Introduction
Protéger la confidentialité et la sécurité de vos données est très important pour nous. Cette politique décrit ce que nous collectons à votre sujet, comment nous utilisons, partageons et gérons ces données. Il décrit également les choix qui s'offrent à vous concernant ces données. Veuillez le lire attentivement.
Objectif de cette politique de confidentialité
Cette politique de confidentialité vise à vous fournir des informations sur la manière dont Meri Meri collecte et traite vos données personnelles conformément aux lois européennes et britanniques sur la confidentialité (lorsque celles-ci s'appliquent) et aux lois américaines sur la confidentialité (lorsque celles-ci s'appliquent), que ce soit via votre utilisation de ce site Web, ou par e-mail, téléphone, sur les réseaux sociaux ou en personne, ou lorsque vous achetez un produit ou un service ou participez à un concours.
Nous sommes une entreprise fournissant articles de fête et accessoires et nous ne collectons pas sciemment de données personnelles relatives aux enfants.
Manette
Meri Meri est le contrôleur et responsable de vos données personnelles collectées et traitées par (ou au nom de) Meri Meri.
Meri Meri Inc gère différents sites Web pour la vente et la fourniture au Royaume-Uni, dans l'UE et aux États-Unis, et cette même politique de confidentialité est publiée pour concerner chaque site Web et toutes les autres transactions avec Meri Meri qui incluent des données personnelles.
Nous avons nommé un délégué à la protection des données (DPD) qui est chargé de superviser les questions liées à cette politique de confidentialité. Si vous avez des questions concernant cette politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le DPD au DPD@merimeri.com.
Nous veillerons à ce que vos données soient traitées en toute sécurité, notamment en prenant les mesures de protection suivantes :
Vous avez le droit de déposer une plainte à tout moment auprès de l'Information Commissioner's Office (ICO), le régulateur britannique pour les questions de protection des données (www.ico.org.uk) ou à une autre autorité de contrôle d'un autre territoire (où vous résidez). Nous apprécierions cependant d'avoir la possibilité de répondre à vos préoccupations avant de contacter l'ICO, veuillez donc nous contacter en premier lieu.
Modifications de la politique de confidentialité et votre devoir de nous informer des modifications
Nous révisons régulièrement notre politique de confidentialité et pouvons la mettre à jour ou la modifier. Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour et nous examinons régulièrement nos enregistrements de données personnelles. Veuillez nous tenir informés si vos données personnelles changent au cours de votre relation avec nous.
Liens tiers
Ce site Web peut inclure des liens vers des sites Web, des plug-ins et des applications tiers. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites Web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site Web, nous vous encourageons à lire la politique de confidentialité de chaque site Web que vous visitez.
PARTIE 1 : LOIS EUROPÉENNES ET ROYAUME-UNIS SUR LA CONFIDENTIALITÉ
Les données personnelles, ou informations personnelles, désignent toute information sur un individu à partir de laquelle cette personne peut être identifiée. Cela n'inclut pas les données dont l'identité a été supprimée (données anonymes).
Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant que nous avons regroupées comme suit :
Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à quelque fin que ce soit. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles par la loi car ces données le seront. pas révéler directement ou indirectement votre identité.
Nous ne collectons aucune catégorie particulière de données personnelles vous concernant (cela inclut des détails sur votre race ou appartenance ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé et des données génétiques et biométriques. ). Nous ne collectons pas non plus d’informations sur les condamnations pénales et les infractions.
Si vous ne fournissez pas de données personnelles
Lorsque nous devons collecter des données personnelles en vertu de la loi ou selon les termes d'un contrat que nous avons avec vous, et que vous ne fournissez pas ces données lorsque cela vous est demandé, nous pourrions ne pas être en mesure d'exécuter le contrat que nous avons ou essayons de conclure avec vous (par exemple, pour vous fournir des biens). Dans ce cas, nous devrons peut-être annuler un produit ou un service que vous avez chez nous, mais nous vous informerons si tel est le cas à ce moment-là.
Nous utilisons différentes méthodes pour collecter des données vous concernant, notamment par :
Données techniques des parties suivantes :
fournisseurs d'analyses, tels que Google
réseaux publicitaires
rechercher des fournisseurs d'informations
Données de contact et de transaction des prestataires de services techniques, de paiement et de livraison fournisseurs;
Nous n'utiliserons vos données personnelles que lorsque la loi nous le permet. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :
Là où nous devons exécuter le contrat nous sommes sur le point de conclure ou avons conclu avec vous. L'exécution du contrat désigne le traitement de vos données lorsque cela est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.
Où est-ce que c'est nécessaire à nos intérêts légitimes (ou ceux d’un tiers) et vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts. L'intérêt légitime désigne l'intérêt de notre entreprise à mener et à gérer notre activité pour nous permettre de vous offrir le meilleur service/produit et l'expérience la meilleure et la plus sécurisée. Nous veillons à prendre en compte et à équilibrer tout impact potentiel sur vous (à la fois positif et négatif) et sur vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités où nos intérêts sont supplantés par l'impact sur vous (sauf si nous avons votre consentement ou si nous sommes autrement requis ou autorisés par la loi). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous en ce qui concerne des activités spécifiques en nous contactant.
Là où nous devons nous conformer à un obligation légale. Se conformer à une obligation légale signifie traiter vos données personnelles lorsque cela est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis.
En règle générale, nous ne nous appuyons pas sur le consentement comme base juridique pour le traitement de vos données personnelles, même si nous obtiendrons votre consentement avant de vous envoyer des communications de marketing direct de tiers par e-mail ou par SMS. Vous avez le droit de retirer votre consentement au marketing à tout moment en nous contactant.
Finalités pour lesquelles nous utiliserons vos données personnelles
Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les manières dont nous envisageons d'utiliser vos données personnelles et sur quelles bases juridiques nous nous appuyons pour ce faire. Nous avons également identifié quels sont nos intérêts légitimes, le cas échéant.
Notez que nous pouvons traiter vos données personnelles pour plusieurs motifs légaux en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails sur le fondement juridique spécifique sur lequel nous nous appuyons pour traiter vos données personnelles lorsque plusieurs motifs ont été exposés dans le tableau ci-dessous.
Objectif/activité |
Type de données |
Base légale du traitement, y compris la base de l'intérêt légitime |
Pour vous inscrire en tant que nouveau client (en personne ou par e-mail ou téléphone) |
(a) Identité (b) Contacter |
Exécution d'un contrat avec vous |
Pour vous inscrire en tant que nouveau client sur notre site Web |
(a) Identité (b) Contacter (c) Données de profil |
(a) Consentement (b) Exécution d'un contrat avec vous (pré-contrat) |
Pour traiter et livrer votre commande comprenant : (un) vous référer à fournisseurs de services de paiement tiers pour Ppaiements, frais et charges (b) Collecter et récupérer l'argent qui nous est dû |
(a) Identité (b) Contacter (c) Transaction (d) Marketing et communication
|
(a) Exécution d'un contrat avec vous (b) Nécessaire à nos intérêts légitimes (pour recouvrer les dettes qui nous sont dues) |
Pour gérer notre relation avec vous qui comprendra : (a) Vous informer des modifications apportées à nos conditions ou à notre politique de confidentialité (b) Vous demander de laisser un avis ou de répondre à une enquête |
(a) Identité (b) Contacter (c) Profil (d) Marketing et communications |
(a) Exécution d'un contrat avec vous (b) Nécessaire pour se conformer à une obligation légale (c) Nécessaire à nos intérêts légitimes (pour maintenir nos dossiers à jour et étudier la manière dont les clients utilisent nos produits) |
Pour vous permettre de participer à un tirage au sort, un concours ou de répondre à une enquête |
(a) Identité (b) Contacter (c) Profil (d) Utilisation (e) Marketing et communications |
(a) Exécution d'un contrat avec vous (b) Nécessaire à nos intérêts légitimes (pour étudier la manière dont les clients utilisent nos produits, pour les développer et développer notre activité) |
Pour administrer et protéger notre entreprise et ce site Web (y compris le dépannage, l'analyse des données, les tests, la maintenance du système, l'assistance, le reporting et l'hébergement des données) |
(a) Identité (b) Contacter (c) Technique |
(a) Nécessaire à nos intérêts légitimes (pour la gestion de notre entreprise, la fourniture de services administratifs et informatiques, la sécurité des réseaux, pour prévenir la fraude et dans le cadre d'une réorganisation d'entreprise ou d'un exercice de restructuration de groupe) (b) Nécessaire pour se conformer à une obligation légale |
Pour vous fournir du contenu et des publicités pertinents sur le site Web et mesurer ou comprendre l'efficacité de la publicité que nous vous proposons |
(a) Identité (b) Contacter (c) Profil (d) Utilisation (e) Marketing et communications f) Technique |
Nécessaire à nos intérêts légitimes (pour étudier la manière dont les clients utilisent nos produits, les développer, développer notre activité et éclairer notre stratégie marketing) |
Utiliser l'analyse des données pour améliorer notre site Web, nos produits, notre marketing, nos relations et nos expériences avec les clients. |
(a) Technique (b) Utilisation |
Nécessaire à nos intérêts légitimes (pour définir les types de clients pour nos produits, pour maintenir notre site Web à jour et pertinent, pour développer notre activité et éclairer notre stratégie marketing) |
Pour vous faire des suggestions et des recommandations sur des produits susceptibles de vous intéresser |
(a) Identité (b) Contacter (c) Technique (d) Utilisation (e) Profil (f) Marketing et communications |
Nécessaire à nos intérêts légitimes (pour développer nos produits et développer notre activité) |
Commercialisation
Nous nous efforçons de vous offrir des choix concernant certaines utilisations de vos données personnelles, notamment en matière de marketing et de publicité.
Nous pouvons utiliser votre identité, contact, technique, utilisation, Historique des achats et les données de profil pour avoir une idée de ce que nous pensons que vous pourriez souhaiter ou avoir besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels produits et offres peuvent être pertinents pour vous (c'est ce que nous appelons le marketing).
Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou acheté des produits chez nous et que vous n'avez pas choisi de ne pas recevoir ces communications marketing.
Marketing tiers
Nous obtiendrons votre consentement exprès avant de partager vos données personnelles avec un tiers à des fins de marketing.
Se désinscrire
Vous pouvez nous demander, ou demander à des tiers, de cesser de vous envoyer des messages marketing à tout moment en suivant les liens de désinscription figurant sur tout message marketing qui vous est envoyé ou en nous contactant à tout moment.
Lorsque vous refusez de recevoir ces messages marketing, cela ne s'appliquera pas aux données personnelles qui nous sont fournies à la suite de votre commande de nos produits ou d'autres transactions que vous concluez avec nous.
Changement d'objectif
Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, à moins que nous considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement destiné à la nouvelle finalité est compatible avec la finalité initiale, veuillez nous contacter.
Si nous devons utiliser vos données personnelles à des fins indépendantes, nous vous en informerons et vous expliquerons la base juridique qui nous permet de le faire.
Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, dans le respect des règles ci-dessus, lorsque cela est requis ou autorisé par la loi.
Nous pouvons partager vos données personnelles avec les parties indiquées ci-dessous aux fins énoncées dans le tableau ci-dessus :
Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et leur permettons uniquement de traiter vos données personnelles à des fins spécifiées et conformément à nos instructions écrites, dans le cadre d'un accord de traitement des données.
Nous partageons vos données personnelles au sein de Meri Meri. Cela peut impliquer le transfert de vos données en dehors du Royaume-Uni et de l'EEE, vers les États-Unis, en de rares occasions.
Bon nombre de nos tiers externes sont basés en dehors du Royaume-Uni et de l'EEE. Leur traitement de vos données personnelles impliquera donc un transfert de données en dehors du Royaume-Uni et de l'EEE.
Chaque fois que nous transférons vos données personnelles hors du Royaume-Uni ou de l'EEE, nous garantissons qu'un degré de protection similaire leur est accordé soit
Nous pouvons utiliser des contrats spécifiques approuvés pour une utilisation au Royaume-Uni ou dans l'EEE, qui accordent aux données personnelles la même protection qu'au Royaume-Uni ou dans l'EEE.
Veuillez nous contacter si vous souhaitez plus d'informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles hors du Royaume-Uni.
Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. Nous effectuons régulièrement des tests de sécurité et d'intrusion de nos systèmes informatiques et effectuons des audits annuels des données. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.
Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et vous informerons, ainsi que tout régulateur applicable, d'une violation lorsque nous sommes légalement tenus de le faire.
Pendant combien de temps utiliserez-vous mes données personnelles ?
Nous ne conserverons vos données personnelles que le temps raisonnablement nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris afin de satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de déclaration. Nous pouvons conserver vos données personnelles pendant une période plus longue en cas de plainte ou si nous pensons raisonnablement qu'il existe une perspective de litige concernant notre relation avec vous.
Conformément à la loi, nous devons conserver les informations de base sur nos clients (y compris les données de contact, d'identité et de transaction) pendant sept ans après la date du dernier contact avec nous, à des fins fiscales.]
Dans certaines circonstances, vous pouvez nous demander de supprimer vos données (voir « vos droits légaux » ci-dessous).
Dans certaines circonstances, nous anonymiserons vos données personnelles (afin qu'elles ne puissent plus vous être associées) à des fins de recherche ou de statistiques, auquel cas nous pourrons utiliser ces informations indéfiniment sans vous en informer.
Dans certaines circonstances, vous disposez de droits en vertu des lois sur la protection des données concernant vos données personnelles. Veuillez cliquer sur les liens ci-dessous pour en savoir plus sur ces droits :
Vous avez le droit de :
Lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les supprimions.
Vous vous êtes opposé à notre utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes et impérieux de les utiliser.
Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez contacter notre délégué à la protection des données à dpo@merimeri.com.
Aucun frais habituellement requis
Vous n’aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l’un des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de donner suite à votre demande dans ces circonstances.
Ce dont nous pourrions avoir besoin de vous
Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne soient divulguées à aucune personne n'ayant pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires concernant votre demande afin d'accélérer notre réponse.
Délai pour répondre
Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Parfois, cela peut nous prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.