Votre vie privée nous tient à cœur. Ce document explique quelles données personnelles nous traitons dans le cadre de l'exploitation de la boutique en ligne www.puffhouse.eu, pourquoi, combien de temps nous les conservons et quels sont vos droits. Le traitement est effectué conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 18/2018 Z. z. sur la protection des données personnelles.
1. Responsable du traitement
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, IČO : 50 455 605. Contact pour les questions relatives aux données personnelles : web@puffhouse.eu, +421 911 600 430. Nous n'avons pas désigné de délégué à la protection des données (ce n'est pas obligatoire) ; les demandes sont traitées par un employé désigné.
2. Quelles données nous traitons, pourquoi et combien de temps
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, e-mail, téléphone, langue | gestion du compte client, communication sur la commande, livraison | exécution du contrat (art. 6, par. 1, point b) | jusqu'à la suppression du compte (+30 jours pour l'anonymisation) ; invités 3 ans à compter de la dernière commande |
| Adresse de livraison et de facturation | livraison, facturation | exécution du contrat | jusqu'à la suppression du compte ; dans les documents comptables 10 ans |
| Commandes, factures, notes de crédit, paiements | exécution du contrat, comptabilité, impôts, réclamations | obligation légale (loi sur la comptabilité, loi sur la TVA) | 10 ans à compter de la fin de l'exercice comptable |
| Vérification de l'âge (résultat, méthode, heure, référence) | obligation légale de vente uniquement aux personnes de 18 ans et plus | obligation légale (art. 6, par. 1, point c) | 3 ans ; nous ne conservons ni les pièces d'identité ni la date de naissance |
| Jetons de paiement (carte enregistrée) | paiement rapide, réapprovisionnement | consentement | jusqu'à la suppression de la carte ou du compte ; le numéro de carte n'est visible que par la passerelle de paiement |
| Puff Points, réapprovisionnement, favoris, paniers enregistrés | programme de fidélité et services du compte | exécution du contrat | jusqu'à la suppression du compte |
| Consentements (newsletter, cookies) et préférences | preuve du consentement, paramétrage des notifications | obligation légale / consentement | 3 ans après le retrait du consentement |
| E-mail pour la newsletter | envoi de nouveautés et d'offres | consentement (art. 6, par. 1, point a) ; retrait possible à tout moment via le lien dans l'e-mail ou dans le compte | jusqu'au retrait du consentement |
| Recherche et navigation sur la boutique en ligne | amélioration de la recherche et de l'offre, personnalisation | intérêt légitime (art. 6, par. 1, point f) – possibilité d'opposition | 90 jours, sans association à une personne |
| Communication avec le support, réclamations, rétractations | traitement des demandes, preuve de l'accomplissement des obligations | exécution du contrat / obligation légale | 3 ans, en cas de réclamation 10 ans (documents) |
| Enregistrements techniques (adresse IP, heure, appareil) | sécurité, prévention de la fraude, protection contre l'utilisation abusive du compte | intérêt légitime | 90 jours |
| B2B : données des personnes de contact des entreprises | collaboration en gros, approbation de l'entreprise, facturation | exécution du contrat / intérêt légitime | pendant la durée de la collaboration + 10 ans (documents) |
La fourniture des données indiquées comme obligatoires lors de la commande est une condition de la conclusion du contrat – sans elles, nous ne pouvons pas livrer la commande. Les autres données sont fournies volontairement.
3. À qui nous communiquons les données
- Transporteurs – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (nom, adresse, téléphone, e-mail, information sur l'obligation de vérifier l'âge) ;
- Passerelle de paiement – Tatra banka, a.s. (TatrayPay+) et schémas de cartes ; le numéro de carte est traité exclusivement par la banque ;
- Fournisseurs de services informatiques – hébergement et exploitation de la boutique en ligne (serveur dans l'UE), service de messagerie (Websupport, s.r.o.), système d'entreprise (Microsoft Dynamics 365 Business Central) ;
- Comptabilité et conseil fiscal, représentants légaux – dans la mesure nécessaire à l'accomplissement des obligations légales ;
- Autorités publiques (SOI, administration fiscale, tribunaux, police) – si la loi l'exige.
Nous avons conclu des contrats de traitement des données personnelles avec les sous-traitants. Nous ne transférons pas les données en dehors de l'UE/EEE ; si cela s'avérait nécessaire (par exemple un service cloud avec support hors UE), nous garantirions leur protection par les clauses contractuelles types de l'UE.
4. Cookies et analytique
Les cookies nécessaires (panier, connexion, vérification de l'âge, consentements) sont toujours utilisés. Les cookies analytiques et marketing ne sont activés qu'avec votre consentement, que vous pouvez modifier à tout moment dans le pied de page (Paramètres des cookies). Détails dans la Politique de cookies.
5. Vos droits
- accès aux données et aux informations sur le traitement (vous pouvez télécharger une copie des données dans le compte → Confidentialité),
- rectification des données inexactes (dans le compte ou sur demande),
- effacement (« droit à l'oubli ») – nous anonymisons les données dans les 30 jours ; les documents que nous devons conserver en vertu de la loi restent sans lien avec votre personne,
- limitation du traitement et opposition au traitement fondé sur l'intérêt légitime (par exemple la personnalisation) – nous accéderons toujours à l'opposition au marketing direct,
- portabilité des données que vous nous avez fournies, dans un format lisible par machine,
- retrait du consentement à tout moment sans affecter la licéité du traitement antérieur,
- droit de déposer une plainte auprès de l'Office de la protection des données personnelles de la République slovaque, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Vous pouvez exercer vos droits dans le compte client (Confidentialité et données) ou par e-mail à web@puffhouse.eu. Nous répondrons dans un délai d'un mois ; pour les demandes complexes, nous prolongerons ce délai de deux mois au maximum et vous en informerons. En cas de doute sur l'identité du demandeur, nous pouvons demander une vérification supplémentaire.
6. Décision automatisée et profilage
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé ayant des effets juridiques. Les recommandations de produits et le contenu de l'assistant sont personnalisés uniquement dans la mesure que vous pouvez désactiver dans le compte (Personnalisation).
7. Sécurité
Nous protégeons les données par un transfert chiffré (HTTPS), un accès limité aux personnes autorisées, des sauvegardes régulières dans l'UE et l'enregistrement des accès. La connexion est protégée par mot de passe, lien de connexion ou passkey (Face ID / Touch ID) ; les mots de passe sont conservés uniquement sous forme de hachage sécurisé.
8. Modifications des règles
Nous pouvons mettre à jour ces règles en cas de modification des services ou de la législation ; la version actuelle est toujours disponible sur cette page. Version 2026-09, en vigueur à partir du 12. 9. 2026.