POLITIQUE DE CONFIDENTIALITÉ

1. QUELQUES CONCEPTS DE BASE

1.1. Administrateur – l’administrateur des données, c’est nous : Simply.In sp. z o.o. ayant son siège à Łódź (ul. Bratysławska 10/26, 94-040 Łódź), inscrite au registre des entrepreneurs du Registre National Judiciaire sous le numéro KRS : 0001031339, REGON : 525060145, NIP : 7272868199, capital social : 150 000 zł.
1.2. Données personnelles – toutes informations, qui seules ou en conjonction avec d’autres informations permettent d’identifier une personne directement (par exemple, adresse e-mail) ou indirectement (par exemple, activité sur le site).
1.3. RGPD – Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).
1.4. Utilisateur – personne physique utilisant le Système.
1.5. Commerçant – personne physique, entité organisationnelle sans personnalité juridique ou personne morale ayant conclu avec nous un contrat de coopération.
1.6. Système – le logiciel Simply.In que nous mettons à disposition, lequel permet de mémoriser des données lors des achats en ligne et facilite la réalisation des achats, disponible dans l’application mobile Simply.In ou sur le site internet à l’adresse https://simply.in.
1.7. Règlement – Règlement des Services Simply.In disponible à l’adresse https://simply.in/terms-b2c.

2. QUELLES DONNÉES TRAITONS-NOUS

2.1. Nous recueillons les données nécessaires pour fournir des services par voie électronique, ainsi que des informations sur votre activité. Les règles et objectifs détaillés du traitement des données sont décrits ci-dessous.
2.2. Lorsque vous utilisez certains services ou formulaires, vous pouvez fournir des données supplémentaires. Leur fourniture est volontaire – elle n’est pas nécessaire pour utiliser le service. Nous vous informons de cette possibilité, par exemple, en marquant les champs obligatoires. La fourniture de données marquées comme « obligatoires » est également volontaire, cependant, leur non-fourniture entraînera l’impossibilité de bénéficier d’une partie ou de la totalité des services que nous fournissons.

3. POURQUOI TRAITONS-NOUS LES DONNÉES

utilisation du système par les utilisateurs

3.1. Pour fournir des services à l’utilisateur dans le Système, nous traitons ses données d’identification et de contact, y compris : nom, prénom, numéro de téléphone, adresse e-mail, adresse de domicile, date de naissance. Avec le consentement de l’utilisateur, pour autoriser la transaction, nous pouvons également traiter des données biométriques telles que l’empreinte digitale ou le scan facial.
3.2. Dans le cadre de la gestion et de l’administration du compte dans le Système, nous traitons les données relatives à ce compte, y compris la date de création du compte et l’historique des actions entreprises, notamment les transactions effectuées.
3.3. Ces données sont traitées dans les objectifs décrits dans le tableau ci-dessous.

OBJECTIFS DU TRAITEMENT	BASE LÉGALE DU TRAITEMENT	DURÉE DE CONSERVATION DES DONNÉES
Fourniture de services liés à la création et à la gestion du compte	Nécessité du traitement pour l'exécution du contrat (art. 6 paragraphe 1 point b du RGPD)	Jusqu'à la fermeture du compte
Autorisation des transactions	Consentement de l'utilisateur (art. 6 paragraphe 1 point a du RGPD en lien avec l'art. 9 paragraphe 2 point a du RGPD))	Jusqu'au retrait du consentement
Analyse de l'activité de l'utilisateur dans le Système	Intérêt légitime de l'administrateur (art. 6 paragraphe 1 point f du RGPD), qui consiste à mener des analyses de l'activité des utilisateurs, ainsi que de leurs préférences afin d'améliorer	Jusqu'à la fermeture du compte ou jusqu'au moment où l'utilisateur exprime une opposition effective (pas plus tard qu'à la fin de l'année suivant 3 ans
	des fonctionnalités fournies et des services rendus. Dans la mesure où les cookies sont utilisés à des fins d'analyses – consentement de l'utilisateur (art. 6 paragraphe 1 point a du RGPD).	à la fin de la prestation des services). En cas d'action sur la base du consentement de l'utilisateur – jusqu'à son retrait ou jusqu'à la perte d'utilité des données.
Optimisation des fonctionnalités basées sur la géolocalisation de l'utilisateur	Consentement de l'utilisateur (art. 6 paragraphe 1 point a du RGPD)	Jusqu'au retrait du consentement ou à la perte d'utilité des données.
Complétion des formulaires au nom de l'utilisateur	Nécessité du traitement pour l'exécution du Contrat, pour autant que l'utilisateur nous ait donné mandat (art. 6 paragraphe 1 point b du RGPD)	Jusqu'à la fin de la prestation des Services ou jusqu'au retrait de l'autorisation par l'utilisateur

UTILISATION DU SYSTÈME PAR LES MARCHANDS ET LEURS REPRÉSENTANTS

3.4. Pour fournir des services dans le Système au Marchand, qui est une personne physique, nous traitons ses données d’identification et de contact, y compris : nom, prénom, nom de l’entreprise, numéro de téléphone, adresse e-mail, adresse de domicile, NIP.
3.5. Pour fournir des services dans le Système au Marchand, qui n’est pas une personne physique, nous traitons les données d’identification et de contact de la personne qui le représente, y compris : nom, prénom, nom de l’entreprise, numéro de téléphone, adresse e-mail, adresse de domicile, poste/fonction.
3.6. Ces données sont traitées aux fins décrites dans le tableau ci-dessous.

OBJECTIFS DU TRAITEMENT	BASE LÉGALE DU TRAITEMENT	DURÉE DE CONSERVATION DES DONNÉES
Fourniture de service d'accès au Système au Marchand	Nécessité du traitement pour l'exécution du contrat (art. 6 paragraphe 1 point b du RGPD) – dans le cas des Marchands étant des personnes physiques. Intérêt légitime de l'Administrateur (art. 6 paragraphe 1 point f du RGPD), qui consiste à l'exécution correcte de	Pour la durée de l'accord d'accès au Système (dans le cas du traitement sur la base de l'art. 6 paragraphe 1 point b du RGPD). Pour la durée de l'accord d'accès au Système ou jusqu'au moment de l'expression d'une opposition effective (dans
	du contrat avec le Marchand représenté par la personne donnée – dans le cas des Marchands n'étant pas des personnes physiques.	le cas du traitement sur la base de l'art. 6 paragraphe 1 point f du RGPD).
Identification des Marchands et leurs représentants	Intérêt légitime de l'Administrateur (art. 6 paragraphe 1 point f du RGPD), qui consiste à assurer une identification fiable du partenaire commercial et de ses représentants.	Pour la durée de l'accord d'accès au Système ou jusqu'au moment de l'expression d'une opposition effective
Rapportage fiscal et émission de documents comptables	Nécessité pour la réalisation de l'obligation légale incombant à l'Administrateur (art. 6 paragraphe 1 point c du RGPD en lien avec les dispositions fiscales applicables et les réglementations comptables)	5 ans à partir de la fin de l'année civile au cours de laquelle le service a été fourni ou le document comptable émis
Maintenir une relation commerciale continue en lien avec l'exécution du contrat	Intérêt légitime du responsable du traitement (art. 6 par. 1 let. f du RGPD), consistant en l'exécution courante du contrat	Pendant la durée du contrat d'accès au Système ou jusqu'à ce que vous exprimiez une objection effective
Nos objectifs administratifs internes	Intérêt légitime du responsable du traitement (art. 6 par. 1 let. f du RGPD), consistant en une gestion efficace de l'entreprise du responsable	Pendant la durée du contrat d'accès au Système ou jusqu'à ce que vous exprimiez une objection effective

MARKETING ET COMMUNICATION COMMERCIALE

3.7. Nous utilisons votre adresse e-mail et votre numéro de téléphone pour vous envoyer des communications marketing directes (e-mails, notifications push, SMS ou appels téléphoniques). Nous le faisons uniquement si vous y consentez en cochant la case appropriée lors de l’inscription ou dans votre compte. Vous pouvez retirer votre consentement à tout moment.
3.8. Vous pouvez retirer des consentements individuels dans votre profil dans le Système. En cas de difficulté à modifier les paramètres, contactez-nous à l’adresse support@simply.in.
3.9. Dans le cadre de nos activités marketing, nous traitons des données aux fins décrites dans le tableau ci-dessous.

OBJECTIFS DU TRAITEMENT	BASE LÉGALE DU TRAITEMENT	DURÉE DE CONSERVATION DES DONNÉES
Envoyer des communications marketing directes par e-mail, notifications push, SMS ou appels téléphoniques	Intérêt légitime du responsable (art. 6 par. 1 let. f du RGPD) en relation avec le consentement donné pour un canal de communication marketing spécifique	Jusqu'à ce que vous retiriez votre consentement à recevoir des communications et des informations (selon la législation sur les communications électroniques) ou jusqu'à ce que vous exprimiez une objection effective au traitement des données

autres objectifs de traitement

3.10. Les données personnelles que vous nous fournissez par e-mail ou par téléphone à des fins de contact sont traitées uniquement pour vous identifier et répondre à votre demande.
3.11. Nous recueillons toutes les informations que vous choisissez de nous fournir lors d’une conversation téléphonique ou d’une correspondance avec nous.
3.12. Pour vous assurer commodité et satisfaction avec l’utilisation du Système, nous le développons en continu. Ainsi, nous menons diverses analyses, tests et recherches, en utilisant des informations sur votre activité dans le Système. Nous collectons également, entre autres, des données sur l’historique des transactions effectuées.
3.13 Pour prévenir les actions indésirables qui violent le Règlement, nous collectons et analysons divers types de données, telles que des informations sur votre comportement dans le Système, l’historique des transactions et les données de connexion.
3.14 Dans le cadre de ces activités, nous traitons des données aux fins décrites dans le tableau ci-dessous

OBJECTIFS DU TRAITEMENT	BASE LÉGALE DU TRAITEMENT	DURÉE DE CONSERVATION DES DONNÉES
Traitement des réclamations	Nécessité du traitement pour l'exécution du contrat (art. 6 par. 1 let. b du RGPD).	Jusqu'à la fin du traitement de la demande ou pendant la période spécifiée par la législation
Traitement des demandes des personnes concernées	Obligation légale (art. 6 par. 1 let. c du RGPD)	Jusqu'à la fin du traitement de la demande ou pendant la période spécifiée par la législation
Traitement des autres demandes et notifications	Intérêt légitime du responsable du traitement (art. 6 par. 1 let. f du RGPD), consistant à répondre aux demandes concernant son activité commerciale ; pour les données fournies facultativement, la base légale du traitement est le consentement (art. 6 par. 1 let. a du RGPD)	Jusqu'à la fin du traitement de la demande ou jusqu'à ce que vous exprimiez une objection effective au traitement des données Pour les données fournies facultativement – jusqu'à ce que vous retiriez votre consentement
Amélioration de la qualité des services et de l'assistance	Intérêt légitime du responsable du traitement (art. 6 par. 1 let. f du RGPD), consistant à mener des analyses de l'activité dans le Système pour améliorer et développer les fonctionnalités utilisées	Jusqu'à ce que nous terminions la conservation de vos données en relation avec un autre objectif de traitement actif, ou jusqu'à ce que vous exprimiez une objection effective (pas plus de 5 ans après la fin de l'année au cours de laquelle nous avons cessé de fournir des services)
Détecter et prévenir les abus	Intérêt légitime du responsable du traitement (art. 6 par. 1 let. f du RGPD), consistant à prendre des mesures pour prévenir les actions non autorisées dans le Système	24 mois après la fermeture du compte ou jusqu'à ce que vous exprimiez une objection effective

4. COMBIEN DE TEMPS NOUS CONSERVONS LES DONNÉES

4.1. Les durées de conservation des données sont indiquées dans les tableaux ci-dessus. Nous pouvons les prolonger si le traitement est nécessaire pour établir et faire valoir d’éventuelles revendications ou défendre contre des revendications. Après cette période, nous ne conservons les données que si et dans la mesure où la législation l’exige. À l’expiration de la période de conservation, nous supprimons ou anonymisons irréversiblement les données.

5. COOKIES ET TECHNOLOGIES SIMILAIRES

5.1 Les cookies sont de petits fichiers texte enregistrés sur le dispositif de l’utilisateur lorsqu’il utilise des sites Web. Ils mémorisent notamment sa visite et ses paramètres. Ils remplissent diverses fonctions, mais nous les utilisons principalement pour vous permettre d’accéder au Système et faciliter l’utilisation des services disponibles dans le Système.
5.2 Nous utilisons également des cookies à des fins analytiques et marketing, mais uniquement si vous y consentez. Ce consentement peut être modifié ou retiré à tout moment.
5.3 Les cookies sont divisés en cookies permanents et de session – selon la durée de leur conservation, et en cookies nécessaires et optionnels – selon les objectifs pour lesquels ils sont utilisés.

COOKIES DE SESSION ET COOKIES PERMANENTS

TYPE	DESCRIPTION
Cookies de session	Certains cookies sont des fichiers temporaires, stockés jusqu'à la déconnexion, la fermeture de la page ou l'arrêt du navigateur internet. Ces cookies nous aident à analyser le trafic réseau, permettant notamment l'identification et la résolution de problèmes techniques.
Cookies "permanents"	Les cookies "permanents" sont stockés pour la durée spécifiée dans leurs paramètres ou jusqu'à ce que vous les supprimiez. Ils nous aident à mémoriser vos paramètres et préférences pour rendre votre prochaine visite plus pratique (par exemple, vous n’aurez pas besoin de ressaisir vos informations de connexion).

COOKIES NÉCESSAIRES ET OPTIONNELS

TYPE	DESCRIPTION
Cookies nécessaires	Ces cookies sont installés pour garantir l'accès au Système et à ses fonctions de base, et ne nécessitent donc pas votre consentement. Sans cookies nécessaires, nous ne pourrions pas vous fournir de services dans
	le cadre du Système.
Cookies optionnels	Nous utilisons ces cookies uniquement si vous y consentez. Ils peuvent être utilisés par exemple pour réaliser nos objectifs analytiques et publicitaires.

5.4. Nous utilisons des cookies propres et ceux de nos partenaires de confiance. Nous collaborons avec des fournisseurs de services et d’outils d’analyse, comme Google Analytics, pour mieux comprendre comment le Système fonctionne. Vous trouverez des informations détaillées sur la manière dont ils traitent vos données dans leurs politiques de confidentialité.

GESTION DES PARAMÈTRES DES COOKIES

5.5. Vous pouvez également gérer les cookies en modifiant les paramètres de votre navigateur. Vous trouverez des informations détaillées à ce sujet sous les liens ci-dessous.

NAVIGATEUR	LIEN
Internet Explorer	https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies
Microsoft Edge	https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plik%C3%B3w-cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Mozilla Firefox	http://support.mozilla.org/pl/kb/ciasteczka
Google Chrome	http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
Opera	http://help.opera.com/Windows/12.10/pl/cookies.html
Safari	https://support.apple.com/kb/PH5042?locale=en-GB

6. QUELS OUTILS UTILISONS-NOUS

6.1. Pour mieux comprendre votre comportement dans le Système, nous collaborons avec des fournisseurs d’outils analytiques décrits dans le tableau ci-dessous.

OUTIL	OBJECTIFS DE TRAITEMENT DES DONNÉES PAR GOOGLE	INFORMATIONS DÉTAILLÉES
Google Analytics	Analyse de votre utilisation du Système Création de statistiques et de rapports sur le fonctionnement du Système	https://www.google.com/intl/pl/policies/privacy/partners
Google Firebase Analytics	Analyse des comportements des Utilisateurs dans le Système; Analyse de l'utilisation du Système par les Utilisateurs	https://clarity.microsoft.com/privacy

7. À QUI POUVONS-NOUS TRANSMETTRE VOS DONNÉES

7.1. Nous transmettons vos données à d’autres entités pour garantir la prestation d’un service de qualité ou lorsque nous avons une obligation légale :
- 7.1.1. Marchands – pour exécuter correctement le contrat, nous partageons les données de l’Utilisateur avec le Marchand, sur le site duquel il est connecté au Système (il devient alors l’administrateur de cet Utilisateur et doit lui fournir des informations sur les principes et objectifs du traitement de ses données personnelles);
- 7.1.2. tiers prestataires de services – nous utilisons les services de tiers qui nous aident à maintenir et fournir certaines solutions liées au Système. Il s’agit par exemple de fournisseurs chargés de la gestion des systèmes informatiques, des entités fournissant des services comptables ou juridiques, des agences marketing. Ils traitent les données en tant que sous-traitants (processeurs) conformément à nos instructions, uniquement dans le cadre que nous avons déterminé;
- 7.1.3. organismes d’application de la loi, autorités de supervision et autres – nous pouvons divulguer certaines informations vous concernant aux autorités compétentes ou à des tiers qui en font la demande. Nous le ferons conformément à la législation.

8. TRANSMETTONS-NOUS DES DONNÉES EN DEHORS DE L'EEE

8.1. Nous transmettons des données personnelles en dehors de l’EEE uniquement lorsque cela est nécessaire. Nous assurons un niveau de protection requis par le RGPD. À cette fin :
- 8.1.1. nous collaborons avec des sous-traitants de données dans des pays pour lesquels la Commission européenne a émis une décision reconnaissant un niveau de protection des données adéquat;
- 8.1.2. nous appliquons des clauses contractuelles types émises par la Commission européenne.
8.2. Vous pouvez demander des informations supplémentaires sur le transfert de données en dehors de l’EEE et obtenir une copie des mesures de protection adoptées en nous écrivant à support@simply.in ou à notre adresse postale.

9. COMMENT ASSURONS-NOUS LA SÉCURITÉ DES DONNÉES

9.1. Nous considérons toutes les données personnelles comme confidentielles et les stockons sur des serveurs sécurisés. Seules les personnes qui doivent y avoir accès ont ce droit.
9.2. Nous réalisons régulièrement des audits et des contrôles internes pour nous assurer que nous appliquons des mesures conformes aux standards internationaux de sécurité et aux procédures internes.
9.3. Lorsque l’accès au Système est sécurisé par un code à usage unique (ou lorsque vous utilisez cette option), vous êtes tenu de garder ce code confidentiel et de ne pas le divulguer à des tiers.

10. VOS DROITS

10.1. Étant donné que nous traitons vos données, vous avez les droits suivants :
- 10.1.1. droit d’accès aux données – vous pouvez vérifier si nous traitons vos données et, le cas échéant, en recevoir une copie ;
- 10.1.2. droit de rectification – vous pouvez demander la correction des données incomplètes, fausses ou obsolètes ;
- 10.1.3. droit à l’effacement – sur cette base, vous pouvez demander la suppression des données qui ne sont plus nécessaires pour aucun des objectifs pour lesquels elles ont été collectées ;
- 10.1.4. droit à la limitation du traitement – sur cette base, nous arrêtons d’effectuer des opérations sur vos données – sauf pour les opérations pour lesquelles vous avez donné votre consentement – et nous les stockons conformément aux règles de rétention acceptées ou jusqu’à ce que les raisons de la limitation du traitement disparaissent (par exemple, une autorité de surveillance prend une décision qui autorise le traitement ultérieur des données) ;
- 10.1.5. droit à la portabilité des données – en exerçant ce droit, nous vous fournirons, à vous ou à la personne que vous avez désignée, vos données. Cependant, ce droit ne s’applique que pour les données traitées sur la base du consentement ou dans le cadre de l’exécution d’un contrat, et le traitement est automatisé (dans les systèmes informatiques) ;
- 10.1.6. droit d’opposition au traitement – il s’applique dans le cas où nous traitons vos données sur la base d’un intérêt légitime. Vous pouvez vous opposer pour des raisons liées à votre situation particulière, si vous estimez que le traitement affecte vos droits ou libertés. Vous pouvez toujours vous opposer au traitement à des fins de marketing direct ;
- 10.1.7. droit de retirer le consentement – si vous nous avez donné votre consentement pour le traitement de certaines de vos données, vous avez le droit de le retirer à tout moment. Le retrait du consentement n’affecte pas la légalité du traitement effectué avant son retrait ;
- 10.1.8. droit de réclamation – vous avez le droit à tout moment de déposer une réclamation auprès de l’autorité de contrôle compétente. En Pologne, cette autorité est le Président de l’Office de Protection des Données Personnelles, ul. Stawki 2, 00-193 Varsovie.
10.2. Vous pouvez adresser une demande concernant l’exercice de vos droits à l’adresse support@simply.in ou à notre adresse postale
10.3. Si nous ne pouvons pas vous identifier sur la base de votre demande, nous demanderons des informations supplémentaires. Vous n’êtes pas obligé de les fournir, mais dans ce cas, nous refuserons de donner suite à votre demande.
10.4. Nous vous répondrons dans un délai d’un mois. Si nous devons prolonger ce délai, nous vous informerons des raisons.

11. COMMENT VOUS POUVEZ NOUS CONTACTER

11.1. Vous pouvez nous écrire à l’adresse support@simply.in ou à notre adresse postale.

12. PROFILAGE ET PRISE DE DÉCISIONS AUTOMATISÉES

12.1. Dans le cadre du Système, nous ne profilerons pas les Utilisateurs, et les processus de prise de décisions automatisée ne seront pas appliqués aux Utilisateurs (y compris les Marchands).

13. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

13.1. Nous vérifions et mettons continuellement à jour la Politique de confidentialité. Sa version actuelle est en vigueur à partir de la date indiquée en haut de la page.