nous accordons une grande importance non seulement à la mise en place d’un niveau élevé de sécurité des données, mais aussi à la garantie d’un contrôle total de votre part sur la manière dont vos données sont traitées. C’est pourquoi nous veillons à ce que l’exercice de vos droits soit simple, compréhensible et puisse s’effectuer de manière pratique. Nous vous invitons à consulter la liste détaillée de vos droits ci-dessous.

Vous avez le droit :

d’accéder à vos données à caractère personnel, y compris le droit d’en recevoir une copie ainsi que des informations sur la portée et les finalités du traitement,
de faire rectifier vos données si elles sont inexactes ou incomplètes,
faire effacer vos données à caractère personnel (ce que l’on appelle le « droit à l’oubli ») s’il n’existe plus de base légale justifiant la poursuite de leur traitement,
limiter le traitement, par exemple lorsque vous contestez l’exactitude des données ou la légitimité de la poursuite de leur traitement,
s’opposer au traitement des données fondé sur notre intérêt légitime — par exemple, lorsque vous souhaitez que nous cessions d’utiliser vos données à des fins d’analyse, de statistiques ou de profilage,
s’opposer au traitement de vos données à des fins de marketing direct, y compris le profilage — dès que vous vous y opposez, vos données ne seront plus utilisées à cette fin,
retrait de votre consentement — à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait,
Pour exercer l’un des droits susmentionnés, vous pouvez nous contacter en utilisant les coordonnées fournies dans la présente Politique (voir section 2). Afin de garantir la sécurité et la conformité au RGPD, nous pouvons vous demander de fournir des informations supplémentaires pour vérifier votre identité.

Droit d’introduire une réclamation
Si vous estimez que notre traitement des données à caractère personnel enfreint les lois applicables, y compris le RGPD, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle, à savoir l’Office pour la protection des données à caractère personnel (UODO)

Finalité du traitement des données à caractère personnel	Base juridique
Mise en œuvre d’activités publicitaires	Nous traitons des données à caractère personnel dans le but d’afficher des publicités, par exemple sur Google Ads et Facebook Ads (article 6, paragraphe 1, point b) du RGPD)