POLITIQUE DE CONFIDENTIALITÉ

Introduction
Bienvenue dans l'avis de confidentialité de Scruffs Workwear LTD.

Scruffs Workwear LTD respecte votre vie privée et s'engage à protéger vos données personnelles. Cet avis de confidentialité vous informera sur la manière dont nous traitons vos données personnelles, quelle que soit la façon dont elles sont collectées, y compris lorsque vous visitez notre site web (indépendamment de l'endroit d'où vous le visitez), et vous renseignera sur vos droits en matière de confidentialité et sur la manière dont la loi vous protège.

1. INFORMATIONS IMPORTANTES ET QUI NOUS SOMMES
2. LES DONNÉES QUE NOUS COLLECTONS À VOTRE SUJET
3. COMMENT VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES
4. COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES
5. DIVULGATIONS DE VOS DONNÉES PERSONNELLES
6. TRANSFERTS INTERNATIONAUX
7. SÉCURITÉ DES DONNÉES
8. CONSERVATION DES DONNÉES
9. VOS DROITS LÉGAUX
10. GLOSSAIRE

1. Informations importantes et qui nous sommes

Objet de cet avis de confidentialité
Cet avis de confidentialité vise à vous informer sur la manière dont Scruffs Workwear Ltd collecte et traite vos données personnelles, notamment via les demandes en ligne, le traitement des commandes, les commandes passées, l'enregistrement d'un produit pour l'extension d'une garantie produit, la soumission d'un avis sur un produit et votre utilisation de ce site web, y compris toute donnée que vous pourriez fournir via ce site web lorsque vous vous inscrivez à notre newsletter ou participez à un concours.

Ni nos produits, ni ce site web ne sont destinés aux enfants, et nous ne collectons pas sciemment de données relatives aux enfants.

Il est important que vous lisiez cet avis de confidentialité ainsi que tout autre avis de confidentialité ou de traitement équitable que nous pourrions fournir à des occasions spécifiques lorsque nous collectons ou traitons des données personnelles vous concernant, afin que vous soyez pleinement conscient de la manière et des raisons pour lesquelles nous utilisons vos données. Cet avis de confidentialité complète les autres avis et n'est pas destiné à les annuler.

Contrôleur
Scruffs Workwear LTD est une société commerciale au sein de Greatstar International. Lorsque nous mentionnons "nous", "notre" ou "nos" dans cette politique, nous faisons référence à la société concernée au sein de ce groupe responsable du traitement de vos données. Contactez-nous pour plus d'informations sur l'entité juridique pertinente qui est le contrôleur de données.

Nous avons nommé un responsable de la protection des données qui est chargé de superviser les questions relatives à cet avis de confidentialité. Si vous avez des questions concernant cet avis de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le responsable de la protection des données en utilisant les coordonnées ci-dessous.

Coordonnées
Nos coordonnées complètes sont :

Nom complet de l'entité juridique : Greatstar UK Ltd

Titre du responsable de la protection des données : Responsable de la protection des données

Adresse postale : Unit 14/15 Lufton Heights Commerce Park, Boundary Way, Yeovil BA22 8UY

Vous avez le droit de déposer une plainte à tout moment auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique en matière de protection des données (www.ico.org.uk). Nous apprécierions cependant l'opportunité de traiter vos préoccupations avant que vous ne contactiez l'ICO, veuillez donc nous contacter en premier lieu.

Modifications de l'avis de confidentialité et votre devoir de nous informer des changements
Cette version a été mise à jour pour la dernière fois le 28 septembre 2018 et les versions historiques peuvent être obtenues en nous contactant.

La loi sur la protection des données au Royaume-Uni changera le 25 mai 2018. Bien que cet avis de confidentialité énonce la plupart de vos droits en vertu des nouvelles lois, nous pourrions ne pas encore être en mesure de répondre à certaines de vos demandes avant mai 2018, car nous travaillons toujours à la préparation de nos systèmes pour certains de ces changements.

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer si vos données personnelles changent au cours de votre relation avec nous.

Liens vers des tiers
Ce site web peut inclure des liens vers des sites web, des plug-ins et des applications de tiers. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire l'avis de confidentialité de chaque site web que vous visitez.

2. Les données que nous collectons à votre sujet
Les données personnelles, ou informations personnelles, désignent toute information concernant un individu à partir de laquelle cette personne peut être identifiée. Elles n'incluent pas les données dont l'identité a été supprimée (données anonymes).

Nous pouvons collecter, utiliser, stocker et, le cas échéant, transférer différents types de données personnelles vous concernant, que nous avons regroupés comme suit :

• Les données d'identité comprennent le prénom, le nom de famille, le nom d'utilisateur ou un identifiant similaire, la tranche d'âge et le titre.
• Les données de contact comprennent l'adresse du domicile, l'adresse e-mail et les numéros de téléphone.
• Les données financières comprennent les coordonnées bancaires et les détails de la carte de paiement.
• Les données de transaction comprennent les détails des paiements effectués vers et depuis vous et d'autres détails des produits et services que vous avez achetés chez nous.
• Les données techniques comprennent l'adresse de protocole internet (IP), vos données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et l'emplacement, les types et versions de plug-ins de navigateur, le système d'exploitation et la plate-forme et d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
• Les données de profil comprennent votre nom d'utilisateur et votre mot de passe, vos intérêts, vos préférences, vos commentaires et vos réponses à des enquêtes.
• Les données d'utilisation comprennent des informations sur la façon dont vous utilisez notre site web, nos produits et services.
• Les données de marketing et de communication comprennent vos préférences en matière de réception de marketing de notre part et de nos tiers, ainsi que vos préférences de communication.

Nous recueillons, utilisons et partageons également des Données Agrégées, telles que des données statistiques ou démographiques, à toutes fins. Les Données Agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles au sens de la loi, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d'Utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site web. Cependant, si nous combinons ou connectons des Données Agrégées à vos données personnelles de manière à ce qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à cet avis de confidentialité.

Nous ne recueillons aucune Catégorie Spéciale de Données Personnelles vous concernant (cela inclut des détails sur votre race ou votre origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé et des données génétiques et biométriques). Nous ne recueillons pas non plus d'informations sur les condamnations et les infractions pénales.

Si vous ne fournissez pas de données personnelles
Lorsque nous devons collecter des données personnelles en vertu de la loi ou en vertu des termes d'un contrat que nous avons avec vous et que vous ne fournissez pas ces données lorsque cela vous est demandé, il se peut que nous ne puissions pas exécuter le contrat que nous avons ou que nous tentons de conclure avec vous (par exemple, pour vous fournir des biens ou des services). Dans ce cas, nous pourrions être amenés à annuler un produit ou un service que vous avez chez nous, mais nous vous en informerons le moment venu.

3. Comment vos données personnelles sont-elles collectées ?
Nous utilisons différentes méthodes pour collecter des données auprès de vous et à votre sujet, notamment via :

• Interactions directes. Vous pouvez nous fournir vos données d'identité, de contact et financières en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, e-mail (via la page Contactez-nous) ou d'une autre manière. Cela inclut les données personnelles que vous fournissez lorsque vous :

• postulez pour nos produits ou services ;
• créez un compte sur notre site web ;
• vous abonnez à notre service ou à nos publications ;
• demandez à recevoir des communications marketing ;
• participez à un concours, une promotion ou une enquête ;
• nous donnez votre avis ; ou
• nous fournissez un avis sur un produit ou un service.

• Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site web, nous pouvons collecter automatiquement des données techniques concernant votre équipement, vos actions de navigation et vos habitudes. Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Nous pouvons également recevoir des données techniques vous concernant si vous visitez d'autres sites web utilisant nos cookies. Veuillez consulter notre politique en matière de cookies pour plus de détails.

• Tiers ou sources accessibles au public. Nous pouvons recevoir des données personnelles vous concernant de divers tiers et sources publiques, comme indiqué ci-dessous :

• Données techniques provenant des parties suivantes :

(a) des fournisseurs d'analyses tels que Google basés en dehors de l'UE ;
(b) des réseaux publicitaires basés au sein de l'UE ; et
(c) des fournisseurs d'informations de recherche basés au sein de l'UE.

• Données de contact, financières et transactionnelles de fournisseurs de services techniques, de paiement et de livraison tels que Sagepay, Wired Marketing, Zendesk, UPS et DPD basés au sein de l'UE.

4. Comment nous utilisons vos données personnelles
Nous n'utiliserons vos données personnelles que lorsque la loi nous le permet. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
• Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne l'emportent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.

Veuillez consulter le glossaire de la section 10 pour en savoir plus sur les types de bases légales sur lesquelles nous nous appuierons pour traiter vos données personnelles.

Généralement, nous ne nous basons pas sur le consentement comme base légale pour le traitement de vos données personnelles, sauf en ce qui concerne l'envoi de communications de marketing direct de tiers par courrier, e-mail ou SMS. Vous avez le droit de retirer votre consentement au marketing à tout moment en nous contactant ou en cliquant sur les liens de désabonnement (se désabonner) de tout message marketing qui vous est envoyé.

Finalités pour lesquelles nous utiliserons vos données personnelles
Nous avons exposé ci-dessous, sous forme de tableau, une description de toutes les manières dont nous prévoyons d'utiliser vos données personnelles, ainsi que les bases légales sur lesquelles nous nous appuyons pour ce faire. Nous avons également identifié nos intérêts légitimes le cas échéant.

Veuillez noter que nous pouvons traiter vos données personnelles sur plusieurs bases légales, en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails sur la base légale spécifique sur laquelle nous nous appuyons pour traiter vos données personnelles lorsque plus d'une base a été indiquée dans le tableau ci-dessous.

Objet/Activité	Type de données	Base légale du traitement, y compris la base de l'intérêt légitime
Pour vous enregistrer en tant que nouveau titulaire de compte	(a) Identité (b) Contact	Exécution d'un contrat avec vous
[Pour traiter et livrer votre commande, y compris : (a) Gérer les paiements, les frais et les charges (b) Collecter et recouvrer les sommes qui nous sont dues	(a) Identité (b) Contact (c) Financier (d) Transaction (e) Marketing et Communications	(a) Exécution d'un contrat avec vous (b) Nécessaire à nos intérêts légitimes (pour recouvrer les dettes qui nous sont dues)]
Pour gérer notre relation avec vous, ce qui comprendra : (a) Vous informer des changements apportés à nos conditions ou à notre politique de confidentialité (b) Vous demander de laisser un avis ou de participer à une enquête	(a) Identité (b) Contact (c) Profil (d) Marketing et Communications	(a) Exécution d'un contrat avec vous (b) Nécessaire pour se conformer à une obligation légale (c) Nécessaire à nos intérêts légitimes (pour tenir nos dossiers à jour et pour étudier comment les clients utilisent nos produits/services)
Pour vous permettre de participer à un tirage au sort, un concours ou de répondre à une enquête	(a) Identité (b) Contact (c) Profil (d) Utilisation (e) Marketing et Communications	(a) Exécution d'un contrat avec vous (b) Nécessaire à nos intérêts légitimes (pour étudier comment les clients utilisent nos produits/services, pour les développer et développer notre entreprise)
Pour administrer et protéger notre entreprise et ce site web (y compris le dépannage, l'analyse de données, les tests, la maintenance du système, le support, le reporting et l'hébergement des données)	(a) Identité (b) Contact (c) Technique	(a) Nécessaire à nos intérêts légitimes (pour la gestion de notre entreprise, la fourniture de services d'administration et d'informatique, la sécurité du réseau, la prévention de la fraude et dans le contexte d'une réorganisation commerciale ou d'un exercice de restructuration de groupe) (b) Nécessaire pour se conformer à une obligation légale
Pour vous proposer du contenu de site web et des publicités pertinents et mesurer ou comprendre l'efficacité de la publicité que nous vous présentons	(a) Identité (b) Contact (c) Profil (d) Utilisation (e) Marketing et Communications (f) Technique	Nécessaire à nos intérêts légitimes (pour étudier la façon dont les clients utilisent nos produits/services, pour les développer, pour développer notre entreprise et pour éclairer notre stratégie marketing)
Pour utiliser l'analyse de données afin d'améliorer notre site web, nos produits/services, notre marketing, nos relations clients et nos expériences	(a) Technique (b) Utilisation	Nécessaire à nos intérêts légitimes (pour définir les types de clients pour nos produits et services, pour maintenir notre site web à jour et pertinent, pour développer notre entreprise et pour éclairer notre stratégie marketing)
Pour vous faire des suggestions et des recommandations sur les biens ou services susceptibles de vous intéresser	(a) Identité (b) Contact (c) Technique (d) Utilisation (e) Profil	Nécessaire à nos intérêts légitimes (pour développer nos produits/services et développer notre entreprise)

Marketing
Nous nous efforçons de vous offrir des choix concernant certaines utilisations de données personnelles, en particulier en matière de marketing et de publicité. Nous avons mis en place les mécanismes de contrôle des données personnelles suivants :

Offres promotionnelles de notre part
Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour déterminer ce que nous pensons que vous pourriez vouloir ou avoir besoin, ou ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent être pertinents pour vous (nous appelons cela du marketing).

Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou si vous nous avez acheté des biens, ou si vous nous avez fourni vos coordonnées lorsque vous avez participé à un concours ou vous êtes inscrit à une promotion et, dans chaque cas, vous n'avez pas refusé de recevoir ce marketing.

Collecte d'avis
Nous nous associons à Judge.me, une plateforme d'avis tierce, pour collecter et afficher les commentaires des clients sur nos produits et services. Si vous soumettez un avis, Judge.me peut traiter votre nom, votre adresse e-mail, les détails de votre commande et votre évaluation pour vérifier l'authenticité. Les avis peuvent être publiés sur notre site web et utilisés dans des supports marketing. Pour plus d'informations sur la manière dont Judge.me gère vos données, veuillez consulter leur Politique de confidentialité.

Marketing tiers
Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec une entreprise extérieure à Scruffs Workwear LTD à des fins de marketing.

Désinscription
Vous pouvez nous demander de cesser de vous envoyer des messages marketing à tout moment en vous connectant à votre compte en ligne via le site web et en cochant ou décochant les cases pertinentes pour ajuster vos préférences marketing, ou en suivant les liens de désinscription figurant sur tout message marketing qui vous est envoyé, ou en nous contactant à tout moment. Si vous choisissez de ne plus recevoir ces messages marketing, cela ne s'appliquera pas aux données personnelles qui nous ont été fournies à la suite d'un enregistrement de garantie ou d'autres transactions.

Cookies
Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies de navigateur, ou pour vous alerter lorsque les sites web définissent ou accèdent aux cookies. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter la politique en matière de cookies.

Changement de finalité
Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, à moins que nous considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison soit compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la compatibilité du traitement pour la nouvelle finalité avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos données personnelles à une fin non liée, nous vous en informerons et nous vous expliquerons la base légale qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, conformément aux règles susmentionnées, lorsque la loi l'exige ou le permet.

5. Divulgation de vos données personnelles
Nous pourrions être amenés à partager vos données personnelles avec les parties mentionnées ci-dessous aux fins énoncées dans le tableau du paragraphe 4 ci-dessus.

• Tiers internes tels que définis dans le Glossaire (Section 10).
• Tiers externes tels que définis dans le Glossaire (Section 10).
• Tiers à qui nous pourrions choisir de vendre, de transférer ou de fusionner des parties de notre entreprise ou de nos actifs. Alternativement, nous pourrions chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires pourront utiliser vos données personnelles de la même manière que celle décrite dans la présente politique de confidentialité.

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne les autorisons à traiter vos données personnelles que dans des buts spécifiques et conformément à nos instructions.

6. Transferts internationaux
Certains de nos tiers externes engagés sont basés en dehors de l'Espace économique européen (EEE), ce qui implique que leur traitement de vos données personnelles entraînera un transfert de données en dehors de l'EEE.

Chaque fois que nous transférons vos données personnelles en dehors de l'EEE, nous veillons à ce qu'un niveau de protection similaire leur soit accordé en garantissant la mise en œuvre d'au moins une des garanties suivantes :

• Nous ne transférerons vos données personnelles qu'à des pays qui ont été jugés par la Commission européenne comme offrant un niveau de protection adéquat pour les données personnelles. Pour plus de détails, consultez la Commission européenne : Adéquation de la protection des données personnelles dans les pays non membres de l'UE.
• Lorsque nous utilisons certains fournisseurs de services, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne qui accordent aux données personnelles la même protection que celle dont elles bénéficient en Europe. Pour plus de détails, consultez la Commission européenne : Contrats types pour le transfert de données personnelles vers des pays tiers.
• Lorsque nous utilisons des fournisseurs basés aux États-Unis, nous pouvons leur transférer des données s'ils font partie du Privacy Shield, qui les oblige à fournir une protection similaire aux données personnelles partagées entre l'Europe et les États-Unis. Pour plus de détails, consultez la Commission européenne : Bouclier de protection des données UE-États-Unis.

Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles hors de l'EEE.

7. Sécurité des données
Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, altérées ou divulguées. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, entrepreneurs et autres tiers qui ont un besoin commercial de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité. Nous avons mis en place des procédures pour traiter toute violation suspectée de données personnelles et nous vous informerons, ainsi que tout régulateur applicable, d'une violation lorsque la loi nous y oblige.

8. Rétention des données
Combien de temps utiliserez-vous mes données personnelles ?
Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

Pour déterminer la période de conservation appropriée pour les données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice dû à une utilisation ou une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et si nous pouvons atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables.

En vertu de la loi, nous devons conserver les informations de base sur nos clients (y compris les données de contact, d'identité, financières et de transaction) pendant six ans après qu'ils cessent d'être clients à des fins fiscales.

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : voir la section « Demande d'effacement » ci-dessous pour plus d'informations.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou statistiques, auquel cas nous pourrons utiliser ces informations indéfiniment sans préavis.

9. Vos droits légaux
Dans certaines circonstances, vous disposez de droits en vertu des lois sur la protection des données concernant vos données personnelles. Veuillez trouver ci-dessous plus d'informations sur vos droits :

• Demande d'accès à vos données personnelles : Vous pouvez consulter vos données personnelles en vous connectant à votre compte en ligne. Alternativement, veuillez nous envoyer un e-mail directement via CS@scruffs.com.
• Demande de correction de vos données personnelles : Vous pouvez corriger vos données personnelles en vous connectant à votre compte en ligne. Alternativement, veuillez nous envoyer un e-mail directement via CS@scruffs.com.
• Demande d'effacement de vos données personnelles : Envoyez-nous un e-mail directement via CS@scruffs.com.
• Opposition au traitement de vos données personnelles : Envoyez-nous un e-mail directement via CS@scruffs.com.
• Demande de restriction du traitement de vos données personnelles : Envoyez-nous un e-mail directement via CS@scruffs.com.
• Droit de retirer votre consentement : Envoyez-nous un e-mail directement via CS@scruffs.com.

Si vous souhaitez exercer l'un des droits énoncés ci-dessus ou toute autre question connexe, veuillez nous contacter.

Aucuns frais généralement exigés
Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Cependant, nous pourrions facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pourrions avoir besoin de vous
Nous pourrions avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d'accès à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'aurait pas le droit de les recevoir. Nous pourrions également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse.

Délai de réponse
Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Exceptionnellement, cela peut prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous informerons et vous tiendrons au courant.

10. Glossaire
BASE LÉGALE
Intérêt légitime signifie l'intérêt de notre entreprise à mener et gérer nos activités afin de vous offrir le meilleur service/produit et la meilleure expérience la plus sécurisée. Nous nous assurons de prendre en compte et d'équilibrer tout impact potentiel sur vous (positif et négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités où nos intérêts sont supplantés par l'impact sur vous (sauf si nous avons votre consentement ou si la loi l'exige ou le permet autrement). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous concernant des activités spécifiques en nous contactant.

Exécution du contrat signifie le traitement de vos données lorsque cela est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Respecter une obligation légale ou réglementaire signifie traiter vos données personnelles lorsque cela est nécessaire pour se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis.

TIERS
Tiers internes
Autres sociétés de Greatstar UK Ltd agissant en tant que co-responsables du traitement ou sous-traitants et basées au Royaume-Uni, qui fournissent des services informatiques et d'administration système et effectuent des rapports de direction.

Tiers externes
• Prestataires de services basés au Royaume-Uni, en Europe et aux États-Unis d'Amérique qui fournissent des services informatiques et d'administration système.
• Conseils professionnels, y compris avocats, banquiers, auditeurs et assureurs basés au Royaume-Uni, qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.
• HM Revenue & Customs, régulateurs et autres autorités basés au Royaume-Uni qui exigent des rapports sur les activités de traitement dans certaines circonstances.
• Prestataires de services de paiement basés en Europe qui fournissent des facilités de paiement et des services d'administration associés.
• Services de marketing automatisés, basés en Europe, qui fournissent des services de marketing postal, par e-mail et par SMS.
• Prestataires de services basés en Europe et aux États-Unis d'Amérique qui fournissent des services d'expédition pour les marchandises achetées chez nous.
• Prestataires de services basés en Europe et au Japon qui fournissent des services de traduction.

VOS DROITS LÉGAUX
Vous avez le droit de :

Demander l'accès à vos données personnelles (communément appelé « demande d'accès du sujet des données »). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la rectification des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.

Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer des données personnelles lorsqu'il n'y a pas de bonne raison pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données personnelles si vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), si nous avons pu traiter vos informations illégalement ou si nous sommes tenus d'effacer vos données personnelles pour nous conformer à la loi locale. Notez, cependant, que nous pourrions ne pas toujours être en mesure de répondre à votre demande d'effacement pour des raisons légales spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

Vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur un intérêt légitime (ou celui d'un tiers) et qu'il existe une situation particulière qui vous pousse à vous opposer au traitement pour ce motif, car vous estimez que cela porte atteinte à vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer au traitement de vos données personnelles à des fins de marketing direct. Dans certains cas, nous pourrions démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui l'emportent sur vos droits et libertés.

Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants : (a) si vous souhaitez que nous établissions l'exactitude des données ; (b) lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ; (c) lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des revendications légales ; ou (d) vous vous êtes opposé à notre utilisation de vos données mais nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.

Demander le transfert de vos données personnelles à vous ou à un tiers. Nous vous fournirons, ou à un tiers que vous avez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées pour lesquelles vous avez initialement donné votre consentement pour que nous les utilisions ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous.

Retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos données personnelles. Cependant, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains produits ou services. Nous vous en informerons si tel est le cas au moment où vous retirez votre consentement.