protection des données
Protection des données
Statut : 09/2021
Nous ne traitons les données personnelles (ci-après "données") des utilisateurs que dans la mesure où cela est nécessaire pour fournir un site Web fonctionnel et confortable ainsi que nos contenus et services.
« Traitement » désigne la collecte, l'utilisation, la divulgation et/ou le stockage. Selon le règlement général de l'UE sur la protection des données (ci-après "RGPD"), les "données personnelles" sont essentiellement toutes les données avec lesquelles une personne physique peut être identifiée. Les définitions précises des termes sont énoncées à l'article 4 du RGPD.
Les déclarations suivantes vous informent en particulier sur le type, l'étendue, la finalité, la durée et la base juridique du traitement des données personnelles, les finalités et les moyens de traitement que nous décidons seuls ou en collaboration avec d'autres, ainsi que sur l'optimisation et la qualité de utiliser nous pouvons faire utiliser des Composants par des tiers qui traitent les données sous leur propre responsabilité :
__________________________________________
- A) Informations sur la personne responsable
- B) Droits de l'utilisateur
- C) Informations sur le traitement des données
__________________________________________
- A) Informations sur la personne responsable
La personne responsable (ci-après "fournisseur") au sens du RGPD et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres réglementations sur la protection des données est :
Polyment GmbH
Feldstrasse 90
25421 Pinnenberg
Téléphone portable : +49/ (0)17657854923
Courriel : info@polyment-shop.de
- B) Droits de l'utilisateur
En ce qui concerne le traitement de ses données personnelles décrit ci-dessous par le fournisseur, l'utilisateur a le droit
- demander la confirmation du traitement des données le concernant et des informations précises sur ces données ainsi que des informations supplémentaires et des copies des données conformément à l'article 15 du RGPD ;
- d'exiger la correction immédiate des données incorrectes le concernant ou l'achèvement de ces données conformément à l'article 16 DSGVO ;
- d'exiger que les données le concernant soient immédiatement supprimées conformément à l'article 17 du RGPD, ou, si, par exemple, un traitement ultérieur est nécessaire conformément à l'article 17, paragraphe 3 du RGPD, d'exiger une limitation du traitement des données conformément à l'article 18 du RGPD ;
- qu'il reçoit les données le concernant et fournies par lui conformément à l'article 20 du RGPD et de demander leur transmission à d'autres responsables ;
- déposer une plainte auprès de l'autorité de contrôle conformément à l'article 77 du RGPD si l'utilisateur estime que le traitement de ses données par le fournisseur enfreint le RGPD.
__________________________
- En principe, l'utilisateur peut s'opposer à tout moment au traitement futur des données le concernant, qui est effectué par un responsable sur la base de l'article 6, paragraphe 1, point f) du RGPD, conformément à l'article 21 du RGPD. L'opposition peut notamment être opposée au traitement à des fins de publicité directe.
__________________________
- Le fournisseur est également tenu d'informer tous les destinataires des données auxquels il a communiqué les données de toute correction ou suppression de données personnelles ou d'une limitation du traitement qui a lieu sur la base de l'article 16 RGPD, de l'article 17 alinéa 1 RGPD et Article 18 RGPD. L'obligation n'existe pas dans le cas où cette notification s'avère impossible ou implique un effort disproportionné. L'utilisateur dispose d'un droit d'information sur ces destinataires.
- C) Informations sur le traitement des données
Si aucune information détaillée n'est donnée ci-dessous sur le traitement des données individuelles, les données d'utilisateur traitées par le fournisseur seront supprimées ou bloquées dès que l'objectif du stockage ne s'applique plus et que la suppression n'entre pas en conflit avec les obligations légales de stockage.
données du serveur
Pour des raisons de communication et de sécurité, les données suivantes, que le navigateur Internet de l'utilisateur transmet au fournisseur ou à son fournisseur d'espace Web, sont collectées lors de la visite du site Web (appelés fichiers journaux du serveur) :
- type et version du navigateur ;
- système d'exploitation utilisé ;
- Site Web à partir duquel l'utilisateur est passé au site Web du fournisseur (URL de référence) ;
- Site Internet visité par l'utilisateur ;
- date et heure d'accès ;
- Adresse de protocole Internet (IP) de l'utilisateur.
Les données sont également stockées temporairement. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur. La base juridique du stockage temporaire est l'article 6, paragraphe 1, lettre f du RGPD, sur la base de l'intérêt légitime à améliorer la stabilité, la fonctionnalité et la sécurité du site Web.
Les données seront supprimées au plus tard au bout de sept jours. Les données dont le stockage ultérieur est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident respectif ait été définitivement clarifié.
biscuits
- a) Cookies
Le responsable utilise ce que l'on appelle des cookies sur son site Internet. Les cookies sont de petits fichiers texte ou d'autres technologies de stockage que le navigateur Internet utilisé par l'utilisateur stocke et enregistre sur l'appareil final. Ces cookies traitent certaines informations de l'utilisateur, telles que les données de navigation et de localisation et les valeurs d'adresse IP, sur une base individuelle.
L'utilisation permet au responsable de rendre son site Web plus convivial, plus efficace et plus sûr.
Les cookies "persistants" permettent au site Web de reconnaître l'utilisateur via son navigateur s'il visite à nouveau le site Web dans un proche avenir, afin de ne pas afficher ou interroger à nouveau les paramètres déjà définis par l'utilisateur concernant les cookies.
Le traitement sert l'intérêt légitime du responsable à améliorer la fonctionnalité du site Web et le respect des exigences légales et est basé sur la base juridique de l'article 6, paragraphe 1, lettre f du RGPD.
Les cookies de "session" sont supprimés lorsque l'utilisateur ferme son navigateur. Les cookies "persistants" sont automatiquement supprimés après 12 mois. Cette durée varie selon les cookies, mais n'excède pas une durée de 12 mois.
- b) Cookies tiers
Des cookies tiers peuvent également être utilisés sur le site Web du fournisseur. Ces prestataires tiers sont des entreprises partenaires avec lesquelles le prestataire collabore à des fins de publicité, d'analyse ou des fonctionnalités du site Internet. Si tel est le cas, les finalités et la base juridique du traitement correspondant sont décrites ci-dessous.
- c) Possibilité d'élimination
L'utilisateur peut empêcher ou limiter l'installation de cookies en configurant son navigateur en conséquence. Les cookies déjà enregistrés peuvent également être supprimés à tout moment. Les paramètres pour cela dépendent du navigateur respectif. Dans le cas des cookies Flash, le traitement ne peut pas être empêché via les paramètres du navigateur, mais par le réglage correspondant du lecteur Flash. Si l'utilisateur empêche ou limite l'installation de cookies, il se peut que toutes les fonctions du site Web ne soient pas pleinement utilisables.
Gestionnaire de cookies
Pour obtenir le consentement à l'utilisation de cookies techniquement inutiles sur le site Web, le fournisseur utilise le gestionnaire de cookies "Beeclever" de beeclever GmbH, Universitätsstraße 3, D-56070 Coblence,
un.
Lors de l'appel du site Web, un cookie avec les informations de réglage est stocké sur l'appareil final de l'utilisateur afin que la demande de consentement n'ait pas à être faite lors d'une nouvelle visite. Ce cookie a une durée de vie de 12 mois.
Le cookie est nécessaire pour obtenir un consentement de l'utilisateur conforme à la loi.
L'utilisateur peut empêcher ou arrêter l'installation de cookies en modifiant les paramètres de son navigateur. Plus d'informations à ce sujet sous "Cookies" ci-dessus.
exécution du contrat
- a) Traitement
Les données personnelles fournies par l'utilisateur dans le but d'acheter des biens ou des services seront traitées par le fournisseur aux fins de traitement du contrat. Le détail des données est nécessaire à la conclusion du contrat ; il n'est pas possible de conclure un contrat sans fournir les données. La base juridique du traitement est l'article 6 (1) (b) du RGPD. Une fois le contrat entièrement traité, les données de l'utilisateur seront supprimées dans le respect des délais de conservation du droit fiscal et commercial.
- b) Divulgation
Les données personnelles de l'utilisateur seront transmises au fournisseur de services financiers ou au fournisseur de services de logiciel de boutique dans le cadre du traitement du contrat, dans la mesure où cela est nécessaire. La base juridique pour le transfert de données est l'article 6, paragraphe 1, point b), du RGPD.
- c) Vérifications de crédit
Si le client choisit le prestataire de services de paiement PayPal, Amazon, Shopify Payments ou Klarna, des demandes de solvabilité peuvent être effectuées par le prestataire de services de paiement respectif pour certains modes de paiement également sélectionnés par le client. Le client en sera informé par le prestataire de services de paiement respectif au plus tard avant le début du processus de paiement.
compte client
Si l'utilisateur s'inscrit pour un compte client auprès du fournisseur, les données saisies lors de cette inscription (par exemple, nom, adresse, adresse e-mail) ne seront utilisées que pour exécuter un contrat ou pour effectuer des mesures précontractuelles et pour l'administration générale de la relation client (par exemple, récupération des commandes précédentes ou fonction bloc-notes) est collectée et stockée. Lors de l'enregistrement, l'adresse IP ainsi que la date et l'heure de l'enregistrement sont également enregistrées. Un transfert à des tiers n'a pas lieu.
Si l'utilisateur a donné son consentement, la base juridique est l'article 6, paragraphe 1, point a) du RGPD. Dans le cadre du processus d'enregistrement, le consentement de l'utilisateur au traitement ci-dessus peut être obtenu et il est fait référence à la présente déclaration de protection des données. Les données ainsi collectées ne seront utilisées que dans le but susmentionné. Un transfert à des tiers n'a pas lieu.
Si l'ouverture du compte client sert à exécuter un contrat ou à exécuter des mesures précontractuelles, la base juridique supplémentaire est l'article 6, paragraphe 1, point b), du RGPD.
L'utilisateur peut révoquer à tout moment le consentement donné pour le compte client conformément à l'article 7, paragraphe 3, du RGPD en le notifiant au fournisseur. Les données traitées dans ce cadre seront supprimées dès que leur traitement ne sera plus nécessaire. Si les données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, les données de l'utilisateur seront supprimées à l'expiration des délais de conservation en vertu du droit fiscal et commercial.
Shopify
- a) Utilisation du logiciel de boutique Shopify
Le fournisseur utilise le système de boutique "Shopify" pour afficher les offres, pour traiter le contrat et pour l'hébergement.
La base juridique en est l'initiation d'un contrat et/ou l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD.
"Shopify" est une fédération de Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd., et Shopify International Limited.
Si l'utilisateur est basé dans l'Espace économique européen (EEE), le traitement est effectué par Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).
En raison de l'association, il ne peut être exclu que le traitement ait également lieu en dehors de l'EEE (Canada et États-Unis). Dans le cas de la transmission de données à Shopify Inc. au Canada, le niveau approprié de protection des données est garanti par la décision d'adéquation de la Commission européenne.
« Shopify » traite les données utilisateur suivantes pour le compte du fournisseur :
Nom, adresse e-mail, adresse de livraison et de facturation, données de paiement, nom de l'entreprise, numéro de téléphone le cas échéant, adresse IP, informations sur les commandes, informations sur les boutiques marchandes prises en charge par "Shopify" que l'utilisateur visite et informations sur l'appareil et le navigateur utilisé.
Vous trouverez de plus amples informations sur le traitement des données par Shopify International Limited sous le lien suivant :
https://www.shopify.de/legal/datenschutz .
- b) Analyses Web Shopify
En utilisant Shopify, des cookies d'analyse Web sont également utilisés sur le site Web. Des informations telles que l'heure, le lieu et la fréquence de la visite du site Web par l'utilisateur sont transmises à un serveur Shopify et évaluées via les cookies.
La base juridique pour cela est l'article 6 (1) (a) du RGPD. L'utilisateur peut à tout moment révoquer son consentement conformément à l'article 7, paragraphe 3 du RGPD en modifiant les paramètres des cookies sur le site Web pour l'avenir.
demandes de contact
Si l'utilisateur nous contacte, les données personnelles de l'utilisateur saisies à cette occasion seront utilisées pour traiter la demande.
Si la demande de contact sert à exécuter un contrat ou à exécuter des mesures précontractuelles, telles qu'une demande de prix, la base juridique est l'article 6, paragraphe 1, point b) du RGPD.
Les données de l'utilisateur seront supprimées si la demande de l'utilisateur a finalement été répondue et qu'il n'y a pas d'exigences légales de stockage, comme dans le cas d'un traitement ultérieur du contrat.
La base juridique peut également être le consentement de l'utilisateur conformément à l'article 6, paragraphe 1, point a) du RGPD.
L'utilisateur peut révoquer à tout moment le consentement donné pour la demande de contact conformément à l'article 7, paragraphe 3 du RGPD en le notifiant au fournisseur. Les données traitées dans ce cadre seront supprimées dès que leur traitement ne sera plus nécessaire.
Bulletin
Si l'utilisateur s'inscrit à la newsletter gratuite du fournisseur, les données demandées dans le masque de saisie (adresse e-mail) seront transmises au fournisseur. De plus, l'adresse IP et la date et l'heure de l'enregistrement sont stockées. Dans le cadre du processus d'inscription, le consentement de l'utilisateur est obtenu et le contenu est spécifiquement décrit. Dans le même temps, il est fait référence à cette déclaration de protection des données. Les données ainsi collectées sont utilisées exclusivement pour l'inscription à la newsletter. Un transfert à des tiers n'a pas lieu.
La base juridique est l'article 6, paragraphe 1, point a) du RGPD. L'utilisateur peut à tout moment révoquer son consentement conformément à l'article 7, paragraphe 3 du RGPD pour l'avenir en envoyant un message au fournisseur ou en utilisant le lien de désabonnement contenu dans la newsletter.
courrier direct
Le fournisseur se réserve le droit d'utiliser les données collectées à l'occasion d'une commande de publicité directe par e-mail ou par courrier conformément à l'article 7 (3) UWG si l'utilisateur ne s'oppose pas à cette utilisation. La publicité directe comprend exclusivement des offres de produits ou services similaires aux produits ou services déjà achetés par l'utilisateur auprès du fournisseur. Dans ce cas, la base juridique est l'article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime du fournisseur consiste en l'intérêt économique de la vente et de l'amélioration de ses services.
Google Analytics
Ce site Web utilise Google Analytics, un service d'analyse Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, ci-après "Google".
Google Analytics est utilisé par le fournisseur pour analyser l'utilisation du site Web. La base juridique pour cela est l'article 6 (1) (a) du RGPD. L'utilisateur peut à tout moment révoquer son consentement conformément à l'article 7, paragraphe 3 du RGPD en modifiant les paramètres des cookies sur le site Web pour l'avenir.
Des informations telles que l'heure, le lieu et la fréquence de la visite du site Web par l'utilisateur, y compris son adresse IP, sont transmises à un serveur de Google aux États-Unis et y sont stockées.
De l'avis des autorités de contrôle de la protection des données, les États-Unis ne disposent toutefois pas actuellement d'un niveau de protection des données adéquat. Cependant, il existe des clauses contractuelles dites types entre le fournisseur et Google :
https://privacy.google.com/businesses/compliance/#!#gdpr
Cependant, il s'agit d'accords de droit privé et n'ont donc aucun impact sur les possibilités d'accès des autorités aux États-Unis.
Le fournisseur utilise Google Analytics avec une fonction d'anonymisation. À la suite de cet ajout, Google raccourcira déjà l'adresse IP dans les États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen.
Google utilisera les données ainsi collectées pour évaluer la visite de l'utilisateur sur le site Web et pour établir des rapports sur l'activité du site Web pour le fournisseur. En outre, les données sont utilisées pour fournir d'autres services liés au site Web et à l'utilisation d'Internet. Google peut également transférer ces informations à des tiers si la loi l'exige ou si des tiers traitent ces données pour le compte de Google.
Selon ses propres déclarations, Google n'associera en aucun cas l'adresse IP de l'utilisateur à d'autres données de Google. Google propose de plus amples informations, notamment sur les possibilités d'empêcher l'utilisation des données, sous le lien suivant :
https://www.google.com/intl/de/policies/privacy/partners
Google propose également un module complémentaire de désactivation pour les navigateurs les plus courants, qui donne à l'utilisateur plus de contrôle sur les données que Google collecte sur le site Web auquel l'utilisateur accède. Le module complémentaire indique au JavaScript de Google Analytics (ga.js) qu'aucune information sur la visite du site Web ne doit être envoyée à Google Analytics. Toutefois, le module complémentaire de désactivation pour les navigateurs de Google Analytics n'empêche pas la transmission d'informations au fournisseur ou à d'autres services d'analyse Web utilisés par le fournisseur et répertoriés dans la présente déclaration de protection des données. De plus amples informations sur l'installation du module complémentaire de navigateur sont disponibles sous le lien suivant :
Module complémentaire de navigateur pour désactiver Google Analytics
Bugsnag
Le fournisseur utilise le composant Bugsnag pour identifier immédiatement les erreurs ou les défauts sur le site Web. Bugsnag est un produit de Bugsnag Inc. situé au 939 Harrison St, San Francisco, CA 94107, États-Unis.
Si une perturbation ou une erreur est détectée, l'adresse IP anonymisée de l'appelant et d'autres données techniques (par exemple, les paramètres du navigateur) de l'utilisateur sont transmises à Bugsnag pour analyse des erreurs dans le cadre de l'utilisation de Bugsnag. Bugsnag utilise également des cookies pour cela.
Bugsnag offre de plus amples informations sous le lien suivant :
https://docs.bugsnag.com/legal/privacy-policy
Si l'utilisateur n'est pas d'accord avec ce traitement, il est possible d'empêcher l'installation de cookies en configurant le navigateur en conséquence. Pour plus d'informations, voir « Cookies » ci-dessus.
Intégration des réseaux sociaux
Le fournisseur utilise un lien vers les réseaux sociaux énumérés ci-dessous sur le site Web.
La base juridique en est l'article 6 (1) (f) du RGPD. L'intérêt légitime du fournisseur est d'améliorer la qualité d'utilisation du site Web.
Les plugins sont intégrés via un graphique lié. L'utilisateur n'est redirigé vers le service du réseau social respectif qu'en cliquant sur le graphique correspondant.
Une fois que le client a été transféré, des informations sur l'utilisateur sont enregistrées par le réseau respectif. Il s'agit initialement de données telles que l'adresse IP, la date, l'heure et la page visitée. Si l'utilisateur est connecté en même temps à son compte d'utilisateur du réseau respectif, l'opérateur du réseau peut, si nécessaire, attribuer les informations collectées lors de la visite spécifique de l'utilisateur au compte personnel de l'utilisateur. Si l'utilisateur interagit via un bouton "Partager" du réseau respectif, ces informations peuvent être stockées dans le compte d'utilisateur personnel de l'utilisateur et, si nécessaire, publiées. Si l'utilisateur souhaite empêcher que les informations collectées soient directement affectées à son compte utilisateur, l'utilisateur doit se déconnecter avant de cliquer sur le graphique. Il est également possible de configurer le compte utilisateur respectif en conséquence.
Les réseaux sociaux suivants sont liés par le fournisseur :
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Politique de confidentialité : https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, États-Unis. Opérateur au sein de l'UE : Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande
Politique de confidentialité : https://twitter.com/de/privacy
Pinterest - Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, États-Unis. Opérateur au sein de l'UE : Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Irlande.
Protection des données: