Politique de confidentialité de LEOS
Avis juridique et déclaration de confidentialité
Bienvenue dans l'avis de confidentialité du groupe LEOS.
LEOS Developments Limited et son groupe de sociétés ("LEOS") respectent votre vie privée et s'engagent à protéger vos données personnelles. Cet avis de confidentialité vous informe sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site web (quel que soit l'endroit d'où vous le visitez) et vous renseigne sur vos droits en matière de confidentialité et sur la manière dont la loi vous protège.
Objet du présent avis de confidentialité
Cette politique de confidentialité vous donne des informations sur la manière dont LEOS recueille et traite vos données personnelles lors de votre utilisation de ce site web, y compris les données que vous pouvez fournir par le biais de ce site web lorsque vous nous contactez par le biais de notre formulaire.
Ce site web n'est pas destiné aux enfants et nous ne collectons pas sciemment des données relatives aux enfants.
Il est important que vous lisiez le présent avis de confidentialité ainsi que tout autre avis de confidentialité ou avis de traitement équitable que nous pouvons fournir à des occasions spécifiques (y compris dans nos conditions commerciales) lorsque nous collectons ou traitons des données à caractère personnel vous concernant, afin que vous soyez pleinement conscient de la manière dont nous utilisons vos données et de la raison pour laquelle nous le faisons. Le présent avis de confidentialité complète d'autres avis et politiques de confidentialité et n'est pas destiné à les remplacer.
Contrôleur
LEOS est le contrôleur et le responsable de vos données à caractère personnel (collectivement dénommés "nous", "notre" ou "nos" dans le présent avis de confidentialité).
Liens avec des tiers
Ce site web peut inclure des liens vers des sites web, des plug-ins et des applications de tiers. Le fait de cliquer sur ces liens ou d'activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire la politique de confidentialité ou les avis de chaque site web que vous visitez.
1. Vos données personnelles
Les données à caractère personnel, ou informations à caractère personnel, désignent toute information concernant une personne à partir de laquelle cette personne peut être identifiée. Cela n'inclut pas les données dont l'identité a été supprimée (données anonymes).
Nous pouvons collecter, utiliser, stocker et transférer différents types de données à caractère personnel vous concernant, que nous avons regroupées comme suit :
- Les données d'identité comprennent le prénom, le nom de jeune fille, le nom de famille, l'état civil, le titre, la date de naissance et le sexe.
- Les données de contact comprennent l'adresse de facturation, l'adresse de livraison, l'adresse électronique et les numéros de téléphone.
- Les données financières comprennent les informations relatives aux comptes bancaires et aux cartes de paiement.
- Les données de transaction comprennent les détails des paiements effectués en votre faveur et par vous, ainsi que d'autres détails sur les produits et services que vous avez achetés auprès de nous.
- Les données techniques comprennent l'adresse du protocole internet (IP), le type et la version du navigateur, le réglage du fuseau horaire et la localisation, les types et versions des plug-ins du navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site internet.
- Les données de profil comprennent les achats ou les commandes que vous avez effectués, vos intérêts, vos préférences, vos commentaires et vos réponses à des enquêtes.
- Les données d'utilisation comprennent des informations sur la manière dont vous utilisez notre site web et achetez nos produits et services.
- Les données de communication comprennent vos préférences en matière de communication.
Nous collectons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à quelque fin que ce soit. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles au sens de la loi car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons regrouper vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonction spécifique du site web. Toutefois, si nous combinons ou connectons les données agrégées avec vos données personnelles de manière à ce qu'elles puissent directement ou indirectement vous identifier, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.
Si vous ne fournissez pas de données à caractère personnel
Lorsque nous devons collecter des données à caractère personnel en vertu de la loi ou d'un contrat conclu avec vous et que vous ne fournissez pas ces données lorsqu'elles vous sont demandées, il se peut que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour vous fournir des biens ou des services). Dans ce cas, il se peut que nous devions annuler un produit ou un service que vous avez conclu avec nous, mais nous vous en informerons à ce moment-là.
2. Comment vos données personnelles sont-elles collectées ?
Nous utilisons différentes méthodes pour collecter des données auprès de vous et à votre sujet, notamment par le biais de :
- Interactions directes. Vous pouvez nous communiquer vos données à caractère personnel en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, courrier électronique ou autre. Il s'agit notamment des données à caractère personnel que vous fournissez lorsque vous :
- demander à bénéficier de nos produits ou services ;
- nous faire part de vos commentaires ou nous contacter.
- Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site web, nous recueillons automatiquement des données techniques sur votre équipement, vos actions et habitudes de navigation. Nous collectons ces données personnelles en utilisant des cookies et d'autres technologies similaires. Veuillez consulter notre politique en matière de cookies pour plus de détails.
- des tiers ou des sources accessibles au public. Nous recevrons indirectement des données à caractère personnel comme indiqué ci-dessous :
Données techniques provenant de fournisseurs de services d'analyse, tels que Google, basés au sein ou en dehors de l'UE ;
Données d'identité lorsqu'un de nos employés donne vos coordonnées en tant que personne à contacter en cas d'urgence ou en tant que personne de référence.
3. Comment nous utilisons vos données personnelles
Nous n'utiliserons vos données personnelles que si la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :
- Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
- Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et vos droits fondamentaux ne prévalent pas sur ces intérêts.
- lorsque nous devons nous conformer à une obligation légale.
En règle générale, nous ne nous appuyons pas sur le consentement comme base juridique pour le traitement de vos données à caractère personnel.
Finalités de l'utilisation des données à caractère personnel
Nous présentons ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d'utiliser vos données à caractère personnel, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour ce faire. Nous avons également identifié nos intérêts légitimes, le cas échéant.
Notez que nous pouvons traiter vos données à caractère personnel pour plus d'un motif légal en fonction de l'objectif spécifique pour lequel nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails sur le motif légal spécifique sur lequel nous nous appuyons pour traiter vos données à caractère personnel lorsque plusieurs motifs ont été énoncés dans le tableau ci-dessous.
| Objectif/activité | Type de données | Base légale du traitement, y compris la base de l'intérêt légitime |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4. Le marketing
Nous nous efforçons de proposer des choix concernant certaines utilisations des données personnelles, en particulier en matière de marketing.
Nous pouvons fournir des communications marketing lorsqu'une personne s'inscrit pour recevoir de telles communications et, dans chaque cas, n'a pas choisi de ne pas recevoir ces communications.
5. Le droit de retrait
Si vous êtes un consommateur, veuillez noter que les présentes conditions d'utilisation, leur objet et leur formation sont régis par le droit anglais. Vous et nous acceptons que les tribunaux d'Angleterre et du Pays de Galles soient exclusivement compétents, sauf si vous résidez en Irlande du Nord, où vous pouvez également intenter une action en Irlande du Nord, et si vous résidez en Écosse, où vous pouvez également intenter une action en Écosse.
Si vous êtes une entreprise, les présentes conditions d'utilisation, leur objet et leur formation (ainsi que tout litige ou réclamation non contractuel) sont régis par le droit anglais. Nous acceptons tous deux la compétence exclusive des tribunaux d'Angleterre et du Pays de Galles.
6. Cookies
Les navigateurs peuvent être configurés de manière à refuser tout ou partie des cookies, ou à fournir une alerte lorsque des sites web installent des cookies ou y accèdent. Si les cookies sont désactivés ou refusés, certaines parties de notre site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Un cookie est un élément de données qu'un site web peut envoyer à un navigateur et qui peut ensuite être stocké sur ce système. Il ne contient pas d'informations confidentielles telles que l'adresse du domicile, les numéros de téléphone ou les détails de la carte de crédit. Les utilisateurs peuvent définir leurs préférences en ce qui concerne la publicité de Google à l'aide de la page Paramètres des annonces Google.
7. Changement d'objectif
- Nous n'utiliserons les données à caractère personnel d'une personne concernée qu'aux fins pour lesquelles nous les avons collectées, à moins que nous ne considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale.
- Veuillez noter que nous pouvons traiter les données à caractère personnel d'une personne concernée à son insu ou sans son consentement, lorsque la loi l'exige ou le permet.
8. Divulgation de données à caractère personnel
- Nous pouvons être amenés à partager les données à caractère personnel d'une personne concernée aux fins indiquées dans le tableau ci-dessus, comme suit :
- Tiers externes (comme expliqué dans le glossaire ci-dessous).
- les tiers auxquels nous pouvons décider de vendre, de transférer ou de fusionner des parties de nos activités ou de nos actifs. Nous pouvons également chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement intervient dans notre entreprise, les nouveaux propriétaires peuvent utiliser les données personnelles d'une personne concernée de la même manière que celle décrite dans le présent avis de confidentialité.
- Nous exigeons de tous les tiers qu'ils respectent la sécurité des données personnelles que nous leur fournissons et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser les données à caractère personnel que nous leur fournissons à leurs propres fins et ne leur permettons de traiter ces données à caractère personnel qu'à des fins spécifiques et conformément à nos instructions.
9. Transferts internationaux
- Au moment de la publication, nous n'utilisons pas de fournisseurs de services en dehors du Royaume-Uni.
- S'il est nécessaire de transférer des données à un prestataire de services ou à un autre tiers
- Clauses contractuelles types approuvées par la Commission européenne, qui confèrent aux données à caractère personnel la même protection qu'au sein de l'EEE. Pour plus d'informations sur les clauses contractuelles types, voir Commission européenne : Clauses contractuelles types.
- Si nous utilisons des fournisseurs basés aux États-Unis, nous pouvons leur transférer des données s'ils font partie du bouclier de protection de la vie privée (Privacy Shield), qui exige qu'ils fournissent une protection similaire aux données personnelles partagées entre l'Europe et les États-Unis. Pour plus de détails, voir Commission européenne : Bouclier de protection de la vie privée UE-USA.
10. Sécurité des données
- Nous avons mis en place des mesures de sécurité appropriées pour éviter que les données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès aux données à caractère personnel aux clients, employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront ces données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité.
11. Conservation des données
- Nous ne conserverons les données à caractère personnel que pendant la durée nécessaire à la réalisation des objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à des obligations légales, comptables ou d'établissement de rapports.
- Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous tenons compte de la quantité, de la nature et de la sensibilité des données à caractère personnel, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée des données à caractère personnel, des finalités pour lesquelles nous traitons les données à caractère personnel et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que de la législation applicable en matière de protection des données à caractère personnel.
- Nous pouvons anonymiser les données personnelles que nous détenons (de sorte qu'elles ne puissent plus être associées à une personne), auquel cas nous pouvons utiliser ces informations indéfiniment sans autre avis à la personne concernée.
12. Droits légaux des personnes concernées
- Le droit de demander des détails sur les informations que nous détenons à votre sujet.
- Le droit de retirer votre consentement à l'utilisation de vos informations lorsque nous nous appuyons sur ce consentement (par exemple, vous pouvez choisir de ne plus recevoir de messages marketing de notre part). Veuillez noter que nous pouvons toujours être autorisés à traiter vos informations si nous avons un autre motif légitime (autre que le consentement) pour le traitement.
- Dans certaines circonstances, vous avez le droit de recevoir certaines de vos informations dans un format utilisable et/ou de demander que nous transmettions ces données à un tiers lorsque cela est techniquement possible. Veuillez noter que ce droit ne s'applique qu'aux informations que vous nous avez fournies.
- Le droit de demander que nous mettions à jour vos informations si elles sont inexactes ou incomplètes.
- Le droit de demander que nous effacions vos informations dans certaines circonstances. Veuillez noter qu'il peut arriver que vous nous demandiez d'effacer vos informations mais que nous soyons légalement autorisés à les conserver.
- Le droit de demander que nous limitions le traitement de vos informations dans certaines circonstances. Dans certaines circonstances, vous pouvez nous demander de restreindre le traitement de vos informations, mais nous sommes légalement en droit de refuser cette demande.
- Le droit de déposer une plainte auprès du commissaire à l'information ico.org.uk si vous pensez que l'un de vos droits a été violé par nous.
12.3 Aucune redevance n'est généralement exigée Une personne concernée ne devra pas payer de frais pour accéder à ses données à caractère personnel (ou pour exercer l'un de ses autres droits). Toutefois, nous pouvons exiger le paiement d'une redevance raisonnable si nous recevons une demande manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à une telle demande dans ces circonstances.
12.4 Ce dont nous pourrions avoir besoin Nous pouvons être amenés à demander des informations spécifiques à une personne concernée exerçant ses droits pour nous aider à confirmer son identité et garantir son droit d'accès à ses données à caractère personnel (ou d'exercice de l'un de ses autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données à caractère personnel ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également contacter la personne concernée pour lui demander des informations complémentaires en rapport avec sa demande afin d'accélérer notre réponse.
12.5 Délai de réponse Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si une demande est particulièrement complexe ou s'il y a un certain nombre de demandes. Dans ce cas, nous en informerons la personne concernée et la tiendrons au courant.
GLOSSAIRE
13 .base légale
L'intérêt légitime est l'intérêt de notre entreprise à mener et à gérer nos activités afin de nous permettre de fournir à nos clients le meilleur service/produit et l'expérience la meilleure et la plus sûre. Nous veillons à prendre en considération et à équilibrer tout impact potentiel sur les personnes concernées (tant positif que négatif) et sur leurs droits avant de traiter leurs données à caractère personnel dans le cadre de nos intérêts légitimes. Nous n'utilisons pas de données à caractère personnel pour des activités où l'impact sur une personne concernée l'emporte sur nos intérêts (à moins que nous n'ayons obtenu son consentement ou que la loi ne nous y oblige ou ne nous y autorise). De plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à l'impact potentiel sur les personnes concernées dans le cadre d'activités spécifiques peuvent être obtenues en nous contactant.
Exécution d'un contrat: le traitement des données à caractère personnel lorsqu'il est nécessaire à l'exécution d'un contrat ou à toute mesure nécessaire préalable à la conclusion d'un tel contrat.
Se conformer à une obligation légale ou réglementaire signifie traiter des données à caractère personnel lorsque cela est nécessaire pour se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis.
14. Les tiers
Tiers externes
14.1 Nos clients pour lesquels nous fournissons des services.
14.2 Nos consultants qui agissent en tant que sous-traitants pour certains de nos services.
14.3 Les prestataires de services agissant en tant que sous-traitants basés dans l'EEE qui fournissent des services informatiques et d'administration de systèmes.
14.4 Les conseillers professionnels agissant en tant que sous-traitants ou responsables conjoints du traitement, y compris les avocats, banquiers, auditeurs et assureurs basés au Royaume-Uni qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.
14.5 HM Revenue & Customs, les régulateurs et autres autorités agissant en tant que sous-traitants ou contrôleurs conjoints basés au Royaume-Uni.
Droits légaux de la personne concernée
14.6 Les personnes concernées ont le droit de :
14.6.1 Demander l'accès à leurs données à caractère personnel (communément appelé "demande d'accès de la personne concernée"). Cela leur permet de recevoir une copie des données personnelles que nous détenons à leur sujet et de vérifier que nous les traitons légalement.
14.6.2 Demander la correction des données personnelles que nous détenons à leur sujet. Cela permet à une personne concernée de faire corriger les données incomplètes ou inexactes que nous détenons à son sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que la personne concernée nous fournit.
14.6.3 Demander l'effacement de leurs données à caractère personnel. Cela permet à une personne concernée de nous demander d'effacer ou de supprimer des données à caractère personnel lorsqu'il n'y a pas de raison valable pour que nous continuions à les traiter. Les personnes concernées ont également le droit de nous demander d'effacer ou de retirer leurs données à caractère personnel lorsqu'elles ont exercé avec succès leur droit d'opposition au traitement (voir ci-dessous), lorsque nous avons peut-être traité leurs informations de manière illégale ou lorsque nous sommes tenus d'effacer leurs données à caractère personnel pour nous conformer à la loi. Il convient toutefois de noter qu'il se peut que nous ne soyons pas toujours en mesure de répondre à une demande d'effacement pour des raisons juridiques spécifiques qui seront notifiées à la personne concernée, le cas échéant, au moment de sa demande.
14.6.4 S'opposer au traitement de leurs données à caractère personnel lorsque nous nous appuyons sur un intérêt légitime (ou sur ceux d'un tiers) et que la situation particulière d'une personne concernée l'incite à s'opposer au traitement pour ce motif, car il a une incidence sur ses droits et libertés fondamentaux. Les personnes concernées ont également le droit de s'opposer au traitement de leurs données à caractère personnel à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter les informations qui l'emportent sur ces droits et libertés.
14.6.5 Demander la restriction du traitement de leurs données à caractère personnel. Cela leur permet de nous demander de suspendre le traitement de leurs données à caractère personnel dans les cas suivants : (a) s'ils veulent que nous établissions l'exactitude des données ; (b) si notre utilisation des données est illégale mais qu'ils ne veulent pas que nous les effacions ; (c) s'ils ont besoin que nous conservions les données même si nous n'en avons plus besoin car ils en ont besoin pour établir, exercer ou défendre des droits légaux ; ou (d) s'ils se sont opposés à ce que nous utilisions leurs données mais que nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.
14.6.6 Demander le transfert de leurs données à caractère personnel à eux-mêmes ou à un tiers. Nous leur fournirons, ou à un tiers qu'elles auront choisi, leurs données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées qu'une personne concernée a initialement consenti à ce que nous utilisions ou lorsque nous avons utilisé les informations pour exécuter un contrat avec elle.
14.6.7 Retirer le consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter les données à caractère personnel. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant le retrait du consentement.