Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slovaquie, numéro d'entreprise 43994024 (« nous »). Contact pour les données personnelles : office@bulkandtasty.com. Nous n'avons pas désigné de délégué à la protection des données, car la loi ne l'exige pas pour notre activité.

Nous vendons à des entreprises. Les données personnelles que nous traitons sont celles des personnes qui agissent pour ces entreprises : propriétaires, acheteurs, comptables et autres personnes de contact.

2. Quelles données nous traitons, pourquoi et sur quelle base

Inscription et validation de votre entreprise. Données : nom de l'entreprise, adresse, numéro de TVA, nom, e-mail et téléphone de la personne de contact, résultat de la vérification du numéro de TVA, pays, date et version de votre acceptation des conditions. Base juridique : mesures précontractuelles (art. 6, par. 1, point b) du RGPD) ; notre intérêt légitime à ne vendre qu'à de véritables entreprises (art. 6, par. 1, point f).
Compte client et connexion. Données : nom, e-mail, mot de passe (conservé par Shopify sous forme protégée), niveau tarifaire. Base juridique : contrat (art. 6, par. 1, point b).
Commandes, livraison et paiement. Données : contenu de la commande, adresses de livraison et de facturation, personne de contact, téléphone pour le transporteur, statut du paiement. Base juridique : contrat (art. 6, par. 1, point b).
Factures et comptabilité. Données : données de facturation, données de TVA. Base juridique : obligation légale (art. 6, par. 1, point c) : droit comptable et fiscal.
Service client et réclamations. Données : les messages que vous nous envoyez, numéros de lot, photographies. Base juridique : contrat (art. 6, par. 1, point b) ; intérêt légitime (art. 6, par. 1, point f).
Formulaire de contact et message rapide. Données : nom, e-mail, message. Base juridique : notre intérêt légitime à vous répondre (art. 6, par. 1, point f).
Sécurité et prévention de la fraude. Données : adresse IP, journaux techniques, tentatives de connexion. Base juridique : intérêt légitime (art. 6, par. 1, point f).
Actualités et offres par e-mail (uniquement si vous y consentez). Données : adresse e-mail, nom, date de votre consentement. Base juridique : consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail ou en nous écrivant.
Cookies et technologies similaires. Données : voir la politique relative aux cookies. Base juridique : consentement (art. 6, par. 1, point a), sauf pour les cookies strictement nécessaires.

Vous fournissez vous-même la plupart de ces données. La vérification du numéro de TVA utilise également le service public européen VIES.

Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé. La vérification du numéro de TVA est automatique, mais une personne statue sur chaque inscription.

3. Qui reçoit vos données

Nous faisons appel à ces prestataires de services (sous-traitants) dans le cadre d'accords de traitement des données, ainsi qu'à ces destinataires indépendants :

Shopify (Shopify International Ltd, Irlande, et Shopify Inc.) : la boutique en ligne, les comptes, le paiement, les commandes, les e-mails (UE, Canada, États-Unis).
Render (Render Services, Inc.) : hébergement de nos services d'inscription et de facturation (États-Unis, serveurs de l'UE).
Google (Google Ireland Ltd, Google LLC) : feuilles de calcul que nous utilisons pour gérer les clients et les commandes (UE, États-Unis).
Intuit (QuickBooks Online) : factures et comptabilité (États-Unis, UE).
SOS Inventory : stock et numéros de lot (États-Unis, Canada).
Order Printer Pro (application Shopify) : impression des factures et des bons de livraison (États-Unis).
Zaslat s.r.o. et les transporteurs UPS, GLS, DPD et Packeta : étiquettes d'expédition, livraison, suivi ; les transporteurs reçoivent l'adresse de livraison, la personne de contact et le téléphone (UE).
Notre comptable et conseiller fiscal : comptabilité (Slovaquie).
Stripe (Stripe Payments Europe, Ltd., Irlande) : traitement des paiements (UE, États-Unis).
Google (Google Ireland Ltd, Google LLC) : Google Analytics : statistiques sur l'utilisation de la boutique, uniquement avec votre consentement (UE, États-Unis).
Meta Platforms Ireland Ltd. : pixel Meta : mesure de la publicité, uniquement avec votre consentement ; Meta et nous pouvons être conjointement responsables de cette partie du traitement (UE, États-Unis).

Nous transmettons également des données aux autorités lorsque la loi l'exige.

4. Transferts en dehors de l'UE

Certains prestataires se trouvent aux États-Unis ou au Canada. Nous n'effectuons de transferts que vers des prestataires certifiés dans le cadre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou que nous avons liés par les clauses contractuelles types de l'UE. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne.

5. Durée de conservation des données

Documents comptables et factures : 10 ans, comme l'exigent les lois slovaques en matière de comptabilité et de fiscalité.
Compte client et historique des commandes : tant que le compte existe, puis selon les obligations légales.
Inscriptions refusées ou inachevées : 12 mois.
Messages et réclamations : 3 ans après la clôture du dossier.
Journaux techniques et de sécurité : 90 jours.
Actualités et offres par e-mail : jusqu'à ce que vous retiriez votre consentement ou vous désinscriviez.

6. Vos droits

Vous avez le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, de limiter leur traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement à tout moment (cela n'affecte pas ce qui a été fait auparavant). Écrivez à office@bulkandtasty.com. Nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle : Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Sécurité

Nous protégeons les données par un contrôle des accès, des connexions chiffrées, des clés distinctes pour chaque service et un accès limité pour notre personnel et nos prestataires. Si une violation met vos droits en danger, nous la signalons à l'autorité et, lorsque cela est requis, à vous.