Politique de confidentialité
1. Objet de la présente politique de confidentialité
La présente politique de confidentialité (ci-après la « Politique ») vous informe sur les données personnelles que la société UAB « Greituolis » (ci-après la « Société » ou « nous ») collecte, les finalités de leur traitement, la durée de conservation, les destinataires auxquels vos données personnelles sont communiquées, ainsi que d’autres informations pertinentes concernant le traitement de vos données personnelles.
Cette Politique couvre les activités de traitement de données de la Société lorsque vous utilisez le site internet www.pickitoo.com, postulez à un poste au sein de la Société, agissez en tant que représentant des employés de nos entreprises partenaires, ou nous contactez pour toute demande, entre autres situations.
Dans certains cas, la Société agit également en tant que sous-traitant pour le compte d’autres responsables de traitement, et la présente Politique ne couvre pas ces traitements.
Par la suite, toute personne dont les données sont traitées par la Société sera désignée comme le « Sujet des données ».
2. À propos du responsable du traitement des données
Le responsable du traitement des données est la société UAB « Greituolis », entité juridique immatriculée sous le numéro 305054987, dont le siège social est situé au Lvivo 37, Vilnius, République de Lituanie.
Adresse e-mail : datapolicy@pickitoo.com
Les informations relatives à la Société sont enregistrées et maintenues dans le Registre des personnes juridiques de la République de Lituanie.
L’adresse e-mail du Délégué à la Protection des Données (DPD) est : dpo-iki@kinast.eu.
Comment:
-
“Responsable du traitement des données” is GDPR standard terminology.
-
“Délégué à la Protection des Données (DPD)” is the French equivalent of Data Protection Officer (DPO).
-
Formal, precise, and suitable for official documents.
3. Définition des données personnelles
Les données personnelles désignent toute information recueillie par la Société concernant le Sujet des données, qui permet d’identifier directement ou indirectement ce dernier, et qui est stockée de manière électronique ou par tout autre moyen.
Les données personnelles comprennent notamment les informations telles que le nom, le prénom et l’adresse du Sujet des données, que la Société collecte aux fins précisées dans la présente politique de confidentialité ou dans un consentement ou accord distinct conclu avec la Société.
4. Données traitées aux fins de fourniture du service
Purpose of Data Processing | Legal basis for Data Processing | Personal Data Processed | Data Processing Period | Additional notes |
|---|---|---|---|---|
Conclusion and Execution of Contracts with Suppliers/Partners (Legal Entities) | GDPR Article 6(1)(f) (legitimate interest to fulfill the contract) | Partner employee’s name, surname, email address, telephone number, correspondence content | For the duration of the contract | Data Recipient (Data Controller) - Client/Partner Legal Entity
Data Recipient (Data Processor) – IKI Lietuva, UAB and its appointed sub processors: UAB Rivilė, CGI Lithuania, UAB
Data may be obtained from your employer.
You have the right to object to data processing by notifying us at the email address provided above. |
Receipt of Services, Purchase of Goods, Contract Conclusion and Execution, Payment (Counterparty as a Natural Person) | GDPR Article 6(1)(b) (contract) | Supplier’s name, surname, personal identification number, address, business license/individual activity certificate number (for service providers), bank account number, contract execution details | For the duration of the contract | Data Recipient (Data Controller) – Bank
Data Recipient (Data Processor) – IKI Lietuva, UAB and its appointed sub processors: UAB Rivilė, CGI Lithuania, UAB
|
5. Marketing direct
Pour les personnes morales ayant communiqué leurs coordonnées (adresse e-mail, numéro de téléphone) et manifesté leur intérêt à recevoir des informations sur les services de la Société, nous envoyons des offres commerciales par des moyens de communication électronique (e-mail, téléphone, SMS). Dans certains cas, les coordonnées fournies par la personne morale ayant donné son consentement, telles qu’une adresse e-mail, peuvent inclure votre nom et prénom.
Dans ce cas, aux fins de marketing direct, la Société traitera les données personnelles vous concernant en tant que représentant de la personne morale : adresse e-mail (information obligatoire, sans laquelle la Société ne peut envoyer de messages de marketing direct au consentement de la personne morale), nom, prénom et fonction, lorsque ces données ont été fournies à la Société. Vos données seront traitées à des fins de marketing direct jusqu’au retrait du consentement de la personne morale ou jusqu’à ce que la personne morale que vous représentez fournisse des coordonnées alternatives par lesquelles elle souhaite recevoir des informations sur nos services.
En tant que représentant d’une personne morale, vos données personnelles seront traitées sur la base d’un intérêt légitime visant à envoyer des offres de marketing direct aux personnes morales intéressées (article 6(1)(f) du RGPD).
Nous utilisons les services de notre sous-traitant, Braze, Inc., pour le traitement des données personnelles à des fins de marketing direct.
6. Sélection des candidats
Nous recueillons et traitons vos données personnelles (nom, prénom, poste souhaité, expérience professionnelle [employeur, poste, contact de référence], formation, autres données indiquées dans votre CV, formulaire de candidature ou lettre de motivation, et/ou toute autre information que vous nous fournissez) aux fins de sélection des candidats, sur la base de votre consentement que vous accordez en envoyant votre CV et/ou votre lettre de motivation à la Société. Si vous ne fournissez pas votre CV et/ou votre lettre de motivation, nous ne pourrons pas évaluer votre adéquation au poste proposé.
Avec votre consentement, nous pouvons contacter votre employeur actuel et un ancien employeur sur la base de notre intérêt légitime (afin de sélectionner un candidat approprié). Vous pouvez retirer votre consentement à tout moment ou vous opposer à ce que nous contactions un ancien employeur en nous en informant via l’adresse e-mail indiquée à la section 2 de la présente Politique.
Si vous ne fournissez pas de consentement distinct pour un traitement ultérieur des données, à l’issue de ce processus de recrutement, nous nous engageons à supprimer et/ou détruire vos données personnelles dans un délai de trois jours après la signature du contrat avec le candidat retenu ou après la décision de mettre fin au processus de recrutement, sauf si un consentement distinct est donné pour la conservation des données personnelles des candidats pour la durée indiquée dans ce consentement.
Nous conserverons vos données sur la base de votre consentement pour la période indiquée dans ce dernier.
Sur la base de notre intérêt légitime, nous pouvons traiter les informations concernant la personne que vous désignez comme référence (nom, prénom, e-mail, numéro de téléphone, ainsi que toute information fournie par la référence), incluant anciens ou actuels employeurs ou personnes fournissant des recommandations, aux fins de sélection des candidats. Dans ce cas, notre intérêt légitime est de sélectionner un candidat adapté au poste recherché. Ces données seront supprimées à la fin du processus de recrutement.
Nous pouvons recevoir vos données de prestataires de services d’emploi ou de plateformes de recrutement.
Dans le cadre de la recherche active de candidats potentiels, nous effectuons des recherches sur le réseau social LinkedIn, les portails d’emploi et d’autres sources publiques, sur la base de notre intérêt légitime (recrutement de nouveaux collaborateurs) conformément à l’article 6(1)(f) du RGPD. Après ces recherches, nous pouvons contacter les candidats potentiels correspondant aux critères (personnes disposant d’un compte LinkedIn ou d’un profil sur un portail d’emploi). Dans ce cas, nous traitons les noms, prénoms et autres informations disponibles sur les profils LinkedIn ou autres plateformes, sans conserver ces données de manière distincte.
Pour les besoins du traitement des données des candidats, nous avons mandaté IKI Lietuva, UAB, en tant que sous-traitant, qui nous fournit un système de gestion du personnel.
7. Protection des informations confidentielles de l’entreprise et continuité des activités
Afin de garantir l’intérêt légitime de la Société à protéger ses informations confidentielles, à assurer la continuité des activités et à préserver ses intérêts légaux (article 6(1)(f) du RGPD), la Société peut consulter la correspondance de ses employés avec les prestataires.
À ces fins, la Société traite les données personnelles suivantes de ses employés ainsi que des personnes qui envoient ou reçoivent des e-mails des employés : adresse e-mail, nom et prénom de l’expéditeur ou du destinataire, date, et contenu des informations sur les appareils électroniques professionnels.
Pour assurer la continuité des activités, les données (contenu de la boîte de réception des e-mails de l’employé) sont traitées pendant un mois après la fin du contrat de travail.
Les données personnelles sont conservées pendant trois ans afin de protéger les informations confidentielles et de sauvegarder les droits et intérêts légitimes de la Société. En cas de violation de la confidentialité, les données peuvent être communiquées aux tribunaux, autorités gouvernementales compétentes pour la résolution des litiges, parties adverses, avocats et autres prestataires de services juridiques.
8. Archivage des données
Veuillez noter que certaines données doivent être conservées à des fins d’archivage afin de satisfaire à nos obligations légales en matière d’archivage. Cela signifie, par exemple, que bien que les données traitées aux fins de fourniture de service soient conservées pendant la durée du contrat de service, elles continueront d’être traitées à des fins d’archivage après l’expiration du contrat. Vous trouverez ci-dessous des informations plus détaillées :
Purpose of Data Processing | Purpose of Data Processing | Purpose of Data Processing | Purpose of Data Processing | Purpose of Data Processing |
|---|---|---|---|---|
Archiving | Personal data processed for purposes of service provision or receipt, contract conclusion, and execution. Until the transfer of the e-commerce business unit to Spartuolis, UAB, legal entity code 306978022, registered address: Lvivo St. 37-101, LT-09307 Vilnius, personal data is processed for purposes of service provision or receipt, contract conclusion and execution, payment, order fulfillment via LastMile, and execution of contracts with couriers (both natural and legal persons), including data specified in contracts, VAT invoices, other financial documents, green card, and payment documents. | GDPR Article 6(1)(c), legal obligation as set out in the General Document Retention Index approved by the Chief Archivist of the Republic of Lithuania on March 9, 2011, Order No. V-100, Sections 3.15 and 3.24 | 10 years | Data is not shared with any third parties |
9. Protection des intérêts légitimes
Sur la base de son intérêt légitime à protéger ses droits, y compris en cas de litiges civils (article 6(1)(f) du RGPD), la Société traite les noms, prénoms, numéros d’identification personnels, détails des dossiers et autres informations relatives aux personnes concernées ou à leurs employés impliqués dans les procédures, ainsi que les informations accessibles publiquement. Les données peuvent être communiquées aux autorités judiciaires, avocats ou huissiers chargés des mesures d’exécution. Les données sont détruites un an après la résolution définitive du dossier et le plein satisfecit des demandes de la Société (si celles-ci sont satisfaites).
La Société traite également des données personnelles pour protéger ses droits et intérêts légitimes comme décrit ci-dessous, sur la base de l’article 6(1)(f) du RGPD.
Personal Data Processed | Data Processing Period | Notes |
|---|---|---|
Any and all personal data of data subjects specified in consents regarding personal data processing; and data confirming consent (in cases of direct marketing, when consent is provided through the website, IP address; consent confirmation link); personal data specified in documents implementing data subject rights or documents with which the Company refuses to implement such rights | 3 years from the end of the calendar year in which personal data processing was completed or (and) data subject rights were implemented (or refused) | Data Recipients (Data Controllers): Courts, governmental authorities handling disputes, opposing parties, lawyers, and other providers of legal services |
Personal data processed for purposes of service provision or receipt, contract conclusion and execution, and payment | 10 years from the end of the contract | Data Recipients (Data Controllers): Courts, governmental authorities handling disputes, opposing parties, supervisory authorities, lawyers, and other providers of legal services |
Personal data of individuals contacting the Company via its communication channels: email address, name, surname (if provided), username (if the inquiry is sent via a social media account), workplace (if provided), date and time of sent and received messages, recipient, sender, content of correspondence | 1 year, or if the individual is a client of the Company – 10 years | Data Recipients (Data Controllers): Courts, governmental authorities handling disputes, opposing parties, lawyers, and other providers of legal services |
10. Nous contacter
Il existe plusieurs moyens de contacter la Société : par téléphone, e-mail, via les comptes de réseaux sociaux ou en utilisant les formulaires et fonctionnalités présents sur notre site web ou notre application. Nous recevons, examinons et répondons personnellement à tous les messages. Lorsque vous nous contactez, nous pouvons traiter les données que vous fournissez, notamment votre nom, prénom, adresse e-mail, numéro de téléphone, contenu de votre demande et l’organisation que vous représentez.
Ces données seront traitées afin de répondre à vos demandes et d’examiner vos suggestions. Si vous ne fournissez pas vos coordonnées, nous ne pourrons pas vous contacter.
La correspondance est conservée pendant un an à compter de la date de réception du message, sauf dans les cas où d’autres durées de conservation sont spécifiées dans la présente politique de confidentialité ou prévues par la loi applicable.
Toutes les données personnelles que vous fournissez lors de vos communications avec nous sont utilisées uniquement aux fins mentionnées ci-dessus, notamment pour l’examen des messages et la gestion du flux de communication. Nous nous engageons à ne pas utiliser vos données personnelles dans des publications permettant de vous identifier sans votre consentement explicite.
Veuillez noter que nous pourrions avoir besoin de vous contacter par courrier postal, e-mail ou téléphone. Merci de nous informer de toute modification de vos données personnelles.
11. Déclaration relative aux cookies
12. Plates-formes de médias sociaux
Les informations que vous nous fournissez via les plateformes de médias sociaux (y compris les messages, les actions « J’aime » et « Suivre », ainsi que d’autres interactions) sont sous le contrôle de l’administrateur du réseau social.
Notre site internet inclut des liens vers nos comptes sur les plateformes de médias sociaux (ci-après les « Comptes sociaux »). Actuellement, nous disposons des Comptes sociaux suivants :
-
Compte Pickitoo sur Facebook
-
Compte Pickitoo sur Instagram
-
Compte Pickitoo sur LinkedIn
-
Compte Pickitoo sur YouTube
Les informations présentes sur nos Comptes sociaux (telles que le nom du profil sur le réseau social, la photo de profil, les commentaires publics, autres interactions avec les comptes de la Société, ainsi que l’objet et le contenu de vos demandes, le cas échéant) sont traitées aux fins d’administration des comptes, sur la base de votre consentement. Les informations accessibles sur les Comptes sociaux ne sont pas conservées séparément (les données sont traitées uniquement pour l’administration des Comptes sociaux, mais peuvent être conservées si nécessaire pour d’autres finalités, telles que la protection des droits).
Lorsque vous visitez nos Comptes sociaux, les administrateurs des plateformes de médias sociaux déposent des cookies sur votre appareil qui collectent des données personnelles. Ces cookies sont appliqués que vous soyez ou non utilisateur enregistré des réseaux sociaux.
La Société n’administrant pas les réseaux sociaux mentionnés ci-dessus, mais uniquement ses comptes sur ceux-ci, et agissant en tant que co-responsable du traitement avec les entreprises gérant ces réseaux sociaux, nous vous invitons à consulter les informations relatives à la conservation de vos données personnelles dans les documents de confidentialité de ces réseaux sociaux :
13. Transferts de données vers des pays tiers
Les responsables de traitement des réseaux sociaux (Facebook, Instagram) sont situés aux États-Unis, pays que la Commission européenne a reconnus comme assurant un niveau de protection adéquat. Meta Platforms, Inc. et LinkedIn Corporation figurent sur la liste du Data Privacy Framework.
Les données des résidents de l’Union européenne publiées sur Facebook et Instagram sont traitées par Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande).
Des informations sur la manière d’exercer vos droits en tant que personne concernée sont disponibles ici : https://lt-lt.facebook.com/privacy/explanation/.
Si vous avez des plaintes concernant le traitement de vos données personnelles par Meta Platforms Ireland Limited ou concernant l’exercice (ou le non-exercice) de vos droits en tant que personne concernée, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle de Meta Platforms Ireland Limited – la Commission irlandaise de protection des données ou l’Inspecteur d’État à la protection des données.
14. Collecte et divulgation des données
Nous recevons vos données de votre part, de vos appareils, de nos employés, des banques, ainsi que de nos partenaires contractuels.
Nous pouvons communiquer des informations vous concernant aux destinataires listés dans la section « Notes » pour chaque finalité de traitement des données. Nous pouvons également transférer vos données personnelles à des prestataires de services, tels que des fournisseurs de services informatiques, lorsque cela est raisonnablement nécessaire aux fins précisées dans la présente politique de confidentialité, ainsi qu’aux banques, prestataires de services d’initiation de paiement et autres destinataires mentionnés dans cette politique.
De plus, nous pouvons divulguer vos informations dans les cas suivants :
-
lorsque la loi l’exige ;
-
en cas d’intention de vendre tout ou partie de l’activité de la Société, en communiquant vos données personnelles à un acheteur potentiel de l’activité ou d’une partie de celle-ci ;
-
lors de la vente de l’activité de la Société ou d’une partie substantielle de ses actifs à des tiers.
Sauf disposition contraire dans la présente politique de confidentialité, nous ne divulguons pas vos données personnelles à des tiers.
La liste des destinataires ou catégories de destinataires mentionnée dans la politique de confidentialité peut évoluer.
Si vous souhaitez être informé·e des modifications concernant les destinataires de vos données personnelles, veuillez nous en informer par e-mail à l’adresse indiquée dans cette politique, en précisant dans le message : « Je souhaite recevoir des informations sur les modifications concernant les destinataires de mes données personnelles, nom, prénom ».
15. Sécurité de vos données personnelles
Vos données personnelles seront traitées conformément au Règlement général sur la protection des données (RGPD), à la Loi sur la protection juridique des données personnelles de la République de Lituanie, ainsi qu’aux autres exigences légales applicables.
Dans le cadre du traitement de vos données personnelles, nous mettons en œuvre des mesures organisationnelles et techniques afin de les protéger contre la destruction accidentelle ou illicite, la modification, la divulgation, ainsi que toute autre forme de traitement illégal.
16. Vos droits
Cette section vous informe sur vos droits concernant le traitement de vos données personnelles par la Société, ainsi que sur les situations dans lesquelles vous pouvez exercer ces droits. Si vous souhaitez obtenir plus d’informations sur vos droits ou les exercer, veuillez nous contacter à l’adresse e-mail indiquée dans la présente politique de confidentialité.
La Société vous communiquera les mesures prises suite à votre demande d’exercice de vos droits sans retard excessif et au plus tard dans un délai d’un (1) mois à compter de la réception de la demande. En fonction de la complexité de la demande et du nombre de requêtes, ce délai peut être prolongé de deux (2) mois supplémentaires. Dans ce cas, nous vous informerons dans le mois suivant la réception de votre demande de cette prolongation ainsi que des raisons de ce retard. La Société ne refusera de donner suite à l’exercice de vos droits que dans les cas prévus par la loi.
17. Droit d’accès à vos données personnelles
Nous veillons à ce que vous compreniez pleinement comment nous utilisons vos données personnelles afin d’éviter tout désagrément. Vous pouvez nous contacter à tout moment pour savoir si nous traitons vos données personnelles. Si nous conservons ou utilisons vos données personnelles, vous avez le droit d’y accéder. Pour ce faire, veuillez adresser une demande écrite à l’adresse e-mail indiquée dans la présente politique de confidentialité, confirmer votre identité et respecter les principes d’équité et de raisonnabilité lors de cette demande.
17.1 Droit de retirer votre consentement
Si vous nous avez donné votre consentement explicite pour le traitement des données, vous pouvez le retirer à tout moment.
17.2 Droits supplémentaires
Vous trouverez ci-dessous des informations concernant les droits supplémentaires que vous pouvez exercer selon les modalités décrites :
(a) Vous avez le droit de demander la rectification de toute inexactitude dans les données que nous détenons. Dans ce cas, nous pouvons vous demander de confirmer les informations corrigées.
(b) Vous avez le droit de demander la suppression de vos données personnelles. Ce droit est accordé selon les conditions prévues à l’article 17 du RGPD.
(c) Vous avez le droit de demander la limitation du traitement ou de vous opposer au traitement de vos données personnelles :
-
pendant la période nécessaire à la vérification de l’exactitude de vos données personnelles si vous en contestez l’exactitude ;
-
lorsque la collecte, la conservation ou l’utilisation de vos données personnelles est illégale, mais que vous ne souhaitez pas demander leur suppression ;
-
lorsque nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour établir, exercer ou défendre un droit en justice ;
-
pendant la période nécessaire à la détermination d’un intérêt légitime plus important justifiant la poursuite du traitement de vos données, si vous avez exercé votre droit d’opposition au traitement.
(d) Vous avez le droit à la portabilité des données pour les données traitées de manière automatisée et obtenues sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat. Lors de l’exercice de ce droit, nous transférerons une copie des données que vous avez fournies à votre demande.
(e) Vous avez le droit, selon la procédure définie à l’article 21 du RGPD, de vous opposer à l’utilisation de vos données personnelles. Vous pouvez vous opposer lorsque vos données sont traitées sur la base d’un intérêt légitime (la base juridique de chaque finalité de traitement est précisée ci-dessus) ou à des fins de marketing direct.
17.3 Droit de demander des informations complémentaires
Nous espérons que vous comprenez qu’il est difficile de couvrir toutes les méthodes possibles de collecte et d’utilisation des données personnelles. Nous nous efforçons de fournir des informations aussi claires et complètes que possible et nous nous engageons à mettre à jour cette politique de confidentialité en cas de modification de nos pratiques de traitement des données personnelles. Cependant, si vous avez des questions concernant l’utilisation de vos données personnelles, nous serons heureux d’y répondre ou de vous fournir toute information complémentaire que nous pouvons divulguer. Si vous avez des questions spécifiques ou si une partie des informations fournies ne vous semble pas claire, n’hésitez pas à nous contacter.
18. Réclamations
Si vous estimez que vos droits en tant que personne concernée ont été ou pourraient être violés, veuillez nous contacter immédiatement à l’adresse e-mail indiquée dans la présente politique de confidentialité. Nous vous assurons qu’à réception de votre réclamation, nous vous contacterons dans un délai raisonnable pour vous informer de l’avancement de l’enquête puis de son résultat.
Si vous n’êtes pas satisfait·e des résultats de l’enquête, vous pouvez déposer une plainte auprès de l’autorité de contrôle – l’Inspecteur d’État à la protection des données (17, rue L. Sapiegos, Vilnius, www.vdai.lrv.lt, tél. (8 5) 271 28 04, 279 14 45).
19. Responsabilité
Vous êtes responsable de la confidentialité des données que vous nous fournissez et de l’exactitude, de la justesse et de l’exhaustivité des informations transmises. En cas de modification de vos données, vous devez nous en informer immédiatement par e-mail. Nous ne pourrons être tenus responsables des dommages résultant de la communication de données personnelles inexactes ou incomplètes de votre part, ni de votre manquement à nous informer des changements.