Politique de confidentialité

Nous vous remercions de l'intérêt que vous portez à notre entreprise, notre site web, nos services et/ou nos produits.

Lorsque vous souhaitez établir une relation avec nous et utiliser les services de notre entreprise (ci-après dénommée Cheeky Hamster Crafts SRL), vous nous confiez des informations vous concernant, également appelées données personnelles, et nous vous remercions de votre confiance. La protection et la confidentialité des données personnelles sont un sujet très important pour nous, et nous nous efforçons de les stocker en toute sécurité et de les traiter avec soin. À cet égard, nous vous expliquons de manière claire et transparente quelles sont nos pratiques concernant la confidentialité de vos données.

Ces informations sont présentées dans ce document (ci-après dénommé la "Politique de Confidentialité", "Ce document" ou "Le Document") et nous vous prions de les lire conjointement avec la section Conditions Générales.

Notre Politique de Confidentialité a pour but de vous informer sur le traitement de vos données personnelles dans le cadre de votre visite sur notre site web www.happycandles.ro (ci-après dénommé le "site") et de votre utilisation de toute plateforme et service supplémentaire proposés par Cheeky Hamster Crafts SRL.

En visitant le site, en achetant nos produits et/ou services, ou en interagissant avec nous par quelque moyen que ce soit, vous déclarez avoir pris connaissance de la Politique de Confidentialité. Si vous n'êtes pas d'accord avec ce qui est décrit dans ce Document, veuillez ne pas utiliser nos services.

Nous vous informons que Cheeky Hamster Crafts SRL est un responsable du traitement des données personnelles au sens du RGPD pour le traitement des données à caractère personnel.

1. Définitions

   Données personnelles - désigne toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Est réputée être une personne physique identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

   Traitement - désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

   RGPD (Règlement Général sur la Protection des Données) ou Règlement – désigne le RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

   Opérateur ou Entreprise ou Nous – désigne Cheeky Hamster Crafts SRL, une société roumaine dont le siège social est situé au 26 rue Lastarisului, Rez-de-chaussée, Appartement 1, Secteur 1, Bucarest, immatriculée au Registre du Commerce sous le numéro J20/2501/5646005, avec le code d'enregistrement fiscal 51397291.

   Personne concernée – représente toute personne physique identifiée ou identifiable dont les données sont traitées par nous en tant que responsable du traitement, tels que les clients, les clients potentiels ou les visiteurs du site web.

   Consentement – désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

   Anonymisation – désigne la suppression irréversible de l'identification des données personnelles, de sorte que la personne ne puisse pas être identifiée en utilisant une période, un coût et une technologie raisonnables, que ce soit par l'Opérateur ou par toute autre personne, pour identifier cette personne physique. Les principes relatifs au traitement des données personnelles ne s'appliquent pas aux données anonymisées, car elles ne constituent plus des données personnelles.

    

2. Qui sommes-nous ?

   Vous trouverez ci-dessous nos données d'identification :

   Nom	CHEEKY HAMSTER CRAFTS SRL
   Adresse	26 rue Lastarisului, Rez-de-chaussée, Appartement 1, Secteur 1, Code postal 012825, Bucarest, Roumanie
   Numéro de Registre du Commerce	J20/2501/5646005
   Code d'enregistrement fiscal	51397291
   E-mail	contact@happycandles.ro
   Téléphone	+40.774.040.590

   Conformément à la législation en vigueur, notre entreprise est un responsable du traitement des données personnelles, et pour que vos données soient traitées en toute sécurité, nous mettons tout en œuvre pour mettre en œuvre des mesures techniques et organisationnelles raisonnables et appropriées afin de protéger vos données personnelles.

    

3. Qui êtes-vous ?

   Selon la législation, Vous, la personne physique bénéficiaire de nos services/produits, le représentant ou la personne de contact d'une entreprise qui est notre client ou client potentiel, le visiteur du site ou la personne en relation de quelque nature que ce soit avec nous, êtes une "personne concernée", c'est-à-dire une personne physique identifiée ou identifiable. Pour être totalement transparents sur le traitement des données et pour vous permettre d'exercer facilement vos droits à tout moment, nous avons mis en place des mesures pour faciliter l'exercice de vos droits liés au traitement des données personnelles.

    

4. Applicabilité de la Politique

   Cette Politique de Confidentialité s'applique à l'utilisation du site web et des plateformes de communication gérées ou administrées par nous (par exemple, la page Facebook officielle).

   Cette Politique de Confidentialité ne couvre pas les autres applications et sites web tiers que vous pourriez atteindre en suivant des liens depuis notre site web, et nous vous encourageons à consulter la Politique de Confidentialité sur tout autre site web et/ou application avant de fournir des données personnelles.

    

5. Réclamations

   Pour tout problème ou incertitude concernant le traitement des données personnelles, sachez que vous pouvez déposer une plainte auprès de l'autorité de contrôle des données personnelles, mais veuillez d'abord nous envoyer une demande à l'adresse mentionnée dans ce document, et nous ferons tout notre possible pour résoudre votre demande dans les plus brefs délais, à l'amiable.

   Pour la Roumanie, les coordonnées sont les suivantes :

   Nom	Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel
   Adresse	28-30 Blvd. General Gheorghe Magheru, Secteur 1, Code postal 010336, Bucarest, Roumanie
   Téléphone	+40.318.059.211 ou +40.318.059.212
   E-mail	anspdcp@dataprotection.ro

    

6. Objectif de la Politique de confidentialité

   Nous traitons les données personnelles des Personnes Concernées conformément aux dispositions légales applicables en matière de protection des données personnelles, y compris celles contenues dans le RGPD.

   Cette Politique de Confidentialité vise à informer les Personnes Concernées sur le traitement de leurs données personnelles par nous, y compris les catégories de données personnelles traitées, les finalités du traitement et les droits des Personnes Concernées.

   Nous nous réservons le droit de modifier cette Politique de Confidentialité pour refléter les changements législatifs et l'évolution de nos opérations de traitement des données personnelles. Toute modification substantielle de cette Politique de Confidentialité sera communiquée aux Personnes Concernées par e-mail ou par tout autre moyen de communication garantissant la réception de l'information par les Personnes Concernées.

    

7. Traitement des données personnelles

   Lorsque vous naviguez sur notre site web et utilisez nos services/produits ou lorsque vous nous contactez à quelque fin que ce soit et en utilisant n'importe quel canal de communication, nous traiterons vos données personnelles pour fournir les services, améliorer les services et l'expérience de navigation, fournir une assistance et un support, prévenir les violations des normes légales ou pour présenter des produits, des services et des informations qui pourraient vous intéresser.

   1. Finalités, catégories de données personnelles et bases juridiques du traitement liées à l'utilisation du site et à la commande de produits et services via le site

      L'Opérateur traite les données personnelles des Personnes Concernées à des fins contractuelles, statistiques, de marketing et de sécurité, ainsi que pour améliorer l'expérience des Personnes Concernées.

      Les finalités, catégories et bases juridiques du traitement des données personnelles des Personnes Concernées sont détaillées dans le tableau ci-dessous :

      Finalité du traitement	Catégorie de données personnelles	Base juridique du traitement
      Création d'un compte client.	Nom, prénom, adresse e-mail, mot de passe.	Exécution du contrat.
      Réception, traitement et livraison des produits et services commandés.	Nom, prénom, adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone, produits et services commandés.	Exécution du contrat.
      Amélioration de l'expérience d'utilisation du site web par les Personnes Concernées.	Historique des commandes.	Les intérêts légitimes de l'Opérateur concernent l'amélioration de l'expérience utilisateur et la facilitation des ventes.
      Permettre le fonctionnement d'éléments techniques optionnels du site.	La localisation.	Consentement.   La Personne Concernée a le droit de retirer son consentement à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait.
      Paiement des produits et services.	Nom, prénom, identifiant de commande, identifiant de transaction, paiement effectué/non effectué.   Les informations concernant la carte utilisée par les utilisateurs pour effectuer des paiements ne sont pas collectées, consultées ou traitées d'une autre manière par l'Opérateur. Ces informations sont traitées exclusivement par les partenaires de l'Opérateur qui sont des entités autorisées à effectuer des transactions.	Exécution du contrat.
      Remboursement des montants payés en cas de retour de produits ou d'annulation de la commande de services.	Nom, prénom, identifiant de commande, identifiant de transaction, compte IBAN, banque où le compte est ouvert.	Exécution du contrat.
      Assurer le bon fonctionnement, maintenir la sécurité et l'amélioration continue du site web.	Adresse IP, heure et date d'accès au site web, durée de la visite, protocole (HTTP ou HTTPS), type et version du navigateur internet.   Ces données sont collectées via des cookies. Plus de détails sur l'utilisation des cookies peuvent être trouvés dans la Politique relative aux Cookies.	Les intérêts légitimes de l'Opérateur relatifs à la garantie du fonctionnement optimal du site web, à la prévention de l'utilisation abusive et à l'amélioration de l'expérience de navigation.
      Analyser le comportement de navigation sur le site web, les tendances et comprendre comment le site web est utilisé afin de générer des statistiques, fournir des offres et des suggestions personnalisées.	Ces données sont collectées via des cookies. Plus de détails sur l'utilisation des cookies peuvent être trouvés dans la Politique relative aux Cookies.	Consentement.   La Personne Concernée a le droit de retirer son consentement à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait.
      Fournir une assistance et un support concernant les produits, les services et l'utilisation du site web via le formulaire "Contact".	Nom, adresse e-mail, numéro de téléphone, identifiant de commande, données personnelles contenues dans le message envoyé.	Les intérêts légitimes de l'Opérateur concernent le maintien de la relation avec les Personnes Concernées et la résolution des demandes ou réclamations.
      Fournir une assistance et un support concernant les produits, les services et l'utilisation du site web par téléphone.	Nom, numéro de téléphone, voix, identifiant de commande, données personnelles contenues dans le message envoyé.	Consentement.   La Personne Concernée a le droit de retirer son consentement à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait.
      Traitement de la demande d'abonnement à la newsletter et envoi de communications commerciales (marketing).	Nom, adresse e-mail.	Consentement.   La Personne Concernée a le droit de retirer son consentement à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait.
      Gestion et publication sur le site web des avis rédigés par les Personnes Concernées.	Nom et prénom, adresse e-mail, durée d'utilisation du produit, notes attribuées aux produits ou services, et contenu de l'avis.	Les intérêts légitimes de l'Opérateur relatifs à la promotion de la qualité de ses services et à la facilitation des ventes.
      Établir, revendiquer ou défendre des droits devant les autorités publiques ou les tribunaux.	Nom, adresse, adresse e-mail, adresse IP, heure et date d'accès au site web, durée de la visite, protocole (HTTP ou HTTPS), type et version du navigateur internet, catégories de données personnelles relatives au placement, au paiement et à la livraison des commandes, et catégories de données personnelles relatives à la correspondance entre la Personne Concernée et l'Opérateur.	Les intérêts légitimes de l'Opérateur relatifs à la constatation, l'exercice ou la défense de ses droits en justice.
      Assurer l'enregistrement du fait que la Personne Concernée a été informée des finalités et des limites d'utilisation des services, des Conditions Générales, de l'exécution des services et des risques associés, ainsi que l'enregistrement du choix de la Personne Concernée concernant l'utilisation des cookies, la réception de communications marketing et d'autres types de consentements exprimés ou refusés.	L'acceptation ou le refus de la Personne Concernée, adresse IP, heure et date d'accès au site web, durée de la visite, protocole (HTTP ou HTTPS), type et version du navigateur internet.	Les intérêts légitimes de l'Opérateur relatifs à la constatation, l'exercice ou la défense de ses droits en justice.
      Accomplissement des obligations légales de l'Opérateur, y compris celles imposées par la législation financière et comptable, la législation sur la protection des consommateurs et le RGPD.		Obligation légale.

      De plus, des données personnelles peuvent être collectées et traitées par notre entreprise si la commande est soumise par d'autres moyens que via le site web (par exemple, par téléphone, WhatsApp, réseaux sociaux), pour exécuter la commande. Dans ces situations, nous traiterons les données personnelles fournies par les Personnes Concernées dans les messages envoyés via ces canaux de communication, les données d'identification du compte de la Personne Concernée liées au canal de communication respectif, ainsi que le nom, le prénom, l'adresse de facturation, l'adresse de livraison, l'adresse e-mail, le numéro de téléphone, les produits et services commandés. Ces données seront traitées exclusivement dans le but d'exécuter le contrat et ne seront pas utilisées à d'autres fins que celles décrites dans ce document.

       

   2. Traitement des données sur les réseaux sociaux

      Cette Politique de Confidentialité s'applique au traitement des données personnelles par l'Opérateur via les pages officielles Facebook, Instagram de l'Opérateur, ainsi que d'autres pages officielles gérées par l'Opérateur.

      Le responsable du traitement est l'administrateur des pages et communautés officielles Happy Candles ("pages Happy Candles") et le responsable du traitement de vos données personnelles traitées via ces pages. Dans le même temps, Facebook est le responsable du traitement de vos données personnelles, par exemple, en ce qui concerne le transfert de données vers d'autres pays.

      Dans certaines situations, l'Opérateur et Facebook/Instagram partagent des obligations concernant vos données et sont des responsables conjoints du traitement (par exemple, les données statistiques mises à la disposition de l'Opérateur par Facebook/Instagram, collectées suite à votre interaction avec les pages Happy Candles). Pour ces situations, vous pouvez nous contacter pour en savoir plus sur la manière dont nous et Facebook/Instagram traitons vos données personnelles.

       

   3. Quelles données personnelles traitons-nous ?
      1. Lorsque vous visitez les pages Happy Candles, nous pouvons traiter les données suivantes :
         • si vous aimez/partagez ou laissez un commentaire sur nos publications, nous avons accès à votre profil public (nom, prénom, photos et autres détails du profil public), ainsi qu'au contenu du commentaire.
         • Si vous nous envoyez un message privé, nous avons accès à votre profil public, ainsi qu'au contenu du message envoyé. Par exemple, nous pouvons vous demander votre numéro de téléphone privé ou votre adresse e-mail pour gérer votre demande ou pour valider les gagnants de certains concours.
         • si vous êtes une personne qui reçoit un tag d'un ami dans la publication d'un concours/tirage au sort organisé sur l'une des pages Happy Candles, nous aurons accès à votre nom et prénom et à votre profil public.
      2. Partage de contenu. En règle générale, les Stories publiées sur la page Instagram sont automatiquement transférées sur la page Facebook officielle.

      Dans le même temps, nous pouvons partager du contenu provenant de pages partenaires (par exemple, des pages d'influenceurs ou d'entités) ou de pages d'abonnés sur nos pages. Par exemple, nous pouvons partager une Story dans laquelle nous sommes tagués par un influenceur ou un abonné, nous pouvons partager une publication d'un influenceur ou d'un partenaire que vous avez commentée, dans laquelle vous avez été tagué, ou dans laquelle votre image/voix apparaît, ou nous pouvons republier/partager une de vos publications dans laquelle votre image/voix et votre profil public apparaissent.

      1. Lorsque les utilisateurs de Facebook/Instagram interagissent avec les pages Happy Candles, Facebook nous fournit des statistiques générales concernant les actions des utilisateurs. Par exemple, le nombre de vues de la page, le nombre de clics sur une publication, et le nombre d'interactions avec le contenu de la page (j'aime, partage, commentaire, etc.). Ces statistiques sont anonymisées, et Happy Candles ne peut pas vous identifier sur cette base.
      2. Lorsque nous personnalisons des campagnes publicitaires sur Facebook/Instagram, nous définissons des catégories d'intérêts qui peuvent vous inclure. Facebook utilise des catégories de personnes prédéfinies et montre notre publicité aux personnes qui appartiennent à la catégorie que nous indiquons.

      Nous traitons vos données dans le but de promouvoir la marque Happy Candles, ses produits, ses services ou certains événements publics ou actions caritatives dans lesquels Happy Candles est organisateur ou partenaire, pour répondre à des messages publics ou privés, pour analyser des statistiques concernant l'audience de nos pages et pour personnaliser l'audience des publications ou des campagnes publicitaires.

      Nous notons que la fourniture de données n'est pas obligatoire, mais Facebook ou d'autres fournisseurs de réseaux sociaux opèrent de manière uniforme pour toutes les pages et tous les utilisateurs, donc si vous interagissez avec nos pages, nous aurons automatiquement accès à certaines données vous concernant, comme indiqué ci-dessus.

       

   4. Traitement des données de tiers

      Si la livraison de produits ou de services à un tiers autre que le visiteur ou l'utilisateur enregistré est demandée, ce dernier s'engage à informer le tiers de cette Politique de Confidentialité et à obtenir le consentement du tiers pour fournir ses données personnelles à l'Opérateur. L'utilisateur reconnaît qu'il sera entièrement responsable d'informer et d'obtenir le consentement total de la personne qu'il désigne comme destinataire.

    

8. Gestion des communications marketing

   En ce qui concerne nos communications marketing, nous accordons une grande importance aux messages que nous vous envoyons. Nos communications marketing peuvent contenir des informations sur les produits, services, offres, remises et événements de l'Opérateur, recueillir des commentaires ou demander des avis et des évaluations sur les produits et services de l'Opérateur.

   Nous ne vous enverrons de telles communications marketing que si vous avez consenti à recevoir des communications marketing. Vous avez la possibilité de retirer votre consentement à tout moment.

    

9. Durée de conservation des données personnelles

   Les données de l'utilisateur du site seront stockées et traitées par l'Opérateur jusqu'à ce que les finalités légitimes présentées dans les sections ci-dessus de la Politique soient atteintes.

   Ainsi, les données de l'utilisateur inscrit sur le site seront stockées et traitées par l'Opérateur jusqu'à ce qu'il demande la suppression de son compte ou, pour tout traitement de ses données basé sur son consentement, jusqu'à ce qu'il déclare le retrait de son consentement aux fins de la fourniture des services de l'Entreprise. Si les finalités pour lesquelles les catégories respectives de données personnelles ont été traitées sont atteintes plus tôt que les moments mentionnés ci-dessus, l'Opérateur cessera de traiter les catégories de données respectives dès la réalisation des finalités du traitement.

   Cependant, les données personnelles relatives aux transactions avec l'Opérateur, ainsi que les informations du membre, le consentement et le retrait du consentement concernant le traitement de ses données seront traités pendant une période de 3 ans à compter de la résiliation de la relation contractuelle entre les parties, afin de fournir la preuve de la légalité du traitement de ses données par l'Opérateur et de protéger les droits légaux des parties.

   Nous vous informons que nous ne collectons aucune Catégorie Particulière de Données Personnelles vous concernant (cela inclut les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique, ou des informations sur les condamnations pénales et les infractions).

    

10. Que se passe-t-il si vous ne nous fournissez pas vos données ?

    L'Opérateur traite uniquement les données personnelles qui sont nécessaires à la réalisation des finalités légitimes présentées ci-dessus. Ainsi, les Personnes Concernées sont priées de fournir les données personnelles nécessaires au développement optimal des relations entre elles et l'Opérateur.

    En cas de refus de fournir les données personnelles mentionnées ci-dessus, l'Opérateur ne sera pas en mesure de fournir les services ou d'assurer une qualité de services appropriée.

    Ce qui précède ne s'applique pas aux données personnelles traitées par l'Opérateur sur la base du consentement des Personnes Concernées. Le consentement peut être librement exprimé par les Personnes Concernées, et le refus/retrait du consentement ne générera aucune conséquence négative pour les Personnes Concernées.

     

11. Divulgation des données personnelles et transferts de données

    Nous vous informons que nous pouvons divulguer vos données, conformément à la loi applicable, à des partenaires commerciaux ou à d'autres tiers. Nous faisons constamment des efforts raisonnables pour nous assurer que ces tiers ont mis en place des mesures de protection et de sécurité appropriées. Nous avons des clauses contractuelles avec ces tiers afin que vos données soient protégées. Dans ces situations, nous veillerons à ce que tout transfert soit légitime conformément à la loi.

    Ces partenaires tiers comprennent :

    • les prestataires de services techniques avec lesquels l'Opérateur collabore et avec lesquels l'Opérateur a conclu des contrats, notamment :
      • les fournisseurs de création de sites web, de développement et de fourniture de sites web et de domaines web
      • les fournisseurs de services de stockage cloud
      • les fournisseurs de services de maintenance et d'assistance technique
      • les fournisseurs de services de communications électroniques
      • d'autres catégories de fournisseurs de services technologiques
    • les plateformes de logistique et d'intégration de facturation, qui prennent les commandes et facilitent le choix des services de livraison ou l'émission de documents fiscaux.
    • les prestataires de services de paiement.
    • les autorités publiques et les tribunaux.
    • les prestataires de services d'assistance juridique.
    • les entités partenaires qui fournissent des services de marketing.

    La transmission des données à ces partenaires se fait strictement aux fins de l'exécution des commandes et à d'autres fins expressément mentionnées dans cette Politique, sur la base des contrats conclus avec eux, conformément aux exigences du RGPD.

    Nous pouvons également transmettre les données à d'autres parties avec votre consentement ou selon vos instructions, par exemple, si vous exercez une demande de portabilité ou aux organismes d'État autorisés, sur la base et dans les limites des dispositions légales et en raison de demandes expressément formulées.

    Le transfert de données personnelles vers un pays tiers ne peut avoir lieu que si le pays vers lequel le transfert est prévu assure un niveau de protection adéquat.

    Le transfert de données vers un pays dont la législation n'offre pas un niveau de protection au moins égal à celui offert par le Règlement Général sur la Protection des Données n'est possible que s'il existe des garanties suffisantes concernant la protection des droits fondamentaux des Personnes Concernées. Ces garanties seront établies par nous par le biais de contrats conclus avec les fournisseurs/prestataires de services auxquels vos données personnelles seront transférées.

    Chaque fois que nous transférons vos données personnelles en dehors de l'Espace Économique Européen, nous veillerons à ce qu'un niveau de protection similaire soit en place grâce à l'une des garanties suivantes :

    • Nous transférerons vos données personnelles vers des pays dont la Commission Européenne a démontré qu'ils offrent un niveau de sécurité adéquat pour les données personnelles.
    • Lorsque nous utilisons certains prestataires de services, nous pourrons utiliser certains modèles de contrats fournis et approuvés par la Commission Européenne qui offrent aux données personnelles la même protection que celle dont elles bénéficient en Europe.

    Pour obtenir des détails concernant le transfert de données personnelles, y compris l'obtention d'une copie des garanties de transfert appliquées par l'Opérateur, les Personnes Concernées peuvent contacter l'Opérateur via les coordonnées fournies dans cette Politique.

     

12. L'existence d'un processus de prise de décision automatisé

    L'Opérateur n'adopte pas de décisions fondées exclusivement sur des processus automatisés, décisions qui produiraient des effets juridiques négatifs significatifs ou qui affecteraient de manière significative et similaire les Personnes Concernées.

     

13. Sécurité des données

    Nous comprenons l'importance de la sécurité des données personnelles, et nous prenons les mesures nécessaires pour protéger nos clients et les autres personnes dont nous traitons les données, contre l'accès non autorisé aux données personnelles, ainsi que contre la modification, la divulgation ou la destruction non autorisée des données que nous traitons dans le cadre de nos activités quotidiennes.

    Nous avons mis en œuvre les mesures techniques et organisationnelles suivantes pour la sécurité des données personnelles :

    Politiques dédiées	Nous adoptons et révisons constamment les pratiques et politiques internes de traitement des données personnelles (y compris les mesures de sécurité physiques et électroniques) pour protéger nos systèmes contre d'éventuels accès non autorisés ou d'autres menaces possibles à leur sécurité. Ces politiques sont soumises à des vérifications constantes pour s'assurer que nous respectons les exigences légales et que les systèmes fonctionnent de manière adéquate.
    Minimisation des données	Nous veillons à ce que vos données personnelles que nous traitons soient limitées à ce qui est nécessaire, adéquat et pertinent pour les finalités énoncées dans cette Politique.
    Restriction de l'accès aux données	Nous essayons de restreindre l'accès aux données personnelles que nous traitons au strict minimum nécessaire : employés, collaborateurs et autres personnes qui ont besoin d'accéder à ces données pour les traiter et fournir un service. Nos partenaires et collaborateurs sont soumis à de strictes obligations de confidentialité (soit par contrat, soit par la loi).
    Mesures techniques spécifiques	Nous utilisons des technologies qui assurent la sécurité de nos clients, en essayant toujours de mettre en œuvre les solutions les plus optimales pour la protection des données. Nous effectuons également des sauvegardes périodiques des données pour pouvoir les récupérer en cas d'incident éventuel et nous avons mis en place des procédures d'audit périodiques concernant la sécurité des équipements utilisés. Cependant, aucun site web, aucune application et aucune connexion internet n'est totalement sécurisé et intouchable.
    Garantir l'exactitude de vos données	Parfois, nous pouvons vous demander de confirmer l'exactitude ou l'actualité de vos données pour nous assurer qu'elles reflètent la réalité.
    Formation du personnel	Nous formons et testons constamment nos employés et collaborateurs sur la législation et les meilleures pratiques dans le domaine du traitement des données personnelles.
    Anonymisation des données	Dans la mesure du possible, nous essayons d'anonymiser/pseudo-anonymiser les données personnelles que nous traitons, afin de ne plus pouvoir identifier les personnes auxquelles elles se rapportent.

    Cependant, bien que nous fassions des efforts constants pour assurer la sécurité des données que vous nous confiez, nous pouvons également connaître des événements moins heureux et subir des incidents/violations de sécurité. Dans ces cas, nous suivrons strictement la procédure de signalement et de notification des incidents de sécurité et prendrons toutes les mesures nécessaires pour que la situation revienne à la normale dans les plus brefs délais.

     

14. Vos droits - questions, demandes et exercice des droits

    Pour toute autre information concernant ses données, ainsi que leur traitement et leur protection, chaque personne concernée peut contacter le délégué à la protection des données de Cheeky Hamster Crafts SRL (délégué à la protection des données) à l'adresse e-mail contact@happycandles.ro et au numéro de téléphone +40.774.040.590.

    Vos droits en vertu du Règlement RGPD sont les suivants :

    Le droit d'être informé sur le traitement de vos données.
    Droit d'accès aux données	Vous avez le droit d'obtenir de notre part la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données et aux informations prévues à l'article 15, paragraphe 1, du RGPD.
    Le droit de rectifier des données inexactes ou incomplètes	Vous avez le droit d'obtenir de notre part, dans les meilleurs délais, la rectification des données personnelles vous concernant qui sont inexactes.
    Droit à l'effacement ("droit à l'oubli")	Dans les situations prévues à l'article 17 du RGPD, vous avez le droit de demander et d'obtenir l'effacement de vos données personnelles.
    Droit à la limitation du traitement	Dans les cas prévus à l'article 18 du RGPD, vous avez le droit de demander et d'obtenir la limitation du traitement.
    Le droit de transmettre les données que nous avons sur vous à un autre responsable du traitement ("droit à la portabilité").	Vous avez le droit de recevoir les données dans un format structuré et de les transmettre à un autre responsable du traitement.
    Le droit de s'opposer au traitement des données	Dans les cas prévus à l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données.
    Le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
    Le droit de saisir la justice pour défendre vos droits et intérêts.

    Veuillez noter que les droits énumérés ci-dessus ne sont pas absolus. Il existe des exceptions, par conséquent chaque demande reçue sera analysée pour décider si elle est fondée ou non. Dans la mesure où la demande est fondée, nous faciliterons l'exercice de vos droits, et si la demande est infondée, nous la rejetterons, mais nous vous informerons des raisons du refus et de vos droits de déposer une plainte auprès de l'Autorité de Contrôle et d'intenter une action en justice.

    Nous essaierons également de répondre à votre demande dans un délai de 30 (trente) jours. Cependant, ce délai peut être prolongé en fonction de divers aspects, tels que la complexité de la demande, le grand nombre de demandes reçues ou l'impossibilité de vous identifier dans un délai raisonnable. Si, malgré tous nos efforts, nous ne sommes pas en mesure de vous identifier et que vous ne nous fournissez pas d'informations supplémentaires pour nous permettre de vous identifier, nous ne sommes pas obligés de donner suite à la demande.

     

15. Mises à jour de la Politique de Confidentialité

    Nous pouvons occasionnellement mettre à jour la Politique de Confidentialité et vous informerons via le Site ou par e-mail de la version la plus récente. Toutes les mises à jour et modifications apportées à ce document entrent en vigueur immédiatement après notification, que nous effectuerons par publication sur le Site et/ou par e-mail. Même si vous ne recevez pas de notification, nous vous encourageons à accéder et à lire la Politique de Confidentialité périodiquement pour rester au courant des dernières versions.

    Politique de Confidentialité mise à jour le 15.02.2026 (quinze février 2026).