Politique de confidentialité

La politique de confidentialité fait partie intégrante du Termes et conditions.

§1. Responsable du traitement des données

Le responsable du traitement des données personnelles des utilisateurs du service Intername – domaines mondiaux (ci-après : le Service) est :

BPtech.pl – uslugi informatyczne Boryszek Pawel
ul. Sadowa 12, 72-100 Goleniow, Pologne
VAT : PL8561638135
e-mail : info@interna.me

Le Service n’a pas désigné de Délégué à la protection des données (DPO).
Pour toute question relative à la protection des données, veuillez contacter directement le Responsable du traitement.

§2. Finalité et portée du traitement

Les données personnelles des utilisateurs sont traitées conformément aux bases légales et aux finalités suivantes :

la conclusion et l’exécution du contrat, notamment la gestion du compte sur le Service, l’enregistrement de domaines, les paiements et l’émission de factures ;
le respect des obligations légales, par exemple obligations fiscales et comptables ;
l’intérêt légitime du responsable du traitement, notamment la protection contre les réclamations, l’analyse statistique, la garantie de la sécurité des services informatiques ;
sur la base du consentement, par exemple l’envoi d’informations commerciales par e-mail/SMS, l’utilisation de cookies analytiques et marketing (conformément à la loi sur la prestation de services par voie électronique et à la Loi sur les télécommunications).

§3. Portée du traitement des données

Peuvent notamment être traitées :

les données d’identification (nom, prénom, N° de TVA, SIRET / NIR, numéro de passeport ou autre identifiant, adresse),
les données de contact (téléphone, e-mail),
les données de paiement,
ainsi que les données relatives à l’utilisation du Service (logs, adresse IP, cookies).

Les données d’identification, y compris, pour les consommateurs, le numéro SIRET / NIR ou son équivalent, sont nécessaires pour l’enregistrement correct d’un domaine et l’émission d’une facture.

§4. Durée de conservation des données

Les données personnelles sont conservées :

pendant la durée du contrat et la période nécessaire après sa résiliation, par exemple pour le traitement des réclamations et l’exercice/la défense de droits, jusqu’à l’expiration du délai de prescription (généralement jusqu’à 6 ans) ;
les données comptables et fiscales – pour la période requise par la loi (par exemple 5 ans à compter de la fin de l’année fiscale) ;
les données traitées sur la base du consentement – jusqu’au retrait de ce consentement.

§5. Destinataires des données

Les données personnelles peuvent être communiquées :

aux entités collaborant dans le cadre de l’enregistrement de domaines, des services d’hébergement, des certificats SSL, du traitement des paiements ;
aux prestataires de services informatiques, aux opérateurs de systèmes de paiement, aux cabinets comptables, aux cabinets d’avocats – uniquement dans la mesure nécessaire ;
aux autorités publiques, si une telle obligation résulte de la loi ou d’une décision de justice.

Dans des cas justifiés, lorsque ce transfert est nécessaire à l’exécution du contrat entre l’Utilisateur et le Service, les données peuvent être transférées en dehors de l’Espace économique européen (EEE), sous réserve de garanties appropriées conformes au RGPD. L’Utilisateur sera informé de chaque transfert lors de la création d’un ordre.
Le transfert de données vers des pays pour lesquels la Commission européenne a adopté une décision d’adéquation (par exemple le Royaume-Uni) s’effectue sur la base de cette décision.

§6. Droits de l’Utilisateur

L’Utilisateur a le droit :

d’accéder à ses données et d’en obtenir une copie,
de rectifier ses données,
d’effacer ses données (« droit à l’oubli »),
de limiter le traitement,
de transférer ses données à un autre prestataire de services,
de s’opposer au traitement des données (notamment à des fins de marketing),
de retirer son consentement à tout moment (sans affecter la licéité du traitement effectué avant ce retrait).

En relation avec le traitement de ses données, l’Utilisateur a le droit d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles.

§7. Sécurité des données et NIS2

L’Administrateur applique les mesures techniques et organisationnelles exigées par le RGPD et la directive NIS2, en particulier :

chiffrement des transmissions de données (SSL/TLS),
contrôle d’accès et systèmes d’authentification,
surveillance et enregistrement des événements dans les systèmes informatiques,
création régulière de sauvegardes,
tests et mises à jour des mesures de sécurité,
procédures de notification et de gestion des incidents de sécurité.

En cas d’incident menaçant la sécurité des données ou des services, susceptible d’entraîner un risque élevé de violation des droits de l’Utilisateur, celui-ci sera immédiatement informé de l’événement.

§8. Décisions automatisées

Aucune décision automatisée, y compris le profilage au sens du RGPD, n’est prise sur la base des données personnelles de l’Utilisateur.

§9. Cookies

Le Service utilise des cookies afin d’assurer son bon fonctionnement et d’améliorer les services fournis.

Types de cookies :

Nécessaires (de session, de configuration) – par ex. PHPSESSID, i_cookie, i_language, i_settings, wordpress_, wf, stripe – permettant l’utilisation du Service et la passation de commandes.
Analytiques – par ex. i_stats_*, permettant d’analyser l’utilisation du Service et d’améliorer son fonctionnement (actifs uniquement avec le consentement de l’Utilisateur, mécanisme d’opt-in).

Chaque Utilisateur peut gérer lui-même les cookies dans les paramètres de son navigateur, y compris les bloquer ou les supprimer.

§10. Modifications de la politique de confidentialité

L’Administrateur se réserve le droit de modifier la présente Politique en cas de changement de la législation, de la technologie ou du mode de fonctionnement du Service.
L’Utilisateur sera informé des modifications importantes via le Service ou par courrier électronique au plus tard 14 jours avant leur entrée en vigueur.