Politique de protection des données en vertu du Règlement général sur la protection des données (RGPD)

Politique de protection des données en vertu du Règlement général sur la protection des données (RGPD)

 

1) Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement

1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l’utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.
1.2 Le responsable du traitement des données sur ce site internet est, au sens du Règlement général sur la protection des données (RGPD Bettina Hennecken, Gerhart-Hauptmann-Str. 3, 52078 Aachen, Deutschland, Tel.: 0241 521460, Fax: 0241 60849545, E-Mail: info@deko-schnee-shop.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
1.3 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d’autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères “https://” et/ou au symbole du cadenas dans la barre de navigation.

 

2) Collecte de données lors de la visite de notre site web

Lorsque vous utilisez notre site web uniquement à des fins d’information, c’est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d’autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les “Server-Logfiles ou “fichiers journaux”). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :
– Le site web visité
– La date et l’heure de l’accès au site
– La quantité (en octets) de données envoyées
– La source/référence à partir de laquelle vous avez été amené à consulter notre site
– Le navigateur utilisé
– Le système d’exploitation
– L’adresse IP utilisée (le cas échéant : sous forme anonyme)
Le traitement est effectué conformément à l’article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s’il existe des indices concrets d’utilisation illégale.

 

3) Prise de contact

Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l’administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.
En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.
A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.

 

4) Traitement des données au moment de l’ouverture d’un compte client et dans le cadre de l’exécution du contrat

En vertu de l’article 6, paragraphe 1, point b) RGPD, les données personnelles peuvent également être collectées et traitées si vous nous les transmettez pour l’exécution d’un contrat ou pour l’ouverture d’un compte client. Les données collectées peuvent être consultées à partir de ce même formulaire. La suppression de votre compte client est possible à tout moment en contactant le responsable du traitement à l’adresse susmentionnée.
Nous conservons et utilisons les données que vous nous avez fournies pour l’exécution des contrats. Après l’exécution complète du contrat ou après la suppression de votre compte client, vos données seront bloquées en considération des périodes de rétention fiscale et commerciale puis supprimées à l’expiration de ces périodes, à moins que vous ayez expressément consenti à une utilisation ultérieure de vos données ou qu’une utilisation ultérieure autorisée par la loi ait été prévue par notre site et détaillée dans ce qui suit.

 

5) Traitement des données dans le cadre du traitement des commandes

5.1 Dans le cadre de l’exécution du contrat, les données personnelles que nous collectons ne sont transmises à l’entreprise de transport chargée la livraison que si elles sont nécessaires à la livraison de la marchandise.
Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l’établissement de crédit mandaté que si cela est nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l’article 6, paragraphe 1, point b) RGPD.
5.2 Einsatz von speziellen Dienstleistern zur Bestellbearbeitung und -abwicklung
– Billbee
Le traitement de la commande est effectué par le prestataire de services “Billbee” (Billbee GmbH, Paulinenstrasse 54, 32756 Detmold). Conformément à l’article 6, paragraphe 1, point b) RGPD, les données (nom, adresse et éventuellement d’autres données personnelles) sont transmises à Billbee exclusivement pour le traitement complet de la commande en ligne. Ces données ne seront donc transmises que si cela est réellement nécessaire au traitement de la commande.
Vous pouvez obtenir plus d’informations sur la politique de protection des données de Billbee sur le site web “Billbee.io”.
5.3 Transmission des données personnelles aux prestataires de services d’expédition
– DHL
Si la marchandise est livrée par le prestataire de service d’expédition DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne), nous transmettrons votre adresse e-mail conformément à l’article 6 paragraphe 1 point a RGPD avant la livraison de la marchandise afin de convenir d’une date de livraison ou d’une notification de livraison à DHL, à condition que vous ayez donné votre consentement exprès dans le processus de commande. Dans le cas contraire, nous ne transmettrons le nom du destinataire et l’adresse de livraison à DHL que pour la livraison conformément à l’article 6 paragraphe 1 point b RGPD. Les données ne seront transmises que si cela est nécessaire pour la livraison de la marchandise. Dans ce cas, il n’est pas possible de convenir à l’avance de la date de livraison avec DHL ou de donner un avis de livraison.
Le consentement peut être révoqué à tout moment avec effet pour l’avenir vis-à-vis du responsable susmentionné ou du prestataire de services de transport DHL.
5.4 Recours à des prestataires de services de paiement
– Paypal
En cas de paiement par PayPal, par carte de crédit via PayPal, par prélévement via PayPal ou (si cela est proposé) “par achat sur facture” ou “paiement échelonné” via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après “PayPal”). Le transfert a lieu conformément à l’article 6, paragraphe 1, point b) RGPD exclusivement dans la mesure où cela est nécessaire pour le traitement des paiements.
PayPal se réserve le droit d’effectuer des vérifications de crédit pour les méthodes de paiement par carte de crédit via PayPal, débit direct via PayPal ou – si proposé – “achat sur facture” ou “paiement échelonné” via PayPal. Dans ce but, vos données de paiement peuvent être transmises à des agences de crédit dans l’intérêt légitime de PayPal à déterminer votre solvabilité conformément à l’article 6, paragraphe 1, point f) RGPD. PayPal utilise le résultat de l’évaluation du crédit par rapport à la probabilité statistique de non-paiement pour décider de la mise à disposition de la méthode de paiement respective. Le rapport de crédit peut contenir des valeurs de probabilité (dénommées valeurs de score). Si des valeurs de score sont incluses dans le résultat du rapport de crédit, elles sont basées sur une procédure mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score comprend, mais sans s’y limiter, des données de correspondance postale. Pour plus d’informations sur la politique de protection des données et sur les agences de crédit utilisées, veuillez-vous référer à la Déclaration sur la protection des données personnelles de PayPal :
https://www.paypal.com/fr/webapps/mpp/ua/privacy-full?locale.x=fr_FR
Vous pouvez vous opposer à tout moment au traitement de ces données en envoyant un message à PayPal. Toutefois, PayPal pourra éventuellement continuer à traiter vos données personelles si cela s’avère nécessaire pour le traitement des paiements.
– Wirecard
Si vous choisissez l’un des modes de paiement proposés par le prestataire de services de paiement checkoutportal by wirecard, le paiement est traité via le prestataire de services de paiement checkoutportal by wirecard, Wirecard UK & Ireland Ltd, 1st Floor Ulysses House, Foley Street Dublin 1, Irlande, à qui nous transmettons les informations fournies lors du processus de commande ainsi que les informations relatives à votre commande (nom, adresse, éventuellement IBAN, éventuellement BIC, montant de la facture, devise et éventuellement numéro de transaction). Vos données ne seront transmises au prestataire de services de paiement checkoutportal by wirecard qu’aux fins du traitement des paiements conformément à l’article 6 paragraphe 1 point b RGPD. Vos données ne seront donc transmises que si cela est réellement nécessaire au traitement du paiement.

 

6) Outils et Divers

Google reCAPTCHA
Sur ce site web, nous utilisons également la fonction reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5. Irlande (« Google»). Cette fonction est principalement utilisée pour distinguer si une entrée est effectuée par une personne physique ou si elle est effectuée abusivement par un traitement automatique et automatisé. Le service comprend l’envoi de l’adresse IP et de toute autre donnée requise par Google pour le service reCAPTCHA qui seront transmises à Google. Le service est effectué conformément à l’article 6 paragraphe 1 point f RGPD sur la base de notre intérêt légitime à déterminer la volonté individuelle d’actions sur Internet et à éviter les abus et le spam. L’utilisation de Google reCAPTCHA peut également impliquer la transmission de données personnelles à des serveurs de Google LLC. situés aux États-Unis. .
En cas de transfert de données personnelles à Google LLC implantée aux Etats-Unis, Google LLC est certifié au Bouclier de protection des données UE – Etats-Unis (Privacy Shield), qui a pour objet de garantir la protection des données personnelles qui sont transférées depuis un Etat membre de l’Union Européenne vers les Etats-Unis. La liste des sociétés certifiées au Bouclier de Protection des Données Personnelles (« Privacy Shield ») est consultable à l’adresse suivante : https://www.privacyshield.gov/list
Vous trouverez de plus amples informations sur Google reCAPTCHA et la politique de confidentialité de Google à l’adresse suivante : https://policies.google.com/privacy?hl=fr

 

7) Droits de la personne concernée

7.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d’information et d’intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :
– Droit d’accès à l’information (art. 15 RGPD)
– Droit de rectification (art. 16 RGPD)
– Droit à l’effacement ou « Droit à l’oubli » (art. 15 RGPD)
– Droit à la limitation du traitement (art. 18 RGPD)
– Droit à l’information (art. 19 RGPD)
– Droit à la portabilité des données (art. 20 RGPD)
– Droit au retrait du consentement donné (Art. 7 (3) RGPD)
– Droit de réclamation
7.2 DROIT D’OPPOSITION
SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU’IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR
VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.
SI VOUS EXERCEZ CE DROIT D’OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.
LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.

 

8) Durée de conservation des données à caractère personnel

La durée de conservation des données personnelles est déterminée par la durée de conservation légale applicable (par exemple, les périodes de conservation commerciale et fiscale).
Après l’expiration de ces délais, les données correspondantes seront systématiquement et régulièrement effacées, à condition qu’elles ne soient plus nécessaires à l’exécution ou à l’initiation du contrat et/ou qu’il n’y ait plus d’intérêt légitime à leur conservation.