Déclaration de confidentialité

Curan Medical BV, ci-après dénommée : "Curan" accorde une grande importance à votre vie privée, respecte celle des visiteurs de notre site Internet et traite en toute confidentialité les informations à caractère personnel qui lui sont confiées. Le traitement des données à caractère personnel est conforme aux exigences du Règlement général sur la protection des données.

Coordonnées:
Curan est le responsable du traitement et est établie à Barlhammerweg 26 à Doetinchem. Téléphone : 0314 - 39 27 25, e-mail : info@curan.eu

À qui s'applique la présente déclaration de confidentialité?:
La présente Déclaration de confidentialité s'applique à toutes les personnes dont Curan traite les données à caractère personnel, exception faite des personnes qui travaillent chez Curan.

La présente déclaration de confidentialité s'applique:

• aux personnes qui demandent un produit-test par l'intermédiaire de Curan (chez un de ses distributeurs);
• aux visiteurs du site Internet, de la page Facebook ou du compte LinkedIn de Curan; 
• aux personnes qui remplissent le formulaire de contact de Curan. 

La présente Déclaration de confidentialité ne s'applique pas aux distributeurs.

Quelles données à caractère personnel traitons-nous?:
Nous traitons exclusivement les données à caractère personnel que vous nous avez transmises et les données à caractère personnel que nous avons obtenues auprès d'autres sources, comme les plates-formes (professionnelles) de réseaux sociaux.

Les données à caractère personnel fournies par vous:

• les coordonnées et autres données à caractère personnel nécessaires pour envoyer votre demande d'un produit-test au distributeur;
• l'adresse IP;
• les données à caractère personnel disponibles sur les plates-formes publiques (professionnelles) de réseau sociaux comme Facebook et LinkedIn.

Notre site Internet contient des liens hypertextes vers des sites Internet de distributeurs et des boutons de réseaux sociaux. Nous ne sommes pas responsables du contenu desdits sites Internet ou des services des distributeurs et des plates-formes de réseaux sociaux. Curan n'est pas responsable non plus de la politique de respect de la vie privée et de l'utilisation de cookies sur lesdits sites Internet et plates-formes de réseaux sociaux.

À quelles fins utilisons-nous vos données à caractère personnel?:
Nous envoyons vos données à caractère personnel au distributeur que vous avez choisi pour l'exécution de votre demande de livraison d'un produit-test. Si vous demandez un produit-test, nous vous demanderons en tout cas vos coordonnées, votre sexe et la taille souhaitée. Les données ne sont utilisées qu'afin de vous faire envoyer le produit-test demandé par le distributeur souhaité.

Curan analyse les données suivantes:

• l'amélioration et la sécurisation de notre site Internet www.curan.eu  
• la création de statistiques d'utilisation : Les statistiques d'utilisation du site Internet nous indiquent notamment le nombre de visiteurs, la durée de leur visite, les parties du site Internet qui sont consultées et le comportement des utilisateurs. Il s'agit de rapports génériques, sans informations relatives aux personnes prises individuellement. Nous utilisons exclusivement les informations obtenues afin d'améliorer le site Internet.

Base juridique du traitement:
Nous traitons les données à caractère personnel selon l'une des bases juridiques suivantes: 

• votre autorisation;
• une convention ou dans la préparation d'une convention;
• un intérêt légitime.

Un responsable du traitement peut uniquement traiter des données à caractère personnels si cela peut être justifié par l'une des bases juridiques limitativement énumérés dans le Règlement général sur la protection des données (RGPD). Les quatre bases juridiques sur lesquelles Curan s'appuie sont:

• l'autorisation: si nous vous avons demandé l'autorisation de traiter vos données à caractère personnel et que vous nous avez donné cette autorisation, vous conservez toujours le droit de retirer ladite autorisation;
• la convention ou la préparation d'une convention: si vous passez une commande à un distributeur par notre intermédiaire en vue d'obtenir un produit-essai, nous traiterons vos données à caractère personnel si et dans la mesure où cela est nécessaire pour l'exécution de la commande;
• un intérêt légitime: nous pouvons également traiter des données à caractère personnel si nous y trouvons un intérêt légitime et si cela n'implique pas une violation disproportionnée de votre vie privée. Ainsi, le distributeur choisi utilise, après avoir obtenu votre autorisation, vos coordonnées pour vous contacter et donner suite à votre demande et/ou votre remarque envoyée au distributeur par l'intermédiaire de notre formulaire de contact.

Sous-traitants:
Pour le traitement de vos données à caractère personnel, nous ferons appel à des distributeurs (sous-traitants) qui ne les traiteront que dans le cadre de notre commande. Nous concluons avec ces sous-traitants une convention de sous-traitance qui satisfait aux exigences en la matière imposées par le Règlement général sur la protection des données (RGPD). Par exemple, nous envoyons vos données à caractère personnel au distributeur que vous avez choisi afin qu'il puisse vous faire parvenir un produit-test. Cela s'applique également aux données à caractère personnel vous concernant que vous nous transmettez par l'intermédiaire du formulaire de contact de notre site Internet.

Communiquer des données à caractère personnel à des tiers:
Vos données à caractère personnel sont transmises au distributeur. Le distributeur en a besoin pour vous envoyer un produit-test. Vos données à caractère personnel ne sont pas conservées plus de deux jours.

Vos données à caractère personnel ne sont pas communiquées à des tiers à des fins commerciales.

Transfert en dehors de l'EEE:
Il peut parfois être nécessaire de transférer vos données à caractère personnel à des parties établies en dehors de l'Espace économique européen (EEE). En fonction du distributeur choisi, cela peut s'avérer nécessaire pour l'envoi d'un produit-test.

Conformément au Règlement général sur la protection des données (RGPD), les données à caractère personnel ne peuvent être transférées à des parties en dehors de l'EEE que si un niveau adéquat de sécurité est garanti pour la protection des données à caractère personnel ou si une dérogation spécifique s'applique. Nous pouvons transférer des données à caractère personnel à une partie en dehors de l'EEE si cela est nécessaire pour l'envoi d'un produit-test conformément à la commande passée.

Nous vous signalons que d'autres règles relatives à la protection de vos données à caractère personnel s'appliquent peut-être dans les pays concernés.

Comment Curan sécurise-t-il vos données?:
Curan prend la sécurité de vos données très au sérieux. Vous voulez que vos données soient entre de bonnes mains et ne soient pas divulguées. Dès lors, Curan a pris des mesures techniques et organisationnelles adaptées afin de bien sécuriser vos données et de ne les utiliser qu'aux fins spécifiques établies. Dans sa sécurisation, Curan a tenu compte des risques de traitement de vos données, principalement en raison d'une perte ou d'une utilisation abusive. Curan applique notamment les mesures suivantes:

• de nombreux systèmes de Curan sont interconnectés. Lorsque des données passent d'un système à l'autre, le transfert se fait de manière sécurisée et sous contrôle;
• les tierces parties qui doivent avoir accès à vos données ont l'obligation d'appliquer des mesures de sécurisation techniques et organisationnelles adaptées et de veiller à ce que leurs collaborateurs soient tenus au secret;
• Curan protège ses systèmes contre les logiciels malveillants, les virus, les cryptowares et les logiciels de piratage;
• Curant utilise les technologies les plus récentes pour garantir la disponibilité et la sécurité de ses systèmes;
• Curan veille à ce que son logiciel et ses autres technologies soient à jour;
• Curan met régulièrement en place des scans de sécurité automatisés sur ses sites Internet et systèmes;
• Curan supprime les e-mails envoyés au distributeur dans les deux jours qui suivent leur envoi.

Fuites de données:
Si une violation de vos données a eu lieu (fuite de données), Curan doit le signaler au Conseil pour la protection des données à caractère personnel (Autoriteit Persoonsgegevens) dans les 72 h après en avoir été informé, à moins qu'il ne soit pas probable que la fuite de données génère un risque pour vos droits et libertés. S'il est probable que la fuite de donnée génère un risque élevé pour vos droits et libertés, Curan sera tenu de vous siganler également la fuite de données. On parle d'une fuite de données si, en raison d'un incident de sécurité (comme le vol d'un ordinateur portable ou le piratage de nos systèmes), des données sont perdues ou si Curan ne peut raisonnablement pas empêcher le traitement illégitime des données. En fonction de toutes les circonstances du cas, on considérera qu'il y a concrètement eu ou non une fuite de données.

Si l'on remarque seulement une faiblesse inattendue dans la sécurisation, il s'agit d'une faille dans la sécurité et non d'une fuite de données. Dans ce cas, Curan ne doit en principe pas prévenir le Conseil pour la protection des données à caractère personnel (Autoriteit Persoonsgegevens). Bien sûr, Curan rectifiera au plus vite toute faille dans la sécurité après en avoir eu connaissance.

Si vous remarquez une faille dans la sécurité ou une fuite de données (possible) chez Curan, nous vous demandons de nous le signaler directement en nous envoyant un e-mail à l'adresse david@curan.eu

Si vous avez des questions concernant vos données à caractère personnel:
La loi reconnaît à toute personne des droits par rapport aux données à caractère personnel de ladite personne. Ainsi, vous avez le droit d'avoir accès à vos données à caractère personnel, de les corriger ou de les supprimer. Vous pouvez également vous opposer à l'utilisation de vos données ou demander à limiter cette utilisation. Dans certains cas, vous pouvez même réclamer vos données et les transférer chez une autre partie. Pour toutes ces questions, prenez contact avec Monsieur David Van Groningen au numéro +31 314 - 39 27 25 ou à l'adresse david@curan.eu

Une plainte?:
Si vous estimez que Curan ne traite pas vos données soigneusement et confidentiellement, vous pouvez à tout moment déposer plainte auprès du Conseil pour la protection des données à caractère personnel (Autoriteit Persoonsgegevens). En cas de plaintes sur la façon dont Curan traite vos données à caractère personnel, vous pouvez bien sûr également prendre contact avec nous en envoyant un e-mail à Monsieur David Van Londen à l'adresse david@curan.eu ou en téléphonant au numéro +31 314 - 39 27 25. Nous serons heureux de chercher une solution qui vous convienne. Si cela ne fonctionne quand même pas, vous pouvez toujours contacter le Conseil pour la protection des données à caractère personnel (Autoriteit Persoonsgegevens). Si la solution proposée ne vous satisfait pas, vous pourrez faire appel auprès du juge.

Contact:
Si vous avez des questions ou des remarques sur la façon dont Curan gère vos données, prenez contact avec nous.

Modifications:
Comme le monde évolue rapidement, vos données à caractère personnel et la façon dont nous les utilisons peuvent parfois changer aussi. La réglementation peut également changer. Dans ce cas, nous adapterons la présente Déclaration de confidentialité. Nous vous conseillons de consulter régulièrement la présente Déclaration de confidentialité pour vous tenir au courant. En cas de modification importante, nous vous informerons par l'intermédiaire de notre site Internet. Vous trouverez toujours la version la plus récente sur www.curan.eu.