politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

TANDOORIA Spółka z ograniczoną odpowiedzialnością NIP : 6772520369 KRS : 0001148378 REGON : 54061609400000 Adresse : ul. Wielicka 42 regarde. B3, 30-552 Cracovie, Pologne

(ci-après dénommée « Société » ou « Contrôleur »).

Pour toute demande concernant la protection des données personnelles, vous pouvez nous contacter à :[email protected]

2. Base juridique du traitement des données personnelles

La Société traite les données personnelles conformément aux exigences de la législation de l'Union européenne, en particulier du Règlement général sur la protection des données (RGPD).

Les bases juridiques du traitement sont :

• Article 6(1)(b) du RGPD — exécution d'un contrat ou actions préalables à la conclusion d'un contrat

• Article 6(1)(c) du RGPD — conformité avec des obligations légales (y compris des obligations comptables et fiscales)

• Article 6(1)(f) du RGPD — intérêt légitime du responsable du traitement (assurer la sécurité, améliorer le service)

• Article 6(1)(a) du RGPD — consentement de l'utilisateur (par exemple, pour les communications marketing)

3. Quelles données personnelles nous collectons

3.1. Données du compte

• nom ou pseudo

• adresse e-mail

• mot de passe (sous forme cryptée)

3.2. Données de facturation

Lors de la souscription ou de la demande de facture, les éléments suivants peuvent être collectés :

• nom et prénom ou nom de l'entreprise

• adresse

• pays et code postal

• e-mail

• numéro de téléphone

• numéro d'identification fiscale (si applicable)

Ces données sont traitées dans le but d'exécuter le contrat et de se conformer aux obligations légales en vertu de la législation fiscale polonaise.

3.3. Données de paiement

Les paiements sont traités via le fournisseur de paiement Stripe. La Société ne stocke pas les détails complets des cartes de crédit. Stripe traite les données de paiement conformément à sa propre politique de confidentialité et agit en tant que sous-traitant ou contrôleur de données distinct.

3.4. Données d'interaction

• messages de chat

• sessions audio ou vidéo

• journaux techniques et historique d'utilisation du service

3.5. Données techniques

• Adresse IP

• type d'appareil

• navigateur et système d'exploitation

• cookies

4. Finalité du traitement des données personnelles

Les données personnelles sont traitées dans le but de :

• fournir l'accès aux fonctionnalités du service

• traiter les paiements et la facturation

• assurer la sécurité de la plateforme

• améliorer la qualité du service

• remplir les obligations légales

• envoyer des communications marketing (avec consentement)

5. Transfert de données personnelles à des tiers

La Société peut transférer des données personnelles à :

• prestataires de paiement

• fournisseurs d'hébergement

• prestataires de services d'analyse

• consultants juridiques et comptables

Le transfert est basé sur des accords de traitement de données (DPA) ou d'autres motifs juridiques.

6. Transfert de données en dehors de l'Union européenne

Si des données personnelles sont transférées en dehors de l'UE, la Société applique les garanties appropriées conformément au RGPD, notamment :

• clauses contractuelles types (CCS)

• autres mécanismes prévus par la législation de l'UE

7. Période de conservation des données

Les données personnelles sont conservées :

• pendant la durée d'existence du compte

• pendant le temps nécessaire pour remplir les obligations comptables et fiscales

• jusqu'au retrait du consentement (dans le cas de communications marketing)

8. Droits de l'utilisateur

L'utilisateur a le droit de :

• accéder à ses données personnelles

• demander la rectification de ses données

• demander la suppression (« droit à l'oubli »)

• demander la limitation du traitement

• obtenir des données dans un format structuré (droit à la portabilité des données)

• déposer une plainte auprès de l'autorité de contrôle polonaise — Urząd Ochrony Danych Osobowych (UODO)

9. Sécurité des données

La Société met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• le cryptage de la transmission des données

• les restrictions d'accès

• le contrôle d'accès aux systèmes d'information

Cependant, aucun système ne peut garantir une sécurité absolue.

10. Traitement des données à l'aide de l'intelligence artificielle

Les messages utilisateur et autres interactions peuvent être traités par des algorithmes d'intelligence artificielle pour fournir des fonctionnalités de service. Les conditions détaillées sont précisées dans le document « AI Data Processing ».

11. Utilisation des cookies

L'utilisation des cookies est régie par une "Politique en matière de cookies" distincte.