Politique de confidentialité

Introduction

Bienvenue dans la politique de confidentialité de Smyths Toys.

OBJET DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Cette politique de confidentialité vise à vous donner des informations sur la manière dont Smyths Toys collecte et traite vos données personnelles lors de votre visite dans nos magasins ou sur notre site internet. Cela comprend également les données que vous pouvez fournir par l'intermédiaire de ce site web lorsque vous créez un compte, lorsque vous vous inscrivez à notre catalogue et à nos emails, lorsque vous achetez un produit ou un service, ou lorsque vous participez à un concours ou donnez votre avis.

CONTRÔLEUR

Le groupe Smyths Toys est composé de différentes entités juridiques, dont Smyths Toys HQ UC et ses filiales et associés (le “Groupe”). La présente politique de confidentialité est publiée au nom du Groupe, de sorte que lorsque nous mentionnons "Smyths Toys", "nous", "notre" ou "nos" dans la présente politique de confidentialité, nous faisons référence à la société concernée du Groupe responsable du traitement de vos données. Smyths Toys HQ UC est le contrôleur et le responsable de ce site web.

Nous avons nommé un responsable de la protection de la vie privée qui est chargé de superviser les questions relatives à la présente politique de confidentialité. Si vous avez des questions concernant cette politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le responsable de la confidentialité aux coordonnées indiquées ci-dessous.

COORDONNÉES

Smyths Toys HQ UC Company Lyrr Building 1 Mervue Business Park Galway - Ireland

Email: confidentialite@smythstoys.com

Nous nous engageons à respecter les dispositions de la législation sur la protection des données et à traiter les données personnelles de manière légale, équitable et transparente. Si, toutefois, vous pensez que nous n'avons pas respecté nos obligations en vertu de la législation sur la protection des données, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle nationale. Notre autorité de contrôle principale est la Commission de protection des données et vous pouvez déposer une plainte en ligne à l'adresse www.dataprotection.ie. Nous vous remercions toutefois de nous donner l'occasion de répondre à vos préoccupations avant que vous ne vous adressiez à l'autorité de contrôle; veuillez donc nous contacter en premier lieu.

MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ ET VOTRE DEVOIR DE NOUS INFORMER DE CES MODIFICATIONS

Nous révisons régulièrement notre politique de confidentialité. Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous faire savoir si vos données personnelles changent au cours de votre relation avec nous.

Parties tierces

Nous nous efforçons toujours de traiter avec des vendeurs et autres tiers qui sont conformes au RGPD ou, dans le cas de tiers situés en dehors de l'EEE, qui ont mis en place des mesures adéquates pour préserver la sécurité des données personnelles. Ce site web peut inclure des liens vers d’autres sites web, des plug-ins et des applications de tiers. Le fait de cliquer sur ces liens ou d'activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites Web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire la politique de confidentialité de chaque site web que vous visitez. Nous n'acceptons aucune responsabilité, quelle qu'elle soit, quant au contenu, à la fiabilité de ces sites Web tiers, aux pratiques de collecte et d'utilisation des données ou aux mesures de sécurité utilisées par ces tiers.

LES DONNÉES QUE NOUS RECUEILLONS À VOTRE SUJET

Les informations que vous nous donnez. Il s'agit des informations vous concernant que vous nous donnez en achetant des produits ou des services sur notre site web, en remplissant des formulaires en magasin ou sur notre site web, en enregistrant un compte, en correspondant avec nous par téléphone, par courriel, par chat en ligne, sur des plateformes de médias sociaux ou autrement. Il s'agit notamment des informations que vous fournissez lorsque vous utilisez notre site web ou signalez un problème sur notre site web.

Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, que nous avons regroupées comme suit :

• Les données d'identité comprennent le prénom, le nom de famille, le nom d'utilisateur ou un identifiant similaire, le titre, la date de naissance et le sexe.

• Les données de contact comprennent l'adresse de facturation, l'adresse de livraison, l'adresse électronique (email) et les numéros de téléphone.

• Les données financières comprennent les détails de la carte de paiement et le numéro de TVA.

• Les données relatives aux transactions comprennent des détails sur les paiements que vous avez effectués et d'autres détails sur les produits et services que vous avez achetés chez nous.

• Les données techniques comprennent l'adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et l'emplacement, les types et versions de plug-in de navigateur, le système et la plate-forme d'exploitation et d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web, la fréquence d'utilisation du site web et d'autres données de performance. Nous recueillons ces données en utilisant des cookies, des logs du serveur et d'autres technologies similaires.

• Les données de profil comprennent votre nom d'utilisateur et votre mot de passe, les achats ou les commandes que vous avez effectués, vos intérêts, vos préférences, vos réactions et vos réponses aux enquêtes.

• Les données d'utilisation comprennent des informations sur votre visite sur notre site web, y compris les localisateurs de ressources uniformes (URL) complets, le parcours de navigation vers, à travers et depuis notre site web (y compris la date et l'heure), les produits que vous avez consultés ou recherchés, les temps de réponse des pages, la durée des visites de certaines pages, les informations sur l'interaction avec la page (telles que le défilement, les clics et les survols de la souris) et les méthodes utilisées pour quitter la page.

• Les données de marketing et de communication comprennent vos préférences en matière de réception de newsletter de notre part et de celle de nos tiers, ainsi que vos préférences en matière de communication.

Nous recueillons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à toutes fins utiles. Les Données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles en droit car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site Web. Toutefois, si nous combinons ou connectons les Données agrégées avec vos données personnelles de sorte qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

Bien que nous ne puissions jamais garantir que la transmission ou le traitement de données à caractère personnel soit totalement exempt de risques, en particulier la transmission de données à caractère personnel sur Internet, nous nous engageons à veiller à ce que les données à caractère personnel soient traitées de manière légale, équitable, transparente et responsable.

Nous ne demandons ni ne recueillons aucune catégorie spéciale de données personnelles vous concernant.

SI VOUS NE FOURNISSEZ PAS DE DONNÉES PERSONNELLES

Lorsque nous devons collecter des données à caractère personnel en vertu de la loi ou des conditions d'un contrat conclu avec vous et que vous ne fournissez pas ces données lorsqu'elles sont demandées, il se peut que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour vous fournir des biens ou des services). Dans ce cas, nous pourrions être amenés à annuler un produit ou un service que vous avez conclu avec nous, mais nous vous en informerons à ce moment-là.

COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES ?

Nous n'utilisons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque nous avons besoin d'exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous ;

• Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et vos droits fondamentaux ne prévalent pas sur ces intérêts ; et/ou

• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.

Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d'utiliser vos données à caractère personnel, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour le faire. Nous avons également indiqué quels sont nos intérêts légitimes, le cas échéant.

MARKETING

Si vous nous avez donné votre accord ou si vous avez déjà acheté chez nous, nous pouvons utiliser vos informations pour vous contacter au sujet des produits que vous avez achetés, pour vous informer des biens et services qui, selon nous, peuvent vous intéresser, de nos offres disponibles de temps à autre, ou pour vous envoyer une copie de notre catalogue. Nos communications commerciales peuvent vous être fournies par e-mail, par courrier ou par tout autre moyen de notre choix. Vous avez le droit de vous opposer à tout moment à cette utilisation de vos informations en nous contactant à confidentialite@smythstoys.com.

Outre le droit d'opposition, vous aurez également la possibilité de refuser de recevoir ces communications commerciales au moment où vous nous fournissez vos coordonnées et à tout moment par la suite en cliquant sur le lien correspondant fourni dans un courriel ou un SMS ou en nous contactant à tout moment à l'adresse confidentialite@smythstoys.com.

Si vous nous dites que vous ne voulez plus recevoir d'informations commerciales de notre part, nous ne vous contacterons plus à des fins commerciales. Toutefois, nous ne supprimerons pas nécessairement vos informations de notre (nos) base(s) de données s'il est nécessaire de les conserver à d'autres fins non commerciales, par exemple lorsque nous avons besoin de vos informations pour nous conformer à nos obligations légales. Veuillez noter qu'après avoir choisi de ne plus recevoir de communications commerciales de notre part, la mise à jour de nos dossiers peut prendre quelques jours, pendant lesquels vous pouvez continuer à recevoir des communications commerciales. En outre, le retrait de votre consentement n'aura aucune incidence sur la légalité du traitement fondé sur votre consentement avant le retrait.

Nous pouvons également utiliser des balises web dans les courriers électroniques de marketing envoyés aux clients qui ont choisi de s'inscrire dans notre base de données clients. Si vous recevez la version au format HTML de nos courriels et que votre messagerie est configurée pour télécharger des images, le fait que vous ouvriez ou cliquiez sur le courriel est enregistré. Ces informations peuvent être utilisées sous forme agrégée pour nous permettre de comprendre l'efficacité de nos courriels. Nous pouvons également utiliser ces informations pour publier un contenu plus pertinent ou pour désabonner les destinataires qui n'ont pas ouvert nos e-mails pendant une certaine période.

MARKETING TIERS

Nous obtiendrons votre consentement exprès avant de partager vos données personnelles avec toute société extérieure au groupe de sociétés Smyths Toys à des fins de marketing.

COOKIES

Ce site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont stockés par votre navigateur sur votre ordinateur ou votre appareil et sont normalement utilisés pour recueillir des informations statistiques et analyser les tendances d'utilisation ou d'accès à un site web. Les cookies ne peuvent pas être utilisés pour exécuter des programmes ou transmettre des virus à votre ordinateur ou appareil. Nous utilisons les cookies pour collecter des informations telles que les adresses IP, le type de système d'exploitation, le type de navigateur, la langue du navigateur, l'historique des requêtes, les données concernant la diffusion de messages publicitaires et les clics des utilisateurs sur ces messages. Les cookies peuvent être utilisés pour enregistrer vos préférences personnelles afin que vous n'ayez pas à les saisir à nouveau chaque fois que vous accédez à notre site web. Nous plaçons également des cookies sur votre appareil lorsque vous interagissez avec des technologies de site web de fournisseurs tiers, telles que des scripts, des pixels et des balises, que nous intégrons sur notre site web à des fins publicitaires. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.

CHANGEMENT D'OBJECTIF

Nous n'utilisons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, sauf si nous considérons raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle raison est compatible avec la raison initiale, veuillez nous contacter à l'adresse confidentialite@smythstoys.com.Si nous devons utiliser vos données personnelles pour une finalité non liée, nous vous en informerons et nous vous expliquerons la base juridique qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, dans le respect des règles ci-dessus, lorsque cela est requis ou autorisé par la loi.

DIVULGATIONS DE VOS DONNÉES PERSONNELLES

Nous pouvons divulguer vos informations à des tiers si vous y consentez ainsi que dans les circonstances suivantes :

Vous acceptez que nous ayons le droit de partager vos informations personnelles avec les destinataires ou catégories de destinataires suivants :

• Des tiers sélectionnés, notamment :

• Tout service ou personne autorisée au sein du Groupe, ou toute société membre du Groupe ;

• Les partenaires commerciaux, les fournisseurs et les sous-traitants pour l'exécution de tout contrat que nous concluons avec eux ou avec vous dans le cadre de la fourniture de biens et/ou de services ;

• les agences, autorités ou services gouvernementaux afin de se conformer aux exigences de sécurité ou aux obligations légales ; et

• les fournisseurs de services d'analyse et de moteurs de recherche qui nous aident à améliorer et à optimiser notre site web.

• Nous divulguerons vos informations à des destinataires tiers :

• dans le cas où nous vendons ou achetons une entreprise ou des actifs, auquel cas nous divulguerons vos données personnelles au vendeur ou à l'acheteur potentiel de notre entreprise ou de nos actifs ;

• si la totalité ou la quasi-totalité de nos activités ou de nos actifs sont acquis ou transférés à un tiers, que ce soit dans le cadre d'une fusion, d'une réorganisation, d'un transfert d'entreprises, d'une mise sous séquestre, d'une liquidation ou d'autres circonstances similaires, auquel cas les données personnelles que nous détenons feront partie des actifs transférés ;

• si nous sommes dans l'obligation de divulguer ou de partager vos données personnelles afin de nous conformer à toute loi, obligation légale ou ordonnance d'un tribunal, ou afin de faire valoir des droits en vertu du RGPD ou d'autres accords ; et.

• pour protéger nos droits, nos biens ou notre sécurité ainsi que ceux de nos clients ou d'autres personnes. Cela inclut l'échange d'informations avec d'autres sociétés et organisations pour la maintenance et la sécurité de notre site web et de nos activités.

TRANSFERTS INTERNATIONAUX

Les données personnelles peuvent être partagées et/ou transférées à nos partenaires de confiance et à nos prestataires de services qui exploitent ou maintiennent leurs serveurs en dehors de l'Espace économique européen (EEE), où les lois sur la confidentialité et la protection des données peuvent ne pas être aussi protectrices que celles de l'EEE. Ceci uniquement dans le but de vous fournir, et dans la mesure où cela est nécessaire pour vous fournir les services. Il existe des exigences spéciales énoncées au chapitre V du RGPD (auxquelles nous nous conformerons) pour réglementer ces transferts de données et garantir que des mesures de sécurité adéquates sont en place pour sauvegarder et maintenir l'intégrité de vos données personnelles lors du transfert.

Veuillez nous contacter à l'adresse confidentialite@smythstoys.com si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles en dehors de l'EEE.

SÉCURITÉ DES DONNÉES

Nous avons mis en place des mesures de sécurité appropriées pour éviter que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité.

Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et nous vous informerons, ainsi que tout régulateur ou autorité de surveillance applicable, d'une violation lorsque nous sommes légalement tenus de le faire.

PENDANT COMBIEN DE TEMPS ALLEZ-VOUS UTILISER MES DONNÉES PERSONNELLES ?

Nous ne conserverons vos données personnelles qu'aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de rapport. Cela signifie que la période pendant laquelle nous conservons vos données personnelles peut dépendre du type de données que nous détenons.

Pour déterminer la période de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant de l'utilisation ou de la divulgation non autorisée de vos données personnelles, les objectifs pour lesquels nous traitons vos données personnelles et si nous pouvons atteindre ces objectifs par d'autres moyens, ainsi que les exigences légales applicables. Cela peut varier en fonction des exigences légales et autres exigences réglementaires dans un pays particulier.

Les détails des périodes de conservation des différents aspects de vos données personnelles sont disponibles sur demande en envoyant un courriel à confidentialite@smythstoys.com.

VOS DONNÉES PERSONNELLES ET VOS DROITS LÉGAUX

Vous avez le droit de :

Demander l'accès à vos données personnelles (communément appelé “demande d'accès de la personne concernée”). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement. Toute demande de ce type doit nous être soumise par écrit et envoyée à confidentialite@smythstoys.com.

Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous devions vérifier l'exactitude des nouvelles données que vous nous fournissez.

Demander l'effacement de vos données personnelles. Vous pouvez ainsi nous demander d'effacer ou de supprimer des données personnelles lorsque nous n'avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander d'effacer ou de supprimer vos données personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos données personnelles pour nous conformer à la législation locale. Notez toutefois que nous ne pourrons pas toujours donner suite à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande. Pour ce faire, vous pouvez à tout moment nous contacter par courriel à l'adresse confidentialite@smythstoys.com.

S'opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime (ou ceux d'un tiers) et qu'un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu'il a un impact sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui prévalent sur vos droits et libertés. Pour exercer votre droit d'opposition à tout moment, veuillez envoyer un courriel à confidentialite@smythstoys.com. Si vous vous y opposez, nous ne traiterons plus vos données personnelles à ces fins, à moins que cela ne soit justifié par un motif légitime impérieux tel que décrit ci-dessus. Pour plus d'informations sur nos pratiques de marketing, veuillez consulter la section Marketing ci-dessus.

Demander la restriction du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les cas de figure suivants : (a) si vous voulez que nous établissions l'exactitude des données ; (b) lorsque notre utilisation des données est illégale mais que vous ne voulez pas que nous les effacions ; (c) lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des revendications légales ; ou (d) vous vous êtes opposé à notre utilisation de vos données mais nous devons vérifier si nous avons des motifs légitimes prépondérants pour les utiliser.

Demander le transfert de vos données personnelles à vous ou à un tiers. Nous vous fournirons, ou à un tiers que vous aurez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées que vous avez initialement consenties à ce que nous utilisions ou lorsque nous avons utilisé ces informations pour exécuter un contrat avec vous.

AUCUN FRAIS N'EST GÉNÉRALEMENT EXIGÉ

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances.

CE DONT NOUS POUVONS AVOIR BESOIN DE VOTRE PART

Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse.

DÉLAI DE RÉPONSE

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

DROITS PERSONNELS

Les droits décrits dans cette section sont des droits personnels et ne peuvent être exercés que par la personne individuelle (ou la personne concernée)