Politique de confidentialité

Le responsable du traitement de vos données personnelles est la société ECOM BIS sp. z o.o., dont le siège social est situé ul. Bohaterów Warszawy 6/7G, 25-394 Kielce, Pologne, immatriculée au registre des entrepreneurs du Registre judiciaire national polonais (KRS) sous le numéro 0000614542, numéro d'identification fiscale (NIP) 6572922956, REGON 364271228 (ci-après : le « Responsable du traitement »). Pour toute question relative aux données personnelles, vous pouvez écrire à l'adresse e-mail office@giftias.com ou par courrier à l'adresse du siège du Responsable du traitement. Le Responsable du traitement n'a pas désigné de délégué à la protection des données.

La présente politique s'applique au site internet giftias.com dans toutes ses versions linguistiques (ci-après : le « Site »). Elle ne s'applique pas aux sites d'autres entités vers lesquels le Site renvoie par des liens, y compris les boutiques et les marques présentées dans nos guides de cadeaux. Chacune de ces entités applique ses propres règles de protection des données.

Données techniques lors de chaque visite du Site : • adresse IP, date et heure de la requête, adresse de la page consultée, code et taille de la réponse du serveur, adresse de la page de provenance (referer), type de navigateur et de système d'exploitation (user-agent), • finalité : affichage du Site, sécurité du Site et détection des abus, • base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f) du RGPD). Données du formulaire de contact (page Giftias B2B) : • nom et prénom, adresse e-mail, nom de l'entreprise et, si vous les indiquez, numéro de téléphone et contenu du message, • finalité : répondre à votre demande et, le cas échéant, vous présenter une offre, • base juridique : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD) et, lorsque vous écrivez au nom d'une entreprise, intérêt légitime du Responsable du traitement consistant à mener une correspondance professionnelle (article 6, paragraphe 1, point f) du RGPD). Correspondance par e-mail : • les données que vous indiquez dans votre message, • finalité : mener la correspondance et se défendre contre d'éventuelles réclamations, • base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f) du RGPD). La fourniture des données est facultative. Sans adresse e-mail, nous ne pourrons pas répondre à votre demande. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage.

Le Site enregistre dans votre navigateur uniquement les informations strictement nécessaires à son fonctionnement : • la version linguistique du Site que vous avez choisie, • les données techniques nécessaires à l'affichage correct des pages. Ces informations ne servent ni à vous suivre ni à des fins publicitaires et ne sont pas transmises à d'autres entités. Leur enregistrement ne nécessite pas votre consentement (article 399 de la loi polonaise sur les communications électroniques). Le Site n'utilise aucun outil d'analyse, pixel de suivi ni cookie publicitaire. Si nous en introduisons à l'avenir, nous mettrons d'abord à jour la présente politique et vous demanderons votre consentement avant l'activation de ces outils. Vous pouvez supprimer les informations enregistrées ou bloquer leur enregistrement dans les paramètres de votre navigateur. Le Site continuera de fonctionner, mais il pourrait ne pas mémoriser la langue choisie.

Seules peuvent recevoir les données les entités qui nous aident à exploiter le Site et agissent sur nos instructions : • le fournisseur du serveur (VPS) sur lequel fonctionne le Site : Hostinger International Ltd., • le fournisseur de messagerie électronique (Google Workspace) : Google LLC, dont le siège est à Mountain View (États-Unis), • BP2 ML sp. z o.o., dont le siège est à Bydgoszcz, Pologne (KRS 0000965558), qui gère le formulaire de contact en vertu d'un contrat de sous-traitance des données : elle conserve les demandes dans sa base de données et les transmet au Responsable du traitement par courrier électronique, • les entités qui nous fournissent des services informatiques, juridiques ou comptables, dans la mesure nécessaire à l'exécution de ces services. Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l'exige. Nous ne vendons pas de données personnelles.

Nous transférons des données hors de l'Espace économique européen (EEE) dans un seul cas : la gestion de la messagerie électronique par Google LLC aux États-Unis. Ce transfert repose sur la décision d'exécution (UE) 2023/1795 de la Commission européenne du 10 juillet 2023 constatant le niveau de protection adéquat dans le cadre du EU-US Data Privacy Framework, auquel Google LLC participe, ainsi que, à titre complémentaire, sur des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à l'adresse indiquée à la section 1.

• journaux du serveur : 14 jours, puis suppression automatique, sauf s'ils sont nécessaires pour analyser un incident de sécurité, • demandes envoyées via le formulaire : 120 mois à compter de leur réception, après quoi nous les supprimons et ne conservons que le nombre de demandes reçues au cours de chaque mois, sans aucune donnée personnelle ; correspondance par e-mail : pendant la durée des échanges, puis jusqu'à l'expiration du délai de prescription des éventuelles réclamations, • en cas de conclusion d'un contrat, les données nécessaires à la facturation : pendant la durée imposée par la réglementation fiscale et comptable.

Vous avez le droit : • d'accéder à vos données et d'en obtenir une copie, • de demander la rectification de vos données, • de demander l'effacement de vos données, • de demander la limitation du traitement, • à la portabilité de vos données, lorsque nous les traitons sur la base d'un contrat et de manière automatisée, • de vous opposer au traitement fondé sur l'intérêt légitime du Responsable du traitement. Envoyez votre demande à l'adresse indiquée à la section 1. Nous vous répondrons dans les meilleurs délais et au plus tard dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne. Si vous résidez ou travaillez dans un autre État membre de l'Union européenne, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de cet État.

La connexion au Site est chiffrée (HTTPS). Seules les personnes et entités qui en ont besoin pour atteindre les finalités décrites dans la présente politique ont accès aux données.

Nous modifions la présente politique lorsque la législation ou le fonctionnement du Site change. La version en vigueur est toujours disponible sur cette page et sa date d'entrée en vigueur est indiquée ci-dessous. La présente politique est en vigueur à compter du 18.10.2026.