Access Denied
IMPORTANT! If you’re a store owner, please make sure you have Customer accounts enabled in your Store Admin, as you have customer based locks set up with EasyLockdown app. Enable Customer Accounts
Déclaration de confidentialité
La présente déclaration de protection des données vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées "données") au sein de notre offre en ligne et des sites Internet, fonctions et contenus qui y sont liés, ainsi que des présences en ligne externes, comme par exemple nos profils de médias sociaux (ci-après dénommés collectivement "offre en ligne"). En ce qui concerne les termes utilisés, tels que "traitement" ou "responsable", nous renvoyons aux définitions de l'article 4 du règlement général sur la protection des données (RGPD).
RESPONSABLE
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Allemagne
contact@07eins.com
TYPES DE DONNÉES TRAITÉES :
- données d'inventaire (par ex., noms, adresses).
- données de contact (par exemple, e-mail, numéros de téléphone).
- données de contenu (par exemple, saisie de texte, photographies, vidéos).
- Données d'utilisation (par exemple, pages web visitées, intérêt pour le contenu, temps d'accès).
- Métadonnées/données de communication (par ex., informations sur les appareils, adresses IP).
CATÉGORIES DE PERSONNES CONCERNÉES
Visiteurs et utilisateurs de l'offre en ligne (ci-après, nous désignons également les personnes concernées par le terme générique d'"utilisateurs").
FINALITÉ DU TRAITEMENT
- Mise à disposition de l'offre en ligne, de ses fonctions et de son contenu.
- Répondre aux demandes de contact et communiquer avec les utilisateurs.
- Mesures de sécurité.
- Mesure de la portée/marketing
TERMES UTILISÉS
"données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne (par exemple un cookie) ou à une ou plusieurs caractéristiques particulières, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
"traitement" : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel. La notion est large et couvre pratiquement toute manipulation de données.
"pseudonymisation" : le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être attribuées à une personne concernée spécifique sans l'aide d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
"profilage" : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
Le terme "responsable" désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
"sous-traitant", une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.
BASE JURIDIQUE DÉTERMINANTE
Conformément à l'article 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n'est pas mentionnée dans la déclaration de protection des données, les dispositions suivantes s'appliquent : La base juridique pour l'obtention du consentement est l'art. 6, paragraphe 1, point a) et l'art. 7 du RGPD, la base juridique pour le traitement en vue de l'exécution de nos prestations et de l'exécution de mesures contractuelles ainsi que pour la réponse aux demandes est l'art. 6, paragraphe 1, point b) du RGPD, la base juridique pour le traitement en vue du respect de nos obligations légales est l'art. 6, paragraphe 1, point c) du RGPD et la base juridique pour le traitement en vue de la sauvegarde de nos intérêts légitimes est l'art. 6, paragraphe 1, point f) du RGPD. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.
MESURE DE SÉCURITÉ
Nous prenons, conformément à l'article 32 du RGPD et en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement ainsi que des différents degrés de probabilité et de gravité des risques pour les droits et libertés des personnes physiques, les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.
Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique aux données, ainsi que l'accès, la saisie, la divulgation, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réaction en cas de risque pour les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de la protection des données par la conception technique et par des paramètres par défaut favorables à la protection des données (article 25 du RGPD).
COOPÉRATION AVEC LES SOUS-TRAITANTS ET LES TIERS
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), si nous les leur transmettons ou si nous leur accordons d'une autre manière l'accès aux données, cela ne se fait que sur la base d'une autorisation légale (par ex. si une transmission des données à des tiers, comme à des prestataires de services de paiement, est nécessaire à l'exécution du contrat conformément à l'art. 6, al. 1, let. b du RGPD), si vous avez donné votre consentement, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. en cas d'utilisation de mandataires, d'hébergeurs web, etc.)
Si nous chargeons des tiers de traiter des données sur la base d'un contrat dit de "sous-traitance", nous le faisons sur la base de l'article 28 du RGPD.
TRANSFERTS VERS DES PAYS TIERS
Certains des prestataires auxquels nous faisons appel traitent également des données en dehors de l'Union européenne ou de l'Espace économique européen. Un tel transfert n'a lieu que dans le respect des articles 44 et suivants du RGPD. Selon le destinataire, nous fondons notamment le transfert sur une décision d'adéquation de la Commission européenne, une certification valide du destinataire au titre du cadre de protection des données UE–États-Unis, les clauses contractuelles types de la Commission européenne, des règles d'entreprise contraignantes approuvées ou une autre garantie prévue par la loi. Lorsque cela est nécessaire, nous vérifions également si des mesures de protection supplémentaires sont requises. Des précisions figurent aussi dans les descriptions ci-dessous des services concernés.
DROITS DES PERSONNES CONCERNÉES
Vous avez le droit d'obtenir la confirmation que les données concernées sont ou ne sont pas traitées et d'accéder à ces données, ainsi que d'obtenir des informations supplémentaires et une copie des données conformément à l'article 15 du RGPD.
Vous avez le droit, conformément à. Vous avez le droit, conformément à l'article 16 du RGPD, d'exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Conformément à l'article 17 du RGPD, vous avez le droit d'exiger que les données concernées soient immédiatement effacées ou, à défaut, conformément à l'article 18 du RGPD, d'exiger une limitation du traitement des données.
Vous avez le droit de demander à recevoir les données vous concernant que vous nous avez fournies, conformément à l'article 20 du RGPD, et de demander leur transmission à d'autres responsables.
Vous avez également le droit, conformément à l'article 77 du RGPD, d'introduire une réclamation auprès de l'autorité de contrôle compétente.
DROIT DE RÉTRACTATION
Vous avez le droit de révoquer les consentements accordés conformément à l'article 7, paragraphe 3, du RGPD, avec effet pour l'avenir.
DROIT D'OPPOSITION
Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant, conformément à l'article 21 du RGPD. Cette opposition peut notamment porter sur le traitement à des fins de publicité directe.
COOKIES, TECHNOLOGIES SIMILAIRES ET GESTION DU CONSENTEMENT
Notre boutique en ligne utilise des cookies techniquement nécessaires et des technologies similaires de stockage ou d'accès afin de fournir des fonctions essentielles telles que le panier, le paiement, la sécurité, la connexion et la langue. Lorsque leur utilisation n'est pas déjà strictement nécessaire, l'enregistrement d'informations sur votre terminal ou l'accès à celles-ci n'a lieu qu'avec votre consentement conformément à l'article 25, paragraphe 1, du TDDDG. Le traitement ultérieur de données à caractère personnel à des fins d'analyse, d'attribution et de publicité repose sur votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.
Pour recueillir, gérer et documenter vos choix, nous utilisons Pandectes GDPR Compliance du fournisseur Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonie. Peuvent notamment être traités un identifiant de consentement pseudonyme, l'heure et le statut de votre choix, l'URL consultée, le code pays, une adresse IP tronquée et l'agent utilisateur. Ce traitement sert à prouver et à gérer votre consentement et repose sur l'article 6, paragraphe 1, point c), du RGPD ainsi que sur notre intérêt légitime à une gestion traçable du consentement conformément à l'article 6, paragraphe 1, point f), du RGPD. Pour plus d'informations, consultez https://pandectes.io/privacy-policy/.
Vous pouvez modifier ou retirer vos choix à tout moment, avec effet pour l'avenir, dans les paramètres des cookies accessibles dans la boutique. Le retrait n'affecte pas la licéité du traitement effectué jusqu'alors. Si vous refusez les technologies non nécessaires, le panier et le paiement restent utilisables ; certaines fonctions d'analyse, de personnalisation ou de confort peuvent être limitées.
SUPPRESSION DES DONNÉES
Les données que nous traitons sont effacées ou leur traitement est limité conformément aux articles 17 et 18 du RGPD. Sauf indication expresse dans le cadre de la présente déclaration de protection des données, les données que nous stockons sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur suppression. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité. En d'autres termes, les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales.
Conformément aux dispositions légales allemandes, la conservation s'effectue notamment pendant 10 ans conformément aux articles 147, paragraphe 1 du Code allemand des impôts (AO), 257, paragraphe 1, points 1 et 4, paragraphe 4 du Code de commerce allemand (HGB) (livres, enregistrements, rapports de situation, pièces comptables, livres de commerce, documents pertinents pour l'imposition, etc.) et 6 ans conformément à l'article 257, paragraphe 1, points 2 et 3, paragraphe 4 du HGB (lettres commerciales).
Conformément aux dispositions légales autrichiennes, la conservation s'effectue notamment pendant 7 ans conformément à l'article 132, paragraphe 1, du BAO (documents comptables, pièces justificatives/factures, comptes, justificatifs, documents commerciaux, relevé des recettes et des dépenses, etc.), pendant 22 ans en ce qui concerne les biens immobiliers et pendant 10 ans pour les documents relatifs aux prestations fournies par voie électronique, aux prestations de télécommunication, de radiodiffusion et de télévision fournies à des non-entrepreneurs dans les États membres de l'UE et pour lesquelles le Mini-One-Stop-Shop (MOSS) est utilisé.
TRAITEMENT LIÉ À L'ACTIVITÉ
En outre, nous traitons
- Données contractuelles (par ex., objet du contrat, durée, catégorie de clients).
- données de paiement (par exemple, coordonnées bancaires, historique des paiements)
de nos clients, prospects et partenaires commerciaux en vue de la fourniture de prestations contractuelles, du service et de l'entretien de la clientèle, du marketing, de la publicité et des études de marché.
TRAITEMENT DES COMMANDES DANS LA BOUTIQUE EN LIGNE ET COMPTE CLIENT
Nous traitons les données de nos clients dans le cadre des processus de commande dans notre boutique en ligne, afin de leur permettre de choisir et de commander les produits et services choisis, ainsi que de les payer et de les recevoir, ou de les exécuter.
Les données traitées comprennent les données d'inventaire, les données de communication, les données contractuelles, les données de paiement et les personnes concernées par le traitement sont nos clients, les personnes intéressées et autres partenaires commerciaux. Le traitement a pour but de fournir des prestations contractuelles dans le cadre de l'exploitation d'une boutique en ligne, de la facturation, de la livraison et des services à la clientèle. Dans ce cadre, nous utilisons des cookies de session pour enregistrer le contenu du panier et des cookies permanents pour enregistrer le statut de connexion.
Le traitement est effectué sur la base de l'article 6, paragraphe 1, point b) (exécution des processus de commande) et c) (archivage légalement requis) du RGPD. Dans ce cadre, les données marquées comme nécessaires sont requises pour la justification et l'exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre des autorisations et obligations légales vis-à-vis des conseillers juridiques et des autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l'exécution du contrat (par ex. à la demande du client lors de la livraison ou du paiement).
Les utilisateurs peuvent, en option, créer un compte utilisateur qui leur permettra notamment de consulter leurs commandes. Dans le cadre de l'enregistrement, les données obligatoires requises sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs résilient leur compte utilisateur, leurs données relatives à ce compte sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons commerciales ou fiscales, conformément à l'article 6, paragraphe 1, point c), du RGPD. Les données du compte client sont conservées jusqu'à leur suppression, suivie d'un archivage en cas d'obligation légale. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat.
Dans le cadre de l'enregistrement et des réinscriptions ainsi que de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et le moment de l'action de l'utilisateur. L'enregistrement se fait sur la base de nos intérêts légitimes ainsi que de ceux des utilisateurs en matière de protection contre les abus et autres utilisations non autorisées. Ces données ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire pour la poursuite de nos droits ou s'il existe une obligation légale à cet effet conformément à l'article 6, paragraphe 1, point c du RGPD.
La suppression a lieu après l'expiration des obligations légales de garantie et des obligations comparables, la nécessité de conserver les données est vérifiée tous les trois ans ; dans le cas des obligations légales d'archivage, la suppression a lieu après leur expiration (fin de l'obligation de conservation en vertu du droit commercial (6 ans) et du droit fiscal (10 ans)).
PRESTATAIRES DE SERVICES DE PAIEMENT EXTERNES
Nous faisons appel à des prestataires de services de paiement externes dont les plateformes permettent aux utilisateurs et à nous-mêmes d'effectuer des transactions de paiement (par exemple, avec un lien vers la déclaration de confidentialité, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Dans le cadre de l'exécution des contrats, nous faisons appel aux prestataires de services de paiement sur la base de l'art. 6, al. 1, let. b. RGPD. Par ailleurs, nous faisons appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l'art. 6, al. 1, let. f. RGPD, afin d'offrir à nos utilisateurs des possibilités de paiement efficaces et sûres.
Les données traitées par les prestataires de services de paiement comprennent les données d'inventaire, telles que le nom et l'adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les numéros TAN et les sommes de contrôle, ainsi que les données relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées que par les prestataires de services de paiement et stockées chez eux. C'est-à-dire que nous ne recevons pas d'informations relatives au compte ou à la carte de crédit, mais uniquement des informations avec confirmation ou non du paiement. Dans certaines circonstances, les données sont transmises par les prestataires de services de paiement à des agences d'évaluation du crédit. Cette transmission a pour but de vérifier l'identité et la solvabilité. Nous renvoyons à ce sujet aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.
Les opérations de paiement sont soumises aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement respectifs, qui peuvent être consultées sur les sites Internet ou les applications de transaction correspondants. Nous y renvoyons également pour de plus amples informations et pour faire valoir les droits de révocation, d'information et autres droits des personnes concernées.
ADMINISTRATION, COMPTABILITÉ FINANCIÈRE, ORGANISATION DU BUREAU, GESTION DES CONTACTS
Nous traitons les données dans le cadre des tâches administratives, de l'organisation de notre entreprise, de la comptabilité financière et du respect des obligations légales, comme l'archivage. À cet égard, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos services contractuels. Les bases de traitement sont l'art. 6, al. 1, let. c. RGPD, l'art. 6, al. 1, let. f. RGPD. Les clients, les personnes intéressées, les partenaires commerciaux et les visiteurs du site web sont concernés par le traitement. La finalité et notre intérêt dans le traitement résident dans l'administration, la comptabilité financière, l'organisation du bureau, l'archivage des données, c'est-à-dire les tâches qui servent à maintenir nos activités commerciales, à exercer nos fonctions et à fournir nos prestations. La suppression des données relatives aux prestations contractuelles et à la communication contractuelle correspond aux indications mentionnées pour ces activités de traitement.
Dans ce contexte, nous divulguons ou transmettons des données à l'administration fiscale, à des conseillers tels que des conseillers fiscaux ou des experts-comptables, ainsi qu'à d'autres organismes payeurs et prestataires de services de paiement.
En outre, sur la base de nos intérêts commerciaux, nous enregistrons des informations sur les fournisseurs, les organisateurs et autres partenaires commerciaux, par exemple en vue d'une prise de contact ultérieure. Nous enregistrons en principe durablement ces données, qui sont pour la plupart liées à l'entreprise.
ANALYSES ÉCONOMIQUES ET ÉTUDES DE MARCHÉ
Afin d'exploiter notre entreprise de manière rentable, d'identifier les tendances du marché, les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons concernant les opérations commerciales, les contrats, les demandes, etc. Nous traitons ainsi les données d'inventaire, les données de communication, les données contractuelles, les données de paiement, les données d'utilisation, les métadonnées sur la base de l'art. 6, al. 1, let. f du RGPD. RGPD, les personnes concernées étant les partenaires contractuels, les personnes intéressées, les clients, les visiteurs et les utilisateurs de notre offre en ligne.
Les analyses sont effectuées à des fins d'évaluation économique, de marketing et d'étude de marché. Dans ce cadre, nous pouvons prendre en compte les profils des utilisateurs enregistrés avec des indications, par exemple sur les prestations qu'ils ont utilisées. Les analyses nous permettent d'améliorer la convivialité, d'optimiser notre offre et la rentabilité de l'entreprise. Les analyses nous servent uniquement et ne sont pas divulguées à l'extérieur, sauf s'il s'agit d'analyses anonymes avec des valeurs agrégées.
Si ces analyses ou profils se rapportent à des personnes, ils sont supprimés ou rendus anonymes avec la résiliation des utilisateurs, sinon après deux ans à compter de la conclusion du contrat. Par ailleurs, les analyses économiques globales et les dispositions générales sur les tendances sont, dans la mesure du possible, établies de manière anonyme.
PARTICIPATION À DES PROGRAMMES D'AFFILIATION
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne) conformément à l'article 6, paragraphe 1, point f) du RGPD, des mesures de suivi usuelles dans le secteur, dans la mesure où celles-ci sont nécessaires pour l'exploitation du système d'affiliation. Ci-après, nous expliquons aux utilisateurs les raisons techniques de ces mesures.
Les prestations proposées par nos partenaires contractuels peuvent également faire l'objet d'une publicité et d'un lien sur d'autres sites web (ce que l'on appelle des liens d'affiliation ou des systèmes after-buy, lorsque par exemple des liens ou des prestations de tiers sont proposés après la conclusion d'un contrat). Les exploitants des sites web concernés reçoivent une commission lorsque les utilisateurs suivent les liens d'affiliation et profitent ensuite des offres.
En résumé, il est nécessaire pour notre offre en ligne que nous puissions suivre si les utilisateurs qui s'intéressent aux liens d'affiliation et/ou aux offres disponibles chez nous, perçoivent ensuite les offres à l'instigation des liens d'affiliation ou de notre plate-forme en ligne. Pour ce faire, les liens d'affiliation et nos offres sont complétés par certaines valeurs qui peuvent faire partie intégrante du lien ou être définies d'une autre manière, par exemple dans un cookie. Parmi ces valeurs figurent notamment la page Web de départ (référent), l'heure, un identifiant en ligne de l'exploitant du site Web sur lequel se trouvait le lien d'affiliation, un identifiant en ligne de l'offre concernée, un identifiant en ligne de l'utilisateur, ainsi que des valeurs spécifiques au tracking telles que l'ID du support publicitaire, l'ID du partenaire et les catégorisations.
Les identifiants en ligne que nous utilisons pour les utilisateurs sont des valeurs pseudonymes. Cela signifie que les identifiants en ligne ne contiennent pas de données personnelles telles que les noms ou les adresses e-mail. Elles nous aident uniquement à déterminer si le même utilisateur qui a cliqué sur un lien d'affiliation ou qui s'est intéressé à une offre via notre offre en ligne a profité de l'offre, c'est-à-dire a par exemple conclu un contrat avec le fournisseur. L'identifiant en ligne est toutefois personnel dans la mesure où l'entreprise partenaire et nous-mêmes disposons de l'identifiant en ligne avec d'autres données d'utilisateur. Ce n'est qu'ainsi que l'entreprise partenaire peut nous indiquer si l'utilisateur a profité de l'offre et si nous pouvons par exemple lui verser le bonus.
PRISE DE CONTACT
Lors de la prise de contact avec nous (par ex. par formulaire de contact, e-mail, téléphone ou via les médias sociaux), les données de l'utilisateur sont traitées pour le traitement de la demande de contact et son exécution conformément à l'article 6, paragraphe 1, point b) du RGPD. Les données de l'utilisateur peuvent être enregistrées dans un système de gestion de la relation client ("système CRM") ou dans une organisation de demande comparable.
Nous supprimons les demandes dès lors qu'elles ne sont plus nécessaires. Nous vérifions la nécessité tous les deux ans ; en outre, les obligations légales d'archivage s'appliquent.
HÉBERGEMENT ET ENVOI D'E-MAILS
Les prestations d'hébergement auxquelles nous avons recours servent à mettre à disposition les prestations suivantes : Services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d'e-mails, services de sécurité ainsi que services de maintenance technique que nous utilisons dans le but d'exploiter cette offre en ligne.
Dans ce cadre, nous, ou notre fournisseur d'hébergement, traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des personnes intéressées et des visiteurs de cette offre en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'art. 6, al. 1, let. f du RGPD en relation avec le contrat de maintenance. Art. 28 RGPD (conclusion d'un contrat de traitement des commandes).
COLLECTE DES DONNÉES D'ACCÈS ET DES FICHIERS JOURNAUX
Nous, ou notre fournisseur d'hébergement, collectons, sur la base de nos intérêts légitimes au sens de l'art. 6, al. 1, let. f. RGPD, des données sur chaque accès au serveur sur lequel se trouve ce service (appelées fichiers journaux du serveur). Les données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure de la consultation, la quantité de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l'adresse IP et le fournisseur d'accès.
Les informations du fichier journal sont conservées pour des raisons de sécurité (par ex. pour élucider des actes d'abus ou de fraude) pendant une durée maximale de 7 jours, après quoi elles sont effacées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident en question.
SHOPIFY ET EXPLOITATION DE LA BOUTIQUE EN LIGNE
Nous exploitons cette boutique en ligne à l'aide des services de Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Pour l'exploitation de la boutique, Shopify traite notamment des données de base, de contact, contractuelles, de commande, d'état de paiement, d'utilisation, d'appareil et de journalisation. Le traitement est nécessaire à la mise à disposition de la boutique, aux mesures précontractuelles, à l'exécution du contrat ainsi qu'à la sécurité de l'exploitation et repose sur l'article 6, paragraphe 1, points b), c) et f), du RGPD. Lorsque Shopify agit pour notre compte, il le fait sur la base d'un contrat de sous-traitance. Pour certains services propres à Shopify, notamment Shop et Shop Pay ainsi que, le cas échéant, les Enhanced Services activés, Shopify traite les données sous sa propre responsabilité conformément à ses propres conditions de confidentialité. Shopify peut également traiter des données en dehors de l'EEE par l'intermédiaire de sociétés affiliées et de sous-traitants et s'appuie notamment à cette fin sur des règles d'entreprise contraignantes approuvées, des clauses contractuelles types et, le cas échéant, des décisions d'adéquation. Plus d'informations : Politique de confidentialité des consommateurs de Shopify et Avenant de Shopify relatif au traitement des données.
CHAT AVEC SHOPIFY INBOX ET ASSISTANT IA
Nous utilisons Shopify Inbox pour répondre par chat aux questions posées dans la boutique en ligne. Lorsque l'agent Inbox est activé, les réponses sont d'abord générées automatiquement par un système d'IA. À cette fin, l'agent peut accéder au contenu publié de notre boutique, à notre catalogue de produits, à nos politiques ainsi qu'à la Knowledge Base que nous entretenons. Une réponse de l'IA ne remplace pas un diagnostic technique individuel contraignant. L'assistant IA ne prend aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative et comparable.
Dans le cadre du chat, nous traitons notamment vos messages, les horodatages, la langue ainsi que les données techniques de connexion et d'appareil. Si vous fournissez des coordonnées, vous connectez via Shop ou votre compte client, ou utilisez une fonction de commande prévue à cet effet, votre nom, votre adresse e-mail, les données de votre compte client et le contexte de commande nécessaire au traitement de votre demande peuvent également être traités. La simple indication d'un nom ou d'une adresse e-mail dans le formulaire de contact ne signifie pas automatiquement que l'agent IA a accès à votre historique de commandes. L'accès aux données client ou de commande suppose l'utilisation de la connexion ou de la fonction prévue à cet effet ainsi que les autorisations correspondantes.
Le traitement est effectué afin de répondre à votre demande et de prendre des mesures précontractuelles ou contractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD, ainsi que pour assurer un service client efficace et sûr conformément à l'article 6, paragraphe 1, point f), du RGPD. Si vous souhaitez parler à une personne ou si l'agent ne peut pas poursuivre, la conversation, y compris son contexte antérieur, peut être transmise à notre équipe. Vous pouvez également nous joindre via notre formulaire de contact ou par e-mail à kontakt@07eins.com.
Le traitement est réalisé techniquement par l'intermédiaire de Shopify International Limited. Lors d'une connexion avec Shop, Shopify peut en outre traiter des données pour ses propres fonctions Shop conformément à la Politique de confidentialité des consommateurs de Shopify. Les historiques de chat sont supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires aux fins du service client, de preuve et de sécurité et qu'aucune obligation légale de conservation ne s'y oppose.
MESURE TECHNIQUE AVEC SHOPLYTICS
Pour le pilotage technique et la transmission côté serveur des événements d'analyse et de conversion, nous utilisons Shoplytics de Conversion.Consulting GbR, Gerd Breil et Florian Schoel, Steinmetzstraße 6, 85435 Erding, Allemagne (« Shoplytics »). Shoplytics n'est pas une plateforme publicitaire supplémentaire, mais relie notre boutique Shopify aux services de mesure et de publicité mentionnés ci-dessous. Selon le service concerné, sont notamment traités le type et l'heure de l'événement, l'URL de la page et l'URL d'origine, des identifiants pseudonymes de clic ou d'événement, les données d'appareil et de navigateur ainsi que, en cas d'achat, la référence de commande, les identifiants de produit, la valeur et la devise. Les identifiants personnels d'attribution ne sont transmis que lorsque cela est expressément décrit ci-dessous pour le service concerné et techniquement activé.
L'utilisation à des fins d'analyse et de publicité non nécessaires repose sur votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, en liaison avec l'article 25, paragraphe 1, du TDDDG. Shoplytics traite des données pour notre compte en tant que prestataire technique ; les destinataires des événements sont les fournisseurs de plateformes mentionnés ci-dessous. Plus d'informations : https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS ET GOOGLE ADS
Après avoir obtenu votre consentement, nous utilisons Google Analytics et Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous aide à comprendre comment notre boutique est utilisée. Google Ads permet de mesurer si l'affichage d'une annonce ou un clic sur une annonce a conduit à une visite ou à un achat ainsi que, dans la mesure où vous l'autorisez, de constituer des audiences et d'optimiser nos annonces.
Peuvent notamment être traités les pages consultées et les événements, l'heure, la région approximative, l'URL de référence et de destination, les données relatives au navigateur, à l'appareil et au système d'exploitation, l'adresse IP, les identifiants de cookie ou d'appareil, les identifiants de clic Google, les signaux de consentement ainsi que, pour les événements commerciaux, les identifiants de produit, la référence de commande, la valeur et la devise. Les événements d'achat peuvent également être transmis côté serveur à Google via Shoplytics. Le rapprochement avec d'autres données de Google et l'utilisation à des fins de publicité personnalisée n'ont lieu que dans le cadre de vos choix et des paramètres de votre compte Google.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, du TDDDG. Vous pouvez le retirer à tout moment dans nos paramètres de cookies. Google peut également traiter des données en dehors de l'EEE ; les garanties décrites dans la section « Transferts vers des pays tiers » s'appliquent. La durée de conservation dépend des paramètres de produit et de compte que nous avons choisis ainsi que des règles de suppression de Google. Plus d'informations : Règles de confidentialité de Google, Technologies publicitaires de Google et Paramètres des annonces Google.
META PIXEL ET CONVERSIONS API
Après avoir obtenu votre consentement, nous utilisons les services de publicité et de mesure de Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlande (« Meta »). Il s'agit notamment du Meta Pixel dans le navigateur et des événements de conversion côté serveur via la Meta Conversions API. Nous mesurons ainsi l'efficacité de notre publicité sur Facebook et Instagram, attribuons les visites et les achats aux interactions avec les annonces et optimisons les campagnes.
Peuvent être traités les consultations de pages, les événements tels que la consultation d'un produit, l'ajout au panier et l'achat, l'URL et la page de référence, l'heure, l'adresse IP, l'agent utilisateur, les données d'appareil/de navigateur, les cookies Meta et les identifiants de clic, ainsi que les identifiants de produit, la référence de commande, la valeur et la devise. Lorsque le mode actif de partage des données Shopify/Shoplytics le prévoit, des identifiants de contact ou de client normalisés et hachés avant la transmission, tels que l'adresse e-mail, le numéro de téléphone ou un identifiant client externe, peuvent également être transmis pour le rapprochement. Meta peut regrouper et dédupliquer les événements du navigateur et du serveur au moyen d'un identifiant d'événement.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, du TDDDG. Vous pouvez le retirer dans nos paramètres de cookies. Meta peut également traiter des données en dehors de l'EEE en recourant aux garanties mentionnées dans la section « Transferts vers des pays tiers ». Plus d'informations : Politique de confidentialité de Meta et Préférences publicitaires.
TIKTOK PIXEL ET EVENTS API
Après avoir obtenu votre consentement, nous utilisons le TikTok Pixel et la TikTok Events API de TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlande (« TikTok »). Ces services servent à attribuer les visites et les achats à la publicité TikTok, à mesurer et optimiser les campagnes ainsi que, dans la mesure où vous l'autorisez, à constituer des audiences.
Peuvent être traités les informations publicitaires et d'événement, les horodatages, la page consultée, l'URL et la page de référence, l'identifiant de clic TikTok (ttclid), les cookies, l'adresse IP, l'agent utilisateur, les données d'appareil/de navigateur, les métadonnées de page et d'interaction ainsi que les identifiants de produit, la référence de commande, la valeur et la devise. Pour sécuriser le rapprochement d'attribution, l'adresse e-mail, le numéro de téléphone et l'identifiant client externe peuvent également être hachés avec SHA-256 avant la transmission. Les événements du pixel et de l'Events API peuvent être regroupés et dédupliqués au moyen d'un identifiant d'événement commun.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, du TDDDG. Vous pouvez le retirer dans nos paramètres de cookies. TikTok peut également traiter des données en dehors de l'EEE ; les garanties décrites dans la section « Transferts vers des pays tiers » s'appliquent. Plus d'informations : Politique de confidentialité de TikTok.
OPENAI / CHATGPT ADS : PIXEL DE MESURE ET API CONVERSIONS
Après avoir obtenu votre consentement, nous utilisons les Ad Tools d'OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »), afin de mesurer notre publicité dans ChatGPT. Nous utilisons un Measurement Pixel côté navigateur et la Conversions API côté serveur via Shoplytics. Nous pouvons ainsi mesurer si un clic sur une annonce dans ChatGPT a conduit à une visite ou à un achat dans notre boutique et évaluer les performances des campagnes.
Peuvent être transmis la référence de clic publicitaire OpenAI, le type et l'heure de l'événement, l'identifiant de l'événement, la page source et la page de destination, les signaux techniques du navigateur/de l'appareil ainsi que, en cas d'achat, la référence de commande, les identifiants de produit, la valeur et la devise. Dans la configuration actuelle de 07eins, Automatic Advanced Matching et la transmission de l'objet utilisateur OpenAI facultatif sont désactivés. Les noms, adresses e-mail, numéros de téléphone et adresses postales ne sont pas transmis à OpenAI par cette voie OpenAI Ads.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, du TDDDG. Vous pouvez le retirer dans nos paramètres de cookies. OpenAI traite les données de l'EEE conformément à l'OpenAI Ad Tools Data Processing Addendum par l'intermédiaire d'OpenAI Ireland Limited et peut également faire appel à des sous-traitants hors de l'EEE ; des mécanismes de transfert autorisés, tels que les clauses contractuelles types, sont utilisés à cette fin. Plus d'informations : OpenAI Ad Tools DPA et OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING ET UNIVERSAL EVENT TRACKING
Après avoir obtenu votre consentement, nous utilisons Microsoft Advertising et Universal Event Tracking (« UET ») de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. UET mesure les actions effectuées dans notre boutique après l'affichage d'une annonce ou un clic sur une annonce et peut, dans la mesure où vous l'autorisez, être utilisé pour le remarketing et l'optimisation des campagnes.
Peuvent être traités les consultations de pages et les événements d'achat, l'heure, l'URL et la page de référence, l'adresse IP, l'agent utilisateur, les données de navigateur/d'appareil, les cookies Microsoft et l'identifiant de clic (msclkid), le signal de consentement ainsi que les identifiants de produit, la référence de commande/d'événement, la valeur et la devise. Le signal UET Consent Mode détermine si des cookies publicitaires peuvent être enregistrés sur votre appareil.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, du TDDDG. Vous pouvez le retirer dans nos paramètres de cookies. Microsoft peut également traiter des données en dehors de l'EEE ; les garanties décrites dans la section « Transferts vers des pays tiers » s'appliquent. Plus d'informations : Déclaration de confidentialité de Microsoft et Paramètres de publicité Microsoft.
CONSERVATION DES DONNÉES D'ANALYSE, DE PUBLICITÉ ET DE CHAT
Nous ne conservons les données d'analyse, de publicité et de chat que pendant la durée nécessaire aux finalités décrites ou imposée par des obligations légales ainsi que par la défense ou l'exercice de droits. La durée concrète dépend du service, du type d'événement, des paramètres de compte que nous avons choisis, d'un éventuel retrait du consentement et des règles de suppression du destinataire concerné. Les données brutes et les données d'événement sont supprimées, agrégées ou anonymisées à l'expiration de la période configurée. Les documents de commande et de comptabilité devant être conservés en vertu de la loi ne sont pas affectés par la suppression des données d'attribution publicitaire.
PRÉSENCE EN LIGNE DANS LES MÉDIAS SOCIAUX
Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs et de les informer sur nos prestations. Lors de l'appel des réseaux et plateformes respectifs, les conditions générales et les directives de traitement des données de leurs exploitants respectifs s'appliquent.
Sauf indication contraire dans le cadre de notre déclaration de protection des données, nous traitons les données des utilisateurs dans la mesure où ceux-ci communiquent avec nous au sein des réseaux sociaux et des plateformes, par exemple en rédigeant des contributions sur nos présences en ligne ou en nous envoyant des messages.
INTÉGRATION DE SERVICES ET DE CONTENUS DE TIERS
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f. du Code de la propriété intellectuelle), des services proposés par des fournisseurs de contenu. RGPD) des offres de contenus ou de services de prestataires tiers, afin d'intégrer leurs contenus et services, comme par exemple des vidéos ou des polices de caractères (désignés ci-après de manière uniforme par "contenus").
Cela suppose toujours que les fournisseurs tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer les contenus à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour la présentation de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des "pixel tags" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.
YOUTUBE
Nous intégrons les vidéos de la plateforme "YouTube" du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, opt-out : https://adssettings.google.com/authenticated.
Créé avec Datenschutz-Generator.de de RA Dr. Thomas Schwenke
Invalid password
Enter