Informations sur la protection des données

La protection de tes données personnelles nous tient à cœur, c’est pourquoi nous souhaitons énumérer ici toutes les informations relatives au traitement et au stockage de tes données lorsque tu visites notre site web et notre entreprise.

Pour pouvoir utiliser toutes les fonctions et tous les services de notre site, il est nécessaire de collecter tes données personnelles. Cependant, le traitement et le stockage ne sont effectués que conformément aux directives légales et aux prescriptions du règlement général sur la protection des données (RGPD).

POSTE RESPONSABLE

Zunder ZMG GmbH
Minervastrasse 117, 8032 Zurich
Tu trouveras des informations plus détaillées dans les mentions légales.

REPRÉSENTANT SELON L’ART. 27 RGPD

Mag.a iur. Elisa Drescher
E-mail : [email protected]

COLLECTE ET TRAITEMENT DES DONNÉES PERSONNELLES SUR CE SITE WEB

Remarque : pour protéger autant que possible tes données contre les accès indésirables, nous prenons des mesures dites techniques et organisationnelles et utilisons un procédé de cryptage sur notre site web. Tes données sont transmises via Internet de ton ordinateur vers le nôtre et vice versa grâce à ce que l’on appelle le cryptage TLS. TLS signifie « Transport Layer Security » et est un protocole de cryptage pour la transmission de données sur Internet. Tu reconnais généralement « TLS » au fait que l’icône de cadenas dans la barre d’état de ton navigateur est fermée et que l’adresse commence par https://.

1. COLLECTE DES DONNÉES D’ACCÈS ET DE PROTOCOLE

Ce site web collecte et stocke automatiquement les informations des fichiers journaux du serveur que ton navigateur nous transmet.

Il s’agit de

• Adresse IP de l’utilisateur
• Date et heure de l’accès
• Type de demande
• Informations sur le client, comme le type et la version
• Système d’exploitation de l’utilisateur (appareil, version OS de l’appareil)
• Informations sur le référent (c’est-à-dire la source de l’accès)

La base juridique de ce traitement de données est l’intérêt légitime selon l’art. 6, al. 1 lit. f) RGPD. L’intérêt légitime réside dans le fait de pouvoir identifier les indices d’une utilisation illégale de notre site Web (par ex. défense contre les attaques de pirates) et de garantir un établissement de connexion sans problème.

Nous avons conclu un contrat de traitement des commandes avec le fournisseur de ce site web, Raidboxes GmbH, basé en Allemagne, conformément à l’article 28 du RGPD. Il s’agit d’un contrat prescrit par la loi sur la protection des données qui garantit que Raidboxes GmbH traite les données personnelles des visiteurs de notre site Web uniquement selon nos instructions et dans le respect du RGPD. En outre, nous avons conclu un contrat de traitement des commandes avec Onlinemarketing Schmiede e. U. et stardustday e. U., toutes deux basées en Autriche, conformément à l’article 28 du RGPD.

Les données collectées sont stockées pendant 7 jours dans des fichiers journaux de serveur que ton navigateur nous transmet automatiquement sous forme cryptée. Ce n’est qu’en cas d’attaque de notre infrastructure de serveur ou d’autres violations de la loi que nous conservons les fichiers journaux du serveur pendant plus de 7 jours. Cette durée de stockage plus longue est due à notre intérêt légitime selon l’art. 6 al. 1 lit. f) RGPD et sert uniquement à la conservation des preuves.

2. DEMANDES VIA LE FORMULAIRE DE CONTACT, L’E-MAIL ET LE TÉLÉPHONE

Toutes les informations personnelles que tu nous transmettras volontairement seront bien entendu traitées de manière confidentielle. Nous utilisons les données personnelles que tu nous as fournies uniquement pour traiter ta demande et y répondre. La base juridique du traitement des données est notre intérêt légitime selon l’art. 6, al. 1 lit. f) RGPD. Cela découle de notre intérêt à répondre aux demandes de nos clients, partenaires commerciaux et personnes intéressées et à promouvoir ou maintenir la satisfaction des clients. Une autre base juridique est, pour les personnes physiques, la préparation ou l’exécution d’un contrat conformément à l’art. 6 al. 1 lit. b) RGPD.

Toutes les données personnelles que tu nous envoies avec ta demande seront supprimées ou rendues anonymes au plus tard 2 ans après la réponse finale que tu auras reçue, à moins qu’un contrat ne soit conclu. La conservation de 2 ans s’explique par le fait qu’il peut arriver occasionnellement que tu nous contactes à nouveau sur le même sujet après une réponse et que tu te réfères à la correspondance précédente. L’expérience nous a montré qu’au bout de deux ans, nos réponses ne sont plus suivies de questions.

3. ENVOI DE NEWSLETTERS

Sur notre site web, tu peux t’inscrire à différentes newsletters.

Nos newsletters contiennent des informations sur les offres ou les promotions. Lorsque tu t’abonnes à la newsletter, nous collectons et enregistrons les données que tu saisis dans le masque de saisie. Seule l’indication de ton adresse e-mail est obligatoire. Après avoir envoyé le formulaire d’inscription, tu recevras de notre part un e-mail contenant un lien de confirmation. Dès que tu cliques sur le lien qu’il contient, tu nous donnes ton accord pour recevoir notre newsletter et tu t’es inscrit avec succès à celle-ci. Tu en seras informé par un autre e-mail. Les notifications et les messages peuvent contenir des liens ou des pixels pour suivre si un message a été ouvert et quels liens ont été cliqués. Ces liens et pixels peuvent également collecter des données personnelles. Nous utilisons ces statistiques pour mesurer le succès et la portée des notifications et des communications. Cela nous aide à adapter ces messages aux besoins et aux habitudes de lecture des destinataires et à nous assurer qu’ils sont envoyés de manière efficace, conviviale et fiable.

En outre, tu nous donnes ton accord pour traiter ton adresse e-mail et, le cas échéant, tes autres données. Cela permet de s’assurer qu’aucune personne étrangère ou non autorisée ne s’inscrit à notre newsletter (respect de la procédure de double opt-in).

Tu peux te désinscrire de la newsletter à tout moment en cliquant sur le lien « se désinscrire » à la fin de chaque newsletter. Si tu révoques ton consentement, tes données seront immédiatement effacées, nous conserverons la preuve de la révocation pendant trois ans supplémentaires afin de satisfaire à notre obligation de rendre des comptes conformément à l’article 5, paragraphe 1. 2 RGPD. Cette conservation s’effectue sur la base de notre intérêt légitime conformément à l’art. 6 al. 1 lit. f) RGPD. La base juridique de l’e-mail de confirmation est notre intérêt légitime conformément à l’art. 6 al. 1 lit. f) RGPD, qui se justifie par le fait de pouvoir prouver que tu as donné ton consentement. L’obligation de preuve pour le responsable est stipulée dans l’art. 5 al. 2RGPD.

La base juridique pour l’envoi de la newsletter est ton consentement conformément à l’art. 6 al. 1 lit. a) RGPD. Nous excluons toute transmission de ces données à des tiers. L’envoi de la newsletter est effectué par notre sous-traitant MailChimp par l’entreprise certifiée Data Privacy Framework The Rocket Science Group LLC d/b/a Mailchimp, basée aux États-Unis.

4. ORGANISER DES JEUX-CONCOURS

Sur notre site Internet, via notre newsletter ou via d’autres présences en ligne, tu peux participer à des jeux-concours. Sauf disposition contraire dans le jeu-concours en question ou si tu nous as donné un consentement explicite plus large, les données personnelles que tu nous as transmises dans le cadre de ta participation au jeu-concours seront utilisées exclusivement pour le déroulement du jeu-concours (par ex. désignation des gagnants, notification des gagnants, envoi du prix).

La base juridique du traitement des données dans le cadre des jeux-concours est l’exécution du contrat conformément à l’art. 6 al. 1 lit. b) RGPD. Dans le cas de la soumission d’une déclaration de consentement dans le cadre d’un jeu-concours, l’art. 6 al. 1 lit. a) RGPD la base juridique pour le traitement des données basé sur le consentement. Si tu as donné ton consentement dans le cadre d’un jeu-concours, tu as la possibilité de révoquer ce consentement à tout moment avec effet pour l’avenir.
Une transmission à des tiers n’a lieu que dans la mesure où cela est nécessaire pour le déroulement du jeu-concours (par ex. envoi du gain via une entreprise de logistique).

Une fois le jeu-concours terminé et les gagnants annoncés, les données personnelles des participants seront supprimées. Si des prix en nature sont mis en jeu, nous conservons les données personnelles des gagnants pendant la durée de la garantie légale correspondante, afin de procéder à une réparation ou à un échange en cas de défaut, le cas échéant.

5. UTILISATION D’OUTILS D’ANALYSE WEB ET DE COOKIES

Nous utilisons des cookies pour faciliter et améliorer l’utilisation de notre site web. Les cookies sont de petites informations textuelles qui peuvent être enregistrées sur ton ordinateur ou ton smartphone via ton navigateur lorsque tu visites un site web. Cela permet de reconnaître le visiteur du site web. Les cookies peuvent également nous fournir des informations sur la façon dont tu utilises notre site Web, ce qui nous permet d’améliorer continuellement la conception du site.

Les cookies eux-mêmes ne contiennent pas de données personnelles sur les utilisateurs, ils servent uniquement à identifier de manière univoque ce que nos clients trouvent intéressant et utile sur notre site. De plus, nous utilisons les informations ci-dessus. « balises web » (petites images graphiques, également connues sous le nom de « pixel tags » ou « clear GIFs ») sur notre site web. Ils sont utilisés avec les cookies pour suivre le comportement général des utilisateurs sur le site.

La base juridique du traitement des données à caractère personnel à l’aide de cookies et d’autres technologies est ton consentement conformément à l’art. 6 al. 1 lit. a) RGPD, que tu nous accordes par le biais de ce que l’on appelle la « bannière de consentement » dès que tu consultes notre site web pour la première fois.

Nous utilisons des cookies aux fins suivantes :

• Nécessité technique : Il s’agit de cookies et de méthodes similaires sans lesquels tu ne peux pas utiliser nos services, par exemple pour afficher correctement notre site web ou utiliser les fonctions que tu souhaites.
• Confort : à l’aide de ces techniques, nous pouvons tenir compte de tes préférences réelles ou supposées pour une utilisation confortable de notre site web. Par exemple, les paramètres que tu as définis nous permettent d’afficher notre site web dans une langue qui te convient.
• Statistiques : ces techniques nous permettent d’établir des statistiques anonymes sur l’utilisation de nos services. Cela nous permet par exemple de déterminer de quelle manière nous pouvons encore mieux adapter notre site web aux habitudes de nos utilisateurs.
• Marketing : cela nous permet de te montrer des contenus publicitaires adaptés à tes besoins, basés sur l’analyse de ton comportement d’utilisation. Ton comportement d’utilisation peut également être suivi sur différents sites web, navigateurs ou terminaux à l’aide d’un ID utilisateur (identifiant unique).

Les données traitées par les cookies nécessaires sont nécessaires aux fins mentionnées ci-dessous pour protéger nos intérêts légitimes ainsi que ceux des tiers conformément à l’article 6, paragraphe 1. 1 lit. f) RGPD est nécessaire.

Toute utilisation de cookies qui n’est pas absolument nécessaire d’un point de vue technique constitue un traitement de données qui ne peut être effectué qu’avec ton consentement explicite et actif, conformément à l’art. 6, paragraphe 1. 1 lit. a) RGPD est autorisé. Grâce à notre outil appelé « Cookie Consent Tool », tu peux définir toi-même les catégories de cookies que tu souhaites accepter lorsque tu visites notre site web.

Une fois les cookies enregistrés, tu peux les supprimer à tout moment via les paramètres de ton navigateur web. Tu peux aussi modifier les paramètres de ton navigateur web pour qu’aucun cookie ne soit enregistré. Dans ce cas, il se peut que toutes les fonctionnalités de notre site ne soient pas disponibles.

Dans le cadre des traitements de données (à l’aide de cookies et de techniques similaires de traitement des données d’utilisation), nous faisons parfois appel à des prestataires de services spécialisés, notamment dans le domaine du marketing en ligne. Ceux-ci traitent tes données en notre nom en tant que sous-traitants, ils ont chacun été soigneusement sélectionnés et engagés par contrat conformément à l’article 28 du RGPD. Tous les fournisseurs mentionnés ci-dessus agissent en tant que sous-traitants pour nous.

GESTION DU CONSENTEMENT PAR BORLABS

Nous utilisons la technologie de consentement aux cookies de Borlabs Cookies pour obtenir ton consentement en matière de protection des données pour le stockage de certains cookies sur ton terminal ou pour l’utilisation de certaines technologies et pour documenter ce consentement conformément à la protection des données. Le fournisseur de cette technologie est Borlabs – Benjamin A. Bornschein (« Borlabs »), basé en Allemagne.

Borlabs place un cookie techniquement nécessaire pour enregistrer tes consentements en matière de protection des données. Les informations suivantes sont enregistrées dans le cookie Borlabs :

• Durée du cookie
• Version du cookie
• Domaine et chemin du site
• Consentements
• UID (ID généré aléatoirement, non identifiable personnellement selon Borlabs)

Il n’y a pas de transmission de données à Borlabs.

L’utilisation de Borlabs a lieu afin d’obtenir les consentements requis par la loi pour l’utilisation de cookies. La base juridique pour cela est notre intérêt légitime selon l’art. 6 al. 1 lit. f) RGPD. Notre intérêt légitime réside dans la documentation juridiquement sûre et la possibilité de prouver les consentements (article 6, paragraphe 1, point c) du RGPD), pour remplir notre obligation de rendre des comptes conformément à l’article 5, paragraphe 1, du RGPD. 2 RGPD.

UTILISATION DE GOOGLE ANALYTICS

Ce site utilise, si tu as donné ton consentement au sens de l’art. 6 al. 1 lit. a) RGPD et art. 49, par. 1 lit. a) Donner le RGPD, Google Analytics. Il s’agit d’un service fourni par Google Ireland Limited (« Google »), une société enregistrée et exploitée selon le droit irlandais (numéro d’enregistrement : 368047), dont le siège est situé à Gordon House, Barrow Street, Dublin 4, Irlande et Google LLC (USA) (« Google »).

Google Analytics utilise des « cookies ». Il s’agit de fichiers texte qui sont enregistrés sur ton ordinateur et qui permettent d’analyser l’utilisation du site par l’utilisateur. Les informations acquises par les cookies sur ton comportement d’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Pour les Etats-Unis, il existe une décision d’adéquation, de sorte que le transfert de données peut avoir lieu sans autres mesures. Tu peux consulter la certification de Google ici.

Nous avons fait en sorte que ton adresse IP soit rendue anonyme. L’anonymisation des adresses IP est effectuée par Google, mais dans les États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.

Au nom de l’exploitant de ce site, Google utilisera ces informations afin d’évaluer ton utilisation du site, de compiler des rapports sur les activités du site et de fournir d’autres services liés à l’utilisation du site et d’Internet à l’exploitant du site.

L’adresse IP anonymisée transmise par ton navigateur dans le cadre de Google Analytics est associée à d’autres données te concernant, comme l’historique des recherches, les comptes personnels, les données d’utilisation d’autres appareils et toutes les autres données dont Google dispose à ton sujet.

Tu peux voir les cookies qui sont placés en relation avec Google Analytics dans la liste ci-dessus.

Tu peux révoquer ton consentement à tout moment en effectuant les réglages correspondants directement via notre bannière. Les données relatives aux utilisateurs et aux événements sont supprimées au bout de 14 mois. La fonction « Réinitialiser les données de l’utilisateur lors d’une nouvelle activité » est activée. Cela signifie que si tu reviens avant la fin de la période de conservation, tes données ne seront pas supprimées.

Les signaux de Google

Ce site utilise la fonction « Google Signals » pour étendre les rapports statistiques générés par Google Analytics à une analyse des flux de visiteurs sur tous les appareils. C’est ce qu’on appelle le suivi cross-device.

Quand les Google Signals sont-ils collectés ?

Les Google Signals ne sont appliqués qu’aux utilisateurs qui sont connectés à un compte Google pendant les sessions et qui ont activé la fonction « Publicité personnalisée » dans leur compte Google.

Quelles informations obtenons-nous grâce à Google Signals ?

Grâce à Google Signals, nous n’obtenons pas de connaissances approfondies sur des personnes spécifiques ou des possibilités de t’identifier de manière unique ou d’identifier l’appareil que tu utilises. Nous ne recevons de Google que des informations démographiques générales (sexe, groupe d’âge) et des intérêts éventuels que nous pouvons utiliser pour nos mesures de marketing.

Comment désactiver Google Signals ?

Si tu souhaites désactiver cette fonction pour toi-même, tu dois le faire de manière proactive via les paramètres de ton compte Google. Le lien t’amène aux possibilités de modification dans ton compte Google : https://support.google.com/ads/answer/2662856.

Tu trouveras plus d’informations sur Google Signals directement sur la page d’information de Google à l’adresse https://support.google.com/analytics/answer/7532985?hl=de.

GOOGLE ADS

Nous utilisons Google Ads après avoir obtenu ton consentement conformément à l’art. 6 al. 1 lit. a) RGPD, pour te permettre d’afficher des publicités sur les sites de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») et d’autres tiers.

Notre objectif est de te montrer des publicités qui t’intéressent et de rendre notre site web plus intéressant pour toi. Grâce au suivi des conversions, nous pouvons déterminer le succès de chaque action publicitaire. Pour cela, nous utilisons des cookies qui permettent de mesurer certains paramètres d’audience, comme l’affichage des annonces ou les clics des utilisateurs. Dans la mesure où les utilisateurs arrivent sur notre site web via une annonce Google, Google Ads enregistre un cookie sur le terminal correspondant. Nous recevons uniquement des évaluations agrégées sur le comportement des utilisateurs, sur la base desquelles nous pouvons déterminer quelles mesures publicitaires utilisées sont particulièrement efficaces. Nous ne recevons pas d’autres données issues de l’utilisation des supports publicitaires.

Pour plus d’informations sur les cookies, consulte la liste des cookies ci-dessus.

Pour plus d’informations sur la protection des données des services Google, consulte : https://policies.google.com/privacy?hl=de

FACEBOOK PIXEL

Dans le cadre de l’utilisation de ce que l’on appelle le pixel Facebook, des cookies sont placés sur notre site web, avec ton consentement (voir Cookies avec fournisseur ou désignation « Facebook »). Pour les traitements de données liés au pixel, le responsable commun est, outre nous, Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (Facebook), conformément à l’article 26 du RGPD. L’accord sur lequel repose la collaboration avec Facebook peut être consulté ici. Le pixel collecte des données sur ton utilisation de notre site web et les compare aux données de Facebook afin de t’afficher des publicités personnalisées de notre part sur les sites web de Facebook. Facebook utilise également les données à ses propres fins publicitaires et à celles de tiers conformément à la politique de données de Facebook. Tu y trouveras également des informations supplémentaires sur la manière dont tu peux faire valoir tes droits de personne concernée décrits plus bas en ce qui concerne tes données traitées par Facebook directement auprès de Facebook.

GOOGLE TAG MANAGER

Nous utilisons le Google Tag Manager du fournisseur Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande.

Grâce au Google Tag Manager, les balises du site web sont gérées via une interface. Cela nous permet, en tant que marketeur, de pouvoir gérer les balises de sites web via une interface. Les tags sont de petites sections de code qui enregistrent (traquent) par exemple ton activité sur notre site web. Le gestionnaire de balises Google ne crée pas lui-même de cookies, mais fait en sorte que d’autres balises, qui peuvent à leur tour collecter des données, soient activées, comme par exemple Google Analytics. Google Analytics place lui-même des cookies. Tu trouveras de plus amples informations à ce sujet dans le chapitre « Mesures de suivi web ».

Grâce à l’implémentation de Google Tag Manager, ton adresse IP est transmise à Google de manière anonyme. Dans ce cas, des données peuvent également être transmises aux serveurs de Google aux États-Unis. Nous avons conclu un contrat avec Google pour le traitement des commandes conformément à l’art. 28 du RGPD . Pour les États-Unis, il existe une décision d’adéquation, de sorte que le transfert de données peut avoir lieu sans autres mesures. Tu peux consulter la certification de Google ici.

Dans les paramètres du compte Tag Manager, nous n’avons pas autorisé Google à recevoir des données anonymes de notre part.

La durée de stockage des outils de suivi intégrés, comme Google Analytics, dépend de l’outil utilisé, qui est chargé via le Google Tag Manager.

TIX TOK PIXEL

Sur nos pages Internet, nous utilisons ce que l’on appelle le pixel TikTok. TikTok est un service de TikTok Technology Limited, basée à Dublin, Irlande, et de TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Royaume-Uni (collectivement « TikTok »).

Le pixel TikTok nous permet de t’identifier en tant que visiteur de notre site web au sein du service TikTok. Cela nous permet d’afficher des publicités uniquement aux utilisateurs qui sont également intéressés par nos offres et services. En outre, le pixel TikTok nous aide à vérifier l’efficacité de nos publicités sur TikTok et à les évaluer à des fins statistiques et d’études de marché. Cela nous permet de voir si les utilisateurs ont été redirigés vers notre site après avoir cliqué sur une publicité TikTok.

Pour plus d’informations et de détails sur le fonctionnement du pixel TikTok, nous te renvoyons à la déclaration de confidentialité de TikTok, disponible sur le lien suivant : https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

L’utilisation du pixel TikTok et le stockage des cookies se font sur la base de ton consentement conformément à l’article 6, paragraphe 1, alinéa 1. a) RGPD.

Nous avons également conclu un contrat de traitement des données de commande avec TikTok afin de garantir que tes données en tant que visiteur de notre site soient protégées par TikTok et ne soient pas transmises à des tiers.

6. BOUTIQUE EN LIGNE

Pour pouvoir passer des commandes via la boutique en ligne, tu peux soit créer un compte client, soit passer une commande en tant qu’invité.

Utilisation du système de boutique de WooCommerce : Nous utilisons les plugins WordPress Woocommerce et Woocommerce Germansized pour gérer techniquement la vente de nos produits. Les plugins sont des plugins locaux qui ne transmettent pas de données personnelles à WooCommerce. Le plugin WooCommerce ajoute la fonctionnalité de cette boutique en ligne à notre système de gestion de contenu et WooCommerce Germanized étend WooCommerce et assure l’adaptation technique aux conditions juridiques spécifiques.

Enregistrement et création d’un compte d’utilisateur : Pour l’inscription et la création de ton compte d’utilisateur, nous collectons ton adresse e-mail, ta formule de politesse, ton prénom et ton nom. Tu recevras par e-mail un lien pour créer un nouveau mot de passe. La base juridique de ces traitements de données est l’art. 6 al. 1 lit. b) RGPD. Le traitement de tes données est donc effectué dans le but de remplir les obligations contractuelles.

Commande en tant qu' »invité » : Lorsque tu commandes en tant qu’invité, nous collectons uniquement les données nécessaires à la réalisation de la livraison. La base juridique de ces traitements de données est l’art. 6 al. 1 lit. b) RGPD, ils fournissent ces données dans le cadre de leur relation contractuelle.

Expédition de marchandises par ordre : Si l’adresse de livraison est différente de l’adresse de facturation, les données personnelles des personnes qui ne commandent pas directement dans notre boutique peuvent également être traitées. L’expérience montre que ces commandes servent souvent de cadeaux. Nous avons reçu ton adresse d’une personne qui t’a offert nos produits. Tes données d’adresse ne proviennent donc pas de sources accessibles au public (article 14, paragraphe 2, point f) du RGPD). La base juridique de ces traitements de données est l’exécution du contrat conformément à l’art. 6 al. 1 lit. b) RGPD.

Traitement de ta commande : Avant le checkout (paiement), tu as la possibilité d’indiquer des « remarques sur la commande » dans un champ de texte libre. Nous te demandons de ne pas fournir d’informations personnelles ici. Nous collectons tes données pour la facturation et pour le traitement de l’envoi. La base juridique de ces traitements de données est l’exécution du contrat conformément à l’art. 6 al. 1 lit. b) RGPD. Dans le cadre de l’envoi, nous faisons appel au sous-traitant acut fullfilment GmbH dont le siège est à Berlin.

Options de paiement : Tu peux effectuer tes paiements via le service de paiement « Stripe » ou par paiement anticipé. Cela correspond à notre intérêt légitime d’offrir une méthode de paiement efficace et sûre et se base sur la base juridique de l’art. 6 al. 1 lit. f) RGPD. Dans ce contexte, nous transmettons des données aux prestataires de services de paiement dans la mesure où cela est nécessaire à l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD). Le traitement via les fournisseurs de paiement n’est pas une obligation légale ou contractuelle. Sans la transmission de tes données personnelles, nous ne pouvons pas effectuer un paiement via les fournisseurs de paiement. Tu as ensuite la possibilité de choisir une autre méthode de paiement.

Pour plus d’informations sur Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, consulte https://stripe.com/de

La base juridique est l’article 6, paragraphe 1, point b) du RGPD, c’est-à-dire que tu nous fournis les données sur la base de la relation contractuelle entre toi et nous.

Durée de conservation des données : Nous conservons tes données jusqu’à la suppression de ton compte d’utilisateur. Cela n’affecte pas le respect des obligations de conservation telles que celles prévues par le code fédéral des impôts.

Traitement des données des partenaires commerciaux et des clients

1. exécution d’obligations contractuelles (art. 6, paragraphe 1, point b) du RGPD)

Les objectifs du traitement des données découlent de l’exécution de mesures précontractuelles, et de l’exécution des obligations découlant du contrat conclu.

1. Exécution de nos contrats avec les clients

Pour traiter le contrat avec toi, nous traitons les données de base telles que le prénom et le nom, ton adresse de facturation ainsi que tes données de facturation et de paiement. Nous utilisons ton adresse e-mail pour mener à bien la communication.

2. pour remplir des obligations légales (art. 6, paragraphe 1, point c) du RGPD)

Les objectifs du traitement des données découlent au cas par cas des exigences légales. Ces obligations légales comprennent, par exemple, le respect des obligations de conservation et d’identification, par exemple dans le cadre des prescriptions pour les obligations de contrôle et de déclaration fiscales et le traitement des données dans le cadre des demandes des autorités. Dans ce contexte, il peut également y avoir des transmissions de données à notre conseiller fiscal mandaté.

3. pour satisfaire nos intérêts légitimes (article 6, paragraphe 1, point f du RGPD)

Nous traitons les données de contact des interlocuteurs chez les clients, les prospects, les fournisseurs et autres partenaires commerciaux pour communiquer par e-mail, téléphone et courrier. La base juridique du traitement des données est l’intérêt légitime selon l’art. 6 al. 1 f) RGPD. L’intérêt légitime découle ici de l’intérêt de réaliser ou d’initier la relation commerciale avec les clients, les prospects, les fournisseurs et autres partenaires commerciaux, ainsi que le contact personnel avec les interlocuteurs.

Nous excluons en principe toute transmission des données à des tiers.

Les données personnelles sont conservées dans le but d’entretenir des relations commerciales aussi longtemps qu’il existe un intérêt légitime à le faire. Il peut être nécessaire de traiter les données personnelles que tu nous as fournies au-delà de l’exécution proprement dite du contrat avec les partenaires commerciaux. Dans ce contexte, les intérêts légitimes sont notamment la sélection de partenaires commerciaux appropriés, le respect des mesures de conformité, l’exercice de droits légaux, la défense contre des prétentions en responsabilité, la prévention de délits et le règlement de dommages résultant de la relation commerciale.

4. qui reçoit les données personnelles que tu as fournies ?

Dans le cadre des relations contractuelles, nous faisons également appel, le cas échéant, à des sous-traitants ou des prestataires de services qui peuvent avoir accès à tes données personnelles. Le respect des dispositions légales en matière de protection des données est garanti par contrat.

5. durée de conservation

Les données personnelles sont conservées aussi longtemps que nécessaire pour atteindre les objectifs susmentionnés.

6. traitement des données pour documenter le respect du RGPD

Si tes données sont collectées sur la base d’un consentement conformément à l’art. 6, al. 1 lit. a) RGPD ou art. 9 al. 2 lit. a) du RGPD, nous traitons tes données uniquement dans un but précis et après t’en avoir informé séparément, afin de pouvoir les utiliser dans le cadre des activités qui nous sont confiées en vertu de l’article 5, paragraphe 1, du RGPD. Si tu n’es pas en mesure de prouver que tu as consenti au traitement des données en question, tu dois le faire conformément à l’article 2 du RGPD.

Dans la mesure où tu fais valoir les droits des personnes concernées en vertu du RGPD à notre égard, nous traitons et stockons également tes données afin de pouvoir les utiliser dans le cadre de l’obligation de rendre des comptes conformément à l’article 5, paragraphe 1, du RGPD. 2 RGPD afin de pouvoir démontrer que nous avons respecté le RGPD lors du traitement de ta demande.

Dans la mesure où tu fais valoir tes droits en vertu du RGPD à notre égard, il se peut que tes données soient transmises à notre conseil externe en matière de protection des données(SCALELINE Datenschutz).

Gestion de la présence sur les médias sociaux

Nous gérons les présences suivantes sur les médias sociaux :

YouTube : https://www.youtube.com/@zundertoothpicks
TikTok : https://www.tiktok.com/@zundertoothpicks
Facebook : https://www.facebook.com/zundershop
Instagram : https://www.instagram.com/zundertoothpicks

YouTube Video est un service de streaming de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

TikTok est un produit de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande.

Instagram et Facebook sont des produits de Meta Platforms Inc. (anciennement Facebook Inc.) : facebook.com/help/1561485474074139/?helpref=related

Traitement des données par nos soins :

1. Maintenir les pages de médias sociaux susmentionnées et placer des annonces (« publicités »)

Les données personnelles saisies sur les sites de médias sociaux , telles que les commentaires, les vidéos, les images, les likes, les messages publics, etc. sont publiées par la plate-forme de médias sociaux concernée. Nous nous réservons le droit de supprimer des contenus si cela s’avère nécessaire. Le cas échéant, nous partageons du contenu sur notre site et entrons en contact avec toi via la plateforme de médias sociaux, par exemple via les messagers proposés. De plus, nous diffusons régulièrement des publicités (« Ads ») via nos pages de médias sociaux. La base juridique de ces traitements de données est l’intérêt légitime selon l’art. 6 al. 1 lit. f) RGPD, qui est dans l’intérêt de nos relations publiques et de notre communication.

• Aperçu des pages

Les plateformes de médias sociaux fournissent des statistiques et des aperçus anonymes qui nous permettent d’acquérir des connaissances sur les types d’actions que les personnes effectuent sur notre site (appelés « aperçus de page »). Ces insights de page sont créés sur la base de certaines informations sur les personnes qui ont visité notre site.

La base juridique de ce traitement de données est notre intérêt légitime selon l’art. 6, al. 1 lit. f) RGPD, qui se base sur l’obtention d’informations sur les actions ainsi que sur les visiteurs de nos pages.

Ce traitement des données personnelles est effectué par la plateforme de médias sociaux et par nous en tant que les soi-disant responsables conjoints selon l’art. 26 du RGPD. En cas de responsabilité partagée, un accord séparé doit être conclu.

YouTube (Google) : https://policies.google.com/privacy?hl=de

TikTok : https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Instagram et Facebook : https://www.facebook.com/legal/terms/page_controller_addendum

Si tu souhaites t’opposer à un traitement de données spécifique sur lequel nous avons une influence (par exemple, la suppression de commentaires), contacte-nous aux coordonnées indiquées ci-dessus.

Remarque : la fourniture de tes données n’est pas une obligation légale ou contractuelle, ni nécessaire à la conclusion d’un contrat. Tu n’es pas obligé de fournir tes données personnelles. La conséquence de la non-fourniture est que tu ne peux pas communiquer avec nous, interagir ou participer au concours via nos pages de médias sociaux. Pour te contacter, utilise l’adresse e-mail ci-dessus.

Traitement des données par l’exploitant de la plate-forme de médias sociaux :

En plus de nous, il y a l’opérateur des plateformes de médias sociaux lui-même. Du point de vue de la protection des données, celui-ci est également considéré comme un autre responsable qui effectue son propre traitement des données. Cela signifie que l’exploitant(e) est également un(e) propre responsable selon le RGPD. Cependant, nous n’avons qu’une influence limitée sur le traitement des données par l’exploitant. Aux endroits où nous pouvons exercer une influence (par exemple par le paramétrage), nous agissons dans la mesure de nos possibilités pour que l’exploitant de la plate-forme de médias sociaux traite les données de manière conforme à la protection des données. Mais dans de nombreux cas, nous ne pouvons pas influencer le traitement des données par l’exploitant de la plate-forme de médias sociaux et nous ne savons pas exactement quelles données il traite. L’opérateur concerné t’informe sur le traitement des données personnelles dans sa propre déclaration de protection des données :

YouTube: www.policies.google.com/privacy?hl=de

TikTok : https://ads.tiktok.com/i18n/official/policy/privacy ?

Facebook: www.facebook.com/help/568137493302217

Instagram: help.instagram.com/519522125107875

Dans le cadre de l’utilisation de la plate-forme, tes données personnelles sont généralement traitées par l’opérateur de la plate-forme concernée, y compris sur des serveurs situés dans des pays tiers, notamment aux États-Unis. Certains pays tiers se voient attribuer une décision dite d’adéquation par la Commission européenne. Cela signifie que la situation juridique concernant la protection de la vie privée dans ces pays est comparable à celle de l’UE ou de l’EEE. Tu trouveras ici de plus amples informations sur les pays actuels avec décision d’adéquation. Des certifications selon la décision d’adéquation pour les Etats-Unis, le Data Privacy Framework, existent pour Meta Platforms Inc (Facebook, Instagram) ainsi que pour Google (YouTube). Dans tous les autres cas, nous concluons avec les opérateurs de plateformes des clauses contractuelles dites standard pour le transfert de données personnelles vers des pays tiers.

Remarque sur TikTok : TikTok appartient à l’entreprise chinoise ByteDance. C’est pourquoi tes données sont soumises aux lois chinoises. Les autorités chinoises ont accès aux données des entreprises chinoises, ce qui rend incertain le respect des normes européennes en matière de protection des données.

Remarque : l’exploitant de la plate-forme de médias sociaux utilise des méthodes de suivi web. Le suivi web peut être effectué indépendamment du fait que tu sois connecté ou enregistré sur la plateforme de médias sociaux.. Comme nous l’avons déjà expliqué, nous n’avons malheureusement que peu d’influence sur les méthodes de suivi web de la plateforme de médias sociaux, nous ne pouvons par exemple pas les désactiver. Sois bien conscient de cela : Il n’est pas exclu que le fournisseur de la plate-forme de médias sociaux utilise les données de ton profil et de ton comportement, par exemple pour évaluer tes habitudes ou tes relations personnelles et tes préférences, etc. Nous n’avons aucune influence sur le traitement de tes données par le fournisseur de la plate-forme de médias sociaux.

Droits des personnes concernées

Tes droits en tant que personne concernée

Tu as le droit, en vertu de l’art. 15, par. 1 RGPD de recevoir gratuitement, sur demande, des informations sur les données personnelles enregistrées te concernant. En outre, si les conditions légales sont remplies, tu as le droit de rectifier (art. 16 RGPD), d’effacer (art. 17 RGPD) et de limiter le traitement (art. 18 RGPD) de tes données personnelles. Si tu as toi-même fourni les données traitées, tu as le droit de les transférer conformément à l’article 20 du RGPD.

Si le traitement des données est basé sur l’art. 6 al. 1 e) soit f) du RGPD, tu as le droit de t’y opposer conformément à l’article 21 du RGPD. Si tu t’opposes à un traitement de données, celui-ci ne sera plus effectué à l’avenir, à moins que le responsable ne puisse prouver qu’il existe des raisons impérieuses et dignes de protection pour la poursuite du traitement qui prévalent sur l’intérêt de la personne concernée à s’opposer.

Si le traitement des données est basé sur le consentement conformément à l’art. 6 al. 1 lit. a), art. 9 al. 2 lit. a) ou l’art. 49 al. 1 lit. a) RGPD, tu peux retirer ton consentement à tout moment avec effet pour l’avenir, sans que cela n’affecte la légitimité du traitement précédent.

Tu as également le droit de déposer une plainte auprès d’une autorité de surveillance de la protection des données. La plainte peut notamment être déposée auprès d’une autorité de contrôle de l’État membre de l’UE où tu résides, où tu travailles ou où se situe l’infraction présumée.

Coordonnées de l’autorité de protection des données :

PFPDT – Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, CH – 3003 Berne

www.edoeb.admin.ch

Pas de prise de décision automatisée

Nous ne procédons pas à une prise de décision automatique ou à un profilage.

Mise à disposition

Sauf indication contraire dans les chapitres précédents, la fourniture de données à caractère personnel n’est pas exigée par la loi ou le contrat, ni nécessaire à la conclusion d’un contrat. La non-communication de tes données personnelles peut avoir pour conséquence que nous ne puissions pas répondre à tes demandes, par exemple.

Ces informations sur la protection des données ont été rédigées en collaboration avec la société de conseil SCALELINE Datenschutz. Les textes juridiques sont soumis au droit d’auteur.