Droits à la vie privée dans l'EEE, au Royaume-Uni et en Suisse

TABLE DES MATIÈRES

PAGES SÉPARÉES

Date d'entrée en vigueur : 15 août 2025

Cette section s'applique uniquement aux acheteurs (« Personnes concernées ») de nos produits/services résidant dans l'EEE, au Royaume-Uni ou en Suisse au moment de la collecte des données. Lors de l'achat de certains de nos produits et services, nous pouvons vous demander d'indiquer votre pays de résidence ou utiliser votre adresse IP pour le déterminer. Les personnes concernées résidant dans l'EEE et au Royaume-Uni bénéficient de certains droits en matière de protection des données en vertu du droit européen et britannique, notamment du Règlement général sur la protection des données (« RGPD ») et de la loi britannique de 2018 sur la protection des données. Si nous collectons des données personnelles (telles que définies dans le RGPD) soumises à ce dernier, la présente section s'applique. Les termes utilisés dans cette section doivent être interprétés conformément au RGPD, y compris à leurs définitions. Ces termes peuvent avoir une définition ou une signification différente dans d'autres parties de la présente politique de confidentialité, car le RGPD peut ne pas s'appliquer à ces parties.

CONTRÔLEUR, CONTRÔLEUR CONJOINT ET PROCESSEUR

Nous traitons les données personnelles en tant que «processeur», « responsable conjoint du traitement, et en tant que «contrôleur« en vertu du RGPD. Un «contrôleur« » est une entité qui détermine les finalités et les modalités du traitement des données personnelles. Les tiers agissant en tant que prestataires de services sont « »processeurs de données« qui traitent vos informations personnelles conformément à nos instructions. En ce qui concerne les données personnelles que vous saisissez ou qui sont reçues par le biais de nos Sites, PAR est le responsable du traitement. »

Nous ne collectons aucun Catégories spéciales de données personnelles Nous recueillons des informations vous concernant (notamment des détails sur votre origine raciale ou ethnique (sauf si cela est nécessaire au respect des principes d'égalité des chances), vos convictions religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé, ainsi que des données génétiques et biométriques). Nous ne recueillons pas non plus d'informations relatives à vos condamnations pénales et infractions.

FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE

Nous traitons vos données personnelles à des fins légitimes et sur la base juridique énoncée dans «COMMENT NOUS UTILISONS VOS INFORMATIONSsection de la Politique de confidentialité.

DROITS À LA VIE PRIVÉE EN VERTU DU RGPD

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants (le cas échéant) :

L’accèsVous avez le droit de demander une copie des informations que nous traitons vous concernant ;

RectificationVous avez le droit de faire rectifier les informations incomplètes ou inexactes que nous traitons vous concernant ;

SuppressionVous avez le droit de demander que nous effacions les informations que nous traitons vous concernant, sauf si nous devons conserver ces données pour nous conformer à une obligation légale ou pour établir, exercer ou défendre des droits en justice ;

RestrictionVous avez le droit de limiter le traitement de vos informations si vous estimez que ces données sont inexactes ; que notre traitement est illégal ; ou que nous n’avons plus besoin de traiter ces données à une fin particulière, à moins que nous ne soyons pas en mesure de les supprimer en raison d’une obligation légale ou autre, ou parce que vous ne souhaitez pas que nous les supprimions ;

PortabilitéVous avez le droit d’obtenir les informations que nous détenons à votre sujet, dans un format électronique structuré, et de transmettre ces données à un autre responsable du traitement des données, lorsque (a) il s’agit d’informations que vous nous avez fournies, et (b) si nous traitons ces données sur la base de votre consentement ou pour exécuter un contrat avec vous ;

ObjectionLorsque le traitement de vos données repose sur notre intérêt légitime, vous avez le droit de vous y opposer pour des raisons tenant à votre situation particulière. Nous donnerons suite à votre demande, sauf si nous avons des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, ou si nous devons poursuivre le traitement des données pour la constatation, l'exercice ou la défense d'un droit en justice.

Retraitg Du consentementSi vous avez consenti au traitement de vos données, vous pouvez retirer votre consentement à tout moment et gratuitement. Cela inclut votre droit de vous désinscrire des communications marketing.

Déposer une plainte auprès d'une autorité de surveillanceVous avez également le droit de déposer une plainte auprès de l'autorité de protection des données compétente si vous estimez que nous n'avons pas respecté la législation applicable en matière de protection des données. Une liste des autorités de protection des données compétentes dans les pays européens est disponible. ici.

FAITES EXERCER VOS DROITS

Vous pouvez exercer vos droits relatifs à vos informations en nous contactant via la section « COORDONNÉES » de notre Politique de confidentialité. Pour votre sécurité et la protection de vos données, nous pouvons, à notre discrétion, vous demander de justifier de votre identité avant de vous fournir les informations demandées. Veuillez noter que le traitement de votre demande peut prendre jusqu’à 30 jours. Nous nous réservons le droit de facturer des frais lorsque la loi le permet, par exemple si votre demande est manifestement infondée ou excessive. Il se peut que nous ne soyons pas toujours en mesure de répondre pleinement à votre demande, notamment si cela porte atteinte à notre obligation de confidentialité envers des tiers ou si nous sommes légalement autorisés à la traiter différemment.

TRANSFERTS INTERNATIONAUX

Nous partageons vos données personnelles avec notre société mère, PAR Technology Corporation, nos filiales et nos prestataires de services informatiques, de développement, de conseil, d'hébergement et autres, situés aux États-Unis et dans d'autres pays. Cela implique le transfert de vos données en dehors de l'Espace économique européen (EEE).EEE) vers des territoires n’offrant pas un niveau de protection de la vie privée équivalent à celui en vigueur dans l’EEE. Ce transfert sera effectué en tenant compte de toutes les garanties juridiques nécessaires et après une analyse d’impact relative à la protection des données (ces garanties comprennent généralement la conclusion de clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, la mise en œuvre de mesures de protection supplémentaires, généralement techniques, telles que le chiffrement des données). Pour obtenir une copie des garanties ou pour plus de détails sur les transferts internationaux de données, veuillez consulter le «COORDONNÉESsection de la Politique de confidentialité.

Aucun autre transfert de données personnelles ne sera effectué vers des destinataires situés dans des juridictions n'offrant pas un niveau de protection des données équivalent à celui de l'EEE, sauf mention contraire expresse dans la notice de confidentialité spécifique applicable à ce transfert.

CADRE DE PROTECTION DES DONNÉES UE-ÉTATS-UNIS, EXTENSION POUR LE ROYAUME-UNI ET CADRE DE PROTECTION DES DONNÉES SUISSE-ÉTATS-UNIS

ParTech, Inc. et ses filiales PAR Payment Services, LLC, AccSys, LLC et Punchh, Inc. (collectivement dénommées « PAR ») se conforment au cadre de protection des données UE-États-Unis, à l’extension britannique du cadre de protection des données UE-États-Unis et au cadre de protection des données Suisse-États-Unis (collectivement, le « cadre de protection des données UE-États-Unis »).FrameworkTA), tel que défini par le département du Commerce des États-Unis (le «DépartementPAR a certifié auprès du Département qu'elle adhère aux principes du cadre de protection des données UE-États-Unis (le «Principes Concernant le traitement des données personnelles reçues de l’UE et du Royaume-Uni conformément au Cadre de protection des données et du Royaume-Uni conformément à son extension britannique, PAR a certifié auprès du Ministère qu’elle respecte les principes du Cadre de protection des données Suisse-États-Unis (Principes Suisse-États-Unis) pour le traitement des données personnelles reçues de Suisse conformément audit Cadre. En cas de conflit entre les dispositions de la présente Politique de confidentialité et les Principes et/ou les Principes Suisse-États-Unis, ces derniers prévaudront. Pour en savoir plus sur le Cadre et consulter notre certification, veuillez visiter www.dataprivacyframework.gov.

COMMISSION FÉDÉRALE DU COMMERCE

PAR est soumise aux pouvoirs d'enquête et de contrôle de la Commission fédérale du commerce des États-Unis et peut être tenue de divulguer des renseignements personnels en réponse à des demandes légitimes des autorités publiques, notamment pour répondre aux exigences de sécurité nationale ou d'application de la loi.

TRANSFERT ULTÉRIEUR

Sauf autorisation ou obligation légale, PAR vous offre la possibilité de refuser le partage de vos données personnelles avec des tiers. PAR exige des tiers auxquels elle divulgue des données personnelles qu'ils s'engagent contractuellement à : (i) traiter les données personnelles uniquement à des fins limitées et spécifiques, conformément à votre consentement ; (ii) assurer un niveau de protection des données personnelles équivalent à celui exigé par les Principes ; (iii) prendre les mesures raisonnables et appropriées pour garantir que le tiers traite effectivement les données personnelles conformément aux obligations de PAR en vertu des Principes ; (iv) informer PAR et cesser le traitement des données personnelles si le tiers estime ne pas pouvoir respecter son obligation d'assurer un niveau de protection des données personnelles équivalent à celui exigé par les Principes ; (v) dès notification, prendre les mesures raisonnables et appropriées pour mettre fin au traitement non autorisé des données personnelles par le tiers et y remédier ; et (vi) fournir au Ministère, sur demande, un résumé ou une copie représentative des dispositions pertinentes relatives à la protection de la vie privée figurant dans le contrat du tiers.

Conformément aux Principes, PAR demeure responsable des données personnelles qu'elle reçoit dans le cadre du présent dispositif et qu'elle transfère ultérieurement à un sous-traitant. Plus précisément, PAR demeure responsable et redevable en vertu des Principes si les sous-traitants auxquels elle fait appel pour traiter les données personnelles pour son compte le font d'une manière non conforme aux Principes, à moins que PAR ne prouve qu'elle n'est pas responsable du fait générateur du dommage.

DROIT D'ACCÈS

Vous avez généralement le droit d'accéder à vos données personnelles. Par conséquent, le cas échéant, PAR vous donne un accès raisonnable aux données personnelles qu'elle détient vous concernant. PAR vous offre également la possibilité de corriger, de modifier ou de supprimer ces informations si elles sont inexactes ou si elles ont été traitées en violation du Cadre et des Principes, selon le cas. PAR peut limiter ou refuser l'accès aux données personnelles si le coût ou la charge liés à cet accès sont disproportionnés par rapport aux risques pour votre vie privée dans le cas d'espèce, ou si les droits d'autres personnes sont susceptibles d'être violés. Vous pouvez demander l'accès à vos données personnelles en contactant PAR à l'adresse suivante : confidentialité@partech.com.

LIMITER L'UTILISATION ET LA DIVULGATION DE VOS DONNÉES PERSONNELLES

PAR limite le traitement des données personnelles à celles qui sont pertinentes aux fins du traitement concerné. PAR ne traite pas les données personnelles d'une manière incompatible avec les finalités pour lesquelles les informations ont été collectées ou autorisées ultérieurement par la personne concernée. De plus, dans la mesure nécessaire à ces finalités, PAR prend des mesures raisonnables pour s'assurer que les données personnelles qu'elle traite sont (i) fiables pour l'usage auquel elles sont destinées, et (ii) exactes, complètes et à jour. À cet égard, PAR compte sur vous pour mettre à jour et corriger les données personnelles concernées dans la mesure nécessaire aux finalités pour lesquelles les informations ont été collectées ou autorisées ultérieurement. Vous pouvez contacter PAR à l'adresse suivante : confidentialité@partech.com demander à ce que PAR mette à jour ou corrige les données personnelles pertinentes.

Sous réserve de la législation applicable, PAR conserve les données personnelles sous une forme qui vous identifie ou vous rend identifiable uniquement pendant la durée nécessaire à une finalité compatible avec les finalités pour lesquelles les données personnelles ont été collectées ou autorisées ultérieurement par vous.

MÉCANISME DE RECOURS

Conformément au Cadre, PAR s'engage à traiter les réclamations relatives aux principes concernant la collecte ou l'utilisation de vos données personnelles. Les personnes résidant dans l'UE, au Royaume-Uni ou en Suisse et ayant des questions ou des réclamations concernant le traitement de leurs données personnelles reçues en vertu du Cadre sont invitées à contacter PAR en premier lieu à l'adresse suivante : confidentialité@partech.comNous nous efforcerons de résoudre votre problème et vous répondrons dans un délai maximum de 45 jours après réception.

Conformément au Cadre, PAR s'engage à soumettre les réclamations non résolues concernant le traitement des données personnelles reçues en vertu dudit Cadre au Centre international de règlement des différends/Association américaine d'arbitrage (ICDR/AAA), un organisme de règlement extrajudiciaire des différends basé aux États-Unis. Si vous ne recevez pas d'accusé de réception de votre réclamation dans un délai raisonnable, ou si nous n'avons pas traité votre réclamation relative aux Principes de manière satisfaisante, veuillez consulter le site web de l'ICDR/AA. https://go.adr.org/dpf_irm.html Pour plus d'informations ou pour déposer une plainte, veuillez contacter IDCR/AAA. Les services de IDCR/AAA sont gratuits.

ARBITRAGE EXÉCUTOIRE

Les personnes physiques résidant dans l'UE, au Royaume-Uni ou en Suisse ont la possibilité, sous certaines conditions, de recourir à un arbitrage contraignant pour les réclamations relatives au respect du Cadre et des Principes qui n'ont pas été résolues par les autres mécanismes décrits ci-dessus. Si vous souhaitez recourir à un arbitrage contraignant, veuillez en informer PAR en utilisant l'une des méthodes de contact indiquées dans la section « [Titre de la section] ».COORDONNÉES» section de la Politique de confidentialité et suivez les procédures et conditions énoncées dans Annexe 1 des Principes.