politique de confidentialité

Cosmos Ltd(la « société », « nous » ou « notre ») s'engage à protéger la confidentialité des données qu'elle reçoit. Cette politique définit les attentes de l'entreprise concernant la réception, le traitement, le stockage, l'utilisation, la transmission et la destruction des données qu'elle reçoit de votre part. Cette politique s'applique à l'entreprise ; ses employés, agents et représentants ; et les fournisseurs et autres qui reçoivent, utilisent, stockent ou transmettent des informations au nom de l'entreprise.

Nous sommes et pourrions à l'avenir être soumis à diverses lois sur la protection des données, tant étrangères que nationales. Ces lois comportent certains principes et éléments communs, que nous respectons et défendrons, notamment (1) la transparence, (2) la limitation de la collecte de données, (3) la possibilité pour les personnes concernées d'avoir leur mot à dire sur la manière dont leurs données personnelles sont stockées et utilisées. , (4) la mise en œuvre de mesures de protection physiques, techniques et administratives raisonnables pour empêcher l'accès ou l'utilisation non autorisés des données protégées, (5) l'évaluation continue des risques et (6) la vigilance dans la prévention et la réponse aux violations de données.

Cette politique décrit notre politique de confidentialité actuelle, qui est sujette à des modifications périodiques, comme indiqué ci-dessous. Les questions concernant cette politique doivent être adressées au délégué à la protection des données identifié dans cette politique.

DÉFINITIONS

« Informations personnelles » désigne les informations qui se rapportent à une personne physique identifiable ou qui peuvent être utilisées, seules ou combinées avec d'autres données, pour identifier cette personne. Cela inclut à la fois les informations professionnelles et personnelles, telles que le nom, l'adresse, le numéro de téléphone, l'adresse e-mail, les coordonnées professionnelles, l'affiliation professionnelle, le titre, etc. Les informations personnelles incluent également toutes les informations personnelles sensibles (telles que définies ci-dessous). Les informations personnelles n'incluent pas les informations sur un individu qui ne peuvent pas être utilisées pour identifier cet individu, telles que les données agrégées et anonymisées.

« Informations personnelles sensibles » désigne les informations personnelles qui sont particulièrement sensibles et qui doivent être traitées avec un respect et une protection supplémentaires, souvent parce que leur utilisation ou transmission inappropriée peut entraîner un vol d'identité ou d'autres pertes importantes. Des exemples d'informations personnelles sensibles incluent le numéro de sécurité sociale (SSN); Numéro d'assurance nationale (NI); Numéro de Carte de Crédit; numéro(s) de compte bancaire ; nom(s) d'utilisateur et/ou mot(s) de passe ; informations sur la santé, informations génétiques et biométriques; Informations personnelles des enfants ; et les antécédents criminels, ainsi que des informations considérées comme hautement privées ou sensibles en vertu de diverses lois, telles que des informations concernant la race, l'origine ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance à un syndicat, la vie sexuelle ou l'orientation sexuelle. Les questions concernant la question de savoir si des données ou des informations spécifiques constituent des informations personnelles sensibles doivent être adressées au responsable de la confidentialité des données.

« Informations protégées » désigne toutes les informations personnelles, ou informations personnelles sensibles, et toutes les autres informations que le responsable de la confidentialité des données désigne comme soumises à cette politique.

« Délégué à la protection des données » désigne la personne autorisée et tenue d'appliquer et d'interpréter cette politique et responsable de la protection et de la gestion globales de nos données. Le responsable de la confidentialité des données est Henter.

« Violation » désigne une utilisation ou une divulgation non autorisée d'informations protégées, y compris, sans s'y limiter, un accès non autorisé. Bien qu'une transmission non protégée d'informations protégées puisse entraîner une violation, ce n'est pas, en soi, une violation.

« Personne concernée » désigne une personne à laquelle se rapportent des informations personnelles ou des informations personnelles sensibles.

INFORMATIONS PERSONNELLES

PRINCIPES DE PROTECTION DES DONNÉES

Les principes suivants régissent notre collecte, utilisation, conservation, transfert, divulgation et destruction des informations personnelles, et nos raisons de collecter des informations personnelles :

  1. Licéité, loyauté et transparence : Les informations personnelles seront traitées de manière licite, loyale et transparente. Nous informerons les personnes concernées de la manière dont nous obtenons et utilisons leurs données (principalement via notre politique de confidentialité sur notre site Web).

  2. Limitation de la finalité : Les informations personnelles seront collectées à des fins spécifiques et légitimes. Cela signifie que vous saurez pourquoi nous obtenons des informations personnelles lorsque nous les obtiendrons et nous ne les utiliserons pas à d'autres fins sans votre consentement ou toute autre base légale pour le faire.

  3. Minimum nécessaire : Nous ne collectons pas d'informations personnelles dont nous n'avons pas besoin, et nous ne conserverons les informations personnelles que tant que nous en aurons un besoin légitime. Nous recueillons, conservons, utilisons et transmettons uniquement la quantité minimale d'informations protégées nécessaires pour accomplir une tâche donnée, et nous n'autorisons qu'au plus petit nombre de personnes le plus petit accès nécessaire pour accomplir un objectif légitime.

  4. Nous collectons principalement les informations que vous nous fournissez ainsi que votre adresse IP.

  5. Exactitude : Les renseignements personnels doivent être exacts et tenus à jour. Vous pouvez contacter notre délégué à la protection des données pour corriger vos informations personnelles ou vous pouvez les mettre à jour via un formulaire en ligne, le cas échéant.

  6. Limitation d'accès : Les informations personnelles ne seront accessibles qu'aux personnes ayant un besoin légitime d'informations pour accomplir l'une des finalités énumérées ci-dessus ou une autre finalité requise par la loi. Cela inclut à la fois la protection contre l'accès externe et les limitations internes sur les personnes au sein de l'entreprise qui peuvent accéder aux informations personnelles.

  7. Intégrité et confidentialité : les renseignements personnels seront reçus, conservés, utilisés et/ou transmis d'une manière qui assure une sécurité appropriée, y compris la protection contre l'accès non autorisé ou illégal, ainsi que contre la perte, la destruction ou les dommages accidentels. Les personnes concernées se verront accorder leurs droits tels qu'ils sont reconnus par les lois applicables (y compris le RGPD, le cas échéant).

COLLECTE DE DONNÉES

La plupart des informations personnelles que nous recevons sont fournies directement par la personne concernée et, dans la plupart des cas, la fourniture de ces informations est spécifiquement destinée à nous permettre de vous fournir les biens ou les services que vous avez demandés.

Nous collectons principalement les informations que vous nous fournissez (lorsque vous vous inscrivez à notre liste de diffusion ou passez une commande), et nous collectons votre adresse IP automatiquement. Nous collectons votre adresse e-mail ainsi que votre nom lorsque vous vous inscrivez à notre liste de diffusion ou commandez quelque chose chez nous pour nous permettre de vous contacter et de vous informer des nouveaux produits ou d'autres mises à jour marketing, de répondre à vos préoccupations ou demandes de renseignements, et pour fournir un support pour nos produits. Nous collectons également votre adresse et vos informations de paiement par carte de crédit lorsque vous commandez quelque chose chez nous à des fins d'expédition et de traitement des paiements. Nous utilisons diverses technologies pour collecter et stocker des informations personnelles lorsque vous utilisez notre site Web, ce qui inclut l'utilisation de « cookies » ou d'autres technologies similaires.

DROITS DES PERSONNES CONCERNÉES

Nous respectons les droits des individus à contrôler leurs informations personnelles en vertu de diverses lois, et nous leur permettrons d'exercer ces droits. Sous réserve des exigences et des restrictions de la loi applicable (y compris les lois sur l'emploi et les exigences de conservation des dossiers), toutes les personnes concernées ont le droit de :

  1. accéder et savoir quelles informations nous avons à leur sujet.

  2. corriger toute information personnelle à leur sujet que nous avons.

  3. demander que nous supprimions leurs informations personnelles.

  4. demander que nous limitions la façon dont nous utilisons ou partageons leurs informations personnelles.

  5. s'opposer à l'utilisation de leurs informations personnelles à des fins de marketing direct.


Toutes les demandes d'une personne concernée concernant ces droits doivent être transmises au délégué à la protection des données, qui répondra en conséquence. Le délégué à la protection des données entreprendra des efforts raisonnables pour authentifier l'identité de l'individu demandeur avant de fournir des informations supplémentaires ou d'entreprendre d'autres actions pour permettre à l'individu d'exercer un ou plusieurs des droits ci-dessus. Il peut y avoir des situations dans lesquelles une personne autre que la personne concernée demande des informations personnelles à une autre, telles que des demandes de la police ou une ordonnance d'un tribunal. Toutes ces demandes doivent être transmises au délégué à la protection des données, qui répondra en conséquence.

Informations sur les mineurs : ce site Web n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons sciemment aucune information personnelle, information personnelle sensible ou information protégée de toute personne de moins de 13 ans. Si vous avez moins de 13 ans, veuillez ne pas nous fournir d'informations personnelles ou tout autre type d'information.

SÉCURITÉ ET CONSERVATION DES DONNÉES

La durée de stockage des informations personnelles dépend des fins pour lesquelles nous les utilisons ainsi que du type d'informations personnelles. Nous conserverons vos informations personnelles aussi longtemps que vous continuerez à utiliser nos produits ou services, ou aussi longtemps que nous pourrons le faire à d'autres fins commerciales, mais jamais plus longtemps que ne le permet la loi applicable. Les informations collectées peuvent être stockées et traitées sur des serveurs tiers qui peuvent être situés aux États-Unis ou dans le monde entier. Aucune information, en particulier les informations stockées ou transmises électroniquement, n'est absolument sûre. Cependant, nous prenons la protection des informations personnelles très au sérieux. Nous continuerons d'évaluer activement les risques et de rechercher des moyens de mieux protéger les informations protégées.

Nous protégeons les informations protégées par des mesures de protection physiques, techniques et administratives, en tenant compte de facteurs tels que les exigences légales ; la sensibilité des informations ; la nécessité et les utilisations qui s'y rapportent ; facteurs pratiques liés à l'accès, à l'utilisation et au coût; risques prévisibles, leur probabilité et le préjudice potentiel qu'une violation devait se produire.

TRANSFERTS D'ENTREPRISE

Nous ne vendrons, louerons, échangerons ni n'autoriserons aucun tiers à utiliser vos informations personnelles sans votre permission. À l'avenir, nous pourrions vendre, acheter, fusionner ou nous associer à une autre société ou entreprise. Dans une telle transaction, nous pouvons inclure vos informations personnelles dans les actifs transférés.

MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

À l'avenir, nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos activités ou les modifications de la loi applicable. Sauf si nous avons une raison légale de faire autrement, nous fournirons un préavis d'au moins 30 jours pour toute mise à jour de cette politique de confidentialité en publiant la mise à jour sur notre site Web. Si vous n'êtes pas d'accord avec les termes de cette politique de confidentialité ou toute mise à jour de la politique de confidentialité, vous pouvez nous contacter à tout moment pour nous demander de supprimer vos informations personnelles.