Norwegian Lab traitera des données à caractère personnel dans le cadre de nos activités. Nous veillons à traiter les données à caractère personnel de manière sûre et légale. Notre traitement en tant que responsable du traitement est fondé sur les activités de notre entreprise et l'objectif de notre activité, à savoir la production et la vente de compléments alimentaires, etc. Vous trouverez ci-dessous des informations sur les données à caractère personnel que nous traitons, la base légale de ce traitement, le but du traitement, la durée de conservation des données à caractère personnel, etc.

Nous pouvons également traiter des données à caractère personnel d'autres manières que celles mentionnées ci-dessous, mais dans ce cas, nous en informerons les personnes concernées d'une autre manière que par la présente déclaration.

Si vous avez des questions ou souhaitez en savoir plus sur notre traitement des données à caractère personnel, vous pouvez nous contacter – veuillez consulter les coordonnées ci-dessous.

1 RESPONSABLE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Norwegian Lab est le responsable du traitement, c'est-à-dire qu'il détermine pourquoi et comment les données à caractère personnel sont traitées pour le traitement décrit ci-dessous.

Coordonnées du responsable du traitement :
Norwegian Lab AS
Postboks 1618 Vika, 0119 Oslo
serviceclient@norwegianlab.fr

2 TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Nous recueillons et utilisons des données à caractère personnel à différentes fins, selon qui vous êtes et comment nous sommes en contact avec vous. Nous traitons principalement les données à caractère personnel de nos clients, qui sont des clients privés, et de personnes de contact chez des fournisseurs et des partenaires, voir ci-dessous.

Tout traitement des données à caractère personnel doit se conformer aux règles de protection de la vie privée en vigueur à tout moment, y compris la loi norvégienne sur la protection des données et le Règlement général sur la protection des données (RGPD).

Les données à caractère personnel sont toute information relative à une personne physique qui peut être identifiée directement ou indirectement (ce dernier cas étant qualifié de « personne concernée »). Le traitement des données à caractère personnel comprend toute opération effectuée avec des données à caractère personnel, par exemple la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation, la modification, le transfert ou l'effacement.

Vous trouverez ci-dessous les traitements que nous réalisons en tant que responsable du traitement dans le cadre de nos activités.

2.1 Vente et contact avec des clients privés

Lorsque vous vous enregistrez en tant que client, nous vous demandons de fournir des informations telles que votre nom complet, votre adresse et votre numéro de téléphone, ainsi que (facultatif) votre adresse e-mail. Nous avons besoin de ces informations pour gérer votre relation client, pour vous envoyer vos commandes et pour la facturation. Notre base juridique pour le traitement de ces données à caractère personnel est que ce traitement est nécessaire à l'exécution de notre contrat avec vous (RGPD article 6, paragraphe 1, point b).

Les données à caractère personnel que nous traitons sont recueillies auprès de vous lors de votre inscription et tout au long de votre relation client continue chez nous.

Si vous effectuez une nouvelle commande, nous utiliserons des informations relatives à votre historique de paiement pour vérifier que vous n'avez pas de factures impayées ou échues provenant de commandes précédentes avant d'approuver votre nouvelle commande. Notre base juridique pour ce traitement de données à caractère personnel est notre intérêt légitime à éviter d'autres défauts de paiement (RGPD article 6, paragraphe 1, point f). Nous avons estimé que notre intérêt légitime l'emporte sur l'importance de la vie privée des personnes dont nous contrôlons les données à caractère personnel.

Lorsque vous entretenez une relation client active avec nous, nous traitons également des informations concernant votre abonnement (quels produits nous vous livrons) et concernant votre historique client, notamment quels produits vous avez achetés, à quel moment vous les avez achetés, ainsi que les justificatifs de paiement correspondants. Nous utilisons ces informations à des fins de marketing, d'analyse et de statistiques. Notre base juridique pour le traitement de ces données à caractère personnel est notre intérêt légitime à promouvoir et améliorer nos produits et nos services (RGPD article 6, paragraphe 1, point f).

Si vous nous avez donné votre consentement, nous utiliserons également vos coordonnées et votre historique d'achats pour vous envoyer des newsletters et des e-mails à caractère publicitaire. Vous pouvez à tout moment vous désinscrire en suivant les instructions qui se trouvent dans chaque communication que nous vous envoyons.

Les données à caractère personnel liées à votre relation client/abonnement, y compris votre nom et vos coordonnées, seront traitées tant que nous entretenons une relation client active avec vous. Une fois cette relation terminée, les données seront supprimées après trois ans.

S'agissant des données liées à votre compte chez nous, elles seront conservées et traitées tant que votre compte est actif ou jusqu'à ce que vous supprimiez le compte. Le compte sera également supprimé si votre compte n'a pas été actif au cours des 12 derniers mois.

Par ailleurs, à des fins de sécurité, nous traitons également des journaux techniques, des journaux de sécurité, y compris l'adresse IP utilisée pour enregistrer la commande. Ces données sont générées par nos systèmes et peuvent être transmises à la police dans le cadre d'enquêtes. Ces informations sont conservées pendant environ un an.

Nous sommes également légalement tenus de conserver ces informations dans le cadre de la comptabilité et de la gestion de la TVA (RGPD article 6, paragraphe 1, point c). Nous traitons normalement ces données pendant six ans pour respecter la législation.

Le numéro de carte et les informations associées sont conservés par un tiers, qui est alors responsable du traitement de ces données.

Nous transmettons les données personnelles collectées dans le cadre de cette relation contractuelle à CRIF GmbH, Leopoldstraße 244, 80807 Munich. La base juridique de cette transmission est l'article 6, paragraphe 1, phrase 1, points b) et f) du RGPD. Vous trouverez plus d'informations sur les activités de CRIF GmbH sur www.crif.de/datenschutz.

2.2 Communication et contact

Nous traitons des données à caractère personnel concernant les personnes qui nous contactent, afin de répondre et de documenter la communication. Cela s'applique à toutes les formes de communication, à la fois physique et numérique, écrite et orale.

Il est facultatif de nous fournir des données à caractère personnel, mais cela peut être nécessaire pour que nous puissions répondre à vos demandes.

Nous traitons ces informations jusqu'à ce que nous estimions qu'il n'y aura pas de suivi ultérieur du contact, généralement pendant un an.

2.3 E-mail

Nous utilisons l'e-mail comme moyen de communication qui peut contenir des données à caractère personnel. Les e-mails sont supprimés lorsqu'ils ne sont plus nécessaires.

2.4 Information et marketing

Si vous demandez des informations ou vous inscrivez à une newsletter, nous enverrons des informations sur nos produits et services. Nous traitons les données à caractère personnel afin de vous informer sur des services et produits susceptibles de vous intéresser, et ce traitement est fondé sur votre consentement (RGPD article 6, paragraphe 1, point a). Vous pouvez à tout moment retirer votre consentement.

2.5 Clients existants et potentiels, fournisseurs et partenaires, etc.

Nous traitons des données à caractère personnel concernant des personnes de contact chez des fournisseurs et d'autres partenaires potentiels et existants. Le traitement des données à caractère personnel est fondé sur notre intérêt légitime nécessaire (RGPD article 6, paragraphe 1, point f).

2.6 Recrutement

Lors du recrutement de nouveaux employés chez nous, nous traitons, entre autres, des données à caractère personnel liées aux CV, candidatures, attestations, notes d'entretien, résultats de vérifications de références, etc.

2.7 Réseaux sociaux

Nous sommes en contact avec des personnes intéressées et d'autres via les réseaux sociaux. Par exemple, nous avons créé une page Facebook, dont nous sommes coresponsables du traitement des données à caractère personnel avec Facebook.

2.8 Utilisation des sites web

Sur nos sites web et dans nos services, nous utilisons des cookies afin de collecter des informations pour améliorer l'expérience client et pour proposer des fonctionnalités dans les services.

Les cookies nécessaires et fonctionnels sont traités sur la base de notre intérêt légitime nécessaire (RGPD article 6, paragraphe 1, point f). Les données à caractère personnel collectées à des fins d'analyse et de marketing sont traitées sur la base de votre consentement (RGPD article 6, paragraphe 1, point a).

3 TRAITEMENT FONDÉ SUR LE CONSENTEMENT

Si nous traitons des données à caractère personnel sur la base de votre consentement, vous pouvez retirer ce consentement à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

4 CONSERVATION ET STOCKAGE (SUPPRESSION) DES DONNÉES À CARACTÈRE PERSONNEL

Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour la finalité pour laquelle elles ont été collectées, puis nous les supprimons conformément aux exigences légales.

• Si nous avons un besoin juridique ou contractuel de conserver les données
• Si les données sont nécessaires à nos activités
• Si la base juridique du traitement est le consentement, les données sont supprimées lorsque le consentement est retiré.

5 TRANSFERT OU DIVULGATION DE DONNÉES À CARACTÈRE PERSONNEL À DES TIERS

Nous ne communiquons pas de données à caractère personnel à des tiers en dehors des cas mentionnés dans la présente déclaration et à moins qu'il n'existe un fondement légal. Nous faisons appel à des sous-traitants pour collecter, stocker ou autrement traiter des données à caractère personnel en notre nom.

6 TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL À DES DESTINATAIRES DANS DES PAYS HORS EEE

Notre objectif est que tout traitement de données à caractère personnel soit effectué au sein de l'EEE. Dans les cas contraires, le transfert se fera uniquement dans des pays reconnus par la Commission européenne ou conformément au chapitre V du RGPD.

7 SÉCURITÉ DU TRAITEMENT

Nous accordons une grande importance à la sécurité des données à caractère personnel dans notre entreprise et mettrons en œuvre toutes les mesures techniques et organisationnelles requises pour protéger vos données à caractère personnel.

8 VOS DROITS LORSQUE NOUS TRAITONS DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT

Vous trouverez ci-dessous vos droits relatifs au traitement de données à caractère personnel. Nous répondrons à votre demande dans les plus brefs délais, et au plus tard dans un délai d'un mois.

8.1 Information

Vous avez le droit de recevoir des informations sur les données à caractère personnel que nous traitons à votre sujet.

8.2 Accès

Vous avez le droit de demander l'accès aux données à caractère personnel vous concernant.

8.3 Modification et suppression

Vous pouvez nous demander de rectifier des informations erronées vous concernant ou de supprimer des données à caractère personnel.

8.4 Traitement fondé sur le consentement

Si nous traitons des données à caractère personnel sur la base de votre consentement, vous pouvez à tout moment retirer ce consentement.

8.5 Droit de limiter ou de vous opposer au traitement

Vous pouvez demander à ce que notre traitement de vos données à caractère personnel soit limité dans certains cas. Lorsque notre traitement est fondé sur des intérêts légitimes, vous avez le droit de vous opposer au traitement.

8.6 Droit à la portabilité des données

Pour les données que vous nous avez fournies et qui sont nécessaires pour exécuter un contrat avec nous, vous pouvez demander la portabilité des données.

8.7 Traitement automatisé, y compris le profilage

Aucun traitement automatisé, y compris le profilage, fondé sur vos données à caractère personnel ayant des effets juridiques ne sera effectué.

8.8 Droit d'être informé

En cas de violation de la protection des données susceptible d'entraîner un risque élevé pour votre vie privée, nous vous en informerons sans retard injustifié.

9 RÉCLAMATIONS

Nous faisons appel au Datatilsynet norvégien comme autorité de contrôle principale pour le traitement transfrontalier en vertu de l'article 56 du RGPD.

Vous trouverez des informations sur vos droits et sur la manière de contacter le Datatilsynet sur le site du Datatilsynet : www.datatilsynet.no.

10 MODIFICATIONS

S'il devait survenir un changement dans notre traitement de données à caractère personnel ou si la législation relative à la protection des données venait à évoluer, cela pourrait entraîner une modification des informations qui vous sont fournies ici. Vous trouverez à tout moment la version mise à jour de cette déclaration de confidentialité sur notre site web.