O Paris Residence & Club (doravante denominado “PRC”) atribui grande importância à proteção e ao respeito à privacidade e aos dados pessoais (“dados pessoais”) dos usuários de seu site (doravante denominado “site”).

A PRC se compromete a implementar medidas apropriadas para a proteção, confidencialidade e segurança dos dados pessoais de acordo com as regulamentações em vigor na França e na União Europeia, em particular a regulamentação geral sobre a proteção de dados pessoais eu 2016/679 de 27 de abril de 2016 e as regras da legislação nacional adotadas para sua aplicação.

Os usuários são informados por esta carta (a “carta”) sobre as práticas e o processamento inerentes à coleta e ao uso de dados pessoais pela prc como controladora de dados.

Consequentemente, a prc convida os usuários a ler este documento cuidadosamente para conhecer e entender o processamento relacionado aos dados pessoais.

É especificado que, ao navegar no site, os usuários aceitam este estatuto, bem como as condições gerais de uso.

Artigo 1 – Dados pessoais coletados

Os usuários são solicitados a fornecer seus dados pessoais em formato digital ao usar o site.

1.1 Princípios aplicáveis à coleta de dados pessoais

De modo geral, os usuários podem navegar no site sem que seja necessariamente necessário comunicar dados pessoais à prc.

A PRC coleta somente os dados pessoais necessários para realizar o processamento que implementa (“privacidade desde a concepção”) e garante um alto nível de proteção (“privacidade por padrão”). Dessa forma, as operações de processamento que exigem a coleta de dados são as seguintes:

• Responda a perguntas sobre a maison boissière;
• Executar uma ordem dada pelos usuários;
• Participar de pesquisas para melhorar o relacionamento e a experiência do cliente da maison boissière;
• Enviar cartas informativas (“newsletters”), e-mails informativos ou de alerta comercial;
• Candidatar-se a ofertas de emprego.

Nesse caso, as informações pessoais coletadas dos usuários são, no mínimo: (i) nome(s), (ii) primeiro nome(s), (iii) endereço de e-mail, (iv) número de telefone, (v) endereço postal, (vi) país.

Esses dados pessoais são então mantidos pelo tempo necessário para atender à solicitação dos usuários. Na ausência de implementação concreta, eles são excluídos dentro dos prazos recomendados pelo cnil, ou seja, após três anos de sua coleta pelo site, sujeito às possibilidades e obrigações legais em termos de arquivamento, obrigações de conservação de determinados dados e/ou anonimização.

1.2 Informações de navegação dos usuários do site

Ao usar o site ou determinados serviços vinculados ao site, certos dados são coletados automaticamente, tais como: (i) endereço IP, (ii) referência do software de navegação utilizado, (iii) dados de navegação (data, hora, conteúdo visualizado, termos de pesquisa utilizados, etc.), (iv) referências do sistema operacional.

Entre as tecnologias usadas para coletar essas informações, a maison boissière pode usar sessões “php” que armazenam os dados de cada usuário usando um identificador de sessão exclusivo. Essas sessões php mantêm os dados na memória apenas durante o tempo de navegação do usuário.

Os dados coletados durante a navegação são, portanto, excluídos quando o navegador do usuário é fechado ou, quando aplicável, no prazo máximo de treze meses a partir da coleta.

Artigo 2. Base legal para a coleta e o processamento de dados pessoais

Os dados pessoais são processados pela PRC nos casos autorizados pelos regulamentos em vigor e sob as seguintes condições:

• Obter o consentimento livre, específico, informado e inequívoco dos usuários para o processamento de seus dados pessoais (especifica-se que, para menores de 18 anos, o consentimento deve ser dado pelo representante legal);
• Coleta de dados pessoais necessários para a execução das solicitações do usuário;
• Conformidade com obrigações legais e/ou regulatórias impostas à prc (como o combate à fraude e à corrupção);
• Proteção dos interesses legítimos da prc (como a proteção da segurança de sua rede de computadores).

Artigo 3. Destinatários dos dados pessoais coletados

Somente o pessoal autorizado do grupo e os prestadores de serviços da PRC podem ter acesso aos dados pessoais coletados e ser solicitados a processá-los, sem prejuízo de sua possível transmissão aos órgãos responsáveis por uma missão de controle ou inspeção, de acordo com a legislação e/ou os regulamentos em vigor ou para fins de resposta a uma decisão judicial ou administrativa.
O pessoal autorizado está sujeito a uma obrigação de discrição.
A PRC se compromete a não vender os dados pessoais coletados a terceiros.

Artigo 4. Transferência de dados pessoais

Os dados pessoais coletados dos usuários do site são armazenados exclusivamente na França e não são transferidos para fora da União Europeia.
No caso de uso de afiliadas ou prestadores de serviços localizados fora da União Europeia, a prc se compromete a verificar se as medidas apropriadas foram implementadas para que os dados pessoais dos usuários se beneficiem de um nível adequado de proteção.

Artigo 5. Segurança dos dados

A PRC coleta e processa os dados pessoais dos usuários com o máximo de confidencialidade e em conformidade com as leis aplicáveis. Os usuários são protegidos contra acesso não autorizado, modificação, divulgação ou destruição de seus dados pessoais.

Quando a divulgação de dados pessoais a terceiros é necessária e autorizada, a prc assegura que esses terceiros garantam aos dados pessoais em questão o mesmo nível de proteção que lhes é oferecido pela prc e exige garantias contratuais para que os dados pessoais sejam processados exclusivamente para os fins aceitos pelos usuários, com a confidencialidade e a segurança exigidas (em particular, graças às cláusulas padrão da comissão europeia, às regras internas da empresa (“BCR”) ou ao escudo de proteção de dados estabelecido entre a união europeia e os estados unidos da américa).

A PRC implementa medidas técnicas e organizacionais para garantir que o armazenamento de dados pessoais seja seguro e pelo período necessário para cumprir as finalidades pretendidas.

Chama-se a atenção dos usuários para o fato de que nenhuma tecnologia de transmissão ou armazenamento é totalmente infalível.

Além disso, no caso de uma violação comprovada de dados pessoais que possa criar um alto risco para os direitos e liberdades dos usuários, a prc informará a autoridade supervisora competente sobre essa violação, de acordo com os termos previstos nos regulamentos aplicáveis.

Cabe aos usuários tomar cuidado para evitar qualquer acesso não autorizado aos seus dados pessoais e, em particular, ao seu computador e terminais digitais (computador, smartphone, tablet em particular).

Artigo 6. Links para outros sites da Internet

Ocasionalmente, o site pode conter links para sites de parceiros ou empresas terceirizadas que têm sua própria carta de proteção de dados.

A PRC não tem controle sobre o conteúdo desses sites e não se responsabiliza pelo uso que é feito das informações coletadas quando os usuários clicam nesses links.

Portanto, a PRC convida os usuários a lerem as políticas de proteção de dados implementadas pelos editores desses sites antes de enviar a eles quaisquer informações pessoais que lhes digam respeito.

Artigo 7. Direitos do usuário

Observe que os usuários têm os seguintes direitos, sujeitos às limitações previstas na legislação atual:

7.1. Direito de informação sobre o processamento de dados pessoais

A PRC se compromete a envidar seus melhores esforços para fornecer informações concisas, transparentes e acessíveis sobre as condições de processamento dos dados pessoais dos usuários.

7.2. Direito de acesso a dados pessoais

Cada usuário pode acessar os dados pessoais processados pela prc e tem o direito de receber uma cópia em formato eletrônico (para qualquer cópia adicional, a prc terá o direito de exigir o pagamento de taxas com base nos custos administrativos incorridos).

7.3. Direito de apagar (“direito de ser esquecido”) e retificação de dados pessoais

Cada usuário tem o direito de solicitar a exclusão e/ou retificação dos dados pessoais que lhe dizem respeito quando estiverem errados ou obsoletos.

É especificado que a prc pode reter determinados dados pessoais quando a lei exigir que ela o faça ou no caso de um motivo legítimo.

7.4. Direito de objeção

Os usuários podem se opor a qualquer momento por motivos legítimos:

• Ao uso de seus dados pessoais para fins de marketing direto ou
• À reutilização de seus dados pessoais para processamento diferente daquele concedido, exceto no caso de execução pela prc de uma de suas obrigações legais.

7.5. Direito de limitar o processamento de dados pessoais

Os usuários têm o direito de solicitar que o processamento realizado em seus dados pessoais seja limitado ao que for necessário. Esse direito é aplicável somente a você:

• • Se o usuário contestar a precisão de seus dados pessoais;
  • Se o usuário puder estabelecer que o processamento de seus dados pessoais é ilegal e solicitar a limitação de seu uso em vez da exclusão;
  • Se a PRC não precisar mais dos dados pessoais do usuário, mas eles ainda forem necessários para que o usuário estabeleça, exerça ou defenda direitos legais;
  • Se o usuário se opuser ao processamento com base no interesse legítimo do controlador, durante a verificação se os motivos legítimos buscados pelo controlador prevalecem sobre os do usuário.

7.6. Direito de reclamar com uma autoridade de supervisão

Se os usuários acreditarem que os esforços implementados pela PRC para preservar a confidencialidade dos dados pessoais não garantem o respeito aos seus direitos, eles têm a possibilidade de apresentar uma reclamação à autoridade supervisora competente (CNIL ou qualquer outra autoridade mencionada na lista disponível na Comissão Europeia).

7.7. Direito à portabilidade de dados pessoais

Os usuários têm o direito à portabilidade de seus dados, o que os autoriza a obter da PRC seus dados pessoais em um formato estruturado, comumente usado e legível por máquina e a solicitar que esses dados pessoais sejam transmitidos a outra pessoa responsável pelos dados. Tratamento.

7.8. Direito de decidir o destino dos dados pessoais após a morte

Os usuários também têm o direito de organizar o destino de seus dados pessoais após sua morte, adotando diretrizes gerais ou específicas que a PRC se compromete a respeitar.

Na ausência de tais diretrizes, o prc reconhece a possibilidade de os herdeiros exercerem determinados direitos, em especial o direito de acesso, se necessário, para a liquidação do patrimônio do falecido e o direito de oposição.

7.9. Condições para o exercício dos direitos

Para exercer seus direitos, os usuários são convidados a entrar em contato com o responsável pela proteção de dados pessoais da prc, de acordo com os procedimentos descritos no artigo 10.

Especifica-se que, para ajudá-los a exercer seus direitos, a CNIL disponibiliza modelos de cartas em seu site (www.cnil.fr).

Antes de processar a(s) solicitação(ões) do usuário, a prc pode verificar sua identidade solicitando uma prova de identidade.

O responsável pela proteção de dados pessoais responderá à(s) sua(s) solicitação(ões) o mais rápido possível e, em qualquer caso, um (1) mês após a comprovação da identidade.

Se necessário, esse período pode ser prorrogado por mais dois (2) meses, levando em consideração a complexidade e o número de solicitações. A prc se compromete a informar os usuários sobre a prorrogação e os motivos do adiamento.

Artigo 8. Modificação da carta de proteção de dados pessoais

A PRC se reserva o direito de fazer, a qualquer momento, modificações nesta carta de proteção de dados pessoais para cumprir com os desenvolvimentos legislativos e regulamentares e/ou para melhorar sua política de processamento e proteção de dados pessoais.

Em caso de modificação, uma nova versão será atualizada e colocada on-line com a data da “última atualização”.

Artigo 9. Lei aplicável e tribunal competente

Esta carta está sujeita à legislação francesa, incluindo as disposições aplicáveis às regras do direito internacional privado.

Na falta de um acordo amigável, a jurisdição é dada aos tribunais da corte de apelação de paris, não obstante a pluralidade de réus e/ou o pedido de garantia para resolver qualquer disputa relacionada ao uso do site e/ou à validade, execução e interpretação desta carta.

Artigo 10. Contato

Para quaisquer questões relacionadas a esta carta para fins de retificação, adição ou atualização, os usuários são convidados a entrar em contato com a PRC:

• Ao enviar um e-mail para o responsável pela proteção de dados em dpo@barnes-international.com;
• Ou enviando uma carta para o seguinte endereço: Barnes – aos cuidados do responsável pela proteção de dados – 22 rue de l’Hôtel de Ville – 92200 Neuilly-sur-Seine.