GDPR

1. Champ d’application des règles :

Les dispositions suivantes concernent les activités impliquant le traitement de données personnelles liées à des personnes situées en France ou dans l’Union européenne.

Ces règles s’appliquent notamment lorsque des biens ou des services sont proposés à des personnes résidant dans ces territoires, ou lorsque certains comportements de navigation sont observés dans ces zones géographiques, même lorsque les opérations techniques associées sont effectuées en dehors de l’Union européenne.

Les règles décrites couvrent les données conservées sous forme électronique ainsi que celles enregistrées dans des archives structurées sous format papier.

Les traitements réalisés dans un cadre strictement personnel ou domestique ne relèvent pas du périmètre de ces dispositions.

2. Principes applicables au traitement des données :

Toute activité liée à l’utilisation de données personnelles repose sur plusieurs principes fondamentaux.

Le traitement s’effectue dans un cadre légal, avec des informations accessibles et compréhensibles pour les personnes concernées.

Les données sont collectées pour des finalités définies et précises. Les informations utilisées correspondent uniquement aux éléments nécessaires à ces objectifs.

Les données conservées restent exactes et sont mises à jour lorsque cela s’avère nécessaire. La durée de conservation correspond au temps requis pour les finalités du traitement et aux obligations légales applicables.

Des mesures organisationnelles et techniques sont appliquées afin de préserver l’intégrité des données et de limiter les risques d’accès non autorisé, de divulgation ou d’altération.

3. Droits des utilisateurs et consentement des mineurs :

Les personnes concernées disposent de plusieurs droits relatifs à leurs données personnelles.

Ces droits incluent notamment l’accès aux informations détenues, la rectification des données inexactes ainsi que la suppression de certaines informations, également appelée « droit à l’effacement ».

Les utilisateurs peuvent également demander la limitation de certains traitements, s’opposer à l’utilisation de leurs données dans certaines situations et recevoir une copie des informations les concernant dans un format structuré.

Le retrait d’un consentement précédemment accordé peut être effectué à tout moment.

Lorsque l’utilisateur est âgé de moins de 15 ans et que le traitement des données repose sur le consentement, l’autorisation d’un parent ou d’un représentant légal intervient dans le cadre de cette démarche.

4. Responsabilités des prestataires et partenaires intervenant dans le traitement :

Certains partenaires peuvent intervenir dans le traitement de données personnelles dans le cadre des services fournis, notamment les prestataires logistiques, les services d’assistance client ou les fournisseurs d’infrastructure technique.

Ces intervenants traitent les informations conformément aux instructions écrites reçues et appliquent des mesures techniques et organisationnelles destinées à encadrer la gestion des données.

Ils participent également au traitement des demandes formulées par les utilisateurs concernant leurs droits relatifs aux données personnelles.

Lorsqu’un incident lié à la sécurité des données survient, les procédures prévues par la réglementation peuvent inclure des notifications ou des communications aux autorités compétentes.

Dans les situations prévues par la réglementation applicable, un responsable de la protection des données (DPO) peut être désigné et les obligations correspondantes peuvent être notifiées à la Commission Nationale de l’Informatique et des Libertés (CNIL).

5. Transfert international des données et cadre réglementaire :

Lorsque certaines données personnelles sont transférées vers des pays situés en dehors de l’Espace économique européen (EEA), des mécanismes juridiques appropriés sont appliqués afin d’encadrer ces opérations.

Ces mécanismes peuvent inclure des décisions d’adéquation adoptées par la Commission européenne, l’utilisation de clauses contractuelles types (SCC) ou l’application de mesures complémentaires telles que le chiffrement et des dispositifs de contrôle d’accès.

Ces dispositifs visent à maintenir un niveau de protection des données conforme aux exigences du cadre juridique européen.

6. Autorité de contrôle et cadre de supervision :

En France, la supervision des activités liées à la protection des données personnelles relève de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Cette autorité dispose de compétences de contrôle relatives aux activités de traitement des données, incluant la réalisation d’inspections ou d’audits.

Dans certaines situations, elle peut ordonner la suspension ou l’arrêt d’activités de traitement ne respectant pas les règles applicables.

La réglementation prévoit également des sanctions administratives pouvant atteindre 20 millions d’euros ou un montant correspondant à 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.

7. Coordonnées de contact :

Adresse : 12981 NW 5 TH CT, PEMBROKE PINES, FL, 33028-3120

Téléphone : +1(317) 893-8471

Adresse électronique : ask@homelyroomzone.com

Horaires de contact : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)