Conformité RGPD
Dernière mise à jour : juillet 2025
Notre rôle au titre du RGPD
Webito Future Tech s.r.o. (n° 232 40 911, Plzeňská 3352/156, Smíchov, 150 00 Prague 5, République tchèque) agit en tant que responsable du traitement des données personnelles des utilisateurs de la plateforme (marchands et membres de leurs équipes). Pour les données de vos propres clients que vous traitez via votre boutique Webito, Webito agit en tant que sous-traitant pour votre compte, et vous êtes le responsable du traitement.
Bases légales du traitement
Nous traitons les données personnelles des marchands sur les bases légales suivantes : (1) Exécution d'un contrat — pour fournir les services de la plateforme ; (2) Intérêts légitimes — prévention de la fraude, sécurité de la plateforme et amélioration du service ; (3) Obligation légale — conformité aux exigences comptables et fiscales ; (4) Consentement — pour les cookies analytiques optionnels et les communications marketing non essentielles.
Accord de traitement des données (DPA)
Lorsque vous traitez les données personnelles de vos clients via la plateforme Webito, Webito agit en tant que votre sous-traitant. Un accord de traitement des données (DPA) conforme à l'article 28 du RGPD est disponible sur demande à [email protected].
Vos droits en tant que personne concernée
Au titre du RGPD, les individus ont le droit d'accéder à leurs données (article 15), de les rectifier (article 16), de demander leur effacement (article 17), de limiter le traitement (article 18), de recevoir leurs données dans un format portable (article 20) et de s'opposer au traitement basé sur les intérêts légitimes (article 21).
Exercice de vos droits
Pour exercer vos droits, envoyez une demande écrite à [email protected]. Nous répondrons dans les 30 jours. Aucun frais n'est facturé sauf si les demandes sont manifestement infondées ou excessives.
Transferts internationaux de données
Webito est établi en République tchèque, État membre de l'UE, et traite les données principalement au sein de l'Espace économique européen. Tout transfert hors EEE est encadré par des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne.
Sous-traitants
Nous faisons appel à un nombre limité de sous-traitants pour fournir notre service (infrastructure cloud, messagerie, paiement). Nous maintenons une liste à jour et informons les marchands de tout ajout ou modification avec un préavis d'au moins 14 jours.
Notification de violation de données
En cas de violation de données susceptible d'engendrer un risque pour les droits des personnes, nous notifierons l'autorité de contrôle compétente dans les 72 heures conformément à l'article 33 du RGPD. En cas de risque élevé, les personnes concernées seront également notifiées sans délai.
Autorité de contrôle
L'autorité de contrôle compétente pour Webito Future Tech s.r.o. est l'Office tchèque pour la protection des données personnelles (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7, République tchèque, www.uoou.cz. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.