Déclaration de confidentialité
Le responsable du traitement des données est :
Thomas Neumann
Hauptstraße 43
61462 Königstein im Taunus
Email : shop@visiaid.de
Téléphone : 06174955540
Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la gestion de vos données.
1. Données d'accès et hébergement
Vous pouvez visiter nos sites web sans fournir d'informations personnelles. À chaque appel d'une page web, le serveur web enregistre automatiquement un fichier journal serveur (server-logfile) contenant par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de l'accès, la quantité de données transférées et le fournisseur d'accès (données d'accès) et documente ainsi l'accès. Ces données d'accès sont uniquement analysées dans le but d'assurer un fonctionnement sans erreur du site et d'améliorer notre offre. Cela sert à protéger nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts, conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Toutes les données d'accès sont supprimées au plus tard quatorze jours après la fin de votre visite sur le site. Toutes les données d'accès ne sont traitées que pendant la durée nécessaire à la réalisation des finalités de traitement mentionnées ci-dessus.
Hébergement
Les services d'hébergement et de présentation du site web sont partiellement fournis par nos prestataires dans le cadre d'un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d'accès ainsi que toutes les données recueillies via les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans cette politique de confidentialité.
Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : Canada, Nouvelle-Zélande, Japon, Royaume-Uni, États-Unis.
La décision d'adéquation pour les États-Unis sert de base au transfert vers des pays tiers, dans la mesure où le prestataire concerné est certifié. Jusqu'à la certification par nos prestataires, le transfert de données repose toujours sur cette base : les clauses contractuelles types de la Commission européenne.
Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants : Australie, Inde, Singapour.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne
2. Traitement des données pour l'exécution du contrat et pour la prise de contact
2.1 Traitement des données pour l'exécution du contrat
Aux fins de l'exécution du contrat (y compris les demandes et le traitement d'éventuelles réclamations découlant des droits de garantie, des troubles de la prestation et du droit de rétractation ainsi que des éventuelles obligations légales de mise à jour) conformément à l'art. 6, paragraphe 1, phrase 1, lettre b du RGPD, nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont indiqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour l'exécution du contrat et nous ne pouvons pas expédier la commande sans leur indication. Les données collectées sont visibles dans les formulaires de saisie respectifs.
Vous trouverez plus d'informations sur le traitement de vos données, notamment sur la transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de cette déclaration de confidentialité. Après l'exécution complète du contrat, vos données seront limitées pour un traitement ultérieur et supprimées après l'expiration des délais de conservation fiscaux et commerciaux conformément à l'art. 6, paragraphe 1, phrase 1, lettre c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà de cela, autorisée par la loi et dont nous vous informons dans cette déclaration.
2.2 Compte client
Dans la mesure où vous avez donné votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD en choisissant d'ouvrir un compte client, nous utilisons vos données aux fins de l'ouverture du compte client ainsi que pour le stockage de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut être effectuée soit par un message à la possibilité de contact décrite dans cette déclaration de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà de cela, autorisée par la loi et dont nous vous informons dans cette déclaration.
2.3 Prise de contact
Dans le cadre de la communication avec les clients, nous recueillons des données personnelles pour traiter vos demandes conformément à l’art. 6, al. 1, phrase 1, lit. b du RGPD, lorsque vous nous les communiquez volontairement lors d’un contact avec nous (par exemple via un formulaire de contact, un outil de chat en direct ou un e-mail). Les champs obligatoires sont indiqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour traiter votre demande. Les données collectées sont visibles dans les formulaires de saisie respectifs. Après traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, lit. a du RGPD ou si nous nous réservons une utilisation des données au-delà de cela, autorisée par la loi et dont nous vous informons dans cette déclaration.
3. Traitement des données aux fins du traitement des expéditions
Pour l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, lit. b du RGPD, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez vous adresser au moyen de contact décrit dans cette déclaration de confidentialité.
Transmission des données au prestataire de services d’expédition à des fins d’annonce d’expédition
Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons votre adresse e-mail au prestataire de services d’expédition sélectionné conformément à l’art. 6, al. 1, phrase 1, lit. a du RGPD, afin qu’il puisse vous contacter avant la livraison pour annoncer ou coordonner la livraison.
Le consentement peut être retiré à tout moment par un message envoyé via le moyen de contact décrit dans cette déclaration de confidentialité. Après retrait, nous supprimons les données que vous avez fournies à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela, autorisée par la loi et dont nous vous informons dans cette déclaration. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez vous adresser au moyen de contact décrit dans cette déclaration de confidentialité.
4. Traitement des données pour le traitement des paiements
Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.
4.1 Traitement des données pour le traitement des transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l’exécution du contrat conformément à l’art. 6, paragraphe 1, phrase 1, lettre b du RGPD. Parfois, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La déclaration de confidentialité du prestataire de services de paiement concerné s’applique alors.
Selon le mode de paiement choisi, des transmissions de données vers des pays tiers en dehors de l’UE/EEE peuvent avoir lieu, pour lesquels la Commission européenne a adopté une décision reconnaissant un niveau de protection des données adéquat. Dans la mesure où des transmissions de données vers des pays tiers en dehors de l’UE/EEE ont lieu et que la Commission européenne n’a pas adopté de décision reconnaissant un niveau de protection adéquat, la collaboration repose sur les clauses contractuelles types de la Commission européenne.
Si vous avez des questions concernant nos partenaires pour le traitement des paiements ou la base de notre collaboration avec eux, veuillez contacter le contact indiqué dans cette déclaration de confidentialité.
4.2 Traitement des données aux fins de prévention de la fraude et d’optimisation de nos processus de paiement
Le cas échéant, nous communiquons aux prestataires mentionnés ci-dessus d’autres données qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, aux fins de prévention de la fraude et d’optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance à la comptabilité). Cela sert, conformément à l’art. 6, paragraphe 1, phrase 1, lettre f du RGPD, à la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d’un équilibre des intérêts, à savoir notre protection contre la fraude ou une gestion efficace des paiements.
4.3 Intervention de prestataires de recouvrement
Nous transmettons vos données à un prestataire de recouvrement mandaté, First Debit GmbH, Am Hülsenbusch 23, 59063 Hamm, Allemagne, dans la mesure où notre demande de paiement n’a pas été réglée malgré une mise en demeure préalable. Dans ce cas, la créance est directement recouvrée par le prestataire de recouvrement. Cela sert à l’exécution du contrat conformément à l’art. 6, paragraphe 1, phrase 1, lettre b du RGPD ainsi qu’à la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d’un équilibre des intérêts en vue d’une réclamation ou d’une mise en œuvre efficace de notre demande de paiement conformément à l’art. 6, paragraphe 1, phrase 1, lettre f du RGPD.
5. Publicité par e-mail
Envoi des demandes d'avis par e-mail
Si vous nous avez donné votre consentement explicite conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD pendant ou après votre commande, nous utilisons votre adresse e-mail pour vous demander de laisser un avis sur votre commande via le système d'avis que nous utilisons. Ce consentement peut être révoqué à tout moment par un message envoyé aux coordonnées décrites dans cette politique de confidentialité ou via un lien prévu à cet effet dans la demande d'avis. Après révocation de votre consentement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà de cela, autorisée par la loi et dont nous vous informons dans cette déclaration.
Les demandes d'avis sont éventuellement également envoyées par notre prestataire Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops").
Dans le cadre de l'envoi des demandes d'avis, nous recevons des informations sur le statut respectif de Trusted Shops (par exemple, si la demande d'avis a été envoyée et si elle a été reçue). Cela se fait conformément à l'art. 6, paragraphe 1, phrase 1, lettre f du RGPD afin de satisfaire notre intérêt légitime à obtenir des informations sur les invitations à donner un avis, afin d'éventuellement procéder à des optimisations, ainsi que pour satisfaire l'intérêt légitime de Trusted Shops à pouvoir offrir ce service.
Nous sommes conjointement responsables avec Trusted Shops de l'envoi des demandes d'avis ainsi que de la collecte et de l'affichage des informations d'avis ou de statut.
Dans le cadre de la responsabilité conjointe entre nous et Trusted Shops, pour toute question relative à la protection des données et pour l'exercice de vos droits, veuillez de préférence vous adresser à Trusted Shops, dont les coordonnées sont disponibles ici . Vous pouvez également consulter des informations supplémentaires sur la protection des données via le lien suivant ici . Indépendamment de cela, vous pouvez toujours nous contacter via les coordonnées décrites dans cette politique de confidentialité. Votre demande sera alors, si nécessaire, transmise à l'autre responsable pour y répondre.
6. Cookies et autres technologies
6.1 Informations générales
Pour rendre la visite de notre site web attrayante et permettre l'utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, y compris les soi-disant cookies. Les cookies sont de petits fichiers texte qui sont automatiquement stockés sur votre appareil. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire à la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre appareil et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). La durée de stockage peut être consultée dans l'aperçu des paramètres des cookies de votre navigateur web.
Protection de la vie privée sur les appareils
Lors de l'utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires pour pouvoir fournir le service numérique expressément souhaité. Le stockage d'informations sur votre appareil ou l'accès à des informations déjà stockées sur votre appareil ne nécessite pas de consentement dans ce cadre.
Pour les fonctions non strictement nécessaires, le stockage d'informations sur votre appareil ou l'accès à des informations déjà stockées sur votre appareil nécessite votre consentement. Nous vous informons que, en cas de refus de consentement, certaines parties du site web peuvent ne pas être pleinement utilisables. Vos consentements éventuellement donnés restent valables tant que vous n'ajustez pas ou ne réinitialisez pas les paramètres correspondants sur votre appareil.
Traitement éventuel des données en aval par des cookies et autres technologies
Nous utilisons des technologies indispensables à l'utilisation de certaines fonctionnalités de notre site web. Ces technologies collectent et traitent l'adresse IP, le moment de la visite, les informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web. Cela sert, dans le cadre d'un équilibre des intérêts, à des intérêts légitimes prépondérants pour une présentation optimisée de notre offre conformément à l'art. 6, paragraphe 1, phrase 1, lettre f du RGPD.
De plus, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver le consentement au traitement de vos données personnelles), ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez plus d'informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de cette politique de confidentialité.
Paramètres des cookies
Les paramètres des cookies pour votre navigateur se trouvent aux liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message via le moyen de contact décrit dans la politique de confidentialité. Alternativement, vous pouvez cliquer sur le bouton de confidentialité. En cas de refus des cookies, la fonctionnalité de notre site web peut être limitée.
6.2 Consent Manager Platform (CMP)
Sur notre site web, nous utilisons un service de gestion du consentement (« Consent Manager Platform (CMP) ») pour vous informer sur les cookies et autres technologies que nous utilisons sur notre site, ainsi que pour obtenir, gérer et documenter votre consentement éventuel au traitement de vos données personnelles par ces technologies. Ceci est nécessaire conformément à l'art. 6, al. 1, phrase 1, lettre c du RGPD pour remplir notre obligation légale selon l'art. 7, al. 1 du RGPD, qui nous oblige à pouvoir prouver votre consentement au traitement de vos données personnelles. La Consent Manager Platform (CMP) utilisée est une offre de Consentmo, Prof. Georgi Bradistilov Str. No. 4, 1700 Sofia, Bulgarie, qui traite vos données pour notre compte.
Après avoir soumis votre déclaration de cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l'appareil, informations sur le navigateur, langue configurée, page web visitée ou son URL, date et heure de votre déclaration de consentement ainsi que des informations sur votre comportement de consentement.
De plus, les technologies suivantes sont utilisées, contenant des informations sur votre comportement de consentement : Cookies
Les données sont exclusivement stockées sur l'appareil final, aucune transmission de données personnelles au fournisseur de la Consent Manager Platform (CMP) n'a lieu. Vos données seront supprimées après 2 ans, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà, autorisée par la loi et dont nous vous informons dans cette déclaration.
6.3 Informations sur le transfert vers des pays tiers (transfert de données vers des pays tiers)
Nous utilisons sur notre site web des technologies de prestataires dont le siège social et/ou les serveurs peuvent se trouver dans des pays tiers, en dehors de l’UE ou de l’EEE. Si aucun décision d’adéquation de la Commission européenne n’existe pour ce pays, un niveau de protection adéquat des données doit être garanti par d’autres garanties appropriées.
Des garanties appropriées sous forme de clauses contractuelles types de la Commission européenne ou de règles d’entreprise contraignantes (Binding Corporate Rules) sont en principe possibles, mais nécessitent une vérification préalable par les parties contractantes pour s’assurer qu’un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut être nécessaire de prendre des mesures de protection supplémentaires.
Nous avons conclu avec les fournisseurs de technologies que nous utilisons, qui traitent des données personnelles dans un pays tiers, les clauses contractuelles types adoptées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer une protection adéquate des données dans les pays tiers sans décision d’adéquation.
Néanmoins, il peut arriver que, malgré toutes les mesures contractuelles et techniques, le niveau de protection des données dans le pays tiers ne soit pas équivalent à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre accord conformément à l’art. 49, paragraphe 1, lettre a) du RGPD pour le transfert de vos données personnelles vers un pays tiers.
Il existe notamment un risque que les autorités locales du pays tiers disposent, du point de vue de la protection des données européenne, de droits d’accès potentiellement insuffisamment limités à vos données personnelles, que nous, en tant qu’exportateur de données, ou vous, en tant que personne concernée, ne le remarquiez pas et/ou que vous ne disposiez pas de recours juridiques suffisants pour empêcher cela et/ou pour agir contre de tels accès.
Les pays suivants comptent notamment actuellement parmi les pays tiers sans décision d’adéquation de la Commission européenne (exemple non exhaustif) :
- Chine
- Russie
- Taïwan
Vous pouvez consulter les pays tiers vers lesquels nous transférons des données dans les informations sur la protection des données relatives à l’outil utilisé et/ou au service que nous utilisons pour la gestion du consentement / plateforme de gestion du consentement (CMP).
7. Utilisation des cookies et autres technologies
Nous utilisons sur notre site web les cookies et autres technologies de tiers suivants. Sauf indication contraire pour les technologies individuelles, cela se fait sur la base de votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Après la fin de l'utilisation de la technologie respective par nos soins, les données collectées dans ce contexte sont supprimées. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Vous trouverez plus d'informations sur vos possibilités de retrait dans la section « Cookies et autres technologies ». Vous trouverez également des informations supplémentaires, y compris sur la base de notre collaboration avec les différents fournisseurs, dans les descriptions des technologies individuelles. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans cette politique de confidentialité.
Utilisation des services Google
Nous utilisons les technologies suivantes de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, et y sont stockées. Sauf indication contraire pour les technologies individuelles, le traitement des données est basé sur un accord conclu entre responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez plus d'informations sur le traitement des données par Google dans les informations de confidentialité de Google.
Nos prestataires sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a adopté une décision reconnaissant un niveau de protection des données adéquat.
Nos prestataires sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.
Google Analytics
Aux fins d'analyse du site web, des données (adresse IP, moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et stockées via Google Analytics, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Des cookies peuvent être utilisés à cet effet. Si vous visitez notre site web depuis l'UE, votre adresse IP est stockée sur un serveur situé dans l'UE pour en déduire des données de localisation, puis immédiatement supprimée avant que le trafic ne soit transféré pour traitement sur d'autres serveurs de Google. Le traitement des données est effectué sur la base d'un accord de traitement des commandes avec Google.
Dans le but d’optimiser la commercialisation de notre site web, nous avons activé les paramètres de partage des données pour les « produits et services Google » . Ainsi, Google peut accéder aux données collectées et traitées par Google Analytics et les utiliser ensuite pour améliorer les services Google. Le partage des données avec Google dans le cadre de ces paramètres de partage des données repose sur un accord supplémentaire entre responsables. Nous n’avons aucune influence sur le traitement ultérieur des données par Google.
Dans le but d’optimiser la commercialisation de notre site web, nous utilisons la fonction dite User-ID. Cette fonction nous permet d’attribuer à vos données d’interaction d’une ou plusieurs sessions sur nos sites en ligne un identifiant unique et permanent, et ainsi d’analyser votre comportement utilisateur au-delà des appareils et des sessions.
Google Ads
Pour l’analyse du site web et le suivi des événements, nous mesurons, via le suivi des conversions Google Ads , votre comportement d’utilisation ultérieur si vous êtes arrivé sur notre site via une annonce publicitaire Google Ads. Des cookies peuvent être utilisés à cet effet et des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web basées sur des événements définis par nos soins, comme la visite d’une page ou l’inscription à une newsletter) sont collectées, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes.
8. Intégration du Trustbadge Trusted Shops / autres widgets
Si vous avez donné votre consentement conformément à l’art. 6, paragraphe 1, phrase 1, lettre a) RGPD, des widgets Trusted Shops sont intégrés sur ce site web pour afficher les services Trusted Shops (par ex. label de qualité, avis collectés) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.
Le Trustbadge et les services qu’il promeut sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables au sens de l’art. 26 RGPD. Nous vous informons ci-après, dans le cadre de ces mentions relatives à la protection des données, des principaux contenus contractuels selon l’art. 26, paragraphe 2 RGPD.
Dans le cadre de la responsabilité conjointe entre nous et Trusted Shops SE, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les moyens de contact indiqués dans les informations sur la protection des données . Indépendamment de cela, vous pouvez toujours contacter le responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable pour y répondre.
8.1 Traitement des données lors de l’intégration du Trustbadge / autres widgets
Le Trustbadge est fourni par un fournisseur américain de CDN (Content Delivery Network). Un niveau de protection des données adéquat est assuré par une décision d'adéquation de la Commission européenne, disponible pour les États-Unis ici . Les prestataires de services américains utilisés sont généralement certifiés dans le cadre du cadre de protection des données UE-États-Unis (DPF). Vous trouverez plus d'informations ici. Si les prestataires utilisés ne sont pas certifiés DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal serveur (server-logfile) contenant également votre adresse IP, la date et l'heure de l'accès, la quantité de données transférées et le fournisseur demandeur (données d'accès) et documente l'accès. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données stockées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l'analyse des erreurs.
8.2 Traitement des données après la commande
Si vous avez donné votre consentement, le Trustbadge accède après la commande aux informations de commande stockées dans votre appareil final (montant de la commande, numéro de commande, produit éventuellement acheté) ainsi qu'à votre adresse e-mail, qui est hachée par une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD.
Cela sert à vérifier si vous êtes déjà inscrit aux services de Trusted Shops. Dans ce cas, le traitement ultérieur s'effectue conformément à l' accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit aux services ou si vous ne donnez pas votre consentement à la détection automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser les services ou de finaliser la protection dans le cadre de votre contrat d'utilisation éventuellement déjà existant.
Le Trustbadge accède à ces fins, après la finalisation de votre commande, aux informations suivantes stockées sur l'appareil que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous offrir la protection de l'acheteur. Une transmission des données à Trusted Shops n'a lieu que si vous décidez activement de souscrire à la protection de l'acheteur en cliquant sur le bouton correspondant dans la soi-disant Trustcard. Si vous choisissez d'utiliser les services, le traitement ultérieur est régi par l'accord contractuel avec Trusted Shops conformément à l'article 6, paragraphe 1, lettre b du RGPD, afin de finaliser votre inscription à la protection de l'acheteur, sécuriser la commande et, le cas échéant, vous envoyer par la suite des invitations à évaluer par e-mail.
Trusted Shops fait appel à des prestataires dans les domaines de l'hébergement, de la surveillance et de la journalisation. La base juridique est l'article 6, paragraphe 1, lettre f du RGPD afin d'assurer un fonctionnement sans interruption. Un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne, disponible pour les États-Unis ici, pour le Royaume-Uni ici et pour Israël ici . Les prestataires utilisés aux États-Unis sont généralement certifiés sous le cadre de confidentialité des données UE-États-Unis (DPF). Vous trouverez plus d'informations ici. Si les prestataires utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
9. Médias sociaux
Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta), Youtube, Xing
Dans la mesure où vous avez donné votre consentement conformément à l’art. 6, paragraphe 1, phrase 1, lettre a du RGPD au gestionnaire du réseau social concerné, vos données sont automatiquement collectées et stockées lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l’intérieur et à l’extérieur des plateformes, qui correspondent vraisemblablement à vos centres d’intérêt. Des cookies sont généralement utilisés à cet effet. Vous trouverez des informations détaillées sur le traitement et l’utilisation des données par le gestionnaire du réseau social concerné, ainsi qu’un moyen de contact et vos droits et options de paramétrage pour protéger votre vie privée, dans les avis de confidentialité des fournisseurs liés ci-dessous. Si vous avez besoin d’aide à ce sujet, vous pouvez nous contacter.
Facebook (par Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (par Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, et y sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (par Meta) s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez plus d’informations (informations sur les données Insights) ici.
Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a adopté une décision reconnaissant un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation pour les États-Unis sert de base au transfert vers des pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification est en place.
Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique.
Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.
Instagram (par Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, et y sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Instagram (par Meta) s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez plus d’informations (informations sur les données Insights) ici.
Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a adopté une décision reconnaissant un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation pour les États-Unis sert de base au transfert vers des pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification est en place.
Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec vous repose sur ces garanties : clauses contractuelles types de la Commission européenne.
YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par Google sur votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont stockées.
Nos prestataires sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a adopté une décision reconnaissant un niveau de protection des données adéquat.
Nos prestataires sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.
Xing est une offre de New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne.
Nos prestataires sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a adopté une décision reconnaissant un niveau de protection des données adéquat.
Nos prestataires sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.
10. Moyens de contact et vos droits
10.1 Vos droits
En tant que personne concernée, vous disposez des droits suivants :
- conformément à l'art. 15 RGPD, le droit de demander des informations sur vos données personnelles que nous traitons dans la mesure indiquée ;
- conformément à l'art. 16 RGPD, le droit de demander sans délai la rectification des données personnelles vous concernant que nous détenons et qui sont inexactes ou incomplètes ;
- conformément à l'art. 17 RGPD, le droit de demander la suppression de vos données personnelles que nous détenons, sauf si le traitement ultérieur
- pour exercer le droit à la liberté d'expression et d'information ;
- pour respecter une obligation légale ;
- pour des raisons d'intérêt public ou
- cela est nécessaire pour faire valoir, exercer ou défendre des droits en justice ;
- conformément à l'art. 18 RGPD, le droit de demander la limitation du traitement de vos données personnelles dans la mesure où
- vous contestez l'exactitude des données ;
- le traitement est illégal, mais vous refusez leur suppression ;
- nous n'avons plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
- vous avez exercé votre droit d'opposition au traitement conformément à l'art. 21 RGPD ;
- conformément à l'art. 20 RGPD, le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
- conformément à l'art. 77 RGPD, le droit de déposer une plainte auprès d'une autorité de contrôle. En général, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.
|
Droit d'opposition Dans la mesure où nous traitons des données personnelles pour la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts, comme expliqué ci-dessus, vous pouvez vous opposer à ce traitement pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d'autres fins, vous ne disposez d'un droit d'opposition que si des motifs découlant de votre situation particulière existent. Après l'exercice de votre droit d'opposition, nous ne traiterons plus vos données personnelles à ces fins, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice. Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons pas davantage vos données personnelles à cette fin. |
10.2 Moyens de contact
Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles, pour des demandes d'information, de rectification, de limitation ou de suppression des données ainsi que pour le retrait des consentements accordés ou l'opposition à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées figurant dans notre mentions légales.