I. DISPOSITIONS GÉNÉRALES

1. BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, dont le siège est à Białystok et l'adresse commerciale et de correspondance est : ul. Michała Motoszko 28, 15-111 Białystok, Pologne, numéro de TVA : 542-332-10-91, REGON : 380786285, inscrite au registre des entreprises du tribunal régional sous le numéro KRS : 0000963537, adresse e-mail : hilfe@gremari.com, numéro de téléphone : +49 206 57083289, en tant que responsable de vos données personnelles (ci-après dénommé « Responsable »), s'engage à protéger votre vie privée. Conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, à la libre circulation de ces données et abrogeant la directive 95/46/CE (Règlement général sur la protection des données) (JO UE L 119, p. 1), nous vous informons par la présente des principes de traitement de vos données personnelles par le Responsable, y compris des informations sur les cookies utilisés sur notre plateforme en ligne.

2. Le responsable collecte et traite les données personnelles conformément à la législation en vigueur, notamment aux dispositions du RGPD et aux principes de traitement des données qui y sont établis. Nous attachons une grande importance à la transparence du traitement des données et vous informons notamment au moment de la collecte des données sur l'objet et la base juridique du traitement – par exemple lors de la création d’un compte sur le site www.gremari.com, lors de la conclusion d’un contrat ou lors de l’inscription à la newsletter. L’administrateur veille à ce que les données personnelles ne soient collectées que dans la mesure nécessaire à la réalisation de l’objectif défini et qu’elles ne soient traitées que pendant la durée nécessaire à la réalisation de cet objectif.

3. Le responsable du traitement des données personnelles garantit la sécurité et la confidentialité du traitement des données personnelles ainsi que l'accès des personnes concernées aux informations relatives à ce traitement. En cas de violation de la protection des données personnelles malgré les mesures de sécurité mises en place (par exemple, fuite ou perte de données), le responsable respectera les dispositions du RGPD et informera l'autorité de contrôle compétente ainsi que les personnes concernées conformément aux exigences légales en vigueur.

II. RESPONSABLE DU TRAITEMENT DES DONNÉES PERSONNELLES (« Responsable »)

Le responsable de vos données personnelles en lien avec votre utilisation du site gremari.com (ci-après « Site ») est BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, situé à Białystok, ul. Michała Motoszko 28, 15-111 Białystok. Pour toute question concernant le traitement de vos données personnelles ou vos droits selon les lois applicables en matière de protection des données, vous pouvez nous contacter comme suit :
a) par écrit à : BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, ul. Michała Motoszko 28, 15-111 Białystok, Pologne ;

b) par e-mail à : hilfe@gremari.com ou par téléphone au : +49 20 6570 83289

III. OBJET ET BASE JURIDIQUE DU TRAITEMENT DES DONNÉES PERSONNELLES

1. Le responsable du traitement traite les données personnelles suivantes des utilisateurs ou clients du site : prénom et nom ; adresse e-mail ; numéro de téléphone (si indiqué dans le cadre de la demande) ; adresse de livraison (rue, numéro, numéro d'appartement, code postal, ville, pays) ; adresse de résidence / siège social / adresse de l'entreprise (si différente de l'adresse de livraison) ; données relatives au traitement des commandes, y compris les données de paiement. Pour les utilisateurs ou clients qui ne sont pas des consommateurs, le responsable traite en outre le nom de l'entreprise et le numéro d'identification TVA (numéro de TVA intracommunautaire). La fourniture des données personnelles mentionnées ci-dessus peut être nécessaire pour la conclusion et l'exécution d'un contrat d'achat ou d'un contrat de fourniture de services électroniques via le site web. L'étendue des données nécessaires à la conclusion du contrat est toujours indiquée à l'avance sur le site web et dans les Conditions Générales de la boutique en ligne.

2. En fonction des fonctionnalités du site web que vous utilisez, nous traitons vos données personnelles que vous nous fournissez volontairement aux fins suivantes :
a) Affichage du contenu du site web – intérêt légitime (art. 6, paragraphe 1, lettre f du RGPD), consistant en la fourniture du service et la protection contre les abus.
b) Création et gestion d'un compte utilisateur, vérification de l'utilisateur – la base juridique est la nécessité du traitement pour l'exécution du contrat relatif à la fourniture du service de compte (art. 6, paragraphe 1, lettre b du RGPD).
c) Services nécessitant la création d'un compte – nous traitons vos données personnelles pour fournir des services nécessitant la création d'un compte utilisateur. Le traitement est nécessaire à la fourniture des services conformément aux Conditions Générales (art. 6, paragraphe 1, lettre b du RGPD).
d) Envoi de newsletters – votre consentement (art. 6, paragraphe 1, lettre a du RGPD).

e) Garantie de la sécurité des services de vente en ligne par la journalisation des adresses IP des utilisateurs – conformément à l'art. 6, paragraphe 1, lettre a du RGPD. f) Le RGPD fonde notre intérêt légitime à garantir la sécurité des services électroniques.

f) Traitement des commandes – pour l'exécution d'une commande (y compris les éventuelles réclamations) :

- La base juridique est la nécessité du traitement pour l'exécution d'un contrat (art. 6, paragraphe 1, lettre b du RGPD);

- La base juridique est l'obligation légale incombant au responsable du traitement (art. 6, paragraphe 1, lettre c du RGPD), notamment celles découlant des règles fiscales et comptables.

g) Statistiques sur l'utilisation de certaines fonctionnalités du site web, facilitation de leur utilisation et garantie de la sécurité informatique – Intérêt légitime (art. 6, paragraphe 1, lettre f du RGPD), consistant en la facilitation de l'utilisation des services électroniques, l'amélioration de leur fonctionnalité et l'analyse des activités des utilisateurs et des préférences d'achat.

h) Exercice, mise en œuvre et défense des droits – intérêt légitime (art. 6, paragraphe 1, lettre f du RGPD), consistant en l'exercice, la mise en œuvre ou la défense de droits devant les tribunaux et autres autorités publiques.

i) Envoi d'enquêtes de satisfaction – intérêt légitime (art. 6, paragraphe 1, lettre f du RGPD), consistant en l'amélioration de la fonctionnalité des services, la réalisation d'analyses de satisfaction après achat et l'étude des préférences des utilisateurs.

j) Réponse aux demandes – intérêt légitime (art. 6, paragraphe 1, lettre f du RGPD), consistant en la réponse aux demandes formulées via le formulaire de contact ou l'option « Demander un devis ».

k) Traitement des réclamations, demandes et oppositions – base juridique :
- Art. 6, paragraphe 1, lettres b et c du RGPD – nécessité du traitement pour l'exécution d'un contrat et d'une obligation légale ;
- Art. 6, paragraphe 1, lettre f du RGPD – intérêt légitime du responsable du traitement pour le traitement des réclamations, demandes et oppositions.

IV. DURÉE DE CONSERVATION

1. La durée de conservation de vos données dépend de la nature et de la finalité du service. Elle peut également découler des dispositions légales applicables, dans la mesure où celles-ci constituent la base juridique du traitement.

2. Nous conservons vos données personnelles pendant la durée de votre compte utilisateur sur le site afin de pouvoir vous offrir les services liés à votre compte ainsi que d'autres services conformément aux Conditions générales pour la fourniture de services électroniques. Après la suppression de votre compte, vos données sont anonymisées. Sont exclus de cette anonymisation certains données personnelles nécessaires au traitement des réclamations et demandes liées à l'utilisation des services de l'administrateur ainsi qu'à la revendication, l'exercice ou la défense de droits légaux.

3. Lorsque la base juridique du traitement est la nécessité de la conclusion et de l'exécution d'un contrat, les données sont traitées pendant la durée de la prestation de service ou du traitement de la commande, jusqu'à ce que le contrat soit entièrement exécuté et que le délai post-vente pour faire valoir certains droits (par exemple, garantie ou responsabilité) soit écoulé. 4. Lorsque le traitement repose sur un consentement, les données sont traitées jusqu'au retrait du consentement, jusqu'à l'exercice d'une opposition effective ou jusqu'à la demande de suppression. 5. Lorsque le traitement repose sur l'intérêt légitime du responsable, les données sont traitées pendant la période nécessaire à la sauvegarde de cet intérêt ou jusqu'à l'exercice d'une opposition effective au traitement. En l'absence d'une telle opposition, les données sont traitées jusqu'à la disparition de l'intérêt légitime.

6. Les données traitées dans le cadre de la fonction « demande de produit » sont conservées pendant la durée de la correspondance. Si vous restez intéressé par notre produit/notre service et acceptez notre offre de prix, les données sont traitées aux fins nécessaires à l'exécution du contrat conformément au point 5.

7. La durée de conservation peut être prolongée si le traitement est nécessaire pour faire valoir, exercer ou défendre des droits légaux. Après ce délai, les données ne peuvent être conservées que dans la mesure prescrite par la loi. Vos données ne sont traitées que tant que nous disposons d'une base juridique, c’est-à-dire jusqu’à :
a) l'obligation légale de traitement des données cesse,
b) le délai pour faire valoir des réclamations découlant du contrat conclu via la boutique expire par l'une des parties,
c) Vous retirez votre consentement, si la base juridique était le consentement, ou vous vous opposez au traitement – selon l'événement qui se produit en premier dans chaque cas.

8. À l'expiration du délai de conservation, les données sont supprimées de manière irrévocable ou anonymisées.

V. Catégories de destinataires des données personnelles

1. Dans le cadre de la fourniture de services par le responsable, vos données personnelles peuvent être transmises à des tiers externes, notamment des prestataires informatiques (y compris ceux responsables de l'exploitation des systèmes informatiques utilisés pour la fourniture de services en ligne), des banques et prestataires de services de paiement (si vous choisissez le paiement électronique lors d'une commande), des entreprises de comptabilité et de services financiers, des services de messagerie et postaux, des transporteurs ou intermédiaires agissant pour le compte du responsable, des agences de marketing (dans le cadre de services marketing), des prestataires juridiques ou comptables ainsi que d'autres entités fournissant des services mineurs nécessaires à l'exécution du contrat conclu.

2. Vos données peuvent également être communiquées aux autorités compétentes ou à des tiers qui demandent ces informations sur la base d'une base légale valide obligeant le responsable à fournir ces données. Conformément à la législation en vigueur, nous transmettons vos données personnelles sur demande aux autorités publiques autorisées, dans la mesure où cela est légalement requis.

3. Le responsable reconnaît que le niveau de protection des données personnelles en dehors de l'Espace économique européen (EEE) peut différer du niveau européen de protection des données. Le responsable informe toujours les personnes concernées au moment de la collecte des données de son intention de transférer des données personnelles en dehors de l'EEE. Actuellement, le responsable n'utilise pas les services de tels organismes. Le responsable ne transfère des données personnelles en dehors de l'EEE que si cela est nécessaire et que des garanties appropriées existent, notamment par :
• la coopération avec des organismes dans des pays pour lesquels la Commission européenne a adopté une décision d'adéquation ;

• l'utilisation de clauses contractuelles types de la Commission européenne ;

• l'utilisation de règles internes contraignantes en matière de protection des données, approuvées par l'autorité de contrôle compétente.

VI. Droits de la personne concernée

1. Nous garantissons la mise en œuvre des droits énumérés ci-dessous. Vous pouvez exercer ces droits en envoyant une demande aux coordonnées mentionnées à la section IV. En tant que personne concernée, vous disposez des droits suivants :
a) Droit de rectification
Vous avez le droit de rectifier et de compléter les données personnelles que vous nous avez fournies. Pour les autres données personnelles, vous avez le droit de nous demander la rectification (en cas d'inexactitude) et la complétion (en cas d'incomplétude) de ces données.

b) Droit d'opposition au traitement des données
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles, y compris au profilage, lorsque nous traitons vos données en raison de nos intérêts légitimes – par exemple dans le cadre de la création de statistiques sur l'utilisation du service, pour faciliter l'utilisation du service ou pour réaliser des enquêtes de satisfaction.
Si votre opposition est justifiée et que nous n'avons pas d'autre base légale pour le traitement de vos données personnelles, nous supprimerons les données contre lesquelles vous avez fait opposition.

c) Droit à l'effacement (« droit à l'oubli »)
Vous avez le droit de demander la suppression de tout ou partie de vos données personnelles. Une demande de suppression de toutes les données personnelles sera traitée comme une demande de suppression de votre compte. Vous avez le droit de demander la suppression de vos données personnelles si :
• vous avez retiré votre consentement, dans la mesure où le traitement des données reposait sur ce consentement ;

• vos données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées autrement ;

• vous vous êtes opposé à l’utilisation de vos données à des fins marketing ;

• vous vous êtes opposé à l’utilisation de vos données à des fins statistiques liées à l’utilisation du service, et votre opposition a été jugée fondée ;

• vos données personnelles sont traitées de manière illégale.

d) Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. Dès réception d’une telle demande et jusqu’à son traitement, nous vous empêcherons d’utiliser certaines fonctionnalités ou services, dans la mesure où leur utilisation nécessiterait le traitement des données concernées. Nous ne vous enverrons plus non plus de messages, y compris des communications marketing.
Vous pouvez demander la limitation du traitement de vos données personnelles dans les cas suivants :

• si vous contestez l’exactitude de vos données personnelles – le traitement sera limité pour une période nous permettant de vérifier l’exactitude des données, mais pas plus de 7 jours ;

• si le traitement est illégal et que vous demandez la limitation de vos données personnelles au lieu de leur suppression ; • si vos données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées autrement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits ; • si vous vous êtes opposé au traitement de vos données personnelles – dans ce cas

VII. PROFILAGE

Dans le cadre du site web, nous pouvons adapter automatiquement certains contenus à vos besoins individuels, c’est-à-dire que nous créons des profils basés sur les données personnelles que vous fournissez. Avant de procéder à un profilage qui :
a) a des conséquences juridiques pour vous ou
b) vous porte un préjudice important de manière similaire,
nous recueillons votre consentement explicite. Vous pouvez retirer votre consentement à tout moment. Le traitement de vos données personnelles avant le retrait reste légal.
Vos données personnelles peuvent être utilisées pour le profilage. Le profilage des données personnelles par le responsable comprend le traitement de ces données (y compris de manière automatisée) afin d’évaluer certains aspects personnels, notamment pour analyser ou prédire vos préférences et intérêts concernant les offres du responsable.