Protection des données

Nom et contact du responsable conformément à l'article 4, paragraphe 7 du RGPD

Entreprise: BrewHeart GmbH
Adresse : Nordring 37a, 83624 Otterfing
E-mail : info@brewheart.de

Sécurité et protection de vos données personnelles

Nous considérons que notre tâche principale est de maintenir la confidentialité des données personnelles que vous fournissez et de les protéger contre tout accès non autorisé. C'est pourquoi nous appliquons le plus grand soin et les normes de sécurité les plus modernes pour garantir une protection maximale de vos données personnelles.

En tant qu'entreprise privée, nous sommes soumis aux dispositions du Règlement général européen sur la protection des données (RGPD) et aux dispositions de la Loi fédérale sur la protection des données (BDSG). Nous avons pris des mesures techniques et organisationnelles pour garantir que les réglementations en matière de protection des données soient respectées tant par nous que par nos prestataires de services externes.

Définitions

Le législateur exige que les données personnelles soient traitées de manière licite, de bonne foi et d'une manière compréhensible pour la personne concernée (« légalité, traitement de bonne foi, transparence »). Pour garantir cela, nous vous informons des différentes définitions légales, qui sont également utilisées dans cette déclaration de protection des données :

  • Données personnelles

« Données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; Une personne physique est considérée comme identifiable si elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à une ou plusieurs caractéristiques particulières qui expriment l'identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.

  • traitement

« Traitement » désigne toute opération ou série d'opérations réalisées avec ou sans l'aide de procédures automatisées en relation avec des données personnelles, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la lecture, l'interrogation, l'utilisation, la communication. par transmission, distribution ou autre forme de livraison, alignement ou combinaison, restriction, suppression ou destruction.

  • Limitation du traitement

    La « limitation du traitement » est le marquage des données personnelles stockées dans le but de restreindre leur traitement futur.
    • Profilage

    « Profilage » désigne tout type de traitement automatisé de données personnelles, qui consiste à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment des aspects liés à l'exécution du travail, à la situation économique, à la santé, à analyser ou à prédire l'état de santé de cette personne physique. préférences personnelles, intérêts, fiabilité, comportement, emplacement ou mouvements.

    • Pseudonymisation

    La pseudonymisation signifie le traitement des données personnelles de telle manière que les données personnelles ne peuvent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soient soumises à des mesures techniques et organisationnelles qui garantir que les données personnelles ne peuvent pas être attribuées à une personne physique identifiée ou identifiable.
    • Système de fichiers

    « Système de fichiers » désigne toute collection structurée de données personnelles accessibles selon des critères spécifiques, que cette collection soit gérée de manière centralisée, décentralisée ou organisée selon des critères fonctionnels ou géographiques.
    • Responsable

    « Responsable du traitement » est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles ; lorsque les finalités et les moyens d'un tel traitement sont déterminés par le droit de l'Union ou d'un État membre, le responsable du traitement ou les critères spécifiques pour sa nomination peuvent être prévus par le droit de l'Union ou d'un État membre.
    • Processeur

    « Sous-traitant » est une personne physique ou morale, une autorité publique, une institution ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
    • Destinataire

    « Destinataire » désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme auquel des données personnelles sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités sera effectué conformément aux règles applicables en matière de protection des données conformément aux finalités du traitement.
    • Troisième

    « Tiers » désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme, autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données personnelles sous la responsabilité directe du responsable du traitement ou du sous-traitant.
    • consentement

    Le « consentement » de la personne concernée est toute expression volontaire, spécifique, éclairée et sans ambiguïté des souhaits de la personne concernée, sous la forme d'une déclaration ou d'un autre acte de confirmation sans équivoque par lequel la personne concernée indique qu'elle consent au traitement des données concernant il accepte les données personnelles.
      • Licéité du traitement

      Le traitement des données personnelles n'est licite que s'il existe une base légale pour le traitement. La base juridique du traitement peut être conforme à l'article 6, paragraphe 1. lit. a – f RGPD en particulier :

      • La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une ou plusieurs finalités spécifiques ;
      • le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou pour prendre des mesures préalables à la conclusion d'un contrat à la demande de la personne concernée ;
      • le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
      • le traitement est nécessaire à la protection des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
      • le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
      • le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que les intérêts ou les droits et libertés fondamentaux de la personne concernée qui nécessitent la protection des données personnelles ne les prédominent, en particulier si la personne concernée est un enfant.

      Informations sur la collecte de données personnelles

      • Nous fournissons ci-dessous des informations sur la collecte de données personnelles lorsque vous utilisez notre site Web. Les données personnelles sont par ex. Par exemple, nom, adresse, adresses e-mail, comportement de l'utilisateur.
      • Si vous nous contactez par email ou via un formulaire de contact, nous stockerons les données que vous fournissez (votre adresse email, le cas échéant votre nom et votre numéro de téléphone) afin de répondre à vos questions. Nous supprimons les données générées dans ce contexte lorsque le stockage n'est plus nécessaire ou lorsque le traitement est limité s'il existe des exigences légales de conservation.

        Collecte de données personnelles lorsque vous visitez notre site Internet

        Si vous utilisez le site Web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'informations d'une autre manière, nous collectons uniquement les données personnelles que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site Web, nous collectons les données suivantes, qui sont techniquement nécessaires pour vous présenter notre site Web et pour garantir la stabilité et la sécurité (la base juridique est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD) :

        • adresse IP
        • Date et heure de la demande
        • Différence de fuseau horaire par rapport à l’heure moyenne de Greenwich (GMT)
        • Contenu de la demande (page spécifique)
        • Statut d'accès/code de statut HTTP
        • quantité de données transférées dans chaque cas
        • Site Internet d'où provient la demande
        • Navigateur
        • Système d'exploitation et son interface
        • Langue et version du logiciel de navigation.

        Utilisation de cookies

        • En plus des données mentionnées ci-dessus, des cookies sont stockés sur votre ordinateur lorsque vous utilisez notre site Internet. Les cookies sont de petits fichiers texte stockés sur votre disque dur associé au navigateur que vous utilisez et à travers lesquels certaines informations circulent vers l'endroit qui installe le cookie. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre ordinateur. Ils servent à rendre l’offre Internet globalement plus conviviale et plus efficace.
        • Ce site Web utilise les types de cookies suivants, dont la portée et les fonctionnalités sont expliquées ci-dessous :
          • Cookies transitoires
            • Les cookies temporaires sont automatiquement supprimés lorsque vous fermez le navigateur. Il s'agit notamment des cookies de session. Ceux-ci stockent un soi-disant identifiant de session, avec lequel diverses requêtes de votre navigateur peuvent être attribuées à la session partagée. Cela permet à votre ordinateur d'être reconnu lorsque vous revenez sur notre site Web. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez le navigateur.
          • Cookies persistants
            • Les cookies persistants sont automatiquement supprimés après une période de temps spécifiée, qui peut varier en fonction du cookie. Vous pouvez à tout moment supprimer les cookies dans les paramètres de sécurité de votre navigateur.
        • Vous pouvez configurer les paramètres de votre navigateur selon vos souhaits et, par exemple, refuser les cookies tiers ou tous les cookies. Les « cookies tiers » sont des cookies qui ont été définis par un tiers, et donc pas par le site Web que vous visitez actuellement. Nous attirons votre attention sur le fait que si vous désactivez les cookies, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site Internet.
        • Nous utilisons des cookies pour vous identifier lors de visites ultérieures si vous avez un compte chez nous. Sinon, vous devrez vous reconnecter à chaque visite.

        Autres fonctions et offres sur notre site Internet

        • En plus de l'utilisation purement informative de notre site Internet, nous proposons divers services que vous pouvez utiliser si vous êtes intéressé. Pour ce faire, vous devrez généralement fournir des données personnelles supplémentaires que nous utilisons pour fournir le service concerné et auxquelles s'appliquent les principes de traitement des données susmentionnés.
        • Nous faisons parfois appel à des prestataires de services externes pour traiter vos données. Ceux-ci ont été soigneusement sélectionnés et commandés par nos soins, sont liés à nos instructions et sont contrôlés régulièrement.
        • Nous pouvons également transmettre vos données personnelles à des tiers si nous proposons de participer à des campagnes, des concours, des contrats ou des services similaires en collaboration avec des partenaires. Vous trouverez de plus amples informations à ce sujet lorsque vous fournissez vos données personnelles ou dans la description de l'offre ci-dessous.
        • Si nos prestataires ou partenaires sont basés dans un pays en dehors de l'Espace économique européen (EEE), nous vous informerons des conséquences de cette circonstance dans la description de l'offre.

        Utilisation de notre boutique en ligne

        • Si vous souhaitez commander dans notre boutique en ligne, afin de conclure le contrat, il est nécessaire que vous fournissiez vos données personnelles, dont nous avons besoin pour traiter votre commande. Les informations obligatoires nécessaires au traitement des contrats sont marquées séparément ; les informations complémentaires sont facultatives. Nous traitons les données que vous fournissez pour traiter votre commande. Pour ce faire, nous pouvons transmettre vos informations de paiement à notre banque maison. La base juridique en est l'article 6, paragraphe 1, phrase 1, lettre b du RGPD. Vous pouvez volontairement créer un compte client grâce auquel nous pourrons sauvegarder vos données pour de futurs achats. Lorsque vous créez un compte sous « Mon compte », les données que vous fournissez seront stockées de manière révocable. Vous pouvez toujours supprimer toutes les autres données, y compris votre compte utilisateur, dans l'espace client.
        • En raison des exigences du droit commercial et fiscal, nous sommes tenus de conserver votre adresse, vos données de paiement et de commande pendant une durée de dix ans. Nous limitons toutefois le traitement au bout de deux ans, c'est-à-dire H. Vos données ne seront utilisées que pour respecter les obligations légales.
        • Afin d'empêcher tout accès non autorisé par des tiers à vos données personnelles, notamment financières, le processus de commande est crypté grâce à la technologie TLS.

        Règlement sur la protection des données lors du recours à des prestataires de services de paiement externes

        • Nous proposons plusieurs méthodes de paiement pour l'utilisation de la boutique en ligne et faisons appel à différents prestataires de services de paiement. Selon le mode de paiement que vous choisissez, différentes données seront transmises au prestataire de services de paiement concerné. La base juridique du transfert est l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Ci-dessous, nous listons nos prestataires de services de paiement
          • Pay Pal
            • Si vous choisissez PayPal comme mode de paiement, vos données personnelles seront transmises à PayPal. La condition préalable pour utiliser PayPal est d'ouvrir un compte PayPal. Lors de l'utilisation ou de l'ouverture d'un compte PayPal, votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail, entre autres, doivent être transmis à PayPal. La base juridique pour la transmission des données est l'article 6, paragraphe 1, lettre a du RGPD (consentement) et l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat).

              L'opérateur du service de paiement PayPal est :

              PayPal (Europe) S.à rl et Cie, SCA
              22-24 Boulevard Royal
              L-2449 Luxembourg
              E-mail :  mpressum@paypal.com

              Avec l'option de paiement PayPal, vous consentez à la transmission de données personnelles telles que votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail à PayPal. Les autres données collectées par PayPal figurent dans la déclaration de protection des données correspondante de PayPal. Celui-ci peut être trouvé sur : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
            • Bande
              Si vous choisissez les modes de paiement carte bancaire, Alipay, Giropay, prélèvement SEPA ou SOFORT, vos données personnelles seront transmises à Stripe.

              L'opérateur de ce service est :

              Bande
              185, rue Berry, bureau 550
              San Francisco, Californie 94107, États-Unis
              Attention : Stripe Legal

              En utilisant les méthodes de paiement ci-dessus, vous consentez à la transmission de données personnelles telles que votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail à Stripe. Les autres données collectées par Stripe figurent dans la déclaration de protection des données correspondante de PayPal. Celui-ci peut être trouvé à l'adresse : https://stripe.com/de/privacy#translation
            • Paiements Amazon
              Si vous choisissez le mode de paiement Amazon Payments, vos données personnelles seront transmises à Amazon. La condition préalable pour utiliser Amazon Payments est d’ouvrir un compte Amazon. Lors de l'utilisation ou de l'ouverture d'un compte Amazon, votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail, entre autres, doivent être transmis à Amazon. La base juridique pour la transmission des données est l'article 6, paragraphe 1, lettre a du RGPD (consentement) et l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat).

              L'opérateur de ce service est :

              Amazon Payments Europe sca
              5 Rue Plaétis
              2338 Luxembourg

              En choisissant Amazon Payments, vous consentez au transfert de données personnelles telles que votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail à Amazon. Les autres données collectées par Stripe figurent dans la déclaration de protection des données correspondante de PayPal. Celui-ci peut être trouvé à l'adresse : https://pay.amazon.com/de/help/201751600 .

          Bulletin

          • Avec votre consentement, vous pouvez vous inscrire à notre newsletter, que nous utilisons pour vous informer de nos offres intéressantes actuelles. Les biens et services annoncés sont nommés dans la déclaration de consentement.
          • Pour vous inscrire à notre newsletter, nous utilisons la procédure dite de double opt-in. Cela signifie qu'après votre inscription, nous vous enverrons un e-mail à l'adresse e-mail que vous avez fournie, dans lequel nous vous demanderons de confirmer que vous souhaitez recevoir la newsletter. Si vous ne confirmez pas votre inscription dans les 24 heures, vos informations seront bloquées et automatiquement supprimées au bout d'un mois. De plus, nous stockons les adresses IP que vous utilisez ainsi que les heures d'enregistrement et de confirmation. Le but de la procédure est de pouvoir prouver votre inscription et, le cas échéant, de clarifier une éventuelle utilisation abusive de vos données personnelles.
          • La seule information obligatoire pour l'envoi de la newsletter est votre adresse email. La fourniture d'autres données marquées séparément est facultative et est utilisée pour vous adresser personnellement. Après votre confirmation, nous enregistrerons votre adresse email dans le but de vous envoyer la newsletter. La base juridique est l'article 6, paragraphe 1, phrase 1, lettre a du RGPD.
          • Vous pouvez à tout moment révoquer votre consentement à recevoir la newsletter et vous désinscrire de la newsletter. Vous pouvez déclarer votre révocation en cliquant sur le lien fourni dans chaque e-mail de newsletter, en utilisant ce formulaire sur le site Internet, par e-mail à info@brewheart.de ou en envoyant un message aux coordonnées fournies dans les mentions légales.
          • Nous attirons votre attention sur le fait que nous évaluons votre comportement d'utilisateur lors de l'envoi de la newsletter. Pour cette évaluation, les e-mails envoyés contiennent ce que l'on appelle des balises Web ou des pixels de suivi, qui représentent des fichiers d'images à un seul pixel stockés sur notre site Internet. Pour les évaluations, nous associons les données mentionnées au point 3 et les balises Web à votre adresse e-mail et à un identifiant individuel. Les données sont collectées uniquement sous un pseudonyme, de sorte que les identifiants ne sont pas liés à vos autres données personnelles et qu'une référence personnelle directe est exclue. Vous pouvez vous opposer à ce suivi à tout moment en cliquant sur le lien séparé fourni dans chaque e-mail ou en nous en informant via une autre méthode de contact. Les informations seront conservées aussi longtemps que vous serez abonné à la newsletter. Après votre désinscription, nous stockons les données de manière purement statistique et anonyme.

          Enfants

          Notre offre s'adresse généralement aux adultes. Les personnes de moins de 18 ans ne doivent pas nous fournir d'informations personnelles sans le consentement de leur parent ou tuteur.

          Droits de la personne concernée

          • Révocation du consentement

          Si le traitement des données personnelles est basé sur le consentement donné, vous avez le droit de révoquer votre consentement à tout moment. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant sa révocation.

          Vous pouvez nous contacter à tout moment pour exercer votre droit de rétractation.

          • Droit à confirmation

          Vous avez le droit de demander au responsable du traitement de confirmer si nous traitons des données personnelles vous concernant. Vous pouvez demander une confirmation à tout moment en utilisant les coordonnées mentionnées ci-dessus.

          • droit de fournir des informations

          Si des données personnelles sont traitées, vous pouvez à tout moment demander des informations sur ces données personnelles et les informations suivantes :

          • les finalités du traitement ;
          • les catégories de données personnelles traitées ;
          • les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, notamment les destinataires dans des pays tiers ou des organisations internationales ;
          • si possible, la durée prévue pendant laquelle les données personnelles seront conservées ou, si cela n'est pas possible, les critères permettant de déterminer cette durée ;
          • l'existence d'un droit de rectification ou de suppression des données personnelles vous concernant ou de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement ;
          • l'existence d'un droit de déposer une plainte auprès d'une autorité de contrôle ;
          • si les données personnelles ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l'origine des données ;
          • l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et - au moins dans ces cas - des informations significatives sur la logique impliquée ainsi que sur la portée et les effets attendus d'un tel traitement pour la personne concernée.

          Si des données personnelles sont transférées vers un pays tiers ou vers une organisation internationale, vous avez le droit d'être informé des garanties appropriées conformément à l'article 46 du RGPD en relation avec le transfert. Nous fournissons une copie des données personnelles faisant l'objet d'un traitement. Nous pouvons facturer des frais raisonnables basés sur les frais administratifs pour toute copie supplémentaire que vous demandez. Si vous soumettez la candidature par voie électronique, les informations doivent être fournies dans un format électronique commun, sauf indication contraire dans la candidature. Le droit de recevoir une copie en vertu du paragraphe 3 ne porte pas préjudice aux droits et libertés d'autres personnes.

          • Droit de rectification

          Vous avez le droit de nous demander de corriger immédiatement toute donnée personnelle incorrecte vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander que des données personnelles incomplètes soient complétées - également au moyen d'une déclaration complémentaire.

          • Droit à la suppression (« droit à l’oubli »)

          Vous avez le droit de demander au responsable du traitement de supprimer immédiatement les données personnelles vous concernant, et nous sommes tenus de supprimer immédiatement les données personnelles si l'une des raisons suivantes s'applique :

            • Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
            • La personne concernée retire le consentement sur lequel le traitement était basé conformément à l'article 6, paragraphe 1, point a) ou à l'article 9, paragraphe 2, point a) du RGPD et il n'existe aucune autre base juridique pour le traitement.
            • La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'existe aucun motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2 du RGPD.
            • Les données personnelles ont été traitées illégalement.
            • La suppression des données personnelles est nécessaire pour se conformer à une obligation légale en vertu du droit de l'Union ou du droit des États membres à laquelle le responsable du traitement est soumis.
            • Les données personnelles ont été collectées dans le cadre des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

            Si le responsable du traitement a rendu publiques les données à caractère personnel et est tenu de les supprimer conformément au paragraphe 1, il doit, en tenant compte de la technologie disponible et des coûts de mise en œuvre, prendre les mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel. données personnelles à ce sujet pour vous informer qu'une personne concernée a demandé que vous supprimiez tous les liens vers ces données personnelles ou les copies ou réplications de ces données personnelles.

            Le droit à la suppression (« droit à l’oubli ») ne s’applique pas si le traitement est nécessaire :

              • exercer le droit à la liberté d’expression et d’information ;
              • pour remplir une obligation légale exigeant un traitement en vertu du droit de l'Union ou du droit de l'État membre à laquelle le responsable du traitement est soumis, ou pour exécuter une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement ;
              • pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, lettres h et i, et à l'article 9, paragraphe 3 du RGPD ;
              • à des fins archivistiques d'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 du RGPD, dans la mesure où la loi visée au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs d'un tel traitement, ou
              • pour faire valoir, exercer ou défendre des droits en justice.
            • Droit à la limitation du traitement

            Vous avez le droit de demander que nous limitions le traitement de vos données personnelles si l'une des conditions suivantes s'applique :

              • l'exactitude des données personnelles est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données personnelles,
              • le traitement est illicite et la personne concernée refuse la suppression des données personnelles et demande à la place la limitation de l'utilisation des données personnelles ;
              • le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice, ou
              • la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1 du RGPD, tant qu'il n'est pas encore clair si les raisons légitimes du responsable du traitement prévalent sur celles de la personne concernée.

            Si le traitement a été limité conformément aux conditions ci-dessus, ces données personnelles - outre leur stockage - ne seront utilisées qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection de la personne concernée. droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important de l'Union ou d'un État membre.

            Afin d'exercer son droit à la limitation du traitement, la personne concernée peut nous contacter à tout moment en utilisant les coordonnées indiquées ci-dessus.

            • Droit à la portabilité des données

            Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement à qui les données personnelles les données fournies ont été soumises, à condition que :

              • le traitement est basé sur le consentement conformément à l'article 6, paragraphe 1, lettre a ou à l'article 9, paragraphe 2, lettre a, ou sur un contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD et
              • le traitement a lieu à l'aide de procédures automatisées.

            Lorsque vous exercez le droit à la portabilité des données conformément au paragraphe 1, vous avez le droit de faire transmettre les données personnelles directement d'un responsable du traitement à un autre responsable, dans la mesure où cela est techniquement possible. L’exercice du droit à la portabilité des données n’affecte pas le droit à la suppression (« droit à l’oubli »). Ce droit ne s'applique pas aux traitements nécessaires à l'exécution d'une mission effectuée dans l'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

            • Droit d'opposition

            Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données personnelles vous concernant, qui est effectué sur la base de l'article 6, paragraphe 1, lettres e ou f du RGPD ; Cela s'applique également au profilage basé sur ces dispositions. Le responsable du traitement ne traitera plus les données personnelles, à moins qu'il ne puisse démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou que le traitement ne serve à faire valoir, exercer ou défendre des droits légaux.

            Si des données personnelles sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité directe ; Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous opposez au traitement à des fins de publicité directe, les données personnelles ne seront plus traitées à ces fins.

            Dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition en utilisant des procédures automatisées utilisant des spécifications techniques.

            Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant à des fins de recherche scientifique ou historique ou à des fins statistiques visées à l'article 89, paragraphe 1, sauf si : le traitement est nécessaire à l'accomplissement d'une mission. tâche dans l’intérêt public.

            Vous pouvez exercer votre droit d'opposition à tout moment en contactant le responsable.

            • Décisions automatisées dans des cas individuels, y compris le profilage

            Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou vous affecte de manière significative de manière similaire. Ceci ne s'applique pas si la décision :

              • est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable,
              • est autorisé par le droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et que ce droit contient des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée ou
              • avec le consentement exprès de la personne concernée.

            Le responsable du traitement prend les mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son propre point de vue et de contester la décision.

            La personne concernée peut exercer ce droit à tout moment en contactant le responsable concerné.

            • Droit de porter plainte auprès d'une autorité de contrôle

            Vous avez également le droit, sans préjudice de tout autre recours administratif ou judiciaire, de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction alléguée, si la personne concernée est d'avis que le traitement des données vous concernant viole ce règlement.

            • Droit à un recours judiciaire effectif

            Vous avez droit à un recours judiciaire effectif, sans préjudice de tout recours administratif ou extrajudiciaire disponible, y compris le droit de déposer une plainte auprès d'une autorité de contrôle conformément à l'article 77 du RGPD, si vous considérez que vos droits en vertu du présent Le règlement a été violé à la suite d'une violation des dispositions du présent règlement. Le traitement de vos données personnelles a été violé.

            Utilisation de Google Analytics

            • Ce site Web utilise Google Analytics, un service d'analyse Web fourni par Google Inc. (« Google »). Google Analytics utilise ce que l'on appelle des « cookies », des fichiers texte qui sont stockés sur votre ordinateur et qui permettent d'analyser votre utilisation du site Internet. Les informations générées par les cookies concernant votre utilisation de ce site Internet sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Toutefois, si l'anonymisation IP est activée sur ce site Internet, votre adresse IP sera préalablement raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Au nom de l'exploitant de ce site Web, Google utilisera ces informations pour évaluer votre utilisation du site Web, pour compiler des rapports sur l'activité du site Web et pour fournir à l'exploitant du site Web d'autres services liés à l'utilisation du site Web et d'Internet.
            • L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google.
            • Vous pouvez empêcher le stockage de cookies en configurant votre logiciel de navigation en conséquence ; Nous attirons toutefois votre attention sur le fait que dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctions de ce site Internet. Vous pouvez également empêcher Google de collecter les données générées par le cookie et relatives à votre utilisation du site Internet (y compris votre adresse IP) et de traiter ces données par Google en utilisant le plug-in de navigateur disponible sous le lien suivant. Téléchargez et installez dans : Lien .
            • Ce site Web utilise Google Analytics avec l'extension « _anonymizeIp() ». Cela signifie que les adresses IP sont ensuite traitées sous forme abrégée, ce qui permet d'exclure toute connexion personnelle. Si les données collectées vous concernant sont personnelles, elles seront immédiatement exclues et les données personnelles seront immédiatement supprimées.
            • Nous utilisons Google Analytics pour analyser l'utilisation de notre site Internet et pour l'améliorer régulièrement. Nous pouvons utiliser les statistiques obtenues pour améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur. Pour les cas exceptionnels dans lesquels des données personnelles sont transférées aux États-Unis, Google s'est soumis au EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. La base juridique pour l'utilisation de Google Analytics est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.
            • Informations de tiers : Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, Fax : +353 (1) 436 1001. Conditions d'utilisation : http://www.google.com/analytics /terms/de .html , aperçu de la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.html , et déclaration de protection des données : http://www.google.de/ intl/de/policies/privacy .
            • Ce site Web utilise également Google Analytics pour une analyse multi-appareils des flux de visiteurs, réalisée via un identifiant utilisateur. Vous pouvez désactiver l'analyse cross-device de votre utilisation dans votre compte client sous « Mes données », « données personnelles ».

            Intégration de Google Maps

            • Sur ce site Web, nous utilisons Google Maps. Cela nous permet de vous montrer des cartes interactives directement sur le site Internet et vous permet d'utiliser facilement la fonction de carte.
            • En visitant le site Web, Google reçoit l'information selon laquelle vous avez accédé à la sous-page correspondante de notre site Web. Par ailleurs, les données mentionnées au point 3 de cette déclaration seront transmises. Cela se produit indépendamment du fait que Google fournisse un compte utilisateur via lequel vous êtes connecté ou qu'il n'existe pas de compte utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas que votre profil soit associé à Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données sous forme de profils d'utilisation et les utilise à des fins de publicité, d'études de marché et/ou de conception de son site Internet en fonction des besoins. Une telle évaluation est effectuée notamment (même pour les utilisateurs non connectés) afin de proposer une publicité personnalisée et d'informer les autres utilisateurs du réseau social de vos activités sur notre site Internet. Vous avez le droit de vous opposer à la création de ces profils d'utilisateurs ; pour l'exercer, vous devez contacter Google.
            • De plus amples informations sur le but et l'étendue de la collecte de données et sur leur traitement par le fournisseur du plug-in peuvent être trouvées dans les déclarations de protection des données du fournisseur. Vous y trouverez également de plus amples informations sur vos droits à cet égard et les possibilités de paramétrage pour protéger votre vie privée : http://www.google.de/intl/de/policies/privacy . Google traite également vos données personnelles aux États-Unis et est soumis au bouclier de protection des données UE-États-Unis - https://www.privacyshield.gov/eu-us-framework .

            Utilisation du pixel Facebook

            • Nous utilisons le « Facebook Pixel » de Facebook Inc. (« Facebook », Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA). Cela signifie que les utilisateurs de notre site Internet peuvent voir des publicités basées sur leurs centres d'intérêt (« Facebook Ads ») lorsqu'ils visitent le réseau social Facebook ou d'autres sites Internet qui utilisent également ce procédé. Grâce au pixel Facebook, le navigateur établit automatiquement une connexion directe avec les serveurs de Facebook. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Facebook grâce à l'utilisation de cet outil et fournissons donc des informations au meilleur de nos connaissances : En intégrant le pixel Facebook, Facebook reçoit les informations qu'une annonce de notre part cliqué ou notre site Web a été consulté. Si vous êtes inscrit à un service Facebook, Facebook peut attribuer la visite à votre compte. Même si vous n'êtes pas inscrit sur Facebook ou si vous n'êtes pas connecté, il est possible que le fournisseur découvre et stocke votre adresse IP et d'autres caractéristiques d'identification.
            • En utilisant le pixel Facebook, nous garantissons que les publicités Facebook que nous diffusons ne sont affichées qu'aux utilisateurs de Facebook intéressés par notre offre. Grâce au pixel Facebook, nous veillons à ce que nos publicités correspondent aux intérêts potentiels des utilisateurs. Nous pouvons également utiliser le pixel Facebook pour suivre l'efficacité des publicités Facebook à des fins statistiques, en vérifiant si les utilisateurs ont été redirigés vers notre site Web après avoir cliqué sur une publicité Facebook. La base juridique pour l'utilisation du pixel Facebook est l'article 6, paragraphe 1, du RGPD.
            • Vous pouvez à tout moment vous opposer à l'utilisation du pixel Facebook en désactivant la collecte de vos données dans notre plateforme de gestion du consentement (bannière cookie, cookie bot). Si vous avez déjà refusé cette collecte lors de votre première visite sur notre site Internet, aucune donnée ne sera transmise.
            • Informations de tiers : Facebook Inc., 1601 S California Ave, Palo Alto, Californie 94304, États-Unis ; http://www.facebook.com/policy.php ; Pour plus d'informations sur la collecte de données : http://www.facebook.com/help/186325668085084 , http://www.facebook.com/about/privacy/your-info-on-other#applications et http://www. facebook .com/about/privacy/your-info#everyoneinfo .

            Envoi d'email avec DRIP

            • Ce site utilise les services de Drip pour envoyer des newsletters. Drip est un service d'Avenue 81 (UK) Ltd., 9e étage, 107 Cheapside, Londres.
            • Drip est un service qui permet, entre autres, d'envoyer des newsletters ainsi que d'organiser et d'analyser les mailings. Si vous saisissez des données dans le but de vous abonner à la newsletter (par exemple une adresse e-mail), elles seront stockées sur les serveurs de Drip aux États-Unis.
            • Avec l'aide de Drip, nous pouvons analyser nos campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé par Drip, un fichier inclus dans l'e-mail (appelé balise Web) est connecté aux serveurs de Drip aux États-Unis. Cela permet de déterminer si un message de newsletter a été ouvert et sur quels liens on a cliqué. De plus, des informations techniques sont collectées (par exemple l'heure d'accès, l'adresse IP, le type de navigateur et le système d'exploitation). Ces informations ne peuvent pas être attribuées au destinataire de la newsletter concerné. Ils sont utilisés exclusivement pour l'évaluation statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts du destinataire.
            • Si vous n'êtes pas d'accord avec l'analyse de Drip, veuillez vous désinscrire de la newsletter. À cette fin, nous fournissons un lien dans chaque message de la newsletter.
            • Le traitement des données est basé sur votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez révoquer ce consentement à tout moment en vous désinscrivant de la newsletter. La légalité des traitements de données déjà effectués n'est pas affectée par le blocage.
            • Les données stockées chez nous pour recevoir la newsletter seront conservées par nos soins jusqu'à votre désinscription de la newsletter. Après vous être déconnecté, vos données seront supprimées de nos serveurs et des serveurs de Drip. Les données que nous stockons à d'autres fins (par exemple les adresses e-mail pour l'espace membre) ne sont pas affectées.
            • Pour plus de détails, veuillez consulter la politique de confidentialité de Drip sur https://www.drip.com/privacy .

            Utilisation de la fidélité, des récompenses et des références Rivo

            • Notre site utilise les services de
              • Rivo Commerce, Inc.
                5940 S Rainbow Blvd, bureau 400, PMB 78370
                Las Vegas, Nevada 89118/2507
                États-Unis
            • Rivo fidélisation, récompenses et parrainages est une application de fidélisation client basée sur notre système de boutique et permettant la collecte et l'échange de points de récompense spécifiques au client.
            • Pour proposer ce service, Rivo fidélité, récompenses et parrainages utilise les données Shopify (données produits, données clients, données de commandes). Shopify répertorie l'étendue exacte de l'accès sur le lien suivant https://shopify.dev/api/usage/access-scopes
            • Tous les détails sur le traitement des données, le stockage et la sécurité chez Rivo peuvent être trouvés dans la politique de confidentialité de Rivo sur https://www.rivo.io/privacy
            • Afin de participer au programme de récompense, vous devez avoir un compte dans notre boutique. Si vous n'avez pas accepté de recevoir nos e-mails marketing, nous ne vous enverrons pas de mises à jour sur l'état de votre compte de points. Si vous nous avez donné votre consentement, nous vous enverrons un message de statut correspondant par e-mail avec chaque action par laquelle vous collectez ou échangez des points. Vous pouvez retirer votre consentement à tout moment (désinscription).